Trouvez votre prochaine mission ou futur job IT.

Activités principales1. Coordination techniquePiloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Organiser, planifier et prioriser les activités de production (Run) et les projets. Suivre les charges, les délais et les priorités en lien avec le Responsable de Domaine ou le RSSI. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques. 2. Interface avec les métiersRecueillir, analyser et challenger les besoins fonctionnels des directions métiers. Traduire les besoins métiers en exigences techniques et en exigences de sécurité. Participer aux comités projets et aux instances de gouvernance. Présenter les solutions techniques et contribuer aux arbitrages d'architecture. 3. Maintien en Conditions Opérationnelles et de Sécurité (MCO/MCS)Garantir la disponibilité des plateformes d'authentification, SSO et fédération d'identité. Superviser les infrastructures de sécurité. Piloter la gestion des incidents et problèmes. Réaliser les analyses de causes racines et définir les plans d'actions correctifs. Assurer le maintien en conditions de sécurité : mises à jour, patch management, gestion des certificats, durcissement des systèmes, conformité aux politiques de sécurité. 4. Pilotage des projetsConcevoir et intégrer les nouvelles solutions d'authentification. Participer aux phases de design, d'intégration, de recette et de déploiement. Coordonner les équipes Infrastructure, Réseau, Sécurité, Applicatif et Métiers. Produire et maintenir la documentation technique et opérationnelle. 5. Gouvernance de la sécuritéParticiper à la définition des politiques d'authentification et de gestion des identités. Contribuer aux analyses de risques et aux revues de sécurité. Valider les demandes de dérogation aux politiques de sécurité. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Réaliser les contrôles périodiques de niveau 1. Rédiger des guides, standards et procédures de sécurité. 6. Innovation et veilleAssurer une veille technologique et réglementaire. Proposer des solutions innovantes permettant d'améliorer : le niveau de sécurité, la qualité de service, les performances, les coûts d'exploitation. Suivre les évolutions des référentiels et standards tels que Zero Trust, FIDO2, MFA, RGPD. Livrables attendusMise en œuvre et application de la Politique de Sécurité des Systèmes d'Information. Contrôles périodiques de conformité. Documentation d'architecture. Procédures d'exploitation. Guides et standards de sécurité. Rapports d'audit et plans de remédiation. Dossiers techniques des solutions mises en œuvre. Documentation des incidents majeurs et analyses de causes. Tableaux de bord d'exploitation et de sécurité.

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).

Contexte : Objectif global : Suivre le run fédération d'identité Au sein de la Direction de la Sécurité des Systèmes d'Information, vous prenez en charge le périmètre authentification, SSO et fédération d'identité. Vous coordonnez l'équipe technique et assurez l'interface avec les équipes métiers pour garantir la sécurité, la disponibilité et l'évolution des services d'authentification du SI. Missions principales En tant qu'Ingénieur Cybersécurité, vos responsabilités seront les suivantes : Coordination de l'équipe technique Piloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Planifier, prioriser et suivre les activités (run et projets) en coordination avec le responsable de domaine / RSSI. Accompagner les équipes dans la résolution des incidents et problèmes complexes. Interface avec les métiers et les projets Recueillir et challenger les besoins des métiers en matière d'authentification, d'accès et de fédération d'identité. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets, présenter les solutions, arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS) Assurer le bon fonctionnement opérationnel des plateformes d'authentification, SSO et fédération (MFA, IAM, IdP, reverse proxy, etc.). Superviser les incidents, analyser les causes racines, proposer et mettre en œuvre des plans d'actions correctifs. Veiller au maintien en conditions de sécurité : mises à jour, patchs, certificats, durcissement, conformité aux politiques internes. Delivery & Projets Piloter la mise en œuvre des nouvelles solutions ou des évolutions : design, intégration, tests, déploiement. Coordonner les différents contributeurs (infra, réseau, sécurité, applicatif, métiers). Rédiger et maintenir la documentation technique et opérationnelle (dossiers d'architecture, procédures, consignes d'exploitation). Gouvernance & Sécurité Contribuer à la définition et à l'évolution des politiques et standards d'authentification et de gestion des identités. Participer aux analyses de risques et aux revues de sécurité sur le périmètre IAM / SSO. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD, etc.). Environnement technique (exemples) Protocoles : SAML, OAuth2, OpenID Connect, LDAP, Kerberos, RADIUS. Solutions : IdP / SP, SSO Web & applicatif, MFA, gestion de certificats, portail d'authentification. Environnements : AD / Azure AD / LDAP, systèmes Windows / Linux, applications web, Cloud (AWS, Azure, GCP selon contexte).

Contexte Le client, un grand compte du secteur bancaire, engage un projet de remplacement et de migration de sa solution d'authentification et de SSO. Le périmètre couvre les protocoles de fédération d'identité (SAML, OAuth2, OpenID Connect), l'intégration avec les annuaires et systèmes IDM (AD, AAD, LDAP, IAM groupe), la mise en place et la migration du MFA / authentification forte, ainsi que l'accompagnement des applications consommatrices (web, API, mobiles, partenaires) vers la nouvelle solution. Rôle et responsabilités principales Piloter le projet de bout en bout : planning détaillé, budget, plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, éditeurs, intégrateurs, production Construire et piloter la stratégie de migration (priorisation des applications et flux, cohabitation, réversibilité / plan de repli) Piloter les phases de POC, pilotes, recettes, puis généralisation, ainsi que les mises en production et bascules Définir et suivre la stratégie de tests (fonctionnels, techniques, charge, sécurité) et s'assurer de la conformité réglementaire bancaire Piloter la production de la documentation projet, d'exploitation et d'architecture, et organiser le transfert de connaissances vers les équipes RUN / Access Control / Support Suivre les risques, dépendances, plan d'actions et arbitrages, et assurer le reporting auprès du management et des clients Livrables attendus Planning détaillé, budget et plan de ressources Comptes rendus de comités de pilotage et comités techniques (COPIL, COTEC) Stratégie de migration documentée (priorisation, cohabitation, réversibilité) Plan et rapports de tests (fonctionnels, techniques, charge, sécurité) Documentation projet, d'exploitation et d'architecture Plan de transfert de connaissances vers les équipes RUN

Contexte : La mission consiste à piloter un projet de migration d'un Identity Provider (IdP) au sein d'un environnement critique, incluant l'authentification, le SSO, la fédération d'identité et l'intégration IAM. Le chef de projet technique intervient sur l'ensemble du cycle de vie du projet, depuis la définition de la stratégie de migration jusqu'à la mise en production, en passant par les phases de POC, pilotes, recettes et bascule progressive. Le périmètre couvre : Migration / remplacement d'une solution d'authentification & SSO Protocoles de fédération : SAML 2.0, OAuth2, OpenID Connect Intégration avec les annuaires : AD, Azure AD, LDAP, IAM Mise en place et migration de l'authentification forte (MFA) Accompagnement des applications consommatrices (web, API, mobiles, partenaires) Missions : Pilotage de projet : Construire et maintenir le planning, le budget et le plan de ressources. Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC). Coordonner les parties prenantes : sécurité, infra, réseau, applicatif, éditeurs, intégrateurs, production. Suivre les risques, dépendances, arbitrages, jalons et plans d'actions. Pilotage de la migration : Définir la stratégie de migration : priorisation des applications, cohabitation, bascule progressive, plan de repli. Piloter les phases de POC, pilotes, recettes, puis généralisation. Coordonner les mises en production, bascules et périodes de co-existence. Assurer la communication et l'accompagnement des équipes applicatives consommatrices du SSO. Tests, sécurité & conformité : Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité. Garantir la prise en compte des exigences de sécurité (IAM, MFA, conformité bancaire). Valider la disponibilité, performance et résilience : SLA/SLO, PRA/PCA. Documentation & transfert vers le RUN : Piloter la production de la documentation projet, exploitation et architecture. Organiser le transfert de connaissances vers les équipes Run / Access Control / Support. S'assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution.

