Trouvez votre prochaine mission ou futur job IT.

Fondé en 2017, Astrelya est un cabinet de conseil franco-suisse en forte croissance, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Ses 300 experts accompagnent les clients à chaque étape de leur transformation, du cadrage stratégique jusqu'à la mise en œuvre opérationnelle. Le cabinet est particulièrement reconnu en Data & IA, Cloud, DevOps et méthodes agiles. La singularité d'Astrelya tient à son modèle : proximité, confiance et une culture profondément humaine, où chaque collaborateur est considéré comme un acteur clé de la valeur créée. Nous recherchons pour un leader international du E Commerce un Product Owner Digital / Loyalty & CRM (F/H) Vos missions Vous êtes le chef d'orchestre de vos initiatives, capable de passer d'une revue de backlog avec les développeurs à une présentation en comité exécutif. Pilotage et coordination Faire l'interface entre les PO/PM métier et les équipes tech, en apportant le contexte technique qui manque aux uns et le contexte métier qui manque aux autres. Piloter un portefeuille d'epics impliquant de nombreuses verticales métier (legal, marketing, etc.). Garantir la cohérence des parcours utilisateurs entre le site et l'application. Suivi opérationnel Travailler au quotidien avec les développeurs et les QA : suivi du delivery, relance sur les tickets Jira, levée des blocages. Animer les points d'avancement avec les marques et les équipes métier. Identifier et évaluer les bons outils et solutions pour répondre aux besoins. Gouvernance et reporting Produire les supports de reporting à destination du COMEX. Préparer et défendre les dossiers budgétaires en comité d'investissement.

Almatek recherche pour l'un de ses clients Un Product Owner TIM FUTUR sur Paris. Description **Objectifs et livrables : Vos objectifs sont de maximiser la valeur business et l'expérience utilisateur au meilleur coût, et de garantir fiabilité, disponibilité et évolutivité du produit de mobilité industrielle TIM. **Responsabilités principales : 1. Vision produit & roadmap opérationnelle • Définir, développer et communiquer la vision produit TIM à moyen/ long terme en maximisant la valeur utilisateur. • Définir la stratégie d'évolution du périmètre des fondations techniques (MDM, identité, etc.), du développement hardware produit et du support. • Construction et harmonisation du catalogue hardware, prise en compte de besoin métier et validation technique de nouveaux modèles en collaboration avec One Tech, MTE , PO mobilité et les HSE branches (devices & accessoires) • Construire, développer, piloter et communiquer la roadmap (catalogue hardware, MDM, support…) à moyen/ long terme • Pilotage & coordination des mises à jour hardware (nouveaux modèles de devices, OS, patch de sécurité) en collaboration avec le PO Mobilité • Suivi de l'obsolescence hardware (reporting, alerting …) • Orchestrer l'écosystème TIM (IT, support technique et de proximité, métiers, change) 2. Pilotage du delivery et du support transverse • Ownership des outils de support TIM (ADD produit, Global DMS TIM, Power BI TIM, SharePoint TIM, Power Apps et leur environnement PowerPlatform, Google Console Zero Touch, Agent IA TIM) • Gestion des relations avec les fournisseurs hardware (coordination de la stratégie matérielle, suivi de la gestion SAV et recyclage de devices, etc.) et coordination avec MTE • Suivi des évolutions techniques avec les fournisseurs de software fondations (Microsoft, Google), notamment dans le cadre des incidents majeurs et des escalades • Suivre les activités opérationnelles (incidents, problèmes, demandes, KPI, feedback utilisateurs…) et d'ingénierie (Support N3, études, évolutions) dans le respect des méthodologies en vigueur • Piloter la mise en place des nouveaux besoins d'évolution (fondations techniques & services) et basculer en mode projet si nécessaire avec les équipes projets • Mise à jour des outils de communication IT (portails, dashboard, share point, etc.) suite à l'évolution de l'écosystème • Piloter le budget et la capacité de l'équipe produit (appels d'offres, prestations, ressources), optimiser les coûts par l'industrialisation des solutions 3. Coordination transverse • Travailler avec : - équip techniques TGITS (Mobilité, MDM, Intune, support, applicative) - suppo (RUN, TCS, équipes de proximité) - chang& communication - TGITS / One Tech - métie / IT locaux – Sites / Branches/ Divisions

Contexte de la mission Le programme, piloté par le Chief Data Officer (CDO) et sous sponsoring de la Direction Générale, comporte plusieurs objectifs, dont celui de la mise en place de la plateforme Data & IA, qui a vocation à devenir le coeur du SI. En parallèle, le chantier de transformation Cloud en cours induit d'importantes adhérences avec les travaux d'industrialisation de la plateforme Data & IA. Le Domaine Data Hub, au sein de la Direction Data dont l'objectif est d'assurer la disponibilité, l'accessibilité et la centralisation des données structurées, semi-structurées et non structurées de la société ainsi que les données provenant de l'extérieur. Ce domaine à vocation à démocratiser l'accès pour et par les métiers à l'exhaustivité des données, à travers les produits Comptoirs Data & Référentiels des données. Le périmètre d'intervention sera les Référentiels de données. Les Référentiels sont le point de vérité unique de la donnée d'entreprise, ils sont centraux à toute l'entreprise et font face à de forts enjeux : continuité de la mise en place du référentiel OPS continuité de la mise en place du référentiel documentation comptables continuité de la mise en place du référentiel nomenclatures décommissionnement des systèmes legacy mise en place de parcours utilisateurs et des fronts Objectifs et livrables Analyse des données en masse (python, excel, SQL autre) Recueil des besoins métiers et communication à l'équipe techniques Cadrage de nouveaux sujets sur le plan fonctionnel et technique Réalisation de la documentation projet détaillée (confluence, jira...) Mise place de contrôles qualité tout au long du cycle de vie de la donnée sur Informatica Data Quality et disponible sur dashboard Qlik Identification et analyse des données en non qualité et remédiation de celles-ci Rôle de PPO pour aider le PO dans la gestion du backlog (création d'US, planning...) Mise à jour du dictionnaire de données Datalink (datagalaxy) Modélisation dans le référentiel (Power Designer) Gestion de la recette des nouvelles fonctionnalités (automatisation, TNR...) Mise en place de la stratégie de gestion du support aux utilisateurs Accompagnement des métiers au changement A déjà travaillé sur des projets de référentiels de données, un référentiel Produit ou Nomenclature implémenté sur un MDM serait un plus, Très bonne communication et esprit de synthèse Connait les règlementations en vigueur : BCBS239, RGPD..., A de fortes compétences en modélisation, Capacité à analyser, exploiter et interpréter la donnée, Capacité à définir les processus de stratégie d'accès, de gestion des données, de contrôles et de cohérence de la donnée Bonne connaissance des processus Data Design, Participer à l'élaboration de la stratégie de recette, Définir, rédiger les cas de tests et élaborer les jeux d'essais, Exécuter la recette, Suivre les anomalies et leurs corrections, Être garant de la qualité des livrables depuis la base de DEV, jusqu'à la PROD, Connaissance sur les environnements et les problématiques Data, Connaissance de Jira, Connaissance des environnements Power Designer, Aws, MDM (EBX)... Connaissance de Data Galaxy Connaissance de Informatica Data Quality Connaissance de Qliksense Compétences demandéesCompétencesNiveau de compétence Requête SQL Expert Angular (hors dev) Expert Informatica Data Quality (hors dev) Expert Maîtrise de Power Designer et du data design (MCD/MPD) serait un très gros + Expert Python avancé Expert Excel fonctions avancées Expert EBX (éditeur TIBCO) Expert Transformation ETL Expert Data Galaxy Expert Qlik Expert

Notre client dans le secteur Santé et pharma recherche un/une Business Analyst CRM H/F Description de la mission : Contexte Au sein d'une direction digitale, data et systèmes d'information d'un groupe pharmaceutique international, l'équipe accompagne la transformation digitale et soutient les activités de promotion et d'engagement client des filiales. L'écosystème CRM comprend Veeva CRM et des systèmes connectés, et couvre notamment les forces de vente, le closed-loop marketing, l'Approved Email, la gestion des événements et l'engagement digital. La mission s'inscrit dans le cadre d'un remplacement. Elle vise à assurer la continuité, la qualité et l'évolution de l'écosystème CRM existant pendant la préparation d'une future plateforme d'engagement des parties prenantes. Les enjeux incluent la stabilité et la gouvernance du RUN CRM, la sécurisation des déploiements et des projets de clusterisation, l'amélioration de la qualité et de l'interopérabilité des données HCP/HCO, ainsi que le soutien à GetResponse et à son intégration avec le CRM. Le poste implique des interactions avec les équipes métiers internationales, les filiales, les équipes IT, les partenaires de maintenance et les éditeurs. Mission Le Business Analyst CRM est le référent fonctionnel de l'écosystème CRM, avec une responsabilité particulière sur Veeva CRM et ses systèmes connectés. Il recueille et analyse les besoins, coordonne les évolutions et les déploiements, contribue au maintien en condition opérationnelle et facilite la transition vers la future plateforme d'engagement. Principales responsabilités Être le point de contact fonctionnel des parties prenantes CRM globales, régionales et locales, et qualifier les demandes métier en évaluant leur faisabilité, leurs impacts et leurs risques. Rédiger les spécifications fonctionnelles et les user stories, maintenir un backlog priorisé et contribuer aux cérémonies Agile, au PI Planning et aux instances de gouvernance. Assurer le RUN fonctionnel de la plateforme CRM, traiter les incidents et problèmes de niveau 3, analyser les causes racines, coordonner les tests de non-régression et piloter l'amélioration continue. Gouverner les accès utilisateurs, les profils et les hiérarchies de territoires, notamment lors des changements organisationnels. Piloter le volet fonctionnel des intégrations de filiales, des projets de clusterisation et des transitions : cadrage, conception, migration de données, UAT, mise en service et hypercare. Appliquer et améliorer le cadre de déploiement et de validation, incluant les contrôles de processus métiers, les validations formelles et les revues de qualité des données avant et après déploiement. Coordonner l'intégration fonctionnelle entre Veeva OpenData et le CRM, en particulier pour les données de référence HCP/HCO, le matching, les identifiants, les flux et la qualité des données. Soutenir le RUN fonctionnel et l'évolution de GetResponse, analyser les demandes et incidents, coordonner les validations et les tests, et maintenir la documentation des processus, interfaces et dépendances. Assurer la qualité et la cohérence des données CRM et soutenir les intégrations avec les solutions du Groupe et de tiers, ainsi que les tests de bout en bout et le dépannage intersystèmes. Gérer l'inventaire et l'utilisation des licences CRM, préparer les prévisions et commandes, contribuer à l'optimisation des coûts et suivre les engagements des fournisseurs et partenaires. Veiller à la prise en compte du RGPD, des exigences relatives aux données de santé, de la transparence, des codes de pratique locaux et des normes de sécurité ; tenir à jour la documentation fonctionnelle et les preuves de validation. Accompagner les filiales au moyen de supports de formation, de communication et d'adoption, partager la connaissance des processus et configurations existants et contribuer à la préparation de la migration vers la future plateforme. Environnement technique CRM et engagement client : Veeva CRM, Salesforce, Veeva OpenData, Veeva Network, GetResponse, Approved Email, CLM Méthodes et gouvernance : Agile, Scrum, SAFe, PI Planning, UAT Données et conformité : données HCP/HCO, intégration de données, qualité des données, RGPD Services IT : gestion des incidents, des problèmes et des changements Profil recherché Expérience Généralement 5 à 8 ans d'expérience comme Business Analyst ou consultant fonctionnel sur des solutions CRM, idéalement dans l'industrie pharmaceutique ou des sciences de la vie. Expérience idéalement acquise dans l'industrie pharmaceutique ou les sciences de la vie, de préférence dans un environnement pharmaceutique international. Expérience des déploiements CRM internationaux ou multi-pays, du recueil des besoins, des spécifications fonctionnelles, de la stratégie de test et de l'UAT en environnement réglementé. Expérience significative en gestion de projet, déploiement de solutions digitales, accompagnement au changement et coordination d'équipes pluridisciplinaires. Expérience de collaboration avec des partenaires de maintenance applicative offshore et des éditeurs de logiciels. Compétences techniques Solide connaissance de Veeva CRM ou d'un CRM basé sur Salesforce, notamment des modèles de données, comptes, territoires, profils, CLM, Approved Email et gestion d'événements. Compréhension des processus commerciaux et médicaux pharmaceutiques, de l'engagement multicanal et omnicanal, des événements et des exigences de conformité. Maîtrise du recueil des besoins, de la rédaction de spécifications fonctionnelles, des tests et de l'UAT. Pratique d'Agile (Scrum/SAFe, PI Planning) et de la gestion des services IT. Compétences en analyse de données, requêtes, extractions et contrôles de qualité des données. Diplôme de Master ou équivalent en systèmes d'information, ingénierie, administration des affaires ou discipline connexe. Compétences personnelles Orientation client et service, écoute active, capacités d'analyse et de synthèse. Rigueur, organisation, souci du détail, autonomie et proactivité. Communication claire, pédagogie et orientation solution. Résilience et capacité à gérer les priorités dans un environnement changeant. Esprit d'équipe et aisance dans des contextes interculturels et différents fuseaux horaires. Curiosité pour le digital, la donnée et l'IA appliqués à l'engagement client. Langues Anglais parlé et écrit indispensable. Livrables attendus Spécifications fonctionnelles, user stories et backlog priorisé. Cadres, listes de contrôle et validations fonctionnelles pour les déploiements et projets de clusterisation. Résultats des tests fonctionnels, de non-régression et UAT, et éléments de validation associés. Documentation à jour des processus, configurations, interfaces et dépendances, notamment pour préparer la transition vers la future plateforme.

Contexte de la mission Mission dans le cadre du programme stratégique Santé+, programme structurant visant à transformer la santé Individuelle en s'appuyant sur une approche produit et une organisation agile à l'échelle. Le programme Santé+ est organisé en 4 tribus produit : Offres, Distribution et Vie du contrat Prestations Poste de travail et gestion des activités Data, Pilotage & IA, Le programme vise un objectif global de modernisation du SI et d'amélioration de l'expérience utilisateur et collaborateur. Mission Dans le cadre du programme, la mission concerne la conception / exécution (l'automatisation de tests est un plus). Dans un premier temps, ceci concerne la gestion automatique de prestation en médecine douce. Le candidat doit avoir une expérience dans la conception et l'exécution de tests en mode agile. Pas de junior. Domaines : Santé individuelle IA Prestations à fournir : Participation aux différentes cérémonies de la squad Rédaction des plans de test sur base des spécifications fonctionnelles. Exécution et analyse des résultats de Test Système (TS) Démo auprès du métier et accompagnements de leurs tests (TA)

Le programme, piloté par le Chief Data Officer (CDO) et sous sponsoring de la Direction Générale, comporte plusieurs objectifs, dont celui de la mise en place de la plateforme Data & IA, qui a vocation à devenir le coeur du SI. En parallèle, le chantier de transformation Cloud en cours induit d'importantes adhérences avec les travaux d'industrialisation de la plateforme Data & IA. Le Domaine Data Hub, au sein de la Direction Data dont l'objectif est d'assurer la disponibilité, l'accessibilité et la centralisation des données structurées, semi-structurées et non structurées de la société ainsi que les données provenant de l'extérieur. Ce domaine à vocation à démocratiser l'accès pour et par les métiers à l'exhaustivité des données, à travers les produits Comptoirs Data & Référentiels des données. Le périmètre d'intervention sera les Référentiels de données. Les Référentiels sont le point de vérité unique de la donnée d'entreprise, ils sont centraux à toute l'entreprise et font face à de forts enjeux : • continuité de la mise en place du référentiel OPS • continuité de la mise en place du référentiel documentation comptables • continuité de la mise en place du référentiel nomenclatures • décommissionnement des systèmes legacy • mise en place de parcours utilisateurs et des fronts Objectifs et livrables : • Analyse des données en masse (python, excel, SQL autre) • Recueil des besoins métiers et communication à l'équipe techniques • Cadrage de nouveaux sujets sur le plan fonctionnel et technique • Réalisation de la documentation projet détaillée (confluence, jira...) • Mise place de contrôles qualité tout au long du cycle de vie de la donnée sur Informatica Data Quality et disponible sur dashboard Qlik • Identification et analyse des données en non qualité et remédiation de celles-ci • Rôle de PPO pour aider le PO dans la gestion du backlog (création d'US, planning...) • Mise à jour du dictionnaire de données Datalink (datagalaxy) • Modélisation dans le référentiel (Power Designer) • Gestion de la recette des nouvelles fonctionnalités (automatisation, TNR...) • Mise en place de la stratégie de gestion du support aux utilisateurs • Accompagnement des métiers au changement • Participer à l'élaboration de la stratégie de recette • Définir, rédiger les cas de tests et élaborer les jeux d'essais • Exécuter la recette • Suivre les anomalies et leurs corrections • Être garant de la qualité des livrables depuis la base de DEV, jusqu'à la PROD

Participation aux workshops avec les équipes IT/métiers et les Data Scientists Développement et optimisation de modèles IA/ML pour les use cases métiers Intégration et déploiement des modèles en production (APIs, microservices) Utilisation experte du agentic coding pour accélérer le développement sans compromettre la qualité Mise en place de pipelines MLOps (entraînement, versioning, monitoring) Tests automatisés et validation des modèles (performance, robustesse, biais) Documentation technique détaillée (code, modèles, APIs, prompts réutilisables) Optimisation des performances (latence, coûts, scalabilité) Veille technologique et recommandations sur les nouvelles techniques IA Partage des best practices de agentic coding avec l'équipe

Au sein d'un acteur majeur du retail européen, l'équipe Data & IA Marketplace traite des volumes massifs de données issues de vendeurs tiers. L'objectif est d'automatiser la qualification, la classification et l'enrichissement des catalogues produits pour garantir une expérience utilisateur optimale. Le défi réside dans l'industrialisation de modèles complexes au sein d'une architecture Data Mesh en forte croissance. La Stack Technique Langages : Python, Bash. Cloud : GCP (Google Cloud Platform). Orchestration & MLOps : Airflow, Kubeflow, ZenML, MLflow, Vertex AI. Infrastructure & DevOps : Docker, Kubernetes, Terraform, Ansible, Gitlab CI. Data Quality & Feature Store : Great Expectations, Feast. Ta Mission & Ton Impact : Concevoir et maintenir des pipelines MLOps automatisés (CI/CD) pour l'entraînement et le déploiement des modèles en production. Gérer l'infrastructure cloud via Terraform et assurer le versioning complet des modèles et des données. Implémenter le monitoring de performance (détection de drift, latence) et configurer l'alerting pour garantir la fiabilité des solutions. Accompagner les Data Scientists dans l'adoption des meilleures pratiques de développement (code quality, tests, industrialisation). Intégrer des validations de schémas et des filtres de qualité de données au sein des pipelines de production.

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

Développeur Python IA & Connectivité SharePoint Mission - Concevoir et développer un chatbot IA centralisé à l'échelle de la banque, intégrant SharePoint comme source de données principale - Garantir la qualité, la fiabilité et la couverture de tests du chatbot via une stratégie QA rigoureuse Responsabilités Développement Python / Go / IA - Concevoir l'architecture du chatbot (orchestration, RAG, gestion du contexte, multi-turn) - Développer les composants IA : ingestion, embedding, retrieval, génération (LLM on-premise ou API) - Intégrer les modèles LLM avec les sources de connaissance SharePoint - Optimiser les performances (latence, throughput, qualité des réponses) - Gestion des prompts, templates, et évaluation des réponses (prompt engineering) - Développement d'outils et services en Go (performance-critical, sidecar utilities) Connectivité SharePoint - Intégration avec SharePoint Online / On-Premise via API Graph ou SharePoint REST API - Authentification : OAuth2, Azure AD, certificats app-only, managed identities - Crawling et indexation des documents, pages, listes, et bibliothèques SharePoint - Gestion des permissions et de la sécurité au niveau des sites/documents (respect des ACLs dans le retrieval) - Synchronisation et rafraîchissement incrémental du contenu SharePoint - Gestion des métadonnées, types de contenu, et structures de sites complexes (multi-sites, multi-tenants) - Gestion des quotas API Graph (throttling, retry, pagination) QA / Testing — Focus Principal - Concevoir et implémenter la stratégie de test end-to-end du chatbot - Tests unitaires (pytest, Go testing) — couverture des composants IA, connecteurs SharePoint, orchestration - Tests d'intégration : SharePoint API mocking, vector store, LLM endpoints - Tests de contrat API (schema validation, Pydantic AI schema enforcement) - Tests de non-régression sur les réponses IA : - Golden datasets et évaluation automatique des réponses - Scoring de qualité (relevance, faithfulness, hallucination detection) - A/B testing des prompts et des versions de modèles - Tests de charge et de performance (locust / k6) — simulation multi-utilisateurs concurrents - Tests de sécurité : - Injection de prompts (prompt injection, jailbreak) - Fuite de données (data exfiltration, cross-tenant leakage) - Accès non autorisés (bypass d'ACLs SharePoint) - Tests de robustesse LLM : edge cases, context overflow, model fallback, timeout handling - Observabilité de la qualité via Langfuse : - Tracing des chaînes RAG (retrieval → génération → réponse) - Évaluation continue des réponses en production (drift detection, feedback loops) - Dashboards de qualité (latence, token usage, user satisfaction, error rates) - Alerting sur dégradation de qualité - Mise en place de pipelines CI/CD avec gates de qualité (tests, linting, évaluation IA) - Gestion des environnements de test (dev / staging / prod) avec données représentatives Architecture & Intégration - Concevoir le pipeline de données : SharePoint → extraction → chunking → embedding → vector store - Exposer le chatbot via API REST (FastAPI) et interface utilisateur - Intégration avec les systèmes internes (SSO, logging, audit, monitoring) - Gestion multi-langues (FR/EN) Stack Technique - Langages : Python 3.11+, Go - IA / LLM : Pydantic AI, LangChain / LlamaIndex, vLLM, Hugging Face, OpenAI-compatible APIs - Observabilité IA / QA : Langfuse (tracing, évaluation, monitoring) - Vector Store : Milvus / Qdrant / pgvector - SharePoint : Microsoft Graph API, SharePoint REST API, MSAL - API : FastAPI, Pydantic - Testing : pytest, pytest-asyncio, Go testing, locust, k6 - CI/CD : GitLab CI, Tekton - Observabilité infra : Prometheus, Grafana, OpenTelemetry - Conteneurisation : Docker, Kubernetes / OpenShift Compétences Requises - Développement Python en production (min. 3 ans) avec solides bases en architecture logicielle - Expérience en Go (services performants, CLI tools, sidecar components) - Expérience avec les frameworks LLM : Pydantic AI, LangChain, LlamaIndex et patterns RAG - Expérience avec Langfuse (ou équivalent) pour le tracing et l'évaluation des chaînes IA - Expérience d'intégration avec SharePoint Online et/ou SharePoint On-Premise (API Graph, REST, CSOM) - Connaissance d'Azure AD : OAuth2, app registrations, permissions déléguées vs application - Maîtrise des pratiques de testing : unitaires, intégration, E2E, contract, charge - Expérience avec les vector stores et les pipelines d'embedding - CI/CD et automatisation des tests — culture qualité forte - Compréhension des enjeux de sécurité en environnement bancaire (confidentialité, audit, traçabilité) - Bonus : expérience avec Microsoft Graph webhook/Change API, Azure Functions

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Developpeur Java Senior Aix en Provence -8 ans d'expérience minimum en développement Java. • Excellente maîtrise de Spring Boot et des architectures microservices. • Culture DevOps appréciée. Dans le cadre du renforcement d'équipes de développement intervenant sur des produits innovants à fort impact, nous recherchons un Développeur Senior Java pour contribuer à la conception, au développement et à l'évolution de solutions stratégiques. Missions • Participer à la conception technique et au développement de nouvelles fonctionnalités. • Développer et maintenir des API et microservices. • Garantir la qualité du code (tests, revues de code, bonnes pratiques). • Participer aux choix d'architecture et à l'amélioration continue. • Collaborer avec les équipes produit, QA, DevOps et architecture. Environnement technique • Java 17+/21 • Spring Boot • API REST • Microservices • Git / GitLab • CI/CD • Docker / Kubernetes • PostgreSQL • Méthodes Agile Scrum Profil recherché • 8 ans d'expérience minimum en développement Java. • Excellente maîtrise de Spring Boot et des architectures microservices. • Culture DevOps appréciée. • Autonomie, rigueur et esprit d'équipe. • Capacité à challenger les choix techniques et accompagner des profils plus juniors. Atouts • Expérience sur des projets Data, IA ou plateformes à forte volumétrie. • Connaissance des environnements cloud et Kubernetes.

Fondé en 2017, Astrelya est un cabinet de conseil franco-suisse en forte croissance, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Ses 300 experts accompagnent les clients à chaque étape de leur transformation, du cadrage stratégique jusqu'à la mise en œuvre opérationnelle. Le cabinet est particulièrement reconnu en Data & IA, Cloud, DevOps et méthodes agiles. La singularité d'Astrelya tient à son modèle : proximité, confiance et une culture profondément humaine, où chaque collaborateur est considéré comme un acteur clé de la valeur créée. Nous recherchons Un Architecte Technique pour intégrerer un programme de transformation stratégique au cœur du SI bancaire, avec des enjeux forts de scalabilité, performance, architecture distribuée et modernisation technologique. Il s'agir d'un programme stratégique de transformation de sa plateforme Cash Management, Vos principales responsabilités Architecture et conception Définir et faire évoluer l'architecture technique cible de la plateforme Cash Management. Concevoir des architectures microservices et distribuées adaptées aux enjeux de volumétrie et de performance. Concevoir des architectures event-driven autour de Kafka et des différents mécanismes de messaging. Définir les principes d'orchestration de processus et de services dans un environnement distribué. Participer aux choix technologiques et aux arbitrages d'architecture. Produire et maintenir les dossiers et diagrammes d'architecture. Garantir la cohérence des solutions avec les standards d'architecture du SI. Accompagner les équipes de développement dans la mise en œuvre des solutions définies. Conception applicative Concevoir les services et composants en Java / Spring Boot. Appliquer les principes DDD, SOLID et Design Patterns. Participer à la définition des contrats et interfaces entre services. Concevoir des APIs REST et gRPC. Définir les stratégies d'échange de données et de communication entre les différents composants. Prendre en compte les problématiques de résilience, performance, scalabilité et maintenabilité. Messaging et architecture événementielle Définir les patterns d'utilisation de Kafka dans une architecture distribuée. Travailler sur les mécanismes de messaging Kafka, RabbitMQ et WebSphere MQ. Définir les stratégies de gestion des événements, notifications, statuts et transactions. Prendre en compte les problématiques de volumétrie, latence, ordering, reprise et résilience. Accompagner les équipes sur les bonnes pratiques de conception des flux. Data et intégration Participer aux choix d'architecture autour des bases de données relationnelles et NoSQL. Travailler notamment avec PostgreSQL et MongoDB. Définir les modalités d'échange avec les systèmes externes via APIs, fichiers, S3 et File Transfer. Garantir la cohérence des échanges dans un environnement distribué. Qualité et Craftsmanship Promouvoir les pratiques de Software Craftsmanship. Accompagner les équipes dans la mise en œuvre du TDD, BDD et des tests unitaires. Participer aux revues de code et revues d'architecture. Veiller à l'application des principes de qualité, maintenabilité et évolutivité. Utiliser les outils modernes d'assistance au développement, notamment GitLab et Copilot. Accompagnement et gouvernance technique Travailler en étroite collaboration avec les équipes de développement, Product Owners, Business Analysts et autres architectes. Participer aux cérémonies Agile / Scrum. Challenger les choix techniques et accompagner les équipes dans leur mise en œuvre. Identifier les risques techniques et proposer des solutions adaptées. Contribuer à la définition et au suivi de la roadmap technique. Assurer une veille technologique sur les architectures distribuées, le Cloud Native et les pratiques de développement modernes. Environnement technique Langages / Frameworks Java Spring Boot Architecture Microservices Architecture événementielle Architecture distribuée DDD SOLID Design Patterns Orchestration de processus et services Cloud Native API / Services REST gRPC Messaging Kafka RabbitMQ WebSphere MQ Bases de données Bases relationnelles PostgreSQL MongoDB Conteneurs / Plateforme Docker Kubernetes OpenShift CI/CD / Build Maven Git GitLab CI Jenkins ArgoCD JFrog Qualité / Tests TDD BDD Tests unitaires Tests de comportement Software Craftsmanship Outillage GitLab Copilot

En qualité d'architecte technique infrastructure et transverse, vous êtes chargé de spécifier les infrastructures informatiques mutualisées ou dédiées (serveurs, LAN, WAN, SSI, socles techniques et middlewares) à mettre en œuvre en cohérence avec les directives techniques, dans le respect des coûts, des délais et des objectifs de performances et de qualité de service, sur la base des dossiers d'architecture fonctionnelle et applicative. Vous évaluez la pertinence et la cohérence des projets d'infrastructures de virtualisation (Vmware, Proxmox, Cloud) et transverse (IA, outillage, services) par rapport à l'architecture cible et aux systèmes existants par des études d'opportunité, de définition des besoins, de choix d'architecture du système fonctionnel. Vous collaborez aux projets d'évolution et de rénovation des infrastructures mutualisées et dédiées, notamment la consolidation de l'infrastructure, la capacité planning, l'analyse sécurité, ainsi que l'optimisation des performances et de la résilience. Vous participez ou pilotez des ateliers techniques pour la réalisation de POC afin de faire des études comparatives en vue d'acquérir de nouvelles solutions. Vous élaborez les dossiers d'architecture technique des équipements stockage/sauvegarde et d'installation en relation avec les autres acteurs techniques. Vous élaborez et pilotez le planning de mise en œuvre de ces infrastructures ou d'approvisionnement des ressources informatiques sur les plates-formes d'hébergement existantes. Vous coordonnez les acteurs chargés de l'installation des équipements ou de l'approvisionnement des ressources informatiques et vérifiez la mise en œuvre de ce qui a été spécifié. Vous démontrez dans les activités listées une maîtrise des architectures et problématiques des infrastructures stockage/sauvegarde, incluant les PRA et PCA, dans un environnement Datacenter. Vous participez à l'élaboration du programme d'emploi des crédits et gérez les budgets relatifs à l'acquisition des infrastructures du domaine d'expertise.

I. Contexte : Équipe Décisionnelle - AMOA Décisionnel Reporting, exploitation de data, BI II. Missions : · Conception et mise en place de datamarts · Créer et déployer les structures de données destinées aux analyses métier · Garantir la performance des requêtes analytiques · Développement de reporting · Concevoir et produire les rapports d'exploitation pour les métiers · Adapter les livrables aux besoins de chaque ligne de produits (reporting dépend vraiment du métier) · Exploitation de la donnée et BI · Analyser et transformer les données brutes en insights actionnables · Piloter les outils de BI et de requêtage pour extraire la valeur des données · Gestion de portefeuille de projets en parallèle · Capacité à piloter plusieurs sujets décisionnels simultanément · Passage fluide d'un projet à un autre tout en maintenant la qualité · Coordination cross-équipes · Travailler en lien avec les équipes métier, IT et le pôle référentiel pour assurer la cohérence globale · Avoir une vision transverse des flux de données et des dépendances L'architecture technique est un mélange de legacy et de modernité : · Mainframe / MVS (legacy) · Systèmes historiques où résident les données clients et les contrats · DB2 (Référentiel personne / client) · Base de données centralisée contenant le référentiel unique des clients · Snowflake (Plateforme analytique) · Plateforme cloud où seront hébergés les datamarts et les données analytiques · Source de données pour tous les usages BI et reporting · Outils métier · JIRA pour la gestion de projet · X-Ray pour la recette (tests) · Suite Microsoft (bureautique, collaboration) · Stack BI / Outils de requêtage · Outils actuels pour l'analytics et le reporting (détails à préciser lors de l'intégration) · IA et innovation

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre d'un projet stratégique mené au sein d'un grand acteur du transport, nous recherchons un(e) Architecte Réseau & Sécurité Senior pour accompagner la transformation et la sécurisation de ses infrastructures Datacenter. Vous interviendrez sur un enjeu majeur : concevoir et industrialiser une offre de cloisonnement des systèmes d'information, afin de faire évoluer les infrastructures existantes vers une architecture davantage segmentée, sécurisée et industrialisée. 🎯 Vos principales missions Analyser l'architecture Réseau & Sécurité existante et identifier les risques et points de faiblesse. Définir l'architecture cible de cloisonnement en fonction des différents niveaux de criticité des SI. Concevoir et industrialiser une offre de services de cloisonnement / micro-segmentation. Définir les patterns d'architecture, niveaux de cloisonnement, prérequis et règles d'éligibilité. Construire une roadmap d'optimisation et d'industrialisation de la gestion des ouvertures de flux. Identifier les outils nécessaires pour automatiser et fluidifier la gestion des demandes et validations. Définir les processus d'exploitation et de maintien en conditions opérationnelles de la nouvelle offre. Piloter la transformation, coordonner les différentes équipes techniques et assurer l'accompagnement au changement. 🛠 Environnement technique Sécurité : Check Point, Fortinet, F5 Micro-segmentation : VMware NSX Gestion des flux : Tufin, AlgoSec Réseau Datacenter : Cisco, VXLAN Systèmes : Red Hat Linux 8, Windows Server 2019 Automatisation / IaC : Ansible Network Automation, Terraform, Shell