Nous recherchons un Expert/Développeur FPGA Dans le cadre du développement d'équipements cryptographiques, nous avons une mission d'Ingénierie Développement FPGA dont il s'agit de participer à l'étude, au développement et à la validation du design à base de composants FPGA dans des équipements de cyber sécurité conformément aux exigences fonctionnelles et techniques des spécifications. Les missions à réaliser sont les suivantes : Etudier de nouvelles technologies et applications sur cible FPGA/SOC Participer à la définition des architectures FPGA des nouveaux produits Rédiger les documentations de spécification et de validation Développer les IP en RTL sur cible FPGA (Altera/Xilinx) Développer le soft de test du FPGA en bare-metal Compétences requises Bonne maîtrise de l'univers FPGA/SOC Bonne connaissance des langages RTL (VHDL, Verilog) Expérience dans la participation et l'élaboration d'architecture sur cible FPGA Maitrise des environnements de synthèse et routage FPGA Connaissance en langage C Connaissance de l'environnement Linux Solide expérience en développement d'IP à haut débits (PCIe, Ethernet, DDR4, …) Connaissance de langages de scripts (Python, Bash, tcl) Profil Diplôme d'ingénierie ou formation équivalente BAC+5 ou plus en génie électrique avec au minimum 5 ans d'expérience ou plus dans le domaine de la conception sur cible FPGA Bonne capacité de rédaction Rigueur, Autonomie, Adaptation au travail en équipe
Contexte : Nous recherchons un(e) Expert(e) OpenStack pour intervenir sur des environnements Cloud Privé et accompagner leur évolution, leur exploitation et leur industrialisation. Mission : Concevoir et faire évoluer les architectures OpenStack Assurer le MCO et le support N3 des plateformes Diagnostiquer et résoudre des incidents complexes Industrialiser les déploiements via IaC / Ansible / Terraform Participer aux chaînes CI/CD et GitOps Accompagner les équipes projets et exploitation Garantir la performance, disponibilité et sécurité des infrastructures Être force de proposition sur les évolutions Cloud Environnement technique : OpenStack • Ceph • Linux • KVM/QEMU • Ansible • Terraform • GitLab CI/CD • Kubernetes • OpenShift • Docker • Helm • Neutron • Open vSwitch
Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Dernière-née du groupe, l'agence de Bordeaux a été créée en 2023 pour renforcer notre présence en Nouvelle-Aquitaine. Déjà constituée d'une équipe de 10 collaborateurs, elle incarne notre volonté de proximité avec les acteurs économiques de la région et porte les expertises du groupe avec l'agilité d'une entreprise à taille humaine. Ingénieur DevOps Cloud Native Confirmé H/F C'est votre mission Vous êtes passionné·e par Kubernetes, les environnements cloud-native et l'automatisation des infrastructures ? Ce poste est fait pour vous. En tant qu'Ingénieur Kubernetes / DevOps Cloud Native, vous intervenez sur l'administration, l'évolution et l'exploitation de plateformes Kubernetes en production, avec un fort enjeu de disponibilité, d'automatisation, de sécurité et d'observabilité. Côté build : Concevoir et faire évoluer des plateformes Kubernetes dans des environnements cloud-native Automatiser le déploiement et la gestion des infrastructures avec Terraform et Ansible Mettre en œuvre et faire évoluer les pratiques GitOps Concevoir et maintenir les pipelines CI/CD Industrialiser les déploiements et les opérations d'exploitation Contribuer à la sécurisation des plateformes et des environnements conteneurisés Mettre en place et améliorer les solutions d'observabilité Participer à l'intégration de solutions de gestion des identités et des accès Côté run : Administrer et exploiter des plateformes Kubernetes en production Garantir la disponibilité, la performance et la stabilité des plateformes Diagnostiquer et résoudre les incidents liés aux clusters, conteneurs et infrastructures Superviser les environnements grâce aux outils de monitoring et d'observabilité Analyser les métriques, logs et alertes avec Prometheus, Grafana et Loki Assurer le maintien en conditions opérationnelles des plateformes Participer à la sécurisation des clusters, des conteneurs, des réseaux et des secrets Collaborer avec les équipes de développement et d'infrastructure pour améliorer la fiabilité des services C'est votre parcours Vous disposez d'une solide expérience dans l'administration et l'exploitation de Kubernetes, idéalement acquise sur des plateformes de production à forte disponibilité. Vous maîtrisez les pratiques DevOps et GitOps et êtes à l'aise avec l'automatisation, l'Infrastructure as Code et les environnements Linux. Vous avez une bonne compréhension des enjeux de sécurité des plateformes cloud-native, notamment autour des conteneurs, des réseaux et de la gestion des secrets. C'est votre expertise : Kubernetes Docker / conteneurs Linux DevOps / GitOps CI/CD Terraform Ansible Haute disponibilité et exploitation de plateformes de production Sécurité des plateformes et des conteneurs Réseaux et gestion des secrets Prometheus / Grafana / Loki Keycloak ou solution équivalente IAM C'est un plus : Scripting / développement avec Python, Bash ou Go Expérience sur des environnements Cloud Automatisation avancée des opérations d'exploitation Expérience sur des plateformes Kubernetes à grande échelle C'est votre manière de faire équipe : Esprit d'analyse et capacité à résoudre des problématiques complexes Autonomie et sens des responsabilités Rigueur dans les environnements de production Culture de l'automatisation et de l'amélioration continue Sensibilité aux enjeux de sécurité et de fiabilité Bon relationnel et capacité à collaborer avec des équipes techniques pluridisciplinaires C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Pessac Contrat : CDI Télétravail : 2 jours de Télétravail Salaire : De 45 K€ à 50 K€ (selon expérience) brut annuel Famille métier : DevOps / Cloud / Infrastructure Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.
Vous interviendrez en tant qu'expert SAP VIM, dans un premier temps sur les phases de conception générale et détaillée, avec une prolongation possible sur la phase de fabrication. Vos principales missions seront les suivantes : - Préparer les supports d'ateliers et participer aux ateliers de conception - Rédiger les comptes rendus d'ateliers - Rédiger les spécifications fonctionnelles générales et détaillées (SFG / SFD) - Conseiller le projet sur les arbitrages de simplification - Couvrir l'ensemble des besoins du projet sur le périmètre VIM Livrables attendus : - Supports d'ateliers - Comptes rendus d'ateliers - SFG / SFD Modalités : - Démarrage souhaité : 16/11/2026 - Durée : jusqu'au 08/01/2027, prolongation possible sur la phase de fabrication - Charge : 20 % (environ 1 jour par semaine) - Localisation : Paris, présence sur site - Télétravail : non - Déplacements : oui - Astreinte : non - TJM : à préciser selon profil Si cette mission vous intéresse, merci de transmettre votre CV à jour, vos disponibilités et votre TJM.
Et si votre performance commerciale n'était plus plafonnée ? Vous êtes commercial.e B2B expérimenté et vous vous reconnaissez dans ces constats : * votre rémunération ne reflète plus votre contribution réelle * vos objectifs sont décidés loin du terrain * votre temps est trop souvent absorbé par des réunions internes * vous recherchez plus d'autonomie, de responsabilité et de reconnaissance Le modèle d'agent commercial indépendant peut être une véritable alternative. Link Consulting est un réseau d'ingénieurs d'affaires indépendants positionné sur un marché en forte croissance : le placement de consultants IT freelances auprès d'ETI et de Grands Comptes. Nous vous permettons de développer votre activité en toute autonomie, avec un cadre structuré, des outils performants et un accompagnement concret au démarrage. Missions Vous pilotez votre activité comme un véritable entrepreneur : Développement commercial * Prospecter et développer un portefeuille clients (ETI, Grands Comptes) * Identifier et qualifier les besoins en staffing IT * Construire et piloter votre pipeline commercial Placement de consultants IT freelances * Sourcer des profils qualifiés (outils fournis) * Évaluer leurs compétences, disponibilité et attentes * Présenter les profils, organiser les entretiens et conclure les missions Fidélisation * Suivre les missions en cours * Anticiper les besoins futurs * Développer des relations durables avec clients et freelances Activité indépendante avec rémunération à la commission. Un dispositif est mis en place pour soutenir votre réussite : * parcours d'incubation structuré * formation commerciale B2B (même sans expérience IT) * outils opérationnels (CRM, sourcing, automatisation, IA) * accompagnement juridique, administratif et financier * communauté d'ingénieurs d'affaires
Vous interviendrez en tant qu'expert BOA SAP, dans un premier temps sur les phases de conception générale et détaillée, avec une prolongation possible sur la phase de fabrication. Vos principales missions seront les suivantes : - Préparer les supports d'ateliers et participer aux ateliers de conception - Rédiger les comptes rendus d'ateliers - Rédiger les spécifications fonctionnelles générales et détaillées (SFG / SFD) - Conseiller le projet sur les arbitrages de simplification - Couvrir l'ensemble des besoins du projet sur le périmètre BOA Livrables attendus : - Supports d'ateliers - Comptes rendus d'ateliers - SFG / SFD Modalités : - Démarrage souhaité : 16/11/2026 - Durée : jusqu'au 08/01/2027, prolongation possible sur la phase de fabrication - Charge : 20 % (environ 1 jour par semaine) - Localisation : Paris, présence sur site - Télétravail : non - Déplacements : oui - Astreinte : non - TJM : à préciser selon profil Si cette mission vous intéresse, merci de transmettre votre CV à jour, vos disponibilités et votre TJM.
Vous interviendrez en tant qu'expert Docusign / Eparasign, dans un premier temps sur les phases de conception générale et détaillée, avec une prolongation possible sur la phase de fabrication. Vos principales missions seront les suivantes : - Préparer les supports d'ateliers et participer aux ateliers de conception - Rédiger les comptes rendus d'ateliers - Rédiger les spécifications fonctionnelles générales et détaillées (SFG / SFD) - Conseiller le projet sur les arbitrages de simplification - Couvrir l'ensemble des besoins du projet sur le périmètre signature électronique Livrables attendus : - Supports d'ateliers - Comptes rendus d'ateliers - SFG / SFD Modalités : - Démarrage souhaité : 16/11/2026 - Durée : jusqu'au 08/01/2027, prolongation possible sur la phase de fabrication - Charge : 20 % (environ 1 jour par semaine) - Localisation : Paris, présence sur site - Télétravail : non - Déplacements : oui - Astreinte : non - TJM : à préciser selon profil Si cette mission vous intéresse, merci de transmettre votre CV à jour, vos disponibilités et votre TJM.
Dans le cadre du développement de son activité SAP, nous recherchons un(e) Expert(e) SAP FI/CO afin d'accompagner les grands projets de transformation et d'évolution des systèmes d'information Finance. Véritable référent(e) SAP Finance, vous intervenez aussi bien sur les phases de cadrage et de conception que sur le pilotage des équipes et l'accompagnement des clients dans leurs enjeux de transformation. Vos principales missions : • Recueillir, analyser et challenger les besoins métiers des directions Finance et Contrôle de Gestion. • Animer les ateliers de cadrage et définir les trajectoires de transformation SAP. • Concevoir les solutions SAP FI/CO en garantissant leur cohérence fonctionnelle et leur intégration avec les autres modules SAP. • Intervenir en tant qu'expert(e) sur les projets de déploiement, migration et conversion vers SAP S/4HANA. • Superviser les phases de conception détaillée, de paramétrage, de tests et de mise en production. • Encadrer et accompagner les consultants SAP FI/CO intervenant sur les projets. • Piloter les estimations de charges, la planification des travaux et le suivi des livrables. • Participer aux activités de build, de déploiement et d'amélioration continue. • Accompagner les équipes commerciales et les clients dans les phases d'avant-vente. • Contribuer à la rédaction des propositions techniques, au chiffrage des projets et à la construction des réponses aux appels d'offres. • Participer à la définition des offres SAP Finance et promouvoir les bonnes pratiques au sein des équipes. Référence de l'offre : wmfkd22o3f
En étroite collaboration avec l'équipe Data Science actuelle et les experts métiers de la Direction Opérationnelle, vous piloterez le développement des deux MVP suivants : Surveillance du réseau par analyse d'images aériennes : Vous serez en charge de concevoir un système automatisé capable d'ingérer et d'analyser d'importants volumes d'images aériennes (captées par drones ou hélicoptères). L'objectif est de détecter les anomalies, les emprises non autorisées ou les évolutions topographiques menaçant notre réseau. Vous devrez sélectionner, entraîner ou fine-tuner les modèles de Computer Vision les plus adaptés pour garantir une détection robuste face à des conditions d'éclairage et de résolution variables. Analyse d'intégrité et typage de corrosion sur les canalisations : Vous développerez un modèle de classification et de segmentation à partir de photographies d'inspection de nos canalisations. Ce modèle devra non seulement identifier la présence de corrosion, mais également en évaluer la typologie et le degré de sévérité. L'utilisation potentielle de VLM (Vision Language Models) pourra être explorée pour enrichir l'analyse visuelle par du contexte textuel issu des rapports de maintenance. Accompagnement méthodologique et transfert de compétences Au-delà de la production technique, votre mission revêt une dimension d'encadrement fondamental. Vous guiderez nos Data Scientists dans l'appropriation des concepts avancés de Computer Vision et de VLM. Vous instaurerez des bonnes pratiques de développement, de structuration des pipelines d'images et d'évaluation des performances des modèles. Par des sessions de pair-programming, des revues de code et des ateliers méthodologiques, vous assurerez la montée en compétence de l'équipe afin qu'elle soit pleinement autonome lors des futures phases d'industrialisation de ces solutions. Contexte de l'entreprise et du Département Data & IA Au sein de notre Direction des Systèmes d'Information (DSI), le Département Data et IA joue un rôle moteur dans la transformation numérique de l'entreprise. Notre vocation est d'accompagner l'ensemble des métiers dans l'exploitation stratégique de leurs données, en opérant de manière transverse avec toutes les chaînes de valeur de la DSI. Notre équipe dédiée à la Data Science conçoit, développe et déploie des solutions innovantes pour répondre à des cas d'usage métiers variés. Notre champ d'action est vaste et couvre l'intégralité du cycle de vie de la donnée, depuis la phase d'idéation et la réalisation de Preuves de Concept (POC), jusqu'à l'industrialisation complète des modèles. Nous intervenons sur des problématiques allant des fonctions supports (Ressources Humaines, Achats, Finances) jusqu'aux fonctions hautement opérationnelles sur le terrain, telles que la maintenance et la sécurisation de nos infrastructures physiques. Enjeux et objectifs de la mission (4ème trimestre 2026) Pour le dernier trimestre de l'année 2026, notre Département fait face à un défi technique majeur émanant de la Direction Opérationnelle (DO). L'objectif est d'accélérer notre stratégie de maintenance prédictive et de surveillance en intégrant des technologies de pointe en analyse d'images. Afin de franchir un cap technologique décisif, nous ouvrons une consultation pour intégrer un(e) Expert(e) en Computer Vision et Modèles de Langage Visuel (VLM). Vous interviendrez lors d'une mission ponctuelle à forte valeur ajoutée pour traiter deux cas d'usage critiques en phase de MVP (Minimum Viable Product). Votre rôle sera double : concevoir techniquement les solutions et agir en tant que mentor auprès de nos Data Scientists internes pour assurer un transfert de compétences pérenne.
OBJECTIFS L'objectif est d'assurer la stabilité opérationnelle des plateformes réseau tout en pilotant l'évolution technique et l'automatisation des déploiements. RESPONSABILITÉS CLÉS Gestion courante de la production : • La gestion des tickets de production (demandes, incidents, demandes de changement) et la garantie de leur résolution dans les délais. • Le maintien de la stabilité et de la performance des plateformes existantes (legacy). • La surveillance et la remédiation de la posture de vulnérabilité de sécurité sur les plateformes détenues (correctifs, mises à jour de firmware, durcissement). Évolution du périmètre technique : • L'évaluation, la conception et l'introduction de nouvelles technologies ou fonctionnalités (par exemple, pare-feux nouvelle génération, SD-WAN, répartition de charge pilotée par API). • Le pilotage des preuves de concept (POC) et des projets pilotes ; la production de plans de migration ou de déploiement. Expertise technique transversale : • Le rôle d'expert pour les questions liées à l'infrastructure provenant d'autres équipes projet de lignes métier. • La fourniture de revues de conception, d'assistance au dépannage et de conseils de mise en œuvre pour les projets s'appuyant sur nos plateformes. Standards opérationnels & continuité : • La promotion et l'application des standards opérationnels, des procédures opérationnelles standard (SOP) et des procédures de contrôle des changements à l'échelle de la banque, dans toutes les régions où les plateformes sont déployées. • La réalisation de sessions de transfert de connaissances et la création de documentation pour soutenir les équipes régionales. Coordination avec les parties prenantes & les fournisseurs : • La liaison avec les fournisseurs externes (matériel, logiciel, partenaires de services managés) pour les escalades, les demandes de garantie et les mises à jour de produits. • L'exécution et la supervision de l'ensemble des tests et des POC sur les nouvelles technologies ou versions. Amélioration continue : • L'identification des goulots d'étranglement des processus, la proposition d'améliorations en matière d'automatisation ou d'outillage, et le pilotage de la mise en œuvre des meilleurs modèles opérationnels. Automatisation & outillage : • La conception, le développement et le maintien de la plateforme d'automatisation (par exemple, Ansible, Terraform, scripts Python) qui sous-tend la gestion de la configuration et les pipelines de déploiement des plateformes mentionnées ci-dessus. • La responsabilité du cycle de vie de l'outillage (intégration CI/CD, contrôle de version, frameworks de test).
Contexte : Nous recherchons pour notre client un OPS SRE DATA /IA pour accompagner et capitaliser sur les produits en cours de mise en place sur son périmètre au sein de l'équipe « OPS DATA /IA. » MISSIONS : En charge de l'expertise technique des solutions Data et IA, vous aurez la responsabilité d'assurer la cohérence de l'intégration des produits dans le respect des règles de sécurité et de l'architecture du SI. Dans le cadre des équipes OPS DATA / IA , vous aurez un lien fonctionnel étroit avec les équipes métiers et les équipes de la filière TSI DATA et TSI IA. La mission d'expertise aura pour but d'assurer la cohérence des solutions dans l'environnement actuel et la transformation des solutions pour les maintenir up to date avec l'état de l'art du marché. Vous assurerez le support Niveau 2 du périmètre aux équipes de production. Responsabilités : Contribuerer au bon déroulement des différentes phases du projet, et dans ce cadre vous assurerez : - Contribuer aux projets informatiques sur les dimensions qui relèvent du champ d'expertise Data / IA. - Conseiller et assister dans le choix et la mise en œuvre des solutions retenues - Assurer l'exploitabilité dans le respect des règles de sécurité et d'architecture du SI - Garantir la pertinence et la pérennité des solutions techniques et/ou fonctionnelles dont vous aurez la charge afin de permettre l'évolution et le maintien en condition opérationnelle de la solution. - Garantir que les moyens de mesure de qualité de services sont opérationnels et disponibles (Quantification/Qualimétrie de fonctionnement)
Mission sur site à Toulouse, télétravail 2/3 jours / semaine Nous recherchons un expert réseau WAN/SDWAN disposant d'une solide expertise technique et d'une forte capacité de troubleshooting niveau 3, pour intervenir sur des environnements critiques. Vous avez une expérience réussie dans des fonctions similaires réalisées chez un opérateur télécom, un intégrateur ou dans un environnement grand compte. Vos missions seront les suivantes : - Intervention sur du SD-WAN Fortinet - Intervention sur du Versa Networks - Connaissance des backbones opérateurs - Intégration des architectures réseaux WAN/SDWAN - Troubleshoot niveau 3 des solutions - Automatiser le build et le run via du développement Python Contexte technique : Double éditeurs sdwan Forti, Versa sur + de 6000 sites Collecte MPLS, Internet Automatisation indispensable du parc Python Routage dynamique BGP
Résumé :Le PMO/Change Manager expert aura pour rôle principal de coordonner l'exécution des programmes, de gérer la communication avec les parties prenantes, et de diriger les initiatives de changement afin d'assurer l'adoption réussie des cadres et des outils AI FinOps au sein des unités commerciales. Responsabilités :Coordonner les activités et les délais des programmes. Développer et exécuter des stratégies de gestion du changement et des plans de communication. Gérer l'engagement des parties prenantes et aborder les obstacles à l'adoption. Suivre les KPI du programme et les progrès réalisés par rapport aux jalons. Créer des supports de formation et soutenir les initiatives de transfert de connaissances. Documenter les processus et les meilleures pratiques pour la durabilité. Qualifications Requises :Expérience en coordination de projet et gestion des parties prenantes. Expertise dans les initiatives de changement organisationnel ou les déploiements technologiques. Atouts :Connaissance des FinOps, gestion des coûts ou environnement de gouvernance similaire. Autres Détails :Location : Paris. 3 jours de télétravail / 2 jours sur site.
Présentation de la mission Dans le cadre de l'évolution de son écosystème technologique, la mission porte sur l'expertise en Capacity Management et le pilotage de Grands Programmes Infrastructure. L'activité consiste en la garantie de la résilience, l'évolutivité et l'optimisation des ressources d'infrastructure, tout en assurant l'orchestration de projets transformationnels de grande envergure. L'intervention s'effectue à l'interface entre les besoins métiers, les contraintes budgétaires et les impératifs de performance technique. Responsabilités principales A. Stratégie & Capacity Management (Gestion de la capacité) Planification de la capacité : conception et mise en œuvre d'une stratégie de Capacity Planning pour l'ensemble du périmètre (Compute, Storage, Network, Cloud/Hybrid Cloud). Modélisation et Prévision : analyse des tendances de consommation, modélisation des charges futures et anticipation des besoins de croissance (Forecasting) pour éviter toute rupture de service. Optimisation des ressources : identification des gisements d'optimisation (dimensionnement excessif, sous-utilisation) pour rationaliser les coûts d'infrastructure (FinOps/Cloud Economics). Reporting & KPI : intervention sur la définition et le suivi des indicateurs clés de performance (KPI) et des tableaux de bord de capacité pour la direction technique, ainsi que la contribution au développement de tableaux de bord PowerBI. B. Pilotage de Grands Programmes & Projets Infra Direction de programme : pilotage de projets de transformation critiques (ex: Migration Cloud, refonte de Datacenter, modernisation de l'infrastructure de virtualisation). Gestion de projet complexe : maîtrise du cycle de vie complet (conception, build, run, transition) dans le respect des budgets, des délais et des niveaux de service (SLA). Gouvernance : animation des comités de pilotage (COPIL) et de suivi (COPROJ), assurance de la gestion des risques et du suivi des dépendances entre les différentes équipes techniques. Gestion des parties prenantes : coordination des interventions des éditeurs, des constructeurs, des prestataires de services et des équipes internes (Sécurité, Réseau, Appliquatif). C. Expertise Technique & Conseil Architecture de haut niveau : apport d'un regard critique sur les architectures proposées pour garantir leur alignement avec les capacités de croissance futures. Veille technologique : identification des innovations permettant d'améliorer l'efficience de l'infrastructure (Automatisation, Infrastructure as Code - IaC).
Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review
ContexteL'environnement est international, et promet de nombreux challenges, aussi bien humains que technologiques. MissionsAccompagnement des équipes de développement et des entités métiers dans l'implémentation des pratiques DevSecOps, ainsi que dans l'automatisation générale de leurs environnements applicatifs, tout en tenant compte des contraintes de sécurité et d'infrastructure d'une grande banque internationale. Évaluation du niveau de maturité DevSecOps des équipes applicatives. En accord avec les différents stakeholders, définir des objectifs d'automatisation et réaliser le suivi.
