Trouvez votre prochaine mission ou futur job IT.

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Dans le cadre d'un projet stratégique pour l'un de nos clients grands comptes, nous recherchons un(e) Développeur(se) confirmé(e) spécialisé(e) en IA Générative et architectures LLM. L'objectif de la mission est de concevoir, développer et industrialiser une plateforme d'IA générative dédiée à l'analyse documentaire, en s'appuyant sur des architectures modernes de type LLM open source, RAG et systèmes multi-agents. La mission couvre l'ensemble du cycle de vie : du cadrage technique à l'intégration en production au sein d'un Système d'Information complexe et sécurisé. Les missions: Back-end & InfrastructureConception et développement de l'architecture serveur Développement Python / FastAPI Développement et sécurisation d'API REST Gestion des bases de données, API et performance serveur Docker, déploiement et industrialisation des composants IA Gestion des donnéesMise en place de pipelines ETL automatisés (collecte, nettoyage, transformation) Intégration de bases de données SQL / NoSQL Traitements asynchrones à grande échelle Intégration & Modélisation IAIntégration de modèles LLM open source (via Hugging Face ou API) Mise en œuvre de pipelines RAG, embeddings et vector stores Prompt engineering et optimisation des chaînes d'inférence Intégration dans des applications métier existantes Optimisation & PerformanceMonitoring, logs et gestion de la latence Optimisation GPU/CPU, mise en cache, compression Réduction des coûts d'infrastructure cloud/on-premise Collaboration & PilotageTraduction des besoins métiers en solutions techniques Participation active aux ateliers avec les parties prenantes Contribution à la gestion des risques et au planning projet

Notre client dans le secteur de la finance recherche une personne pour du : Renfort opérationnel IT dans un contexte de forte charge RUN + intégration d'entités. Nous recherchons pour notre client 1 technicien informatique niveau 2, capable d'intervenir sans distinction de niveau (N1 à N2), à l'aise aussi bien sur le support utilisateur que sur des sujets plus techniques liés à l'environnement Microsoft 365. Le poste nécessite de la rigueur, une bonne capacité de suivi, et une vraie attention à la qualité de résolution des tickets. Les enjeux principaux : absorber la charge sans dégrader la qualité, réduire le backlog, garantir une résolution réelle des tickets (validation utilisateur). gestion du kiosque et des utilisateurs (y compris des VIP) Certaines entités ont un impact direct client et doivent être traitées avec un niveau d'attention renforcé. Support & RUN Missions principales Support utilisateurs de proximité et à distance (incidents et demandes via ServiceNow, respect du catalogue de services et des SLA) Préparation, masterisation et déploiement des postes de travail Windows (Intune / Autopilot), gestion du cycle de vie du parc Administration courante Microsoft 365 : comptes, licences, Exchange Online, Teams, SharePoint, arrivées et départs Téléphonie fixe (Teams Phone, VoIP) et mobile, y compris à distance pour d'autres sites Petits projets bureau : réseau local, Wi-Fi, déménagements, réaménagements, matériel de salle de réunion Support d'autres entités du groupe à distance (Paris, sites en Europe/intl) Participation aux projets d'intégration de nouvelles entités dans le tenant et aux actions de mise en conformité (Windows 11, BitLocker, sécurité des postes) Quelques déplacements ponctuels possibles (Paris, autres sites) Bon niveau d'anglais attendu

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Développeur Java Angular Front End H/F pour intervenir chez un de nos clients. Contexte : Vous rejoindrez une équipe de développement à taille humaine travaillant sur des solutions logicielles web complexes et innovantes. Dans ce contexte, nous recherchons avant tout un profil FullStack Java / Angular avec une forte appétence pour le Front-end, capable d'intervenir de manière autonome sur la conception, le développement et l'évolution des applications. Vous évoluerez dans un environnement Agile et DevSecOps, avec une attention particulière portée à la qualité du code, à la sécurité et à l'amélioration continue. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et implémenter des solutions logicielles à partir de spécifications techniques - Participer à la conception technique et proposer des solutions adaptées aux besoins - Développer et faire évoluer les applications web, avec une forte dominante Front-end - Évaluer la complexité et la faisabilité des développements à réaliser - Réaliser les tests, analyser les résultats et garantir la qualité des fonctionnalités développées - Diagnostiquer et résoudre les problématiques remontées par les équipes de test ou les utilisateurs - Évaluer et intégrer des composants logiciels tiers ou Open Source - Participer aux cérémonies Agile et contribuer à l'amélioration continue - Rédiger et maintenir la documentation technique - Appliquer les bonnes pratiques de sécurité et les principes de Security by Design - Accompagner ponctuellement des profils juniors et stagiaires

Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un Ingénieur Conception Analogique RF (H/F) pour intervenir chez un de nos clients, dans le secteur Spatial. 💻💼 Voici un aperçu détaillé de vos missions : 🎯 -Caractériser les fonctionnalités des récepteurs GNSS (chaîne de réception, horloges, performances). -Analyser et proposer des améliorations techniques sur les composants afin d'optimiser les performances et les coûts. -Concevoir des cartes électroniques intégrant des fonctions analogiques et RF. -Réaliser les simulations, définir les préconisations CEM, superviser le routage et participer aux revues de conception. -Effectuer les tests unitaires et analyser les défauts ou performances lors des phases de vérification et validation. -Rédiger les cahiers des charges techniques et participer au choix des sous-traitants. -Suivre la fabrication des prototypes réalisés en sous-traitance. -Définir les plans de qualification, mener les essais de validation et contribuer aux analyses de risques produit.

La mission consiste à intervenir en tant que Développeur PEGA Senior dans le cadre de la maintenance applicative et de l'évolution des solutions développées sur la plateforme PEGA pour un acteur majeur du secteur de l'assurance. Le consultant aura pour rôle de garantir la stabilité, la performance, la sécurité et la pérennité des applications existantes en production. Il interviendra principalement sur des activités de Run et de maintien en conditions opérationnelles (MCO), notamment l'analyse et la résolution des incidents, la réduction des anomalies récurrentes, la maîtrise de la dette technique et la réalisation d'évolutions fonctionnelles mineures ou correctives. Il devra également veiller au respect des bonnes pratiques PEGA et des standards d'architecture afin de garantir la qualité et la maintenabilité des solutions.

Nous recherchons un(e) Chargé(e) de Communication Interne et Conduite du Changement IT pour accompagner la transformation et la modernisation du Système d'Information d'un grand compte. Dans le cadre d'un vaste programme de refonte au sein d'une DSI, vos actions auront un impact direct pour mobiliser et accompagner les collaborateurs et les managers face à ces évolutions technologiques. Vos missions principales :Co-construire et mettre en œuvre les actions du plan de communication interne de la DSI en lien avec le pilote de la conduite du changement. Concevoir et rédiger des supports de communication multicanaux adaptés (présentations PowerPoint percutantes, articles intranet, e-mails, formats vidéo). Organiser et animer des événements internes (réunions d'information, ateliers, temps forts de la dynamique de transformation). Collaborer activement avec les équipes de mix-sourcing, le management et les correspondants communication.

ContexteLa mission se déroule au sein de l'équipe qui gère le poste de travail numérique de l'entreprise. Il s'agit de faire évoluer et de maintenir les outils que les collaborateurs utilisent au quotidien pour s'informer, communiquer et collaborer. Produits concernés : le portail sur-mesure (développement spécifique) l'intranet / plateforme collaborative les réseaux sociaux internes, portails de communication et autres outils collaboratifs Deux temps de mission : Build : animation d'ateliers, rédaction des spécifications ou user stories, conception des cahiers de recette, tests fonctionnels et suivi des anomalies avec les développeurs Run : analyse, qualification, suivi et correction des incidents, puis formation et accompagnement des utilisateurs

Développeur Next.js Senior – H/FNous recherchons un Développeur Next.js Senior pour intervenir sur des applications web modernes à fort trafic. Contexte de la mission : Vous intégrerez une équipe technique travaillant en environnement Agile et participerez au développement, à l'optimisation et à l'industrialisation d'applications web performantes. Compétences requises : Expertise Next.js sur les versions récentes : App Router, Server Components, Server Actions Maîtrise avancée de React 19+ Très bonne maîtrise de TypeScript : Generics, Utility Types, typage avancé Expérience des problématiques de Web Performance : cache, CDN, Web Vitals Intégration et consommation d'API REST / GraphQL Maîtrise de CSS Modules / Styled-components ; connaissance de PandaCSS appréciée Environnement Git / GitLab / Jenkins et CI/CD Mise en place de tests unitaires et d'intégration Expérience des méthodologies Agile Scrum/Kanban Jira / Confluence Une expérience sur des projets média, streaming vidéo ou plateformes à fort trafic constitue un réel plus, ainsi qu'une sensibilité aux sujets accessibilité et Design System. Profil recherché : minimum 5 ans d'expérience significative sur ce type d'environnement. Très bon niveau de français requis. Informations mission : démarrage prévu fin septembre 2026, mission initiale de 3 mois renouvelable, basée à Paris 15e, avec une présence sur site d'au moins 50 %. Des interventions ponctuelles en soirée ou le week-end peuvent être nécessaires.

Ingénieur Intégration Système Windows (H/F) - Toulouse Nous recrutons un Ingénieur Intégration Système Windows (H/F) pour intervenir au sein d'un service Études & Développement. Votre mission sera d'assurer l'intégration et le maintien en condition opérationnelle des systèmes et applications sur les différents environnements techniques, tout en garantissant leur performance, leur fiabilité et leur industrialisation. Véritable acteur de l'intégration technique, vous contribuerez à la mise en œuvre des environnements, à l'automatisation des déploiements et à la résolution des incidents complexes en collaboration avec les équipes de développement et d'infrastructure. Les missions principales : Assurer la mise en place et le maintien en condition opérationnelle des environnements de développement, d'intégration, de recette et de préproduction. Réaliser l'intégration des systèmes d'exploitation et des différentes briques applicatives. Vérifier la compatibilité entre les composants techniques à déployer sur les plateformes d'intégration. Participer à la préparation et à la validation des environnements conformément aux normes et standards en vigueur. Diagnostiquer et résoudre les incidents techniques en collaboration avec les équipes de développement. Industrialiser et automatiser les processus de déploiement et de mise en production. Rédiger, maintenir et faire évoluer les procédures d'installation et d'exploitation. Réaliser le paramétrage des systèmes, des applications et des infrastructures. Assurer un support technique de niveau expert auprès des équipes internes. Prendre en charge l'analyse et la résolution des incidents de niveau 3 (N3). Participer à l'amélioration continue des environnements et des processus d'intégration.

Nous recherchons un(e) Responsable Software Asset Management Infrastructure pour piloter la gestion des licences logicielles et assurer leur conformité au sein d'un environnement IT complexe. Ce poste s'adresse à un profil capable de coordonner plusieurs interlocuteurs (équipes techniques, métiers et éditeurs), de suivre les engagements contractuels et d'accompagner les projets liés aux actifs logiciels, sans être un expert technique des infrastructures. Vos missionsVous serez garant(e) du suivi opérationnel et financier d'un portefeuille de licences logicielles et interviendrez notamment sur les sujets suivants : Participation au COMOP mensuel avec le fournisseur IBM Participation hebdomadaire à la réunion avec la DHA (IAAS, DevOPS,…) et le fournisseur (IBM)Gestion SAM des assets logiciels du périmètre IBM (ID – contrat Passport Advantage) / Assurer la relation vis-à-vis des clients du Cloud Provider Production trimestrielle des rapports à l'aide de l'outil ILMT : Contrôle de la conformité : pilotage de la remédiation des écarts ou alors pilotage du processus d'achat pour régularisation financière Pilotage projet de la mise à jour trimestrielle du catalogue IBM dans l'outil ILMT (base de référence des produits) – Pilotage avec contributions techniques du IAAS Assurer le suivi budgétaire (prévisible, réalisé, consolidation atterrissage) de son portefeuille et reporting vers la Gestionnaire budget de l'équipe Instruire les ramp-ups avec les demandeurs (domaines du CProvider) et participations à l'élaboration de la vision triennale (travaux de collecte sur mai / juin chaque année) Participer à la préparation des points INFRA (instance de validation des investissements avec les directeurs, environ 8 instances par an) Activité « ponctuelle » (2024) : Pilotage Projet (soumis à validation budgétaire 2024) : Traitement de l'obsolescence de l'infra ILMT (Windows) et de la base de données /pilotage des contributeurs techniques IAAS et PAAS En fonction du temps en montée en compétences sur le périmètre d'autres sujets hors IBM pourront être confiés sur l'acticité SAM (ex : Contrat SPLUNK, NXLOG, …)

Contexte de la missionDans le cadre de la maintenance et de l'évolution des applications documentaires, nous recherchons un Analyste Développeur confirmé / senior pour intervenir au sein des équipes de la DSI. Le consultant aura pour rôle d'assurer le maintien en conditions opérationnelles (MCO), la maintenance corrective et évolutive ainsi que le développement de nouvelles fonctionnalités sur un patrimoine applicatif reposant notamment sur Domino XPages et Next.js. MissionsAssurer la maintenance corrective et évolutive des applications Domino XPages et Next.js. Analyser les incidents et assurer leur résolution dans les délais impartis. Réaliser les développements liés aux évolutions fonctionnelles et techniques. Participer aux phases de conception technique et aux études d'impact. Réaliser les tests unitaires et accompagner les phases de recette. Optimiser les performances des applications et des traitements associés. Assurer la mise à jour et le suivi de la documentation technique. Collaborer avec les équipes métiers, les référents applicatifs et les équipes d'exploitation. Participer aux actions de support et d'assistance aux utilisateurs. Intervenir rapidement sur un patrimoine applicatif existant et complexe. Compétences techniquesIndispensablesDomino XPages Next.js JavaScript / TypeScript HTML5 / CSS3 SQL Bases de données relationnelles Maintenance applicative et gestion des incidents AppréciéesEnvironnement IBM Domino / Notes API REST Git Intégration continue / outils DevOps Méthodes Agile

Notre client dans le secteur Santé et pharma recherche un/une SOC Integration Engineer H/F Description de la mission : Intégré à l'équipe SOC de notre client, votre rôle sera d'assurer l'intégration des nouvelles sources de données au sein du SOC afin de garantir une couverture de détection efficace et conforme aux exigences de sécurité. Ainsi, vos activités seront les suivantes : Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations Poste à pourvoir immédiatement avec des déplacements sur site client. Compétences / Qualités indispensables : Maitrise des environements cloud (Azure, AWS, GCP), Maitrise des SIEM du marché et en particulier Sekoia, Expérience reconnue et significative au sein d'un SOC, Anglais B2 à minima Compétences / Qualités qui seraient un + : Maitrise des environement cloud Azure, AWS, GCP, .. Maitrise des SIEM du marché et en particulier Sekoia Experience reconnue et significative au sein d'un SOCInformations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement d'une équipe IT intervenant sur des enjeux Finance, Achats et Comptabilité, nous recherchons un Intégrateur / Expert Technique Ivalua. Vous intégrerez une équipe pluridisciplinaire d'une douzaine de personnes, composée notamment d'un Product Owner / Scrum Master et de Business Analysts. Votre rôle sera d'assurer l'analyse et la mise en œuvre dans Ivalua des demandes formulées par les utilisateurs métiers. À ce titre, vos principales missions seront de : Analyser les demandes des métiers Achats et Comptabilité remontées dans Jira ; Challenger les besoins utilisateurs et participer à la définition des solutions à mettre en œuvre ; Assurer le suivi des tickets Jira et Ivalua ; Réaliser la configuration et les développements spécifiques dans Ivalua ; Créer et maintenir les requêtes SQL nécessaires au fonctionnement de la solution ; Intervenir sur les problématiques d'intégration Ivalua : interfaces, ETL, API ; Assurer la maintenance et les évolutions de la solution ; Produire et maintenir la documentation associée aux développements et configurations réalisés ; Animer les réunions hebdomadaires avec les différents acteurs : équipe IT, métiers et éditeur Ivalua ; Accompagner les utilisateurs dans le traitement et la qualification de leurs demandes.

Le contexte Nous recherchons un testeur fonctionnel expérimenté pour un grand compte du secteur assurance, sur une application de concentration de données intégrée à un SI complexe et fortement interconnecté. L'objectif de la mission : structurer et industrialiser la recette fonctionnelle et de non-régression. Vous ne reprenez pas un dispositif clé en main — vous êtes attendu pour poser un regard critique sur l'existant (outils actuellement sous Excel, Power Query et SQL) et décider de ce qui doit être conservé, rationalisé ou refondu. Vos missions Définir la stratégie de recette et la trajectoire d'industrialisation Analyser les besoins et règles de gestion, rédiger les plans de test, cas de test et jeux de données Exécuter les campagnes de recette et de non-régression Contrôler la cohérence des données, flux entrants/sortants, fichiers structurés, batchs, requêtes BDD et API Structurer le patrimoine de tests dans Xray for Jira Cloud (cas, préconditions, plans, campagnes, preuves) Suivre les anomalies dans Jira et mener les investigations avec les équipes techniques et métier Automatiser les contrôles pertinents : scripts lisibles, versionnés sous Git, documentés, intégrés en CI/CD Produire le reporting qualité (avancement, taux de réussite, anomalies, couverture, risques) Assurer le transfert de compétences vers les équipes internes

Dans le cadre du développement de nos activités auprès de grands acteurs du secteur bancaire et financier, nous recherchons un(e) Product Owner Banque afin d'accompagner la conception et l'évolution de produits et services digitaux. Vous interviendrez au sein d'équipes pluridisciplinaires, en lien étroit avec les métiers, les équipes IT et les différentes parties prenantes du produit. Compétences clésProduct Ownership | Banque | Agile/Scrum | Product Backlog | User Stories | Roadmap | Jira | Confluence | Recette fonctionnelle | Coordination Métier/IT