Nous recherchons pour l'un de nos clients un(e) Expert PCI / Cybersécurité afin d'intervenir sur des sujets liés à la cybersécurité, à la conformité et au développement logiciel dans un environnement billettique. Vos missions Vous interviendrez notamment sur les activités suivantes : Réaliser la documentation dans le cadre de procédures ISO, IEC-62443 et PCI. Assurer le suivi et la gestion documentaire dans le cadre de procédures d'audit (ISO, IEC-62443, PCI). Suivre le développement logiciel sur les aspects cybersécurité auprès de différentes équipes, sans management. Participer aux audits menés par des auditeurs indépendants et assurer la relation avec le client. Développer des outils de tests pour des logiciels embarqués. Accompagner la démarche d'homologation client des systèmes du Grand Paris Express. Compétences techniques requises Cybersécurité Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC). Diffie-Hellman. Mécanismes de signature. PKI (Public Key Infrastructure). Connaissance des HSM (Hardware Security Module). PCI.
Contexte de la mission: Au sein d'une entreprise spécialisée dans la conception et la fabrication de solutions technologiques connectées pour les espaces publics, l'activité repose sur la maîtrise complète de la chaîne de valeur : équipements matériels, algorithmes de traitement d'images, logiciels embarqués et applications de supervision. Les systèmes déployés sur le terrain opèrent sur des cycles de vie longs et traitent des données critiques. Dans un environnement certifié ISO 27001 et en vue de se conformer aux futures réglementations cyber (notamment le Cyber Resilience Act), un poste transverse est créé pour porter la sécurité globale des produits (matériel et logiciel) et industrialiser la chaîne de développement. Objectifs et missions principales 1. Sécurité produit et conformité Analyse et cartographie : évaluer la surface d'attaque des équipements et mener les analyses de risques ciblées sur les produits. Mise en conformité réglementaire : structurer et piloter la démarche d'alignement avec les exigences du CRA (documentation technique, gestion de la vulnérabilité sur la durée de vie du matériel, processus de déclaration). Traçabilité des composants : générer et maintenir à jour les nomenclatures logicielles (SBOM) sur l'ensemble des versions matérielles et applicatives. Définition des politiques de sécurité : établir les normes applicables aux produits (secure boot, chiffrement, gestion des secrets, durcissement des systèmes Linux embarqués et des interfaces, mises à jour signées). Gestion et résolution des failles : qualifier les vulnérabilités identifiées ou remontées, arbitrer leur niveau de criticité, et piloter la mise en œuvre des correctifs avec les équipes opérationnelles et la communication envers les clients. 2. DevSecOps et industrialisation Conception des chaînes d'intégration : déployer et optimiser les pipelines CI/CD couvrant le logiciel embarqué, les applications web et les briques algorithmiques. Automatisation : automatiser les phases de compilation, de test, d'assemblage et de préparation au déploiement des paquets applicatifs. Intégration de la sécurité (Security by Design) : intégrer les outils de contrôle automatisés dans la chaîne d'intégration (SAST, analyse des dépendances, scans de conteneurs, signature des artefacts). Reproductibilité : garantir la traçabilité et la reproductibilité des builds. 3. Pilotage transverse et accompagnement Acculturation : sensibiliser et former les équipes de développement, d'innovation et de validation aux bonnes pratiques de sécurité logicielle et matérielle. Interface technique : assurer la représentation de l'expertise sécurité en interne et auprès des parties prenantes externes (clients, organismes d'audit). Livrables attendus Cartographies des surfaces d'attaque et matrices d'analyse de risques produits. Documentation technique de conformité réglementaire (dont CRA) et processus d'incident/vulnérabilité. SBOM (Software Bill of Materials) à jour pour l'ensemble des releases. Politiques et procédures de durcissement matériel et logiciel écrites et déployées. Pipelines CI/CD sécurisées et automatisées opérationnelles. Dashboards de suivi et d'arbitrage des vulnérabilités (plans de remédiation).
Contexte de la mission : Viveris accompagne un de ses clients, acteur international de référence dans le développement de passerelles résidentielles vers le réseau internet ainsi que sur le développement et l'intégration des couches basses et applicatives de différents logiciels.Dans ce cadre, nous recherchons un ingénieur développement logiciel middleware (H/F) afin de rejoindre l'équipe logiciel générique. Vos Responsabilités : Intégré au sein de l'équipe de l'entité gateway, vous aurez en charge le développement du middleware à base de prplOS. L'objectif de la mission est de développer le support de la fonctionnalité "Service scheduling" : - Rédiger les spécifications fonctionnelles et techniques ; - Concevoir l'architecture du scheduler et définir un modèle de données pour le stockage des configurations ; - Développer les connecteurs du scheduler aux services existants pour leur activation/désactivation dynamique : - Développer une API REST permettant aux utilisateurs ou aux systèmes tiers de configurer et de superviser les règles de scheduling : - Tester et valider l'intégration du scheduler avec le middleware en simulant différents cas d'usage pour garantir la robustesse ; - Réaliser des tests de charge pour évaluer la performance du scheduler ; - Identifier et corriger les éventuels bugs ; - Rédiger une documentation utilisateur (configuration des règles, API, supervision).
Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.
Contexte de la mission : Dans le cadre d'un projet de développement d'un équipement de détection d'intrusion ou d'un système de signalisation ferroviaire, vous interviendrez au sein de l'équipe logicielle. Vous êtes responsable du développement du logiciel embarqué. Responsabilités : - Analyser de la spécification fournie par les équipes système, - Concevoir le logiciel embarqué, - Participer au développement et les tests unitaires et d'intégration du logiciel embarqué, - Rédiger de la documentation technique associée.
Dans le cadre du renforcement de ses activités de qualité logicielle et de performance applicative, notre client recherche un Consultant Test Performance & Automatisation. Au sein d'un environnement technique riche et composé de multiples services applicatifs, vous interviendrez en étroite collaboration avec le Test Lead et les équipes techniques afin de contribuer à la fiabilité, à la performance et à la robustesse des parcours applicatifs critiques. La mission s'articule principalement autour de deux axes : • Tests de performance, de charge et de montée en charge • Automatisation des parcours de tests, avec une dominante backend 📋 Vos missions • Concevoir et exécuter des tests de performance, de charge et de montée en charge • Définir des scénarios d'injection représentatifs des différents usages de la plateforme • Mettre en œuvre et automatiser les campagnes de charge avec k6 et/ou JMeter • Tester des parcours et services de bout en bout sur l'ensemble de la chaîne applicative • Analyser les résultats des campagnes afin d'identifier les goulots d'étranglement, limites de capacité et éventuels points de fragilité • Exploiter les outils de monitoring et d'observabilité, notamment Datadog • Mettre en place et maintenir des dashboards permettant de suivre les indicateurs de performance • Contribuer aux activités de capacity planning afin d'anticiper les évolutions de volumétrie et les pics de charge • Concevoir et développer des scénarios de tests automatisés • Automatiser des parcours fonctionnels et transactionnels complexes et automatiser les interactions avec les différents services et APIs • Fiabiliser et industrialiser les tests automatisés • Garantir la maintenabilité, la réutilisabilité et la robustesse des scripts • Contribuer à l'amélioration du framework et des pratiques d'automatisation existantes
Contexte de la mission Viveris accompagne ses clients dans la conception et la fabrication d'équipements de haute technologie à destination du secteur ferroviaire. Dans ce cadre, nous recherchons un ingénieur modélisation système, spécialisé dans les systèmes critiques ferroviaires. Il sera en charge développer des modèles et des simulations pour évaluer et optimiser les performances des systèmes ferroviaires dans des environnements critiques. Au sein de l'équipe système, vous travaillerez en étroite collaboration avec une équipe pluridisciplinaire composée de spécialistes en électronique, en mécanique, en logiciel et en vérification et validation (V&V). Responsabilités : - Concevoir et développer des modèles de simulation pour les composants et systèmes ferroviaires, y compris les voies, les signaux, les trains et les équipements connexes ; - Rédiger les spécifications fonctionnelles des systèmes ferroviaires ; - Analyser les performances des systèmes ferroviaires existants et proposer des améliorations en utilisant des outils de modélisation ; - Collaborer avec les équipes d'ingénierie pour intégrer les modèles dans le processus de conception et de développement.
Assurer la maintenance évolutive de la solution IA existante (faire un audit, être force de proposition, veille technologique..) Réaliser le support avancé auprès des utilisateurs Participer à l'évolution et à l'optimisation des fonctionnalités de la solution Exploiter des technologies liées à l'IA et aux LLM Manipuler et analyser de larges volumes de données Secteur : bancaire Client final : acteur majeur du secteur bancaire, anonymisé Société référencée auprès du client Mission longue durée : 3 ans Démarrage : ASAP
Dans le cadre de la TMA d'un projet IBM Maximo en France, nous recherchons un Ingénieur Développeur IBM Maximo confirmé pour participer à la conception, au développement et au maintien en conditions opérationnelles des solutions applicatives. Le consultant aura pour mission d'analyser les exigences métier et de concevoir des solutions techniques adaptées au sein de l'environnement Maximo. Il réalisera des développements Java, des Automation Scripts ainsi que des configurations avancées de la solution IBM Maximo. Il prendra également en charge les tests unitaires et techniques afin de garantir la qualité des développements réalisés. Il contribuera à la rédaction et au maintien de la documentation technique, veillera à la performance, à la sécurité et à la stabilité des solutions déployées et participera aux revues de code des autres collaborateurs de l'équipe.
Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Dans le cadre du renforcement de la protection contre les attaques par déni de service distribué (DDoS), notre société recherche un expert confirmé pour administrer et faire évoluer ses solutions de protection Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.
Les missions sont les suivantes :Auditer les installations des clients Identifier en autonomie des améliorations et projets à mener Conseiller les partenaires sur les bonnes solutions techniques à envisager Déployer des solutions et équipements techniques (téléphones d'entreprises, serveurs, switchs, routeurs, firewalls, etc.) Migrer les installations techniques Faire évoluer les solutions et logiciels des partenaires Intervenir en niveau 2/3 sur les incidents les plus complexes et urgents Créer une relation de confiance et professionnelle avec les partenaires Itinérance quotidienne dans le département du 67
Nous recherchons un expert systèmes Windows / intégrateur applicatif habilitable Notre client a décidé de sous-traiter l'intégration et la migration applicative sur ses sites France et international. Les prestataires seront encadrés et aidés par des internes à la société. Cette prestation nécessite une expertise technique dans le domaine du système d'exploitation Windows (ingénieur systèmes / expert technique) ainsi que dans la virtualisation, les serveurs web, les bases de données, le stockage SAN et NAS, ainsi qu'une très bonne capacité rédactionnelle. Le consultant sera en charge d'installer les solutions confiées, en fonction des dossiers d'architecture technique, et des documents d'installation fournis par l'éditeur/intégrateur. Il devra également rédiger les dossiers d'installation d'application et les manuels d'exploitation de l'application en garantissant la cohérence de l'ensemble des moyens informatiques. Avant la mise en production il devra s'assurer du bon fonctionnement de l'application en effectuant du troubleshooting avec les différentes parties prenantes si besoin. Il ou elle interviendra en tant qu'expert(e) de niveau 3 auprès des administrateurs de niveau 1 et 2 sur les différentes problématiques de run liés aux applications.
Mission : Dans le cadre de nos activités de développement des systèmes ferroviaires de demain (CBTC : Communication Based Train Control), nous recherchons un ingénieur Vérification et Validation Système . Vos principales missions sont : - Analyse des spécifications systèmes et sous-systèmes ( ATC, ATS, PSD, RS, MSS) - Mise en place de la stratégie de test et rédaction des cas de tests - Conduite et réalisation des essais sur plateforme virtuelle avec simulateurs et FIVP - Analyse des résultats et rédaction des rapports d'anomalies - Gestion et suivi des corrections
Contexte de la mission : Viveris accompagne ses clients dans la conception et le développement de systèmes embarqués critiques à forte contrainte technologique, notamment dans le secteur spatial. Dans ce cadre, nous recherchons un Ingénieur Linux embarqué pour intervenir sur des plateformes Xilinx Versal.Vous participerez au portage, à l'intégration et au durcissement d'un Linux embarqué sur du matériel spécifique (non COTS), dans un environnement à fortes exigences de sûreté et de fiabilité. Intégré au sein d'une équipe logicielle, vous interviendrez en lien étroit avec les équipes hardware et architecture système. Responsabilités : - Porter et intégrer un Linux embarqué sur des plateformes Xilinx Versal ; - Configurer et maintenir les environnements Yocto / Buildroot ; - Adapter le kernel, les drivers et le device tree au matériel cible ; - Participer au durcissement et à l'optimisation du système (sécurité, performances, empreinte mémoire) ; - Collaborer avec les équipes HW / FPGA pour l'intégration système ; - Contribuer aux phases de validation, qualification et documentation technique.
Contexte missions Viveris, forte de son expertise en Test et Simulation, accompagne ses clients dans la mise sur le marché d'électronique et de logiciels embarqués certifiés, robustes et pérennes. Dans ce cadre, nous recherchons un ingénieur en vérification et validation système. Il sera en charge de l'ingénierie système, en particulier la validation système d'un système embarqué sécuritaire dans le domaine de l'industrie. Responsabilités : - Analyser les spécifications système ; - Assurer l'intégration, la validation, la vérification et la qualification de système complexe et critique ; - Écrire les tests système ; - Effectuer la remontée d'anomalies et le suivi des corrections ; - Assurer la mise en conformité du système (respect du cahier des charges).
Contexte de la mission : Viveris accompagne ses clients dans la conception et la fabrication d'équipements de haute technologie destinés au secteur de la défense robotique sous-marine. Dans ce cadre, nous recherchons un Ingénieur en Électronique expérimenté, capable de prendre en charge un projet de bout en bout. Intégré au sein de l'équipe R&D, vous serez la personne référente pour l'ensemble des aspects électroniques du projet, de la conception jusqu'au routage, et vous travaillerez en autonomie complète pour mener à bien le développement des systèmes embarqués. Responsabilités : - Prendre en charge la conception électronique complète, de l'étude fonctionnelle au routage final des cartes ; - Être le référent technique unique sur l'ensemble des sujets électroniques du projet ; - Définir les architectures électroniques, sélectionner les composants, réaliser les simulations, la conception schématique et le routage ; - Assurer l'intégration avec les systèmes embarqués ainsi que la validation sur banc et prototypes ; - Participer à l'optimisation des performances et de la fiabilité des circuits dans un environnement exigeant (robotique sous-marine & défense) ; - Rédiger l'ensemble de la documentation technique : schémas, BOM, guides d'assemblage et procédures de test ; - Encadrer et accompagner, si nécessaire, les autres membres de l'équipe sur les aspects électroniques ; - Piloter les EMS pour l'industrialisation : coordination des fournisseurs, suivi de fabrication, gestion des échanges techniques et validation des premières séries.
