Politique de sécurité du système d'information (PSSI)
API
API REST
+11
Les Filles et les Garçons de la Tech
Dans le cadre d'un programme de transformation de son système d'information, un grand groupe recherche un Architecte SI Senior pour accompagner plusieurs projets structurants et renforcer la cohérence de son architecture applicative et technique. La mission s'inscrit dans un environnement SI complexe, composé à la fois d'applications historiques et de solutions modernes. Vos principales missionsEn tant qu'Architecte SI transverse, vous interviendrez notamment sur : La définition et le challenge des architectures fonctionnelles, applicatives et techniques ; L'accompagnement de projets autour d'un CRM Microsoft Dynamics 365 ; Des problématiques liées aux centres de contacts et aux parcours omnicanaux ; La définition des principes d'intégration avec le SI existant ; La conception des flux, API et contrats d'interface ; L'analyse des impacts sur le patrimoine applicatif ; L'accompagnement des métiers et des équipes projets dans la traduction des besoins en solutions SI ; Le challenge des solutions proposées par les éditeurs et intégrateurs ; La formalisation et l'argumentation des choix d'architecture ; La contribution à la trajectoire d'évolution et de rationalisation du SI ; La participation à la définition de bonnes pratiques autour des nouveaux usages de l'IA dans les processus de développement. Vous pourrez également être sollicité sur d'autres projets nécessitant une expertise d'architecture transverse. Architecture fonctionnelle et applicativeVous serez amené à : Recueillir et challenger les besoins métiers ; Participer à la définition des architectures fonctionnelles cibles ; Concevoir les architectures applicatives et les interactions entre composants ; Identifier les impacts des nouvelles solutions sur l'existant ; Définir les responsabilités entre CRM, solutions de relation client, applications métiers et autres composants du SI ; Construire différents scénarios d'architecture et analyser leurs avantages, contraintes et risques ; Participer aux choix structurants concernant les solutions et architectures. Architecture d'intégrationVous interviendrez également sur : La définition des principes d'intégration ; La conception des API et contrats d'interface ; La définition et la documentation des flux inter-applicatifs ; Les problématiques d'intégration synchrone et asynchrone ; Le découplage des applications et la maîtrise des dépendances ; Les enjeux de performance, disponibilité, sécurité et exploitabilité. Gouvernance et documentationVous contribuerez à : Produire et maintenir les dossiers d'architecture ; Participer aux revues et instances d'architecture ; Documenter les décisions structurantes et leurs justifications ; Produire les cartographies, schémas et modèles nécessaires ; Garantir la cohérence entre les différents projets et composants du SI ; Accompagner les équipes dans la mise en œuvre des décisions d'architecture. Les livrables pourront notamment inclure des dossiers d'architecture, DAT, DEX, cartographies, dossiers d'interfaces, spécifications d'API, ADR et modélisations UML ou de données.
Description Le consultant interviendra sur l'ensemble des PKIs et de leurs composants et sur le cycle de vie des certificats et des infrastructures de gestion de clés. Le consultant sera en charge des opérations de "change management" sur la production et garant de la MCO/MCS des PKIs. - Exploitation et administration des PKI et composants associés : CA, RA, HSM - Participation aux Key Ceremonies en tant que témoin ou opérateur - Contribution à la gouvernance PKI - Participation à la définition des politiques PKI - Participation aux audits de conformité et de sécurité - Maintien en condition opérationnelle et de sécurité des infrastructuresPKI - Participation aux phases de design des architectures PKI Livrables Rédaction et maintien des documentations opérationnelles et de gouvernance: - SOP (Standard Operating Procedures) - TSG (Technical Security Guidelines) - FEX (Fiches d'exploitation) - Politique de Certification (PC) - Déclaration des Pratiques de Certification (DPC) Compétences Expérience avérée : - en tant qu'ingénieur PKI - en gestion d'infrastructures PKI Microsoft ADCS - en gestion des HSM Thales Connaissance approfondie des technologies Microsoft liée au périmètre IAM (AD, ADCS, ADFS, Entra,...) Connaissances en cybersécurité, en cryptographie, en gouvernance PKI et sur les réglementations PKI FR / UE / US Expertise en supervision, sauvegarde et sécurisation d'infrastructures critiques Anglais (certains livrables et échanges seront réalisés en anglais)
Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) ingénieur(e) sécurité spécialisé(e) en protection anti-DDoS. Vous interviendrez dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service). Vos missions : Définir les politiques et stratégies de protection contre les attaques DDoS Analyser les attaques et alertes détectées, puis ajuster les paramétrages et contre-mesures en coordination avec les équipes Sécurité Réseaux Administrer et optimiser les solutions de protection cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs Automatiser la mise à jour des configurations via l'infrastructure as code (Terraform, Ansible) Produire les reportings de détection et de mitigation : tableaux de bord et KPI sous Splunk ou équivalent Définir le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale, post-mortem Maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation
Descriptif de la mission Notre client recherche un QA Fonctionnel Finance pour accompagner le déploiement de son ERP Odoo et renforcer son dispositif de recette. Lors de cette mission, votre collaborateur devra effectuer les tâches suivantes : • Analyser les besoins fonctionnels et challenger les règles de gestion afin de garantir leur testabilité • Définir la stratégie de recette des évolutions et des nouvelles fonctionnalités • Rédiger les cas de tests, les scénarios de recette et les critères d'acceptation • Concevoir et maintenir les jeux de données nécessaires aux tests • Exécuter les campagnes de tests fonctionnels, d'intégration et de non-régression • Identifier, qualifier et documenter les anomalies, suivre leur correction et valider les correctifs • Garantir la couverture des processus financiers et produire les indicateurs d'avancement et de qualité • Évaluer les risques et fournir les éléments nécessaires aux décisions Go / No Go • Maintenir la documentation fonctionnelle et de recette • Participer aux cérémonies Agile et collaborer avec les autres squads intervenant sur l'ERP
Contexte : L'équipe recherche une compétence pour rejoindre le pôle en charge de la définition, la construction et l'évolution des plateformes d'exposition de services : API Manager, API Gateway et Developer Portal. Ces plateformes permettent aux éditeurs internes et externes de publier, sécuriser et consommer des API dans un environnement moderne, automatisé et fortement industrialisé. Le collaborateur interviendra sur un socle technologique basé sur des architectures conteneurisées (OpenShift, Helm, Argo CD), des pipelines CI/CD avancés, ainsi que sur le développement de policies et modules techniques assurant la gouvernance et la sécurité des flux API. La mission nécessite une expertise technique confirmée, une forte capacité d'analyse et une aptitude à prendre de la hauteur pour évaluer les enjeux, les impacts et les options d'implémentation. La connaissance de la solution AXWAY API Management constitue un plus apprécié. Missions : Construction & Automatisation des plateformesAutomatiser la création et la configuration des infrastructures API sur des environnements conteneurisés : OpenShift, Helm, Argo CD, Terraform. Contribuer à la définition et à l'évolution des architectures techniques des plateformes d'exposition de services. Développement de policies & modulesDévelopper des policies (flows techniques de traitement de l'information) pour les API Gateways. Concevoir des modules et extensions en Java, Groovy ou autres langages pertinents. Participer à l'amélioration de la gouvernance, de la sécurité et de la performance des flux API. Industrialisation & CI/CDIndustrialiser les déploiements via une chaîne CI/CD complète : Jenkins, Bitbucket, Maven, Sonar, XLDeploy, Python, etc. Garantir la qualité, la reproductibilité et la conformité des livrables. Support & accompagnementAssurer un support avancé auprès : des équipes exploitant les plateformes, des éditeurs exposant ou consommant des services. Participer à la résolution des incidents, à l'analyse des impacts et à la mise en œuvre des solutions.
Notre client, basé à Aix en Provence (13), est à la recherche d'un Ingénieur Optique (H/F) freelance pour accompagner les équipes dans les études de conception, la modélisation et l'optimisation de systèmes optiques. MISSIONS Objectif : Contribuer au développement de solutions optiques performantes et précises répondant aux exigences techniques des projets. - Concevoir et modéliser des systèmes optiques à l'aide du logiciel ZEMAX - Réaliser des simulations optiques et analyser les performances des systèmes étudiés - Participer à l'optimisation des conceptions afin de répondre aux spécifications techniques - Réaliser des études de tolérancement optique et évaluer l'impact des variations de fabrication sur les performances - Analyser les résultats des simulations et proposer des solutions d'amélioration - Collaborer avec les équipes d'ingénierie pour assurer la cohérence entre les études optiques et les contraintes du projet - Contribuer à la documentation technique et à la justification des choix de conception
Contexte du poste : Dans le cadre du développement d'une solution de surveillance des réseaux de fibre optique, notre client, acteur international spécialisé dans les solutions de test, de mesure et de surveillance des réseaux, recherche un Ingénieur Développement Logiciel Web Full Stack afin de renforcer ses équipes. Vous intégrerez un environnement international et participerez au développement d'une solution destinée à surveiller et optimiser les réseaux de fibre optique. Missions principales : Développer et maintenir des applications web Full Stack Participer à la conception technique et au développement des solutions Développer les interfaces Front-End avec Angular et TypeScript Développer les composants Back-End en Java / Spring Concevoir et intégrer des API REST et GraphQL Participer à la gestion et à l'exploitation des bases de données PostgreSQL Travailler dans un environnement Linux Garantir la qualité, la performance et la maintenabilité du code Collaborer avec les différentes équipes dans un contexte international
Contexte de la mission Dans le cadre d'un marché public de maintien en conditions opérationnelles (MCO) au sein d'un organisme public francilien, TEKTEO recherche un développeur Java Liferay et WordPress confirmé. La mission s'inscrit dans un contexte de TMA et de développement applicatif autour de portails numériques à fort enjeu de service public, intégrant notamment des dispositifs d'authentification nationale tels que FranceConnect. L'environnement technique est exigeant, mêlant des technologies Java/JEE, des CMS institutionnels et des infrastructures conteneurisées. Missions & responsabilités Développer et maintenir des modules personnalisés sur les plateformes Liferay et WordPress selon les besoins fonctionnels exprimés Participer à l'évolution des plateformes internes en proposant des améliorations techniques et en contribuant aux arbitrages d'architecture Mettre en place et gérer des environnements Docker pour la conteneurisation et la cohérence des environnements de développement, test et production Assurer le déploiement et la supervision des applications sous Tomcat et Apache, en garantissant leur disponibilité et leurs performances Intégrer des services tiers via API REST et SOAP, notamment le dispositif FranceConnect pour l'authentification des usagers Concevoir et maintenir des transformations de données via XSLT et des schémas XSD dans le cadre d'échanges inter-applicatifs Rédiger la documentation technique (spécifications, guides de déploiement, notes d'évolution) à destination des équipes et de l'acheteur Participer aux revues de code et appliquer les bonnes pratiques de développement sécurisé Collaborer avec les équipes internes via Bitbucket : gestion des branches, pull requests, résolution de conflits Garantir la sécurité, la performance et la conformité des plateformes, en appliquant les recommandations de l'ANSSI et les exigences des marchés publics
Intitulé : Ingénieur⸱e d'exploitation applicatif. Mission longue, basée à Lille (hybride). Dans un contexte international, l'ingénieur⸱e assurera l'exploitation technique d'applications SaaS ou de progiciels "Record to Report ESG" regroupant les produits métiers suivants : Eone (Oracle Enterprise One) ERP comptable et Opcon (NTICO) ordonnanceur de tâches. La mission sera principalement orientée exploitation et support, avec prise en charge de quelques évolutions techniques (<5 jours). Les responsabilités incluent la participation aux réunions d'animation (daily, copro, support), le support technique et le traitement d'incidents techniques (Niv 3), les investigations techniques (SQL, API, fichiers, etc.), la communication avec intervenants supports et partenaires (TMA, centre de service support), le suivi de la sécurité avec rédaction et mise en œuvre de plans d'actions, le suivi des composants, flux et batch automatisés et de la performance des solutions (monitoring technique), les upgrades de serveurs Linux, ainsi que la mise en œuvre et le suivi d'évolutions techniques. Livrables attendus : mise à jour des documents de suivi RUN, mise en place de procédures et plans d'actions, mise à jour de spécifications techniques détaillées (interfaces ou traitements) et paramétrages techniques. Un démarrage en présentiel sur site à 100% est prérequis pour la montée en compétence et la découverte des équipes. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières
Contexte de la mission : Viveris est en charge de la sécurisation des systèmes de commandement d'un leader mondial du secteur de la défense. Nous recherchons un ingénieur logiciel pour renforcer l'équipe en charge de la configuration des systèmes d'exploitation Open Source. Rattaché au responsable cybersécurité de VIVERIS vous travaillez au sein d'une équipe de 6 personnes. Vos responsabilités : - Configuration de BIOS ; - Gestion de paquets ; - Ecriture de script Shell POSIX ; - Paramétrage des protocoles/bu ; - Définition du système d'initialisation ; - Création des services de base ; - Configuration des services. Vous travaillez dans un environnement exigeant touchant à la fois aux métiers du logiciel critique, de la cybersécurité et du militaire de pointe.
Le consultant prendra en charge l'étude, la conception, l'industrialisation et le maintien des processus de déploiement automatisé de machines virtuelles. Le périmètre couvre principalement les systèmes Linux (Oracle, Linux 8, AlmaLinux, Ubuntu) et pourra inclure Windows Server lorsque les priorités projet le permettront. Missions : Analyse de l'existant Définition des standards de déploiement Création de templates VMware Automatisation du provisionnement Développement de playbooks Ansible Mise en œuvre des mécanismes d'ordonnancement Standardisation des procédures techniques Mise en œuvre des mécanismes de gestion centralisée des correctifs Réduction des interventions manuelles Intégration au patch management Foreman/Orcharhino Raccordement à la CMDB COSMOS.
Pour accompagner la transformation digitale de nos clients majeurs de la Banque et de l'Assurance, nous recherchons plusieurs Ingénieurs DevOps passionné(e)s pour intégrer nos pôles techniques sur nos agences de Toulouse, Bordeaux et Nantes. Vos missions principales : Concevoir, automatiser et optimiser les pipelines CI/CD. Administrer et sécuriser les infrastructures cloud (AWS, Azure, GCP) et on-premise en respectant les exigences de sécurité bancaire. Collaborer étroitement avec les équipes Dev et SecOps. Assurer la haute disponibilité et le monitoring des applications critiques.
Notre client fait évoluer ses services de sécurité autour de la gestion des certificats numériques et des infrastructures PKI. Dans ce cadre, il recherche un consultant senior capable d'intervenir sur les volets architecture, industrialisation et automatisation des services liés aux certificats numériques. Missions : Concevoir et faire évoluer l'architecture PKI Industrialiser et automatiser le cycle de vie des certificats numériques Intervenir sur une solution CLM (Venafi, CyberArk Certificate Manager, DigiCert TLM ou équivalent) Déployer et faire évoluer Hashicorp Vault, avec une expertise poussée sur le moteur PKI Collaborer avec les équipes infrastructure, réseau et sécurité
Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité avec une appétence forte pour les environnements SAP. L'objectif : devenir progressivement le référent cybersécurité sur l'écosystème SAP, en lien étroit avec les équipes SAP, les développeurs, les équipes infrastructure et les partenaires externes. Le poste s'adresse à un profil technique, curieux et hands-on, qui aime comprendre comment les systèmes fonctionnent réellement, tester, investiguer et challenger les choix techniques. Une expertise SAP très poussée n'est pas nécessairement indispensable dès l'arrivée : un bon profil cybersécurité ayant déjà été exposé à SAP et souhaitant développer une expertise forte sur ce domaine pourra être considéré. MissionsÊtre le référent Cyberdéfense sur les différents environnements SAP du groupe. Analyser les vulnérabilités affectant les composants SAP et évaluer leur applicabilité et leur criticité. Assurer la veille sur les vulnérabilités, menaces, CVE et SAP Security Notes. Réaliser des analyses et audits techniques de sécurité des plateformes SAP. Identifier les mauvaises configurations et contribuer au hardening des environnements. Être capable d'investiguer techniquement les systèmes : configuration, logs, flux, composants et interfaces. Challenger les architectures et configurations proposées par les équipes internes ou les partenaires. Accompagner les équipes SAP et les développeurs dans la prise en compte des bonnes pratiques de sécurité. Contribuer à la sécurisation des développements et interfaces SAP, notamment autour d'ABAP, Fiori, Gateway, API ou RFC selon les environnements concernés. Participer à l'analyse et au suivi des incidents de sécurité impliquant l'écosystème SAP. Contribuer à la définition et au suivi des plans de remédiation. Participer aux démarches de tests d'intrusion et de sécurité offensive autour de SAP. Challenger les résultats des pentests réalisés par des prestataires externes et accompagner les équipes dans la remédiation. Réaliser ponctuellement des tests techniques ou investigations offensives directement lorsque cela est pertinent. Maintenir une veille technologique forte sur la cybersécurité SAP et plus largement sur les nouvelles techniques d'attaque et de défense.
Vous rejoignez une équipe d'environ 15 ingénieurs chargée de l'ingénierie et de l'évolution des plateformes du SI Fixe. La mission porte sur les plateformes de Device Management (ACS, Auto Configuration Server), qui servent à administrer à distance les Box Internet et les décodeurs TV installés chez les clients. Les projets prévus du S2 2026 à fin 2027 relèvent principalement du MCO : * les montées de version de la plateforme ACS ; * le redéploiement de l'ACS sur un nouveau socle technique (matériel, middleware, VMware), pour traiter l'obsolescence de l'infrastructure et augmenter la capacité. Missions * Réaliser les études techniques et les études d'impact. * Rédiger les cahiers des charges et les expressions de besoins. * Piloter techniquement les échanges avec les fournisseurs. * Relire et valider les spécifications détaillées. * Accompagner les équipes d'intégration et de validation. * Définir les stratégies de mise en production et de mise en service. * Suivre les évolutions techniques et assurer le support pendant les différentes phases du projet.
Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international et contribue au développement de systèmes embarqués. Dans le cadre de l'un de ses projets, nous recherchons un Intégrateur Systèmes (H/F) qui renforcera un projet en cours visant la migration du service métier « BUS » sur des infrastructures dédiées. Vos responsabilités : Déduire les sous-systèmes et leurs interfaces en s'appuyant sur les unités métiers, à partir des besoins fonctionnels définis par la MOA ; Définir le plan d'intégration et de validation du système global et les moyens nécessaires ;Analyser l'impact de la solution (fonctionnelle et technique) sur l'ensemble des systèmes existants ; Coordonner les unités métiers en charge des différents sous-systèmes et produits dans le cadre des tests globaux ; Suivre l'avance du projet en lien avec le chef de projet ingénierie exploitation ferroviaire et à sa hiérarchie métier.