- Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Mobilité sur Paris ou Toulouse
La mission consiste à intervenir en tant que Consultant Technico-Fonctionnel SAP PP / EWM dans le cadre d'un chantier de migration de données vers SAP S/4HANA. Le consultant aura pour objectif de définir, avec les métiers et l'intégrateur, la stratégie de reprise des données transactionnelles à migrer sur les périmètres PP et EWM. Il devra analyser les objets de données concernés, définir les règles de transformation entre ECC et S/4HANA, prendre en compte les bonnes pratiques SAP de migration, notamment la reprise des open items uniquement, et s'assurer que les données historiques restent consultables via la solution d'archivage.
Dans le cadre d'un programme de transformation pluriannuel à dimension internationale, le consultant interviendra auprès des équipes métiers et IT afin de contribuer à l'élaboration d'un dossier de décision stratégique. Il aura pour mission d'analyser la proposition de valeur du programme Groupe, d'évaluer son adéquation avec les besoins du métier, de recueillir et formaliser les besoins spécifiques auprès des différentes parties prenantes et d'en assurer la prise en compte dans la feuille de route. Il assurera l'interface avec la direction du programme, représentera les intérêts du métier au sein des instances de gouvernance et apportera son expertise au sponsor pour faciliter la prise de décision. Il prendra également en charge le reporting, la production de recommandations et d'alertes, ainsi que le suivi budgétaire et le pilotage économique du programme, dans un environnement international et anglophone.
Vous êtes développeur(se) Java et souhaitez intervenir sur des problématiques d'architecture et de sécurité applicative ? Dans le cadre de l'évolution du système d'information de notre client, nous recherchons un(e) Développeur(euse) Java Full Stack pour rejoindre une équipe en charge des architectures et de la sécurité applicatives. Vous interviendrez sur des sujets techniques complexes, avec un enjeu fort autour de Java, des architectures applicatives et de la gestion des identités avec Keycloak. Vos principales missions : Concevoir et développer des composants d'architecture et de sécurité applicative Faire évoluer, maintenir et documenter les composants techniques existants Participer à la conception des socles de développement, de sécurité, de communication et de gestion des données Concevoir et maintenir des API REST et services SOAP Mettre en œuvre les mécanismes d'authentification et de sécurisation des applications avec Keycloak, OAuth2, OpenID Connect, SAML et JWT Intervenir sur les briques ESB et API Management Analyser les applications existantes et réaliser des travaux de rétro-ingénierie Rédiger les dossiers d'architecture et la documentation technique Accompagner les équipes techniques et contribuer à la résolution de problématiques complexes Utiliser les outils d'IA générative pour accompagner les activités de développement, d'analyse et de documentation
Nous recherchons un profil orienté Développement et DevOps pour contribuer à l'évolution, la sécurisation et l'industrialisation d'une plateforme engineering. Le candidat interviendra aussi bien sur les aspects développement, automatisation, CI/CD, observabilité et accompagnement des utilisateurs. Points importants : Profil davantage orienté Développement Python / Plateforme Engineering qu'Ops pur. Forte composante DevOps avec CI/CD, Kubernetes, observabilité et automatisation. Capacité à créer des outils et services facilitant l'autonomie des équipes tout en les accompagnant dans leur utilisation.
Contexte et objectif de la missionAccompagner et coacher les projets métiers et infrastructure dans l'intégration de la sécurité, avec une expertise forte en sécurité des architectures. Missions principales· Accompagner et conseiller les projets métiers et infrastructure dans la démarche d'intégration de la sécurité. · Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l'évaluation du niveau de sécurité du système d'information, puis formaliser et prioriser les recommandations. · Évaluer et valider la sécurité des architectures techniques et des dossiers d'architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.). · Concevoir et évaluer des infrastructures sécurisées pour l'hébergement des applications, notamment sur les aspects de sécurité périmétrique. · Analyser la sécurité des services PaaS d'AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés. · Définir des modèles d'architecture sécurisée pour les fournisseurs de cloud public. · Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes. · Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2). · Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.). Compétences requisesExpertises impératives· Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d'intégration de la sécurité dans les projets. · Analyse de sécurité et des risques : niveau expert ; conduite d'évaluations structurées, formulation et priorisation de recommandations. · Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d'infrastructure sécurisées. · Cloud public : maîtrise des architectures et des mécanismes de sécurité d'AWS, Azure et GCP, y compris l'analyse des services PaaS et les modèles d'architecture sécurisée. Domaines de sécurité à maîtriser· Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique. · Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP. · Sécurité des systèmes : analyse de vulnérabilités, antimalware, EDR et durcissement. · Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM, etc. · Sécurité et architecture des conteneurs : Docker, OpenShift, Kubernetes, Podman, etc. · Sécurité de l'intelligence artificielle. · DevSecOps. · Bastions et réseaux d'administration. · Protection des données : accès aux bases de données, DLP, etc. Connaissances complémentairesUne bonne connaissance des processus et standards de sécurité des grandes entreprises est souhaitée : lignes de défense, outils de GRC, PCA, RGPD, DORA et LPM.
Contexte : Dans le cadre d'un remplacement, nous recherchons un Référent Réseau expérimenté pour intervenir sur les infrastructures réseau de transport multimédia et accompagner les évolutions techniques de l'environnement existant. Missions principalesAssurer l'administration, l'exploitation et l'évolution des infrastructures réseau. Participer aux projets de modernisation et de déploiement des architectures réseau. Garantir la disponibilité, la performance et la sécurité des infrastructures. Réaliser le support de niveau expert et le traitement des incidents complexes. Travailler en lien avec les équipes d'exploitation, d'architecture et de production. Participer aux activités de design et de mise en œuvre des nouvelles solutions réseau. Compétences techniques requisesObligatoires : Solide expérience en ingénierie réseau. Maîtrise des architectures Cisco. Expertise VXLAN. Connaissance des architectures Spine & Leaf. Expérience sur NDFC (Nexus Dashboard Fabric Controller). Maîtrise des équipements et solutions Palo Alto. Appréciées : Connaissance des environnements de transport multimédia. Expérience sur des infrastructures datacenter de grande envergure. Profil recherchéPlusieurs années d'expérience en réseaux et infrastructures. Capacité à intervenir en autonomie sur des sujets complexes. Bonne capacité d'analyse et de résolution de problèmes. Aisance dans les échanges avec les équipes techniques et les différents interlocuteurs projet.
Hello, Pour le compte de l'un de mes clients Lyonnais dans le secteur de l'énergie, je suis à la recherche d'un tech lead Spark/Java/Databricks. Description du profil : Les missions s'inscrivent dans une trajectoire progressive : Phase 1 : Modernisation des traitements existants • Migration de traitements Informatica et PL/SQL vers Spark (Java) • Participation à l'optimisation des traitements existants • Maintenance corrective et évolutive des traitements PL/SQL • Appropriation des processus métier derrière les flux de données Phase 2 : Refonte cloud (Databricks) • Participation au projet stratégique de migration vers le cloud • Conception et mise en œuvre de pipelines de données sur Databricks • Industrialisation des traitements dans un environnement moderne En parallèle des missions de développeur big data, le tech lead aura en charge la définition de la trajectoire technique de l'équipe Spark, l'animation et la montée en compétence des développeurs big data. Activité : • Concevoir, développer et maintenir des pipelines de données en Spark (Java) • Migrer des traitements legacy vers des architectures Big Data modernes • Assurer la maintenance des traitements existants SQL / PL-SQL • Garantir la performance, la robustesse et la qualité des données • Participer activement au RUN et à l'amélioration continue • Evolutions et MCO du socle technique • Définir les besoins sur l'outillage (workflow de dev, CI/CD) et participer aux évolutions en collaboration avec l'équipe DevOps • Définir les évolutions nécessaires sur le socle technique • Accompagner les DE dans la prise en main et la maitrise de la stack de développement (socle, spark, delta, databriks) • Assurer la cohérence globale du code produit par l'équipe. • Assurer la vision long terme et l'alignement des développements avec les objectifs métiers et techniques.
SI TU SAIS PILOTER DES RELEASES COMPLEXES ET GARANTIR LEUR QUALITÉ, CETTE MISSION EST FAITE POUR TOI … CE QUE TU RECHERCHES : Piloter des releases dans des environnements Cloud complexes Coordonner des équipes métiers, produit et techniques Garantir la qualité, la conformité et la traçabilité des livraisons Évoluer dans un environnement AWS et Amazon Connect Relever des défis techniques et organisationnels à fort enjeu Alors nous avons la mission idéale pour toi. Au sein d'un acteur majeur de l'assurance, tu intégreras un programme stratégique de migration vers AWS autour de la solution Amazon Connect. En tant que Release Manager, tu seras au cœur de la gouvernance des releases et assureras la coordination entre les équipes Produit, Projet, Architecture, Développement, Exploitation et AWS. Ton rôle sera de garantir la cohérence et la qualité des contenus livrés, leur traçabilité ainsi que leur capacité à être déployés, redéployés ou rollbackés de manière fiable. TES PRINCIPALES MISSIONS : La gouvernance des releases, tu piloteras La qualification et la validation du contenu des versions, tu assureras L'analyse des impacts techniques et fonctionnels, tu coordonneras La conformité, la traçabilité et la reproductibilité des releases, tu garantiras Les versions, tags, commits, artefacts, dépendances et baselines, tu contrôleras La préparation et la validation des dossiers de release, tu piloteras Les comités et instances de gouvernance, tu animeras Le suivi des évolutions AWS et de leurs impacts, tu assureras La coordination entre les équipes Produit, Projet, Architecture, Développement et Exploitation, tu faciliteras La documentation et le reporting des releases, tu produiras
Mission : 7 mois, démarrage rapide Lieu : Paris, 2 jours de télétravail par semaine TJM : selon profil et expertise Vos missions Développer des user stories en full-stack (front-end et back-end), alignées sur les besoins métier et techniques Intégrer, maintenir et faire évoluer les contenus et les intégrations Contentful Concevoir et développer des APIs REST et gRPC, et contribuer à la migration d'un backend monolithique vers des microservices Participer à l'évolution d'un design system partagé entre plusieurs marques Investiguer les logs, débugger et résoudre les incidents pour garantir la stabilité et la performance de la plateforme Collaborer avec les équipes checkout et paiement sur les sujets transverses (moyens de paiement, wallets, BNPL) Sécuriser les temps forts commerciaux (ventes privées, opérations événementielles) avec un suivi proactif pour limiter les anomalies et régressions Participer aux cérémonies Agile/Scrum (sprint planning, refinement, daily, rétrospective) et aux code reviews Travailler avec une équipe internationale répartie en France et à l'étranger, et contribuer aux phases de discovery sur de nouveaux marchés Environnement technique Next.js · TypeScript · Node.js · Express · Salesforce · Microservices · gRPC · Algolia · Contentful · Elasticsearch · Vault · AWS S3 · Zod · GitHub Actions · CI/CD
Au sein de la DSI d'un grand groupe, le service SIRH GTA souhaite renforcer ses équipes avec un(e) consultant(e) confirmé(e), expert(e) des sujets de Gestion des Temps et des Activités (GTA). La mission s'inscrit dans un environnement multi-organisationnel, avec une forte dimension fonctionnelle et projet. Le consultant interviendra notamment sur les sujets liés au paramétrage, à l'évolution et à la gestion de la solution GTA, ainsi que sur les interactions avec les autres domaines du SIRH, notamment la paie.
Dans le cadre du renforcement des équipes SIRH GTA, la DSI d'un grand groupe souhaite intégrer un consultant expert en Gestion des Temps et des Activités (GTA). Le consultant interviendra sur des sujets à la fois projet et run, avec notamment la participation au déploiement et à l'évolution de la solution GTA. La mission s'inscrit dans un environnement complexe, avec plusieurs vagues de déploiement de l'outil et des interactions avec les différents systèmes SIRH, notamment la paie.
Architecte Expert IAM Contexte global L'objectif de la prestation est d'accompagner les chefs de projet dans les projets de migration et de traitement de l'obsolescence de l'infrastructure du socle informatique. 2.2 Expertises techniques attendues Afin de mener à bien cette mission, le titulaire devra disposer des expertises suivantes : Environnement technique obligatoire : niveau avancé en IAM, annuaires, IDP, fédération d'identités, protocoles, MFA, etc. Compétence générale sur l'infrastructure IT. Connaissance de l'environnement AWS. Capacités rédactionnelles (documentation technique, compte rendu, présentation). Anglais technique. Par ailleurs, le titulaire devra faire preuve des aptitudes suivantes : Bon relationnel. Proactivité. Autonomie. Bon communicant. Adaptabilité aux différents sujets techniques. Goals and deliverables 2.3 Prestation attendue L'équipe en charge du projet est composée : De chefs de projet infrastructure. Des différents intervenants DSI selon les sujets (Réseau, Serveurs, Sécurité, Postes de travail). Des Responsables Solutions (RS) des applications impactées par ce changement. L'architecte recherché interviendra pour les missions suivantes : Apporter son expertise dans les réflexions d'évolution de l'architecture, notamment l'IAM pour les environnements Fournisseurs et Clients. Contribuer à l'architecture technique en collaboration avec les experts du Groupe. Éclairer techniquement pour effectuer les arbitrages des scénarios d'évolution des composants de ces architectures. Analyser les scénarios de migration en soulignant les points d'attention, les impacts et les contraintes. Participer à la rédaction de documents de projet (DAT Général et DAT Détaillé, ouverture de flux réseaux, documentation d'installation, d'exploitabilité, tout type de document technique). Piloter la mise en œuvre des infrastructures à migrer. Contribuer à la recette technique des composants, notamment dans la rédaction des cahiers de recette. Accompagner la mise en production en coordination avec les équipes du Département Infrastructure de la DSI. Effectuer des transferts de connaissances aux équipes impliquées dans ces projets. Participer à la gouvernance globale du projet en collaboration avec le Chef de projet. Il sera assisté par un chef de projet. 2.4 Livrables Un livrable est tout résultat ou document, mesurable, tangible ou vérifiable, qui résulte de l'achèvement d'une partie de projet ou du projet lui-même. Le Prestataire s'engage à livrer les différents livrables attendus en veillant au taux de service et de non-conformité dont la définition est précisée ci-après : Taux de service : nombre de livrables livrés à la date convenue rapporté au nombre total de livrables à livrer sur la période considérée.
Au sein de la DSI, vous interviendrez sur les environnements Mainframe afin de garantir la disponibilité, la performance et la sécurité des applications métiers critiques (gestion des contrats, sinistres, comptabilité, etc.). Vous serez responsable de la maintenance, de l'optimisation et de la modernisation des systèmes mainframe, en lien avec les équipes applicatives et d'infrastructure. Missions principales • Administrer les environnements mainframe. • Superviser les traitements batch et temps réel. • Diagnostiquer et résoudre les incidents de performance et disponibilité. • Participer aux projets d'évolution ou de migration • Garantir la conformité sécurité. • Rédiger la documentation technique et accompagner les équipes internes. Mission Ingénieur système Mainframe • Installer, configurer et maintenir le système d'exploitation z/OS • Gérer les partitions logiques (LPAR) et les ressources CPU/mémoire • Superviser les sous-systèmes JES2/JES3, VTAM, TCP/IP • Assurer la sécurité via RACF et appliquer les politiques de conformité • Planifier et exécuter les sauvegardes et procédures de reprise (DRP) • Diagnostiquer et résoudre les incidents techniques • Automatiser les tâches via JCL, REXX et outils de scripting Expert système Mainframe • Définir l'architecture globale des systèmes Mainframe (LPAR, z/OS, sous-systèmes) • Concevoir des solutions haute disponibilité et plans de reprise (DRP) • Optimiser les performances et réaliser des analyses avancées (RMF, SMF) • Élaborer des politiques de sécurité et superviser la conformité réglementaire • Piloter la modernisation et l'intégration des technologies (API, Cloud hybride) • Encadrer les équipes techniques et assurer le transfert de compétences
Product Manager Dommages. Vous serez le responsable de la vision produit pour le marché des particuliers, avec un double enjeu : piloter l'expérience utilisateur des clients d'une part, et assurer la cohérence stratégique et opérationnelle des parcours digitaux Dommages du Groupe d'autre part. Périmètre de responsabilité : - Produits : Parcours digitaux IARD (Parcours déconnectés, connectés Web et App) - Utilisateurs : Conseillers, clients finaux - Parties prenantes clés : PO Dommages, Design studio, Webanalyse, directions métier, partenaires Distribution, PU Assurances Environnement Technique : Digital, Parcours client
Au sein de la DSI d'un grand groupe bancaire, la mission s'inscrit dans un projet stratégique autour des risques climatiques et physiques. L'objectif du projet est de mettre en place une solution permettant d'ingérer, d'agréger et d'exposer des données provenant de sources multiples, afin de produire des reportings métiers liés à la surveillance du risque de crédit. Au sein du domaine Pertes, Garanties et Entrepôt Risques, le consultant interviendra sur la réalisation et l'évolution de la solution, basée sur Google Cloud Platform (GCP). La mission se déroule au sein d'une équipe experte et engagée, sur un projet à forts enjeux et forte visibilité. Une expérience dans le domaine du risque de crédit est appréciée. Les compétences techniques demandées sont considérées comme indispensables compte tenu des enjeux du projet.
