Contexte de la mission Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC. Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits. Client : Télécom Poste : Expert Cybersécurité - Intégration de la Sécurité dans les Projets Produits TV & Internet Localisation : Meudon (92) Démarrage : Septembre Objectifs et livrables Architecture & sécurité des produits • Définir les exigences de sécurité des produits et applications. • Réaliser les analyses de risques et les revues d'architecture. • Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions. • Accompagner les équipes projet dans la mise en œuvre du Security by Design. Pilotage des projets cybersécurité • Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits. • Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs). • Assurer le suivi des plans d'actions et des remédiations sécurité. Gouvernance & conformité • Décliner les politiques et standards de cybersécurité de l'entreprise. • Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes). • Produire les indicateurs et reportings de sécurité. Développement sécurisé & gestion des vulnérabilités • Promouvoir les bonnes pratiques de développement sécurisé. • Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion. • Piloter le traitement des vulnérabilités, CVE et plans de correction. Coordination & expertise • Être le référent cybersécurité auprès des équipes produits Internet et TV. • Sensibiliser et accompagner les équipes projets. • Assurer une veille technologique, réglementaire et sur les menaces.
Au sein de l'équipe Infrastructure, vous interviendrez principalement sur le support, le diagnostic et le maintien en conditions opérationnelles des infrastructures réseaux et de sécurité : Support et résolution d'incidents - Prendre en charge les incidents techniques de niveau 2 remontés par les équipes N1 - Diagnostiquer et résoudre les problématiques liées aux infrastructures réseaux et systèmes - Réaliser le debugging et le dépannage des équipements réseaux de niveaux 2 et 3 : switches, routeurs, firewalls, proxies, IronPort - Assurer le support sur les environnements Windows Server 2016/2025, serveurs d'impression et serveurs applicatifs Administration et maintien en conditions opérationnelles - Traiter les demandes d'exploitation et mettre en œuvre les actions préventives nécessaires - Gérer les ouvertures de flux et assurer l'implémentation des règles de sécurité associées - Participer au maintien en conditions opérationnelles (MCO) des équipements et infrastructures critiques - Veiller à la disponibilité, à la performance et à la fiabilité des environnements Amélioration continue et accompagnement - Faire évoluer et maintenir à jour la documentation technique, les procédures et les modes opératoires - Identifier et proposer des axes d'amélioration sur les processus et infrastructures - Accompagner les techniciens support N1 dans la résolution des incidents et leur montée en compétences. ENVIRONNEMENT TECHNIQUE : Matériel, réseaux et télécoms : TCP/IP, éthernet, routage (BGP…), Tunneling (IPSec), firewall, Proxy Système : AD, Windows server 2016/2025, VMware Infrastructure système MS : AD, GPo, DNS, DHCP,
Nous recherchons une prestation d'ingénierie et de développement « Full stack » orienté-e solution Front Office / relations clients. Compétences recherchées : - Maitriser des technologies permettant d'adresser les outils destinés à nos clients ( Java - React - SQL- Spring .. ) - La capacité à challenger des choix techniques et conceptions détaillées - être sensibilisé aux problématiques de performance et de robustesse d'un SI - maitriser d'un SI modulaire (API REST / MicroServices ) - capacité à travailler sur plusieurs sujets distincts en parallèle - capacité d'accompagner le développement d'un projet depuis la conception jusqu'à la phase de garantie. - référer de l'avancement des sujets à son chef de projet - connaissance de l'usage des outils IA pour de développement Afin de consolider la connaissance de notre S.I., la prestation débutera par une intégration à l'équipe M.C.O. Dans l'idéal une expérience en assurance vie serait appréciée Objectifs et livrables : - Conception détaillée, développement, tests unitaires, tests d'intégration - Reprises de code correctives lors des phases de qualification et de garantie Localisation : 3 jours minimum de présentiel / semaine après phase d'intégration en full présentiel de 4 semaines. Ces points ne sont pas négociables.
Nous recherchons un Développeur Full Stack à dominante Front-End pour rejoindre une équipe travaillant sur une application Web métier au cœur d'un environnement Data & Cloud GCP. 🎯 Votre mission Vous interviendrez sur une application permettant aux utilisateurs de paramétrer, visualiser et piloter des traitements Data. Vous serez notamment amené(e) à : Développer de nouvelles fonctionnalités et interfaces en Vue.js ; Paramétrer et piloter des frameworks Data ; Interagir avec les pipelines Airflow ; Intégrer les services et le catalogue de données GCP ; Visualiser et gérer le lineage des données et traitements ; Participer au déclenchement et au suivi des déploiements ; Développer certaines fonctionnalités back-end en Python / Django ; Travailler sur des API REST / microservices ; Contribuer aux processus CI/CD sous GitLab.
Profil recherchéNous recherchons un Développeur Drupal Confirmé / Fullstack disposant de minimum 5 ans d'expérience, pour intervenir sur des projets web transverses. Le candidat devra être capable d'intervenir sur l'ensemble de la stack, aussi bien sur les développements front-end que back-end, avec une expertise solide sur Drupal 10. Compétences techniquesDrupal 10 : développement, configuration et maintenance de sites web Angular : développement d'interfaces web modernes et dynamiques Java : développement back-end et services applicatifs API REST : conception et développement d'APIs sur mesure Twig : développement et personnalisation des templates Drupal JavaScript HTML5 / CSS3 Git : gestion de versions et travail collaboratif Docker : conteneurisation et environnement de développement Bootstrap 5 Responsive Design : CSS Grid, Flexbox, Media Queries, approche Mobile First Accessibilité et qualité du codeBonne maîtrise des normes et règles RGAA en matière d'accessibilité numérique Capacité à produire un code propre, structuré, maintenable et documenté Sensibilité aux bonnes pratiques de développement et à la qualité logicielle Qualités recherchéesAutonomie et capacité à prendre en charge les sujets de bout en bout Esprit d'équipe et aisance dans un environnement collaboratif Capacité à intervenir sur des problématiques Fullstack Aptitude à travailler sur des projets transverses impliquant plusieurs technologies et équipes Stack techniqueDrupal 10 – Angular – Java – Twig – JavaScript – HTML5 – CSS3 – REST API – Docker – Git – Bootstrap 5 – Responsive Design – RGAA Expérience : 5 ans minimum
Le consultant interviendra en tant qu'ingénieur réseau opérationnel, responsable de la conception, de l'implémentation, de l'exploitation et de l'amélioration continue d'un réseau hautement disponible, sécurisé et optimisé pour les environnements à faible latence. Responsabilités principales :Architecture et conception réseauConcevoir et documenter des architectures réseau détaillées pour les environnements data centers, campus et infrastructures de marché. Travailler sur des technologies réseau avancées : OSPF, BGP, VxLAN-EVPN, DWDM, multicast, NAT et réseaux faible latence. Implémentation et déploiementConfigurer et provisionner les équipements réseau. Réaliser les opérations de migration, de déploiement et de mise à niveau avec un impact minimal sur les services. Participer aux phases de bascule (cut-over) et de validation technique. Exploitation et supervisionAssurer l'exploitation des infrastructures réseau en environnement critique 24/7. Superviser la santé des équipements via des outils tels que Zabbix, Grafana, SNMP et Syslog. Réaliser les analyses de causes racines (RCA) lors d'incidents et assurer le suivi des actions correctives. Participer aux revues post-incidents afin d'améliorer la fiabilité des infrastructures. Amélioration continueDéfinir et suivre les indicateurs de performance réseau (KPI/SLA) : Latence Disponibilité Jitter Perte de paquets Proposer des améliorations sur : Les architectures réseau Les politiques de routage Les outils de supervision et d'automatisation Collaboration et documentationCollaborer avec les équipes sécurité, infrastructure, applicatives et trading. Maintenir à jour les schémas d'architecture et la documentation réseau. Gestion des incidents / astreintesParticiper au dispositif d'astreinte. Intervenir sur les incidents réseau selon les processus de gestion d'incidents CIB. Compétences réseau recherchées :Data CenterOSPF BGP VPC avec Spanning Tree VxLAN avec BGP EVPN CampusOSPF BGP DOT1X / NAC Wi-Fi Market InfrastructureOSPF BGP Réseaux faible latence Multicast NAT Technologies spécifiquesDWDM Synchronisation temporelle (NTP / PTP) Outils de mesure et probes réseau
Dans le cadre d'un programme d'innovation visant à concevoir et développer de nouvelles applications métiers, nous recherchons un Tech Lead Full Stack senior capable de prendre en charge le leadership technique d'une squad de 3 à 4 développeurs. L'environnement applicatif est principalement orienté .NET / C# (environ 2/3 des développements), complété par Python (environ 1/3), avec des applications déployées dans un environnement Microsoft Azure. En collaboration avec l'architecte du projet, le Tech Lead participera aux choix techniques et à leur déclinaison opérationnelle. Il interviendra sur l'ensemble du cycle de développement, de la conception jusqu'à la mise en production et l'industrialisation des applications, avec notamment la construction de la chaîne CI/CD. Missions principales Assurer le leadership technique d'une squad de 3 à 4 développeurs. Concevoir et développer de nouvelles applications métiers. Intervenir principalement sur les développements .NET / C#, ainsi que sur Python. Collaborer avec l'architecte du projet sur les orientations d'architecture et leur mise en œuvre technique. Participer aux choix techniques et définir les bonnes pratiques de développement. Concevoir et mettre en place la chaîne CI/CD permettant d'industrialiser les builds, tests et déploiements. Assurer et sécuriser la mise en production des applications sur Azure. Mettre en œuvre les principes d'industrialisation et d'automatisation des déploiements. Réaliser des revues de code et garantir la qualité, la maintenabilité et la robustesse des développements. Accompagner et faire monter en compétence les développeurs de la squad. Collaborer avec les différentes équipes techniques et métiers du programme.
Nous recherchons un(e) Ingénieur(e) Développement FPGA pour participer à la conception, au développement et à la validation de circuits électroniques basés sur des FPGA (Field-Programmable Gate Arrays) pour des équipements de cybersécurité. Responsabilités : Étude, développement et validation de designs FPGA conformément aux exigences fonctionnelles et techniques des spécifications Collaboration avec les équipes Hardware et Logicielle pour assurer l'intégration des designs FPGA dans les produits finis Rédaction de documentations techniques et de spécifications Contribution à la recherche et à l'évaluation de nouvelles technologies FPGA Respect des normes de qualité et des procédures de développement en vigueur Particularités du poste : Le poste nécessite la prise en compte de données sensibles / classifiées.
Dans le cadre de la modernisation de son système d'information, un acteur majeur du secteur de l'énergie recherche un Développeur Full Stack Senior .NET / Angular afin d'intervenir sur une application stratégique dédiée à l'optimisation et à l'équilibrage des flux énergétiques. Vous intégrerez une équipe IT en charge d'applications critiques utilisées quotidiennement pour piloter les opérations énergétiques et assurer l'équilibre entre l'offre et la demande sur des horizons de temps courts. Le projet s'inscrit dans une démarche de transformation technologique visant à moderniser une application historique vers des architectures Web modernes. Missions Au sein de l'équipe de développement, vous participerez à : L'analyse des besoins métiers et techniques La conception et le développement des évolutions applicatives La modernisation d'une application existante vers des technologies Web modernes Le développement de nouvelles fonctionnalités Front-End et Back-End La maintenance corrective et évolutive de l'application L'optimisation des performances applicatives et des requêtes SQL La réalisation des tests unitaires et d'intégration La participation aux revues de code et aux bonnes pratiques de développement La collaboration avec les équipes métiers et les autres équipes IT L'intégration avec différents systèmes via des flux applicatifs Environnement techniqueBack-EndC# .NET Framework .NET Core / .NET 6+ Web API REST Front-EndAngular TypeScript HTML5 CSS3 RxJS Base de donnéesMicrosoft SQL Server T-SQL Procédures stockées Optimisation de requêtes Outils & MéthodologiesGit Azure DevOps Agile / Scrum CI/CD
Nous recherchons un consultant IAM pour accompagner notre client : Afin de mener à bien cette mission, notre client souhaite préciser le niveau d'expertise nécessaire dans les domaines suivants : •Une solide maîtrise des solutions IAM d'entreprise. •Une expérience de déploiement et d'intégration de solutions IAM complexes. •Une bonne connaissance des protocoles SAML, OAuth2, OpenID Connect et LDAP. Une expertise sur Active Directory, Entra ID et les environnements hybrides. •Des compétences en automatisation (PowerShell, Python, API REST, Perl, Bash, Aix, Linux). •Une connaissance des solutions PAM (CyberArk, Delinea…). •Une maîtrise des exigences de cybersécurité, de gouvernance des identités (IGA) et des référentiels ISO 27001, NIST et ANSSI. •Une capacité à définir des architectures, accompagner les projets, piloter les intégrations techniques et assurer un rôle d'expertise auprès des équipes sécurité, infrastructure et applicatives. Sous la responsabilité du responsable de service et le support d'un référent interne expert le candidat aura en charge la gestion des activités suivantes (En conformité avec les règles d'exploitation et de sécurité client). Gestion globale d'exploitation du périmètre IAM : •Gestion des incidents et des changements •Maintien en Condition opérationnelles et de Sécurité (Patching) •Contribution à la mise à jour et au maintien du catalogue des services IAM •Reporting et du suivi d'activité global de son périmètre •Respect des normes et exigences de sécurité des systèmes d'informations •Respect des process •Réalisation et mise à jour des documentations d'exploitation •Rétro Ingénierie de l'environnement IAM actuel •Recenser les règles actuels de IAM SAE En complément, il participera à l'accompagnement technique d'intégration des environnements IAM pour les projets (BUILD) •Définition d'architecture des environnements IAM pour les projet applicatifs (accompagnement des architectes sur les spécifications et exigences techniques de dimensionnement, disponibilité, et de performance •Accompagnement à l'intégration des environnements IAM des solutions applicatives •Elaboration des référentiels techniques IAM (Dossier d'architecture technique détaillés, Dossier de mise en exploitation)
Grafton recrute, pour le compte de l'un de ses clients international évoluant dans un environnement industriel, un(e) Ingénieur Support Applicatif & Lifecycle. Votre mission Au sein de l'équipe IT, vous assurez la gestion du cycle de vie technique d'applications métiers jusqu'à la Qualification d'Installation (QI). Vous intervenez sur l'installation, la configuration, les mises à jour/patchs, la documentation IT, ainsi que la préparation et l'exécution des activités QI et le support IT associé. Le poste est centré sur la dimension technique : il n'inclut pas la qualification fonctionnelle (QO/QP) ni la responsabilité de la validation réglementaire, portée par les équipes QA/VSI. Vous évoluez dans un contexte exigeant, au cœur des sujets déploiement, cybersécurité, gestion du changement et disponibilité de systèmes critiques supportant les opérations industrielles. Vos principales responsabilités Installer, configurer et maintenir les applications métiers (prérequis, versions, patchs). Coordonner les patchings techniques (OS, middleware, applicatifs) avec les équipes IT, métiers et AQ. Rédiger et maintenir la documentation technique (procédures, configurations, versions, fiches systèmes). Contribuer aux activités techniques de qualification/validation (périmètre QI) en lien avec AQ/VSI. Réaliser les analyses d'impact techniques lors des montées de version (mineures/majeures). Participer à l'instruction et à la mise en œuvre des changements applicatifs et techniques. Garantir la traçabilité via les outils ITSM et la CMDB. Fournir les éléments techniques nécessaires à AQ/VSI pour la validation, sans en porter la responsabilité. Assurer une veille sur les releases/patchs et proposer les mises à jour pertinentes. Gouvernance & interactions Participation au CAB (Change Advisory Board) pour présenter les changements et leurs impacts. Collaboration continue avec AQ/VSI sur l'alignement des activités QI. Participation aux revues de release et de sécurité. Profil recherché Bac+4/5 en informatique/systèmes ou équivalent. Expérience sur plusieurs des compétences suivantes :Applications métiers Windows Server, Active Directory Déploiement logiciel Support applicatif N2/N3 Change control / gestion des changements Documentation technique Environnements réglementés Une expérience en environnement réglementé (industrie, santé, banque, assurance…) est un plus. Formation GxP / GAMP5 possible. Rigueur documentaire, sens du service, aisance en environnement critique. Anglais professionnel obligatoire.
Dans le cadre d'une mission pour l'un de nos clients majeurs du secteur bancaire, nous recherchons un Tech Lead Fullstack Java / Angular disposant également d'une bonne maîtrise de Kafka. Vous intégrerez une équipe travaillant sur des applications métiers à forts enjeux, dans un environnement Agile et avec des exigences élevées en matière de qualité, de robustesse et de bonnes pratiques de développement. Vos principales missions seront : Concevoir et développer des applications Fullstack Java / Angular ; Assurer un rôle de référent technique auprès de l'équipe de développement ; Participer aux choix d'architecture et garantir la qualité des solutions mises en œuvre ; Accompagner les développeurs et diffuser les bonnes pratiques ; Concevoir, développer et intégrer des API REST ; Intervenir sur des flux et architectures utilisant Kafka ; Réaliser les revues de code et veiller au respect des standards de développement ; Mettre en œuvre les pratiques TDD / BDD et contribuer à l'automatisation des tests ; Participer à l'amélioration des chaînes CI/CD et aux pratiques DevSecOps ; Utiliser GitHub Copilot dans les activités de développement ; Participer aux cérémonies Agile et contribuer à l'amélioration continue ; Analyser et résoudre les anomalies et incidents techniques.
Pour l'un de nos clients du secteur de la gestion d'actifs, nous recherchons un(e) Expert(e) Aladdin BLK – Investment Risk & Compliance. Le consultant interviendra sur la définition, la mise en place et le paramétrage des contraintes d'investissement, règles de conformité et guidelines au sein de l'environnement Aladdin. Il/elle devra notamment maîtriser les fonctionnalités du module Compliance Workbench ainsi que celles du module eFront, afin de traduire les exigences métiers et réglementaires en règles de contrôle adaptées. Le consultant sera également amené à analyser les besoins, contribuer au paramétrage des règles, réaliser les contrôles et tests associés et accompagner les équipes dans la résolution des problématiques fonctionnelles.
Contexte et objectif de la missionAccompagner et coacher les projets métiers et infrastructure dans l'intégration de la sécurité, avec une expertise forte en sécurité des architectures. Missions principales· Accompagner et conseiller les projets métiers et infrastructure dans la démarche d'intégration de la sécurité. · Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l'évaluation du niveau de sécurité du système d'information, puis formaliser et prioriser les recommandations. · Évaluer et valider la sécurité des architectures techniques et des dossiers d'architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.). · Concevoir et évaluer des infrastructures sécurisées pour l'hébergement des applications, notamment sur les aspects de sécurité périmétrique. · Analyser la sécurité des services PaaS d'AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés. · Définir des modèles d'architecture sécurisée pour les fournisseurs de cloud public. · Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes. · Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2). · Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.). Compétences requisesExpertises impératives· Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d'intégration de la sécurité dans les projets. · Analyse de sécurité et des risques : niveau expert ; conduite d'évaluations structurées, formulation et priorisation de recommandations. · Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d'infrastructure sécurisées. · Cloud public : maîtrise des architectures et des mécanismes de sécurité d'AWS, Azure et GCP, y compris l'analyse des services PaaS et les modèles d'architecture sécurisée. Domaines de sécurité à maîtriser· Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique. · Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP. · Sécurité des systèmes : analyse de vulnérabilités, antimalware, EDR et durcissement. · Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM, etc. · Sécurité et architecture des conteneurs : Docker, OpenShift, Kubernetes, Podman, etc. · Sécurité de l'intelligence artificielle. · DevSecOps. · Bastions et réseaux d'administration. · Protection des données : accès aux bases de données, DLP, etc. Connaissances complémentairesUne bonne connaissance des processus et standards de sécurité des grandes entreprises est souhaitée : lignes de défense, outils de GRC, PCA, RGPD, DORA et LPM.
Nous recherchons actuellement un profil Tech Lead Fullstack & IA dans le cadre d'un renforcement d'équipe chez notre client dans le secteur de l'hôtellerie. Nous recherchons un profil senior, hands-on, à dominante Tech Lead / Lead Developer Full Stack & IA, capable de conjuguer expertise technique, leadership et innovation. Nous recherchons un véritable référent technique opérationnel, capable d'intervenir dans le code, de faire progresser les développeurs et d'industrialiser de nouvelles pratiques, notamment autour de l'IA. Vos missions : Au sein d'une équipe technique déjà structurée, vous aurez notamment pour responsabilités de : Participer activement au développement et aux choix techniques de l'équipe. Apporter votre expertise sur les sujets Full Stack, Node.js, API et IA. Animer techniquement l'équipe et accompagner la montée en compétence des développeurs. Structurer et diffuser les bonnes pratiques de développement. Industrialiser l'utilisation de l'IA appliquée au Software Engineering. Accompagner les équipes dans l'utilisation de l'IA pour développer, tester, analyser et améliorer le code. Garantir la performance, la qualité et la scalabilité des applications et des API. Anticiper les problématiques techniques et proposer de nouvelles pratiques ou solutions. Environnement technique : Node.js Express.js React Microsoft Azure Couches Front développées en interne Mac / VS Code principalement IA & Software Engineering : Nous recherchons un profil ayant déjà une expérience concrète de l'IA appliquée au développement logiciel : Utilisation avancée d'outils de développement assisté par IA, notamment Anthropic ou solutions équivalentes. Développement, génération de tests, analyse et amélioration du code avec l'IA. Mise en place de bonnes pratiques autour du développement assisté par IA. Capacité à industrialiser ces usages dans une logique d'usine logicielle, tout en conservant maîtrise, contrôle et confiance dans le code généré. Vous interviendrez notamment autour d'un produit API stratégique, comprenant environ 300 endpoints et jouant un rôle central de façade entre de nombreux systèmes Front et Back. L'équipe dispose également de son propre MCP et assure l'ownership de son propre RAG.