Trouvez votre prochaine mission ou futur job IT.

METSYS est un intégrateur de solutions Cloud, Microsoft & Cybersécurité. Pour un de nos clients grands-comptes de très belle renommée internationale, nous recherchons un.e Lead Operations pour un démarrage début octobre à Paris. L'objet de la mission consiste à construire la démarche de production complète (processus d'incident, d'escalade, reporting, pilotage fournisseurs) de notre Client. Les profils trop teintés project managers manquent d'expérience sur ces processus de run pour pouvoir les mettre en place de manière efficiente et pertinente. Nous recherchons donc un profil avec une C'est notre attente la plus structurante avec l'anglais. Vous pilotez le Run et les opérations de notre Client. Vous animez les cellules OPS & SDM et garantissez la qualité, la disponibilité et la continuité des services délivrés aux filiales de notre Client. Vous assurez la coordination opérationnelle avec l'autre entité située en Asie selon un modèle « follow the sun » et constituez le point de convergence entre les partenaires de run et les besoins des filiales de notre Client. Le profil recherché combine une culture d'infrastructure large — cloud, workplace, middleware, identité, réseau — et une réelle capacité de pilotage par la donnée, de gouvernance de partenaires et de communication auprès de notre Client. Le champ d'intervention sur cette mission est le suivant : • Run et exploitation : disponibilité, incidents, problèmes, changements et capacité, dans un cadre ITIL clair. • Animation des cellules OPS & SDM : Cloud & Systèmes, Workplace & Collaboration, Middleware / SAP, IAM. • Gouvernance des partenaires : pilotage des SLA, revues de performance (QBR) et plans de progrès avec les partenaires de run. • Coordination internationale : coordination du Hub Asie et du modèle « follow the sun » pour une couverture opérationnelle étendue. • Socle SAP : contribution à la gouvernance de l'infrastructure SAP / TEMPO en lien avec le SAP Tech Lead. • Pilotage par la donnée : construction et tenue des tableaux de bord SLA / KPI et du reporting opérationnel de notre Client. • Cycle de vie et asset management : pilotage et collecte du cycle de vie du matériel, des systèmes d'exploitation et des licences ; tenue de l'inventaire des assets de notre Client et des services mutualisés. • FinOps et refacturation : contribution à la démarche FinOps et déclaration des assets servant de base aux recharges budgétaires vers les filiales. Vous serez amené.e à effectuer les tâches suivantes : • Piloter le Run et les opérations de la Division, et garantir la qualité et la continuité des services délivrés aux filiales. • Animer les cellules OPS & SDM : objectifs, rituels, qualité de service, montée en compétence et cohérence des pratiques. • Gouverner les partenaires de run : cadrage des engagements de service, suivi des SLA, animation des QBR et pilotage des plans de progrès. • Coordonner le Hub Asie et le modèle « follow the sun » pour assurer une couverture opérationnelle étendue et homogène. • Construire et tenir les tableaux de bord SLA / KPI et le reporting opérationnel, et présenter la performance du Run en gouvernance. • Piloter le cycle de vie des assets et en assurer la collecte : matériel, systèmes d'exploitation, licences et contrats associés, pour la Division comme pour les services mutualisés ; garantir la complétude et la fiabilité de l'inventaire. • Contribuer à la démarche FinOps et produire la déclaration des assets servant de base aux recharges budgétaires vers les filiales, en lien avec le PMO (Portfolio / FinOps). • Porter la démarche d'amélioration continue : analyse des incidents récurrents, plans de remédiation et fiabilisation durable des services. • Être le point de convergence entre les partenaires de run et les besoins exprimés par les filiales, dans le respect de leur autonomie.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) comptable fournisseurs. Le contexte : une migration d'outil comptable vers Oracle vient d'avoir lieu et les équipes P2P se rapprochent. Vous contribuez à un plan de remédiation pour résorber le retard accumulé, puis à l'optimisation des process. Vos missions : - Définir les priorités et résorber le backlog de saisie de factures. - Suivre les factures jusqu'au paiement. - Répondre aux fournisseurs et aux interlocuteurs internes. - Assainir le référentiel fournisseurs, en commençant par les portefeuilles les plus en retard. - Identifier des leviers pour accélérer la saisie et fluidifier le processus P2P. - Participer à l'industrialisation des process : import de factures, écritures automatisées en comptabilité générale. - Contribuer au changement lié à l'e-invoicing (mode de transmission, reporting électronique). - Harmoniser les indicateurs de performance (KPIs) de l'équipe et faire de la pédagogie auprès des métiers. Présence sur site 50 % du temps. Ref : O-SRQMU

Le client recherche un consultant pour renforcer le Run, les évolutions et les projets des applications Internet, avec une double casquette : maintien en conditions opérationnelles et activité de build pour intégrer les nouveaux besoins du SI. L'équipe compte deux collaborateurs de la filiale indienne : les réunions et la plupart des échanges se font en anglais. Missions • Intégration et exploitation applicative dans le cadre des évolutions et des projets • Création et mise à jour des environnements • Réalisation de l'ensemble des gestes techniques d'installation ou de mise à jour des applications, jusqu'à la mise en production • Mise à jour des consignes d'exploitation et contribution au passage en patrimoine • Accompagnement technique et conseil auprès des chefs de projet Étude et Production • Participation au diagnostic des incidents (analyse de root cause) • Proposition d'axes d'optimisation et d'industrialisation • Application des bonnes pratiques et des standards du groupe • Opérations en HNO et astreintes • Rédaction (documentation, procédures) • Gestion de projet : planification et suivi des opérations de build (jalons, dépendances, risques), coordination avec les chefs de projet Étude et Production, reporting d'avancement • Communication : présentation des sujets traités à l'équipe pour partager la connaissance et garantir un même niveau de compétence sur chaque nouveau service Environnement technique Legacy Serveurs pour les applications sensibles non éligibles au cloud, déployés principalement via Ansible. Équipements F5 (LTM, GTM) pour le load balancing. Cloud privé BNP Kubernetes, OpenShift (nouveau projet en infra as code) Orchestration / CI-CD XL Release, Jenkins, Ansible, Terraform, ArgoCD Middleware Liberty Core, MQ, CFT, PostgreSQL, Oracle Monitoring Dynatrace

Architecte de Solutions Fonctionnel – Banque / Risques Pour notre client dans le secteur bancaire, nous recherchons un Architecte de Solutions Fonctionnel pour intervenir au sein d'une DSI Corporate sur des enjeux d'architecture applicative et fonctionnelle. 🎯 Missions : Accompagner les projets dans les phases de cadrage et de conception. Définir les architectures fonctionnelles et applicatives cibles ainsi que les trajectoires associées. Définir et faire évoluer les architectures de référence. Maintenir la cartographie du SI, des applications et des flux de données. Réaliser des études d'impact, benchmarks et travaux de veille technologique. Définir les standards et bonnes pratiques d'architecture. Préparer et présenter les dossiers auprès des instances de gouvernance et comités d'architecture. Collaborer avec les équipes projets, métiers et experts fonctionnels 🔎 Profil recherché : 6 à 9 ans d'expérience. Expérience significative en architecture de solutions / architecture applicative. Bonne connaissance du secteur bancaire. Connaissance des problématiques de Risques bancaires appréciée. Bonne maîtrise des référentiels et cartographies SI. Bonne compréhension des mécanismes d'échanges applicatifs et flux de données. Capacité à définir une architecture cible et à accompagner sa trajectoire d'évolution. 📍 Localisation : Paris 📅 Démarrage : ASAP

Contexte : Dans le cadre du maintien en conditions opérationnelles et de l'évolution d'une plateforme SAS 9.4 dédiée aux campagnes marketing et aux reportings Lynx, nous recherchons un(e) Consultant(e) Expert(e) SAS Institute capable d'intervenir sur l'administration, le développement et la supervision quotidienne de l'environnement. Missions principales : Supervision quotidienne de la plateforme SAS : disponibilité des serveurs, temps de traitement, analyse des logs, qualité de données, suivi des traitements (RP, BORE, REVE, ET2000, GBS Pilot, MRA Gestion…). Gestion des montées de version applicatives : coordination avec l'éditeur, roadmap versionnée, tests unitaires & intégration, mise en place progressive des tests de non‑régression, PV de recette, documentation d'exploitation. Production des reportings mensuels : incidents, demandes, changements, gestion éditeur (service packs, bugs connus). Pilotage des évolutions et projets : ateliers métiers, rédaction des spécifications, coordination des équipes IT (experts, sécurité, architecture), reporting d'avancement. Mise à disposition des livrables : packages techniques, PV de recette, manuels utilisateurs, planning de maintenance.

La mission intervient au sein d'une équipe Data Office dans un environnement Asset Management international. Le consultant interviendra en tant que Data Protection Analyst, rattaché au Chief Data Officer et au manager de l'équipe Data Office. Son activité quotidienne sera pilotée par un Data Management Officer référent sur les sujets de protection des données et participant à la coordination d'un réseau international de première ligne de défense. La mission s'inscrit dans le cadre d'un programme global majeur et contribuera principalement à la mise en œuvre de la roadmap Data Protection associée ainsi qu'au dispositif de protection des données existant. Calendrier : du 01/10/2026 au 31/12/2026 Expertises : Data Protection, ROPA, Privacy Assessments, Data Management, coordination internationale Secteurs : Asset Management Métiers : Data Protection Analyst, Consultant Data Protection, Privacy Analyst, Data Management Officer Périmètre fonctionnel : ROPA, Privacy Assessments, protection des données, coordination centrale et locale, migration de dispositifs Data Protection Modalité d'intervention : hybride, 2 à 3 jours de télétravail Mode d'engagement : Régie Localisation : Île de France

Expertise en Kubernetes, Helm, GitLab CI/CD, Go, containerisation, mise en package des services et ingénierie de plate-forme. Conception, Construction, Exploitation d'applications cloud native évolutives, sécurisées et efficaces. Concevoir et mettre en œuvre des architectures cloud native à l'aide de Kubernetes, GitLab CI/CD et d'autres technologies cloud native Développer et maintenir des applications containerisées utilisant Go et d'autres langages de programmation Mettre en œuvre la containerisation et le conditionnement des services à l'aide de Docker, Helm ou d'autres outils Collaborer avec des équipes transverses pour concevoir et mettre en œuvre des solutions d'ingénierie de plate-forme qui répondent aux exigences commerciales Travailler en étroite collaboration avec les ingénieurs DevOps pour intégrer les pipelines CI/CD avec GitLab Optimiser la Developer Experience de nos utilisateurs Participer au développement de processus Gitops Accompagnement des équipes internes a la bonne utilisation de la plateforme, partage de bonnes pratiques

Dans le cadre du renforcement d'une équipe en charge d'applications critiques au sein d'un acteur majeur des services financiers, nous recherchons deux Ingénieurs Support Applicatif N2/N3. Vous intégrerez une équipe responsable du maintien en conditions opérationnelles, de la gestion des incidents et de l'amélioration continue des applications de production dans un environnement international. MissionsAssurer le support applicatif de Niveau 2 et Niveau 3 sur des applications critiques. Superviser les environnements de production et assurer le suivi des alertes. Analyser, diagnostiquer et résoudre les incidents applicatifs et techniques. Travailler en collaboration avec les équipes de développement, d'infrastructure et les équipes métiers. Participer aux cellules de crise lors d'incidents majeurs. Réaliser les analyses post-incidents et suivre les plans d'actions associés. Produire et maintenir la documentation d'exploitation et les procédures. Contribuer à l'amélioration continue des processus de support. Identifier et mettre en œuvre des opportunités d'automatisation afin d'améliorer l'efficacité opérationnelle. Participer au support étendu et aux rotations d'astreinte si nécessaire.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote l'ingénierie des processus de risque et du financement du commerce internationalNous recherchons un(e) Business Analyst Trade Finance Senior (Niveau 4) pour rejoindre l'équipe Risk Management de l'un de nos partenaires bancaires majeurs. Au cœur d'un projet stratégique de transformation pluriannuel (Build) démarré fin 2024, ton rôle sera d'optimiser les workflows applicatifs et de sécuriser la gestion des risques pour les équipes Middle Office Trade Finance, au sein d'une architecture applicative développée sur mesure. Ton futur environnementTu évolueras au sein de la banque d'investissement, au carrefour de la chaîne globale Front-to-Back-to-Risk. Intégré(e) à un collectif Agile stimulant, tu travailleras en prise directe avec les équipes métiers du Middle Office, le Risk Management, les chefs de projet et les équipes de développement logiciel. C'est l'environnement idéal pour exprimer ton leadership fonctionnel, façonner des architectures applicatives sur mesure sans les contraintes d'un progiciel, et impacter durablement les processus de financement du commerce international. Tes missions clésAnalyse de Besoins & Conception Fonctionnelle (Mode BUILD) : Recueillir, analyser et formaliser les expressions de besoins complexes des utilisateurs via l'animation d'ateliers collaboratifs. Concevoir et rédiger les cahiers de spécifications fonctionnelles détaillées en cohérence avec les processus métiers cibles. Exercer un rôle de conseil actif : être force de proposition sur les architectures applicatives et challenger de manière constructive les demandes métiers. Modéliser les processus métier cibles en t'appuyant sur les normes de modélisation de référence (BPMN, UML). Collaboration, Coordination & Suivi Agile : Travailler au quotidien avec les équipes de développement pour assurer une mise en œuvre technique fluide et conforme aux exigences. Assurer le suivi opérationnel des tâches de l'équipe de Business Analysts en étroite collaboration avec le Chef de Projet. Animer les rituels Agiles et maintenir la traçabilité des livrables au sein des outils de gestion de projet (Jira). Recette, Déploiement & Homologation : Rédiger les cahiers de tests fonctionnels, exécuter la recette de bout en bout et contribuer aux stratégies de non-régression et d'automatisation des tests. Participer activement aux activités de déploiement en production et assurer le suivi post-implémentation pour garantir la stabilité opérationnelle. Ton profilFormation : Diplôme d'études supérieures de niveau Bac+5 d'école d'ingénieur, d'école de commerce ou master universitaire en finance, banque ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée de 9 ans minimum en tant que Business Analyst, avec une implication forte sur des projets stratégiques de Build pluriannuels en environnement bancaire d'investissement. Expertise Fonctionnelle Métier Impérative : Solide expérience sur la chaîne globale Front-to-Back-to-Risk appliquée à des solutions applicatives développées en interne (hors progiciels). Connaissance approfondie des problématiques de Risk Management (gestion des risques de crédit/contrepartie) ou, à défaut, des mécanismes de financement bancaire / Trade Finance. Expertise Technique & Méthodologique : Maîtrise des normes de modélisation fonctionnelle : UML, BPMN. Pratique confirmée de la méthodologie Agile (Scrum) et de l'outillage associé (Jira). Langues : Anglais courant impératif (niveau B2 minimum à l'écrit et à l'oral). Tes atoutsEsprit Critique et Posture Conseil : Capacité d'évaluation objective des situations, te permettant de challenger la MOA et de proposer des solutions innovantes et adaptées. Excellente Communication et Rédaction : Expression claire des idées, rédaction soignée et capacité à présenter des sujets complexes à des interlocuteurs variés. Proactivité et Sens des Responsabilités : Tempérament autonome, adaptable et orienté résultats, sachant gérer les priorités et respecter les jalons de livraison. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

INTRODUCTION & RÉSUMÉ Dans le cadre d'une refonte du parcours et contenus du site internet de la marque à l'international, nous sommes à la recherche d'un Webmaster ayant une expertise dans le CMS « Adobe Experience Manager ». Ce rôle est essentiel pour explorer et optimiser les spécificités du back-office afin d'améliorer son utilisation, notamment en ce qui concerne le design UX/UI, le SEO-LLM et les performances. RESPONSABILITÉS PRINCIPALES Après formation aux spécificités du CMS « Adobe Experience Manager » et aux processus de la marque, vous contribuerez à l'équipe digitale pour piloter les projets liés au site web : Structurer les parcours et concevoir les maquettes de page. Sélectionner les composants nécessaires. Adapter les contenus et actifs (images, vidéos…) en collaboration avec les rédacteurs. Intégrer les contenus et métadonnées dans le CMS. Vérifier la qualité des livrables. Préparer des briefs en anglais et en français pour assurer la localisation par les pays. Coordonner les efforts internes et avec l'agence digitale pour la création, l'intégration et le déploiement. Au-delà de l'opérationnel, vous serez force de proposition pour optimiser les outils AEM et les parcours utilisateurs : Améliorer l'expérience utilisateur en continu. Réaliser une veille technologique sur les nouvelles tendances digitales. EXPERTISES REQUISES Maîtrise du CMS Adobe Experience Manager. Maîtrise de FIGMA et pratique d'Excel. Forte sensibilité pour le monde digital, notamment UX/UI et SEO/LLM. Notions de HTML/CSS. PROFIL RECHERCHÉ Fluence en anglais et français, niveau B2 minimum. Formation Bac+4/5 en Marketing digital. 5+ ans d'expérience en gestion de projet digital complexe. Bonne compréhension de l'univers automobile et ses enjeux. Capacité à travailler en équipe (4-5 personnes) et autonomie. Idéalement, capacité à rédiger des contenus web avec clarté et storytelling. Sensibilité esthétique. Rigueur, cohérence éditoriale et sens du détail. Capacité à travailler sous pression et gérer plusieurs projets en parallèle. AUTRES DÉTAILS Ce poste peut offrir une expérience internationale et nécessite une collaboration avec des équipes diverses. Le candidat doit être prêt à travailler dans un environnement dynamique et orienté résultats.

Notre client, basé à côté de Lille (59), est à la recherche d'un Consultant Web (H/F) freelance pour assurer le support de leurs plateformes web et de leurs outils Marketing. MISSIONS - Veiller au bon fonctionnement des plateformes, qualifier les incidents et piloter leur résolution selon leur impact métier - Piloter la TMA : prioriser les correctifs, animer les points de suivi et contrôler les délais et la qualité de service - Coordonner les développeurs, les prestataires et les équipes infrastructures sur les interventions du périmètre - Assurer le support aux utilisateurs, les former et maintenir la documentation et les procédures opérationnelles - Organiser la recette des correctifs et des mises à jour puis sécuriser leur mise en production avec les équipes techniques - Appliquer les règles de sécurité IT et administrer les accès et habilitations des plateformes - Suivre les incidents récurrents, les coûts de maintenance et les risques et partager les priorités avec les métiers - Recueillir les besoins métiers, rédiger les spécifications fonctionnelles et contribuer aux spécifications techniques - Prioriser les évolutions selon leur valeur, leur coût et leurs risques en préservant la capacité dédiée au run - Coordonner la recette et le déploiement des nouvelles fonctionnalités puis accompagner leur adoption

Au sein des équipes Produit SI, l'Ingénieur SysOps Linux accompagne la sécurisation, l'industrialisation et l'exploitation des plateformes tout au long de leur cycle de vie. Il garantit la robustesse, la fiabilité, la performance et l'observabilité des solutions en s'appuyant sur les principes DevSecOps, l'automatisation et les pratiques GitOps. Missions principalesArchitecture et exploitation des systèmesMaîtriser l'architecture technique et applicative des solutions déployées. Analyser les dépendances techniques et les enjeux de scalabilité des produits. Garantir l'exploitabilité, l'observabilité et la maintenabilité des environnements. Assurer une connaissance approfondie des composants techniques constituant le SI. Contribuer à la mise à disposition et à l'évolution des environnements techniques. Fiabilité, performance et amélioration continueIdentifier, en collaboration avec les équipes Produit, les leviers de robustesse, de performance et de résilience. Mettre en place les dispositifs de mesure, de supervision et d'observabilité. Participer à la gestion, à l'analyse et au suivi des incidents de production. Contribuer au Capacity Planning et à l'anticipation des besoins d'infrastructure. Participer aux démarches d'amélioration continue et d'optimisation des plateformes. Automatisation et industrialisationAutomatiser les déploiements, configurations et opérations d'exploitation. Industrialiser les livrables techniques selon les principes GitOps et Infrastructure as Code. Participer au maintien en conditions opérationnelles (MCO) des briques techniques du SI. Contribuer à l'évolution de la Software Factory et des chaînes CI/CD. Accompagner les équipes dans l'adoption des bonnes pratiques DevSecOps. Accompagnement et collaborationS'appuyer sur les catalogues de services des équipes support afin d'assurer l'exploitation et l'observabilité des produits. Veiller à la transmission des informations nécessaires aux équipes Produit et Support concernant la robustesse, la performance et la fiabilité des solutions. Accompagner les équipes dans leur montée en compétence et leur autonomisation sur les sujets d'exploitation et d'observabilité. Participer à la communication auprès des parties prenantes lors d'incidents ou d'évolutions techniques. Livrables attendusDocumentation technique des environnements de production. Environnements conteneurisés configurés, documentés et maintenus dans le temps. Mise en œuvre et suivi des actions de MCO des infrastructures et composants techniques. Tableaux de bord et indicateurs d'observabilité et de performance. Rapports d'analyse et de suivi des incidents. Accompagnement technique des équipes sur les évolutions des composants du SI. Matrices Qualité / Performance mises à jour. Intégration technique de progiciels et nouvelles briques applicatives. Automatisations d'exploitation et de déploiement.

Contexte de la missionDans le cadre du déploiement à grande échelle d'une solution de téléphonie cloud CCaaS basée sur Genesys, vous serez responsable du pilotage des déploiements sur plusieurs zones géographiques et lignes métiers. Vous assurerez la coordination entre les équipes techniques, les opérations et la direction afin de garantir des mises en production maîtrisées, dans le respect des délais et des exigences opérationnelles. Missions principales Pilotage du déploiement Élaborer et suivre le planning de déploiement : jalons, dépendances, ressources et phases de mise en production. Coordonner les équipes d'implémentation et veiller au respect des échéances. Organiser les phases de bascule et sécuriser les mises en production. Coordination des équipes Assurer l'interface entre les équipes IT, ingénierie, achats, direction et utilisateurs métiers. Faciliter la communication entre les différentes parties prenantes. Suivre l'avancement des déploiements et remonter les points de blocage. Gestion des risques et des incidents Identifier les risques liés aux déploiements et mettre en place les actions correctives. Coordonner la résolution des incidents et des difficultés rencontrées lors des bascules. Veiller au respect des exigences de sécurité et des contraintes opérationnelles. Suivi post-déploiement Accompagner les équipes après la mise en production. Recueillir les retours utilisateurs et suivre les indicateurs de performance (KPI). S'assurer de la stabilisation de la solution après son déploiement.

Le DevSecOps est chargé d'identifier, d'évaluer et de corriger les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'analyse des failles détectées par différents outils de tests de sécurité et l'automatisation des workflows de remédiation. Le rôle implique une collaboration étroite avec les équipes de développement, DevOps et Sécurité afin d'intégrer les bonnes pratiques de sécurité et de garantir la résilience des applications face aux menaces émergentes. Le programme vise à gérer les vulnérabilités tout au long des pipelines de développement et de déploiement afin de protéger les actifs de l'organisation, garantir la conformité réglementaire et maintenir la confiance des clients. Il contribue également à l'amélioration continue de la posture de sécurité en intégrant les pratiques de gestion des vulnérabilités au cycle de vie de développement logiciel (SDLC). Livrables du serviceExpertise dans la surveillance régulière, le triage et la priorisation des vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers. Expertise dans l'analyse des résultats de sécurité issus des outils SAST, DAST et SCA tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot. Expertise dans la mise en œuvre et l'automatisation des processus de mise à jour des dépendances, de détection des vulnérabilités et de remédiation au sein des pipelines CI/CD et des environnements conteneurisés tels qu'OpenShift. Expertise dans la documentation des évaluations de vulnérabilités, des actions de remédiation et des preuves de conformité via des outils tels que Jira et les plateformes de gestion des vulnérabilités. Expertise dans le développement et l'application des directives de développement sécurisé, des standards de gestion des dépendances et des bonnes pratiques de sécurité. Expertise dans le reporting de l'état des vulnérabilités, de l'avancement des remédiations et des tendances de risque auprès des parties prenantes et des responsables sécurité. Expertise dans le support aux activités de réponse aux incidents liés aux vulnérabilités critiques, notamment les exploits Zero-Day et les CVE à fort impact. Expertise dans le respect des politiques internes et des réglementations externes telles que ISO 27001, NIST, RGPD (GDPR) et SOC 2. Expertise requiseMaîtrise des outils de détection de vulnérabilités (SAST, DAST, SCA) et de la gestion des dépendances sur plusieurs écosystèmes (npm, Maven, pip, NuGet). Maîtrise du scripting et de l'automatisation (Python, Bash) pour l'intégration des processus de sécurité dans les workflows CI/CD. Expertise des environnements de conteneurisation et de leur sécurité, notamment OpenShift et Docker. Connaissance approfondie des vulnérabilités (OWASP Top 10, CWE) et de la méthodologie de notation CVSS. Maîtrise des systèmes de gestion de versions (Git, GitHub) et des outils de suivi des demandes (Jira). Expérience dans l'implémentation des bonnes pratiques de sécurité au sein des pipelines DevOps et des environnements cloud. Solides capacités d'analyse, de résolution de problèmes et d'investigation. Qualifications requisesMinimum de 3 ans d'expérience en sécurité applicative, gestion des vulnérabilités ou domaine connexe. Maîtrise des outils suivants : SonarQube, Checkmarx, OWASP ZAP, Dependabot. Expérience de la gestion des dépendances dans des écosystèmes tels que npm, Maven, pip, NuGet ou Go Modules. Capacité à automatiser les processus de sécurité au sein des pipelines CI/CD et des plateformes de conteneurs. Une connaissance des principes de sécurité Cloud (AWS, Azure, GCP) et des pratiques de sécurité des conteneurs est appréciée. Les certifications CISSP, OSCP, CEH ou CCSP constituent un avantage. Une expérience avec les plateformes de gestion des vulnérabilités (Tenable, Qualys, Rapid7) ainsi qu'avec les normes de conformité est un plus.