Trouvez votre prochaine offre d’emploi ou de mission freelance PCI DSS à Paris

Dans le cadre d’un projet de modernisation d’une plateforme monétique, nous recherchons un Implementation Lead Tech afin d’accompagner les clients dans l’intégration technique d’une nouvelle solution de paiement carte. Missions : En lien direct avec la direction du programme et les équipes techniques, vous interviendrez sur : Cadrage & Architecture Collecte & analyse des besoins techniques clients Identification des écarts avec les prérequis d’intégration Conseil technique sur les architectures de raccordement (API, flux, accès, sécurité) Élaboration et suivi du planning d’intégration Animation des ateliers techniques de cadrage Spécifications & Intégration Mise à disposition des spécifications techniques Accompagnement à leur bonne compréhension Gestion des accès plateforme & connexions aux environnements projet & production Coordination avec les équipes software & infrastructure internes Sécurité & Conformité Appui à la construction des dossiers sécurité Analyse et prise en charge des sujets chiffrement, authentification, échanges Constitution des dossiers d’homologation (DAT, PES…) Suivi et coordination des audits de conformité Veille au respect des normes en vigueur (ISO, PCI-DSS, RGPD) Satisfaction client & Pilotage Communication entre les équipes internes et les interlocuteurs bancaires Suivi des risques & actions de remédiation Garantie de la qualité des livrables Contribution à la stratégie de migration Amélioration continue

Concevoir, développer et exploiter des opérations de traitement des paiements fluides, automatisées, évolutives et sécurisées. Développer et maintenir l’infrastructure en tant que code (IaC) avec Terraform et GitLab CI/CD pour des déploiements sûrs et reproductibles. Exploiter et optimiser des services sur IBM Cloud et cloud privé, en garantissant une haute disponibilité et la conformité réglementaire (PCI DSS, DORA…). Définir et suivre les SLI/SLO, piloter les analyses post-mortem et conduire l’amélioration continue de la fiabilité. Mettre en place une surveillance robuste, des alertes et une remédiation automatisée sur l’ensemble des produits. Collaborer avec les équipes logiciels, DevOps, sécurité, opérations et conformité pour intégrer contrôles et auditabilité dans le cycle de vie des services.

Contexte : Au sein d’une équipe internationale, vous apportez votre expertise sur les infrastructures hybrides (datacenter + cloud Azure) afin de garantir sécurité, conformité réglementaire et performance des plateformes technologiques. Responsabilités principales Évaluer l’infrastructure existante et définir la stratégie cloud/datacenter conforme aux réglementations financières (FCA, PRA, GDPR…). Concevoir et mettre en œuvre des solutions sécurisées, scalables et alignées sur la stratégie technologique régionale. Accompagner les équipes de direction sur la roadmap et les initiatives stratégiques. Optimiser les coûts, réduire les risques et renforcer la résilience des systèmes critiques. Architecturer des environnements hybrides (Azure + on-premise) et piloter les migrations applicatives vers le cloud. Collaborer avec les équipes Architecture, Cyber, Cloud Ops et autres experts pour garantir l’équilibre entre besoins métiers et exigences de cybersécurité. Produire la documentation (process, guides, templates) supportant l’adoption du cloud. Assurer la conformité aux standards (ISO 27001, PCI DSS, SOC 2) et accompagner les audits. Surveiller la performance et la disponibilité des systèmes critiques.

Dans le cadre du développement de notre activité, nous recherchons un Chef de Projet Technique API/Gateway en charge du pilotage des projets de delivery et de l’intégration technique des services auprès des différents acteurs. Contexte : Dans le cadre de la transformation et de la modernisation du SI, nous déployons de nouveaux services auprès des membres (banques émetteur et acquéreur) ainsi qu’auprès des acteurs prestataires techniques ou points d’acceptation de paiement. Missions : PROJET n° 1 : APIsation du SI Un infogérant réalise la mise en place du socle technique avec la solution d’API Management et le développement du 1er service API. L’architecture du Socle API est composée de trois éléments : 1. API Manager : Gravitee. 2. Socle technologique de développement : Framework NodeJS, avec une solution de développement et d’intégration continue (CI/CD), etc. 3. Brique de persistance des données basée sur l’environnement Data Lake Cloudera du Groupement. La mission consiste à piloter la prestation pour réussir la mise en place d’un pilote en 2024, puis le déploiement du service en 2025 : · Animation des comités projet, préparation du support des comités de pilotage, · Participer aux sprints, · Rédaction des spécifications techniques, · Spécification des tests et recettes, · Valider les contrats d’interface, · Suivi de l’intégration technique · Suivi du delivery, · Coordonner les actions, · Tester, documenter, reporting … PROJET n° 2 : Migration de Gateway de Transfert de Fichiers La Gateway actuelle de transfert de fichier PCI DSS est opérée par Worldline. Wordline change de Gateway (nouvelle plateforme, nouveaux outils). La nouvelle Gateway sera prête courant de l’été, mais le projet de migration débutera fin 2024 pour se déployer en production en 2025. Ce projet technique est imposé par Worldline. La mission consiste à être le pendant du chef de projet de Worldline de notre côté pour : · Animer des comités projet et préparation du support des comités de pilotage · Piloter les acteurs · S’assurer de la bonne intégration technique de l’ensemble des acteurs et des flux : suivi, · Résolution des problèmes · Planification des tests / recette et déploiements… · Contrôle et reporting

CONTEXTE: Experience: 6ans et plus Métiers Fonctions : Production, Exploitation, Infrastructure, Release Manager Spécialités technologiques : eCommerce, Gestion de projet Compétences Technologies et Outils JIRA AWS Jenkins GCP confluence GIT CI/CD Azure DevOps Langues Anglais (Natif / bilingue) MISSIONS Le Responsable des Mises en Production (Release Manager) est le pivot de la livraison de code sur une plateforme d'e-commerce complexe, alimentée par de multiples équipes produit aux calendriers échelonnés. Sa mission principale est d'assurer que les changements provenant des différentes squads sont intégrés, testés et déployés de manière fiable et dans les délais, afin de minimiser l'impact client et de maximiser la stabilité de la plateforme. Le Release Manager est responsable d'établir la gouvernance des mises en production, de gérer les dépendances et les risques, et d'être le point de communication central pour le statut des livraisons auprès de toutes les parties prenantes (ingénierie, produit, QA, opérations et métier). Responsabilités Clés 1. Planification et Calendrier des Mises en Production Détenir et maintenir le calendrier des mises en production (majeures, mineures, patches, correctifs urgents), aligné sur les feuilles de route produit et les contraintes opérationnelles/marketing. 2. Coordination et Orchestration Coordonner avec l'Ingénierie, la QA, le DevOps et le SRE pour assurer la préparation des environnements, pipelines et données de test. 3. Gouvernance et Qualité Définir et faire respecter les critères d'entrée/sortie pour les mises en production. Assurer la conformité avec les contrôles du cycle de vie du développement logiciel (SDLC), la gestion du changement 4. Gestion des Risques et Préparation aux Incidents 5. Communication et Gestion des Parties Prenantes Présider les réunions de préparation au lancement et les revues post-implémentation, capturant les actions d'amélioration continue. 6. Amélioration des Processus et Automatisation Collaborer avec l'équipe DevOps pour optimiser les pipelines CI/CD et améliorer la fiabilité et la vitesse du déploiement. Suivre les métriques de mise en production (taux d'échec de changement, temps de cycle, etc.). 7. Gestion des Environnements et de la Configuration Superviser les flux de promotion à travers les environnements (Dev, QA, Staging, Pré-Prod, Prod). Coordonner les plans de migration des données et de versioning des schémas avec des stratégies de déploiement 8. Conformité, Sécurité et Observabilité Activités Quotidiennes Types - Synchronisations quotidiennes avec les équipes produit pour suivre la préparation et les bloqueurs. - Curation du release train et séquençage des fusions - Validation des résultats de test et approbation des étapes de qualité - Animation des réunions de préparation au lancement et des décisions Go/No-Go - Coordination des déploiements avec le DevOps/SRE Expertise souhaitée Expérience et Compétences Techniques Requises Nous recherchons un professionnel possédant plus de 5 années d'expérience dans des fonctions clés comme la Gestion des Mises en Production, le DevOps, l'Ingénierie de Build/Release, ou des rôles équivalents sur des plateformes numériques à fort trafic. Expertise Technique et Outils : - Expérience indispensable en coordination de livraisons sur de multiples équipes produit Agiles aux calendriers échelonnés. - Maîtrise des pipelines CI/CD, des stratégies de branching - Familiarité avec les outils de gestion de projet et de code tels que Jira, Confluence, GitHub/GitLab/Bitbucket, Jenkins/GitHub Actions/Azure DevOps, et Artifactory/Nexus - Connaissance des plateformes Cloud (AWS/Azure/GCP) et des méthodes de déploiement modernes (Kubernetes, serverless, conteneurisation). - Maîtrise des pratiques QA (tests automatisés, régression, performance, sécurité) et des systèmes de validation des livraisons - Expertise dans la mise en œuvre de bascules de fonctionnalités des pratiques SRE (métriques), et des déploiements - Expérience avec la gestion de la rétrocompatibilité, ainsi que la migration et le versioning des données dans les architectures de microservices - Exposition à la Gestion du changement ITIL et aux cadres d'audit/conformité (PCI DSS, RGPD) - Expérience en e-commerce (catalogue, paiement, prix, recherche, personnalisation) et compréhension des contraintes liées aux événements de pic (soldes, fêtes) Compétences Transversales - Gestion de Projet Agile - Gestion des Releases - Communication - Anglais : Bilingue