Trouvez votre prochaine mission ou futur job IT.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Test Manager / Fonctionnel Finance SAP S/4 HANA (H/F) à Le Havre, France. Contexte : Les missions attendues par le Test Manager / Fonctionnel Finance SAP S/4 HANA (H/F) : Pilotage de la stratégie de tests Coordonner et contribuer à la rédaction de la stratégie de tests (Test Concept) en suivant le cadre défini par le Groupe (démarche suivant les standards ISTQB) Définir les rôles, responsabilités et modalités d'interaction entre les différents intervenants Préparation des campagnes de tests Contribuer activement à l'identification, à la rédaction et à la revue des scénarios, cas de tests et jeux de données nécessaires pour les tests SIT et UAT, en collaboration avec les experts métier et les équipes IT. Participer à l'élaboration et à la consolidation des plans de tests afin de garantir leur exhaustivité, leur cohérence et leur couverture fonctionnelle. S'assurer de la disponibilité des interlocuteurs métier et IT et planifier l'exécution des tests Coordination et contribution à l'exécution des tests Animer les réunions de suivi de tests Assurer la communication avec la Direction de Projet et les équipes du Groupe (anglophones) Participer activement aux phases de recette en réalisant ou en accompagnant l'exécution des tests, en soutien aux équipes métiers lorsque nécessaire. Suivre l'avancement des tests, les indicateurs et les résultats / Produire les tableaux de bord et reportings attendus dans Jira XRay. Garantir la qualité et la conformité des livrables de tests. Gestion des anomalies Contribuer à l'analyse fonctionnelle des anomalies, à leur qualification et à la validation des corrections. Organiser le suivi des anomalies dans Jira Xray. Coordonner les échanges avec les équipes de test et les interlocuteurs Groupe concernés. Identifier et remonter les points bloquants et suivre leur résolution jusqu'à clôture. *Anglais opréationnel 2 jours de présentièle chez le client au havre.

Notre client recherche un Chef de Projet SI / Business Analyst pour accompagner les équipes Marketing et Relation Client sur des projets d'évolution du système d'information. Le rôle est très orienté métier. Il faut comprendre les besoins, analyser les processus existants, cadrer les sujets et faire le lien avec les équipes IT. Vous interviendrez notamment sur : - l'analyse des besoins et des processus métier ; - les études de faisabilité en amont des projets ; - l'animation d'ateliers avec les équipes métier et IT ; - la recherche et la proposition de solutions adaptées ; - le cadrage et le suivi des projets ; - la coordination des différents intervenants ; - le suivi des actions, décisions et points de blocage ; - la présentation de l'avancement aux comités et sponsors. Une expérience dans l'assurance, notamment sur des sujets Marketing, Relation Client, Vente ou Distribution, sera appréciée. Vous travaillerez directement avec les équipes SI, Marketing et Relation Client, sur des sujets qui touchent aux outils, aux parcours clients et aux évolutions du système d'information. Au quotidien, il faudra comprendre les besoins métier, aller chercher les bonnes informations auprès des équipes, organiser les ateliers, cadrer les sujets avec l'IT et suivre leur mise en œuvre. Le poste demande d'être à l'aise avec des interlocuteurs différents, de pouvoir remettre en question une demande quand c'est nécessaire et surtout de proposer des solutions concrètes.

Vos missions si vous les acceptez : * Réalisation de l'analyse technique : - Analyser les besoins du projet spécifiés par la maîtrise d'ouvrage et les traduire en cahier des charges. - Écrire les spécifications techniques générales et détaillées en envisageant les problèmes éventuels et les évolutions. * Développement des applications : - Rédiger les lignes de codes nécessaires à la création d'un produit web, pouvant contenir du texte, des images, de la vidéo et/ou du son et des commandes BDD et SQL. - Appliquer les règles de navigation, créer des liens entre les pages. - Développer les interfaces. - Documenter les applications pour les développements ultérieurs et la mise en production. * Tests et écriture des corrections nécessaires : - Préparer et réaliser les tests. - Réaliser les tests de charge. - Réaliser les tests fonctionnels et livrer un code exempt d'erreurs 500. - Apporter les correctifs nécessaires suite à ces tests ou aux tests fonctionnels réalisés par les utilisateurs ou la maîtrise d'ouvrage. * Maintenance corrective et évolutive des applications : - Assurer les corrections à la suite des problèmes soulevés (bugs). - Prendre en compte les évolutions des solutions techniques existantes. - Assurer la programmation des évolutions demandées par les utilisateurs. - Gérer la partie technique de A à Z pour les petits projets sans qu'il y ait de chef de projet et parfois rédiger les spécifications fonctionnelles détaillées.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Pilote l'ingénierie du firewalling, de la microsegmentation et de la sécurité réseau d'un grand compte bancaireDans le cadre du renforcement des compétences du Pôle Tech Foundation au sein de l'équipe Ingénierie Intégration Réseau, nous recherchons un(e) Ingénieur(e) Sécurité Réseau et Internet Senior. Au cœur d'une squad dédiée, ton rôle sera névralgique et stratégique : tu piloteras et traiteras l'ensemble des sujets liés aux pare-feu de dernière génération, à la microsegmentation des environnements hybrides et conteneurisés (Kubernetes/NSX-T), au support N3 et au Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) dans un contexte bancaire exigeant. Ton futur environnementTu évolueras en priorité sur le site de Rodez (avec possibilité de bascule ou d'interventions sur Saint-Quentin-en-Yvelines / SQY dans un second temps), au sein du domaine d'expertise opérant sur les infrastructures réseau, sécurité et Internet du groupe. En interaction constante avec le Lead DE Réseau, les équipes d'exploitation N2, les filiales et les équipes applicatives, tu travailleras dans un cadre hybride (3 jours par semaine sur site client, 2 jours en télétravail). C'est le cadre idéal pour manipuler les meilleures technologies du marché (Fortinet, Palo Alto, NSX-T, Cilium), gérer des projets d'évolution complexes et assurer la haute disponibilité de périmètres soumis aux normes PCI-DSS et LPM (avec astreintes et interventions HNO). Tes missions clésIngénierie, Microsegmentation & Projets (Mode BUILD & ARCHITECTURE) : Piloter la gestion de projets techniques : cadrage, proposition de solutions répondant au besoin (économiquement viables), réalisation des devis (cotation JH) et configurations associées. Concevoir, déployer et maintenir les politiques de microsegmentation sur les plateformes VMware NSX-T, Guardicore et au sein des clusters Kubernetes (CNI Cilium). Déployer et faire évoluer les architectures pare-feu multi-constructeurs (Fortinet, Palo Alto, Checkpoint, Forcepoint). Accompagner les évolutions d'infrastructure des différentes filiales du groupe, traiter les obsolescences matérielles/logicielles et gérer le plan de remédiation des vulnérabilités. Rédiger et valider l'ensemble des livrables de documentation technique (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité). Développer des scripts d'automatisation des règles réseau et assurer la gestion du cycle de vie des certificats numériques. MCO/MCS, Support N3 & Transfert de Compétences (Mode RUN & PROCESS) : Assurer le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) de l'environnement global de firewalling et de sécurité réseau/Internet. Prendre en charge les diagnostics et la résolution des incidents complexes de niveau 3 (N3). Accompagner, former et assister au quotidien l'équipe d'exploitation de niveau N2. Appliquer rigoureusement les processus ITIL et prendre en compte les contraintes réglementaires bancaires (PCI-DSS, LPM). Participer au roulement des astreintes de fonctionnement et réaliser les interventions planifiées en heures non ouvrées (HNO). Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité. Expérience : Tu justifies d'une expérience solide et confirmée de 5 à 8 ans (niveau Senior) en ingénierie de sécurité réseau et production dans des environnements complexes grand compte (secteur bancaire ou financier fortement apprécié). Expertise Technique Sécurité & Réseau Impérative : Maîtrise approfondie des pare-feu de référence : Fortinet (FortiGate), Palo Alto Networks, Checkpoint, Forcepoint. Expertise confirmée en microsegmentation : VMware NSX-T, Akamai/Guardicore et sécurité des conteneurs Kubernetes (CNI Cilium). Très bonnes compétences en sécurité périmétrique & Internet : Reverse Proxy, Proxy, WAF. Solides connaissances des protocoles et équipements réseau : LAN, WAN, MPLS, VPN, Switching, Routing, Load Balancers. Compétences en scripting et automatisation (Python, Bash, Ansible) et en gestion du cycle de vie des certificats. Aptitudes Comportementales & Langues : Esprit de synthèse, rigueur d'ingénierie, curiosité et forte capacité à gérer le stress en contexte critique. Excellentes qualités relationnelles, posture orientée client et esprit d'équipe affirmé. Anglais professionnel courant requis (échanges techniques et documentation internationale). Tes atoutsExcellence sur la Microsegmentation Moderne : Capacité à sécuriser les flux East-West aussi bien sur des infrastructures virtuelles classiques (NSX-T) que sur des pods Kubernetes (Cilium). Leadership Technique et Accompagnement : Plaisir transmis à faire monter en compétences les équipes de niveau 2 grâce à de la pédagogie et des procédures structurées. Sens de l'Engagement Opérationnel : Sang-froid et méthode lors des interventions sous astreinte ou fenêtres HNO. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (NSE 4/7 Fortinet, PCNSE Palo Alto, VCP-NV / NSX-T, CKA Kubernetes, ITIL v4). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : 3 jours par semaine sur site client à Rodez (ou SQY dans un second temps) en mode hybride, avec astreintes et interventions HNO. Démarrage souhaité ASAP. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continuous. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de règles de firewalling Fortinet/Palo Alto, définition de politiques de microsegmentation sous NSX-T/Cilium, résolution d'un incident N3 en environnement bancaire et chiffrage d'une étude d'évolution). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Développeur Python IA & Connectivité SharePoint Mission - Concevoir et développer un chatbot IA centralisé à l'échelle de la banque, intégrant SharePoint comme source de données principale - Garantir la qualité, la fiabilité et la couverture de tests du chatbot via une stratégie QA rigoureuse Responsabilités Développement Python / Go / IA - Concevoir l'architecture du chatbot (orchestration, RAG, gestion du contexte, multi-turn) - Développer les composants IA : ingestion, embedding, retrieval, génération (LLM on-premise ou API) - Intégrer les modèles LLM avec les sources de connaissance SharePoint - Optimiser les performances (latence, throughput, qualité des réponses) - Gestion des prompts, templates, et évaluation des réponses (prompt engineering) - Développement d'outils et services en Go (performance-critical, sidecar utilities) Connectivité SharePoint - Intégration avec SharePoint Online / On-Premise via API Graph ou SharePoint REST API - Authentification : OAuth2, Azure AD, certificats app-only, managed identities - Crawling et indexation des documents, pages, listes, et bibliothèques SharePoint - Gestion des permissions et de la sécurité au niveau des sites/documents (respect des ACLs dans le retrieval) - Synchronisation et rafraîchissement incrémental du contenu SharePoint - Gestion des métadonnées, types de contenu, et structures de sites complexes (multi-sites, multi-tenants) - Gestion des quotas API Graph (throttling, retry, pagination) QA / Testing — Focus Principal - Concevoir et implémenter la stratégie de test end-to-end du chatbot - Tests unitaires (pytest, Go testing) — couverture des composants IA, connecteurs SharePoint, orchestration - Tests d'intégration : SharePoint API mocking, vector store, LLM endpoints - Tests de contrat API (schema validation, Pydantic AI schema enforcement) - Tests de non-régression sur les réponses IA : - Golden datasets et évaluation automatique des réponses - Scoring de qualité (relevance, faithfulness, hallucination detection) - A/B testing des prompts et des versions de modèles - Tests de charge et de performance (locust / k6) — simulation multi-utilisateurs concurrents - Tests de sécurité : - Injection de prompts (prompt injection, jailbreak) - Fuite de données (data exfiltration, cross-tenant leakage) - Accès non autorisés (bypass d'ACLs SharePoint) - Tests de robustesse LLM : edge cases, context overflow, model fallback, timeout handling - Observabilité de la qualité via Langfuse : - Tracing des chaînes RAG (retrieval → génération → réponse) - Évaluation continue des réponses en production (drift detection, feedback loops) - Dashboards de qualité (latence, token usage, user satisfaction, error rates) - Alerting sur dégradation de qualité - Mise en place de pipelines CI/CD avec gates de qualité (tests, linting, évaluation IA) - Gestion des environnements de test (dev / staging / prod) avec données représentatives Architecture & Intégration - Concevoir le pipeline de données : SharePoint → extraction → chunking → embedding → vector store - Exposer le chatbot via API REST (FastAPI) et interface utilisateur - Intégration avec les systèmes internes (SSO, logging, audit, monitoring) - Gestion multi-langues (FR/EN) Stack Technique - Langages : Python 3.11+, Go - IA / LLM : Pydantic AI, LangChain / LlamaIndex, vLLM, Hugging Face, OpenAI-compatible APIs - Observabilité IA / QA : Langfuse (tracing, évaluation, monitoring) - Vector Store : Milvus / Qdrant / pgvector - SharePoint : Microsoft Graph API, SharePoint REST API, MSAL - API : FastAPI, Pydantic - Testing : pytest, pytest-asyncio, Go testing, locust, k6 - CI/CD : GitLab CI, Tekton - Observabilité infra : Prometheus, Grafana, OpenTelemetry - Conteneurisation : Docker, Kubernetes / OpenShift Compétences Requises - Développement Python en production (min. 3 ans) avec solides bases en architecture logicielle - Expérience en Go (services performants, CLI tools, sidecar components) - Expérience avec les frameworks LLM : Pydantic AI, LangChain, LlamaIndex et patterns RAG - Expérience avec Langfuse (ou équivalent) pour le tracing et l'évaluation des chaînes IA - Expérience d'intégration avec SharePoint Online et/ou SharePoint On-Premise (API Graph, REST, CSOM) - Connaissance d'Azure AD : OAuth2, app registrations, permissions déléguées vs application - Maîtrise des pratiques de testing : unitaires, intégration, E2E, contract, charge - Expérience avec les vector stores et les pipelines d'embedding - CI/CD et automatisation des tests — culture qualité forte - Compréhension des enjeux de sécurité en environnement bancaire (confidentialité, audit, traçabilité) - Bonus : expérience avec Microsoft Graph webhook/Change API, Azure Functions

Security & Compliance Engineer - Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine opérée en France, mon client recherche un Security & Compliance Engineer afin de renforcer ses équipes en charge de la sécurité, de la conformité et de la gouvernance opérationnelle. Cette mission stratégique s'inscrit dans un environnement critique où les enjeux de cybersécurité, de traçabilité, d'auditabilité et de conformité réglementaire sont au cœur des opérations. Vos missionsAssurer le suivi des contrôles de sécurité et des exigences de conformité sur l'ensemble de la plateforme Cloud. Participer à la gestion des vulnérabilités, au hardening des environnements et au suivi des plans de remédiation. Contribuer aux audits internes et externes en préparant les preuves de contrôle et la documentation associée. Participer à la gestion des incidents de sécurité, aux analyses d'impact et aux retours d'expérience. Contrôler les processus de gestion des accès, des habilitations et des privilèges. Produire les indicateurs de sécurité, tableaux de bord de conformité et rapports de risques. Accompagner les équipes techniques sur les aspects sécurité liés aux environnements OpenStack, Kubernetes, Linux et aux infrastructures Cloud. Automatiser la collecte des preuves de conformité et améliorer l'efficacité des processus de contrôle.

Dans le cadre d'un projet d'implémentation S4HANA public cloud, nous recherchons un consultant SAP MM expérimenté Vous intégrerez l'équipe projet pour piloter la conception et la mise en œuvre des processus achats, gestion des Stocks et approvisionnements, en appliquant les méthodologies d'implémentation modernes de SAP En collaboration directe avec les équipes Métier et l'équipe d'intégration vous serez en charge de : Animer les ateliers d'alignement avec le Métier à partir des scénarios standards SAP S/4HANA. Identifier et challenger les écarts réels (Fit-Gap) en maximisant l'adoption du standard. Concevoir et configurer les flux fonctionnels d'achats , de gestion des stocks, d'inventaire et de contrôle de factures. Configurer les workflows d'approbation sous SAP Fiori. Rédiger les spécifications fonctionnelles pour les développements d'extensibilité (interfaces, formulaires, rapports) en lien avec les équipes ABAP/BTP. Définir les stratégies de tests d'intégration et accompagner la recette utilisateur (UAT). Piloter la préparation et le chargement des données de masse (fournisseurs, fiches articles, stocks initiaux).

Au sein du Département Finance, le titulaire participe à l'instruction et à la construction de l'ensemble du portefeuille d'évolutions et de corrections du périmètre concerné par ses lots. Il pilote les domaines de la comptabilité, des immobilisations et du référentiel comptable sur les applications SAP concernées. Il est responsable de son portefeuille d'évolutions et de corrections, assure le support Niveau 3 et participe au suivi de la clôture des immobilisations. Objectifs et livrables : Gérer le portefeuille de demandes d'évolutions et de corrections d'anomalies qui lui sont affectées, de la qualification par la MOA à la mise en production, conformément aux plannings des versions et/ou aux dates de pose ainsi qu'aux processus en vigueur Assurer une prestation d'assistance à maîtrise d'ouvrage (notamment pour les recettes métier) Appuyer le métier et la MOA dans l'expression, la formalisation et le cadrage de son besoin Assurer la surveillance de la boîte aux lettres dédiée au domaine et instruire / répondre / challenger les demandes métiers et/ou MOA Participer aux instances d'instruction et de construction conformément au processus en vigueur Sur sollicitation du référent fonctionnel, participer aux ateliers d'instruction fonctionnelle organisés par les MOA SI (projet et MCO) et/ou aux ateliers d'écarts des projets de déploiement Valider les scénarios de solution proposés et challenger la charge associée Réaliser des conceptions générales sur demande Valider les conceptions générales et détaillées réalisées par l'intégrateur S'assurer de la qualité et de la couverture des tests réalisés par l'intégrateur, en veillant à ce que l'ensemble des règles de gestion soient couvertes Réaliser des tests de recevabilité des solutions livrées en environnement d'intégration Se tenir informé des incidents en production et des anomalies sur son domaine Effectuer, si besoin, des gestes en production liés à des actions d'injection en masse (création/mise à jour de données, corrections de données, paramétrages d'imprimantes…) Rapporter quotidiennement sur l'activité au référent Participer à la création de processus et de documentations sur les tâches effectuées et plus généralement sur le fonctionnement des immobilisations Le titulaire pourra également être amené à travailler, si besoin, sur un projet de montée de version S4. De plus, le titulaire : Identifie les risques de dérive du planning des affaires dont il a la charge Participe au comité portefeuille hebdomadaire du domaine fonctionnel auquel il est affecté Est garant du respect des jalons de construction des sujets dont il a la responsabilité, en relation avec l'intégrateur Est garant de la qualité de la solution livrée par l'intégrateur ainsi que des livrables associés (documents de conception générale et détaillée, plans et scénarios de tests d'intégration) Organise et assure le reporting vers le management ou toute personne désignée Livrables attendus : Comptes-rendus d'ateliers (conception, cadrage, instruction de solution…) Cahier des charges PV de relecture et d'acceptation de cahier des charges Fiches de relecture des comptes rendus d'ateliers de conception Documents de conception générale PV de dossier d'instruction de solution produit par l'intégrateur, validé par le titulaire PV de tests de recevabilité ou recettes fonctionnelles (exigences, scénarios et résultats formalisés) Modes opératoires utilisateurs ou exploitant Modes opératoires de réversibilité MOE immobilisations Comptes rendus d'injection de données Comptes rendus de réunions de suivi d'activité opérationnelle (réunions de portefeuille)

Gestionnaire de Processus ITSM - Incidents, Requêtes & Problèmes (F/H) - Aix-en-Provence Dans le cadre du pilotage des processus ITSM, nous recherchons un(e) Gestionnaire de Processus Transverses chargé(e) de garantir la qualité de service, le respect des engagements et l'amélioration continue des processus de gestion des incidents, requêtes et problèmes. Vous intervenez de manière transverse auprès de l'ensemble des acteurs de la DSI et des prestataires partenaires afin d'assurer une gestion optimale des services, de favoriser la coordination entre les différents processus et de maintenir un haut niveau de satisfaction utilisateur. Vos principales missions : Piloter et coordonner les processus Incident, Requête et Problème. Garantir le respect des SLA, des engagements contractuels et des procédures opérationnelles. Assurer le suivi du traitement des incidents, demandes et problèmes jusqu'à leur résolution. Veiller à la continuité de service et à la qualité de l'expérience utilisateur. Faciliter la collaboration entre les différentes équipes techniques, fonctionnelles et les prestataires tiers. Identifier les dysfonctionnements récurrents et piloter les actions correctives dans le cadre de la gestion des problèmes. Produire et analyser les indicateurs de performance des processus. Animer les comités de suivi et les réunions opérationnelles dédiées aux processus. Assurer une communication claire, régulière et efficace avec les parties prenantes. Contribuer à l'amélioration continue des pratiques, outils et procédures ITSM. Participer à la mise en place d'une approche transverse favorisant la corrélation entre incidents, requêtes et problèmes.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/F Description de la mission : Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences / Qualités qui seraient un + : mission similaires Informations concernant le télétravail : Oui — 2 jours/semaine

Cadrage des initiatives de transformation : Prendre en charge le cadrage d'architecture des projets clés de transformation du SI. Préparer et soutenir les dossiers d'architecture devant le Comité d'Urbanisation / d'Architecture en vue de leur validation. Accompagnement & Gouvernance : Accompagner les architectes solutions dans l'application des recommandations, des normes et des principes définis lors de la phase de cadrage. Veiller à la bonne mise en œuvre de la feuille de route SI tout au long des projets. Modélisation & Référentiel SI : S'appuyer sur les bonnes pratiques, méthodologies et modèles de cadrage internes pour structurer les analyses. Maintenir à jour la cartographie et le référentiel d'architecture d'entreprise à l'aide de l'outil dédié.

Notre client, acteur majeur du secteur bancaire, recherche un Ingénieur SysOps (H/F) pour renforcer ses équipes de production informatique à Toulouse. Ce poste est au cœur des activités de traitements bancaires et offre l'opportunité de rejoindre une équipe dynamique, réactive et en constante évolution. Vos missions : \- Concevoir, déployer et effectuer la maintenance des chaînes d'exploitation via l'ordonnanceur Control-M \- Superviser en temps réel des flux bancaires, systèmes et applications \- Analyser et gérer des incidents d'exploitation (niveau 2) \- Garantir la stabilité, la performance et la sécurité de la production informatique \- Rédiger et mettre à jour la documentation technique et les procédures \- Assurer la veille technologique sur les outils d'exploitation Compétences techniques : \- Environnement Linux (70%) / Windows (30%) \- Ordonnanceur : Control-M (maîtrise ou expérience sur un autre ordonnanceur) \- Scripting : PowerShell, Batch \- Protocoles bancaires : PESIT, EBICS, SFTP \- AS/400 (apprécié)

Chef de projet MOE (F/H) - Venelles Dans le cadre du renforcement de notre Direction des Systèmes d'Information, nous recherchons un Chef de Projet IT Senior disposant d'au moins 7 ans d'expérience en gestion de projets applicatifs au sein d'environnements complexes et transverses. Rattaché au Responsable du Service Gestion de Projets, vous pilotez les projets informatiques de bout en bout, de la phase de cadrage jusqu'à la mise en production. Vous êtes garant du respect des engagements en matière de qualité, coûts, délais, performance et sécurité. Vos principales missions :Piloter plusieurs projets applicatifs en assurant leur bon déroulement de la conception à la mise en service. Définir et suivre les plannings, budgets, ressources et jalons des projets. Coordonner les équipes métiers, techniques et prestataires impliqués. Organiser et animer les instances projet (COPIL, comités de suivi, ateliers). Assurer le suivi des risques, identifier les points de blocage et mettre en œuvre les plans d'actions adaptés. Garantir la qualité des livrables et la conformité aux méthodologies projets de l'entreprise. Accompagner les phases de recette, de validation et de déploiement. Produire et maintenir l'ensemble de la documentation projet : plan projet, spécifications fonctionnelles, tableaux de bord, indicateurs de suivi, comptes-rendus, dossiers de mise en production et procès-verbaux de validation. Veiller à la bonne communication entre l'ensemble des parties prenantes. Contribuer à l'amélioration continue des processus et méthodes de gestion de projet.

Gestionnaire de Parc IT / Technicien Logistique & Gestion des Actifs (H/F) - Aix-en-Provence Dans le cadre de la gestion du parc informatique et logistique, nous recherchons un(e) Gestionnaire de Parc IT chargé(e) d'assurer le suivi des actifs, la qualité des données d'inventaire et la bonne gestion des stocks matériels. Véritable garant de la fiabilité du parc informatique, vous coordonnez les activités liées aux équipements, veillez à l'optimisation des stocks et assurez l'interface entre les différentes équipes afin de garantir la disponibilité des ressources nécessaires au bon fonctionnement des services. Vos principales missions : Assurer le suivi et la gestion du parc informatique sur l'ensemble du périmètre confié. Contrôler la qualité et la cohérence des données d'inventaire et des référentiels d'actifs. Veiller au respect des délais de traitement liés aux mouvements de matériels. Gérer les stocks d'équipements informatiques et de consommables. Anticiper les besoins de réapprovisionnement et alerter sur les risques de rupture de stock. Organiser les opérations de renouvellement, de recyclage et de mise à la réforme des équipements. Identifier les points de blocage et proposer des actions correctives. Participer à l'amélioration continue des processus de gestion des actifs. Produire et analyser les tableaux de bord, indicateurs et états de parc. Assurer la coordination avec les équipes techniques pour optimiser les processus de stockage, déstockage et distribution du matériel. Animer les réunions et comités de suivi liés à la gestion du parc informatique. Contribuer à la traçabilité et à la conformité du cycle de vie des équipements.

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Dans le cadre du renforcement des équipes, nous recherchons un Administrateur Bases de Données PostgreSQL / Oracle Expert Niveau 3 pour intervenir sur des environnements de production critiques à forte volumétrie. Au sein du service DBA, vous assurez l'administration, l'optimisation et le maintien en conditions opérationnelles des bases de données PostgreSQL, tout en intervenant ponctuellement sur Oracle et d'autres SGBD. Démarrage : janvier 2027 ➡️ Responsabilités Administration et exploitation des bases PostgreSQL en production Gestion des incidents complexes (Niveau 3) Optimisation des performances et de la disponibilité Mise en œuvre des patchs et montées de version Participation aux projets de migration et d'évolution d'architecture Mise en place des solutions de haute disponibilité et PRA/PCA Automatisation des tâches via Shell et Python Astreintes et interventions ponctuelles hors horaires ouvrés ➡️ Environnement technique SGBD : PostgreSQL 16 (expertise indispensable) Oracle 19c (connaissance requise) MariaDB, SQL Server, DB2 LUW Système : Red Hat Enterprise Linux 8.10 VMware Shell Script Python

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ Pas de télétravail – Montpellier périphérie (34) – Expérience de 8/10 ans min Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! Votre mission principale en tant qu'ingénieur développement software sera de concevoir, développer, documenter, tester et livrer les nouvelles fonctionnalités ou corrections du logiciel utilisateur des différents instruments médicaux du groupe Voici un aperçu détaillé de vos missions : Vous intégrez l'équipe en charge des logiciels applicatifs. Vous participez au développement de l'application de gestion, d'acquisition et d'interprétation des résultats d'analyses médicales Vous intervenez sur l'ensemble du logiciel (IHM, logique métier, base de données, communication avec le logiciel embarqué) Vous respectez et encouragez l'usage des principes et bonnes pratiques de la programmation (GRASP, SOLID, etc.) Vous aidez et accompagnez les autres membres de l'équipe Vous travaillez en collaboration avec les équipes Firmware, tests, marketing, biologie, électronique, mécanique & production. Développement du logiciel Concevoir, développer, faire évoluer, maintenir, refactoriser des fonctionnalités applicatives en C# / .NET / WPF / Entity Framework Core Analyser, investiguer et corriger les anomalies Concevoir et maintenir du code fiable, lisible, maintenable, testable Écrire et maintenir des tests unitaires automatisés afin de garantir la stabilité du code Participer aux réunions d'architecture logiciel Participer à l'amélioration continue de la qualité logicielle et des outils de test et d'intégration continue. Environnement technique C# 14 / .NET 10 / WPF Entity Framework Core, SQL Server MSTest, Appium Visual Studio 2026, Git/Gitea, Jenkins, Jira Respect des normes et exigences réglementaires, DM DIV, IEC 62304.