Trouvez votre prochaine mission ou futur job IT.

Anglais courant/bilingue absolument obligatoire En tant que Business Analyst CAUTION, vous aurez en charge: - support du Product Owner pour la rédaction des users stories - support/préparation pour le cadrage des features - support/préparation détailler et analyse des process - support/préparation elaboration de la solution en collaboration avec les équipes d'architecture et techniques - support testing des features et elaboration des critères de test - support/préparation suivi des livraisons - support/préparation organisation des refinements, sprint planning - support dans l'élaboration des swaggers - support dans l'élaboration des diagrames de sécances et spécifications fonctionnelles et techniques

Qui sommes-nous ? Depuis plus de 20 ans, Artemys Normandie accompagne, sur l’ensemble du bassin normand, les entreprises dans leurs enjeux de transformation digitale 🚀 👨‍💻 Expertise dans l’IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. 📍 Notre présence : Rouen, Le Havre, Caen, et au delà de la Normandie notamment à Rennes 📳Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. 🚀 200 collaborateurs | 21M€ CA (2024). 🥇 Partenaire de solutions Microsoft depuis 2004 | Partner Modern Workplace et Security | 6 Spécialisations avancées. 🙌 Entreprise humaine : ProximITé, ConvivialITé, SolidarITé, EsprIT d’équipe, Partage, Respect et Accompagnement. 🌏 Engagement responsable : Adhésion Global Compact, Planet Tech’Care, Label SILVER EcoVadis Sustainability, Charte de la Diversité. ✔ En savoir plus : | Technicien.ne support IT N1/N2 (CDD) Localisation : Vernon (27) Mode de travail : Présentiel Date de démarrage : Dès que possible Durée de mission : 1 mois renouvelable Fourchette de salaire : Entre 24K et 26K€ Votre mission (si vous l’acceptez) : Nous recrutons dès à présent un.e Technicien.ne support IT N1/N2 en CDD . Dans cette nouvelle étape de votre carrière, nous vous proposons d’intervenir sur de belles missions auprès d’un client grand compte situé du côté de Vernon (27) auprès duquel vous aurez la possibilité de : Réceptionner et résoudre des incidents et demandes des utilisateurs pour deux sites en France à distance et en proximité, ainsi que deux sites à l’international à distance : Prise en compte des incidents et demandes utilisateurs par téléphone ou email Qualification des incidents et pré diagnostic Résolution des incidents à distance /en proximité, transfert au service concerné ou escalade auprès des niveaux techniques supérieurs Gérer le parc informatique : Déploiement de nouveaux postes de travail, suivi du déploiement, Mise à disposition des nouvelles machines aux utilisateurs Gestion du stock de matériel, gestion de l’inventaire, gestion des attributions de matériels) Gestion du parc de postes informatique : Préparation et installation des postes de travail (masterisation, déploiement, …) Participer aux projets avec l’équipe informatique 📍 Le terrain de jeu ? Microsoft Windows 10/11 Supervision Nagios/Grafana TeamViewer Serveurs de fichiers Windows DFS Active directory Accès ERP Le poste s’inscrivant dans un contexte international, un niveau d’anglais B2 minimum est requis. Vous, notre perle rare : Titulaire d’un diplôme/titre de niveau Bac+2 en informatique, vous disposez d’une expérience de 2 ans sur un poste similaire. Si vous êtes reconnu.e pour votre rigueur, votre esprit d’équipe et votre sens du service, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 24 000 - 26 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant) Mutuelle Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Consultant SAP FSCM Nous cherchons un Consultant SAP FSCM pour rejoindre l'équipe d'un intégrateur sur un projet Greenfield S/4 Hana. Vous arriverez en phase de conception générale / détaillé dépendant des sujets et vous aurez besoin de porter plusieurs casquettes - AMOA et MOE. La mission est principalement en télétravail et l'équipe projet se retrouve à la défense 2 semaines par mois (mardi à jeudi). Il y aura des déplacements internationaux de temps en temps. Compétences nécessaire: 8 ans + SAP FSCM Expertise FSCM dans sa globalité avec intégrations FI et SD Expérience de projet SAP greenfield serait idéal Expérience sur toutes les phases projets Anglais nécessaire Mission long terme - go-live 2029 Télétravail hybride - 6 jours présentiel par mois à La Défense et quelques déplacements internationaux Démarrage ASAP

Contexte Nous recherchons un Responsable Sécurité Opérationnelle Confirmé pour accompagner une DSI dans le secteur de l’assurance sur le pilotage et la montée en maturité de la sécurité opérationnelle. La mission s’inscrit dans une démarche d’industrialisation, d’automatisation et de structuration des dispositifs de détection, de gestion des vulnérabilités et de tests offensifs. Missions principales 1. Pilotage de la sécurité opérationnelle Encadrer et coordonner les activités de supervision de la sécurité (SOC) intégrant ressources internes et prestataires externes. Améliorer la capacité de détection et de réponse aux incidents via l’optimisation des processus, la standardisation des procédures et le threat hunting. Mettre en œuvre des mécanismes de traitement des incidents complexes (exfiltration, fuites de données, attaques ciblées). 2. Industrialisation et automatisation Définir et déployer une stratégie d’automatisation des opérations de sécurité (SOAR) afin de réduire les tâches à faible valeur ajoutée. Rationaliser les chaînes de traitement liées aux alertes, incidents et vulnérabilités. Piloter l’amélioration continue des workflows de sécurité (outillage, intégration, reporting). 3. Gestion des vulnérabilités (VOC) Structurer et animer le dispositif de gestion des vulnérabilités à l’échelle du SI. Coordonner la qualification, la priorisation et le suivi des remédiations avec les équipes techniques. Produire des indicateurs, tableaux de bord et reporting à destination de la DSI et du RSSI. 4. Activités offensives et Purple Team Piloter les campagnes de tests d’intrusion et de bug bounty en lien avec les partenaires spécialisés. Mettre en place et coordonner des exercices Purple Team pour renforcer la posture défensive. Apporter un appui ponctuel aux audits de sécurité et aux analyses techniques. 5. Gouvernance et conformité technique Assurer la cohérence et l’efficacité des outils de sécurité (EDR, SIEM, scanners, plateformes de pentest, etc.). Contribuer au maintien et à l’application du cadre ISO 27001 sur le périmètre opérationnel. Gérer les relations fournisseurs et le suivi contractuel des solutions de sécurité. Environnement technique & sécurité SOC / SIEM / SOAR EDR, outils de détection et d’analyse Scanners de vulnérabilités, outils de gestion de tickets (Jira) Pentest, BugBounty, Purple Team Environnements : infrastructure hybride, cloud, architectures modernes Référentiels et normes : ISO 27001 Informations complémentaires Localisation : Bordeaux (présence requise 3 jours/semaine) Charge : 4 à 5 jours/semaine Durée : Mission transitoire (8 mois) TJM : selon profil Démarrage : dès que possible

Nous recherchons un Consultant Active Directory / IAM pour accompagner une grande organisation dans la gestion et l’évolution de ses infrastructures d’identité. L’enjeu est d’assurer le maintien en conditions opérationnelles et de sécurité des annuaires internes, de piloter les services de fédération d’identité, et de contribuer à l’intégration des standards de sécurité dans les différents projets du groupe. Le consultant interviendra au sein de l’équipe en charge des annuaires et de l’identité, sur un périmètre incluant Active Directory, ADLDS, ADFS, et les plateformes IAM (FIM/MIM). Mission longue, démarrage ASAP, 2 jours de présence sur site requis (Nantes ou Paris).

