Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

L'équipe Enterprise Architecture du Group D&IT recherche un Développeur Fullstack (F/H) Sujets et activités Le Développeur Full Stack construit et maintient les deux produits (QoS Portal et EA Portal) de bout en bout, en étroite collaboration avec l'ingénieur DevOps et le Product Owner. Développement front-end • Développer et maintenir les fonctionnalités front-end sur React • Construire des composants UI réutilisables, maintenables et évolutifs, alignés sur le Design System, partagés entre le QoS Portal et l'EA Portal • Collaborer avec les designers pour traduire les concepts UX/UI (wireframes) en interfaces de haute qualité Développement back-end • Concevoir et développer les services back-end et les API sur Node.js • Intégrer de multiples sources de données : LeanIX (cartographie applicative, API GraphQL), données QoS (incidents, SLA, référentiel applications/services), authentification (SSO / GID) • Concevoir et faire évoluer le modèle de données / la base de données supportant les deux produits • Implémenter la logique de contrôle d'accès (filtrage par rôle et au niveau des données) pour les données QoS sensibles Delivery • Participer à la conception technique, aux revues de code et aux décisions d'architecture • Travailler dans un environnement d'équipe agile et orienté produit (état d'esprit de livraison continue) • Contribuer à une documentation technique légère • Promouvoir et exploiter les pratiques de développement assisté par IA pour accélérer la livraison Livrables attendus • Modules fonctionnels du QoS Portal livrés de manière itérative en vue du MVP du 01/12/2026 (reporting, tableaux de bord, référentiel, notifications) • Modules fonctionnels de l'EA Portal livrés de manière itérative (vue de la cartographie, ADR, roadmaps, catalogue de documentation) • Composants UI réutilisables alignés sur le Design System • API et intégrations de données documentées (sources LeanIX et QoS) • Documentation technique légère, maintenue en parallèle du code • Revues de code et contributions aux décisions techniques/architecturales

Contexte Dans le cadre du déploiement d'une solution Source-to-Contract-to-Pay (S2C2P) au sein d'un grand groupe, nous recherchons un consultant expérimenté afin de renforcer le dispositif projet sur les volets architecture technique, cybersécurité et supervision des échanges, ainsi que l'activation de fonctionnalités IA. Intervention en étroite collaboration avec les équipes Architecture, Cybersécurité, Infrastructure, Intégration, Exploitation et les équipes métiers du programme. Missions Piloter les sujets cybersécurité en tant qu'interlocuteur privilégié des équipes cybersécurité du client sur l'ensemble des sujets liés au projet : Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber. Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.). Coordonner les réponses aux questionnaires et demandes des équipes Cyber. Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet. Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet. Définir et mettre en œuvre la supervision des flux : Recueillir les besoins de supervision des différentes équipes techniques. Définir les exigences fonctionnelles et techniques de supervision des flux. Rédiger les spécifications de supervision. Coordonner les travaux avec les équipes Splunk du client. Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation. Définir les procédures de supervision et d'exploitation. Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production. Finaliser la documentation d'architecture : Animer les ateliers avec les équipes techniques et fonctionnelles. Consolider les contributions des différents domaines. Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG). Garantir la cohérence des choix d'architecture avec les standards du groupe. Assurer la traçabilité des décisions d'architecture. Préparer les dossiers présentés aux différentes instances de validation. Anticiper et faire mûrir les nouveaux projets par une sensibilisation à l'apport des technologies et une analyse prospective des processus métiers. Assister la maîtrise d'ouvrage pour la définition des besoins et des solutions à mettre en œuvre, dans un souci de meilleure intégration dans le système d'information d'entreprise. Conseil en système d'information : Conseiller sur l'optimisation de l'utilisation des outils et des systèmes en place. Informer et sensibiliser la direction générale (DG) et les directions métiers aux technologies et aux apports des technologies de l'information. Assistance aux métiers ou au maître d'ouvrage : Effectuer des prescriptions et recommandations pour le développement et la mise en œuvre d'un projet ou d'une solution. Participer à la définition des spécifications générales des projets. Vérifier la cohérence de l'architecture applicative et fonctionnelle et de son évolution. Participer à l'évaluation et au choix d'un progiciel. Assister les métiers ou la maîtrise d'ouvrage pour le développement de l'informatique de service. Effectuer des préconisations sur le management dans le cadre de l'accompagnement d'un projet. Participer à la conception du plan d'accompagnement. Compétences attendues Fonctionnelles : Architecture SI, Urbanisation, Intégration applicative, Cybersécurité, Gestion des risques, Gouvernance documentaire, Exploitation et supervision Techniques : Splunk, API REST, Middleware / ESB, Protocoles d'échange (HTTP(S), SFTP, MQ, etc.), IAM / SSO, TLS / certificats, Journalisation et observabilité, Outils ITSM (ServiceNow ou équivalent) Qualités personnelles : Excellent relationnel, Leadership transverse, Forte capacité de coordination, Esprit de synthèse, Sens de l'organisation, Rigueur documentaire, Autonomie, Capacité à travailler dans un environnement complexe et international Langues : Français courant et anglais professionnel Livrables attendus Contributions au Dossier d'Architecture Technique (DAT) Dossier de Conception Générale (DCG) finalisé Dossier d'Architecture Générale (DAG) finalisé Dossier de spécifications de supervision des flux Matrice des exigences de supervision Comptes rendus des revues cybersécurité Suivi des recommandations d'audit Tableau de bord d'avancement des sujets cybersécurité et supervision Conditions de travail Localisation : Paris, avec 1 jour de présentiel par semaine à La Défense Niveau d'expérience : Advanced (9 ans et plus d'expérience dans l'activité) Contraintes fortes du projet : définition et mise en œuvre de la supervision des flux et travaux de sécurité applicative cybersécurité

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une mission auprès d'un Grand Compte du secteur bancaire, vous rejoignez un environnement Workplace Microsoft utilisé dans plus de 43 pays, au sein d'un contexte hybride et en pleine transformation. Votre rôle sera notamment de : Participer aux projets de transformation et d'intégration autour des infrastructures Identité et Active Directory Assurer l'amélioration de la sécurité des infrastructures Active Directory Garantir le Maintien en Conditions Opérationnelles (MCO) et contribuer à l'évolution des infrastructures Identité / AD Prendre en charge et piloter le backlog : incidents, demandes, changements et sujets de production Apporter votre expertise et votre support aux équipes N2 Suivre les actions en cours et assurer des remontées hebdomadaires structurées Contribuer à la rédaction et à la mise à jour des différentes procédures techniques Participer, selon les projets, à des problématiques de migration inter-tenant. Le terrain de jeu ? Vous évoluerez dans un environnement Microsoft hybride, international et orienté Identité & Sécurité. Au quotidien, vous interviendrez principalement autour de : Identité Microsoft : Active Directory, Azure AD / Entra ID, AD Connect, ADFS, SSO Systèmes : Windows Server, DNS, DHCP, TCP/IP Automatisation : PowerShell, maintenance et création de scripts Sécurité des infrastructures : PKI, certificats, CyberArk, Qualys, Symantec EDR Environnements Cloud & hybrides : Azure et ses interactions avec l'écosystème Microsoft Sécurité & accès : Proxy, HAProxy, classification des données avec AIP Transformation : projets d'intégration, évolution des infrastructures et migrations inter-tenant Vous interviendrez aussi bien sur des sujets de transformation que sur le MCO et la production, dans un environnement utilisé à l'échelle internationale. Le profil que nous recherchons : Vous disposez d'une expérience significative sur Active Directory et les environnements Microsoft Vous maîtrisez les problématiques liées à l'identité, l'authentification et la sécurisation des infrastructures Vous avez une solide expérience sur Active Directory, Azure AD, ADFS et Azure AD Connect Vous êtes à l'aise avec Windows Server, DNS, DHCP et les environnements hybrides Vous maîtrisez PowerShell et êtes capable de maintenir, faire évoluer mais également créer des scripts Vous avez une bonne connaissance des problématiques PKI et gestion des certificats Vous avez l'habitude d'intervenir dans des environnements de production critiques Une expérience des migrations inter-tenant constitue un vrai plus Vous êtes capable de gérer aussi bien des sujets projets que des incidents, demandes et changements Vous êtes à l'aise dans un environnement international et anglophone Vous faites preuve de rigueur, d'autonomie, de proactivité et savez communiquer clairement auprès des différentes parties prenantes Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de la mission: Statut : Indépendant / Freelance Localisation : Île-de-France Télétravail : 1 jour /semaine TJM : Entre 550 € et 650 € HT / jour, selon votre expertise Niveau attendu : Expert / Niveau 4 Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Senior IT Engineer with OKTA Our Client seeks a Senior IT Engineer to support the employee population, analyze current systems and assets, recommend and implement solutions and upgrades, and provide IT related training. The ideal candidate will have extensive knowledge of network maintenance and experience managing staff. Knowledge of the Art industry is a plus. From day one, the Senior IT Engineer will have an immediate impact on the day-to-day efficiency of the IT operations, and an ongoing impact on it's overall growth. Purpose of the Role: – Lead large IT projects, including the design and deployment of new IT systems and services – Maintain essential IT operations, including operating systems, security tools, applications, servers, email systems, laptops, desktops, software, and hardware – Own projects, solutions, and key responsibilities within a larger business initiative – Handle business-critical IT tasks and systems administration – Research and evaluate emerging technologies, hardware, and software – Track and maintain hardware and software inventory Responsibilities: – Monitor performance of information technology systems to determine cost and productivity levels, and to make recommendations for improving the IT infrastructure – Help define IT infrastructure strategy, architecture, and processes – Analyze business requirements by partnering with key stakeholders across the organization to develop solutions for IT needs – Assess vendors and develop test strategies for new hardware and software – Troubleshoot hardware and software issues related to internal IT – Supervise daily operations of network and server infrastructure – Align IT infrastructure with current and future business requirements and goals – Evaluate risk, develop network recovery and backup processes – Assess and purchase new and replacement hardware – Test, troubleshoot and adjust information systems to operate effectively – Implement security of the network, data and its storage and communication systems – Ensure network components meet business needs and work together seamlessly, using the full range of capabilities, and stay informed about new features and competitive solutions – Train employees on both software and hardware, troubleshoot, and provide technical support when needed – Develop and execute disaster procedures, and maintain data backups – Manage information technology and computer systems – Identify problematic areas and implement strategic solutions in time – Preserve assets, information security and control structures – Proven working experience as an IT Manager or relevant experience – Excellent knowledge of technical management, information analysis and of computer hardware/software systems – Expertise in data center management and data governance – Hands-on experience with computer networks, network administration and network installation Qualifications and requirements: – Bachelor's degree in Information Technology, Computer Science, Information Systems, or a related field, or equivalent experience – 5–7 years experience in IT management – Experience leading and managing large IT projects and rolling out IT infrastructures across various technologies – Excellent working knowledge of computer systems, security, network and systems administration, databases and data storage systems, and phone systems – Strong critical thinking and decision-making skills – Excellent project management skills and strong ability to prioritize – Firm grasp on IT infrastructure and operations best practices – Experience across different software solutions, including: desktop operating systems (MS Windows, MacOS), server operating systems (MS Windows, Linux), cloud-based technologies (Google Workspaces, AWS, SD-WAN), SaaS solutions (Okta SSO, Dynamics365, Microsoft365), mobile (iOS, Android), backup and recovery procedures, and system performance monitoring – Experience across different hardware solutions, including: Cisco Switches/Routers, Meraki/Palo Alto Firewalls, Meraki Wireless Access Points; Cisco Unified Communications. – Expertise with implementing, configuring, and testing solutions – Proven leadership skills – Strong creative and analytical thinking – Professional certifications preferred (i.e. A+, Network+, CCNA, MCP) The position is based in Central London. The salary is competitive and will be circa £45K - £60K. Please send your CV to us in Word format along with your salary and availability.

Dans le cadre du développement de notre Centre d'Expertise Atlassian, nous recherchons un Expert Senior SI Atlassian pour rejoindre nos équipes à Tours. Tu interviens comme référent transverse sur les sujets les plus complexes et stratégiques de l'écosystème Atlassian. Ton rôle consiste à garantir la cohérence des solutions avec le système d'information global de nos clients, tout en sécurisant les choix d'architecture, de sécurité, de gouvernance et de transformation. Tu échanges directement avec des interlocuteurs de haut niveau — DSI, RSSI, architectes, directions métiers — et accompagnes les experts techniques et fonctionnels sur les décisions à fort impact. Tes missions principales : Architecture & stratégie SIDéfinir la cible macro de l'écosystème Atlassian dans le SI client Arbitrer les choix structurants liés au Cloud, aux intégrations, à l'urbanisation et à la gouvernance Challenger les architectures complexes et valider les solutions à fort niveau de risque Évaluer la dette technique et définir des trajectoires de transformation réalistes Anticiper les impacts organisationnels, techniques et économiques des évolutions Sécurité & conformitéDéfinir les exigences de sécurité et de contrôle d'accès Garantir la conformité des solutions avec les contraintes réglementaires et les politiques SI Analyser les risques liés à la confidentialité, l'intégrité, la continuité et la traçabilité Challenger les architectures d'identité et d'authentification : SSO, SCIM, Entra ID Valider les plans de remédiation et les trajectoires de sécurisation Conseil & gouvernanceAccompagner les directions clientes dans leurs choix stratégiques Structurer les standards et principes de gouvernance du Centre d'Expertise Sécuriser les engagements sur les projets complexes Participer aux arbitrages de capacité, de priorité et de trajectoire Identifier les risques systémiques et proposer des recommandations opérationnelles Apporter une vision moyen / long terme sur l'évolution de l'écosystème Atlassian Avant-vente & développement de l'expertiseContribuer aux cadrages et aux offres complexes Sécuriser les hypothèses, charges, architectures et risques des propositions Participer à l'évolution de l'offre de services Atlassian Entretenir une veille stratégique sur la roadmap éditeur et les tendances du marché Identifier et piloter des sujets de R&D et d'innovation Suivre les évolutions autour de l'IA, de l'automatisation et des nouvelles solutions Atlassian Mentorat & montée en compétencesAccompagner les experts techniques et fonctionnels sur les sujets complexes Intervenir comme référent lors des arbitrages techniques ou fonctionnels Structurer les parcours de progression des équipes Diffuser les standards de qualité, de sécurité et d'excellence opérationnelle Concevoir et animer des formations de niveau expert

