Trouvez votre prochaine mission ou futur job IT.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Architecte Sécurité – Production Security Au sein de l'équipe Production Security de notre client du secteur bancaire, vous intégrerez une équipe d'Architecture Sécurité Transverse, en charge de garantir la sécurité des systèmes en environnement de production. Vos missions principales Définir et concevoir des architectures sécurisées adaptées aux enjeux métiers et techniques Réaliser des analyses de risques (type EBIOS, ISO 27005, etc.) Challenger les équipes opérationnelles (DevOps, Infra, Cloud) sur les bonnes pratiques de sécurité Assurer le suivi des projets et veiller à la bonne mise en œuvre des exigences de sécurité Apporter une vision globale et cohérente de la sécurité à l'échelle du SI

Mission Chef de Projet Technique / Production Confirmé Freelance 📅 Démarrage : ASAP ⏳ Durée : 3 ans 📍 Lieu : 91 🎯 Expérience : 4 à 10 ans 🏠 Télétravail : 2 jours de TT / 3 jours sus site 🏦 Secteur : Retail / Grande distrib 💶 TJM : 520 – 570€ 🏢 Contexte de la mission Renforcement des activités de pilotage au sein d'une Direction des Opérations, sur la coordination et le pilotage de sujets techniques liés à la production informatique Environnements de production critiques et multi-interlocuteurs Forte composante de coordination transverse entre équipes internes et partenaires externes ⚙️ Environnement technique Gestion de projet ITIL / Production IT Infrastructure IT Supervision / Monitoring 🛠️ Missions principales Piloter des sujets techniques (infrastructure, supervision, migration, évolution technique, automatisation, etc.) depuis le cadrage jusqu'à la mise en production Coordonner de façon transverse les équipes internes (études, exploitation, infrastructure, sécurité, middleware, réseaux) ainsi que les partenaires externes Préparer, sécuriser et accompagner les mises en production (MEP/MEV) ainsi que les phases de transition vers le RUN / exploitation Identifier, suivre et piloter les risques, dépendances, prérequis et plans d'actions associés aux changements techniques Planifier et animer les comités projet, assurer le suivi opérationnel des sujets Suivre les engagements de service (SLA) et contribuer à l'amélioration continue des pratiques de production et de mise en exploitation

ContexteDans le cadre du renforcement de son infrastructure, notre client souhaite mettre en place une solution centralisée de gestion et d'analyse des logs afin d'améliorer la détection, l'analyse et la résolution des incidents. La mission consiste à accompagner la DSI dans la conception, l'intégration, l'industrialisation et la mise en production d'une plateforme ELK, ainsi que dans son dimensionnement et son exploitation. Environnement techniqueElastic Stack : Elasticsearch, Logstash, Kibana Rétention : 90 jours Volumétrie estimée : 6 To / 3 mois Croissance annuelle : 20 % SLA plateforme : 99,7 % 15 utilisateurs ELK 5 administrateurs RBAC Environnements : Production / Préproduction Environ 500 VM Windows Environ 500 VM Linux Logs applicatifs : environ 50 applications critiques et pertinentes MissionsConcevoir l'architecture cible de la plateforme ELK. Dimensionner l'infrastructure : CPU, RAM, stockage et capacité d'évolution. Centraliser les logs techniques et applicatifs. Mettre en place la collecte, le parsing et la normalisation des logs selon ECS. Configurer Elasticsearch, Logstash et Kibana. Mettre en œuvre les mécanismes de recherche, corrélation et alerting. Configurer la gestion des rôles et des accès RBAC. Mettre en place la haute disponibilité et la sécurisation de la plateforme. Assurer la supervision de la solution ELK. Mettre en place les procédures de sauvegarde et de restauration. Gérer les certificats et les upgrades de la plateforme. Intégrer la solution à l'infrastructure existante. Industrialiser et automatiser le déploiement des agents. Utiliser GPO / PowerShell pour les environnements Windows. Utiliser Ansible pour les environnements Linux. Préparer et accompagner la mise en production. Assurer l'accompagnement au démarrage et le transfert de compétences. Produire la documentation technique et les procédures d'exploitation. Préparer les éléments nécessaires à la réversibilité de la solution. Expertise recherchéeExpertise confirmée sur ELK / Elastic Stack. Très bonne maîtrise d'Elasticsearch, Logstash et Kibana. Expérience en architecture et dimensionnement de plateformes ELK. Maîtrise de la collecte et du traitement des logs. Connaissance de la normalisation ECS. Expérience des environnements de production à forte volumétrie. Maîtrise des environnements Windows et Linux. Connaissances AIX appréciées. Maîtrise de PowerShell et/ou Ansible. Connaissances en sécurité, certificats, RBAC et haute disponibilité. Expérience en sauvegarde, restauration et gestion des upgrades. Connaissances des architectures techniques, de la virtualisation et de SQL Server. Capacité à produire des documents d'architecture et d'exploitation. Dimension projetLe profil devra également disposer d'une expérience en pilotage de projets techniques et être capable d'interagir avec les équipes DSI et les experts infrastructure. Participation aux : COPIL trimestriels ; réunions techniques hebdomadaires ; points quotidiens ; ateliers techniques et COTEC. LivrablesNote de cadrage. Architecture cible et schémas logique et physique. Matrice des flux et ports de communication. Dimensionnement CPU / RAM / stockage. Conception de la haute disponibilité. Cahiers de tests. DAT / procédures / modes opératoires / RACI. Documentation ELK. Rapports hebdomadaires d'activité. Documentation de réversibilité. Documentation des règles de parsing, dashboards, alertes, templates et policies. Documentation de mise en production et d'exploitation. ContraintesDémarrage : 01/09/2026 Fin de mission : au plus tard le 18/12/2026 Localisation : Corbeil / Villaroche Français courant obligatoire. Anglais lu, parlé et écrit requis pour les échanges avec les filiales et la documentation.

Au sein de la Direction IA & Data, la Direction Data a pour ambition de maximiser la valorisation du patrimoine de données de l'entreprise, de développer l'intelligence autour de la donnée et de piloter la performance des activités et des offres. Dans ce cadre, le pôle Data Intelligence recherche un(e) Data Analyst Senior / Chef(fe) de projet Data pour accompagner les directions métiers dans la mise en place d'analyses, d'indicateurs et de tableaux de bord dédiés au pilotage de la performance opérationnelle. Vous interviendrez à l'interface entre les équipes métiers, Data et SI, avec un rôle à la fois analytique, fonctionnel et orienté gestion de projet. Vos missions Cadrage et gestion des projets Data Recueillir et analyser les besoins auprès des différentes directions métiers : Production, RH, Finance, etc. Cadrer les projets d'analyse et de reporting en définissant les objectifs, périmètres, indicateurs et sources de données. Traduire les besoins métiers en spécifications fonctionnelles et besoins data. Identifier et collecter les données nécessaires dans les différents systèmes d'information. Définir et mettre en place une méthodologie de travail commune à plusieurs directions métiers. Piloter les différentes étapes des projets, de la collecte du besoin jusqu'à la mise à disposition des analyses et dashboards. Data Analyse et Business Analyse Analyser les données disponibles afin d'identifier les tendances, écarts, indicateurs de performance et leviers d'amélioration. Transformer les données en analyses, synthèses et recommandations concrètes à destination des métiers. Exploiter les données existantes pour enrichir et faire évoluer les dispositifs de pilotage. Accompagner les utilisateurs dans l'interprétation et l'utilisation des analyses produites. Datavisualisation et Power BI Concevoir et mettre en place de nouveaux dashboards Power BI répondant aux besoins métiers. Faire évoluer, ajuster et optimiser les tableaux de bord existants. Automatiser et industrialiser les reportings afin de réduire les tâches à faible valeur ajoutée. Garantir la cohérence des indicateurs, règles de gestion et restitutions. Participer à la maintenance et à l'amélioration continue des dashboards. Collaboration et coordination Data Collaborer avec les équipes SI, Data Platform et Data Gouvernance pour garantir la disponibilité, la qualité et la fiabilité des données. Coordonner les échanges avec les différentes directions du Groupe. Faciliter la communication entre les interlocuteurs métiers et les équipes techniques. Contribuer à la structuration et à la diffusion des bonnes pratiques en matière d'analyse et de pilotage de la performance.

CONTEXTEAu sein de la Direction Opérations & Services IT, le département Qualité et Exploitation des Services assure le support N3, l'évolution des infrastructures et contribue aux projets métiers, techniques et transversaux du système d'information . MISSIONS· Contribuer à la généralisation du déploiement des outils Elasticsearch dans un contexte de forte évolution de la plateforme. · Contribuer à l'évolution de l'outil Elasticsearch. · Contribuer aux projets fonctionnels et techniques. Livrable attenduDocument d'intégration des données dans une plateforme Elasticsearch. Informations projetGroupe projet Appel d'offre Prestations Projet

Sous la responsabilité directe du DSI, votre objectif sera de piloter et délivrer des projets applicatifs stratégiques en lien avec les enjeux métiers du secteur des spiritueux (production, supply chain, distribution, réglementation), en garantissant performance, qualité et adoption des solutions. Vos missions : Pilotage des projets: Cadrer, planifier et exécuter des projets applicatifs (ERP, outils métiers, data…) Assurer la tenue des délais, des coûts et de la qualité Animer les comités projets et suivre les indicateurs de performance Relation métiers & expertise sectorielle Comprendre les spécificités du secteur des spiritueux (traçabilité, accises, distribution, marques…) Traduire les besoins métiers en solutions IT pertinentes Être un interlocuteur de confiance pour les équipes métiers Gestion des parties prenantes Coordonner les équipes internes (IT, métiers) et externes (éditeurs, intégrateurs) Gérer les prestataires et partenaires technologiques Delivery & amélioration continue Garantir la qualité des livrables et la robustesse des solutions Piloter les phases de recette, déploiement et conduite du changement Identifier des axes d'optimisation et d'innovation

Technicien support informatique (F/H) - Marseille 📍 Lieu : Marseille (2ème) 🕒 Contrat : CDI 📅 Disponibilité : Dès que possible Nous recherchons un Technicien Support Informatique Niveau 1 (F/H) pour être le point de contact IT de l'ensemble des utilisateurs présents sur site. Vous serez responsable du support utilisateur, du maintien en conditions opérationnelles du parc informatique et de la gestion quotidienne des environnements systèmes, réseaux et postes de travail. Au cœur des échanges entre les utilisateurs et les équipes IT, vous contribuerez au bon fonctionnement du système d'information et à l'amélioration continue des services. Vos missions principales : Support Utilisateurs - Niveau 1 Prise en charge des demandes et incidents (téléphone, portail, email, sollicitations directes). Diagnostic, résolution des incidents courants (Windows, messagerie, réseau, M365, applications métier). Saisie et suivi des tickets dans l'outil ITSM. Assistance utilisateur avec pédagogie et professionnalisme. Administration & Exploitation quotidienne Opérations simples d'administration : AD/Entra ID, Exchange, Microsoft 365. Installation / déploiement / configuration des postes Windows 11 (dont Intune). Support des salles visioconférences (MTR). Exploitation Systèmes & Réseaux - Niveau 1 Vérification des services essentiels : DHCP, DNS, imprimantes, ressources partagées. Tests de connectivité réseau (IP, Wi-Fi, VPN). Application des bonnes pratiques cybersécurité (MFA, gestion identités…). Gestion du parc & des actifs IT Préparation, installation, suivi du matériel (PC, écrans, smartphones, tablettes). Gestion du cycle de vie des équipements (stock, SAV, recyclage). Mise à jour de l'inventaire matériel et logiciel. Collaboration & Amélioration continue Travail en étroite collaboration avec les équipes N2/N3. Participation aux projets IT et aux évolutions d'infrastructure. Contribution à la base de connaissances.

Dans le cadre du renforcement de l'équipe de notre client, nous recherchons un(e) Consultant(e) SAP Business One pour accompagner les équipes sur leurs projets et activités SAP. Profil recherché : 3 à 4 ans d'expérience sur SAP Business One Bonne maîtrise des processus et fonctionnalités de la solution Expérience en déploiement, paramétrage, support ou évolution de SAP Business One Bonne capacité d'analyse et de résolution de problèmes Autonomie, rigueur et bon relationnel Bon niveau d'anglais, à l'oral comme à l'écrit, pour évoluer dans un environnement international

Consultant AMOA — Migration & Gouvernance des Plateformes Collaboratives H/FContexteDans le cadre d'un programme de transformation digitale et de modernisation des environnements collaboratifs, notre client souhaite renforcer son équipe projet afin d'accompagner la migration et l'évolution de plateformes documentaires et collaboratives vers le Cloud. Le/la consultant(e) interviendra au cœur des projets de transformation, en assurant l'interface entre les équipes métiers, les responsables fonctionnels et les équipes techniques. La mission porte notamment sur l'analyse des environnements existants, la structuration des contenus, la définition des usages et de la gouvernance documentaire, ainsi que l'accompagnement des utilisateurs dans le cadre des migrations. MissionsAnalyse & cadrageAnalyser les environnements collaboratifs existants et les usages associés. Identifier et qualifier les besoins des différentes populations métiers. Analyser l'organisation documentaire, les arborescences et les mécanismes de navigation. Réaliser des cartographies des contenus, des usages et des espaces collaboratifs. Analyser les modèles d'accès, les droits et les habilitations. Conception & migrationAnimer des ateliers de cadrage, de conception et de recueil des besoins. Accompagner les parties prenantes dans la conception et la structuration des futurs espaces collaboratifs. Qualifier et structurer les contenus à migrer. Préparer les stratégies et scénarios de migration, notamment pour les espaces complexes. Contribuer à la définition des solutions cibles et à leur validation. Participer aux phases de recette et de validation des migrations. Gouvernance & conduite du changementContribuer à la définition des règles de gouvernance documentaire et collaborative. Définir et optimiser les modèles de classification, taxonomie et métadonnées. Contribuer à la définition des règles de gestion des droits et habilitations. Participer à la conduite du changement et à l'accompagnement des utilisateurs. Faciliter la coordination entre les différents acteurs du projet. Livrables attendusRapports d'analyse des environnements existants. Comptes rendus d'ateliers et documents de cadrage. Cartographies des contenus et des usages. Recommandations d'organisation documentaire. Dossiers de préparation et scénarios de migration. Matrices de droits et d'habilitations. Recommandations de gouvernance documentaire. Supports de présentation pour les instances projet. Plans de migration et feuilles de route.

Mission de chef de projet applicatif industriel basée dans le département de la Seine-Maritime (Le Havre/Gonfreville). Vous serez en charge du pilotage et du suivi optimisé des projets en termes de budget, coûts et délais, tout en assurant l'interface entre la DSI, les métiers, la direction générale et les partenaires. Vos responsabilités incluront la gestion des risques, la coordination des ressources internes et externes, le suivi des KPI, et la conduite du changement. Vous veillerez également à la qualité des livrables (BND, SAM, FSI-SBD, RIDA, CMDB) et au respect des méthodologies projets client.

Mission à temps partiel : Dans le cadre du renforcement de son infrastructure IT et de projets autour de la gestion des identités et des accès, notre client recherche un Administrateur Réseau & Système expérimenté, disposant d'une expertise avancée sur les environnements Microsoft Active Directory. Le consultant interviendra sur des sujets de maintien en conditions opérationnelles, sécurisation et évolution de l'infrastructure. Missions Administration Système Gestion et administration des environnements Windows Server. Maintien en conditions opérationnelles des infrastructures. Gestion des sauvegardes et plans de reprise. Supervision et traitement des incidents de niveau 2/3. Expertise Active Directory Administration avancée Active Directory. Gestion des GPO. Gestion des OU, droits et délégations. Mise en œuvre des bonnes pratiques de sécurité AD. Audits et optimisation des architectures existantes. Gestion des identités et des accès. Participation aux projets de migration et d'évolution. Administration Réseau Gestion des équipements réseau (switchs, routeurs, firewalls). Support sur la connectivité et les flux. Gestion DNS, DHCP, VPN. Participation aux diagnostics et résolutions d'incidents complexes. Sécurité Application des politiques de sécurité. Gestion des habilitations. Durcissement des infrastructures Microsoft. Contribution aux plans de remédiation sécurité.

ContexteAu sein des équipes Cybersécurité d'une grande banque d'investissement internationale, expertise axée sur le pilotage technique et l'ingénierie d'une automatisation de sécurité de nouvelle génération basée sur l'IA agentique. Périmètre d'intervention : la conception, la construction et l'industrialisation d'« agents » de sécurité autonomes capables d'exécuter des tests de sécurité avancés et/ou des contrôles conformément aux processus de Sécurité Applicative de cette banque. La mission se concentre sur la transition au-delà de la simple correspondance de patterns vers des moteurs de raisonnement autonomes pour la contextualisation des vulnérabilités, l'orchestration de workflows de scan complexes, et la suggestion de remédiations précises et/ou un triage approprié réalisé par les développeurs. Bien que le cœur de la mission soit le développement d'outils, le périmètre inclut le soutien aux activités courantes (BAU), notamment l'analyse de vulnérabilités, les contrôles de release et le support au benchmarking. MissionsDéveloppement d'outillage de sécurité agentique Développement de harness agentique : Conception et implémentation d'agents autonomes capables de raisonner sur la logique du code (SAST) et le comportement applicatif (DAST) pour l'identification de vulnérabilités complexes Orchestration de l'analyse automatisée : Construction de pipelines modulaires pour le chaînage de LLMs, de scanners traditionnels et de couches de raisonnement personnalisées afin d'automatiser le cycle de vie « détection-triage-remédiation » Intégration SAST/DAST : Développement de wrappers intelligents et de harnesses autour des outils existants pour enrichir leurs résultats via une contextualisation pilotée par l'IA et une réduction des faux positifs Activités BAU & Contribution continue Analyse de vulnérabilités : Apport d'une expertise AppSec opérationnelle via l'analyse des vulnérabilités remontées par les outils SAST/SCA et la réalisation d'un triage manuel pour distinguer les problèmes exploitables des faux positifs Support aux releases & déploiements : Assistance à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Guidance en remédiation : Contribution à la fourniture de recommandations de correction au niveau du code et de patterns de développement sécurisé aux équipes de développement Périmètre d'intervention technique Conception, développement et déploiement d'un harness d'analyse de sécurité modulaire, de qualité production, capable d'exécuter des scans à grande échelle Contribution aux activités de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Architecture modulaire : Un pipeline intégrant un raisonnement basé sur LLM (contextualisation, filtrage des faux positifs et suggestion de remédiation) Déploiement scalable : Un service conteneurisé exposé via API (Docker/Kubernetes) permettant des scans à la demande ou déclenchés par CI/CD Sorties industrialisées : Formatage structuré des résultats (JSON/SARIF) et intégration avec les systèmes de gestion des vulnérabilités en aval

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour

Poste : Consultant RUN / Application Manager SaaSContexte Télétravail majoritaire. Présence sur site lors de la montée en compétences, puis 1 jour/semaine à Nantes ou Paris. Expérience recherchée : 3 à 7 ans. 🛠️ Responsabilités principales1. Pilotage du RUN Prendre en charge et harmoniser le RUN de plusieurs applications SaaS. Définir et adapter les procédures d'exploitation. Mettre en place et administrer les outils de suivi des sollicitations. Instruire et traiter les demandes métier. 2. Coordination Interface entre : équipes métier, équipes techniques, éditeurs SaaS. Suivi des actions et coordination des différents contributeurs. 3. Exploitation & incidents Surveillance des traitements et interfaces. Gestion et suivi des incidents. Analyse des rejets. Suivi des plans de reprise. Gestion des interruptions programmées. 4. Gouvernance Suivi des risques et du budget. Préparation et animation des instances de gouvernance. Production des supports, comptes rendus et indicateurs. 5. Amélioration continue Organisation des retours d'expérience (REX). Identification des axes d'amélioration. Pilotage des plans d'actions. Optimisation progressive des processus RUN.

Nous recherchons un(e) Data Scientist spécialisé(e) en LCB-FT (Lutte contre le Blanchiment de Capitaux et le Financement du Terrorisme) pour intervenir au sein d'un environnement bancaire. Vous rejoindrez une équipe Data travaillant sur des problématiques de détection et de prévention des risques financiers, avec une forte utilisation de Dataiku. MissionsAnalyser et exploiter des données liées aux problématiques LCB-FT afin d'identifier des comportements ou transactions à risque. Concevoir, développer et optimiser des modèles statistiques et Machine Learning pour la détection d'anomalies et de signaux de fraude/blanchiment. Préparer, transformer et fiabiliser les données nécessaires aux analyses et à la modélisation. Développer et industrialiser les traitements et modèles dans Dataiku DSS. Évaluer la performance des modèles et contribuer à leur amélioration continue. Collaborer avec les équipes Data, Risques, Conformité et Métiers afin de traduire les enjeux LCB-FT en solutions Data. Participer à la documentation, au suivi et à la mise en production des modèles développés.