Piloter des projets Web / Digitaux / CMS sur DRUPAL - Conduite de projets - Rédactions du User Stories - Mises en production des applications Web Compétences techniques CMS Drupal - Confirmé - Impératif HTML / CSS - Confirmé - Important Connaissances linguistiques Français Courant (Impératif) Description détaillée Au sein de la DSI, le prestataire interviendra dans l'équipe Solutions Clients Web dont le périmètre comprend tous les applicatifs web mis à disposition des clients de l'Entreprise : outils métiers, sites web, solutions selfcare, plateformes e-commerce… Le prestataire sera l'interlocuteur fonctionnel privilégié des responsables Métiers (Marketing, Vente, Opérations…) et responsable de leur relation avec le SI. Le prestataire imaginera en sollicitant les équipes de développement informatique les solutions techniques les plus pertinentes, formalisera les solutions préconisées, veillera à leur bonne mise en œuvre (généralement selon la méthodologie Agile) en considérant les contraintes de l'écosystème et en utilisant les compétences de solutions déjà existantes du SI, organisera et réalisera leur recette et leur déploiement. Le prestataire pilotera les délais et les ressources nécessaires. Le prestataire sera chargé fonctionnellement de la mise en œuvre opérationnelle des sites web institutionnels, gérés par le CMS Drupal, dont il doit posséder de solides bases, et agira en tant que Product Owner en organisant les projets de réalisation ainsi que le processus d'amélioration continue au travers d'évolutions applicatives fonctionnelles et en étant force de proposition de solutions technico-fonctionnelles (personnalisation visuel par des thèmes, extensions par ajouts externes ou modules contrib, CSS) Au-delà de l'univers Drupal, le prestataire pourra être amené à piloter d'autres projets web, dans le périmètre applicatif de l'équipe. Les tâches prédominantes de la missions seront de : * Rédiger les user stories * Faire développer les US par l'équipe de développement * Tester les US * Démontrer les US aux métiers * Coordonner et animer l'équipe projet et les contributeurs (DSI et métier), * Être force de proposition de solutions technico-fonctionnelles, * Produire les livrables du projet, * Animer les réunions de pilotage de vos projets selon la gouvernance en place, * Gérer le planning projet, maîtriser les risques et les coûts, * Conduire le changement (formation, accompagnement du support, communication).

Vous intervenez en tant que Business Analyst / AMOA et êtes l’interlocuteur clé entre les équipes métiers, les équipes techniques et l’éditeur de la plateforme. Vous contribuez à la fois aux projets de transformation du SI, à la mise en conformité réglementaire et au maintien en conditions opérationnelles des applications. Missions principales : Recueillir, analyser et formaliser les besoins métiers liés à l’Épargne Salariale Accompagner et challenger les métiers dans l’expression des besoins, en lien avec l’architecture Traduire les besoins en solutions pérennes, performantes et maîtrisées en coûts Assurer la mise en œuvre des évolutions réglementaires dans les délais impartis Garantir la cohérence des flux et traitements entre les applications amont et aval Suivre et traiter les incidents d’exploitation et les demandes métiers Piloter et animer les campagnes métiers et fiscales (relevés, déclarations, prélèvement à la source) Mettre en place un reporting permettant de suivre la qualité de service et la performance applicative Coordonner plusieurs sujets en parallèle avec des jalons de delivery différents

Rejoignez-nous ! Aujourd’hui, nous recherchons un(e) Expert Active Directory / One Identity Active Roles (H/F) pour intervenir sur un projet clé chez l’un de nos clients grands comptes. Ce que vous ferez : Dans un contexte multi-pays (plus de 50 zones géographiques), sur un Active Directory de plus de 200 000 utilisateurs , vous intervenez comme référent technique sur l’architecture, la sécurisation et l'automatisation des services AD et IAM. Expertise avancée Active Directory Ingénierie, exploitation, support niveau 3 et gouvernance d’Active Directory. Analyse, remédiation et durcissement du SI AD (sécurité, permissions, héritage, trusts). Gestion complète du cycle de vie des identités digitales à l’échelle mondiale. Participation active aux projets de migration, consolidation et modernisation des domaines Active Directory. Mise en place de standards, audits techniques et recommandations d’amélioration continue. Expertise One Identity Active Roles (ARS) Vous serez l’expert référent sur ARS (One Identity Active Roles), avec un rôle clé dans la conception, le déploiement et la personnalisation avancée de la solution : Administration, configuration et montée de version ARS. Création et gestion : groupes dynamiques, groupes temporaires, Managed Units, workflows, délégations. Développement de policies complexes via scripts PowerShell / VBS. Création / personnalisation avancée de la console web ARS (formulaires, commandes, champs personnalisés). Intégration avec Exchange, IIS, SQL Server, workflows et automatisations AD. Traitement des problématiques techniques avancées : workflows par défaut, erreurs IIS 500, droits délégués, gestion de la protection des objets, performance ARS. IAM & Automatisation Exploitation et support IAM (Identity & Access Management). Automatisation des processus d'identités, provisioning et déprovisioning. Développement de scripts d’administration et d’intégration (PowerShell avancé). Optimisation des processus IAM et standardisation des pratiques de gestion des accès. Documentation & Gouvernance Rédaction et mise à jour de documents techniques (DAT AD, WSUS, ARS…). Réalisation d’audits qualité, diagnostics de sécurité et recommandations d’architecture. Participation à la gouvernance AD/IAM groupe. Support transverse & accompagnement Coaching technique des équipes L1 & L2. Interaction quotidienne avec les équipes AD, sécurité, cloud, réseau, IAM. Sensibilisation des équipes aux bonnes pratiques AD, ARS et IAM. Votre positionnement vous permettra de travailler sur des projets innovants, d’interagir avec des équipes multidisciplinaires et d’exploiter votre expertise pour apporter une réelle valeur ajoutée.

Je recherche un profil Expert Commvault, TSM, Netbackup afin de renforcer l’expertise sur les infrastructures de sauvegarde de mon client. Le mission est à pourvoir début Février pour une durée d'un an renouvelable (2 fois). Vous assurez l’administration quotidienne des environnements de sauvegarde : Installation, configuration et administration des outils Participation aux montées de version Gestion des incidents et problèmes de niveau 3 en lien avec les constructeurs Définition des sondes de supervision, seuils et consignes associées Mise à disposition des ressources pour les projets Rédaction et mise à jour des procédures, transfert de compétences vers les équipes de production

Nous recherchons un Consultant MOA confirmé pour intervenir auprès d’un grand groupe bancaire français sur des projets décisionnels stratégiques en finance de marchés. Vous intégrerez une équipe en charge d’une solution mutualisée utilisée par plusieurs entités du groupe, dédiée à la sécurisation et à la rationalisation des activités financières. 🔍 Contexte La plateforme repose sur un écosystème Front-to-Back Summit, un moteur AIS et une base décisionnelle Oracle permettant la production de flux applicatifs et de reportings réglementaires. 🎯 Vos missions Maintenance évolutive et corrective des flux décisionnels Documentation fonctionnelle de la solution Conception des prochaines versions de flux Suivi de production des arrêtés mensuels Participation aux projets d’upgrade du progiciel financier Au quotidien : Animation d’ateliers métiers Analyse des besoins utilisateurs Étude d’impact sur l’existant Rédaction des spécifications fonctionnelles Élaboration des plans de tests Coordination avec la maîtrise d’œuvre Exécution de la recette Suivi jusqu’à la mise en production Reporting et remontée d’alertes

Nous recherchons un Développeur .NET confirmé pour rejoindre une équipe applicative au sein d’un grand acteur bancaire en environnement salle de marché. 🔍 Contexte Vous interviendrez sur une application stratégique dédiée à la consolidation des flux de trésorerie et au pilotage de la liquidité. Cette plateforme permet la production en temps réel et en quotidien des KPI réglementaires nécessaires au suivi de l’activité Treasury. 🎯 Vos missions Maintenir et faire évoluer une application critique de trésorerie Concevoir et développer des modules liés à l’ALM Migrer des composants existants vers .NET Core Développer de nouvelles fonctionnalités backend & frontend Mettre en place des tests et assurer le monitoring applicatif Participer aux phases d’analyse et de conception Rédiger les spécifications techniques

PROPULSE IT recherche pour un de ses clients un Consultant Proxy Product Owner dans un environnement RedHat (avec Satellite). Le profil recherché est aura la compétence systèmes pour participer au pilotage des équipes Run aux compétences Redhat, Redhat Satellite, Ansible AWX ... Le prestataire aura pour mission d'accompagner le Product Owner des environnements OS dans la conception générale d'un projet visant à mettre en place un cycle de vie OS (patch management, mises à jour de sécurité) sur un parc de serveurs Red Hat Linux. L'un des premiers projets attendus dans le cadre de cette prestation est la définition et la mise en œuvre d'une stratégie de gestion du cycle de vie des OS. Ce projet devra s'appuyer sur les outils d'orchestration et d'automatisation déjà en place, notamment Red Hat Satellite. Dans ce contexte, il sera attendu du prestataire de : - Accompagner le PO dans la conception générale du projet - Définir les modalités de mise à jour et de déclenchement des patchs, en cohérence avec les contraintes de production - Animer les ateliers avec les parties prenantes (équipes techniques, sécurité, production…) - Rédiger les comptes rendus d'ateliers, participer à la rédaction et à l'élaboration des documents de conception générale, le planning et les chiffrages - S'assurer de l'intégration fluide dans l'écosystème d'outillage existant Activités complémentaires En parallèle du projet, le prestataire interviendra également sur des activités de pilotage RUN/BUILD autour des environnements OS Linux et Windows par : - La définition du catalogue de services pour les activités RUN et BUILD - Mise en place et suivi des indicateurs d'activité - Coordination avec les équipes de production pour assurer la qualité de service

Notre client dans le secteur Autre recherche un/une Consultant Senior Finance & Implémentation PennylaneH/F Description de la mission: Contexte de la mission Dans le cadre de la structuration de ses processus financiers, notre client souhaite se doter d’un outil finance tout-en-un , avec une forte orientation vers Pennylane . L’objectif est de sécuriser le choix de l’outil, de formaliser les processus cibles et de produire un cahier des charges à destination du CODIR, avant un déploiement opérationnel piloté par l’éditeur. La mission s’inscrit dans un contexte de transformation des process finance , avec des fonctions comptables partiellement externalisées. Objectifs de la mission Accompagner le client dans la formalisation de ses besoins finance Rédiger un cahier des charges structuré démontrant l’adéquation de Pennylane avec les enjeux du groupe Clarifier et sécuriser les processus financiers et workflows Apporter une expertise comptable, fiscale et outils pour fiabiliser la prise de décision Missions principales Audit de l’existant Analyse des processus actuels (commandes fournisseurs, paiement, comptabilité, trésorerie) Identification des points de rupture et axes d’amélioration Analyse des workflows Définition des rôles et responsabilités (qui fait quoi, quand, comment) Cartographie des flux financiers et d’information Cadrage cible Formalisation des processus cibles adaptés à une holding non opérationnelle Définition des besoins fonctionnels et réglementaires Rédaction du cahier des charges Structuration claire et pédagogique Alignement avec les attentes du CODIR Mise en évidence de la couverture fonctionnelle de Pennylane Accompagnement à la décision Aide au choix final de l’outil Support aux équipes finance dans leurs démarches Périmètre hors mission Intégration technique de la solution (pilotée par Pennylane) Paramétrage opérationnel détaillé de l’outil Profil recherché Consultant senior (8–10 ans d’expérience minimum) Solide expertise en : Comptabilité générale et analytique Fiscalité et déclarations fiscales Processus finance (P2P, O2C, trésorerie) Très bonne connaissance de Pennylane Utilisation concrète en environnement professionnel Capacité à challenger et sécuriser les usages Expérience confirmée en : Rédaction de cahiers des charges Audit et structuration de process finance Capacité à travailler avec : Des équipes finance internes Des prestataires comptables externes Compétences clés Approche méthodique et orientée process Forte capacité d’analyse et de synthèse Autonomie et leadership naturel Aisance dans les échanges avec des interlocuteurs CODIR / C-level Capacité à vulgariser des sujets techniques Compétences / Qualités indispensables : Process, Finance, Projet Compétences / Qualités qui seraient un + : Expertise Pennylane Anglais courant Informations concernant le télétravail : 2 jours

Notre client dans le secteur Autre recherche un/une Architecte SI H/F Description de la mission: Notre client recherche un Architecte Systèmes d’Information freelance qui sera responsable de la conception et de l’évolution des systèmes d’information de l’entreprise. Il agit à un niveau conceptuel et stratégique, en définissant les grandes lignes directrices et les principes structurants du SI. Vos principales missions seront : Conception et structuration du SI : Définir les éléments structurants de l’architecture globale du SI (fonctionnelle et technique). Élaborer les référentiels d’architecture et les grands principes des plateformes (SAAS, infrastructures, etc.). Formaliser les principes directeurs (sans nécessairement intervenir directement sur le choix final des solutions techniques) Accompagnement des projets SI : Participer à l’analyse des solutions proposées dans le cadre des projets. Accompagner les équipes projets en apportant une expertise sur les problématiques de gestion d’identité, de réseau, de système, et de Cloud. Garantir la cohérence entre les projets et la stratégie globale du SI. Documentation et gouvernance : Rédiger et maintenir la documentation technique liée aux architectures proposées. Contribuer à l’élaboration et à l’application de la Politique de Sécurité des Systèmes d’Information (PSSI). Compétences techniques : Vision globale des problématiques liées à la gestion d’identité, aux réseaux, aux systèmes et aux environnements Cloud. Maîtrise des concepts liés aux architectures SAAS et aux infrastructures techniques. Capacité à modéliser des architectures SI à la fois fonctionnelles et techniques. Bonne connaissance des normes et des bonnes pratiques en matière de sécurité (PSSI).

Entreprise industrielle en forte croissance, actuellement en phase de structuration, avec un enjeu clé de passage à un modèle industriel et scalable . Dans ce contexte, l’entreprise souhaite sélectionner et déployer un ERP robuste et évolutif , capable d’accompagner la montée en charge et le démarrage de la production en série prévu pour septembre 2026 . La mission s’inscrit comme un projet structurant , au cœur de la transformation de l’entreprise, avec une forte proximité avec la direction et les équipes métiers. Missions : Le/la consultant(e) interviendra sur l’ensemble du cycle amont du projet ERP, en tant que partenaire de confiance côté client . Phase 1 – Diagnostic & cadrage Comprendre le modèle économique, les enjeux de croissance et les contraintes opérationnelles. Cartographier le paysage applicatif existant et les interfaces. Analyser et formaliser les processus clés (finance, logistique, production, qualité, etc.). Identifier les irritants, risques et priorités. Définir un périmètre ERP cible et un phasage réaliste . Phase 2 – Aide au choix de la solution ERP Rédiger le cahier des charges technico-fonctionnel . Identifier et benchmarker 3 à 4 solutions ERP adaptées. Construire des scénarios de démonstration basés sur des cas métiers réels. Piloter les démonstrations éditeurs / intégrateurs. Mettre en place une grille de décision objective et pondérée . Accompagner la direction dans la prise de décision finale. Phase 3 – Préparation et lancement de l’implémentation Définir le plan projet (planning, jalons, lotissement, risques). Contribuer à la gouvernance projet et à la structuration de l’équipe interne. Préparer les travaux de conception (processus cibles, données, interfaces). Challenger l’éditeur / intégrateur sur la méthode, le planning et les engagements. Périmètre fonctionnel couvert : Finance / gestion Logistique (approvisionnements, stocks, expéditions) Production (passage à la production en série) Qualité SAV (vision long terme) Maintenance (vision très long terme) Intégration avec les outils existants

Objectif global Accompagner la sécurité des applications (AppSec), promouvoir le DevSecOps et renforcer la sécurité des API au sein des équipes de développement, dans un contexte bancaire exigeant en matière de cybersécurité. Missions principales Sécurité des applications & DevSecOps Réaliser des audits de sécurité des applications internes et des solutions tierces. Identifier les vulnérabilités connues (ex. OWASP Top 10) et évaluer les risques associés. Analyser et interpréter les résultats issus des outils SAST, SCA, DAST, RASP et agrégateurs de vulnérabilités. Produire des rapports détaillés incluant la criticité des vulnérabilités et des recommandations de remédiation. Présenter les résultats aux équipes de développement et fournir des synthèses claires aux responsables sécurité. Analyser les processus de développement et pratiques DevOps afin d’identifier les lacunes de sécurité et proposer des plans de remédiation. Accompagner les équipes dans la mise en œuvre de pratiques de sécurité dès la conception (security by design). Sécurité des API Participer à la définition et à la mise en œuvre de la stratégie de sécurisation des API (sensibilisation, protection, contrôle, détection et monitoring). Réaliser des analyses approfondies des API existantes : authentification, autorisation et protection contre les attaques (injection SQL, CSRF, etc.). Accompagner les équipes de développement dans la correction des vulnérabilités identifiées. Rédiger et maintenir les guides de sécurité des API (politiques d’accès, protocoles de sécurité, gestion des incidents). Assurer un reporting régulier sur l’état de la sécurité des API et mettre à jour la documentation. Répartition cible des activités 40 % Sécurité des API 40 % Sécurité applicative (AppSec) 20 % DevSecOps