Job Title: Senior Infrastructure Engineer Location: Liverpool City Centre HQ Salary: £50,000-£58,000 per annum depending on experience Job Type: Permanent, Full Time Here at Acorn we are looking for a passionate Senior Infrastructure Engineer to join us in Hands-on multi-disciplined technical support role within the IT infrastructure support and 3rd line escalation team. Within this team you will be supporting the Infrastructure Support Manager in driving delivery of robust, performant, resilient and recoverable infrastructure and systems, a mixture of on-premises and Azure. You will be supporting the technical development of the internal infrastructure team, maintaining infrastructure best practice and standards as well as ensuring all platforms are secure and meet all legislative compliance requirements. What you will be doing: You will be in a hands-on technical lead role within the infrastructure team, supporting the promotion of technical excellence and quality across the team and leading knowledge transfer. Use your expertise of classic infrastructure disciplines, technologies & best practices to drive the deployment and management of the on-premises infrastructure, ensuring all infrastructure assets and interfaces have appropriate monitors, alerts, backups and recovery plans in place. Although this role does not directly manage the Azure platform, it is expected that this role will manage aspects with the platform, requiring knowledge and close collaboration with the cloud platform team Use your experience to help the delivery of best-of-breed 3rd line support function, ensuring tickets and issues raised are managed efficiently and to expected quality, within SLA. Be continually aware of enhancements available within current deployed infrastructure solutions as well as any shifts in technology & enhancements benefitting the business. Work cross functionally with our Project, Development, Cloud Platform, and SecOps teams for new deployments, providing continual management and maintenance. Supporting the development of disaster recovery plans and maintaining operational resilience within the infrastructure remit. Lead technical evaluation of products within the infrastructure domain, participating in the deployment & implementation of the infrastructure technologies. Contribute to the technical design of best of breed infrastructure solutions, exploiting industry best practice. Work with the SecOps engineers to remediate any vulnerabilities identified within remit. About You: Critical Competencies: Minimum 4 years' Infrastructure experience, with minimum of 1yrs in a similar senior capacity or performing senior duties within a team of engineers with a support background. Excellent Active Directory and associated services skills Experience with broad variety of classic infrastructure disciplines & technologies; Network, Windows Server, Storage, Virtualisation, Security and Mail and associated services and functions Experience of team supervision, or mentoring would be an advantage. High level of knowledge with Office 365 suite of applications, security, and tools Excellent Microsoft Exchange skills, ideally in Hybrid solution Previous experience in designing and leading implementation of infrastructure solutions. Experience using infrastructure auto-deployment and scripting techniques; PowerShell, Ansible Experience of the development of design and documenting technical solutions Proactive and logical approach to fault identification, troubleshooting and problem solving. Working knowledge of ITIL What we are looking for: Network technologies; All LAN/WAN components, routing and protocols Windows Server and storage architecture solutions MS Exchange and messaging techniques and troubleshooting, ideally in hybrid setup An understanding of cloud computing platforms, principals, and services PowerShell or similar Scripting solutions Zero-trust solutions, VPN, SSO setup, PIM and MFA solutions Perimeter and Endpoint Security solutions, SWEG, Web Access, Anti-Malware config Microsoft Windows Server OS, updating, upgrading, Linux experience an advantage Backup & Recovery design and testing Mitigating infrastructure and operating system security vulnerabilities MS Office 365 platform support; SharePoint, OneDrive, Teams, Intune management Working within a ticket management system with SLA and KPI adherence Any certification or working experience supporting or implementing several of the infrastructure technologies listed below would be an advantage. Linux Server configuration and support MS SQL server and support Deploying and supporting cloud infrastructure, any platform an advantage Web application development techniques and tools, XML, .Net framework, and development lifecycle, to provide adequate support to the developer teams Jira helpdesk and confluence Terraform IaC deployments Remote Desktop RDS/AVD/VDI environments Supporting and securing Macbook devices IP Telephony design, implementation and/or support Please click the APPLY button to submit your CV for this role. Candidates with experience or relevant job titles of; IT Manager, Senior IT Engineer, Network Manager, Senior Infrastructure Manager, IT System Manager, Senior System Engineer, may also be considered for this role.

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour