Dans le cadre d'un projet d'architecture et de sécurité, nous recherchons un Security Architect Senior capable d'intervenir sur des architectures complexes et de contribuer à la stratégie SI. Responsabilités Produire un General Architecture Design (GAD) pour chaque solution. Recueillir les exigences non fonctionnelles et s'assurer que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance. Préparer et présenter les dossiers pour obtenir le Building Permit auprès de l'Architecture Review Board (ARB). Informer le Group Technology Forum et obtenir, si nécessaire, le Group Building Permit auprès du GARB. Définir et contribuer à la stratégie du SI Produit. Piloter les RFI / RFP / POC sur les outils et technologies. Organiser des sessions de sensibilisation afin de favoriser l'adoption de nouvelles technologies. Maintenir le portfolio applicatif. Contribuer à la définition et à la maintenance de l'architecture de référence : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement. À noter : 2 jours de gratuité au démarrage.
Contexte Pour un acteur majeur du transport aérien, nous recherchons un Chef projet avec une expérience dans le domaine aérien Le client souhaite mettre en œuvre une solution informatique centralisée permettant d'assurer le pilotage global de la sécurité des aliments Cette solution devra couvrir l'ensemble des activités liées : • à l'avitaillement en eau ; • aux prestations de restauration à bord • à la restauration en salons • à la restauration dans les hébergements équipages. L'objectif est de remplacer ou rationaliser plusieurs outils actuellement utilisés et de disposer d'un outil unique permettant de centraliser les contrôles, la gestion des non-conformités, les audits, les analyses microbiologiques et le suivi des plans d'actions. Analyse de l'existant • Recenser et documenter les processus métiers actuels • Cartographier les acteurs, les flux d'information et les outils actuellement utilisés • Identifier les irritants, risques et opportunités d'amélioration • Analyser les contraintes réglementaires, organisationnelles et techniques. Définition du besoin cible • Animer les ateliers de recueil des besoins avec les parties prenantes ; • Formaliser les besoins fonctionnels et non fonctionnels ; • Définir les processus cibles • Identifier les exigences de reporting, de traçabilité, de gestion documentaire et de pilotage des actions correctives • Elaborer la vision cible et les scénarios de transformation. Étude de marché et sourcing • Réaliser une veille des solutions disponibles sur le marché • Identifier les éditeurs et intégrateurs susceptibles de répondre au besoin • Évaluer les solutions existantes au regard des besoins métier et des contraintes client • Organiser les démonstrations et ateliers avec les fournisseurs présélectionnés • Produire une analyse comparative des différentes solutions. Pilotage des consultations fournisseurs • Préparer et piloter les RFI (Request For Information) ; • Analyser les réponses reçues ; • Construire la stratégie de consultation ; • Préparer et piloter les RFP (Request For Proposal) ; • Participer à l'évaluation des offres ; • Contribuer aux recommandations de sélection des fournisseurs ; • Assurer les interactions avec les Achats durant les phases de consultation. Profil recherché Expérience • Expérience avérée de conduite d'études de cadrage et de consultation fournisseurs ; • Expérience de pilotage de RFI, RFP et appels d'offres ; • Expérience dans des environnements réglementés ou fortement contraints ; • Une connaissance des domaines Qualité, Gestion des Risques, Sécurité des Aliments ou Transport Aérien constituerait un atout. Compétences transverses : Niveau d'anglais niveau C1 ou C2 obligatoire. Autonomie Très bon relationnel Force de proposition Localisé en Ile de France, télétravail partiel autorisé, présentiel 3 jours par semaine.
Program Manager S/4 HANA Sénior - 2 mois + Pour le compte de notre prestigieux client, leader sur leur marché, nous recherchons un consultant SAP Program ManagerSAP S/4 capable de faire un audit et un assesment/RFP sur un projet en cours d'implémentation. Vous devrez avoir déjà rédigé des cahiers des charges et avoir une connaissance de l'architecture globale sur un projet SAP. Principales activités Le consultant interviendra notamment sur : l'analyse et la clarification du périmètre fonctionnel et business du futur projet SAP S/4HANA ; l'analyse de l'environnement existant et du paysage applicatif / legacy ; l'identification des systèmes tiers et des interfaces à prendre en compte dans le futur environnement SAP ; l'identification des principaux enjeux et contraintes liés à la migration vers SAP S/4HANA ; la participation au cadrage des besoins fonctionnels, techniques et d'intégration ; la rédaction et la structuration du dossier d'appel d'offres RFI/RFP ; la construction de la matrice RFI/RFP permettant de comparer les réponses des différents intégrateurs ; la définition des critères d'évaluation et de scoring : couverture fonctionnelle, approche projet, architecture, migration, intégration, planning, organisation, compétences, références, coûts, TCO, risques, etc. ; l'accompagnement du client dans l'analyse des réponses des intégrateurs et, si nécessaire, dans le processus de sélection. La mission intervient en amont du projet SAP S/4HANA et a pour objectif d'accompagner le client dans le cadrage du besoin et la préparation du dossier d'appel d'offres (RFI/RFP) permettant de consulter et sélectionner les futurs intégrateurs. Profil recherché Nous recherchons idéalement un profil SAP Senior / SAP Solution Architect / SAP Program Manager disposant : d'une expérience significative sur des projets SAP S/4HANA ; d'une bonne vision transverse des processus métiers et de l'architecture SAP ; d'une expérience en cadrage de projets de transformation SAP ; d'une bonne compréhension des problématiques de migration, interfaces et intégration avec les systèmes legacy / applications tierces ; idéalement, d'une expérience dans la préparation de RFI/RFP SAP et/ou la sélection d'intégrateurs ; d'excellentes capacités de rédaction, de synthèse et de communication avec les équipes métier, IT et management. Modalités Présence sur site : environ 2 à 3 jours selon les besoins de la mission, le reste pouvant être réalisé à distance Démarrage : dès que possible Langue : français Entretien et sélection cette semaine. merci de transmettre votre CV pour considération immédiate.
Notre client est un grand groupe international de la distribution B2B Vous pilotez le projet de bout en bout, en trois temps. Cadrer : recenser les parcours (création de compte, connexion, récupération, gestion du profil, ajout d'un utilisateur côté client, consentement, MFA, fédération) et cartographier les applications qui devront s'y brancher, e-commerce, portails clients, applications mobiles, CRM. Choisir : piloter l'appel d'offres de bout en bout, stratégie build ou buy, RFI puis RFP, qualification des éditeurs et des intégrateurs, démonstrations sur les cas réels, grille de scoring, fit-gap, TCO, recommandation en comité de sélection, puis contractualisation avec les Achats et le Juridique. Construire et déployer : configuration, intégration aux applications consommatrices, migration des identités existantes, plan de tests, cut-over et rollback, déploiement par pays, hypercare et passage au RUN.
Contexte : Au sein du pôle de compétences Engineering de la DSI de notre client, le consultant interviendra simultanément sur deux projets SI dans les domaines Engineering : calcul & simulation, design & analysis, embedded software, DNC, PLM, MES, etc. Les projets portent notamment sur la mise en place d'un nouvel outil Groupe ainsi que sur le remplacement de trois outils obsolètes, avec un enjeu important de migration des données vers la nouvelle solution. La mission requiert un profil hybride, combinant une solide expérience en pilotage de projets en cycle V et une véritable approche Product / Business, capable de comprendre les enjeux métiers, challenger les besoins et piloter la valeur apportée par les solutions SI. Le consultant interviendra 3 jours par semaine à Vélizy et 2 jours en télétravail. Missions principales : · Cadrer et structurer les projets SI Engineering. · Définir le périmètre et les objectifs des projets. · Identifier et évaluer les solutions adaptées aux besoins métiers. · Challenger et qualifier les besoins des utilisateurs. · Construire et porter une vision cible. · Évaluer la valeur métier des solutions et arbitrer les priorités fonctionnelles. · Piloter les plannings, budgets, charges, ressources, risques et dépendances. · Coordonner les équipes métiers, IT et fournisseurs. · Animer les COPIL, COPROJ, ateliers, Kick-off et comités GO/NO GO. · Organiser et suivre les activités des équipes projet. · Accompagner les métiers dans les choix structurants. · Piloter les éventuelles consultations RFI/RFQ. · Assurer le suivi des migrations de données liées au remplacement des outils obsolètes. · Garantir le respect des jalons et des livrables. · Produire les reportings et assurer les alertes auprès des parties prenantes. Livrables attendus : · Définition du scope projet. · Identification et recommandation de la solution cible. · Estimation budgétaire. · Estimation des ressources nécessaires. · RFI/RFQ lorsque nécessaire. · Évaluation des risques et plans d'actions associés. · Planning projet validé. · Reporting d'avancement et alertes. · Supports et comptes rendus des Kick-off, COPROJ, COPIL et GO/NO GO. · Plan de coordination et de suivi des activités des équipes IT et métiers. · Livrables de cadrage permettant la validation des orientations du projet.
🎯 Le contexte Dans le cadre de l'évolution de son système d'information et du renforcement de son équipe infrastructure, nous recherchons un Lead Technique Linux / DevOps (15 années d'expérience min) afin d'accompagner la conception, le déploiement et l'exploitation de plateformes critiques au sein d'une DSI en pleine transformation. Vous interviendrez sur des projets stratégiques mêlant infrastructures Linux, architectures conteneurisées, automatisation, Cloud souverain et modernisation des plateformes techniques. Le poste est basé à Monaco et nécessite une (re)localisation à proximité (possibilité de 2 à 3 jours de télétravail par semaine). 🛠️ Les missions Participer aux phases de cadrage technique des nouveaux projets (RFI, RFP, architecture, choix techniques) Accompagner les chefs de projet et les équipes métiers dans la définition des solutions techniques Piloter les évolutions des plateformes Linux en cohérence avec les besoins métiers et la stratégie de la DSI Assurer le rôle de Lead Technique auprès des équipes internes, des éditeurs et des partenaires Participer à la rédaction de la documentation technique (DAT, DCT, dossiers techniques, homologation...) Piloter le cycle de vie des serveurs et plateformes Linux Contribuer aux projets de modernisation des infrastructures (conteneurisation, microservices, automatisation) Participer à la refonte de plateformes Linux en situation d'obsolescence Garantir le maintien en conditions opérationnelles, de sécurité et le monitoring des environnements Participer à l'amélioration continue des pratiques d'exploitation et des plateformes ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité de 2 à 3 jours de télétravail par semaine
🔐 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗦𝗲𝗻𝗶𝗼𝗿 – 𝗦𝗵𝗶𝗳𝘁-𝗟𝗲𝗳𝘁 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗣𝗿𝗼𝗴𝗿𝗮𝗺 | 𝗚𝗿𝗼𝘂𝗽𝗲 𝗜𝗻𝗱𝘂𝘀𝘁𝗿𝗶𝗲𝗹 𝗜𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹 🚀 𝗩𝗼𝘂𝘀 𝗲̂𝘁𝗲𝘀 𝗽𝗮𝘀𝘀𝗶𝗼𝗻𝗻𝗲́(𝗲) 𝗽𝗮𝗿 𝗹𝗮 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗮𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝘃𝗲 𝗲𝘁 𝘀𝗼𝘂𝗵𝗮𝗶𝘁𝗲𝘇 𝗰𝗼𝗻𝘁𝗿𝗶𝗯𝘂𝗲𝗿 𝗮̀ 𝘂𝗻 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 𝘀𝘁𝗿𝗮𝘁𝗲́𝗴𝗶𝗾𝘂𝗲 𝗮̀ 𝗹'𝗲́𝗰𝗵𝗲𝗹𝗹𝗲 𝗶𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲 ? Dans le cadre d'une initiative majeure visant à intégrer la sécurité dès la conception des applications, nous recherchons un Consultant Senior Application Security / DevSecOps capable d'accompagner la définition, la gouvernance et le déploiement d'un programme global de sécurisation des développements. Vos missions ✅ Définir et structurer les standards Secure SDLC et DevSecOps ✅ Construire les modèles opérationnels, processus, KPI et gouvernance ✅ Piloter des études de marché, benchmarks, PoC, RFI/RFP autour des solutions AppSec ✅ Accompagner l'intégration des pratiques de sécurité dans les chaînes CI/CD ✅ Sécuriser la Software Supply Chain et la gestion des dépendances logicielles ✅ Sensibiliser et accompagner les équipes de développement à l'adoption des bonnes pratiques Secure Coding ✅ Contribuer aux travaux relatifs à l'IA générative, à la sécurité des agents IA et aux nouveaux usages du développement assisté par l'IA Profil recherché ✔ 5 ans d'expérience minimum en Application Security, DevSecOps ou Secure SDLC ✔ Expérience confirmée dans des environnements grands comptes internationaux ✔ Solide maîtrise des sujets : OWASP SSDLC DevSecOps SAST / DAST / IAST / SCA GitLab / GitHub Secrets Management Software Supply Chain Security Infrastructure as Code Security AI Security ✔ Très bonnes capacités de communication, coordination et pilotage transverse ✔ Anglais fluide indispensable Vous avez déjà participé à la transformation DevSecOps d'un grand groupe ou au déploiement d'un programme Application Security à grande échelle ? Échangeons. #ApplicationSecurity #AppSec #DevSecOps #SSDLC #SecureSDLC #OWASP #CyberSecurity #SoftwareSecurity #SecureCoding #AISecurity #Freelance
Contexte Dans le cadre du renforcement des équipes d'architecture, nous recherchons un Security Architect Senior capable d'intervenir sur des projets d'architecture complexes, à dimension internationale et impliquant plusieurs entités du Groupe. Le consultant sera responsable de la définition, de la validation et de la gouvernance des architectures, avec un fort focus sur les enjeux de sécurité, de performance, de conformité et d'intégration des systèmes. Il travaillera en interaction avec les équipes d'architecture, de sécurité, de développement, les équipes produit ainsi que les instances de gouvernance architecture. Responsabilités principalesProduire un General Architecture Design (GAD) pour chaque solution. Recueillir et formaliser les exigences non fonctionnelles lorsque celles-ci sont incomplètes. Garantir que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance, sécurité, disponibilité et scalabilité. Préparer et présenter les dossiers nécessaires à l'obtention du Building Permit auprès de l'Architecture Review Board (ARB). Définir et contribuer à la stratégie du système d'information produit (Product IS Strategy). Piloter ou contribuer aux RFI, RFP et POC liés aux outils et nouvelles technologies. Organiser et structurer des sessions de sensibilisation et de partage de connaissances autour des nouvelles technologies. Maintenir et faire évoluer le portefeuille applicatif (Application Portfolio). Contribuer à la définition et à la maintenance de la référence d'architecture : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement sur les problématiques d'architecture et de sécurité. Veiller à la cohérence des solutions avec les standards d'architecture et de sécurité du Groupe.
Contexte : Dans le cadre d'un programme stratégique de transformation autour de la sécurité applicative, nous recherchons un(e) Consultant(e) Senior DevSecOps / Application Security pour accompagner la définition, la structuration et le déploiement d'une approche Shift-Left Security intégrée au cycle de développement logiciel (SDLC). Vous rejoindrez une équipe Application Security intervenant dans un environnement international afin de renforcer les pratiques de développement sécurisé, sécuriser la chaîne d'approvisionnement logicielle (Software Supply Chain) et accompagner l'adoption des nouveaux usages autour de l'IA générative et des agents IA. Vos missions : Au sein de l'équipe Application Security, vous participerez à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques visant à renforcer durablement la sécurité des développements. Vous travaillerez en étroite collaboration avec les équipes : -Enterprise Architecture - DevOps - Infrastructure - Cybersécurité - Équipes de développement réparties dans différentes Business Units Gouvernance et stratégie : - Définir les standards, processus et modèles opérationnels AppSec. - Formaliser les RACI, indicateurs de pilotage et tableaux de bord. - Participer à la définition de la feuille de route pluriannuelle. - Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement (DevSecOps) : - Définir et accompagner l'intégration des standards DevSecOps dans les pipelines CI/CD. - Piloter des études de marché, RFI, RFP, PoC et benchmarks. - Participer à l'évaluation et au choix des solutions de sécurité. - Étudier leur intégration dans un écosystème IT complexe. Accompagnement des équipes : - Concevoir les supports de communication. - Accompagner les équipes de développement dans l'adoption des pratiques DevSecOps. - Participer aux actions de sensibilisation et de formation à la sécurité. - Contribuer au déploiement de parcours Secure Coding et de plateformes de formation dédiées. Pilotage opérationnel : - Suivre les actions, risques, dépendances et arbitrages. - Coordonner les équipes internes et les partenaires externes. - Produire les reportings et indicateurs à destination du management. - Garantir l'alignement avec les initiatives de cybersécurité du Groupe (Zero Trust, Application Security…). Profil recherché : Minimum 5 ans d'expérience sur des programmes DevSecOps ou Application Security. Expérience significative dans des environnements internationaux et complexes. Bonne connaissance des pratiques de développement sécurisé (Secure SDLC, Secure Coding, Shift-Left Security). Maîtrise des environnements CI/CD et des enjeux liés à la sécurité des pipelines. Expérience dans le pilotage de projets, la gouvernance et la conduite du changement. Excellentes capacités de communication et d'animation auprès d'interlocuteurs techniques et métiers. Anglais professionnel indispensable. Compéntece souhaitées : - DevSecOps - Application Security - Secure SDLC - Secure Coding - CI/CD - Software Supply Chain Security - Zero Trust - Gouvernance sécurité - RFI / RFP / PoC - Gestion de projet - Change Management
Mission :Participer aux AO/RFI/RFP et à la rédaction de cahiers des charges Accompagner les métiers dans la formalisation et le challenge des besoins Réaliser des études d'opportunité et de faisabilité Conduire des ateliers et coordonner les différents acteurs métiers, IT et éditeurs Identifier et chiffrer les impacts IT avec la MOE Construire des trajectoires, feuilles de route et plans de mise en œuvre Participer à la rédaction des User Stories Relire et valider les spécifications fonctionnelles Contribuer aux phases de recette, validation et conduite du changement Participer à la VSR, aux bilans de projets et aux retours d'expérience Veiller au respect des exigences Sécurité, RGPD et LCB-FT
Nous recherchons, pour l'un de nos Clients basés sur Monaco, un Lead Technique Linux - DevOps H/F. VOTRE MISSION :Notre Client recherche un Lead Technique Linux – DevOps H/F qui intègrera l'équipe en charge de la réalisation technique des projets SI métiers et en assurera le maintien en condition opérationnelle et de sécurité. Au sein de la section TechOps, il coordonnera en tant que Lead Technique les activités et projets de build/run entre les directions métiers, éditeurs, prestataires ESN et les équipes DSI. Missions principales : Participe aux phases en amont des projets (cadrage technique, RFI, RFP) Accompagne les chefs de projet et métiers dans le cadrage technique Analyse les besoins d'évolution technique et assurer l'adéquation des projets d'évolution avec les attentes des métiers, la stratégie de direction, les budgets, et la valeur ajoutée des solutions Assure un support de lead technique aux équipes internes et métiers Assure la relation technique avec les prestataires et éditeurs En collaboration avec les chef de projet, référents Applicatifs, il participe à la rédaction technique, des dossiers d'Homologation Participation à l'amélioration continue dans un cadre de qualité de service aux directions métiers Travaille sur la refonte de projet en obsolescence linux Responsable du cycle de vie des serveurs / plateformes (os Linux, stack technique, configuration) Collabore sur l'implémentation de plateforme d'automatisation Mène une optimisation des infrastructures (mutualisation, découpage en microservices) Assure le MCO, MCS et monitoring des serveurs / plateformes présent dans son périmètre
