Trouvez votre prochaine mission ou futur job IT.

NITROLABZ : Nous sommes une entreprise innovante spécialisée dans le développement de solutions IT pour les marchés financiers. Nous accompagnons nos clients dans la transformation digitale de leurs systèmes, avec un focus sur la performance, la sécurité et la continuité des services en ligne. Notre culture repose sur l’innovation, la collaboration et l’excellence technique. Nous cherchons a recruter pour le compte d'un de nos clients un Intégrateur Java/Web – SI Distribution CETTE OPPORTUNITÉ N'EST PAS OUVERTE À L'INTRODUCTION SUR TERRITOIRE Le contexte Tu interviens au cœur de la mise en production et de l’intégration des applications Java/Web développées en interne. Ton rôle est stratégique : garantir la stabilité, la fiabilité et la performance des environnements de recette, de pré-production et de production. Ici, pas de posture passive. Tu participes activement à la sécurisation et à l’optimisation des processus d’intégration , en lien direct avec les équipes de développement, la maîtrise d’ouvrage et le support-production. Ton périmètre opérationnel Déployer les nouvelles versions et correctifs sur les environnements de recette, pré-production et production. Coordonner l’activation des versions avec le support-production. Surveiller quotidiennement les traitements et identifier rapidement toute anomalie. Accompagner les équipes lors des phases de recette et dans l’analyse des incidents. Définir et exécuter les tests techniques associés aux évolutions applicatives. Valider l’ensemble des changements SQL issus du développement. Proposer et mettre en œuvre des améliorations visant à renforcer la sécurité et l’efficacité de l’intégration. Maintenir une documentation d’exploitation claire et à jour, permettant l’activation ou la désactivation autonome des modules. Ce qui fera la différence au quotidien Capacité à détecter, qualifier et remonter les incidents avec précision. Proactivité dans l’amélioration continue des processus et de la qualité de service. Esprit d’équipe et partage des bonnes pratiques. Curiosité technique et compréhension des enjeux métier pour proposer des solutions pragmatiques. Rigueur, respect des délais et persévérance face aux imprévus. Réactivité dans la gestion des incidents et situations urgentes. La posture attendue Force de proposition sur l’optimisation des processus et la sécurité. Rigueur dans l’application des procédures et standards. Communication claire, structurée et efficace avec l’ensemble des interlocuteurs.

Data Analyst Senior (Power BI / SSAS) – Mon client bancaire assurance Nous recherchons un Data Analyst Senior (+5 ans d'expérience) pour rejoindre les équipes de Paris, dans le cadre d'un projet d'envergure mêlant maintenance de l'existant et innovation Cloud. Le Contexte de la Mission Au sein du pôle Assurance, vous intégrerez la plateforme Data responsable du Build et du Run d'un parc applicatif décisionnel complexe. Votre rôle sera double : Gestion des cubes SSAS : Création et maintenance des cubes via Visual Studio . Reporting Power BI : Développement de rapports avancés et participation active à la transition vers une plateforme Power BI Cloud . Profil Recherché Expertise technique : Maîtrise confirmée de Power BI et SSAS (Tabular/Multidimensional). Compétences annexes : Très bon niveau en SQL et aisance sur l'IDE Visual Studio. Une expérience sur Power BI Cloud est un plus majeur. Soft Skills : Capacité à animer des ateliers de cadrage avec les métiers, esprit de synthèse et autonomie. Modalités Pratiques Lieu : Paris (Rythme : 3 jours/semaine sur site). Démarrage : Février 2026. Durée : 6 mois + (visibilité longue). Tarif : Maximum 540 € HT/jour.

