Trouvez votre prochaine mission ou futur job IT.

Contexte :Pour un de nos clients du secteur de l'Assurance IARD, nous recherchons un Développeur Java confirmé pour intervenir sur des projets de transformation et d'évolution du système d'information. Vous travaillerez sur une application de gestion des contrats IARD pour développer de nouvelles fonctionnalités et maintenir l'existant. Vous intègrerez une équipe informatique de 5 développeurs et serez encadré(e) par un Responsable informatique. Vos responsabilités :En tant que Développeur expérimenté, vous interviendrez notamment sur : L'ANALYSE : · Contribue à la définition des spécifications générales · Réalise l'analyse technique et l'étude détaillée · Adapte et paramètre les progiciels applicatifs (ERP) · Réalise le prototypage LE DÉVELOPPEMENT : · Réalise les modules (objets et composants logiciels) · Assemble les composants · Rédige les documentations LA QUALIFICATION : · Élabore les jeux d'essais pour les tests unitaires d'intégration · Effectue les tests unitaires · Identifie et traite les dysfonctionnements LA MAINTENANCE : · A en charge la maintenance corrective · A en charge la maintenance évolutive · Administre les composants logiciels réutilisables et met à jour la nomenclature de ces composants

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst spécialisé en données de référence. Vous intervenez dans un programme d'intégration d'une activité de gestion d'actifs acquise, avec la migration des données instruments financiers et benchmarks vers une plateforme de gestion de portefeuille de référence sur le marché. Vos missions : - Accompagner la migration et l'intégration des données de référence titres (Security Master) et des benchmarks vers la nouvelle plateforme. - Définir et valider avec les équipes internes les besoins en données et les règles de mapping. - Rédiger les spécifications techniques pour les données non disponibles nativement, et coordonner leur mise en œuvre avec les équipes IT et ESG. - Garantir l'intégrité et la cohérence des données migrées. - Participer aux tests, aux réconciliations et à la validation des processus. - Analyser et convertir de gros volumes de données, et suivre les indicateurs associés. Une présence partielle sur site est attendue. La mission offre une visibilité à long terme, avec une prolongation possible. Ref : O-EBGXA

La DSI recherche un expert Monitoring et Observabilité pour renforcer l'expertise du domaine Application Automation au sein de la squad Observabilité. La mission porte sur le développement du monitoring des infrastructures et applications dans un contexte multi-cloud On-Premise, Azure, GCP et Aliyun, ainsi que sur la mise en place d'une observabilité de bout en bout pour les applications critiques. Missions : - Définir et développer le monitoring des infrastructures et des applications - Mettre en place le monitoring sur les environnements Azure, GCP et Aliyun - Développer une observabilité de bout en bout pour les applications critiques - Définir et mettre en place les règles et standards d'observabilité - Définir et promouvoir les bonnes pratiques du domaine - Accompagner les projets dans l'utilisation et la mise en place du monitoring - Assurer l'expertise sur les solutions OpenSearch et ElasticSearch - Contribuer à la mise en œuvre des solutions d'observabilité - Assurer le transfert de compétences au niveau 3 des opérations - Collaborer avec une équipe répartie entre Paris, Singapour et Tokyo - Rapporter l'avancement des sujets et les difficultés rencontrées - Challenger les solutions proposées et formuler des solutions concrètes Profil attendu : Expert technique senior disposant de plus de 8 ans d'expérience. Une expertise concrète sur OpenSearch ou ElasticSearch est attendue, ainsi que des connaissances sur OpenTelemetry, Zipkin, Zabbix et Grafana. Le profil doit également connaître les environnements Java, Node.js, Windows, Linux, Docker et les API JSON/SOAP, avec une capacité à intervenir dans un contexte multi-cloud. Un anglais oral et écrit correct est requis pour travailler avec une équipe répartie entre Paris, Singapour et Tokyo.

ContexteFiliale à 100% d'un grand groupe bancaire depuis fin 2021, une société spécialisée en innovation IT a été créée en avril 2004 de la volonté de deux acteurs leaders dans leur secteur d'activité afin d'industrialiser et de développer l'infrastructure IT du groupe bancaire. Forte d'une double expertise technologique et bancaire, cette filiale est la pierre angulaire des nombreuses évolutions IT du groupe, notamment la digitalisation via des infrastructures toujours adaptées, ou encore l'arrivée du Cloud par la création de l'IT Cloud (premier Cloud privé du groupe) en 2014 puis du Cloud Public dédié, dont les services sont ouverts depuis juillet 2021. Elle est aujourd'hui présente en France, Italie et en Belgique, et propose ses services d'innovation IT en lien avec les évolutions du marché (Cloud, IA, Big Data, Cybersécurité…). MissionsResponsable de l'évaluation des risques de sécurité sur les applications et infrastructures nouvelles et existantes afin d'assurer la gestion rigoureuse des risques, des outils et le respect des référentiels et des normes. Identifier et fournir les analyses et recommandations pour les risques de sécurité informatique, et suivre les mesures correctives effectuées par l'entreprise au travers d'un processus de gestion des exceptions des risques. Maintenir de solides relations de travail avec l'équipe Factory de la filiale comme avec les représentants métiers de l'entreprise ainsi qu'avec les collègues de la sécurité afin de piloter l'évaluation des risques avec assurance et la correction de manière réactive. ContributionsFournir des conseils sur les politiques de sécurité et les bonnes pratiques à adopter. Évaluer et fournir les approbations de sécurité liées aux modifications apportées aux applications et à l'infrastructure. Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec qui vise à mesurer la posture sécurité des applications et infrastructures portées par la filiale. Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst senior, en binôme avec l'IT Owner d'une application de paiement européenne. Ce programme stratégique propose une alternative aux grands schémas de cartes internationaux, appuyée sur le virement instantané européen. Le planning est ambitieux et les enjeux sont forts, dans un contexte national et international. Vos missions : - Participer à l'expression des besoins et rédiger les spécifications destinées au prestataire de développement. - Spécifier les interfaces Open API (Swagger). - Animer ou suivre activement des workshops avec les équipes produit, la maîtrise d'œuvre et la production. - Rédiger la documentation technico-fonctionnelle. - Concevoir et piloter les activités de test, et intervenir directement si nécessaire. - Coordonner les intervenants internes et externes sur votre périmètre et suivre les plans d'action. Vous rejoignez Ingéniance en CDI cadre et intégrez une communauté d'experts de la banque et des paiements. Ref : O-NBGMQ

Business Developer / Manager Expérimenté – ESN - Conseil en Ingénierie à Lyon ………………………… PRESENTATION ENTREPRISE Itamsys est une structure en pleine croissance spécialisée dans le conseil en ingénierie IT et l'intégration de solutions logicielles de Service Management. Nous accompagnons nos clients dans leurs projets à forte valeur ajoutée, en leur proposant les meilleurs experts sur des missions longues et pluriannuelles. Itamsys, c'est avant tout une structure à taille humaine, fondée sur des compétences et des personnalités. Nous sommes convaincus que l'épanouissement passe par l'engagement, la solidarité, la convivialité et les moyens. C'est dans cet esprit que nous accueillons les nouveaux collaborateurs. . DESCRIPTIF DU POSTE Dans le cadre de notre développement, nous recherchons un(e) Ingénieur Commercial expérimenté / Business Developer pour rejoindre notre Business Unit IT Services et contribuer activement à la croissance de nos activités de conseil en ingénierie. Vos principales responsabilités seront les suivantes : · Prospecter et développer un portefeuille de clients (PME, ETI, Grands Comptes). · Qualifier les besoins clients en expertise et conseil en ingénierie IT. · Collaborer étroitement avec les équipes de recrutement pour identifier et proposer les meilleurs consultants. · Piloter le cycle de vente complet : identification, qualification, proposition, négociation et closing. · Assurer le suivi et la fidélisation de vos clients afin de garantir leur satisfaction et identifier de nouvelles opportunités. · Contribuer activement à la stratégie commerciale et au développement du chiffre d'affaires de la BU IT Services. PROFIL De formation supérieure Bac+5 (école de commerce ou école d'ingénieur), vous justifiez d'une expérience d'au moins 3 ans dans une fonction commerciale B2B, idéalement au sein d'une ESN ou d'une société de conseil. Une bonne compréhension des environnements techniques et des métiers de l'ingénierie IT est nécessaire. Chasseur(se) et entrepreneur(se) dans l'âme, orientés résultats, vous êtes animé(e) par l'envie de générer de la croissance et d'accélérer le développement d'une entreprise en pleine expansion. Vous avez d'excellentes qualités relationnelles et le sens du service client. Enfin, vous avez envie d'évoluer dans une structure à taille réellement humaine où votre engagement et vos réussites seront reconnues. POURQUOI NOUS REJOINDRE ? Nous sommes une ESN agile qui valorise l'autonomie, la collaboration et l'initiative. Notre BU IT Services est en plein essor et au cœur de la stratégie de développement du groupe. Vous aurez la possibilité de collaborer avec des clients variés, sur des projets à forts enjeux technologiques. Nous vous proposons un environnement stimulant et une culture d'entreprise humaine et exigeante, centrée sur la confiance, la transparence et la réussite collective. Si vous vous reconnaissez, venez nous rencontrer ! CONDITIONS DU POSTE Home office 3 journées sur 5. 50 k€ à 60 k€ + Intéressement

Dans le cadre du développement de nos activités aéronautiques, nous recherchons un(e) Ingénieur Cybersécurité Produit afin d'intervenir sur des systèmes embarqués complexes et contribuer à des projets stratégiques de certification. Vos missions Au sein d'équipes pluridisciplinaires, vous serez en charge de : Réaliser des analyses de risques cybersécurité sur des systèmes embarqués et équipements électroniques. Identifier les menaces, vulnérabilités et scénarios d'attaque applicables aux produits. Définir les mesures de sécurité et recommandations de mitigation. Rédiger et maintenir la documentation de cybersécurité associée aux programmes. Élaborer les exigences cybersécurité et assurer leur traçabilité. Participer à la construction des dossiers de conformité et d'assurance sécurité. Contribuer aux revues techniques et aux échanges avec les différentes parties prenantes du projet. Accompagner les équipes de développement dans l'intégration des exigences de sécurité. Participer aux activités de certification et de démonstration de conformité.

Dans le cadre du projet de gouvernance des données, le client déploie progressivement la solution Data Catalogue auprès des différentes équipes (métier et IT). La gouvernance, la méthodologie et le planning de déploiement sont déjà définis. Le consultant interviendra en tant qu'expert DataGalaxy, sous la responsabilité du porteur projet métier, pour accompagner les équipes à chaque étape du déploiement et garantir l'appropriation de la solution ainsi que la mise en œuvre des premiers cas d'usage.

Expert(e) Java (CIAM) - (f/m/d). Basé à Lille (hybride), mission longue. L'équipe en charge de l'authentification recherche un(e) expert(e) Java spécialisé(e) CIAM pour assurer le développement et le delivery des briques cœur du système d'authentification. Objectifs : migration d'architecture de Spring Security 5 vers Spring Security 7, conception et maintenance des moteurs d'authentification, gestion des jetons et intégrations protocolaires. Le rôle est hands-on et inclut l'implémentation de patterns résilients basés sur Kafka (Patterns CDC & Outbox), la mise en place de tests automatisés (Playwright, Gatling/Blazemeter) dès la phase de développement, et l'intégration d'un tracking précis via Amplitude. Le/la candidat(e) devra travailler sur la mise en œuvre d'A/B testing via Statsig, traduire les besoins produit en implémentations mesurables, et assurer la trajectoire de remboursement de la dette technique tout en maintenant une cadence de delivery soutenue. La conception des flux complexes devra s'appuyer sur le C4 Model et les services seront déployés et exploités sur Kubernetes avec Helm, avec une observabilité assurée via Datadog.

Incident Manager - expérimenté - Banque à Lyon Animer Contribuer au pilotage de prestation externalisée Assistance Contrainte forte du projet Process managment en centre de service - Confirmé - Important environnement collaborateur (poste de travail) - Confirmé - Important maitrise outil ITSM - Confirmé - Important maitrise de outil bureautique - Confirmé - Important Connaissances linguistiquesAnglais Professionnel (Secondaire) Description détaillée POSTE– SERVICE DELIVERY – INCIDENT MANAGER Assurer en autonomie la supervision du delivery (suivi de l'activité entrante RUN). effectuer l'analyse des incidents et l'amélioration continue du service délivré et de la satisfaction utilisateur DESCRIPTION DU POSTE CONTEXTE Poste rattaché au service Centre d'assistance Technique CAT – Direction Support Retail Le service CAT a pour mission principale de piloter le contrat de prestation d'Assistance Technique de niveau 1 « helpdesk » fournie aux collaborateurs du Groupe, Retail France & International Les missions du Service CAT Chiffres Clés du périmètre géré par le service : - 35 000 sollicitations/mois (appels, chats) - 25 000 incidents/mois - 40 Etablissements (Clients) - 100 000 users - Piloter la prestation fournie par le prestataire - S'assurer de la bonne application des process - Piloter l'amélioration de la prestation - Maitriser les flux d'incidents et/ou sollicitations au helpdesk - Contribuer à l'amélioration de la performance du centre de service Les principales missions du poste : Supervision du delivery (RUN) : Participer au pilotage de la prestation fournie par le prestataire - Préparer le point de synchro quotidien avec le Centre de service - Assurer la supervision des sollicitations entrantes et du traitement des flux par le prestataire - Interlocuteur en cas de gestion de crise et d'impact au Centre de Service Préparation et animation des comités d'incidents (Revue hebdomadaire et comité Shiftleft mensuel) - Analyse et connaissance des flux entrants (typologie - volumétries) - Identification des variations et des nouveaux problèmes - Anticipation de la récurrence - Prévention et limitation des impacts utilisateurs - Analyse/identification des actions d'amélioration (qualité de traitement, escalade à tort, réouvertures, relances, …) - Participation aux comités techniques - Maitrise des KPI de performance (taux de résolution, d'escalade, de redescente,..) - Animation du plan d'action lié au shiftleft Missions secondaires et transverses - Accompagner le prestataire et contribuer à l'atteinte de ses engagements (qualité, résolution, performance) - Contribuer au suivi et à l'animation du plan d'amélioration continue de la prestation - Interagir avec le centre de service et les équipes de la chaine de support - Avoir une approche systématique de traitement (Industrialiser le process d'analyse, automatiser l'exploitation des données, modéliser la restitution) QUALITES REQUISES Compétences et connaissances techniques : - Expérience en tant que process manager en centre de service souhaitée - Maitrise des outils bureautiques (Suite Office, O365) - Bonne connaissance d'un outil ITSM (ServiceNow) - Bonne connaissance des environnements techniques orientés poste de travail en environnement collaborateur - Bonne connaissance des processus ITIL - Maitrise de la production de documentations des process et des reportings Compétences comportementales ou qualités requises - Rigueur, autonomie et curiosité - Forte capacité d'analyse et de synthèse - Forte implication pour le support et la satisfaction utilisateur - Force de proposition et force de conviction auprès des experts - Bon communiquant - Esprit d'équipe INFORMATIONS COMPLEMENTAIRES - Bac +5 - 5 à 10 ans d'expérience ayant permis de maitriser un poste en qualité d'incident manager, de responsable delivery ou de process manager au sein d'un centre de service - Poste basé à Dijon (ou Lyon) Incident Manager - Régions - N4 Définition du profil Gestion des incidents majeurs Coordonner la résolution rapide des incidents critiques (P1/P2), en mobilisant les équipes techniques et en assurant un retour à la normale dans les meilleurs délais Communication de crise Assurer une communication claire et régulière avec les parties prenantes (utilisateurs, direction, clients) pendant toute la durée de l'incident Analyse post-incident Conduire des analyses de causes profondes (RCA), rédiger des rapports post-mortem et proposer des actions correctives pour éviter la récurrence Suivi des indicateurs de performance Surveiller les SLA/KPI liés aux incidents, produire des tableaux de bord et participer aux comités de pilotage Amélioration continue et coordination Collaborer avec les équipes IT (support, infra, dev, sécurité) pour améliorer les processus de gestion des incidents et renforcer la résilience du système

Je recherche un Architecte Cloud & Expert Sécurité hands-on(Plus de 15ans d' experience en IT), capable d'intervenir de la conception d'architecture jusqu'à la mise en production. Mon client accélère la transformation de son patrimoine applicatif vers le Cloud. L'enjeu est de passer d'une logique de migrations au cas par cas à un véritable modèle industrialisé de migration Cloud, sécurisé, automatisé et standardisé. Votre missionArchitecture Cloud & Migration Vous définissez les architectures cibles des applications migrées depuis l'On-Premise (Rehost, Replatform, Refactor). Vous conduisez les évaluations de Cloud Readiness, construisez les roadmaps de migration et accompagnez les équipes applicatives jusqu'au passage en production. Sécurité Cloud Vous intégrez le Security by Design dans chaque projet : IAM/RBAC, Zero Trust, chiffrement, gestion des secrets, threat modeling. Vous travaillez main dans la main avec les équipes Cyber et Risk pour garantir la conformité aux standards du Groupe. DevSecOps & Infrastructure-as-Code Vous concevez des pipelines CI/CD standardisés intégrant SAST, DAST et scans de conteneurs et d'IaC. Vous développez des modules Terraform/Bicep réutilisables et mettez en place le Policy-as-Code. Platform Engineering & Industrialisation Vous créez des Golden Paths, des templates et des runbooks de migration réutilisables. Vous posez les bases d'une Cloud Migration Factory et pilotez l'avancement via des tableaux de bord dédiés. Innovation & IA Vous explorez l'IA pour l'analyse de code, la cartographie des dépendances, la modernisation applicative et la remédiation automatisée. Votre profilVous justifiez d'environ 15 ans d'expérience IT, dont au moins 5 ans en architecture Cloud et migration d'applications d'entreprise, idéalement dans des environnements complexes, internationaux et réglementés. Stack recherchée : Cloud : Azure, AWS ou GCP (multi-Cloud apprécié) Architecture : Kubernetes, conteneurs, microservices, serverless, API, Hybrid Cloud, HA/DR DevSecOps : GitHub / GitLab / Azure DevOps / Jenkins, GitOps, sécurité de la supply chain logicielle IaC & Automatisation : Terraform, Bicep/ARM, Ansible, Python, PowerShell/Bash Observabilité : Dynatrace, Prometheus, Grafana, OpenTelemetry Ce qui fera la différence : un leadership technique affirmé, la capacité à influencer sans lien hiérarchique, à simplifier des environnements complexes et à challenger les architectures existantes de manière constructive. Une solide culture sécurité et un réflexe d'automatisation sont indispensables. Pourquoi rejoindre cette mission ?✅ Un programme de transformation Cloud stratégique et à fort impact au sein d'un leader européen ✅ Un rôle transverse mêlant architecture, sécurité, automatisation et innovation IA ✅ Une collaboration avec des équipes françaises et internationales ✅ La liberté de construire des standards et des frameworks qui seront réutilisés à grande échelle

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Contexte Dans le cadre du renforcement de la sécurité de son système d'information, un grand groupe du secteur bancaire recherche un Security & Risk Manager Senior, disposant d'une expertise confirmée en gestion des vulnérabilités IT. Le consultant interviendra au sein d'une direction informatique dans un environnement international. Il sera chargé de piloter la gouvernance de la sécurité IT, de coordonner les actions de remédiation des vulnérabilités et d'accompagner les équipes opérationnelles dans la réduction des risques cyber. Missions principalesGouvernance et pilotage de la sécurité IT Préparer et animer les comités de sécurité et de gestion des risques. Participer aux instances de suivi de la sécurité opérationnelle. Produire et consolider les KPI et tableaux de bord de sécurité. Assurer le reporting auprès du management. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités et remédiation Assurer le suivi, l'analyse et la priorisation des vulnérabilités IT. Coordonner les plans de remédiation avec les équipes applicatives, infrastructures et sécurité. Suivre l'avancement des corrections et veiller au respect des délais. Produire les reportings de suivi des vulnérabilités. Accompagner les équipes opérationnelles dans la réduction des risques. Pilotage des projets transverses de cybersécurité Participer au cadrage et au suivi des projets de sécurité. Coordonner les différentes parties prenantes IT et cybersécurité. Accompagner la mise en œuvre des exigences et recommandations de sécurité. Suivre les plans d'action et communiquer sur leur avancement. Contribuer à la production des livrables et check-lists de sécurité. Sensibilisation et gestion des incidents Animer le réseau des relais sécurité. Sensibiliser les équipes aux bonnes pratiques de cybersécurité. Participer, si nécessaire, à la gestion des incidents et crises cyber. Accompagner les équipes dans les actions correctives.

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)