Trouvez votre prochaine mission ou futur job IT.

Pour le compte de l'un de nos clients grands comptes, nous recherchons un·e Architecte Cloud ! En tant qu'Architecte Cloud, vous serez amené à garantir sur son périmètre, la cohérence, l'interopérabilité, la pérennité et la simplification du ou des systèmes d'information. Vos missions seront : - Rédiger les documents d'architecture HLD (High Level Design) et LLD (Low Level Design) attendus sur les projets en cours d'instruction - Contribuer /Garantir la cohérence et la pérennité du ou des SI - Définir, documenter et maintenir le cadre de référence de l'architecture technique sur son périmètre. - Prendre en compte les besoins mais également les exigences non fonctionnelles et, après qualification en termes de faisabilité, de coûts et d'agilité, les traduit en cible architecturale. Il/elle prend en compte dans la construction de cette cible le patrimoine existant, la continuité d'activité et l'exploitabilité. - Accompagner les études et les projets par l'élaboration des architectures techniques et tout au long du cycle de vie des projets, émettre des avis et des recommandations dans le cadre de leur gouvernance. - Etre garant du respect du cadre de référence de l'architecture technique dans les projets. - Peut intervenir sur un ou plusieurs domaines techniques tels que (liste non exhaustive fournie à titre d'exemple) : serveurs, business intelligence, postes de travail, sécurité, stockage/archivage, télécom, ... - Intervenir également sur le périmètre des logiciels applicatifs (intégration, déploiement, design des logiciels) en lien avec les architectes fonctionnels et applicatifs (ou architectes d'études). - Peut également intervenir de manière transversale : o Entreprise o Solution/Intégration Environnement technique : -Maîtrise des architectures Cloud (Réseau SDN, Hybridation, Connaissance des RAW Services) -Notion des solutions d'orchestration du Cloud (Landing zone) -Connaissance d'IBM Cloud serait un plus

- Participer à l'intégration de sous-systèmes dans des environnements Linux et Windows - Participer aux phases de design technique et d'analyse fonctionnelle - Intervenir sur des architectures s'appuyant sur des environnements conteneurisés Docker - Participer aux campagnes de tests système, d'intégration et de validation - Exécuter et analyser les scénarios de tests fonctionnels et techniques - Identifier, analyser et qualifier les anomalies - Diagnostiquer et résoudre des incidents systèmes à distance - Administrer et optimiser des systèmes Linux - Intervenir sur des environnements réseau utilisant des protocoles TCP/IP et SNMP - Manipuler des bases de données SQL et NoSQL (Cassandra, OpenSearch / Elasticsearch) - Rédiger et maintenir la documentation technique en anglais - Lire et interpréter la documentation technique client (ICD, protocoles, procédures de sécurité) - Participer aux réunions techniques avec les clients ENVIRONNEMENT TECHNIQUE : Linux, Windows, Docker, TCP/IP, SNMP, SQL, Cassandra, OpenSearch / Elasticsearch, Shell, Python, etc. Le poste inclut des déplacements fréquents à l'international, principalement en Europe, Asie et Moyen-Orient.

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste , nous renforçons une équipe cybersécurité récemment constituée , composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e) , capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes , avec une ambition de croissance rapide . Votre rôle : Vous concevez, mettez en œuvre et supervisez l' architecture de sécurité du système d'information , afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse , avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité , la segmentation des flux et la résilience des systèmes . Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité : contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93) En un coup d'œil Secteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projet Un acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missions Analyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stack SIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield

Dans le cadre de la structuration de son environnement Cloud, notre client souhaite s’appuyer sur un Expert Cloud senior (Lead / Architecte hands-on) pour : Accélérer la montée en compétences des équipes internes Structurer les fondations Cloud & Infrastructure as Code (IaC) Sécuriser les choix d’architecture et d’outillage Mettre en place des standards industrialisés et réutilisables Rôle clé avec forte dimension stratégique, technique et pédagogique Vos missionsArchitecture & expertise Cloud Définir un cadre d’usage Cloud robuste Challenger et sécuriser les choix d’architecture Mettre en place les fondations (landing zone, gouvernance, sécurité, réseau) Structuration IaC / Terraform Concevoir et industrialiser les standards Terraform Développer des modules réutilisables et patterns de référence Structurer les environnements (accounts / projects / subscriptions) Accompagnement & coaching Former et accompagner les équipes internes : Bonnes pratiques Cloud (AWS / GCP) Sécurité, exploitation, FinOps Cadrer les squads : Priorisation Bonnes pratiques vs anti-patterns Industrialisation Mettre en place des standards techniques et documentaires Définir des process Git / GitOps / code review

- Revoir / Etablit l’architecture sécurité de deux projets - Contribuer à la documentation de l’architecture de ces projets - Accompagner à la rédaction d’un PAS sécurité Dans ce contexte, la Prestation nécessite de : Comprendre les systèmes d’informations, leurs urbanismes et leurs architectures, Comprendre qui maîtrise la sécurité des systèmes d'exploitation, des réseaux et des protocoles, Connaitre les solutions de sécurité du marché (notamment F5, Crowdstrike et Sekoia…), Gérer et appréhender les menaces cybersécurité lié à des environnements de santé certifié HDS, Maîtriser des infrastructures sécurisées dans le cloud et sur kubernetes. L’ensemble des plateformes déployés le sont sur le cloud OUTSCALE (IaaS et OKS – OUTSCALE KUBERNETES SERVICES), une connaissance de l’environnement et de son fonctionnement sera nécessaire à la bonne réalisation de la prestation.

🧩 Contexte Dans le cadre du développement d’une solution Consumer 360 , nous recherchons un Développeur .NET expert Azure pour renforcer une équipe projet dans le secteur retail / mode. 🎯 Missions Vous interviendrez sur les activités suivantes : 🔹 Compréhension du projet Assimiler les éléments du back-office applicatif IT CRM sur différentes régions (Asie, Europe) Appliquer la stratégie applicative définie par les architectes CRM, RCU et Infrastructure Assurer le rôle de backup du Technical Lead 🔹 Développement & réalisation Développer des conteneurs (API & Web) Configurer le Load Balancing, API Management et la sécurité (OAuth) Modéliser, développer et configurer un SGBD (RDS ou NoSQL) Réaliser des tests unitaires couvrant le code source Appliquer les bonnes pratiques en matière de sécurité et réseau Utiliser les frameworks .NET Core et Azure Functions 🔹 Déploiement & industrialisation Participer à la préparation et à l’exécution des déploiements Maintenir le versioning des applications via les outils en place Utiliser Azure DevOps pour la gestion du code source (branches, merges) 🔹 Contribution technique Assurer la cohérence technique des modules Être force de proposition dans la conception technique Appliquer la méthodologie Agile 🛠️ Environnement technique Langages : C#, SQL Frameworks & technologies : .NET Core, Azure, Azure Functions Data : SQL Server, NoSQL (CosmosDB) Outils : Git, Azure DevOps Azure : Storage (Blob), Event Hub, Service Bus Protocoles : HTTPS, SOAP, RESTful, CSV, JSON, XML

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste , nous renforçons une équipe cybersécurité récemment constituée , composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e) , capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes , avec une ambition de croissance rapide . Votre rôle : Vous concevez, mettez en œuvre et supervisez l' architecture de sécurité du système d'information , afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse , avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité , la segmentation des flux et la résilience des systèmes . Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité : contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

Acteur majeur dans le domaine IT, depuis notre création en 1993, nous n'avons cessé de croître et d'évoluer. Avec une équipe dévouée de près de 1.400 collaborateurs répartis sur plusieurs sites en Belgique, au Luxembourg, en France et au Canada, NSI a suivi une trajectoire exceptionnelle. Notre entreprise est à la pointe de la révolution numérique, offrant une gamme complète de services IT, de l'analyse au développement de logiciels, en passant par l'architecture et la gouvernance IT. Votre rôle au sein de NSI Nous recherchons un(e) Architecte d'Études Transverses – Services Internet & TV H/F afin d'intervenir au sein d'un grand acteur du secteur des télécoms, où vous jouerez un rôle clé dans l'évolution des solutions techniques et fonctionnelles des offres box Internet, en garantissant une expérience optimale aux utilisateurs et en favorisant l'innovation continue du socle technique. Descriptif des missions Vous menez des études approfondies et proposez des solutions de bout en bout pour assurer la fourniture et l'amélioration continue des services Internet et TV. Votre travail contribue directement à l'évolution technique des offres et à l'enrichissement de l'expérience client. Vous êtes le garant de l'alignement des différentes entités impliquées (plateformes de services, IAD/STB, SI, ingénierie réseau IP…), de la tenue des délais des études, du choix des solutions et de la qualité des livrables. Missions Parmi les sujets que vous pourrez aborder : Identification et authentification : développer et améliorer les mécanismes de sécurité pour une expérience utilisateur fluide et sécurisée Évolutions VoIP et IPTV (multicast et OTT) : participer à l'optimisation et à l'innovation des services pour offrir un contenu riche et performant Management des IAD via des solutions TR-69 / TR-369 : gérer et mettre à jour les équipements clients (IAD) pour une maintenance proactive et des mises à jour logicielles efficaces Introduction de services TV avancés : nPVR (Network Personal Video Recorder), Time-Shift étendu, etc. Raccordement des partenaires VOD : collaborer avec les partenaires de contenu pour enrichir et diversifier le catalogue Migration des systèmes de gestion (ACS) pour renforcer l'infrastructure

Nous recherchons pour le compte de notre client dans le secteur du transport, un(e) Coordinateur(trice) Technique Infrastructure H/F à pourvoir dès que possible en freelance ou portage salarial. Durée : longue mission (possibilité d'internalisation) Démarrage : ASAP Localisation : proximité la Défense Missions principales : Être le contact privilégié entre la Corp et le niveau 3 du service infrastructure Assurer la gestion opérationnelle de l’infrastructure locale et la coordination avec les équipes transverses. Surveiller, maintenir et optimiser les systèmes, réseaux et visioconférence. Participer à l’évolution et au maintien des infrastructures du siège afin de les rendre toujours plus performantes et sécurisées tout en garantissant des modes opératoires et des outils modernes. Traiter les incidents et demandes des utilisateurs Piloter et participer aux projets IT locaux et aux déploiements de matériel de visioconférence et équipements réseau. Veiller au respect des délais et de la qualité des prestations techniques Proposer des solutions pour améliorer les performances et la sécurité des infrastructures. Rédiger et mettre à jour la documentation technique. Planifier, exécuter et suivre les projets techniques locaux

🌟 Quel sera ton poste ? 🌟 💼 Poste : Architecte Workplace / Poste de Travail H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI ⚡ Démarrage : ASAP (mission à pourvoir rapidement) 👉 Contexte client : Tu rejoins un grand groupe du secteur des services et du numérique , engagé dans une transformation ambitieuse de ses environnements de travail digitaux et de son système d’information . Dans un contexte de forte modernisation IT et d’industrialisation des environnements utilisateurs , tu interviens au sein d’une direction stratégique en charge de l’architecture, de la data et des systèmes d’information. L’objectif : structurer, cadrer et faire évoluer les architectures Workplace (poste de travail) dans un environnement complexe, à forte volumétrie et en constante évolution (Windows, Android, et potentiellement Linux). Tu intégreras une équipe d’architectes et interviendras sur des projets transverses liés au poste de travail, en lien étroit avec les équipes produit et les référents techniques. Tu auras pour missions de : Cadrer les avant-projets Workplace d’un point de vue fonctionnel et technique. Étudier et proposer des solutions autour des environnements poste de travail et de leurs outils associés. Identifier les scénarios d’architecture et analyser les écarts par rapport aux référentiels existants. Accompagner les Product Owners dans la rédaction des cahiers des charges. Rédiger les dossiers d’architecture (fonctionnels et techniques). Piloter ou coordonner les études complémentaires (sécurité, conformité, etc.). Intervenir dans des environnements agiles (SAFe souhaité) en collaboration avec les équipes projets. Assurer le reporting auprès des équipes d’architecture et des parties prenantes. Contribuer à la mise à jour des référentiels et de la documentation d’architecture. 🧰 Stack technique : Workplace : environnements Windows, Android (+ Linux en option), industrialisation des postes de travail. Architecture : Archimate (impératif), TOGAF (souhaité), référentiels d’architecture SI. Outils : Microsoft 365 (Teams, SharePoint), Confluence, JIRA, outils de modélisation (ex : SmartEA). Sécurité / conformité : RGPD, sécurité des SI. Techniques transverses : API Management, brokers (Kafka), concepts réseau et systèmes, scripting et développement. Observabilité : notions de supervision et monitoring (Dynatrace, OpenTelemetry en plus).

Nous recherchons pour le compte de notre client dans le domaine bancaire, un administrateur Outil Système (Zabbix - Observabilité / Monitoring) – Sénior, dans le cadre d'une mission d’expertise, d’administration et de maintenance sur les solutions de supervision et de monitoring du SI CONTEXTE : Au sein du pôle Monitoring, le premier objectif de la prestation sera de finaliser la migration de la supervision du SI de Centreon vers Zabbix. - Analyse de l’existant et recueil du besoin des équipes concernées, en profiter pour proposer des améliorations techniques et opérationnelles - S’assurer de la disponibilité de la plateforme Zabbix et surveiller la montée en charge - Formation des utilisateurs sur Zabbix - Point d’attention sur la sécurisation de la plateforme - Etude des intégrations possibles avec les outils d’IA - Intégration de Zabbix avec les autres outils de monitoring et du SI (Grafana, Jira, N8N, …) Cette migration vers Zabbix doit aussi permettre de répondre aux enjeux Cloud / OnPremise et multi-tenants, en prenant en compte l’hétérogénéité des solutions infrastructures et applicatives déployées (Kubernetes & Legacy). Pour cela il est nécessaire de normaliser et d’automatiser au maximum les process (approche configuration as code, Ansible). A terme, il faudra maintenir, administrer et faire évoluer l’ensemble des outils de monitoring du service (Zabbix, Grafana, Prometheus). Les principales missions à mener sont : Migration de Centreon vers Zabbix Administration de la plateforme Zabbix (mises à jour, monitoring, …) Optimisation et dimensionnement de la plateforme Zabbix Automatisation des tâches courantes (déploiements, upgrades) via des outils d’automatisation (Ansible) Accompagnement des utilisateurs pour la prise en main de Zabbix Documentation et passage de connaissances ENVIRONNEMENT FONCTIONNEL DE LA PRESTATION : La prestation aborde l’ensemble des assets IT : Infrastructure : firewall, serveurs, hyperviseurs, réseau … Applications : Cloud, Kubernetes, applications legacy, Loadbalancer… Sécurité : antivirus, scan de vulnérabilité Multi Région : Europe, Asie & US Des projets de Recherche & Développement en vue de moderniser le SI de notre client (POCs, présentations) ENVIRONNEMENT TECHNIQUE DE LA PRESTATION Poste sous Windows 11 + Linux sous WSL Monitoring : Zabbix 7.4 (en conteneur Docker), Grafana, Prometheus, AlertManager, Splunk Langages : Javasript, Python, Scripts Shell Outils : Ansible, Docker, Kubernetes, Jenkins, N8N 3 Plateformes: On-premise (Suse, Solaris, RedHat, Windows) & Cloud Azure Versionning : Git Contexte international : anglophone et francophone

Dans le cadre du maintien en condition opérationnelle des environnements utilisateurs d’un grand groupe, nous recherchons un Référent Environnement de Travail & Infrastructures Décentralisées. Le consultant interviendra comme référent RUN Workplace afin d’assurer : la coordination des activités liées au poste de travail, le suivi opérationnel des infrastructures décentralisées, le pilotage des échanges entre l’infogérant, les équipes support N1/N2 et les équipes infrastructures internes. Le poste nécessite une forte autonomie, une bonne capacité de coordination transverse ainsi qu’une solide culture Workplace / Endpoint Management. Missions principales RUN & Maintien en Condition Opérationnelle Assurer le maintien opérationnel des environnements postes de travail Windows Piloter les activités RUN et MCO liées aux infrastructures décentralisées Superviser les opérations de patch management, télédistribution et masterisation Garantir la conformité sécurité des postes de travail Participer au suivi des vulnérabilités et plans de remédiation Coordination & Pilotage Coordonner les échanges entre l’infogérant, les supports N1/N2 et les équipes infra Challenger les prestataires sur le respect des engagements et SLA Participer aux comités opérationnels et assurer le reporting RUN Produire et suivre les KPI d’exploitation et de qualité de service Assurer le suivi des incidents, problèmes et changements via ServiceNow Gestion technique & Exploitation Administrer et suivre les environnements Windows 11 (23H2 → 25H2) Participer au suivi des infrastructures Windows Server 2019 Assurer le suivi des outils Endpoint Management Contribuer aux activités de conformité et de sécurisation des postes Participer à la gestion des certificats SSL et des flux réseaux Assurer le suivi des sauvegardes VEEAM Documentation & Gouvernance Produire et maintenir la documentation d’exploitation Rédiger les procédures techniques et comptes-rendus Participer aux recettes et validations (VABF) Assurer le suivi des changements et demandes via ITSM Compétences techniques requises Indispensables Windows 11 (23H2 à 25H2) Windows Server 2019 Ivanti EPM Ivanti Neurons SCCM / MECM (profils proches acceptés) ServiceNow Patch management Masterisation / télédistribution Bonne compréhension : flux réseaux certificats SSL sauvegarde VEEAM Environnement & Méthodologie ITSM / ITIL RUN / MCO Gestion des incidents / changements Reporting opérationnel Suivi KPI Profil recherché Nous recherchons un profil : autonome et structuré, capable de coordonner plusieurs équipes techniques, à l’aise dans des environnements grands comptes, doté d’un bon relationnel et d’une communication claire, orienté exploitation, qualité de service et suivi opérationnel. Le candidat idéal possède : 6 à 8 ans d’expérience minimum, une solide expérience Workplace / Endpoint Management, une culture RUN/MCO forte, une expérience de coordination de prestataires ou d’infogérance.

Dans le cadre d'un programme de modernisation des infrastructures pédagogiques, nous recherchons un Chef de Projet IT pour piloter la migration vers Windows 11 et la mise à niveau des infrastructures associées sur un parc. Pour cela, vos principales missions sont : Piloter la migration de 5 500 postes vers Windows 11 . Superviser le déploiement de 3 500 nouveaux équipements . Définir la stratégie et le planning de migration. Coordonner les équipes techniques (Poste de travail, Réseau, Sécurité, Architecture). Piloter la mise à jour des serveurs pédagogiques Linux (Ubuntu) et des outils de la suite EOLE (FOG, WPKG, Scribe). Animer les comités projet et assurer le reporting auprès des parties prenantes. Assurer le suivi des risques, incidents et indicateurs de performance. Piloter la conduite du changement et la communication auprès des établissements. Les livrables sont les suivants : Analyse du parc et plan de migration/remplacement des équipements. Planning de déploiement par site. Supports de gouvernance et comptes rendus. Matrice RACI. Tableau de bord de suivi (jalons, KPI, avancement). Reporting dans l'outil OPPM.

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

CONTEXTE DE LA MISSION Le client est une co-entreprise spécialisée dans les paiements et la gestion de systèmes transactionnels temps réel à forte volumétrie, adossée à deux grands groupes bancaires français. La Direction Technique assure la continuité, la sécurité, la performance et l'innovation des services transactionnels, dans un environnement critique soumis à des exigences SLA strictes. Au sein de l'équipe Platform Engineering, le Platform Architect est responsable de la vision technique globale et de la cohérence des socles transverses qui supportent l'ensemble des équipes delivery, exploitation et production. Le périmètre couvre l'architecture end-to-end : IAM, Data, CI/CD, Kubernetes, réseaux, middleware, observabilité, sécurité et industrialisation — en environnement on-premise et cloud privé/hybride. Des interventions en heures non ouvrées (HNO) et des astreintes sont prévues conformément aux besoins opérationnels. RÔLE ET RESPONSABILITÉS PRINCIPALES Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, Kubernetes/Docker/ArgoCD, observabilité et middlewares. Définir et appliquer les standards de sécurité (Zero Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. Apporter un support expert de niveau N3 lors d'incidents complexes. Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). LIVRABLES ATTENDUS Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) Roadmaps socles : patching, migrations, gestion des versions en fin de support Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés Dossiers d'architecture pour les projets métiers Rapports de conformité, résultats d'audits et plans de remédiation Vision stratégique long terme et trajectoires d'évolution de la plateforme