SKOTT GROUP SAS — Offres ¹¹

Contexte de la mission Grand groupe financier français, direction des systèmes d'information. Deux développeurs full stack seniors sont recherchés pour renforcer des équipes produit, avec une dimension IA (cas d'usage). Cette mission s'inscrit dans un environnement de grande entreprise, avec des processus structurés. Objectifs et livrables Concevoir et développer des fonctionnalités full stack (back Java, front Angular) au sein d'une équipe agile. Participer aux cérémonies Scrum ou SAFe et à la vie de l'équipe produit. Travailler sur des architectures événementielles autour de Kafka. Déployer et exploiter les applications sur le cloud (AWS ou Azure). Contribuer à des cas d'usage intégrant de l'IA.

Nombre de postes : 2, sur un périmètre identique. Contexte et organisation Dans le cadre de sa transformation RH/SIRH, notre client a déployé en octobre 2024 un Core RH basé sur la solution Oracle HCM. Ce déploiement vise à digitaliser et structurer les processus RH, tout en assurant l'intégration avec plusieurs outils du SIRH, notamment ADP pour la paie, ainsi qu'avec d'autres outils du système d'information, comme la gestion des identités (IDHL) et la gestion électronique des documents (GED). Afin d'accompagner l'évolution de cet outil au sein du système d'information, nous recherchons deux Business Analysts seniors pour intégrer l'équipe RH. Les consultants travailleront en mode agile, selon la méthode SAFe, en étroite collaboration avec : - Les Product Managers (PM), particulièrement le PM Core HR. - Les Product Owners (PO), particulièrement le PO Core HR. - Les autres membres de l'équipe Core HR. - Les autres équipes de la DSI. - L'intégrateur et Oracle. - Le Directeur SIRH. - Les équipes métiers RH. Missions et livrables Les missions pourront être ajustées en cours de prestation selon le contexte et les besoins. - Préparer et participer aux ateliers avec les métiers RH pour les évolutions demandées. - Participer au paramétrage du module Core HR d'Oracle HCM. - Réaliser le paramétrage des écrans Redwood. - Réaliser le paramétrage des parcours (Journeys). - Prendre connaissance des nouveautés d'Oracle HCM et les présenter aux métiers RH. - Réaliser les cahiers de recette, dérouler les plans de tests et assurer le suivi des correctifs. - Participer au RUN d'Oracle HCM : correction des dysfonctionnements majeurs, identification des causes racines, ouverture et suivi des tickets SR auprès d'Oracle. - Contribuer à l'amélioration continue des méthodes de travail de l'équipe Core HR et de la maintenance d'Oracle HCM : préconisations de paramétrage, respect des bonnes pratiques projet et propositions d'amélioration. - Participer aux cérémonies agiles : daily meetings, PI Planning (PIP), etc. - Documenter les paramétrages réalisés.

Contexte de la mission Pour le compte d'un grand groupe international, nous recherchons un Cybersecurity Automation Team Lead pour piloter la conception, le développement et l'amélioration continue des capacités d'automatisation et de détection de son CSIRT. Le service d'automatisation accompagne l'ensemble des équipes de cyberdéfense, de la réponse à incident à la gestion des vulnérabilités. Vous encadrerez une équipe de 3 à 4 ingénieurs tout en restant fortement impliqué dans les travaux techniques : développement de workflows automatisés, intégrations entre outils et mise en œuvre de cas d'usage de détection. En collaboration avec les analystes, les équipes de réponse à incident et les autres fonctions de cyberdéfense, vous identifierez les opportunités d'automatisation et traduirez les besoins opérationnels en workflows SOAR. Missions et responsabilités Pilotage et encadrement - Encadrer et accompagner une équipe de 3 à 4 ingénieurs en automatisation. - Organiser les activités, répartir les tâches et définir les priorités en assurant un équilibre de la charge. - Livrer les projets dans les délais, selon le périmètre convenu et les standards de qualité définis. - Être le point de contact principal des parties prenantes internes sur les sujets d'automatisation. - Assurer le reporting auprès du responsable du CSIRT sur l'avancement des projets, les difficultés et les initiatives stratégiques. Automatisation et développement - Concevoir, développer et améliorer les workflows SOAR et les intégrations entre outils de sécurité. - Maintenir et faire évoluer un parc de plus de 130 playbooks opérationnels couvrant l'enrichissement automatisé, la remédiation et l'automatisation des processus. - Faire appliquer les bonnes pratiques de développement, de test et de déploiement. - Améliorer en continu les capacités de détection et de réponse aux incidents. Détection et CI/CD - Assurer le maintien opérationnel et la pertinence de plus de 400 règles de détection gérées selon une approche Detection as Code. - Améliorer les pipelines CI/CD permettant de déployer et de maintenir les règles de détection sur les différents outils de cyberdéfense. Intelligence artificielle et innovation - Intégrer l'IA dans le tri des alertes et l'aide à l'investigation. - Réduire la charge des analystes et la fatigue liée aux alertes grâce à l'automatisation avancée. - Identifier et mettre en œuvre des améliorations reposant sur l'IA, l'orchestration et les technologies émergentes. Formation et partage des connaissances - Accompagner la montée en compétences des ingénieurs et consacrer du temps à la formation. - Animer des ateliers et des réunions techniques au sein de l'équipe. - Présenter les réalisations et les avancées aux autres équipes de cyberdéfense. - Encourager la collaboration, l'innovation et la qualité technique.

Le contexte Notre client, un grand groupe national, renforce son équipe en charge des échanges de données avec ses partenaires, clients et fournisseurs. Vous interviendrez sur tout le cycle de vie des flux EDI, de l'analyse du besoin jusqu'au support en production. Vos missions Vous développez et faites évoluer les flux EDI, concevez les mappings entre formats et assurez la maintenance corrective et évolutive. Vous paramétrez et administrez le traducteur EDI, suivez les flux et résolvez les anomalies. Vous accompagnez les équipes lors des incidents et contribuez à la documentation et à l'amélioration continue. Les compétences indispensables Développement en langage RTE sur Generix Tradexpress Conception de mappings et transformations de données Les compétences importantes Formats : EDIFACT, XML, CSV, fichiers plats, JSON Protocoles : SFTP, FTP(S), AS2, API SQL Les plus Une expérience en administration et exploitation de Tradexpress, un contexte logistique ou supply chain, des projets d'intégration ou de dématérialisation. Votre profil Au moins 3 ans d'expérience en développement EDI, autonome, curieux et à l'aise avec les équipes métiers. Français courant.

Dans le cadre d'une mission au sein d'un environnement bancaire spécialisé en finance de marché, nous recherchons un Consultant Technique SUMMIT pour intervenir sur des projets d'évolution applicative et assurer le suivi de production. Vos principales missions : Rédiger les spécifications techniques générales en fonction des besoins métiers. Réaliser les développements, évolutions et paramétrages du progiciel Finastra SUMMIT. Participer à la mise en place d'agents d'intelligence artificielle. Assurer le suivi et le maintien en conditions opérationnelles des applications. Analyser, diagnostiquer et résoudre les incidents de production. Suivre, compléter et fiabiliser les procédures afin de sécuriser les traitements batchs et les arrêtés. Réaliser les investigations techniques nécessaires à la résolution des anomalies. Accompagner les équipes métiers et techniques dans le traitement de leurs demandes. Vous interviendrez sur des sujets associant développement, maintenance applicative, support de production et amélioration continue des processus.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Dans le cadre de la transformation RH/SIRH en cours, l'équipe RH, en charge du système d'information des ressources humaines (SIRH), a déployé en octobre 2024 un Core RH basé sur la solution Oracle HCM. Ce déploiement vise à digitaliser et structurer les processus RH, tout en assurant l'intégration avec plusieurs outils du SIRH (notamment ADP pour la paie) ainsi qu'avec d'autres outils du SI (comme la gestion des identités (IDHL), GED, etc.). Afin d'accompagner l'évolution de cet outil au sein du système d'information, un Business Analyst (BA) est recherché pour intégrer l'équipe RH. Le BA travaillera en mode agile (méthode SAFe) en étroite collaboration avec les Product Manager (PM) et plus particulièrement le PM Core HR, les Product Owners (PO) et plus particulièrement le PO Core HR, les autres membres de l'équipe Core HR, les autres équipes de la DSI, l'intégrateur et Oracle, le Directeur SIRH, ainsi que les équipes métiers RH. Principales missions (à noter que ces missions pourront être ajustées en cours de prestation selon le contexte et les besoins) : - Préparation et participation des ateliers avec le métier RH pour les évolutions demandées - Participation au paramétrage du module Core HR d'Oracle HCM - Prise de connaissance des nouveautés d'Oracle HCM et présentation au métier RH - Réalisation des cahiers de recette, déroulé du plan de tests et suivi des correctifs - Participation à la vie du run d'Oracle HCM : correction de dysfonctionnements majeurs et identification des causes racines, ouverture et suivi de tickets SR à Oracle - Contribution à l'amélioration continue des méthodes de travail de l'équipe CHR et de la maintenance d'Oracle HCM (préconisations de paramétrage ; respect des bonnes pratiques projet ; propositions d'améliorations) - Participation aux cérémonies agile (daily, PIP) - Documentation des paramétrages réalisés

Service Validation fonctionnelle — stratégie & campagnes de test des softwares embarqués et applications drones Rattaché au service Validation fonctionnelle, le consultant assure la validation logicielle fonctionnelle des nouveaux projets et applications à venir. Il pilote la stratégie de test en relation avec le chef de projet, afin de fournir les éléments de décision pour la mise en production (ou non) des softwares embarqués sur les produits Parrot et des applications dédiées. Il coordonne, organise et réalise les tests, notamment les tests terrains. Validation fonctionnelle soft/hard — Softwares embarqués & applications drones — Tests terrain & sur table — Décision de mise en production RESPONSABILITÉS Rédiger / mettre à jour les stratégies de test selon les produits / applications : problématiques propres, niveau d'intégration, gestion des priorités Suivre / rapporter les campagnes de test pour chaque produit ou application dans l'outil de reporting TestRail Réaliser les essais sur le terrain et sur table Remonter les anomalies dans la base de suivi de bugs Jira Acquérir des jeux de données cohérents et utilisables par les équipes R&D Suivre les retours des utilisateurs et des autres équipes et leur apporter du support LIVRABLES Plan de test à jour / rapport de test — Anomalies remontées & suivies — Jeux de données — Reporting & communication projet ENVIRONNEMENT TECHNIQUE Jira (confirmé) · TestRail (confirmé) · Linux (confirmé) · ArduPilot (avancé) · Validation fonctionnelle soft/hard · Reporting

Sous la direction de l'Agentic AI Lead et du Head of IT Transformation, vous portez la stratégie « AI for Engineering » : définir les usages des assistants IA au codage, les bonnes pratiques, les conventions et la gouvernance commune à l'ensemble des équipes. Vous standardisez et industrialisez l'IA agentique au sein de l'organisation, concevez des agents spécialisés et accompagnez leur adoption dans plus de 20 équipes de développement (documentation, formation, coaching, suivi des KPIs). PÉRIMÈTRE & MISSIONS PRINCIPALES 1 · Stratégie & gouvernance « AI for Engineering » Mettre en œuvre la stratégie « AI for Engineering » : usages des assistants IA au codage, bonnes pratiques, conventions et gouvernance commune à toutes les équipes 2 · Standardisation & industrialisation de l'IA agentique Standardiser et industrialiser l'IA agentique : configurations AWS Kiro (agents, steerings, skills, MCP…), guidelines d'implémentation des LLM et des frameworks agentiques Évaluer, déployer et opérer les plateformes agentiques (AWS Bedrock, GitLab Duo…) Concevoir des agents spécialisés : remédiation de CVE, revue de code, tests, documentation, migration, incidents 3 · Intégration dans les workflows & adoption Intégrer les agents dans les workflows existants : pipelines CI/CD (GitLab CI) et outillage des équipes développement, QA et DevOps Accompagner l'adoption dans les 20+ équipes : documentation, formations, coaching Suivre les KPIs d'usage et d'impact

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.