Trouvez votre prochaine mission ou futur job IT.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Staff Software Engineer H/F à Lille, France. Contexte : Le rôleLe Staff Software Engineer occupe un rôle clé dans notre organisation technique. Au-delà de l'expertise individuelle, sa valeur réside dans sa capacité à intervenir sur les sujets transverses à fort enjeu : arbitrages structurants, problèmes complexes que les équipes ne peuvent pas résoudre seules, et cohérence d'ensemble de notre trajectoire technique. C'est un rôle d'impact sur l'organisation, pas seulement sur le code. Le Staff agit là où les enjeux sont flous, les compromis difficiles, et où il faut à la fois de la hauteur de vue et de la rigueur d'exécution. Domaines d'intervention Débloquer et structurer Identifier et résoudre les verrous techniques qui affectent plusieurs équipes simultanément. Concevoir les architectures sur les sujets complexes ou ambigus, là où les réponses ne sont pas encore établies. Porter les arbitrages techniques structurants (build vs. buy, gestion de la dette, stratégies de migration) et en assurer la cohérence dans le temps. Vision et gouvernance technique Construire et porter une trajectoire technique cohérente à l'échelle de l'engineering, au-delà du périmètre d'une seule équipe. Être un interlocuteur crédible du produit et du business, capable de faire le lien entre enjeux métier et décisions d'architecture. Animer les pratiques de gouvernance technique (RFC, ADR, revues d'architecture) au service de la clarté et de l'alignement collectif.. Intervention transverse Créer du lien entre les équipes et les domaines, logiciel, infrastructure, ERPs, pour favoriser la circulation des savoirs et la cohérence des choix techniques à travers des périmètres aux contraintes très différentes. Intervenir en appui sur les situations critiques : incidents majeurs, migrations à risque, Proof of Concepts stratégiques.

En tant qu'Expert fonctionnel senior CSM Pro ServiceNow, vous accompagnez l'intégration et le paramétrage de la plateforme dans un environnement de relation client à grande échelle. En collaboration avec l'éditeur, les équipes techniques et les intégrateurs, vous traduisez les besoins métiers en solutions fonctionnelles cohérentes avec les standards ServiceNow. Vous préparez et animez les ateliers de conception, recueillez et challengez les besoins, formalisez les processus et rédigez les EPIC et récits utilisateurs. Vous contribuez à la priorisation du carnet produit ainsi qu'aux cycles et cérémonies agiles. Vous participez au paramétrage des parcours clients, fiches clients, workflows, routages, flux, rapports et tableaux de bord. Vous intervenez également sur la FAQ, le chatbot et la solution marketing, les tests fonctionnels, les déploiements et les mises en production. Enfin, vous assurez le transfert de compétences vers le centre de compétences interne.

La mission consiste à intervenir en tant que profil expert Java / architecture applicative dans le cadre d'un projet stratégique visant à concevoir, implémenter et héberger plusieurs composants d'une plateforme de gestion. Le consultant contribuera notamment à la conception et au développement du composant de règlement de la plateforme, tout en veillant à la qualité, à la performance et à la résilience des solutions mises en place. Il aura également pour responsabilités de définir et implémenter les tests unitaires des modules sous sa responsabilité, de respecter les standards de développement du projet, de prendre en compte les indicateurs issus des outils d'analyse de code comme Sonar, de réaliser des prototypes, d'effectuer des revues de code et de rédiger la documentation technique en anglais.

Contexte Notre client est un acteur majeur de la gestion d'actifs multi-spécialiste à l'échelle internationale, présent dans plusieurs pays européens, avec un fort accent mis sur l'innovation, l'expérience client et la transformation digitale. Dans le cadre de son domaine Sales, Communication & Investment Solutions (SCIS), notre client lance une initiative stratégique majeure visant à concevoir et développer une nouvelle génération de Portail Client. L'objectif est de fournir aux clients institutionnels et aux distributeurs une plateforme digitale sécurisée, évolutive et intégrée, permettant notamment l'accès aux informations de portefeuille, aux documents, aux reportings, aux services d'onboarding, aux communications et aux informations liées aux investissements. Ce portail a vocation à devenir un composant clé de l'écosystème digital et de la stratégie de gestion de la relation client. Le portail s'appuiera sur Optimizely CMS comme plateforme principale de front-end et de gestion de contenu, intégrée à plusieurs systèmes d'entreprise, notamment Salesforce, des services de gestion des identités, des API, des référentiels documentaires et des plateformes de reporting. Afin de renforcer son équipe de delivery, notre client recherche un Développeur Front-End expérimenté spécialisé sur Optimizely CMS.

Nous recherchons un(e) Architecte Expérimenté(e), passionné(e) par la technologie, pour travailler soit en interne, en collaborant de manière transversale sur divers projets passionnants, soit directement chez nos clients, en étant au cœur de leurs défis numériques. Si vous souhaitez participer à des projets d'envergure, continuer à apprendre et évoluer dans votre carrière, c'est l'occasion rêvée ! Vous aurez la charge de : • Concevoir, modéliser et évaluer la charge d'implémentation des architectures sécurisées, évolutives, fiables et performantes dans les domaines de la Data et/ou du Digital en situation projet et avant-vente • Réaliser des études comparatives de solutions afin de sélectionner les plus innovantes et adaptées au contexte du projet • Réaliser ou conduire les PoV (Proof of Value) et les PoC (Proof of Concept) • Rédiger le dossier d'architecture technique à travers le High et Low Level Design • Assurer le suivi de la conformité des réalisations projets relatives au dossier d'architecture technique • Veiller au suivi des bonnes pratiques sur l'ensemble du périmètre des réalisations techniques • Mener une démarche d'optimisation des coûts afin de garantir que l'architecture soit à la fois efficace et économique Référence de l'offre : us7ht04xd0

Bonjour RECHERCHE – DATA OPS / DATA PLATFORM ENGINEER SENIOR Je recherche un Data Ops / Data Platform Engineer Senior pour rejoindre une équipe Data Platform / Data Fabric et intervenir sur des sujets de RUN, fiabilité, industrialisation, gouvernance et évolution d'une plateforme Data. Le consultant aura un rôle clé dans la fiabilisation de la plateforme, la mise en place de services Data industrialisés et l'accompagnement des équipes dans l'adoption des standards de gouvernance et des bonnes pratiques. 🔹 Expérience : Senior / confirmée en Data Platform & Data Ops 🔹 Environnement : Cloud AWS / Lakehouse 🔹 Mission : RUN, Data Platform, Data Engineering & Gouvernance 🔹 Mission longue durée 🛠️ Compétences indispensables : ☁️ Architecture & Cloud : • Architecture Lakehouse • AWS • EKS • Terraform • Apache Iceberg • CI/CD et industrialisation des déploiements Data Platform & Gouvernance : • AWS Data Catalog • AWS Lake Formation • Data Products • Data Contracts • Data Quality • Catalogage, découvrabilité et documentation des données • Gestion des habilitations et des contrôles d'accès Data & Ingestion : • MSK • DataStream • SQS • Airflow • Starburst Développement : • Python • Bonnes pratiques de développement / Software Craftsmanship • Automatisation et industrialisation des traitements Data RUN & Observabilité : • Mise en place et suivi des SLA / SLO • Monitoring, alerting et observabilité Data • Datadog • Investigation et résolution des incidents de production • Mise en place de dashboards et indicateurs de fiabilité • Runbooks et procédures d'exploitation • Amélioration continue de la plateforme Missions principales : • Garantir la disponibilité, la performance et la sécurité de la Data Platform • Investiguer et résoudre les incidents de production • Industrialiser les déploiements via Terraform / CI/CD • Participer à la mise à disposition d'environnements self-service pour les équipes Data • Accompagner les migrations vers des architectures Lakehouse • Développer les services d'exposition et de consommation des données • Contribuer à la standardisation et à l'industrialisation des Data Products • Participer à la définition et à l'implémentation des Data Contracts • Améliorer le monitoring, l'alerting et l'observabilité • Contribuer à l'optimisation des coûts d'exploitation (FinOps) • Accompagner les équipes Data dans l'adoption des standards de gouvernance Compétences clés recherchées : Obligatoires : AWS • Terraform • Data Catalog • Observabilité Data • Starburst Très appréciées : Data Product Management • Data Contract • Data Quality • Lakehouse • Iceberg • EKS • Airflow Vous êtes disponible ou connaissez un profil correspondant ? N'hésitez pas à me contacter en MP ou à m'envoyer votre CV.

Notre client, grand opérateur télécom français, mène un programme stratégique de transformation du SI dédié à ses interventions terrain sur le réseau fibre. Le périmètre outille directement les techniciens : un back-office de gestion des rendez-vous et d'orchestration des interventions, et une application mobile utilisée sur le terrain pour consulter les plannings et exécuter les interventions. L'environnement fonctionne aujourd'hui en mode hybride entre Salesforce Field Service et une application historique. Un programme de migration est en cours pour basculer progressivement les parcours restants vers FSL et sortir définitivement de l'ancien socle, avec trois jalons majeurs : migration du back-office, migration des parcours SAV, puis migration du périmètre raccordement d'ici la fin de l'année. L'enjeu est de mettre fin à la coexistence des deux solutions et aux coûts de double dépendance technologique et de licences. Le contexte impose de fortes contraintes : usage terrain intensif, fonctionnement en faible couverture réseau ou hors connexion, volumétrie photo importante, géolocalisation, nombreuses interfaces avec les systèmes techniques internes, exigences d'API, de sécurité et de conformité, reprise et conservation des historiques d'intervention. Le dispositif compte une vingtaine de personnes réparties entre activités projet et TMA, dont une équipe d'environ 10 personnes dédiée à la migration, en organisation distribuée multi-sites. Le consultant remplace un développeur Salesforce expérimenté et intervient directement sur les développements de finalisation de la migration. Sur des sujets similaires, un cabinet de conseil spécialisé est intervenu chez un acteur du secteur pour la réarchitecture d'une plateforme métier vers une cible microservices (DDD, micro front-ends, APIs partenaires, GED et signature électronique) et chez une banque pour la modernisation d'un écosystème hybride monolithe + microservices à forte volumétrie, avec industrialisation CI/CD et réduction du time-to-market. MissionsConcevoir et développer les fonctionnalités sur Salesforce Field Service. Migrer les parcours encore portés par l'ancien SI (back-office, SAV, raccordement). Développer et configurer les composants Salesforce nécessaires au projet. Intervenir sur les Flows, automatisations et objets Salesforce. Travailler sur le modèle de données Field Service : Service Resources, Service Appointments, Work Orders, créneaux et disponibilités, utilisateurs et profils techniciens. Contribuer aux évolutions de l'application mobile Field Service, en intégrant les contraintes offline / faible connectivité. Développer les mécanismes de synchronisation avec les systèmes externes. Intervenir sur les échanges API et l'architecture événementielle (Platform Events / Event Platform). Traiter les sujets de mapping, reprise et historisation des données. Maintenir les historiques d'intervention lors des changements de statut ou de typologie des techniciens. Garantir la qualité, la maintenabilité et la performance des développements. Participer aux revues de code et à l'amélioration des bonnes pratiques. Contribuer à la structuration de l'environnement CI/CD. Collaborer avec les équipes projet, architecture, TMA et intégration. TechnologiesIndispensables (must-have) Salesforce : excellente maîtrise, expérience significative en développement Salesforce Field Service / FSL : expérience concrète et significative Configuration Salesforce et Flows Objets standards Field Service (Work Orders, Service Appointments, Service Resources) Apex Lightning / LWC APIs REST et intégrations Salesforce avec des SI externes Architectures asynchrones / événementielles Problématiques de synchronisation de données CI/CD, Git / gestion de versions, environnement industrialisé Expérience des problématiques techniciens terrain et interventions Capacité à intervenir à la fois sur la conception technique et le développement Souhaitées (nice-to-have) Salesforce Field Service Mobile et fonctionnement offline Event Platform / Platform Events Reprise et migration de données, gestion d'historiques d'intervention Géolocalisation Manipulation et transfert de photos depuis une application terrain ServiceNow Middleware Java ou .NET Einstein / fonctionnalités IA Salesforce, Agentforce Certifications Salesforce : Platform Developer, App Builder, Field Service, Architecture Démarrage & duréeDémarrage : ASAP, idéalement sous 2 à 3 semaines maximum. Durée : mission longue durée, visibilité supérieure à 12 mois. Charge : temps plein. Localisation & télétravailLocalisation : Île-de-France Rythme : présence importante sur site. Full site (ou quasi) pendant la phase d'intégration, puis cible d'environ 3 jours de présence par semaine.

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre de notre développement, nous recherchons un Data Engineer – Plateforme Data B2C AWS / Databricks Contexte Vous rejoignez un programme stratégique de refonte d'une plateforme B2C à l'échelle mondiale, dans un environnement Agile Scrum. Description du poste En tant que Data Engineer, vous jouez un rôle clé dans la conception, le développement et l'évolution de la plateforme Data. Vous intervenez à la fois comme leader technique et acteur opérationnel avec pour objectif de garantir la qualité, la performance, la fiabilité et la maîtrise des coûts de la plateforme, tout en contribuant à la valorisation des données. Responsabilités principales Concevoir et développer des architectures Data cloud-native sur AWS, basées sur Databricks Garantir la qualité, la cohérence et la fiabilité des données tout au long de leur cycle de vie. Participer activement au développement conception et développement de pipelines Data ; traitements batch et streaming ; optimisation des performances. Définir, mettre en œuvre et promouvoir les bonnes pratiques de Data Engineering Mettre en place des mécanismes de monitoring et de contrôle de la qualité des données Piloter l'optimisation des coûts AWS et Databricks liés aux traitements Data dans une démarche FinOps. Accompagner les Data Engineers et développeurs Collaborer étroitement avec les équipes Produit et IT, dans un environnement international et multiculturel. Stack technique Data & Cloud Databricks AWS : S3, EC2, RDS, Lambda Langages & Frameworks Java SQL Apache Spark DevOps & CI/CD GitHub Enterprise ArgoCD SonarQube Intégration & Services Kafka PostgreSQL Collaboration & Agile Jira Confluence Agile Scrum Soft Skills Leadership technique : capacité à guider, structurer et faire grandir une équipe Data. Vision transverse : compréhension des enjeux métiers, Data et Cloud, et capacité à les mettre en perspective. Communication : aptitude à vulgariser des concepts techniques et à communiquer efficacement avec différents interlocuteurs. Esprit collaboratif et interculturel : capacité à travailler efficacement avec des équipes internationales. Proactivité et adaptabilité : capacité à anticiper les risques liés à la qualité, aux coûts et aux performances, et à évoluer dans un contexte Agile.

🚀 Opportunité – Expert Data Engineer Azure / Databricks – Level 4 Dans le cadre de l'évolution d'une Data Platform Azure au sein d'un grand groupe, nous recherchons un(e) Data Engineer Senior / Expert Azure & Databricks. 🎯 Missions : Faire évoluer un Data Lake sur Azure Concevoir et déployer un Data Lake gouverné Intégrer et mettre en œuvre Databricks Unity Catalog Définir les modèles d'accès, de gouvernance et de partage des données Mettre à disposition les données sous forme de tables Delta / Iceberg Participer à la réalisation de POC et à l'industrialisation de la plateforme 🛠 Compétences recherchées : Azure Databricks / Unity Catalog Spark Azure DevOps GitHub Java JavaScript / TypeScript Data Lake / Data Platform Gouvernance et partage de données Delta / Iceberg 👤 Profil : Data Engineer Senior / Expert – Level 4 Forte expérience sur des plateformes Data Azure Expertise Databricks et gouvernance de données Autonomie et capacité à intervenir sur des sujets d'architecture et d'industrialisation 📍 Île-de-France – Présentiel ⏳ Mission longue

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Développeur Full-Stack H/F à Lille, France. Contexte : Le projet consiste à construire, au sein d'une plateforme digitale de services pour un grand groupe international du retail, l'ensemble des briques couvrant le parcours de qualification, devis et contractualisation — de la qualification du besoin client jusqu'à la clôture financière du chantier : composition de la prestation, devis, signature électronique, planification de l'intervention et facturation. La solution est conçue pour être déployée dans plusieurs pays et enseignes du groupe. Les missions attendues par le Développeur Full-Stack H/F : L'intervenant contribuera à trois composants majeurs du parcours : Composition de la prestation — Catalogue des travaux, tarifs de main-d'œuvre par zone, outils d'assemblage d'une prestation à partir des produits et contraintes client. Émission du devis — Transformation d'une prestation composée en document commercial : prix final, génération du devis. Planification du chantier — Une fois le devis signé, organisation de l'intervention : ordre des étapes, conditions préalables, transmission aux équipes terrain. Backend : NestJS (TypeScript) + Prisma / PostgreSQL ; orchestration / exécution en Java / Spring (équipes partenaires) Frontend : Fragments Svelte, design system interne Architecture & Messaging : Kafka (événementiel), architecture multi-tenant Infra & Observabilité : Cloud GCP (GKE), Datadog Le développement est assisté par IA générative, encadré par une méthodologie garantissant la maîtrise du périmètre et la traçabilité : Cadrage fonctionnel systématique avant implémentation (specs, modèle de domaine, découpage en lots livrables). Maquettes et modèle de données valant documents contractuels ; tout écart fait l'objet d'un arbitrage explicite. Journal de décisions systématique et auditable a posteriori.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Ship Performance Ingénieur H/F à Marseille, France. Contexte : Au sein du département R&D Engineering Ships, vous participerez à la définition de la méthodologie d'évaluation des performances après retrofit. Les travaux porteront notamment sur : la distinction entre les gains liés au fouling/encrassement de la coque et les gains réellement liés au retrofit ; la validation des courbes de performance vitesse/tirant d'eau ; l'application des gains aux données réelles de consommation ; la consolidation des économies de carburant ; la conversion de ces économies en gains de CO₂ dans la chaîne de reporting du projet. Vous travaillerez avec une équipe R&D pluridisciplinaire composée d'architectes navals, de spécialistes de la performance navire, d'experts data et de spécialistes des systèmes embarqués. Les missions attendues par le Ship Performance Ingénieur H/F : contribuer à la définition, à la documentation et à la validation de la méthodologie de calcul des économies de CO₂ liées aux rétrofits ; analyser les performances des navires avant et après passage en cale sèche ou retrofit à partir des relations entre vitesse, tirant d'eau, puissance et consommation ; isoler et quantifier les gains liés au nettoyage de la coque et ceux réellement générés par le retrofit ; contrôler la qualité des données opérationnelles : vitesse, tirant d'eau, consommation, type de carburant et périodes de reporting ; identifier les incohérences et documenter les limites des données ; comparer différentes sources de données de consommation, notamment les consommations réelles issues des rapports d'arrivée et les consommations ajustées provenant des données de conformité ; documenter l'impact du choix des sources sur les résultats ; préparer les fichiers de calcul, notes d'analyse et synthèses techniques nécessaires à la validation de la méthodologie ; participer à la validation manuelle des gains pendant la phase pilote ; comparer les gains constatés aux gains théoriques et identifier les cas nécessitant une expertise complémentaire ; préparer les données destinées aux tableaux de bord de suivi des économies de CO₂ ; formaliser clairement les recommandations, hypothèses, limites et éléments de traçabilité afin de permettre l'industrialisation future de la méthodologie. Livrables attendusMéthode de calcul validée pour le périmètre pilote, incluant la distinction entre gains liés au fouling et gains liés au retrofit. Documentation des hypothèses, formules, sources de données et limites. Fichiers d'analyse et synthèses techniques pour chacun des navires pilotes. Contrôles de qualité et de cohérence des données provenant de VRS/V2PS, outils internes et des systèmes liés aux rétrofits. Analyse comparative des différentes sources de données de consommation. Résultats consolidés et exploitables pour le reporting des économies de carburant et de CO₂. Profil recherché :Diplômé d'un Master ou d'une école d'ingénieurs en : génie maritime ; architecture navale ; ou formation équivalente. Le candidat doit avoir un intérêt marqué pour : la performance des navires ; les opérations maritimes ; les projets de décarbonation. Une première expérience en analyse de la performance maritime, efficacité énergétique des navires, analyse de données embarquées ou projets de retrofit serait appréciée. Connaissances requisesFondamentaux de la performance et de la propulsion navales, notamment les relations vitesse/puissance/consommation. Analyse de données appliquée aux opérations et à la performance des navires. La connaissance de l'évaluation des performances après retrofit, passage en cale sèche ou installation de dispositifs d'économie d'énergie est un plus. Python. SQL et expérience d'un environnement AWS. Une connaissance de C++ ou Java est appréciée. Outils de visualisation de données : Tableau, Qlik Sense ou équivalent. Bonne compréhension des consommations de carburant, facteurs d'émission de CO₂ et indicateurs de décarbonation maritime appréciée. Excellente maîtrise d'Excel et capacité à documenter précisément les calculs.

Dans le cadre du développement de nos projets, nous recherchons un(e) stagiaire Développeur(euse) FullStack Mobile pour une durée de 3 à 6 mois. Vous serez intégré(e) à l'équipe technique et participerez au développement d'applications mobiles ainsi qu'à leurs services back-end, sur l'ensemble de la chaîne front mobile / web / back-end. Vos missions : • Développer et maintenir des applications mobiles avec React Native • Contribuer à des interfaces web complémentaires en Angular • Participer au développement des services back-end avec Node.js • Contribuer à des développements back-end en Java Spring • Participer aux tests, à la revue de code et à la documentation technique • Collaborer avec l'équipe produit et les autres développeurs dans une démarche agile 3. Compétences attendues • React Native (maîtrise requise) • Angular (connaissance) • Node.js (connaissance) • Java Spring (connaissance) • JavaScript / TypeScript • API REST • Git • Développement mobile (iOS / Android) • Agile / Scrum 4. Savoir-être • Curiosité et autonomie • Rigueur et sens de l'organisation • Capacité à documenter son travail • Esprit d'équipe • Envie d'apprendre et de monter en compétences

Dans le cadre du développement de notre expertise autour de l'écosystème Atlassian, nous recherchons un Administrateur Atlassian pour rejoindre nos équipes à Tours. Tu interviens sur l'administration, la configuration et le support des solutions Atlassian auprès de différents environnements clients. Tu travailles en proximité avec un expert technique qui t'accompagne dans ta montée en compétences et dans la prise en charge progressive de sujets plus complexes. Tes missions principales : Administration & configurationAdministrer et configurer les environnements Jira, Jira Service Management et Confluence Paramétrer les workflows, permissions, schémas, écrans, champs et notifications Mettre en œuvre des configurations robustes et sécurisées selon les besoins clients Veiller au respect des standards de sécurité et d'exploitation Support & RUNAssurer le support de niveau 1 auprès des utilisateurs et administrateurs Analyser et diagnostiquer les demandes et incidents Apporter un premier niveau de résolution dans le respect des SLA Qualifier et escalader les sujets nécessitant une expertise de niveau 2 Garantir la qualité du suivi et de la réponse apportée aux utilisateurs Audit & accompagnementParticiper à la réalisation d'audits techniques des environnements Atlassian Identifier les premiers axes d'amélioration et contribuer aux recommandations Participer à la rédaction des spécifications techniques Accompagner l'expert dans la définition des solutions cibles Contribuer au découpage des travaux et à l'estimation des charges Documentation & amélioration continueRédiger et maintenir la documentation d'exploitation Produire des guides à destination des utilisateurs Participer aux études et POC internes Assurer une veille sur les nouveautés et évolutions de l'écosystème Atlassian Contribuer progressivement à des sujets techniques plus complexes

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour