Trouvez votre prochaine mission ou futur job IT.

Mission : -Architecture & Développement : Concevoir et développer les pipelines d'ingestion/traitement, les briques de normalisation et les API d'exposition des données. -Core Framework : Faire évoluer le framework commun (CI/CD, monitoring, tests automatisés, résilience, performance, qualité de code). -Leadership technique : Piloter des chantiers de dev, challenger les besoins métiers, faire respecter les standards d'architecture et coacher l'équipe. Stack & Compétences requises : -Software Engineering : Excellente maîtrise de Python (POO, modularisation, clean code), Git & Git Flow. -Big Data & Performance : Spark, Glue, Parquet, S3, HDFS, SQL avancé. Expertise en optimisation (partitionnement, bucketing, cache, tuning Spark/SQL). -Cloud AWS : S3, Lambda, Glue, IAM, EventBridge, CloudWatch. -DevOps & IaC : Pratiques CI/CD robustes et Infrastructure as Code. (Important : Vous devez maîtriser au moins 2 à 3 des domaines techniques clés ci-dessus). -Lieu : Hauts-de-Seine (92) / Île-de-France. -Déplacements : Ponctuels à prévoir en France (Lyon) et en Belgique (Bruxelles). -Spécificité : Astreintes possibles.

u es DBA avec une solide expertise PostgreSQL et une expérience des environnements de production critiques ? Tu souhaites intervenir sur des sujets à la fois RUN, performance, haute disponibilité et modernisation ? Cette mission pourrait t'intéresser. 🎯 Le contexte La mission s'inscrit dans un contexte de modernisation technologique, avec la coexistence d'infrastructures traditionnelles reposant sur des architectures physiques haute disponibilité et de nouvelles plateformes basées sur la conteneurisation. Tu joueras un rôle central dans le maintien en conditions opérationnelles des plateformes existantes, tout en participant à leur transformation vers des architectures plus modernes. 🛠️ Tes missions Tu interviendras notamment sur : L'administration et le maintien en conditions opérationnelles des bases PostgreSQL et Elasticsearch en production. La garantie de la disponibilité, stabilité et performance des plateformes de données critiques. La définition, l'architecture et le déploiement de nouvelles solutions de bases de données sur des plateformes conteneurisées. Les projets de migration et de modernisation des infrastructures de données. L'optimisation des bases de données, des mécanismes de réplication et des infrastructures de stockage. L'automatisation des déploiements, opérations de maintenance, sauvegardes et mises à jour. La définition et le maintien des dispositifs de sauvegarde, restauration et reprise d'activité. Les investigations techniques complexes et la résolution d'incidents pouvant impliquer les couches système, réseau, stockage ou base de données. L'accompagnement des équipes projets dans leurs choix d'architecture et de déploiement des solutions de données.

ELASTICSEARCH Expert / N3 / Freelance /3 ans de contrat initial /Eure et Loir / 3 as(H/F) Pour le compte de notre client, acteur majeur du secteur de la banque et de l'assurance, nous recherchons un(e) Expert(e) Elasticsearch N3 pour rejoindre une équipe en charge du support, de l'exploitation et de l'évolution des plateformes Elastic. Notre client fait rarement appel à la sous-traitance. Cette mission représente donc une opportunité privilégiée d'intégrer un environnement stable, structuré et stratégique, avec une visibilité sur plusieurs années. Vos missions 🔹 Administrer, exploiter et faire évoluer les plateformes Elasticsearch 🔹 Assurer le support et l'expertise de niveau 3 🔹 Participer à la généralisation et à l'industrialisation des déploiements Elastic 🔹 Intégrer et gérer plusieurs types de flux et d'événements dans Elasticsearch 🔹 Superviser les plateformes et contribuer à leur maintien en conditions opérationnelles 🔹 Participer à des projets fonctionnels et techniques 🔹 Recueillir les besoins des équipes et proposer des solutions adaptées 🔹 Mettre en place des outils de visualisation, de suivi et de reporting 🔹 Concevoir et faire évoluer des dashboards avec Grafana et les outils de la stack Elastic 🔹 Rédiger la documentation technique et accompagner les équipes dans l'utilisation des solutions

Objectif de la mission Le consultant devra assurer le pilotage et la coordination de projets de sécurité technique tout en apportant une expertise cybersécurité opérationnelle et une crédibilité technique auprès des équipes internes et des prestataires. Le RSSI du client a explicitement insisté sur la nécessité de réunir trois compétences majeures au sein d'un même profil : 1. Chefferie de projet Le consultant doit être capable de : Piloter des projets de sécurité de bout en bout. Coordonner les différentes parties prenantes. Suivre les plannings, risques, dépendances et budgets. Assurer un reporting régulier auprès du management et du RSSI. Faire avancer les chantiers de remédiation et de sécurisation. 2. Expertise cybersécurité Le consultant doit posséder une solide culture cybersécurité lui permettant de : Comprendre les enjeux de sécurité des infrastructures et applications. Challenger les équipes techniques. Évaluer les risques et prioriser les actions. Participer à la définition et au suivi des plans de sécurisation. 3. Expertise technique Le consultant doit disposer d'un bagage technique suffisamment solide pour : Échanger avec les équipes infrastructure, réseau, cloud et systèmes. Comprendre les architectures techniques. Suivre la mise en œuvre des mesures de sécurité. Piloter efficacement des projets impliquant des technologies complexes. Le RSSI a clairement indiqué qu'il ne recherchait pas uniquement un chef de projet classique mais un profil hybride capable de combiner pilotage, cybersécurité et expertise technique. Modalités de la mission Les conditions communiquées sont les suivantes : Charge Temps plein Localisation Site client à La Défense Présence sur site 3 jours par semaine Démarrage ASAP Profil recherché Expérience souhaitée Le profil idéal serait vraisemblablement : Senior ou confirmé. Habitué aux environnements grands comptes. Capable d'interagir avec des RSSI, responsables techniques et équipes opérationnelles. Disposant d'une expérience significative dans le pilotage de projets de cybersécurité technique.

MissionsIntégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise. Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini. Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end). Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l'intégration et assurer le lien avec l'ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction). Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Disponibilité pour faire de l'astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois. Périmètre d'interventionsRun CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission Outils et exploitation : Service Now (incident, request & changement) DataViz (maintien de dashboard) ELK (maintien de dashboard) SQL (préparation de réponses aux audits internes/externes) Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell) Ansible (exploitation et utilisation) Les plus : Middleware (Oracle, MSSQL, WAS, Tanium, Illumio) Annuaire (LDAP, Microsoft AD) Cloud (IaaS, PaaS, SaaS) Réseau Savoir-êtrePonctualité Esprit d'équipe Analyse et restitution synthétiques Rédaction documentation / procédure

Contexte de la mission Dans le cadre d'un projet de carve-out, la Direction des Achats souhaite s'appuyer sur un consultant expert afin d'accompagner l'analyse, la séparation et la sécurisation d'un portefeuille de contrats IT et achats indirects. L'enjeu principal de la mission porte sur la gestion des impacts contractuels liés à la séparation d'activités, notamment l'identification des contrats concernés, leur transférabilité, leur éventuelle duplication avec de nouveaux volumes, leur renégociation, ainsi que la gestion de nouveaux appels d'offres (AO). La mission est centrée sur le périmètre IT, mais le consultant pourra également être sollicité, selon les besoins du projet, sur d'autres catégories d'achats, notamment les achats indirects. Le consultant interviendra en étroite collaboration avec les équipes Achats, Juridique, Finance, DSI, métier et les conseils externes impliqués dans l'opération. La cartographie des contrats impactés et le recensement associé sont établis par le PMO / les cabinets de conseil du projet ; le consultant s'appuie sur ces travaux pour conduire ses analyses. Objectifs et livrables Le consultant sera chargé de : • Exploiter la cartographie des contrats IT pour identifier les risques contractuels, opérationnels et financiers. • Définir les scénarios de séparation pour chaque contrat, en accord avec la DSI et la DHA • Préparer et piloter les négociations avec les fournisseurs, qu'il s'agisse du transfert d'un contrat existant, de la mise en place d'un nouveau contrat, ou du lancement d'un appel d'offres. • Organiser le transfert, la duplication ou la renégociation des contrats. • Lancer des appels d'offres (AO) pour d'éventuels nouveaux besoins non couverts par transfert ou renégociation. • Accompagner les instances de gouvernance du projet sur les sujets Achats. • Intervenir, en tant que de besoin et à la demande de la Direction des Achats, sur d'autres catégories d'achats que l'IT, notamment les achats indirects. L'objectif principal de la mission est la séparation effective d'un portefeuille de contrats IT complexes — et, ponctuellement, de certains contrats d'achats indirects — dans le respect des contraintes opérationnelles, juridiques et financières. Livrables attendus : • Registre des fournisseurs concernés. • Analyse des clauses critiques. • Matrice des risques. • Plan de séparation contractuelle. • Stratégie par fournisseur. • Dossiers d'appels d'offres (cahier des charges, grille d'évaluation) lorsque la voie de l'AO est retenue. • Planning détaillé de mise en oeuvre a respecter • Tableau de suivi des négociations. • Dossiers de décision pour les instances de gouvernance. • Reporting hebdo d'avancement.

Dans le cadre d'une campagne de contrôles de niveau 2 menée au sein d'un acteur international des services financiers, nous recherchons un(e) consultant(e) expérimenté(e) en audit informatique, contrôle permanent et gestion des risques technologiques. La mission consiste à accompagner une équipe Technology Risk sur l'ensemble du cycle de contrôle d'entités disposant de leur propre environnement informatique. Principales responsabilités : Prendre connaissance de la méthodologie de contrôle et des outils GRC utilisés. Préparer et conduire des contrôles de niveau 2 sur les risques technologiques. Analyser les résultats des contrôles de niveau 1 et les éléments de preuve associés. Évaluer la maturité et la conformité des dispositifs contrôlés. Intervenir notamment sur des thématiques telles que la gouvernance IT, la cybersécurité, la continuité d'activité et la gestion des risques liés aux tiers. Formaliser les constats, justifications et résultats des contrôles. Identifier les écarts et proposer des plans d'action proportionnés. Rédiger des rapports de contrôle en français et en anglais. Préparer des restitutions managériales synthétiques, au niveau des entités contrôlées et de manière consolidée. Contribuer à l'identification de pistes d'amélioration du dispositif de contrôle. Le besoin couvre bien l'ensemble du cycle allant du cadrage jusqu'à la restitution des contrôles. Les livrables attendus comprennent notamment la revue des preuves, la justification des contrôles, la proposition de résultats, les restitutions managériales et les recommandations d'amélioration.

Contexte Mission au sein d'une équipe Solutions Digitales d'un grand compte du secteur assurance, rattachée à la Direction des Systèmes d'Information et du Numérique. L'équipe, organisée en feature teams (scrums, développeurs, techleads), intervient au service des directions métier IARD, vie, protection juridique, sinistres et assistance. L'objectif est de contribuer à la stratégie omnicanale de l'entreprise en prenant en charge les développements front et back des parcours du site web grand public (parcours d'avant-vente et de vente). Rôle et responsabilités principales Concevoir et développer des parcours Web front to back en Java / Angular Concevoir et implémenter des interfaces utilisateurs interactives et réactives en Angular Réaliser les tests unitaires et d'intégration, et assurer la compatibilité multi-navigateurs et multi-appareils Développer et maintenir des API robustes et évolutives en Java, avec intégration sécurisée des bases de données Participer à l'architecture et à la conception des systèmes pour en garantir la fiabilité, la robustesse et l'évolutivité Collaborer avec les Product Owners et Proxy Product Owners pour garantir une expérience utilisateur optimale Participer aux cérémonies agiles et contribuer aux revues de code Conseiller les PO/PPO et proposer des axes d'innovation web Livrables attendus Interfaces utilisateurs Angular développées, testées (tests unitaires et d'intégration) API Java robustes, évolutives et documentées Spécifications techniques : Technical Stories, diagrammes de séquence, documentation des API Documentation technique des développements réalisés

Bonjour, Dans le cadre du renforcement de son environnement Cloud, notre client recherche un SRE / Cloud Platform Engineer Senior pour intervenir sur un périmètre mixte Run + Build autour de Microsoft Azure. La mission s'adresse à un profil capable d'être à l'aise aussi bien sur l'exploitation quotidienne des environnements que sur des sujets de transformation, notamment autour de Kubernetes / AKS, de l'automatisation et de la sécurité. Missions Vous interviendrez notamment sur les sujets suivants : Administrer et maintenir un parc de VMs Windows sous Azure : patching, sauvegardes, supervision, dimensionnement. Automatiser les tâches récurrentes via PowerShell, Terraform et Windmill. Participer à la migration d'applications .NET existantes vers Kubernetes / AKS. Conteneuriser les applications et contribuer au déploiement ainsi qu'à l'exploitation des clusters AKS. Assurer le support Niveau 2 sur les incidents infrastructure escaladés par le N1. Réaliser les analyses d'incidents, rédiger les post-mortems et capitaliser la documentation dans Confluence. Participer à l'administration courante du réseau : VLAN, routage, VPN, firewalling, DNS, DHCP, QoS. Intervenir sur les équipements Cisco Meraki et les pare-feux Fortinet. Mettre en place des bonnes pratiques de sécurité opérationnelle : gestion des accès, durcissement, journalisation, gestion des vulnérabilités. Documenter les processus techniques et contribuer à l'amélioration continue des environnements. Répartition indicative 15 % : exploitation des VMs Windows 20 % : support N2 5 % : réseau interne 30 % : migration vers Kubernetes 30 % : sécurité opérationnelle Environnement technique Microsoft Azure Windows Server PowerShell Terraform Kubernetes / AKS Windmill Cisco Meraki Fortinet Réseau : VLAN, VPN, routage, DNS, DHCP, QoS Confluence Environnements .NET à conteneuriser

📢 Expert Mobile UEM / MTD – FreelanceDans le cadre d'une mission chez un grand compte, nous recherchons un Expert Mobile UEM & MTD disposant d'une solide expérience dans la gestion, la sécurisation et l'administration des terminaux mobiles en environnement d'entreprise. 🎯 Compétences recherchéesExpertise UEM – Unified Endpoint Management Maîtrise des technologies MDM / MAM / MCM Expertise Workspace ONE Expérience sur Microsoft Intune Connaissance des solutions MTD – Mobile Threat Defense, notamment Lookout Maîtrise de l'écosystème Apple : Apple Business Manager (ABM) Connaissance de l'écosystème Samsung Enterprise : KME – Knox Mobile Enrollment E-FOTA Bonne maîtrise des environnements mobiles iOS / Android 👤 Profil recherchéNous recherchons un profil expert et autonome, capable d'intervenir sur des environnements mobiles d'entreprise complexes, de contribuer à leur administration et leur sécurisation et d'accompagner les équipes sur les problématiques UEM/MDM/MTD. Une expérience significative sur Workspace ONE est particulièrement recherchée.

Contexte de la missionNous recherchons un Lead Developer PHP / Laravel senior, disposant d'environ 10 à 12 ans d'expérience en développement logiciel, pour intervenir sur des applications métier complexes et critiques en production. Le candidat jouera un rôle central dans la conception, le développement, la maintenance et l'évolution des applications, en intervenant aussi bien sur des environnements modernes que sur des applications historiques. En complément de ses responsabilités techniques, il assurera ponctuellement la coordination technique de l'équipe, en relais du Responsable Développement, afin de garantir la continuité des activités BUILD et RUN. Missions principalesDéveloppement et expertise techniqueConcevoir, développer et faire évoluer des applications métier en PHP 7 / PHP 8 et Laravel. Intervenir sur les interfaces frontend en JavaScript et Vue.js, avec une capacité à prendre en main Quasar Framework. Maintenir et faire évoluer des applications legacy, notamment basées sur PHP 7 et AngularJS. Concevoir et intégrer des API REST et des services tiers, en assurant la fiabilité et la sécurité des échanges. Participer aux choix d'architecture et proposer des solutions techniques pragmatiques, robustes et maintenables. Garantir la qualité du code à travers les revues de code, les Merge Requests et les bonnes pratiques de développement. Maintenance applicative et productionAssurer le support applicatif N2/N3 et diagnostiquer les incidents en production. Analyser les logs applicatifs, PHP, Laravel, Apache et système afin d'identifier les causes racines des dysfonctionnements. Participer à la résolution des incidents complexes et à l'amélioration continue de la stabilité des applications. Contribuer à la sécurisation des applications conformément aux bonnes pratiques OWASP. Participer à l'amélioration des processus CI/CD et des pratiques de déploiement. Leadership technique et coordination transverseAccompagner techniquement les développeurs, partager les bonnes pratiques et favoriser la montée en compétences de l'équipe. Aider à la résolution des blocages techniques et faciliter les arbitrages entre qualité, délais, sécurité et maintenabilité. Assurer ponctuellement le relais du Responsable Développement lors de ses absences. Coordonner les sujets techniques de l'équipe et contribuer au suivi des activités BUILD et RUN. Garantir la continuité opérationnelle des applications et la bonne coordination des actions techniques. Faciliter les échanges entre les équipes techniques, les interlocuteurs métier et les équipes internationales. Compréhension métier et collaborationRecueillir, analyser et reformuler les besoins utilisateurs. Traduire les besoins fonctionnels en solutions techniques adaptées et pérennes. Collaborer avec des équipes réparties sur plusieurs sites, dans un contexte international. Compétences techniques requisesBackend : PHP 7 / PHP 8, Laravel. Frontend : JavaScript, Vue.js ou technologie équivalente ; capacité à monter en compétence sur Quasar Framework. Legacy : maintenance et évolution d'applications PHP 7 / AngularJS. Bases de données : MySQL, SQL. API et sécurité : API REST, intégrations tierces, OAuth 2.0, JWT, fondamentaux OWASP. Outils et industrialisation : Git, GitLab, Merge Requests, revue de code, CI/CD. Environnement système : Linux, ligne de commande, analyse de logs applicatifs et système. Production : support N2/N3, diagnostic et résolution d'incidents. Compétences complémentaires appréciéesDocker. Python. Architectures événementielles et systèmes de messagerie, notamment AWS SQS ou équivalent. Intégration de services ou composants d'intelligence artificielle dans des applications métier.

Nous recherchons un Ingénieur DevOps pour accompagner l'industrialisation, l'automatisation et la sécurisation des infrastructures et des chaînes de déploiement. En collaboration avec les équipes Infrastructure, Architecture, Sécurité, Développement et Production, vous contribuerez à la fiabilité des plateformes et à l'amélioration des pratiques DevOps, sur des environnements cloud, sur site et hybrides. Vous concevrez et maintiendrez les chaînes CI/CD pour automatiser les étapes de build, de test, de packaging et de déploiement. Vous accompagnerez les équipes de développement dans l'intégration de leurs applications et garantirez la traçabilité et la reproductibilité des mises en production. Vous développerez les composants d'infrastructure sous forme de code avec Terraform et Ansible, ainsi que les scripts nécessaires à l'administration des plateformes. Vous participerez à la standardisation des configurations et à la création de modules réutilisables pour assurer la cohérence des environnements, du développement à la production. Vous contribuerez à l'évolution des infrastructures cloud et hybrides, à la mise en place des fondations cloud et à l'optimisation des ressources et des coûts. Les enjeux de souveraineté numérique seront intégrés à ces travaux, notamment la maîtrise des accès et des données, leur localisation, la gestion des dépendances technologiques et la réversibilité des plateformes. Vous intégrerez les contrôles de sécurité dans les pipelines et participerez à la protection des secrets et des comptes techniques. Vous contribuerez également à la supervision, à l'observabilité, au traitement des incidents et aux procédures de retour arrière, de continuité et de reprise d'activité. Enfin, vous maintiendrez la documentation technique et les procédures d'exploitation, participerez aux revues d'architecture et accompagnerez les équipes dans l'adoption des pratiques DevOps.

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

L'équipe Compliance des Exchanges recherche un profil expérimenté avec une expérience en conformité afin de soutenir les activités de conformité réglementaire, les initiatives de supervision et les projets de transformation des processus sur l'ensemble des marchés réglementés et des plateformes de négociation du client. Ce que nous recherchons : Solide connaissance de MiFID II / MiFIR, MAR et des réglementations européennes relatives aux marchés financiers. Bonne compréhension des opérations des Exchanges et des MTF, des plateformes de négociation et de la structure des marchés, avec une expérience potentielle des rulebooks des exchanges. Expérience pratique dans la réalisation de revues de conformité, d'audits et de tests de contrôles. Les activités couvriront : L'onboarding des membres, la due diligence et le suivi continu de la conformité, Les contrôles liés aux abus de marché et les STORs. Capacité à réaliser des analyses des écarts réglementaires, des cartographies des pistes d'audit et des revues de conception des contrôles. Une expérience en optimisation des processus, automatisation et initiatives de transformation basées sur l'IA serait un plus.

Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour