CAT-AMANIA — Offres ²⁸³

Nous recherchons pour un client grand compte assurance un profil concepteur développeur double compétences JAVA COBOL, pour intervenir sur des Projets et le RUN des applications digitales et documentaires (Signatures électroniques, GED, SIG et de la Médiation). Java (60 à 80%) / COBOL (20 à 40 %) Projet Participer aux études de faisabilités techniques Être capable de faire des CR de réunion Compréhension des schémas d'architecture Rédiger des conceptions / spécifications techniques Développer en Java confirmé / Cobol Être capable de faire des review de code Documenter et réaliser des cas de tests Participer à l'analyse des anomalies en phase de TAU Être pro actif et force de proposition sur les développements et résolutions d'incidents Peut être amené à participer aux astreintes si nécessaire Garantir la qualité des livrables / développements RUN : Participer à l'analyse et à la résolution des incidents de PROD Documenter les analyses dans Service Now Participer aux cellules de crises si nécessaire Reporter auprès du pilote d'activités et du manager les analyses

Dans le cadre d'un programme stratégique d'API Management, nous recherchons un Architecte / Expert API Management pour accompagner la mise en place, la sécurisation et l'industrialisation d'une plateforme basée sur Google Apigee Hybrid. Tu interviens sur l'ensemble du cycle de vie de la plateforme : architecture, déploiement, sécurité, automatisation, gouvernance, exploitation et accompagnement des équipes. Tes missions principales : Concevoir l'architecture cible de la plateforme Apigee Hybrid Définir les patterns d'exposition, de sécurité et de gouvernance des API Concevoir et standardiser les proxies, policies, shared flows et API products Intégrer la plateforme avec les services GCP Déployer et faire évoluer Apigee Hybrid sur OpenShift / Kubernetes Industrialiser les déploiements via des pipelines CI/CD Mettre en œuvre les pratiques GitOps Automatiser le provisioning et la configuration avec Terraform Automatiser les opérations avec Ansible Intégrer la gestion des secrets avec HashiCorp Vault Définir et mettre en œuvre les politiques de sécurité : OAuth2, JWT, mTLS, quotas, rate limiting… Structurer les règles de gouvernance : naming, versioning, lifecycle management Participer aux comités d'architecture et d'urbanisation Accompagner les équipes de développement et d'exploitation Produire les guides, standards et modèles de référence Contribuer au monitoring, au troubleshooting et à l'optimisation des performances

Dans le cadre d'une transformation progressive vers un fonctionnement orienté Produit, nous recherchons un Scrum Master Senior / Coach Agile & Produit pour accompagner plusieurs équipes IT dans l'évolution de leur organisation, de leurs pratiques et de leur mode de delivery. La mission s'inscrit dans un contexte où les modes Projet et Produit coexistent encore temporairement, avec pour objectif de faire évoluer les équipes vers davantage d'autonomie, de responsabilité et de pilotage par la valeur. Tu interviens à la fois sur la structuration des produits, l'organisation des squads, l'accompagnement des rôles, la fluidification du delivery et la conduite du changement. Tes missions principales : Contribuer à définir les produits, leurs finalités, utilisateurs et périmètres Accompagner la structuration des équipes et squads Clarifier les rôles et responsabilités entre Product Managers, Product Owners, Tech Leads, Scrum Masters et managers Aider à mettre en place des équipes pluridisciplinaires, autonomes et responsables Structurer des backlogs produits unifiés et priorisés Accompagner les pratiques de Discovery, Delivery, Build et Run Mettre en place des cérémonies utiles et orientées action Améliorer la gestion des flux, capacités, obstacles et dépendances Organiser la coordination entre plusieurs squads, sites et expertises Mettre en place des indicateurs de valeur, qualité, delivery et maturité Adapter les pratiques Scrum, Kanban, Lean Agile ou hybrides au contexte de chaque équipe Accompagner la conduite du changement et la montée en autonomie des équipes Assurer le transfert progressif des pratiques vers les équipes internes

our un grand compte, nous recherchons un consultant fonctionnel expert Unit4 Financials (CODA) pour accompagner une équipe Finance sur la maintenance et l'évolution de l'outil. Vos missions Support et formation des utilisateurs Évolutions de paramétrage et accompagnement des clôtures Participation aux projets : spécifications, recette, bascule Votre profil Expertise CODA sur les modules Procurement et Invoice Matching Bonne connaissance des processus comptables et achats SQL apprécié Autonome et force de proposition

Dans le cadre du renforcement de ses équipes Data & Infrastructure, notre client, acteur majeur du secteur de la santé et des assurances, recherche un(e) DBA Oracle senior. Au sein d'un environnement critique à forte volumétrie, vous serez responsable de l'administration, de la performance et de la disponibilité des bases de données de l'entreprise. Vos principales missions seront : Administrer, superviser et maintenir les bases de données Oracle en conditions opérationnelles ; Garantir la performance, la disponibilité et la sécurité des environnements de bases de données ; Réaliser les opérations de sauvegarde, restauration et plan de reprise d'activité ; Analyser et résoudre les incidents de production ; Participer aux projets d'évolution de l'architecture Data ; Mettre en œuvre les bonnes pratiques d'administration et d'optimisation des bases de données ; Accompagner les équipes de développement et d'exploitation sur les sujets liés aux bases de données ; Rédiger et maintenir la documentation technique.

Dans le cadre du déploiement et du développement de la ligne de produits Supply Chain Finance, nous recherchons un(e) Business Analyst Senior pour rejoindre un grand compte bancaire. Vos missions principales1. Conception & Cadrage Animer les ateliers de conception fonctionnelle et rédiger les documents de cadrage ainsi que les spécifications détaillées (SFD). Analyser et modéliser les processus métier de bout en bout. Travailler en étroite collaboration avec les équipes métiers, les managers et les utilisateurs finaux pour concevoir des solutions cibles adaptées. 2. Configuration, Intégration & Support Assurer le lien fonctionnel entre les éditeurs de progiciels et les différentes Directions SI de la chaîne de valeur (Finance, Risques, Référentiels). Accompagner les équipes de développement ainsi que les Front et Back Offices sur la configuration de l'application. Former les utilisateurs clés (Key Users) et préparer le passage en RUN / maintenance applicative. 3. Qualité & Recette (Testing) Rédiger les cahiers de recette, cas de tests et résultats attendus. Piloter et exécuter les phases d'homologation ainsi que la coordination des tests UAT (User Acceptance Testing). Effectuer le suivi de bout en bout des opérations au sein du SI.

Au sein d'un Cyber Defense Centre (CDC), vous rejoindrez une équipe dédiée à la défense et à l'amélioration continue des capacités de détection des menaces. Vous interviendrez sur l'ingénierie de détection, l'optimisation des plateformes SIEM/SOAR et l'intégration de nouvelles approches basées sur l'intelligence artificielle et le Machine Learning. Votre objectif sera de renforcer la posture de détection du SOC, d'améliorer la précision des alertes, de réduire les faux positifs et d'étendre la couverture des techniques d'attaque identifiées par le référentiel MITRE ATT&CK. Vous contribuerez également à des projets stratégiques d'évolution des capacités de détection, d'automatisation et de réponse aux incidents. Vos principales missions seront les suivantes : Ingénierie de détection et amélioration continue du SOC Évaluer régulièrement les règles de détection, tableaux de bord et cas d'usage existants afin d'identifier les axes d'amélioration. Concevoir, ajuster et optimiser les règles de détection, seuils, KPI, corrélations et mécanismes de whitelist. Améliorer la précision des détections, réduire les faux positifs et optimiser la qualité des alertes. Étendre et maintenir la couverture du référentiel MITRE ATT&CK. Mesurer l'efficacité des détections à partir des indicateurs et des retours opérationnels. Collaborer avec les équipes Run, Content, Automation, Forensics, CTI et Purple Team. Assurer une veille sur les nouvelles menaces, techniques d'attaque et technologies de défense. Accompagner les profils juniors et contribuer au partage des connaissances. Intelligence artificielle et détection avancée Piloter des initiatives d'adoption de l'intelligence artificielle pour améliorer les capacités de détection et de réponse. Exploiter les fonctionnalités de Machine Learning et d'analytique avancée des environnements SIEM/XDR. Identifier des cas d'usage IA répondant aux besoins opérationnels du SOC. Évaluer de nouvelles technologies de cybersécurité basées sur l'IA. Participer à des preuves de concept et formuler des recommandations techniques. Promouvoir des approches de détection comportementale et adaptative en complément des règles traditionnelles. Projets techniques et stratégiques Participer aux projets d'amélioration des capacités de détection, de réponse et d'automatisation du SOC. Collaborer avec les équipes Purple Team et Threat Intelligence pour intégrer les renseignements sur les menaces dans les stratégies de détection. Contribuer aux pipelines CI/CD et aux initiatives d'automatisation SOAR. Rédiger et maintenir la documentation technique : playbooks, procédures opérationnelles (SOP) et guides utilisateurs. Participer à l'évaluation et à l'intégration de solutions de sécurité innovantes.

Business Analyst – Migration de courriers BDOC vers KSL (éditique) Lyon – Profils basés à Lyon uniquement Démarrage : janvier 2027 ⚠️ Mission exclusivement réservée aux freelances basés à Lyon (ou en métropole lyonnaise). Merci de ne pas candidater si vous n'êtes pas localisé·e à Lyon : les candidatures hors Lyon ne seront pas traitées. Contexte Dans le cadre d'un projet de migration de courriers, d'une solution documentaire historique vers le progiciel KSL, nous recherchons un·e Business Analyst pour renforcer l'équipe en charge de la production de contenu éditique, au sein d'une ligne produit dédiée aux services supports et aux plateformes produits. Vos missions Analyser les modèles BDOC existants et recenser les règles métier et les calculs qu'ils contiennent Contribuer au choix de l'approche de migration (refonte des modèles ou rétro-ingénierie de l'existant) Rédiger les spécifications fonctionnelles des modèles à migrer vers KSL, en privilégiant l'externalisation des règles métier hors des modèles documentaires Animer les ateliers et assurer le lien entre les équipes métier, l'équipe éditique et les développeurs KSL, en coordination avec les travaux de migration du périmètre Collectif Participer à la recette des modèles migrés et aux tests de non-régression Documenter et transférer les connaissances à l'équipe éditique Réaliser certains paramétrages dans le progiciel KSL Votre profil Basé·e à Lyon (critère obligatoire) 3 à 4 ans minimum d'expérience en Business Analyse Connaissance de KSL indispensable Expérience de la création / production documentaire indispensable Excellente capacité relationnelle et aisance dans la gestion de nombreuses interactions Les plus Expérience dans le secteur de l'assurance Expérience dans la migration de solution Modalités Démarrage : janvier 2027

Dans le cadre du programme de transformation Retail, le pôle met en place une équipe de delivery dédiée au déploiement de la couche d'intégration et l'écosystème applicatif . Après la mise en place d'un dispositif de coordination delivery et d'un renforcement du leadership technique, une nouvelle phase vise à internaliser le pilotage opérationnel des Business Analysts côté par le recrutement d'une prestation Lead Business Analyse/ PO Technique Integration. Vous interviendrez comme le référente fonctionnelle et technico-fonctionnelle afin de piloter le delivery opérationnel des Business Analysts du centre de services, en coordination avec le Coordinateur IT. Vous serez en charge d'accompagner et piloter une équipe de 3 à 6 Business Analysts côté centre de services, sécuriser la compréhension des besoins, assurer la qualité des livrables produits par les Business Analysts et garantir leur exploitabilité par les développeurs et les architectes. A ce titre, vos missions consisteront à contribuer: Assurer une prestation de Lead Business Analyse / PO Technique rattaché au Responsable Delivery, pour sécuriser la production et la qualité des livrables des Business Analysts du centre de services. Piloter opérationnellement une équipe de 3 à 6 Business Analysts côté centre de services, en coordination avec le Coordinateur IT, afin d'organiser les activités quotidiennes, prioriser les travaux et suivre l'avancement des livrables. Garantir la qualité, la cohérence et la complétude des spécifications produites par les business analystes pour les développeurs, notamment sur les APIs, events, mappings de données entre applications et règles d'échange. Garantir la qualité des blueprints produits ou consolidés dans le cadre du programme , en veillant à leur cohérence avec les principes d'architecture et les besoins d'intégration. Faire l'interface entre les architectes, le Coordinateur IT, les Business Analysts et les développeurs du centre de services afin de sécuriser la compréhension des besoins et leur traduction en livrables exploitables. Contribuer à la structuration des pratiques de spécification : standards de documentation, critères de qualité, règles de traçabilité, revues de livrables et capitalisation dans Confluence. Assurer le suivi des activités dans Jira : backlog, tickets, priorités, dépendances, points de blocage, avancement et alignement avec le planning de delivery Apporter une expertise technico-fonctionnelle sur les périmètres de banque retail, le domaine automobile et les projets d'intégration entre systèmes d'information complexes

