Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Dans le cadre du programme, l'objectif est de mettre en place une plateforme technologique commune aux entiés. Dans ce contexte, nous recherchons un Développeur / Ingénieur DevOps Senior disposant d'une forte expertise en industrialisation et automatisation. Missions principales Le consultant interviendra notamment sur les activités suivantes : Accompagner les établissements du Groupe dans les opérations de migration de leurs applications informatiques privatives vers les environnements hors production et production ; Accompagner la migration des chaînes d'intégration et de déploiement continus vers l'Usine Logicielle Groupe ; Accompagner la DevOpsisation des applications ; Apporter son expertise en matière d'industrialisation, de customisation et de refactoring ; Accompagner les équipes de développement et assurer le transfert de compétences afin de favoriser leur autonomie ; Apporter une expertise DevOps à la demande. Périmètre technique / DevOps Le consultant devra notamment être capable d'intervenir sur : La gestion des sources et les bonnes pratiques Gitflow ; L'automatisation du build des applications ; L'automatisation des tests unitaires ; L'automatisation des tests fonctionnels ; La définition et la mise en œuvre d'une stratégie de qualité du code ; Le paramétrage des outils d'analyse de qualité ; La définition et la mise en œuvre d'une stratégie de sécurité du code ; Le paramétrage des analyses de sécurité ; L'automatisation de la publication des packages issus des builds ; L'automatisation de la publication des packages vers les outils de déploiement ; Le paramétrage des applications, des environnements et des infrastructures dans les outils de déploiement ; La définition, le paramétrage et l'automatisation des releases ; La production et la restitution d'indicateurs au travers d'outils de dashboarding.

CONTEXTE : Projet relatif à la réduction de la dette technique, au désengagement des environnements AIX et à la mise à niveau des environnements Linux. Renfort recherché pour accélérer les travaux de migration des bases Informix vers PostgreSQL. DESCRIPTION : Analyse des schémas et composants existants Informix Préparation et réalisation des migrations PostgreSQL Adaptation des composants applicatifs impactés Développement et automatisation d'outils d'accompagnement des migrations Participation aux tests techniques et recettes Contribution aux travaux d'industrialisation et de documentation Support technique aux équipes

Ce qui vous attend : Au sein d'un grand groupe bancaire, vous rejoignez une équipe Data/IA et avez pour rôle de gérer un important flux de données, en interaction avec la DSI et les métiers. Vos responsabilités : • Concevoir, développer, tester, déployer et maintenir des pipelines data robustes, scalables, observables et sécurisés sur Snowflake et Airflow • Structurer les différentes zones data de la plateforme dans Snowflake • Définir et appliquer les standards CI/CD et les pratiques DataOps • Appliquer les bonnes pratiques de développement logiciel : qualité, maintenabilité, testabilité, documentation et revue de code • Garantir la qualité et la fiabilité des flux de données, notamment à travers la mise en place de contrôles automatisés et le suivi des anomalies. • Optimiser le delivery, les traitements et les requêtes, ainsi que les coûts liés au cloud et l'utilisation des ressources de calcul et de stockage. • Participer à la gouvernance et à la documentation des données, en assurant notamment le suivi du lineage, des règles de qualité et des usages • Contribuer à l'amélioration continue de la plateforme Data et au partage des bonnes pratiques auprès des équipes. Environnement technique : Snowflake, Airflow, Python, SQL, Data Galaxy, GiLab CI, Dataiku Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI ou freelance, avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte sur Bordeaux avec 1 à 2 jours de télétravail par semaine Package rémunération & avantages : • Le salaire : rémunération annuelle brute • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation • Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn • La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : 642gfnaju9

Objectif de la mission Le consultant devra assurer le pilotage et la coordination de projets de sécurité technique tout en apportant une expertise cybersécurité opérationnelle et une crédibilité technique auprès des équipes internes et des prestataires. Le RSSI du client a explicitement insisté sur la nécessité de réunir trois compétences majeures au sein d'un même profil : 1. Chefferie de projet Le consultant doit être capable de : Piloter des projets de sécurité de bout en bout. Coordonner les différentes parties prenantes. Suivre les plannings, risques, dépendances et budgets. Assurer un reporting régulier auprès du management et du RSSI. Faire avancer les chantiers de remédiation et de sécurisation. 2. Expertise cybersécurité Le consultant doit posséder une solide culture cybersécurité lui permettant de : Comprendre les enjeux de sécurité des infrastructures et applications. Challenger les équipes techniques. Évaluer les risques et prioriser les actions. Participer à la définition et au suivi des plans de sécurisation. 3. Expertise technique Le consultant doit disposer d'un bagage technique suffisamment solide pour : Échanger avec les équipes infrastructure, réseau, cloud et systèmes. Comprendre les architectures techniques. Suivre la mise en œuvre des mesures de sécurité. Piloter efficacement des projets impliquant des technologies complexes. Le RSSI a clairement indiqué qu'il ne recherchait pas uniquement un chef de projet classique mais un profil hybride capable de combiner pilotage, cybersécurité et expertise technique. Modalités de la mission Les conditions communiquées sont les suivantes : Charge Temps plein Localisation Site client à La Défense Présence sur site 3 jours par semaine Démarrage ASAP Profil recherché Expérience souhaitée Le profil idéal serait vraisemblablement : Senior ou confirmé. Habitué aux environnements grands comptes. Capable d'interagir avec des RSSI, responsables techniques et équipes opérationnelles. Disposant d'une expérience significative dans le pilotage de projets de cybersécurité technique.

Contexte de la mission : Dans un environnement z/os, réparti sur plusieurs sites, vous intégrerez l'équipe « Bases de données » au sein du domaine « Mainframe » de Systèmes et Réseaux. Cette équipe a notamment en charge la mise en oeuvre du logiciel de bases de données DB2. Responsabilités : Réaliser de changements de version et montées de niveau de DB2 ; Gérer et suivre du paramétrage de ces sous-systèmes ; Proposer des évolution des architectures ; Gérer des incidents ; Gérer et suivi des performances ; Conseiller et supporter (niveau 3) les équipes de développement et de production ;Participer aux projets ; Effectuer une veille technologique.

Envie de rejoindre une équipe où la tech et les projets stimulants sont au rendez-vous ? Cette opportunité est faite pour vous ! 🚀 Contexte : En tant qu'Ingénieur Logiciel Embarqué Bas Niveau, vous intégrez une équipe intervenant sur des projets innovants à forte dimension R&D dans le domaine des systèmes embarqués. Vous participez au développement de solutions complexes autour de cartes électroniques et de SoC, en lien étroit avec les équipes hardware, FPGA et logiciel. Voici un aperçu détaillé de vos missions : 🎯 · Participer à la définition des spécifications de besoins en entrée de projet · Concevoir l'architecture logicielle de systèmes embarqués complexes · Participer à la répartition des fonctions entre les composants logiciels et FPGA · Développer et maintenir les briques logicielles embarquées en C · Intervenir sur les phases de spécification, conception, codage et validation logicielle · Collaborer avec les équipes projet dans un environnement R&D à forte contrainte technique · Contribuer à la documentation technique et aux bonnes pratiques projet Les compétences que nous recherchons : 🔎 · Langage : C embarqué · Normes : MISRA C · Matériel : FPGA, SoC, cartes électroniques · Environnement : Systèmes embarqués critiques / Temps réel Situation géographique : Toulouse 📍

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Test et Automatisation QA H/F pour intervenir chez un de nos clients. Contexte : Vous rejoindrez une équipe dédiée aux activités de Test et Quality Assurance, au sein d'un environnement R&D technologique et international. Vous interviendrez sur des projets complexes nécessitant un haut niveau d'exigence en matière de qualité logicielle, avec un équilibre entre tests manuels, automatisation et amélioration continue des processus de test. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Contribuer à l'analyse et à la qualification des User Stories en collaboration avec les équipes Produit - Rédiger les cas de test et développer les tests automatisés - Réaliser les tests manuels lors des premières exécutions et pour les fonctionnalités non automatisables - Maintenir et faire évoluer la base de tests automatisés - Participer aux campagnes de tests en combinant automatisation et tests manuels - Identifier, reporter et assurer le suivi des anomalies en collaboration avec les équipes de développement - Créer et maintenir la documentation technique - Participer aux cérémonies Scrum et contribuer à l'amélioration continue des méthodologies de test - Participer à la mise en place et à l'évolution de la plateforme CI/CD

Vous êtes Business Developer ou Ingénieur(e)Commercial(e) en ESN, avec au moins 2 ans d'expérience dans lacommercialisation de prestations de services IT ? Vous souhaitez rejoindre une entreprise où votre rôle seraclairement centré sur la conquête de nouveaux comptes, la fidélisationde vos clients et la croissance de votre portefeuille ? Votre terrain de jeu : Grands Comptes et ETI de larégion Auvergne-Rhône-Alpes, avec un enjeu fort autour de la vented'Assistance Technique et de prestations intellectuelles. Votre mission Basé(e) à Lyon, vous rejoignez une équipecommerciale ambitieuse et orientée résultats. Votre objectif : accroître votre portefeuilleclients et votre chiffre d'affaires sur votre périmètre, enidentifiant de nouvelles opportunités et en consolidant les relations avec voscomptes existants. Vous intervenez sur l'ensemble du cycle commercial, dela prospection à la signature, en vous appuyant sur nos expertisesIT et sur les équipes internes pour construire les réponses adaptées auxbesoins de vos clients. Vos responsabilités Conquête et fidélisation Identifier et prospecter de nouveaux Grands Comptes et ETI en Auvergne Rhône-Alpes. Fidéliser et faire grandir votre portefeuille de clients existants. Comprendre les enjeux et besoins de vos interlocuteurs et faire émerger de nouvelles opportunités. Commercialiser notamment nos prestations d'Assistance Technique et de services intellectuels. Construire des relations de confiance avec vos interlocuteurs, notamment auprès des DSI, directions métiers et achats. Pilotage du cycle de vente Qualifier les opportunités et définir votre stratégie commerciale. Piloter vos affaires de la prise de contact jusqu'à la signature des contrats. Construire les propositions commerciales en lien avec les équipes internes. Négocier et défendre vos offres auprès de vos clients. Suivre votre activité, votre portefeuille et vos indicateurs de performance commerciale. Travail en équipe Vous travaillez en proximité avec votre Managerd'Unité, les équipes opérationnelles et les fonctions support afin degarantir la pertinence des réponses apportées aux clients. Vous pourrez également vous appuyer sur nos équipesrecrutement pour identifier les profils nécessaires lorsque vos opportunitéscommerciales génèrent des besoins. Le poste est avant tout un rôle de développementcommercial : vous n'avez pas la responsabilité du recrutement des consultants.

Bonjour, Je suis à la recherche d'un Ingénieur Data Big Data / Snowflake : Missions principales : • Définir et concevoir l'architecture Data cible dans un environnement Cloud • Mettre en place et faire évoluer les plateformes Big Data et Snowflake • Concevoir et déployer des architectures événementielles (EDA) robustes et évolutives • Définir les standards, normes et bonnes pratiques d'architecture Data • Accompagner les équipes de développement sur les choix techniques et les bonnes pratiques • Mettre en œuvre des solutions d'intégration continue et d'industrialisation des déploiements • Participer à la conception et à l'implémentation d'architectures microservices • Optimiser les performances, la qualité et la sécurité des flux de données • Réaliser des preuves de concept (PoC) et des études d'architecture • Produire et maintenir la documentation technique, les dossiers d'architecture et les livrables d'audit • Participer à la gouvernance Data et aux évolutions stratégiques de la plateforme • Assurer un support et une expertise technique auprès des équipes projets

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

La prestation consiste à intégrer et administrer Ansible Automation Platform. Délivrer la plateforme Ansible Automation Platform dans le respect de la qualité, scope, et délais en cohérence avec le plan de déploiement validé avec le projet ainsi que la documentation associée. 1.Déployer, configurer, faire évoluer la plateforme Ansible Automation Platform 2.Sécuriser la plateforme : intégration SSO/LDAP/OIDC, gestion des secrets (Ansible Vault, HashiCorp Vault), RBAC. 3.Promouvoir et accompagner les experts infra dans l'usage de plateforme 4.Installation des applications et logiciel sous-jacent 5.Développement de Playbook et Scripting 6.Transférer les compétences aux équipes internes. 7.Mise à jour de la CMDB 8.Documentation associé Afin de mener à bien cette mission, le client souhaite que le candidat est une expérience significative dans l'intégration et l'exploitation d'une plateforme Ansible Automation Plaform. Bonne connaissance transverses sur les infrastructures techniques •Bonne connaissance de l'outil ServiceNow •Scripting bash et powershell, Yaml •Ansible Automation platform (excellente maîtrise du langage Ansible : playbooks, rôles, collections, handlers, variables, facts, tags, blocs, conteneurisation) •Gitlab •Bonne connaissance des systèmes d'exploitation Linux et Windows •Installation de logiciel comme par exemple : java, tomcat, jboss, etc •Ordonnancement de jobs sous VTOM (serait un plus). •Bonne connaissance de l'environnement Cloud (EC2, VPC, Security Groups, etc.). •Bonne connaissance des environnements réseau. •Bonne connaissance des processus projets. •Expérience dans la migration de playbooks Ansible de l'ancienne plateforme vers la nouvelle. •Très bonne capacité rédactionnelle (documentation, comptes rendus, suivi des tâches et reporting régulier auprès du management). •Capacité à assurer le suivi des migrations et à accompagner les équipes dans les phases de transition technique.

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour

Bonjour à toutes et à tous, notamment aux Ingénieurs Réseaux & Sécurité Freelance 👨‍💻🌐🔐 🔎 Je cherche un(e) Ingénieur Réseaux & Sécurité pour rejoindre une équipe en charge des Fondations du SI au sein d'un environnement grands comptes. Tu intégreras une équipe Agile responsable de la conception, de l'évolution et du maintien en condition opérationnelle des infrastructures et services réseaux mis à disposition des équipes de développement et des applications de la DSI. 💻 Ce que tu vas faire : Assurer le provisioning, le dépannage, la mise en service et le remplacement des équipements réseaux (Switches, Points d'Accès WiFi, etc.) Administrer et faire évoluer les infrastructures Cisco Nexus, Catalyst et ACI Gérer les flux réseaux, les règles de sécurité et les accès VPN Administrer et assurer le troubleshooting des firewalls Fortinet, Cisco ASA et des solutions de sécurité associées Gérer et maintenir les services DNS, DHCP et les solutions F5 GTM/LTM Administrer le proxy SSE Netskope et gérer les demandes de bypass proxy Assurer le support et la résolution des incidents réseaux complexes Participer à la gestion des liaisons opérateurs WAN et SD-WAN Contribuer à l'amélioration des outils de supervision, d'IPAM et d'automatisation Rédiger et maintenir la documentation technique et les procédures d'exploitation Accompagner les équipes utilisatrices avec une approche orientée service et satisfaction client 🎯 Stack technique : Cisco Nexus / Cisco ACI / Cisco Catalyst / Fortinet / Cisco ASA / Netskope SSE / F5 GTM-LTM / DNS / DHCP / SD-WAN / WiFi Extreme Networks / LibreNMS / NetBox 🕵️‍♂️ Profil recherché : Expérience confirmée en ingénierie réseaux et sécurité Solides compétences en switching, routage IP et troubleshooting réseau Bonne maîtrise des environnements Cisco (Nexus, Catalyst, idéalement ACI) Expérience sur les firewalls Fortinet et/ou Cisco ASA Connaissance des services DNS, DHCP et des solutions F5 Expérience sur les environnements proxy et sécurité réseau Sens du service et capacité à interagir avec différents interlocuteurs techniques et fonctionnels Expérience en environnement Agile appréciée Des compétences en scripting, supervision ou automatisation seraient un plus 🚀 Les plus de la mission : Intervention sur un socle technique stratégique Environnement réseau et sécurité riche et varié Forte diversité technologique Équipe Agile et collaborative Mission mêlant ingénierie, exploitation et amélioration continue 📍 Localisation : Ile de France : 🏡 Rythme hybride 📅 Démarrage : ASAP ⏳ Mission longue durée Qu'en penses-tu ? Si tu es un(e) Ingénieur Réseaux & Sécurité Freelance et que tu souhaites intervenir sur un environnement technique stimulant et à forte visibilité, je serais ravi(e) d'échanger avec toi ! Une belle journée à toutes et à tous ☀️

Nous recherchons un ingénieur confirmé pour accompagner un grand groupe dans la migration de sa plateforme d'API Management vers une nouvelle solution. Vos missionsAu sein de l'équipe API Platform, vous serez chargé(e) de : Préparer et exécuter la migration d'environ 400 proxies API. Auditer la plateforme existante : configurations, policies, sécurité et portails. Transposer les composants vers la nouvelle API Gateway. Développer et adapter les services back-end pilotant le cycle de vie des API. Intégrer les API d'administration des gateways : déploiement, dépublication, plans et souscriptions. Automatiser et industrialiser les opérations de migration et de déploiement. Participer à la sécurisation des API et à l'amélioration des chaînes CI/CD. Compétences indispensablesExpérience confirmée d'une solution d'API Management en production : Apigee, Kong, Gravitee ou équivalent. Node.js et TypeScript. Conception et intégration d'API REST. AWS, notamment Lambda, DynamoDB, S3 et IAM. Infrastructure as Code avec Terraform. GitLab CI/CD. Scripting et automatisation avec Python, Bash ou un outil équivalent. Maîtrise d'OAuth 2.0, OpenID Connect et des API Keys. Compétences appréciéesExpérience d'une migration entre plusieurs solutions d'API Management. Connaissance de mTLS. Expérience des architectures serverless. Pratique des problématiques de sécurité et de gouvernance des API.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Test et Automatisation QA H/F pour intervenir chez un de nos clients. Contexte : Vous rejoindrez une équipe dédiée aux activités de Test et Quality Assurance, au sein d'un environnement R&D technologique et international. Vous interviendrez sur des projets complexes nécessitant un haut niveau d'exigence en matière de qualité logicielle, avec un équilibre entre tests manuels, automatisation et amélioration continue des processus de test. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Contribuer à l'analyse et à la qualification des User Stories en collaboration avec les équipes Produit - Rédiger les cas de test et développer les tests automatisés - Réaliser les tests manuels lors des premières exécutions et pour les fonctionnalités non automatisables - Maintenir et faire évoluer la base de tests automatisés - Participer aux campagnes de tests en combinant automatisation et tests manuels - Identifier, reporter et assurer le suivi des anomalies en collaboration avec les équipes de développement - Créer et maintenir la documentation technique - Participer aux cérémonies Scrum et contribuer à l'amélioration continue des méthodologies de test - Participer à la mise en place et à l'évolution de la plateforme CI/CD

1. ContexteDans le cadre du renforcement de la sécurité des systèmes d'information, le RSSI souhaite faire appel à un consultant senior en cybersécurité. Cette mission s'inscrit dans une démarche globale de mise en conformité, de gestion des risques et de protection des actifs numériques. 2. Objectifs de la missionLe/la consultant(e) aura pour mission principale de concevoir, piloter et déployer le projet de bout en bout, notamment : ● Piloter les projets sécurité depuis la phase de cadrage jusqu'à la mise en production. ● Accompagner le RSSI dans la définition de la stratégie sécurité et son intégration dans la stratégie cybersécurité globale. ● Définir l'architecture cible et les cas d'usage. ● Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) et les éventuels éditeurs/intégrateurs. ● Assurer le suivi des risques, des dépendances et des arbitrages projet. ● Contribuer à la mise en conformité SSI et à la gestion des risques liés aux menaces réseau. ● Participer aux analyses de risques et au suivi des recommandations d'audit. ● Sensibiliser les équipes internes aux enjeux de la cybersécurité. ● Assurer une veille réglementaire et technologique. ● Participer aux projets transverses du département SSI. 3. Périmètre de la missionLa mission couvre notamment : ● Phase de cadrage : objectifs, périmètre, planning, gouvernance, hypothèses, risques et dépendances. ● Recueil, formalisation et validation des besoins fonctionnels et techniques SSI. ● Définition des architectures et principes de sécurité. ● Pilotage des phases de conception, d'implémentation et de tests (fonctionnels et techniques). ● Organisation et animation des comités projet, comités de suivi et instances de gouvernance. ● Accompagnement des équipes IT et métiers dans la prise en main des solutions. ● Préparation et sécurisation du passage en production. ● Capitalisation, documentation et retour d'expérience. 4. Livrables attendus (liste non exhaustive)● Dossier de cadrage projet SSI. ● Plan d'action cybersécurité priorisé et suivi. ● Planning détaillé et feuille de route projet. ● Dossiers d'architecture et de conception sécurité. ● Analyses de risques projet et mesures associées. ● Rapports d'avancement et tableaux de bord SSI. ● Procédures, standards et documents SSI. ● Dossier de mise en production et compte rendu de Go-Live. ● Retour d'expérience (REX) et recommandations. 5. Profil recherché● Consultant senior / chef de projet SSI justifiant d'au moins 10 ans d'expérience en cybersécurité. ● Expérience avérée dans la conduite de projets SSI complexes. ● Habitude des environnements réglementés et à forts enjeux de sécurité. ● Capacité démontrée à interagir avec des profils techniques, métiers et décisionnaires. ● Forte capacité d'analyse, de synthèse et de prise de décision. 6. Compétences requises● Maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, Contrôles NIST, NIST SCF etc.). ● Solides compétences en gestion de projets (cadrage, pilotage, reporting, gouvernance). ● Connaissance approfondie des problématiques de cybersécurité (réseau, IAM, détection, risques, conformité). ● Excellentes capacités rédactionnelles et de communication. ● Autonomie, rigueur, sens des responsabilités et esprit de coordination. ● Capacité à jouer un rôle de conseil, d'alerte et d'expertise. ● A déjà évolué dans un environnement fortement réglementé en matière de sécurité. ● Dispose d'une expérience avérée dans les domaines suivants : ○ Revue de contrats avec des tiers, pour des environnements on-premise et Cloud (SaaS et PaaS), sous l'angle de la sécurité. ○ Accompagnement des phases de « secure by design » avec les compétences d'architecture nécessaires. 7. Compétences appréciées● Certification en sécurité de type ISO 27001 ou toute autre certification pertinente (CISSP, CCSK, CISM, etc.). ● Compétences ou certifications en gestion de projet (PMP ou PRINCE2).