Trouvez votre prochaine mission ou futur job IT.

Au sein de la DSI d'un acteur de la grande distribution en outre-mer, vous pilotez les projets d'évolution de CGI Retail Suite sur trois périmètres : le magasin, le central (référentiel produit) et le supply (entrepôts). Vous êtes l'interlocuteur de référence entre les métiers et l'éditeur. Vos missions : Cadrer, planifier et piloter les projets d'évolution sur les briques CGI Retail Suite (périmètre, budget, planning, risques). Recueillir et formaliser les besoins des métiers (achats, merchandising, logistique, magasins) et rédiger et valider les spécifications fonctionnelles. Piloter la recette, les tests de non-régression, le déploiement dans les magasins et les entrepôts, puis le support post-déploiement. Coordonner les montées de version avec CGI : analyse d'impact, plan de bascule, plan de repli, communication. Assurer la qualité et la cohérence des échanges entre les trois périmètres (magasin, central, supply) et avec les applications tierces.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise]. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

Le client est un acteur majeur du secteur Luxe & Cosmétique. Nous recherchons un Technical Project Manager pour piloter le processus de conduite du changement visant à faire évoluer une grande entreprise de l'utilisation d'images non patchées vers des images entièrement patchées et durcies. Le projet est estimé entre 1 et 3 ans pour un déploiement complet. Le projet vise à définir et à mettre en œuvre un cadre Groupe pour sécuriser les images de conteneurs et les dépendances logicielles utilisées dans les workflows de développement et de déploiement. Le programme se concentre spécifiquement sur la sécurité des images de conteneurs, l'intégrité de la chaîne d'approvisionnement logicielle et la consommation contrôlée d'artefacts de confiance via les pipelines CI/CD. Le périmètre du projet concerne un environnement de développement vaste et distribué, avec GitHub et Azure DevOps comme SCM. Les équipes sont internes et externes, réparties à travers le monde. La culture de l'entreprise est orientée vers l'humain et fortement axée sur le business ; la technologie et la cybersécurité sont des fonctions support. L'AppSec est responsable du projet et les équipes DevOps assureront l'exploitation et les opérations de l'outil. Le profil doit avoir suffisamment d'expérience pour planifier et exécuter la stratégie définie et piloter le projet avec peu de supervision. L'expertise est attendue pour accompagner la validation de : Standards de registre de confiance ; Exigences en matière de signature des artefacts et de provenance ; Exigences relatives aux SBOM (Software Bill of Materials) ; Politiques et règles de consommation des artefacts ; Feuille de route de déploiement et de mise en œuvre des contrôles à l'échelle du Groupe. Compétences techniques attendues : Docker et images OCI ; Durcissement des images de conteneurs ; Scan des images de conteneurs ; Signature des artefacts et provenance ; Politiques d'admission et contrôles pré-déploiement. Une expérience avérée dans le déploiement à grande échelle de solutions de sécurité des images de conteneurs et des dépendances est attendue et serait fortement appréciée.

Contexte de la mission : Urgent démarrage cette semaine : nous recherchons un/une Acheteur Indirect expérimenté pour notre client localisé dans les Yvelines (78 – En présentiel). Notre client est un grand groupe (+5000 pers) expert technique reconnu dans ses domaines par ses clients de l'industrie, de la Construction et des infrastructures. Responsabilités principales : Reprise d'un portefeuille Achats indirect (surtout) et direct ; Sécuriser les projets en cours et assurer un relationnel de confiance avec les fournisseurs ; Gestion des AO en cours, piloter les catégories achats, suivi des contrats et renouvellements.

Nous recherchons un ingénieur intégration PKI pour raccorder de nouveaux clients et composants à une infrastructure de certification existante. Vous analysez les besoins d'intégration des applications, systèmes ou équipements concernés, préparez leur connexion aux services PKI et participez au déploiement de nouveaux composants. Vous intervenez également sur leur raccordement à l'outillage d'infrastructure, notamment dans le contexte de la mise en service d'une solution de gestion du cycle de vie des certificats. Vous organisez les tests techniques, suivez la résolution des anomalies et documentez les configurations et procédures nécessaires à l'exploitation. La mission demande de travailler avec plusieurs équipes techniques et de tenir compte de la diversité des environnements consommateurs de certificats. Le démarrage est envisagé au premier trimestre 2027 ;

Développeur Full Stack Java / React (H/F)ContexteDans le cadre de l'évolution et du maintien en conditions opérationnelles d'un système d'information stratégique dédié aux secteurs de la finance et de l'assurance, nous recherchons un(e) Développeur(se) Full Stack Java / React pour renforcer une équipe en charge d'applications Back-Office à forte valeur métier. Vous intégrerez dans un premier temps l'équipe de maintenance et d'exploitation afin de vous approprier l'environnement fonctionnel et technique, avant de participer aux projets d'évolution. Vos missionsParticiper à l'analyse des besoins et à la conception détaillée des solutions. Développer et maintenir des applications Back-Office en environnement Java/React. Réaliser les tests unitaires et les tests d'intégration. Contribuer à l'amélioration continue des performances et de la robustesse du système d'information. Challenger les choix techniques et être force de proposition sur les bonnes pratiques de développement. Assurer les corrections lors des phases de qualification et de garantie. Communiquer régulièrement l'avancement des travaux auprès du responsable de projet. Intervenir sur plusieurs sujets fonctionnels et techniques en parallèle. Environnement techniqueJava Spring / Spring Boot React SQL API REST Microservices Outils d'industrialisation et de qualité logicielle Outils d'assistance au développement basés sur l'IA Profil recherchéExpérience significative en développement Full Stack Java/React. Bonne maîtrise des architectures API REST et Microservices. Sensibilité aux problématiques de performance, de qualité et de maintenance applicative. Capacité à accompagner un projet depuis sa conception jusqu'à sa mise en production et sa phase de garantie. Aisance dans les échanges avec les équipes projets et métiers. Capacité à travailler dans un environnement complexe et multi-projets.

Dans le cadre du renforcement d'une équipe en charge d'applications critiques au sein d'un acteur majeur des services financiers, nous recherchons deux Ingénieurs Support Applicatif N2/N3. Vous intégrerez une équipe responsable du maintien en conditions opérationnelles, de la gestion des incidents et de l'amélioration continue des applications de production dans un environnement international. MissionsAssurer le support applicatif de Niveau 2 et Niveau 3 sur des applications critiques. Superviser les environnements de production et assurer le suivi des alertes. Analyser, diagnostiquer et résoudre les incidents applicatifs et techniques. Travailler en collaboration avec les équipes de développement, d'infrastructure et les équipes métiers. Participer aux cellules de crise lors d'incidents majeurs. Réaliser les analyses post-incidents et suivre les plans d'actions associés. Produire et maintenir la documentation d'exploitation et les procédures. Contribuer à l'amélioration continue des processus de support. Identifier et mettre en œuvre des opportunités d'automatisation afin d'améliorer l'efficacité opérationnelle. Participer au support étendu et aux rotations d'astreinte si nécessaire.

🚨 MISSION FREELANCE – DÉVELOPPEUR JAVA / SPRING BOOT (H/F) Contexte : Banque – Security Services Gamme Solutions recherche un Développeur Java / Spring Boot disposant de 3 à 5 ans d'expérience maximum, pour intervenir dans un environnement bancaire exigeant. 🔎 Profil recherchéExpérience de 3 à 5 ans en développement Java. Bonne maîtrise de Java et Spring Boot. Une expérience en environnement bancaire est appréciée. Esprit analytique, rigueur et capacité à comprendre rapidement les enjeux techniques et fonctionnels. Excellente communication, autonomie et bon relationnel. Capacité à travailler en équipe dans un environnement exigeant. Contexte bancaire – Security Services 📩 Intéressé(e) ? Merci de transmettre votre CV à jour, votre TJM et votre disponibilité. #Java #SpringBoot #DéveloppeurJava #Freelance #Banque #IT #GammeSolutions

Almatek recherche pour l'un de ses clients , Un ingénieur système Sénior sur Paris L'Ingénieur Technique Système et Réseau assure un rôle d'information, de formation et d'alerte, Il peut intervenir directement sur l'ensemble ou une partie d'un projet relevant de l'expertise réseau, système et sauvegarde. Il effectue la veille technologique, les études de l'infrastructure ainsi qu'à la qualification des plates-formes. L'Ingénieur Technique Système et Réseau assure un rôle d'information, de formation et d'alerte, Il peut intervenir directement sur l'ensemble ou une partie d'un projet relevant de l'expertise réseau, système et sauvegarde. Il effectue la veille technologique, les études de l'infrastructure ainsi qu'à la qualification des plates-formes.

Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation. Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes : Exploitation et amélioration du SOC - Traiter les alertes de sécurité : tri, qualification, analyse et investigation - Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution - Concevoir, développer et tester de nouveaux scénarios de détection - Améliorer les cas d'usage et les règles de corrélation - Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR - Industrialiser les processus SOC selon une approche Security as Code Administration des outils de sécurité - Administrer et maintenir les scanners de vulnérabilités, EDR et NDR - Intégrer les outils entre eux via API, connecteurs et pipelines - Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité Gestion des vulnérabilités - Identifier, analyser et prioriser les vulnérabilités - Coordonner le suivi des remédiations avec les équipes IT - Automatiser les contrôles et améliorer le reporting Automatisation et reporting - Automatiser les processus de sécurité en Python et via AWX - Produire la documentation technique et assurer un reporting régulier Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Responsabilités et Activités de la MissionGouvernance de la Sécurité Informatique et des Risques IT Réalisation d'analyses de risques informatiques et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimisation et maintien des cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT. Déploiement et application des pratiques et normes de sécurité du groupe financier international au sein de l'entité. Accompagnement et Conseil sur les Projets Définition des stratégies d'atténuation des risques pour les projets de l'entité et application des exigences de la politique « Risques IT & Cybersécurité » afin de garantir une livraison opérationnelle sécurisée. Intégration directe des exigences de sécurité dans les projets afin de garantir le principe de « Security by Design » (sécurité dès la conception). Revue de la fiche de sécurité (security card) des applications du périmètre attribué pour s'assurer de leur conformité avec le socle de sécurité applicatif (application security baseline). Suivi des Risques Opérationnels et Conformité Exécution des revues de risques périodiques et mise à jour du registre des risques IT pour les périmètres attribués dans le cadre du suivi opérationnel quotidien. Réalisation d'audits de sécurité et de revues de diligence (due diligence) auprès des fournisseurs tiers, prestataires de services et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement (supply chain). Reporting et Gestion de la Performance Gestion et mise à jour des KPI de l'équipe, des tableaux de bord opérationnels et des rapports d'activité afin d'offrir à la direction une visibilité précise sur l'état des risques et le suivi des actions correctives.

Description Le Scrum Master accompagne jusqu'à deux équipes Agile du programme dans l'application quotidienne des pratiques Scrum et SAFe déjà en place au sein de l'organisation. Il contribue à améliorer la fluidité d'exécution, la prévisibilité des équipes et la livraison des objectifs du programme. Ses principales responsabilités sont : • Animer et faciliter les cérémonies Agile tels que : o Daily Scrum o Sprint Planning o Sprint Review o Sprint Retrospective o Backlog Refinement • Accompagner les Product Owners dans : o la préparation et la qualité du backlog ; o le découpage et la clarification des User Stories ; o la préparation des sprints et Program Increments ; o le suivi de l'avancement des objectifs. • Identifier, suivre et contribuer à la levée des impediments pouvant affecter la progression des équipes. • Faciliter la collaboration entre les différents métiers impliqués dans le développement produit : o Systems Engineering o Software o Mechatronics o IV&V o Quality o Regulatory Affairs • Assurer la visibilité sur l'avancement des équipes à travers les indicateurs Agile et les outils de pilotage en place. • Contribuer à la préparation, à l'animation et au suivi des PI Planning. • Faciliter la gestion des dépendances entre équipes et la coordination avec les autres Scrum Masters et Product Owners du programme. • Participer activement à la résolution des problèmes organisationnels impactant l'efficacité des équipes. • Participer à la communauté de pratique Scrum Master afin de contribuer à l'amélioration continue des méthodes, outils et pratiques Agile du programme 4.2.Livrables attendus • Cérémonies Agile réalisées conformément au calendrier du programme. • Backlogs préparés et maintenus en collaboration avec les Product Owners. • Indicateurs Agile mis à jour et communiqués régulièrement. • Liste des impediments identifiés, suivis et résolus. • Suivi des dépendances et actions associées. • Contribution aux PI Planning et aux activités de préparation associées. • Actions d'amélioration continue identifiées et suivies. • Participation active à la communauté de pratique Scrum Master. 4.3.Profil recherché • Minimum 5 ans d'expérience en tant que Scrum Master. • Expérience avérée dans un environnement Agile à l'échelle (SAFe ou équivalent). • Expérience de l'accompagnement simultané de plusieurs équipes Agile. • Expérience de programmes multidisciplinaires impliquant plusieurs métiers de développement. • Capacité à travailler dans un environnement international et multiculturel. • Participation à des PI Planning et Program Increments. • Certification Scrum Master (PSM, CSM ou équivalent) souhaitée. • Certification SAFe Scrum Master (SSM) appréciée. 4.4.Langues • Anglais : niveau professionnel impératif (lu, écrit, parlé).

Dans le cadre d'un projet stratégique dans le domaine de la retraite et de la protection sociale, nous recherchons un Expert Fonctionnel / Business Analyst senior. Intégré au sein de l'équipe projet, vous serez l'interface entre les équipes métier et les équipes IT. Vous interviendrez dans le recueil, l'analyse et la formalisation des besoins, l'animation d'ateliers, la définition des processus et règles de gestion, ainsi que la rédaction des spécifications fonctionnelles. Vous accompagnerez également les équipes techniques dans la compréhension des besoins, participerez à la préparation et au suivi de la recette, et contribuerez à la validation des solutions mises en œuvre. Une expérience dans un environnement réglementé, avec des processus métier complexes et de nombreux interlocuteurs, est attendue.

Contexte Dans le cadre du renforcement de l'équipe en charge des infrastructures Datacenter, nous recherchons un Expert Réseau & Sécurité disposant d'une solide expérience des environnements Datacenter complexes et critiques. L'expert intervient sur l'ensemble du cycle de vie des infrastructures réseau : expertise, exploitation (RUN), intégration, évolution, troubleshooting et opérations en heures non ouvrées (HNO). Il sera notamment référent sur les technologies Cisco et Arista et apportera son expertise sur les architectures réseau Datacenter, la sécurité des flux et la disponibilité des infrastructures. Missions principales 1. Expertise réseau et sécurité Être le référent technique réseau et sécurité sur les infrastructures Datacenter. Concevoir, analyser et faire évoluer les architectures réseau. Garantir la robustesse, la performance, la disponibilité et la sécurité des infrastructures. Réaliser des analyses complexes de performance et de dysfonctionnements réseau. Effectuer les diagnostics et résolutions d'incidents de niveau L3/L4. Participer aux études d'architecture et aux choix techniques. Produire et maintenir la documentation technique et les dossiers d'architecture. Assurer une veille technologique sur les solutions réseau et sécurité Datacenter. 2. Environnement Cisco et Arista Intervenir en expertise et exploitation sur des environnements principalement basés sur : Cisco : Nexus, Catalyst et solutions associées. Arista : plateformes CloudVision / EOS et switches Datacenter. Technologies de routage et switching : BGP, OSPF, IS-IS, VXLAN/EVPN, MLAG/vPC, STP, etc. Architecture Datacenter Spine/Leaf. Segmentation réseau et gestion des VLAN/VRF. Services IP : DNS, DHCP, NTP, IPv4/IPv6. Analyse des flux et troubleshooting réseau. La connaissance des environnements ACI, VXLAN/EVPN et SDN constitue un atout important. 3. Sécurité réseau Participer à la définition et à la mise en œuvre des politiques de sécurité réseau. Administrer et expertiser les mécanismes de filtrage et de segmentation. Participer à la sécurisation des interconnexions Datacenter. Analyser les flux réseau et les problématiques de sécurité associées. Collaborer avec les équipes Cyber/Sécurité sur les sujets de segmentation, durcissement et contrôle des flux. Participer aux analyses d'incidents de sécurité ayant un impact réseau. La connaissance de solutions de sécurité telles que Palo Alto, Fortinet, Cisco ASA/FTD est un plus. 4. RUN / Exploitation Assurer le support de niveau expert sur les infrastructures réseau Datacenter. Prendre en charge les incidents complexes et les problèmes récurrents. Participer à l'analyse des causes racines (RCA) et à la mise en œuvre des plans d'actions. Accompagner les équipes de production et de support dans la résolution des incidents. Participer à l'amélioration continue de la qualité de service et de la disponibilité des infrastructures. Contribuer à la mise en place et au suivi des indicateurs de production. Participer aux cellules de crise et aux situations de forte criticité. 5. Intégration et projets Participer à l'intégration de nouvelles infrastructures et nouveaux équipements réseau. Réaliser ou valider les configurations techniques. Participer aux phases de tests, recettes et mise en production. Préparer et réaliser les opérations de migration et de bascule. Élaborer les procédures d'exploitation et les plans de retour arrière. Participer aux projets d'évolution et de transformation des Datacenters. Garantir la conformité des nouvelles infrastructures avec les standards d'architecture et de sécurité. 6. Opérations HNO Le poste implique une participation aux opérations en heures non ouvrées (HNO), notamment dans le cadre : Des mises en production sensibles. Des migrations réseau. Des opérations de maintenance. Des changements d'architecture. Des bascules et opérations de sécurisation. Des interventions nécessitant une interruption de service maîtrisée. L'expert sera amené à préparer, piloter et sécuriser ces opérations, en coordination avec les équipes de production, systèmes, sécurité et applicatives.