Trouvez votre prochaine offre d’emploi ou de mission freelance Expert·e protection des données (RGPD, DPO)

Dans le cadre du renforcement d'une équipe Infrastructure, nous recherchons un(e) Expert Réseau & Infrastructure pour assurer le maintien en conditions opérationnelles, l'évolution et la sécurisation des infrastructures d'hébergement et des services réseaux. Vous intégrerez une équipe Agile et collaborerez avec plusieurs équipes techniques afin de garantir la disponibilité, les performances et la fiabilité des plateformes. Administrer et faire évoluer les infrastructures réseaux et systèmes. Assurer le maintien en conditions opérationnelles des plateformes d'hébergement. Prendre en charge les incidents et problèmes de niveau 2/3 jusqu'à leur résolution durable. Participer aux projets d'évolution des infrastructures (déploiements, migrations, modernisation). Contribuer à l'amélioration continue des architectures et à la réduction de la dette technique. Mettre en œuvre et maintenir les dispositifs de sécurité opérationnelle. Superviser les plateformes et améliorer leur fiabilité à l'aide d'outils de supervision et d'observabilité. Produire la documentation technique, les procédures d'exploitation et les scripts d'automatisation.

*** Expert SAP PP – Aix-en-Provence – Hybride*** RED Global est à la recherche d'un Expert SAP PP / Product Manager Manufacturing pour l'un de ses clients dans les Bouches-du-Rhône. Profil recherché : +10 ans d'expertise SAP PP Expérience en gestion d'un stream PP complet sur des projets d'envergure. Bonne connaissance du secteur industriel Responsabilités : Expertise SAP et gestion de produit Pilotage de projets et d'évolutions Gouvernance et support Détails de la mission : Localisation : Aix-en-Provence (Bouches-du-Rhône) — 3 jours sur site par semaine Démarrage : ASAP Durée : contrats de 3 mois renouvelables – longue durée Langues : Anglais et Français impératif

Acteur majeur dans le domaine IT, depuis notre création en 1993, nous n'avons cessé de croître et d'évoluer. Avec une équipe dévouée de près de 1.400 collaborateurs répartis sur plusieurs sites en Belgique, au Luxembourg, en France et au Canada, NSI a suivi une trajectoire exceptionnelle. Notre entreprise est à la pointe de la révolution numérique, offrant une gamme complète de services IT, de l'analyse au développement de logiciels, en passant par l'architecture et la gouvernance IT. Votre rôle au sein de NSI Nous recherchons un(e) PMO Expert – Pilotage Budgétaire de Programme H/F afin d'intervenir au sein d'un grand acteur de la grande distribution situé dans le 92, sur un programme stratégique de transformation de très grande envergure, avec un fort enjeu de pilotage budgétaire et de reporting auprès de la Direction. Descriptif des missions Au sein d'un programme stratégique de grande envergure, vous pilotez et sécurisez le budget global du programme (et non un portefeuille de projets), pour plusieurs dizaines de millions d'euros. Votre mission consiste à construire, suivre et fiabiliser le budget, tout en produisant un reporting de haut niveau à destination de la Direction et des instances de gouvernance. Missions Construction et pilotage du budget pluriannuel du programme Suivi mensuel des consommés, restes à faire et prévisions Production des reportings et KPI pour les instances de gouvernance et le CODIR Accompagnement du Directeur de Programme sur la planification et la structuration des activités Suivi des risques, plans d'actions et évolutions budgétaires Coordination avec le Contrôle de Gestion et la PMO Entreprise

Nous recherchons un(e) Expert(e) SAP S/4HANA Finance & Controlling afin d'intervenir au sein d'un programme international stratégique de transformation SAP S/4HANA. Profil recherché : · Expertise confirmée sur SAP S/4HANA Finance & Controlling. · Très bonne maîtrise du module SAP CO. · Expertise sur SAP PS (Project System). · Expérience significative sur des programmes de transformation ou de migration SAP S/4HANA. · Expérience des phases Design, Build, Test et Déploiement. · Capacité à accompagner les Business Process Owners et les équipes métiers. · Aisance dans l'animation d'ateliers et la validation des processus métier. · Excellentes capacités de communication dans un environnement international. · Français et anglais courants. · Expérience Core Model international. · Bonne connaissance des processus Procurement intégrés à SAP S/4HANA. · Expérience de collaboration avec des intégrateurs sur des programmes complexes. Localisation : région toulousaine. Démarrage : Septembre Charge : 60 %. Télétravail : 2 jours par semaine. TJM : selon profil.

