Trouvez votre prochaine mission ou futur job IT.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme Estreem, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités :Surveillance & détectionAssurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécuritéRéaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & HuntingContribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégrationParticiper à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentationContribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement techniqueLe SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité. 🎯Votre profilMinimum 4 ans d'expérience sur un poste similaire Français courant (C2), Anglais professionnel (B2-C1) 📌 Compétences clés requisesCompétences techniquesConnaissance des outils SOC : SIEM, EDR/xDR, SOAR (une première expérience opérationnelle est un plus). Compréhension des logs d'infrastructure (Active Directory, firewall, proxy, switch, virtualisation, OS Linux/Windows). Notions sur les environnements Cloud/SaaS (Microsoft 365, Entra ID, Intune) et PaaS (Kubernetes/OpenShift). Bases en analyse d'incidents et en lecture de logs réseau/système. Connaissance du framework MITRE ATT&CK ; sensibilité aux référentiels PCI-DSS, NIST et ISO 27001 appréciée. Compétences métiersAnalyse et qualification d'alertes de sécurité. Investigation sur incidents de sécurité (niveau 2/3). Rédaction de rapports et de documentation technique claire. Contribution à l'amélioration continue des capacités de détection. Soft skillsRigueur et sens de l'analyse. Curiosité technique et capacité d'apprentissage rapide, dans un environnement agile. Autonomie et capacité à travailler en équipe. Bonne communication, y compris avec des interlocuteurs non techniques. Capacité à évoluer dans un contexte mouvant, où les outils et le périmètre se construisent progressivement.

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Contexte du poste : Dans le cadre du développement de nos activités Infrastructure, nous recherchons un Ingénieur Stockage Senior (H/F) avec une solide expertise sur les solutions Dell PowerStore, afin d'intervenir sur des projets d'intégration, de migration et d'évolution d'infrastructures chez nos clients. Vous évoluerez dans un environnement multi-clients et multi-projets, avec une forte dimension terrain, en accompagnant nos clients sur leurs enjeux de stockage, de performance, de disponibilité et de continuité de service. ➡️ Responsabilités Intégration & Déploiement Participer à l'analyse des besoins techniques et fonctionnels. Installer, configurer et intégrer des solutions d'infrastructure (serveurs, stockage, virtualisation, sauvegarde…). Réaliser les tests de validation technique (PVT/PRA). Rédiger les documents techniques : dossiers d'exploitation, procédures, guides d'installation. Support & Expertise Assurer le support niveau 2/3 sur les solutions déployées. Participer aux audits techniques et aux diagnostics d'infrastructure. Proposer des améliorations ou des évolutions d'architecture. Collaboration & Transverse Travailler en étroite collaboration avec les chefs de projet, les architectes et les équipes sécurité. Participer aux réunions techniques avec les clients et les partenaires. Assurer une veille technologique sur les solutions du marché. ➡️ Environnements techniques : Expertise indispensable : Dell PowerStore (pré requis impératif) SAN / NAS Fibre Channel iSCSI Réplication et PRA Environnements associés : VMware vSphere Windows Server Linux Solutions de sauvegarde : Veeam, Commvault Réseaux Datacenter Cloud public (Azure, AWS) apprécié

La mission consiste à : - Mise à jour de l'architecture et travaux de conception - Rédaction des documentations techniques, étude des US - Développement de nouvelles fonctionnalités/features/APIs - Analyse et amélioration des performances du SI - Revue de code et accompagnement des membres de l'équipe - Missions basées en métropole lilloise avec présence sur site obligatoire 3j/semaine Compétences demandées : - Min. 3 ans d'expérience en développement (hors stage et alternance) - HTML, CSS, Javascript, Node JS, Vue JS, Angular, API, Kafka, BDD relationnelles et non relationnelles... - Intégration continue - Culture Devops, connaissances Docker et Kubernetes - Environnement GCP - Maîtrise et pratique de l'Agile - Anglais un +

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant qu'Ingénieur de Production Devops, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Collaborer au Build des socles techniques dans des environnements cloud et containers Accompagner le déploiement des solutions d'infrastructure et utilisation des outils (Chaine CI/CD, outils de monitoring, aspects sécurités) Etre le support de niveau 1 et 2 des environnements de développement et de production Participer aux gestions des incidents et des crises · Piloter les risques IT, la gestion de l'obsolescence, du capacity planning (croissance organique, volumes) Assurer des astreintes Environnement technique / fonctionnel : Linux, Windows, GitlabCI, Ansible, Kubernetes, EKS, Helm, Nexus, SonarQube, Terraform, Jenkins, Websphere, CFT

Connaissances en gestion d'actifs, données, processus et digitalisationContexte de la missionDans le cadre du programme Mycelium, un nouveau portail client destiné à deux catégories d'utilisateurs — les distributeurs et les investisseurs finaux — va être lancé. L'objectif est de renforcer l'équipe IT SCIS en recrutant un Business Analyst senior, disposant d'une solide connaissance des activités de gestion d'actifs, des données, des processus métiers de l'Asset Management et de la digitalisation du parcours client. Principales activitésRédiger les spécifications fonctionnelles et les User Stories. Assurer le suivi des projets et du backlog. Organiser et coordonner les activités en mode Agile. Définir les stratégies de tests. Réaliser les tests fonctionnels de bout en bout (End-to-End) et les tests de non-régression. Animer des ateliers avec les parties prenantes métiers. Faire preuve d'excellentes capacités rédactionnelles et de synthèse. Profil recherchéBonne connaissance de la gestion d'actifs (Asset Management), notamment des données statiques et dynamiques relatives aux fonds et aux mandats. Bonne maîtrise des méthodologies Agile. Excellentes capacités d'analyse et de synthèse. Bonnes compétences rédactionnelles pour la documentation. Activités transverses- Coordination avec les différentes entités métiers et les parties prenantes du projet. Compétences techniques requisesSQL : capacité à rédiger des requêtes SQL. Azure DevOps : gestion des projets, des backlogs et des activités Agile. Salesforce Sales Cloud. Salesforce Marketing Cloud : compétence appréciée, mais non obligatoire. Exigences particulièresMaîtrise d'Azure DevOps ou d'un outil similaire de gestion Agile. Connaissance de SQL Server.

Dans le cadre d'un projet de transformation et de modernisation du système d'information, nous recherchons un profil Chef de Projet IT / PMO afin d'accompagner la réécriture d'un système métier sensible et son intégration au sein d'un Back Office mutualisé. Le projet implique des enjeux techniques, fonctionnels et de sécurité, notamment liés à la gestion de données sensibles. Le consultant aura pour principales responsabilités : Définir, mettre en œuvre et piloter le projet afin de garantir l'atteinte des objectifs en termes de qualité, performance, coûts, délais et sécurité. Assurer la coordination des différentes parties prenantes et veiller à la bonne articulation des étapes clés du projet. Contribuer à la gestion du portefeuille de projets, en tenant compte des contraintes et dépendances liées aux ressources, aux coûts, aux délais et aux compétences. Suivre l'avancement des projets et s'assurer du respect des engagements et des exigences définies. Veiller à l'application des méthodologies et bonnes pratiques de gestion de projet. Identifier, analyser et suivre les risques projets et programmes. Évaluer les besoins en ressources et proposer des optimisations ou réallocations lorsque nécessaire. Proposer des ajustements et replanifications en fonction de l'avancement et des contraintes rencontrées. Assurer le suivi budgétaire : consommés, reste à faire, prévisions et écarts. Suivre les moyens et ressources alloués au regard des prévisions. Produire les reportings, tableaux de bord et indicateurs nécessaires au pilotage. Participer à la définition et à l'animation de la gouvernance projet. Contribuer à l'élaboration des schémas directeurs et à leur déclinaison en feuilles de route opérationnelles. Livrables attendusSchéma directeur de l'activité. Feuilles de route des activités et des projets. Suivis d'avancement et tableaux de bord d'indicateurs. Planning opérationnel. Planification des charges et des ressources. Analyses des risques liés aux activités, projets et programmes. Comptes rendus des instances décisionnaires. Reporting projet et suivi budgétaire.

Pour un client du secteur des services, nous recherchons un profil de type Consultant Confirmé / Consultant Senior, avec une expérience en change et parlant japonais, pour accompagner le déploiement d'une plateforme digitale. Le consultant interviendra dans le cadre de l'accompagnement au changement lié au déploiement de la plateforme, en prenant en compte les enjeux d'adoption et d'appropriation par les utilisateurs. Une expérience confirmée en conduite du changement ainsi qu'une bonne capacité à évoluer dans un environnement international sont attendues. La maîtrise du japonais est indispensable pour cette mission. Démarrage : ASAP. Durée : 6 mois.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Guide l'excellence techniqueNous recherchons un(e) Tech Lead Java pour renforcer nos équipes et accompagner nos clients stratégiques dans le développement de leurs nouvelles offres applicatives. Référent(e) technique de premier plan, ton rôle combinera l'architecture de microservices, l'analyse d'impacts en amont et l'accompagnement des squads pour accélérer le delivery de solutions hautement scalables. Ton futur environnementTu évolueras au sein d'un écosystème multi-squads moderne et performant. En étroite collaboration avec les équipes de développement, d'homologation et d'exploitation, tu seras le moteur technique d'un collectif axé sur les pratiques DevOps et la méthodologie Agile SCRUM. C'est le cadre idéal pour exprimer ton leadership technique, concevoir des environnements Cloud robustes et porter la vision d'une architecture applicative agile. Tes missions clésExpertise, Architecture & Cadrage : Apporter ton expertise technique aux différentes squads pour fluidifier et accélérer les cycles de livraison. Participer activement aux analyses techniques, aux études d'impacts et à la conception des solutions logicielles en amont des phases de développement. Fournir des chiffrages détaillés des futures réalisations dans le cadre des rituels de la méthode SCRUM. Concevoir et formaliser les architectures techniques (modélisation UML). Développement & Qualité Logicielle : Réaliser les développements de composants complexes et structurants sur la stack Java. Assurer des contrôles croisés (code reviews) afin de garantir la qualité et la robustesse des développements réalisés par l'équipe. Delivery, Support & Maintien en Condition Opérationnelle : Apporter un support de niveau 2 clé aux équipes d'homologation lors des phases de recette. Sécuriser et accompagner les phases de mise en production de chacune des évolutions applicatives. Garantir le maintien en condition opérationnelle du périmètre (analyses des incidents en support des équipes d'exploitation et réalisation des correctifs). Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique. Expérience : Une expérience confirmée et réussie sur un poste similaire de Tech Lead ou de Développeur Java Senior orienté architecture. Expertise Back-End & Architecture : Solide maîtrise du développement Java 11+, de la suite Spring et d'Hibernate. Excellente pratique des architectures Microservices (CQRS, Event-driven) et de la sécurisation des API. Data Streaming & Serveurs : Expérience opérationnelle d'Apache Kafka / Kafka Streams, du serveur d'application Tomcat et des technologies JEE. DevOps, CI/CD & Cloud : Pratique quotidienne de Git/Bitbucket, de l'automatisation (Jenkins/Bamboo) et d'infrastructures Cloud modernes (GCP, Kubernetes, Helm, ArgoCD). Environnement & Automatisation : Bonne maîtrise de Linux/Unix (Redhat), du scripting (Shell, Bash, Python) ainsi que des outils de build/configuration (NodeJS, Grunt, Bower). Tes atoutsLeadership et Partage : Capacité à fédérer les développeurs autour des bonnes pratiques de code et à diffuser ton savoir de manière fluide. Rigueur et Esprit d'Analyse : Forte autonomie dans la résolution de problèmes complexes et la gestion des incidents en production. Sens du Collectif : Engagement fort pour l'atteinte des objectifs de l'équipe au sein d'une organisation agile et exigeant. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre de la modernisation de son Système d'Information, la DSI recherche un Data Engineer Azure afin de concevoir, développer et faire évoluer les plateformes d'intégration et de traitement des données. Vous interviendrez sur plusieurs programmes stratégiques autour des architectures Event-Driven, de la modernisation des flux d'intégration, de la plateforme Data Azure ainsi que des projets analytiques. L'objectif est de construire des solutions robustes, évolutives et maintenables répondant aux enjeux de temps réel, de qualité des données et de performance. Équipe : 2 PO et 7 Data engineers DÉVELOPPEMENT DE LA PLATEFORME MIDDLEWARE AZURE Vous participerez à la conception et au développement d'une plateforme d'intégration temps réel basée sur une architecture Event-Driven. À ce titre, vous serez amené à : - Concevoir des architectures d'intégration basées sur Azure Service Bus et Azure Event Grid. - Développer des Azure Function Apps permettant le traitement, la transformation et le routage des événements. - Concevoir et développer des APIs et composants d'intégration robustes. - Participer aux choix d'architecture technique et aux bonnes pratiques de développement. - Garantir la scalabilité, la résilience et les performances des traitements. - Mettre en œuvre les mécanismes de gestion d'erreurs (Retry, Dead Letter Queue, Idempotence). - Assurer la sécurisation des échanges via Azure Key Vault. Vous interviendrez notamment sur : - Synchronisation des commandes d'achat entre Trax et NetSuite - Intégration des données de vols au format AIDX. - Automatisation des flux d'heures et cycles APU. - Développement de nouveaux flux événementiels entre les applications du SI. QUALITÉ DE DÉVELOPPEMENT Une attention particulière sera portée à la qualité du code produit. Le consultant devra appliquer les bonnes pratiques de développement Python : - Développement d'un code lisible, maintenable et documenté. - Respect des principes Clean Code et SOLID. - Séparation des responsabilités et modularisation. - Gestion robuste des exceptions. - Optimisation des performances. - Revue de code (Code Review). - Développement de tests unitaires avec Pytest. - Respect des conventions de développement (PEP8). - Documentation technique des composants. INDUSTRIALISATION & DEVOPS Vous participerez à l'industrialisation des développements : - Mise en place des pipelines CI/CD sous Azure DevOps. - Déploiement des ressources Azure via Bicep. - Infrastructure as Code. - Gestion des versions avec Git. - Supervision et monitoring des traitements. - Documentation des architectures et des flux. - Amélioration continue des processus de développement.

Nous recherchons pour le compte de notre client dans le domaine de l'assurance, un(e) Pilote de Projets SI Data. Environnement technique Systèmes d'information décisionnels, Big Data, ServiceNow ITBM (planification et suivi de portefeuille), outils de planification et de reporting projet, gouvernance multi-projets. Contexte La direction en charge des solutions Data d'un acteur majeur de l'assurance renforce ses équipes sur son site de Niort. Le consultant prendra en charge, en priorité, le pilotage des projets data du domaine de l'assurance IARD (Incendie, Accidents et Risques Divers). Il assurera la conduite et la coordination de projets transverses, de leur planification jusqu'à leur déploiement, en garantissant leur alignement avec les orientations de l'entreprise et les attentes des commanditaires. La mission démarre à temps plein sur la fin d'année 2026, avec une perspective de prolongation en 2027. Missions Conduire ou coordonner plusieurs projets data transverses en parallèle, en veillant au respect des engagements de qualité, de coûts et de délais Animer les équipes projet dans un contexte multi-projets et coordonner les différents acteurs de la maîtrise d'œuvre Construire les plannings des projets data, les saisir dans ITBM et suivre leur avancement Assurer le suivi des charges consommées et des restes à faire Garantir la performance et la conformité des solutions livrées au regard des besoins utilisateurs et des orientations de l'entreprise Piloter le déploiement des solutions et accompagner les acteurs dans leur appropriation des changements Préparer les dossiers des instances de gouvernance projet et les présenter Produire le reporting projet et remonter les alertes de manière proactive Participer à l'amélioration continue des méthodes, outils et processus de conduite de projet, et à la diffusion des bonnes pratiques Compétences attendues Pilotage de projets SI, gestion multi-projets, coordination MOE, planification, ServiceNow ITBM, suivi des consommés et reste à faire, reporting, gestion des alertes, gouvernance projet, comitologie, conduite du changement, Data, décisionnel, Big Data, assurance IARD.

Notre client est une startup SaaS B2B française qui aide les équipes commerciales à prospecter plus efficacement grâce à une plateforme tout-en-un de sales intelligence. Le produit centralise la recherche de leads, l'enrichissement de données, l'engagement multicanal et la gestion du pipeline commercial. L'ambition : permettre aux sales d'arrêter de jongler entre plusieurs outils et de se concentrer sur la création d'opportunités. L'équipe tech entre aujourd'hui dans une phase clé : accélérer le delivery produit tout en assainissant l'existant. Dette technique, refacto, design system, legacy, process à simplifier, usage avancé de l'IA… les sujets sont nombreux, concrets, et à fort impact. C'est un environnement fait pour les profils qui aiment construire vite, coder proprement, prendre des sujets de A à Z et utiliser l'IA comme un vrai levier de productivité. 💼 Description du poste Votre mission 🚀 Rejoindre une équipe tech resserrée et contribuer directement à la construction d'un produit SaaS utilisé par des équipes sales, avec un double objectif : shippers des features utiles rapidement et renforcer la base technique sur le long terme. Vous interviendrez sur une stack moderne composée de TypeScript, Node.js, React, Next.js, PostgreSQL, Elasticsearch, Redis et AWS, dans un environnement en monorepo avec une approche Domain-Driven Development pragmatique. Ce que vous allez faire Livrer régulièrement de nouvelles features, avec une vraie culture du MVP et des cycles courts. Découper les sujets intelligemment pour aller vite sans dégrader la qualité. Contribuer à la réduction de la dette technique : refacto, librairies à mettre à jour, legacy à rationaliser. Participer à la consolidation du design system et à son meilleur alignement avec le code existant. Challenger les choix techniques et proposer des solutions simples, robustes et orientées impact. Utiliser l'IA au quotidien — notamment Claude — pour accélérer le développement, améliorer les prompts, générer du code et surtout challenger les outputs produits. Votre environnement Vous travaillerez avec une équipe produit composée notamment d'un designer, d'un CPO, de Product Managers et d'une équipe data. Les développeurs peuvent échanger directement avec le métier et contribuer au cadrage des sujets lorsque cela permet d'aller plus vite et mieux. Ici, l'enjeu n'est pas de sur-architecturer : il faut savoir prendre des décisions, livrer, apprendre, améliorer et garder un haut niveau d'exigence sur le code.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/F Description de la mission : Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences / Qualités qui seraient un + : mission similaires Informations concernant le télétravail : Oui — 2 jours/semaine

Responsabilités principales : Architecture de la plateforme Data & IADéfinir les architectures système et solutions de haut niveau pour une nouvelle plateforme Data & IA basée sur Microsoft Azure et Microsoft Fabric. Concevoir les architectures associées aux services de support tels que la gestion des identités et des accès (IAM) ainsi que les capacités de catalogue de données. Documentation d'architectureProduire et maintenir la documentation High-Level Design (HLD). Encadrer les activités de conception détaillée (Low-Level Design - LLD) réalisées par les responsables techniques et les équipes de développement. GouvernancePrésenter les architectures proposées aux différentes instances de gouvernance d'architecture. Assurer la conformité des solutions avec les normes et principes d'architecture de l'entreprise. Coordination transverseCollaborer avec les équipes d'Architecture d'Entreprise ainsi qu'avec les responsables de l'architecture du portefeuille Data & IA afin de relier les capacités de la plateforme à la cartographie des capacités métier et au paysage d'architecture global. Veille technologique et amélioration continueSuivre les évolutions technologiques et recommander des améliorations pour la plateforme Data & IA. Accompagner les parties prenantes, influencer les décisions d'architecture et garantir une documentation complète et cohérente.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Architecte Technique & Infrastructure H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine maximum 📝 Contrat : Portage ou CDI 💸Rémunération : 50k-60k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public et des services numériques, engagé dans la modernisation et l'évolution d'un système d'information critique à forte volumétrie. Au sein d'un environnement complexe et stratégique, tu interviendras sur des sujets d'architecture technique, d'infrastructure, de sécurité et de transformation des plateformes applicatives. Dans un contexte multi-sites et fortement industrialisé, l'enjeu sera de concevoir les futures architectures techniques, accompagner les équipes d'exploitation et de développement, et garantir la cohérence des choix technologiques afin d'assurer la performance, la sécurité et la disponibilité des services. Tu auras pour missions de : Réaliser les études de choix d'architectures et proposer les solutions techniques adaptées aux besoins métiers. Participer aux comités d'architecture et accompagner les orientations techniques du SI. Contribuer au lancement et à la qualification des activités dans un contexte Agile / SAFe. Rédiger les dossiers d'architecture générale et détaillée (HLD, LLD, DAT). Concevoir les architectures CI/CD autour des solutions Kubernetes, GitLab, Jenkins, Nexus, SonarQube et Ansible Automation Platform. Définir les architectures d'infrastructure et des services transverses : bastion, supervision, transfert de fichiers, gestion des dépôts, sécurité et exploitation. Accompagner les projets autour des plateformes Data et Analytics. Définir les architectures d'hébergement d'applications basées sur des environnements microservices. Organiser et animer les échanges techniques avec les différentes équipes de maintenance et d'exploitation. Animer la communauté des Ingénieurs Systèmes et DevOps. Définir les standards techniques, les normes d'exploitation et les bonnes pratiques d'architecture. Participer à l'élaboration des règles de sécurisation des infrastructures Linux selon les recommandations de l'ANSSI. 🧰 Stack technique : Cloud & Conteneurisation : Kubernetes, GitLab CI/CD, Jenkins, Nexus, SonarQube, Ansible Automation Platform. Systèmes : Linux (CentOS, RedHat, Debian), Windows Server 2012 à 2019. Middleware & Applicatifs : Redis, RabbitMQ, Spring Boot, Tomcat, Apache, NGINX. Data & Bases de données : MariaDB, MongoDB, Vertica, Oracle, DataIKU, Tableau. Infrastructure : Environnement dual site, parc de plus de 1 500 serveurs virtualisés, stockage NetApp.