Trouvez votre prochaine offre d’emploi ou de mission freelance Développeur·euse Java (Kotlin, Groovy...)

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour

Au sein d'une équipe spécialisée en Data et Intelligence Artificielle, vous intervenez sur des problématiques à forte dimension technique autour de la gestion de données, de l'Information Retrieval et de l'IA générative. Votre mission consiste à concevoir et industrialiser les pipelines permettant de collecter, transformer, indexer et rechercher de grands volumes de données, afin d'alimenter des applications basées sur les LLM et les architectures RAG. Vous serez également impliqué dans les choix d'architecture, l'amélioration de la pertinence des recherches et l'industrialisation des solutions en production. Vos principales missions Data Engineering & Indexation Concevoir et industrialiser des pipelines d'ingestion de données provenant de sources hétérogènes. Mettre en œuvre les traitements de parsing, nettoyage, normalisation et chunking. Concevoir et maintenir des systèmes d'indexation à grande échelle. Mettre en œuvre des bases vectorielles et des embeddings. Garantir la qualité, la fraîcheur, la traçabilité et la scalabilité des données et des index. Retrieval & RAG Concevoir des stratégies de recherche sémantique et hybride. Combiner recherche lexicale (BM25), embeddings, filtrage et reranking. Mettre en place des indicateurs de pertinence : Recall, Precision, nDCG, MRR. Optimiser les mécanismes de Retrieval alimentant les LLM et architectures RAG. Travailler sur la gestion du contexte, la déduplication et la qualité des résultats. Architecture & qualité Participer aux choix techniques et à l'évolution de la stack Data/IA. Mettre en place les bonnes pratiques de développement : Clean Code, SOLID, tests automatisés. Assurer l'observabilité des pipelines et des services. Contribuer à la sécurité et à la conformité des données. Accompagner techniquement les équipes et partager les bonnes pratiques. Environnement technique Indispensable : Python 3.11+ Data Engineering / Information Retrieval Embeddings / NLP Recherche sémantique et hybride RAG / LLM Bases vectorielles : Qdrant, Weaviate, pgvector, OpenSearch PostgreSQL Tests avec Pytest Environnement apprécié : LangChain OpenAI, Mistral, Amazon Bedrock BM25 / reranking Kafka Redis Airflow / Spark Docker / Kubernetes CI/CD Go ou Java

Contexte Dans le cadre du renforcement de ses équipes, notre client recherche un(e) Ingénieur DevSecOps expérimenté(e) avec une forte expertise sur les sujets Ops. Vous intégrerez un environnement Cloud Native moderne et interviendrez sur des sujets liés à l'exploitation, à l'automatisation, à la sécurisation des plateformes et à l'amélioration continue des processus DevOps. Nous recherchons avant tout un profil autonome, opérationnel rapidement, capable de s'intégrer facilement dans une équipe technique et d'évoluer dans un écosystème déjà en place. Environnement technique Vous évoluerez dans un environnement composé notamment des technologies suivantes : · Cloud : Microsoft Azure · Conteneurisation : Kubernetes (déploiement et maintenance applicative) · CI/CD : GitLab CI · Infrastructure as Code : Terraform · Gestion de configuration : Ansible · Sécurité : HashiCorp Vault · Monitoring & Observabilité : Grafana, OpenTelemetry · Code Quality : SonarQube · Base de données : PostgreSQL · Architecture applicative : Java Spring Boot / Angular · Gestion de projet : Jira · ITSM : ServiceNow (SNOW)

Nous recherchons une expertise en développement de systèmes embarqués pour renforcer notre sous-système embarqué, qui inclut les véhicules et les bornes d'information voyageur. Les technologies que nous utilisons incluent l'informatique, les réseaux, la radio, le modem et le GNSS. Nous avons besoin d'une expertise capable de concevoir et développer des fonctions pour le sous-système embarqué, réaliser des tests unitaires, intégrer les développements avec d'autres sous-systèmes, et fournir un support aux équipes d'intégration et de validation. Objectifs : Nous visons à renforcer notre équipe avec une expertise en développement de systèmes embarqués pour nos projets SAEIV. Les objectifs et livrables incluent : Conception et développement de fonctions pour le sous-système embarqué. Réalisation de tests unitaires et intégration des développements. Support aux équipes d'intégration et validation. Correction des anomalies détectées. Participation aux réunions d'avancement et reporting régulier. Rédaction de la documentation technique. Profil : Ingénieur diplômé dans le développement de systèmes embarqués ou temps réel, acquise dans le secteur de l'industrie : Transport, ferroviaire, aéronautique, automobile Compétences générales requises : - Aptitude à travailler en équipe - Aptitude à travailler en autonomie - Capacité à communiquer et à faire des reportings - Capacité à rédiger - Anglais lu, écrit Autres compétences techniques souhaitables : Liaison Série HTML5, Javascript Android Kotlin Design Patterns

en bref: développeur fullstack - Node Angular - Ingénieur de formation - débutants acceptés - Lyon Adsearch, cabinet de conseil en recrutement, vous propose un poste de Ingénieur développement fullstack Node / Angular (h/f) chez son client éditeur de logiciels. Poste : Vous rejoignez une start-up qui a 6 ans d'ancienneté, qui édite un logiciel SaaS dans le domaine de la santé. Dans le cadre d'une forte croissance notre client recherche un développeur fullstack Node / Angular (h/f) En tant que développeur fullstack vous construisez et optimisez : - le frontend : Angular, Javascript, Typescript - le backend : Node.js, Express, API Rest, PostgreSQL - déploiement et orchestration de micro services Vous prenez les projets de bout en bout, de la spécification fonctionnelle à la concrétisation technique. Sur ce poste polyvalent vous serez amené à découvrir d'autres aspects liés au développement : - management de données - cybersécurité… Poste en CDI basé sur les quais de Saône, secteur Vaise Lyon 9, accessible en TCL. Salaire selon profil et expérience + avantages: télétravail, remboursement 50% des frais de transport

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre de notre développement, nous recherchons un Data Engineer – Plateforme Data B2C AWS / Databricks Contexte Vous rejoignez un programme stratégique de refonte d'une plateforme B2C à l'échelle mondiale, dans un environnement Agile Scrum. Description du poste En tant que Data Engineer, vous jouez un rôle clé dans la conception, le développement et l'évolution de la plateforme Data. Vous intervenez à la fois comme leader technique et acteur opérationnel avec pour objectif de garantir la qualité, la performance, la fiabilité et la maîtrise des coûts de la plateforme, tout en contribuant à la valorisation des données. Responsabilités principales Concevoir et développer des architectures Data cloud-native sur AWS, basées sur Databricks Garantir la qualité, la cohérence et la fiabilité des données tout au long de leur cycle de vie. Participer activement au développement conception et développement de pipelines Data ; traitements batch et streaming ; optimisation des performances. Définir, mettre en œuvre et promouvoir les bonnes pratiques de Data Engineering Mettre en place des mécanismes de monitoring et de contrôle de la qualité des données Piloter l'optimisation des coûts AWS et Databricks liés aux traitements Data dans une démarche FinOps. Accompagner les Data Engineers et développeurs Collaborer étroitement avec les équipes Produit et IT, dans un environnement international et multiculturel. Stack technique Data & Cloud Databricks AWS : S3, EC2, RDS, Lambda Langages & Frameworks Java SQL Apache Spark DevOps & CI/CD GitHub Enterprise ArgoCD SonarQube Intégration & Services Kafka PostgreSQL Collaboration & Agile Jira Confluence Agile Scrum Soft Skills Leadership technique : capacité à guider, structurer et faire grandir une équipe Data. Vision transverse : compréhension des enjeux métiers, Data et Cloud, et capacité à les mettre en perspective. Communication : aptitude à vulgariser des concepts techniques et à communiquer efficacement avec différents interlocuteurs. Esprit collaboratif et interculturel : capacité à travailler efficacement avec des équipes internationales. Proactivité et adaptabilité : capacité à anticiper les risques liés à la qualité, aux coûts et aux performances, et à évoluer dans un contexte Agile.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Lead DevOps (H/F) à Lyon, France. Les missions attendues par le Lead DevOps (H/F) : Vos missions : Assurer la fiabilité, la performance et la sécurité de la plateforme (Maintien en Conditions Opérationnelles). Concevoir et faire évoluer les infrastructures et chaînes CI/CD en Infrastructure as Code. Déployer les pratiques SRE : métrologie, observabilité, définition des SLI/SLO et gestion des incidents. Encadrer et faire monter en compétences l'équipe de 5 DevOps. Apporter un appui technique au PO sur l'évaluation des risques, de la dette technique et de la roadmap. Accompagner les équipes Data Science dans l'industrialisation de leurs solutions (MLOps). Votre profil : Séniorité : Au moins 7 ans d'expérience en DevOps et minimum 2 ans en Lead Tech. Expertise SRE & Infra : Maîtrise des environnements Linux, de l'observabilité et des architectures distribuées. Stack technique : Linux (RedHat, CentOS), CI/CD & IaC (GitLab, Ansible, Jenkins, Helm, Terraform, Vault), Conteneurisation (Docker, Kubernetes), Scripting (Shell, Python, Groovy), SGBD (PostgreSQL), Métrologie (Grafana). Soft skills : Leadership technique, pédagogie, sens du collectif et capacité à gérer des incidents complexes. Les modalités : Lieu : Lyon Télétravail : 50 % Durée : 6 mois renouvelable Démarrage : 1er janvier 2027

Contexte : Dans le cadre de l'exploitation de plateformes WebAPI, une équipe Infrastructure recherche un profil technique pour assurer le bon fonctionnement et la supervision des environnements de production. La mission se déroule dans un environnement technique composé notamment de Linux, Java, OpenShift, API Gateway et outils de supervision. Missions : Assurer l'exploitation quotidienne des plateformes WebAPI. Superviser les environnements de production et traiter les incidents. Assurer le maintien en condition opérationnelle des infrastructures. Réaliser les déploiements et intégrations avec XLDeploy / XLRelease. Exploiter les environnements OpenShift. Participer à l'installation et au paramétrage des composants techniques. Réaliser les diagnostics en cas de dysfonctionnement. Proposer et mettre en œuvre des solutions correctives. Assurer la supervision avec les outils Kibana, Grafana, Zabbix, AppDynamics. Participer à l'amélioration des performances et de l'exploitabilité des plateformes. Participer aux activités de Build et Run.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Software Engineer with C# and MS SQL Server Our Client is a global company based out of Trumbull CT USA. They are looking to recruit a Senior C# Developer with MS SQL Server with at least 5 to 10 years solid expertise. Must have a bachelor's degree in computer science, software engineering, or a related field. A minimum of four (4) years of progressively complex experience in a directly related area, during which both professional and technical capabilities have been clearly demonstrated. A minimum of four (4) years of design and development experience with various relevant Microsoft platforms, tools, technologies, patterns, and techniques related to Azure tools, integration, and data is required. Experience with industry/domains like pharmaceutical, finance, HR, sales, marketing, and manufacturing is highly preferred. Experience with healthcare industry regulations, data security and compliance standards (e.g. GDPR), and EDI standards (e.g. FHIR, HL7), etc. is very valuable. Developer certifications of Azure and/or Microsoft suite technologies is a big plus. Program, configure, and production support functionalities like APIs, Systems & Data integrations, MSFT suite integration, Device integration programming, ETL processes, deployment scripts, etc. Diagnose and resolve reported defects/incidents in applications. Understand and translate business requirements to technical specifications, and able to reverse engineer the code into logical documentation/specifications. Identify bottlenecks, problems, and improvement opportunities and focus on process and performance improvements. Understand, create, and maintain documents, templates, data mapping, transformation requirements, test plans, and other technical documentation. Conduct or coordinate testing to ensure that developed components are consistent with defined functional and technical needs. Execute required steps of the project life cycle, change management, and reporting processes. Collaborate and communicate with business application teams, business champions, and system analysts, Infra/Sec/Ops teams, project managers, or others to responsibly complete the projects and support tasks end-to-end. Stay abreast of technology and industry trends by the means of constant learning. Other relevant tasks as assigned by the manager. Technical skills: In-depth knowledge and thorough experience in programming, configuring, and/or integrating using/with Azure integration tools like Data factory, LogicApps, Functions, API Management, Data catalog, WebApps, Integration service environment, configuring monitoring & diagnostics, etc., and connectivity & security configurations (certificates, encryptions, etc.). In-depth knowledge and experience with Azure data storage (SQL Server, Data lake, Synapse, etc.) & access tools, APIs, cloud connectivity, and ETL processes. Knowledge and some experience of MS Office/MS Office 365 suite, SharePoint Online, Power Apps, GitHub, MS Teams, etc. In-depth knowledge & experience using Visual Studio, with one of the programming languages: C#/Java/JavaScript/Python, and PowerShell. In-depth knowledge and thorough experience of using Serverless, SOAP, XML, REST, JSON, EDI, XSLT, Async/Sync, Request/Response, Service Bus, Publish/Subscribe, Batch/Real-time, Scheduling, Event triggers, etc. In-depth knowledge and development experience using MS SQL Server (SSIS, T-SQL, Stored procedures, Functions, Views, Queries, Datatype conversions, etc.). Thorough understanding of the fundamental architecture of the cloud and on-prem MSFT Suite (e.g. Share point) and Integration platforms architecture (e.g. BizTalk, MuleSoft, or similar), etc., and version control methods. Solid fundamentals and thorough understanding of exception handling principles and production/operational support solutions (alerts, dashboards, runbooks, etc.) Experience working with Azure DevOps and CI/CD pipeline. Experience working with APIs, Postman/SOAPUI tools, MS D365, ServiceNow, Azure Analytics tools, Azure Data lake, Azure Synapse, Azure BYOD & Data verse, Informatica, BI tools, etc. is a big plus. General business skills: Clear communication to translate and explain business requirements to technology & vice-versa. Analytical & methodical mindset with a problem-solving attitude is extremely important for the success of this role. Concise written, verbal, and presentation skills. Must be a team player who can earn a team's respect quickly. Ability to take initiative and be innovative. Ability to complete projects and achieve results in an ambiguous work environment. The Software Engineer will be part of an Integration team that is accountable for technical deliveries of integration projects and system enhancements, and production support services. The candidate is expected to work closely with applications, analytics, infrastructure, security, and compliance, PMO, QA, and system analysis teams. The candidate must be a strong analytical problem solver and creative thinker with the ability to ask the right questions and develop a point of view that will influence technical decisions. The successful candidate will be a disciplined self-starter and will deliver quality solutions to our global business. Team-play and visibility through routine and precise reporting and following of methods and processes is a major aspect of the work and can be a major success factor. The role will be based in Trumbull, Connecticut USA. The salary for this role will be in the range $80K - $120K. Please do send your CV to us in Word format along with salary and availability.

MissionsIntégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise. Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini. Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end). Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l'intégration et assurer le lien avec l'ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction). Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Disponibilité pour faire de l'astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois. Périmètre d'interventionsRun CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission Outils et exploitation : Service Now (incident, request & changement) DataViz (maintien de dashboard) ELK (maintien de dashboard) SQL (préparation de réponses aux audits internes/externes) Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell) Ansible (exploitation et utilisation) Les plus : Middleware (Oracle, MSSQL, WAS, Tanium, Illumio) Annuaire (LDAP, Microsoft AD) Cloud (IaaS, PaaS, SaaS) Réseau Savoir-êtrePonctualité Esprit d'équipe Analyse et restitution synthétiques Rédaction documentation / procédure

Contexte : Notre client est un éditeur de logiciels B2B international, présent en Europe et en Amérique du Nord, dont la R&D regroupe environ 200 personnes entre la France et un centre de développement en Europe de l'Est. La direction R&D vient d'être réorganisée autour d'un nouveau responsable et se structure en quatre pôles. Dans ce cadre, le client ouvre un poste de VP Engineering pour reprendre l'ensemble des squads de développement (environ 150 ETP, quatre lignes de produits) et sécuriser la production et le delivery. Le poste est ouvert en management de transition, avec une réelle perspective de passage en CDI si la collaboration fonctionne. Démarrage : dès que possible Durée : 6 mois minimum, temps plein Localisation : Paris La Défense — présentiel intégral, pas de télétravail Langue de travail : français et anglais courant indispensable (échanges quotidiens avec des équipes non francophones) Déplacements : environ un déplacement par mois en Europe de l'Est, et trois à quatre déplacements par an en Amérique du Nord Rattachement : au responsable de la R&D et des systèmes d'information Missions principales : Sécurisation de la production et du delivery Prendre la responsabilité des squads de développement sur quatre lignes de produits (développement, QA, scrum, architecture applicative) Réduire le niveau d'incidents en production et fiabiliser le release management Reprendre en main la charge de maintenance, aujourd'hui très inégale d'une squad à l'autre Structuration des pratiques d'ingénierie Remettre en place les fondamentaux agiles : mesure de la vélocité, fiabilité des chiffrages, cadrage des rituels Faire évoluer le modèle de QA vers l'automatisation des tests, aujourd'hui très largement manuelle Définir et suivre les indicateurs de qualité logicielle Management et transformation Encadrer et faire monter en compétence les managers des squads, dans un contexte de forte transformation Accompagner des équipes travaillant sur des stacks hétérogènes, du legacy (dont COBOL) au Java Intégration de l'IA dans le cycle de développement Déployer les outils d'IA appliquée au développement de manière opérationnelle et mesurable, au-delà des expérimentations Le périmètre est évolutif : après la phase de sécurisation du delivery, il pourra s'étendre à l'architecture et aux produits techniques.