Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre d'un programme stratégique de transformation autour de la sécurité applicative, nous recherchons un(e) Consultant(e) Senior DevSecOps / Application Security pour accompagner la définition, la structuration et le déploiement d'une approche Shift-Left Security intégrée au cycle de développement logiciel (SDLC). Vous rejoindrez une équipe Application Security intervenant dans un environnement international afin de renforcer les pratiques de développement sécurisé, sécuriser la chaîne d'approvisionnement logicielle (Software Supply Chain) et accompagner l'adoption des nouveaux usages autour de l'IA générative et des agents IA. Vos missions : Au sein de l'équipe Application Security, vous participerez à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques visant à renforcer durablement la sécurité des développements. Vous travaillerez en étroite collaboration avec les équipes : -Enterprise Architecture - DevOps - Infrastructure - Cybersécurité - Équipes de développement réparties dans différentes Business Units Gouvernance et stratégie : - Définir les standards, processus et modèles opérationnels AppSec. - Formaliser les RACI, indicateurs de pilotage et tableaux de bord. - Participer à la définition de la feuille de route pluriannuelle. - Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement (DevSecOps) : - Définir et accompagner l'intégration des standards DevSecOps dans les pipelines CI/CD. - Piloter des études de marché, RFI, RFP, PoC et benchmarks. - Participer à l'évaluation et au choix des solutions de sécurité. - Étudier leur intégration dans un écosystème IT complexe. Accompagnement des équipes : - Concevoir les supports de communication. - Accompagner les équipes de développement dans l'adoption des pratiques DevSecOps. - Participer aux actions de sensibilisation et de formation à la sécurité. - Contribuer au déploiement de parcours Secure Coding et de plateformes de formation dédiées. Pilotage opérationnel : - Suivre les actions, risques, dépendances et arbitrages. - Coordonner les équipes internes et les partenaires externes. - Produire les reportings et indicateurs à destination du management. - Garantir l'alignement avec les initiatives de cybersécurité du Groupe (Zero Trust, Application Security…). Profil recherché : Minimum 5 ans d'expérience sur des programmes DevSecOps ou Application Security. Expérience significative dans des environnements internationaux et complexes. Bonne connaissance des pratiques de développement sécurisé (Secure SDLC, Secure Coding, Shift-Left Security). Maîtrise des environnements CI/CD et des enjeux liés à la sécurité des pipelines. Expérience dans le pilotage de projets, la gouvernance et la conduite du changement. Excellentes capacités de communication et d'animation auprès d'interlocuteurs techniques et métiers. Anglais professionnel indispensable. Compéntece souhaitées : - DevSecOps - Application Security - Secure SDLC - Secure Coding - CI/CD - Software Supply Chain Security - Zero Trust - Gouvernance sécurité - RFI / RFP / PoC - Gestion de projet - Change Management

Contexte de la mission : Dans le cadre du développement et de l'évolution d'applications mobiles, nous recherchons un Développeur Android Senior pour intervenir sur des projets à forts enjeux techniques et fonctionnels. La mission porte sur la conception, le développement, l'industrialisation et la maintenance évolutive d'applications Android natives, en collaboration étroite avec les équipes Produit, Design et techniques. Missions principales : - Concevoir et développer des applications Android natives en Kotlin. - Participer à la conception technique et aux choix d'architecture. - Développer des interfaces modernes avec Jetpack Compose, tout en maîtrisant les interfaces basées sur XML. - Mettre en œuvre les mécanismes d'asynchronisme avec Coroutines et Flow. - Utiliser l'écosystème Android Jetpack : ViewModel, Navigation, Room, WorkManager, etc. - Concevoir et maintenir des architectures robustes basées notamment sur MVVM, MVI et Clean Architecture. - Développer des intégrations avec des API REST/JSON et des SDK tiers. - Participer à l'optimisation des performances des applications à l'aide notamment de l'Android Profiler. - Contribuer à l'industrialisation des développements et aux pipelines CI/CD. - Mettre en place et maintenir les tests unitaires et les tests d'interface. - Participer aux revues de code et veiller au respect des bonnes pratiques de développement. - Collaborer avec les équipes Produit et Design dans un environnement Agile. - Contribuer à la qualité, à l'accessibilité et à la cohérence des interfaces utilisateurs. - Compétences techniques indispensables - Android natif - Kotlin – maîtrise avancée - Bonnes connaissances en Java - Jetpack Compose et XML Layouts - Coroutines / Flow - Android Jetpack : ViewModel, Navigation, Room, WorkManager - Gradle / Kotlin DSL (KTS) - Architectures MVVM / MVI / Clean Architecture - Principes SOLID et bonnes pratiques Android - REST / JSON - Retrofit / OkHttp / Kotlin Serialization - Injection de dépendances - JUnit / MockK - Espresso - Git et revues de code - Environnements CI/CD : GitLab CI, Bitrise, Firebase App Distribution, Fastlane Compétences appréciées : - Expérience sur des applications intégrant des fonctionnalités de streaming audio ou vidéo. - Connaissance de Media3 / ExoPlayer et de la gestion des flux multimédias. - Expérience sur Android TV. - Sensibilité aux problématiques d'accessibilité mobile. - Participation à la conception ou à l'utilisation d'un Design System. - Maîtrise d'outils collaboratifs tels que Jira et Confluence. Profil recherché : Nous recherchons un profil Senior disposant de plus de 5 ans d'expérience significative en développement Android. Le candidat devra être autonome, rigoureux et capable d'intervenir sur l'ensemble du cycle de développement d'une application mobile. Il devra également être à l'aise pour échanger avec des interlocuteurs techniques et fonctionnels et pour vulgariser des sujets complexes auprès des équipes Produit et Design. Environnement de travail : Méthodologie Agile Collaboration avec des équipes techniques, Produit et Design Utilisation d'outils de gestion de projet et de documentation Présence sur site d'au minimum 50 % du temps de la prestation, selon les besoins du projet Des interventions exceptionnelles en soirée ou le week-end peuvent être nécessaires. Langue : La maîtrise parfaite du français est indispensable. Le français sera utilisé comme langue principale dans les échanges, réunions, documents et communications avec les différentes parties prenantes.

Contexte de la mission : Dans le cadre d'une équipe Système d'Information de Gestion en charge du périmètre des applications Finance et Gestion, nous recherchons un Consultant Senior Technico-Fonctionnel ERP Oracle Cloud. L'équipe fonctionne en mode mixte MOA-MOE, avec une prestation principalement positionnée côté MOE. La mission porte principalement sur la maintenance évolutive et corrective des systèmes existants, notamment autour de l'ERP Oracle Cloud et de SAGE. Activités principales : Sur les projets : * Participer activement, aux côtés des chefs de projets fonctionnels et du Support MOA, à l'analyse des processus standards et à la conception des traitements spécifiques. * Réaliser le paramétrage, les personnalisations nécessaires et le développement des états dans l'ERP Oracle Cloud. * Rédiger les spécifications techniques détaillées pour la mise en place des traitements GENIO ou SOA. * Réaliser les tests unitaires, la recette technique et participer à la recette métier. * Être l'interlocuteur technique privilégié du projet avec les différents services IT impliqués dans le développement, l'intégration, l'exploitation et la maintenance applicative. Sur le fonctionnement et la maintenance : * Assurer le suivi et la gestion du backlog des anomalies et des demandes d'évolution. * Être l'interlocuteur principal du Support MOA et de l'exploitation pour la résolution des incidents de niveau N3. * Intervenir dans l'analyse des problèmes des applications développées en interne. * Comprendre et mettre à jour les spécifications existantes. * Suivre les développements et assurer les phases de recette. * Élaborer une documentation technique claire et exhaustive pour le traitement des incidents sur les interfaces entrantes et sortantes de l'ERP. * Réaliser la création, la modification et l'optimisation des états OTBI, BI Publisher et des tableaux de bord sur l'ERP Cloud. * Démontrer une forte appétence pour le reporting sur SAGE. Expertises et compétences techniques requises : * Expertise technico-fonctionnelle approfondie d'Oracle Cloud, avec maîtrise du paramétrage avancé et du modèle de données sur les modules AP, AR, GL, PO et e-Procurement : minimum 8 ans d'expérience. * Connaissance et paramétrage avancé de Self Procurement et Redwood : minimum 2 ans d'expérience. * Maîtrise du développement avancé des états BI Publisher, OTBI et des tableaux de bord sur Oracle Cloud : minimum 6 ans d'expérience. * Maîtrise de l'intégration des factures et des commandes dans Oracle Cloud via des REST APIs, incluant la gestion des appels, l'analyse des erreurs ainsi que l'identification des impacts et des corrections possibles : minimum 4 ans d'expérience. * Intérêt marqué pour l'innovation et capacité à s'auto-former sur des technologies émergentes telles que AI Agent Studio. * Connaissance ou appétence pour le reporting sur SAGE. Compétences organisationnelles et relationnelles : * Capacité à gérer et suivre plusieurs tâches en parallèle, avec de multiples interlocuteurs. * Excellentes capacités de communication afin d'interagir efficacement avec les différentes parties prenantes. * Forte autonomie et proactivité. * Capacité d'adaptation rapide à un environnement complexe et à ses spécificités. Profil recherché : Consultant Senior Technico-Fonctionnel ERP Oracle Cloud, disposant d'une expérience significative sur les environnements Oracle Cloud, avec une expertise particulièrement forte sur le paramétrage, les modules Finance/Procurement, le reporting et les intégrations via API. Modalités de la prestation : * Niveau d'expertise : Senior * Présence sur site : minimum 50 % du temps, en fonction des besoins de la prestation. * Astreintes week-end et jours fériés : non prévues. * Maîtrise parfaite du français, notamment dans les échanges avec les parties prenantes, les réunions et la rédaction de la documentation.

Contexte de la mission : Dans le cadre de projets digitaux, nous recherchons un Intégrateur Web Senior disposant également de compétences en Web Design. Le prestataire interviendra principalement sur l'intégration web en HTML et CSS à partir de maquettes, afin de fournir des éléments prêts à être exploités par les équipes de développement. Il pourra également intervenir sur les phases de conception et de réalisation des maquettes, en collaboration étroite avec les différentes parties prenantes du projet. La prestation sera réalisée au sein d'une équipe Agile fonctionnant en Scrum, en proximité avec les chefs de projet. Prestations attendues : * Réaliser l'intégration web à partir de maquettes graphiques. * Produire des interfaces en HTML5 et CSS3 conformes aux maquettes et aux standards du Web. * Collaborer avec les équipes de développement afin de faciliter l'intégration des éléments produits. * Participer aux phases de conception et de réalisation des maquettes. * Veiller à la qualité, la cohérence et la maintenabilité des intégrations réalisées. * Concevoir des interfaces adaptées aux différents formats d'écran et usages. * Participer aux travaux dans un environnement Agile / Scrum. * Collaborer étroitement avec les chefs de projet et les différents intervenants techniques. Expertises techniques requises : * Maîtrise de HTML5. * Maîtrise de CSS3. * Maîtrise de JavaScript. * Maîtrise de Bootstrap. * Maîtrise d'un moteur de templates, par exemple Twig. * Maîtrise d'un outil d'automatisation de tâches, par exemple Gulp. * Bonnes connaissances des principes de Responsive Design. * Bonnes connaissances de l'Atomic Design. * Bonne connaissance des méthodologies Agile. Expertises techniques souhaitées * Connaissances en Web Design. * Connaissance de Git et des outils de versioning. * Connaissance des outils de gestion de projet et de ticketing tels que Jira, Confluence, etc. Profil recherché : Intégrateur Web Senior / Web Designer, disposant d'au moins 5 ans d'expérience significative dans le domaine de l'intégration web. Le profil recherché devra disposer d'une solide expertise en HTML5, CSS3 et JavaScript, ainsi que d'une bonne maîtrise des outils et frameworks associés à l'intégration web. Une sensibilité particulière au Web Design, au Responsive Design et à l'Atomic Design sera appréciée. Une expérience dans des environnements Agile / Scrum est également attendue. Modalités de la prestation : * Niveau d'expertise : Senior * Expérience attendue : au moins 5 ans d'expérience significative dans le type d'expertise demandé. * Présence sur site : minimum 50 % du temps, en fonction des besoins de la prestation. * Le prestataire pourra être amené à effectuer ponctuellement des astreintes ou des interventions en soirée et le week-end, notamment lors d'événements spécifiques. Langue : La prestation nécessite un usage principal et permanent du français dans les échanges avec les différentes parties prenantes : documents, réunions, appels téléphoniques et courriers électroniques. Le consultant devra maîtriser parfaitement le français et être en mesure de rédiger les documents liés à la prestation en français, dans un format éditable.

🗓 Démarrage : 31/08/2026 ⏳ Durée : 3 ans 📍 Lieu : Châtillon 🎓 Expérience : 5-10 ans 🏠 Télétravail : 2 jours/semaine (3 jours sur site, non négociable) 🏢 Secteur : E-commerce / Distribution 💰 TJM : 600€ 🚨🚨Une expérience en e-commerce d'au moins 5 ans est indispensable🚨🚨 Contexte de la mission Notre client, acteur majeur de la distribution, recherche un expert .NET pour renforcer son équipe en charge du développement du back-office de sa plateforme e-commerce. Mission de longue durée (3 ans) intégrant des astreintes. Environnement technique .NET (C#, EF Core, .NET 8/9/Core) T-SQL Messaging : Kafka, RabbitMQ, Solace Missions principales Conception et développement de fonctionnalités back-office e-commerce Rédaction et exécution de tests unitaires Participation aux phases de conception technique Application des principes de Software Craftsmanship (DDD, SOLID, Clean Code) Participation aux astreintes

Expertises requises : *Maîtrise de l'écosystème React * Excellente maîtrise de React.js et expérience significative dans le développement d'interfaces web complexes. * Capacité à concevoir des interfaces robustes, modulaires et maintenables. Gestion d'état avancée : * Expertise confirmée dans l'architecture des données côté front-end. * Maîtrise de Redux et de la gestion des effets de bord asynchrones. Développement moderne et typé : * Maîtrise de TypeScript. * Utilisation des pratiques modernes de l'écosystème React : Hooks, Context API, etc. * Capacité à produire un code modulaire, réutilisable et maintenable. Performance et scalabilité : * Solide culture des architectures web à fort trafic. * Maîtrise des problématiques de Web Performance, notamment les Core Web Vitals. * Maîtrise des stratégies de mise en cache et de l'optimisation via CDN. Interfaçage Data / API : * Aisance dans la consommation d'architectures API diversifiées. * Maîtrise des API REST et GraphQL. Culture Data / NoSQL : * Expérience professionnelle significative sur des projets exploitant des bases de données documentaires, notamment MongoDB. * Expérience avec des moteurs de recherche tels qu'ElasticSearch. Industrialisation et CI/CD : * Maîtrise des outils de versioning, notamment Git. * Expérience des chaînes d'intégration continue, notamment Jenkins. Qualité et tests : * Mise en œuvre de stratégies de tests rigoureuses : * Tests unitaires * Tests d'intégration * Automatisation des processus de livraison. Méthodologie Agile : * Expérience des environnements de travail collaboratifs en méthodologies Agile, notamment Scrum et Kanban. * Forte capacité à échanger et à argumenter autour des choix techniques. Expertises appréciées : * Expérience dans le secteur Média : une expérience sur des projets média ou impliquant du streaming vidéo constitue un atout majeur. * Accessibilité & Design System : sensibilité aux normes d'accessibilité et participation à la conception ou à l'évolution d'un Design System. * Outillage collaboratif : aisance avec des outils tels que Jira et Confluence. Profil recherché : Développeur Senior React / TypeScript, disposant de plus de 5 ans d'expérience significative dans le développement front-end et l'écosystème React. Le profil devra notamment démontrer une forte expertise sur React, TypeScript, Redux, les API REST/GraphQL, les problématiques de performance web ainsi que les pratiques d'industrialisation et de qualité logicielle. Modalités de la prestation : * Niveau d'expertise : Senior * Expérience attendue : plus de 5 ans * Présence sur site : minimum 50 % du temps, en fonction des besoins de la prestation. * Le prestataire pourra être amené à effectuer exceptionnellement des astreintes ou des interventions en soirée et le week-end. Langue : La prestation nécessite un usage principal et permanent du français dans les échanges avec les différentes parties prenantes : documents, réunions, appels téléphoniques et courriers électroniques. Le consultant devra donc maîtriser parfaitement le français et être en mesure de rédiger l'ensemble des documents liés à la prestation en français, dans un format éditable.

Dans le cadre du renforcement d'une équipe Agile dédiée à des projets de reporting et de valorisation de données, nous recherchons un(e) Développeur(se) Java Back-End confirmé(e). Vous interviendrez principalement sur la conception, le développement et la maintenance d'applications Java, dans un environnement exigeant en matière de qualité logicielle, de sécurité et de performance. Vos principales missions seront les suivantes : Concevoir, développer, tester, déployer et maintenir des applications robustes jusqu'en production. Participer à la conception technique des composants applicatifs, principalement sur le périmètre backend. Collaborer avec le Tech Lead, le Product Owner et les autres membres de l'équipe. Garantir la qualité, la maintenabilité, la performance et la sécurité du code. Mettre en œuvre une stratégie de tests automatisés : tests unitaires, tests d'intégration et tests end-to-end. Contribuer aux contrôles automatisés de qualité et de sécurité, notamment via Sonar et les scans de vulnérabilités. Suivre les indicateurs de qualité et de performance applicative. Appliquer les bonnes pratiques de Software Craftsmanship : clean code, principes SOLID et revues de code. Participer à l'amélioration continue des pipelines CI/CD et des pratiques DevSecOps. Intégrer les exigences non fonctionnelles liées à la sécurité, la performance, l'architecture et l'exploitabilité. Intervenir sur le développement backend Java, les pipelines CI/CD ainsi que la résolution d'incidents et de problèmes de production. Participer aux revues de User Stories, aux chiffrages et aux différents rituels Agile et SAFe. Accompagner les développeurs plus juniors au quotidien, notamment lors des revues de code et dans l'application des bonnes pratiques. Assurer une veille technologique ciblée et proposer des améliorations techniques pertinentes. Utiliser et promouvoir les outils d'intelligence artificielle générative pour améliorer la productivité et la qualité des développements. Environnement technique Langages et frameworks : Java 8 à 25, Spring Boot 3, Spring Batch, JEE, Hibernate. Bases de données : SQL, PostgreSQL, Oracle. Une excellente maîtrise de SQL est indispensable. Architecture : microservices, composants partagés, API REST, Swagger et OpenAPI. Évènementiel : Kafka. Tests : TDD, BDD, JUnit, Mockito, Cucumber, Karate, Selenium, Gherkin. CI/CD et DevSecOps : GitLab, Jenkins, Maven, npm, Helm, Flux. Conteneurisation : Docker et Kubernetes. Serveurs et systèmes : Tomcat, TomEE, Nginx, Linux et Windows. Sécurité : JWT et OIDC. Versioning : Git, GitFlow et Trunk-Based Development. Outils : Datadog, Jira, Confluence, PowerDesigner, Control-M et O365. IA générative : GitHub Copilot, avec une capacité à utiliser des techniques avancées de prompting. Méthodologies : Agile, Scrum et SAFe.

Rôle dans la mission Analyser les architectures, plateformes et pratiques existantes Définir la structure et le niveau de précision des standards L3/L4 Conduire les ateliers avec les architectes et responsables de plateformes Produire les pilotes standards technique Security by Design et Accès à privilèges Formaliser les architectures de référence, règles et contrôles technique Contribuer aux templates et critères qualité de la Factory Expérience attendue Plus de 10 ans d'expérience en architecture cybersécurité Expérience significative dans de grandes entreprises internationales Conception de standards, architectures de référence et cadres de sécurité Capacité à couvrir plusieurs domaines technologiques sans dépendance à un éditeur Expérience de dialogue avec des architectes d'entreprise et responsables de plateformes Excellentes capacités de rédaction et de synthèse Certifications attendues CISSP, CCSP ou certification équivalente TOGAF ou certification d'architecture appréciée Certification cloud ou sécurité applicative appréciée Certification PAM ou IAM appréciée, sans être indispensable Attentes client Une forte crédibilité technique Une capacité de dialogue de pair à pair avec les architectes Hermès Une vision transverse, indépendante des solutions éditeurs Des standards pragmatiques, applicables et contrôlables Une capacité à relier gouvernance, architecture et mise en œuvre opérationnelle

🗓 Démarrage : 31/08/2026 ⏳ Durée : 3 ans 📍 Lieu : Châtillon (3 jours/semaine sur site, non négociable) 🎓 Expérience : 10 ans et + (profil Tech Lead Expert uniquement) 🏠 Télétravail : 2 jours/semaine 🏢 Secteur : Distribution / E-commerce 💰 TJM : 630 - 650€ Contexte de la mission Notre client, acteur majeur de la grande distribution, recherche un(e) Développeur(se) React / Next.js Tech Lead pour renforcer son équipe technique dans le cadre du développement de son application web e-commerce. Le poste implique des astreintes. Environnement technique React.js Next.js CI/CD Redux Missions principales Développement de l'application web e-commerce Conception technique Rédaction et exécution de tests unitaires Participation aux astreintes

Tu rejoins un environnement informatique mutualisé de grande envergure, où sont opérées des plateformes et services IT critiques pour plusieurs entités. L'équipe prend en charge une plateforme DevOps centralisée ainsi qu'une chaîne CI/CD utilisée à grande échelle. Ta mission Assurer la stabilité, l'évolution et l'industrialisation de la plateforme DevOps, tout en accompagnant les équipes qui l'utilisent au quotidien. ️ Ce que tu vas faire Maintenir et faire évoluer une plateforme DevOps sur Azure Cloud Imaginer, concevoir et déployer de nouvelles fonctionnalités Automatiser les déploiements sur différents environnements Définir et mettre en place les règles d'habilitation et de sécurité Coordonner les changements avec les équipes techniques et fonctionnelles Rédiger la documentation technique liée aux livraisons Développer des API et des scripts en Python pour améliorer l'usage de la plateforme Participer aux rituels d'équipe et aux démonstrations Assurer le support applicatif (niveaux 2 et 3)

Le bénéficiaire souhaite une prestation d'accompagnement pour les différentes missions de délivrance des Token SecurID et des certificats logiciels assurant la protection des serveurs Web hébergés. Les missions sont : Activité SecurID : - Gestion des moyens d'authentification forte « Token RSA SecurID » (+10k tokens déployés) - Gestion des accès en authentification forte SecurID des collaborateurs du Groupe (3300 demandes/mois) - Gestion d'un support téléphonique et par messagerie électronique (3500 appels/mois) Activité Certificats : - Délivrance de certificats logiciels pour le compte des métiers du Groupe destinés à protéger les applications Web - Délivrance des certificats machines aux métiers du Groupe en se basant sur les autorités de certifications interne ou bien des autorités de certifications externe au Groupe - Assurance du cycle de vie des certificats jusqu'à leur renouvellement ou fin de vie en étroite collaboration avec les chefs de projet des métiers - Contribution aux diagnostics de dysfonctionnements éventuels liés à la mise en œuvre des certificats sur les serveurs - Assurance d'un premier niveau de support auprès des équipes de mise en œuvre applicative au sein de l'équipe Description du profil recherché : En lien direct avec le métier et les opérationnels, être en charge du développement de l'ensemble des travaux d'automatisation d'un processus humain - Analyse d'un process opérationnel existant et définition du process cible à implémenter - Vérification de la faisabilité technique et la pertinence technologique du projet - Implémentation, test, et support du process identifié - Rédaction des documentations techniques et à destination des équipes de support de production - Contribution aux differents points organisés par le responsable de la plateforme d'exécution des Assistants Virtuels - Gestion au quotidien du bon fonctionnement des assistants virtuels en production: monitoring des robots, supervision des robots, analyse d'incidents, gestion de la plateforme RPA, prise en charge des évolutions - Amélioration continue des scripting - Contribution à l'interface entre IDP/RPA et autres écosystèmes - Prise en considération des contraintes de l'IT dans l'automatisation des processus.

Notre client dans le secteur High-tech recherche un/une Référent Technique IT H/F Description de la mission : Pour accompagner l'un de nos clients dans le secteur de la Tech, nous recherchons un Référent Technique freelance, capable d'intervenir de manière très opérationnelle sur un environnement mêlant développement, infrastructure et sécurité. Rattaché au Directeur IT de cette société composée d'une vingtaine de personnes, Vous interviendrez notamment sur : La reprise et l'évolution d'applications existantes sous PHP / Laravel Le développement de nouvelles fonctionnalités, corrections et montées de version La maintenance et le débogage d'API REST et de flux d'intégration/synchronisation Les déploiements et environnements de production : Docker, Linux, Nginx/PHP-FPM, CI/CD Des sujets ponctuels de traitement et d'automatisation de données En complément de ces activités, vous serez capable d'assurer un premier niveau de continuité opérationnelle sur les sujets Infrastructure & Sécurité : suivi des environnements et incidents, sauvegardes/PRA-PCA, gestion des accès et habilitations, documentation sécurité et échanges avec les prestataires techniques. Stack / compétences recherchées Bonne maîtrise de PHP / Laravel API REST, Eloquent, migrations, queues/jobs, authentification Git / GitHub Actions / CI-CD Linux Debian, Docker, Nginx, PHP-FPM MariaDB/MySQL, Redis Connaissances en sécurité applicative / OWASP Des compétences en exploitation, infrastructure et PRA/PCA seront fortement appréciées Poste pour un mi-temps (10jrs / mois) avec un démarrage ASAP Compétences / Qualités indispensables : Bonne maîtrise de PHP / Laravel, Maîtrise Git / GitHub Actions / CI-CD, Compétences en sécurité et conformité Compétences / Qualités qui seraient un + : • Autonomie forte et capacité à "reprendre à froid" une base de code et un contexte technique en cas d'urgence. • Rigueur et discrétion, notamment sur les sujets de sécurité et les données clients. • Pragmatisme : le poste est orienté production et exécution technique, pas pilotage ou reporting managérial. • Disponibilité et réactivité en cas d'activation en mode dégradé. Informations concernant le télétravail : Full remote, déplacements ponctuels à prévoir

Contexte Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Expert Cybersécurité chargé de piloter les opérations de détection et de réponse aux incidents de sécurité. Véritable référent du service, vous assurez le lien entre les équipes opérationnelles et le management, tout en garantissant la performance, la qualité de service et l'amélioration continue du dispositif SecOps. Vous combinez une forte capacité d'organisation et de pilotage avec une expertise technique reconnue sur les environnements SOC. Missions principalesLeadership et management opérationnel (80%)Animer, coordonner et accompagner une équipe d'ingénieurs et d'experts cybersécurité. Organiser le fonctionnement quotidien du dispositif SecOps. Structurer le traitement des alertes de sécurité (rotations, priorisation, escalades). Être le référent et l'arbitre technique sur les situations complexes. Développer une culture de l'excellence opérationnelle et de l'amélioration continue. Assurer la bonne communication entre les équipes opérationnelles, le management et les parties prenantes métiers. Pilotage de la performanceDéfinir, mettre en place et suivre les indicateurs clés de performance (KPI) du SOC : MTTD (Mean Time To Detect) MTTR (Mean Time To Respond) Taux de faux positifs Taux de couverture des cas d'usage Qualité des investigations Produire des reportings réguliers à destination du management. Identifier les axes d'amélioration du dispositif et piloter les plans d'action associés. Participer à la structuration et à la professionnalisation du service. Excellence opérationnelle (RUN)Superviser les investigations de sécurité menées par l'équipe. Garantir la qualité et la cohérence des analyses réalisées. Participer à la gestion des incidents majeurs et des crises cyber sur des périmètres nationaux et internationaux. Assurer le maintien en condition opérationnelle des processus de détection et de réponse. Innovation et amélioration continueContribuer à l'évolution des capacités de détection et de réponse. Challenger les règles de corrélation SIEM et les playbooks de réponse. Participer à l'intégration de nouvelles technologies de cybersécurité. Être force de proposition sur l'évolution de l'écosystème de sécurité. Vision et stratégieRéaliser une veille technologique et réglementaire active. Collaborer avec les équipes IT, Infrastructure, Réseaux et les différentes équipes cybersécurité. Participer à la définition de la feuille de route SecOps.

Mission : Collecter, analyser et exploiter les données disponibles et pertinentes pour améliorer le pilotage des activités et identifier les leviers de création de valeur pour l'entreprise. Aide aux équipes métier à développer, déployer et opérer les solutions qui leur permettront d'atteindre leurs objectifs. Sachant technique de la solution et en particulier des données manipulées. Le point de contact naturel et privilégié des équipes métier pour les sujets d'exposition, d'exploitation de données d'usines dans des conditions industrielles. Principaux résultats attendus : • Les données pertinentes pour répondre aux besoins des utilisateurs sont identifiées, capturées et choisies • Le temps et les ressources/outils nécessaires à la gestion et à l'analyse des données sont optimisées. • Les données sont analysées et partagées dans un format accessible à tous grâce à des visualisations de données • Les activités métier disposent des lignes guides et recommandations pour créer de la valeur • Les offres, services ou processus de l'entreprise sont optimisés grâce aux connaissances acquises par l'analyse et l'évaluation des données • Les prescriptions du groupe en matière d'éthique et de gouvernance des données sont appliquées et respectées. • Présentation des fonctionnalités du ou des « produits » pour les promouvoir et pour faciliter la maintenance dans la durée • Résultats de tests conforme à la stratégie de test • Catalogue des produits data (dataset) à jour • Kit de formation et outils pour les utilisateurs

Notre client, pure player montant et innovant de la cybersécurité managée, accompagne les PME dans la protection de leurs environnements grâce à une offre complète : MDR, phishing, scans de vulnérabilités, pentests et threat hunting. Dans le cadre du renforcement de son SOC, nous recherchons un(e) Analyste SOC N3. 🎯 Votre rôle En tant qu'expert(e) technique du SOC, vous intervenez sur les incidents les plus complexes et contribuez activement à l'amélioration continue des capacités de détection et de réponse. Vous serez notamment amené(e) à : Investiguer les incidents avancés : intrusions, mouvements latéraux, exfiltration et persistance ; Mener des missions de threat hunting sur les environnements clients ; Piloter la réponse à incident sur les cas critiques ; Accompagner et faire monter en compétences les analystes N1 et N2 ; Améliorer les règles de détection et les playbooks ; Réaliser les post-mortems et analyses de cause racine ; Assurer une veille sur les menaces, les TTPs et les techniques de détection émergentes. 🚀 Vos objectifs Réduire de 25 % le temps moyen de qualification des cas escaladés en N3 ; Contribuer à la conception ou à la validation de 5 nouvelles détections ; Réaliser 4 missions de threat hunting, avec au moins 2 découvertes documentées.

Dans le cadre du Pôle Accompagnements Projets d'une équipe de Sécurité des Systèmes d'Information, nous recherchons un(e) consultant(e) chargé(e) d'assurer la coordination de l'activité d'accompagnement sécurité auprès des équipes projets. La mission consiste à garantir la bonne qualification et l'affectation des sujets auprès des référents en charge des accompagnements, communiquer les devis aux commanditaires, et effectuer le suivi de l'activité afin de s'assurer du respect des engagements de service et des moyens mis en œuvre sur les projets d'accompagnement sécurité. Le consultant devra également lever les alertes auprès du CISO en identifiant les sujets nécessitant une escalade et en proposant des plans d'action, organiser le suivi qualité des livrables produits et effectuer les revues documentaires nécessaires. Il assurera le suivi budgétaire de l'activité, sera force de proposition dans l'amélioration des processus liés à l'accompagnement SSI, et contribuera aux chantiers d'amélioration des méthodes et de l'outillage. Il définira et produira les indicateurs de suivi de l'activité ainsi que le reporting à destination des différentes BU, du CISO et du PMT, et préparera les supports pour les différents comités de sécurité.