Trouvez votre prochaine mission ou futur job IT.

Contexte : Le centre d’expertise IaC (Infra As Code), au sein des équipes Solutions Cloud et Infrastructures, souhaite augmenter sa capacité à faire. Vous reporterez au manager de l’équipe Solutions Infras et serveurs de la DSI du groupe. Vous travaillerez à la fois à la structuration de l’offre de services de ce centre d’expertise, à l’accompagnement des squads et participerez au programme de modernisation de la DSI. MISSIONS: Accompagner plusieurs squads sur l’industrialisation de l’automatisation Ansible en environnement on-premise, avec mise en place de standards et transfert de compétences pour rendre les équipes autonomes.

CONTEXTE Le CERT Groupe d'un grand groupe bancaire français souhaite être accompagné sur la gestion de la surface d'attaque de son système d'information. Dans ce cadre, le consultant intervient en renfort opérationnel sur les activités d'analyse SOC/CERT, de détection des comportements atypiques et de remédiation des incidents de sécurité. La mission couvre à la fois le périmètre applicatif et infrastructure, dans un environnement bancaire à forte exigence réglementaire et de conformité. RÔLE ET RESPONSABILITÉS PRINCIPALES Mobiliser une expertise combinée en Cybersécurité et Lutte contre la Fraude Piloter la remédiation des incidents de sécurité identifiés Détecter et analyser les flux et comportements atypiques au sein du SI (périmètre applicatif et infrastructure) Contribuer à la veille réglementaire : Sécurité des SI, Protection des données personnelles (RGPD), Lutte contre la fraude Assurer le suivi opérationnel des alertes et signaux détectés au sein du CERT Groupe LIVRABLES ATTENDUS Analyses et rapports d'incidents de sécurité Plans de remédiation et suivi de leur mise en œuvre Contributions à la veille réglementaire (notes, synthèses) Reporting opérationnel CERT

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

Nous recherchons un(e) Administrateur(trice) de Bases de Données Senior disposant d'une double compétence DBA Production & DBA Études pour intervenir sur une plateforme e-commerce critique en pleine modernisation. Votre mission : Garantir la disponibilité, la performance et la sécurité des bases de données critiques. Administrer des environnements SQL Server Enterprise (AlwaysOn, PRA/PCA, sauvegardes, supervision, tuning, haute disponibilité). Accompagner les équipes de développement dès la conception. Challenger les modèles de données et optimiser les performances SQL. Participer aux revues de code (Pull Requests) et aux choix d'architecture. Contribuer à la transformation des bases vers PostgreSQL, Couchbase et des solutions Cloud. Industrialiser les déploiements et automatiser les opérations via les pratiques DevOps.

Contexte Dans le cadre de l'accélération de ses projets d'IA générative, notre client renforce plusieurs équipes travaillant sur des plateformes de Knowledge Graphs et d' IA agentique . L'objectif est de construire et d'industrialiser des architectures permettant d'exploiter des sources de données complexes au travers de graphes de connaissances et d'agents intelligents. Les expertises sur ces sujets étant encore rares, nous recherchons un consultant senior capable d'intervenir aussi bien sur les aspects architecture que sur l'industrialisation des plateformes. Missions Vous interviendrez sur plusieurs sujets autour des architectures IA de nouvelle génération : Concevoir et faire évoluer des plateformes de Knowledge Graphs . Participer à la modélisation et à l'intégration de multiples sources de données dans des graphes de connaissances. Développer des architectures d'IA agentique basées sur des frameworks modernes. Industrialiser les déploiements des plateformes Graph et IA. Concevoir et maintenir les pipelines CI/CD associés. Déployer les composants sur des environnements Kubernetes et Cloud. Accompagner les équipes projets dans les bonnes pratiques d'architecture et d'exploitation. Contribuer aux choix techniques et à la définition des standards autour des Graphs et des Agents IA.

Dans le cadre du renforcement de son dispositif qualité, le client recherche un QA Fonctionnel spécialisé dans les processus batch afin de garantir la fiabilité des traitements critiques. Le consultant interviendra sur la conception, l'automatisation et l'exécution des tests dans un environnement sans interface utilisateur, avec une forte composante métier autour de la finance, de la fiscalité, de la comptabilité et de la protection sociale. La mission s'inscrit dans un contexte Agile SAFe avec une forte orientation qualité et industrialisation des tests. Missions : -Analyser les exigences fonctionnelles des traitements batch -Concevoir les stratégies et plans de tests -Rédiger les cas de tests et les scénarios fonctionnels -Automatiser les tests avec Playwright et Robot Framework -Exécuter les campagnes de tests fonctionnels et de non-régression -Valider les traitements batch et analyser les résultats -Identifier, qualifier et suivre les anomalies -Intégrer les tests automatisés dans les pipelines CI/CD -Produire les reportings qualité et les indicateurs de suivi -Participer aux cérémonies Agile SAFe -Contribuer à l'amélioration continue des pratiques de tests -Documenter les procédures, résultats et bonnes pratiques Profil attendu : Nous recherchons un QA Fonctionnel Senior disposant d'une solide expérience sur les tests fonctionnels et l'automatisation de traitements batch. Le candidat devra posséder une bonne compréhension des domaines Finance, Comptabilité, Fiscalité et Protection Sociale, ainsi qu'une maîtrise des outils d'automatisation modernes. Rigueur, autonomie et esprit d'analyse sont indispensables.

Dans le cadre du renforcement d’un département IT dédié aux applications Supply Chain et Qualité, vous interviendrez sur des activités de maintenance opérationnelle, de support applicatif et de construction de nouvelles solutions. Vous évoluerez dans un environnement applicatif complexe, au sein d’une organisation internationale, avec des interactions régulières entre les équipes basées en France et les équipes offshore. En tant que Lead DevOps Java , vous jouerez un rôle central de coordination technique entre les équipes France et Inde, principalement sur les activités de RUN, de maintien en condition opérationnelle et d’amélioration continue des applications. Vous serez garant de la qualité des développements, du bon fonctionnement des chaînes CI/CD et de l’optimisation des pratiques techniques au sein des équipes. Votre mission consistera notamment à piloter et accompagner techniquement une équipe de développeurs offshore, en assurant les revues de code, le coaching, la diffusion des bonnes pratiques et le respect des standards de développement. Vous contribuerez également à la définition et au contrôle des standards de qualité, notamment sur les tests unitaires, l’analyse de code et le respect de l’architecture applicative. Vous serez amené à auditer le code existant, identifier les obsolescences techniques et proposer des plans de migration ou de mise à jour des frameworks et librairies. Vous assurerez également le maintien, l’optimisation et l’évolution de la chaîne CI/CD, avec un objectif d’amélioration du time-to-market, notamment via l’évolution des processus GitLab CI vers Ansible. Vous participerez à la préparation et à la coordination des déploiements avec les équipes d’intégration, tout en apportant un regard critique sur l’architecture logicielle et système afin de garantir la scalabilité, la performance et la haute disponibilité des applications. Vous pourrez également concevoir et réaliser des POC afin de valider de nouvelles solutions techniques, identifier des axes d’optimisation et contribuer à l’adoption de nouvelles technologies et méthodologies.

contexte : Dans le cadre des activités du CERT sous l'autorité du RSSI Groupe, le client recherche un consultant pour accompagner les équipes sur les sujets de sécurité des systèmes d'information, cybersécurité, risques ICT réglementaires et gouvernance. Missions principales : Détection et analyse des flux et comportements atypiques au sein du SI (applicatif et infrastructure) Investigation et analyse des incidents de sécurité Pilotage des actions de remédiation Participation aux activités de réponse à incident Contribution à la veille réglementaire (cybersécurité, protection des données, lutte contre la fraude) Accompagnement des sujets de gouvernance et de risques ICT

Dans le cadre du CRA (Cyber Resilience Act) et de l’ Harmonized standard for Important products class I - Identity and acccess control - Line 16 (CEN-CENELEC) le consultant aura pour mission de traduire en pratique cette norme / cadre réglementaire complexe. Il devra pouvoir transformer la norme en exécution réelle en sachant : • lire une norme complexe (CRA ou Standards en découlant) • en extraire des templates / pratiques • outiller les équipes • guider l’exécution Le consultant: • Garantit la cohérence, la clarté et la conformité réglementaire • Produit des modèles (templates) réutilisables • Prépare les éléments nécessaires aux audits CRA sur un projet avec l'aide des équipes projets • Explique et justifie les choix documentaires et techniques missions: - Définir le contenu normatif et structuré de la documentation technique exigée par le CRA - Définir le processus de production, maintenance et validation de cette documentation - Rédiger, consolider ou superviser la production de la documentation technique CRA - Assurer la traçabilité des exigences et la préparation aux audits ou contrôles réglementaires L’objectif est de garantir une documentation CRA complète, cohérente, auditable et maintenable, conforme aux exigences réglementaires européennes.

At CGI, we are shaping the future of cyber security across the UK’s most critical sectors, delivering high-impact consulting and engineering solutions that help clients stay resilient, secure, and ahead of emerging threats. As Vice President Consulting Delivery for Cyber Consulting & Engineering within our Space, Defence & Intelligence Business Unit, you will lead a growing business of 180 professionals, driving strategic growth, operational excellence, and client success across a C$50m portfolio. This is a senior leadership opportunity to influence the direction of CGI’s cyber capability, build lasting client partnerships, and foster a culture where innovation, collaboration, and ownership enable teams to thrive and deliver meaningful outcomes. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK ‘Best Employer’ by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you’ll be part of an open, friendly community of experts. We’ll train and support you in taking your career wherever you want it to go. Due to the secure nature of what we do, you will need to hold UK Security Clearance or be eligible to go through this clearance.

Mission de l'équipe : L'équipe accompagne les métiers dans la mise en conformité privacy des cas d'usage développés avec des solutions d'intelligence artificielle. Dans un contexte de forte accélération des initiatives IA au sein du Groupe, la mission vise à garantir que les cas d'usage respectent les exigences privacy tout au long de leur cycle de vie, depuis leur conception jusqu'à leur mise en production. Le développement croissant de solutions s'appuyant sur l'intelligence artificielle nécessite le renforcement de l'équipe afin d'assurer un accompagnement dédié des Product Owners et des différentes parties prenantes sur les enjeux de conformité privacy. Prestations demandées La mission interviendra sur les activités suivantes : Accompagner les Product Owners dans la mise en conformité privacy des cas d'usage intégrant des solutions d'intelligence artificielle. Déterminer les exigences privacy applicables aux solutions IA et les communiquer aux différentes parties prenantes. Contribuer à l'analyse et à la validation de la conformité privacy des nouveaux cas d'usage. Participer à la revue de conformité privacy des cas d'usage IA déjà en production. Apporter un accompagnement dédié sur les problématiques de conformité liées au développement de nouveaux cas d'usage IA.

Pour un de nos clients grand-comptes, nous recherchons un/une consultant(e) confirmé(e) pour la mission suivante : Chef de projet / Responsable Reporting Finance & Contrôle de Gestion Contexte : Intervention au sein d'une direction Finance pour assurer le pilotage des outils de reporting et accompagner plusieurs projets de transformation du SI Finance Compétences attendues : Contrôle de gestion Finance / Comptabilité Gestion de projet Finance Jedox SAP BW SQL Reporting financier Interface métiers / DSI Vous intégrerez les équipes du client pour cette mission

Contexte Dans le cadre de notre croissance, nous recrutons un Data Engineer pour intervenir sur des environnements Databricks sur AWS, avec des enjeux d’ingestion, de transformation et de fiabilité des données. Missions Développement et ingestion de données • Concevoir et développer des pipelines de données en Python et Spark sur Databricks • Mettre en place des flux entre sources externes (ex : Oracle) et un Data Lake (S3 / Delta Lake) • Optimiser les traitements et les performances Orchestration et qualité des données • Orchestrer les workflows avec AWS Airflow • Mettre en place des contrôles qualité et des mécanismes de validation • Développer des outils de monitoring et de gestion des anomalies Maintien en condition opérationnelle • Assurer la disponibilité et la performance des pipelines • Diagnostiquer et corriger les incidents • Participer à l’amélioration continue des traitements Contribution • Participer aux ateliers techniques et aux échanges avec les équipes • Documenter les pipelines, architectures et processus • Contribuer aux bonnes pratiques Data et Big Data

Architecture et industrialisation QA Définir l’architecture cible de l’automatisation des tests. Construire de A à Z un framework de tests automatisés robuste, maintenable et évolutif. Mettre en place les standards, conventions et bonnes pratiques de développement QA. Définir la stratégie d’automatisation fonctionnelle, technique et de performance. Assurer l’intégration du framework dans les chaînes CI/CD. Développement et automatisation Développer et maintenir les composants du framework. Concevoir les bibliothèques réutilisables par les équipes projets. Mettre en œuvre l’automatisation des tests fonctionnels, API et performance. Garantir la qualité, la fiabilité et la maintenabilité des scripts produits. Utilisation avancée de l’IA Exploiter l’IA générative comme un véritable accélérateur de développement. Construire et optimiser des stratégies de prompting adaptées aux besoins QA. Industrialiser l’utilisation de l’IA pour la génération et la maintenance des tests. Mesurer et améliorer continuellement les gains de productivité obtenus grâce à l’IA. Compétences techniques recherchées Indispensables Expérience avérée de construction d’un framework d’automatisation de tests de A à Z. Anglais courant Excellente maîtrise de Python et de l’écosystème de tests automatisés. Expérience sur des outils tels que : Playwright et/ou Selenium Pytest k6 et/ou Gatling Maîtrise des pipelines CI/CD. Bonne connaissance de TeamCity ou d’une solution équivalente. Expérience de l’automatisation des tests fonctionnels, API et performance. Utilisation concrète et démontrable d’outils d’IA générative dans les activités de développement.

Dans le cadre du développement de nos activités, nous recherchons un(e) Business Analyst Expérimenté(e) pour intervenir chez l’un de nos clients grands comptes basé à Niort. Vous rejoindrez une équipe de conception transverse intervenant sur des projets stratégiques au sein du système d'information métier. Positionné côté IT, vous participerez aux réflexions fonctionnelles et techniques en étroite collaboration avec les équipes métiers, AMOA, développement et architecture. Votre rôle consistera à accompagner les équipes dans l'étude, la conception et l'évolution des solutions tout en garantissant leur cohérence au sein du système d'information. Vous serez amené(e) à travailler avec de nombreux interlocuteurs métiers et techniques et à animer différentes instances de travail autour des besoins fonctionnels et des solutions proposées. Vos principales responsabilités pourront être les suivantes : ▪ Réaliser des études de solutions fonctionnelles et techniques détaillées ▪ Mener des études d'impact sur les évolutions du système d'information ▪ Participer aux conceptions techniques détaillées avec les Tech Leads ▪ Challenger les besoins et les évolutions fonctionnelles avec les équipes AMOA et métiers ▪ Conduire des études technico-fonctionnelles complexes ▪ Apporter un support fonctionnel et technique aux équipes de développement ▪ Participer à la cohérence et à l'amélioration continue du système d'information ▪ Animer des ateliers et des instances avec les équipes métiers et IT ▪ Accompagner les équipes dans les choix de conception et d'architecture fonctionnelle ▪ Contribuer à la communauté Business Analyst et au partage des bonnes pratiques Vous évoluerez dans un environnement orienté API et microservices au sein d'équipes agiles et pluridisciplinaires. La mission est basée à Niort avec 3 jours de présence sur site par semaine après une période d'intégration de 4 semaines en présentiel complet.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 11ème, un Chargé des Systèmes d'Information & Data H/F dans le cadre d'un CDI. Rattaché(e) à la Direction Financière, le/la Chargé(e) SI & Data est le référent technique de l'entreprise sur l'ensemble du périmètre informatique. Véritable profil couteau-suisse, il/elle intervient aussi bien sur la gestion de la donnée que sur l'architecture des logiciels métiers, l'infrastructure réseau du siège et la gestion du parc matériel. Il/elle est l'interlocuteur(trice) de confiance des équipes internes pour tout sujet lié aux systèmes d'information. Missions principales Data * Collecter, structurer et fiabiliser les données issues des différents systèmes (ventes, opérations, RH, finance) * Mettre en place et maintenir les outils de reporting et de visualisation de données (dashboards, tableaux de bord) * Accompagner les équipes métiers dans l'exploitation et l'analyse de leurs données * Garantir la qualité, la sécurité et la conformité des données (RGPD) * Participer à la définition et au déploiement de la stratégie data de l'entreprise Logiciels & architecture SI * Administrer et maintenir les logiciels métiers du siège (ERP, CRM, outils de caisse, plateformes SaaS) * Gérer les intégrations entre les différentes applications et assurer la cohérence de l'architecture SI * Piloter les projets de déploiement ou de migration logicielle : cahier des charges, suivi prestataires, recette * Assurer le support de niveau 2/3 auprès des utilisateurs internes * Maintenir la documentation technique et fonctionnelle des systèmes en place Infrastructure réseau * Administrer et superviser l'infrastructure réseau du siège (LAN, Wi-Fi, VPN, pare-feu) * Assurer la disponibilité, la performance et la sécurité des connexions et des accès * Gérer les accès utilisateurs, les droits et les politiques de sécurité informatique * Coordonner les interventions des prestataires télécoms et réseaux * Contribuer à l'extension du réseau IT vers les sites et points de vente du groupe Parc matériel * Gérer le parc informatique : ordinateurs, serveurs, terminaux de caisse, tablettes, périphériques * Assurer les achats, la configuration, le déploiement et le renouvellement du matériel * Mettre en place et suivre l'inventaire du parc et les contrats de maintenance associés * Diagnostiquer les pannes et coordonner les interventions de maintenance ou de remplacement