Bonjour, Nous recherchons pour notre client basé à Bruxelles un Architecte Cloud Expert. Description de mission L'organisation recherche une équipe composée de 2 architectes cloud senior et 1 ingénieur cloud medior afin de renforcer ses équipes internes dans la construction, la sécurisation et la maintenance de son environnement cloud hybride. Mise en place d'une landing zone robuste et évolutive, en collaboration avec les équipes internes des piliers ICT Service Operations et ICT Service Delivery : • Conception de la structure organisationnelle en IaC avec Terraform / CloudFormation • Mise en place et application des SCP (Service Control Policies) • Configuration de l'Identity Center avec un SSO via un fournisseur externe • Garantir la conformité avec NIS2 et ISO 27001 • Définition et application des règles de classification et de chiffrement des données • Mise en place des stratégies de logging / archivage et de sauvegarde • Configuration du compte réseau en connexion bidirectionnelle (2-way) avec les datacenters internes • Mise en place des pipelines CI/CD • Élaboration de templates « golden path » en Terraform • Partage de connaissances avec les équipes en place Profil recherché Rôle : Expert DevOps – Architecte Cloud Compétences attendues (niveau expert) : • AWS (Amazon Web Services) • CDK / CloudFormation • Architecture cloud • Sécurité cloud • GitLab • Java • Kubernetes • Terraform Langues • Néerlandais ou français — connaissance active • Anglais — connaissance active Certifications (atout) La détention d'une ou plusieurs des certifications suivantes constitue un atout (preuve à fournir en annexe de la candidature) : • AWS Certified Cloud Practitioner • AWS Certified Solutions Architect • AWS Certified Developer • AWS Certified DevOps Engineer • AWS Certified Security • AWS Authorized Instructor / AWS Hero Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Contexte : Piloter les évolutions fonctionnelles de la plateforme Hackuity afin de répondre aux besoins métiers et de renforcer la gestion de la sécurité opérationnelle. Missions :Pilotage produitCollecter, formaliser et prioriser les demandes d'évolutions fonctionnelles de Hackuity. Proposer les évolutions à intégrer à la roadmap produit. Animer la collecte des besoins auprès des équipes VOC, des équipes de remédiation et des responsables transverses. Organiser le cycle de livraison de développement jusqu'à la mise en production en coordination avec la production applicative. Coordination & SupportAssurer la relation avec l'équipe Sécurité en charge des KPI. Accompagner l'équipe technique sur les incidents complexes et assurer son back-up si nécessaire. Suivre les activités via JIRA. Sécurité opérationnelleParticiper à la mise en œuvre et au contrôle de la Politique de Sécurité. Réaliser les contrôles périodiques de niveau 1. Instruire et valider les demandes de dérogation à la Politique de Sécurité. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, installation, configuration, gestion des incidents et problèmes). Participer aux audits internes et externes et mettre en œuvre les plans de remédiation. Rédiger les guides, standards et bonnes pratiques de sécurité. Contribuer aux choix d'implémentation des solutions de sécurité. Proposer des solutions innovantes pour améliorer la sécurité, les performances, la qualité de service et les coûts d'exploitation. Assurer une veille technologique continue.

