Trouvez votre prochaine offre d’emploi ou de mission freelance à Paris

Dans le cadre d'une transformation API à grande échelle au sein d'un environnement bancaire international, vous rejoignez une équipe d'architecture en charge de la gouvernance, de la sécurité et de l'industrialisation des APIs, notamment sur les nouveaux usages Agentic AI / MCP / A2A. Missions : Piloter et gouverner un portefeuille d'APIs REST, MCP et A2A. Accompagner les équipes dans le design, l'onboarding et le cycle de vie des APIs. Définir et faire appliquer les standards d'architecture, de sécurité et de gouvernance. Contribuer à l'industrialisation du cycle de vie des APIs : automatisation, discovery, design, tests et nouveaux usages (SSE, Webhooks…). Accompagner l'intégration des APIs dans les architectures Agentic AI. Participer à l'évolution et à l'amélioration de la plateforme API. Profil recherché : Expérience significative en API Governance / API Architecture dans de grands environnements IT. Expertise REST et OpenAPI Specification (OAS) v3/v3.1. Bonne connaissance pratique de MCP et A2A. Maîtrise des enjeux de sécurité API : OAuth2, OIDC, mTLS / RFC8705, FAPI. Expérience avec les outils de conception et de gestion d'APIs ; connaissance d'Apigee appréciée. Sensibilité aux enjeux IA générative / Agentic AI. Anglais professionnel courant. Mission longue durée – Temps plein.

Dans le cadre d'une mission stratégique au sein d'une grande organisation, vous intervenez auprès de la DSI sur l'optimisation de la chaîne de valeur IT et la rationalisation des prestations externes. Principales responsabilités : Analyser le portefeuille de services IT et les modèles de sourcing. Identifier les leviers de rationalisation, d'optimisation des coûts, de performance et de maîtrise des risques. Contribuer à la définition et au déploiement d'une stratégie de sourcing à moyen/long terme. Travailler en étroite collaboration avec les équipes IT, métiers, sécurité et achats. Intégrer les enjeux de risques fournisseurs, de conformité réglementaire et de gouvernance IT. Aligner la stratégie de sourcing avec la stratégie workforce et les besoins futurs de l'organisation. Profil recherché : Expérience significative en IT Strategy, IT Sourcing, Vendor Management ou CIO Office. Solide compréhension des enjeux de gouvernance, coûts, risques et performance IT. Expérience des environnements complexes et de la gestion de prestations externes. Excellentes capacités d'analyse, de synthèse et de communication avec des interlocuteurs senior. Anglais professionnel courant.

Et si votre prochain projet faisait grandir vos compétences autant que votre carrière ? 🚀 Chez K-LAGAN, nous faisons vivre chaque projet grâce aux talents qui le portent, en alliant expertise technique et accompagnement personnalisé. Aujourd'hui, nous recherchons un.e Lead Automatisation QA (F/H) pour rejoindre l'un de nos clients du secteur assurance basé à Paris. 🏢 Le contexte : Notre client, acteur reconnu du secteur de l'assurance, engage une forte dynamique de transformation autour de la qualité logicielle et de l'automatisation des tests. Dans ce cadre, nous recherchons un profil capable non seulement de faire, mais surtout de structurer, embarquer et diffuser une culture QA à l'échelle des équipes. Vous intervenez dans un environnement agile, en lien direct avec les équipes produit, dev et QA, avec un vrai rôle de référent sur les sujets d'automatisation et de qualité. 🎯 Vos missions : Définir et piloter la stratégie d'automatisation des tests (UI, API, intégration) Concevoir, faire évoluer et stabiliser les frameworks d'automatisation existants Mettre en place les bonnes pratiques QA au sein des équipes (shift-left, pyramide de tests, DoD…) Accompagner et faire monter en compétences les QA et développeurs sur l'automatisation Être garant.e de la qualité et de l'intégration des tests dans les pipelines CI/CD Participer activement à l'amélioration continue des pratiques de delivery Jouer un rôle de référent technique et méthodologique sur l'automatisation 🛠️ Stack technique : Cypress / Playwright / Selenium (ou équivalent) API testing (RestAssured, Postman, etc.) JavaScript / TypeScript ou Java CI/CD : GitLab CI, Jenkins ou équivalent Outils de gestion de tests : Xray, TestRail… Méthodologie Agile / Scrum

Dans le cadre d'une mission de transformation d'un environnement Cloud, nous recherchons un(e) Expert(e) Cloud AWS / FinOps & Infrastructure. L'objectif de la mission est d'optimiser la performance technique et économique de l'infrastructure existante et de fluidifier les interactions entre les équipes Infrastructure et Software Engineering. La mission est résolument hands-on et orientée résultats. Le profil recherché devra être capable d'analyser l'existant, d'identifier rapidement les principaux leviers d'amélioration puis de participer directement à leur mise en œuvre. Vos principales responsabilités : Analyser l'architecture et les usages AWS existants. Identifier et mettre en œuvre les principaux leviers d'optimisation des coûts Cloud. Prioriser les actions selon leur impact, leur complexité et les gains attendus. Optimiser le dimensionnement et l'utilisation des ressources AWS. Travailler sur les problématiques de scalabilité, performance, compute, stockage et caching. Analyser et optimiser les problématiques réseau liées à l'infrastructure. Cartographier et documenter l'environnement existant. Contribuer à une meilleure gestion des composants et ressources de l'infrastructure. Réduire les points de friction entre Infrastructure et équipes de développement. Participer à l'évolution progressive de l'environnement vers une approche Platform Engineering. Mesurer les résultats obtenus et construire les prochaines itérations d'amélioration. L'approche recherchée est pragmatique : comprendre, prioriser, implémenter et mesurer, plutôt que produire uniquement des recommandations stratégiques.

Nous recherchons un Ingénieur de production Mainframe confirmé pour accompagner un acteur majeur du secteur bancaire dans l'administration et le maintien en condition opérationnelle de plusieurs applications critiques. La mission couvre différents domaines métiers : titres, crédit à la consommation, affacturage, épargne salariale et assurance-vie. Vous interviendrez principalement sur les activités suivantes : Gérer les incidents de production, réaliser les diagnostics et mettre en œuvre les actions correctives ; Assurer le suivi des demandes, problèmes et actions d'amélioration ; Réaliser les livraisons et changements sur les environnements de recette, qualification et production ; Utiliser les outils de déploiement et d'industrialisation, notamment EGEN et XLR ; Contrôler l'ouverture et la disponibilité des applications ; Mettre en œuvre la supervision applicative, les consignes de pilotage, les sauvegardes et le suivi des logs ; Préparer et exécuter les tests de disponibilité et de continuité ; Contrôler les capacités et les performances des applications ; Traiter les recommandations d'audit et les vulnérabilités de sécurité ; Intégrer de nouvelles applications ou de nouveaux composants Mainframe ; Réaliser les recettes techniques et contribuer aux décisions de GO/NO GO ; Maintenir la documentation d'exploitation ; Participer à l'amélioration continue et à l'automatisation des tâches récurrentes ; Remonter les alertes aux équipes et interlocuteurs concernés. Vous travaillerez en étroite collaboration avec les équipes Études, Infrastructure, Sécurité et Production.

Pour l'un de nos clients finaux, nous sommes à la recherche d'un architecte IT Technique : L'architecte technique est le point d'entrée technique, au niveau de l'équipe Direction Opérations et Intégration pour tout type de projet ou d'évolution impactant les infrastructures et les interconnexions avec nos partenaires. L'équipe d'architecte technique travaille en étroite collaboration avec les autres équipes des opérations et des domaines applicatifs. L'architecte technique garantit la cohérence et la pérennité de l'ensemble des ressources IT, en exploitant au mieux l'état de l'art, dans le cadre de la stratégie IT de l'entreprise et du groupe. Pour ceci il doit disposer d'une vue d'ensemble des applications de l'entreprise et de leurs interactions globales et doit avoir une très bonne connaissance des services, composants et protocoles d'infrastructure disponible au sein de l'équipe opérations, des normes associées, des modèles de conception, de la politique de sécurité de l'information de l'entreprise et des spécificités de conformité cyber des pays. Les demandeurs sont les IT lead et les architectes systèmes de ces différents domaines fonctionnels de la DSI ainsi que des équipes IT des régions EMEA, AMER, APAC et Chine. L'architecte technique travaille en amont avec ces derniers, qui définissent l'architecture applicative, afin d'identifier l'ensemble des besoins d'infrastructure pour héberger l'application. L'architecte technique est le garant du design de la solution d'infrastructure, il fait le design détaillé, le documente et il le fait valider lors d'étapes de gouvernance auprès du comité d'architecture. L'architecte technique défini toutes les actions de déploiement et collabore avec les équipes DevSecOps, system, DBadmin, réseau, user environment pour réaliser ces déploiements et assure le suivi avec le chef de projet technique. L'architecte technique recette le déploiement de toutes ses demandes et valide la conformité par rapport à son design. Il participe aussi l'analyse de problèmes de production. L'architecte technique est aussi amené à déployer lui-même des PoC dans le cadre d'étude de nouvelles solutions, notamment il étudie et propose des évolutions sur les designs des services d'infrastructure (Multi-régions cloud, clusters Kubernetes et ecosystème, redondance, disaster recovery plan, authentification, réseau et firewalling, stockage, … ). Les applications peuvent être hébergés de multiples façons au sein de Azure, GCP, Aliyun ou en SaaS dans des régions cloud du monde entier. L'architecte technique doit identifier les prérequis techniques liés aux applications à déployer, les cadrer, définir l'infrastructure cible, cartographier les flux techniques entre les composants du service et avec les services externes, spécifier toutes les contraintes de sécurité à respecter, rédiger le document d'architecture et les demandes de déploiement décrivant la besoin détaillé, les flux, toute la sécurité opérationnelle, les ressources, leur dimensionnement, leur configuration et leur nommage, accompagner puis valider le déroulement du déploiement et apporter du support aux demandeurs, IT lead et architecte système. L'architecte technique doit savoir monter en compétence sur des nouveaux sujets du fait de la transversalité des domaines abordés.

Développeur Python IA & Connectivité SharePoint Mission - Concevoir et développer un chatbot IA centralisé à l'échelle de la banque, intégrant SharePoint comme source de données principale - Garantir la qualité, la fiabilité et la couverture de tests du chatbot via une stratégie QA rigoureuse Responsabilités Développement Python / Go / IA - Concevoir l'architecture du chatbot (orchestration, RAG, gestion du contexte, multi-turn) - Développer les composants IA : ingestion, embedding, retrieval, génération (LLM on-premise ou API) - Intégrer les modèles LLM avec les sources de connaissance SharePoint - Optimiser les performances (latence, throughput, qualité des réponses) - Gestion des prompts, templates, et évaluation des réponses (prompt engineering) - Développement d'outils et services en Go (performance-critical, sidecar utilities) Connectivité SharePoint - Intégration avec SharePoint Online / On-Premise via API Graph ou SharePoint REST API - Authentification : OAuth2, Azure AD, certificats app-only, managed identities - Crawling et indexation des documents, pages, listes, et bibliothèques SharePoint - Gestion des permissions et de la sécurité au niveau des sites/documents (respect des ACLs dans le retrieval) - Synchronisation et rafraîchissement incrémental du contenu SharePoint - Gestion des métadonnées, types de contenu, et structures de sites complexes (multi-sites, multi-tenants) - Gestion des quotas API Graph (throttling, retry, pagination) QA / Testing — Focus Principal - Concevoir et implémenter la stratégie de test end-to-end du chatbot - Tests unitaires (pytest, Go testing) — couverture des composants IA, connecteurs SharePoint, orchestration - Tests d'intégration : SharePoint API mocking, vector store, LLM endpoints - Tests de contrat API (schema validation, Pydantic AI schema enforcement) - Tests de non-régression sur les réponses IA : - Golden datasets et évaluation automatique des réponses - Scoring de qualité (relevance, faithfulness, hallucination detection) - A/B testing des prompts et des versions de modèles - Tests de charge et de performance (locust / k6) — simulation multi-utilisateurs concurrents - Tests de sécurité : - Injection de prompts (prompt injection, jailbreak) - Fuite de données (data exfiltration, cross-tenant leakage) - Accès non autorisés (bypass d'ACLs SharePoint) - Tests de robustesse LLM : edge cases, context overflow, model fallback, timeout handling - Observabilité de la qualité via Langfuse : - Tracing des chaînes RAG (retrieval → génération → réponse) - Évaluation continue des réponses en production (drift detection, feedback loops) - Dashboards de qualité (latence, token usage, user satisfaction, error rates) - Alerting sur dégradation de qualité - Mise en place de pipelines CI/CD avec gates de qualité (tests, linting, évaluation IA) - Gestion des environnements de test (dev / staging / prod) avec données représentatives Architecture & Intégration - Concevoir le pipeline de données : SharePoint → extraction → chunking → embedding → vector store - Exposer le chatbot via API REST (FastAPI) et interface utilisateur - Intégration avec les systèmes internes (SSO, logging, audit, monitoring) - Gestion multi-langues (FR/EN) Stack Technique - Langages : Python 3.11+, Go - IA / LLM : Pydantic AI, LangChain / LlamaIndex, vLLM, Hugging Face, OpenAI-compatible APIs - Observabilité IA / QA : Langfuse (tracing, évaluation, monitoring) - Vector Store : Milvus / Qdrant / pgvector - SharePoint : Microsoft Graph API, SharePoint REST API, MSAL - API : FastAPI, Pydantic - Testing : pytest, pytest-asyncio, Go testing, locust, k6 - CI/CD : GitLab CI, Tekton - Observabilité infra : Prometheus, Grafana, OpenTelemetry - Conteneurisation : Docker, Kubernetes / OpenShift Compétences Requises - Développement Python en production (min. 3 ans) avec solides bases en architecture logicielle - Expérience en Go (services performants, CLI tools, sidecar components) - Expérience avec les frameworks LLM : Pydantic AI, LangChain, LlamaIndex et patterns RAG - Expérience avec Langfuse (ou équivalent) pour le tracing et l'évaluation des chaînes IA - Expérience d'intégration avec SharePoint Online et/ou SharePoint On-Premise (API Graph, REST, CSOM) - Connaissance d'Azure AD : OAuth2, app registrations, permissions déléguées vs application - Maîtrise des pratiques de testing : unitaires, intégration, E2E, contract, charge - Expérience avec les vector stores et les pipelines d'embedding - CI/CD et automatisation des tests — culture qualité forte - Compréhension des enjeux de sécurité en environnement bancaire (confidentialité, audit, traçabilité) - Bonus : expérience avec Microsoft Graph webhook/Change API, Azure Functions

