Trouvez votre prochaine mission ou futur job IT.

Au sein d’une équipe d’architecture composée d’une douzaine d’experts, vous interviendrez sur un projet stratégique visant à moderniser un ensemble applicatif critique. Votre rôle : garantir la cohérence, la performance et la maintenabilité des solutions techniques. Vos principales responsabilités : • Analyse des besoins métiers et des contraintes techniques • Définition de l’architecture applicative cible (micro-services, modulaire) • Encadrement technique : bonnes pratiques, revue de code, patterns (SOLID, design patterns) • Rédaction des dossiers d’architecture, documents techniques, guidelines, documentation API • Animation d’ateliers techniques et accompagnement des équipes • Contribution au socle technique, frameworks internes, librairies communes

Nous recherchons un expert en API avec une expérience significative dans des environnements complexes à maturité hétérogène pour rejoindre notre équipe centrale. La personne idéale aura un background solide dans la conception, le design et la mise en place d'API et outils associés dans des systèmes complexes, ainsi que d'excellentes compétences en communication pour interagir avec les équipes métier (à tous niveaux de l’entreprise) et techniques dans 7 pays (France, Italie, Allemagne, Portugal, Espagne, UK, Benelux). Le candidat retenu participera à la construction de la guilde API centrale, établira les standards, accompagnera les pays dans la démarche de rationalisation et standardisation des API et construira les processus centraux pour la standardisation et la qualité des API existantes et futures. Responsabilités : Participer à la construction de la guilde API centrale : Participer à la définition de la stratégie API de l'entreprise établir les standards pour les API et accompagner les pays dans la démarche de rationalisation et standardisation Construire les processus centraux pour la standardisation et le contrôle qualité des API existantes Accompagner les équipes sur les sujets API : Sensibiliser et former à tous niveaux de l’entreprise sur les principes de design d’API, API First, etc. Piloter et monitorer la montée en connaissance des équipes touchées Contribuer à développer les outils de design, contrôle qualité et monitoring des API Accompagner les métiers sur les projets de fédération du parc API: Travailler en étroite collaboration avec les équipes métier et techniques pour comprendre leurs besoins et les traduire dans l’environnement BNPP PF Etablir des process de contrôle et maintenir la documentation technique des API au sein de BNPP PF Assurer la qualité et la sécurité des API externe Compétences requises : Expérience significative dans la conception, le design et la mise en place d'API (Lifecycle management, principes REST, tests manuels et automatisés, API First, CI/CD sur les sujets de contrôle qualité) Connaissance des technologies API (REST, SOAP, GraphQL, etc.) Connaissance des types de modélisation (UML, BPMN, etc.) Excellentes compétences en communication et en travail d'équipe Capacité à travailler et former des personnes dans un environnement multiculturel et multinational (très bonne maîtrise de l’anglais requise) Capacité à addresser des niveaux de maturité différent sur les sujets Agile, API first, Capacité à adresser des métiers non techniques, traduire et prendre des décisions de design et d'architecture en conséquence, cadrer le besoin métier Connaissance des outils de gestion d'API tels que Swagger, API Gateway, etc. Connaissance des outils et principes de gestion de version (GIT), tests (Linters, tests API automatisés), sandboxing (Microcks) Connaissance des principes de sécurité, SLA et de qualité des API Formation et expérience : Au moins 4-5 ans d'expérience dans la conception, le design et la mise en place d'API, de systèmes complexes Au moins une expérience en banque et/ou assurance, de préférence dans un grand groupe (permet d'appréhender les enjeux et la complexité des éléments) Connaissance des technologies API, outils de versionnement (GIT) et des outils de CI/CD (Spectral, règles complexes) Langues : Français (obligatoire) Anglais (requis)

Rejoignez-nous ! Aujourd’hui, nous recherchons un(e) Expert Active Directory / One Identity Active Roles (H/F) pour intervenir sur un projet clé chez l’un de nos clients grands comptes. Ce que vous ferez : Dans un contexte multi-pays (plus de 50 zones géographiques), sur un Active Directory de plus de 200 000 utilisateurs , vous intervenez comme référent technique sur l’architecture, la sécurisation et l'automatisation des services AD et IAM. Expertise avancée Active Directory Ingénierie, exploitation, support niveau 3 et gouvernance d’Active Directory. Analyse, remédiation et durcissement du SI AD (sécurité, permissions, héritage, trusts). Gestion complète du cycle de vie des identités digitales à l’échelle mondiale. Participation active aux projets de migration, consolidation et modernisation des domaines Active Directory. Mise en place de standards, audits techniques et recommandations d’amélioration continue. Expertise One Identity Active Roles (ARS) Vous serez l’expert référent sur ARS (One Identity Active Roles), avec un rôle clé dans la conception, le déploiement et la personnalisation avancée de la solution : Administration, configuration et montée de version ARS. Création et gestion : groupes dynamiques, groupes temporaires, Managed Units, workflows, délégations. Développement de policies complexes via scripts PowerShell / VBS. Création / personnalisation avancée de la console web ARS (formulaires, commandes, champs personnalisés). Intégration avec Exchange, IIS, SQL Server, workflows et automatisations AD. Traitement des problématiques techniques avancées : workflows par défaut, erreurs IIS 500, droits délégués, gestion de la protection des objets, performance ARS. IAM & Automatisation Exploitation et support IAM (Identity & Access Management). Automatisation des processus d'identités, provisioning et déprovisioning. Développement de scripts d’administration et d’intégration (PowerShell avancé). Optimisation des processus IAM et standardisation des pratiques de gestion des accès. Documentation & Gouvernance Rédaction et mise à jour de documents techniques (DAT AD, WSUS, ARS…). Réalisation d’audits qualité, diagnostics de sécurité et recommandations d’architecture. Participation à la gouvernance AD/IAM groupe. Support transverse & accompagnement Coaching technique des équipes L1 & L2. Interaction quotidienne avec les équipes AD, sécurité, cloud, réseau, IAM. Sensibilisation des équipes aux bonnes pratiques AD, ARS et IAM. Votre positionnement vous permettra de travailler sur des projets innovants, d’interagir avec des équipes multidisciplinaires et d’exploiter votre expertise pour apporter une réelle valeur ajoutée.

🔍 Contexte Nous vous proposons de rejoindre un acteur majeur du digital , au sein du domaine Platform Engineering , en charge des outils, services et environnements standardisés mis à disposition des équipes de développement. Le domaine Platform Engineering est structuré autour de plusieurs équipes spécialisées , réparties entre Nantes, Paris et Lille , évoluant dans un environnement Agile, DevOps et Cloud Native . Vous intégrez l’équipe responsable de la stratégie, de l’outillage et de l’excellence opérationnelle autour des tests de performance, de charge et des quality gates , pour des applications critiques à très forte volumétrie . 🎯 Votre rôle En tant qu’ Expert Senior , vous intervenez comme référent technique transverse sur les sujets de performance, résilience et scalabilité . Votre rôle dépasse l’exécution : vous orientez les choix techniques , définissez les standards , et accompagnez la montée en maturité des équipes. 🧭 Vos responsabilités 🛠️ Build – Vision & Expertise Définir et faire évoluer la stratégie de tests de performance et de charge à l’échelle de la plateforme ; Piloter les choix d’outillage et les architectures de tests (Gatling, K6, MockServer, CI/CD, IaC) ; Concevoir des pipelines CI/CD robustes et industrialisés , intégrant des quality gates de performance ; Structurer et automatiser les campagnes de tests de charge et de performance ; Accompagner les équipes de delivery sur les bonnes pratiques d’ opérabilité : résilience, observabilité, capacity planning, performance by design. ⚙️ Run – Excellence opérationnelle Superviser les déploiements et l’exploitation des outils de tests, principalement en hors production ; Analyser les résultats des tests complexes et formuler des recommandations d’optimisation applicative et infrastructure ; Mettre en place des démarches d’ amélioration continue basées sur des indicateurs fiables ; Contribuer à la fiabilité et à la performance globale des applications à fort trafic. 🤝 Rôle transverse & vie d’équipe Être un acteur clé des cérémonies agiles et un partenaire de confiance pour les PO, Lead Dev et équipes de delivery ; Jouer un rôle de mentor et de référent auprès des profils plus juniors ; Porter une dynamique d’ innovation continue , de standardisation et de partage de bonnes pratiqu

Contexte : Accompagner le CERT sous l'autorité du RSSI Groupe sur les sujets de sécurité des systèmes d'information, de cyber sécurité, des risques ICT réglementaires et de gouvernance MISSIONS "• Mise en application de la Politique de Sécurité • Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 • Valide et instruit les dérogations contrevenant à la Politique de Sécurité • Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) • Participation aux audits (internes / externes) • Mise en applications des recommandations d’audit et des demandes de remise en conformité • Rédaction de guides et standards de sécurité • Donne son avis pour l’implémentation des solutions de sécurité • Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d’exploitation • Assure la veille technologique "

Secteur d'assurance. Description et localisation Description: Integration Engineering Service to deliver on IGA (identity Governance and Administration) - Saviynt Product 1/Context: The service will be with IGP (Identity Global Products), the IT department in charge providing Identity Products in all the whole Organization. IGP is responsible of managing and transforming products allowing for the group: o Identity Provisioning & Authorizations: Creating, managing, and deactivating user accounts and roles across various systems and applications in the organization. o Authentication: Implementing technologies and processes that verify the identity of users and systems. o Access Management: Ensuring that only authorized individuals have access to specific resources and information. This includes managing permissions and access controls. o Security: Protecting sensitive data from unauthorized access and potential breaches. This involves implementing robust identity and access management policies and procedures. o Compliance: Ensuring the organization meets various regulatory requirements related to identity management and data protection. In essence, the IT Identity Department is the guardian of the company’s digital identity, ensuring the right people have the right access at the right time. It’s a critical function that helps maintain the integrity, confidentiality, and availability of the company’s information assets. Currently transformed thanks to a major program mobilizing ~100 people, we aim to deliver a centralized solution to manage identity of our 220 000 employees and contractors. We purchase for that a product, Saviynt, currently in deployment phase. The engineering service will interact with a team of already 8 other resources in the scope of integration works and the service will ensure reinforcement of : Service for problem and demand activities Service for application onboarding onto the IGA platform 2/Services: The purpose of the Integrator service in implementing an Identity Governance and Administration (IGA) solution is multi-faceted: o Service with Technical Implementation: The Integrator service will put into deliverables the technical aspects of implementing the solution, including system configuration, customization, testing, and deployment. o Service for Process Automation: By automating identity management processes, the Integrator service provides support to streamline and automate the process of creating, managing, and deactivating user identities, reducing manual effort and the risk of errors. o Service with Cross-Functional Interface: The Integrator service operates closely with various teams, including IT, HR, and Security, to understand their needs and ensure the identity provisioning tool meets these needs. o Service with Maintenance: To maintain and enhance the new Organization global platform, its documentation (Target Operating Model, architecture, guides, procedures, etc.), according to Product lifecycle, roadmap and projects, o Service with Operations: The integrator service will be required to manage complex IAM IPC (Incident Problem Change) and train BAU teams on standard operations, o Service for Change: The service will also be requested to support during the demand management process, to analyze fit of client’s requirements to existing use cases and scope the effort to execute the demand, Service Expertise: o Service with Confirmed, proven, successful, expertise in Information security / IAM as specialized service or expert service in large scale organization in a Shared-Services setup, o Service with Proven expertise with Saviynt (IGA cloud platform) o Service with expertise in Directories, SQL, Certificates, PKI, Java and Middleware are recommended manage the existing technical environments. Working environments and contexts: o English working environment and English context – Mandatory. o French working environment and French context – Nice to have. Contexte : Mission au sein d’IGP (Identity Global Products), département IT responsable des solutions d’identité pour tout le Groupe. Objectif : déployer une solution centralisée pour gérer les identités des 220 000 employés et prestataires via le produit Saviynt (en phase de déploiement). Équipe actuelle : 8 ressources, renfort nécessaire pour les activités d’intégration. Responsabilités principales : Intégration technique : configuration, personnalisation, tests et déploiement de la solution IGA. Automatisation des processus : réduire les tâches manuelles et les erreurs. Interface transverse : collaboration avec IT, RH et Sécurité. Maintenance et documentation : architecture, guides, procédures, roadmap. Opérations : gestion des incidents, problèmes, changements (IPC) et formation des équipes BAU. Gestion des demandes : analyse des besoins, évaluation des écarts et chiffrage. Expertise requise : Solide expérience en IAM / Sécurité dans des organisations de grande taille. Maîtrise confirmée de Saviynt (IGA cloud). Connaissances recommandées : Directories, SQL, PKI, certificats, Java, Middleware. Langues : Anglais obligatoire, Français apprécié.

Les Missions sont : -Gérer le planning global du projet S/4HANA avec toutes ses dépendances tant aux autres activités du site qu’aux autres prérequis / projets connexes nécessaires à la migration vers S4HANA, nouvelle version de l’ERP -Piloter la mise sous contrôle du changement en appliquant les règles définies globalement et sur le site -Gérer l'exécution du plan de transition, dans le respect des normes et standards, afin d'assurer une transition sans heurts vers le système ERP S/4HANA. -Travailler et définir avec l'équipe du site pour fournir un plan de ralentissement, de transition et de montée en puissance, qui intègre à la fois les activités du programme et celles du site. -Collaborer avec les équipes locales et centrales pour assurer l'alignement et la préparation de la transition. -Travailler avec l'équipe du site pour définir les indicateurs clés et la vérification de la performance post Go Live. -Piloter la hiérarchisation, la résolution et l'escalade des incidents pour garantir une gestion rapide et efficace des problèmes. -Fournir des mises à jour régulières aux parties prenantes sur l'état et l'avancement des activités de transition. -Préparer en collaboration avec le Responsable du Changement et de la Communication les supports qui seront utilisés lors des instances de gouvernance et des processus d’escalade. -Surveiller et résoudre tous les problèmes qui surviennent pendant le processus de basculement pour assurer une transition en douceur. Expériences : •Niveau de formation Bac+4/5 •Expérience de 3 à 5 ans en gestion de projets, de portefeuilles de projets ou de programmes (rôle de Project Management Officer (PMO) dans une industrie hautement régulée (secteur pharmaceutique, nucléaire, …) •Si possible une ou plusieurs expérience(s) dans des programmes ERP (SAP ou autres) ou a minima dans des projets liés à l’informatique. Compétences professionnelles : •Solide compétence en gestion de plannings projets complexes et interdépendants •Niveau avancé de connaissance dans les outils de planification projets (MS Project ou autres) Compétences et requis supplémentaires : •Excellentes compétences en communication et en collaboration. •Capacités à travailler au sein d’une équipe de spécialistes et de généralistes. •Solides compétences en résolution de problèmes et souci du détail. •Méthode et rigueur. •Capacité à fonctionner en équipe interfonctionnelle dans un environnement complexe •Anglais professionnel courant •Autonomie Contexte : Alors que la suite de produits SAP approche de la fin de sa durée de vie, passage à S/4HANA, ce qui soutiendra une société biopharmaceutique intégrée avec un ensemble de processus harmonisés. Nos équipes Pharma et Vaccins utilisent actuellement deux systèmes ERP différents. ERP Evolution est notre programme de modernisation et d'unification de ces derniers sur un seul S/4HANA. Le site de Mayenne fait partie de la première vague de déploiement de la version S/4HANA. C’est dans ce contexte et pour intégrer l’équipe projet du site que nous recherchons un PMO & Cut Over Lead qui sera chargé d'assurer la réussite de la mise en service du système ERP S/4HANA sur le site de Mayenne

Au sein de la direction Technique, l'équipe doit consolider son pôle d'Architecture Logicielle avec un Architecte Front spécialisé dans la conception et le développement de Design system en s'appuyant sur les technologies : Angular, Material, TypeScript, HTML5, CSS3 / SCSS, StoryBook. Rôle durant la mission : • Définir et implémenter les composants graphiques du Design System en Angular 19 et Angular Material, conformément aux spécifications UX. • Produire une documentation technique exhaustive, facilitant l’intégration et l’utilisation du Design System par les équipes de développement. • Garantir que le Design System permette la création d’applications accessibles (conformité RGAA) et responsives (adaptation aux différents types de médias et tailles d’écran). • Organiser des démonstrations régulières afin de recueillir les validations et retours au fil des travaux (yc Rédaction des Comptes-rendus) • Accompagner les équipes de développement dans l’adoption et la bonne utilisation du nouveau Design System. Environnement Technique : Conception Visuelle : Figma Framework : Angular 19 UI Library : Angular Material Langages : TypeScript, HTML5, CSS3 / SCSS Outils : Node.js, npm, Git Documentation : Confluence, Storybook Visual Studio Code, JIRA, Git, Jenkins

Product Owner Technique – Performance Testing & Quality GateContexte Dans un environnement digital à forte volumétrie et à forts enjeux de fiabilité, nous recherchons un Product Owner Technique spécialisé en tests de performance, tests de charge et qualité applicative . Vous interviendrez au sein d’une plateforme transverse fournissant des outils et services de Performance Engineering aux équipes de développement. L’objectif : garantir la performance, la scalabilité et la non-régression des applications avant mise en production.

Nous, cabinet de conseil en stratégie, recherchons un expert senior en SI Banque , spécialisé sur les architectures applicatives Finance et Pilotage afin de contribuer à des analyses techniques et à la définition de schémas directeurs SI cibles. Contexte & périmètre Acteur : grand groupe bancaire français, environnement multi-entités et fortement réglementé Projet : diagnostic IT et définition d’un schéma d’évolution du SI Finance / Pilotage Sponsoring : direction Finance / Pilotage, en interaction étroite avec la DSI Périmètre fonctionnel couvert : consolidation comptable et prudentielle, pilotage de la performance bancaire, ALM et données financières, reporting réglementaire Profil recherché (10 à 20 ans d’expérience) Expérience significative en architecture SI bancaire, avec une spécialisation Finance / Pilotage / Risques Très bonne connaissance des environnements applicatifs bancaires (consolidation, pilotage, Finance / CDG, ALM, réglementaire) Maîtrise des contraintes réglementaires et prudentielles impactant le SI (traçabilité, auditabilité, contrôles) Capacité à raisonner au niveau macro (urbanisation, scénarios, trajectoires) Expérience de contextes groupes complexes multi-métiers et multi-entités Capacité à dialoguer avec des interlocuteurs Métier (Finance / Pilotage) Rôle & responsabilités Contribuer à la cartographie applicative du SI Finance / Pilotage Analyser l’architecture IT existante (forces, limites, redondances, dépendances) Identifier les irritants structurants d’ordre applicatif et organisationnel Co-construire des scénarios d’évolution du SI (rationalisation, interopérabilité, trajectoire cible) Apporter un regard expert sur la faisabilité IT et la compatibilité réglementaire des options Contribuer à l’élaboration du schéma directeur SI à court et moyen terme Alimenter les livrables de mission sur les volets techniques, sous pilotage de notre cabinet

Contexte du poste Assurer le Maintien en Conditions Opérationnelles (MCO) et le Maintien en Conditions de Sécurité (MCS) de la solution MOWE macOS (Mobile Workspace for Enterprise) basée sur Workspace ONE, garantissant la disponibilité, la performance et la conformité des postes macOS dans l'environnement de l'entreprise. Responsabilités : • Administration et supervision de la plateforme Workspace ONE pour les environnements MacOs. • Déploiement et configuration des profils, politiques de sécurité et applications sur les postes MacOs. • Gestion des incidents et problèmes liés à la solution MOWE MacOs (diagnostic, résolution, escalade si nécessaire). • Mise en œuvre des mises à jour (OS, applications, profils) en respectant les standards de sécurité et de compatibilité. • Suivi des vulnérabilités et application des correctifs pour garantir la conformité réglementaire et interne. • Automatisation des tâches (scripts, packaging, intégration) pour optimiser les opérations. • Documentation technique et mise à jour des procédures. • Collaboration avec les équipes sécurité, réseau et support pour assurer la cohérence des politiques. • Veille technologique sur macOS, Workspace ONE et les solutions EMM/UEM. Environnement technique : • Maîtrise de MacOs (administration, configuration avancée). • Expertise sur Workspace ONE UEM (policies, profiles, enrollment, compliance). • Connaissance des protocoles MDM, Apple Business Manager, DEP, VPP. • Compétences en scripting (Bash, Python) pour automatisation. • Notions de sécurité des systèmes (chiffrement, certificats, authentification). • Bonne compréhension des réseaux (VPN, proxy, firewall) et intégration avec macOS. Référence de l'offre : rh889eqoxx

CITECH recrute ! 👌 ✨ Vous souhaitez mettre vos talents au service d’un groupe de renom dans le secteur de la culture et du loisir ? Nous avons LA mission qu’il vous faut ! Nous recherchons un(e) Architecte Solutions (H/F) pour rejoindre l’équipe Digitale & Tech et jouer un rôle clé au sein du groupe. 👈 🙌🔽 Vos principales missions seront les suivantes : 🔽🙌 🔸Gérer des solutions d’architecture à la fois on-premise et sur le cloud (SaaS, PaaS). 🔸Documenter techniquement l’existant en vue de potentielles migrations, stratégies de rationalisation ou de consolidation des applications. 🔸Rédiger les documents techniques d’architecture (HLD, LLD, schémas de modélisation, etc.). 🔸 Alimenter et cartographier le référentiel applicatif via l’outil d’Enterprise Architecture. 🔸 Garantir le respect des best practices du groupe, notamment en matière de Sécurité, pour la mise en place des applications Cloud. 🔸 Assurer le suivi de l’obsolescence applicative et proposer des solutions pour réduire la dette technique des composants systèmes et applicatifs. 🔸 Apporter une expertise sur la stratégie MoveToCloud des applications. 🔸 Être le point de contact des équipes projets et maîtrises d’ouvrage dans le cadre du build/run de leurs applications. 🔸 Collaborer avec les autres équipes IT du groupe (Architecture d’entreprise, IT OPS, Sécurité…).

Contexte du poste Nous renforçons notre équipe Infrastructure et recherchons un Architecte Technique expérimenté , orienté mise en œuvre et expertise opérationnelle . Il s’agit d’un rôle praticien , proche des équipes d’exploitation et des projets, apportant un niveau d’expertise N3/N4 sur l’ensemble des briques techniques on-premise (virtualisation, stockage, sauvegarde, réseau, sécurité). Vos missions En tant qu’Architecte Technique, vous serez le référent sur les infrastructures critiques et interviendrez sur : Conception et déploiement de solutions d’infrastructure on-premise (virtualisation, stockage, sauvegarde, réseau, sécurité). Support niveau 3 et expertise sur les incidents complexes. Participation active aux projets techniques : migration, upgrade, intégration de nouvelles solutions. Audit et optimisation des environnements existants. Rédaction de documentations techniques (HLD/LLD, procédures d’exploitation, guides de remédiation). Contribution à la sécurité et au durcissement des infrastructures. Veille technologique ciblée (sans posture “visionnaire”), orientée outils concrets et bonnes pratiques. Environnement technique Virtualisation : VMware vSphere/ESXi, Hyper-V, vCenter Stockage : SAN, NAS, NetApp, Dell/EMC, HPE, Pure Storage… Sauvegardes : Veeam, Commvault, NetBackup… Réseau & Sécurité : Cisco, Palo Alto, Fortinet, F5, load balancers, firewalls Systèmes : Windows Server, Linux (RHEL/Ubuntu) Outils de supervision : Centreon, Nagios, Splunk, Grafana, etc.

Le Groupe (banque/assurance, SI multi‑entités, haute criticité) renforce son dispositif de sécurité pour couvrir : la modernisation multi‑cloud (Azure pivot, AWS et GCP ponctuels), la sécurisation des workloads conteneurisés (Kubernetes / OpenShift), la réduction de la surface d’attaque (EASM/ASM), la conformité DORA / NIS2 , et l’ excellence en détection & réponse (SOC L2/L3, IR, Purple Team). Missions principales Architecture & Hardening sécurité (Infra / Cloud / DevSecOps) Définir HLD/LLD sécurité pour Azure/AWS/GCP , Kubernetes/OpenShift , bases de données (SQL/NoSQL), poste de travail , réseau (SASE/SD‑WAN) et exposition internet . Mettre en œuvre CNAPP/CSPM (Wiz, Prisma Cloud, Microsoft Defender for Cloud), EASM/ASM , secret mgmt (Vault), PKI/HSM , SBOM/SSCS (supply chain applicative). Politiques ZTNA/SASE (Zscaler/Netskope), PAM (CyberArk), IAM/IAG (SailPoint/ForgeRock), DLP (Microsoft Purview/Zscaler/Netskope). Détection & Réponse / SOC avancé Opérer/optimiser EDR/XDR (CrowdStrike/SentinelOne/Microsoft Defender), SIEM (Splunk / Microsoft Sentinel), SOAR (Cortex/XSOAR, Sentinel playbooks). Chasse aux menaces (Threat Hunting), MITRE ATT&CK , Purple Team (Atomic Red Team, Caldera), Use Cases & règles détection , UEBA . IR : triage, forensic (Volatility, Kape), containment & remédiation, post‑mortem. Gouvernance, Risques & Conformité Alignement DORA , NIS2 , ISO 27001 , EBA , GDPR , PCI DSS ; contribution aux audits & contrôles (interne/régulés). Élaboration Politiques & Standards (durcissement, « security baselines », contrôle de conformité as‑code). Threat modeling (STRIDE, LINDDUN), Risk Assessment (méthodo mesurable), TPRM (fournisseurs critiques). Automatisation & Observabilité « Security as Code » : Terraform (policy as code/OPA), Ansible , GitLab/GitHub Actions , CI/CD (gates SAST/DAST/SCA, IaC scan). Compliance as Code (Azure Policy, Sentinel KQL, Regole CSPM), Monitoring (Datadog/Prometheus/Grafana), Chaos Security (test de résilience sécu). Coordination et accompagnement Guidance des équipes projets , DevOps , réseau , poste de travail , applicatif , SOC . Animation de CR de sécu , comités risques , runbooks & playbooks , transfert de compétences. Livrables clés HLD/LLD sécurité (Cloud/K8s/Reseau/Workplace), Matrice de flux , Cartographie exposition internet/ASM . Standards & baselines (durcissement OS/DB/K8s, policy SASE/ZTNA), RACI . Use cases SIEM/XDR , playbooks SOAR , KQL/Correlations , Dashboards KPIs SOC . Plan de remédiation (vuln/priorisation), plan DORA/NIS2 , dossiers d’architecture & RA . Rapports d’incidents (post‑mortem), Plans de tests Purple Team , Tableaux d’efficacité (MTTD/MTTR, coverage MITRE) . Profil & Expérience 8–12+ ans en cybersécurité, dont 4–6 ans sur cloud/containers et SOC/IR ou PAM/IAM dans un environnement bancaire /régulé. Maîtrise architecture sécurité , durcissement K8s/OS , réseau (segmentation, TLS mTLS), CI/CD sécurisé , gestion secrets . Solide culture menaces (TTPs, MITRE), forensic , use cases SIEM/XDR , SOAR . Connaissance des cadres DORA/NIS2/ISO 27001/EBA/GDPR et des process ITIL/Change/Incident . Soft skills : pédagogie , orientation delivery , prise de décision , communication exécutive .

Nous recrutons pour notre client grand compte du secteur bancaire un Business Analyst/ Chef de projet opérationnel Au sein de l’équipe ProdSec Firewall, vous interviendrez sur un projet stratégique visant à concevoir un inventaire technique de production ainsi que les processus et contrôles associés. Des développeurs feront l’implémentation du design qu’il aura validé avec les contributeurs et le management. Missions: Recueil des besoins et formalisation du design fonctionnel/technique. Construction et documentation de l’inventaire technique. Définition des processus et contrôles de sécurité. Pilotage opérationnel : planning, estimation, risques, plans d’action. Animation de réunions avec experts & management, reporting régulier. Rédaction de documentation

CONTEXTE Objectif global : Participer à la construction de la nouvelle plateforme IAM Groupe Nous recherchons un Développeur Senior pour rejoindre notre équipe en charge du développement d'un outil de gestion des identités et des accès (IAM) basé sur la solution SailPointIQ. Ce projet inclut la reconstruction de la plateforme au cours de l'année pour assurer sa mise en conformité. Missions : Concevoir et développer des fonctionnalités pour l'outil IAM SailPointIQ. Participer à la reconstruction de la plateforme pour garantir la conformité aux normes en vigueur. Collaborer avec les équipes techniques et métiers pour définir les besoins et les spécifications. Assurer la maintenance et l'évolution de l'application. Compétences techniques Java - Confirmé - Impératif Sailpoint IQ - Expert - Impératif Angular - Confirmé - Important Beanshell - Confirmé - Souhaitable Connaissances linguistiques Français Courant (Impératif) Anglais Professionnel (Secondaire)