Trouvez votre prochaine mission ou futur job IT.

Paramétrage & Optimisation Analyser, concevoir et implémenter le paramétrage des prestations santé (garanties, nomenclatures, règles de remboursement) dans Activ’Infinite . Piloter les montées de version du logiciel : étude d’impact, tests de non-régression, déploiement. Intégrer les évolutions réglementaires . Maintenir et corriger le paramétrage existant (traitement des anomalies, maintenance évolutive). AMOA & Collaboration Rédiger des spécifications fonctionnelles détaillées (SFD) et des plans de tests. Accompagner les recettes (MOA/métier) et la mise en production. Former les utilisateurs et rédiger des manuels techniques. Collaborer avec les équipes MOE, éditeurs (Cegedim Activ) et métiers pour assurer la cohérence du SI. Gestion de Projet Suivre les migrations d’offres santé (ex : intégration de nouvelles mutuelles, fusion de caisses). Participer aux comités projets (cadrage, validation, reporting). Assurer la conformité des données (reprise, chargement, validation).

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l’intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d’une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l’exploitabilité d’une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d’une nouvelle fonctionnalité sensible. Objectifs et livrables Objectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. Conseils sécurité applicative Analyse sécurité de l’architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d’analyse de code (SAST) et des librairies (SCA), et d’analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d’analyse de code (Coverity), d’audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d’intégration de l’outil aux processus de développement Configuration fonctionnelle des outils Promotion de l’outil et accompagnement des équipes études dans l’appropriation de l’outil Définition et amélioration des politiques d’analyse de code Accompagnement des équipes études dans l’analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d’intrusion Construction des plans d’action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu’à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d’OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d’audit détaillant les vulnérabilités trouvées incluant des captures d’écran, des extraits de code, etc. PRÉREQUIS L’expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d’authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d’une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Introduction & Résumé : Ce poste vise à renforcer l'expertise en Infrastructure as Code (IaC) dans le cadre de services Cloud, en soutenant les équipes dans l'implémentation de Terraform et la modernisation de la DSIN. Le candidat idéal devra avoir une maîtrise approfondie de Terraform, des compétences en gouvernance et industrialisation, ainsi qu'une solide expérience en gestion des états avec un backend S3-compatible. Responsabilités : Accompagner les squads sur la mise en œuvre de Terraform dans un contexte on-premise. Standardiser les modules, gérer la gouvernance des états et assurer la sécurité. Participer à la structuration de l'offre de services du centre d’expertise. Participer au programme de modernisation de la DSIN. Exigences Clés : Maîtrise approfondie de Terraform. Compétences en gouvernance et industrialisation. Expérience en gestion des états avec S3-compatible backend. Compétences en environnements on-prem. Atouts Complémentaires : Connaissance de Vault. Expérience en policy as code et gouvernance. Capacité à articuler Terraform avec Ansible. Autres Détails : Ce poste est à pourvoir dans un environnement de travail on-premise, avec une durée initiale de plus de 12 mois. Télétravail est possible 2 jours par semaine. Le candidat idéal doit être orienté résultats et capable de coacher les équipes.

Pour une mission en Freelance nous recherchons de manière urgente un(e) développeur (euse) mobile Fullstack confirmé sur le studio Convertigo impérativement. Mission Aux côtés du responsable d'application, le candidat participera aux évolutions de l'application mobile / desktop de vente / encaissement en magasins (projets, maintenance, ...) développée sur le studio « Mobile Builder » de Convertigo. Il pourra ponctuellement être amené à travailler sur le support de production des applications développées par l'équipe. Planification Démarrage souhaité de la mission : à partir du 8 avril 2024 Durée de la mission : 3 mois (renouvelables) Lieu de la mission : Paris

Nous recherchons un Product Owner Expert pour intervenir sur un produit stratégique de type Hub de Paiement, dans un contexte de transformation des parcours de paiement et d’évolution vers un modèle d’orchestrateur. Le Hub de Paiement est un middleware permettant de connecter les canaux de distribution aux partenaires de paiement. Il orchestre différents flux critiques : paiement, remboursement, tokenisation, flux financiers, etc. La mission s’inscrit dans une organisation produit structurée, composée d’un Product Manager et de plusieurs Product Owners travaillant en coordination étroite. Les principaux enjeux des prochains mois concernent notamment la migration d’un PSP et l’évolution du Hub vers un modèle d’orchestration plus complet. Missions principales : Gérer, prioriser et maintenir le backlog produit selon la valeur métier. Contribuer à la définition et au suivi de la roadmap produit. Rédiger les user stories et s’assurer de leur bonne granularité. Animer les phases de grooming / refinement avec l’équipe. Suivre la capacité de l’équipe entre features, bugs et chantiers techniques. Participer au process produit : pré-étude, étude, delivery, production et monitoring. Identifier les risques, remonter les alertes de manière proactive et proposer des solutions. Coordonner la mise en place des tests d’acceptance avec la QA. Prioriser et suivre les anomalies. Accompagner les fonctionnalités jusqu’à la mise en production avec les coordinateurs techniques. Collaborer au quotidien avec les équipes métier, techniques, QA, autres PO, partenaires externes et stakeholders. Assurer une communication fluide de bout en bout. Produire un reporting régulier sur l’avancement du delivery.

Pour un de mes clients, je suis à la recherche d'un Administrateur Linux/expertise en mise en place de CMDB habilitable. La connaissance de SYMPA n'est pas obligatoire. L'expérience en mise en place d'une CMDB est primordiale, pas seulement le traitement des informations. Le client recherche quelqu'un d'opérationnel qui va être autonome rapidement. Il faut impérativement que le candidat maitrise la mise en place d'une CMDB et qu'il soit orienté Linux. Mission : Application Robot SYMPA • Gestion des listes / mode projet • Administration fonctionnelle du robot : REFERENTIEL CMDB ITOP : Le rôle consiste à piloter la mise en place d’une CMDB unifiée (basée sur ITOP) pour centraliser l’ensemble des assets IT des datacenters. Le poste est fortement orienté systèmes (Linux), intégration d’outils, structuration du SI, et travail transverse avec les équipes techniques. 🧭 Contexte global Activités déjà en place : Automatisation des tests Tests de performance Application métier existante : Sympa (gestion des listes de diffusion et alertes). ❓ Points évalués en entretien Compréhension d’une CMDB : référentiel des composants IT et de leurs relations. Expérience sur des outils CMDB. Capacité à travailler en transverse, notamment avec l’ITSM. Vision des objectifs d’une CMDB : Structuration du SI Audit & conformité Analyse d’impact Identification des responsables

Dans le cadre du renforcement de son équipe Performance, le client recherche un Expert Test de Performance Applicative afin d'accompagner les projets dans la définition, la mise en œuvre et l'industrialisation des campagnes de tests de performance. Le consultant interviendra sur l'ensemble du cycle de tests de performance, depuis la définition de la stratégie jusqu'à l'analyse des résultats et le support post mise en production. Il évoluera dans un environnement Agile avec une forte orientation automatisation et amélioration continue. Missions : -Définir la stratégie de tests de performance en fonction des besoins et des risques -Concevoir et développer les scripts JMeter -Réaliser les tests de charge, de montée en charge, End-to-End, de limite et de non-régression (TNR) -Développer des scripts d'automatisation en Python -Accompagner les équipes projets dans la définition des SLA -Analyser les résultats des campagnes de tests -Identifier les goulots d'étranglement et proposer des optimisations -Industrialiser les campagnes de tests et la génération des PVT -Participer à l'automatisation des pipelines CI/CD -Assurer le support post mise en production -Collaborer avec les équipes de développement, d'exploitation et d'architecture -Contribuer à l'amélioration continue des pratiques de performance Profil attendu : Nous recherchons un Expert Performance disposant d'une solide expérience sur les tests de performance applicative et les outils JMeter. Le candidat devra être capable de concevoir des stratégies de tests, d'analyser les performances applicatives et d'automatiser les campagnes de tests. Une bonne maîtrise des outils d'observabilité et des environnements Agile est indispensable.

Le projet vise à faire évoluer l'outil de commandes pour l'ensemble des Points de Vente de la Division "Alimentaire" des Mousquetaires. Besoin métier : - Harmoniser les pratiques et permettre le passage des commandes au plus près des rayons - Tenir compte des irritants actuels comme l'ordre d'implantation des produits - Mettre en avant les meilleures offres - Mettre en place un canal de communication "amont/aval" - Convergence avec la mobilité en Point de Vente Ainsi que le traitement de l'obsolescence des outils existants via des technologies up to date et ouvertes

Contexte de la mission Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Responsable SecOps pour piloter une équipe d'experts techniques et garantir l'efficacité opérationnelle du SOC. Véritable référent technique, vous assurez le lien entre les équipes opérationnelles et le management, tout en contribuant à l'amélioration continue des capacités de détection et de réponse aux incidents. Vos missions Pilotage opérationnel Animer et coordonner une équipe d'ingénieurs et d'experts SecOps. Organiser le traitement des alertes (priorisation, rotations, escalades). Être le référent technique de l'équipe et intervenir sur les incidents les plus complexes. Développer une culture d'amélioration continue et d'excellence opérationnelle. Suivi de la performance Définir, suivre et faire évoluer les indicateurs de performance (MTTD, MTTR, taux de faux positifs, SLA, etc.). Produire des tableaux de bord et reportings à destination du management. Identifier les axes d'amélioration et piloter les plans d'actions associés. Participer à la montée en maturité du dispositif SecOps. Exploitation et gestion des incidents (RUN) Superviser les investigations menées sur les alertes de cybersécurité. Garantir la qualité des analyses et des réponses apportées par l'équipe. Participer à la gestion des incidents majeurs et des crises cyber, en France comme à l'international. Veiller au maintien en conditions opérationnelles des outils de sécurité. Amélioration continue & Innovation Participer à l'intégration de nouvelles technologies de détection et de réponse. Optimiser les règles de détection, les cas d'usage SIEM et les playbooks SOAR. Être force de proposition sur les évolutions techniques et organisationnelles du dispositif. Gouvernance & Collaboration Assurer une veille technologique et réglementaire. Collaborer avec les équipes Infrastructure, Réseau, IT et les autres domaines de la cybersécurité. Contribuer à la définition de la stratégie de sécurisation des environnements. Environnement technique SIEM (impératif) SOC EDR SOAR Infrastructures IT Outils de Threat Intelligence et de détection

Bonjour, J'ai actuellement un besoin pour un Ingénieur de Production Open Legacy disposant d'une solide expertise sur Control-M , dans le cadre d'une mission chez un grand compte du secteur bancaire . La mission est basée en Île-de-France . Êtes-vous actuellement à l'écoute du marché ? Si oui, je serais ravi d'échanger avec vous afin de vous présenter cette opportunité. Cordialement, Êtes-vous actuellement à l'écoute du marché ? Si oui, je serais ravi d'échanger avec vous afin de vous présenter cette opportunité. Cordialement, Sarah Lina Boumenir Consult-IT

Enjeux : Réduction de la dette technique (legacy Java/AIX → Angular/Java + mobile) Accélération du time-to-market Amélioration de la qualité de service Organisation en squads Agile hybrides (Scrum + cycle en V) Rôle Leader technique de la squad et garant des choix d’architecture Responsabilités Définition architecture et choix techniques Encadrement technique (revues de code, bonnes pratiques) Gestion dette technique et risques Contribution au développement (notamment mobile Android) Introduction d’outils/approches IA pour accélérer le delivery

Contexte : L'équipe Linux est en charge de la gestion du socle technique Linux et des infrastructures Linux dans un contexte Cloud privé. Missions : Assurer le maintien en condition opérationnelle des infrastructures Linux RHEL (support N3, astreintes, évolution de l'infrastructure …) Installer et réaliser le maintien en conditions opérationnelles des environnements cluster Veritas Cluster et GPFS sur Linux Définir les standards Linux, les règles d'ingénierie, les process et outils de Configuration Management Construire les infrastructures de déploiement basées sur Kickstart, Ansible Automatiser les gestes d'exploitation récurrents (via Ansible principalement) Participer aux optimisations des environnements serveurs opérés Audits de performance Tunning système Hardening / Gestion des vulnérabilités Contribuer à l’évolution des processus de sécurité, notamment la mise à jour régulière des images OS Analyser les résultats des pentests et échanger avec les équipes sécurité pour identifier les remédiations à lancer Nous souhaitons que tous les collaborateurs de l'entité soient force de proposition et soient intégrés dans toutes les réflexions. A ce titre, le collaborateur devra : Participer aux réflexions sur l'évolution de ces infrastructures et définir les impacts sur la production / le support S'inscrire dans une démarche d'amélioration continue et proposer des axes d'améliorations tant sur la partie technique qu'organisationnelle Ce poste vous permettra d'appréhender la production d'un environnement supportant plus de 25000 serveurs Linux et en très forte croissance et constitue une réelle opportunité tant sur le plan technique que sur les perspectives d'évolution (orchestration Cloud, conteneurisation, OS, infrastructures hyperconvergées, baremetal, orientation software defined....)

Senior Endpoint Security Engineer / Expert CrowdStrike Falcon Mission principale Assurer l’expertise, la configuration avancée et l’optimisation de la solution EDR basée sur CrowdStrike Falcon, tout en contribuant à la détection, l’analyse et la réponse aux incidents de sécurité sur les environnements postes de travail et serveurs. Responsabilités Administrer et faire évoluer la plateforme CrowdStrike Falcon Définir et optimiser les politiques de détection et prévention (IOA/IOC) Réaliser du threat hunting avancé sur les endpoints Analyser les incidents de sécurité complexes (malware, ransomware, intrusion) Gérer les réponses à incident (containment, isolation, remédiation) Intégrer l’EDR avec les outils SOC (SIEM type Sentinel, Splunk, etc.) Réduire le bruit des alertes (tuning des règles) Participer à l’amélioration continue de la détection (use cases SOC) Produire des rapports d’analyse technique pour les équipes sécurité Compétences techniques CrowdStrike Falcon (expertise avancée obligatoire) Analyse malware / forensic endpoint Windows / Linux internals Réponse à incident cybersécurité SIEM (Microsoft Sentinel, Splunk, QRadar…) Scripting (Python, PowerShell apprécié) Connaissance MITRE ATT&CK framework Profil recherché 5 à 10 ans d’expérience en cybersécurité Expérience SOC niveau 2/3 ou ingénierie sécurité Expérience forte en environnement entreprise (grand parc endpoints) Certifications appréciées : CCFA, CEH, GCIA, ou équivalent Soft skills Esprit analytique très poussé Autonomie sur investigation complexe Capacité à vulgariser des attaques techniques Rigueur opérationnelle (gestion d’incidents critiques) Environnement SOC / Cyber Defense Center Infrastructure hybride (on-prem + cloud)

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

Dans le cadre de plusieurs projets d'envergure pour notre client, nous recherchons un Administrateur / Expert IBM MQ pour renforcer l'équipe Messaging en France. Sous la responsabilité du TechLead MQ, vous participerez activement à la gestion, la fiabilisation et l'évolution des infrastructures de messagerie de l'entreprise. Missions Administration & MCO : Assurer le maintien en conditions opérationnelles, la gestion et l'administration des architectures IBM MQ et Kafka en place. Support Niveau 3 : Traiter les incidents et dysfonctionnements complexes survenant sur les plateformes. Optimisation : Fiabiliser les infrastructures en anticipant les évolutions de capacité et de performance, et adapter les outils de surveillance. Documentation : Rédiger les configurations techniques et concevoir les consignes d'exploitation destinées aux supports de niveaux 1 et 2. Collaboration transverse : Travailler en relation étroite avec les équipes de Production, d'Infrastructure et de Sécurité. Outillage & Versions : Créer des outils spécifiques d'aide à l'exploitation et suivre/contrôler les montées de versions logicielles. Disponibilité : Assurer les périodes d' astreinte sur le périmètre Messaging.

Vos missions Votre travail consistera à accompagner la migration et l’industrialisation d’une plateforme data cible basée sur Databricks, Spark et Power BI. Conception et développement des pipelines data Concevoir, développer et maintenir des pipelines data sous Databricks et Spark. Développer les traitements en Python, PySpark et SQL. Mettre en place des traitements robustes, maintenables et scalables. Contribuer à la définition et à la mise en œuvre du modèle de données cible. Industrialisation et qualité Industrialiser les pipelines de données à travers les standards de développement, les tests, le CI/CD et les déploiements. Mettre en œuvre les bonnes pratiques de développement et accompagner les équipes dans leur adoption. Contribuer à la qualité, à l’observabilité et à la fiabilité des traitements. Participer au suivi de production, à l’analyse des incidents et à l’amélioration continue. Performance et exploitation Prendre en compte les enjeux de performance et de maîtrise des coûts. Orchestrer les traitements via Databricks Workflows. Participer à l’intégration des sources d’alimentation du datalake. Architecture et collaboration Contribuer aux choix techniques liés à la plateforme data. Participer au cadrage des besoins avec les équipes utilisatrices. Contribuer à l’interfaçage avec les outils de restitution de données. Participer à la documentation technique et aux standards de l’équipe. Participer aux rituels agiles et aux activités d’amélioration continue.