Trouvez votre prochaine offre d’emploi ou de mission freelance oauth2

Talents IT recherche un Tech Lead / Chef de projet technique (H/F) pour une mission longue durée sur le périmètre de la gestion de l'obsolescence applicative à Antony (92). Contexte de mission : Notre client doit mettre à niveau une quinzaine d'applications legacy, dont une partie repose sur des versions anciennes de Java, de frameworks et de briques d'infrastructure en fin de support. Environnement majoritairement on-premise. Vous encadrez une équipe de deux développeurs expérimentés et êtes le point de coordination entre l'équipe de développement, l'infrastructure, la sécurité, le manager et l'architecte. Missions et livrables attendus : - Piloter les upgrades d'une quinzaine d'applications legacy, en menant plusieurs chantiers en parallèle - Encadrer et animer une équipe de deux développeurs expérimentés (répartition des sujets, revues de code, bonnes pratiques) - Coordonner les échanges avec les équipes infrastructure et sécurité, le manager et l'architecte - Inventorier les composants obsolètes (JDK, frameworks, librairies, serveurs d'applications, BDD) et prioriser les remédiations - Réaliser les montées de version Java (versions anciennes jusqu'à Java 17/21) et Spring / Spring Boot - Mettre à jour les applications front React et Angular - Mettre en place / moderniser l'authentification OAuth2 / OpenID Connect - Faire évoluer les chaînes CI/CD - Suivre l'avancement et rendre compte Compétences attendues : Tech Lead / Chef de projet technique full stack Java > à 8 ans Expérience avérée de montées de version sur des applications legacy Java toutes versions (de Java 6/8 à 21), Spring / Spring Boot Authentification OAuth2 / OIDC Front React, Angular apprécié Bases de données relationnelles (Oracle, PostgreSQL, SQL Server…) CI/CD (GitLab CI / Jenkins, SonarQube) Expérience d'encadrement d'une petite équipe de développeurs Savoir-être : Pragmatique : l'objectif est de mettre à niveau l'existant, pas de révolutionner l'organisation ni les technologies Très bon communicant, à l'aise avec des interlocuteurs variés (infra, sécurité, management, architecture) À l'aise pour mener de nombreux sujets en parallèle Autonome et rigoureux, la documentation sera exigée Bonus appréciable : Cloud (AWS / Azure / GCP), Docker / Kubernetes Sensibilité sécurité (CVE, OWASP) Lieu : Antony (RER B, Arrêt La croix de Berny) Télétravail : 2 jours par semaine Type de contrat : CDI / freelance / portage Démarrage : ASAP Durée de la mission : longue durée Rémunération : En fonction du profil AO:N°111 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence Bien cordialement, ---------- key words: obsolescence, tech lead, chef de projet technique, java, spring boot, oauth2, react, angular, legacy, upgrade, >8 ans ----------

Contexte Au sein de la DSI d'un grand groupe international, vous êtes en charge des plateformes et interfaces d'un service de mobilité urbaine déployé dans plusieurs dizaines de villes dans le monde. Vous intervenez comme Développeur Fullstack (dominante Back-end Java/Spring, Front-end Angular) dans un environnement Cloud-native construit autour d'AWS (RDS, EKS, Route 53), avec une production scalable selon l'activité (pics d'usage, saisonnalité, événements). Votre mission est de garantir, avec l'équipe, la qualité, la performance et la robustesse des services sur l'ensemble de la chaîne applicative (back-end et front-end), dans un environnement Kubernetes hautement scalable, en prenant en charge les développements clés et en contribuant au cadrage technique. Rôles et activités Développement & expertise (back-end et front-end) Concevoir et développer les évolutions de bout en bout : APIs back-end (Java/Spring) et front-end (Angular). Prendre en charge les développements complexes : logique métier, performance, sécurité, intégration. Tenir compte des contraintes de scalabilité (stateless, gestion de sessions, performance base de données) et du fonctionnement sur Kubernetes. Utiliser de manière avancée les outils d'IA (copilotes, générateurs de code, revue de code assistée, documentation) tout en gardant la maîtrise des choix techniques. Participer aux revues de code et promouvoir les bonnes pratiques de Clean Code et de conception (back et front). Cadrage & conception Analyser la faisabilité technique des demandes (user stories, évolutions, projets) sur toute la chaîne front/back. Participer à la définition des architectures et aux POC, challenger les besoins et proposer des solutions adaptées à un environnement scalable sur K8s. Contribuer au chiffrage (grooming) et à l'identification des risques techniques (performance, montée en charge, résilience). Qualité, sécurité & conformité Appliquer et faire respecter les normes internes : Security by Design, règles de développement, standards d'architecture. Contribuer à la préparation et à la validation des packages de livraison (conteneurs, dépendances, scripts base de données, assets front, configuration). Intégrer les outils de qualité (Sonar, tests automatisés, scans de sécurité) dans la chaîne CI/CD. Production & exploitation Travailler en étroite collaboration avec les équipes Ops pour l'exploitation sur Kubernetes. Analyser les incidents de production et contribuer aux plans d'actions correctifs et préventifs. Suivre la performance, la montée en charge et la stabilité des services (autoscaling, gestion des ressources, temps de réponse). Contribuer au pilotage des déploiements et au suivi post-mise en production. Compétences techniques requises Back-end (dominante du poste) Maîtrise de Java 17+ et de l'écosystème Spring (Boot, Data, Security). Bonne connaissance de Hibernate/JPA, Clean Architecture, Orchestrator Pattern, microservices, SAGA. Bases de données Pratique de PostgreSQL et/ou MySQL. Idéalement, expérience d'outils de gestion de schémas (Liquibase ou équivalent). APIs & sécurité Maîtrise des architectures REST (design, versioning, performance), OpenAPI, Swagger, JAX-RS (Jersey). Bonnes connaissances en sécurité : OAuth2, OIDC, bonnes pratiques d'authentification et d'autorisation. Front-end (Angular) Bon niveau en Angular et TypeScript. Connaissance de l'écosystème front : HTML5/CSS3, RxJS, gestion d'état, consommation d'APIs REST. Sensibilité à l'UX et à la performance front (temps de chargement, optimisation des appels), Green IT. Écosystème, Cloud & DevOps Pratique d'environnements conteneurisés : Docker, idéalement Kubernetes. Compréhension des enjeux de scalabilité horizontale, résilience et observabilité dans un cluster K8s. Outils : Maven, Gradle, GitLab CI, Jenkins, Sonar, Git, IntelliJ (avec assistant IA). Connaissance d'outils d'industrialisation (Ansible ou équivalent) et de plateformes Cloud (AWS ou équivalent) appréciée. Qualité & tests Pratique de JUnit, Mockito, tests d'APIs (REST-assured ou équivalent). Tests front (Jasmine, Karma, Jest, Cypress ou équivalent) appréciés. Habitude d'intégrer les tests automatisés dans la chaîne CI/CD. Outils d'IA Utilisation ou forte appétence pour les copilotes de développement et les générateurs de code. Capacité à évaluer, corriger et fiabiliser du code généré par IA. Qualités humaines recherchées Autonomie, capacité à apprendre vite (notamment sur K8s, Cloud et IA si ce n'est pas déjà acquis). Goût pour le travail en équipe, le partage et l'amélioration continue. Curiosité et veille technologique. Capacité à communiquer clairement avec les développeurs, l'architecte, les équipes produit et les Ops.

Angular 20 - Confirmé - Important C#, TFS - Expert - Important .NET 8 - Confirmé - Important Azure DevOps - Confirmé - Important Dans le cadre de la migration et refonte de nos applications .NET, nous avons besoin d'un développeur/Architect Full stack .NET & Angular confirmé pour accélérer la migration et la maintenance des produits ci-dessous: [Produit 1], [Produit 2]. Voici les éléments ainsi que l'écosystème à maitriser : Visual Studio 2022 C# TFS .NET Framework 4.6.2 .NET 8.0 SOAP / REST API XAML avec le CommunityToolkit.Mvvm EntityFramework 3.1.5 en code first et migrations Service windows SQL Server, proc stock Manipulation PDF Setup MSI Web service 2.0 & Azure app-service Multi-targeting Dot net 8 Asp.Net Core Web Api Postman, Fiddler Webhooks Svix Serilog & Azure insights EntityFramework core 8 Azure Storage, Identity Orchestration multi-thread Visual Studio Code Angular 20 IIS 10 & plugin GIT, JIRA, Confluence Devops Pipeline : Continuous Build & Continuous integration OAuth2, JWT, SSO, CSP, Iframe, App registration Azure AD Azure portal, Virtual Machine management Azure Templates (Bicep) Azure API Management, Gateway Azure Alerts, dashboard Keycloak Teams js integration

Bonjour A tous , L'un de mes clients a Marseille recherche un profil Talend : c'est urgent! Talend Cloud / TMC : développement et planification des traitements d'intégration de données. Java, Apache Kafka et Kafka Streams : production, consommation et routage des messages. n8n : automatisation des workflows et intégration avec Cardex et Salesforce. SQL Server, Oracle et PostgreSQL : manipulation des données, suivi des traitements et gestion des reprises. API REST, JSON et Schema Registry : échanges entre applications et validation des formats de données. OAuth2, Vault et TLS : authentification, gestion des secrets et sécurisation des connexions. Futurs projets : Apache Airflow et Python pour orchestrer les pipelines et développer des traitements de données.

Contexte Objet de la prestation - Concevoir, mettre en place et exploiter une infrastructure basée sur Kubernetes. – Créer et maintenir des clusters Kubernetes hautement disponibles dans plusieurs environnements. - Gérer l'infrastructure à l'aide de l'approche « Infrastructure as Code » (Terraform, Ansible). - Exploiter des services de plateforme partagés tels qu'ArgoCD, API Gateway, Vault, les bases de données, les d'observabilité, Harbor et les composants de la plateforme d'IA. - Administrer la gestion des identités et des accès via Keydoak (OIDC, OAuth2, SAML, RBAC). - Mettre en place et améliorer les pipelines CI/CD, les workflows GitOps et les capacités de libre-service pour les développeurs. - Garantir la sécurité, la fiabilité, la surveillance, la sauvegarde, la reprise après sinistre et l'excellence opérationnelle de la plateforme. – Définir et promouvoir les normes d'ingénierie, les meilleures pratiques de déploiement et la gouvemance de la plateforme. - Accompagner les équipes fonctionnelles sur Kubemetes, le DevOps, les technologies cloud-native et les pratiques d'ingénierie de plateforme. - Collaborer étroitement avec les équipes produit via un modèle

Contexte Dans le cadre du programme SANTE+, visant à déployer un nouveau parcours de distribution pour la santé individuelle, nous recherchons un Concepteur applicatif, disposant d'environ 3 à 5 ans d'expérience, afin de renforcer l'équipe socle du programme. Le patrimoine applicatif étant en construction, ce poste offre une opportunité de contribuer fortement aux choix de conception, à la structuration des solutions et aux orientations d'architecture, dans un contexte Agile et un programme à fort enjeu de transformation. Soft skills attendus Capacité à travailler en équipe pluridisciplinaire (IT, métier, UX, produit) Excellente capacité d'analyse et esprit de synthèse Esprit collaboratif et goût pour le partage de connaissances Rigueur dans la conception, la documentation et la formalisation Aisance dans la prise de recul et la proposition de solutions structurantes Capacité à intégrer les retours (revues de conception, ateliers techniques) Bonne communication orale et écrite Aisance dans un environnement Agile Scrum Sens des responsabilités et respect des engagements Missions principales Conception fonctionnelle et technique (dominant) Recueillir, analyser et challenger les besoins métier en collaboration avec les Product Owners et les équipes produit Traduire les besoins en solutions applicatives structurées et cohérentes Concevoir les services backend (modélisation, découpage, patterns) Définir les données, règles de gestion et flux associés aux parcours Produire les livrables de conception Urbanisation & architecture applicative Participer aux choix d'architecture applicative Définir le découpage applicatif et les responsabilités des composants Veiller à la cohérence avec les standards et référentiels SI Intégrer les contraintes de : Performance Scalabilité Maintenabilité Collaborer étroitement avec le Tech Lead et le Responsable Solution Contribution au delivery Accompagner les développeurs dans la compréhension des conceptions Participer aux revues de conception et aux arbitrages techniques S'assurer de la bonne implémentation des choix de conception Contribuer à la définition des stratégies de test (avec les équipes de recette) Être garant de la traçabilité entre besoin, conception et réalisation Qualité & industrialisation Garantir la qualité des livrables de conception (clarté, complétude, maintenabilité) Participer à la définition des standards et bonnes pratiques Contribuer à la démarche de documentation continue Participer à l'amélioration continue des pratiques de conception

Portefeuille applicatif : Carbon Intelligent Platform : pilotage et audit de l'empreinte carbone IT (cloud et devices), avec briques de calcul et recommandations d'optimisation. Accessibility Governance Hub : hub centralisé de gouvernance de l'accessibilité numérique (suivi WCAG/RGAA, gestion des audits, remédiations, cartographie des risques). Filly (Assistant Exécutif) : application cross-platform (Mobile, Web, Desktop/CarPlay) avec agent vocal embarqué pour la gestion des comptes-rendus, notes et actions des C-Levels. DORA 360 : outil de mesure de la performance des cycles de développement (métriques DORA, maturité DevOps, plans d'action automatisés). Stack technique (monorepo) Monorepo et outillage : Turborepo, pnpm/npm Workspaces, CI/CD automatisée Backend et API : Node.js, NestJS avec Fastify Frontend web : Next.js (React 19+, App Router, Server Components), Tailwind CSS v4, design tokens, React Query Mobile et cross-platform : React Native / Expo Router Persistance et données : Prisma ORM, PostgreSQL, cache Redis Sécurité et identité : intégration Entra ID (Azure AD) pour l'authentification d'entreprise et le SSO Observabilité et qualité : OpenTelemetry (traces, metrics, logs), tests automatisés (Jest, Vitest, Playwright) Missions principales En binôme avec le Lead Engineer, prise en charge de la conception et du développement de bout en bout des fonctionnalités sur toute la stack. Développement fullstack et packages partagés Concevoir et coder des fonctionnalités robustes sur les applications web (Next.js) et les API (NestJS/Node.js). Contribuer activement à la création et à la maintenance des packages transverses du monorepo (design system, utilitaires, couches de sécurité, connecteurs). Participer au portage et aux évolutions des applications mobiles et desktop de la suite. Intégrations techniques et observabilité Implémenter les connecteurs d'authentification d'entreprise avec Entra ID. Intégrer les standards d'observabilité via OpenTelemetry pour suivre la performance et le bon fonctionnement en production. Veiller aux bonnes pratiques de sécurité, de performance et de qualité de code dans l'équipe. Collaboration et force de proposition Co-construire les solutions techniques avec le Lead Engineer et participer aux choix d'architecture. Assurer des revues de code constructives et documenter les développements pour garantir la maintenabilité des plateformes. Profil recherché Expérience : 5 ans minimum en développement logiciel, avec une solide maîtrise du fullstack en environnement moderne. Compétences indispensables : Maîtrise experte de TypeScript, Node.js et NestJS. Maîtrise avérée de Next.js (App Router, Server Components). Expérience concrète du travail en monorepo (Turborepo). Appréciés : Protocoles d'authentification d'entreprise (OAuth2, OpenID Connect, Entra ID). Sensibilité à l'observabilité (OpenTelemetry) ou au développement mobile/cross-platform (React Native). Intérêt pour l'écosystème IA / LLM / RAG ou pour l'accessibilité (WCAG). Soft skills : esprit d'équipe, pragmatisme, autonomie, forte capacité à collaborer dans une petite structure technique resserrée.

Contexte La Direction Technique garantit la continuité, la sécurité, la performance et l'innovation des services transactionnels, tout en optimisant les performances technologiques et financières pour répondre aux enjeux stratégiques des clients. MISSIONS En tant que Team Lead IAM – Data – Chiffrement, vous êtes le référent technique principal des domaines IAM, Data et Chiffrement. Vous êtes responsable de la construction, du développement et du suivi de la roadmap technique. Vous arbitrez les choix structurants et accompagnez les équipes dans leur montée en compétences. Vous garantissez la cohérence technique, la qualité, la sécurité, la conformité et la résilience des solutions de la tribe. Vous êtes également responsable du partage des connaissances, de la réduction des dépendances critiques et de la construction d'une organisation durable fondée sur l'autonomie collective. À ce titre, vous contribuez activement à l'amélioration continue des pratiques d'ingénierie, à l'adoption des approches DevSecOps et SRE ainsi qu'à la transformation de la plateforme. Résultats attendus Volet Organisation et Management • Encadrer et développer l'équipe. • Piloter la roadmap et les priorités de la tribu. • Assurer le pilotage opérationnel et la gouvernance des activités. • Représenter la tribe auprès des parties prenantes métiers et techniques et coordonner les arbitrages fonctionnels et techniques. • Garantir la qualité, la conformité et la maîtrise des risques. • Assurer la coordination transverse avec les équipes techniques et projets. • Développer l'autonomie collective via le partage des connaissances et la réduction des dépendances critiques. • Promouvoir une culture d'excellence technique, d'amélioration continue et de collaboration. Volet Technique • Définir et garantir la cohérence des architectures techniques des solutions IAM, Data et Chiffrement, en veillant à leur sécurité, leur performance et leur évolutivité. • Arbitrer les choix techniques structurants et challenger les propositions de l'équipe afin de garantir l'application des standards et des bonnes pratiques. • Piloter l'intégration des solutions dans les environnements Cloud et conteneurisés en collaboration avec les équipes Platform, DevOps et Sécurité. • Garantir la résilience, la disponibilité et l'exploitabilité des plateformes au travers des dispositifs de haute disponibilité, PRA/PCA et des exigences DORA. • Superviser les socles techniques de la tribe (IAM, Data et Chiffrement) afin d'assurer leur stabilité, leur sécurité, leur performance et leur conformité. • Veiller à l'application des pratiques DevSecOps et SRE dans les cycles de développement, de déploiement et d'exploitation. • Définir et contrôler les exigences de documentation, de transfert de connaissances et de continuité opérationnelle sur les domaines critiques. • Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques à fort impact. • Assurer une veille technologique active afin d'anticiper les évolutions du marché et proposer les trajectoires techniques adaptées.

Contexte Dans le cadre de sa transformation digitale, le client renforce son architecture technologique afin d'unifier ses écosystèmes digitaux et physiques à l'échelle européenne. Au sein de l'équipe Platform Engineering, l'Architecte Solution Salesforce interviendra sur des projets transverses visant à connecter les environnements CRM, Retail, E-commerce et Services Digitaux. Il collaborera avec les architectes techniques et fonctionnels, les équipes métiers et les responsables de programmes afin de garantir une architecture cohérente, évolutive, sécurisée et adaptée aux besoins des différents marchés européens. Missions principales 1. Architecture technique et conception des solutions - Concevoir des architectures Salesforce de bout en bout sur plusieurs clouds : Sales Cloud, Service Cloud et Data Cloud. - Garantir la performance, la disponibilité, la sécurité et l'évolutivité des solutions. - Définir les stratégies d'intégration, les API, les mécanismes d'authentification et les architectures de données. - Assurer l'interconnexion de Salesforce avec les systèmes d'entreprise : ERP, plateformes e-commerce, fournisseurs d'identité et autres applications. - Réaliser des audits et des évaluations architecturales des solutions existantes. - Intervenir comme référent en cas de difficultés techniques ou architecturales complexes. 2. Gouvernance et normes techniques - Animer des ateliers d'architecture et des sessions de conception technique. - Comprendre les objectifs métiers, les contraintes techniques et les environnements opérationnels. - Formuler des recommandations d'architecture et expliquer les compromis techniques aux instances de gouvernance et à la direction IT. - Auditer et challenger les solutions proposées par les équipes de développement, les partenaires d'intégration et les prestataires. - Définir et faire respecter les bonnes pratiques en matière de développement, d'intégration et de sécurité. 3. Collaboration et leadership - Collaborer avec les architectes transverses, les équipes métiers, les responsables de programmes et de projets, les Service Delivery Managers et les Tech Leads. - Garantir la faisabilité, la maintenabilité et la cohérence des solutions proposées. - Assurer une veille sur les nouvelles fonctionnalités Salesforce, les capacités d'intelligence artificielle et les innovations, notamment Agentforce. - Proposer des améliorations et des solutions innovantes adaptées aux enjeux de l'entreprise.

Type : prestation externe de longue durée Lieu : Rennes / Cesson-Sévigné Démarrage : ASAP Durée : toute l'année 2027 au minimum, prolongation possible Profil : confirmé / senior Télétravail : 2 jours par semaine après la phase de transfert de connaissances Pas d'astreinte prévue 1. Contexte et périmètre L'équipe Platform Engineering crée et fait évoluer des services techniques communs, standardisés et automatisés, pour les équipes de dev et de Support. Services managés sur opérateurs Kubernetes : PostgreSQL (CloudNativePG), Kafka (Strimzi), et d'autres services à venir Outil CI/CD interne en Python pour standardiser les déploiements via GitLab Backstage : portail self-service pour l'accès aux ressources, l'administration et le diagnostic Observabilité : logs, métriques, traces Sécurité des chaînes de livraison : SSI, Vault, registres d'artefacts L'administration des clusters Kubernetes reste à l'équipe Systèmes. La priorité au démarrage est de reprendre les compétences de l'équipe Architecture sur les services managés. 2. Missions principales Reprise des services managés : monter en compétence sur CloudNativePG et Strimzi, documenter, maintenir, analyser les incidents complexes, améliorer fiabilité et observabilité Nouveaux produits self-service : recueillir les besoins, concevoir et intégrer de nouveaux services sur opérateurs Kubernetes, automatiser déploiement et cycle de vie Outillage Support : faire évoluer Backstage, créer des procédures guidées et des remédiations automatisées et sécurisées, rendre le Support plus autonome Industrialisation : faire évoluer les chaînes GitLab CI/CD, l'automatisation, la conformité, l'observabilité, explorer l'IA générative et agentique pour les déploiements et diagnostics 3. Compétences techniques Prioritaires : PostgreSQL / CloudNativePG, Kafka / Strimzi : confirmé à expert Opérateurs Kubernetes : confirmé à expert Kubernetes, Helm : confirmé GitLab CI/CD, GitOps : confirmé Conception de services self-service, API REST : confirmé Outils de diagnostic et remédiation : confirmé Linux, Python, Bash en production : confirmé Terraform / IaC : requis Prometheus, Grafana, OpenSearch : requis Assistants IA pour le dev (Claude, Cursor) : souhaité Appréciées : Backstage (plugins), Kafka Connect / Debezium, Go, Java, Keycloak (SSO, OAuth2, OIDC), IA agentique (LLM, MCP, agents). Gros plus : CloudNativePG et Strimzi en production. Pas besoin d'être expert en administration de clusters Kubernetes. 4. Profil recherché Platform Engineer, DevOps ou SRE senior, avec une vraie culture dev, automatisation et approche produit. Sensible à l'expérience développeur et à l'exploitabilité pour le Support. Autonome, pragmatique, pédagogue, à l'aise avec les architectes, les équipes Études, Systèmes et Support. 5. Résultats attendus Services managés repris, documentés et maîtrisés Support mieux outillé (diagnostics et remédiations via Backstage) Catalogue self-service enrichi CI/CD, observabilité et outils dev améliorés Partage de connaissances dans l'équipe Le profil en une phrase On cherche un Platform Engineer / DevOps senior qui a déjà fait tourner PostgreSQL et Kafka sur Kubernetes avec des opérateurs (CloudNativePG, Strimzi) en production, et qui aime construire des outils self-service pour les devs et le Support.

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Contexte de la missionAu sein de l'équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d'infrastructure et de production afin d'évaluer et de renforcer la sécurité des projets d'intelligence artificielle. Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques. Missions principalesExpertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d'intelligence artificielle, des applications Cloud et des architectures agentiques. Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités. Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité. Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d'architecture afin d'anticiper les risques et de définir les mesures de protection adaptées. Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes. Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d'authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise. Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons. Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l'efficacité des dispositifs de sécurité et d'inscrire les équipes dans une démarche d'amélioration continue. Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d'adapter les pratiques aux nouveaux risques. Profil recherchéVous justifiez d'au moins 5 ans d'expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d'architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API. Vous disposez notamment des compétences suivantes : - Sécurité IA et GenAI : Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l'inférence. Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d'IA agentique. Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. Connaissance des environnements MLOps et des services Cloud dédiés à l'IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning. - Sécurité Cloud et infrastructure : Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure. Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless. Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu'AWS EKS/ECS. Expérience dans la mise en œuvre et la gestion de solutions d'Infrastructure as Code (Terraform, Ansible, CloudFormation). Maîtrise de l'intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD. - Développement et sécurité applicative : Solides compétences en développement dans au moins un langage de programmation, avec la capacité d'analyser du code et d'identifier des vulnérabilités. Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH. Expertise des protocoles d'authentification et d'autorisation : SAML, OAuth 2.0 et OpenID Connect. Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout. - Communication et collaboration : Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers. Excellentes capacités de communication écrite et orale en français et en anglais. Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d'attaque ciblant les systèmes d'intelligence artificielle. Environnement techniqueIA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps. Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités. Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless. Conteneurisation : Docker, Kubernetes, AWS EKS/ECS. Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD. Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API. Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect. Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

Contexte : O+O (Online & Offline) relie les écosystèmes digitaux et physiques afin de créer une fondation technologique unifiée. Dans le cadre de l'accélération de cette transformation à l'échelle de la zone Europe, l'équipe Platform Engineering recherche un architecte pour intervenir à temps partiel. Au sein d'un écosystème dynamique et intégré, l'équipe transversale Solution & Technical Architects travaille à décloisonner les plateformes, les domaines et les canaux. En reliant CRM, Retail, E-commerce et Digital Services, elle garantit une architecture cohérente, évolutive et unifiée, au service de la croissance et de l'expérience utilisateur sur les différents marchés européens. Vous collaborerez avec les architectes transverses et les différents programmes afin de définir et de faire respecter les standards d'architecture. Missions et responsabilités 1. Architecture technique et responsabilité de la solution Concevoir des architectures Salesforce de bout en bout sur plusieurs clouds : Sales Cloud, Service Cloud et Data Cloud. Garantir la scalabilité, les performances, la fiabilité et la sécurité des solutions. Définir les stratégies d'intégration, les API, les modèles d'authentification et les architectures de données reliant Salesforce aux systèmes d'entreprise (ERP, plateformes e-commerce, fournisseurs d'identité, etc.). Intervenir comme référent en cas de difficultés techniques ou architecturales. Réaliser des audits et des évaluations des architectures existantes. 2. Gouvernance et standards de la plateforme Animer des ateliers d'architecture technique et des sessions de conception. Comprendre les objectifs métier, les contraintes techniques et les environnements opérationnels. Formuler des recommandations d'architecture claires et justifier les choix techniques. Auditer et challenger les solutions proposées par les équipes de développement, les partenaires d'intégration et les équipes internes. Définir et faire respecter les bonnes pratiques en matière de développement, d'intégration et de sécurité. 3. Collaboration et leadership Collaborer avec les architectes, les équipes métier, les responsables de programmes et de projets, les SDM et les Tech Leads. Proposer des solutions pratiques, évolutives et faciles à maintenir. Assurer une veille sur les nouvelles fonctionnalités Salesforce, les capacités d'IA (notamment Agentforce) et les tendances du marché. Proposer des innovations pertinentes.

Dans le cadre de la transformation numérique d'Île-de-France Mobilités, nous recherchons un Architecte Solution Senior pour concevoir, faire évoluer et garantir la cohérence des architectures du système d'information. Vous intervenez dans un environnement complexe, fortement interconnecté et soumis à de fortes exigences de sécurité et de conformité réglementaire, avec de nombreux partenaires publics et privés. Vos principales responsabilités : Concevoir et documenter les architectures fonctionnelles, applicatives, techniques, data et sécurité. Définir des architectures robustes, évolutives, modulaires et sécurisées, notamment dans des environnements hybrides Cloud privé / Azure. Définir et faire appliquer les patterns adaptés : microservices, Event Driven Architecture (EDA), API REST, architecture hexagonale, etc. Évaluer et challenger les solutions proposées par les prestataires et intégrateurs au regard des principes d'architecture du SI. Concevoir les solutions d'authentification, d'autorisation et de fédération d'identité : OAuth2, OpenID Connect, SAMLv2. Accompagner les équipes projets et techniques dans la conception, la documentation et la mise en œuvre des architectures. Participer aux comités d'architecture et instances de gouvernance SI. Collaborer avec les équipes sécurité afin de garantir la prise en compte des exigences RGPD, RGS et sécurité applicative. Produire des livrables d'architecture clairs, synthétiques et conformes aux standards. Identifier les évolutions technologiques et évaluer les solutions susceptibles d'apporter de la valeur au SI. Ces activités nécessitent de travailler avec des interlocuteurs variés : Direction générale, DSI, métiers, maîtrise d'ouvrage, maîtrise d'œuvre, RSSI, transporteurs, partenaires et intégrateurs.

LCLEn qualité d'Architecte technique IA, vous contribuerez à définir et mettre en œuvre des architectures permettant d'intégrer l'IA de façon concrète, fiable et durable dans les usages métiers et IT. Votre action couvrira la définition de la cible, sa traduction opérationnelle et son inscription dans une démarche shift-left, qu'elle concerne les spécifications, la sécurité, le platform engineering ou le DevSecOps. Vous veillerez à la sécurité, à la résilience, à l'urbanisation, au passage à l'échelle et à la maîtrise des coûts, tout en contribuant aux cadres de référence d'architecture de LCL, en cohérence avec les orientations portées par la Design Authority Architecture. Vous interviendrez au sein du Pôle Technologies, au plus près des équipes IA, comme architecte de référence pour construire des solutions IA modernes, fiables et prêtes pour la production. Vous définirez les fondations d'une architecture agentique et de socles mutualisés capables d'héberger, d'accélérer et de sécuriser des cas d'usage d'IA générative, d'assistants métiers, d'automatisation augmentée et d'analyse avancée. Vous encadrerez leur intégration dans le SI via APIs, microservices, événements, services cloud et plateformes data, en définissant les patterns d'architecture pour les assistants IA, les agents, le RAG, l'orchestration et les échanges entre modèles, données et services. Vous porterez ainsi cette approche plateforme qui visera à transformer des initiatives isolées en capacités réutilisables, industrialisées et gouvernées, avec une sécurité IA by design articulée à la gouvernance des données et aux équipes Data pour garantir un levier indispensable à la confiance, à la conformité, la traçabilité et le passage à l'échelle des usages IA. LCL

Dans le cadre de l'industrialisation de plateformes d'IA Générative et Agentique, nous recherchons un Architecte Technique / Expert MCP pour concevoir, développer et industrialiser une architecture basée sur le Model Context Protocol (MCP). Vous interviendrez sur une plateforme stratégique permettant aux agents IA d'accéder de manière sécurisée à différents outils, services et systèmes d'information. Vos missionsArchitecture & Design Concevoir l'architecture cible MCP Gateway / MCP Servers. Définir les standards de développement et d'intégration des MCP Servers. Mettre en place les principes de gouvernance : registry, inventory, versioning, cycle de vie et onboarding des outils. Définir les patterns d'intégration avec les solutions API Management, Service Mesh, IAM et plateformes LLM. Produire les dossiers d'architecture et décisions techniques. Sécurité Concevoir les mécanismes d'authentification et d'autorisation : OAuth2/OIDC, JWT, RBAC, Token Exchange. Mettre en œuvre les principes de Least Privilege. Définir les contrôles de sécurité des outils exposés aux agents IA. Participer à la prévention des risques liés aux Shadow MCPs, prompt injection et tool poisoning. Développement Concevoir, développer et maintenir des MCP Servers en Python ou Java. Intégrer différents outils et systèmes existants : GitLab, Jira, Confluence, SonarQube, ServiceNow, APIs métiers et bases de données. Concevoir des outils adaptés aux usages des agents IA : définition des tools, gestion des paramètres, erreurs, timeouts et réponses. DevSecOps & Industrialisation Industrialiser le développement et le déploiement des MCP Servers. Mettre en place des pipelines GitLab CI/CD, quality gates et security scans. Automatiser les déploiements et contrôles de conformité. Concevoir des frameworks, templates et « golden paths » réutilisables par les équipes projets. Environnement techniqueIndispensable : Model Context Protocol (MCP) Architecture Cloud Native / microservices APIs REST / API Management OAuth2 / OIDC / JWT / IAM Python ou Java GitLab CI/CD DevSecOps Sécurité applicative Apprécié : AI Agents / Agentic AI LLM / GenAI / RAG Apigee Kubernetes / Service Mesh OpenTelemetry / Dynatrace Vault LLMOps Profil recherchéDe formation supérieure en informatique, vous disposez de 7 à 15 ans d'expérience en architecture technique, développement backend, plateformes Cloud ou architectures distribuées. Vous avez une solide expérience sur les API, plateformes Cloud, IAM, sécurité applicative et DevSecOps, ainsi qu'une bonne capacité à intervenir sur des sujets d'architecture et de développement. Une expérience sur les architectures GenAI, les agents IA ou le Model Context Protocol (MCP) est fortement appréciée.