Trouvez votre prochaine offre d’emploi ou de mission freelance Security by design

🔐 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗦𝗲𝗻𝗶𝗼𝗿 – 𝗦𝗵𝗶𝗳𝘁-𝗟𝗲𝗳𝘁 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗣𝗿𝗼𝗴𝗿𝗮𝗺 | 𝗚𝗿𝗼𝘂𝗽𝗲 𝗜𝗻𝗱𝘂𝘀𝘁𝗿𝗶𝗲𝗹 𝗜𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹 🚀 𝗩𝗼𝘂𝘀 𝗲̂𝘁𝗲𝘀 𝗽𝗮𝘀𝘀𝗶𝗼𝗻𝗻𝗲́(𝗲) 𝗽𝗮𝗿 𝗹𝗮 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗮𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝘃𝗲 𝗲𝘁 𝘀𝗼𝘂𝗵𝗮𝗶𝘁𝗲𝘇 𝗰𝗼𝗻𝘁𝗿𝗶𝗯𝘂𝗲𝗿 𝗮̀ 𝘂𝗻 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 𝘀𝘁𝗿𝗮𝘁𝗲́𝗴𝗶𝗾𝘂𝗲 𝗮̀ 𝗹'𝗲́𝗰𝗵𝗲𝗹𝗹𝗲 𝗶𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲 ? Dans le cadre d'une initiative majeure visant à intégrer la sécurité dès la conception des applications, nous recherchons un Consultant Senior Application Security / DevSecOps capable d'accompagner la définition, la gouvernance et le déploiement d'un programme global de sécurisation des développements. Vos missions ✅ Définir et structurer les standards Secure SDLC et DevSecOps ✅ Construire les modèles opérationnels, processus, KPI et gouvernance ✅ Piloter des études de marché, benchmarks, PoC, RFI/RFP autour des solutions AppSec ✅ Accompagner l'intégration des pratiques de sécurité dans les chaînes CI/CD ✅ Sécuriser la Software Supply Chain et la gestion des dépendances logicielles ✅ Sensibiliser et accompagner les équipes de développement à l'adoption des bonnes pratiques Secure Coding ✅ Contribuer aux travaux relatifs à l'IA générative, à la sécurité des agents IA et aux nouveaux usages du développement assisté par l'IA Profil recherché ✔ 5 ans d'expérience minimum en Application Security, DevSecOps ou Secure SDLC ✔ Expérience confirmée dans des environnements grands comptes internationaux ✔ Solide maîtrise des sujets : OWASP SSDLC DevSecOps SAST / DAST / IAST / SCA GitLab / GitHub Secrets Management Software Supply Chain Security Infrastructure as Code Security AI Security ✔ Très bonnes capacités de communication, coordination et pilotage transverse ✔ Anglais fluide indispensable Vous avez déjà participé à la transformation DevSecOps d'un grand groupe ou au déploiement d'un programme Application Security à grande échelle ? Échangeons. #ApplicationSecurity #AppSec #DevSecOps #SSDLC #SecureSDLC #OWASP #CyberSecurity #SoftwareSecurity #SecureCoding #AISecurity #Freelance

Appel d'offres / Offre d'emploi : Consultant Expert Cybersécurité (H/F)Dans le cadre de l'évolution d'un système d'information, il est recherché un consultant en freelance ou en CDI pour accompagner les collectifs techniques dans la prise en compte de la cybersécurité dès le démarrage des projets (approche security by design). Informations généralesType de contrat : Freelance ou CDI Mode de facturation (si freelance) : Régie Date de début : 01/06/2026 Date de fin (si freelance) : 31/12/2026 Niveau de séniorité requis : Minimum 4 à 7 ans d'expérience Descriptif des prestations / MissionsLe collaborateur aura pour missions principales d'accompagner les équipes et de sécuriser les architectures et solutions mises en œuvre : Accompagnement des collectifs et projets : Accompagnement des équipes dès la phase de cadrage des projets. Apport d'un avis sécurité sur les architectures, les évolutions et les choix technologiques. Contribution à la définition des exigences de sécurité et vérification de leur bonne prise en compte dans les solutions déployées. Contribution à la diffusion de la culture cybersécurité auprès des équipes. Analyse de risques : Réalisation des analyses de risques sur les produits, projets et services. Identification des menaces, des vulnérabilités et des impacts potentiels. Définition des mesures d'atténuation des risques. Compétences et expertises attenduesLes savoir-faire techniques suivants sont requis pour mener à bien les activités : Expertise en cybersécurité des infrastructures et des systèmes. Expertise en architectures Cloud et SaaS. Maîtrise de la gestion des identités et des accès (IAM). Maîtrise de la sécurité réseau et de la segmentation. Maîtrise de la protection des données. Maîtrise de l'analyse de risques et des méthodes associées. Expérience opérationnelle des principes de sécurité by design. Connaissance des réglementations et référentiels de sécurité (ISO 27001, NIST, ANSSI, DORA, RGPD). Expertise en infrastructures et réseaux (virtualisation, conteneurisation, réseaux, stockage, sauvegardes). Livrables attendusCartographie des risques et analyses associées. Visas de sécurité. Fichier de suivi des actions. Comptes rendus des réunions.

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

Nous recherchons, pour notre client final grand compte, un Consultant PMO Cybersécurité. ContexteDans le cadre de ses activités informatiques et métiers, notre client souhaite renforcer son dispositif de cybersécurité ainsi que son processus de Security by Design. L'organisation s'appuie sur un outil permettant, pour chaque projet accompagné dans cette démarche, de définir les exigences de cybersécurité à appliquer en fonction du contexte de déploiement (niveau d'exposition aux menaces, exigences contractuelles, contraintes réglementaires, besoins métiers, etc.). Cet outil permet également d'assurer le suivi de la mise en œuvre des exigences de sécurité tout au long du cycle de vie des projets. Dans une démarche d'amélioration continue, cet outil évolue actuellement d'un support bureautique vers une application web intégrant une base de données, afin d'améliorer son évolutivité, sa maintenabilité, son ergonomie et son intégration au système d'information. MissionsLe consultant interviendra notamment sur les activités suivantes : Coordonner les échanges avec une équipe de développement internationale. Recueillir, analyser et formaliser les besoins fonctionnels auprès des équipes cybersécurité. Relire, compléter et prioriser les User Stories existantes. Assurer le suivi des développements dans les outils de gestion de projet. Collaborer avec les équipes Cybersécurité, Architecture, Métiers ainsi qu'avec les correspondants sécurité des différentes entités du Groupe. La nouvelle solution devra répondre aux objectifs suivants : Automatisation : réduire les opérations manuelles et améliorer la fiabilité des processus liés au Security by Design. Traçabilité : assurer un suivi complet des exigences de sécurité, des évolutions, des validations et des actions réalisées. Scalabilité : supporter l'augmentation du nombre de projets, d'utilisateurs et de données. Interopérabilité : faciliter les échanges avec les outils d'architecture, de gouvernance et de cybersécurité. Adaptabilité : prendre en compte les différents contextes projets et permettre la personnalisation des exigences de sécurité. Évolutivité : faciliter l'ajout de nouvelles exigences, améliorer leur gouvernance et accélérer leur intégration. Le projet est piloté selon une méthodologie Agile à l'échelle (SAFe). Livrables attendusPilotage et suivi de projetMise à jour du planning, du backlog, des indicateurs et du budget. Identification des priorités, des risques, des dépendances et des prochaines étapes. Suivi de l'avancement des différentes activités du projet. Coordination et communicationCoordination des différentes parties prenantes (équipes métiers, cybersécurité, architecture, développement, PMO, etc.). Animation des échanges entre les équipes locales et internationales. Organisation et préparation des ateliers de travail et des instances de gouvernance. GouvernancePréparation des supports de pilotage. Élaboration des présentations destinées aux comités de suivi et de décision. Consolidation des informations et validation des livrables avec les équipes projet. Ateliers et documentationOrganisation et animation des ateliers fonctionnels et techniques. Accompagnement de l'intégration des nouveaux intervenants. Participation à la rédaction de la documentation projet (procédures, guides utilisateurs, modes opératoires, documentation fonctionnelle et technique, SLA). Déploiement et accompagnementPréparation des phases de transition et de mise en production. Accompagnement des utilisateurs lors du déploiement. Support aux équipes internes et suivi post-mise en production.

Vous rejoignez une équipe R&D Agile pour participer au développement et à l'évolution de la plateforme. Vous interviendrez notamment sur : Analyse des besoins fonctionnels Développement backend et frontend Participation à l'architecture des applications Développement d'applications performantes, robustes et sécurisées Participation à l'ensemble du cycle de vie logiciel Mise en œuvre des bonnes pratiques d'ingénierie (design patterns, security by design, TDD…) Optimisation des performances et de la scalabilité Documentation technique Collaboration étroite avec les équipes Produit et R&D 👉 Le poste reste très hands-on : le client recherche un profil ayant une vision d'architecte mais qui continue à développer au quotidien. Environnement technique .NET / Angular AWS Serverless Lambda DynamoDB APIs REST Architecture Cloud Scrum Répartition des développements : 50 % Backend (.NET) 50 % Frontend (Angular)

Rôle dans la mission Analyser les architectures, plateformes et pratiques existantes Définir la structure et le niveau de précision des standards L3/L4 Conduire les ateliers avec les architectes et responsables de plateformes Produire les pilotes standards technique Security by Design et Accès à privilèges Formaliser les architectures de référence, règles et contrôles technique Contribuer aux templates et critères qualité de la Factory Expérience attendue Plus de 10 ans d'expérience en architecture cybersécurité Expérience significative dans de grandes entreprises internationales Conception de standards, architectures de référence et cadres de sécurité Capacité à couvrir plusieurs domaines technologiques sans dépendance à un éditeur Expérience de dialogue avec des architectes d'entreprise et responsables de plateformes Excellentes capacités de rédaction et de synthèse Certifications attendues CISSP, CCSP ou certification équivalente TOGAF ou certification d'architecture appréciée Certification cloud ou sécurité applicative appréciée Certification PAM ou IAM appréciée, sans être indispensable Attentes client Une forte crédibilité technique Une capacité de dialogue de pair à pair avec les architectes Hermès Une vision transverse, indépendante des solutions éditeurs Des standards pragmatiques, applicables et contrôlables Une capacité à relier gouvernance, architecture et mise en œuvre opérationnelle

📍 Rousset - 🛠 Expérience de 5 ans minimum A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ Nous poursuivons notre développement dans le Sud-Est et recrutons un Ingénieur Software embarqué spécialiste Crypto & Carte à puce (smartcard) pour l'un de nos clients situé vers Rousset. Rattaché(e) à l'équipe Embedded Software Security, vous participerez au développement et à la sécurisation du système d'exploitation embarqué et des bibliothèques cryptographiques intégrées aux puces sécurisées (Secure Elements / TPM). Vos missions principales seront les suivantes : - Développer et optimiser les briques logicielle bas niveau (Firmware, Drivers, Middleware) intégrées dans le silicium de nos microcontrôleurs sécurisés. - Implémenter les algorithmes cryptographiques (symétriques et asymétriques) et les protocoles d'authentification en garantissant le plus haut niveau de résistance face aux attaques physiques et logicielles. - Garantir la sécurité du code (Security by Design) en intégrant des contre-mesures logicielles contre l'injection de fautes (Fault Injection) et l'analyse de consommation (Side-Channel Attacks). - Participer à la définition des architectures logicielles pour les nouvelles générations de produits (eSIM, bancaire, identité numérique) en adéquation avec la roadmap produit. - Rédiger la documentation technique (spécifications logicielles, plans de tests, rapports de sécurité) en vue des évaluations de certification. - Collaborer étroitement avec les équipes d'évaluation/banc d'essai (Laboratoires de sécurité / PEN-Testing) pour corriger les vulnérabilités identifiées avant la mise en production. - Assurer la conformité aux exigences de certification de sécurité (Common Criteria EAL5+/EAL6+, FIPS 140-3, EMVCo).

📍 Rousset - 🛠 Expérience de 5 ans minimum A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ Nous poursuivons notre développement dans le Sud-Est et recrutons un Ingénieur Software embarqué spécialiste Crypto & Carte à puce (smartcard) pour l'un de nos clients situé vers Rousset. Rattaché(e) à l'équipe Embedded Software Security, vous participerez au développement et à la sécurisation du système d'exploitation embarqué et des bibliothèques cryptographiques intégrées aux puces sécurisées (Secure Elements / TPM). Vos missions principales seront les suivantes : - Développer et optimiser les briques logicielle bas niveau (Firmware, Drivers, Middleware) intégrées dans le silicium de nos microcontrôleurs sécurisés. - Implémenter les algorithmes cryptographiques (symétriques et asymétriques) et les protocoles d'authentification en garantissant le plus haut niveau de résistance face aux attaques physiques et logicielles. - Garantir la sécurité du code (Security by Design) en intégrant des contre-mesures logicielles contre l'injection de fautes (Fault Injection) et l'analyse de consommation (Side-Channel Attacks). - Participer à la définition des architectures logicielles pour les nouvelles générations de produits (eSIM, bancaire, identité numérique) en adéquation avec la roadmap produit. - Rédiger la documentation technique (spécifications logicielles, plans de tests, rapports de sécurité) en vue des évaluations de certification. - Collaborer étroitement avec les équipes d'évaluation/banc d'essai (Laboratoires de sécurité / PEN-Testing) pour corriger les vulnérabilités identifiées avant la mise en production. - Assurer la conformité aux exigences de certification de sécurité (Common Criteria EAL5+/EAL6+, FIPS 140-3, EMVCo).

En tant qu'Architecte AI, vous serez chargé(e) de : • Participer à la définition des architectures IA de référence : structurer les composants fonctionnels et techniques des systèmes Agentic AI, définir les standards d'architecture, les patterns d'orchestration et les principes d'industrialisation des solutions IA du Groupe. • Contribuer à la construction d'un Agentic AI Blueprint : formaliser les concepts clés des agents IA (goal management, memory, planning, reflection, tools orchestration), les principes de design (modularity, composability, security by design) et les architectures de référence pour les projets IA du Groupe. •

Contexte de la mission La filiale du groupe , est un opérateur télécom B2B spécialisé dans les solutions de téléphonie cloud, de connectivité et de communications unifiées pour les entreprises. En tant que RSSI externalisé (RSSI as a Service), vous êtes le référent sécurité de la filiale et vous pilotez l'ensemble de la démarche de sécurité des systèmes d'information en relation avec le RSSI Groupe Objectifs et livrables Gouvernance et stratégie • Définir, formaliser et faire évoluer la politique de sécurité des systèmes d'information (PSSI) • Assurer l'alignement de la stratégie sécurité de Keyyo avec celle du groupe • Élaborer et suivre la feuille de route sécurité . Evaluer la maturité cyber (NIST2) • Assurer un reporting régulier auprès de la direction et du groupe Gestion des risques • Réaliser et maintenir l'analyse de risques (méthode EBIOS RM ou équivalent) • Identifier, évaluer et prioriser les risques cyber • Définir et suivre les plans de traitement et de remédiation Conformité et réglementaire • Garantir la conformité RGPD en lien avec le DPO • Anticiper et intégrer les exigences NIS2 Opérationnel et pilotage • Superviser la gestion des incidents et alertes de sécurité (lien avec le SOC / CERT Groupe) • Piloter les plans d'actions de remédiation suite audit • Encadrer la sécurité dans les projets (Security by Design) . Piloter les projets de transformation en relation avec le RSSI Groupe Sensibilisation • Diffuser la culture cybersécurité auprès des collaborateurs • Animer les actions de formation et de sensibilisation Profil recherché Formation & expérience Formation supérieure Bac+5 (école d'ingénieur, université, cursus spécialisé cybersécurité) Expérience confirmée de 7 ans minimum en cybersécurité, dont une expérience significative en tant que RSSI ou RSSI as a Service Expérience dans le secteur télécom / opérateur appréciée Compétences techniques Maîtrise des normes et référentiels : ISO 27001/27002, EBIOS RM, NIST Bonne connaissance des cadres réglementaires : RGPD, NIS2, réglementation télécom Compréhension des architectures cloud, réseaux et télécoms Connaissance des enjeux de gestion des incidents (SOC, CERT, réponse à incident) Compétences comportementales Leadership et capacité à embarquer les équipes Excellentes qualités de communication et de vulgarisation Vision stratégique et sens du business Autonomie, rigueur et capacité d'adaptation à un environnement de régie Certifications appréciées CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor, EBIOS RM

Dans le cadre du programme stratégique poursuit une forte croissance de ses activités civiles et militaires et déploie de nouveaux sites industriels en France et à l'international. Afin d'accompagner cette transformation, la Direction des Systèmes d'Information (DSI) renforce son pôle Infrastructure & Réseau en recherchant un Ingénieur Expert Sauvegarde NetBackup & Data Domain. Le poste intervient exclusivement sur des activités de BUILD, avec pour objectif de concevoir, intégrer et déployer les infrastructures de sauvegarde des nouveaux sites industriels. Aucune activité de maintien en conditions opérationnelles (RUN) ou de support utilisateur n'entre dans le périmètre de la mission. Principales missionsConception des architectures de sauvegarde Concevoir les architectures de sauvegarde adaptées aux nouveaux sites industriels. Définir les stratégies de sauvegarde, de restauration et d'archivage. Élaborer les Dossiers d'Architecture Technique (DAT). Participer aux choix techniques et aux études de faisabilité. Déploiement des infrastructures Concevoir et intégrer les solutions de sauvegarde sur les environnements : serveurs Windows et Linux, infrastructures virtualisées, plateformes VMware, baies de stockage, environnements Cloud, applications critiques (ERP, PLM, MES), infrastructures industrielles (OT). Expertise NetBackup & Data Domain Assurer : la conception des politiques de sauvegarde ; l'intégration des appliances Data Domain ; la mise en œuvre des mécanismes de déduplication ; la configuration des catalogues NetBackup ; la sécurisation des flux de sauvegarde ; la définition des stratégies de réplication et de reprise. Sécurité et conformité Intégrer les exigences de cybersécurité (Security by Design). Garantir la conformité des solutions avec les standards. Participer aux analyses de risques. Contribuer aux audits techniques et de sécurité. Validation technique Définir les plans de tests. Réaliser les tests de sauvegarde et de restauration. Valider les performances. Vérifier les objectifs RPO/RTO. Participer aux recettes techniques. Documentation Produire et maintenir : Dossiers d'architecture technique (DAT) Dossiers de configuration Schémas d'architecture Procédures d'installation Procédures de restauration Guides d'exploitation Documentation de transfert vers les équipes RUN Accompagnement des projets Conseiller les chefs de projet. Accompagner les équipes infrastructures. Assurer le transfert de connaissances. Garantir la qualité des livrables.

Informations générales Nombre de postes : 2 ETP Localisation : Paris Déplacements : Ponctuels sur les sites d'hébergement Prise de poste : À définir Parcours d'intégration : Formation à la doctrine, aux outils et aux processus d'homologation TT : jusqu'à 2 jours par semaine après la période d'intégration Missions principales Gouvernance SSI & Homologation Piloter les démarches d'homologation des systèmes d'information. Réaliser les analyses de risques selon la méthode EBIOS Risk Manager. Accompagner les projets dans l'application des exigences de sécurité. Veiller au respect des référentiels de sécurité de l'État. Sécurité des architectures Évaluer la sécurité des architectures applicatives et d'hébergement. Analyser les dossiers d'architecture. Collaborer avec les équipes : Réseau Hébergement Exploitation Supervision Sécuriser les environnements : Cloud interne Conteneurs API IAM Accompagnement des projets Intégrer la sécurité dès les phases de conception (Security by Design). Participer aux projets en cycle en V et en méthodologie Agile. Organiser des ateliers d'analyse de risques. Suivre les plans d'actions SSI. Produire les reportings destinés aux instances de gouvernance. Compétences techniques Référentiels & Méthodologies Maîtrise de : EBIOS Risk Manager Processus d'homologation IGI 1337 RGS PSSI de l'État PSSI ministérielle Bonne connaissance de : Référentiels ANSSI Guides d'hygiène ANSSI SecNumCloud ISO 27001 ISO 27005 RGPD Expertise technique Sécurité des architectures applicatives Sécurité des infrastructures d'hébergement Cloud Conteneurs API IAM Analyse de dossiers d'architecture Compétences comportementales Esprit d'analyse et de synthèse Excellentes capacités rédactionnelles Sens de la négociation Capacité à arbitrer entre risque, délai et coût Aisance relationnelle avec les équipes métiers et techniques Esprit de collaboration Évaluation & Objectifs Premier jalon Évaluation à 6 mois sur la qualité des livrables produits. Critères de réussite à 12 mois Formalisation des stratégies d'homologation pour 100 % des projets critiques. Résorption du stock de projets non homologués. Mise en place d'un tableau de bord SSI opérationnel et partagé avec le Secrétariat Général.

Au sein d'une équipe DevSecOps, vous participerez à la sécurisation, l'automatisation et l'industrialisation des plateformes techniques tout en accompagnant les équipes de développement dans l'amélioration continue de leurs pratiques. Vous interviendrez sur des environnements Cloud modernes et des infrastructures critiques nécessitant un haut niveau d'exigence en matière de disponibilité, de sécurité et de performance. Vos principales responsabilités seront notamment : Industrialisation des plateformesConcevoir, maintenir et optimiser les pipelines CI/CD. Industrialiser les déploiements applicatifs et infrastructures. Automatiser les processus de build, de tests et de déploiement. Participer à l'amélioration continue des plateformes DevOps. DevSecOpsIntégrer la sécurité dès la conception des solutions (Security by Design). Mettre en œuvre les bonnes pratiques DevSecOps. Réaliser les analyses de vulnérabilités et suivre les plans de remédiation. Sécuriser les pipelines de déploiement et les infrastructures. Cloud & Infrastructure as CodeDéployer et administrer des infrastructures Cloud. Concevoir des infrastructures via Terraform et Ansible. Participer aux projets de migration et de modernisation des plateformes. Garantir la fiabilité et la résilience des environnements. Kubernetes & ConteneurisationAdministrer des clusters Kubernetes. Industrialiser les déploiements conteneurisés. Participer à la sécurisation et à l'optimisation des plateformes Kubernetes. Observabilité & ExploitationMettre en place les outils de supervision et de monitoring. Optimiser les performances des plateformes. Participer à la résolution des incidents de production. Contribuer à l'amélioration de la disponibilité des services. CollaborationVous travaillerez quotidiennement avec : les équipes de développement ; les architectes Cloud ; les experts cybersécurité ; les équipes Infrastructure ; les équipes Production et Exploitation.

DevOps Expert Kafka 📅 Démarrage : ASAP 📍 Lieu : Paris intramuros ⏳ Durée : 6 mois renouvelable 🎯 Expérience : 7 à 10 ans minimum 🌍 Anglais indispensable 🎯 Contexte & objectifs Intégration au sein d'une équipe Architecture pour piloter la mise en œuvre d'une architecture orientée événements à l'échelle du groupe : Définir, prototyper et promouvoir les patterns d'architecture Event Messaging/Streaming Piloter le déploiement de la plateforme Event Messaging Définir les standards techniques et l'outillage associé (templating, automatisation DevOps) Produire et maintenir un Event Messaging Design Book 🛠️ Missions principales Maintenir une vision et une roadmap technique sur le domaine API/Event services Faire évoluer la technologie tout en répondant aux besoins courants Rédiger du code pour prototyper des patterns et des solutions Contribuer à l'automatisation et aux capacités de release on demand Appliquer les principes de security by design Accompagner les tech leads et développeurs des squads dans la configuration des composants Event Streaming (Topics, Connectors, Schema Registry…) Assurer la documentation des composants et des patterns architecturaux Identifier et lever les points de blocage

Dans le cadre du renforcement de son Center of Excellence Power Platform, un acteur majeur du secteur public recherche un Microsoft Solution Architect / Power Platform Governance Consultant afin d'accompagner la gouvernance, la sécurisation et l'évolution de son écosystème Microsoft.Le consultant interviendra dans un rôle de conseil, d'architecture et de gouvernance, avec une forte implication sur Power Platform, Dynamics 365 et Azure, afin d'accompagner les équipes dans la montée en maturité de la plateforme. Missions principalesGouvernance Power PlatformDéfinir et faire évoluer les standards de gouvernance Power Platform. Structurer et valider l'organisation des environnements (DEV, TEST, ACC, PROD). Analyser les usages de la plateforme et proposer des axes d'amélioration. Accompagner les équipes dans l'application des bonnes pratiques. Architecture MicrosoftConcevoir et valider les architectures Microsoft (Power Platform, Dynamics 365, Azure). Définir les principes d'architecture applicative et technique. Traduire les besoins métiers en solutions robustes et évolutives. Contribuer à la roadmap technique de la plateforme. Sécurité & GouvernanceMettre en œuvre les principes Security by Design. Définir les modèles de gestion des accès et des rôles. Sécuriser les échanges de données et les flux d'intégration. Identifier les risques et proposer les mesures de remédiation adaptées. Intégration & DataValider les architectures d'intégration et les échanges entre applications. Garantir la gouvernance des données et leur traçabilité. Accompagner les projets sur les problématiques d'API et d'intégration. ALM & DevOpsStructurer les processus ALM. Définir les bonnes pratiques CI/CD avec Azure DevOps. Accompagner les équipes dans la standardisation des cycles de livraison. Participer à l'amélioration continue des pratiques DevOps. Conseil & AccompagnementRéaliser des assessments de maturité. Accompagner les équipes techniques et projets. Participer à l'évolution du Center of Excellence. Être le référent sur les bonnes pratiques Microsoft.

Consultant Expert Ivalua Data Migration (H/F)1. ContexteDans le cadre du programme stratégique de transformation des Achats, le groupe déploie la solution Ivalua S2C/P2P sur plusieurs Business Units en France et à l'international. Ce programme comprend plusieurs jalons majeurs : Janvier 2027 : Go Live BU Recyclage & Revalorisation France (montée de version et mise à jour des données) Avril 2027 : Go Live HQ & International (migration d'une ancienne version Ivalua vers Ivalua v182 et migration du référentiel fournisseurs SAP vers Ivalua) Juin 2027 : Go Live Eau France (migration Oracle vers Ivalua v182) Le projet présente une forte complexité liée à : la coexistence de plusieurs modèles de données sources ; la migration de plus de 20 objets métiers comportant de nombreux attributs ; la convergence de plusieurs référentiels (fournisseurs, organisations, analytiques, segmentation, articles, catalogues, etc.) ; la transformation des données vers des référentiels cibles uniques ; la conservation des liens avec les historiques, les données pro-forma et les exigences de traçabilité. Afin de sécuriser cette trajectoire, le projet recherche un Consultant Expert Ivalua capable d'apporter une expertise de haut niveau sur la migration de données et le modèle de données Ivalua. 2. MissionRattaché au programme de transformation Achats, le consultant aura pour mission d'accompagner et de sécuriser la migration des données vers Ivalua. À ce titre, il sera notamment en charge de : Apporter une expertise de niveau Ivalua L3 au sein de l'équipe Data Migration. Garantir la cohérence et la qualité du modèle de données cible Ivalua. Analyser les modèles de données sources et définir les règles de transformation nécessaires. Vérifier les modèles cibles de migration ainsi que les paramétrages de l'usine de migration. Évaluer la capacité de l'usine de migration à assurer l'intégration des données et la gestion des historiques. Sécuriser le plan de migration en cohérence avec la stratégie et le planning du programme. Identifier les risques, points d'attention et prérequis techniques liés aux migrations. Proposer les ajustements nécessaires concernant les étapes, les compétences et l'organisation du chantier Data. Garantir l'application des standards de gouvernance et de qualité des données (Data Security by Design, traçabilité, auditabilité). Accompagner les équipes projet et conseiller les parties prenantes sur les meilleures pratiques de migration Ivalua. Livrables attendusAnalyse du modèle de données Ivalua. Validation des modèles cibles de migration. Revue des paramétrages de l'usine de migration. Recommandations sur la stratégie et le plan de migration. Analyse des risques et des points de sécurisation. Avis d'expert sur la capacité de la solution à assurer la migration et la conservation des historiques.