Contexte de la mission La direction MOA en charge du Système d’Information de Gestion (SIG) recherche un consultant fonctionnel confirmé pour renforcer l’équipe de support sur le domaine comptabilité . Le consultant interviendra sur les modules AP (Accounts Payable), AR (Accounts Receivable), GL (General Ledger) et ETax d’ Oracle Cloud . Objectif de la mission Assurer le traitement des tickets de support (assistance, incidents, anomalies et évolutions) sur le périmètre comptable, en lien avec la chef de projet fonctionnelle, tout en garantissant la qualité et la continuité du service aux utilisateurs. Responsabilités principales Assurer le traitement des tickets de niveau 1 et 2 : Assistance utilisateurs, incidents, anomalies et demandes d’évolution. Analyse des problèmes et reproduction des incidents. Identification des causes et proposition de solutions correctives ou d’amélioration. Participer à la résolution des tickets complexes nécessitant une expertise fonctionnelle et des actions de paramétrage dans Oracle Cloud. Rédiger et exécuter les cas de tests fonctionnels dans le cadre des évolutions applicatives. Mettre à jour et produire la documentation fonctionnelle : modes opératoires, guides utilisateurs, supports de formation. Collaborer étroitement avec la chef de projet et les équipes techniques pour garantir la cohérence des évolutions. Contribuer à la qualité du support SIG et au respect des procédures internes. Compétences requises Expertises fonctionnelles et techniques Maîtrise confirmée des modules Oracle Cloud AP, AR, GL et ETax . Connaissance approfondie des processus comptables : comptabilité générale, auxiliaire, clôtures, déclaration de TVA. Expérience avérée dans le paramétrage fonctionnel des modules Oracle Cloud. Connaissance d’ OTBI (Oracle Transactional Business Intelligence) appréciée. Compétences transverses Solides capacités d’analyse et de résolution de problèmes. Rigueur, sens du service et autonomie dans la gestion des priorités. Bonnes qualités rédactionnelles (documentation, cas de tests, procédures). Excellentes qualités relationnelles et esprit d’équipe, notamment dans un environnement de support multi-interlocuteurs. Capacité à s’adapter à un contexte organisationnel complexe .

Dans le cadre de la remise à niveau d'une plateforme SHAREPOINT METIER selon les standards de notre client, celuic-ci recherche un développeur SharePoint confirmé ou senior pour renforcer l'équipe SharePoint existante (composée d'un manager, deux équipiers et un alternant). Cette mission s'inscrit dans une démarche de modernisation technique et de conformité aux recommandations des équipes DEVOPS et SharePoint centralisées. Objectifs de la mission : • Refonte technique de la plateforme PACO pour alignement avec les standards Orano. • Migration des composants front-end développés en VueJS vers React. • Développement et maintenance de composants SPFx (SharePoint Framework). • Intégration des pratiques DevOps (CI/CD, gestion des versions, sécurité). • Participation active aux cérémonies Agile (daily, sprint planning, review, etc.). • Analyse des besoins métiers en collaboration avec le pilote opérationnel. • Rédaction de documentation technique et fonctionnelle. • Contribution à la qualité du code et au respect des normes de sécurité. À la demande du Métier, il analyse, paramètre et code les composants logiciels applicatifs dans le respect des évolutions souhaitées, des normes et des procédures. Descriptif des prestations attendues Analyse : - Contribue à la définition des spécifications générales. - Réalise l'analyse technique et l'étude détaillée. - Adapte et paramètre les progiciels applicatifs (ERP). - Réalise le prototypage. Qualification : - Élabore les jeux de tests pour les tests unitaires d'intégration. - Effectue les tests unitaires. - Identifie et traite les dysfonctionnements. Développement : - Réalise les modules (objets et composants logiciels). - Assemble les composants. - Rédige les documentations. Maintenance : - A en charge la maintenance corrective. - A en charge la maintenance évolutive. - Administre les composants logiciels réutilisables et met à jour la Nomenclature de ces composants. Exemple de livrables - Code documenté suivant les règles et référentiels de l'entreprise Référence de l'offre : logyhsik3n

Contexte de la mission Dans le cadre du renforcement de l’équipe Sécurité d’un acteur majeur du secteur financier, cette mission s’inscrit dans une démarche d’internalisation des activités de sécurité auparavant externalisées. Elle implique un rôle transverse entre coordination projet, pilotage opérationnel et expertise technique sécurité. Responsabilités principales 1. Pilotage et gestion de projets sécurité Pilotage de projets sécurité : cadrage, planification, suivi des jalons, reporting. Gestion de projets réglementaires (audit, durcissement, PRA/PCA, sauvegardes...). Coordination du programme de tests de restauration et sauvegarde : exécution, analyse, recommandations. Rationalisation et harmonisation des périmètres sécurité. 2. Expertise technique sécurité Analyse et mise en œuvre de solutions de sécurité sur les environnements infrastructures (systèmes, middleware, applicatifs). Contribution à la gestion des vulnérabilités et à la remédiation. Accompagnement des équipes techniques (systèmes, réseaux, DevOps) sur les exigences sécurité. Mise à jour et maintien des référentiels techniques et documentations. 3. Support et transfert de compétences Onboarding et montée en compétence des ressources internes. Passation de connaissances avec les anciens prestataires. Support transverse sur les outils de sécurité et d’exploitation.

Dans le cadre d’un programme de transformation et de modernisation de son système d’information, secteur des services monétiques et paiements, notre client renforce son dispositif Data avec un Développeur MDM Blueway. Rôle attendu Participer aux ateliers IT et métiers autour des référentiels de données (clients, équipements, entités facturées). Concevoir et maintenir les modèles de données MDM, règles de gestion et flux associés. Réaliser les développements MDM Blueway dans le respect des standards et bonnes pratiques. Implémenter et exposer des flux via ESB et API dans un écosystème applicatif complexe. Assurer les tests unitaires, la recette technique et le support à la recette fonctionnelle. Contribuer aux mises en production, au support niveau 3 et à la résolution d’incidents. Documenter les solutions, produire les livrables projet et participer aux démonstrations.

Dans le cadre d’un programme de transformation et de modernisation de son système d’information, secteur des services monétiques et paiements, notre client renforce son dispositif Data avec un Développeur MDM Blueway. Rôle attendu Participer aux ateliers IT et métiers autour des référentiels de données (clients, équipements, entités facturées). Concevoir et maintenir les modèles de données MDM, règles de gestion et flux associés. Réaliser les développements MDM Blueway dans le respect des standards et bonnes pratiques. Implémenter et exposer des flux via ESB et API dans un écosystème applicatif complexe. Assurer les tests unitaires, la recette technique et le support à la recette fonctionnelle. Contribuer aux mises en production, au support niveau 3 et à la résolution d’incidents. Documenter les solutions, produire les livrables projet et participer aux démonstrations.

Nous recherchons un Ingénieur Automation / Software Engineer spécialisé dans les environnements poste de travail et virtualisation , afin de développer, automatiser, optimiser et maintenir les outils permettant de gérer une infrastructure HVD de grande ampleur (~11 000 machines) dans un contexte international anglophone. Votre rôle Vous contribuerez au développement et à l’amélioration continue d’outils internes stratégiques pour la gestion d’un parc HVD/VDI massif. Vous automatiserez des tâches, optimiserez des workflows existants et travaillerez en étroite collaboration avec des équipes support basées dans plusieurs régions du monde. Compétences techniques attendues Automatisation & Scripting PowerShell (niveau avancé) VBS (bon niveau) C#, .NET / .NET Core Industrialisation, optimisation et maintenance de scripts Très bonne connaissance de Windows 10/11 poste de travail Développement applicatif Back-end : C#, , .NET Core Front-end : Blazor, VueJS Intégration API / Webservices Développement d’outils internes (support / métiers) Bases de données Bon niveau en MSSQL et PostgreSQL Maîtrise des requêtes SQL (écriture & optimisation) Connaissance des modèles de données HVD / DaaS Environnements & compétences infrastructure Maîtrise des environnements DaaS / HVD / VDI Gestion de parcs massifs et environnements Windows Enterprise Connaissances sécurité : durcissement, patching, conformité Compréhension des interactions avec réseau, IAM, monitoring… Missions quotidiennes Développer, maintenir et faire évoluer les outils internes gérant l’infrastructure Automatiser les tâches récurrentes et optimiser les scripts existants Suivre les évolutions techniques, sécurité et logicielles Collaborer avec des équipes internationales (Europe, Amériques, Asie) Produire la documentation technique Informer les équipes support des changements

Dans le cadre d’un programme de transformation finance (compta, S2P, e-invoicing, ...) au sein d’une grande organisation , nous recherchons un chef de projet SI orienté Finance disposant d’une solide expérience (5 minimum) dans la gestion de projets applicatifs. La mission porte sur la mise en œuvre de l'évolution de la chaîne applicative finance et implique le pilotage de l’ensemble du cycle projet : sécurisation du développement, ajustement des outils et des flux applicatifs existants, structuration et formalisation des processus Finance. Le poste nécessite une excellente capacité : à coordonner différents interlocuteurs à anticiper les risques à structurer les actions dans un environnement exigeant et transversal. Le / la freelance aura pour rôle de conduire les projets du domaine Finance en maîtrisant planning, budget, risques et livrables. Il veillera à l’enchaînement cohérent des phases de cadrage, conception, développement et recette. Il animera les réunions de pilotage avec les équipes métiers, les équipes IT et les prestataires externes. Il assurera également le suivi des évolutions et des anomalies en lien avec l’équipe run, garantira l’intégrité et la fluidité des échanges de données entre les applications du SI Finance, contribuera à la gouvernance opérationnelle et produira l’ensemble de la documentation nécessaire. Une expérience significative en pilotage de projets IT Finance est indispensable , idéalement sur des sujets liés à la comptabilité, la facturation ou au contrôle de gestion. La maîtrise d’un ERP financier (SAP, Oracle ou équivalent) est attendue , ainsi qu’une bonne compréhension de l’intégration applicative et des interfaces (API, middleware). Le candidat doit être à l’aise avec les méthodes projet (cycle en V ou Agile), capable d’élaborer et suivre une documentation fonctionnelle et technique, et doté d’une bonne communication. Un niveau d’anglais professionnel est requis. Démarrage souhaité dès que possible.

Dans le cadre d’un programme stratégique de migration et modernisation des systèmes d’information en environnement bancaire , nous recherchons un Adjoint au Directeur de Programme pour accompagner le pilotage global du programme. 🎯 Le rôle : En appui direct du Directeur de Programme, vous contribuez à la structuration, à la coordination et au pilotage opérationnel d’un programme de transformation d’envergure, avec un positionnement entre Directeur de Projet et Directeur de Programme . À ce titre, vous intervenez notamment sur : La contribution à la stratégie de portage applicatif et data La mise en place et le pilotage d’outils de gestion de backlog La coordination transverse des équipes projets, data et infrastructures La préparation et l’animation des instances de gouvernance (comités projets, comités de pilotage, instances de suivi) La participation au renforcement des équipes (internes et partenaires) La contribution à la structuration d’un dispositif partenaires pour accompagner les entités du groupe dans leurs projets de transformation

Référent Technique Dématérialisation Factures & Réforme Fiscale 2026 Contexte : Dans le cadre de la mise en conformité aux obligations légales liées à la réforme fiscale 2026 sur la facturation électronique, le groupement conduit un projet stratégique de dématérialisation des factures couvrant l’ensemble des flux de facturation de l’entreprise. Le projet implique l’intégration de plusieurs plateformes partenaires PDP et la coordination technique entre différents ERP et systèmes d’interfaçage EDI . Objectif global Garantir la bonne mise en œuvre technique du dispositif de facturation électronique dans le système d’information, en coordination avec les équipes internes et les partenaires externes. Missions principales Assurer le rôle de référent technique sur le projet de facturation électronique. Réaliser les analyses techniques liées aux changements d’architecture et aux impacts applicatifs. Effectuer la gap analysis entre l’existant et la cible sur l’ensemble des ERP (flux sortants et entrants). Participer au mapping des données et à la qualification des flux à implémenter. Contribuer au paramétrage du proxy EDI (NIFI ou équivalent) pour l’interconnexion entre SI et PDP. Suivre la mise en place des solutions techniques selon les besoins métiers et exigences réglementaires. Participer au cadrage, conception et déploiement des interfaces et flux EDI . Garantir la cohérence et la fiabilité des échanges entre systèmes. Rédiger la documentation technique et contribuer aux stratégies de tests (unitaires, intégration, performance). Assurer le support technique aux équipes internes. Veiller au respect des normes de sécurité et de conformité . Produire les indicateurs de suivi (KPI techniques) du projet. Environnement & interlocuteurs Collaboration étroite avec : L’équipe projet fonctionnelle. Les intégrateurs des plateformes partenaires. Les équipes applicatives et techniques internes. La direction de projet. Compétences requises Solide compréhension des architectures SI et des flux EDI , idéalement dans un environnement multi-ERP. Maîtrise des outils d’interfaçage ( proxy EDI, middleware, API, ESB , idéalement NIFI ). Expérience confirmée sur projets réglementaires ou de transformation digitale . Connaissance des référentiels et mécanismes de la facturation électronique (PA, PPF, formats structurés, annuaires, cycle de vie). Capacité à analyser, structurer et formaliser des solutions techniques. Aisance en gestion de projet IT et en coordination multi-acteurs. Rigueur, autonomie, sens de la synthèse et de la communication. Profil recherché Ingénieur ou consultant technique senior SI . Expérience significative sur des projets EDI, intégration ou ERP . Une expérience liée à la réforme de la facturation électronique est un atout majeur. Durée & localisation Mission longue durée.

Notre client change son SIRH en implémentant Workday, solution innovante permettant la digitalisation de ses processus RH dans une application unique de gestion du capital humain. Ce projet ambitieux permet à notre client de se moderniser et de mettre en œuvre de nouvelles pratiques RH. Au sein de l'équipe en charge de la mise en place, de l'évolution et du suivi des applications SIRH Groupe et sous la responsabilité de la Responsable MOA Core HR, vous intégrez une équipe de 20 personnes composée de deux types de profils, l'un fonctionnel (N2) et l'autre Technico-fonctionnel (N3). Le/la consultant(e) intégrera l'équipe RUN de la MOA Core HR Missions : Animation : - Préparer et réaliser des démonstrations de présentation sur la partie HCM (Core HR et Basic Compensation) - Préparer et co-animer certains ateliers en fonction des chantiers dont vous avez la charge - Co-animer les ateliers permettant l'analyse des besoins fonctionnels et la conception des processus cibles devant être mis en œuvre dans Workday - Prendre connaissance des besoins exprimés par les acteurs métiers et s'assurer de la bonne compréhension en les challengeant - Assurer une première analyse de faisabilité en coordination avec la MOA RUN Core HR et la DSI (sécurité Workday, interfaces, RDD) Maintenance applicative : - Rédiger les spécifications fonctionnelles et les expressions de besoins avec le métier - Mettre à jour la documentation fonctionnelle à destination des clients internes - Etudier et recetter les évolutions - Elaborer et promouvoir les bonnes pratiques de l'outil Workday - Anticiper les changements (légaux, évolutions, digitaux) et les impacts sur le(s) SI - Création de procédures pour l'équipe MOA RUN Core HR - Echanger avec vos homologues sur les sujets qui ont des touchpoints Core RH, Recrutement... - Gérer les anomalies de niveau 2 Transverses : - Intégrer de nouveaux périmètres en collaboration avec les équipes projet (France et International) - Assurer la gestion de l'assistance aux utilisateurs et participer à leur montée en compétences sur l'outil (formation, etc.) - Participer aux réunions de suivi en indiquant votre avancement sur les sujets et en présentant les risques - Participer aux transferts de connaissance des équipes projets sur les sujets HCM - Participer aux comités groupe - Comprendre et appliquer les méthodologies Workday - Participer à la Communauté Workday

Un grand acteur national de la gestion d’infrastructures industrielles modernise son Système d’Information de conduite. L’objectif : bâtir une architecture applicative flexible, scalable et conforme aux exigences cybersécurité, en migrant progressivement un patrimoine applicatif vers une architecture micro-services exploitée sur Kubernetes. Vous rejoignez une équipe d’architecture de 12 experts , responsable de la cohérence technique globale du SI de conduite. Votre périmètre couvre plusieurs applications existantes et des chantiers structurants de refonte. Enjeux clés de la mission Concevoir une architecture applicative micro-services scalable, maintenable et cohérente avec la stratégie globale. Garantir la qualité, la robustesse et les performances du code C++ dans un environnement industriel critique, en diffusant les bonnes pratiques (SOLID, design patterns, tests). Accompagner la transformation technique et cyber , en produisant la documentation, les artefacts d’architecture et l’animation technique nécessaires. Missions principales Analyser les besoins métiers et contraintes techniques de plusieurs périmètres applicatifs. Concevoir l’architecture cible micro-services : découpage, choix de patterns, protocoles d’échanges (REST, Kafka, gRPC), mécanismes de communication inter-services. Produire et maintenir les artefacts d’architecture : modèles ArchiMate, dossiers d’architecture et de conception, guidelines techniques, documentation API. Contribuer au socle technique C++ : templates de projets, librairies communes, outillage (Conan, CMake, Qt/QML, etc.). Accompagner les équipes de développement : revues de conception, revues de code, support technique quotidien, diffusion des bonnes pratiques. Animer des ateliers et formations techniques, participation active aux comités d’architecture. Analyser l’existant afin de proposer un plan de migration vers la cible micro-services / Kubernetes. Livrables attendus Modèles ArchiMate d’architecture applicative. Dossiers d’architecture / conception. Guidelines techniques & documentation API. Templates C++ (« applications blanches »). Supports d’animation et de formation. Bilan mensuel de prestation.

Almatek recherche pour l'un de ses clients, un Ingénieur de Production N3 sur Nancy. Contexte Mission : Participer à l'exploitation pour les applications Web et Mobile. L'exploitation comprend : Conception, mise en œuvre, industrialisation et MCO des composants middleware et applicatifs. Participation aux projets, notamment à la migration technique vers les conteneurs. Collaboration avec les équipes de développement pour automatiser les déploiements, tests et intégrations continues avec des outils CI/CD. Supervision des socles techniques et fonctionnels, en coordination avec le département infrastructures. Mise à disposition des environnements (développement, recette, préproduction, homologation, production) selon une approche industrialisée. Participation à la définition et à l'amélioration des processus DevOps, intégrant les meilleures pratiques et favorisant une culture d'automatisation. Veille technologique sur les tendances DevOps, outils de conteneurisation et meilleures pratiques du secteur. Suivi du fonctionnement et prise en charge des incidents. Diagnostic et résolution des incidents techniques en production avec des outils de surveillance et de logging. Conduite des changements techniques et fonctionnels sur le périmètre. Suivi des KPI techniques et de sécurité. Réalisation d'interventions en HNO et astreintes 24/7. Activités détaillées : Participe aux différents projets Met en œuvre des solutions techniques. Réalise des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en œuvre des corrections et des solutions de "back-up". Propose des solutions pour améliorer les performances de son domaine d'activité. Assure, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants. Définit les règles de bonne gestion des systèmes d'exploitation. Conçoit si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité?). Assure la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue. Prend en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur Effectue la réception, la validation et le packaging des composants. Installe et met à disposition des composants. Réalise la recette technique et l'homologation des composants / applications. Participe à l'amélioration des processus et des outils d'industrialisation et de déploiement. Travaille en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité. Spécificités pour les tests techniques : Prise de connaissance du changement et de son contexte technique Complète le plan de tests proposé Prépare les infrastructures de tests Valide les documents et les procédures à destination de la production Réalise les différents tests techniques Analyse les résultats Contribue au diagnostic en cas de dysfonctionnement Rédige les rapports détaillés qui aideront à la décision du GO/NOGO pour la mise en production Constitue ou met à jour le patrimoine de tests réutilisable pour les intégrations ultérieures Effectue le reporting vers le Responsable Intégration Contribue à l'amélioration continue Industrialise les tests techniques récurrents (automatisation, outillage)

Le service réalise le développement de l'ensemble des services BIGDATA , et garantit : - L’exploitabilité des présentations mises en œuvre - L'expertise des ensembles applicatifs - Le planning global de production - Le support au pilotage. Dans ce cadre, la Prestation consiste à contribuer à/au(x) : - L’automatisation basée sur Cloudera CDP 7.1 à base d’Ansible et Terraform dans un contexte hybride cloud interne et serveurs physiques - Maintien de la production - La gestion des nouvelles demandes de nos bénéficiaires - Livraisons des projets qui apportent de la valeur à nos bénéficiaires - L’automatisation de l'administration et des demandes (self-service, API, scripts) - La mise en place des tests de nouveaux composants Environnement technique :  Ansible  Apache NiFi  Hadoop (Big Data)  Kafka  Scripting (GuitHub, Ansible, AWX, shell, vba)

Le consultant aura pour mission principale d'apporter son expertise pour : Analyse et Recommandations Stratégiques : Effectuer une veille sur le marché pour faire un premier état de l'art de ces solutions, voir retour d'expérience. Évaluer l'utilité et la pertinence des solutions SAST, DAST, SCA et/ou ADR/RASP dans le contexte spécifique (technologies utilisées, maturité des équipes, enjeux de sécurité). Évaluer la nécessité d'une plateforme de sécurité applicative spécialisée ou l'opportunité d'intégrer ces fonctionnalités à des outils existants (ex: plateformes CNAPP, outils de gestion de vulnérabilités). Proposer une stratégie d'intégration de ces outils, dans l'écosystème existant en adéquation avec les objectifs de sécurité et les contraintes opérationnelles. Analyse et Préconisation d'Intégration CI/CD : Analyser en profondeur les chaînes CI/CD existantes (outils, pipelines) afin d'identifier les points d'intégration optimaux pour les solutions de sécurité applicative. Préconiser un mode d'intégration technique et organisationnel qui minimise l'impact sur les développeurs tout en maximisant la détection des vulnérabilités. Préparation du Cahier des Charges pour Appel d'Offres : Sur la base des analyses et recommandations, élaborer un cahier des charges détaillé pour le lancement d'un appel d'offres auprès des éditeurs de solutions de sécurité applicative. (EN OPTION) Un deuxième volet pourra consister à implémenter la solution : Conception, Configuration et Optimisation des Outils : Accompagner les équipes techniques dans la conception (HLD, LLD), la mise en œuvre et la configuration initiale de la solution. Définir les meilleures pratiques de configuration des outils retenus pour optimiser la pertinence des résultats (réduction des faux positifs, priorisation des vulnérabilités critiques). Définition des Processus de Traitement des Vulnérabilités : Proposer des mécanismes de tri, de priorisation, de qualification et de suivi des vulnérabilités, en tenant compte de la capacité de correction des équipes de développement. Élaborer des processus clairs et efficaces pour le traitement des "findings" (vulnérabilités détectées) par les développeurs. Mettre en place des indicateurs de suivi de la remédiation. Transfert de Compétences et Formation : Assurer la formation et le transfert de compétences auprès de l'architecte, de l'exploitant et de l'ingénieur gouvernance en charge des sujets de sécurité applicative. Exemples de livrables produits : Rapport d'analyse du contexte, de la chaîne CI/CD, des besoins en sécurité applicative et de veille technologiques sur les solutions pouvant y répondre Document de recommandations stratégiques et techniques pour le choix et l'intégration des outils SAST/DAST/ADR Architecture cible et plan d'intégration détaillé dans les chaînes CI/CD, documentation des processus de gestion et de traitement des vulnérabilités Préparation à l'appel d'offre : cahier des charges, proposition d'un environnement de POC et du cahier de test Documentation des processus de gestion et de traitement des vulnérabilités Accompagnement et ateliers de transfert de compétences aux équipes internes