Trouvez votre prochaine mission ou futur job IT.

Relevez un défi de modernisation à forte valeur ajoutée Dans le cadre d'un programme stratégique de transformation technique, vous rejoignez une équipe engagée dans la modernisation de son patrimoine applicatif et de ses infrastructures. L'objectif est ambitieux : réduire la dette technique, accompagner la sortie progressive d'environnements historiques et accélérer la migration des bases de données vers PostgreSQL afin de garantir performance, pérennité et évolutivité des plateformes. Votre expertise sera un levier essentiel pour sécuriser ces transformations et contribuer à l'industrialisation des pratiques. Contexte Vous intervenez au sein d'une équipe technique dédiée aux projets de modernisation des infrastructures et des systèmes de données. Cette mission s'inscrit dans une démarche globale de migration technologique et d'optimisation des environnements Linux, avec un fort enjeu de continuité de service et de maîtrise des performances. Vos missions Étudier les schémas de données, procédures et composants existants sous Informix Concevoir et réaliser les migrations vers PostgreSQL Adapter les composants applicatifs impactés par les changements de moteur de base de données Développer des outils d'analyse, de contrôle et d'automatisation des migrations Produire et maintenir les scripts SQL complexes nécessaires aux transformations Participer aux campagnes de tests techniques, d'intégration et de recette Contribuer à la documentation technique et aux dossiers d'exploitation Accompagner les équipes sur les sujets de support et d'expertise Participer aux actions de réduction de la dette technique et d'amélioration continue Environnement technique Bases de données PostgreSQL Informix SQL avancé Optimisation de performances Administration de bases de données Développement Python Langage C Développement d'outils d'automatisation Scripts d'analyse et de migration Systèmes Linux Industrialisation des déploiements Exploitation applicative Méthodologies Agile Documentation technique Gestion de la dette technique

Au sein d'un département Data transverse, l'objectif est de mettre en place et de faire évoluer un framework commun permettant de fiabiliser, structurer et exposer les données issues de différentes activités métiers. Dans ce contexte, nous recherchons un(e) Data Architect / Senior Data Engineer expérimenté(e), capable d'intervenir à la fois sur les sujets d'architecture, de conception de plateforme et de réalisation technique. Le poste nécessite une réelle capacité à évoluer dans un environnement complexe et international, tout en conservant une approche pragmatique et hands-on. MissionsDéploiement du framework DataPiloter le déploiement du framework Data auprès de différentes entités du groupe, dans le cadre de nouvelles implémentations ou de l'évolution de plateformes existantes. Analyser la maturité des environnements Data des différentes entités et identifier les écarts par rapport aux standards définis. Adapter les solutions au contexte et aux contraintes locales tout en garantissant la cohérence avec l'architecture cible. Accompagner les équipes lors des phases d'intégration, d'onboarding et de stabilisation. Assurer la transmission des connaissances et le passage de relais aux équipes locales. Coordination des transformations DataCoordonner les initiatives Data transverses menées dans plusieurs entités. Garantir la cohérence des architectures, des pratiques et des composants mis en œuvre. Identifier les synergies et favoriser la réutilisation des solutions existantes. Identifier les dépendances, risques et points de blocage et assurer leur remontée auprès des parties prenantes. Maintenir une vision consolidée de l'avancement des différents chantiers. Architecture et évolution de la plateforme DataConcevoir et faire évoluer l'architecture de référence de la plateforme Data. Définir les patterns d'ingestion, de traitement et de stockage des données. Participer à la définition des standards en matière d'orchestration, d'observabilité, de sécurité. Évaluer différentes solutions techniques et réaliser des POC lorsque nécessaire. Identifier et recommander les composants cloud-native, open source ou internes les plus pertinents. Concevoir et documenter des standards, blueprints et composants réutilisables. Développement et accompagnement techniqueParticiper directement au développement de composants de la plateforme afin de valider les choix d'architecture. Développer des prototypes et des solutions permettant de débloquer les équipes projet. Contribuer à la création et à l'évolution de librairies, accélérateurs et implémentations de référence. Réaliser des revues de code et de conception. Veiller à la qualité, la scalabilité, la maintenabilité et la sécurité des solutions développées. Leadership techniqueÊtre le référent technique Data auprès des différentes entités accompagnées. Conseiller les équipes Data Engineers, Data Analysts et Data Architects sur les choix techniques et d'architecture. Accompagner la montée en compétence des équipes. Promouvoir les bonnes pratiques d'ingénierie : CI/CD, Infrastructure as Code, tests automatisés, documentation, observabilité et qualité du code.

