Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de l'accompagnement d'un client institutionnel basé dans le sud parisien, le consultant intervient sur les sujets de résilience, de disponibilité et de continuité des services Cloud Azure. Il accompagne les équipes d'architecture, d'exploitation et de sécurité dans la conception, l'évaluation et l'amélioration des architectures Cloud afin de garantir la robustesse des plateformes, la maîtrise des risques et la continuité des services critiques. Son expertise couvre la définition de stratégies de haute disponibilité, de reprise après sinistre et de continuité d'activité, ainsi que l'application des bonnes pratiques du référentiel Microsoft Azure Well-Architected Framework. Compétences clés Conception d'architectures Azure résilientes et hautement disponibles. Définition et optimisation des dispositifs PCA/PRA. Mise en œuvre de stratégies de Disaster Recovery et de sauvegarde. Analyse des risques et identification des points de défaillance. Réalisation d'audits et de revues d'architecture Cloud. Accompagnement des projets de migration et de transformation Azure. Définition de standards et bonnes pratiques d'architecture. Expertise technique Azure Landing Zones. Azure Virtual Machines. Azure Kubernetes Service (AKS). Azure App Services et Azure Functions. Azure Storage, Azure SQL Database et Cosmos DB. Azure Front Door, Application Gateway et Traffic Manager. Azure Site Recovery et Azure Backup. Azure Monitor et Log Analytics. Azure Policy et Microsoft Defender for Cloud. Terraform, Bicep, Azure DevOps et GitHub Actions.

L'expert OpenStack est chargé de mettre en œuvre, d'automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s'appuie sur les cahiers d'installation technique rédigés par l'architecte Cloud pour configurer le système, ajoute de nouveaux services afin d'enrichir l'offre, et garantit la continuité opérationnelle et la sécurité de l'infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d'installation, réaliser le provisionnement complet de l'environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d'exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l'automatisation des opérations d'installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l'offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l'infrastructure aux exigences de la politique de sécurité (habilitation de secret de défense nationale). Domaines d'expertise de l'équipe • OpenStack : maîtrise des services principaux (Nova, Neutron, Cinder, Glance, Keystone, Horizon, Octavia) et expérience de déploiements à grande échelle. • OpenShift : bonne connaissance des services principaux. • Systèmes d'exploitation : expertise Linux (Red Hat Enterprise Linux, CentOS, CoreOs) pour les nœuds de contrôle et de calcul. • Virtualisation et réseaux : KVM, libvirt, solutions de virtualisation de réseau (OVS, OVN). • Infrastructure as Code : Ansible pour l'orchestration du déploiement et la gestion du cycle de vie des composants. • Intégration Kubernetes : compréhension des ponts entre OpenStack et Kubernetes appréciée. • Stockage block : connaissance des back ends adressable depuis Cinder. Compétences et qualifications attendues • Formation : diplôme de niveau Bac + 4/5 en informatique, ingénierie ou domaine équivalent. Les certifications officielles (RHCE, Red Hat OpenStack, Certified OpenStack Administrator) sont fortement valorisées. • Expérience : au moins 3 ans d'expérience probante sur des projets OpenStack de moyenne à grande taille, incluant le déploiement, l'automatisation et le support de niveau 3. • Compétences techniques : maîtrise d'Ansible, bonne connaissance des environnements Linux/Red Hat, expertise en virtualisation KVM/libvirt et réseaux SDN. La connaissance de Kubernetes et de l'intégration OpenStack/K8s constitue un atout. • Rigueur et autonomie : capacité à structurer les travaux, à documenter méthodiquement les procédures et à gérer les priorités dans un contexte de projet complexe. • Aptitudes humaines : excellente capacité de communication, à la fois pour vulgariser les concepts techniques auprès des parties prenantes non techniques et pour collaborer efficacement avec les architectes, développeurs et équipes support. • Sécurité : habilitation compatible avec la protection du secret de la défense nationale obligatoire. • Langues : français courant (écrit et oral) requis ; anglais technique indispensable pour la lecture de documentations, la rédaction de tickets auprès du support éditeur et la participation à des communautés open source

Pour l'un de nos clients du secteur Assurance IARD (banque-assurance), nous recherchons un(e) Consultant(e) Senior spécialisé(e) en continuité d'activité et résilience opérationnelle. Le consultant accompagnera les équipes dans le renforcement du dispositif de résilience en assurant la mise à jour de la documentation, la formalisation des procédures et l'alignement avec les exigences réglementaires et les bonnes pratiques. Il/elle participera au déploiement des contrôles de première ligne de défense, à l'animation des parties prenantes et au suivi de leur bonne application. La mission comprend également le renforcement du dispositif de supervision des prestataires et des tiers critiques, l'évaluation des risques associés ainsi que la mise en œuvre d'actions d'amélioration continue. Une expérience confirmée en continuité d'activité, résilience opérationnelle, contrôle interne et gestion des risques dans le secteur de l'assurance ou de la banque est indispensable.

Dans le cadre du renforcement d'une équipe R&D Cyber, nous recherchons un Expert IA / LLM Engineer pour intervenir sur le développement et l'optimisation de modèles de langage spécialisés en cybersécurité. 🎯 Vos missionsFine-tuner des modèles open source (Llama, Mistral, Qwen…) Concevoir et optimiser des modèles IA dédiés à l'analyse de menaces et au SOC Réduire les hallucinations grâce aux techniques d'alignement (RLHF, DPO, PPO, GRPO…) Structurer les jeux de données d'entraînement (ChatML, Alpaca…) Mettre en place des pipelines d'évaluation et de benchmarking (MMLU, GSM8K, LLM-as-a-Judge, LMSYS…) Collaborer avec les équipes R&D Cyber et les analystes SOC ✅ Compétences indispensablesExcellente maîtrise du fine-tuning de LLM (LoRA, QLoRA, PEFT) Expérience avec TRL, Unsloth, Axolotl ou frameworks équivalents Solides connaissances en alignement de modèles (DPO, PPO, GRPO, OpenRLHF, verl…) Expertise en évaluation de modèles (MMLU, GSM8K, Evaluation Arena…) Très bonne maîtrise de Python, PyTorch et Hugging Face ⭐ AtoutsConnaissances des environnements SOC et cybersécurité (MITRE ATT&CK, CTI, analyse de logs…) Expérience avec vLLM, Ollama, Triton ou Hugging Face Hub Expérience en environnement R&D IA Générative 📍 Localisation : Régions 👤 Profil : Data Scientist / LLM Engineer Senior (N3) Si vous correspondez à ce profil, n'hésitez pas à me transmettre votre CV ainsi que votre disponibilité. Propose a shorter version optimized to attract more candidates on Turnover.

Pour l'un de nos clients, une Banque de Financement et d'Investissement (BFI) française, nous recherchons un(e) Consultant(e) Senior pour conduire un assessment du dispositif de trading algorithmique au sein du département Risques. La mission consiste à évaluer la maturité et la conformité du cadre de gouvernance en couvrant notamment les aspects de gouvernance, contrôle interne, conformité, gestion des risques, résilience opérationnelle et stratégie. Le consultant devra analyser le dispositif existant, challenger les conclusions et les recommandations issues du précédent assessment, évaluer l'état d'avancement des plans d'actions et identifier les éventuels points d'amélioration. Il/elle produira une note explicative présentant les constats, les analyses, les écarts identifiés et les recommandations à destination des instances de gouvernance. Une solide expérience des environnements BFI et des problématiques liées au trading algorithmique est indispensable.

Dans ce cadre la prestation consiste à contribuer à/au(x) : 1. L'expertise et ingénierie d'infrastructure Puppet • Maintien en condition opérationnelle des infrastructures Puppet sur les clouds on-premise, ainsi que les clouds publics AWS et Azure (gestion des incidents et des problèmes) • Revue et réalisation des évolutions de module Puppet notamment concernant phase de provisioning post-installation • Amélioration continue de l'architecture et des performances des plateformes Puppet • Opérations planifiées et aux interventions en HNO 2. Expertise et ingénierie système Linux • L'administration et à l'évolution des systèmes Linux (distribution RPM) • La résolution d'incidents complexes et à la gestion des problèmes • Cycles d'astreinte et interventions en HNO 3. Pratiques DevOps • Ll'amélioration continue des pratiques DevOps • Automatisation des processus via scripting et outils CI/CD • Rituels Agile (Scrum/SAFe) Environnement technique : Puppet, Linux (RHEL / RPM), Python, GitHub, GitHub Actions, Ansible, Terraform, Bash. Anglais B1 minimum. 2 - Livrables attendus Les livrables attendus sont : • Maintien et évolution des infrastructures Puppet • Documentation technique et d'architecture • Rapports de suivi (incidents, problèmes, évolutions) • Code source (modules Puppet, scripts, etc.) avec gestion versionnée • Contribution aux phases de recette et validation 3 - Expertise(s) / technologie(s) Les expertises attendues pour réaliser cette prestation sont listées ci-après : • Ansible • Compétences en développement (Shell unix, Perl, PHP, Python, git, github) • Puppet • Python • Shell • Red Hat Enterprise Linux

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Ingénieur DevOps – Automation & Observability H/F Description de la mission : Description de mission – Automatisation & Observabilité Contexte et objectif de la mission Au sein de l'équipe Automation & Observability, la mission consiste à garantir la fiabilité, la maintenance, les performances et l'évolution d'outils de self-provisioning de ressources d'infrastructure à destination des équipes internes. Le prestataire intervient en contact direct avec les équipes de développement applicatif, les Product Owners et l'équipe infrastructure afin de répondre au plus près des besoins en automatisation. Périmètre technique • Ansible (maîtrise requise) • AWX (Ansible Workflow Automation) comme atout significatif • Python pour le scripting, le développement d'APIs et de petites applications • Terraform • Bash / Shell • PowerShell • CI/CD : Azure DevOps Pipelines, GitHub Actions • Docker • Kubernetes • Administration système Linux et Windows • Environnement hybride : Azure / AWS / On-Premises • Splunk comme plus Missions principales • Étudier et mettre en œuvre des solutions d'automatisation des tâches IT • Contribuer à la construction et à l'évolution du catalogue de services d'infrastructure en self-provisioning • Faire évoluer la plateforme d'automatisation AWX • Mettre en place et maintenir les pipelines CI/CD pour les déploiements • Développer des APIs et des applications Python pour exposer et intégrer les services d'automatisation • Assurer un support aux équipes applicatives et infrastructure sur l'ensemble du périmètre technique • Travailler en méthode agile avec les outils Azure DevOps et GitHub Profil recherché • Certification Azure AZ-104 obligatoire • Anglais courant obligatoire pour la documentation et les échanges techniques internationaux • Solide connaissance des briques d'infrastructure : réseau, compute, stockage, IAM • Maîtrise d'Ansible ; la connaissance d'AWX constitue un avantage significatif • Maîtrise de Python avec capacité à développer des APIs et de petites applications Usage de l'IA dans le développement Le prestataire est attendu sur une utilisation active des outils d'IA générative dans ses activités de développement, notamment GitHub Copilot. Cela inclut : • La génération et la revue de code assistées par IA sur les playbooks Ansible, les pipelines et les applications Python • Le développement d'APIs et d'applications Python avec assistance IA : structure de projet, endpoints, tests unitaires, documentation • L'optimisation des workflows et des méthodologies de développement via l'IA • La capacité à évaluer la pertinence et la qualité des suggestions générées La maîtrise de ces pratiques est considérée comme un critère différenciant dans l'évaluation des candidatures. Compétences / Qualités indispensables : Ansible, Python (scripting, APIs, applications), CI/CD (Azure DevOps Pipelines, GitHub Actions), Automatisation d'infrastructure en environnement hybride (Azure/AWS/On-Premises), Certification Azure AZ-104, Anglais courant Compétences / Qualités qui seraient un + : AWX (Ansible Workflow Automation), Splunk, Anglais courant, attention des astreintesInformations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement d'une équipe Infrastructure, nous recherchons un(e) Expert Réseau & Infrastructure pour assurer le maintien en conditions opérationnelles, l'évolution et la sécurisation des infrastructures d'hébergement et des services réseaux. Vous intégrerez une équipe Agile et collaborerez avec plusieurs équipes techniques afin de garantir la disponibilité, les performances et la fiabilité des plateformes. Administrer et faire évoluer les infrastructures réseaux et systèmes. Assurer le maintien en conditions opérationnelles des plateformes d'hébergement. Prendre en charge les incidents et problèmes de niveau 2/3 jusqu'à leur résolution durable. Participer aux projets d'évolution des infrastructures (déploiements, migrations, modernisation). Contribuer à l'amélioration continue des architectures et à la réduction de la dette technique. Mettre en œuvre et maintenir les dispositifs de sécurité opérationnelle. Superviser les plateformes et améliorer leur fiabilité à l'aide d'outils de supervision et d'observabilité. Produire la documentation technique, les procédures d'exploitation et les scripts d'automatisation.

ContexteDans le cadre de la modernisation de son Système d'Information, la DSI recherche un Data Engineer Azure afin de concevoir, développer et faire évoluer les plateformes d'intégration et de traitement des données. Vous interviendrez sur plusieurs programmes stratégiques autour des architectures Event-Driven, de la modernisation des flux d'intégration, de la plateforme Data Azure ainsi que des projets analytiques. L'objectif est de construire des solutions robustes, évolutives et maintenables répondant aux enjeux de temps réel, de qualité des données et de performance. MissionsDéveloppement de la plateforme Middleware Azure Vous participerez à la conception et au développement d'une plateforme d'intégration temps réel basée sur une architecture Event-Driven. À ce titre, vous serez amené à : Concevoir des architectures d'intégration basées sur Azure Service Bus et Azure Event Grid. Développer des Azure Function Apps permettant le traitement, la transformation et le routage des événements. Concevoir et développer des APIs et composants d'intégration robustes. Participer aux choix d'architecture technique et aux bonnes pratiques de développement. Garantir la scalabilité, la résilience et les performances des traitements. Mettre en œuvre les mécanismes de gestion d'erreurs (Retry, Dead Letter Queue, Idempotence). Assurer la sécurisation des échanges via Azure Key Vault. Vous interviendrez notamment sur : Synchronisation des commandes d'achat Intégration des données de vols au format AIDX Automatisation des flux d'heures et cycles APU Développement de nouveaux flux événementiels entre les applications du SI Qualité de développement Une attention particulière sera portée à la qualité du code produit. Le consultant devra appliquer les bonnes pratiques de développement Python : Développement d'un code lisible, maintenable et documenté. Respect des principes Clean Code et SOLID. Séparation des responsabilités et modularisation. Gestion robuste des exceptions. Optimisation des performances. Revue de code (Code Review). Développement de tests unitaires avec Pytest. Respect des conventions de développement (PEP8). Documentation technique des composants. Industrialisation & DevOps Vous participerez à l'industrialisation des développements : Mise en place des pipelines CI/CD sous Azure DevOps. Déploiement des ressources Azure via Bicep. Infrastructure as Code. Gestion des versions avec Git. Supervision et monitoring des traitements. Documentation des architectures et des flux. Amélioration continue des processus de développement.

Au sein du pôle Platform / ITO de la Direction Digitale & Technologie, vous interviendrez en tant qu'Ingénieur / Intégrateur DevOps (F/H). Vos responsabilités principales : -Mettre en place la CI/CD en collaboration étroite avec l'équipe de développement. -Intégrer les besoins des produits dans l'infrastructure actuelle. -S'assurer du respect des conditions d'exploitation pour l'ensemble des livrables. Axes majeurs de la mission : -Collaborer à la mise en place d'une infrastructure basée sur EKS pour héberger des applications critiques nécessitant une forte résilience et un suivi rigoureux des coûts. -Collaborer à la mise en place d'une infrastructure basée sur Kubernetes dans un environnement SecNumCloud On-Premise (observabilité accrue et suivi constant). -Migrer des applications existantes Fargate vers l'un de ces deux environnements. -Assurer la capacité de migration d'applications de l'infrastructure EKS vers Kubernetes SNC. Objectifs & Tâches : -Infrastructure : Créer les infrastructures selon les processus établis par le service ; gérer l'infra en tant que code (Terraform) et respecter le GitFlow. -CI/CD : Créer les pipelines de déploiement en respectant les bonnes pratiques et les standards définis. Gestion de projet & Communication : -Documenter, estimer et planifier les tâches d'intégration. -Participer aux comités projet et animer des workshops techniques. -Lever les alertes en cas de retard ou de difficulté. -Communiquer efficacement avec l'équipe projet (chefs de projet, architectes, experts, clients, utilisateurs). -Exploitabilité : Garantir la qualité d'exploitation, optimiser les déploiements et rédiger les documentations associées. Livrables attendus : -Code Terraform -Jenkinsfile -Documentation d'installation et d'exploitation -CMDB à jour (K8s)

Missions principales • Définir la stratégie, la roadmap et le modèle opérationnel de la Data Platform. • Garantir disponibilité, performance et fiabilité de la plateforme. • Piloter les évolutions Snowflake et Power BI Cloud. • Mettre en place les standards d'architecture, de gouvernance et de Data Products. • Développer les capacités Self-Service Analytics. • Coordonner les équipes internes et les partenaires externes. • Accompagner la transformation vers un modèle orienté produit. • Assurer la sécurité et la conformité (GDPR, DORA, IAM, RBAC, Data Masking). Compétences clés Snowflake, Power BI Cloud, Azure, dbt, Data Engineering, Data Governance, Data Architecture, Platform Engineering, DevOps Data, Spark, FinOps, Data Products

Objectifs et livrables - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

*** Expert SAP PP – Aix-en-Provence – Hybride*** RED Global est à la recherche d'un Expert SAP PP / Product Manager Manufacturing pour l'un de ses clients dans les Bouches-du-Rhône. Profil recherché : +10 ans d'expertise SAP PP Expérience en gestion d'un stream PP complet sur des projets d'envergure. Bonne connaissance du secteur industriel Responsabilités : Expertise SAP et gestion de produit Pilotage de projets et d'évolutions Gouvernance et support Détails de la mission : Localisation : Aix-en-Provence (Bouches-du-Rhône) — 3 jours sur site par semaine Démarrage : ASAP Durée : contrats de 3 mois renouvelables – longue durée Langues : Anglais et Français impératif

Les principales missions sont : Automatisation de la construction d'infrastructures basées sur une architecture conteneurisée (Openshift, Helm, Argo CD, Terraform...) Développement de policies (flow technique de traitement de l'information) et modules en différents langages (Java, Groovy, etc.) Industrialisation par le biais d'une chaine d'Intégration Continue avec utilisation des outils DEVOPS (Jenkins, BitBucket, Maven, Sonar, XLDeploy, Python... ) Support aux équipes exploitant les plateformes ainsi qu'aux éditeurs exposant ou consommant des services sur les plateformes

Dans le cadre d'un programme de transformation de sa plateforme d'observabilité, un grand groupe international du secteur du luxe recherche un(e) DevOps / Platform Engineer pour accompagner la migration de plusieurs entités vers une plateforme Dynatrace unifiée. Intégré(e) à une équipe en charge de la plateforme de développement, vous participerez à la conception et au développement des outils d'automatisation permettant d'industrialiser cette migration à grande échelle. Vos principales responsabilités seront les suivantes : Développer et maintenir des agents d'automatisation en Node.js / TypeScript capables d'analyser des dépôts GitHub, de convertir des configurations Datadog ou Elastic vers Dynatrace et de générer automatiquement des Pull Requests. Concevoir et faire évoluer un SDK interne dédié à Dynatrace. Mettre en œuvre les standards Observability as Code avec Monaco et Terraform, et les intégrer dans les pipelines GitHub Actions. Participer à l'instrumentation des applications avec OpenTelemetry. Garantir la qualité, la maintenabilité et la reproductibilité des développements (documentation, runbooks, automatisation). Contribuer à l'amélioration continue de la plateforme DevOps et des processus d'automatisation.

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone