Trouvez votre prochaine mission ou futur job IT.

Experts Linux : (outils)- 3 ETP Niveau d'études minimum : Bac + 5 / M2 et plus Formation / Spécialisation : Ecole d'ingénieur, Université. Niveau d'expérience minimum : 5 ans Compétences recherchées Compétences métiers : - Connaissance approfondie des grandes technologies et pratiques de la Cybersécurité - Capacité à traduire des besoins fonctionnels en sujets techniques - Avoir des connaissances réglementaires : SOC – Cyber - Expertise Linux - Connaissance de la sécurité Linux - La maitrise des technologies suivants est un plus : Cortex XSOARS, CEPH, Proxmox, Ansible, Rundeck, Openldap, NTPs, Rsyslog, PKI, Gentoo et NGINX - Bonne connaissance des techniques d’attaques et de défense - Capacité à faire de la rédaction de documentation technique - Prendre en charge la rédaction de documentation de durcissement Compétences comportementales : - Esprit d’équipe et sens du collectif - Sens de l’écoute et un bon relationnel - Force de proposition et amélioration continue - Esprit d’analyse et de synthèse - Capacité à communiquer de façon claire et adaptée à son auditoire - Curiosité Langues : Anglais opérationnel Localisation : SQY 78

Vous travaillerez au sein de la Division Mainframe qui a pour mission d'opérer l'Infrastructure du SI du Groupe BNPP en lien avec le Mainframe. Vous intégrerez le domaine MD15 z/OS réseaux et flux l'administration du réseaux et des flux. Il interviendra sur les projets Réseaux sur plates formes Z/OS. Il participera aux validations et aux déploiements en production des nouvelles versions de logiciels Communication server sur Z/OS. Il participera aux paramétrages et a la mise en œuvre des fonctions des logiciels de communication sur ZOS (VTAM/TCPIP/NVAS/CA-TPX). Il participera aux paramétrages et a la mise en œuvre des logiciels d'impression infoprint server et CA Spool sur Z/OS. Il Proposera des solutions afin d’améliorer les architectures de nos environnements Réseaux Logiques sur Mainframe. Il participera aux astreintes de l'équipe réseau mainframe.

Accompagnement en Détection et Remédiation de VulnérabilitésDescriptif du poste Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la détection, la qualification et l'accompagnement à la remédiation de vulnérabilités (SAST / SCA) et le développement de l'offre de revue de code informatique (outils de scan de sécurité). Vos principales missions : Vous analysez et priorisez les résultats des scans applicatifs (SAST / SCA), réduisez les faux positifs, et proposez des plans de remédiation Vous suivez et gérez le cycle de vie des vulnérabilités (de la détection à la résolution) Vous travaillez en lien avec les équipes de développement pour les sensibiliser et les accompagner dans la correction des vulnérabilités Vous animez et pilotez des comités opérationnels Vous mettez en place les pratiques DevSecOps (sécurité intégrée aux pipelines CI/CD) Vous corrigez les erreurs de build sur Jenkins Vous créez et évaluez des fiches de risque (outil ServiceNow) afin d'améliorer la gestion des risques

Vous travaillerez en lien étroit avec l’équipe d’expertise Cyber et les équipes qui gèrent les offres Landing Zones en Cloud Public GCP et AWS ainsi que les utilisateurs métiers qui y déploient et opèrent leurs applications. Ceci afin d’accompagnerez la révolution #devops #Cloud des entreprises du groupe Crédit Agricole avec la mise en place sécurisée de briques technologiques innovantes autour des patterns d'architecture #Container, #Hybridation, #Cloudpublic. Vous participez à la mise en place de mesures et de pratiques de cybersécurité liées aux évolutions du système d’information ou à sa règlementation. Au jour le jour, votre rôle sera d’assister CA-GIP sur les missions Run Sécurité suivantes : Lutter contre les vulnérabilités Cloud : • Administrer l’outil CNAPP qui permet de gérer les vulnérabilités, les audits de configuration et les comportements à risque de nos environnements cloud publics. • Assurer l’adoption de l’outil auprès des utilisateurs : Documentation, formation, accès, amélioration, suivi des bugs, suivi des licences • Aider à maintenir tous les contrôles, politiques et procédures à jour en fonction des normes de l'industrie dans un objectif d'amélioration continue. Bâtir une gouvernance sécurité transverse : • Assurer le pilotage global des risques opérationnels détectés sur ce périmètre par les différents outils en place. • Coordonner les parties prenantes (dev, secops, infra, référents sécurité) • Produire des indicateurs de suivi de la sécurité opérationnelle afin d’apporter de la visibilité et de la confiance. • Surveiller, gouverner et valider le niveau de maturité et de conformité aux référentiels (ISO, NIST, RGPD, IA Act.) Accompagner les équipes techniques : • Animer des atelier pour aider les équipes techniques à qualifier les vulnérabilités et à répondre aux alertes sur leurs actifs projets. o Contextualiser les vulnérabilités découvertes selon l’environnement CA-GIP o La participation et le soutien technique à la résolution des vulnérabilités o L’assistance des équipes techniques à la mise en place des bonnes pratiques de cybersécurité pour les clouds publics o L’affectation des vulnérabilités aux bonnes équipes, automatiquement ou manuellement • Former les développeurs et data scientists aux bonnes pratiques de sécurité Participer à la vie de l’équipe sécurité : • Analyser les risques liés aux projets. • Rédiger des expressions de besoins de sécurité • Transmettre la connaissance et montée en compétence de la sécurité cloud des équipes. • Coopérer avec les pairs et la communauté de la cybersécurité au sein de CA-GIP pour établir une relation de travail collaborative globale, créer une adhésion et une base solide pour les décisions des parties prenantes. Compétences recherchées Compétences métiers :  Création, intégration & administration d’infrastructure Cloud Public (AWS/Google Cloud Platform) de façon sécurisée.  Familier de la méthodologie de déploiement en continu (Gitlab, infrastructure as code, CI/CD, Terraform) [DevOps]  Compétences système et en développement (Linux, Python, Javascript, ..)  Connaissance dans l’intégration des contrôles de sécurité dans la chaine de développement et les plateformes d’exécution cloud native (audit de code, security as code).  Outils de protection des applications cloud natives (CNAPP, KSPM, CWPP, Dome9, Wiz, ...)  Connaissances des normes et technologies propres à la cyber sécurité  Connaissances des bonnes pratiques d’audit IT  Connaissances des normes liées à la gestion des risques de conformité réglementaire.  Vous êtes capable de promouvoir les bonnes pratiques sécurité sur les sujet Cloud.  Capacité à créer et présenter des sujets complexes à différentes populations de personnes (Techniques, Manageurs…) Compétences comportementales : • Autonome et organisé ; • Bonne capacité à travailler en équipe ; • Bon relationnel et réactif; • Capacité à fédérer et entraîner derrière soi ; • Une bonne gestion des priorités ; • Force de proposition et amélioration continue ; • Un grand sens de l'analyse afin de gérer les projets de transitions, et d'anticiper les problèmes techniques potentiels. • Aptitude à s’adapter à ses interlocuteurs dans la communication Langues Anglais opérationnel

Dans le cadre d’un programme de transformation du périmètre Pré-Trade , nous recherchons un Business Analyst disposant de solides connaissances en Fixed Income . L’objectif du programme est de repenser les fondations et l’architecture Pré-Trade afin d’apporter : plus de scalabilité , de meilleures performances , une mutualisation des composants , et une réduction des dépendances avec les autres systèmes. Un des enjeux majeurs concerne la mise en place d’un repository temps réel (RTpose pricer) permettant de centraliser l’ensemble des positions reçues depuis différentes plateformes (Trafic, Sophis et autres systèmes).

Dans le cadre d’un remplacement stratégique, notre client recherche un Expert pour rejoindre l'équipe Expertise LAN . L’équipe est le pivot technique entre les directions régionales et nationales pour garantir la performance des technologies de Courants Porteurs en Ligne (CPL) . Missions : Sous une posture de Chef de Projet technique, vos responsabilités se divisent en trois piliers : 1. Expertise Technique & Support N3 Piloter et résoudre les problématiques complexes de perturbations LAN sur les réseaux CPL. Apporter un support de haut niveau (N3) aux équipes opérationnelles et régionales. Garantir la stabilité et l'optimisation de la chaîne ICI (Infrastructure de Communication Intégrée). 2. Conception & R&D Hardware Concevoir, analyser et optimiser des cartes électroniques (PCB) . Réaliser des travaux poussés en traitement du signal pour améliorer la résilience des communications. Contribuer activement au design des futures évolutions technologiques de la couche physique. 3. Rayonnement & Pédagogie Animer mensuellement une conférence technique devant un auditoire de 100 personnes (directions, experts, opérationnels). Vulgariser des concepts techniques complexes pour faciliter la prise de décision. Assurer une veille technologique et partager les meilleures pratiques au sein du groupe.

Mission Archi - 92 Contexte de la mission La recherche porte sur un System Architect sur le PLM Centric pour le secteur du luxe. Il s'agira de s'appuyer sur l'existant PLM mis en oeuvre sur des BU existantes pour l'adapter à la nouvelle BU. Le candidat sera en charge de rédiger les interfaces entre les systèmes et le PLM pour garantir la gestion du cycle de vie des articles de leur phase de création / industrialisation / commercialisation... Ses principales responsabilités : Concevoir et développer l'architecture système en tenant compte des exigences fonctionnelles et non fonctionnelles. Collaborer avec les équipes de développement pour garantir la cohérence et l'intégrité de l'architecture. Évaluer les technologies émergentes et recommander des solutions innovantes. Assurer la fiabilité et la performance des systèmes. Participer à la définition des normes et des meilleures pratiques en matière d'architecture système. Fournir un leadership technique en guidant les équipes de développement dans la mise en œuvre des solutions architecturales. Exigences : Expérience avérée en tant qu'architecte système. Maîtrise des langages de programmation, des protocoles de communication Connaissance approfondie des architectures Compétences en gestion de projet et capacité à travailler en équipe. Excellentes compétences en communication et en résolution de problèmes. Bonne compréhension de Talend et Mulesoft Français + anglais indispensables Localisation : Paris avec 3 j/ semaine sur site

En tant qu’expert.e technico-fonctionnel SAP Ariba, vous accompagnez le déploiement, la stabilisation et l’optimisation du dispositif achats. Vous intervenez sur les modules Sourcing, Contracts, Buying & Invoicing (Procure-to-Pay) et Supplier Lifecycle & Performance ainsi que sur leurs intégrations avec l’ERP SAP ECC et les référentiels tiers (fournisseurs, catalogues, taxes, gestion des accès). Votre rôle Analyse et conception fonctionnelle · Recueillir, challenger et prioriser les besoins métiers achats indirects (demande, sourcing, contractualisation, commande, réception, facturation) · Cartographier les processus cibles Procure-to-Pay (P2P) et définir les paramétrages Ariba adaptés (règles d’approbation, rôles, catalogues, workflows, taxes, conformité) · Participer au design des intégrations avec l’ERP et les systèmes tiers, en partenariat avec les équipes IT et Architecture · Rédiger les spécifications fonctionnelles et techniques pour les intégrations Ariba Network, cXML, IDoc/API, master data fournisseurs et codes comptables Configuration, tests et mise en production · Configurer, tester et valider les évolutions dans les environnements Ariba (Test/Prod), en coordination avec l’intégrateur et l’équipe IT · Supporter la recette fonctionnelle : préparation des cas de test, réalisation de l’UAT, suivi et correction des anomalies, contrôle des KPIs de qualité et de performance · Assurer la mise en production et l’accompagnement au démarrage d’un change request (hypercare), puis le support au pilotage de la maintenance évolutive et corrective (TMA) Documentation, pilotage et conduite du changement · Produire et tenir à jour les livrables : dossiers de configuration, dossiers d’exploitation, guides utilisateurs, matrices d’habilitation · Participer aux rituels de management de l’application : comités, suivi de l’intégrateur et sécurisation des dépendances avec Finance, Juridique, Compliance et Sécurité SI · Contribuer à la conduite du changement à l’échelle internationale (communication, formations, support utilisateurs, FAQ)

Dans le cadre d’un projet à forte exigence fonctionnelle, le/la consultant(e) intervient en tant qu’ Ingénieur fonctionnel MOA sur des activités d’analyse, de cadrage, de spécification et de tests. Les principales missions sont les suivantes : Analyse & cadrage Analyser et cadrer les besoins clients Formaliser les exigences fonctionnelles Spécifications & documentation Rédiger les spécifications fonctionnelles Produire les documentations associées Présenter les sujets et les besoins à l’équipe de développement Tests & recette Préparer les campagnes de tests (cahiers de tests, jeux de données) Exécuter et contrôler les tests internes Assurer l’assistance à la recette lors des tests clients Livrables attendus Spécifications fonctionnelles Cahiers de tests

🎯 Contexte du Poste le ou la Business Analyst intervient sur des projets liés aux applications transverses (« Shared Applications »). Ces projets incluent : Des évolutions réglementaires et commerciales (audits, directives, nouvelles offres…) Des travaux adaptatifs (réduction de la dette technique, résilience du SI…) Des impacts métier et urbanisation du système d'information Vous intégrez une équipe composée de Chefs de Projets, Business Analysts et Test Analysts , en charge de la gestion du changement et du maintien opérationnel. 🛠️ Missions principales Assurer la responsabilité d'un ou plusieurs processus fonctionnels Analyser et modéliser les demandes métiers (commerciales, gestion des risques…) Rédiger les spécifications fonctionnelles et techniques détaillées Participer aux ateliers projet et produire les livrables attendus (RFPs, specs…) Maintenir la documentation fonctionnelle des applications Contribuer à la rédaction des cahiers de tests Participer aux tests d'intégration Fournir un support fonctionnel aux équipes projet Assurer un reporting régulier sur l'avancement des sujets 🧩 Compétences techniques requises Minimum 3 ans d'expérience en analyse métier dans le domaine banque / marchés financiers Maîtrise du SQL Excellente capacité rédactionnelle (documents fonctionnels, spécifications…) Expérience en environnements Agile : User Stories, Acceptance Criteria Anglais courant indispensable (documentation et échanges en anglais) 🤝 Compétences interpersonnelles Excellente communication et capacité à négocier avec les key users Bonne capacité d'analyse, esprit critique et force de proposition Approche dynamique, proactive et orientée résolution de problèmes Capacité à travailler en multiculturel (échanges avec Paris, Londres, partenaires externes) Capacité à gérer plusieurs sujets en parallèle Forte autonomie et capacité d'intégration rapide dans l'équipe 📌 Profil recherché Business Analyst confirmé (8-10 ans d'expérience) Solide expérience dans un environnement bancaire ou financier Appétence pour les projets réglementaires, IT et data Consultant·e rigoureux·se, structuré·e et orienté·e résultat

Je recherche pour un de mes clients un Expert en sécurité applicative (APPSECS) sur Paris Description détaillée Dans le cadre des activités de l'équipe responsable de la sécurité des applications chez le client, nous souhaitons renforcer notre expertise en sécurité des applications (AppSec), en DevSecOps et en sécurité des API. Nous recherchons un expert technique pour nous aider à identifier et évaluer les risques Cyber, ainsi qu'à mettre en place des solutions de sécurité adaptées à nos besoins et aux contextes de l'entreprise. L'expert devra être capable de fournir un ensemble de services dans les domaines de la sécurité des applications (AppSec) et du DevSecOps - Réalisation d'un audit complet de sécurité des applications développées en interne et des solutions tierces utilisées et Identification des vulnérabilités connues (ex. : OWASP Top Ten) et l'évaluation des risques associés. - Analyser et les interpréter des résultats issus des outils SAST, SCA, DAST… - Fournir des rapports détaillés présentant les vulnérabilités identifiées, leur gravité, et des recommandations claires pour la remédiation. - Présenter des résultats à des équipes techniques de développement, ainsi des synthèse claires aux responsables de la sécurité. - Analyser les processus de développement et les pratiques DevOps en place pour identifier les lacunes en matière de sécurité et proposer et mettre en place des plan de remédiation. L'expert devra être capable de fournir un ensemble de services dans les domaines de la sécurité des API : - Participer à l'élaboration et la mise en place de la stratégie de sécurisation des API (Sensibilisation, protection, contrôle, détection et monitoring). - Réaliser des analyses approfondies des API existantes, en vérifiant les mécanismes d’authentification et d'autorisation, ainsi que la protection contre des attaques telles que l'injection SQL, la falsification de requêtes intersites (CSRF), et d'autres vulnérabilités. - Accompagnement les équipes de développement dans la résolution des vulnérabilités identifiées, avec un focus sur le renforcement de la sécurité par conception. - Rédiger les guides de sécurité des APIs, incluant des politiques d'accès, des protocoles de sécurité, et des processus de gestion des incidents. - Reporting régulier sur l'état de la sécurité des APIs et mise à jour de la documentation en fonction des évolutions. Définition du profil Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place , auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST… mais également des agrégateurs de vulnérabilités Répartition cible : 40 % Sécurité des API 40 % Sécurité Applicative (AppSec) 20 % DevSecOps Compétences techniques Sécurité des API - Expert - Impératif Sécurité des applications - Expert - Impératif Analyse et gestion de vulnérabilités - Confirmé - Impératif SAST & DAST, SCA - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif) Expérience en banque obligatoire

🎯 Contexte / Objectif : Dans le cadre d’un renforcement d’équipe sur une application de trading / back-office, nous recherchons un consultant Calypso / Hermes capable d’intervenir à la fois sur la dimension fonctionnelle (BA) et sur la dimension technique (développement / intégration) . Objectif : assurer le paramétrage , les évolutions et l’ intégration des fonctionnalités liées au back-office et à la comptabilité , avec une bonne compréhension du cycle de vie des transactions. 🎯 Missions principales : Recueil du besoin, analyse et rédaction des spécifications Paramétrage Calypso/Hermes (BO / accounting) Développements et intégrations via API / data model Support fonctionnel + technique (troubleshooting / correctifs) Coordination avec les équipes métiers et IT

Descriptif du poste Le périmètre d'expertise porte sur les technologies Open (Linux, WebSphere, CFT, MQ, Oracle, autosys…), le monitoring (expertise sur Dynatrace) ainsi que le DevOps (Cloud, CI/CD, etc...). Une part d'activité pourrait porter sur l'utilisation de l'IA comme facteur de gain de productivité sur les activités de Production. La mission demandera la participation aux projets techniques transverses à l'APS, participation technique qui demande une expertise ainsi qu'un suivi de bout en bout des projets confiés. Certains projets pourront demander de coordonner plusieurs acteurs (Migration d'outils de backup/restore, migration d'outils groupe, migration vers un nouveau type de cloud, changement d'outil de CD, projets de mise en conformité cyber ou dans le cadre de DORA, amélioration de la qualité de la production, etc…). Compétences techniques requises Une expérience forte est attendue sur la partie technique. Les technologies mises en œuvre incluent : Cloud IBM VM Linux (80%) / Windows Kubernetes, Openshift, Docker, HashicorpVault, Terraform, Sysdig, Helm, etc... CFT, MQ Series Ordonnanceur : Autosys Oracle (Exadata, ExaCC, ..), SQL Server, PostgreSQL, MongoDB, Cassandra Kafka, Zookeeper, ElasticSearch, etc... Dynatrace, Kibana, Grafana ArgoCD, Ansible Tower, Digital.ai Release GitlabCI, Jenkins, Ansible, etc... Missions attendues Expertise et support aux OPS sur les différentes technologies utilisées (Autosys, Cloud public IBM, Oracle, RHEL, Windows server, Websphere, Kafka, Flink, Cassandra, HADOOP, MQ, CFT, Kubernetes, Docker, Terraform, Helm) Expertise et support sur le monitoring applicatif (Dynatrace, Kibana, ElasticSearch, Grafana) Amélioration de l'exploitation, amélioration de la qualité de la production Réalisation des opérations techniques pour mettre en œuvre des projets, évolutions, corrections et incidents, en respectant les règles et standards en vigueur Connaissance des contraintes d'architecture techniques et sécurité (volet OPS / Infra) Prise en charge de projets de bout en bout (étude + réalisation) en lien avec les équipes OPS et équipes DEV

Dans le cadre d'une transformation digitale d'envergure pour un grand groupe financier, vous rejoignez l'équipe "API" en charge de la mise en œuvre d'architectures orientées services. Vous interviendrez spécifiquement sur le développement de l' API Store , une application web critique permettant la gestion du catalogue et de la documentation des API du groupe. VOS MISSIONS Concevoir et développer l'API Store sur le socle Drupal 10+. Développer de nouvelles fonctionnalités (User Stories) en environnement Agile Scrum. Réaliser les tests unitaires, d'intégration et assurer la documentation technique. Intégrer vos développements dans une chaîne CI/CD (Bitbucket, Jenkins, XLDeploy). Garantir la conformité aux bonnes pratiques de sécurité et d'accessibilité numérique. STACK TECHNIQUE Expertise : Drupal 10+, PHP, SQL, API Restful, SOA. Outils DevOps : Git/Bitbucket, Jenkins, XLDeploy/XLRelease. Collaboration : Jira, Confluence. Bonus : Connaissance de GCP (GKE) et de la solution API Management Apigee X. PROFIL RECHERCHÉ Expert Drupal confirmé, vous êtes habitué aux projets complexes en environnement Cloud. Vous maîtrisez les cycles de développement DevOps et possédez une grande rigueur dans la rédaction documentaire et la réalisation de tests. Un niveau d'anglais professionnel est requis.

Le Contexte & L’Enjeu Vous rejoignez la DSI d'un Leader mondial de l'Asset Servicing et de la conservation de titres (Securities Services). Vous intégrez l'équipe en charge du Back-Office , spécifiquement sur le périmètre critique du Clearing (Compensation) et de la gestion des Comptes Bancaires . C'est un poste à forte valeur ajoutée fonctionnelle : vous travaillez sur le cœur du réacteur bancaire, là où les flux financiers sont sécurisés et comptabilisés. 🎯 Votre Mission Au sein d'une équipe technique expérimentée, vous intervenez sur la maintenance évolutive et la refonte des briques applicatives gérant les positions cash et les règlements. Développement Core Banking : Concevoir et développer les fonctionnalités Back-End (Java) pour l'application de Clearing. Gestion des Flux : Assurer le traitement fiable des opérations de compensation et la mise à jour des positions des comptes bancaires en temps réel ou fin de journée. Fiabilité & Performance : Garantir la robustesse du code pour supporter de forts volumes de transactions financières. Qualité Code : Participer aux revues de code, aux tests unitaires/d'intégration et assurer le respect des normes de sécurité bancaire.

Expert technique Openshift/Kubernetes Localisation Vincennes / 2 à 3 jours par semaine Durée de la mission : 2 ans Compétences requises : Maîtrise avancée des architectures Red Hat OpenShift et Kubernetes (Design, déploiement, optimisation des clusters) Administration avancée de Red Hat Openshift et Kubernetes (IPI / UPI, gestion du cycle de vie des opérateurs, observabilité, gestion du stockage) Expertise en sécurité Cloud (IAM, RBAC, SCC, policies d’admission, durcissement de clusters, gestion de secrets, chiffrement, scans de vulnérabilités, conformité) Solide compréhension des réseaux Cloud (SDN / OVN, routes et ingress, NetworkPolicies) Expertise systèmes (administration Linux avancée). Maîtrise des outils et pratiques DevSecOps et CI/CD Bon niveau d’anglais technique (oral et écrit) Pratique confirmée des méthodologies Agile / SAFe. Kubernetes / OpenShift (administration, Operators, CRDs) Outils d’automatisation (Ansible, Terraform, Git) Observabilité (Prometheus, Grafana, Thanos, Loki) Sécurité Cloud (Vault, Keycloak, RBAC, SSo) Documentation et suivi (Confluence, Jira) Méthodologie Agile / SAFe Au moins un langage de développement (Python,Bash, Go , autre) Patterns Cloud-Native (Sidecar Pattern) OS Linux Stockage CSI/Trident CI/CD (GitLab, Jenkins) Helm / ArgoCD / GitOps