développeur IA générative et agentique - Nantes Prestation en développement IA générative et agentique pour concevoir, développer et industrialiser des agents IA répondant à des cas d'usage métiers et techniques. La mission se déroule dans les locaux du client avec 3j sur site (Nantes) Missions : Concevoir et développer des agents IA et workflows agentiques, simples ou complexes. Mettre en œuvre des solutions utilisant des LLM et des architectures RAG. Définir prompts, règles métier, orchestration et garde-fous. Intégrer les agents aux systèmes existants via API, événements et connecteurs. Tester et évaluer la qualité et la robustesse des solutions. Industrialiser et déployer les composants dans des environnements CI/CD et Kubernetes. Documenter les solutions et produire des templates réutilisables. La mission nécessite de Expérience de solutions IA allant du prototype jusqu'à l'industrialisation et qui a mis en oeuvre les technologies suivantes : Solide expérience en développement logiciel et particulier avec les langages Python et Java Expérience pratique des LLM, agents IA et RAG. Développement et intégration d'API. Automatisation et orchestration de workflows. Connaissance des modèles Open Source et leur déploiement (vLLM, Hugging Face, ...) Bonne maîtrise des environnements CI/CD. LangChain / LangGraph ou frameworks équivalents. Kubernetes / Docker / Conteneurisation. GitLab, Artifactory, Jira.

Contexte Au sein de la DSI d'un grand groupe du secteur de l'énergie, vous intégrerez une équipe Data en charge du traitement des données de consommation clients et de leur exposition sur les canaux digitaux. L'équipe, composée de 14 personnes (dont 7 Data Engineers), fonctionne en méthodologie Agile SAFe, synchronisée avec d'autres équipes Data du programme. Missions principales Concevoir et exécuter les stratégies de test (fonctionnel, non-régression, intégration) sur les pipelines de données et les APIs exposées par l'équipe. Réaliser des tests API approfondis via Postman ou Bruno : construction de collections, scénarios de tests automatisés, validation des contrats d'interface, tests de charge légers. Adopter une posture fonctionnelle forte : comprendre les enjeux métiers pour challenger les spécifications et anticiper les cas limites. Intervenir en support Business Analyst : rédaction et clarification des besoins fonctionnels, participation aux ateliers de cadrage avec les métiers, rédaction de user stories et critères d'acceptation. Participer aux cérémonies Agile SAFe (PI Planning, refinements, rétrospectives, revues de sprint). Mettre en place et maintenir des mécanismes de contrôle qualité des données (Data Quality) en lien avec les Data Engineers. Identifier, documenter et suivre les anomalies jusqu'à leur résolution, en coordination avec l'équipe technique. Rédiger et maintenir la documentation de test et les spécifications fonctionnelles. Environnement technique Postman / Bruno (indispensable — tests API poussés) Notions Python, SQL Connaissance des architectures Databricks (Bronze/Silver/Gold) et Delta Lake appréciée Environnement Cloud AWS Outils de gestion Agile (Jira ou équivalent) Git Compétences recherchées Expertise testing API (Postman/Bruno) — critère central Posture fonctionnelle / capacité à intervenir sur des tâches de BA (rédaction de specs, user stories) Connaissance des principes API REST Rigueur en Data Quality et détection d'anomalies Culture Agile SAFe Capacité à interagir avec des interlocuteurs techniques (Data Engineers) et métiers Informations pratiques LivrablesCorrections d'anomalies / analyse et spécificationsModalitéTemps pleinPlage horaireHeures ouvréesLieuÎle-de-FranceDurée12 mois, extension possible

CONSULTANT DEVSECOPS COMPÉTENCES REQUISES ACCOMPAGNEMENT AUX BONNE PRATIQUES DEVSECOPS Confirmé DEVSECOPS Confirmé CI/CD Confirmé SÉCURITÉ Confirmé Descriptif de la mission Notre client recherche un Consultant DevSecOps pour effectuer la mission suivante : •⁠ ⁠Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets •⁠ ⁠Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs •⁠ ⁠Animer la communauté Devops autour de la partie DevSecOps •⁠ ⁠Accompagner les équipes Devops pour l'application des bonnes pratiques en terme de sécurité •⁠ ⁠Piloter l'intégration de la sécurité dans les projets DevOps et à l'évaluation du niveau de sécurité et de conformité des applications •⁠ ⁠Assister les responsables sécurité et les développeurs, •⁠ ⁠Organiser et piloter les audits des tests d'intrusion •⁠ ⁠Intégrer les phases de conception projet dans une approche "Security by Design" •⁠ ⁠Etre le référent sur l'intégration et la méthodologie autour des outils de sécurité •⁠ ⁠Participer à l'amélioration continue de la CI/CD •⁠ ⁠Mettre en oeuvre, améliorer, suivre et corriger les modèles de vulnérabilités •⁠ ⁠Assurer le suivi des revues de code avec les outils visant à assurer les bonne pratiques en matière de développement, et assurer l'analyse des résultats de scans d'images Docker via Xray

Développeur Frontend React / TypeScript - ESG (H/F)📍 Paris | Hybride 📅 Démarrage : ASAP en octobre ⏳ Mission longue : 15 mois Dans le cadre de la création d'une nouvelle plateforme ESG stratégique, nous recherchons un Développeur Frontend React / TypeScript confirmé ou senior. Vos missionsDévelopper une plateforme Front Office ESG Transformer les besoins métier en solutions fonctionnelles Concevoir des interfaces et prototypes interactifs Challenger les règles métier et anticiper les cas d'usage Garantir la qualité, la maintenabilité et les performances du code Participer à une démarche de développement assistée par l'IA Collaborer avec les équipes ESG, Data et Investment Engineering Profil recherché2 à 7 ans d'expérience Excellente maîtrise de React et TypeScript Expérience en analyse et formalisation des besoins utilisateurs Maîtrise de Git, tests et CI/CD Bonne connaissance des environnements Azure Autonomie, esprit produit et forte capacité d'analyse Français et anglais professionnels Les vrais plusExpérience en ESG, Asset Management ou Finance Connaissances en SQL, Python, Power BI, Synapse ou PySpark Expérience du développement assisté par l'IA 🚀 Projet stratégique, environnement innovant et forte proximité avec les équipes métier.

Almatek recherche pour l'un de ses clients, Un Référent technique - Intégration & Data sur Lyon Missions En tant que référent technique de la plateforme, vous êtes le garant de sa cohérence et de son bon fonctionnement au quotidien, en lien avec les équipes de développement, les éditeurs de logiciels et les équipes métier. Être l'interlocuteur technique de référence pour l'ensemble des parties prenantes du projet (équipes de développement internes et externes, éditeurs, architectes, support utilisateurs, équipes des systèmes connectés). Valider les choix techniques et garantir la cohérence de l'architecture globale de la plateforme. Animer les points techniques réguliers avec les équipes de développement/maintenance. Participer aux campagnes de tests lors des montées de version des outils. Cartographier et sécuriser les flux de données échangés avec les autres systèmes d'information ; piloter l'ouverture de nouvelles interfaces et les analyses d'impact. Planifier et sécuriser les opérations techniques (déploiements, montées de version) ; veiller au renouvellement des certificats, licences et comptes techniques ; suivre les vulnérabilités de sécurité et leur correction. Apporter une expertise sur les technologies de moteur de recherche d'entreprise (Elasticsearch, OpenSearch, Exalead ou équivalents), assurer une veille technologique et challenger les devis techniques proposés par les prestataires. Assurer le suivi et la résolution des incidents techniques dans des délais contractuels stricts. Documenter et capitaliser les procédures techniques pour garantir la continuité de service. Contribuer au reporting d'activité et à l'identification des risques projet. Construire et faire vivre une feuille de route technique (modernisation, gestion de la dette technique, plan de traitement des obsolescences). Compétences techniques recherchées Données : Oracle Senior SQL Senior ETL (outils d'intégration de données) Senior API REST Senior XML Senior JSON Senior Moteurs de recherche : Exalead Confirmé ElasticSearch / OpenSearch Confirmé Moteurs de recherche Big Data Senior Développement : Python Senior Java Confirmé Shell Confirmé Infrastructure & serveurs d'applications : Linux Senior Windows (serveur et poste de travail) Confirmé Tomcat Confirmé Apache Confirmé JBoss Confirmé OpenJDK Confirmé Packaging logiciel : MSI / InstallShield Confirmé Sécurité : SSL / TLS Senior SAML Senior LDAP Senior Signature de code Senior Architecture de systèmes d'information Intégration applicative Senior Architecture de flux de données Une connaissance d'une solution PLM du marché (type 3DExperience de Dassault Systèmes) est un plus apprécié, mais n'est pas éliminatoire. 5. Expériences valorisées Au moins 2 expériences d'intégration applicative sur des systèmes d'information de plus de 1 000 utilisateurs. Une expérience impliquant un moteur de recherche d'entreprise (Elasticsearch, OpenSearch, Exalead…). Une expérience de mise en place ou de pilotage d'interfaces applicatives. Une expérience de migration ou de transformation d'une plateforme existante.

🚀 Opportunité – Développeur Java / DevOps – Risque de Crédit 750 Je recherche un Développeur Java / DevOps confirmé pour intervenir sur un projet stratégique autour de la surveillance du risque de crédit. 🎯 Missions : Concevoir et développer des solutions techniques en Java Participer à l'ingestion, l'agrégation et l'exposition de données issues de sources multiples Décliner les besoins et rédiger les volets techniques des User Stories Préparer et automatiser les tests, notamment les tests d'intégration Participer au support et à la maintenance des applications Garantir la qualité, la performance et la sécurité des développements Travailler en environnement Agile 🛠️ Compétences indispensables : Java Kubernetes & Docker SQL Python DevOps : Jenkins, Bitbucket, XLDeploy, Sonar ➕ Appréciés : SingleStore DBT Power BI 👤 Profil recherché : 3 à 6 ans d'expérience Solide profil développement avec une bonne culture DevOps Autonomie, bonne communication et esprit d'équipe 📍 Paris 📅 Démarrage : ASAP

Poste : Tech Lead Data Cloud – Azure / DatabricksLocalisation : Nantes, avec 1 jour/semaine sur site et possibilité de télétravail le reste du temps. Contexte : Au sein d'une direction Data & IA, le consultant interviendra comme Tech Lead Data Cloud sur les périmètres immobilier et véhicule, en accompagnant les équipes de développement. Missions principales : Concevoir les solutions et usages en respectant l'architecture cible. Instruire les sujets techniques complexes. Accompagner et faire monter en compétence les équipes. Garantir la qualité du delivery et le respect des bonnes pratiques. Réaliser des développements Python / Spark / PySpark / SQL. Participer aux démarches FinOps et à l'optimisation des coûts cloud. Garantir la cohérence des versions déployées en production. Assurer le support N3. Produire et maintenir la documentation technique : spécifications techniques ; modélisation ; code commenté ; tests unitaires ; tickets Jira.

Hanson Regan recherche un ingénieur IA/ML et données pour une mission freelance de 10 mois à Paris. Nous recherchons une(e) nouvelle(elle) talent pour rejoindre notre équipe Data Analytics & AI AV. Expertise requise : frameworks de Deep Learning (TensorFlow, PyTorch) et bibliothèques de Machine Learning en Python. Expérience en MLOps, notamment MLflow, sérialisation de modèles ML, gestion de versions avec Git et packaging de code. Maîtrise des processus CI/CD, des tests, de la conteneurisation (Docker, Kubernetes) et, idéalement, du provisionnement de ressources cloud (Terraform). Expérience en modélisation du langage (LLM) et techniques avancées telles que les embeddings, les bases de données transversales et l'ingénierie des prompts. Vous justifiez d'une solide expérience technique (minimum 5 ans à un poste similaire) et êtes à l'aise avec les environnements cloud. Vous communiquez efficacement avec les clients et au sein de votre équipe. kills : Exploration de données, principes d'architecture de données, accès aux données, gouvernance des données, techniques et méthodologies de modélisation de données, outils d'entrepôt de données Langues : Français (C2), Anglais (B1) Localisation : Paris (Saint-Denis) À distance : Possible (2 à 3 jours par semaine) Conformément aux exigences du client, les freelances doivent pouvoir travailler via leur propre entreprise. Nous n'acceptons malheureusement pas les candidatures via des sociétés de portage salarial pour ce poste. Si cette opportunité vous intéresse, veuillez nous contacter au plus vite.

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Dans le cadre d'un projet stratégique au sein d'un grand environnement bancaire, nous recherchons un Data Engineer / Data Lake Developer expérimenté pour renforcer une équipe IT Data et accompagner le déploiement d'une nouvelle plateforme Databricks. Le consultant interviendra sur la conception, le développement et l'industrialisation des composants nécessaires à l'alimentation et à l'exploitation du Data Lake, au sein d'un environnement Agile et international. MissionsConcevoir et développer des pipelines d'ingestion et de transformation de données robustes et scalables, en batch et temps réel. Développer et maintenir les flux ETL Talend alimentant le Data Lake et les systèmes consommateurs. Développer des traitements Python / PySpark sur Databricks. Mettre en œuvre et optimiser les modèles de données cibles. Automatiser les transformations, la documentation et les tests avec dbt. Développer et configurer des flux CDC (Change Data Capture). Mettre en place les bonnes pratiques de Data Quality, monitoring, alerting et logging. Développer des composants réutilisables : templates de pipelines, librairies partagées et frameworks CI/CD. Réaliser les développements et tests associés. Participer aux mises en production et à l'industrialisation des solutions. Compétences techniques recherchéesForte expertise sur Talend ETL : développement, debugging et industrialisation. Bonne maîtrise de Python et PySpark. Expérience significative sur Databricks : Jobs, Workflows, Delta Lake, Notebooks et optimisation. Excellente maîtrise de SQL, notamment sur les requêtes complexes et l'optimisation des performances. Expérience pratique de dbt pour la transformation et la modélisation des données. Bonne connaissance des problématiques CDC / Change Data Capture. Une expérience sur Qlik Replicate / Attunity est fortement appréciée. Connaissance de Kafka appréciée. Connaissances en Java. Expérience DevOps : Git, CI/CD, automatisation des tests et des déploiements. Utilisation d'outils d'IA générative pour accélérer les développements Python, PySpark et SQL, le refactoring et les tests. Profil recherchéVous justifiez d'au moins 3 ans d'expérience en Data Engineering / Data Lake. Vous êtes autonome, rigoureux, proactif et disposez de solides capacités d'analyse. Vous êtes également à l'aise dans des environnements exigeants et possédez un bon relationnel client. Anglais courant obligatoire.

Freelance | 3 mois renouvelables (prolongation très probable de 6 à 12 mois) | Démarrage ASAP | Anglais Contexte Notre client construit une intégration de référence entre ses outils de modélisation actuarielle, notamment Prophet, et son socle de données finance. La première phase consiste à migrer les traitements Prophet / SQL Server vers Prophet / Databricks. Vous rejoignez l'équipe data pour concevoir, livrer et maintenir les pipelines et l'orchestration sur votre périmètre. Missions Migrer les traitements Prophet / SQL Server existants vers Databricks Construire et orchestrer les pipelines Databricks qui alimentent le socle de données finance avec les résultats des modèles actuariels Développer en Python, PySpark et SQL sur des volumes de données importants, selon une architecture médaillon Mettre en place des contrôles de qualité et de cohérence des données jusqu'à la source Documenter et tester unitairement le code, en suivant les pratiques gitflow Travailler avec les actuaires, la finance et les équipes data pour comprendre les données et leur sens métier

Contexte de la missionDans le cadre de la transformation d'un moteur de calcul des risques, un acteur majeur du secteur bancaire recherche un Chef de Projet Technico-Fonctionnel expérimenté. Le programme vise notamment à optimiser les temps de traitement du moteur grâce à une nouvelle gestion des calculs en mémoire utilisant Python. La mission se déroule dans un environnement SI complexe, avec de nombreuses interactions entre les équipes métiers, les Product Owners, les Business Lines et les équipes de développement. Missions principalesLe consultant interviendra sur le pilotage technico-fonctionnel et l'outillage du moteur de calcul RWA. Ses principales responsabilités seront les suivantes : Recueillir, analyser et formaliser les besoins métiers ; Rédiger les spécifications et exigences fonctionnelles ; Participer à l'évolution des fonctionnalités liées aux calculs de risque :LGD ; RWA ; notation ; exposition en cas de défaut, ou EAD ; qualité des données ; gestion du risque de crédit ; Définir la stratégie de recette et construire les scénarios et jeux de tests ; Piloter l'exécution des recettes fonctionnelles ; Rédiger les procès-verbaux de recette ; Identifier et suivre les anomalies jusqu'à leur résolution ; Créer, documenter et suivre les tickets sous Jira ; Organiser et animer des ateliers avec les équipes métiers et techniques ; Rédiger les comptes rendus et assurer le suivi des actions ; Accompagner les équipes de développement dans la compréhension des besoins ; Challenger les solutions d'implémentation proposées ; Garantir la bonne intégration et l'assemblage des évolutions dans le système d'information ; Coordonner les différentes parties prenantes du projet ; Anticiper les risques, dépendances et points de blocage ; Participer au suivi post-mise en production et à l'assistance des utilisateurs. Méthodologie et environnementOrganisation en environnement Agile Scrum ; Animation de workshops métiers et techniques ; Gestion et suivi des activités dans Jira ; Requêtage de bases de données ; Environnement Oracle / SQL ; Interaction régulière avec les équipes métiers, les Product Owners et les développeurs ; Contribution à un moteur de calcul utilisant notamment Python. Compétences requisesCompétences techniques et fonctionnellesSolide expérience en gestion de projets technico-fonctionnels ; Maîtrise du recueil et de la formalisation des besoins ; Excellentes capacités de rédaction de spécifications fonctionnelles ; Expérience confirmée dans la définition et le pilotage d'une stratégie de recette ; Maîtrise du langage SQL et capacité à effectuer des requêtes de manière autonome ; Bonne connaissance des bases de données, idéalement Oracle ; Maîtrise de Jira ; Expérience des méthodologies Agile, notamment Scrum ; Bonne compréhension des problématiques d'intégration au sein d'un système d'information bancaire complexe. Connaissances métier recherchéesBonne connaissance du risque de crédit ; Compréhension des moteurs de calcul RWA ; Connaissance des notions de LGD, notation, EAD et qualité des données ; Une connaissance des sujets ALM et liquidité constitue un atout important. Profil recherchéExpérience professionnelle comprise de minumum 6 ans sur des fonctions de Chef de Projet, Business Analyst senior ou Consultant technico-fonctionnel ; Expérience significative dans le secteur bancaire ou financier ; Capacité à intervenir à l'interface entre les métiers et les équipes IT ; Autonomie dans le pilotage des sujets et le suivi des livrables ; Capacité à comprendre rapidement des problématiques fonctionnelles et techniques complexes. Qualités attenduesExcellente capacité d'analyse et de synthèse ; Très bonnes compétences en communication et en coordination ; Capacité à animer des interlocuteurs variés ; Esprit critique et aptitude à challenger les solutions proposées ; Rigueur dans la rédaction et le suivi des travaux ; Capacité à évoluer dans un environnement complexe et exigeant ; Force de proposition et goût pour l'innovation ; Sens du collectif et capacité à travailler avec plusieurs équipes en parallèle.

Dans le cadre d'un projet stratégique de transformation du SI, nous recherchons un(e) Administrateur(trice) de Bases de Données Senior / Expert(e) PostgreSQL & Microsoft SQL Server. Vous interviendrez au sein d'un environnement technique exigeant afin d'assurer l'administration, le maintien en condition opérationnelle et de sécurité (MCO/MCS), la disponibilité, la performance et l'évolution des plateformes de bases de données. Le poste comporte une forte dimension production, automatisation, optimisation et supervision, avec des environnements soumis à des standards élevés de cybersécurité. Vos missionsVous serez notamment en charge de : Assurer l'administration et l'exploitation des bases PostgreSQL et Microsoft SQL Server ; Réaliser les opérations de MCO/MCS et garantir la disponibilité des services de bases de données ; Installer, configurer, maintenir et faire évoluer les instances et environnements ; Mettre en œuvre et maintenir les mécanismes de sauvegarde, restauration, reprise après incident et haute disponibilité ; Assurer la sécurisation des bases de données, la gestion des droits et des accès ; Analyser les performances et réaliser les opérations de performance tuning : optimisation des requêtes, indexation, paramètres, plans d'exécution, consommation des ressources ; Diagnostiquer et résoudre les incidents de niveau 2/3 ; Automatiser les tâches récurrentes d'administration et d'exploitation via Bash/Shell, Python et/ou PowerShell ; Mettre en place et exploiter les outils de monitoring et de supervision, notamment Prometheus et Grafana ; Participer au déploiement et à la mise en production des environnements applicatifs ; Assurer le suivi des évolutions de versions, patchs et opérations de maintenance ; Participer aux activités de capacity planning et d'amélioration continue ; Collaborer avec les équipes Infrastructure, Systèmes, Production, Cybersécurité et projets ; Participer aux activités de delivery et utiliser les outils associés : CMDB, supervision, gestion des tests et qualité ; Garantir la qualité et la mise à jour de la documentation technique et d'exploitation. Livrables attendusVous participerez notamment à la production et à la maintenance des documents suivants : Run Book | DEX | DINS | PV de recette | Plans de maintenance | Procédures d'exploitation et de production | Documentation des bases de données Compétences techniques recherchéesPostgreSQL : Expert – Impératif Microsoft SQL Server : Expert – Impératif SQL : Expert – Impératif Prometheus : Confirmé – Important Grafana : Confirmé – Important Red Hat Enterprise Linux 8.x : Confirmé Windows Server 2019 : Confirmé Bash / Shell, Python, PowerShell : Confirmé Une solide expérience des problématiques de haute disponibilité, backup/restore, performance tuning, sécurité, automatisation et supervision des bases de données est attendue. Une expérience dans des environnements PLM / 3DEXPERIENCE (3DX) constitue un réel plus.