🏭 Secteurs stratégiques : Jeux d'argents 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Participation à la conception, l'architecture, les premières phases de développement et le conseil des équipes présentes sur cette migration. 💡Responsabilités principales : . Le Prestataire devra : Participer à la conception et au chiffrage des Users Stories Développer les US Corriger les anomalies et mettre à jour ses tickets dans JIRA et Service-Now Créer et maintenir les TU associés Participer à proposer des améliorations (good practices, perfs...) · Le Prestataire devra fournir les livrables suivants : Rédaction de la doc de conception technique dans Confluence Commit / Push du code source dans GITLAB Mise à jour de JIRA
💡Objectif global : Le consultant aura pour mission la conception technique des nouvelles fonctionnalités de l'application, le développement de ces fonctionnalités, la correction des anomalies et la rédaction des tests unitaires associés 💡Missions Principales : La mission concerne l'équipe Mobile constituée de 3 squads. Chaque squad est composée d'un PO, de 2 développeurs iOS et 2 développeurs Android, d'un testeur et d'un UX. L'application mobile Android est développée en Kotlin ainsi que Jetpack Compose et est accessible depuis le Playstore. Elle génère un gros trafic de plusieurs millions d'utilisateurs actifs par mois et engendre un conséquent chiffre d'affaires. 💡Responsabilités principales : · Le Prestataire devra : Rédiger la doc de conception technique Développer les Users Stories Corriger les anomalies et mettre à jour ses tickets dans JIRA et Service-Now Rédiger des tests unitaires Livrables associés Le Prestataire devra fournir les livrables suivants : Rédaction de la doc de conception technique dans Confluence Commit du code source dans GITLAB Mise à jour de JIRA
Nous sommes organisés en 3 équipes Agile (Scrum) et accompagnés par un ScrumMaster. Chaque Team est responsable d'un ou plusieurs produits. La mission concerne l'équipe Mobile constituée de 3 squads. Chaque squad est composée d'un PO, de 2 développeurs iOS et 2 développeurs Android, d'un testeur et d'un UX. L'application mobile FDJ iOS est développée en Swift ainsi que SwiftUI/UIkit et est accessible depuis l'AppStore. Elle génère un gros trafic de plusieurs millions d'utilisateurs actifs par mois et engendre un conséquent chiffre d'affaires. Livrables Objectifs et livrables Au sein de l'équipe « App Mobile », le consultant aura pour mission la conception technique des nouvelles fonctionnalités de l'application, le développement de ces fonctionnalités, la correction des anomalies et la rédaction des tests unitaires associés. Le Prestataire devra : Rédiger la doc de conception technique Développer les Users Stories Corriger les anomalies et mettre à jour ses tickets dans JIRA et Service-Now Rédiger des tests unitaires Livrables associés Le Prestataire devra fournir les livrables suivants : Rédaction de la doc de conception technique dans Confluence Commit du code source dans GITLAB Mise à jour de JIRA
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Objectif global : Administrer la solution PAM CyberArk Contrainte forte du projet : Contexte international Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e). Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps. Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets. Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud. Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix). Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes. Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.
Description Prend en charge le maintien en conditions opérationnelles des infrastructures matérielles x86 et logicielles (firmware et drivers) relatives aux constructeurs Cisco, HP, DELL et LENOVO Traite les incidents et problèmes pouvant survenir sur les plates-formes matérielles x86. - Fiabilise et optimise le fonctionnement des infrastructures x86. - Assure la mise en œuvre des solutions de continuité et participe aux tests de back up. - Documente les configurations et rédige les consignes destinées aux support. - Prise en main à distance sur la partie Hardware (CIMC, IDRAC, ILO ....) - Peut participer aux études d'évolution de l'infrastructure x86 (Design) - Assure l'ingénierie, lors de la construction/installation/paramétrage des plates-formes techniques x86 dans le cadre des projets (BUILD) - Réalise l'installation des infrastructures x86, le paramétrage et la validation des composants de l'infrastructure x86 - Analyse et corrige les incidents hardware x86 Cette mission est soumise aux astreintes structurelles, aux interventions ponctuelles en HNO et à des permanences en journée à partir de 07h30 - Gérer les changements. - Traiter les incidents et les demandes. - Résoudre les problèmes. Livrables Prend en charge le maintien en conditions opérationnelles des infrastructures matérielles et logicielles relatives à son domaine de responsabilité, traite les incidents et problèmes pouvant survenir sur les plates-formes Peut participer aux études d'évolution de l'infrastructure (Design) Assure l'ingénierie, lors de la construction/installation/paramétrage des plates-formes techniques dans le cadre des projets (BUILD) Réalise l'installation des infrastructures, le paramétrage et la validation des composants de l'infrastructure Coordonne le cas échéant les différents intervenants techniques qui interviennent dans le processus d'installation Peut intervenir directement sur la qualification des plates-formes informatiques avant la phase de mise en production Assure le bon fonctionnement des plates-formes techniques (RUN) Garantit la disponibilité des ressources techniques Analyse et corrige les incidents en niveaux 2 et 3 Assure l'exploitation des composants techniques et participe à la gestion de leurs capacity planning Réalise des diagnostics pour identifier les causes de dysfonctionnement et propose des corrections et des solutions de contournement Maintien en condition opérationnelle les infrastructures dans un objectif de qualité, de productivité et de sécurité Assure un rôle de conseil, d'assistance, d'information, de formation et d'alerte sur son domaine d'activité Pilote la démarche de progrès et d'amélioration continue Propose des solutions innovantes pour améliorer la fiabilisation, la sécurisation et l'optimisation de son domaine d'activité Participe activement à la démarche d'industrialisation Définit et met en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits Garantit le bon niveau de qualité de service en cohérence avec les exigences des contrats de services (SLA) sur son domaine de responsabilité
💡Description détaillée Le contexte de la mission : Dans le cadre de cette mission de renfort au sein de l'équipe Usine Logicielle, vous participerez activement à l'intégration des évolutions et au maintien en condition opérationnelle (MCO) des plateformes techniques de notre chaîne CI/CD (Jenkins, SonarQube, Bitbucket, Artifactory, etc.). Vous serez également pleinement intégré(e) aux projets en cours de l'équipe. 💡Missions Principales : Gestion des évolutions : Identifier les nouvelles fonctionnalités ou évolutions à déployer et automatiser leur déploiement dans les différents environnements. Coordination : Piloter et coordonner les changements en collaboration avec les différents acteurs (techniques, fonctionnels et utilisateurs). Sécurité & Documentation : Définir et mettre en œuvre les principes d'habilitations et rédiger la documentation associée aux livraisons. Développement & Automatisation : Développer des API en Python afin d'optimiser et de faciliter le quotidien des utilisateurs. Animation & Support : Assurer le support des applications et participer activement aux rituels agiles ainsi qu'aux démos pour partager vos réalisations auprès d'une audience variée. 💡Responsabilités principales : Définition de la cible d'architecture Concevoir l'architecture cible du SI en alignement avec la stratégie de l'entreprise Définir les principes directeurs, les normes et les standards d'architecture Élaborer des cartographies fonctionnelles, applicatives, techniques et de données Urbanisation et cohérence du SI Garantir la cohérence entre les différents composants du SI (applications, infrastructures, données) Identifier les redondances, les obsolescences et les opportunités de mutualisation Proposer des trajectoires d'évolution (roadmaps) réalistes et durables Accompagnement des projets Participer aux phases de cadrage et de conception des projets Valider les choix techniques et fonctionnels en lien avec l'architecture cible Assurer un rôle de conseil auprès des chefs de projet, développeurs et métiers Veille technologique et innovation Suivre les évolutions technologiques (cloud, IA, cybersécurité, API, etc.) Évaluer les opportunités d'intégration de nouvelles solutions Participer à des POC (Proof of Concept) ou des expérimentations Gouvernance et documentation Animer des comités d'architecture et contribuer à la gouvernance IT Maintenir une documentation à jour des architectures en place et à venir Contribuer à la gestion des risques liés à l'architecture (sécurité, conformité, performance)
💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités
💡Description détaillée Le contexte de la mission : Environnement Technique Microsoft Teams, SharePoint, Office 365, Jira, Confluence, Méthodes Agile, Azure AI Foundry, AWS Bedrock, Python, Solutions RAG, Architectures Agentiques, Protocoles MCP, Outils d'orchestration IA Description de la Mission Accompagnement d'un portefeuille de projets IA et IA Générative. 💡Missions Principales : • Structuration et animation d'un portefeuille de projets IA. • Analyse des besoins métiers et qualification des cas d'usage IA. • Identification des enjeux de valeur et construction des feuilles de route projets. • Définition des stratégies d'expérimentation et suivi des POC. • Suivi de la réalisation et de l'industrialisation des projets IA. • Animation des instances de gouvernance et reporting exécutif. • Gestion des risques, conformité et qualité des projets. • Coordination entre métiers, équipes innovation, experts IA et équipes de réalisation. • Production des livrables de cadrage, suivi et reporting. • Participation aux actions d'acculturation, communication et conduite du changement autour de l'IA.
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Réaliser des tests de sécurité applicatifs (pentest, vuln,etc.) Contrainte forte du projet Connaissance nécessaire des outils de sécurité offensive (Burp, suite Kali, ...) Description détaillée Réalisation de tests offensifs, principalement sur des applications web & mobile Rédaction des rapports suite aux tests Participation et animation des restitutions auprès des métiers Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Maintien en condition opérationnelle de l'outillage Participer aux projets d'amélioration du service (outillage, méthodologie) Attitude positive, participative et constructive Connaissance du monde défensif (monde "Blue") sera apprécié Code profil S038 - Pentesting - IDF - N2 Définition du profil Réalisation des tests d'intrusion applicatif et infrastructure dans l'objectif d'identifier les failles potentielles Les livrables sont Compte rendu et restitution des tests de sécurité Organisation de réunion de restitution Suivi du planning annuel des tests de sécurité
Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss Description détaillée Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Livrables Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Piloter la conformité 💡Description détaillée Le contexte de la mission : Afin de piloter l'ensemble des enjeux de mise en conformité et de mise en sécurité de l'ensemble des applications de la tribu Convenu avec la DSI, un budget a été débloqué pour faire intervenir un directeur de projet au sein de la production applicative pour permettre un traitement fluide de ces sujets entre la DSI, la production applicative et l'ensemble des acteurs infrastructures 💡Responsabilités principales : Pilotage de projets techniques complexes Superviser l'ensemble du cycle de vie des projets (cadrage, conception, réalisation, déploiement) Garantir le respect des délais, des budgets et de la qualité Gérer les arbitrages techniques et fonctionnels Coordination des équipes et des parties prenantes Encadrer les chefs de projet, architectes, développeurs, intégrateurs, etc Assurer la communication entre les équipes techniques, métiers et direction Animer les comités de pilotage et de suivi Expertise technique et choix d'architecture Valider les choix technologiques et les architectures proposées S'assurer de la cohérence technique avec le système d'information existant Anticiper les impacts techniques et sécuritaires des projets Suivi budgétaire et gestion des risques Élaborer et suivre les budgets projets Identifier les risques (techniques, humains, organisationnels) et mettre en place des plans de mitigation Assurer la conformité aux normes internes et réglementaires Amélioration continue et innovation Capitaliser sur les retours d'expérience pour améliorer les pratiques de gestion de projet Promouvoir l'innovation technologique au sein des projets Participer à la veille technologique et à la transformation digitale de l'entreprise Les livrables sont : PI planning Plan de sécurisation
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : 💡Objectif global : Dans le pôle Risk& Pnl, l'application permet de gérer la position intraday du trading en temps réel. Dans ce sens, elle pemet au trader de se connecter à différentes notifications de données de marché, de nouveaux deals, de réaliser l'évaluation de ses portefeuilles, et de récupérer différents indicateurs à partir de prix fournis par le moteur de la recherche. 💡Missions Principales : L'application est un client monolythique existant depuis plus de 18 ans, avec à peu près deux millions de lignes de code. La mission consiste à prendre en charge : - Sortie d'une partie du monolythe en services - Amélioration des performances de l'application - Ajout de nouvelles fonctionnalités.
💼 Poste : Développeur en Java/C++ 💡 Contexte /Objectifs : Développement en Java/C++ d'un outils de trading sur les marchés électroniques, la mission est composée de 60 Java et 40 C++. 🤝 Expertises spécifiques : - Niveau technique +++ - Domaine des dérivés actions (Options) ++ - Développement d'automates de trading ++ 🤝 Objectifs de la mission : - Développement d'une GUI en Java/EclipseRCP - Développement des composants servers en C++ 17 - Support de niveau 2/3 🏭 Secteurs stratégiques : Banque d'investissement Démarrage : ASAP
Au sein d'une équipe de R&D spécialisée dans les systèmes biométriques, l'Ingénieur système contribuera au développement d'un terminal de capture d'empreintes digitales. Le projet étant déjà engagé et la conception avancée, son intervention portera principalement sur la mise au point matérielle et logicielle, la qualification et l'industrialisation du produit. Il apportera également un soutien ponctuel au maintien en conditions opérationnelles de produits existants, notamment pour leur support et la gestion de leurs évolutions. En lien avec les équipes en électronique, mécanique, logiciel embarqué et validation, il assurera le suivi technique des travaux et participera aux réunions et revues de conception. Il gérera les exigences système, planifiera et réalisera les essais de qualification fonctionnelle et environnementale, analysera les impacts des évolutions et contribuera à la documentation système. Il participera aussi à la coordination technique avec les parties prenantes du produit, à la préparation des jalons ainsi qu'au suivi des risques et des problèmes techniques.
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Domaine Murex Fi BO paiement en charge des problématiques Back Office sur dérivés de taux/credit. Contribution au support, le développement et l'architecture sur les composants suivants. - Développement de maintenance evolutive autour du périmètre Fixing Static et paiement Workflow. - Performance des process et monitoring des interfaces paiement. - Reporting. MReport et Datamart extractions pour les clients - Suivi de l'architecture de la plateforme et de son évolution. - Contribution au support de production (3ème niveau)