Dans le cadre d'un renforcement d'équipe, nous recherchons un Tech Lead Cybersécurité spécialisé en IAM, SSO et Fédération d'Identité. Vous intervenez sur un périmètre stratégique autour des solutions d'authentification et de gestion des identités. À ce titre, vous serez amené.e à : Coordonner les activités techniques autour des plateformes d'authentification, SSO et fédération d'identité. Piloter les activités de maintien en conditions opérationnelles et de sécurité (Run). Accompagner les équipes dans la résolution des incidents complexes. Recueillir les besoins des équipes métiers et les traduire en solutions techniques sécurisées. Participer aux projets d'évolution des solutions IAM et d'authentification. Concevoir, intégrer, tester et déployer de nouvelles fonctionnalités. Superviser les plateformes IAM, SSO, MFA et les composants associés. Garantir la conformité des environnements en matière de cybersécurité (patching, certificats, hardening, audits...). Participer aux analyses de risques et à l'évolution des standards de sécurité. Rédiger la documentation technique et les dossiers d'architecture. Assurer une veille technologique sur les sujets IAM, Zero Trust et authentification forte. Environnement technique: IAM / Authentification : SSO, MFA, Fédération d'identité, IdP / SP, Portail d'authentification Protocoles : SAML 2.0, OAuth2, OpenID Connect (OIDC), LDAP, Kerberos, RADIUS Annuaires : Active Directory (AD), Azure AD (Microsoft Entra ID), LDAP Systèmes : Windows Server, Linux Cloud : Microsoft Azure, AWS, Google Cloud Platform (GCP) Sécurité : Gestion des certificats, PKI, durcissement (Hardening), Zero Trust, FIDO2, authentification forte Infrastructure : Reverse Proxy, plateformes IAM, services de fédération d'identité Activités : MCO/MCS, gestion des incidents et problèmes, patch management, analyses de risques, audits de sécurité, conformité SSI/RGPD Documentation : Dossiers d'architecture, procédures d'exploitation, standards et politiques de sécurité

Contexte Objectif global : Piloter un projet de migration d'un Identity Provider MISSIONS Le chef de projet technique interviendra sur l'ensemble du cycle de vie du projet : Remplacement / migration de la solution d'authentification et SSO Couverture des protocoles de fédération (SAML, OAuth2, OpenID Connect) Intégration avec les annuaires / IDM (AD, AAD, LDAP, IAM groupe…) Mise en place et migration de MFA / authentification forte Accompagnement à la migration des applications consommatrices (web, API, mobiles, partenaires) Missions principales Pilotage de projet Construire et maintenir le planning détaillé, le budget et le plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infra, réseau, équipes applicatives, éditeurs, intégrateurs, production Suivre les risques, les dépendances, le plan d'actions et les arbitrages (priorisation, jalons) Pilotage de la migration Construire la stratégie de migration depuis la solution existante vers la cible : Priorisation des applications et des flux Stratégie de cohabitation / bascule progressive Reversibilité / plan de repli Piloter les phases de POC, pilotes, recettes, puis généralisation Coordonner les mises en production, bascules, et périodes de co-existence Veiller à la communication et à l'accompagnement des équipes applicatives clientes du SSO Tests, sécurité, conformité Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité S'assurer de la prise en compte des exigences de sécurité (IAM, authentification forte, conformité réglementaire bancaire) Valider la couverture des exigences de disponibilité, performance et résilience (SLA/SLO, PRA/PCA) Documentation & transfert vers le RUN Piloter la production de la documentation projet, d'exploitation et d'architecture Organiser le transfert de connaissances vers les équipes Run / Access Control / Support S'assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution

Description du posteDans le cadre du renforcement d'une équipe en charge de plateformes critiques d'authentification et de gestion des identités, nous recherchons un Architecte Cloud disposant d'une forte expertise en SSO, LDAP et infrastructures de sécurité. Vous interviendrez sur des sujets d'architecture, d'évolution, d'automatisation et de maintien en conditions opérationnelles d'environnements à forte criticité. MissionsArchitecture & ConceptionConcevoir des architectures Cloud performantes, sécurisées et hautement disponibles. Définir des architectures hybrides intégrant les services Cloud adaptés aux besoins métiers. Sélectionner les solutions IaaS et PaaS les plus pertinentes. Participer à la définition des roadmaps techniques. Accompagner les projets de migration vers le Cloud. Intégrer les principes FinOps dans les choix d'architecture. Automatiser les processus de déploiement et d'exploitation. Gestion des Identités & AccèsConcevoir, administrer et faire évoluer les plateformes SSO et LDAP. Garantir la sécurité et la disponibilité des services d'authentification. Accompagner les équipes projets dans l'intégration des mécanismes d'authentification et d'autorisation. Participer aux évolutions des solutions IAM. Exploitation & SupportAssurer le maintien en conditions opérationnelles des plateformes. Gérer les incidents, problèmes et changements. Réaliser les analyses techniques et les actions d'amélioration continue. Participer aux astreintes et interventions hors horaires ouvrés si nécessaire. Compétences techniques requisesIAM / SSOSAML OpenID Connect OAuth2 LDAP Kerberos SSL/TLS PKI SPNEGO GSS-API Systèmes & MiddlewareLinux (expert) Windows Server Apache Nginx Tomcat IIS Automatisation & DéveloppementAnsible Python Shell scripting InfrastructureRéseaux Load Balancers Stockage Architectures Cloud et hybrides CI/CD Compétences appréciéesBroadcom SiteMinder SailPoint ForgeRock BMC ControlSA Apigee SQL ServiceNow Jira ITIL

Contexte Le client, un grand compte du secteur bancaire, engage un projet de remplacement et de migration de sa solution d'authentification et de SSO. Le projet couvre l'ensemble des protocoles de fédération d'identité (SAML, OAuth2, OpenID Connect), l'intégration avec les annuaires et systèmes IAM existants (AD, AAD, LDAP), ainsi que la mise en place de l'authentification forte (MFA). L'enjeu principal réside dans l'accompagnement de la migration des applications consommatrices (web, API, mobiles, partenaires) tout en garantissant la continuité de service et la conformité aux exigences de sécurité du secteur bancaire. Rôle et responsabilités principales Piloter le projet de bout en bout : cahier des charges, spécifications fonctionnelles et techniques, recette utilisateur, mise en production Construire et maintenir le planning détaillé, le budget et le plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, éditeurs, intégrateurs, production Construire et piloter la stratégie de migration (priorisation des applications, cohabitation, bascule progressive, réversibilité) Piloter les phases de POC, pilotes, recette, puis généralisation, ainsi que les mises en production et bascules Définir et suivre la stratégie de tests (fonctionnels, techniques, charge, sécurité) et veiller à la couverture des exigences de disponibilité, performance et résilience Organiser le transfert de connaissances vers les équipes Run / Access Control / Support et s'assurer de l'adaptation des processus ITIL Livrables attendus Planning projet, budget et plan de ressources Comptes rendus et supports de COPIL / COTEC Stratégie et plan de migration (priorisation, cohabitation, réversibilité, plan de repli) Plan et rapports de tests (fonctionnels, techniques, charge, sécurité) Documentation projet, d'exploitation et d'architecture Support de transfert de compétences vers les équipes Run

Contexte Objectif global : Piloter un projet de migration d'un Identity Provider Le chef de projet technique interviendra sur l'ensemble du cycle de vie du projet : Remplacement / migration de la solution d'authentification et SSO Couverture des protocoles de fédération (SAML, OAuth2, OpenID Connect) Intégration avec les annuaires / IDM (AD, AAD, LDAP, IAM groupe…) Mise en place et migration de MFA / authentification forte Accompagnement à la migration des applications consommatrices (web, API, mobiles, partenaires) Missions principales : Pilotage de projet Construire et maintenir le planning détaillé, le budget et le plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infra, réseau, équipes applicatives, éditeurs, intégrateurs, production Suivre les risques, les dépendances, le plan d'actions et les arbitrages (priorisation, jalons) Pilotage de la migration Construire la stratégie de migration depuis la solution existante vers la cible : Priorisation des applications et des flux Stratégie de cohabitation / bascule progressive Reversibilité / plan de repli Piloter les phases de POC, pilotes, recettes, puis généralisation Coordonner les mises en production, bascules, et périodes de co-existence Veiller à la communication et à l'accompagnement des équipes applicatives clientes du SSO Tests, sécurité, conformité Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité S'assurer de la prise en compte des exigences de sécurité (IAM, authentification forte, conformité réglementaire bancaire) Valider la couverture des exigences de disponibilité, performance et résilience (SLA/SLO, PRA/PCA) Documentation & transfert vers le RUN Piloter la production de la documentation projet, d'exploitation et d'architecture Organiser le transfert de connaissances vers les équipes Run / Access Control / Support S'assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution

Dans le cadre d'un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client, acteur majeur du secteur bancaire, recherche un(e) Expert(e) SSO & LDAP dans un contexte de migration d'applications existantes ou de création de nouvelles solutions. La mission s'effectue au sein d'une équipe étendue travaillant en "Follow The Sun" répartie à l'international, fournissant des outils de gestion des identités et des accès en tant qu'équipe de livraison middleware (authentification et autorisation pour les clients internes et externes). Descriptif de la mission : Les missions sont : Conception, migration et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes Conception de processus d'intégration et de déploiement continus Conception d'architectures hybrides à l'aide des technologies Cloud clés (VPN, VPC, ...) et sélection des services IaaS & PaaS les plus adaptés Intégration des éléments de gestion des coûts (FinOps) dans la construction de l'architecture Gestion et ingénierie d'une infrastructure SSO locale (notamment sur serveurs Linux) et contribution au développement des feuilles de route (roadmaps) technologiques SSO et LDAP Support de niveau 3, gestion, surveillance proactive et amélioration de la disponibilité, des performances et de la capacité des environnements de production Gestion des incidents, des problèmes critiques (analyses de causes) et application du framework de gestion des changements (Change Management) Automatisation des processus pour accélérer les délais de livraison (Ansible, scripting Python/Shell) Accompagnement, formation et apport d'expertise technique (SME) auprès des équipes projets, des développeurs et des différents niveaux de support Contribution directe au cadre de contrôle permanent opérationnel du groupe et minimisation des risques de défaillance opérationnelle

Missions principales1. Pilotage de projetPrendre en charge le projet de la phase de cadrage jusqu'au déploiement en production. Construire et maintenir : Le planning détaillé Le budget Le plan de charge et les ressources nécessaires Les jalons projet Organiser et animer les instances de gouvernance : Comité de pilotage (COPIL) Comité technique (COTEC) Réunions de suivi projet Coordonner les parties prenantes : Équipes sécurité Architectes Infrastructure Réseau Équipes applicatives Production / Run Éditeurs et intégrateurs Assurer le suivi : Des risques Des dépendances Du plan d'actions Des arbitrages et décisions 2. Pilotage de la migration Identity ProviderDéfinir la stratégie globale de migration : Analyse de l'existant Identification des applications et flux concernés Priorisation des migrations Définition de la trajectoire cible Construire la stratégie de bascule : Migration progressive Coexistence des solutions Gestion des périodes transitoires Plan de réversibilité et de repli Piloter les différentes phases : Proof Of Concept (POC) Pilotes Recettes techniques et fonctionnelles Déploiement généralisé Coordonner les mises en production et les opérations de bascule. Accompagner les équipes applicatives dans l'adoption de la nouvelle solution SSO. 3. Tests, sécurité et conformitéDéfinir et piloter la stratégie de tests : Tests fonctionnels Tests techniques Tests de performance et de charge Tests de sécurité Garantir la prise en compte des exigences : IAM Authentification forte Gestion des identités et des accès Sécurité applicative Conformité réglementaire Veiller au respect des exigences de : Disponibilité Résilience SLA / SLO PRA / PCA 4. Documentation et transfert vers le RUNSuperviser la production des livrables : Documentation projet Dossiers d'architecture Documentation d'exploitation Procédures opérationnelles Organiser le transfert de compétences vers : Équipes Run Équipes Access Control Support Adapter les processus ITIL associés : Gestion des incidents Gestion des changements Gestion des problèmes Livrables attendusPlanning projet et suivi d'avancement Reporting projet et tableaux de bord Supports COPIL / COTEC Stratégie et trajectoire de migration Plan de migration des applications et flux SSO Plan de tests et suivi des recettes Suivi des risques et plans d'actions Documentation projet et exploitation Dossier de transfert vers les équipes Run

ContexteDans le cadre d'un important programme de transformation Cloud, notre client recherche un Ingénieur IAM afin d'accompagner le déploiement et l'évolution de sa plateforme Identity & Access Management basée sur les solutions Ping Identity. Vous intégrerez une équipe Agile en charge de la conception, du déploiement et du maintien en conditions opérationnelles des solutions d'authentification et de fédération d'identité. Vos missionsConcevoir, déployer et faire évoluer les architectures IAM. Participer au déploiement des solutions PingOne, PingFederate, PingAccess et PingID. Configurer les mécanismes de fédération d'identité (SSO, SAML, OAuth2, OpenID Connect). Intégrer les annuaires LDAP (OpenLDAP, Novell eDirectory, Active Directory). Accompagner les projets de migration vers les environnements Cloud Azure et Google Cloud. Participer aux activités Build et Run ainsi qu'à la résolution des incidents complexes. Rédiger la documentation technique et assurer le transfert de compétences. Participer aux ateliers techniques et aux cérémonies Agile.

Notre client, un acteur majeur de l'arc lémanique, employant plus de 10'000 personnes, renforce ses équipes IT et recherche un(e) Consultant technique ServiceNow – Développeur confirmé. Vous rejoindrez une équipe pluridisciplinaire (chefs de projet, architectes, gestionnaires de service, analystes métier, développeurs) pour concevoir, développer et maintenir des solutions applicatives sur les modules AppEngine et CSM, en capitalisant au maximum sur les fonctionnalités standard du progiciel. Vos missions principales : Analyse technique à partir de spécifications fonctionnelles Développement et maintenance d'applications métier (AppEngine/CSM) Création de workflows (Flow Designer) et scripts (Business Rules, Script Includes, Client Scripts, UI Policies) Réalisation d'intégrations (REST, SOAP, MID Server, LDAP, SSO) Rédaction de documentation technique et runbooks Participation aux tests, déploiements et support Requirements Diplôme en informatique (Licence, HES, licence en informatique, ingénieur EPF ou équivalent) Au moins 3 ans d'expérience confirmée en développement ServiceNow (AppEngine et CSM) Solides compétences en JavaScript, scripting client/serveur Connaissance des intégrations et web services (REST/SOAP/JSON/XML) Compréhension de l'architecture MVC Certifications ServiceNow (CSA, CAD, CIS-CSM) requises

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Le posteVous rejoignez une équipe de développement avec une dimension de Tech Lead en devenir. L'entreprise recherche avant tout un développeur senior doté d'un excellent niveau technique, capable d'accompagner ses collègues, de prendre progressivement un rôle de référent technique et d'évoluer vers des responsabilités de leadership. Vos missionsParticiper à l'analyse et à la conception technique des solutions. Développer et faire évoluer les applications de l'entreprise. Réaliser les tests unitaires et contribuer aux phases de recette. Assurer la maintenance évolutive et corrective des applications. Participer aux choix d'architecture et aux réflexions techniques. Accompagner les développeurs de l'équipe sur les sujets complexes. Contribuer à l'amélioration continue des pratiques de développement. Assurer une veille technologique régulière. Devenir progressivement un référent technique au sein de l'équipe. Environnement techniqueBack-endJava Spring Boot Hibernate API REST Kafka ActiveMQ JMS PostgreSQL Front-endJavaScript Vue.js Nuxt Outils & DevOpsGitLab Jira Maven Docker Sonar Cucumber Cypress WebDriver InfrastructureLinux Windows Tomcat Apache Nginx LDAP / IAM / SSO ELK ESB Red Hat JBoss Fuse Profil recherchéBac+5 Informatique ou École d'Ingénieur. Minimum 5 ans d'expérience en développement Java. Excellente maîtrise des architectures applicatives modernes. Solide expérience sur Spring Boot et les API REST. Sensibilité aux problématiques d'architecture et de qualité logicielle. Première expérience d'accompagnement technique ou forte envie d'évoluer vers un poste de Tech Lead. Leadership technique naturel et esprit d'équipe. Bonnes capacités d'analyse, de synthèse et de communication. Expérience des méthodes Agile appréciée.