Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Consultant ElasticSearch / Iceberg Compétences techniques attendues du candidat : · Moteur de stockage : ElasticSearch ou OpenSearch · Outils Lac de données : Apache Iceberg · Provisionnement : Ansible · Infra Docker, Kubernetes · Softskill : Curieux, motivé, volonté d’apprendre Missions : · POC sur Cluster Elastic ou OpenSearch · Intégration Elastic ou OpenSearch sur Kubernetess avec Stockage objet S3 · POC Iceberg · Automatisation du provisionnement avec Ansible Quelques éléments complémentaires : Réalisation d'un POC sur Apache Iceberg : Installation + paramétrage Déploiement automatisé via Ansible (piloté par AWX) => Ansible + AWX sont déjà en place depuis 6 mois. Des experts sont présents sur place mais besoin d'une première expérience et connaissance en développement Ansible. => Pas de sachants Apache Iceberg sur place (seulement quelques connaissance). Le candidat doit voir au moins une vrai expérience Iceberg et de bonnes connaissances du produit. Autonomie nécessaire Réalisation d'un POC sur un cluster Elastic (bonnes connaissances DBA requises) Installé sur K8S Expérience sur Elastic Search ou OpenSearch (similaire). Le produit utilisé est Elastic Search S3 utilisé : Scality (il y a des sachants sur place) Acculturation IA demandée Agilité (Spotify) Connaissances MongoDB ou Postgres SQL optionnelles La durée est de 7 mois initialement (jusqu'à la fin de l'année) et sera probablement prolongé.

Contexte de la mission : Notre activité s'inscrit dans des environnements systèmes et réseaux exigeants, avec des sujets bas niveau liés à la connectivité, l'isolation des flux, le routage et les mécanismes avancés du noyau Linux. Dans ce cadre et pour le compte de l'un de nos clients, acteur du secteur de la défense, nous recherchons un Expert Linux H/F, capable d'intervenir sur la configuration, l'analyse et l'optimisation de services réseau sous Ubuntu, avec une forte maîtrise du filtrage, du bridging, du forwarding, du routage IP, des VLAN et des interfaces virtuelles. Responsabilités : - Concevoir et maintenir des services réseau Linux sous Ubuntu, avec maîtrise des mécanismes noyau et des interfaces physiques/virtuelles ; - Gérer les règles de filtrage et de translation via iptables, ebtables et Netfilter ; - Mettre en oeuvre le bridging, le forwarding et le routage avancé en environnement local ou virtualisé ; - Configurer des network namespaces pour isoler et segmenter les piles réseau ; - Développer des scripts Bash pour automatiser les configurations et les opérations récurrentes ; - Administrer les VLAN, trunks et interfaces virtuelles de type bridge, veth, tap ou tun ; - Diagnostiquer les incidents réseau bas niveau et analyser les flux L2/L3/L4 ; - Contribuer à l'architecture technique et à la validation des solutions réseau.

Architecte poste de travail – Aix-en-Provence Secteur : Privé — banque & assurance Type de mission : Freelance Durée : 12 mois Démarrage : 1er juillet 2026 Localisation : Aix-en-Provence Télétravail : 2 jours/semaine TJM : Selon profil Niveau : Senior – 9 ans+ en architecture LE PROJET : Au sein d'une grande organisation bancaire française, le service Projet Poste de Travail pilote la transformation d'un parc de 120 000 postes en France et à l'étranger. Vous intervenez en tant qu'architecte référent pour définir les cibles techniques, construire la roadmap et garantir la cohérence des choix avec les référentiels du groupe. Le périmètre est large, les parties prenantes nombreuses — il faut autant de rigueur technique que de capacité à embarquer. VOS MISSIONS : Définir les architectures cibles du poste de travail et construire la roadmap technique associée Piloter les études d'architecture et instruire les scénarios d'évolution (performance, sécurité, expérience utilisateur) Garantir l'alignement avec les standards et référentiels d'architecture du groupe Assurer la cohérence technique avec les domaines transverses : identité, réseau, sécurité, infrastructures Animer des groupes de travail multidisciplinaires et porter les arbitrages techniques auprès des métiers, de la production et des éditeurs Participer aux comités et revues d'architecture Accompagner les équipes projets et opérationnelles dans la mise en œuvre Être force de proposition sur les évolutions du poste de travail et anticiper les tendances marché LA STACK : Indispensables Architecture poste de travail Ingénierie systèmes Microsoft Scripting PowerShell Anglais professionnel (niveau expert)

SAP Autorisation Build - Expert - Impératif SAP Autorisation Run - Expert - Impératif Connaissances linguistiques Français Courant (Impératif) Description détaillée Comprendre le concept de SAP et Fiori – Les types d'applications SAP Fiori – L'architecture de SAP et Fiori avec S/4HANA Décrire les autorisations SAP et Fiori – Expliquer le modèle des autorisations SAP Fiori Gérer les autorisations SAP Fiori – Créer – Un Business Catalog SAP Fiori – Un Business Role pour SAP Fiori Content – Un Space et des pages (pas nécessaire) – Vérifier et ajuster le contenu Launchpad – Créer des rôles pour SAP Fiori Front-End Server en mode Standalone Implémenter des nouvelles tuiles ou applications S/4HANA – Utiliser des fonctionnalités supplémentaires pour la maintenance des rôles – Comprendre Rapid Activation Maintenir des autorisations spéciales pour SAP Fiori Launchpad – Comprendre SAPUI5 Runtime Adaptation – Restreindre Enterprise Search Comprendre le concept des autorisations pour les vues ABAP Core Data Services (ABAP CDS) – Décrire le concept des autorisations pour les vues ABAP CDS Analyser les autorisations dans les applications SAP Fiori – Analyser – Les applications SAP Fiori dans les rôles – Les autorisations manquantes – Le vues CDS de résultat dans les traces d'autorisation Comprendre les options du transport des autorisations – Décrire les composantes du transport des autorisations Décrire les scénarios d'intégration – Comprendre – Les options de déploiement de SAP Fiori Launchpad – Central SAP Fiori Launchpad Définir les autorisations dans les projets SAP S/4HANA – Lister les autorisations pour les utilisateurs d'un projet SAP S/4HANA Code profil FRIDF-RESPOAPPLI-3 - France - IDF - RESPONSABLE D'APPLICATION - Expert (>10 ans) Définition du profil CONCEPTION D'ÉVOLUTION DU SYSTÈME D'INFORMATION Est l'interlocuteur des métiers / DOSI lors de la vie courante des systèmes Est responsable de l'évolution des applications dont il a la charge Gère les demandes, les priorise, et gère les lots d'évolutions de ses applications en lien avec le Responsable SI métier et le Responsable de Domaine/Pôle Participe aux cadrages et projets d'adaptation et d'évolution du SI Effectue l'analyse fonctionnelle des besoins et détermine les impacts sur les interfaces avec les produits environnants dans le système d'information de l'entreprise Suit les roadmaps de l'Editeur, en analyse les impacts sur son périmètre et anticipe et pilote les montées de versions MISE EN ŒUVRE DU SYSTÈME D'INFORMATION Conduit, dans le cadre des projets, l'évolution cohérente de son système depuis la conception jusqu'à la mise en service Réalise les spécifications de ses applications S'assure de la qualité attendue des développements réalisés Contribue à la stratégie de recette des projets sur son périmètre Est responsable de la définition, avec le métier/DOSI et l'équipe Test Factory, des plans de tests nécessaires à la recette de ses applications Pilote les livraisons de corrections en cas d'anomalies détectées sur ses applications QUALITÉ DU SYSTÈME D'INFORMATION (PERFORMANCE, COHÉRENCE, COÛT, DÉLAI?) Applique les normes, méthodes et outils de référence définis au sein du Domaine ou de la Direction de référence Est le garant du maintien des connaissances fonctionnelles et techniques nécessaires à la pérennité de ses applications Est responsable de la gestion documentaire des applications S'assure de la production et du suivi des indicateurs de performances de ses applications en lien avec le Responsable de Domaine/Pôle, le Chargé de Pilotage SI S'assure que les SLA définis contractuellement avec l'éditeur et les Domaines sont suivis et respectés Évalue le niveau de service des applications de son périmètre et s'assure de la mise en place les plans d'actions d'amélioration lorsque nécessaire Est responsable des règles de fonctionnement et d'utilisation des applications COMMUNICATION Assiste et conseille sur l'utilisation du système applicatif dont il a la charge Est l'interlocuteur privilégié de la production informatique pour son périmètre

Dans le cadre d’un programme de mise en conformité réglementaire lié à la cybersécurité et à la résilience opérationnelle des systèmes d’information, nous recherchons un Consultant Conformité Cyber & Gouvernance IT afin d’accompagner les équipes IT et sécurité sur des sujets d’audit, de contrôle et de pilotage des risques. Vous interviendrez dans un environnement exigeant et structuré, au cœur des enjeux de conformité et de sécurisation des systèmes d’information. Vos missions: Au sein des équipes gouvernance, audit et sécurité, vous participerez activement au déploiement opérationnel des exigences réglementaires et des dispositifs de contrôle associés. Gouvernance & conformité DORA Accompagner la mise en œuvre opérationnelle des exigences DORA au sein des équipes IT Participer au suivi des chantiers liés à la gestion des actifs, aux risques IT et au pilotage des prestataires Coordonner les différents interlocuteurs impliqués dans les sujets de conformité et de cybersécurité Contribuer au suivi des plans d’actions et à l’amélioration continue des dispositifs de contrôle Audit & contrôle interne Participer à la préparation des audits internes et externes Assurer la collecte et la formalisation des éléments attendus par les auditeurs Contribuer à la mise en place et au suivi des contrôles de premier niveau Accompagner les équipes dans le traitement des recommandations issues des audits Documentation & accompagnement réglementaire Rédiger et maintenir la documentation liée à la conformité : politiques, procédures, référentiels et modes opératoires Participer à la préparation des réponses aux questionnaires réglementaires et de sécurité Sensibiliser et accompagner les équipes sur les bonnes pratiques de gouvernance et de sécurité Gestion des risques & sécurité Participer au suivi des vulnérabilités applicatives et aux actions de remédiation Contribuer à l’identification et à l’analyse des risques cyber Accompagner les équipes techniques dans la mise en conformité des processus et des pratiques

Rejoignez une équipe dédiée à l’ Identité au sein d’une direction des solutions cloud et infrastructures. Vous participerez activement aux activités Build et Run des squads, ainsi qu’à un programme de modernisation. Votre mission : accompagner les équipes sur le développement, l’amélioration et le maintien en condition opérationnelle des socles et produits d’ Identité . Équipe dynamique en pleine transformation vers l’ infrastructure as code et les services managés. Mission variée : traitement de backlog N3 , automatisation des processus, et provisioning de nouveaux services. Collaboration étroite avec des experts techniques.

Dans le cadre de plusieurs projets stratégiques liés à la modernisation et à la sécurisation des infrastructures IT, nous recherchons un Ingénieur Infrastructure & Sécurité expérimenté pour renforcer une équipe technique en charge des plateformes systèmes et des services d’administration. Vous interviendrez sur des sujets variés autour de la virtualisation, du stockage, de la sécurisation des accès et de l’automatisation des infrastructures, dans un environnement à forte exigence de fiabilité et de sécurité. Vos missions Au sein d’une équipe infrastructure et cybersécurité, vous participerez à la conception, au déploiement et à l’évolution de solutions techniques critiques. Infrastructure & virtualisation Administrer et faire évoluer des environnements Linux en production Participer à la mise en œuvre et à l’optimisation de plateformes virtualisées et hyperconvergées Contribuer aux projets liés au stockage distribué et aux solutions de haute disponibilité Assurer l’intégration et le maintien des outils de sauvegarde et de restauration des données Sécurisation des environnements d’administration Participer à la mise en place d’architectures d’administration sécurisées Déployer et configurer des solutions de contrôle et de sécurisation des accès Contribuer aux projets de segmentation et de gouvernance des environnements sensibles Accompagner les équipes dans l’amélioration des bonnes pratiques de sécurité Gestion des accès et outils techniques Étudier, installer et configurer des plateformes de gestion des accès privilégiés et des mots de passe Participer à la sécurisation des accès aux bases de données et aux outils d’administration Réaliser des analyses techniques et proposer des recommandations d’architecture adaptées Automatisation & documentation Développer et maintenir des scripts d’automatisation Participer à l’industrialisation des déploiements via des outils d’infrastructure as code Produire la documentation technique et les dossiers d’architecture Assurer un rôle de conseil technique auprès des équipes projets

Consultant SAP MM/LE (Paris / Remote) Pour le compte de notre client, vous interviendrez en environnement SAP S/4HANA sur la delivery en contexte d' implémentation sur SAP S/4 et de roll-out projet. Principales activités : Design, build, test, cutover.... Configurer et prendre en charge les processus MM et LE SAP Sales et Distribution Supporter les phases d'intégration et de tests Produire une documentation claire et structurée Livrer de manière autonome Merci de transmettre votre CV pour considération immédiate.

Pour l’un de nos clients grands comptes du secteur industriel, nous recherchons 1 Chef de Projet IT Senior / Consultant technico-fonctionnel (réseau & cybersécurité) , dans le cadre du lancement d’un nouveau service de vidéosurveillance cloud (CCTV). Ce programme vise à déployer une solution SaaS à l’échelle internationale, avec un fort enjeu de cybersécurité, de standardisation des processus et de mise en conformité réglementaire (NIS2 notamment). Contexte de la mission Le client souhaite structurer et déployer un nouveau service CCTV basé sur une solution cloud (type Meraki), dans un environnement industriel complexe. L’objectif est de : Construire un service IT sécurisé et scalable Assurer la conformité aux standards de sécurité (NIS2, ISO 27001, IEC 62443) Intégrer les équipements au SI de manière sécurisée (firewall, flux maîtrisés) Mettre en place un modèle opérationnel complet (RUN + support) Le consultant interviendra en interface directe avec les équipes réseau, cybersécurité, architectes, RUN, ITSM et métiers. Environnement Fonctionnel & Technique Plateforme : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (type ServiceNow), monitoring, outils de sécurité Contraintes : Cybersécurité, conformité réglementaire (NIS2) Organisation : multi-sites internationaux Missions principales Pilotage projet Piloter le projet (planning, budget, qualité) Assurer le suivi des livrables et des jalons Gérer les risques et incidents Coordination & gouvernance Interface entre équipes techniques et métiers Coordination avec : équipes réseau (NetOps / RUN) architectes IT équipes ITSM Animation des comités et reporting Conception de service Définir : architecture du service rôles & responsabilités (RACI) modèle d’accès (RBAC) Assurer la conformité sécurité (NIS2, audit, traçabilité) Déploiement & mise en production Définir les processus de build Mettre en place le catalogue de services (ITSM) Lancer le service (communication, enablement) Support & RUN Structurer le modèle opérationnel Produire la documentation : runbooks procédures FAQ / KB Former les équipes internes Livrables Documentation complète du service Workflows ITSM Matrice RACI / RBAC Catalogue de services Reporting projet Documentation RUN & support

Mission de l'équipe : L'équipe Global Operations recherche un consultant OPC (Operational Permanent Controller) afin de renforcer les activités de contrôle permanent, de gestion des incidents opérationnels et d'amélioration de la qualité des données de contrôle. La mission s'inscrit dans un contexte de renforcement du dispositif de contrôle permanent et d'optimisation du référentiel de contrôle Global Operations. Elle vise à améliorer la gestion des Broker Claims, fiabiliser les incidents opérationnels et corriger les incohérences de données identifiées dans RISK 360 avant la campagne RCSA 2026. L'intervention s'articule autour de deux axes principaux. 1. Gestion des Broker Claims et des incidents opérationnels Le consultant sera en charge d'accompagner les équipes Operations dans le suivi et l'amélioration de la gestion des Broker Claims ainsi que de certains incidents opérationnels. Les principales responsabilités seront les suivantes : Analyser les incidents opérationnels actuels et historiques afin d'en évaluer les causes racines, les impacts et la qualité des informations disponibles. Remettre en question les analyses existantes lorsque cela est nécessaire afin de renforcer la fiabilité des dossiers d'incidents. Documenter les analyses réalisées et contribuer à l'amélioration de la qualité documentaire. Partager les bonnes pratiques avec les équipes Operations afin d'améliorer durablement la qualité des données et des analyses. Définir avec les équipes cibles une organisation plus efficace permettant de fluidifier le processus de gestion des incidents et de réduire les activités de contrôle OPC. 2. Fiabilisation des données et du référentiel RISK 360 À la suite de la migration vers RISK 360 et de la campagne RCSA 2025, plusieurs anomalies de données et de mapping ont été identifiées sur les objets de contrôle permanent. La mission consiste à identifier, analyser et corriger ces incohérences afin de garantir la qualité des données avant la campagne RCSA 2026. Les activités couvriront notamment : Identifier les anomalies de mapping entre les incidents opérationnels, contrôles, procédures, dispositifs de contrôle et objets associés. Réaliser les opérations de nettoyage et de fiabilisation des données. Garantir la cohérence des allocations RCSA Global Operations. Contribuer à l'amélioration du référentiel de contrôle permanent. Participer à la sécurisation de l'utilisation de RISK 360 comme outil de contrôle permanent du Groupe. Prestations demandées La mission interviendra principalement sur les activités suivantes : Gestion et suivi des Broker Claims. Analyse et documentation des incidents opérationnels. Identification des causes racines et des impacts. Amélioration de la qualité des données de contrôle. Résolution des anomalies de mapping dans RISK 360. Nettoyage et fiabilisation des données avant la campagne RCSA 2026. Optimisation du dispositif de contrôle permanent avec les équipes Operations. Contribution à l'amélioration continue des processus et des bonnes pratiques.

Consultant SAP ePP/DS - Lyon + télétravail - 3 mois + Nous recherchons un consultant senior disponible rapidement sur le domaine Production Planning, avec une expertise confirmée sur les sujets suivants : · ePP/DS (Extended Planning & Detailed Scheduling) en environnement S/4HANA · Intégration APO-S/4HANA (dans un premier temps) · Bonne connaissance de l'intégration IBP-S/4HANA (dans un second temps) CONTEXTE PROJET Le Go-Live S/4 est planifié le 03 août 2026. Le planning local est aujourd'hui géré sous ECC et APO-SNP avec une grande majorité réalisée hors système. La bascule vers S/4 + ePPDS est en cours, avec une transition vers IBP prévue à partir de janvier 2027. Un risque est identifié concernant la qualité des données chargées et la capacité du site au Go-Live à obtenir une planification fiable. Les Key Users locaux (planners production) sont déjà identifiés et impliqués dans le projet. MISSION PHASE 1 — REVUE MASTER DATA & GAP ANALYSIS (prioritaire) Le premier besoin est opérationnel et terrain : · Travailler en proximité avec les Key Users locaux · Confronter les processus To Be ePPDS documentés avec le paramétrage réel des master data (MRP, PDS, variantes de production, ressources, horizons) · · Identifier les écarts critiques et définir un plan d’action associé réaliste et pragmatique (actions pré et post Go-Live) · · Prioriser les actions correctives sur le périmètre planning (FG, semi-finis, matières premières critiques) Le niveau de maîtrise attendu inclut : lecture et analyse des données SAP ECC/APO (CM25, MD04, CO24, planning books APO-SNP), connaissance des concepts PPG, PDS, variantes de production, heuristiques ePPDS. MISSION PHASE 2 — INTÉGRATION S/4 ↔ IBP (perspective) Dans un second temps, selon les résultats de la phase 1 et l'avancement du programme, nous envisageons de prolonger la collaboration sur le volet intégration S/4-IBP, notamment sur : · Le transfert des planned orders IBP vers ePPDS · La cohérence des horizons et des flux entre planification globale (IBP) et planification locale (ePPDS) · · Assurer le rôle de Key-User local pour la bonne mise en place de la solution PROFIL RECHERCHÉ Minimum 5 ans d'expérience sur des projets PP/DS ou ePPDS en environnement industriel Expérience sur au moins un projet S/4HANA en production (industrie pharmaceutique ou dispositifs médicaux appréciés) Connaissance de l'environnement APO-SNP et/ou IBP Capacité à travailler directement avec des Key Users terrain, en français (le site est francophone). Maîtrise de l’anglais pour travailler avec les équipes projet. Autonomie, rigueur sur la master data, posture fonctionnelle, capable d’intervenir dans un contexte sous tension MODALITÉS Démarrage souhaité : dès que possible, idéalement avant fin juin 2026 Format : présentiel partiel sur site proche de Lyon + distanciel. Présentiel quasi 100% pour lancer la mission puis ajustable en accord avec le client. Durée phase 1 : environ 2 à 3 mois Préférence pour quelqu’un qui peut s’engager sur fin Janvier 2027. Environnement bilingue FR/ENG. Merci de transmettre votre CV pour considération immédiate

Code source d'application / Pipeline Documentation technique Compétences techniques Python applicatif - Confirmé - Important Workflow/Evaluation GenAI - Junior - Important Design applicatif - Confirmé - Important GCP - Junior - Souhaitable Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée Une des solutions que nous proposons à nos Business Units (BU) est un Chatbot. Ce chatbot est basé sur la GenIA (Model Gemini). Nous avons maintenant un orchestrateur GenAI et un agent/assistant GenAI qui gère les réponses relatives à la FAQ. Nous allons aussi intégrer d’autres agents/assistants venant d’autres domaines comme le produit. OBJET DE LA MISSION : Nous recherchons un développeur expérimenté passionné par l'Intelligence Artificielle qui rejoindra une équipe agile (4 devs, 1 PO) et travaillera en collaboration avec nos experts Data et Ops. Nous précisons que ce n'est pas un profil "data scientist" qui est recherché. Au delà des compétences techniques, ce développeur doit être curieux car l'écosystème GenAI change chaque semaine. Veille technique et expérimentation de nouvelles approches sont nécessaires. De plus, nous attendons de la pro-activité et de la débrouillardise.

Digital Marketing and UX Expert Manage our external web development and technology partners, to ensure organic growth and conversion opportunities are maximized. Project management will include collecting requirements from the business, briefing our partners, prioritising asks in line with key business objectives and aligning with timeline of the business. Deliver high-quality, user-friendly, content across our digital platforms. Own the delivery of the US and UJ for new / ongoing event website and app related launches. Identify content improvements with the objective of enhancing engagement, gaining insights, and increasing sales. Produce and automate top-level website reports to influence decision-making for improvements including user flow Sankey diagrams, channel specific user journeys and holistic business reporting. Develop a UX and UI workflow in alignment with feedback and research to execution, specifically running CRO tests to prove hypotheses. Expertise in CMS optimisation (VWO, Optimisely or other). Expertise in SEO, CRO, accessibility and UX best practices. Proven experience delivering multi format digital content within a CMS environment (Contentful) Proven experience delivering content-heavy platform targeted at consumer audiences. Proficiency in integrated performance reports using different data sources including analytics and CRM tools i.e. Google Analytics and HubSpot. Fundamental understanding of basic adtech i.e. UTM tagging and tracking and setting up of media tags via Google Tag Manager.Take initiative with a solution-oriented approach, within a cross functional team. Basic understanding of HTML and CSS – or keen to upskill in this area Strong collaboration skills to help manage input from stakeholders and 3rd parties Ability to manage and support different projects simultaneously Possess good knowledge of digital marketing and multi-channel campaigns Ability to understand website analytics and help drive data-driven conclusions (i.e. Google Analytics) Ability to recommend decisions underpinned and driven by data. A passion for UX and all things customer first. This is a 3 month contract assignment in Shoreditch London on-site. The daily rate will be circa £250 pd to £400 pd. Do send your CV to us in Word format along with your daily rate and availability.

Dans le cadre d’un projet de transformation de la gestion de projet, Orcan intelligence recherche pour l'un de ses clients un consultant senior Servicenow SPM & Performance analytics. Missions : Accompagner l’adoption de ServiceNow SPM auprès des chefs de projet et managers Optimiser l’ergonomie de la plateforme (workspaces, personas, vues utilisateurs) Animer les ateliers métiers et challenger les usages existants Concevoir les indicateurs, KPI et tableaux de bord natifs via Performance Analytics Structurer le pilotage opérationnel des projets (jalons, risques, dépendances, portefeuille, ressources) Travailler avec les équipes internes en charge du paramétrage et du développement

RED Global est à la recherche d’un consultant SAP SD/MM pour l’un de ses clients en région Auvergne-Rhone-Alpes dans le cadre d'un de leurs projets en cours. Profil recherché pour la mission : 5 ans d’expérience SAP SD MM Expérience sur des projets ECC 6 Profil fonctionnel recherché Français courant obligatoire et Anglais courant obligatoire Détails de la mission : Localisation : Grenoble ou Budapest – 2 jours sur site par semaine 3 jours de télétravail Démarrage au plus vite Durée : 6 mois renouvelable

Accompagnement des équipes de développement dans l’intégration des bonnes pratiques de sécurité applicative tout au long du cycle de développement logiciel (Secure SDLC). Conseil sur les choix d’architecture, l’évaluation des risques et la sécurisation des technologies et frameworks utilisés. Définition, maintien et évolution des standards de développement sécurisé, incluant les problématiques liées à l’IA générative et aux modèles LLM. Réalisation d’audits de code, revues de sécurité, tests d’intrusion applicatifs et analyses d’architecture. Mise en œuvre et automatisation de contrôles de sécurité au sein des pipelines CI/CD dans une démarche DevSecOps. Administration et optimisation des outils de sécurité applicative (SAST, SCA, DAST), accompagnement des équipes dans l’analyse et la remédiation des vulnérabilités détectées. Participation au choix, à l’intégration et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks applicatifs, solutions d’authentification). Pilotage du traitement des recommandations issues d’audits et de tests d’intrusion, avec suivi des plans d’actions associés. Animation d’actions de sensibilisation et de formation à la sécurité auprès des équipes techniques. Développement et contribution sur des applications en environnements Java, PHP, Python et technologies web modernes. Expertise sur les mécanismes d’authentification et d’autorisation (OAuth2, OpenID Connect, Keycloak), ainsi que sur les environnements cloud-native et conteneurisés (Docker, Kubernetes). Environnement technique : Java, PHP, Python, AngularJS, Spring, Quarkus, API REST, Node.js, SOAP, Docker, Kubernetes, Keycloak, Coverity, Black Duck, InsightAppSec, CI/CD, DevSecOps, OWASP Top 10, OWASP API Security, OWASP LLM Top 10.