Trouvez votre prochaine mission ou futur job IT.

Contexte Dans le cadre de la transformation de son ERP vers Microsoft Dynamics 365 Finance & Operations, un groupe international de la distribution spécialsée renforce son équipe projet. KERNET recherche un Tech Lead pour assurer, côté client, l'examen critique et l'approbation des dossiers de conception technique de l'intégrateur. L'objectif : fiabiliser la solution et lever les ambiguïtés avant le lancement des développements. Mission principale • Examiner les spécifications techniques au regard des exigences métier approuvées et vérifier leur exhaustivité, leur clarté et leur caractère testable. • Évaluer les orientations de conception, privilégier les fonctions natives de D365 et apprécier la nécessité des extensions ou réalisations sur mesure. • Mesurer les conséquences des solutions retenues sur l'architecture, les échanges applicatifs, les données, les habilitations et les performances. • Consigner les points de réserve, solliciter les précisions attendues et piloter leur résolution jusqu'à l'approbation des documents. • Conduire les ateliers de revue avec le partenaire d'intégration, les référents fonctionnels et la DSI. • Maintenir le lien entre exigences, conception technique, composants développés et scénarios de test. • Vérifier l'alignement des réalisations avec les dossiers approuvés et accompagner la correction des écarts. • Anticiper les difficultés techniques et instruire les décisions à porter aux instances de pilotage. • Participer à la sécurisation du déploiement et à la transmission des connaissances aux équipes internes.

Au sein du programme cybersécurité d'un grand groupe international, vous pilotez des initiatives cyber pour l'une de ses entités. Le périmètre couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations en run. Vous aurez un rôle clé dans la conduite de ces initiatives de bout en bout, de la prise en charge de la demande jusqu'au suivi des bénéfices : Transformer les objectifs validés en une baseline de delivery intégrée : périmètre, jalons, lots, dépendances, ressources, coûts, achats, qualité, communication et recette. Mettre en place une gouvernance proportionnée : responsabilités, droits de décision, stage gates, rythme de reporting et circuits d'escalade. Coordonner les équipes de l'entité, la cybersécurité groupe, l'IT, les régions, les métiers, l'architecture, l'ingénierie, les opérations, la conformité, le juridique, les achats, la finance et les fournisseurs, dans une organisation matricielle complexe. Tenir les registres RAID, décisions, changements, dépendances, actions et livrables. Piloter le planning, le chemin critique et les capacités, et proposer des arbitrages. Gérer budget, forecast, achats et fournisseurs dans le cadre de votre délégation, et valider les livrables avant chaque jalon. Intégrer la sécurité dans le plan : analyse de risques, revue d'architecture, conception des contrôles, tests de sécurité, remédiation des vulnérabilités, revue conformité, preuves d'audit et acceptation du risque résiduel. Préparer le déploiement, la bascule, le rollback, l'hypercare et le passage en run. Livrables clés : charte projet / PID et modèle de gouvernance, planning intégré et roadmap, suivi budgétaire et achats, registres RAID et de décisions, reportings et dossiers de comité de pilotage, plan d'assurance sécurité, plan de déploiement et d'hypercare, dossier de passage en run, bilan de clôture et suivi des bénéfices. Une mission à forte exposition, pour un profil souhaitant piloter des projets cyber structurants dans un contexte international et multi-acteurs.

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Ingénieur(e) cybersécurité (H/F) pour l'un de nos clients. Vous interviendrez sur le site client situé dans la région finistérienne. Vos missions seront les suivantes : - Participer à la définition et à la mise en œuvre de la politique de sécurité du système d'information. - Identifier les risques et les vulnérabilités des infrastructures informatiques et proposer des mesures correctives. - Assurer la surveillance et la protection des systèmes, réseaux et données contre les cybermenaces. - Déployer et administrer les solutions de sécurité (antivirus, pare-feu, EDR, outils de détection, etc.). - Réaliser des audits de sécurité et contribuer aux analyses de risques. - Participer à la gestion des incidents de sécurité et coordonner les actions de remédiation. - Veiller à l'application des bonnes pratiques et des procédures de cybersécurité. - Assurer une veille technologique et réglementaire sur les menaces et les solutions de protection.

Au sein d'une équipe spécialisée dans les outils d'ingénierie logicielle, vous intervenez sur des activités d'accompagnement, d'intégration et d'expertise de niveau N3. Vos principales responsabilités : Accompagner les équipes dans l'expression et la capture de leurs besoins. Participer au déploiement d'ateliers de génie logiciel pour l'ingénierie. Apporter une expertise N3 sur les outils et processus de développement. Intervenir sur la gestion de configuration avec GitLab. Prendre en charge la gestion des exigences avec DOORS. Assurer la gestion des faits techniques avec Jira. Participer à la mise en œuvre et au maintien de l'intégration continue et des chaînes CI/CD avec Jenkins. Faire le lien entre les équipes de développement logiciel et l'administration système.

Dans le cadre de l'évolution de son système d'information, notre client recherche un Architecte SI / Architecte fonctionnel pour renforcer ses équipes sur des projets impliquant plusieurs entités et partenaires externes. Le consultant interviendra sur des sujets de transformation et d'évolution du SI, avec une forte dimension architecture transverse, intégration et analyse d'impacts. Le consultant aura notamment pour missions de : Analyser les processus métier et leurs impacts sur le système d'information existant ; Étudier les impacts des évolutions fonctionnelles sur les solutions et applications existantes ; Définir les interfaces et principes d'intégration avec des systèmes partenaires ; Concevoir les architectures cibles et les trajectoires de transition depuis l'existant ; Étudier et comparer différents scénarios d'architecture ; Identifier les avantages, contraintes, impacts et risques associés aux différentes solutions ; Formuler des recommandations d'architecture en cohérence avec les principes directeurs du SI ; Assurer une vision transverse des processus, données, fonctions et applications ; Travailler en collaboration avec les équipes métier, IT, architecture et les partenaires externes ; Participer aux réunions de coordination métier et projet lorsque nécessaire.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Dans le cadre d'un programme de transformation majeur du SI, nous recherchons pour un grand acteur du secteur de l'assurance un Architecte d'Entreprise / Architecte Fonctionnel Senior. Intégré à l'équipe Architecture d'Entreprise, vous interviendrez de manière transverse sur différents domaines du SI, avec dans un premier temps une dominante fonctions Support : Finance/Comptabilité, RH, Éditique, Réglementaire, puis potentiellement sur des périmètres Assurance, Data, Digital ou Relation Client. Vos principales missions : Préparer, animer et restituer des ateliers d'architecture ; Réaliser les dossiers de cadrage d'architecture : analyses fonctionnelles et applicatives, scénarios, préconisations et macro-trajectoires ; Apporter les éclairages nécessaires aux arbitrages en phases de pré-étude, étude et projet ; Accompagner les équipes projets afin de garantir la cohérence et l'urbanisation du SI ; Contribuer à la cartographie et au référentiel d'Architecture ; Participer à l'animation de la communauté des Architectes et au partage des pratiques.

Prestation de maitrise d'œuvre – Produit SIM /eSIM et Plateformes SIM (OTA, SMDP(+) ) Contexte de la mission La carte SIM est au cœur du Métier du client. Ce coffre-fort numérique d'accès au réseau de l'opérateur est toujours en transformation. Après avoir réduit sa taille, elle est dématérialisée ce qui lui confère le nom de SIM « virtuelle » que l'on nomme aussi l'eSIM pour « embedded SIM ». La Direction des Produits et des Plateformes de Services (DPPS) est en charge de la conception des Services Fixe & Mobile du client. La Direction est dans une démarche de transformation de son système d'administration d'abonnées mobile. La gestion des cartes repose sur 2 axes majeurs : la distribution et l'administration La distribution peut s'effectuée par voie physique avec les cartes SIM ou désormais directement par internet dans le cas des SIM virtualisée. L'administration s'effectue à travers le réseau GSM et donc à distance via une plateforme dédiée appelée OTA (Over The Air) Au sein de la Direction des Produits et des Plateformes de Services (DPPS), vous intégrez la maitrise d'œuvre des plateformes SIM. Sous la supervision du responsable plateforme, vous participerez à la conception et au déploiement des besoins métier relatifs aux services SIM. Vous découvrirez les technologies de la carte SIM et l'ingénierie des plateformes de services dans le cadre d'un processus d'entreprise. L'intégration de nouvelles fonctionnalités est essentielle au sein de l'infrastructure technique et applicative du client , afin de proposer régulièrement des nouveaux services à ses clients. Dans le but d'optimiser des flux de gestion (commande, délai d'approvisionnement, phase de validation et de tests) et d'obtenir une grande flexibilité dans la gestion des stocks Il est envisagé de faire évoluer les fonctionnalités d'administration des cartes SIM et eSIM. Ce projet aura pour but de configurer dynamiquement le contenu de la carte SIM/eSIM dès que le client sera connecté sur le réseau du client. Ce paramétrage pourra se faire en fonction des services, des abonnements souscrits pour une entreprise, un particulier, ou même d'un objet connecté (IOT). Entreprenant et dynamique, en relation avec le chef de produit, le référent sécurité, l'architecte réseau, le chef de projet et avec le responsable intégration - validation, vous aurez en charge d'étudier et de mettre en place cette fonctionnalité de la nouvelle plateforme d'administration des cartes SIM. Objectifs et livrables Les livrables MOE dont vous aurez la charge sont : o les EBU expression de besoin Unitaire destinées au fournisseur o Les etudes de faisabilités EF en réponse à la conception d'un besoin et présentations associées o La spécification d'architecture générale de la mise en oeuvre bout en bout d'un besoin o Le reporting d'avancement des projets d'étude dont vous aurez la charge o La contribution aux appels d'offres le cas échéant Compétences Gestion DE Projet Agile : Confirmé Architecte fonctionnel Expert

Business Analyst – Booking Post-Trade / Produits Dérivés – H/F 407 Dans le cadre d'une mission au sein d'un environnement Banque de Financement et d'Investissement / Marchés Financiers, nous recherchons un(e) Business Analyst pour intervenir sur une application de Booking Post-Trade dédiée notamment aux obligations de reporting réglementaire. Vous interviendrez sur un périmètre couvrant les produits dérivés de taux, crédit, change et options de change, dans un contexte réglementaire international : EMIR, MiFID, MMSR, CFTC, HKTR, MAS, etc. Vos principales missions : - Recueillir et analyser les besoins des utilisateurs ; - Analyser l'existant et les impacts fonctionnels ; - Définir et formaliser les solutions fonctionnelles ; - Rédiger les spécifications fonctionnelles ; - Accompagner les équipes de développement ; - Préparer et réaliser la recette avec les utilisateurs ; - Participer à la validation et à la mise en production des évolutions ; - Intervenir sur les problématiques de Booking / Post-Trade et reporting réglementaire. Compétences recherchées : - Bonne connaissance des marchés financiers et produits dérivés ; - Expérience significative en Post-Trade / Booking ; - Connaissance des réglementations EMIR / MiFID et idéalement d'autres réglementations internationales ; - Bonne culture technique et capacité à échanger avec les équipes IT ; - Connaissances de C#, architecture microservices, Kafka, OpenShift et SingleStore ; - Bon niveau d'anglais. Une expérience en environnement CIB / Global Markets constitue un réel atout.

Support de proximité N2/N3 des moyens spécifiques, intégrations locales, parc sans fil, relais des référents locaux ; contribue à distance aux activités transverses. • Assurer le support N2/N3 des PC industriels et moyens spécifiques du site dans les délais SLA, en lien direct avec les métiers et les référents locaux ; diagnostiquer, résoudre, escalader, documenter, RCA. • Réaliser les intégrations locales de logiciels et de moyens industriels (avec l'appui de Bordes pour l'architecture et la validation), rédiger fiches d'intégration, PV, dossiers MCO. • Déployer et maintenir le parc sans fil du site : Toulouse SPU – montée à 20 outils sans fil ; Tarnos – visseuses, lecteurs, PDA ; renouvellement des certificats PKI / SSL. • Contribuer à distance à la file transverse (demandes simples, administration des plateformes, documentation SYSTEMIX) selon la répartition faite par le Team Leader. • Remonter chaque semaine au comité technique les besoins, alertes et projets du site ; être l'interlocuteur de proximité des métiers. • Appliquer les règles de sécurité, les procédures et le plan de prévention du site.

Contexte Nous recherchons un(e) analyste Cybersécurité pour le compte de notre client (secteur audio visuel). Mission1- Analyse et qualification d'événements de sécurité et traitement d'incidents (Activité de RUN) : Investigation sur les alertes et incidents via les outils internes et externes Suivi et gestion des alertes, des incidents et des vulnérabilités Echanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution Capitalisation (RETEX, base d'incidents et automatisation ...). 2- Création et amélioration des règles de détection : Développement de nouvelles règles de détection : Conception et mise en œuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues. Optimisation des règles existantes : Révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection. Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement. Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif, leur fonctionnement. 3- L'activité comprend également : · La veille en sécurité (technologique, vulnérabilités, menaces)· La participation aux astreintes de l'équipe Livrables attendus : Qualification des évènements de sécurité Amélioration des règles de détection Outils, Avantages & Perspectives Localisation du poste : Paris (75) Date de démarrage : asap Durée : Mission longue, 60% de présentiel Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015) TJM : 650 euros maximum

Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI

La mission consiste à accompagner les produits au plus près des PO, PM, équipes de fabrication, lead techs, architectes et parties prenantes métier. Elle vise à renforcer la cohérence entre valeur produit, expérience utilisateur, soutenabilité technique et trajectoire long terme du SI, en articulation avec les équipes produit, les architectes d'entreprise et les lead techs. Missions : - Accompagner les équipes produit dans les choix et décisions d'architecture - Construire et suivre le runway d'architecture - Identifier et prioriser les enablers techniques, exigences non fonctionnelles, obsolescences et dettes techniques - Contribuer aux ateliers de cadrage et de conception - Participer aux revues d'architecture et aux études end-to-end - Contribuer aux arbitrages transverses et aux décisions d'architecture - Produire les ADR et documenter les décisions fonctionnelles et techniques - Documenter les couches applicatives et données ainsi que les contrats d'échange - Intégrer les exigences de sécurité, d'intégration, d'exploitabilité, d'accessibilité, de sobriété numérique et de résilience - Contribuer à l'industrialisation, à la maintenabilité et à l'exploitabilité des produits - Participer à la diffusion du cadre d'architecture et à la montée en maturité des équipes - Contribuer à la Continuous Architecture et aux modèles de documentation - Participer à la formation des équipes de delivery et aux communautés d'architecture Profil attendu : Architecte technique senior disposant de plus de 8 ans d'expérience, capable d'intervenir au sein d'équipes produit et de faire le lien entre architecture d'entreprise, architecture technique et équipes de delivery. Une expérience de la conception d'architectures cibles et des problématiques de sécurité est attendue. Le profil doit également être à l'aise avec les arbitrages transverses, la documentation d'architecture et l'accompagnement des équipes.

🚀 Contexte Dans un contexte de forte transformation du système d'information, nous recherchons un(e) Architecte Solution / SI pour intervenir sur différents projets et études autour d'un périmètre CRM & Flux. 🎯 Vos missions : Définir et faire évoluer les architectures existantes et cibles Concevoir des solutions répondant aux besoins métiers et aux contraintes du SI Définir l'intégration des solutions dans l'écosystème existant Garantir la cohérence des choix d'architecture Conseiller les équipes projets sur les orientations fonctionnelles et techniques Contribuer à la roadmap des solutions Présenter et défendre les solutions en comités de décision Participer au maintien du référentiel d'architecture et à la veille technologique

Adsearch, cabinet de conseil en recrutement, vous propose un poste de Consultant Formateur Logiciel chez son client éditeur de logiciels. Poste : Vous rejoignez une start-up qui édite un logiciel SaaS dans le domaine de la santé. Dans le cadre d'une forte croissance notre client ouvre un poste de Consultant Formateur Logiciel pour accompagner les déploiements clients. Vos missions : - Vous déplacer chez les prospects et recueillir leurs besoins - Interagir avec l'équipe technique et trouver les solutions adaptées - Accompagner le process commercial jusqu'à la signature - Effectuer une démonstration et former les utilisateurs sur place une fois l'application installée - Accompagner les clients au changement et rester leur interlocuteur principal Vos clients seront des professionnels de santé : centres de santé, maisons médicales de garde… Les déplacements peuvent concerner la France entière, sur une durée d'un ou deux jours. Poste en CDI basé sur le secteur Vaise Lyon 9, accessible en TCL. Salaire selon profil entre 45 et 55K€ + primes sur résultats. Véhicule de service fourni pour les déplacements.

Grafton recrute : Architecte Logiciel (H/F) Secteur : systèmes critiques À propos du poste Grafton accompagne un acteur majeur des systèmes critiques dans le recrutement d'un Architecte Logiciel. Vous participerez à la conception de logiciels déployés dans des environnements exigeants. Ces systèmes permettent de partager, analyser et exploiter l'information tactique en temps réel, avec un niveau de fiabilité indispensable. Votre rôle est stratégique : vos choix d'architecture influencent directement la performance opérationnelle des utilisateurs finaux. Missions Conception et architecture Définir l'architecture logicielle de haut niveau des différents composants. Garantir la cohérence entre l'architecture cible et sa mise en œuvre. Piloter les interfaces logicielles et assurer leur robustesse. Auditer les architectures existantes et anticiper les risques. Étudier les problématiques émergentes liées aux systèmes tactiques. Diffuser les bonnes pratiques auprès des équipes de développement. Contrôler la qualité du code et le respect des méthodologies. Participer aux phases d'avant‑vente et présenter les solutions aux parties prenantes. Vous évoluerez au sein d'équipes pluridisciplinaires : développeurs, analystes fonctionnels, experts métier Environnement technique Modélisation : UML, SysML, BPMN, Enterprise Architect Langages : Java et autres langages orientés objet Contexte : systèmes complexes, environnements contraints, fonctionnement parfois déconnecté Profil recherché Bac+5 en informatique. Dix ans d'expérience en développement, dont au moins cinq ans en architecture applicative. Solide maîtrise de la modélisation logicielle et système. Connaissance des standards d'ingénierie système. Compréhension approfondie des problématiques de développement. Anglais technique requis. Proactivité, autonomie, sens des responsabilités.