Nous recherchons avant tout Un véritable DBA de Production, capable d'administrer des bases SQL Server critiques constituant le cœur de la plateforme e-commerce, tout en étant un DBA d'Étude capable d'accompagner les équipes de développement en amont des projets. Le candidat devra être en mesure de : - Challenger les choix de modélisation et les développements SQL, - Valider les impacts techniques des évolutions, - Participer aux revues de code (Pull Requests), - Anticiper les problématiques de performance avant la mise en production, - Accompagner la transformation de la plateforme vers PostgreSQL, Couchbase et les services Cloud. Cette double compétence Production + Étude est indispensable pour garantir à la fois la stabilité de la plateforme actuelle et réussir notre modernisation. 1). ETUDE : CONCEPTION Assure un rôle de responsable des choix techniques du modèle et de la conception des objets de la BDD S'assure au sein des projets du respect des normes, méthodes et processus d'industrialisation Contribue aux chiffrages des développements BDD à réaliser Contribue à la conception technique (MCD, MPD*) de la solution à mettre en œuvre dans le respect des choix techniques en lien avec les autres intervenants du projet Peut participer à la réalisation des scripts de création des modèles physiques EXPLOITATION Participe à la définition des process d'exploitation spécifiques aux BDD : méthode de sauvegarde, process de maintenance, etc. en vue de leur spécification dans les dossiers d'exploitation Assure en collaboration avec les équipes projet & développement la définition des paramètres de la BDD pour une utilisation optimale SUPPORT Est référent sur la conception et l'implémentation des BDD, du modèle à la construction et à l'optimisation des requêtes associées en lien avec les Développeurs et Tech Lead Assiste les utilisateurs des équipes projets au travers de formations et de conseil sur l'utilisation des BDD Effectue le support technique des équipes de développement de niveau 2 de l'ensemble des BDD Peut assurer un rôle de correspondant entre les directions sur les aspects BDD ÉTUDES ET CONTRÔLES Assure une veille technologique sur les Systèmes de Gestion de BDD (SGBD) Définit les normes et standards d'utilisation et d'exploitation des SGBD pour les équipes de développement Contrôle l'implémentation des normes pour les applications développées en interne : validation des clés primaires, secondaires et des index Audite les applications développées par des tiers 2). PRODUCTION : ADMINISTRATION Effectue le choix d'implémentation des bases de données (BDD) Crée les bases en liaison avec l'administrateur système et les chefs de projets Met en œuvre les logiciels de gestion de BDD et effectue l'adaptation, l'administration et la maintenance de ces logiciels EXPLOITATION Assure l'intégrité des BDD existantes en garantissant la sécurité physique (procédures de sauvegarde, restauration, journalisation, démarrage après incidents?) et logique (confidentialité, accès) sur les environnements anté-préproduction Met en œuvre les outils de surveillance Règle les paramètres des BDD pour une utilisation optimale Participe aux analyses sur la gestion des espaces de stockage : Capacity planning, Tablespaces et partitionnements SUPPORT Supporte les développeurs et Tech lead sur les problématiques liées aux BDD Assiste les utilisateurs (formation, requêtes techniques?) Effectue le support technique de niveau 2 de l'ensemble des BDD Possède un rôle de correspondant technique entre les chefs de projets et le support technique des éditeurs ÉTUDES ET CONTRÔLES Assure une veille technologique sur les SGBD et les progiciels Suit et contrôle les évolutions de version des bases existantes et progiciels Teste, valide, pour les aspects techniques, tous les logiciels et progiciels Définit les normes et standards d'utilisation et d'exploitation des SGBD* Contrôle l'implémentation des normes pour les applications développées en interne : validation des clés primaires, secondaires et des index Audite les applications développées par des tiers Veille à la sécurité d'accès aux données : définit ou implémente l'accès aux données en autorisant des profils de connexion (gestion des privilèges)

Au sein de la DSI, vous interviendrez sur les environnements Mainframe afin de garantir la disponibilité, la performance et la sécurité des applications métiers critiques (gestion des contrats, sinistres, comptabilité, etc.). Vous serez responsable de la maintenance, de l'optimisation et de la modernisation des systèmes mainframe, en lien avec les équipes applicatives et d'infrastructure. Missions principales • Administrer les environnements mainframe. • Superviser les traitements batch et temps réel. • Diagnostiquer et résoudre les incidents de performance et disponibilité. • Participer aux projets d'évolution ou de migration • Garantir la conformité sécurité. • Rédiger la documentation technique et accompagner les équipes internes. Mission Ingénieur système Mainframe • Installer, configurer et maintenir le système d'exploitation z/OS • Gérer les partitions logiques (LPAR) et les ressources CPU/mémoire • Superviser les sous-systèmes JES2/JES3, VTAM, TCP/IP • Assurer la sécurité via RACF et appliquer les politiques de conformité • Planifier et exécuter les sauvegardes et procédures de reprise (DRP) • Diagnostiquer et résoudre les incidents techniques • Automatiser les tâches via JCL, REXX et outils de scripting Expert système Mainframe • Définir l'architecture globale des systèmes Mainframe (LPAR, z/OS, sous-systèmes) • Concevoir des solutions haute disponibilité et plans de reprise (DRP) • Optimiser les performances et réaliser des analyses avancées (RMF, SMF) • Élaborer des politiques de sécurité et superviser la conformité réglementaire • Piloter la modernisation et l'intégration des technologies (API, Cloud hybride) • Encadrer les équipes techniques et assurer le transfert de compétences

Contexte Dans le cadre de la mise en conformité avec le règlement DORA (Digital Operational Resilience Act), accompagnement des directions métiers, des équipes IT, Risques et Sécurité dans le renforcement de la résilience opérationnelle numérique et de la maîtrise des risques liés aux technologies de l'information et de la communication (TIC). Missions Accompagner les métiers dans la mise en œuvre des exigences du règlement DORA et des politiques de résilience opérationnelle. Identifier, cartographier et analyser les processus métiers critiques ainsi que les services essentiels. Réaliser les analyses de criticité des fonctions métiers, applications, infrastructures et fournisseurs TIC. Contribuer à la cartographie des dépendances entre processus, actifs, applications et prestataires. Participer aux analyses d'impact métier (BIA) et à l'identification des scénarios de risques opérationnels. Définir et mettre à jour les dispositifs de continuité d'activité (PCA), de reprise informatique (PRA) et de gestion de crise. Collaborer avec les équipes Cybersécurité, Architecture, Production, Risques, Conformité et Contrôle Interne afin de renforcer la résilience des services numériques. Participer à l'évaluation des risques liés aux prestataires TIC et aux fournisseurs critiques conformément aux exigences de DORA. Préparer et suivre les exercices de crise, tests de continuité, simulations et exercices de cyber-résilience. Contribuer aux audits internes, aux contrôles réglementaires et aux plans de remédiation. Responsabilités Garantir la conformité des dispositifs de résilience avec les exigences réglementaires. Assurer la cohérence des cartographies des processus, actifs et dépendances. Identifier les écarts de conformité et proposer des plans d'actions. Contribuer à l'amélioration continue du dispositif de gestion des risques numériques. Environnement Réglementation : DORA, RGPD, NIS2, EBA Guidelines, Solvabilité II (Assurance), ISO 22301, ISO 27001, ISO 27005, ITIL, COBIT. Outils : MEGA HOPEX, ServiceNow, Archer, Excel, Power BI, Jira, Confluence. Méthodes : BPM, Business Impact Analysis (BIA), Gestion des risques, PCA/PRA, Gestion de crise, Cartographie des processus, Analyse des dépendances. Livrables Cartographie des actifs et dépendances TIC. Analyses de criticité et Business Impact Analysis (BIA). Plans de continuité d'activité (PCA/PRA). Tableaux de bord et indicateurs de résilience. Rapports d'analyse des risques. Supports de gouvernance et comités. Plans de remédiation et feuilles de route de mise en conformité DORA.

