Trouvez votre prochaine mission ou futur job IT.

*** Expert SAP PP – Aix-en-Provence – Hybride*** RED Global est à la recherche d'un Expert SAP PP / Product Manager Manufacturing pour l'un de ses clients dans les Bouches-du-Rhône. Profil recherché : +10 ans d'expertise SAP PP Expérience en gestion d'un stream PP complet sur des projets d'envergure. Bonne connaissance du secteur industriel Responsabilités : Expertise SAP et gestion de produit Pilotage de projets et d'évolutions Gouvernance et support Détails de la mission : Localisation : Aix-en-Provence (Bouches-du-Rhône) — 3 jours sur site par semaine Démarrage : ASAP Durée : contrats de 3 mois renouvelables – longue durée Langues : Anglais et Français impératif

Contexte La Direction comptable Frais généraux d'un grand groupe mutualiste d'assurance a engagé deux projets distincts pilotés par les équipes Solutions Finance. Le premier vise le remplacement de l'outil de gestion des notes de frais du groupe. Le second porte sur l'industrialisation de la production du Registre d'information dans le cadre de la réglementation DORA. Le Chef de Projet prend en charge le pilotage de ces deux projets en parallèle, dans le respect de la méthodologie interne, avec pour objectif une livraison des deux solutions d'ici fin 2027. Rôle et responsabilités principales Organiser et structurer les deux projets sur l'ensemble du cycle de vie, en respectant la méthodologie interne Recueillir et analyser les besoins métiers Impulser et maintenir le rythme des travaux sur les différents chantiers, en assurant leur coordination dans le respect du planning, du périmètre et du budget Coordonner et animer la communication entre les contributeurs métiers et IT Animer la comitologie : comités chantiers, comités de pilotage, restitutions à la direction et aux sponsors Produire le reporting régulier des activités et assurer le suivi budgétaire Organiser la bascule en run des applications, définir les indicateurs clés, produire les tableaux de bord Suivre la satisfaction utilisateurs post-déploiement Livrables attendus Plan de livrables rédigé et tenu à jour Reporting d'avancement régulier (activités, planning, budget) Comptes rendus de comités et supports de restitution à la direction Tableaux de bord de suivi (indicateurs clés, satisfaction utilisateurs) Plan et exécution de la bascule en production (run)

Contexte : Piloter les évolutions fonctionnelles de la plateforme Hackuity afin de répondre aux besoins métiers et de renforcer la gestion de la sécurité opérationnelle. Missions :Pilotage produitCollecter, formaliser et prioriser les demandes d'évolutions fonctionnelles de Hackuity. Proposer les évolutions à intégrer à la roadmap produit. Animer la collecte des besoins auprès des équipes VOC, des équipes de remédiation et des responsables transverses. Organiser le cycle de livraison de développement jusqu'à la mise en production en coordination avec la production applicative. Coordination & SupportAssurer la relation avec l'équipe Sécurité en charge des KPI. Accompagner l'équipe technique sur les incidents complexes et assurer son back-up si nécessaire. Suivre les activités via JIRA. Sécurité opérationnelleParticiper à la mise en œuvre et au contrôle de la Politique de Sécurité. Réaliser les contrôles périodiques de niveau 1. Instruire et valider les demandes de dérogation à la Politique de Sécurité. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, installation, configuration, gestion des incidents et problèmes). Participer aux audits internes et externes et mettre en œuvre les plans de remédiation. Rédiger les guides, standards et bonnes pratiques de sécurité. Contribuer aux choix d'implémentation des solutions de sécurité. Proposer des solutions innovantes pour améliorer la sécurité, les performances, la qualité de service et les coûts d'exploitation. Assurer une veille technologique continue.

Expert réseau (H/F) - Paris Dans le cadre du renforcement de ses équipes IT, Experis recrute un Expert Réseaux F/H capable d'intervenir sur des infrastructures complexes tout en pilotant des projets techniques à forte valeur ajoutée, dans un environnement exigeant. Vos missions Concevoir, déployer et administrer des infrastructures réseaux (LAN / WAN / Wi-Fi) Intervenir sur des environnements Cisco et Meraki Assurer le maintien en conditions opérationnelles et optimiser les performances des réseaux Piloter des projets techniques de bout en bout (planning, coordination, suivi) Participer à la définition des architectures et des standards techniques Collaborer avec les équipes internes et les prestataires externes Rédiger la documentation technique et assurer le transfert de compétences

Bonjour, Nous recherchons pour notre client basé en région parisienne 3 testeurs experts (plus de 10 ans d'expérience). Objectif global : Intégrer 3 Analystes de tests & validation INFOLOG V5.65 Contrainte forte du projet Contrainte planning Les livrables sont Cahier de tests/ Référentiel de tests PV de tests Description détaillée Dans le cadre du programme de transformation du WMS Generix et de la migration de la solution Infolog AIX/Oracle vers Generix WMS AS400/DB2 en mode SaaS, nous recherchons des Analystes Tests et Validation expérimentés afin d'accompagner les travaux de recette et de sécurisation de la nouvelle plateforme. La solution Infolog actuelle étant vieillissante et sa maintenance historique limitée, un nouveau programme prévoit le déploiement progressif de la solution WMS Generix AS400/DB2 SaaS sur l'ensemble des bases logistiques LAI et Pays. La nouvelle solution étant considérée comme un nouveau WMS, l'ensemble des interfaces existantes devra être repris, adapté, modernisé, déployé et testé avec les applications partenaires. Le périmètre de qualification couvre notamment : -41 applications partenaires ; -215 flux et batchs existants ; -5 équipementiers logistiques (mécanisation, robotique, vocal) ; -17 briques middleware utilisées pour le transport et la transformation des flux ; -Les reprises de programmes et écrans spécifiques existants ; -Les opérations de Move To Standard ; -La mise à jour des écrans spécifiques Intermarché pour compatibilité avec WMS Idesign ; -Les phases de déploiement pilote puis de généralisation. Le prestataire prendra en charge, en toute autonomie, l'ensemble des activités de tests sur son périmètre : -Construire et maintenir le référentiel de tests (cahiers de tests, scénarios et jeux de données) ; -Analyser et challenger les spécifications fonctionnelles et techniques, contrats d'interfaces, mappings et règles de transformation ; -Valider la conformité des flux entrants et sortants du nouveau WMS ; -Préparer, exécuter et coordonner les campagnes de tests d'intégration, de non-régression et de recette ; -Réaliser les ateliers de travail avec les équipes métiers, les responsables applicatifs et les équipes projets ; -Accompagner les phases de validation des pilotes et des mises en production ; -Produire les reportings d'avancement et indicateurs qualité ; -Identifier, suivre et remonter les risques ainsi que les plans d'actions associés ; -Tracer, qualifier, analyser et suivre les anomalies jusqu'à leur clôture ; -Participer à la coordination des tests avec les applications partenaires et les équipementiers logistiques. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Au sein d'un pôle de 11 développeurs piloté par un Engineering Manager, vous rejoignez l'équipe Factory pour définir et mettre en œuvre la stratégie autour des charts Helm. Vous travaillerez en collaboration étroite avec les équipes Produit, Architecture, Release Management, QA et Opérations. Votre mission est à la fois technique et structurante : bâtir une factory moderne, fiabiliser une vingtaine de charts existants, et diffuser les bonnes pratiques auprès de vos pairs. Vos Responsabilités Votre quotidien s'articulera autour de quatre piliers majeurs : Stratégie & Factory Helm : Définir la stratégie et les attendus de la factory charts Helm, puis la mettre en place pour garantir maintenabilité et sécurité sur la durée. Refonte & Fiabilisation des charts : Appliquer la nouvelle stratégie aux ~20 charts Helm existants, renforcer leur fiabilité avec de l'analyse statique, des tests unitaires et des tests d'intégration. CI/CD & Release : Participer à la refonte du système de livraison des charts avec le Release Manager (mise à jour de la CI/CD, gestion des tags, versioning). Documentation & Partage : Documenter les bonnes pratiques et les diffuser activement via des ateliers, revues de code interactives et sessions de peer coding.

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Vous êtes passionné(e) par les architectures Data Cloud et souhaitez intervenir sur des projets stratégiques autour de Snowflake ? Rejoignez une équipe d'experts et accompagnez nos clients dans la conception et l'optimisation de leurs plateformes de données. Vos missionsConcevoir et faire évoluer des solutions basées sur Snowflake. Développer et optimiser des pipelines de données (ELT/ETL). Garantir les performances, la sécurité et la gouvernance de la plateforme. Collaborer avec les équipes Data Engineering, BI et Architecture. Participer aux choix techniques et promouvoir les bonnes pratiques. Pourquoi rejoindre cette opportunité ?Des projets Data Cloud à fort impact. Un environnement technique stimulant. Des perspectives d'évolution et de montée en compétences. Une équipe passionnée et collaborative.

Pour l'un de nos clients du secteur de l'Asset Management, nous recherchons un(e) Expert(e) en contraintes d'investissement sur fonds alternatifs afin d'accompagner un projet de migration des règles et contraintes d'investissement d'un outil vers une nouvelle solution. Le consultant interviendra sur l'analyse des contraintes existantes, leur traduction dans le nouvel environnement, le paramétrage des règles de contrôle ainsi que la validation de leur correcte implémentation. Il/elle collaborera avec les équipes métiers, conformité, risques et IT afin de garantir la continuité des contrôles et la conformité des portefeuilles tout au long du projet. La mission comprend également les phases de tests, de recette et d'accompagnement des utilisateurs. Une expérience confirmée sur des projets de migration des contraintes d'investissement entre deux outils ainsi qu'une excellente connaissance des fonds alternatifs sont indispensables.

Concevoir, développer, déployer et maintenir un IaaS OpenStack. Concevoir, développer, déployer et maintenir un socle sous-jacent au cloud : réseau, serveurs, écosystème. Intégrer les services aux outils d'exploitation : monitoring, logging, alerting. Renforcer l'expertise OpenStack de l'équipe Socle. Diagnostiquer les incidents de production. Identifier les causes racines et proposer les remédiations. Stabiliser les composants OpenStack et leur socle technique. Améliorer les procédures d'exploitation. Transférer les compétences aux équipes internes. Analyser et résoudre les incidents OpenStack. Qualifier techniquement avant escalade. Réaliser les RCA et plans de remédiation. Contribuer aux corrections et optimisations. Améliorer les runbooks de production. Appuyer l'industrialisation et l'observabilité. Transférer les compétences à l'équipe Socle / SRE.

Qui sommes-nous ?Artemys, filiale du groupe SPIE ICS, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Vous rejoignez une équipe d'experts intervenant sur des infrastructures sensibles, dans un contexte où la fiabilité, la sécurité et la continuité de service sont essentielles. Vous serez notamment amené à : Administrer et faire évoluer l'environnement Active Directory Gérer et maintenir les GPO Traiter les incidents complexes de niveau 2/3 Participer au déploiement et à l'évolution des Masters Windows Contribuer au renforcement de la sécurité des postes de travail Accompagner les projets de renouvellement du parc informatique Apporter votre expertise technique aux équipes projet et exploitation Participer à l'amélioration continue des environnements de travail et des standards techniques Vous évoluerez dans une équipe où l'activité est composée d'environ 70 % de Build et 30 % de Run, sur des projets structurants et à forte valeur ajoutée. Le terrain de jeu ? Vous évoluez sur un environnement Microsoft exigeant comprenant notamment : Active Directory GPO MECM / SCCM Windows 10 / Windows 11 Masters Windows Prim'X (chiffrement des postes) Administration Poste de Travail Sécurisation des environnements utilisateurs Support N2 / N3 Cybersécurité du poste de travail Le profil que nous recherchons : Vous justifiez d'au moins 8 ans d'expérience sur des environnements Poste de Travail / Active Directory. Vous maîtrisez Active Directory, les GPO et MECM / SCCM Vous possédez une solide expérience des environnements Microsoft Workplace Vous avez déjà travaillé auprès de clients grands comptes ou dans des environnements critiques Vous êtes reconnu pour votre rigueur, votre autonomie et votre capacité à résoudre des problématiques complexes La connaissance de Prim'X et une certification Microsoft (MD-102, MS-100/101...) seront appréciées. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Informations clés: Localisation : Guyancourt (78) Mode de travail : Présentiel (pas de télétravail) Prise de poste : Dès que possible Rémunération : 55 000 € à 65 000 € brut annuel (selon votre expertise) Contexte : Environnement Défense - Poste soumis à une procédure d'habilitation Secret Défense Sans négliger les avantages indispensables : Le recrutement est réalisé par Artemys pour le compte de SPIE ICS. Si votre candidature est retenue, vous intégrerez les équipes de SPIE ICS et bénéficierez de l'ensemble des avantages proposés par le Groupe. Vous profiterez notamment de : Participation & intéressement Actionnariat salarié Mobilité interne Nombreux engagements en faveur de la diversité et de la mixité Politique handicap et accord égalité professionnelle Congés exceptionnels (enfant malade, endométriose, IVS) Congés maternité et paternité pris en charge à 100 % Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Contexte : Dans le cadre du renforcement de son département Cybersécurité, notre client recherche un Consultant Cybersécurité Cloud Azure disposant d'une forte expertise en GRC, gestion des risques et sécurité Microsoft Azure. Le consultant interviendra en tant qu'expert cybersécurité auprès du RSSI et jouera un rôle central de coordination entre les équipes cybersécurité, les équipes IT (Infrastructure, Production, Développement) ainsi que les partenaires externes (SOC, MSSP, intégrateurs). L'objectif est de renforcer la gouvernance sécurité, améliorer le niveau de maîtrise des risques cyber et accompagner les projets de transformation Cloud Azure. Expertise Cybersécurité Azure Apporter une expertise technique sur les environnements Microsoft Azure. Définir et mettre en œuvre les politiques et contrôles de sécurité Azure. Sécuriser les identités (IAM, Azure AD / Entra ID). Mettre en œuvre les politiques d'accès conditionnel. Accompagner les projets Cloud dans l'intégration des exigences de sécurité. Identifier les solutions Azure permettant de renforcer la protection des données et des identités. Gestion des risques & GRC Participer à la gestion des risques cyber. Contribuer à l'amélioration continue du dispositif de sécurité. Réaliser des analyses de risques. Participer au pilotage du SMSI. Assurer un rôle d'alerte auprès du RSSI en cas de risque ou de non-conformité. Contribuer à la conformité réglementaire et aux référentiels de sécurité. Contrôles & Conformité Réaliser des contrôles de second niveau. Évaluer le niveau de sécurité au travers d'audits périodiques. Vérifier l'application des politiques de sécurité. Piloter les audits de sécurité. Suivre les plans de remédiation. Identifier les vulnérabilités. Définir et suivre les actions correctives. Produire les indicateurs de sécurité via les métriques et services Azure. Coordination transverse Assurer le lien entre les équipes Cybersécurité et les équipes IT. Coordonner les échanges avec les prestataires de sécurité (SOC, MSSP, intégrateurs). Participer à la gestion des incidents en collaboration avec le SOC. Garantir la diffusion des bonnes pratiques sécurité. Assurer la cohérence des dispositifs de sécurité au sein de l'organisation. Accompagnement des projets Accompagner les projets de transformation Azure. Intégrer les exigences cybersécurité dès la conception. Promouvoir les standards et politiques de sécurité. Contribuer aux réponses aux appels d'offres sur les sujets sécurité. Environnement technique Cloud Microsoft Azure Sécurité Cloud Microsoft Defender Microsoft Sentinel Azure Security Center / Defender for Cloud Azure Policy Azure Monitor Identité Microsoft Entra ID (Azure AD) IAM MFA Conditional Access PIM Gouvernance SMSI GRC Gestion des risques Audits de sécurité Contrôles de second niveau Gestion des vulnérabilités Normes & Référentiels ISO 27001 / 27002 / 27005 EBIOS RM Bonnes pratiques cybersécurité

Almatek recherche pour l'un de ses clients Un Expert Data et méthodologie à côté de Rennes. Enjeux business : -Accélérer le time-to-market des solutions et produits -Améliorer la prédictibilité des projets et la maîtrise des délais -Renforcer l'alignement entre besoins métier et livrables techniques -Optimiser l'allocation des ressources data Enjeu technique : -Faciliter la collaboration inter-équipes (data, IT, architecture, métier) Enjeux organisationnels : -Sensibiliser et former les équipes projet ou porteurs de projets (Epic Owner, Business Owner, Product Owner) aux enjeux data -Adapter la méthodologie projet existante pour y intégrer les considérations data -Embarquer la gouvernance de donnée dans la méthodologie projet avec l'appui de la cellule Data Gouvernance -Développer l'autonomie des responsables de projet dans l'identification des prérequis data -Alimenter une culture data transversale au sein de l'organisation -Former les équipes agiles à des réflexes organisationnels adaptées à la data -Améliorer la communication et la transparence sur la relation entre les métiers et le pôle data. Objectif principal : Concevoir et initier le déploiement d'une méthodologie projet agile spécifiquement adaptée aux projets data, intégrant des pratiques pédagogiques, adaptables, et efficientes. Cette méthodologie doit pouvoir s'intégrer dans un cadre plus global de Lean Portfolio Management et une démarche d'étude et Cadrage 360 de projets. Objectifs opérationnels : -Analyser l'existant et identifier les axes d'amélioration -Définir un framework méthodologique pragmatique et outillé -Former les populations porteuses de projets et accompagner la conduite du changement -Créer les outils et templates nécessaires au déploiement -Piloter la mise en œuvre sur un projet pilote -Accompagner la production et la mise en place du cadre de gouvernance Data Localisation : à côté de Rennes / 3j par semaine sur site

Contexte Le domaine Santé et Prévoyance Collectives d'un grand compte assurance souhaite se renforcer avec l'arrivée d'un nouveau directeur de projet. La mission s'inscrit soit dans le cadre du programme stratégique Collectives, soit sur d'autres projets du domaine assurances collectives. Le périmètre couvre le pilotage de projets, l'accompagnement métier sur les processus Santé et Prévoyance Collective actuels et cibles, ainsi que le pilotage d'études de faisabilité. Rôle et responsabilités principales Piloter les projets : suivi des travaux et des différents chantiers, suivi du budget Préparer, participer et animer les instances projet Accompagner le métier Santé et Prévoyance Collective dans la description des processus actuels et cibles Aider aux expressions de besoin et challenger les besoins métiers et scénarios IT Participer à l'élaboration des stratégies de validation et de déploiement Piloter les études de faisabilité : cadrage projet (structuration en chantiers, périmètre / référentiel des exigences), présentation aux instances de gouvernance, consolidation des chiffrages, réservation des CAF Rédiger les spécifications fonctionnelles générales, partager les spécifications / US de la backlog, faire valider par le métier, réaliser des démos utilisateurs Alimenter, prioriser et suivre l'avancement de la backlog ; assurer la cohérence fonctionnelle et technique globale ; participer à la rédaction/validation des tests d'acceptation, à la recette et à l'accompagnement au changement Livrables attendus Cadrage de projet (structuration en chantiers, périmètre, référentiel des exigences / liste des fonctionnalités métiers) Spécifications fonctionnelles générales Backlog priorisée et suivie (US) Chiffrages consolidés Supports de présentation aux instances de gouvernance Tests d'acceptation utilisateur et de bout en bout (contribution à la rédaction/validation) Support à la recette et à l'accompagnement au changement

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Dans le cadre d'un programme de transformation du système d'information IARD, intervention en tant que Business Analyst auprès des équipes métiers et IT afin d'accompagner l'évolution des processus de souscription, de gestion des contrats et de gestion des sinistres. Principales responsabilitésRecueillir, analyser et challenger les besoins des équipes métiers (Souscription, Gestion des contrats, Indemnisation). Animer des ateliers fonctionnels pour définir les besoins, les parcours utilisateurs et les règles de gestion. Modéliser les processus métiers existants et cibles (AS-IS / TO-BE). Rédiger les spécifications fonctionnelles, User Stories et critères d'acceptation. Assurer la traduction des besoins métiers en exigences fonctionnelles pour les équipes de développement. Participer à la conception et à l'évolution des parcours de souscription et de déclaration de sinistres. Réaliser les analyses d'impacts sur les applications du SI Assurance. Accompagner les équipes de développement tout au long des phases de réalisation. Préparer les stratégies de tests, rédiger les cas de tests et exécuter les recettes fonctionnelles. Suivre les anomalies, coordonner leur correction et valider leur résolution. Participer aux cérémonies Agile (Sprint Planning, Daily Meetings, Sprint Review, Rétrospective). Accompagner les utilisateurs lors des phases de déploiement et de conduite du changement. RéalisationsOptimisation du parcours de souscription des contrats Auto et Habitation. Digitalisation de certaines étapes du traitement des sinistres. Amélioration de la qualité des données contrats et assurés. Réduction des délais de traitement grâce à l'automatisation de règles de gestion. Mise en conformité des processus avec les exigences réglementaires du secteur assurance.