Trouvez votre prochaine offre d’emploi ou de mission freelance Administrateur·rice d'application (progiciel ERP, CRM, SIRH...)

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 📍 Strasbourg - 🛠 Expérience de 2 ans minimum Linux, Kubernetes, Ansible, Kafka… Si ces technologies font partie de votre quotidien et que vous aimez travailler sur des infrastructures complexes, cette opportunité pourrait vous intéresser ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Administration systèmes pour intervenir chez l'un de nos clients. Vous rejoindrez une équipe en charge de l'architecture et de l'exploitation d'une plateforme informatique à forts enjeux de disponibilité.💻💼 Votre rôle : assurer le bon fonctionnement des environnements, participer à leur évolution et accompagner les équipes dans la résolution des problématiques techniques rencontrées. 🎯 Aperçu détaillé de vos missions Au quotidien, vous serez amené(e) à : - Analyser les besoins techniques et étudier leur faisabilité - Concevoir des solutions adaptées aux contraintes d'exploitation - Rédiger les documents techniques nécessaires à l'installation, l'exploitation et la maintenance des environnements - Définir et maintenir les référentiels liés aux serveurs et aux différentes plateformes - Concevoir et automatiser des tests techniques, puis assurer leur suivi - Identifier et résoudre les anomalies, notamment celles liées aux performances - Mesurer l'impact des évolutions avant leur mise en production - Participer aux activités d'exploitation et au maintien en conditions opérationnelles de l'infrastructure - Traiter les demandes du support et contribuer à l'amélioration continue des services 🛠️L'environnement technique Vous évoluerez dans un environnement comprenant notamment : - Systèmes Linux (une bonne maîtrise de Red Hat est un plus) - Conteneurisation et orchestration : Kubernetes, Marathon, Mesos - Middleware et composants distribués : Kafka, RabbitMQ, Traefik, Elasticsearch - Bases de données : Oracle - Supervision et monitoring : Centreon, Grafana, Graphite - Outils collaboratifs et d'industrialisation : Ansible, Git, Jira, Confluence 📍 Situation géographique : Strasbourg (67)

Vous êtes DBA Oracle, vous avez des connaissances SQL Server et souhaitez intervenir sur des infrastructures critiques ? Rejoignez une équipe qui gère et fait évoluer des environnements de production à forts enjeux de disponibilité, de sécurité et de performance. Vous participerez à l'administration de bases de données stratégiques utilisées par plusieurs métiers et applications. Voici un aperçu détaillé de vos missions 🎯 : Au quotidien, vous serez amené·e à : Administrer les bases de données Oracle et Microsoft SQL Server. Installer, configurer et maintenir les environnements de production. Réaliser les montées de version et les mises à jour. Analyser et résoudre les incidents techniques. Optimiser les performances des bases de données. Mettre en œuvre les stratégies de sauvegarde et de restauration. Administrer les architectures de haute disponibilité. Intervenir sur les environnements Oracle RAC et SQL Server Cluster. Automatiser les tâches récurrentes d'exploitation. Participer au renforcement de la sécurité des infrastructures. Rédiger et maintenir la documentation technique. Environnement technique 👇 : Oracle Database Microsoft SQL Server Linux VMware PowerShell Ansible GitLab

Nous recherchons un(e) Product Manager SIRH / Chef de Projet SIRH expérimenté(e) pour piloter les domaines Révision Salariale, Talent Management et Performance au sein d'un environnement Oracle HCM. Vos missions ✅ Piloter les campagnes de révision salariale, évaluations annuelles et Talent Review. ✅ Recueillir, analyser et prioriser les besoins métiers. ✅ Optimiser les processus RH et assurer leur adéquation avec Oracle HCM (Fit & Gap). ✅ Organiser et animer les comités d'arbitrage avec les équipes métiers. ✅ Participer aux ateliers Agile (SAFe, Daily, ART Sync...). ✅ Contribuer aux configurations Oracle HCM en collaboration avec la DSI. ✅ Piloter les phases de tests, recettes et validation des solutions. ✅ Accompagner le changement : documentation, formation, webinaires et support utilisateurs. ✅ Construire et piloter la roadmap fonctionnelle de votre périmètre SIRH. ✅ Être force de proposition sur les innovations, notamment autour de l'IA appliquée aux SIRH.

Contexte de la mission Au sein d'un groupe industriel international structuré en plusieurs filiales, le système d'information s'appuie aujourd'hui sur plusieurs ERP distincts : Microsoft Dynamics AX (versions 2009 à 2012) Movex sur environnement AS400 Dans le cadre d'une démarche de sécurisation et de formalisation des connaissances, et en préparation d'un futur projet de convergence vers un ERP unique, nous recherchons un consultant senior capable d'accompagner la transmission des savoirs et d'assurer la continuité des activités. Missions principales Prendre en main l'ensemble des environnements ERP existants. Assurer le support fonctionnel et applicatif auprès des utilisateurs métiers. Identifier, formaliser et documenter les processus, paramétrages, flux et spécificités des différents ERP. Construire ou mettre à jour une documentation complète permettant une reprise rapide de l'activité. Participer au transfert de connaissances avec l'équipe en place. Analyser et qualifier les demandes d'évolution des métiers. Coordonner les interventions correctives et évolutives si nécessaire. Sécuriser les opérations quotidiennes et pérenniser les connaissances applicatives. Contribuer à la réflexion autour de la future trajectoire de convergence ERP du groupe. Livrables attendus Cartographie des applications ERP et de leurs interfaces. Documentation fonctionnelle et technique des environnements. Processus de gestion et procédures d'exploitation. Dossier de transfert de compétences. Recommandations pour la sécurisation et la continuité des activités. Compétences requises Indispensables Expérience significative de gestion ou d'administration d'ERP en environnement industriel. Solide compréhension des processus métiers (production, supply chain, achats, logistique, finance). Expérience sur Microsoft Dynamics AX et/ou ERP équivalents. Capacité à dialoguer avec des interlocuteurs métier comme techniques. Forte autonomie et sens du terrain. Expérience de reprise de connaissances ou de sécurisation d'environnements critiques. Anglais professionnel courant. Atouts Connaissance de Movex / M3. Expérience des environnements AS400. Participation à des projets de migration ou de transformation ERP. Expérience dans des contextes multi-filiales ou multi-sites internationaux.

Kajenthi@RED Global - Look for a Senior Java developer - Bucharest (Roumania) - Hybrid - Freelance - 6 months + RED Global is looking for a Senior Java Developer - Full-stack, in Bucharest, 2 days on site per week. You'll have to design, develop, integrate and maintain enterprise software solutions within a complex, multi-tier platform. Key responsibilities Analyse functional and technical specifications and translate them into maintainable software solutions. Design, develop, test, integrate and maintain Java-based application components. Develop and integrate web services and APIs for enterprise and multi-tier applications. Contribute to software architecture, technical design and component modelling activities. Apply sound object-oriented design principles, coding standards and reusable development patterns. Participate in code reviews, defect resolution and continuous improvement of software quality. Support application integration and collaborate with testing teams throughout the delivery lifecycle. Produce and maintain technical specifications, design documentation and development records. Contribute actively to Agile ceremonies, estimations and iterative delivery planning. Work independently while communicating clearly with technical and non-technical stakeholders. Experience and skills What you will bring to the role Minimum 10 years of professional IT experience. At least 5 years of hands-on software and application development experience. Expert-level Java development skills in complex production environments. Strong experience developing enterprise web applications and multi-tier or n-tier systems. Proven experience designing and developing web services and APIs. Good practical knowledge of software architecture and technical design. Experience using modelling or CASE tools, such as UML-based design environments. Experience working with Agile software development methodologies. Technical focus Java development Enterprise application Web services & APIs Software architecture & design Modelling / CASE UML or comparable environments tools Delivery methodology Agile If you're interested by this Freelance role, please send me your CV at

Nous recherchons pour notre client, un(e) Gestionnaire d'Application MDM STIBO STEP, pour un poste en CDI au sein d'un grand groupe international engagé dans la modernisation de son système d'information. Vous intégrerez une équipe en charge du référentiel de données produits afin de renforcer les activités de support et d'assurer la continuité opérationnelle de la plateforme MDM. La mission s'inscrit dans un contexte de transformation, avec un fort enjeu de qualité de données et de fiabilité des échanges entre les différents systèmes d'information. Au quotidien, vous interviendrez principalement sur l'analyse et le suivi des incidents liés aux interfaces entre la solution MDM et les applications connectées. Vous participerez également au monitoring des flux de données afin de garantir leur bon fonctionnement et contribuerez à l'identification des causes d'incidents en collaboration avec les équipes en charge des évolutions. Vos principales responsabilités seront notamment : 🔹 Assurer le support fonctionnel et applicatif de la plateforme MDM. 🔹 Analyser les incidents liés aux interfaces et aux échanges de données. 🔹 Réaliser le suivi quotidien des traitements et des flux de réplication. 🔹 Identifier les causes des anomalies et coordonner leur prise en charge avec les équipes concernées. 🔹 Assurer le suivi des incidents jusqu'à leur résolution et contribuer à l'amélioration continue de la qualité de service.

Au sein de la Direction des Ressources Humaines et rattaché à une équipe à taille humaine, vous assurez la maîtrise d'œuvre des applications RH stratégiques du groupe. À ce titre, vous pilotez les évolutions, la maintenance et l'optimisation des solutions du SI RH, tout en garantissant leur performance, leur fiabilité et leur adéquation aux besoins métiers. Vous intervenez notamment sur les environnements HR Access V9, Cegid Talentsoft et les différents projets de transformation digitale RH. Véritable référent MOE du SI RH, vous participez à l'ensemble du cycle de vie des applications et assurez notamment : Le support applicatif de niveau expert, avec l'analyse et la résolution des incidents, le paramétrage des outils et la coordination avec les éditeurs et prestataires. Le pilotage des projets d'évolution et de déploiement des solutions RH, depuis l'étude des besoins jusqu'à leur mise en production. L'accompagnement des utilisateurs dans le recueil, l'analyse et la formalisation de leurs besoins fonctionnels. La préparation et la conduite des montées de version, ainsi que le pilotage des phases de tests et de recettes techniques et fonctionnelles. La garantie de la fiabilité des applications, notamment celles liées à la gestion administrative et à la paie. La rédaction et la mise à jour des documentations techniques et fonctionnelles. L'accompagnement au changement auprès des utilisateurs à travers la communication, la formation et l'amélioration continue des outils. L'administration des habilitations et des droits d'accès dans le respect des exigences de sécurité et de conformité réglementaire (RGPD, CNIL).

Au sein de l'équipe de développement, vous êtes responsable de la conception, du développement, de la maintenance et de l'évolution des applications logicielles de l'entreprise. Vous intervenez sur l'ensemble du cycle de vie des solutions, depuis l'analyse des besoins métier jusqu'à la mise en production et le support des applications. Vous veillez à la qualité, à la performance, à la sécurité et à la pérennité des solutions développées tout en garantissant leur adéquation aux besoins métiers et aux exigences techniques. Responsabilités principales :Analyse et conceptionAnalyser les besoins métiers, les processus opérationnels et les problématiques fonctionnelles. Étudier l'environnement technique existant (systèmes, plateformes, bases de données, infrastructures et interfaces). Identifier et formaliser les exigences fonctionnelles et non fonctionnelles (performance, sécurité, disponibilité, maintenabilité, évolutivité). Concevoir les architectures applicatives, les modèles de données, les flux d'information et les interfaces. définir les méthodes, normes, outils et bonnes pratiques de développement adaptés aux projets. Développement et maintenanceConcevoir, développer et maintenir des applications, composants logiciels, modules et interfaces. Assurer l'intégration des applications avec les bases de données, systèmes tiers et services externes. Réaliser les évolutions fonctionnelles et techniques tout au long du cycle de vie des applications. Mettre en œuvre les demandes de changement et les améliorations continuent. Garantir la qualité du code et le respect des normes de développement. Tests et qualitéMettre en place et administrer les environnements de développement, d'intégration et de test. Participer à la définition, à l'exécution et à l'automatisation des tests. Réaliser les tests d'intégration et contribuer aux phases de validation. Identifier, analyser et corriger les anomalies détectées dans les environnements de test et de production. Documentation et assistanceProduire et maintenir la documentation technique et fonctionnelle (spécifications, modèles de données, descriptions d'interfaces, procédures de tests, guides utilisateurs, etc.). Assurer le support technique de niveau avancé sur les applications développées. Participer à la transmission des connaissances et au partage des bonnes pratiques au sein de l'équipe. Profil recherché :FormationDiplôme supérieur en informatique, ingénierie logicielle ou domaine équivalent. ExpérienceMinimum 5 années d'expérience professionnelle dans le développement et la maintenance d'applications logicielles.

Contexte :Dans le cadre d'un vaste programme de transformation des plateformes digitales de notre client nous recherchons un PMO Web Senior afin d'accompagner les équipes projets. Vous interviendrez sur des projets de modernisation des espaces clients B2C/B2B, des applications mobiles : Structurer et animer la gouvernance projet (COPIL, COMOP, ateliers...) Préparer les supports de pilotage et rédiger les comptes-rendus Construire et maintenir les plannings et roadmaps Mettre en place les indicateurs de suivi (KPI) Consolider les reportings d'avancement et les Flash Reports Suivre les budgets, charges et plans d'actions Identifier les risques, dépendances et points d'arbitrage Assurer la coordination entre les différentes équipes IT et métiers Accompagner les phases de cadrage, de migration et de transformation digitale Garantir le respect de la gouvernance projet et la production des livrables attendus. Les +Programme de transformation d'envergure Environnement international Multiples interlocuteurs métiers et techniques

Nous recherchons un Consultant AMOA IT Senior pour accompagner le déploiement d'une plateforme de gestion du risque et de lutte contre la fraude sur les virements. Ce projet stratégique implique l'intégration de la solution dans l'environnement IT du client via des API, nécessitant une expertise en analyse fonctionnelle et coordination technique dans un contexte de paiements. Mission principales : · Analyse des besoins et spécifications : Recueillir et formaliser les besoins métier et techniques, rédiger les spécifications fonctionnelles et les exigences d'implémentation, traduire les besoins en exigences exploitables par les équipes IT. · Intégration de la solution : Accompagner les travaux d'intégration de la plateforme, coordonner les échanges entre les parties prenantes techniques, suivre les sujets liés aux interfaces et API. · Tests et recette : Définir et coordonner les phases de tests (intégration, UAT, NRT), préparer et suivre les scénarios de recette et le traitement des anomalies, contribuer à la validation de la solution et à la préparation de la mise en production.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Dans le cadre d'un programme stratégique de Data & Analytics, nous recherchons un(e) Senior Functional Data Architect pour contribuer à la structuration et à l'évolution de l'architecture fonctionnelle des données. Vous interviendrez sur des sujets variés liés à l'Analytics, l'IA, la Data Governance et le Master Data Management (MDM), avec un focus particulier sur les données du système d'information et les données IT : applications, projets, infrastructures, ITSM, spécifications, etc. Votre rôle sera de garantir une structuration cohérente et durable des données et des plateformes Data, en facilitant leur exploitation par les équipes métiers et techniques, aussi bien pour des usages analytiques classiques que pour des cas d'usage avancés en IA et Data Science. Vous travaillerez en étroite collaboration avec les experts métiers, Data Architects, Enterprise Architects, architectes techniques, Data Engineers, Data Scientists et Data Product Managers. Vos missions Architecture fonctionnelle des données Comprendre les processus métiers et l'architecture Data du système d'information. Analyser les différents domaines fonctionnels : ERP, CRM, PIM, MDM, applications métier, ITSM et plateformes Data. Définir et faire évoluer les modèles de données fonctionnels. Enrichir les ontologies d'entreprise et formaliser les principales entités de données ainsi que leurs relations sémantiques. Cartographier les actifs Data existants et identifier les opportunités de standardisation et de réutilisation. Contribuer à la définition d'une architecture Data cohérente à moyen et long terme. Data Modeling & Data Products Analyser les besoins fonctionnels actuels et futurs en matière de données. Concevoir des modèles de données standardisés, cohérents et réutilisables. Définir les mécanismes d'agrégation, de consolidation, de normalisation et de dénormalisation adaptés aux usages. Faciliter la mise à disposition des données en self-service. Contribuer à la conception de datasets destinés à être consommés via une Data Marketplace. Évaluer les modèles de données et leurs implémentations afin de vérifier leur conformité aux standards définis. MDM & Data Governance Définir le positionnement des flux MDM au sein du système d'information. Contribuer à la mise en cohérence des données de référence entre les différents domaines fonctionnels. Appliquer les principes et standards de Data Governance. Veiller au respect des règles de classification, confidentialité, protection des données et gestion des accès. Prendre en compte les politiques de conservation et de gestion des risques liés aux données. Accompagner les équipes métiers et IT dans la définition des exigences de gouvernance. Data Quality & Métadonnées Identifier les exigences métiers en matière de Data Quality. Accompagner les équipes dans la définition et le positionnement des contrôles de qualité des données. Gérer et enrichir les métadonnées associées aux datasets. Garantir la bonne compréhension de la couverture, de la disponibilité et de la fraîcheur métier des données. Contribuer à la certification de la conformité des datasets avec les standards d'architecture et de gouvernance. Modélisation des processus Documenter les principaux processus métiers produisant ou consommant des données. Modéliser ces processus en BPMN. Identifier les interactions entre processus, données, applications et acteurs. Faciliter la compréhension commune entre équipes métiers et équipes Data / IT. Innovation & IA Identifier les opportunités d'utilisation de l'IA pour accélérer les travaux d'architecture, de modélisation et de documentation. Utiliser les outils d'IA afin d'améliorer l'efficacité et la qualité des livrables.

À propos de Galula Consulting Galula Consulting est un cabinet de conseil spécialisé dans l'accompagnement ERP Oracle (E-Business Suite, ERP Cloud, HCM Cloud) auprès de grands comptes. Structure à taille humaine, nous privilégions la qualité, la proximité et l'expertise métier dans chacune de nos missions. La mission Intervenir comme consultant technico-fonctionnel senior sur l'ERP Oracle Cloud, à l'interface entre les directions métier et les équipes SI, sur l'ensemble de la chaîne : cadrage du besoin, paramétrage, intégration, mise en service et accompagnement des utilisateurs. Volet fonctionnel : Recueil, cadrage et formalisation des besoins métier ; rédaction des spécifications fonctionnelles. Analyse d'impact des demandes d'évolution sur le paramétrage existant et sur les processus en place. Paramétrage fonctionnel des modules du périmètre (structures d'entreprise, plan de comptes, workflows d'approbation, règles de gestion, référentiels). Conception et animation des phases de recette : cahiers de tests, exécution, suivi des anomalies, validation métier. Optimisation des processus (clôture, achats, engagements, immobilisations, selon périmètre) et réduction des écarts entre pratiques réelles et standard Oracle. Volet technique : Intégrations : conception et suivi des flux entre l'ERP et le SI (Oracle Integration Cloud, services REST/SOAP, FBDI, ADFdi, HDL selon les modules). Reprises et chargements de données : préparation des jeux de données, contrôles de cohérence, rejeux, réconciliation. Reporting et analytique : OTBI, BI Publisher, Financial Reporting Studio, Smart View ; conception de tableaux de bord et de rapports métier.

Nous recherchons un développeur Back-End Java pour renforcer une équipe en charge de la mise en œuvre d'un BFF (Backend For Frontend) au service d'une application mobile Épargne. Vos missions : Analyse technique et étude détaillée des besoins Développement de modules et composants back-end Rédaction et exécution de tests unitaires Rédaction de documentation technique Maintenance corrective et évolutive de l'application Profil recherché : Java 21 / Spring Boot indispensable Une sensibilité applications mobiles (iOS/Android) et/ou Angular est un plus Expérience en environnement grand compte / secteur assurance appréciée

ContexteAu sein des équipes Cybersécurité d'une grande banque d'investissement internationale, expertise axée sur le pilotage technique et l'ingénierie d'une automatisation de sécurité de nouvelle génération basée sur l'IA agentique. Périmètre d'intervention : la conception, la construction et l'industrialisation d'« agents » de sécurité autonomes capables d'exécuter des tests de sécurité avancés et/ou des contrôles conformément aux processus de Sécurité Applicative de cette banque. La mission se concentre sur la transition au-delà de la simple correspondance de patterns vers des moteurs de raisonnement autonomes pour la contextualisation des vulnérabilités, l'orchestration de workflows de scan complexes, et la suggestion de remédiations précises et/ou un triage approprié réalisé par les développeurs. Bien que le cœur de la mission soit le développement d'outils, le périmètre inclut le soutien aux activités courantes (BAU), notamment l'analyse de vulnérabilités, les contrôles de release et le support au benchmarking. MissionsDéveloppement d'outillage de sécurité agentique Développement de harness agentique : Conception et implémentation d'agents autonomes capables de raisonner sur la logique du code (SAST) et le comportement applicatif (DAST) pour l'identification de vulnérabilités complexes Orchestration de l'analyse automatisée : Construction de pipelines modulaires pour le chaînage de LLMs, de scanners traditionnels et de couches de raisonnement personnalisées afin d'automatiser le cycle de vie « détection-triage-remédiation » Intégration SAST/DAST : Développement de wrappers intelligents et de harnesses autour des outils existants pour enrichir leurs résultats via une contextualisation pilotée par l'IA et une réduction des faux positifs Activités BAU & Contribution continue Analyse de vulnérabilités : Apport d'une expertise AppSec opérationnelle via l'analyse des vulnérabilités remontées par les outils SAST/SCA et la réalisation d'un triage manuel pour distinguer les problèmes exploitables des faux positifs Support aux releases & déploiements : Assistance à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Guidance en remédiation : Contribution à la fourniture de recommandations de correction au niveau du code et de patterns de développement sécurisé aux équipes de développement Périmètre d'intervention technique Conception, développement et déploiement d'un harness d'analyse de sécurité modulaire, de qualité production, capable d'exécuter des scans à grande échelle Contribution aux activités de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Architecture modulaire : Un pipeline intégrant un raisonnement basé sur LLM (contextualisation, filtrage des faux positifs et suggestion de remédiation) Déploiement scalable : Un service conteneurisé exposé via API (Docker/Kubernetes) permettant des scans à la demande ou déclenchés par CI/CD Sorties industrialisées : Formatage structuré des résultats (JSON/SARIF) et intégration avec les systèmes de gestion des vulnérabilités en aval

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour