Description du posteVos responsabilités s'articuleront autour de quatre axes principaux : Gouvernance technique et architecture : vous apporterez conseil et support technique au Delivery Manager, assurerez la mise à jour et l'évolution des schémas et documents d'architecture en collaboration avec les architectes de domaine, et veillerez à la cohérence technique du portefeuille applicatif, conformément à la stratégie définie. Sécurité et conformité : vous piloterez la correction des vulnérabilités identifiées sur les systèmes, assurerez le suivi de l'obsolescence des serveurs et planifierez les calendriers de mise à niveau. Intégration et déploiement : vous superviserez l'intégration des progiciels éditeurs, administrerez et optimiserez les chaînes CI/CD (pipelines GitLab CI/CD, Artifactory, ArgoCD et SonarQube), et prendrez en charge l'administration des API avec Kong et FastAPI. Support technique : vous apporterez conseil et expertise sur les développements réalisés en Python, Angular, Java JEE et SQL. Vous effectuerez des revues techniques, accompagnerez les équipes de développement offshore et veillerez au respect des normes et des bonnes pratiques. Le périmètre applicatif comprend des applications éditeurs (WAR, EXE, plugins), des applications développées en interne (Python, .NET) ainsi que des applications SaaS avec authentification SSO. Vous travaillerez en collaboration avec des équipes internationales et interagirez avec de multiples parties prenantes, notamment les équipes de développement, d'exploitation, d'architecture et métiers, dans un environnement multi-applicatif et multi-technologique.
Contexte Le client s'appuie sur un écosystème numérique composé d'applications développées en interne et de progiciels métiers couvrant notamment la scolarité, la relation client, les concours, les accréditations et la formation. Ces solutions servent des utilisateurs internes et externes et soutiennent les activités administratives, documentaires, pédagogiques et de communication. Dans un contexte de croissance des applications, des flux et des volumes de données, les Directions Solutions Digitales & IT et Data & IA conduisent des projets de développement, d'intégration, de data engineering et de Business Intelligence. Elles recherchent un chef de projet technique capable de piloter des environnements pluridisciplinaires, de sécuriser les choix et les réalisations techniques, et de coordonner les équipes métiers, IT et partenaires jusqu'à la mise en production et au transfert en exploitation. Rôle et périmètre Le Chef de projet technique assure le pilotage technique des projets qui lui sont confiés. Il est garant de la bonne conception, de l'intégration et de la mise en œuvre des solutions techniques, dans le respect des exigences de sécurité, de qualité, de performance, de délais et de maintenabilité. Il assure l'interface entre les équipes métiers, les équipes IT, les architectes et les équipes de réalisation internes ou externes. Missions principales • Analyse des besoins et traduction des enjeux fonctionnels en solutions techniques • Contribution à la définition de l'architecture et des choix techniques, en lien avec les équipes d'architecture et d'infrastructure • Élaboration et suivi du planning des travaux techniques, des jalons et des dépendances • Coordination des équipes techniques internes et des intervenants prestataires • Pilotage des développements, intégrations, interfaces et travaux techniques • Identification, qualification et suivi des risques, contraintes et dépendances techniques • Organisation et suivi des phases de tests techniques, d'intégration et de mise en production • Garantie du respect des exigences de sécurité, de qualité, de performance et de maintenabilité • Suivi et résolution des incidents ou difficultés techniques pouvant impacter le projet • Contribution aux arbitrages techniques et à la gestion des demandes d'évolution • Production de la documentation technique et capitalisation des connaissances sur Confluence • Préparation et accompagnement du transfert vers les équipes en charge de l'exploitation et de la maintenance
En tant que Manager SAP SD, vous travaillez sur la couverture SAP de l'ensemble des processus et fonctionnalités de votre domaine et êtes en charge des missions suivantes : Encadrer l'équipe SD SAP et garantir l'intégration globale avec l'ensemble des entités et services de l'entreprise, autres équipes SAP et techniques, autres solutions et applicatifs. Garantir le bon fonctionnement de la maintenance évolutive de la solution SAP sur un périmètre international. Participer au cadrage et à la mise en oeuvre de la solution S/4 sur l'ensemble des entités du périmètre en tant que Domain Leader. Assurer le suivi et la coordination du travail des équipes internes et externes : consultants, éditeur, intégrateur. Assurer l'intégration dans le paysage applicatif global. Conduire les analyses fonctionnelles générales et détaillées afin de garantir la mise en cohérence des applications avec les processus / règles de gestion définis au niveau du Métier. Mettre en oeuvre la solution SAP SD, notamment à travers le paramétrage. Piloter les activités de son équipe et accompagner les collaborateurs dans la réalisation de leurs missions.
Maîtrise des technologies Open, Natives et IA Gén : solutions techniques et Architecture Technique (K8S/Openshift/Linux/RedHat/Cloud/IA Gén) Architecture Applicative et Technique Expérience sur des architectures java et J2EE Expérience sur des architectures containerisées Je suis à la recherche pour un de nos clients d'un Architecte applicatif Cloud Native. La prestation couvrira notamment : - L'analyse des besoins métiers et fonctionnels exprimés dans les dossiers d'évolution. - La déclinaison de ces besoins en architectures applicatives et d'intégration. - L'identification des impacts sur les applications existantes et les flux inter-systèmes. - L'évaluation des risques, des contraintes techniques et des points de vigilance. - La contribution aux arbitrages d'architecture et aux recommandations associées. La prestation nécessite les compétences suivantes : - Solide expérience en architecture applicative et en intégration de systèmes d'information aussi bien sur des socles java, J2EE que dans les environnements containerisés. - Capacité à traduire des besoins fonctionnels en solutions applicatives concrètes. - Bonne compréhension des patterns d'intégration (API, messaging, événements, synchrones/asynchrones). - Connaissance des enjeux de performance, de résilience et de montée en charge. - Sensibilité aux problématiques de sécurité applicative et de conformité. - Capacité à évoluer dans des environnements complexes, multi-applicatifs et fortement interconnectés. Une expérience dans le domaine des paiements ou de la monétique est un plus.
Contexte Pour l'un de nos clients du secteur de l'assurance, nous recherchons un Business Analyst pour coordonner les activités de recette entre les experts métiers et l'éditeur du progiciel utilisé sur le projet. Mission Animer les ateliers métier Analyser les produits d'assurance IARD concernés Rédiger les expressions de besoins, les spécifications et les user stories Piloter la recette : cahiers et planning de recette, tests d'acceptance, estimation des charges et suivi Faire le lien avec les équipes MOE et l'éditeur
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine SIRH & Oracle eBS. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du centre d'expertise en Ressources Humaines (8 collaborateurs), responsable du système d'information RH central et critique de l'organisation (plus de 34'000 dossiers gérés, basé sur le progiciel HR Access), vous renforcez les capacités de développement HR Access dans un cadre agile. Concevoir, dans le contexte global de la solution, des solutions techniques en termes de processus RH, de structures de données et d'interfaces utilisateurs. Développer et tester unitairement les programmes en intégrant les spécifications fonctionnelles et métier. Participer activement aux cérémonies agiles de l'équipe. Apporter du support lors des tests métier. Maintenir la documentation à jour, participer aux revues de code et aux tests d'intégration. Démarrage prévu en février 2027.
Localisation : Paris Montparnasse Télétravail : 2 jours par semaine (3 jours sur site) Environnement : Power BI Service, Azure, Power BI Gateway, BigQuery Contexte de la missionDans le cadre du renforcement de ses équipes Infrastructure & Data, Crédit Agricole recherche un Administrateur Power BI Service expérimenté, disposant d'une solide expertise dans l'administration, la configuration et le maintien en conditions opérationnelles des environnements Power BI dans un contexte Cloud Azure. Le consultant interviendra principalement sur l'infrastructure Power BI, la gestion des passerelles de données (Gateways) et la connectivité avec différentes sources de données, notamment BigQuery. Missions principalesAdministration Power BI Service Administrer et maintenir la plateforme Power BI Service. Configurer et gérer les espaces de travail (Workspaces), les accès et les permissions. Assurer la disponibilité, la performance et la sécurité des services Power BI. Superviser les capacités, les actualisations de données et les incidents techniques. Participer à l'évolution et à l'optimisation de l'infrastructure Power BI. Configuration et administration des Power BI Gateways Installer, configurer et administrer les passerelles Power BI (On-premises Data Gateway). Gérer les connexions entre Power BI Service et les différentes sources de données. Diagnostiquer et résoudre les problèmes de connectivité et d'actualisation. Assurer la supervision, la maintenance et la haute disponibilité des Gateways. Gérer les droits d'accès et les paramètres de sécurité associés. Environnement Azure et intégration des données Intervenir sur l'infrastructure Cloud Azure associée aux services Power BI. Configurer et maintenir les connexions aux sources de données. Assurer l'intégration et la récupération des données depuis BigQuery et d'autres environnements. Collaborer avec les équipes Infrastructure, Cloud et Data pour garantir la fiabilité des flux de données. Participer à la résolution des incidents et à l'amélioration continue des services. Compétences techniquesCompétenceNiveau attenduPower BI Service – AdministrationExpertPower BI Gateway – Configuration et maintenanceExpert – indispensableMicrosoft AzureConfirméConnexion aux sources de donnéesConfirméGoogle BigQueryExpérience souhaitéeSécurité, accès et authentificationConfirméSupport et troubleshooting infrastructureConfirmé Informations complémentairesLieu : Paris Montparnasse Présence sur site : 3 jours par semaine Télétravail : 2 jours par semaine TJM : 645 € / jour Client : Crédit Agricole Point essentiel : Nous recherchons avant tout un profil orienté administration et infrastructure Power BI Service, et non un développeur Power BI spécialisé dans la création de rapports et de dashboards. Une expérience concrète de configuration et d'administration des Power BI Gateways est indispensable.
La mission s'inscrit dans un projet visant à mettre en œuvre une application unique de comptabilité générale destinée à plusieurs entités d'un même groupe. La solution repose sur le progiciel CEGID XRP Ultimate en mode SaaS. Le projet présente une forte dimension d'intégration, avec un nombre important de flux provenant de différentes sources et convergeant vers le système de comptabilité. L'enjeu est de garantir leur bonne prise en compte par la plateforme, leur conformité et leur intégration dans CEGID selon les règles métiers définies.
Contexte : Dans le cadre du renforcement d'une équipe MOA Front Office, nous recherchons un Business Analyst spécialisé sur le progiciel Summit. L'équipe intervient sur le périmètre du booking des opérations, le cycle de vie des trades, l'intégration via des gateways Summit, ainsi que sur différents sujets liés aux activités de marché et aux reportings réglementaires. Le poste est principalement orienté BUILD / MOA, avec également une composante RUN / suivi de production. Missions : Réaliser les spécifications fonctionnelles en lien avec les équipes MOE. Analyser les demandes de maintenance corrective et identifier les impacts fonctionnels. Participer aux évolutions et à la maintenance du progiciel Summit. Réaliser la recette fonctionnelle des développements. Assurer le suivi de production de niveau 2. Analyser et résoudre les problématiques liées aux reportings réglementaires. Intervenir sur le cycle de vie et le booking des opérations de marché. Participer à l'intégration de nouvelles activités. Intervenir sur les sujets d'adossement et de couverture. Contribuer aux sujets liés aux titrisations et aux reportings réglementaires. Collaborer avec les équipes métier et MOE.
Contexte Au sein de la DSI du Groupe et rattaché au Responsable de Domaine SI Commerce et Logistique Distributeurs vous prenez en charge de manière autonome l'assistance à la maîtrise d'ouvrage et le pilotage de la maîtrise d'œuvre des projets et des demandes d'évolution ainsi que le maintien en condition opérationnelle des solutions applicatives qui vous sont affectées. Vous participerez également au programme de transformation digitale du groupe visant en particulier la refonte de nos solutions ERP existantes Votre périmètre d'intervention, partagé avec les autres chefs de projet : - Solutions de pilotage des forces de ventes (solution home made) - Solution de gestion de cagnottage B2B / B2C - Solution de gestion des RFAs clients - Solution de gestion du Pricing - Projets d'évolutions sur l'efficacité commerciale B2B et B2C (ERP ou solutions dédiées) - Projets d'évolution sur les flux « order to cash » dans notre ERP Movex Sur les premiers mois, vous aurez, plus particulièrement en charge, la mise en place d'une solution de gestion des RFAs clients. Mission BUILD – (Gestion des projets et des évolutions) • Assurer le pilotage des projets (planning, gouvernance, communication, coordination des acteurs en mode matriciel, respect des coûts, des délais et du contenu convenu), • Recueillir, analyser les besoins utilisateurs, les traduire en besoins informatiques et rédiger l'expression des besoins, • Analyser et proposer des optimisations de processus métiers, • Réaliser des études d'opportunité visant à cadrer les projets avant une décision de Go/NoGo, • Rédiger et faire valider par les métiers les cahiers des charges, • Réaliser la conception fonctionnelle (impacts sur les process métiers) et technique (modélisation, intégration globale dans le SI) des solutions à mettre en œuvre et rédiger les spécifications associées, • Eventuellement rechercher et proposer des solutions à mettre en œuvre (progiciel, développement spécifique, mixte, SAAS, etc.) en adéquation aux besoins et contraintes, • Piloter les travaux de réalisation (paramétrage, développements) et participer ponctuellement au paramétrage, • Contrôler la réalisation des tests unitaires et d'intégration et assister les utilisateurs lors de la recette, • Piloter les mises en production, assurer le support au déploiement, conduire le changement et réaliser des formations utilisateurs si nécessaire (rédaction des guides de formation, etc.). RUN – (MCO et Support applicatif) • Assurer le maintien en condition opérationnelle des solutions applicatives (maintenance évolutive et corrective), • Vous êtes garant du bon fonctionnement de la gestion du support applicatif, de la gestion des incidents, de la gestion des problèmes et de la gestion des changements des applications qui vous sont attribuées en respectant les niveaux de service convenus, • Vous assurez l'interface avec les équipes de l'exploitation ou de TMA si existant.
Contexte de la mission : Dans le cadre du développement de solutions logicielles destinées à être déployées sur du matériel roulant existant, nous recherchons un Ingénieur Intégration Système Industriel H/F pour renforcer une équipe projet d'environ 6 personnes (MOE, architecte, développeur, recetteur, intégrateur). Vous interviendrez sur un parc applicatif en croissance (7 applications aujourd'hui, jusqu'à 15 à terme) couvrant l'aide à l'exploitation, l'information voyageurs et l'aide à la maintenance des trains. Vos responsabilités : - Réaliser l'intégration technique en environnements de test et de production, - Piloter l'intégration système au coeur de l'écosystème ferroviaire, - Travailler de manière collaborative avec les équipes projet des applications sources et clientes, - Analyser des données orientées métier liées à l'exploitation du matériel roulant, - Contribuer au développement d'outils d'analyse de données, - Travailler en collaboration étroite avec l'équipe de développement, - Créer et utiliser des scripts et des requêtes pour automatiser les actions d'intégration et d'exploitation (serveurs Linux, postes Windows), - Analyser les logs d'applications complexes pour diagnostiquer, fiabiliser les déploiements et sécuriser la mise en production.
Au sein de la DSI, vous intégrerez le service Systèmes Connectés, en charge d'un portefeuille d'applications dédiées à la télérelève des compteurs d'eau. Dans un contexte de développement croissant de la télérelève, les équipes assurent à la fois le maintien en conditions opérationnelles des applications existantes et la conception de nouveaux produits. Nous recherchons un Tech Lead .NET / C# capable de conjuguer expertise technique, développement opérationnel et encadrement d'une petite équipe de développeurs. Vous interviendrez dans un environnement Microsoft, au sein d'une organisation agile SAFe/Scrum impliquant plusieurs équipes réparties entre la France, l'Inde, le Maroc et Maurice. Vos missions: Développement et expertise technique Prendre en main les applications existantes et comprendre leur architecture ainsi que leurs flux de données. Développer les évolutions fonctionnelles et techniques en C#/.NET. Concevoir, maintenir et faire évoluer des services backend, API, webservices et traitements batch à forte volumétrie. Intervenir sur les bases de données SQL Server / Azure SQL et contribuer à l'optimisation des traitements. Participer à la conception de nouvelles applications et à l'évolution des produits existants. Garantir la qualité du code, la maintenabilité et la fiabilité des applications. Leadership technique et coordination Encadrer et accompagner une petite équipe de développeurs. Participer aux choix techniques, aux revues de code et au suivi des développements. Coordonner les travaux avec les équipes Architecture, Infrastructure, Data et les autres équipes projets. Contribuer à la planification, au suivi des livraisons et au reporting dans Azure DevOps. Participer aux cérémonies agiles et assurer une communication fluide avec les équipes internationales. Qualité, industrialisation et documentation Mettre en œuvre et maintenir les pipelines CI/CD. Développer et maintenir des tests unitaires et des tests automatisés de non-régression. Rédiger les spécifications techniques, la documentation et les livrables nécessaires aux phases de tests et de recette. Contribuer à l'amélioration continue des pratiques de développement et de déploiement. Compétences techniques requises : Maîtrise de C# / .NET et de Visual Studio. Bonne maîtrise de SQL Server ou Azure SQL. Maîtrise d'Azure DevOps : Git, pipelines CI/CD, gestion des User Stories, Features, bugs et reporting. Expérience du développement backend et de l'intégration de systèmes via API, webservices et batchs. Expérience des tests unitaires et de l'automatisation des tests de non-régression. Connaissance des environnements Azure et des architectures applicatives modernes. Compréhension des principes d'Infrastructure as Code (IaC), Docker et Kubernetes/AKS. Une connaissance de Databricks, Power BI, MuleSoft et des technologies frontend .NET constitue un atout.
Nous recherchons un Ingénieur de production z/OS N4 confirmé à senior pour intervenir auprès d'un acteur majeur basé à Paris 13ᵉ. Vous participerez aux différentes phases des projets et pourrez être amené(e) à en assurer le pilotage technique. Vos missionsMettre en œuvre et intégrer les solutions techniques. Prendre en charge l'intégration de nouvelles applications ou de progiciels, en environnement transactionnel et/ou batch. Réaliser les diagnostics nécessaires en cas de dysfonctionnement. Identifier les causes des incidents et mettre en œuvre les corrections ou solutions de secours adaptées. Assurer la réception, la validation, le packaging et l'installation des composants. Réaliser les recettes techniques et l'homologation des applications. Garantir la cohérence et la mise à niveau des différents composants logiciels. Définir et faire appliquer les règles de bonne gestion des systèmes d'exploitation. Veiller au respect des normes de production, de sécurité et de qualité. Proposer des solutions permettant d'améliorer les performances, la fiabilité et l'exploitabilité des environnements. Contribuer à l'industrialisation des processus et des outils de déploiement. Collaborer étroitement avec les équipes Études, Infrastructures et Sécurité. Coordonner, si nécessaire, les interventions d'autres experts ou sous-traitants. Participer au pilotage technique des projets. Tests techniques et mise en productionPrendre connaissance des changements et de leur contexte technique. Compléter les plans de tests existants. Préparer les infrastructures nécessaires aux tests. Valider les documents et procédures destinés à la production. Réaliser les différents tests techniques et analyser leurs résultats. Contribuer au diagnostic des dysfonctionnements. Rédiger les rapports permettant de statuer sur le GO/NO GO de la mise en production. Constituer et maintenir un patrimoine de tests réutilisables. Assurer le reporting auprès du Responsable Intégration. Automatiser les tests techniques récurrents. Participer activement à l'amélioration continue.
Dans le cadre d'une mission au sein d'une organisation du secteur bancaire, nous recherchons un(e) Architecte Solution pour cadrer, défendre et faire vivre les choix d'architecture d'une équipe en charge de services critiques. Le rôle est transverse : il exige une forte posture d'influence auprès de parties prenantes variées, sans management hiérarchique, mais aussi la capacité à developper. Descriptif de la mission Définir et developper l'architecture de solution : APIs et BFF en architecture hexagonale, déployés sur AWS (Lambda, API Gateway, SQS, SNS) Formaliser et documenter les décisions via des ADR et contribuer à la gouvernance (RACI, cadre de bonnes pratiques) Challenger, arbitrer et négocier les choix techniques et fonctionnels avec les différentes parties prenantes Faire le lien entre les équipes (PO, développeurs, UX/UI, métiers, autres équipes IT) et vulgariser les enjeux techniques complexes Définir les orientations de la stratégie de tests et veiller à leur application Cadrer la supervision et l'observabilité (Datadog, idéalement Instana) en lien avec les SLA et SLO Garantir la cohérence, la maintenabilité et l'alignement de la solution avec les standards de l'organisation Rester proche du code : revues, support technique aux développeurs, contributions ponctuelles
Nous recherchons plusieurs Architectes Technique OnPrem & Cloud pour une mission longue chez l'un de nos clients. Niveau expérimenté à senior requis. CONTEXTE DE LA MISSION Au sein de l'équipe Architecture de la Direction des Infrastructures et de la Production du groupe, le consultant contribuera aux activités : - Etudes techniques & Design - Cadrage budgétaire - Définition des best practices d'architecture - Documentation - Accompagnement de la stratégie Move2Cloud - Co-construction des solutions - Accompagnement des équipes d'exploitation et de développement Environnement général - Plateformes E-commerce - Plateformes BackOffice & Logistique - Cloud Public Azure & GCP - Cloud Privé (Infrastructure VMWARE Infogérée) - CDN Akamai, LoadBalancing BigIP F5, Firewalling (Checkpoint & Fortinet) - Bases de données MS SQL Server, PostgreSQL, MySQL, IBM DB2, Oracle - Big Data Hadoop, Terradata, MapR, BigQuery, DataBricks - Conteneurisation Docker & Orchestration AKS - Progiciels SAP, Siebel, HRAccess DESCRIPTION DE LA MISSION - Etude des besoins issus des équipes de développement - Etude de l'évolution des composants de plateformes techniques ou de l'intégration de nouveaux services - Rédaction des documents d'architecture et d'intégration générale et détaillée - Rédaction des supports d'aide à l'exploitation et accompagnement des équipes d'exploitation durant la transition - Contribution à l'évaluation budgétaire des solutions mises en œuvre - Support N3 des équipes d'exploitation Démarrage souhaité : au plus tôt Durée de la mission : Longue Paris
ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour
