Trouvez votre futur job.

L'équipe d'Architecture d'Entreprise a pour mission de s'assurer de la cohérence du SI dans toutes ses dimensions (fonctionnelle, applicative et logicielle) et sur l'ensemble des domaines métier. Dans un contexte de forte transformation, le département recherche un Architecte d'entreprise qui rejoindra l'équipe Architecture Entreprise pour prendre en charge les activités suivantes : - Préparation, animation et restitution d'ateliers d'architecture - Élaboration de dossiers de cadrage d'architecture sur les dossiers confiés, incluant l'analyse fonctionnelle, l'analyse applicative et les préconisations en lien avec la stratégie de transformation du SI - Définition de macro trajectoires - Préparation d'éclairages et arbitrages lors des phases pré-études, études et projet - Accompagnement des équipes projets pour inscrire les réalisations dans le cadre d'architecture - Mise à jour du référentiel d'Architecture En fonction de l'actualité et les priorités, le périmètre adressé pourra couvrir l'ensemble du SI. Dans un premier temps, les missions porteront principalement sur les fonctions Support (Editique, Comptabilité, RH, Règlementaire) mais l'ensemble des périmètres métier pourra être adressé en fonction de l'actualité et les priorités du plan Projet. En complément des activités de cadrage, des activités liées à l'animation de la Communauté des Architectes seront demandées : animation d'atelier, accompagnement sur la compréhension du SI et de ses enjeux. Les livrables attendus incluent des rapports hebdomadaires d'activité, des dossiers de cadrage d'Architecture adapté aux phases projets, l'alimentation du Référentiel Architecture, la préparation de supports à destination de la Communauté des Architectes et une contribution à la rédaction de la lettre d'Actualité Mensuelle. Le démarrage est prévu au plus tôt, avec une présence de 3 jours par semaine sur site.

Au sein des équipes de Production et d'Infrastructure, vous pilotez et coordonnez des projets techniques dans des environnements IT complexes. Véritable interface entre les différentes équipes techniques, vous veillez à la bonne prise en compte des enjeux de production, d'exploitation, de sécurité et de maintien en conditions opérationnelles (MCO). Votre objectif : garantir la réussite des projets tout en assurant leur exploitabilité et leur intégration dans le RUN. Vos principales missions Piloter les projets techniques de la phase de cadrage jusqu'à la mise en production. Définir et suivre les plannings, jalons, dépendances, risques et plans d'actions. Coordonner les équipes Infrastructure, Production, Exploitation, Réseaux, Sécurité et Applicatives. Préparer et sécuriser les mises en production, changements et reprises en exploitation. Garantir l'exploitabilité des solutions et leur bonne intégration dans le RUN/MCO. Anticiper et gérer les risques, points de blocage, incidents et problématiques techniques liés aux projets. Animer les réunions techniques, points de coordination et comités de suivi. Assurer le reporting de l'activité et le suivi des KPI. Contribuer à l'amélioration continue des processus et du fonctionnement des équipes. Participer aux sujets liés à la supervision, au monitoring et à l'observabilité des infrastructures et services.

Dans un environnement multi-projets, vous intervenez sur des projets impactant plusieurs périmètres applicatifs référentiels (Référentiel Personne, Base Événement), de la phase d'analyse jusqu'au suivi post-production. Vous contribuez à des projets à enjeux opérationnels, marketing et réglementaires, en collaboration étroite avec les équipes MOE et les différentes parties prenantes. Recueillir, comprendre et analyser les besoins métiers. Réaliser l'analyse de l'existant. Identifier les impacts fonctionnels et les interdépendances applicatives. Concevoir et rédiger les spécifications fonctionnelles. Définir les règles de gestion relatives aux données. Participer aux études d'impact. Élaborer la stratégie de recette et rédiger les cahiers de tests. Piloter et exécuter les campagnes de recette. Assurer le reporting de recette et produire les PV de recette. Participer aux mises en production et au suivi post-production. Définir les plannings, suivre les actions et assurer le reporting d'avancement des projets. Gérer plusieurs projets en parallèle dans un contexte transverse.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 Télétravail possible -📍 Toulouse - 🛠 Expérience de 8 ans - 🎓 Diplôme Bac+5 Envie de rejoindre une équipe où la tech, l'industrie et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! 🚀 Vous êtes un Chef de Projet expérimenté et souhaitez intervenir dans un environnement exigeant lié au secteur de la Défense ? Cette opportunité pourrait vous intéresser ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Chef.fe de Projet Senior pour intervenir chez l'un de nos clients du secteur de la Défense. 💻💼 La mission est prévue dans un premier temps pour une durée de 4 mois, dans le cadre d'un remplacement temporaire. Selon les résultats et la réussite de la mission, une opportunité d'embauche en CDI pourra être envisagée à son issue. Voici un aperçu détaillé de vos missions : 🎯 Élaborer et mettre en œuvre des plans de projet détaillés. Piloter l'avancement des projets et assurer le suivi des différents jalons. Identifier, évaluer et gérer les risques associés aux projets en cours. Coordonner les équipes internes afin de garantir le respect des délais et des budgets. Assurer un suivi régulier de l'avancement des projets. Produire des rapports de pilotage et formuler des recommandations d'amélioration. Préparer, organiser et assurer la conduite de la réunion semestrielle avec l'ensemble des clients. Accompagner la continuité des opérations pendant la période de remplacement. Collaborer étroitement avec les différentes parties prenantes afin d'atteindre les objectifs fixés. Utiliser SCIFORMA pour assurer le pilotage et le suivi des projets.

Groupe français multi-entités recherche un Comptable Général Senior pour renforcer et structurer sa fonction Finance. Dans un environnement en transformation, vous prenez en charge un périmètre comptable en autonomie, sécurisez les clôtures mensuelles et contribuez à l'amélioration des processus. Nous recherchons un profil expérimenté, opérationnel et agile, capable d'apporter à la fois expertise technique, rigueur d'exécution et bonnes pratiques Assurer la tenue et la révision complète de la comptabilité d'une ou plusieurs entités selon le périmètre confié.  Produire les situations et clôtures mensuelles, analyser les comptes et documenter les principaux écarts.  Rapprocher les données de gestion commerciale et les données comptables, notamment sur la reconnaissance du chiffre d'affaires et les factures à établir.  Préparer les règlements fournisseurs et contribuer à la fiabilisation des flux avec les outils comptables et bancaires.  Suivre la trésorerie, préparer les éléments d'arbitrage et accompagner les responsables opérationnels dans la lecture des données financières.  Identifier rapidement les incohérences, risques et pratiques perfectibles, & proposer des actions correctrices réalistes.  Contribuer à l'harmonisation des méthodes, à la clarification des responsabilités et à la diffusion de bonnes pratiques au sein de l'équipe.  Travailler en proximité avec le responsable comptable, avec des points de supervision ciblés et une autonomie croissante. Environnement et outils  Organisation multisites avec plusieurs entités juridiques et des niveaux de complexité variables.  Chaîne de traitement dématérialisée des factures, intégrée à un logiciel comptable. (Zeendoc + CEGID)  Préparation des règlements via le logiciel comptable puis transmission sur une plateforme bancaire.  Interactions régulières avec les assistantes commerciales, les dirigeants d'entité et la direction financière.

ContexteDans le cadre du renforcement de son infrastructure, notre client souhaite mettre en place une solution centralisée de gestion et d'analyse des logs afin d'améliorer la détection, l'analyse et la résolution des incidents. La mission consiste à accompagner la DSI dans la conception, l'intégration, l'industrialisation et la mise en production d'une plateforme ELK, ainsi que dans son dimensionnement et son exploitation. Environnement techniqueElastic Stack : Elasticsearch, Logstash, Kibana Rétention : 90 jours Volumétrie estimée : 6 To / 3 mois Croissance annuelle : 20 % SLA plateforme : 99,7 % 15 utilisateurs ELK 5 administrateurs RBAC Environnements : Production / Préproduction Environ 500 VM Windows Environ 500 VM Linux Logs applicatifs : environ 50 applications critiques et pertinentes MissionsConcevoir l'architecture cible de la plateforme ELK. Dimensionner l'infrastructure : CPU, RAM, stockage et capacité d'évolution. Centraliser les logs techniques et applicatifs. Mettre en place la collecte, le parsing et la normalisation des logs selon ECS. Configurer Elasticsearch, Logstash et Kibana. Mettre en œuvre les mécanismes de recherche, corrélation et alerting. Configurer la gestion des rôles et des accès RBAC. Mettre en place la haute disponibilité et la sécurisation de la plateforme. Assurer la supervision de la solution ELK. Mettre en place les procédures de sauvegarde et de restauration. Gérer les certificats et les upgrades de la plateforme. Intégrer la solution à l'infrastructure existante. Industrialiser et automatiser le déploiement des agents. Utiliser GPO / PowerShell pour les environnements Windows. Utiliser Ansible pour les environnements Linux. Préparer et accompagner la mise en production. Assurer l'accompagnement au démarrage et le transfert de compétences. Produire la documentation technique et les procédures d'exploitation. Préparer les éléments nécessaires à la réversibilité de la solution. Expertise recherchéeExpertise confirmée sur ELK / Elastic Stack. Très bonne maîtrise d'Elasticsearch, Logstash et Kibana. Expérience en architecture et dimensionnement de plateformes ELK. Maîtrise de la collecte et du traitement des logs. Connaissance de la normalisation ECS. Expérience des environnements de production à forte volumétrie. Maîtrise des environnements Windows et Linux. Connaissances AIX appréciées. Maîtrise de PowerShell et/ou Ansible. Connaissances en sécurité, certificats, RBAC et haute disponibilité. Expérience en sauvegarde, restauration et gestion des upgrades. Connaissances des architectures techniques, de la virtualisation et de SQL Server. Capacité à produire des documents d'architecture et d'exploitation. Dimension projetLe profil devra également disposer d'une expérience en pilotage de projets techniques et être capable d'interagir avec les équipes DSI et les experts infrastructure. Participation aux : COPIL trimestriels ; réunions techniques hebdomadaires ; points quotidiens ; ateliers techniques et COTEC. LivrablesNote de cadrage. Architecture cible et schémas logique et physique. Matrice des flux et ports de communication. Dimensionnement CPU / RAM / stockage. Conception de la haute disponibilité. Cahiers de tests. DAT / procédures / modes opératoires / RACI. Documentation ELK. Rapports hebdomadaires d'activité. Documentation de réversibilité. Documentation des règles de parsing, dashboards, alertes, templates et policies. Documentation de mise en production et d'exploitation. ContraintesDémarrage : 01/09/2026 Fin de mission : au plus tard le 18/12/2026 Localisation : Corbeil / Villaroche Français courant obligatoire. Anglais lu, parlé et écrit requis pour les échanges avec les filiales et la documentation.

Contexte Dans le cadre du déploiement de nouveaux sites Data Center et de l'évolution de sites existants, nous recherchons un Expert Technique MOCO – Data Center disposant d'une expertise pluridisciplinaire en conception, construction et urbanisation d'infrastructures techniques. Le consultant interviendra en véritable support transverse auprès des équipes projet et opérationnelles, sur des problématiques TCE avec une forte composante CFO/CFA. Missions Vous serez notamment en charge de : Définir les spécifications techniques de déploiement des Data Centers et veiller à leur bonne application ; Accompagner et challenger les équipes opérationnelles sur les choix de conception ; Participer à la conception, à la construction et à l'urbanisation des salles Data Center ; Intervenir sur les problématiques TCE : génie civil, fondations, gros œuvre et aménagement des salles ; Apporter votre expertise sur les environnements CFO/CFA et les infrastructures électriques ; Suivre ou piloter des projets techniques spécifiques ; Participer aux appels d'offres fournisseurs et partenaires ; Réaliser et/ou participer à des audits techniques ; Animer et contrôler les Dossiers des Ouvrages Exécutés (DOE) ; Assurer une veille technologique et réglementaire sur les différentes technologies utilisées en environnement Data Center.

Contexte Dans le cadre d'un projet d'APIsation du système d'information, le client déploie la solution Google APIGEE. L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché interviendra en tant qu'architecte / expert API Management, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité et exploitation. Rôle et responsabilités principales Conception de l'architecture cible IBM MQ et intégration avec l'écosystème OpenShift / Kubernetes Définition des patterns d'exposition, de sécurité et de gouvernance EDA Déploiement de la solution IBM MQ Native HA sur OpenShift (ou Kubernetes équivalent) Automatisation des pipelines CI/CD avec Tekton et ArgoCD Provisioning et configuration via Terraform, automatisation des opérations via Ansible Intégration avec HashiCorp Vault pour la gestion des secrets Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting) Mise en place d'un cadre de gouvernance EDA (naming, versioning, lifecycle management) ; coaching des équipes et participation aux comités d'architecture et d'urbanisation Livrables attendus Architecture cible documentée (IBM MQ / EDA) Pipelines CI/CD opérationnels (Tekton, ArgoCD) Scripts et configurations d'infrastructure as code (Terraform, Ansible) Politiques de sécurité mises en œuvre (OAuth2, JWT, MTLS, quotas, rate limiting) Cadre de gouvernance EDA formalisé (naming, versioning, lifecycle management) Guides, standards, modèles de proxies et shared flows Participation documentée aux comités d'architecture et d'urbanisation

Profil recherché : - Expérience confirmée en tant que Développeur TIBCO, avec un niveau expérimenté ou expert. - Maîtrise approfondie de TIBCO BusinessWorks v5, Tibco EMS - Maîtrise de Java dans un contexte d'intégration ou de développement middleware. - Maîtrise de XSLT, indispensable pour les transformations et mappings de données. - Expérience significative dans des environnements SI complexes, distribués et fortement contraints. - Solides compétences en analyse et résolution d'incidents. - Capacité à intervenir sur des applications critiques et à fort enjeu de disponibilité. - Rigueur, autonomie, fiabilité et sens des responsabilités. Compétences techniques : - TIBCO BusinessWorks v5 - Tibco EMS - Java - XSLT / XML - Middleware / ESB - Web Services / APIs - Flux synchrones et asynchrones - Linux - SVN / Git

Présentation Galula Consulting est une ESN spécialisée dans les projets ERP Oracle (E-Business Suite, ERP Cloud, HCM Cloud) auprès de grands comptes. Dans le cadre du développement de nos activités, nous recherchons un(e) Consultant(e) Technique Oracle EBS Sénior pour intervenir chez l'un de nos clients grands comptes. Mission Vous intervenez sur un périmètre mixte projet et TMA/run, en tant que référent(e) technique Oracle EBS, avec une double exigence : contribuer à des évolutions/projets applicatifs et assurer le maintien en conditions opérationnelles de l'existant. Volet Projet / Évolutions • Analyse des besoins d'évolution et rédaction des spécifications techniques • Développement et paramétrage de nouvelles fonctionnalités et interfaces • Participation aux phases de conception, de recette technique et de mise en production • Contribution aux projets de montée de version ou de migration si applicable Volet TMA / Support • Traitement des anomalies et incidents (niveaux 2/3) • Maintenance corrective et évolutive des développements spécifiques • Suivi et optimisation des interfaces existantes • Documentation technique (dossiers de conception, modes opératoires)

Contexte Dans le cadre du développement de nos activités Télécoms, nous recherchons plusieurs Conducteurs de Travaux Télécom Radio afin d'assurer le pilotage opérationnel de chantiers de déploiement et d'évolution des réseaux mobiles pour le compte des principaux opérateurs télécoms. Rattaché(e) à un Chef de Projet, vous intervenez depuis la préparation des opérations jusqu'à la réception des travaux, en garantissant le respect des exigences qualité, sécurité, coûts et délais. Vos missions Préparation et organisation des travaux Préparer les opérations de déploiement Radio Élaborer et suivre les documents administratifs et techniques nécessaires à la réalisation des travaux Organiser les accès aux sites et coordonner les interventions Planifier les ressources humaines et matérielles Assurer le suivi des approvisionnements et des moyens de levage Pilotage des chantiers Superviser l'exécution des travaux sur les sites Radio Coordonner les équipes techniques et les sous-traitants Garantir le respect du cahier des charges client Assurer le suivi de l'avancement des travaux et des jalons projet Participer aux opérations de réception et à la levée des réserves Management et coordination Encadrer les techniciens affectés aux projets Piloter l'activité des sous-traitants Assurer l'interface entre les clients, les bureaux d'études et les équipes terrain Participer aux réunions de suivi et de coordination Qualité, sécurité et reporting Veiller à l'application des règles QSE sur l'ensemble des chantiers Contrôler la conformité des travaux réalisés Assurer le reporting auprès du Chef de Projet et du client Suivre les budgets alloués et réaliser les devis de travaux supplémentaires

Au sein de l'équipe DevOps, vous intervenez sur l'ensemble du cycle de vie des plateformes, de la conception des chaînes CI/CD jusqu'au maintien en condition opérationnelle des environnements en production. Vos missions principales : Concevoir, maintenir et faire évoluer les chaînes CI/CD, et automatiser les déploiements et opérations d'exploitation Développer et maintenir les composants Infrastructure as Code, et administrer les environnements conteneurisés Accompagner les squads dans leurs livraisons et mises en production, et contribuer au RUN et au MCO des plateformes Analyser et résoudre les incidents techniques, et améliorer la fiabilité, la performance et l'exploitabilité des solutions Mettre en œuvre et exploiter les outils de supervision et d'observabilité, et développer des scripts et outils d'automatisation pour les équipes OPS Participer à l'amélioration continue des pratiques DevOps, des standards techniques, et documenter les solutions et procédures d'exploitation

Nous vous invitons à relever de nouveaux défis et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. A travers sa marque Workplace Infra Innovation, l'activité Services en région Provence-Alpes-Côte d'Azur accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein de l'équipe dédiée au SI interne de notre client, grand acteur du domaine bancaire, vous pilotez et veillez au bon déroulement de projets techniques, notamment autour de sujets de migration des back-offices. Vos responsabilités : • Réaliser les analyses d'impact techniques et fonctionnelles • Assurer le cadrage des besoins avec les parties prenantes • Évaluer les charges et réaliser les estimations associées • Rédiger les cahiers des charges et les spécifications • Coordonner et piloter les phases de réalisation • Suivre l'avancement, les risques et les délais des projets L'environnement technique : généraliste autour de l'infrastructure (exploitation et production) Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI ou freelance, avec un démarrage dès que possible Localisation : prestation de client grand compte sur Aix-en-Provence (13), avec 2 jours de télétravail Package rémunération & avantages : • Le salaire : rémunération annuelle brute incluant variable • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation • Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn • La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : aqipmofw2j

ContexteAu sein des équipes Cybersécurité d'une grande banque d'investissement internationale, expertise axée sur le pilotage technique et l'ingénierie d'une automatisation de sécurité de nouvelle génération basée sur l'IA agentique. Périmètre d'intervention : la conception, la construction et l'industrialisation d'« agents » de sécurité autonomes capables d'exécuter des tests de sécurité avancés et/ou des contrôles conformément aux processus de Sécurité Applicative de cette banque. La mission se concentre sur la transition au-delà de la simple correspondance de patterns vers des moteurs de raisonnement autonomes pour la contextualisation des vulnérabilités, l'orchestration de workflows de scan complexes, et la suggestion de remédiations précises et/ou un triage approprié réalisé par les développeurs. Bien que le cœur de la mission soit le développement d'outils, le périmètre inclut le soutien aux activités courantes (BAU), notamment l'analyse de vulnérabilités, les contrôles de release et le support au benchmarking. MissionsDéveloppement d'outillage de sécurité agentique Développement de harness agentique : Conception et implémentation d'agents autonomes capables de raisonner sur la logique du code (SAST) et le comportement applicatif (DAST) pour l'identification de vulnérabilités complexes Orchestration de l'analyse automatisée : Construction de pipelines modulaires pour le chaînage de LLMs, de scanners traditionnels et de couches de raisonnement personnalisées afin d'automatiser le cycle de vie « détection-triage-remédiation » Intégration SAST/DAST : Développement de wrappers intelligents et de harnesses autour des outils existants pour enrichir leurs résultats via une contextualisation pilotée par l'IA et une réduction des faux positifs Activités BAU & Contribution continue Analyse de vulnérabilités : Apport d'une expertise AppSec opérationnelle via l'analyse des vulnérabilités remontées par les outils SAST/SCA et la réalisation d'un triage manuel pour distinguer les problèmes exploitables des faux positifs Support aux releases & déploiements : Assistance à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Guidance en remédiation : Contribution à la fourniture de recommandations de correction au niveau du code et de patterns de développement sécurisé aux équipes de développement Périmètre d'intervention technique Conception, développement et déploiement d'un harness d'analyse de sécurité modulaire, de qualité production, capable d'exécuter des scans à grande échelle Contribution aux activités de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Architecture modulaire : Un pipeline intégrant un raisonnement basé sur LLM (contextualisation, filtrage des faux positifs et suggestion de remédiation) Déploiement scalable : Un service conteneurisé exposé via API (Docker/Kubernetes) permettant des scans à la demande ou déclenchés par CI/CD Sorties industrialisées : Formatage structuré des résultats (JSON/SARIF) et intégration avec les systèmes de gestion des vulnérabilités en aval

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour

Contexte La prestation s'inscrit au sein d'une System Team SMART IA, composée d'une dizaine de profils pluridisciplinaires, en charge du développement et de l'évolution d'une plateforme IA sur Microsoft Azure. L'équipe recherche un profil expérimenté en développement souhaitant évoluer vers le Platform Engineering, dans une logique de construction d'une Internal Developer Platform. L'enjeu principal est l'industrialisation des solutions IA — notamment agentiques — des équipes produit, ainsi que l'intégration progressive de l'IA dans les pratiques de développement. Rôle et responsabilités principales Conception et développement de composants et services de plateforme Développement et évolution des pipelines CI/CD Automatisation du déploiement et de la configuration des ressources Azure Accompagnement des équipes produit dans l'industrialisation de leurs solutions IA (notamment agentiques) Intégration progressive de l'IA dans les pratiques de développement et de Platform Engineering Contribution aux choix techniques, à la qualité du code et aux pratiques collectives de l'équipe Livrables attendus Composants et services de plateforme développés et livrés Pipelines CI/CD développés et/ou fait évoluer Scripts et configurations d'automatisation Azure (IaC) Contributions à l'industrialisation des solutions IA des équipes produit Restitution documentée d'une réalisation concrète (rôle, choix technique, difficultés rencontrées)