Bonjour à tous et toutes, notamment aux experts DevOps Python & GCP ☁️🐍🚀 🔎 Je cherche un(e) Ingénieur(e) DevOps Python Senior pour rejoindre une équipe Cloud & DevOps au sein d'un grand groupe international et contribuer à l'évolution d'une plateforme interne stratégique. Si tu maîtrises Python, GCP, Kubernetes et Terraform, et que tu aimes concevoir des solutions robustes, automatiser les processus et améliorer les pratiques DevOps à grande échelle, cette mission pourrait bien t'intéresser... 💻 Ce que tu vas faire : Faire évoluer une plateforme DevOps interne et développer de nouvelles fonctionnalités autour du suivi de conformité et des indicateurs techniques Concevoir et améliorer des pipelines de collecte, transformation et exploitation de données Cloud Travailler sur des environnements GCP (GKE, BigQuery, Cloud Run) Assurer le run, la fiabilité et l'observabilité des plateformes Mettre en place du monitoring, de l'alerting et contribuer à l'amélioration continue Maintenir et faire évoluer les automatisations DevOps (CI/CD, Infrastructure as Code...) Garantir la qualité, la documentation et la robustesse des développements 🎯 Stack technique : Python / GCP / BigQuery / GKE / Cloud Run / Kubernetes / Docker / GitHub Actions / Terraform / CI/CD / DevOps 🕵️‍♀️ Le profil recherché : Expertise confirmée en Python Expérience solide en DevOps et Cloud Très bonne maîtrise de GCP (GKE, BigQuery, Cloud Run) Bonne pratique de Kubernetes, Docker et Terraform Expérience sur GitHub et les workflows CI/CD Sensibilité aux bonnes pratiques Data Engineering Anglais courant dans un contexte international Des connaissances Azure, Azure DevOps, DBT ou Dataflow seront appréciées 🚀 Les plus de la mission : Tu rejoins une équipe Cloud & DevOps au sein d'un environnement international Tu interviens sur des sujets mêlant Cloud, automatisation, Data et DevOps Tu participes à l'évolution de plateformes utilisées à grande échelle Démarrage ASAP 📍 IDF: 2 jours de TT 🏡 Une belle fin de journée 🌞

ContexteDans le cadre de la maintenance et de l'évolution d'une application critique temps réel dédiée au contrôle-commande nous recherchons un Expert en Analyse Système confirmé. Vous interviendrez sur des environnements à fortes contraintes de disponibilité, de sécurité et de continuité de service. Vous travaillerez en étroite collaboration avec les équipes de maintenance, d'exploitation et de développement afin de garantir le bon fonctionnement de la plateforme et d'assurer le traitement des incidents de production. Missions principalesSupport et exploitationAssurer le support de niveau expert auprès du mainteneur du système. Garantir la disponibilité et la stabilité des plateformes de production. Participer aux activités d'exploitation et d'administration des environnements techniques. Analyse des incidentsRéaliser les analyses approfondies des incidents de production. Analyser les journaux systèmes (logs) afin d'identifier les causes racines des dysfonctionnements. Proposer et mettre en œuvre les actions correctives et préventives. Assurer le suivi des incidents jusqu'à leur résolution. Mises en servicePréparer les mises en production. Réaliser les opérations de déploiement. Assurer le support post mise en service. Vérifier le bon fonctionnement des applications après les interventions. Maintenance techniqueParticiper aux opérations de maintien en condition opérationnelle (MCO) et de maintien en condition de sécurité (MCS). Réaliser les migrations techniques : systèmes d'exploitation Linux ; infrastructures de virtualisation ; composants middleware. Assurer le traitement des vulnérabilités de sécurité (CVE). Participer à la gestion des correctifs et des mises à jour techniques. Administration de la plateformeAdministrer les serveurs Linux. Gérer les postes de travail spécifiques liés à l'exploitation. Assurer le maintien de la plateforme interne. Participer aux évolutions de l'infrastructure.

Dans le cadre du développement de notre plateforme de data streaming dédiée au secteur de l'énergie, nous recherchons un Expert Technique Kafka Streams. Contexte La plateforme assure la collecte et le traitement de données énergétiques issues d'équipements terrain : capteurs IoT, automates, systèmes de gestion technique de bâtiments. Elle constitue le socle de l'exploitation et de la valorisation de ces données en temps réel. Environnement technique - Java, Spring Boot, Spring Data - Apache Kafka, Kafka Streams - Idéalement : InfluxDB, Spring Cloud, Kafka Connect, Oracle Database, PL/SQL, AWS Lambda, SQS, SNS, Ansible, Docker, Spark Enjeux et missions En tant qu'expert technique Kafka Streams, vous interviendrez sur : - Les problématiques de streaming : partitionnement Kafka, gestion du throughput, optimisation de la latence - La tolérance aux pannes et la reprise sur incident - La cohérence des données et la supervision de pipelines critiques - Des sujets avancés liés aux architectures event-driven et aux systèmes distribués

Nous poursuivons notre développement dans le Sud-Est et recrutons un(e) Ingénieur développement logiciel C++ maitrisant les Liaisons de Données Tactiques (LDT) pour l'un de nos clients situé à Aix en Provence, dans le cadre d'une mission de 2 à 3 mois. Mission : Sous la responsabilité du Responsable Produit, vous participerez au développement en C++/Qt de nouvelles fonctionnalités sur un système de Liaisons de Données Tactiques (LDT) destiné à des clients militaires. Vos principales tâches consisteront en : Récupération, compréhension et analyse des besoins, Conception et architecture logicielle de produits en cours de développement, Développements en C++/Qt, Relecture et Refactoring de code, Exécution des tests unitaires et de performance, Rédaction de documentations techniques Propositions d'amélioration (architecture/qualité de code)

Dans le cadre d'un projet stratégique du Centre de Services de Grenoble, nous recherchons un Expert Technique Kafka Streams ou un Lead Developer Data Streaming afin d'accompagner le développement et l'évolution d'une plateforme de data streaming. Dans le cadre de ce recrutement, une pré-embauche est privilégiée. Vous interviendrez sur une plateforme de data streaming dédiée à la collecte, au traitement et à la valorisation de données énergétiques provenant d'équipements terrain tels que des capteurs IoT, automates industriels et systèmes de gestion technique des bâtiments (GTB). Vous serez en charge de concevoir, développer et optimiser des applications de streaming de données à forte volumétrie, tout en garantissant la performance, la résilience et la fiabilité des traitements temps réel. À ce titre, vos principales responsabilités seront de : • Concevoir et développer des applications en Java, Spring Boot, Spring Data et Kafka Streams. • Définir et mettre en œuvre des architectures Event-Driven et des systèmes distribués. • Optimiser les performances des pipelines de streaming : partitionnement Kafka, gestion du throughput, réduction de la latence et montée en charge. • Garantir la tolérance aux pannes, la reprise sur incident et la cohérence des données. • Superviser et maintenir des pipelines critiques de traitement temps réel. • Participer aux choix d'architecture et accompagner les équipes sur les bonnes pratiques de développement. • Collaborer avec les équipes projets afin d'assurer la qualité, la sécurité et la disponibilité des flux de données. Selon votre expérience, vous pourrez également intervenir sur les technologies suivantes : Kafka Connect, Spring Cloud, InfluxDB, Oracle Database, PL/SQL, AWS Lambda, Amazon SQS, Amazon SNS, Docker, Ansible et Apache Spark. Référence de l'offre : 5ii9nxvver

VOS MISSIONS PRINCIPALES En tant qu'Expert IBM MQ, vous serez responsable de : Administration et exploitation des infrastructures IBM MQ (versions récentes) Conception, mise en œuvre et optimisation des files d'attentes et canaux de communication Support niveau 3 et résolution d'incidents complexes sur environnements de production Intégration applicative : accompagnement des applications Java/J2EE consommant les services MQ (JMS) Automatisation : développement de scripts (Shell, Ansible, JSON) pour installation, configuration et maintenance Gestion des montées de version et migrations techniques IBM MQ Analyse réseau : diagnostic et résolution de problématiques liées aux flux (LAN/WAN, débit, latence) avec des outils type Wireshark Documentation technique et transfert de compétences Veille technologique sur les évolutions du produit IBM MQ

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone