Trouvez votre prochaine mission ou futur job IT.

ontexteDans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Référent Sécurité IT / Security & Risk Manager spécialisé en gestion des vulnérabilités et gouvernance de la sécurité informatique. Vous interviendrez au sein d'une équipe transverse en charge du pilotage de la sécurité IT, de la coordination des actions de remédiation des vulnérabilités et de l'accompagnement des équipes opérationnelles dans un environnement international. Vos missionsEn tant que Référent Sécurité IT, vous serez notamment en charge de : Gouvernance de la sécuritéPréparer et animer les comités de sécurité et de gestion des risques. Élaborer et suivre les indicateurs de performance (KPI). Produire les reportings destinés au management. Participer aux différentes instances de gouvernance sécurité. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilitésPiloter le suivi des vulnérabilités et coordonner leur remédiation avec les équipes techniques. Prioriser les actions de réduction des risques. Assurer le suivi des plans de remédiation. Accompagner les équipes dans l'application des bonnes pratiques de cybersécurité. Sensibiliser les collaborateurs aux enjeux de sécurité informatique. Pilotage des projets sécuritéParticiper aux projets transverses liés à la cybersécurité. Contribuer au cadrage des nouveaux dispositifs de sécurité. Suivre l'avancement des actions et communiquer auprès des différentes parties prenantes. Accompagner les équipes dans la mise en œuvre des exigences de sécurité. Gestion de criseParticiper, si nécessaire, aux cellules de gestion de crise cyber. Apporter une expertise sécurité lors des incidents majeurs. Contribuer aux actions de communication et de suivi post-incident.

Missions principales Maintenir et faire évoluer des services d'automatisation et de self-service destinés aux équipes techniques. Développer et maintenir des scripts et outils d'automatisation. Contribuer à l'amélioration continue des processus de déploiement, d'intégration et d'exploitation de la plateforme. Participer à la mise en place de bonnes pratiques en matière de qualité, de sécurité et d'observabilité. Environnement technique et expertises nécessaires Compétences indispensables Bonne connaissance des réseaux informatiques et des protocoles de communication. Expérience en développement de scripts dans un environnement de gestion de code source. Bonne maîtrise des systèmes Linux et des outils d'administration associés. Compétences appréciées Concevoir et développer des services applicatifs ou des interfaces de programmation (API). Mettre en œuvre des mécanismes de sécurisation des applications et des services. Automatiser les processus de construction, de test et de déploiement logiciel. Conteneuriser et industrialiser les applications. Administrer et automatiser des ressources d'infrastructure et de plateformes Cloud. Mettre en place des solutions de supervision, de journalisation et de traçabilité. Définir et suivre des indicateurs de qualité de service et des procédures opérationnelles. Réaliser des tests de validation et contribuer à la fiabilité des solutions. Produire et maintenir une documentation technique de qualité. Participer aux revues techniques, de sécurité et de qualité du code. Méthodes de travail et compétences relationnelles Communiquer de manière claire et efficace à l'écrit comme à l'oral. Analyser les situations avec méthode et esprit critique. Identifier et proposer des solutions pragmatiques adaptées aux besoins. Respecter les engagements, les priorités et les échéances. Maintenir un haut niveau de qualité dans les livrables. Travailler en collaboration au sein d'équipes pluridisciplinaires. Favoriser le partage des connaissances et l'accompagnement des collaborateurs. Contribuer activement à l'amélioration continue des pratiques et des processus. Synthétiser l'information pour faciliter la prise de décision. Gérer les situations complexes avec rigueur et sérénité. Adapter son discours à différents interlocuteurs et contextes. Faire preuve d'autonomie, d'organisation et de sens des responsabilités. Type de prestation (Client / Hybrid / Remote) : Hybrid Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jrs / semaine Les astreintes (HNO, etc.) : Non La possibilité de renouvellement (oui/non) : Oui

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Description: Au sein d'une équipe en charge des infrastructures réseaux, sécurité et connectivité d'un grand groupe, participer à la conception, à l'évolution et au maintien en conditions opérationnelles des services réseaux déployés sur différents sites et environnements. L'équipe assure à la fois les activités de BUILD (projets et évolutions) et de RUN (support et exploitation avancée) sur un périmètre couvrant les infrastructures LAN, WAN, Wi-Fi, la sécurité réseau ainsi que les interconnexions avec les datacenters et les environnements cloud. L'objectif est de garantir un niveau élevé de sécurité, de disponibilité et de qualité de service tout en accompagnant les besoins d'évolution des métiers. Description de la mission La mission s'articule autour de deux axes principaux : BUILD : Contribution aux projets d'évolution des infrastructures réseau Réaliser les études de faisabilité technique. Évaluer les charges et contribuer aux estimations des solutions proposées. Analyser les besoins techniques et les prérequis des nouveaux services. Participer à la définition et à l'évolution des architectures réseau. Collaborer avec les experts techniques afin de valider les approches retenues. Identifier et résoudre les problématiques techniques complexes. Mettre en œuvre certaines actions techniques via les outils d'administration disponibles. Prendre en compte les exigences de sécurité dans les solutions proposées. Produire et maintenir la documentation technique associée. Livrables attendus Dossiers de conception technique. Estimations et chiffrages. Documents d'architecture. Mise à jour des référentiels et de la documentation. Documents de transfert vers les équipes d'exploitation. RUN : Support de niveau expert Assurer le support de niveau 3 sur les incidents complexes. Accompagner les équipes de support de niveaux 1 et 2. Participer à la gestion des incidents majeurs et situations de crise. Interagir avec les fournisseurs, constructeurs et partenaires techniques. Analyser et résoudre les incidents, problèmes et demandes complexes. Assurer la communication avec les parties prenantes concernées. Contribuer à l'amélioration continue des services. Partager les connaissances techniques au sein de l'équipe. Produire un reporting régulier sur l'activité. Compétences techniques Solide expertise des infrastructures réseau d'entreprise : LAN, WAN, VPN, réseaux multisites. Routage, commutation et services réseau. Connaissance des architectures Wi-Fi et des solutions de contrôle d'accès réseau. Expérience sur les solutions de sécurité réseau (pare-feu, VPN, segmentation). Connaissance des environnements SD-WAN. Notions d'automatisation et de scripting. Gestion des certificats et des mécanismes d'authentification. Sensibilité aux enjeux de sécurité et de conformité. Organisation de la mission Démarrage : dès que possible. Temps plein (5 jours par semaine). Mode de travail hybride avec une présence régulière sur site. Participation possible à des astreintes et interventions en dehors des heures ouvrées selon les besoins opérationnels.

Nous recherchons un(e) Service Delivery Manager CyberSOC pour accompagner un grand groupe industriel international dans le pilotage de ses services de sécurité des postes de travail (Endpoint Security). Vous évoluerez dans un environnement international, en interaction avec des équipes basées en France et en Inde, ainsi qu'avec les équipes CyberSOC, les experts sécurité, les équipes infrastructures et les métiers. Vos missionsEn tant que Service Delivery Manager, vous serez responsable du pilotage des services de sécurité Endpoint et aurez notamment pour missions de : Piloter les services de protection des postes de travail (EDR et antivirus). Assurer le maintien en conditions opérationnelles et le déploiement des solutions de sécurité Endpoint. Veiller à la conformité des services avec les exigences de sécurité internes. Identifier et définir de nouveaux cas d'usage afin d'améliorer la couverture de sécurité. Coordonner et suivre les projets d'implémentation en collaboration avec les différentes équipes techniques. Produire et maintenir les processus, procédures et documentations associées. Assurer le reporting, le suivi des indicateurs de service et la communication auprès des parties prenantes. Garantir un haut niveau de qualité de service et contribuer à l'amélioration continue.

CONTEXTE DE LA MISSION : La prestation demandée se déroule au sein du Cluster qui a en charge, entre autres, l'expertise technique et l'accompagnement BUILD/RUN pour notre client. Pour assurer les missions, les équipes pourront s'appuyer sur les autres équipes spécialisées de : système, réseaux, sécurité, CloudOps, etc. ainsi que sur les équipes du cluster. Une recherche d'un expertise Kubernetes afin de nous aider dans la conception, la mise en œuvre et la maintenance de notre infrastructure conteneurisée, garantissant une haute disponibilité, une évolutivité et une sécurité optimales. Rôles et mission : • Conception et mise en œuvre : amené à concevoir, créer et maintenir des clusters Kubernetes robustes et évolutifs, configuration et l'optimisation des clusters. • Automatisation : développer et implémenter l'automatisation pour le provisionnement des clusters, les déploiements d'applications. Maitrise de l'administration à l'aide d'outils tels qu'Ansible, Terraform ou similaires. • Dépannage et assistance : fournir un dépannage et un support de niveau expert pour les problèmes liés à la plateforme Kubernetes ( performances, fuites mémoires, incidents sur les applications etc ..,) . • Surveillance et journalisation : implémentation et maintien des solutions complètes de surveillance et de journalisation pour les clusters Kubernetes en utilisant des outils tels que Prometheus, Grafana, ElasticSearch,et Kibana. • Sécurité/Obsolescence : implémenter et appliquer les Bests Practices de sécurité pour la plateforme, notamment le contrôle d'accès basé sur les rôles, les politiques réseau et l'analyse des vulnérabilités. garant du suivi du patch management et de l'obsolescence de la plateforme. • Intégration CI/CD : intégrer Kubernetes aux pipelines CI/CD pour automatiser les déploiements d'applications. • Collaboration : collaborer avec les équipes de développement pour conteneuriser et déployer des applications sur la plateforme Kubernetes • Documentation : participer à la création et au maintien d'une documentation complète pour l'infrastructure et les processus autour de la plateforme Kubernetes • Assurer la Mise en Condition Opérationnelle (astreintes récurrentes) des solutions techniques des plateformes *Next (Redis, MongoDB, Kubernetes, …) • Réalisation des tâches d'administration courante des BD Redis, Mongo sur l'environnement Kubernetes . Dans le cadre de la transformation, l'ensemble des actions sont organisées autour d'une méthodologie agile qu'il faudra s'approprier et respecter (Présence sur site, Participation active au Daily et autres meetings d'équipe) Les prérequis pour la mission : • Expertise en conteneurisation : Solide compréhension des technologies de conteneurisation comme Docker/Kubernetes. • Compétences en automatisation : Maîtrise des outils d'automatisation comme Ansible, Terraform ou similaires. • Surveillance et journalisation : Expérience avec des outils de surveillance et de journalisation tels que Prometheus, Grafana etc.. • Bonnes pratiques de sécurité : Connaissance des bonnes pratiques de sécurité pour Kubernetes. • Intégration CI/CD : expérience de l'intégration de Kubernetes avec les pipelines CI/CD ( Gitlab, Ansible. • Solides compétences en résolution de problèmes/troubleshooting et utilisation d'APM ( ex :Dynatrace ) . • Compétences en communication. • Expérience des fournisseurs de cloud comme AWS, GCP ou OVHCloud est un plus. • Certifications : Les certifications Kubernetes (CKA, CKAD, CKS) et les certifications Red Hat OpenShift sont un plus. • Maitrise des technologies des Bases de Données : Redis, MongoDB. • Expérience sur les Pipelines CI CD (gitlab, Ansible,Jenkins etc.) • Expérience sur des outils de stockage : S3 ,ECS, StorageGrid, Minio et de gestion des logs : ELK • Anglais obligatoire • Maitrise des outils de déploiement automatisés • La possibilité de renouvellement : Oui • Type de projet (support / maintenance / implementation /…) : implementation • Type de prestation (Client / Hybrid / Remote) : Hybrid • Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine

1. Coordination de la conception et de l'implémentation de la sécurité : · Coordonner la conception, l'implémentation et le maintien des mesures de sécurité au sein des systèmes du département. · Coordonner la gestion des contrôles d'accès et des permissions basés sur les rôles, ainsi que la revue et le durcissement des comptes techniques. · Coordonner le maintien et l'audit des permissions d'export et de la configuration liée aux intégrations et aux contrôles d'accès API. 2. Coordination du Monitoring et du Logging : · Coordonner la mise en œuvre et le maintien des systèmes de surveillance et de journalisation de sécurité pour détecter et répondre aux menaces. · Coordonner la configuration des alertes de sécurité et le suivi des menaces, ainsi que la prévention des exports de données. 3. Plan de Reprise d'Activité (DRP) et Prévention de la Perte de Données (DLP) : · Coordonner le développement et l'implémentation des stratégies DLP pour empêcher la sortie de données sensibles. · Coordonner les stratégies DRP (définition du RTO et RPO avec les équipes business et plateforme), incluant les tests et simulations de reprise, en lien avec les éditeurs concernés et leurs équipes support. 4. Plan de Gestion de Crise : · Piloter la préparation d'un plan de gestion de crise cyber pour le département, définissant la chaîne de communication en cas d'incident (interne et externe), les personnes clés et leurs rôles, et les procédures d'escalade. · Prioriser ce plan sur le domaine D2C (Priorité 1), avec extension prévue aux autres domaines du département. 5. Gestion des Vulnérabilités : · Coordonner les évaluations de sécurité et les audits avec l'équipe Cybersécurité MH et le support aux équipes plateformes, sur l'ensemble des domaines du département. 6. Réponse à Incident : · Participer aux activités de réponse à incident liées aux brèches ou incidents de sécurité touchant les systèmes du département : investigation des événements de sécurité, contention des menaces, mise en œuvre des actions correctives. 7. Sensibilisation et Formation à la Sécurité : · Animer la sensibilisation à la sécurité auprès des équipes du département, afin de promouvoir les bonnes pratiques et réduire le risque d'incidents. 8. Documentation : · Créer et maintenir une documentation complète des configurations, politiques et procédures de sécurité du département.

Objectif global : Piloter les évolutions fonctionnelles de l'outil Hackuity Contrainte forte du projet Périmètre étendu et sensible, Environnement international, Compétences techniques QUALYS VMDR - Expert - Impératif HACKUITY - Expert - Impératif SPLUNK DASHBOARD - Junior - Souhaitable QUALYS POLICY COMPLIANCE - Débutant - Appréciable Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée Product Owner de la solution HACKUITY : - Collecte, formalisation et priorisation des demandes d'évolutions fonctionnelles sur les outils Hackuity - Proposer des évolutions à Hackuity à intégrer dans la roadmap produit - Prise en charge de la relation avec l'équipe Sécurité en charge des KPI - Support à l'équipe technique sur des cas d'incidents complexes ; back-up de l'équipe technique pour la prise en charge des incidents. - Animation de la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remediation ou responsables transverses). - Utilisation de JIRA pour les tâches. - Organisation du cycle de livraison dev to prod en lien avec la prod applicative.

Contexte La mission se déroule au sein d'une direction IT supportant les activités de Marchés de Capitaux et Risques d'un grand groupe bancaire, dans le cadre d'un programme « DevSecOps » visant à moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). Le prestataire intégrera ce programme en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives. Les enjeux principaux portent sur l'adoption des meilleures pratiques DevOps et CI/CD à l'échelle du département, la standardisation et l'automatisation de la chaîne de livraison pour accélérer le Time-to-Market, ainsi que la mise en place d'une gouvernance transverse permettant de mesurer et d'améliorer l'efficacité des pipelines applicatifs. Rôle et responsabilités principales Accompagner la mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active Travailler en transverse avec de multiples équipes IT (Dev, App Sec, Ops, Architecture), en vulgarisant les concepts de sécurité et en structurant l'information Assurer le transfert de compétences et l'autonomisation des équipes de développement Livrables attendus Mécanismes et documentation de gouvernance transverse DevOps/CI-CD Pipelines CI/CD sécurisés intégrant les outils de scan (SAST/SCA) Documentation technique claire sur les processus DevSecOps et les bonnes pratiques associées (Gitflow, build automatisé, tests unitaires et fonctionnels, qualité et sécurité du code) Indicateurs et restitutions dans un système de dashboarding sur l'efficacité des pipelines applicatifs Supports d'animation et de communication transverse pour la promotion de la culture DevSecOps

Dans le cadre du renforcement d'une équipe de développement, nous recherchons un Développeur Full Stack Kotlin / TypeScript pour intervenir sur une plateforme métier stratégique évoluant dans un environnement cloud moderne. Vous participerez au développement et à l'évolution d'une application reposant sur une architecture microservices et micro-frontends, avec un fort niveau d'exigence en matière de qualité de code, de tests et de bonnes pratiques de développement. Vos missions * Développer de nouvelles fonctionnalités en Backend et Frontend. * Participer aux choix techniques et aux évolutions de l'architecture. * Concevoir et maintenir des API REST. * Produire un code robuste, testé et maintenable. * Participer aux revues de code et à l'amélioration continue de la qualité. * Comprendre les besoins fonctionnels afin de proposer des solutions techniques adaptées. * Collaborer avec les équipes produit, techniques et métiers dans un environnement Agile. Environnement technique Backend * Kotlin (ou Java avec une forte volonté de monter en compétence) * Java 21 * Spring Boot 3 / Spring Framework 6 * Spring Data JPA * Spring Security * Hibernate * PostgreSQL * Flyway * API REST * Git / GitLab CI * JUnit 5, MockK, AssertJ Frontend * React 18 / 19 * TypeScript * NX * Module Federation (Micro-frontends) * React Query * React Final Form * HTML / SCSS * Jest & Testing Library Environnement * Architecture Microservices * DDD * Architecture Hexagonale * Agile / Scrum * Jira Les plus * Docker * GCP (Cloud Run, App Engine, Pub/Sub...) * RabbitMQ ou Kafka * Cypress * Terraform * SonarQube * Feature Flags * Cucumber / BDD

Rejoignez une entreprise lauréate ou membre du réseau La French Tech, qui rassemble les start-up et scale-up les plus innovantes de France et contribue à la création de plus de 1,1 million d'emplois directs et indirects en France et à l'international. CENISIS Agency, data agency qui accompagne depuis 26 ans les grands comptes dans la gestion, la gouvernance et la valorisation de leurs données, recrute un Data Analyst Expérimenté(e) en CDI à Lille pour intégrer une équipe data e-commerce et contribuer à la valorisation des données ainsi qu'au développement de cas d'usage IA. La personne intervient sur des sujets data et BI à fort enjeu business, autour du pilotage e-commerce et de l'évolution des outils de reporting. Principales responsabilités : maintenir et faire évoluer le dashboard référent e-commerce (architecture complexe sous Power BI), gérer les évolutions (modification de tables, ajout de champs, enrichissement des contenus), assurer la fiabilité et la qualité des données des reportings, traiter des problématiques data via SQL et Python, contribuer à des projets IA (analyse, expérimentation, cas d'usage) et collaborer avec les équipes métiers e-commerce pour comprendre les besoins et proposer des solutions adaptées.

ContexteDans le cadre du renforcement de son équipe Cybersécurité, un grand groupe recherche un Expert SecDev / Application Security afin d'accompagner les équipes de développement dans l'intégration de la sécurité tout au long du cycle de vie des applications. Vous interviendrez comme référent sécurité applicative auprès des équipes de développement et d'architecture afin de promouvoir les bonnes pratiques DevSecOps, Secure SDLC et Shift-Left Security. MissionsAccompagner les équipes projets sur les sujets de sécurité applicative. Réaliser des analyses de risques et des revues d'architecture. Définir et maintenir les standards de développement sécurisé. Réaliser des audits de code et des tests de sécurité applicatifs. Intégrer les outils SAST, DAST et SCA dans les pipelines CI/CD. Piloter la remédiation des vulnérabilités avec les équipes de développement. Participer à la sécurisation des environnements Cloud et Kubernetes. Sensibiliser les développeurs aux bonnes pratiques Secure Coding. Contribuer à l'amélioration continue des pratiques DevSecOps. Profil recherchéMinimum 8 ans d'expérience en cybersécurité applicative. Solide expérience en développement logiciel. Très bonne connaissance des architectures applicatives modernes. Capacité à accompagner des équipes de développement. Anglais professionnel.

Mission de l'équipe : Dans le cadre de l'intégration d'une activité de gestion d'actifs au sein d'une nouvelle organisation, un programme de migration des données et des processus est engagé vers la plateforme Aladdin. La mission a pour objectif de sécuriser la transition des données référentielles liées aux instruments financiers et aux benchmarks vers la plateforme cible. 1. Migration des données référentielles · La mission devra accompagner la migration et l'intégration des données Security Master et des données référentielles relatives aux benchmarks vers Aladdin. · L'objectif sera de garantir que les données transférées soient correctement structurées, converties et intégrées dans la plateforme cible. 2. Définition et validation des besoins data La mission travaillera en collaboration avec les équipes internes afin de définir et de valider : · Les besoins en matière de données. · Les règles de mapping entre les systèmes sources et la plateforme cible. · Les standards de gouvernance applicables aux données migrées. · Les règles de conversion et de transformation des données. 3. Sécurisation de la qualité des données · La mission devra garantir l'intégrité, la cohérence et la fiabilité des données migrées. · Une attention particulière sera portée à l'identification des écarts, des anomalies et des incohérences susceptibles d'affecter la qualité des référentiels instruments financiers et benchmarks. 4. Tests, réconciliations et validation des processus La mission participera aux différentes phases de validation de la migration, notamment : · La préparation et l'exécution des tests. · L'analyse des résultats. · La réconciliation des données entre les systèmes sources et Aladdin. · L'identification et le suivi des écarts. · La validation des processus cibles. · La mission devra également contribuer à la production et au suivi d'indicateurs permettant de mesurer la qualité, la complétude et la fiabilité des données migrées. Prestations demandées : La mission interviendra principalement sur les activités suivantes : · Piloter les travaux data liés à la migration vers Aladdin. · Accompagner la migration des référentiels Security Master et Benchmark. · Définir et valider les besoins data avec les équipes concernées. · Formaliser et valider les règles de mapping et de conversion. · Contribuer à la définition et à l'application des standards de gouvernance des données. · Analyser et manipuler des volumes importants de données. · Garantir l'intégrité et la cohérence des données migrées. · Préparer et exécuter les campagnes de tests. · Réaliser les réconciliations entre les données sources et les données intégrées dans Aladdin. · Analyser les écarts et contribuer à leur résolution. · Participer à la validation des processus cibles. · Produire et suivre les KPI liés à la migration et à la qualité des données. · Coordonner les travaux avec les différentes équipes internes. · Intervenir efficacement dans un environnement exigeant et soumis à de fortes contraintes opérationnelles. Expertises : · Gestion de projets Data en environnement Asset Management · Migration et intégration de données · Référentiels instruments financiers · Référentiels benchmarks et indices financiers · Security Master Data · Data Mapping · Conversion et transformation de données · Data Governance · Data Quality · Analyse de volumes importants de données · Tests et validation de migration · Réconciliation de données · Production et suivi de KPI · Coordination de parties prenantes Compétences requises : Secteur : Asset Management Métiers : · Chef de Projet Data · Data Project Manager · Data Migration Project Manager · Data Management Officer · Security Master Data Specialist · Referential Data Specialist · Périmètre fonctionnel · Migration de données référentielles · Intégration de données dans Aladdin · Gestion des référentiels instruments financiers · Gestion des référentiels benchmarks · Définition des besoins data · Mapping et conversion de données · Gouvernance et qualité des données · Tests et réconciliations · Validation des processus · Suivi des KPI de migration · Solution / outil : Aladdin · Security Master

Mission de l'équipe Dans le cadre de l'intégration d'une activité de gestion d'actifs au sein d'une nouvelle organisation, un programme de migration des données et des processus est engagé vers la plateforme Aladdin. La mission a pour objectif de sécuriser la transition des données référentielles liées aux instruments financiers et aux benchmarks vers la plateforme cible. L'intervention s'inscrit dans un environnement Asset Management exigeant, impliquant d'importants volumes de données, de multiples parties prenantes et des enjeux élevés de qualité, d'intégrité et de continuité des processus. 1. Migration des données référentiellesLa mission devra accompagner la migration et l'intégration des données Security Master et des données référentielles relatives aux benchmarks vers Aladdin. L'objectif sera de garantir que les données transférées soient correctement structurées, converties et intégrées dans la plateforme cible. 2. Définition et validation des besoins dataLa mission travaillera en collaboration avec les équipes internes afin de définir et de valider : Les besoins en matière de données. Les règles de mapping entre les systèmes sources et la plateforme cible. Les standards de gouvernance applicables aux données migrées. Les règles de conversion et de transformation des données. 3. Sécurisation de la qualité des donnéesLa mission devra garantir l'intégrité, la cohérence et la fiabilité des données migrées. Une attention particulière sera portée à l'identification des écarts, des anomalies et des incohérences susceptibles d'affecter la qualité des référentiels instruments financiers et benchmarks. 4. Tests, réconciliations et validation des processusLa mission participera aux différentes phases de validation de la migration, notamment : La préparation et l'exécution des tests. L'analyse des résultats. La réconciliation des données entre les systèmes sources et Aladdin. L'identification et le suivi des écarts. La validation des processus cibles. La mission devra également contribuer à la production et au suivi d'indicateurs permettant de mesurer la qualité, la complétude et la fiabilité des données migrées. Prestations demandées La mission interviendra principalement sur les activités suivantes : Piloter les travaux data liés à la migration vers Aladdin. Accompagner la migration des référentiels Security Master et Benchmark. Définir et valider les besoins data avec les équipes concernées. Formaliser et valider les règles de mapping et de conversion. Contribuer à la définition et à l'application des standards de gouvernance des données. Analyser et manipuler des volumes importants de données. Garantir l'intégrité et la cohérence des données migrées. Préparer et exécuter les campagnes de tests. Réaliser les réconciliations entre les données sources et les données intégrées dans Aladdin. Analyser les écarts et contribuer à leur résolution. Participer à la validation des processus cibles. Produire et suivre les KPI liés à la migration et à la qualité des données. Coordonner les travaux avec les différentes équipes internes. Intervenir efficacement dans un environnement exigeant et soumis à de fortes contraintes opérationnelles.

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

Contexte Le prestataire devra démontrer sa capacité à réaliser la prestation en s'appuyant sur une expertise confirmée des environnements Microsoft et d'Azure DevOps. Plusieurs missions comparables de migration et/ou de transformation Azure DevOps, attestées par des références significatives, sont requises. Le prestataire devra concevoir les choix d'architecture, formuler des recommandations et accompagner leur mise en œuvre, tout en faisant preuve d'autonomie dans l'organisation et l'exécution de la prestation ainsi que dans les échanges avec les parties prenantes techniques et les instances de pilotage du projet. Missions Réaliser un audit initial complet des plateformes Azure DevOps Cloud et On-Premise Élaborer un dossier de stratégie de migration avec scénarios, hypothèses, planning et plans de rollback Concevoir un dossier d'architecture cible incluant Azure DevOps Server, SQL Server, gestion des certificats HTTPS, comptes de service et sécurisation de la plateforme Produire une procédure détaillée d'upgrade avec sauvegardes, snapshots, étapes d'installation, vérifications post-upgrade et plan de rollback Rédiger un rapport de validation de montée de version avec résultats des tests et validations des collections, pipelines, agents et performances Préparer un dossier de migration détaillé pour chaque projet (taille des données, work items, repositories, pipelines, plans de tests, extensions, données non migrables) Fournir un rapport d'exécution de migration avec dates, volumétrie, durée, incidents et correctifs appliqués Maintenir un registre des écarts Livrables attendus Rapport d'audit initial Inventaire complet des plateformes Azure DevOps Cloud et On-Premise Inventaire des collections, projets, repositories, pipelines, agents et extensions Cartographie des flux et dépendances Analyse des risques et points bloquants identifiés Recommandations techniques et organisationnelles Dossier de stratégie de migration Scénarios possibles Stratégie retenue Hypothèses et prérequis Planning détaillé Scénarios de retour arrière (rollback) Dossier d'architecture cible Architecture Azure DevOps Server cible Architecture SQL Server Gestion des certificats HTTPS Gestion des comptes de service Sécurisation de la plateforme Schémas d'architecture Procédure détaillée d'upgrade Sauvegardes réalisées Snapshots réalisés Étapes d'installation Vérifications post-upgrade Plan de rollback Rapport de validation de montée de version Version avant/après Résultats des tests Validation des collections, pipelines, agents et performances Dossier de migration détaillé (phase migration Cloud → On-Prem) Taille des données Nombre de work items, repositories, pipelines, plans de tests Extensions utilisées Données non migrables Rapport d'exécution de migration Dates d'exécution Volumétrie migrée Durée de migration Incidents rencontrés Correctifs appliqués Registre des écarts Outils & Environnement Azure DevOps Azure DevOps Server (TFS / Azure DevOps On-Premise) Azure DevOps Services Architecture Azure DevOps Administration avancée des collections et organisations Gestion des agents self-hosted Azure DevOps Migration Tools Git (migration à forte volumétrie) Work Items et Process Templates Windows Server SQL Server Active Directory Authentication Azure AD / AAD Certificats HTTPS Sécurisation des plateformes DevOps YAML Pipelines Build & Release Pipelines CI/CD JIRA (niveau débutant) Conditions de travail Localisation : Région Grenoble (38) Présence sur site à prévoir Télétravail partiel envisageable selon les phases du projet Démarrage : Dès que possible Durée : Projet à réaliser avant fin décembre 2026 Type d'engagement : Assistance technique senior ou forfait selon proposition Niveau d'expertise attendu : Architecte / Expert Azure DevOps Langue : Anglais courant demandé Mesure de performance Données migrées Repositories migrés Pipelines critiques migrés Transfert de compétences réalisé et accepté Profil recherché Expertise confirmée des environnements Microsoft et d'Azure DevOps Réalisation de plusieurs missions comparables de migration et/ou de transformation Azure DevOps, attestée par des références significatives Capacité à concevoir les choix d'architecture, à formuler des recommandations et à accompagner leur mise en œuvre Autonomie dans l'organisation et l'exécution de la prestation ainsi que dans les échanges avec les parties prenantes techniques et les instances de pilotage Anglais courant Compétences techniques obligatoires : Azure DevOps, Azure DevOps Server (TFS / Azure DevOps On-Premise), Azure DevOps Services, Architecture Azure DevOps, Administration avancée des collections et organisations, Gestion des agents self-hosted Expérience démontrée de migration Azure DevOps Cloud vers On-Premise, Azure DevOps Migration Tools, Migration Git à forte volumétrie, Gestion des Work Items et Process Templates Connaissances en Windows Server, SQL Server, Active Directory, Authentication Azure AD / AAD, Certificats HTTPS, Sécurisation des plateformes DevOps Maîtrise des outils et concepts DevOps : Git, YAML Pipelines, Build & Release Pipelines, CI/CD