Le client renforce la sécurité de ses usages d'intelligence artificielle et la capitalisation de ses contrôles SecOps. Le périmètre couvre trois ensembles distincts : la plateforme IA générative, IA4ALL et UiPath. IA4ALL et UiPath restent hors du périmètre produit de la plateforme IA Gen, tout en partageant des besoins de gouvernance, de contrôle d'accès, de tests et de traçabilité. Le dispositif dispose déjà d'un référent sécurité plateforme IA Gen et de travaux concrets : coordination transverse, contrôles d'accès et de cloisonnement de la passerelle LLM, observabilité, tests de sécurité et suivi de recommandations d'audit. La mission vise à consolider ces acquis, à les rendre réutilisables et à accompagner les évolutions des usages. Le besoin porte sur un seul renfort dédié réunissant l'accompagnement sécurité IA4ALL/UiPath et les missions SecOps transverses. Ce renfort complète le référent actuel ; il ne le remplace pas et ne constitue pas un poste d'ingénierie plateforme généraliste. Les travaux concernent notamment les exigences PSP et les usages de données C3/C4, les agents et accès aux outils MCP, les tests de sécurité et le red teaming, la détection des usages IA non référencés, la posture de sécurité IA, les modèles ouverts et la préparation au Run. Les interventions sont priorisées selon les risques, les besoins des projets, les dépendances et la capacité disponible. Les modalités contractuelles, la charge et la durée sont renseignées dans les champs dédiés après validation. Description L'Expert SecOps IA transverse senior assure un rôle opérationnel de sécurité : instruction des exigences, mise en œuvre et vérification de contrôles, tests, automatisation, intégration, observabilité, preuves et préparation de l'exploitation. Il réunit deux familles de missions dans un poste unique : sécurité IA4ALL/UiPath et SecOps transverse. Il travaille en complément du référent sécurité plateforme IA Gen, avec une autonomie opérationnelle et en collaboration avec les équipes SecOps, DRG, Gouvernance, architecture, plateforme, projets et production. Missions et responsabilités : 1. Sécurité IA4ALL/UiPath et cadrage PSP / C3-C4 - Recueillir les usages, données, flux, connecteurs, identités et possibilités d'action. - Contribuer aux revues PSP avec les architectes : exigences, faisabilité, architectures par phases, écarts et preuves attendues. - Instruire les conditions de déploiement et les preuves fournisseurs, notamment isolation, accès privilégiés, clés, journaux, localisation et réversibilité selon les exigences applicables. - Formaliser avec les parties prenantes les règles de recours à la plateforme IA Gen/agentique pour les accès aux modèles, outils et connecteurs. 2. Contrôles d'accès, gateway et observabilité sécurisée - Vérifier les contrôles SSO, habilitations, secrets, rotation des clés et séparation des cas d'usage sur les activités confiées. - Contribuer aux revues de changements de composants et de modèles, avec les re-tests pertinents. - Instruire la protection des logs et traces, leur cloisonnement, les droits d'accès, la conservation et les besoins de supervision, sans présumer des configurations existantes. - Suivre les remédiations avec les responsables techniques et produire les preuves associées. 3. Tests de sécurité IA et régression - Construire des scénarios d'injection directe/indirecte, jailbreak, exfiltration, abus d'outils et défauts d'autorisation adaptés aux usages. - Exécuter ou contribuer aux tests autorisés, analyser les résultats et vérifier les corrections. - Automatiser progressivement les tests rejouables et leur intégration au delivery. - Capitaliser les audits et tests existants dans un pack réutilisable, avec limites et conditions d'application. 4. Patterns agents, MCP, RAG et modèles ouverts - Décliner les contrôles de moindre privilège, validation humaine, isolation d'exécution et traçabilité des actions. - Distinguer l'accès aux modèles de l'accès aux outils MCP et documenter les règles applicables. - Cadrer les contrôles Secure RAG, recherche web et exécution de code selon les usages retenus. - Contribuer à la qualification des modèles ouverts : provenance, licence, version, hébergement, tests et conditions de revalidation. 5. Qualification des solutions de sécurité - Traduire les besoins en critères et scénarios pour le red teaming, le Shadow IT/Shadow AI et l'AI-SPM. - Contribuer aux POC et benchmarks pilotés par l'équipe SecOps, en documentant couverture, limites, faux positifs et contraintes d'intégration. - Apporter l'expertise technique aux échanges éditeurs et au circuit de remédiation, sans créer de pilotage parallèle. 6. Capitalisation, mise en production et Run - Relier exigences, contrôles, versions, résultats, écarts et décisions dans un dossier de preuves exploitable. - Préparer les livrables sécurité des mises en production et les conditions de maintien des contrôles. - Produire les runbooks du périmètre confié et contribuer aux circuits de supervision et d'escalade. - Documenter au fil de l'eau, transférer les connaissances et remettre les actifs dans les espaces internes autorisés. Positionnement et limites : - Un renfort unique, pas deux personnes supplémentaires ni un remplacement du référent actuel. - Pas de responsabilité générale de construction de la plateforme, de FinOps, de delivery des cas d'usage métier ou d'exploitation 24/7. - Pas d'acceptation autonome du risque, d'exception C3/C4 ou de décision de mise en production hors du circuit habilité. - Le rôle contribue au choix des solutions et aux échanges éditeurs dans le pilotage de l'équipe SecOps prévu par l'organisation cible. - Les tests offensifs, accès aux données et changements de production sont soumis à autorisation. - Les activités sont priorisées ; l'exhaustivité du portefeuille et son industrialisation simultanée ne sont pas présumées. Ce qui caractérise le profil : Une pratique démontrée de sécurité opérationnelle, une compréhension des risques IA et une capacité à produire des contrôles et preuves réutilisables. Le candidat doit pouvoir expliquer un contrôle réellement implémenté, son test, ses limites, sa remédiation et sa reprise par une autre équipe. Livrables L1. État des lieux et backlog sécurité priorisé : périmètres, contrôles, preuves disponibles, écarts, dépendances et responsables proposés. L2. Dossiers sécurité IA4ALL/UiPath et revues PSP sur le périmètre retenu : flux, exigences, architectures envisagées, écarts, preuves et décisions attendues. L3. Patterns et fiches de contrôles réutilisables : conditions d'application, limites et procédures de vérification. L4. Pack de tests de sécurité et de régression versionné, rejouable et documenté. L5. Contributions aux évaluations de solutions et modèles : critères, scénarios, résultats, limites et intégration au circuit de décision. L6. Dossier de preuves et fiche de décision reliant usages, versions, contrôles, résultats et écarts. L7. Runbooks et procédures de sécurité opérationnelle, revus avec les responsables de reprise. L8. Tableau de suivi et matrice d'adoption des contrôles, distinguant applicabilité, déploiement et preuve. L9. Dossier de transfert et reste à faire priorisé, avec actifs remis et responsables de reprise identifiés. Les volumes, périmètres prioritaires et critères de réception sont convenus au démarrage. Aucun GO de sécurité ni industrialisation complète de tous les chantiers n'est garanti par la seule remise d'un livrable.