Trouvez votre prochaine offre d’emploi ou de mission freelance Software Development LifeCycle (SDLC)

Contexte : Dans le cadre d'un programme stratégique de transformation autour de la sécurité applicative, nous recherchons un(e) Consultant(e) Senior DevSecOps / Application Security pour accompagner la définition, la structuration et le déploiement d'une approche Shift-Left Security intégrée au cycle de développement logiciel (SDLC). Vous rejoindrez une équipe Application Security intervenant dans un environnement international afin de renforcer les pratiques de développement sécurisé, sécuriser la chaîne d'approvisionnement logicielle (Software Supply Chain) et accompagner l'adoption des nouveaux usages autour de l'IA générative et des agents IA. Vos missions : Au sein de l'équipe Application Security, vous participerez à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques visant à renforcer durablement la sécurité des développements. Vous travaillerez en étroite collaboration avec les équipes : -Enterprise Architecture - DevOps - Infrastructure - Cybersécurité - Équipes de développement réparties dans différentes Business Units Gouvernance et stratégie : - Définir les standards, processus et modèles opérationnels AppSec. - Formaliser les RACI, indicateurs de pilotage et tableaux de bord. - Participer à la définition de la feuille de route pluriannuelle. - Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement (DevSecOps) : - Définir et accompagner l'intégration des standards DevSecOps dans les pipelines CI/CD. - Piloter des études de marché, RFI, RFP, PoC et benchmarks. - Participer à l'évaluation et au choix des solutions de sécurité. - Étudier leur intégration dans un écosystème IT complexe. Accompagnement des équipes : - Concevoir les supports de communication. - Accompagner les équipes de développement dans l'adoption des pratiques DevSecOps. - Participer aux actions de sensibilisation et de formation à la sécurité. - Contribuer au déploiement de parcours Secure Coding et de plateformes de formation dédiées. Pilotage opérationnel : - Suivre les actions, risques, dépendances et arbitrages. - Coordonner les équipes internes et les partenaires externes. - Produire les reportings et indicateurs à destination du management. - Garantir l'alignement avec les initiatives de cybersécurité du Groupe (Zero Trust, Application Security…). Profil recherché : Minimum 5 ans d'expérience sur des programmes DevSecOps ou Application Security. Expérience significative dans des environnements internationaux et complexes. Bonne connaissance des pratiques de développement sécurisé (Secure SDLC, Secure Coding, Shift-Left Security). Maîtrise des environnements CI/CD et des enjeux liés à la sécurité des pipelines. Expérience dans le pilotage de projets, la gouvernance et la conduite du changement. Excellentes capacités de communication et d'animation auprès d'interlocuteurs techniques et métiers. Anglais professionnel indispensable. Compéntece souhaitées : - DevSecOps - Application Security - Secure SDLC - Secure Coding - CI/CD - Software Supply Chain Security - Zero Trust - Gouvernance sécurité - RFI / RFP / PoC - Gestion de projet - Change Management

🔐 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗦𝗲𝗻𝗶𝗼𝗿 – 𝗦𝗵𝗶𝗳𝘁-𝗟𝗲𝗳𝘁 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗣𝗿𝗼𝗴𝗿𝗮𝗺 | 𝗚𝗿𝗼𝘂𝗽𝗲 𝗜𝗻𝗱𝘂𝘀𝘁𝗿𝗶𝗲𝗹 𝗜𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹 🚀 𝗩𝗼𝘂𝘀 𝗲̂𝘁𝗲𝘀 𝗽𝗮𝘀𝘀𝗶𝗼𝗻𝗻𝗲́(𝗲) 𝗽𝗮𝗿 𝗹𝗮 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗮𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝘃𝗲 𝗲𝘁 𝘀𝗼𝘂𝗵𝗮𝗶𝘁𝗲𝘇 𝗰𝗼𝗻𝘁𝗿𝗶𝗯𝘂𝗲𝗿 𝗮̀ 𝘂𝗻 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 𝘀𝘁𝗿𝗮𝘁𝗲́𝗴𝗶𝗾𝘂𝗲 𝗮̀ 𝗹'𝗲́𝗰𝗵𝗲𝗹𝗹𝗲 𝗶𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲 ? Dans le cadre d'une initiative majeure visant à intégrer la sécurité dès la conception des applications, nous recherchons un Consultant Senior Application Security / DevSecOps capable d'accompagner la définition, la gouvernance et le déploiement d'un programme global de sécurisation des développements. Vos missions ✅ Définir et structurer les standards Secure SDLC et DevSecOps ✅ Construire les modèles opérationnels, processus, KPI et gouvernance ✅ Piloter des études de marché, benchmarks, PoC, RFI/RFP autour des solutions AppSec ✅ Accompagner l'intégration des pratiques de sécurité dans les chaînes CI/CD ✅ Sécuriser la Software Supply Chain et la gestion des dépendances logicielles ✅ Sensibiliser et accompagner les équipes de développement à l'adoption des bonnes pratiques Secure Coding ✅ Contribuer aux travaux relatifs à l'IA générative, à la sécurité des agents IA et aux nouveaux usages du développement assisté par l'IA Profil recherché ✔ 5 ans d'expérience minimum en Application Security, DevSecOps ou Secure SDLC ✔ Expérience confirmée dans des environnements grands comptes internationaux ✔ Solide maîtrise des sujets : OWASP SSDLC DevSecOps SAST / DAST / IAST / SCA GitLab / GitHub Secrets Management Software Supply Chain Security Infrastructure as Code Security AI Security ✔ Très bonnes capacités de communication, coordination et pilotage transverse ✔ Anglais fluide indispensable Vous avez déjà participé à la transformation DevSecOps d'un grand groupe ou au déploiement d'un programme Application Security à grande échelle ? Échangeons. #ApplicationSecurity #AppSec #DevSecOps #SSDLC #SecureSDLC #OWASP #CyberSecurity #SoftwareSecurity #SecureCoding #AISecurity #Freelance

Nous recherchons pour l'un de nos clients un(e) Architecte technique Senior (H/F) Missions principales : Piloter la gouvernance d'architecture au niveau Corporate et assurer l'alignement des décisions techniques. Structurer et maintenir la documentation d'architecture : ADR, schémas, cartographies, blueprints. Déployer et faire adopter un cadre SDLC robuste, avec standards, jalons et contrôles qualité. Accompagner la remédiation et la conformité des pratiques d'architecture. Conseiller les équipes et la direction sur les choix technologiques, l'évolution du socle et les technologies émergentes. Travailler en transverse avec les équipes métier, IT et zones pour traduire les besoins en roadmaps d'architecture concrètes.

Séniorité - ingénieur IA opérationnel. Une personne qui a réellement conçu et déployé des projets IA concrets (agents, prompts, MCP, mémoire), et pas seulement dirigé ces projets. Doit être capable de livrer de manière autonome. Utilisation de VSCode Github Copilot Description des services à réaliser L'équipe Train Release Management (TRM) est responsable de la mise en œuvre et de la gestion des processus de release à travers les environnements de développement, de test et de production. Cela inclut la coordination de trois processus : la Gestion des Releases, la Gestion des Changements et la Gestion des Incidents. L'équipe travaille en collaboration avec tous les acteurs des projets de développement logiciel, en traduisant les besoins (releases trains, correctifs, incidents, bugs, BAU, vulnérabilités, demandes ad hoc, obsolescence) en une feuille de route détaillée des releases avec les rapports associés, et en améliorant continuellement chaque processus. Ce projet s'appuie sur la mise en œuvre de l'IA déjà en cours au sein de l'équipe, avec un accent sur l'automatisation, la gestion du contexte et le partage des connaissances appliqués aux activités de gestion des releases. L'objectif est d'améliorer l'efficacité individuelle et collective en intégrant des améliorations IA dans les processus TRM existants (planification des releases, coordination des changements, suivi des incidents, surveillance de l'éligibilité, reporting), tout en alignant les solutions avec les exigences de gouvernance et les bonnes pratiques du cycle de vie du développement logiciel (SDLC). Le service comprendra les éléments suivants : 1. Mise à l'échelle du framework IA pour l'équipe : L'ingénieur structurera et mettra à l'échelle le framework IA existant (agents, prompts, mémoire, méthodologie de cas d'usage) afin qu'il soit documenté, standardisé et utilisable par tous les membres de l'équipe. Cela inclut la structuration du dépôt Git partagé avec une organisation claire, des règles de contribution et des pratiques de contrôle de version, en veillant à ce que les cas d'usage suivent une approche cohérente, soient versionnés, testables et conformes aux normes SDLC et de gouvernance. 2. Processus opérationnels TRM assistés par l'IA : Le service fournira des solutions assistées par l'IA pour les processus clés de gestion des releases tels que la planification, le suivi des changements, le monitoring de la résolution des incidents, le reporting d'éligibilité, l'analyse des causes racines et les retours d'expérience. Cela inclut l'utilisation de GitHub Copilot pour automatiser les tâches répétitives, soutenir l'analyse et la prise de décision, améliorer la traçabilité et accroître l'efficacité opérationnelle. 3. Qualité et responsabilité : L'ingénieur sera garant de la qualité de tous les livrables assistés par l'IA, en intégrant des pratiques de validation et d'assurance qualité dans les solutions délivrées. Garantir la fiabilité et la responsabilité des résultats générés par l'IA fait partie intégrante du service. 4. Gestion du contexte et de la mémoire : L'ingénieur construira et maintiendra une base de connaissances structurée permettant aux outils IA d'opérer avec une pleine connaissance des processus, règles et données de référence TRM. Cela inclut la codification des définitions de processus, des règles de progression des trains, des workflows d'approbation des changements et des données de référence en formats lisibles par machine. La base de connaissances sera mise à jour selon un cycle régulier (révision bimensuelle). 5. Co-création et montée en compétences : L'ingénieur travaillera en collaboration avec l'équipe pour co-créer des standards, outils et documentations. Le service inclura du coaching, des conseils et des transferts de connaissances pour permettre à l'équipe d'adopter, maintenir et étendre les frameworks IA de manière autonome. 6. Mesure de la performance et reporting : L'ingénieur définira, automatisera et suivra les indicateurs clés de performance (KPIs) liés aux activités IA, et soutiendra la communication de l'impact de l'IA sur la productivité, la qualité et la réduction des risques. 7. Documentation et communication : Le service fournira une documentation claire et complète ainsi que des présentations pour mettre en valeur les frameworks IA, les solutions et les réalisations auprès des parties prenantes, dans un souci de transparence et d'amélioration continue. Livrables et Calendrier Livrables : Framework IA déployé à l'équipe : documenté, standardisé, avec dépôt Git structuré Implémentation de solutions IA pour les processus clés TRM (suivi des releases, coordination des changements, monitoring des incidents, reporting d'éligibilité, analyse des causes racines) Base de connaissances structurée, mise à jour bimensuellement Sessions de partage des connaissances, ateliers et supports de coaching Tableaux de bord de performance et suivi automatisé des KPIs Rapport final résumant les réalisations, lessons learned et recommandations

ContexteDans le cadre du renforcement de son équipe Cybersécurité, un grand groupe recherche un Expert SecDev / Application Security afin d'accompagner les équipes de développement dans l'intégration de la sécurité tout au long du cycle de vie des applications. Vous interviendrez comme référent sécurité applicative auprès des équipes de développement et d'architecture afin de promouvoir les bonnes pratiques DevSecOps, Secure SDLC et Shift-Left Security. MissionsAccompagner les équipes projets sur les sujets de sécurité applicative. Réaliser des analyses de risques et des revues d'architecture. Définir et maintenir les standards de développement sécurisé. Réaliser des audits de code et des tests de sécurité applicatifs. Intégrer les outils SAST, DAST et SCA dans les pipelines CI/CD. Piloter la remédiation des vulnérabilités avec les équipes de développement. Participer à la sécurisation des environnements Cloud et Kubernetes. Sensibiliser les développeurs aux bonnes pratiques Secure Coding. Contribuer à l'amélioration continue des pratiques DevSecOps. Profil recherchéMinimum 8 ans d'expérience en cybersécurité applicative. Solide expérience en développement logiciel. Très bonne connaissance des architectures applicatives modernes. Capacité à accompagner des équipes de développement. Anglais professionnel.

Mission Le consultant contribuera à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques permettant d'améliorer durablement la sécurité des développements. Il interviendra comme interface entre les équipes Enterprise Architecture, DevOps, Infrastructure, Cybersecurity, ainsi que les équipes de développement réparties dans les différentes Business Units. Objectifs et livrables Responsabilités principales Définition et gouvernance du programme * Formaliser les standards, processus, modèles opérationnels, RACI et indicateurs de pilotage. * Contribuer à la définition de la feuille de route pluriannuelle et du modèle de gouvernance. * Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement * Définir l'implémentation du standard DevSecOps dans les chaînes CI/CD. * Piloter des études de marché, RFI, RFP, PoC et benchmarks. * Participer à l'analyse des solutions à choisir. * Évaluer l'intégration des solutions dans l'écosystème de l'entreprise. Accompagnement du changement * Produire les supports de communication. * Piloter l'intégration des pratiques DevSecOps par les équipes de développement. * Participer aux initiatives de sensibilisation et de formation. * Accompagner le déploiement du programme SecureFlag et des parcours Secure Coding. Pilotage opérationnel * Assurer le suivi des actions, risques, dépendances et arbitrages. * Coordonner les contributions des équipes internes et des partenaires externes. * Produire des tableaux de bord et indicateurs d'avancement à destination du management et des différentes parties prenantes. * Veiller à l'alignement des travaux avec le programme Zero Trust du Groupe et les autres initiatives AppSec.

Pour l'un de nos clients, nous recherchons un(e) Technical Test Coordinator expérimenté(e) pour piloter l'ensemble des activités de tests sur des projets à forte composante technique. Le consultant sera responsable de la planification, de la coordination et du suivi des campagnes de tests de bout en bout, en garantissant la qualité des livrables et le respect des délais. Il/elle devra posséder une solide expérience en tests de bases de données SQL, tests d'API, ainsi qu'en Contact Center Cloud, téléphonie et WebRTC. Le rôle implique une collaboration étroite avec les équipes de développement, d'infrastructure et les parties prenantes métiers afin d'assurer une exécution fluide des tests et un suivi rigoureux des anomalies. Une excellente connaissance du cycle de vie du développement logiciel (SDLC), des méthodologies Agile/Scrum et des architectures orientées événements (Event-Driven Systems) est indispensable. Seuls les CV rédigés en anglais seront étudiés. Merci de communiquer votre TJM tout compris, incluant 3 jours de présence sur site à Bruxelles.

Pour l'un de nos clients, nous recherchons un(e) Coordinateur(trice) de Tests disposant d'au moins 5 ans d'expérience afin de prendre en charge les activités de coordination des tests sur les projets qui lui seront confiés. Le consultant sera responsable de la planification, de l'organisation et du suivi des campagnes de tests, en collaboration avec les équipes métiers, les équipes de développement et les différentes parties prenantes. Il/elle veillera à la bonne exécution des plans de tests, au suivi des anomalies, à la coordination des corrections et au respect des délais et des critères de qualité. Une excellente connaissance des méthodologies de test et du cycle de vie du développement logiciel (SDLC) est indispensable.

MI Analyst with MS SQL Server - City London Our Client is an international bank with offices in the City London. They are looking to recruit an MI Analyst with at least 5 years experience of MS SQL Server, SSIS, SSRS, and Sharepoint. The main elements of the role are follows: - Work within MI team in supporting and delivering all aspects of MI - BAU encompassing data warehouse back end maintenance and Housekeeping - Support annual Disaster Recovery invoking/testing - Contribute to design, build and implementation of new reports and applications/interfaces. - Facilitate internal/external Audits and Penetration Testing. Remediation General Skills -Experience working within mission-critical environments -Experience in operational deployments -Maintains required industry recognised skills through training and self-study methods Technical Skills -In-depth knowledge of MS SQL -In-depth knowledge of SDLC -C# Development (advantageous) Technologies SQL - TSQL, SSIS and SSRS. SQL - DBA. SharePoint & InfoPath. Hyperion (Oracle EPM). C# Any experience of process automation and Equation/iSeries DB knowledge. SWIFT. AIX would be very handy. Good interpersonal skills Thorough and reliable Technically competent Ability to work unsupervised This is 6 month full-time permanent role. The salary will be £45K - £50K pro-rata. It is intended that you will work 2 days from the office and 3 days remotely from home for the foreseeable future. Do send your CV to us in Word format along with your salary and availability.

Director of IT Engineering Role Expectations The Director of Engineering (DOE) possesses a range of management, technology, and engineering experiences serving as the leader of our engineering department. The DOE is responsible for developing the technological vision for the Company in partnership with other executives; establishing the executive direction related to the technological interests of the Company, how technology is utilized in support of our staff, partners, and customers to help improve and increase business; as well as oversee the effective deployment, implementation, and management of internal engineering operations. The DOE will develop a roadmap and budget to help support technology investments that enable the Company to meet its vision. The DOE is both a strategist and a technologist able to provide high-level strategy guidance to staff, partners, and vendors as well as provide mentorship and instruction to our delivery teams in all aspects of technology implementation. Responsibilities Executive Leadership ● Strategize with CIO and major stakeholders to align the goals of the engineering team with the goals of the Company. ● Provide sound technical leadership in all aspects of the Company business operations ● Advocate and communicate technology and engineering capabilities internally and externally and actively support the company's business and growth efforts by being the technical subject matter expert ● Establish and nurture relationships with The Company staff, partners, and vendors to demonstrate the Company's engineering capabilities and help them be more effective and efficient through leveraging technology and engineering ● Provide technical thought leadership for the business, internally among staff and externally across partners and vendors ● Develop the company's strategy for how technology and engineering will be used and ensure that the technological resources meet the company's short and long-term vision Technical Leadership and Team Management ● Lead and empower The Company's engineering team to develop strategies for the execution of our work and oversee that those strategies are thoughtfully executed and aligned with The Company's long-term business strategy and vision ● Serve the go-to person for the escalation of issues affecting engineering and technology teams (and help them navigate solutions) ● Continuously evaluate and improve engineering processes, tools, and methodologies to enhance efficiency and productivity ● Maintain relevance and up-to-date knowledge on modern technologies and practices to effectively deliver digital services in the art / gallery / museum / auction space ● Triage and problem-solve engineering and technology issues and assist teams in resolution and successfully lead teams to develop risk mitigation and incident management plans ● Audit The Company's technology usage and ensure technologies are used efficiently and securely ● Develop and implement strategies to mitigate the impact of engineering talent turnover on business continuity and maintain engineering capability resiliency ● Identify, attract, recruit, hire, and on-board experienced and value-aligned engineering personnel ● Mentor, coach, and support teams in the delivery of digital products and services Product Planning and Development ● Work with business and product management to develop and maintain a roadmap and budget for the execution of investments in the technology space in support of The Company's vision and mission ● Develop and maintain a standardized and efficient SDLC process, including methodologies, best practices, and tools, to ensure consistency and quality throughout the development process ● In collaboration with business and product management, oversee prioritization, project planning, execution, and delivery, ensuring that projects are completed on time, within scope, and within budget ● Collaborate with other stakeholders, including vendors, partners, designers, engineers, contractors, testers, and product managers, to ensure seamless project execution Qualifications ● Proven experience as a Director of Engineering or similar leadership role ● Experience in leading and overseeing development in all aspects of the SDLC using Agile/RAD methodologies ● Experience in designing and scaling out in-house customer relationship management, asset management, and business intelligence (and tangential ERP processes) software(s) ● Strong technical expertise in leading web applications projects built with Python (Django) and Javascript (React), deployed to cloud infrastructure (AWS) ● Exceptional leadership and team-building skills, particularly hiring/managing a remote, cross-functional (including UX designers, product managers, testers), global team ● Excellent project management and organizational skills ● Effective communication and interpersonal skills ● Strong problem-solving and decision-making abilities You will have at least 10 to 20 years expertise at this level. The position will be based in Central New York. The salary will be circa $200K - $250K. Do send your CV to us for this exciting new position and include your salary in USD along with your notice period and residential status.

Software Tester (QA) London (Hybrid, 2 days per week in-office) £35,000 - £50,000 + Holiday + Hybrid Working + Career Development Opportunities Are you a detail-oriented Software Tester or QA professional looking to play a key role in delivering high-quality software products while working with cutting-edge technology across sports data, AI, machine learning and real-time systems? This is an exciting opportunity to join an innovative technology business operating within the sports and betting sector. Working as part of a collaborative product engineering team, you will be responsible for ensuring software quality through comprehensive testing, defect tracking and close collaboration with developers throughout the software development lifecycle. In this role, you will design and execute both manual and automated tests across web and mobile applications, helping to identify issues before release and ensuring systems perform reliably in production environments. You will also contribute to regression testing activities and support continuous product improvement. The ideal candidate will have experience within software testing or quality assurance, a strong understanding of QA methodologies and a passion for delivering robust, high-quality software. Exposure to modern development technologies, databases and automated testing tools will be highly beneficial. The Role: Design and execute manual and automated software tests Create detailed test cases from technical requirements and specifications Investigate, document and track defects through to resolution Perform regression testing following software releases and updates Work closely with developers and product teams throughout the SDLC The Person: Experience as a Software Tester, QA Engineer or similar Degree qualified in Computer Science, IT or related discipline Strong understanding of QA methodologies, tools and processes Experience with testing frameworks such as Selenium or Cypress Knowledge of technologies such as Python, TypeScript, JavaScript, Node.js, Golang, PostgreSQL or NoSQL databases would be advantageous Reference Number: BBBH277323 Rise Technical Recruitment Ltd acts an employment agency for permanent roles and an employment business for temporary roles. The salary advertised is the bracket available for this position. The actual salary paid will be dependent on your level of experience, qualifications and skill set and will be decided by our client, the employer. Rise are not responsible or liable for any hiring decisions made by the end client. We are an equal opportunities company and welcome applications from all suitable candidates.

Contexte : Dans le cadre d'un programme stratégique autour de l'intelligence artificielle générative, notre client recherche un Senior Software Engineer IA Générative (GenAI) afin de contribuer à la conception, au développement et à l'industrialisation de solutions innovantes. Intégré à une équipe d'experts, vous interviendrez sur l'ensemble du cycle de vie des applications (SDLC), en collaboration avec les équipes innovation, data et IT, dans un environnement Agile. Missions : * Concevoir et développer des applications intégrant des modèles de langage (LLM), notamment autour des architectures RAG, des embeddings et des agents IA. * Participer à la définition d'architectures GenAI robustes, évolutives et industrialisables. * Développer des API, microservices et pipelines d'intelligence artificielle dans un environnement Cloud. * Accompagner les équipes techniques sur les phases de cadrage, d'expertise, d'audit et de diffusion des bonnes pratiques. * Garantir la qualité, la sécurité, la conformité et l'observabilité des solutions mises en œuvre. * Participer aux cérémonies Agile et contribuer à l'amélioration continue des méthodes de travail de l'équipe. * Contribuer aux estimations de charge, à la priorisation des sujets et à la planification des sprints. * Participer à la maintenance évolutive des composants et à leur mise à niveau régulière (Evergreen). Compétences techniques : * Excellente maîtrise du développement backend (Python, Node.js ou Java). * Solide expérience des technologies d'IA générative et des frameworks tels que LangChain, LlamaIndex, Hugging Face et OpenAI API. * Bonne connaissance d'un Cloud public (Azure, AWS ou GCP). * Expérience de la conception d'API, de microservices et d'architectures distribuées. * Maîtrise des architectures RAG, des bases de données vectorielles et des pratiques MLOps appréciée. * Bonne compréhension des enjeux de sécurité, de gouvernance et de performance des solutions IA. Compétences fonctionnelles : * Expérience des environnements Agile (Scrum). * Capacité à intervenir dans des contextes de transformation à forte exigence technique. * Aptitude à collaborer avec des équipes pluridisciplinaires et internationales. * Sens de l'analyse, de la qualité de service et de l'amélioration continue. Compétences comportementales : * Excellentes capacités de communication. * Esprit d'équipe et sens du partage des connaissances. * Autonomie, rigueur et capacité d'adaptation. * Force de proposition et orientation résultats. Conditions d'intervention Hybride. Télétravail : jusqu'à 2 jours par semaine selon les modalités du projet. Langues : Anglais professionnel indispensable (échanges avec des équipes internationales). Qualifications attendues : * Expertise en IA Générative (GenAI). * Maîtrise de Python. * Connaissances en Node.js et/ou Java. * Une certification Cloud ou IA Générative (notamment GCP Generative AI) constitue un atout.

Contexte : Dans le cadre d'un programme stratégique autour de l'intelligence artificielle générative, notre client recherche un Senior Software Engineer IA Générative (GenAI) afin de contribuer à la conception, au développement et à l'industrialisation de solutions innovantes. Intégré à une équipe d'experts, vous interviendrez sur l'ensemble du cycle de vie des applications (SDLC), en collaboration avec les équipes innovation, data et IT, dans un environnement Agile. Missions : * Concevoir et développer des applications intégrant des modèles de langage (LLM), notamment autour des architectures RAG, des embeddings et des agents IA. * Participer à la définition d'architectures GenAI robustes, évolutives et industrialisables. * Développer des API, microservices et pipelines d'intelligence artificielle dans un environnement Cloud. * Accompagner les équipes techniques sur les phases de cadrage, d'expertise, d'audit et de diffusion des bonnes pratiques. * Garantir la qualité, la sécurité, la conformité et l'observabilité des solutions mises en œuvre. * Participer aux cérémonies Agile et contribuer à l'amélioration continue des méthodes de travail de l'équipe. * Contribuer aux estimations de charge, à la priorisation des sujets et à la planification des sprints. * Participer à la maintenance évolutive des composants et à leur mise à niveau régulière (Evergreen). Compétences techniques : * Excellente maîtrise du développement backend (Python, Node.js ou Java). * Solide expérience des technologies d'IA générative et des frameworks tels que LangChain, LlamaIndex, Hugging Face et OpenAI API. * Bonne connaissance d'un Cloud public (Azure, AWS ou GCP). * Expérience de la conception d'API, de microservices et d'architectures distribuées. * Maîtrise des architectures RAG, des bases de données vectorielles et des pratiques MLOps appréciée. * Bonne compréhension des enjeux de sécurité, de gouvernance et de performance des solutions IA. Compétences fonctionnelles : * Expérience des environnements Agile (Scrum). * Capacité à intervenir dans des contextes de transformation à forte exigence technique. * Aptitude à collaborer avec des équipes pluridisciplinaires et internationales. * Sens de l'analyse, de la qualité de service et de l'amélioration continue. Compétences comportementales : * Excellentes capacités de communication. * Esprit d'équipe et sens du partage des connaissances. * Autonomie, rigueur et capacité d'adaptation. * Force de proposition et orientation résultats. Conditions d'intervention Hybride. Télétravail : jusqu'à 2 jours par semaine selon les modalités du projet. Langues : Anglais professionnel indispensable (échanges avec des équipes internationales). Qualifications attendues : * Expertise en IA Générative (GenAI). * Maîtrise de Python. * Connaissances en Node.js et/ou Java. * Une certification Cloud ou IA Générative (notamment GCP Generative AI) constitue un atout.

🧩 Contexte du posteDans le cadre du renforcement de notre dispositif de sécurité applicative, nous recherchons un(e) Expert(e) en Sécurité Applicative pour accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie logiciel (Secure SDLC). Vous évoluerez dans un environnement technologique moderne et exigeant, au cœur de projets stratégiques intégrant des architectures web, cloud-native et des technologies innovantes incluant l'IA générative. 🎯 Missions principalesVous interviendrez en tant que référent(e) sécurité applicative et aurez pour responsabilités : Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité (Secure SDLC) Conseiller sur les choix d'architecture, l'évaluation des risques et la sécurisation des applications Définir, maintenir et faire évoluer les standards de développement sécurisé (incluant les enjeux liés à l'IA générative et aux LLM) Réaliser des audits de code, revues de sécurité, tests d'intrusion applicatifs et analyses d'architecture Mettre en place et automatiser les contrôles de sécurité dans les pipelines CI/CD (approche DevSecOps) Administrer et optimiser les outils de sécurité applicative (SAST, DAST, SCA) Accompagner les équipes dans l'analyse et la remédiation des vulnérabilités Participer au choix et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks, authentification) Suivre les plans de remédiation issus des audits et pentests Sensibiliser et former les équipes techniques à la sécurité applicative Contribuer au développement d'applications (Java, PHP, Python, web moderne) 🧠 Compétences requises⭐ Compétences obligatoiresOWASP Top 10 : expert Java : confirmé ➕ Compétences appréciéesPHP, Python, AngularJS, Node.js Spring, Quarkus API REST / SOAP Docker, Kubernetes CI/CD & DevSecOps Keycloak, OAuth2, OpenID Connect OWASP API Security / OWASP LLM Top 10 🛠️ Environnement techniqueJava, PHP, Python, AngularJS, Node.js, Spring, Quarkus, API REST, SOAP, Docker, Kubernetes, Keycloak, CI/CD, DevSecOps, SAST (Coverity), SCA (Black Duck), DAST (InsightAppSec), OWASP Top 10

Dans le cadre de la croissance de mon client, je recherche un(e) Administrateur(trice) de la Sécurité des Systèmes d'Information (ASSI) pour renforcer leur posture de sécurité, accompagner les projets et soutenir l'exploitation de leur feuille de route cybersécurité. Missions principales50% : Mise en oeuvre technique des mesures de sécurité sur l'infrastructure Cloud (Microsoft et AWS) 20% : Gestion des vulnérabilités et suivi des incidents de sécurité avec le SOC externe 15% : Accompagnement du CTO et du RSSI au quotidien (sécurisation de l'infrastructure, analyse de risques projets, collecte des indicateurs de sécurité, réponse aux questions sécurité…) 10% : Rédaction des documents d'exploitation (DEX) des actions réalisées et maintien à jour des documents d'architecture technique (DAT) 5% : Support IT (Assistance et dépannage aux utilisateurs, Administration/Sécurité des postes de travail) Compétences techniques requises+++ AWS Inspector, AWS Security Hub, AWS Shield, AWS Firewall… +++ Microsoft Defender, Microsoft Security, Microsoft Intune, Microsoft Entra ID ++ Windows et MAC OS ++ Administration réseau Connaissances théoriquesSécurité applicative (SDLC, OWASP, WAF) Sécurité des infrastructures (PKI, HSM, SSO..) Cyberdéfense (SOC, SIEM, EDR, CVE/CVSS…) Contexte normatif : ISO27001, ISO27002, DORA Technos & outils utilisésSIEM : Sekoia.io EDR : HarfangLab, Microsoft Defender Scan : OpenVAS Normatif : ISO27001/27002, ANSSI Méthodo : EBIOS RM Outils projet : ClickUp, Jira, Confluence SAST : SonarCube IAM : Bastion, Keycloak, PKI, HSM CI/CD : GitHub