Trouvez votre prochaine mission ou futur job IT.

Vous interviendrez au sein du département en charge de la logistique physique (réception, magasinage, préparation, distribution au point d'utilisation), en interface avec les prestataires logistiques (LSP), les équipes qualité, les achats et les sites de production. Vos principales missions seront les suivantes : Pilotage des activités des prestataires logistiques (LSP) - Réaliser les routines de suivi quotidiennes et hebdomadaires des litiges avec les prestataires et les équipes achats - Participer aux réunions opérationnelles avec les parties prenantes (qualité, logistique, commodités, douanes, sites) - Contribuer à l'éradication des anomalies - Apporter un support aux opérations logistiques (demandes clients, points bloquants prestataires) - Assurer le suivi de la zone qualité du hub principal (lots d'inspection, escalade et priorisation des régularisations) Flux retours - Apporter un support à la coordination et à la priorisation des flux retours - Accompagner les parties prenantes impliquées (prestataires, qualité, lignes d'assemblage, achats) - Assurer l'escalade via les KPI et tableaux de bord dédiés Gestion des écarts qualité (quality findings) - Assurer le suivi et la coordination de l'éradication des écarts qualité - Accompagner les parties prenantes impliquées dans le traitement des écarts - Organiser et animer les réunions opérationnelles sur chaque écart - Suivre le statut de chaque écart et reporter au management Capitalisation - Documenter les procédures utilisées régulièrement - Alimenter la base de connaissances du département Modalités - Démarrage souhaité : ASAP - Durée : 3 mois renouvelables - Localisation : Toulouse (hubs logistiques région toulousaine) - Rythme : temps plein - Télétravail : 2 jours par semaine - TJM indicatif : à préciser selon profil

Dans le cadre du développement d'une équipe Agile fonctionnant en Scrum, nous recherchons un Testeur Fonctionnel afin de garantir la qualité des livraisons et d'accompagner l'équipe tout au long du cycle de développement. Vous interviendrez dès la préparation des sprints jusqu'au suivi des mises en production, en collaboration avec les équipes produit, développement et les autres parties prenantes. Vos missionsEn préparation des sprintsParticiper à la définition des critères d'acceptation des User Stories. Contribuer à la bonne compréhension des besoins fonctionnels par l'ensemble de l'équipe. Participer aux cérémonies Agile, notamment les ateliers de type 3 Amigos. Rédiger et enrichir les tickets dans Jira ainsi que les protocoles de test. Pendant les sprintsRéaliser les tests des nouvelles fonctionnalités développées. Identifier, documenter et suivre les anomalies. Collaborer avec d'autres équipes lorsque les sujets nécessitent une coordination transverse. Accompagner l'équipe dans le maintien du niveau de qualité attendu sur les livrables. Après les développementsAssurer le suivi des releases. Vérifier le bon déroulement des activations des fonctionnalités en production. Veiller à une communication claire autour des étapes de mise en service. LivrablesStratégie de test. Plan de test. Cas de test détaillés. Documentation associée aux campagnes de test.

Contexte Séniorité : 3 à 6 ans d'expérience Profil : Consultant Métier / Business Analyst SIRH Dans le cadre de l'évolution de ses écosystèmes RH, le client recherche un Consultant Expert SIRH pour piloter et accompagner le déploiement, l'optimisation et l'intégration de solutions dédiées à l'Onboarding des collaborateurs. La mission s'inscrit dans un environnement grand compte complexe, multi-entités et hautement sécurisé. Le consultant interviendra comme véritable interface entre les équipes RH, les équipes IT et les éditeurs de solutions, afin de garantir la réussite des projets d'Onboarding et la qualité de l'expérience proposée aux utilisateurs. Outil majeur Heyteam Une connaissance et/ou expérience significative de Heyteam sera particulièrement recherchée compte tenu de la place centrale de la solution dans la mission. Missions principales 1. Expertise SIRH & Onboarding Conseiller les équipes RH sur les meilleures pratiques concernant les parcours d'Onboarding digitaux et physiques ; Recueillir, analyser et challenger les besoins des différentes entités ; Traduire les besoins métiers en spécifications fonctionnelles ; Paramétrer ou superviser le paramétrage de la solution d'Onboarding ; Garantir son alignement avec les processus de recrutement et de gestion des talents. 2. Intégration SIRH & gestion des interfaces Cartographier et concevoir les flux de données entrants et sortants entre la solution d'Onboarding et le Core HR / SIRH ; Intervenir sur les interfaces avec les solutions ATS, paie, gestion des temps, annuaires d'entreprise / Active Directory et provisioning des accès ; Être l'interlocuteur privilégié des équipes techniques sur les problématiques : API ; Batch / Flat Files ; ETL ; SSO ; RGPD ; Rédiger les cahiers de recette des interfaces ; Piloter les tests d'intégration de bout en bout. 3. Pilotage dans un environnement complexe Évoluer dans une organisation matricielle et décentralisée ; Coordonner des interlocuteurs multiples : RH, IT, architectes SI, développeurs, RSSI, éditeurs, etc. ; Prendre en compte les contraintes liées à la sécurité, la gouvernance des données et la conformité ; Piloter et sécuriser l'avancement des différents chantiers. 4. Relation client & conduite du changement Assurer un rôle de facilitateur et de conseil auprès des équipes RH ; Animer les comités projet ; Vulgariser les problématiques techniques auprès des métiers et traduire les besoins métiers auprès des équipes IT ; Piloter l'adoption de la solution ; Participer à la formation des utilisateurs ; Créer les supports et éléments de communication nécessaires à la conduite du changement.

Nous recherchons un consultant SAP FICO expert afin de définir et mettre en œuvre la stratégie de migration des données sur le périmètre Finance et Contrôle de gestion, dans le cadre d'un carve-out ECC6. Le projet est à très haute visibilité et exige une expertise reconnue ainsi qu'une posture proactive face au client. Vos principales missions seront les suivantes : - Définir la stratégie de migration des données sur le module SAP FICO dans le cadre du carve-out - Animer les workshops client permettant de cadrer et valider cette stratégie - Définir et réaliser les paramétrages SAP FICO nécessaires - Concevoir et exécuter les tests, incluant les dry runs de migration - Préparer et accompagner l'entrée en service (go-live) - Assurer la phase d'hypercare post-démarrage - Être force de proposition auprès du client tout au long du projet Livrables attendus : - Stratégie de migration des données sur le module FICO - Cahiers et résultats de tests (dont dry runs) - Workshops client de définition de la stratégie

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Nous recherchons un(e) Responsable Software Asset Management Infrastructure pour piloter la gestion des licences logicielles et assurer leur conformité au sein d'un environnement IT complexe. Ce poste s'adresse à un profil capable de coordonner plusieurs interlocuteurs (équipes techniques, métiers et éditeurs), de suivre les engagements contractuels et d'accompagner les projets liés aux actifs logiciels, sans être un expert technique des infrastructures. Vos missionsVous serez garant(e) du suivi opérationnel et financier d'un portefeuille de licences logicielles et interviendrez notamment sur les sujets suivants : Participation au COMOP mensuel avec le fournisseur IBM Participation hebdomadaire à la réunion avec la DHA (IAAS, DevOPS,…) et le fournisseur (IBM)Gestion SAM des assets logiciels du périmètre IBM (ID – contrat Passport Advantage) / Assurer la relation vis-à-vis des clients du Cloud Provider Production trimestrielle des rapports à l'aide de l'outil ILMT : Contrôle de la conformité : pilotage de la remédiation des écarts ou alors pilotage du processus d'achat pour régularisation financière Pilotage projet de la mise à jour trimestrielle du catalogue IBM dans l'outil ILMT (base de référence des produits) – Pilotage avec contributions techniques du IAAS Assurer le suivi budgétaire (prévisible, réalisé, consolidation atterrissage) de son portefeuille et reporting vers la Gestionnaire budget de l'équipe Instruire les ramp-ups avec les demandeurs (domaines du CProvider) et participations à l'élaboration de la vision triennale (travaux de collecte sur mai / juin chaque année) Participer à la préparation des points INFRA (instance de validation des investissements avec les directeurs, environ 8 instances par an) Activité « ponctuelle » (2024) : Pilotage Projet (soumis à validation budgétaire 2024) : Traitement de l'obsolescence de l'infra ILMT (Windows) et de la base de données /pilotage des contributeurs techniques IAAS et PAAS En fonction du temps en montée en compétences sur le périmètre d'autres sujets hors IBM pourront être confiés sur l'acticité SAM (ex : Contrat SPLUNK, NXLOG, …)

Contexte Dans le cadre du déploiement de nouveaux sites Data Center et de l'évolution de sites existants, nous recherchons un Expert Technique MOCO – Data Center disposant d'une expertise pluridisciplinaire en conception, construction et urbanisation d'infrastructures techniques. Le consultant interviendra en véritable support transverse auprès des équipes projet et opérationnelles, sur des problématiques TCE avec une forte composante CFO/CFA. Missions Vous serez notamment en charge de : Définir les spécifications techniques de déploiement des Data Centers et veiller à leur bonne application ; Accompagner et challenger les équipes opérationnelles sur les choix de conception ; Participer à la conception, à la construction et à l'urbanisation des salles Data Center ; Intervenir sur les problématiques TCE : génie civil, fondations, gros œuvre et aménagement des salles ; Apporter votre expertise sur les environnements CFO/CFA et les infrastructures électriques ; Suivre ou piloter des projets techniques spécifiques ; Participer aux appels d'offres fournisseurs et partenaires ; Réaliser et/ou participer à des audits techniques ; Animer et contrôler les Dossiers des Ouvrages Exécutés (DOE) ; Assurer une veille technologique et réglementaire sur les différentes technologies utilisées en environnement Data Center.

Contexte Dans le cadre du développement d'un composant électronique sécurisé de nouvelle génération, vous rejoindrez une équipe spécialisée dans le développement de firmwares embarqués bas niveau et de fonctionnalités de sécurité matérielle. Vous interviendrez plus particulièrement sur le développement de ROM et de firmwares en langage C, directement intégrés au domaine sécurisé d'un System-on-Chip (SoC) basé sur une architecture ARM et/ou RISC-V. L'objectif sera de concevoir et d'implémenter des fonctions de sécurité et de cryptographie au plus près du matériel, dans un environnement exigeant en matière de performances, de fiabilité et de protection des données. Vos missions Concevoir, développer, et maintenir des firmwares embarqués bas niveau en langage C. Développer des fonctionnalités de sécurité et de cryptographie en environnement bare metal. Participer au développement de ROM et de firmwares intégrés au domaine sécurisé d'un SoC. Intervenir sur des problématiques liées à la sécurité des systèmes embarqués et à la protection des données sensibles. Implémenter et intégrer des mécanismes cryptographiques, notamment autour des technologies suivantesRSA ; ECDSA ; AES ; ML-DSA et les mécanismes de cryptographie post-quantique ; Gestion des certificats et des clés cryptographiques. Collaborer avec les équipes intervenant sur l'architecture matérielle, le développement des composants et la sécurité des systèmes. Participer aux activités de validation, de test et d'intégration du firmware.

Mission Au sein d'une équipe en charge de l'exploitation, de la sécurisation et de l'évolution de services et infrastructures transverses, l'Expert Sécurité Cloud & Infrastructure intervient sur la sécurisation, le maintien en condition de sécurité et l'évolution de plateformes hébergées sur OVH Cloud. Il intervient en tant que référent sécurité sur les infrastructures Kubernetes, les composants de sécurité et les architectures Cloud déployées dans différents environnements : production, préproduction, intégration, outils et tests. Responsabilités principales 1. Gouvernance et sécurité des plateformes • Définir et faire appliquer les politiques de sécurité des plateformes Cloud et Kubernetes. • Réaliser des audits de conformité et des analyses de risques. • Piloter les plans de remédiation liés aux vulnérabilités. • Participer aux revues d'architecture et aux choix techniques. • Contribuer à l'amélioration continue du niveau de sécurité des infrastructures. 2. Sécurisation des infrastructures OVH Cloud Administrer, sécuriser et faire évoluer des architectures basées notamment sur : • Kubernetes managé OVH Cloud • OpenStack Public Cloud • vRack • Load Balancer Octavia • Object Storage S3 • Gateway et Floating IP • KMS Mettre en œuvre les bonnes pratiques de sécurité et de conformité, notamment dans des contextes soumis à des exigences élevées. Participer à la préparation et à l'évolution des infrastructures vers des environnements répondant à des référentiels de sécurité renforcés. 3. Sécurité Kubernetes • Définir et maintenir les politiques de sécurité des environnements Kubernetes. • Administrer, configurer et optimiser les solutions de sécurité, notamment : o NeuVector o Wazuh o Keycloak o Vault / OpenBAO o Cert-Manager o External Secrets o Stormshield o OPNSense o Wallix Bastion • Définir les stratégies RBAC et les modèles d'habilitation. • Sécuriser les accès aux plateformes et aux workloads. • Piloter les audits de sécurité des images conteneurisées et des chaînes CI/CD. • Contribuer à l'intégration des principes DevSecOps dans les chaînes de déploiement. 4. Supervision et gestion des vulnérabilités • Exploiter les outils de détection, de supervision et d'analyse de sécurité. • Assurer le suivi et la priorisation des vulnérabilités. • Piloter les actions de remédiation avec les équipes concernées. • Produire les tableaux de bord et indicateurs de sécurité. • Participer aux investigations et à l'analyse des incidents de sécurité. • Contribuer à l'amélioration des dispositifs de détection et de réponse. 5. Accompagnement des équipes • Conseiller les équipes DevOps et les équipes projets sur les problématiques de sécurité. • Accompagner les équipes lors de l'onboarding de nouvelles applications sur les plateformes Cloud. • Sensibiliser les équipes aux bonnes pratiques de sécurité et aux principes DevSecOps. • Participer à la définition de standards et de patterns de sécurité réutilisables. 6. Architecture, migration et transformation • Contribuer aux analyses d'architecture et aux trajectoires de migration entre environnements virtualisés VMware et plateformes Cloud Native. • Évaluer les risques de sécurité liés aux infrastructures virtualisées et conteneurisées. • Définir les mesures de sécurisation adaptées aux différents environnements. • Accompagner les projets de transformation vers Kubernetes et OpenStack. • Participer à la sécurisation des architectures hybrides et des flux entre environnements.

Contexte de la mission Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC. Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits. Client : Télécom Poste : Expert Cybersécurité - Intégration de la Sécurité dans les Projets Produits TV & Internet Localisation : Meudon (92) Démarrage : Septembre Objectifs et livrables Architecture & sécurité des produits • Définir les exigences de sécurité des produits et applications. • Réaliser les analyses de risques et les revues d'architecture. • Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions. • Accompagner les équipes projet dans la mise en œuvre du Security by Design. Pilotage des projets cybersécurité • Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits. • Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs). • Assurer le suivi des plans d'actions et des remédiations sécurité. Gouvernance & conformité • Décliner les politiques et standards de cybersécurité de l'entreprise. • Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes). • Produire les indicateurs et reportings de sécurité. Développement sécurisé & gestion des vulnérabilités • Promouvoir les bonnes pratiques de développement sécurisé. • Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion. • Piloter le traitement des vulnérabilités, CVE et plans de correction. Coordination & expertise • Être le référent cybersécurité auprès des équipes produits Internet et TV. • Sensibiliser et accompagner les équipes projets. • Assurer une veille technologique, réglementaire et sur les menaces.

Dans un environnement technique hétérogène, des incidents à fort impact business restent difficiles à diagnostiquer faute de visibilité suffisante. L'objectif est de construire une plateforme d'observabilité structurée autour de Datadog, avec une approche progressive : cadrage, mise en place, puis déploiement à plus grande échelle. Descriptif de la mission Réaliser une phase de cadrage et de chiffrage de la solution d'observabilité (rendu attendu mi-octobre) Concevoir l'architecture d'observabilité : APM, logs, monitoring, alerting Piloter la mise en place opérationnelle de Datadog sur le périmètre défini Travailler en étroite collaboration avec les équipes réseaux et systèmes Accompagner la montée en charge et le déploiement à plus grande échelle si le projet est validé après le cadrage Présenter et soutenir les livrables techniques (soutenance en anglais)

Nous recherchons pour notre client, un expert / architecte mobilité spécialisé dans la gestion du MDM Omnissa Workspace One. Il interviendra dans le pilotage et la sécurisation de l'environnement mobile du client. Voici à la suite une explication de son rôle et des compétences attendues : Gestion du Mobile Device Management (MDM) - Workspace ONE : • Mise en place, configuration et administration de la solution Workspace ONE. • Enrôlement (enrollment) des terminaux mobiles (iOS, Android, Windows, macOS) dans la solution. • Définition et application des politiques de sécurité (chiffrement, mot de passe, verrouillage, etc.). • Gestion du cycle de vie des devices (approvisionnement, supervision, retrait). Déploiement d'applications mobiles : • Intégration et gestion des releases applicatives mobiles via Apple Developer et Google Developer dans Workspace ONE. • Intégration de stores d'entreprise (Enterprise App Store). • Gestion des applications publiques et privées, y compris les applications internes spécifiques à l'entreprise. Intégration d'entités à l'infrastructure existante : • Accompagnement de nouvelles entités (filiales, départements, etc.) dans l'intégration à l'infrastructure MDM globale. • Adaptation des configurations et politiques aux spécificités de chaque entité. • Intégration avec Active Directory, Azure AD, certificats, SSO, proxies, etc. Sécurité : • Implémentation de politiques de sécurité mobile (chiffrement, gestion des accès, effacement à distance). • Surveillance de la conformité (compliance) et réponse aux alertes de sécurité. • Intégration avec les solutions de sécurité globale. • Intégration de Workspace One avec l'infrastructure de PKI et gestion du cycle de vie des certificats pour l'authentification sécurisée des terminaux Résolution d'incidents : • Support de niveau 4 sur les problématiques liées aux devices, à Workspace ONE, à la connectivité, aux apps. • Analyse des logs, diagnostics, escalades si nécessaire vers Omnissa ou d'autres éditeurs. • Documentation des incidents et capitalisation. Build / Projets d'évolution de l'infrastructure : • Participation à la conception et à la mise en œuvre de projets d'évolution (nouveaux OS, nouvelles versions de Workspace ONE, migration de plateformes). • Études d'impact, POC, documentation, déploiement en production. • Mise en conformité avec les standards ITIL, ISO, RGPD, etc. Référence de l'offre : clttqcjv7i

Dans le cadre d'une mission au sein d'un grand groupe, nous recherchons un Expert Identité / IAM spécialisé Microsoft Entra ID, capable d'intervenir de manière très opérationnelle sur les problématiques d'identité, d'authentification et de gestion des accès. La mission comporte notamment les responsabilités suivantes : Prendre en charge et maîtriser les onboardings d'applications sur Microsoft Entra ID ; Réaliser les intégrations et fédérations d'applications en maîtrisant les protocoles SSO SAML et OpenID Connect (OIDC) ; Mettre en œuvre le provisioning des comptes et des groupes via SCIM ; Définir, configurer et administrer les politiques d'accès conditionnel (Conditional Access) ; Intervenir en tant que référent technique Entra ID sur les différentes intégrations applicatives ; Participer à la modernisation des mécanismes d'authentification des applications du groupe via Entra ID et à la sécurisation des accès en fonction notamment de la criticité des applications, du profil utilisateur, du type de poste ou du réseau utilisé ; Réaliser des Access Reviews et intervenir sur les sujets PIM et Administrative Units ; Mettre en place et administrer des rôles personnalisés, notamment pour la gestion des droits SCIM ou la délégation de certaines actions aux équipes IT locales, telles que la réinitialisation MFA ; Produire des reportings Power BI permettant notamment de suivre les intégrations Entra ID, les enrôlements MFA ainsi que les dates d'expiration des secrets et certificats ; Automatiser certaines opérations via des scripts PowerShell ; Rédiger et maintenir la documentation et les guides associés ; Assurer une activité de support sur l'ensemble des niveaux, y compris sur les problématiques nécessitant une expertise avancée Entra ID, en complément du dispositif de support existant. La mission évolue dans un contexte où les sollicitations sont nombreuses et le rythme soutenu. Certaines périodes, notamment à l'approche du freeze de décembre, peuvent générer une activité particulièrement importante et des escalades rapides. L'expert devra donc être capable de gérer simultanément de nombreuses demandes, prioriser efficacement les sujets, rester disponible et réactif et savoir travailler sous pression.

Mission Dans le cadre du renforcement de ses dispositifs de sécurité des systèmes d'information, de gestion des risques IT et de conformité réglementaire, notre client, acteur majeur du secteur bancaire, recherche un Consultant SSI spécialisé sur la réglementation DORA. Vous rejoindrez une équipe en charge de l'accompagnement des entités du Groupe dans la mise en conformité avec les exigences du Digital Operational Resilience Act (DORA). L'objectif sera notamment de contribuer à l'évaluation de la conformité, au pilotage des plans d'action et à la mise en place d'un dispositif de suivi pérenne à l'échelle du Groupe. ## Vos missions En tant que Consultant SSI / Expert DORA, vous interviendrez notamment sur les sujets suivants : * Accompagner les équipes dans l'application des exigences réglementaires DORA ; * Évaluer la conformité des différentes entités au Pilier 1 de DORA, sur les niveaux LoD1 et LoD2 ; * Identifier, analyser et qualifier les écarts de conformité ; * Construire, rationaliser et suivre les plans d'action locaux et Groupe ; * Mettre en place et maintenir un suivi consolidé et outillé de la conformité ; * Concevoir et suivre des KPI de conformité à l'échelle Groupe ; * Élaborer les tableaux de bord, indicateurs et reportings nécessaires au pilotage ; * Assurer la consolidation et la remontée des informations auprès des différentes parties prenantes ; * Contribuer à la mise en place d'un dispositif pérenne de RUN permettant d'assurer le suivi de la conformité dans la durée ; * Accompagner les équipes et les entités dans l'appropriation des exigences réglementaires.

🔎 Contexte Dans le cadre du développement de ses activités, notre client recherche un(e) Acheteur(se) IT spécialisé(e) en prestations intellectuelles pour piloter les achats de services informatiques et accompagner les équipes internes dans leurs besoins. 🛠️ Missions Recueillir et analyser les besoins des équipes IT et métiers. Piloter les appels d'offres et les consultations fournisseurs. Sourcer, évaluer et référencer les ESN, cabinets de conseil et freelances. Négocier les conditions commerciales et contractuelles : TJM, forfaits, engagements de service et délais. Participer à la rédaction et à la sécurisation des contrats. Suivre la performance des fournisseurs et la qualité des prestations. Optimiser les coûts tout en garantissant la qualité des ressources mobilisées. Contribuer à la stratégie achats et à la rationalisation du panel de fournisseurs. Assurer une veille sur le marché des prestations intellectuelles IT.

Dans le cadre du programme stratégique ORION, nous recherchons un Expert DevOps Senior disposant d'une forte expérience des environnements bancaires complexes et critiques. Le programme ORION vise à mettre en place une plateforme technologique commune aux Banques Populaires et aux Caisses d'Epargne et à accompagner la migration de 13 établissements Banques Populaires vers le SI cible MySys, complété des évolutions fonctionnelles nécessaires, avec une trajectoire de transformation allant jusqu'à mi-2028. La mission s'inscrit dans un environnement à très forte volumétrie, fortement industrialisé et soumis à des exigences élevées de sécurité, disponibilité, qualité, traçabilité et conformité. Le consultant interviendra auprès des différentes entités du groupe afin d'accompagner la migration, l'industrialisation et la DevOpsisation de leurs applications. Missions principales : L'analyse de l'existant et la définition des trajectoires de migration applicatives et DevOps. La migration et l'industrialisation des chaînes d'intégration et de déploiement continus vers l'Usine Logicielle Groupe BPCE-IT. L'accompagnement des équipes dans la DevOpsisation des applications : industrialisation, standardisation, refactoring et adaptation des composants existants. La définition et la mise en œuvre des bonnes pratiques CI/CD. L'accompagnement des équipes de développement vers davantage d'autonomie. Le transfert de compétences et la diffusion des standards DevOps du Groupe. L'intervention en tant que référent / expert DevOps sur les problématiques techniques complexes. Expertise CI/CD et industrialisation : Le consultant devra maîtriser l'ensemble de la chaîne DevOps, notamment : Gestion des sources et définition des bonnes pratiques Git / GitFlow. Gestion des branches, merge requests, tags et stratégies de versioning. Automatisation des processus de build. Création, optimisation et maintenance des pipelines CI/CD. Automatisation des tests unitaires. Automatisation des tests fonctionnels. Intégration des contrôles qualité dans les pipelines. Mise en place et paramétrage des analyses de qualité de code. Intégration des contrôles de sécurité applicative dans les chaînes CI/CD. Mise en œuvre des bonnes pratiques DevSecOps. Gestion et publication automatisée des packages et artefacts. Intégration avec les gestionnaires de packages et repositories. Publication automatisée des packages dans les solutions de déploiement. Gestion et externalisation des variables de configuration. Paramétrage des applications et des différents environnements. Automatisation des déploiements. Définition et automatisation des processus de release. Mise en œuvre d'indicateurs de performance des chaînes CI/CD. Production et restitution d'indicateurs au travers de solutions de dashboarding.