Trouvez votre prochaine offre d’emploi ou de mission freelance microsoft

Nous recherchons un Ingénieur Cloud expérimenté pour intervenir au sein d'une Direction des Systèmes d'Information, dans une équipe Engineering Platform organisée en mode Agile. L'équipe a pour mission de fournir aux équipes de développement des outils, patterns d'architecture et infrastructures agiles, sécurisés et standardisés, afin d'accélérer le delivery des applications. Dans ce contexte, l'intervenant aura notamment pour mission de contribuer à la conception, la mise à disposition et la maintenance de solutions Cloud et DevOps autour des sujets suivants : AKS pour les runners GitHub Actions : mise à disposition et maintien de l'infrastructure permettant d'exécuter les runners. Modules Terraform : collaboration avec les ingénieurs Cloud pour concevoir, intégrer et industrialiser les modules Terraform au sein de la plateforme d'ingénierie. Infrastructure as a Service : mise à disposition de GitHub Actions prêtes à l'emploi afin de permettre aux développeurs de créer les infrastructures de leurs applications en self-service. Standardisation des descriptions d'architecture : participation à la création d'un format pivot permettant à la fois d'orchestrer la création d'infrastructure et de documenter l'architecture applicative. CI/CD via GitHub Actions : collaboration avec les ingénieurs CI/CD pour déployer des workflows GitHub Actions en self-service. GitOps : conception de l'architecture cible GitOps en co-construction avec les équipes DevX et Cloud. La mission est prévue pour un démarrage le 01/09/2026, avec une présence sur site à Croix (59) et un rythme de télétravail de 2 jours par semaine.

Le🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur / Administratrice DevOps H/F 📍 Lieu : Nantes (44) – Quartier Hauts-Pavés 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur du secteur de l'assurance et des services financiers, engagé dans une forte dynamique de transformation digitale et d'industrialisation de ses plateformes techniques. Au sein de l'équipe Intégration / DevOps, tu contribueras à l'administration, l'industrialisation et l'automatisation des plateformes mises à disposition des équipes Études & Développement. Tu participeras également à l'exploitation de plateformes Kubernetes stratégiques et à l'amélioration continue des pratiques DevOps, de l'observabilité et de la sécurité des environnements. Tu évolueras dans un contexte technique riche, moderne et en constante évolution, au cœur des enjeux de performance, de fiabilité et de sécurisation des services numériques. Tu auras pour missions de : Administrer et faire évoluer les outils de la chaîne CI/CD tels que GitLab, Nexus et les solutions associées. Industrialiser et automatiser les déploiements et processus techniques grâce à Ansible, ArgoCD et aux pratiques DevOps. Administrer, maintenir et optimiser les plateformes Kubernetes, notamment VMware Tanzu. Assurer le bon fonctionnement, la performance et la disponibilité des environnements de conteneurisation. Mettre en œuvre et maintenir les solutions d'observabilité basées sur la suite ELK (Elasticsearch, Logstash, Kibana). Administrer et maintenir les serveurs Linux (RHEL, Rocky Linux). Gérer différents middleware et composants techniques : RabbitMQ, Gravitee, Keycloak, JBoss, Tomcat, Apache. Participer au Maintien en Conditions de Sécurité (MCS) des infrastructures et applications. Assurer le traitement des vulnérabilités des composants applicatifs, des systèmes Linux et des plateformes Kubernetes. Participer aux mises en production, évolutions techniques et changements d'infrastructure. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Assurer un reporting régulier sur les actions réalisées et contribuer à l'amélioration continue des pratiques de l'équipe. 🧰 Stack technique : DevOps & CI/CD : GitLab, Nexus, SonarQube, ArgoCD, Ansible, Vault Conteneurisation & Cloud : Kubernetes, VMware Tanzu, Rancher, AKS, Veeam Kasten Observabilité : Elasticsearch, Kibana, Suite ELK Middleware & API : RabbitMQ, Gravitee, Keycloak, JBoss, Tomcat, Apache Systèmes : RHEL, Rocky Linux, Microsoft Windows Server Virtualisation : VMware vSphere

Nous recherchons un développeur Fullstack freelance expérimenté pour intervenir sur la conception et l'évolution d'applications web dans un environnement Microsoft, avec une exigence forte sur l'accessibilité numérique. Vos missions : Développer et faire évoluer les applications back-end (.NET) et front-end (Angular) Concevoir et maintenir des API REST performantes et sécurisées Garantir la conformité des interfaces aux normes d'accessibilité (RGAA / WCAG) : structure sémantique, navigation clavier, ARIA, contrastes, compatibilité lecteurs d'écran Participer aux phases de conception technique et être force de proposition sur les choix d'architecture Assurer la qualité du code : tests, revues de code, documentation Contribuer au cycle CI/CD sous Azure DevOps Profil recherchéMinimum 5 ans d'expérience sur un poste équivalent de développeur Fullstack Maîtrise confirmée de l'écosystème Microsoft, back et front Maîtrise d'Angular 14 minimum et de TypeScript Expérience concrète et démontrable en accessibilité web (critère déterminant pour cette mission) Autonomie, rigueur et capacité à proposer des solutions Bon relationnel et aisance dans le travail en équipe agile

Principales missions : Conception des infrastructures et choix des solutions logicielles et matérielles avec des propositions pour intégrer les technologies innovantes - Définition et mise en œuvre des infrastructures tant au niveau matériel que logiciel. - Intervention dans le cadre de projets en support sur les problématiques d'infrastructure. - Gestion des incidents. - Etudes de conformité et contrôle l'implémentation de la politique groupe en assurant la cohérence des infrastructures de son domaine. Compétences attendues autour de Copilot Studio Must-have • Copilot Studio : création d'agents, gestion des topics et des actions • Power Automate : conception de flows et manipulation de fichiers SharePoint • Power Platform : maîtrise des connecteurs natifs Microsoft 365 • Azure AI connectors : bonnes connaissances des mécanismes d'intégration • Prompt engineering : maîtrise opérationnelle Nice-to-have • Expérience sur des projets RAG Soft skills • Capacité à travailler à partir de spécifications fonctionnelles • Aisance dans les phases de test, d'itération et d'amélioration de la qualité des résultats • Autonomie dans les phases de debug, notamment sur les flows En synthèse, nous recherchons plutôt un profil de type Power Platform Developer, avec une expérience significative sur Copilot Studio ou une forte sensibilité IA.

Contexte de la missionAu sein du CERT (Computer Emergency Response Team), vous serez rattaché(e) au pôle Anticipation. Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IALa mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IAConcevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IAÉvaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoringIdentifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IARéaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz)Analyser et interpréter les résultats remontés par la plateforme Wiz. Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherchéFormation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

Contexte de la missionL'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité. Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPSGérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment : la gestion du cycle de vie des comptes ; les revues d'habilitations ; la séparation des droits ; la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPSAssurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay). Établir et formaliser les livrables de sécurité associés, notamment : le suivi des annexes contractuelles ; la politique générale de gestion des données ; les analyses de risques ; les résultats des scans de vulnérabilités ; les rapports de tests d'intrusion (Pentests) ; les fiches RGPD ; les bilans de sécurité. La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc. Profil recherchéLe candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles. Une expérience en cybersécurité technique est requise, notamment sur : les systèmes Unix ; les plateformes de services On-Premise et SaaS. Le parcours devra démontrer : une bonne connaissance des environnements ISP ; la capacité à identifier les risques cyber sur une solution technique ; l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation. Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs. Il sera notamment chargé de : rédiger les dossiers de sécurité des actifs ; organiser son activité en toute autonomie ; respecter les délais et les engagements. Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.

En tant que référent Méthodes & Process, vous serez notamment en charge de : Gouvernance & PMO Piloter les projets de digitalisation des activités. Harmoniser les méthodes de travail et les processus entre plusieurs équipes. Standardiser les reportings et les indicateurs de suivi. Définir les bonnes pratiques d'utilisation des outils. Être force de proposition sur les axes d'amélioration des processus. Outils collaboratifs Administrer les espaces SharePoint. Gérer les droits d'accès et les habilitations. Réaliser un audit de la gestion des accès dès le démarrage de la mission. Mettre en place des revues périodiques des droits. Administrer et structurer la GED. Faire évoluer les espaces documentaires en fonction des projets. Digitalisation Recueillir les besoins des utilisateurs. Assurer l'interface avec les équipes en charge des outils. Participer au suivi des évolutions fonctionnelles. Contribuer au RUN des outils. Reporting & Développement Concevoir et faire évoluer les tableaux de bord Power BI. Développer des automatisations ou des améliorations des outils existants. Réaliser des développements en Python lorsque cela permet de gagner en efficacité. Optimiser les processus grâce à des solutions techniques adaptées.

Votre mission Vous serez un acteur clé de l'industrialisation des solutions d'Intelligence Artificielle chez notre client. À l'interface entre les équipes Data Science, Infrastructure et Développement, vous assurerez le déploiement, l'automatisation, la surveillance et la gouvernance des modèles d'IA en production. Principales responsabilités Industrialiser les modèles de Machine Learning et d'IA générative Concevoir et maintenir les pipelines MLOps Mettre en place les processus CI/CD pour les modèles Assurer le déploiement et la supervision des modèles en production Gérer le versioning des modèles et des données Mettre en œuvre les outils de monitoring de performance et de détection de dérive Collaborer avec les équipes Data Science et Data Engineering Garantir la conformité, la sécurité et la résilience des plateformes IA

Lieu : Brest (29) Salaire : 50 à 55 000 euros annuel brut Rythme : 2 jours de télétravail à l'issue d'une période d'intégration Nous recherchons pour notre client, acteur industriel spécialisé, un Data Engineer BI dans le cadre d'un projet de renfort de l'équipe décisionnelle. VOS MISSIONS : Au sein d'une équipe composée de 4 personnes et rattaché au Responsable Décisionnel, vos missions consistent à : 1. Acquisition & intégration des données En appui des Référents SI Métier, recueillir les besoins métiers et formaliser des cas d'usage décisionnels Assurer l'extraction des données depuis différentes sources (ERP, fichiers, APIs…) Concevoir et développer les nouveaux flux d'alimentation (ETL/ELT), dans le respect des bonnes pratiques de développement TALEND Mettre en place des contrôles de qualité, de cohérence et de traçabilité des données 2. Transformation & modélisation Concevoir et maintenir les traitements de transformation de données Concevoir et documenter les modèles de données (datamarts, DWH, modèles analytiques) robustes, performants et orientés usages métiers Elaborer et déployer des univers BO et modèles sémantiques POWER BI Optimiser les performances des traitements et des modèles 3. Conception de solutions BI et analytiques Développer des rapports, états et tableaux de bord décisionnels (Business Object Construire et mettre en production des rapports de Dataviz (PowerBI) Produire/maintenir une documentation claire et exploitable (rétro-documentation, référentiels) et documenter le data-lineage Contribuer à la conduite du changement et à l'appropriation des outils par les métiers 4. Migration & modernisation des flux Analyser les flux historiques, identifier les écarts et proposer des ameliorations Participer activement à la migration des flux existants de BODS vers TALEND et à la mise en qualité du patrimoine existant (rationalisation, gestion des erreurs…) Garantir la continuité de service et la fiabilité des données durant la migration 5. Structuration & bonnes pratiques Contribuer à la définition, la mise en place et la documentation des bonnes pratiques de développement SI Décisionnel En appui de la responsable SI Décisionnel, être garant des choix de modélisation, des principes ETL/ELT et de l'application des bonnes pratiques BI Contribuer à la mise en place de la gouvernance de la donnée (qualité, référentiels, rôles) 6. Maintenance & amélioration continue Assurer le maintien en conditions opérationnelles des flux existants sur BODS et TALEND Faire évoluer et maintenir les rapports SI Décisionnels existants Gérer les incidents et assurer le support aux utilisateurs en traçant vos actions dans notre outil de ticketing JIRA Participer à l'amélioration continue de l'architecture data et des processus Environnement Technique : Talend, SAP BO, Power SI, SQL, BODS

Descriptif de la mission : 1. CONTEXTE Dans le cadre du programme de transformation Retail MILES, le Client met en place une équipe de delivery dédiée au déploiement de la couche d'intégration entre MILES et l'écosystème applicatif du Client. Cette équipe a pour objectif de sécuriser l'exécution opérationnelle des travaux d'intégration, de fluidifier la coordination entre les parties prenantes et de renforcer le pilotage des activités de delivery. Le dispositif de prestation de delivery est composé, côté Client, d'un management de delivery, d'une prestation de PMO et d'une coordination delivery IT. Côté exécution, il s'appuie sur un centre de services en régie mobilisant des ressources d'architecture, des Business Analysts et des développeurs en charge de la conception détaillée, de la réalisation, du suivi et de la mise en œuvre des sujets d'intégration. La prestation de coordination delivery IT sera chargée d'assurer le suivi opérationnel des activités de delivery, l'affectation des tâches aux développeurs et Business Analysts, le suivi de leur avancement et en rendre compte à la comitologie mise en place, ainsi que la mise à jour régulière des éléments de pilotage dans Jira, notamment les tickets, les indicateurs de delivery et les KPIs associés. 2. OBJECTIF DE LA PRESTATION ? Assurer le suivi opérationnel quotidien des activités de delivery de la couche d'intégration, en lien avec le Responsable Delivery, le PMO, les architectes, les Business Analysts et les développeurs. ? Organiser, prioriser et suivre l'affectation des tâches aux développeurs et Business Analysts en fonction des priorités projet, des dépendances, des capacités disponibles et des échéances de delivery. ? Veiller à la mise à jour régulière des tickets Jira : statut, assignation, commentaires, dates prévisionnelles, dépendances, blocages, charges et informations nécessaires au pilotage. ? Suivre les KPIs de delivery dans Jira et contribuer à leur fiabilisation : avancement, reste à faire, vélocité/capacité, respect des engagements, tickets bloqués, retards, anomalies et risques opérationnels. ? Identifier et remonter les points de blocage, dépendances, risques et alertes opérationnelles afin de permettre les arbitrages nécessaires par le Responsable Delivery et les instances projet. ? Préparer et animer les points de suivi opérationnels avec les ressources du centre de services, consolider les actions à mener et s'assurer de leur bonne exécution. ? Produire un reporting opérationnel clair et factuel sur l'avancement des tâches, les charges, les retards, les risques, les dépendances et les décisions attendues.

Dans le cadre d'un projet stratégique de transformation d'un portail métier à forte volumétrie, nous recherchons un Tech Lead .NET / Angular capable de reprendre un existant, de définir une architecture cible moderne et d'accompagner les équipes de développement. Le contexte technique nécessite une forte capacité d'analyse, de challenge et de prise de décision afin de faire évoluer une application vers une architecture plus modulaire. Vos missions Réaliser un audit technique de l'application existante Définir l'architecture cible de la solution Challenger les choix techniques et proposer les meilleures pratiques Concevoir les nouveaux modules applicatifs Participer activement aux développements (profil hands-on) Encadrer techniquement les développeurs Garantir la qualité du code, les performances et la maintenabilité Concevoir et faire évoluer les API Participer aux choix d'architecture Azure et DevOps Accompagner les phases de recette et de mise en production Environnement technique C# .NET Angular Azure Azure DevOps Azure SQL API REST Git CI/CD Docker Architecture modulaire / Microservices Clean Architecture SOLID Design Patterns Serait un plus Sensibilité IA (Azure AI, Copilot, RAG, LLM) OAuth2 / OpenID Connect / SSO Kubernetes

Vous intégrez l'équipe Modern Workplace de NSI en tant que Consultant·e Gestion Documentaire, avec une forte composante autour de Microsoft 365 Copilot et de l'IA appliquée. Vos missions se déploient sur deux axes complémentaires : Conseil & implémentation en gestion documentaire Analyser les besoins des clients en matière d'organisation, de structuration et d'accès à l'information Concevoir et déployer des architectures documentaires sur SharePoint Online, OneDrive et Microsoft Teams Mettre en œuvre les bonnes pratiques de gouvernance : taxonomies, droits d'accès Intégrer les flux documentaires dans les processus métiers via Power Automate Accompagner les équipes IT et métiers dans l'adoption des nouvelles pratiques 2. Accompagnement à l'adoption de Microsoft 365 Copilot Animer des webinaires de sensibilisation « Copilot Foundations » pour l'ensemble des collaborateurs Concevoir et dispenser des formations Copilot adaptées aux profils (utilisateurs standard, Super Users, managers) Former à l'art du prompting : structuration, cas d'usage métier, bonnes pratiques et limites de l'IA générative Accompagner les Super Users dans l'identification et la formalisation de cas d'usage avancés Animer des sessions de suivi post-formation (one-to-many) pour ancrer les usages dans le quotidien Sensibiliser aux enjeux d'IA responsable : confidentialité, RGPD, sécurité des données, gouvernance Produire des supports pédagogiques clairs : guides de prompting, fiches cas d'usage, tutoriels

Dans le cadre d'un projet stratégique autour de l'Intelligence Artificielle, nous recherchons un AI Engineer pour intervenir sur des sujets mêlant IA Générative, Machine Learning et industrialisation de modèles. Vos missionsConcevoir et développer des solutions d'IA Générative (LLM, RAG, Agents IA). Développer des architectures multi-agents et des systèmes conversationnels. Industrialiser les modèles via des API et mettre en œuvre les pratiques MLOps / LLMOps. Concevoir et optimiser des modèles de Machine Learning (scoring, prédiction, fraude...). Assurer le monitoring et l'amélioration continue des modèles en production. Collaborer avec les équipes Data, IT et Métier sur des projets à fort impact.

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Cadre et environnement (Contexte général du projet)Dans le cadre de projets de déploiement d'offres sur mesure, l'entreprise a besoin de s'appuyer sur une expertise technique forte en intégration sur les domaines / constructeurs réseau et en déploiement pour mener à bien ces projets. Les projets à prendre en charge sont à mener pour des clients finaux. Les certifications constructeurs ne sont pas obligatoires, mais la prestation requiert une expertise Professional/Expert => Cisco (Catalyst/NEXUS, Campus & DC), Extreme (Fabric et Campus), Automatisation. Définition de la prestation (Objet & Périmètre de la prestation)Assurer les prestations techniques de déploiement des architectures proposées pour des clients grands comptes. La prestation est réalisée en contact avec un client final grand compte, sur le domaine technique du déploiement d'un nouveau réseau LAN. Elle comprend l'intégration des matériels et/ou logiciels associés, avec la génération des configurations correspondantes, ainsi que la vérification de leur intégration dans les outils de management, de sauvegarde et les référentiels. La prestation porte également sur la conception du design. Le prestataire est, en conséquence, garant des choix techniques réalisés vis-à-vis du chef de projet et du client. La prestation comprend la réalisation des maquettes ou des pilotes, à coordonner avec le déploiement des matériels sur site. Elle comprend également la mise en service et la migration des systèmes d'information (en heures ouvrées et non ouvrées). La prestation inclut le maintien à jour des documents techniques du projet : Documents Techniques de Conception, Documents de Tests et de Recette, Documents et Procédures de Migration, Documents et Procédures d'Exploitation, Comptes rendus d'opération, etc. Enfin, la prestation prévoit d'assurer un transfert de compétences vers les équipes techniques du client. Domaines de compétences et savoir faire de la société prestataire, nécessaires à la bonne réalisation de la prestation : Indispensable : Extreme (Fabric/Campus) Cisco (Fabric/Campus) Bases de developpement pour les aspects d'automatisation Expérience sur équipements de sécurité (fw) serait un plus Souhaité : Expérience(s) sur un des domaines suivants et par ordre de priorité: Extreme LAN

Au sein de l'équipe Automation & Observability, qui met à disposition des outils de self-provisioning de ressources d'infrastructure à destination des équipes internes, le titulaire du poste sera garant de la fiabilité, de la maintenance, des performances et de l'évolution de ces outils. Le prestataire est en contact direct avec les équipes de développement applicatif, les Product Owners et l'équipe infrastructure, afin d'être au plus près des besoins en automatisation Activités principales Étudier et mettre en œuvre des solutions d'automatisation des tâches IT Contribuer à la construction et à l'évolution du catalogue de services d'infrastructure (self-provisioning) Faire évoluer la plateforme d'automatisation (AWX) Mettre en place et maintenir les pipelines CI/CD pour les déploiements Développer des APIs et applications Python pour exposer et intégrer les services d'automatisation Assurer un support aux équipes applicatives et infrastructure sur l'ensemble du périmètre technique Travailler en méthode Agile, avec les outils Azure DevOps / GitHub