Tech Lead Data GCP – Python / SparkNous recherchons un Tech Lead Data GCP pour intervenir sur un projet stratégique autour des risques climatiques, physiques et du risque de crédit. La mission porte sur la mise en place d'une solution permettant d'ingérer, agréger et exposer des données multi-sources afin de produire des reportings métier. Missions principales : Concevoir et développer des solutions Data en Python / Spark Construire et industrialiser des pipelines d'ingestion et de traitement de données Intégrer les services Data & Compute Google Cloud Platform Participer aux choix d'architecture et aux développements complexes Encadrer et accompagner techniquement l'équipe Mettre en place les tests unitaires et améliorer la couverture de code Garantir la performance, la sécurité et la disponibilité des solutions Contribuer aux pratiques DevOps / CI-CD Participer aux estimations, à la documentation technique et aux pratiques Scrum Compétences indispensables : Python / Apache Spark Google Cloud Platform (GCP) BigQuery Dataproc Cloud Composer Cloud Functions Cloud Run Jobs Google Cloud Storage (GCS) Terraform Jenkins XLD Une expérience en risque de crédit constitue un plus. Profil recherché : expérience de 3 à 6 ans, autonomie, bonnes capacités de communication et aptitude à travailler dans un environnement technique exigeant. 📍 Paris 13e 📅 Mission longue durée

La mission : « Support Data Manager » Le consultant épaule le Data Manager référent dans le pilotage du programme de gouvernance sur ses familles de données. Il sert d'interface avec les data owners, les data stewards et les référents SI. Ses missions principales : Gouvernance fédérée : déployer le modèle et aider les métiers à s'approprier leurs rôles. Politiques de données : les décliner par cas d'usage, en tenant compte des priorités métiers et du cadre réglementaire. Connaissance du patrimoine data : classification, taxonomie, catalogage, cycle de vie. Modélisation : construire le modèle objet d'entreprise et cartographier le lignage. Qualité des données (DQM) : identifier les cas d'usage prioritaires, transformer les irritants en règles de qualité, mener les plans de remédiation, industrialiser le contrôle et le monitoring. Conformité : coordonner les chantiers avec le Data Compliance Manager. Socle technique : contribuer aux chantiers catalogue, qualité et modélisation. Comité Opérationnel Data : le lancer, l'animer et assurer le reporting. Le profil recherché : Consultant Data Management Obligatoire : Recueil et analyse des irritants et des besoins, avec la capacité de les replacer dans une vision d'ensemble (niveau maîtrise) Pilotage de projet SI (maîtrise) Pilotage opérationnel : planning, ateliers, comptes-rendus, reporting (notion) Esprit d'analyse et de synthèse, sens du service client, proactivité (maîtrise) Très bonne expression écrite et orale en français, rigueur, autonomie (maîtrise) Souhaitable : Au niveau maîtrise : principes d'un catalogue de données DQM modélisation de données maîtrise ou certification d'un outil de catalogue du marché certification en gouvernance de type CDMP Au niveau notion : connaissance du secteur de l'énergie SIG (systèmes d'information géographique) Self BI et ses risques onboarding des parties prenantes veille En pratique, il faut un profil data governance / data quality de niveau confirmé, plus « chef de projet gouvernance » que technique. Il doit être à l'aise en animation métier. La modélisation, le catalogue et une certification CDMP le feront sortir du lot. Pour la soutenance, la connaissance du secteur de l'énergie et des SIG sera un vrai plus.

Pour un grand acteur de la banque d'investissement, nous recherchons un(e) Chef de Projet IT / PMO Cash Management pour accompagner le pilotage de projets stratégiques de transformation au sein d'un environnement CIB. 🎯 Objectif : assurer le pilotage et la coordination des projets entre les équipes métiers, IT et les différentes parties prenantes, en garantissant le respect des engagements. 🚀 Vos missions ✔️ Piloter et coordonner les différents chantiers du projet ✔️ Construire et suivre le planning, budget et risques ✔️ Organiser et animer les comités projet ✔️ Assurer le suivi des actions et livrables ✔️ Coordonner les équipes métiers, IT et partenaires ✔️ Produire les reportings et indicateurs de pilotage ✔️ Identifier et anticiper les risques et dépendances ✔️ Accompagner les équipes dans la gouvernance et la transformation

Dans le cadre d'un remplacement au sein d'une équipe dédiée à la gestion des prestations et aux espaces clients, la squad recherche un Software Engineer Fullstack .NET / ReactJS (F/H) pour participer à la maintenance et au développement de plateformes à destination des utilisateurs internes et des clients à travers les espaces assurés. Le périmètre comporte une vingtaine d'applications et de services sur une stack technique très large, allant d' WebForms à ReactJS, en passant par un grand nombre de services en .NET Core servant notamment de base aux remédiations techniques de la plateforme Legacy. Vous évoluerez dans une squad composée de 1 Tech Lead, 5 développeurs, 3 testeurs, 1 PO et 2 BA, qui s'articule autour d'une feature team avec le métier, en méthodologie Scrumban. Les sujets sont variés et challengeants : Évolution des fonctionnalités dans les espaces clients. Redesign des écrans en ReactJS. Participation à l'élaboration et à la construction de nouveaux produits et services. Contribution à la modernisation progressive de la plateforme Legacy. Une nouvelle phase de conception d'une plateforme est également prévue, avec des parcours métiers totalement redéfinis et, à terme, une intégration d'outils IA et Agentic à destination des utilisateurs afin de simplifier leur quotidien. Tous les projets appliquent les principes du Software Craftsmanship : TDD, BDD, gestion du code Legacy, Clean Code, Code Reviews, automatisation, etc., permettant d'améliorer en continu la qualité des applications.

Easy Partner, société de conseil technique spécialisée en informatique et industrie 4.0, recrute en CDI un Administrateur systèmes et infrastructure H/F avec une expérience confirmée de chef de projet technique, pour intervenir sur une mission d'infogérance chez un grand compte public parisien. Vos missions : - Administrer et superviser les infrastructures systèmes, réseaux et virtualisation - Piloter des projets techniques : planification, coordination des interventions, suivi budgétaire et relation avec les parties prenantes - Garantir la disponibilité, la performance et la sécurité des environnements de production - Encadrer et coordonner les équipes techniques (internes et prestataires) sur les projets d'infrastructure - Participer aux astreintes et à la gestion des incidents critiques - Assurer la documentation et le reporting auprès du client

Easy Partner, société de conseil technique spécialisée en informatique et industrie 4.0, recrute en CDI un Technicien support informatique H/F pour renforcer son équipe sur une mission d'infogérance chez un grand compte public parisien. Vos missions : - Assurer le support utilisateurs (niveaux 1 et 2) : prise en charge des incidents, diagnostic et résolution - Gérer le parc informatique (postes de travail, périphériques, téléphonie) - Participer à l'installation, la configuration et le déploiement des équipements - Assurer le suivi des tickets via l'outil de gestion des incidents (ITSM) - Rédiger la documentation technique et les procédures

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.

Localisation : ILE DE FRANCE Je recherche en urgence un profil ayant une expérience opérationnelle sur Heimdal pour rejoindre une mission en cybersécurité. ⚠️ Le critère n°1 est simple : avoir déjà réellement travaillé sur Heimdal en environnement professionnel. Je ne recherche pas nécessairement un profil très senior. 2 ans d'expérience dont 1 an sur Heimdal peuvent parfaitement convenir. Ce qui compte, c'est votre maîtrise concrète de la solution. 🎯 Vos missions : Administration et exploitation de Heimdal EPM / Endpoint Management Gestion et sécurisation des endpoints Paramétrage et maintien en conditions opérationnelles Analyse et résolution des incidents liés à la plateforme Optimisation des configurations existantes Accompagnement de l'équipe sur la solution Documentation des procédures et configurations 🔎 Profil recherché : Expérience hands-on sur Heimdal indispensable Junior / intermédiaire accepté Bonne compréhension technique Autonome, réactif et capable de monter rapidement en compétence Bon relationnel et bonne communication ✅ Vous l'avez administré, configuré ou exploité concrètement ? Je veux échanger avec vous. 🚀 Besoin TRÈS urgent – démarrage ASAP 📩 Intéressé(e) ou vous connaissez quelqu'un qui maîtrise réellement Heimdal ? Contactez-moi directement en MP ou envoyez-moi votre CV :

Contexte : Dans le cadre du développement et de l'évolution de produits embarqués sécurisés, la mission consiste à renforcer une équipe d'ingénierie firmware intervenant sur des composants et systèmes intégrant des mécanismes cryptographiques. Le consultant participera à la conception, au développement, à l'intégration et à la validation de firmware bas niveau, avec une attention particulière portée à la sécurité, aux performances et à la robustesse des implémentations cryptographiques. Missions principales : Concevoir et développer des firmwares bas niveau en environnement embarqué. Implémenter et intégrer des algorithmes et primitives cryptographiques. Développer des fonctionnalités de sécurité : chiffrement, authentification, gestion des clés, secure boot, etc. Intégrer les briques cryptographiques avec les composants matériels et logiciels du système. Optimiser les performances, la consommation mémoire et les temps d'exécution du firmware. Participer aux phases de validation, tests unitaires, tests d'intégration et débogage. Analyser les problématiques de sécurité et contribuer à la correction des vulnérabilités identifiées. Documenter les développements et contribuer aux spécifications techniques. Collaborer avec les équipes hardware, software, sécurité et validation. Compétences requises : Solide expérience en développement firmware / logiciel embarqué, idéalement en C/C++. Bonne maîtrise des concepts de cryptographie appliquée : AES, RSA, ECC, SHA, HMAC, signatures numériques, etc. Connaissance des architectures microcontrôleurs et des environnements bare-metal / RTOS. Maîtrise des problématiques de sécurité embarquée : gestion des clés, secure boot, stockage sécurisé, authentification. Expérience en debugging bas niveau et utilisation d'outils tels que JTAG/SWD, GDB ou analyseurs. Bonne compréhension des contraintes de performance, mémoire et temps réel. Capacité à travailler dans un environnement de développement logiciel industrialisé : Git, CI/CD, revue de code, tests automatisés. Compétences appréciées : Expérience avec des Hardware Security Modules (HSM), Secure Elements ou accélérateurs cryptographiques. Connaissance des standards et protocoles de sécurité : TLS, PKI, X.509, ISO 7816, etc. Expérience en analyse de vulnérabilités ou en secure coding. Connaissance des attaques par canaux auxiliaires (side-channel attacks) et techniques de mitigation. Expérience sur ARM Cortex-M/A ou architectures similaires. Familiarité avec les normes de sécurité embarquée et certifications.