Trouvez votre prochaine mission ou futur job IT.

Cherry Pick est à la recherche d'un "Security Engineer Cloud" pour un client dans le secteur du Retail à Paris Contexte de la mission Le client a besoin de construire des fondations solides pour ses services. La Cloud Platform Engineering (CPE), initiative collaborative lancée en 2020, a pour but de répondre à cela. La CPE est transverse à l’ensemble des domaines et pays. Elle est constituée d’équipes centrées sur l’Expérience du Développeur, la mise à disposition de solutions techniques pour accélérer le développement et la stabilité/scalabilité de nos applications, les Réseaux, l’Observabilité, le FinOps. Ses objectifs principaux sont de rationaliser le catalogue de produits techniques référencés au sein du groupe ET de fournir des services “clé en main” pour les équipes applicatives, qui pourront ainsi se concentrer sur le développement de features à valeur ajoutée. Le fait d’avoir moins d’outils va permettre de mettre plus de monde sur chacun et d’approfondir l’usage de ceux-ci. Il sera aussi plus simple de basculer d’équipe en équipe grâce à des compétences communes. Objectifs et livrables En lien avec le Security Officer du domaine CPE, l’équipe Sécurité United mais également les équipes de la CPE portant la responsabilité sur les différents périmètres, vous : Définissez une vision et une stratégie à moyen et long terme de la sécurité du Réseau à Decathlon; Participer aux différents comités d’architecture pour co-construire les solutions avec les architectes afin de s’assurer de la bonne prise en comptes des exigences de sécurité Animez la définition et la communication des politiques de sécurité à Decathlon; Identifiez les risques sur vos périmètres et suivez leurs traitements avec toutes les parties prenantes; Donnez de la visibilité globale par la définition, la mise en œuvre et le pilotage des indicateurs de sécurité sur votre périmètre; Contribuez à l’écriture des roadmaps portées par les responsables produit du périmètre pour y intégrer, les actions liées à la sécurité; Accompagnez les équipes dans l’application des actions de sécurisation nécessaires sur votre périmètre; Garantissez par vos actions la résilience des produits réseaux en ayant toujours à l’esprit les enjeux métiers de votre activité; Analysez et animez la résolution des incidents de sécurité sur le périmètre en collaboration avec l’ensemble des acteurs impliqués, identifiez les plans d’action suite à ces incidents et en animez le suivi; Portez la sensibilisation sécurité, risque et conformité au sein de votre périmètre, et favorisez les bonnes pratiques au sein du collectif sécurité de votre BU; Restez en veille technologique permanente afin d’identifier rapidement les vulnérabilités et menaces de votre périmètre et de proposer des solutions technologiques innovantes.

Le profil retenu sera sous la responsabilité de l’Architecte référent du domaine Architecture Epargne Patrimoniale dans le cadre du programme de plateformisation. Afin de renforcer le pôle Architecture Epargne / Retraite, le candidat sera n étroite collaboration avec : La Direction C2DP Les équipes Domaine Epargne Patrimoniale (métiers et IT) Le partenaire externe L’architecture d’entreprise Livrables attendus Cadre d’architecture Epargne Patrimoniale (Actualisation) Dossiers d’architecture projets et EPICS plateformisation OEP Dossier de présentation à la Design Authority Pilotage de la dette d’architecture du domaine Epargne Patrimoniale : Backlog, description, affectation des dettes d’architecture du domaine pour chaque release / Suivi associé

Le profil retenu sera notamment en charge du domaine fonctionnel Vente et Distribution (« architecte stream ») sous la responsabilité de l’Architecte référent du domaine Architecture Agrégateur (Front Office transverse) dans le cadre du programme de plateformisation. Afin de renforcer le pôle Architecture Agrégateur, le candidat sera en étroite collaboration avec : La Direction C2DP Les équipes Domaine Agrégateur (métiers et IT Vente et Relation Client) Le partenaire externe L’architecture d’entreprise Livrables attendus Préparation comité d’architecture Agrégateur Co-pilotage du portefeuille Vente-Distribution en collaboration avec le pilote de portefeuille et le Business Partner Cadre d’architecture Agrégateur (actualisation) Dossiers d’architecture projets / EPICS plateformisation Agrégateur Dossier de présentation à la Design Authority Pilotage de la dette d’architecture du domaine Epargne Patrimoniale : Backlog, description, affectation des dettes d’architecture du domaine pour chaque release / suivi associé

Mission : Installation, maintenance, documentation, mise à niveau et optimisation d'une l'infrastructure cloud et hybride. Contexte international (Anglais courant indispensable) BUILD : · Gestion et déploiement de solutions (Applications et infrastructure) · Veiller à ce que les déploiements de nouvelles solutions soient conformes aux normes d’architecture du Global · Supervision du transfert des solutions aux équipes et services concernée · Préparation d’un corpus documentaire · Imaginer, concevoir, développer, déployer et faire évoluer les systèmes pour les applications cloud du client · Concevoir une Infrastructure as Code à l'aide d'outils et de services standard · Écrire l'automatisation du déploiement d'applications à l'aide d'outils de déploiement et de configuration conformes aux normes RUN · Assurer le support et l'administration quotidienne des solutions déployées · Superviser les activités de gestion des incidents liées aux solutions globales et assurer la liaison avec les partenaires de support · Surveiller les solutions déployées pour s’assurer qu’elles fonctionnent de manière optimale · Gérer les correctifs, les mises à niveau · Maintenir une documentation pertinente et à jour tout au long du cycle de vie des solutions

Au sein d'un grand compte du secteur Assurance, vous intervenez au sein de la direction Management des identités et des accès, et en tant que Chef de projet vous devrez fournir les prestations suivantes: - Participe, avec la référente, ou par délégation, aux études projets en lien avec les habilitations - Rédige les différents comptes rendus à l’issue des réunions en lien avec ces études - Documente et maintient les processus en lien avec les habilitations (Affectations, nouvel arrivant, recertification,…) - Réalise la documentation fonctionnelle en lien, avec les outils du périmètre Habilitations

Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la sécurisation des systèmes, car l'environnement sécurité Mainframe nécessite une transformation continue afin d'être au niveau d'exigence attendu par le groupe, les régulateurs et nos clients. Le développement d’excellence opérationnelle et économique de la production informatique du Groupe et valorisation de l’innovation technologique au service de ses différents métiers sont nos missions. Les missions sont: o Enrichissement des règles de sécurité (STS) Z/OS o Chiffrement de données DB2 o Déploiement de la solution IAM sur l'ensemble des partitions opérées incluant les spécificités de MFA o Etude et implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM o Optimisation du workflow de traitement des demandes hors IAM o Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs o Généralisation de l’authentification forte pour l’accès aux environnements mainframe o Documentation et suivi d'activités o Prise en charge de sujet spécifique et les suivre jusqu'au bout avec l'accompagnement d'un Chef de Projet o Contribution aux comités de pilotages, aux audits internes (IG, IBM) et externes (IG, régulateurs) o Tout autre activités relatives à l'activité de sécurisation du mainframe Environnement : • Administration Z/OS • Très bonne connaissance de DataSet Encryption • Administration RACF & TOP SECRET • Sécurisation d'environnements Z/OS • Gestion des accès et habilitations • Contrôle de conformité Z/OS • DB2 • Anglais Compétences souhaitées : Expert Administrer Expert Analyser Maîtrise Délivrer Maîtrise Documenter Maîtrise Planifier Pratique Database management - DB2 Expert Réseaux / Protocoles - RACF Maîtrise Réseaux / Protocoles - CA TOP SECRET Maîtrise Système d'exploitation - MVS

Dans le cadre d'un accroissement d'activité, nous recherchons un Tech Lead Python avec une expérience en architecture technique software, pour intégrer notre équipe de 20 personnes. Vous interviendrez sur un projet d'ampleur internationale et serez le référent dans l'encadrement technique de la squad, vous interviendrez également sur les besoins fonctionnels. Missions : • Définition de spécifications techniques précises; • Applications des pratiques de développement; • Enclenché du test-driven développement; Le projet lancé a pour objectif de développer sur une plateforme tous les besoins d‘automatisation, exploitant 34 technologies. Il s'agit d'une plateforme d'automatisation réseaux.

Nous poursuivons notre développement et recherchons actuellement un.e Architecte Autosar pour intervenir chez un de nos clients dans l’automobile (équipementier). Votre mission consistera à intervenir sur le cycle de développement d’un système « Battery Management System ». Vos fonctions seront : - Concevoir et développer l'architecture logicielle pour le système de gestion de batterie (BMS) en utilisant la norme Autosar. - Collaborer étroitement avec les équipes d'ingénierie système et logiciel pour définir les exigences et les spécifications du BMS. - Participer à la sélection des composants matériels et logiciels pour le BMS en tenant compte des contraintes de performance et de coût. - Développer et intégrer des modules logiciels conformes aux standards Autosar tout en assurant la qualité, la sécurité et la fiabilité du système. - Contribuer à la conception et à la mise en œuvre des algorithmes de gestion de batterie, en tenant compte des exigences de performance et de sécurité.

Expertise : Architecture fonctionnelle et applicative Aisance à évoluer dans des contextes agiles à l’échelle Expérience avérée sur des projets complexes (Scrum ou cycle en V) Expériences d’intégration Salesforce / Genesys Connaissances fonctionnelles domaines CRM, marketing, commerce d’un assureur, Digital (self care et e-commerce) Savoir-être : Autonomie, organisation, esprit de synthèse, force de conviction et de proposition, pugnacité, efficacité, sens des priorités, prise de décision, confiance en soi, bon relationnel, très bonne expression orale et écrite, adaptabilité.

Nous recherchons un développeur Java Forgerock/IAM pour renforcer les équipes d'un de nos clients dans l'assurance. La mission sera réalisée en Full TT depuis la France avec des déplacements ponctuels à Issy les Moulineaux. Équipe : 3 développeurs : méthodologie agile, TDD, gestion des développements, revue de code, animer les réunions scrum meeting Réalisations : § Conception et développement des web service § Paramétrage d'openid Connect et SAML sur forgerock pour les applications § Développement et maintenance des baths d’export et d’import et traitement des données § Tests unitaires avec JUNIT et d'intégration § Utilisation de Jenkins pour l'intégration continue. § Rédaction des documents de déploiement technique. § Élaboration des documents de spécifications techniques et des comptes rendus. Environnements techniques : § Methodologies Agile, Microservices (API Gateways pattern), Java7/8,, Web service (REST/SOAP), SOAPUI, POSTMAN, Oracle OVD, Eclipse, tomcat 8/9, Maven 2, GIT, Spring 4, Jenkins, LDAP, swagger, JIRA ,spring boot

Expérience : Nous recherchons un(e) candidat(e) justifiant d'une expérience en build réseaux & sécurité. Une expérience sur les méthodes / nouvelles technologies suivantes est appréciée : Ansible, DevOps, CI/CD, etc. Compétences recherchées : Maîtrise des technologies réseaux (Cisco, Fortinet, Juniper, Checkpoint, McAfee, Arista, etc.) Connaissances avancées en BGP, OSPF, ACI, ACL, MPLS, etc. Culture transverse et générale en sécurité. Compétences métiers : Ingénierie build network et sécurité Connaissances de base en architectures techniques (système, stockage, middleware) Connaissances des études et environnements applicatifs, idéalement dans le secteur bancaire Modélisation/rédaction d'architectures techniques (HLD/LLD)

Pour le compte d'un de nos clients du secteur banque/assurance basé en ile-de-france, nous sommes à la recherche d'un(e) expert(e) Sailpoint IQ H/F pour une mission de longue durée, à pourvoir immédiatement. Responsabilités : Déploiement de la Solution SailPoint IQ : Participer à la conception et à l'implémentation de la solution SailPoint IdentityIQ, en collaboration avec les équipes techniques et métier. Assurer le déploiement efficace de la solution en suivant les bonnes pratiques et les processus établis. Gestion des Évolutions des Applications : Contribuer aux discussions sur les évolutions nécessaires ou obligatoires des applications pour la gestion des droits d'accès. Collaborer avec les équipes applicatives pour intégrer les exigences de sécurité et de conformité dans les applications. Maintien en Condition Opérationnelle : Surveiller et maintenir la disponibilité et les performances de la solution SailPoint IQ. Répondre aux incidents et aux problèmes de manière proactive, en assurant une résolution rapide et efficace. Mise en Place de Connecteurs de Provisionnement : Configurer et déployer des connecteurs de provisionnement pour intégrer les sources d'identité et les systèmes cibles avec SailPoint IQ. Assurer l'intégrité et la fiabilité des données d'identité tout au long du processus de provisionnement. Mise à Jour de la Documentation : Mettre à jour la documentation sur les exigences fonctionnelles et techniques de la solution SailPoint IQ. Créer et maintenir des guides d'utilisation et des procédures opérationnelles pour faciliter l'utilisation et la gestion de la solution. Pilotage des Mises en Qualification et Mise en Production : Planifier et coordonner les phases de qualification et de déploiement des mises à jour et des nouvelles fonctionnalités de la solution. Collaborer avec les équipes de développement et de production pour garantir des déploiements réussis et sans interruption. Exigences : Expertise avancée dans la solution SailPoint IdentityIQ, avec une expérience pratique de déploiement et de configuration. Maîtrise de l'anglais, avec une capacité de communication fluide à l'écrit et à l'oral. Solides compétences en gestion de projet et en coordination d'équipes multidisciplinaires. Connaissance des normes et bonnes pratiques en matière de gestion des identités et des accès (IAM). Capacité démontrée à résoudre les problèmes techniques complexes et à prendre des décisions éclairées. Compétences et Qualités : Excellentes compétences en communication et en relations interpersonnelles. Anglais très bon voir courant (Impératif) Orientation client et capacité à comprendre les besoins métier. Esprit d'initiative et capacité à travailler de manière autonome. Adaptabilité et flexibilité pour s'adapter à un environnement en évolution rapide. Engagement envers l'excellence opérationnelle et l'amélioration continue.

Architecte SI Seniorité 7 ans et + Lieu de mission : Issy les Moulineaux - hybride (télétravail /semaine) Date de démarrage souhaitée : 19 mai 2024 Date limite réponse : 10 mai 2024 Soutenance prévue : lundi 13 mai Durée mission : 8 mois Partenaire ou freelance Tjm max : 820€ Compétences attendues : Fonctionnelles : -Urbanisation des SI - Architectures fonctionnelle - Architecture applicative - Master Data Management - Data Qualiy Management - Data Management Autres : - Safe (formation, 1ere experience mandatory) - Adopter une posture de service/conseil - collecter l'information - Ellaborer une solution technique pour le client - Acquérir rapidement et de manière autonome des connaissances - Communiquer/ présenter avec conviction - Faire preuve de créavité - Travailller en réseau et coopérer avec des profils métiers diversifiés - Travailler en équipe et faire partager ses connaissances Environnement technique : - Analytics : Cloudera machine learning platfom : CDSW Cloudera machine learning platfom (new) : CML data warehouse software project built on top of Apache Hadoop for providing data query and analysis : Hive distributed SQL query engine for Apache Hadoop : Impala high-performing BI dashboards and interactive analytics : Dremio SQL assistant : Hue SQL assistant : Zepplin - Application Hosting : containerization : OpenShift - Application Utilities : Annuaire LDAP / KDC : IDM/FREEIPA framework to enable, monitor and manage comprehensive data security across the Hadoop platform : Ranger Messaging system : KAFKA resource management and job scheduling/monitoring : Yarn solution for data governance and metadata management : Atlas - Intégration et échanges : API manager : APIM BSCC API manager : OKAPI API manager : WSO2 Format d'échanges de données : JSON Integrated data logistics and simple event processing platform : NiFi Middleware messages : ZEUS Transfert de fichiers : CFT (Axway) Kafka Stream xBIP - Orchestration : Jenkins - Supervision : Centralisation de métriques : Prometheus Envoi de métriques : Node_exporter - Système, exploitation : Skel APM Agent APM Agent for Couchbase Db APM Agent APM Agent for Nginx APM Agent APM Agent for PHP & Symfony APM Agent APM Agent for Varnish Cache containerization platform : DOCKER containerization platform : DOCKER SWARM containerization scheduler : Cron Job Openshift (RedHat) framework open-source de traitement par lots : Spring Batch 4.1 Load Balancer / Reverse Proxy : HAPROXY Log Management : FILEBEAT Log Management : Logstash Node.js Process Manager : PM2 Observabilité' des applications : Dynatrace (Dynatrace) Ordonnanceur : Autosys Performance Monitoring : AppDynamics Proxy : Squid Serveur cache HTTP : VARNISH Serveur d'application : Weblogic Supervision : CENTREON Sys. Open-source de gestion d'appli. Conteneurisées : Kubernetes v1.11 Système de fichiers : GlusterFS (licence GPL3) Web Servers : NGINX Web Servers : TOMCAT Apache HTTP server FreeIPA - UNIX Boîte à outils de chiffrement : openssl Compression : zip Décompression : unzip Système d'exploitation : CentOS Linux release

CONTEXTE Dans le cadre de sa transformation, le groupe opère un programme de plateformisation de son système d’information. Le département Architecture SI, au sein de la Direction C2DP, est en charge de la définition des cibles et des feuilles de route d’architecture. Son champ d’intervention est l’ensemble du SI, avec un rôle central sur le programme de plateformisation. MISSIONS La mission : Architecte Le profil retenu sera notamment en charge du domaine fonctionnel Vente et Distribution (« architecte stream ») sous la responsabilité de l’Architecte référent du domaine Architecture Agrégateur (Front Office transverse) dans le cadre du programme de plateformisation. Afin de renforcer le pôle Architecture Agrégateur, le candidat sera en étroite collaboration avec :  La Direction C2DP  Les équipes Domaine Agrégateur (métiers et IT Vente et Relation Client)  Le partenaire externe EY  L’architecture d’entreprise Livrables attendus  Préparation comité d’architecture Agrégateur  Co-pilotage du portefeuille Vente-Distribution en collaboration avec le pilote de portefeuille et le Business Partner  Cadre d’architecture Agrégateur (actualisation)  Dossiers d’architecture projets / EPICS plateformisation Agrégateur  Dossier de présentation à la Design Authority  Pilotage de la dette d’architecture du domaine Epargne Patrimoniale : Backlog, description, affectation des dettes d’architecture du domaine pour chaque release / suivi associé

Détails de la prestation : La société devra fournir les prestations suivantes: - Participe, avec la référente, ou par délégation, aux études projets en lien avec les habilitations - Rédige les différents comptes rendus à l’issue des réunions en lien avec ces études - Documente et maintient les processus en lien avec les habilitations (Affectations, nouvel arrivant, recertification,…) - Réalise la documentation fonctionnelle en lien, avec les outils du périmètre Habilitations

CONTEXTE : Dans le cadre de sa transformation, le groupe opère un programme de plateformisation de son système d’information. Le département Architecture SI, au sein de la Direction C2DP, est en charge de la définition des cibles et des feuilles de route d’architecture. Son champ d’intervention est l’ensemble du SI, avec un rôle central sur le programme de plateformisation. MISSIONS Le profil retenu sera sous la responsabilité de l’Architecte référent du domaine Architecture Epargne Patrimoniale dans le cadre du programme de plateformisation. Afin de renforcer le pôle Architecture Epargne / Retraite, le candidat sera n étroite collaboration avec :  La Direction C2DP  Les équipes Domaine Epargne Patrimoniale (métiers et IT)  Le partenaire externe EY  L’architecture d’entreprise