Trouvez votre prochaine offre d’emploi ou de mission freelance Directeur·rice technique (des nouvelles technologies, CTO)

Accompagnement des équipes de développement dans l’intégration des bonnes pratiques de sécurité applicative tout au long du cycle de développement logiciel (Secure SDLC). Conseil sur les choix d’architecture, l’évaluation des risques et la sécurisation des technologies et frameworks utilisés. Définition, maintien et évolution des standards de développement sécurisé, incluant les problématiques liées à l’IA générative et aux modèles LLM. Réalisation d’audits de code, revues de sécurité, tests d’intrusion applicatifs et analyses d’architecture. Mise en œuvre et automatisation de contrôles de sécurité au sein des pipelines CI/CD dans une démarche DevSecOps. Administration et optimisation des outils de sécurité applicative (SAST, SCA, DAST), accompagnement des équipes dans l’analyse et la remédiation des vulnérabilités détectées. Participation au choix, à l’intégration et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks applicatifs, solutions d’authentification). Pilotage du traitement des recommandations issues d’audits et de tests d’intrusion, avec suivi des plans d’actions associés. Animation d’actions de sensibilisation et de formation à la sécurité auprès des équipes techniques. Développement et contribution sur des applications en environnements Java, PHP, Python et technologies web modernes. Expertise sur les mécanismes d’authentification et d’autorisation (OAuth2, OpenID Connect, Keycloak), ainsi que sur les environnements cloud-native et conteneurisés (Docker, Kubernetes). Environnement technique : Java, PHP, Python, AngularJS, Spring, Quarkus, API REST, Node.js, SOAP, Docker, Kubernetes, Keycloak, Coverity, Black Duck, InsightAppSec, CI/CD, DevSecOps, OWASP Top 10, OWASP API Security, OWASP LLM Top 10.

En tant que Java Full Stack, vous développez et maintenez les composants frontaux et dorsaux des applications en utilisant Java et les technologies frontales modernes. Pour cela, vous faites partie d'une équipe de développement dynamique, organisée selon la méthode Agile/Scrum. La portée de votre mission comprendra : Développement des nouvelles fonctionnalités Support des applications existantes Analyse et correction des bugs Automatisation des tests Maintenir la documentation à jour Installation et déploiement de nouvelles versions de logiciels Suivi de la qualité du code et code review Participation aux cérémonies Agiles

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

Contexte de la mission : Le domaine du transport est d'une importance stratégique pour l'entreprise. C’est un pilier fondamental de l’activité d’opérateur télécom , garantissant la qualité et l'efficacité de nos services. La mission d'architecture logicielle s'opère au sein de l'équipe IT en charge des applications liées à la gestion du transport. Cette équipe IT est en charge de l’intégration et du développement d’applications et liées au transport fixe et mobile Cette mission d'architecture est cruciale dans la conception et l'implémentation des solutions technologiques. Cette mission consiste en la définition de l'architecture logicielle des applications, assurant leur performance, leur évolutivité et leur sécurité. Cette mission consiste à collaborer étroitement avec les équipes de conception fonctionnelle, de développement, de test et de production pour garantir la qualité et la cohérence des solutions livrées. Missions à réaliser Conception : Vous définirez l'architecture logicielle à l'état de l'art des systèmes d'information, dans un contexte de conteneurisation des nouveaux systèmes et systèmes legacy. Vous travaillerez avec les équipes support DSI, Cloud, Sécurité et exploitation afin de mettre en place la meilleure architecture logicielle en tenant compte les patterns DSI, les exigences sécuritaires et des besoins d’exploitation. Vous déterminerez et analyserez les impacts techniques des nouvelles solutions et leur cohérence avec l'architecture existante. Vous définirez les standards techniques et gérerez le patrimoine documentaire. Mise en œuvre : Vous mettrez en œuvre une architecture logicielle robuste et de qualité sur des systèmes multi-thread, distribués et à très haute disponibilité. Préconisation : Pour tout nouveau projet ou toute nouvelle technologie, vous participerez à l'étude d'impact sur l'architecture existante ou prévisionnelle, vous ferez les préconisations des choix techniques et assurerez la veille technologique. Communication : Vous assurerez une communication fluide et efficace entre les différentes parties prenantes : architectes techniques, développement, tests, production et concepteurs fonctionnels. Vous accompagnerez les équipes IT et développement sur les aspects techniques. Vous challengerez l'architecture et en assurerez la promotion. Compétences demandées Expérience significative en architecture logicielle. Maîtrise des technologies et langages : Conteneurisation, Kubernetes, CI/CD, API Rest, bases de données PostgreSQL, MongoDB, Cassandra, ArangoDB, et bus d’échanges Kafka, RabbitMQx, Java, Spring/Spring Boot, Virtualisation, Linux, Scripting, Python Compétences avérées en leadership et communication. Capacité à gérer des priorités multiples dans un environnement dynamique Maîtrise des outils de gestion de projet (JIRA, Confluence). Une expérience TM Forum serait un atout majeur. Anglais obligatoire Présente sur site au minimum 3J par semaine, voir plus suivant les impératifs des projets architecture logicielle sur des systèmes multi-thread, distribués et haute disponibilité : Expert environnement Kubernetes, containers, linux, bus d'échanges, API, : Confirmé chaine CI/CD et qualité : gitlab, sonar, ... : Avancé base de données Posgresql, mongoDB, cassandra, ArangoDB, : Confirmé interfaces REST, SOAP, API management, Swagger : Confirmé

🌟 Quel sera ton poste ? 🌟 💼 Poste : Directeur de Projet – Assurance Collective 📍 Lieu : Le Mans 🏠 Télétravail : 2 jours par semaine 📝 Contrat : CDI / Freelance / portage 👉 Contexte : Tu interviens au cœur du domaine Santé et Prévoyance Collectives. Dans un contexte de transformation et de projets stratégiques, l’équipe se renforce avec un Directeur de Projet pour piloter des initiatives structurantes. Tu auras pour missions de : Piloter des projets (suivi des chantiers, animation des instances, gestion budgétaire) Accompagner les équipes métier sur la définition des processus actuels et cibles Recueillir, analyser et challenger les besoins métier et les solutions IT Contribuer aux stratégies de validation, tests et déploiement Piloter les études de faisabilité (cadrage, gouvernance, chiffrage) Rédiger et partager les spécifications fonctionnelles / user stories Gérer et prioriser la backlog Garantir la cohérence fonctionnelle et technique globale Participer aux recettes et aux tests utilisateurs Accompagner le changement auprès des utilisateurs