Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Expert IA générative / agentique – DevSecOps Le consultant interviendra au sein d'une équipe DevSecOps travaillant en environnement Agile SAFe, avec pour objectif d'explorer, prototyper et industrialiser des usages de l'IA appliqués notamment au développement logiciel et aux chaînes CI/CD. Le consultant interviendra notamment sur les activités suivantes : Réalisation de POC, spikes et prototypes autour de l'IA générative et agentique ; Conception et développement de solutions utilisant LLM, agents, MCP, RAG et prompting ; Conception d'agents et assistants IA appliqués au développement et au DevOps ; Intégration de solutions IA dans les chaînes CI/CD et l'écosystème GitLab ; Développement de composants, scripts et intégrations via Python / API REST ; Mise en œuvre et évaluation de solutions telles que Gemini, Vertex AI, Anthropic et Mistral ; Prise en compte des enjeux de sécurité et conformité IA / DevSecOps ; Documentation, veille technologique et accompagnement des équipes ; Animation de démonstrations, ateliers et actions de vulgarisation. Compétences recherchées : Maîtrise des concepts d'IA agentique : LLM, agents, MCP, RAG, prompting ; Expérience dans la conception et l'intégration de solutions IA ; Solides fondamentaux en développement logiciel ; Python / scripting ; Maîtrise des API REST et de l'intégration de services IA ; Bonne compréhension des environnements CI/CD / DevSecOps, notamment GitLab ; Connaissance des assistants IA pour le développement (GitLab Duo / DAP) ; Capacité à évaluer la pertinence et la robustesse des solutions IA ; Sensibilité aux problématiques de sécurité et conformité appliquées à l'IA ; Une expérience concrète sur Agents, RAG et/ou MCP est particulièrement appréciée. Des connaissances AWS / GCP, Docker, Kubernetes/OpenShift, Jira, Confluence et SAFe sont également appréciées. Informations mission : Démarrage : 02/11/2026 Localisation : Nanterre (92) / télétravail partiel Séniorité recherchée : Confirmé / Expert Le client précise que l'ancienneté spécifique en IA générative n'est pas discriminante : le profil doit avant tout disposer de solides fondamentaux techniques en développement / DevOps (de l'ordre de 3 à 5 ans), maîtriser réellement les concepts de l'IA agentique et démontrer une forte capacité d'apprentissage et de vulgarisation. Merci de préciser votre niveau d'expérience sur Agents / RAG / MCP / Python / GitLab CI-CD

🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur / Ingénieur VSS H/F 📍 Lieu : Nantes ou Rennes 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 35k-40k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des plateformes numériques critiques à l'échelle nationale. Dans le cadre d'un marché d'infogérance à forts enjeux de disponibilité, de sécurité et de performance, tu intégreras une équipe d'expertise N3 spécialisée sur les environnements de virtualisation, de stockage et de sauvegarde. Au cœur des activités RUN, BUILD et MCO, tu contribueras à la résolution d'incidents complexes, à l'amélioration continue des infrastructures et à l'accompagnement des projets techniques tout en garantissant la fiabilité, la performance et la sécurité des systèmes. Tu auras pour missions de : Traiter les incidents et demandes de services complexes en assurant l'analyse des causes racines et la mise en œuvre des actions correctives. Assurer l'administration et l'exploitation des environnements de virtualisation, stockage et sauvegarde. Participer aux projets d'évolution en apportant ton expertise technique et ta connaissance des environnements existants. Contribuer à la rédaction de la documentation nécessaire à la préparation et à l'exécution des projets. Réaliser les actions techniques prévues dans les projets sous la responsabilité d'un chef de projet. Identifier les opportunités d'amélioration continue et proposer des plans d'optimisation des infrastructures. Participer aux opérations de maintien en conditions opérationnelles et aux actions préventives. Garantir le respect des exigences de sécurité et participer aux audits lorsque nécessaire. Participer aux comités techniques (CAB, suivi de production, ponts de crise, instances d'équipe). Maintenir la documentation technique et la base de connaissances à jour. Accompagner la montée en compétences des équipes et contribuer aux bonnes pratiques d'exploitation. 🧰 Stack technique : Virtualisation : VMware vSphere, ESXi, infrastructures de virtualisation. Stockage & Sauvegarde : plateformes de stockage et solutions de sauvegarde d'entreprise. Systèmes : Administration systèmes, exploitation et support N3. Méthodologies : RUN, BUILD, MCO, gestion des incidents, amélioration continue, CAB, gestion de crise.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert WALLIX H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des services numériques critiques à l'échelle nationale et soumis à de fortes exigences de sécurité, de traçabilité et de conformité. Au sein d'un environnement hautement sécurisé, tu interviens comme référent sur les sujets de gestion des accès à privilèges (PAM), de sécurisation des infrastructures et de gouvernance des accès. Tu participes aussi bien aux activités d'exploitation qu'aux projets d'évolution des plateformes de sécurité, tout en accompagnant les équipes techniques sur les bonnes pratiques cybersécurité. Tu auras pour missions de : Administrer et exploiter les solutions WALLIX Bastion (PAM). Mettre en œuvre et maintenir les matrices d'habilitation. Assurer la création et la gestion des comptes à privilèges. Intégrer de nouvelles cibles serveurs, équipements réseaux et applications. Gérer les accès distants sécurisés et accompagner les équipes support N1, N2 et N3. Analyser et traiter les incidents liés au bastion d'administration. Réaliser les audits de conformité et les contrôles d'accès. Participer aux projets d'évolution et aux montées de version WALLIX. Assurer la gestion du cycle de vie des certificats numériques et des PKI. Participer aux revues de sécurité, aux analyses de vulnérabilités et aux plans de remédiation. Produire la documentation d'exploitation et contribuer aux instances techniques et de pilotage. 🧰 Stack technique : PAM & Sécurité des accès : WALLIX Bastion (WAB), WALLIX Access Manager (WAM), PAM, MFA, SSO, gestion des habilitations. Sécurité & PKI : PKI Microsoft, certificats SSL/TLS, chiffrement, gestion des vulnérabilités, hardening, audits de sécurité. Protocoles & Réseaux : LDAP, Active Directory, SSH, RDP, HTTPS, TCP/IP, DNS, Firewall. Systèmes & Virtualisation : Windows Server, Linux (RedHat, CentOS, Ubuntu), VMware.

Developpeur Angular Montpellier 3 jours de présentiel / 2 jours de TT Taches : Le développeur sera responsable de diverses tâches liées au développement web. Cela comprendra l'analyse des besoins, la conception et le développement de fonctionnalités, ainsi que la réalisation de tests unitaires pour assurer la qualité du code. Il devra également être en mesure de travailler en collaboration avec d'autres membres de l'équipe pour résoudre les problèmes et optimiser les performances du projet. Contexte: La mission de ce développeur consistera à contribuer au développement de parcours digitaux dans le domaine bancaire. Il sera impliqué dans la création d'interfaces utilisateur interactives et conviviales, qui permettront aux utilisateurs d'accéder facilement à leurs services bancaires en ligne. Il devra comprendre les besoins spécifiques du secteur bancaire et s'assurer que les solutions développées répondent aux exigences de sécurité et de confidentialité. Attendu : Il devra être capable de travailler en mode Agile, en participant activement aux réunions de planification, de rétrospective et de revue de code. Son expertise en développement web sera essentielle pour assurer la création d'un produit de haute qualité, en respectant les délais et les exigences du projet. Il devra également être en mesure de communiquer efficacement avec les membres de l'équipe et de partager ses connaissances pour favoriser une collaboration harmonieuse. Technique : Intégration Web (HTML, CSS) Angular / NodeJS Connaissances sur les Web Components appréciées Humaines : Bon relationnel pour intégration dans une équipe multi métier Capacité à travailler en équipe et faire preuve de curiosité Avoir un véritable esprit d'analyse et être force de proposition

Developpeur python Aix en Provence ASAP Vous viendrez étoffer une équipe produit AGILE composée de PM/PO/Dev/DataViz sur des produits liés à la gouvernance des données. Nous recherchons un/une développeur/développeuse backend, avec des compétences Python : Il sera principalement en charge de la création des endpoints de notre API Patrimoine DATA en vue de l'alimentation de nos solutions numériques (DataBot, TdB, DataCatalog...). Les compétences recherchées : Les compétences recherchées : - Langage de dévelopement : Python - API : (json/xml) : connaissance technique REST/GraphQL (tout sauf postman) - SQL : Manipulation de base de données, création de vues, découvertes de données, principes de modélisation - Principes CI/CD Autonome, rigoureux et force de proposition sont des qualités indispensables à la réussite de votre mission. Environnement technique : Kubernetes, Postgres, GitLab, Concourse

Expert O365 Castres - SharePoint Online, Power Automate et des mécanismes d'automatisation, Power Platform appréciées (Power Apps, Power BI). Description du rôle et compétences Profil expérimenté capable d'accompagner le client sur les environnements Microsoft 365 et les solutions collaboratives. Missions principales • Administrer, configurer et faire évoluer les environnements Microsoft 365. • Concevoir, déployer et maintenir des solutions SharePoint Online adaptées aux besoins métiers. • Développer et optimiser des workflows via Power Automate afin d'automatiser les processus internes. • Participer au recueil et à l'analyse des besoins des utilisateurs. • Assurer le suivi et le pilotage des activités confiées (coordination, reporting, planification). • Accompagner les utilisateurs dans l'adoption des outils collaboratifs Microsoft. Compétences techniques requises • Expertise confirmée sur l'écosystème Microsoft 365. • Maîtrise de SharePoint Online (sites, bibliothèques documentaires, gouvernance, sécurité). • Bonne connaissance de Power Automate et des mécanismes d'automatisation. • Connaissances complémentaires sur Power Platform appréciées (Power Apps, Power BI). • Compréhension des enjeux de gouvernance et de sécurité des environnements collaboratifs. Compétences comportementales • Fort esprit d'équipe et sens de la collaboration. • Excellentes capacités de communication avec les interlocuteurs métiers et techniques. • Autonomie, proactivité et sens du service. • Capacité à piloter des sujets et à regrouper plusieurs parties impliquées. Langues : Français.; Anglais Lu, écrit (Secondaire) Date de début : dès que possible Localisation : France, en partie à Castres (1 jour). De préférence proche de Castres pour éviter des frais supplémentaires

Chef de projet Infrastructure / Obsolescence. Vaison la Romaine ou Montpellier 3 jours de présentiel Septembre Nous recherchons une personne rigoureuse, aguerrie aux processus ITIL, connaissant la CMDB et qui a une bonne connaissance des composants d'une infrastructure OPEN. Idéalement la personne aura eu des expériences de gestion de Projet Obsolescences (de la qualification au décommissionnement). Il s'agit d'une mission a enjeu majeur pour notre Cluster. * Maîtrise des environnements de production informatique complexes * Expérience notable sur les sujets de traitement d'obsolescence Compétences techniques * Connaissance des technologies natives (Data, NoSQL, Kubernetes) * Expérience avec les technologies OPEN (Bases de données, Middleware, OS Windows et Linux) * Sensible aux notions d'hébergement applicatif, d'intégration, d'exploitation, d'observabilité

FC Consulting recherche un Analyste SOC de niveau 2 pour le centre opérationnel de sécurité d'un grand donneur d'ordre du secteur public, en Île-de-France. Démarrage très rapide. Vos missions - Analyser et qualifier les alertes remontées par les outils de détection - Analyser les logs et identifier les indicateurs de compromission - Gérer et traiter les incidents de sécurité de bout en bout - Investiguer les incidents complexes et les escalader vers le niveau 3 - Contribuer à l'amélioration continue des règles de détection Environnement sensible. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire vierge.

La DSI recherche un expert Monitoring et Observabilité pour renforcer l'expertise du domaine Application Automation au sein de la squad Observabilité. La mission porte sur le développement du monitoring des infrastructures et applications dans un contexte multi-cloud On-Premise, Azure, GCP et Aliyun, ainsi que sur la mise en place d'une observabilité de bout en bout pour les applications critiques. Missions : - Définir et développer le monitoring des infrastructures et des applications - Mettre en place le monitoring sur les environnements Azure, GCP et Aliyun - Développer une observabilité de bout en bout pour les applications critiques - Définir et mettre en place les règles et standards d'observabilité - Définir et promouvoir les bonnes pratiques du domaine - Accompagner les projets dans l'utilisation et la mise en place du monitoring - Assurer l'expertise sur les solutions OpenSearch et ElasticSearch - Contribuer à la mise en œuvre des solutions d'observabilité - Assurer le transfert de compétences au niveau 3 des opérations - Collaborer avec une équipe répartie entre Paris, Singapour et Tokyo - Rapporter l'avancement des sujets et les difficultés rencontrées - Challenger les solutions proposées et formuler des solutions concrètes Profil attendu : Expert technique senior disposant de plus de 8 ans d'expérience. Une expertise concrète sur OpenSearch ou ElasticSearch est attendue, ainsi que des connaissances sur OpenTelemetry, Zipkin, Zabbix et Grafana. Le profil doit également connaître les environnements Java, Node.js, Windows, Linux, Docker et les API JSON/SOAP, avec une capacité à intervenir dans un contexte multi-cloud. Un anglais oral et écrit correct est requis pour travailler avec une équipe répartie entre Paris, Singapour et Tokyo.

Notre client dans le secteur Aérospatial et défense recherche un/une Expert Digital Workplace Microsoft – M365 / SharePoint H/F Description de la mission : Dans le cadre du renforcement de son équipe Digital Workplace, notre client du secteur aéronautique recherche un Expert Digital Workplace Microsoft pour intervenir principalement sur les activités de TMA / Run, avec également une participation ponctuelle à des projets de transformation. La mission porte sur un environnement Microsoft 365 riche, comprenant notamment Entra ID, Teams, Exchange Online, SharePoint Online, Power BI Service, ainsi que SharePoint Server 2019. L'objectif est d'assurer le maintien en condition opérationnelle des plateformes, le traitement des incidents et demandes complexes, tout en contribuant à l'évolution et à la modernisation de l'environnement. Principales responsabilitésLe consultant interviendra notamment sur : Assurer le support de niveau 2 et 3 sur les environnements Microsoft 365 et SharePoint. Prendre en charge des incidents complexes ainsi que des demandes d'évolution. Garantir le maintien en condition opérationnelle des plateformes. Administrer et faire évoluer les environnements M365 et SharePoint On-Premise. Participer à l'automatisation des tâches et processus de Run, notamment via PowerShell et Microsoft Graph. Concevoir et maintenir la documentation technique et fonctionnelle. Contribuer aux projets de transformation, notamment dans le cadre de la migration de SharePoint Server 2019 vers SharePoint Online. Participer à l'amélioration continue des processus d'exploitation et d'administration. Compétences techniques recherchéesMicrosoft 365Maîtrise fonctionnelle et technique, ainsi que de l'administration, de plusieurs services Microsoft 365 : Entra ID Microsoft Teams Exchange Online SharePoint Online Power BI Service Plus largement, l'écosystème Microsoft 365 SharePointMaîtrise de SharePoint Server 2016 / 2019 Bonne connaissance de SharePoint Online Expérience sur des problématiques de migration SharePoint On-Premise vers SharePoint Online DéveloppementDéveloppement moderne sur l'écosystème SharePoint : SPFx React TypeScript Capacité à intervenir aussi bien sur des environnements SharePoint On-Premise que Microsoft 365. Automatisation / scriptingBonne maîtrise de PowerShell Utilisation des modules Microsoft Graph et des différents modules PowerShell Microsoft 365 Automatisation de tâches d'administration et de processus de Run Connaissance de PowerShell appliqué à SharePoint On-Premise Outils et environnementSQL Server – bonnes bases Visual Studio Visual Studio Code Git / Bitbucket / GitHub Jira EasyVista Confluence Intérêt et expérience dans l'utilisation des outils et solutions d'IA appliqués aux activités IT Profil recherchéNous recherchons un consultant autonome disposant d'une solide expertise Microsoft 365 et SharePoint, capable d'intervenir à la fois sur des problématiques de Run / TMA, d'administration, de développement et d'évolution des plateformes. Le consultant devra être à l'aise dans un contexte nécessitant à la fois autonomie, capacité d'analyse, résolution d'incidents complexes et collaboration avec différentes équipes techniques. Anglais professionnel requis (environnement international) Compétences / Qualités indispensables : M365, Exchange, Sharepoint online Compétences / Qualités qui seraient un + : Une expérience dans des environnements complexes et dans des projets de migration SharePoint vers Microsoft 365 est particulièrement appréciée.Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre de la transformation d'un réseau retail notre client recherche un ingénieur réseau qui puisse intervenir depuis le siège, à distance sur le brassage des points de vente. Un fois les équipements installés, il faut finaliser les configurations avec le SI du groupe basé au siège Dans le cadre de cette mission il faudra également intervenir du support, de la préparation urgente de matériel ainsi que le suivi de prestataires réseau externes (notamment Orange), il faut sur ce point que le consultant puisse suivre les commandes, s'assurer que le prestataire intervient bien aux dates prévues et prévoir des options de secour en cas de retard, notamment via l'installation de bornes 4G ou 5G

Contexte de la mission La mission s'inscrit au sein d'un éditeur de logiciels spécialisé dans les solutions digitales pour le transport et la logistique, proposant une suite complète allant du TMS au WMS en passant par la télématique et l'optimisation. La solution TMS est une plateforme de gestion du transport haut de gamme, modulaire et évolutive, conçue pour accompagner les grandes entreprises face à la complexité croissante de leurs opérations. Elle permet de couvrir l'ensemble de la chaîne transport, de la prise de commande à la facturation, tout en intégrant des outils puissants d'optimisation des tournées, de suivi en temps réel et de pilotage de la performance. Elle se positionne comme une solution stratégique pour améliorer la rentabilité, renforcer la traçabilité et soutenir la transition écologique du transport. La solution s'adresse à des clients du secteur du transport, allant de PME historiques à de grands comptes internationaux. Objectifs et livrables EQUIPE ET METHODOLOGIE DE TRAVAIL : L'équipe est composée de 12 développeurs AS400 aux profils variés, mêlant experts confirmés et juniors, et met en avant l'esprit d'équipe ainsi que la collaboration au quotidien. Elle est structurée par domaines applicatifs autour du TMS. Le suivi des développements et correctifs s'effectuent avec JIRA, et la documentation est centralisée dans Confluence. Au quotidien, l'équipe collabore avec les autres services de la BU, notamment les chefs de projet et le support. FORMATION ET EXPERIENCE : Développeur AS400 avec au minimum 5 ans d'expérience : RPG/GAP (2, 3, 4, Free, SQLRPG), CL, DB2/SQL, RDI, ARCAD, PROFOUNDUI, Javascript, Webservices. DESCRIPTION DE FONCTION : Recueillir les besoins métier, les traduire en spécifications techniques, et réaliser des études d'impacts. Participer à la conception des solutions, rédiger la documentation technique. Concevoir, développer et maintenir des applications RPG. Écrire et exécuter des tests unitaires, traiter les retours des utilisateurs, identifier et corriger les anomalies. Fournir un support technique et participer à la résolution des incidents en production.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur Réseaux H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des infrastructures numériques critiques à l'échelle nationale. Dans le cadre de l'évolution et de la sécurisation de ses environnements réseau, tu intégreras une équipe experte intervenant sur des architectures LAN, WAN et sécurité à forts enjeux de disponibilité, de performance et de résilience. En tant qu'Ingénieur Réseaux, tu participeras aux projets d'évolution des infrastructures réseau, à leur maintien en conditions opérationnelles ainsi qu'à l'amélioration continue des performances et de la sécurité des services. Tu auras pour missions de : Assurer la mise en production des solutions réseau LAN et WAN. Participer au déploiement, à l'administration et à l'évolution des infrastructures réseau. Optimiser les performances des plateformes réseau et produire un reporting adapté aux différents interlocuteurs. Contribuer à la sécurisation des architectures et au maintien des exigences de disponibilité. Rédiger la documentation technique, les dossiers de conception et les procédures d'exploitation. Participer à l'analyse et à la résolution des incidents complexes. Accompagner les projets d'évolution d'infrastructure en lien avec les équipes systèmes, sécurité et exploitation. Garantir le respect des bonnes pratiques d'exploitation et de sécurité. 🧰 Stack technique : Systèmes : Linux. Réseau : Cisco ACI, Switchs Nexus, routage dynamique OSPF. Sécurité : Firewall Stormshield, Firewall Fortinet, Fortimanager, F5 WAF & Load Balancing, VPN, Proxy, IPS, politiques de sécurité. Environnement : Infrastructures réseau critiques, architectures LAN/WAN, environnements sécurisés à forte exigence de disponibilité.

Intégration des exigences d'exploitation et d'infrastructure dans le Product Backlog (user‑stories techniques, industrialisation, gestion de l'obsolescence). Support aux équipes de développement pour sécuriser et accélérer les livraisons. Implémentation autonome ou en coordination des user‑stories techniques. Mise à disposition des ressources de production (monitoring, environnements de test et de production). Supervision du déploiement, vérification de l'exploitabilité (backup/restore, accès aux données, performances). Conduite ou validation des revues de sécurité, contrôle de la traçabilité des accès et résolution des blocages (flux, sécurité, réseau). Animation et montée en compétences de l'équipe Promotion d'une communication transparente, d'une collaboration active et d'un esprit d'entraide. Sensibilisation aux bonnes pratiques de production applicative et formation des équipes aux outils Agile & DevOps. Coordination des tickets et suivi des incidents de production. Assurance de la continuité opérationnelle Participation à la définition des niveaux de service et des indicateurs de production. Mise en place de la surveillance et de la supervision des solutions en production. Garantie d'une documentation d'installation et d'exploitation à jour et validée. Élaboration et test de plans de bascule (ICP). Support en cas d'incident ou de blocage sur les versions mises en production. Amélioration continue Proposition et mise en œuvre d'améliorations des services de production applicative. Recueil, partage et capitalisation des bonnes pratiques au sein de l'entité et du groupe. Contribution à l'industrialisation, l'automatisation et la normalisation des processus d'exploitation. Reporting & coordination Reporting hebdomadaire (avancement du plan d'action, identification des risques, suivi des jalons). Interface de communication directe avec les différents intervenants (métiers, équipes techniques). Coordination et création d'items ticketing pour des projets de faible volume et de criticité maîtrisée. Missions principales Définir et promouvoir des solutions techniques alignées sur les produits et services existants, en intégrant exigences de production, de sécurité et de résilience. Assembler les composants d'infrastructure et de production pour répondre aux besoins applicatifs, tout en anticipant conformité, délais et capacité d'évolution. Assurer le déploiement fluide des solutions, la validation de leur exploitabilité et la conformité aux standards de sécurité.

Le projet CONTEXT porte sur l'ensemble du cycle de vie des plateformes de communication critiques utilisées par les salles de marché internationales. La mission consiste à garantir une architecture robuste, à mener à bien des démonstrations de faisabilité (PoC), à produire une documentation technique de haute qualité et à favoriser le partage des connaissances au sein de l'équipe à l'échelle mondiale. Le périmètre du projet se concentre spécifiquement sur la disponibilité, les performances et la connectivité de l'infrastructure vocale permettant les transactions en temps réel. OBJECTIFS La modernisation de la feuille de route technique des solutions vocales, en particulier la transition du matériel existant vers des solutions basées sur le cloud ou de communications unifiées (UC). L'optimisation de l'infrastructure vocale mondiale afin de garantir la continuité du service et les performances dans tous les centres de négociation régionaux. PRINCIPALES RESPONSABILITÉS Ingénierie de l'infrastructure vocale : Conception, déploiement et gestion de plateformes vocales de négociation hautement performantes (par exemple, IPC, Cloud9, BT, Cisco ou Avaya). Réalisation d'évaluations de preuve de concept (PoC) pour de nouvelles architectures, technologies et fournisseurs. Gestion des déploiements de systèmes dans des environnements de négociation soumis à une forte pression. Optimisation de la qualité de service (QoS) et réduction de la latence sur l'ensemble des réseaux mondiaux. Apport d'expertise en tant qu'autorité de conception technique (TDA) pour toutes les architectures de plateformes vocales de trading. Veille technologique constante sur les tendances actuelles et émergentes en matière de solutions vocales de trading et de communications unifiées (UC). Gestion globale du cycle de vie : Pilotage de la feuille de route technique pour la modernisation des services vocaux. Supervision des déploiements mondiaux, garantissant une configuration et des performances cohérentes dans tous les centres de négociation régionaux. Gestion des relations avec les fournisseurs (IPC, BT, etc.) concernant les feuilles de route des produits. Rédaction d'une documentation technique détaillée relative à la conception, comprenant la conception de haut niveau (HLD) et la conception de bas niveau (LLD). Support de production et résilience : Fourniture d'un support d'escalade de niveau 3 pour tous les incidents de production critiques affectant les services vocaux dans les salles de marché. Direction de la conception et des tests des architectures de reprise après sinistre (DR) et de haute disponibilité (HA). Mise en œuvre d'outils de surveillance proactive pour la détection de la dégradation de la qualité audio ou des problèmes de connectivité. Intégration interfonctionnelle : Collaboration avec les équipes réseau pour optimiser le routage et la priorisation du trafic vocal. Partenariat avec l'équipe chargée de la conservation des enregistrements afin de garantir la compatibilité technique des flux vocaux avec les exigences mondiales en matière de capture et d'archivage. Promotion du partage des connaissances et des meilleures pratiques dans toutes les régions du monde.

Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI