Trouvez votre prochaine mission ou futur job IT.

Le programme, piloté par le Chief Data Officer (CDO) et sous sponsoring de la Direction Générale, comporte plusieurs objectifs, dont celui de la mise en place de la plateforme Data & IA, qui a vocation à devenir le coeur du SI. En parallèle, le chantier de transformation Cloud en cours induit d'importantes adhérences avec les travaux d'industrialisation de la plateforme Data & IA. Le Domaine Data Hub, au sein de la Direction Data dont l'objectif est d'assurer la disponibilité, l'accessibilité et la centralisation des données structurées, semi-structurées et non structurées de la société ainsi que les données provenant de l'extérieur. Ce domaine à vocation à démocratiser l'accès pour et par les métiers à l'exhaustivité des données, à travers les produits Comptoirs Data & Référentiels des données. Le périmètre d'intervention sera les Référentiels de données. Les Référentiels sont le point de vérité unique de la donnée d'entreprise, ils sont centraux à toute l'entreprise et font face à de forts enjeux : • continuité de la mise en place du référentiel OPS • continuité de la mise en place du référentiel documentation comptables • continuité de la mise en place du référentiel nomenclatures • décommissionnement des systèmes legacy • mise en place de parcours utilisateurs et des fronts Objectifs et livrables : • Analyse des données en masse (python, excel, SQL autre) • Recueil des besoins métiers et communication à l'équipe techniques • Cadrage de nouveaux sujets sur le plan fonctionnel et technique • Réalisation de la documentation projet détaillée (confluence, jira...) • Mise place de contrôles qualité tout au long du cycle de vie de la donnée sur Informatica Data Quality et disponible sur dashboard Qlik • Identification et analyse des données en non qualité et remédiation de celles-ci • Rôle de PPO pour aider le PO dans la gestion du backlog (création d'US, planning...) • Mise à jour du dictionnaire de données Datalink (datagalaxy) • Modélisation dans le référentiel (Power Designer) • Gestion de la recette des nouvelles fonctionnalités (automatisation, TNR...) • Mise en place de la stratégie de gestion du support aux utilisateurs • Accompagnement des métiers au changement • Participer à l'élaboration de la stratégie de recette • Définir, rédiger les cas de tests et élaborer les jeux d'essais • Exécuter la recette • Suivre les anomalies et leurs corrections • Être garant de la qualité des livrables depuis la base de DEV, jusqu'à la PROD

Participation aux workshops avec les équipes IT/métiers et les Data Scientists Développement et optimisation de modèles IA/ML pour les use cases métiers Intégration et déploiement des modèles en production (APIs, microservices) Utilisation experte du agentic coding pour accélérer le développement sans compromettre la qualité Mise en place de pipelines MLOps (entraînement, versioning, monitoring) Tests automatisés et validation des modèles (performance, robustesse, biais) Documentation technique détaillée (code, modèles, APIs, prompts réutilisables) Optimisation des performances (latence, coûts, scalabilité) Veille technologique et recommandations sur les nouvelles techniques IA Partage des best practices de agentic coding avec l'équipe

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

Hanson Regan recherche un ingénieur IA/ML et données pour une mission freelance de 10 mois à Paris. Nous recherchons une(e) nouvelle(elle) talent pour rejoindre notre équipe Data Analytics & AI AV. Expertise requise : frameworks de Deep Learning (TensorFlow, PyTorch) et bibliothèques de Machine Learning en Python. Expérience en MLOps, notamment MLflow, sérialisation de modèles ML, gestion de versions avec Git et packaging de code. Maîtrise des processus CI/CD, des tests, de la conteneurisation (Docker, Kubernetes) et, idéalement, du provisionnement de ressources cloud (Terraform). Expérience en modélisation du langage (LLM) et techniques avancées telles que les embeddings, les bases de données transversales et l'ingénierie des prompts. Vous justifiez d'une solide expérience technique (minimum 5 ans à un poste similaire) et êtes à l'aise avec les environnements cloud. Vous communiquez efficacement avec les clients et au sein de votre équipe. kills : Exploration de données, principes d'architecture de données, accès aux données, gouvernance des données, techniques et méthodologies de modélisation de données, outils d'entrepôt de données Langues : Français (C2), Anglais (B1) Localisation : Paris (Saint-Denis) À distance : Possible (2 à 3 jours par semaine) Conformément aux exigences du client, les freelances doivent pouvoir travailler via leur propre entreprise. Nous n'acceptons malheureusement pas les candidatures via des sociétés de portage salarial pour ce poste. Si cette opportunité vous intéresse, veuillez nous contacter au plus vite.

À propos de SparrowSparrow est une plateforme d'IA et d'Analytics entièrement développée et exploitée en interne. Notre équipe développe un environnement technologique de pointe s'appuyant sur les dernières technologies open source, afin de proposer des solutions robustes et capables de monter en charge. En intégrant des technologies de Machine Learning (ML), d'Intelligence Artificielle (IA), d'IA générative (GenAI) et d'IA agentique, Sparrow permet aux équipes métiers et aux analystes d'innover et de créer de la valeur à partir des données dans l'ensemble de l'organisation. Notre mission est de fournir une plateforme fluide permettant d'accélérer la prise de décision grâce à l'IA. Elle permet notamment à des agents autonomes d'exécuter des tâches, de raisonner sur des jeux de données complexes et d'interagir dynamiquement avec les systèmes de l'entreprise, tout en garantissant scalabilité, sécurité, conformité et facilité d'utilisation. À propos du poste – Platform EngineerEn tant que Platform Engineer au sein de l'équipe Sparrow de BNP Paribas Personal Finance, vous serez au cœur de la mission visant à accélérer l'utilisation du Machine Learning et la valorisation des données à grande échelle. Vous participerez à la construction et à la maintenance d'une plateforme ML & Data robuste, permettant aux Data Scientists et Data Analysts de se concentrer sur leur priorité : exploiter la valeur des données. Vous travaillerez au sein d'une Squad multidisciplinaire comprenant notamment un Product Owner, un Lead, des développeurs Front-end/Back-end et des DevOps. Vous serez notamment chargé(e) de : Concevoir, implémenter et maintenir le backend cloud de Sparrow, orchestré par des opérateurs Kubernetes développés en Golang. Utiliser des outils et bibliothèques open source standards : Argo, MLflow, VS Code, etc. Faire évoluer l'architecture de la plateforme afin de répondre aux nouveaux besoins en Machine Learning, analyse et traitement de données. Maintenir et améliorer les pipelines CI/CD, les workflows de développement et les pratiques de sécurité. Participer à la gestion des incidents et au support de la plateforme, afin de garantir sa haute disponibilité et sa fiabilité. Impact auprès des différentes parties prenantesPour les Data Scientists et Data Analysts : vous contribuerez à créer un environnement efficace et simple d'utilisation afin d'accélérer leur travail et de leur permettre de se concentrer sur la création de valeur plutôt que sur les problématiques d'infrastructure. Pour les équipes Engineering : vous fournirez des capacités de plateforme robustes ainsi que des bonnes pratiques permettant de développer efficacement des fonctionnalités à grande échelle. Pour les métiers : vous assurerez une haute disponibilité des composants et ressources, notamment des modèles utilisés en production. Pour l'organisation : vous contribuerez au maintien d'un haut niveau de sécurité et d'efficacité opérationnelle. Ce poste se situe donc à l'intersection du Cloud Computing, de l'infrastructure Machine Learning et du Software Engineering. Stack techniqueLangages : Golang ; Python est un plus Infrastructure : Kubernetes (IKS), Cert Manager, HashiCorp Vault, Full TLS Conteneurisation : Docker, BuildKit OS : Linux CI/CD : GitLab, GitLab CI, Artifactory Déploiement : ArgoCD, Helm, Kustomize Cache : Redis Sentinel Observabilité / Monitoring : Elasticsearch, Grafana, Beats, Kibana, APM, Prometheus Stockage : MinIO, Block Storage Automatisation : Ansible Profil recherchéCompétences et expériences requisesExpérience significative en tant que Software Engineer ou Cloud Engineer ; le poste correspond à un niveau intermédiaire. Forte attention portée à la qualité et aux processus d'ingénierie logicielle. L'équipe exploite elle-même les solutions qu'elle développe et accorde une importance particulière à leur fiabilité. Expérience en Golang ; Python constitue un plus. Bonne maîtrise de Kubernetes On-Premise, l'ensemble des services et workloads fonctionnant sur Kubernetes au sein de plusieurs clusters. Bonnes capacités de communication écrite et orale. Niveau d'anglais correct, à l'écrit comme à l'oral. Orientation utilisateur et solution. Bonnes capacités analytiques et organisationnelles. Compétences appréciéesExpérience sur des sujets liés au Machine Learning ou à l'Intelligence Artificielle. Expérience avec les technologies Cloud. Conditions de travailLe poste est basé dans un environnement Flex Office à Levallois-Perret ou Mérignac. Le télétravail régulier fait partie intégrante du mode de fonctionnement de l'équipe.

Sparrow est une plateforme d'IA et d'Analytics entièrement développée et exploitée en interne. Notre équipe dédiée développe un environnement de pointe s'appuyant sur les dernières technologies open source afin de fournir des solutions robustes et évolutives. En intégrant des capacités de Machine Learning (ML), d'Intelligence Artificielle (IA), d'IA générative (GenAI) et d'IA agentique, Sparrow permet aux équipes métiers et aux analystes de stimuler l'innovation et de créer de la valeur à partir des données dans l'ensemble de l'organisation. Notre mission est de fournir une plateforme fluide permettant d'accélérer la prise de décision basée sur l'IA, notamment en permettant à des agents autonomes d'exécuter des tâches, de raisonner sur des jeux de données complexes et d'interagir de manière dynamique avec les systèmes de l'entreprise, tout en garantissant scalabilité, sécurité, conformité et facilité d'utilisation. À propos du posteEn tant que Platform Engineer au sein de l'équipe Sparrow de BNP Paribas Personal Finance, vous serez au cœur de notre mission visant à accélérer l'utilisation du Machine Learning et la valorisation des données à grande échelle. Vous contribuerez à la construction et à la maintenance d'une plateforme ML et Data robuste, permettant aux Data Scientists et Data Analysts de se concentrer sur l'essentiel : exploiter et créer de la valeur à partir des données. Vous travaillerez au sein d'une squad composée de différents profils : Product Owner, Lead, développeurs Front-end/Back-end et DevOps. Vos principales missions seront : Concevoir, implémenter et maintenir le backend cloud de Sparrow, orchestré par des opérateurs Kubernetes développés en Golang. Utiliser des bibliothèques et outils open source standards tels que Argo, MLflow, VS Code, etc. Contribuer à l'évolution de l'architecture de la plateforme afin de répondre aux nouveaux besoins en Machine Learning, analyse et traitement des données. Participer à l'amélioration des pipelines CI/CD, des processus de développement et des pratiques de sécurité. Participer à la gestion des incidents et au support de la plateforme afin de garantir une haute disponibilité et une forte fiabilité. Impact auprès des différentes parties prenantesPour les Data Scientists et Data Analysts : vous contribuerez à créer un environnement efficace et simple d'utilisation, accélérant leur travail et leur permettant de se concentrer sur la création de valeur plutôt que sur les problématiques d'infrastructure. Pour les équipes Engineering : vous fournirez des capacités de plateforme robustes ainsi que des bonnes pratiques permettant un développement efficace et scalable des fonctionnalités. Pour les métiers : vous assurerez une haute disponibilité des composants, notamment des modèles utilisés en production. Pour l'organisation : vous contribuerez au maintien de standards élevés en matière de sécurité et d'efficacité opérationnelle. Ce poste offre l'opportunité de travailler à l'intersection du Cloud Computing, des infrastructures Machine Learning et du Software Engineering. Stack technique de l'équipeDéveloppement : Golang ; Python serait un plus Infrastructure : Kubernetes (IKS), Cert Manager, HashiCorp Vault, Full TLS Conteneurisation : Docker, BuildKit Système : Linux CI/CD & repositories : GitLab, GitLab CI, Artifactory Déploiement : ArgoCD, Helm, Kustomize Cache : Redis Sentinel Monitoring / Observabilité : Elasticsearch, Grafana, Beats, Kibana, APM, Prometheus Stockage : MinIO, Block Storage Automatisation : Ansible Profil recherchéExpérience et compétences requisesExpérience significative en tant que Software Engineer ou Cloud Engineer. Il s'agit d'un poste de niveau intermédiaire. Forte attention portée à la qualité et aux processus d'ingénierie logicielle : l'équipe exploite elle-même ce qu'elle développe et considère la fiabilité comme une valeur essentielle. Expérience en Golang ; Python constitue un plus. Bonne connaissance de Kubernetes On-Premise : l'ensemble des services et workloads fonctionne sur Kubernetes, réparti sur plusieurs clusters. Bonnes capacités de communication écrite et orale. Niveau d'anglais correct, à l'écrit comme à l'oral. Orientation utilisateur et solution. Capacités analytiques et organisationnelles. Compétences appréciées / bonusExpérience sur des sujets liés au Machine Learning ou à l'Intelligence Artificielle. Expérience avec les technologies Cloud. Conditions de travailBâtiment organisé en Flex Office, situé à Levallois-Perret ou Mérignac. Télétravail régulier, intégré au mode de fonctionnement de l'équipe. Ce que nous proposonsVous évoluerez dans un contexte international, avec des échanges avec des utilisateurs du groupe BNP Paribas sur des domaines techniques et fonctionnels variés et innovants. Vous serez amené(e) à communiquer et collaborer régulièrement avec de nombreuses parties prenantes issues : des métiers : Risques, Opérations, Marketing, etc. des équipes IT : Application Managers, Développeurs, Intégrateurs.

Developpeur Java Senior Aix en Provence -8 ans d'expérience minimum en développement Java. • Excellente maîtrise de Spring Boot et des architectures microservices. • Culture DevOps appréciée. Dans le cadre du renforcement d'équipes de développement intervenant sur des produits innovants à fort impact, nous recherchons un Développeur Senior Java pour contribuer à la conception, au développement et à l'évolution de solutions stratégiques. Missions • Participer à la conception technique et au développement de nouvelles fonctionnalités. • Développer et maintenir des API et microservices. • Garantir la qualité du code (tests, revues de code, bonnes pratiques). • Participer aux choix d'architecture et à l'amélioration continue. • Collaborer avec les équipes produit, QA, DevOps et architecture. Environnement technique • Java 17+/21 • Spring Boot • API REST • Microservices • Git / GitLab • CI/CD • Docker / Kubernetes • PostgreSQL • Méthodes Agile Scrum Profil recherché • 8 ans d'expérience minimum en développement Java. • Excellente maîtrise de Spring Boot et des architectures microservices. • Culture DevOps appréciée. • Autonomie, rigueur et esprit d'équipe. • Capacité à challenger les choix techniques et accompagner des profils plus juniors. Atouts • Expérience sur des projets Data, IA ou plateformes à forte volumétrie. • Connaissance des environnements cloud et Kubernetes.

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Dans le cadre de l'équipe Data Métrologie, nous recherchons un profil spécialisé en Business Intelligence, avec une expertise confirmée sur Power BI. La mission consiste à accompagner les équipes dans le recueil, l'analyse et la formalisation des besoins, puis à les traduire en solutions décisionnelles permettant la création de tableaux de bord et d'indicateurs à forte valeur ajoutée. Un expert BI Power BI capable d'accompagner l'expression et la formalisation des besoins, puis de concevoir des tableaux de bord décisionnels répondant aux enjeux de métrologie et de pilotage de l'environnement de travail informatique. Business Intelligence - Expertise avancée de Power BI (modélisation, DAX, Power Query, datavisualisation). - Bonne maîtrise des concepts décisionnels et de la valorisation de la donnée. - Capacité à concevoir des modèles de données robustes et performants. - Expérience dans la réalisation de tableaux de bord, KPI et indicateurs de pilotage. - Connaissances SQL et compréhension des architectures de données. Analyse des besoins et documentation: - Recueil et qualification des besoins auprès des interlocuteurs métiers et techniques. - Rédaction d'expressions de besoins, spécifications fonctionnelles et documentation associée. - Formalisation des règles de gestion et des indicateurs. - Animation d'ateliers de cadrage et échanges avec les différentes parties prenantes. - Capacité à traduire un besoin fonctionnel en solution décisionnelle exploitable.

Au sein de l'équipe Digital/Customer & Sales Solution basée à Aubervilliers au siège de Veolia, vous intervenez en tant que véritable "caution technique et fonctionnelle" sur l'écosystème Salesforce pour le groupe. Vous n'opérez pas directement les instances de vos différentes Business Units (BU), mais vous êtes leur point de contact privilégié en tant que Centre d'Excellence. Votre rôle est d'explorer les capacités de l'outil, de comprendre les nouveaux enjeux (notamment l'Intelligence Artificielle) et de démontrer concrètement la valeur de la plateforme à nos BU, tout en gardant un esprit critique et pragmatique sur la place de l'outil dans un Système d'Information global. Conseil & Recommandations Technique : Orienter et évaluer les choix d'architecture et de conception (Quels objets standards utiliser ? Quelles fonctionnalités activer ? Comment éviter la dette technique ?). Business : Comprendre les processus métiers pour recommander les bons outils et les bons modules au sein de l'écosystème CRM. Monitoring : Définir les indicateurs de santé des plateformes (Que doivent monitorer les BU ? Adoption, limites techniques, sécurité, qualité des données). Innovation, IA & Proof of Concept (PoC) Assurer une veille technologique active sur les nouveautés Salesforce (nouvelles releases, IA, Einstein, Data Cloud, etc.). Avoir l'esprit d'initiative pour "creuser" des sujets complexes de manière autonome. Monter et configurer des Proof of Concepts (PoC) directement sur la plateforme pour mettre en valeur le potentiel des outils auprès des décideurs et des BU, avant tout déploiement à grande échelle. Rôle de Point de Contact, Accompagnement des BU & Challenge des Intégrateurs Être le "phare" fonctionnel et technique pour les BU : répondre à leurs interrogations complexes et les aider à débloquer des situations. Les accompagner dans la mise en œuvre de leurs projets en s'assurant qu'elles respectent les best practices du Groupe. Favoriser le partage d'expérience et la capitalisation entre les différentes instances du groupe (identifier ce qui marche dans un pays et le proposer aux autres). Gouvernance & Documentation Traduire les recommandations en guides de bonnes pratiques et en documentations claires à destination des équipes locales.

Contexte de la mission Mission dans le cadre du programme stratégique Santé+, programme structurant visant à transformer la santé Individuelle en s'appuyant sur une approche produit et une organisation agile à l'échelle. Le programme Santé+ est organisé en 4 tribus produit : Offres, Distribution et Vie du contrat Prestations Poste de travail et gestion des activités Data, Pilotage & IA, Le programme vise un objectif global de modernisation du SI et d'amélioration de l'expérience utilisateur et collaborateur. Mission Dans le cadre du programme, la mission concerne la conception / exécution (l'automatisation de tests est un plus). Dans un premier temps, ceci concerne la gestion automatique de prestation en médecine douce. Le candidat doit avoir une expérience dans la conception et l'exécution de tests en mode agile. Pas de junior. Domaines : Santé individuelle IA Prestations à fournir : Participation aux différentes cérémonies de la squad Rédaction des plans de test sur base des spécifications fonctionnelles. Exécution et analyse des résultats de Test Système (TS) Démo auprès du métier et accompagnements de leurs tests (TA)

Almatek recherche pour l'un de ses clients ,Un DEVELOPPEUR(SE) UIPATH- Confirmé Sur Chatillon. Dans le cadre du renforcement de nos capacités d'automatisation, nous recherchons un Ingénieur Automation Software pour travailler sur les périmètres métiers Offre et Finance (plus de 100 robots en production). La mission portera principalement sur la conception, le développement et la maintenance de processus automatisés, avec un focus particulier sur l'exploitation des outils RPA, ainsi que la capacité à s'intégrer dans des environnements data avec Python et SQL. Concevoir, développer, tester et maintenir des processus automatisés Assurer le support, la maintenance et l'optimisation des robots existant sous UI Path ou Automation Anywhere Participer à l'intégration des solutions RPA dans l'écosystème SI via des connecteurs, APIs, traitements de données. Définir et modéliser des workflows optimisés, maintenables et documentés. Rédiger et maintenir la documentation technique et fonctionnelle. Collaborer étroitement avec les référents MOA/MOE pour le cadrage et la validation des automatisations. Compétences techniques significatives attendues Maîtrise d'une plateforme RPA : idéalement UIPath / Automation Anywhere ; Blue Prism, etc. Langages souhaités : Les langages sont utilisés pour les robots existant. Leur connaissance est un plus. Python (traitements de données, appels API, scripts) SQL (extractions, jointures, vues, etc.) Connaissances de VB / .NET appréciées Bonne maitrise des plateformes pour la mise en œuvre des workflows métiers, des processus SI et de l'orchestration/ordonnancement des robots Aptitudes personnelles Expérience d'au moins 3 ans de mise en production de solutions RPA, en contexte entreprise. Capacité à travailler en mode projet avec des interlocuteurs techniques et métiers. Esprit d'analyse, rigueur documentaire, autonomie. Bonne communication, esprit d'équipe. Intérêt pour l'innovation et l'intégration de briques IA dans les solutions automatisées.

En qualité d'architecte technique infrastructure et transverse, vous êtes chargé de spécifier les infrastructures informatiques mutualisées ou dédiées (serveurs, LAN, WAN, SSI, socles techniques et middlewares) à mettre en œuvre en cohérence avec les directives techniques, dans le respect des coûts, des délais et des objectifs de performances et de qualité de service, sur la base des dossiers d'architecture fonctionnelle et applicative. Vous évaluez la pertinence et la cohérence des projets d'infrastructures de virtualisation (Vmware, Proxmox, Cloud) et transverse (IA, outillage, services) par rapport à l'architecture cible et aux systèmes existants par des études d'opportunité, de définition des besoins, de choix d'architecture du système fonctionnel. Vous collaborez aux projets d'évolution et de rénovation des infrastructures mutualisées et dédiées, notamment la consolidation de l'infrastructure, la capacité planning, l'analyse sécurité, ainsi que l'optimisation des performances et de la résilience. Vous participez ou pilotez des ateliers techniques pour la réalisation de POC afin de faire des études comparatives en vue d'acquérir de nouvelles solutions. Vous élaborez les dossiers d'architecture technique des équipements stockage/sauvegarde et d'installation en relation avec les autres acteurs techniques. Vous élaborez et pilotez le planning de mise en œuvre de ces infrastructures ou d'approvisionnement des ressources informatiques sur les plates-formes d'hébergement existantes. Vous coordonnez les acteurs chargés de l'installation des équipements ou de l'approvisionnement des ressources informatiques et vérifiez la mise en œuvre de ce qui a été spécifié. Vous démontrez dans les activités listées une maîtrise des architectures et problématiques des infrastructures stockage/sauvegarde, incluant les PRA et PCA, dans un environnement Datacenter. Vous participez à l'élaboration du programme d'emploi des crédits et gérez les budgets relatifs à l'acquisition des infrastructures du domaine d'expertise.

Fondé en 2017, Astrelya est un cabinet de conseil franco-suisse en forte croissance, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Ses 300 experts accompagnent les clients à chaque étape de leur transformation, du cadrage stratégique jusqu'à la mise en œuvre opérationnelle. Le cabinet est particulièrement reconnu en Data & IA, Cloud, DevOps et méthodes agiles. La singularité d'Astrelya tient à son modèle : proximité, confiance et une culture profondément humaine, où chaque collaborateur est considéré comme un acteur clé de la valeur créée. Nous recherchons Un Architecte Technique pour intégrerer un programme de transformation stratégique au cœur du SI bancaire, avec des enjeux forts de scalabilité, performance, architecture distribuée et modernisation technologique. Il s'agir d'un programme stratégique de transformation de sa plateforme Cash Management, Vos principales responsabilités Architecture et conception Définir et faire évoluer l'architecture technique cible de la plateforme Cash Management. Concevoir des architectures microservices et distribuées adaptées aux enjeux de volumétrie et de performance. Concevoir des architectures event-driven autour de Kafka et des différents mécanismes de messaging. Définir les principes d'orchestration de processus et de services dans un environnement distribué. Participer aux choix technologiques et aux arbitrages d'architecture. Produire et maintenir les dossiers et diagrammes d'architecture. Garantir la cohérence des solutions avec les standards d'architecture du SI. Accompagner les équipes de développement dans la mise en œuvre des solutions définies. Conception applicative Concevoir les services et composants en Java / Spring Boot. Appliquer les principes DDD, SOLID et Design Patterns. Participer à la définition des contrats et interfaces entre services. Concevoir des APIs REST et gRPC. Définir les stratégies d'échange de données et de communication entre les différents composants. Prendre en compte les problématiques de résilience, performance, scalabilité et maintenabilité. Messaging et architecture événementielle Définir les patterns d'utilisation de Kafka dans une architecture distribuée. Travailler sur les mécanismes de messaging Kafka, RabbitMQ et WebSphere MQ. Définir les stratégies de gestion des événements, notifications, statuts et transactions. Prendre en compte les problématiques de volumétrie, latence, ordering, reprise et résilience. Accompagner les équipes sur les bonnes pratiques de conception des flux. Data et intégration Participer aux choix d'architecture autour des bases de données relationnelles et NoSQL. Travailler notamment avec PostgreSQL et MongoDB. Définir les modalités d'échange avec les systèmes externes via APIs, fichiers, S3 et File Transfer. Garantir la cohérence des échanges dans un environnement distribué. Qualité et Craftsmanship Promouvoir les pratiques de Software Craftsmanship. Accompagner les équipes dans la mise en œuvre du TDD, BDD et des tests unitaires. Participer aux revues de code et revues d'architecture. Veiller à l'application des principes de qualité, maintenabilité et évolutivité. Utiliser les outils modernes d'assistance au développement, notamment GitLab et Copilot. Accompagnement et gouvernance technique Travailler en étroite collaboration avec les équipes de développement, Product Owners, Business Analysts et autres architectes. Participer aux cérémonies Agile / Scrum. Challenger les choix techniques et accompagner les équipes dans leur mise en œuvre. Identifier les risques techniques et proposer des solutions adaptées. Contribuer à la définition et au suivi de la roadmap technique. Assurer une veille technologique sur les architectures distribuées, le Cloud Native et les pratiques de développement modernes. Environnement technique Langages / Frameworks Java Spring Boot Architecture Microservices Architecture événementielle Architecture distribuée DDD SOLID Design Patterns Orchestration de processus et services Cloud Native API / Services REST gRPC Messaging Kafka RabbitMQ WebSphere MQ Bases de données Bases relationnelles PostgreSQL MongoDB Conteneurs / Plateforme Docker Kubernetes OpenShift CI/CD / Build Maven Git GitLab CI Jenkins ArgoCD JFrog Qualité / Tests TDD BDD Tests unitaires Tests de comportement Software Craftsmanship Outillage GitLab Copilot

I. Contexte : Équipe Décisionnelle - AMOA Décisionnel Reporting, exploitation de data, BI II. Missions : · Conception et mise en place de datamarts · Créer et déployer les structures de données destinées aux analyses métier · Garantir la performance des requêtes analytiques · Développement de reporting · Concevoir et produire les rapports d'exploitation pour les métiers · Adapter les livrables aux besoins de chaque ligne de produits (reporting dépend vraiment du métier) · Exploitation de la donnée et BI · Analyser et transformer les données brutes en insights actionnables · Piloter les outils de BI et de requêtage pour extraire la valeur des données · Gestion de portefeuille de projets en parallèle · Capacité à piloter plusieurs sujets décisionnels simultanément · Passage fluide d'un projet à un autre tout en maintenant la qualité · Coordination cross-équipes · Travailler en lien avec les équipes métier, IT et le pôle référentiel pour assurer la cohérence globale · Avoir une vision transverse des flux de données et des dépendances L'architecture technique est un mélange de legacy et de modernité : · Mainframe / MVS (legacy) · Systèmes historiques où résident les données clients et les contrats · DB2 (Référentiel personne / client) · Base de données centralisée contenant le référentiel unique des clients · Snowflake (Plateforme analytique) · Plateforme cloud où seront hébergés les datamarts et les données analytiques · Source de données pour tous les usages BI et reporting · Outils métier · JIRA pour la gestion de projet · X-Ray pour la recette (tests) · Suite Microsoft (bureautique, collaboration) · Stack BI / Outils de requêtage · Outils actuels pour l'analytics et le reporting (détails à préciser lors de l'intégration) · IA et innovation

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Développeur Commando VBA / Python, vous rejoindrez les équipes de notre client au sein de la filière Capital Markets afin de développer et maintenir des outils critiques utilisés par les équipes Trading. Vos principales missions seront de : Comprendre et analyser les besoins métiers du desk Cross Asset sur les produits de taux non linéaires (P&L, pricers, analyses de risque, calcul des limites de risque, etc.). Participer au support et à la maintenance des outils existants dans le respect des standards de développement. Développer et maintenir des solutions basées sur ExcelDNA avec une interface Excel. Participer au développement de nouvelles applications Web en Python et React. Assurer la maintenance des applications historiques développées en VBA et accompagner leur migration vers des solutions modernes en Python et React. Collaborer avec les Product Owners, Business Managers et les équipes Agile afin de concevoir des solutions adaptées aux besoins métiers. Travailler en étroite collaboration avec les équipes Trading, Quants et IT pour garantir la qualité et la fiabilité des applications. Contribuer à l'amélioration continue des outils et des pratiques de développement. Environnement technique : VBA, Python, React, ExcelDNA, Excel, Web, Agile. Environnement fonctionnel : Finance de marché, Capital Markets, Cross Asset, Produits de taux non linéaires, Trading, P&L, Pricing, Risk Management.