Trouvez votre prochaine offre d’emploi ou de mission freelance Web

ContexteRattaché(e) au Responsable AppSec, vous êtes le référent technique pour la sécurisation du cycle de développement (SDLC). Votre rôle est de transformer les résultats bruts des scans de sécurité en plans d'action concrets et prioritaires pour les équipes de développement, tout en garantissant la pertinence des alertes. MissionsAnalyser les rapports Fortify (SAST - revue de code) et Sonatype (SCA - gestion des dépendances) pour éliminer les faux positifs. Porter un regard critique sur les outils : ajuster les règles de scan, créer des filtres personnalisés pour réduire le bruit. Évaluer la dangerosité réelle d'une vulnérabilité en fonction du contexte métier et technique (accessibilité, contrôles existants). Guider les développeurs dans la compréhension des vulnérabilités (ex : expliquer pourquoi un Insecure

ContexteLe consultant interviendra sur des sujets mêlant : Développement Web Digital Analytics Business Intelligence Exploitation de données de performance digitale Support applicatif Il travaillera sur la conception et le développement de solutions web tout en assurant l'exploitation et la valorisation des données via l'écosystème Microsoft Fabric. MissionsConcevoir et développer des solutions web. Participer à l'intégration et aux échanges de données entre applications. Exploiter les données digitales et web analytics. Développer des pipelines et traitements de données sous Microsoft Fabric. Construire et maintenir des tableaux de bord Power BI. Participer à la modélisation des données. Garantir la qualité, la fiabilité et la gouvernance des données. Rédiger la documentation technique et fonctionnelle. Compétences indispensablesDéveloppement Web (priorité forte)HTML CSS JavaScript Compréhension des architectures web Intégration applicative Gestion de flux de données Data & BIMicrosoft Fabric Lakehouse Data Factory Warehouses Analytics Power BI Modélisation de données Architecture décisionnelle DéveloppementPython Soft skillsForte capacité analytique Autonomie Rigueur Bon relationnel Capacité à vulgariser auprès des métiers Sens du service et gestion des priorités Ce que cherche réellement la cliente

Contexte du poste Au sein de la DSI d'un grand groupe industriel, vous intégrez les équipes Architecture & Design Authority afin d'accompagner des projets critiques sur leur périmètre industriel. Vous intervenez sur des sujets d'architecture Cloud AWS, de migration d'environnements on-premise vers le Cloud et d'industrialisation des architectures, dans des environnements exigeants en matière de sécurité, conformité et standardisation. Missions principales : Architecture & Design Concevoir des architectures AWS sécurisées dans le cadre de projets Move to Cloud et Go to Cloud. Participer aux ateliers de conception avec les équipes projets. Rédiger les dossiers d'architecture générale et détaillée DAT-G / DAT-D ainsi que les dossiers de flux DAT-F lorsque requis. Présenter les dossiers d'architecture lors des ateliers de préparation et des commissions de validation. Contribuer à l'industrialisation des architectures et à la création de patterns Cloud réutilisables. Garantir la cohérence entre l'architecture définie, la documentation et son implémentation. Migration & Standardisation Analyser les applications existantes en environnement on-premise. Définir les trajectoires de migration vers AWS. Déployer et concevoir des architectures types autour des services AWS : EC2, RDS, S3, Lambda, ECS/Fargate, VPC, Transit Gateway... Structurer et normaliser les modules Terraform existants et futurs. Accompagner la standardisation des pratiques Cloud. Sécurité & Conformité Intégrer les exigences de sécurité et de conformité dès la conception. Appliquer les principes Secure by Design et les exigences du groupe. Mettre en œuvre les principes de moindre privilège avec IAM Roles, policies et Identity Provider. Travailler en collaboration avec les équipes sécurité, exploitation, réseau et Cloud. Prendre en compte les contraintes liées aux environnements critiques et hautement sécurisés. Accompagnement des équipes Accompagner les équipes Développement, QA et Ops dans la consommation des services AWS. Challenger les choix techniques et proposer des solutions adaptées. Participer aux échanges avec les équipes Architecture & Design Authority. Apporter son expertise sur les problématiques d'architecture et d'intégration au système d'information.

Nous recherchons un Ingénieur Sécurité Réseaux pour le compte d'un de nos clients dans le secteur bancaire. La mission porte sur la mise en œuvre de la politique de sécurité des réseaux. Le consultant intervient en RUN et en BUILD sur les périmètres Firewall, Proxy et Filtrage Web. Profil Toulousain exclusivement. Rôles et responsabilités ▪ Appliquer et contrôler la Politique de Sécurité (Contrôles Périodiques de Niveau 1) ▪ Instruire et valider les dérogations à la Politique de Sécurité ▪ Assurer le MCO des infrastructures de sécurité : supervision, incidents/problèmes, installation, configuration ▪ Implémenter les règles de filtrage sur les firewalls selon les règles d'exploitation ▪ Réaliser les diagnostics de dysfonctionnement et proposer corrections et contournements ▪ Proxy : analyser, faire du troubleshooting, modifier la politique de filtrage (compilation VPM) ▪ Configurer le WAF et résoudre les incidents de sécurité ▪ Participer à la sécurisation des nouvelles chaînes de liaison ▪ Automatiser les tâches de RUN : identifier les besoins, développer les scripts ▪ Participer aux audits internes et externes et appliquer les recommandations ▪ Rédiger les guides et standards de sécurité ▪ Donner un avis sur l'implémentation des solutions de sécurité ▪ Assurer la veille technologique ▪ Participer aux interventions HNO, horaires postés et astreintes réseau et sécurité

Contexte de la mission : Au sein d'un groupe média, la mission est en appui des équipes éditoriales et des entités internes pour piloter la gestion numérique des événements d'actualité. Chaque événement est traité comme un projet à part entière. IL NE S'AGIT PAS DE GESTION DE PROJET IT Missions principales : Pilotage & coordination · Assurer un rôle de PMO : formalisation des procédures, suivi opérationnel, définition des bilans et outils de mesure de la réussite des événements · Prendre, selon les besoins, le rôle de Chef de Projet Events : définition des objectifs, coordination du dispositif produit/diffusion, distribution, présence sociale, communication, SEO et mobilisation des ressources techniques · Mettre en place les comités de suivi, rédiger les comptes rendus, listes d'actions et points d'alerte · Coordonner les entités internes et externes Distribution & diffusion numérique · Organiser la distribution d'événements sur les environnements numériques du groupe : sites web, applications mobiles et pages sociales · Être force de proposition sur les formats éditoriaux selon les plateformes (formats courts sur réseaux sociaux, extraits longs sur plateformes vidéo, directs sur les environnements propres du groupe) Production & livrables · Travailler avec les éditeurs vidéo, journalistes, community managers et graphistes pour produire : expressions de besoin, spécifications éditoriales, visuels, documents de recette, plannings et rétro-plannings · Produire des présentations, procédures, bilans et post-mortem adaptés à l'importance de chaque événement · Assurer une veille éditoriale, technologique et concurrentielle

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Développeur Web Python / IA - Habilitable H/Fpour intervenir chez un de nos clients. Contexte : Dans un contexte de transformation numérique et de développement de nouvelles capacités autour de la Data et de l'Intelligence Artificielle, vous intégrerez une équipe dédiée à la conception et à l'industrialisation de solutions logicielles. L'objectif est de mettre à disposition des équipes de développement des composants logiciels robustes, homogènes, réutilisables et sécurisés, tout en favorisant l'adoption de pratiques modernes de développement et de DevSecOps. Vous interviendrez notamment sur le développement de composants mutualisés, de services réutilisables ainsi que sur des sujets liés à l'IA agentique. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Participer à la définition et à l'évolution du cadre technique de la forge logicielle ; - Concevoir, développer et maintenir des composants logiciels mutualisés ; - Développer des bibliothèques, SDK et services réutilisables ; - Concevoir et maintenir des microservices et applications web en Python ; - Participer au développement des composants JavaScript / TypeScript ; - Contribuer au développement de capacités liées à l'IA et aux agents ; - Développer et maintenir des Skills, Hooks et composants agentiques ; - Mettre en œuvre les outils et frameworks facilitant le développement, les tests et le déploiement ; - Participer à la mise en place et au maintien des pipelines CI/CD ; - Accompagner les équipes de développement dans l'utilisation des composants et services proposés ; - Produire la documentation technique et réaliser des démonstrateurs ; - Contribuer à la veille technologique et à l'amélioration continue des solutions.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Tech Lead .NET / React / AWS Senior H/F Description de la mission : Contexte de la missionLa mission s'inscrit au sein de la tribu Bemo Tech. La tribu conçoit, développe et exploite Bemo, une plateforme SaaS B2B / B2B2C dédiée aux services de recharge de véhicules électriques. Le périmètre concerné est l'équipe Roaming, domaine critique de la plateforme Bemo. Cette équipe assure l'interface technique avec les opérateurs de bornes de recharge électrique et les partenaires de mobilité. Elle porte les échanges entre Bemo et ses partenaires de recharge, ainsi que la fiabilité des flux permettant l'enrôlement, l'autorisation, la session de recharge, la restitution de données et les traitements associés. Le domaine Roaming doit composer avec plusieurs partenaires aux pratiques techniques hétérogènes, tout en exposant aux autres équipes Bemo des données cohérentes, fiables et normalisées. Les enjeux principaux sont la stabilité de la plateforme, la qualité des données, la résilience des échanges partenaires, la traçabilité des traitements, l'exploitabilité en production et la capacité à faire évoluer le système dans un contexte international. La plateforme repose sur une architecture de microservices et sur des composants cloud AWS. Objectifs et livrablesNous recherchons une prestation de Tech Lead .NET / React / AWS, avec un positionnement opérationnel et hands-on. Le profil attendu devra démontrer une capacité effective de leadership technique de proximité, en intervenant à la fois sur le code, les revues de code, les diagnostics de production, les arbitrages techniques, l'animation de la squad et le développement des compétences des développeurs. Le Tech Lead est attendu comme référent technique du domaine Roaming et relais opérationnel technique auprès de l'équipe. Il devra être capable d'en comprendre les enjeux fonctionnels et techniques, d'en assumer les choix structurants, de clarifier les standards attendus, de faire progresser les pratiques collectives, d'accompagner les développeurs dans leur montée en compétence et de rendre visibles les risques nécessitant un arbitrage interne. Les attentes principales, non exhaustives, sont les suivantes : Assurer un leadership technique de proximité auprès de la squad, en clarifiant les standards attendus, en animant les échanges techniques utiles et en facilitant les décisions du quotidien ; Accompagner les développeurs dans leur montée en compétence par du feedback technique, des revues de code exigeantes, du partage de connaissances et des points individuels d'accompagnement technique ; Contribuer aux développements, aux analyses techniques et aux arbitrages d'architecture ou de conception, tout en évitant de devenir le point de passage unique de l'équipe ; Renforcer la qualité de delivery : conception, tests, revues, documentation, maintenabilité, sécurité, exploitabilité et réduction de la dette technique prioritaire ; Identifier et remonter au management interne les risques, écarts, blocages ou besoins d'arbitrage dépassant le cadre de la squad. Attendus production et exploitation Intégrer les contraintes de production dans les choix techniques : observabilité, diagnostic, rollback, sécurité et exploitabilité ; Contribuer à l'analyse des incidents, anomalies ou comportements inattendus, et proposer des actions de correction ou de prévention adaptées ; Améliorer la traçabilité, la fiabilité des traitements sensibles et la capacité de réconciliation ou d'analyse des écarts ; contribuer aux runbooks, procédures de support, analyses post-incident et échanges avec les équipes de support applicatif (anglais obligatoire) Utilisation des outils d'IA L'utilisation raisonnée d'outils d'IA est appréciée pour assister le développement, les tests, la documentation, l'analyse de code ou l'investigation. Elle devra rester strictement compatible avec les exigences de sécurité, de confidentialité, de validation humaine et de qualité logicielle attendues sur un produit en production. Nice to have React ; PostgreSQL, MongoDB et Entity Framework ; architecture hexagonale / clean architecture ; observabilité : logs, métriques, traces, alerting ; expérience pratique sur des services AWS serverless ou containerisés ; expérience sur des flux critiques, partenaires, financiers, de facturation, de réconciliation ou de qualité de données ; Domain-Driven Design, CQRS, event-driven architecture ou patterns d'intégration distribuée ; Infrastructure as Code, notamment Terraform ; feature flags, stratégie de retour arrière, déploiements progressifs ou canary deployments ; utilisation professionnelle d'outils d'IA pour le développement, les tests, la documentation ou l'analyse de code. Expérience attendue Niveau Senior / Tech Lead confirmé ; Au moins 8 ans d'expérience réussie en développement logiciel ; Expérience significative en leadership technique, idéalement d'au moins 18 mois comme Tech Lead, lead developer ou référent technique ; Capacité à intervenir sur un produit critique en production, avec des exigences fortes de qualité, disponibilité et maintenabilité ; Capacité à rester hands-on tout en structurant les pratiques techniques et en accompagnant l'équipe ; Expérience souhaitée dans un contexte SaaS, plateforme, microservices ou produit à forte volumétrie d'échanges. Modalités Langues : français courant et anglais professionnel obligatoire. Début de mission : seconde quinzaine d'octobre 2026. Jours de télétravail : 2 jours par semaine (présence sur site : 3 jours). Attendus sur les dossiers de compétences proposés Les CV transmis devront faire clairement apparaître les éléments suivants : • expériences .NET / React ; • expériences AWS et microservices ; • expériences de Tech Lead, lead developer ou référent technique, avec taille d'équipe et durée. Compétences / Qualités indispensables : .NET, C#, AWS, api rest, Tech Lead, Git, architecture microservices Compétences / Qualités qui seraient un + : React, PostgreSQL, MongoDB et Entity Framework, observabilité : logs, métriques, traces, alerting Informations concernant le télétravail : Oui — 2 jours/semaine

Nous recherchons un Data Engineer pour rejoindre une équipe dédiée à la construction et à l'évolution d'une plateforme Data alimentant des produits et services à forte volumétrie. Au sein d'une équipe pluridisciplinaire composée de Data Engineers, développeurs, DevOps, Scrum Masters et Product Owners, vous évoluerez dans un environnement Agile / Scrum. Vos missionsConcevoir, développer et maintenir des pipelines de traitement de données avec Apache Spark. Modéliser et faire évoluer des tables Apache Iceberg sur Amazon S3, en garantissant performance, évolutivité et gouvernance. Fiabiliser et industrialiser les flux de données afin de garantir leur fraîcheur, cohérence et disponibilité. Mettre en place des contrôles de qualité des données : complétude, unicité, fraîcheur, cohérence et traçabilité. Développer des traitements robustes et résilients : rejouabilité, gestion des erreurs, retries, backfill et gestion des données en retard. Mettre en place le monitoring et l'observabilité des pipelines : métriques, logs, dashboards et alertes. Participer aux phases de tests : tests unitaires, intégration, qualité des données, performance et montée en charge. Documenter les pipelines, modèles de données, procédures d'exploitation et choix techniques. Participer aux pratiques de CI/CD et aux revues de code. Environnement techniqueApache Spark – Apache Iceberg – AWS – Amazon S3 – Python et/ou Scala – SQL – Git – CI/CD – Monitoring & Alerting Profil recherchéFormation supérieure en informatique, Data ou ingénierie. Première expérience en Data Engineering. Bonne maîtrise de Spark et SQL. Expérience en Python ou Scala appréciée. Bonne connaissance des architectures Data sur AWS, notamment S3. Connaissance d'Iceberg ou de technologies de tables/stockage analytiques similaires. Sensibilité aux enjeux de qualité des données, résilience et observabilité. Autonomie, curiosité, esprit d'équipe et intérêt pour les environnements techniques modernes.

Dans le cadre du renforcement de ses équipes Cloud & Cybersécurité, notre client recherche un.e Expert.e AWS / Kubernetes disposant d'une solide expérience sur les environnements cloud sécurisés. La mission porte principalement sur l'exploitation, la configuration et le déploiement de solutions et composants de sécurité dans des environnements AWS et Kubernetes, ainsi que sur l'accompagnement des utilisateurs. Une expertise sur Wiz est fortement appréciée. Elle constitue un véritable plus, mais n'est pas indispensable si le candidat dispose d'une expertise équivalente sur les solutions CSPM / CNAPP. Vos missions Exploiter et administrer les solutions de sécurité Cloud. Configurer les composants et fonctionnalités de sécurité dans les environnements AWS et Kubernetes. Participer au déploiement de composants applicatifs et de sécurité. Réaliser les configurations directement dans les applications et assurer le déploiement des solutions. Assurer la mise à jour et l'évolution des applications et composants associés. Accompagner les utilisateurs et réaliser des actions de formation. Participer à l'amélioration continue de la sécurité des environnements Cloud. Contribuer à l'analyse des risques et des chemins d'escalade de privilèges dans les environnements AWS. Intervenir sur les problématiques de sécurité des clusters Kubernetes / EKS. Collaborer avec les équipes Cloud, DevOps, Infrastructure et Cybersécurité.

Dans le cadre du renforcement de ses équipes, notre client, un grand compte du secteur bancaire, recherche un Consultant Sécurité Réseau pour accompagner la mise en œuvre de sa politique de sécurité des réseaux. Vous interviendrez sur les infrastructures de sécurité, notamment les environnements Firewall, Proxy et Web Application Firewall (WAF), dans un contexte de maintien en conditions opérationnelles et de sécurisation des systèmes d'information. Vos principales missions seront les suivantes : Participer à la mise en application et au contrôle de la politique de sécurité des réseaux. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : supervision, configuration, traitement des incidents et résolution des problèmes. Participer à l'administration et à l'évolution des solutions de filtrage réseau et Web. Contribuer aux audits de sécurité et à la mise en œuvre des recommandations de remise en conformité. Participer aux projets de sécurisation des nouvelles chaînes de liaison. Identifier et proposer des solutions d'amélioration de la sécurité, des performances et de l'exploitabilité des infrastructures. Contribuer à l'automatisation des tâches récurrentes du RUN, notamment par le développement de scripts. Rédiger des guides et standards de sécurité. Participer aux interventions hors heures ouvrées (HNO), aux horaires postés et aux astreintes réseau et sécurité.

DevOps Architect with AWS - Leeds Serve as an AWS specialist, consult and provide technical guidance on AWS design, governance, performance, scalability, security, operations and cost control best practices to ensure we maximize our AWS investment Work with our partners in IT and the business to guide the architecture and high level solutioning of new products and services so that they operate excellently Assess our cloud maturity, review existing AWS cloud implementations, identify gaps and suggest improvements to improve our cloud maturity horizons Work as part of a team on larger solutions, providing technical support as requested, for internal and external Team members to meet delivery timescales Map the state of products today, and their path over the next 3-5 years to support EOL and EOS risk mitigation Support the DevOps teams who run the existing applications to improve our technical maturity levels, as well as the availability, functionality, performance, security and cost of running those applications Guide the depreciation and removal of outdated technologies and practices across the business to minimize risk Guide the adoption of new technologies and practices across the business to maximize our technological advantage Define, refine, automate and improve our processes so that as a company we're more efficient, effective, safe and secure Promote a continuous, automated, and feedback-driven route to Production for product changes Keep up-to-date with current and future technologies, products and strategies Education: BS/MS degree in Computer Science or 4-8 years related experience AWS Certification(s) such as Solutions Architect Pro, DevOps Engineer Pro, SysOps Admin, Developer Associate. Skills Producing technical artefacts and documenting the As-Is and To-Be states Devising the best cost optimization solutions and following best practices for cloud services Defining standards and cross product patterns to improve our consistency across a wide landscape of existing and new products. Security awareness and experience, with a “security by design” mindset Agile development techniques and Project management (SCRUM, KANBAN etc.) Strong interpersonal skills with the ability to deal with individuals (internal and external) at all levels Ability to work effectively within a team and autonomously with minimal supervision The ability to support people through change A strong problem solver and a self-starter with a 'can do' attitude. You have a good technical knowledge of IT architectures, Infrastructure, Cloud deployments, software engineering lifecycles, DevOps tools (e.g. Docker, Kubernetes, Terraform), microservices, CI/CD In-depth understanding of cloud networking, infrastructure and security concepts Strong scripting/automation skills (Bash, Python, Powershell, or similar) Good understanding of managing environments via Infrastructure as Code (IaC) Knowledge of IP networking, VPN's, DNS, load balancing and firewalls. Understanding of Service-Oriented Architecture (SOA and REST) Azure DevOps Pipelines JIRA & Confluence Experience with the full software development lifecycle and delivery using Agile practices 3+ years of architecting and delivering public cloud solutions, particularly around AWS 5+ years of production experience within AWS Experience designing, implementing and operating large scale SaaS products Experience implementing and designing cloud native security concepts, DevSecOps, or MLOps. Hands-on experience with microservices and distributed application architecture, such as containers, Kubernetes, and/or serverless technology. Proficient in leveraging CI/CD tools to automate testing and deployment An expert who can create tooling and automation which improve developer experiences and speed of delivery. The salary for this position is circa £70K - £80K plus excellent benefits package The Client is global operation with offices in Leeds – this position will be hybrid. Do send your CV to us in Word format along with your salary and availability.

Join CGI as a Platform Engineer and help shape the secure, scalable foundations that enable innovative AI services to move from development into operational environments. You'll take ownership of meaningful engineering challenges, using AWS, Kubernetes and automation to create reliable platforms that accelerate delivery and generate lasting value for our clients. Working alongside collaborative teams and drawing on CGI's wider expertise, you'll have the freedom to explore creative approaches, influence technical direction and turn ideas into robust solutions. This is an opportunity to make a tangible impact on complex programmes while developing your expertise in a supportive environment where your contribution and career can grow. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is an office based role.

At CGI, we empower our members to help shape the future of critical national services through innovation and secure digital transformation. As an AWS Platform Engineer within our healthcare team, you'll play a pivotal role in designing, building, and managing the data platforms that power vital healthcare analytics, research, and operational insight across the UK. You'll work alongside passionate experts, using cutting-edge cloud and automation tools to deliver scalable, secure solutions that truly make a difference to people's lives and the nation's wellbeing. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position.

FIRST CONSEIL recherche un Business Analyst confirmé pour accompagner un acteur majeur du secteur bancaire dans l'évolution de ses parcours digitaux web et mobiles. Vos missions Recueillir et analyser les besoins auprès des métiers et du Product Owner. Animer les ateliers de cadrage et identifier les impacts fonctionnels. Rédiger les user stories, les spécifications fonctionnelles et les critères d'acceptation. Participer à l'affinage et à la priorisation du backlog. Analyser les échanges entre les applications, les API et les systèmes partenaires. Accompagner les développeurs dans la compréhension des besoins. Préparer et participer à la recette fonctionnelle, suivre les anomalies et valider les corrections. Contribuer à l'analyse des incidents et à l'amélioration des parcours utilisateurs.

Contexte de la mission Nous recherchons un Expert Cybersécurité capable d'accompagner les équipes Produit, Développement et Architecture dans la sécurisation des services TV & Internet. Le consultant interviendra comme expert technique, coordinateur transverse et référent cybersécurité, avec une forte orientation Security by Design, Secure by Default et Secure SDLC. Vos principales responsabilités Architecture & sécurité des produits * Définir les exigences de sécurité des produits et applications * Réaliser les analyses de risques et revues d'architecture * Valider les choix techniques et mécanismes de sécurité * Accompagner les équipes dans la mise en œuvre du Security by Design Pilotage des projets cybersécurité * Intégrer la sécurité dans les projets de développement et d'évolution * Coordonner les équipes internes, fournisseurs, développeurs, exploitants et auditeurs * Suivre les plans d'actions et remédiations sécurité Gouvernance & conformité * Décliner les politiques et standards de cybersécurité * Veiller à la conformité réglementaire et normative : CRA, RGPD, référentiels internes * Produire les indicateurs et reportings cybersécurité Développement sécurisé & vulnérabilités * Promouvoir les bonnes pratiques de développement sécurisé * Superviser les analyses de vulnérabilités, audits de code et pentests * Piloter le traitement des CVE, vulnérabilités et plans de correction Coordination & expertise * Être le référent cybersécurité auprès des équipes Produit TV & Internet * Sensibiliser et accompagner les équipes projets * Assurer une veille technologique, réglementaire et sur les menaces

Développeur Next.js / Web – Montpellier Contexte : Au sein de l'équipe de développement Web basée à Montpellier, intervention sur la conception, le développement et l'évolution d'applications de workflow reposant sur le framework Next.js. La mission s'inscrit dans un environnement technique moderne orienté conteneurisation, orchestration, CI/CD et DevSecOps, avec une forte diversité des systèmes d'information et des bases de données interfacées. Les applications développées sont accessibles depuis un navigateur web et des tablettes, avec une attention particulière portée au Responsive Design et à l'expérience utilisateur.