Trouvez votre prochaine mission ou futur job IT.

Contexte Nous recherchons un Chef de Projet Technique disposant d'un solide passé de développeur Web, idéalement en PHP, afin d'intervenir sur le pilotage de projets numériques réalisés par des prestataires externes. Le candidat doit être capable de comprendre les enjeux techniques, relire et challenger les spécifications, évaluer les propositions des fournisseurs et accompagner les équipes métiers dans le cadrage des besoins. Il ne s'agit pas d'un poste de management d'équipe de développement interne, mais d'un rôle de pilotage, de conception et de gouvernance technique. MissionsPilotage de projet Piloter les projets en termes de coûts, délais, qualité et risques Coordonner les différents acteurs du projet (métiers, techniques, prestataires) Animer les comités projet et rédiger les comptes rendus Suivre les plannings, budgets et livrables Cadrage et spécifications Recueillir, analyser et formaliser les besoins métiers Rédiger les spécifications de haut niveau Valider et challenger les spécifications fonctionnelles produites par les prestataires Participer aux ateliers de conception Pilotage des fournisseurs Analyser et challenger les propositions techniques des prestataires Évaluer les chiffrages et les solutions proposées Suivre la qualité des développements réalisés Contrôler la qualité de la maintenance et le respect des engagements de service Gouvernance technique Relire et challenger les documents d'architecture Apporter un regard critique sur les choix techniques Être force de proposition sur l'organisation, les processus et l'amélioration continue Profil recherchéIndispensable Minimum 6 ans d'expérience Ancien développeur Web ayant évolué vers la gestion de projet Expérience significative en PHP Bonne compréhension des architectures applicatives Web Capacité à lire, comprendre et challenger des spécifications fonctionnelles et techniques Expérience du pilotage de prestataires / fournisseurs Bonne culture générale IT Excellentes capacités rédactionnelles Très bon niveau d'analyse et de synthèse Autonomie et sens du conseil Environnement technique Le candidat doit avoir déjà travaillé sur des projets utilisant tout ou partie des technologies suivantes : PHP (prioritaire) Symfony Java / Spring Boot Angular React NextJS L'objectif n'est pas de développer au quotidien mais de comprendre suffisamment la technique pour challenger les équipes de réalisation.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Lead Tech Front VueJS H/F 📍Lieu : Angers 🏠 Télétravail : Partiel 📝Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins une équipe en charge des interfaces utilisateurs d'une plateforme critique utilisée par plusieurs centaines d'utilisateurs à travers la France. En tant que Lead Tech Front, tu es le référent technique sur l'ensemble des développements frontend. Tu contribues à l'évolution des applications, à la gouvernance du Design System, à l'intégration continue et à l'amélioration de l'expérience utilisateur dans un environnement Agile et fortement industrialisé. Tu auras pour missions de : Concevoir, développer et maintenir les interfaces utilisateurs en VueJS. Garantir le respect et l'évolution du Design System sur l'ensemble des applications. Intégrer et consommer les APIs REST en lien avec les équipes backend. Participer à la conception technique et à la réalisation des user stories UI/UX. Mettre en place et maintenir les tests unitaires frontend. Contribuer à l'industrialisation des développements via les pipelines GitLab CI/CD. Assurer le support N2/N3 sur les composants frontend critiques. Participer à la maintenance et à l'évolution des frameworks et composants front. Animer les échanges techniques et partager les bonnes pratiques au sein de la communauté frontend. Contribuer à l'amélioration continue des pratiques de développement, d'accessibilité et de qualité logicielle. 🧰 Stack technique : VueJS 3, Composition API, JavaScript, TypeScript, Design System, API REST, GitLab CI/CD, GitLab Pipelines, Jest, Vitest, Docker, Accessibilité RGAA, Agile Scrum/Kanban, Sécurité Web.

ContexteDans le cadre de la montée en puissance de la monétique au sein d'un grand groupe bancaire, la décision a été prise de construire pour les clients grands comptes : un Portail Marchand un service de reporting monétique transverse commun au groupe. Actuellement, il ne s'agit que de deux équipes agiles qui collaborent, mais dans le cadre de ces grands projets, le nombre de coéquipiers et d'équipes va croître, voire se réorganiser. De plus, le nombre d'interlocuteurs externes à l'organisation va aussi se multiplier et les dépendances vont aller croissant. Dans ce contexte, le besoin d'assurer un bon accompagnement sur l'agilité se ressent et l'équipe IT Monétique Services a décidé d'intégrer un scrum master à ses équipes. Vous évoluerez dans un dispositif "Agile à l'échelle", intégrant des coéquipiers en Inde, dans un environnement technologique récent : Java, API REST, Postgre, MongoDB, Kafka, Cloud (Docker, Kubernetes), Gitlab, etc.

Dans le cadre de l'évolution de son Système d'Information, nous recherchons un Ingénieur OPS / SRE pour renforcer les équipes de notre client. Vous interviendrez sur la construction et l'évolution du SI B2B en accompagnant les équipes projets sur les enjeux d'exploitation, d'industrialisation, d'automatisation et de déploiement des applications, tout en garantissant la fiabilité, la performance et la disponibilité des environnements de production. Vos missions En tant qu'Ingénieur OPS / SRE, vous serez amené à : Participer à la définition des architectures techniques en collaboration avec les architectes. Analyser les impacts des évolutions applicatives sur le Système d'Information. Accompagner les équipes projets lors des déploiements et des mises en production. Planifier, coordonner et suivre les changements majeurs. Industrialiser les traitements et automatiser les processus avec les équipes de développement. Administrer et maintenir les serveurs applicatifs. Garantir la conformité des environnements techniques et veiller au respect des standards. Faire évoluer les composants applicatifs, les outils et les plateformes techniques. Participer à la gestion des incidents et à la résolution des problèmes en lien avec les équipes d'exploitation. Promouvoir les bonnes pratiques d'architecture, d'exploitation, d'automatisation et d'amélioration continue. Livrables attendus : Dans le cadre de vos activités, vous produirez notamment : La documentation technique et les référentiels associés. La documentation des normes et standards techniques. Les rapports d'intervention et de suivi. La mise à jour des référentiels d'environnements. Le maintien en condition opérationnelle des outils de la chaîne d'intégration et de déploiement. Des propositions d'amélioration du plan de production. Le support technique auprès des équipes de production. Environnement technique : Vous évoluerez dans un environnement composé notamment de : Java 17 SQL Server PostgreSQL GitLab Python Ansible Shell / PowerShell Office 365

À propos de Dubbing Brothers : Dubbing Brothers est un leader mondial dans le domaine du doublage, des services de postproduction et de la localisation de contenus audiovisuels pour de grandes productions cinématographiques et télévisuelles. Fort d'une présence internationale, le groupe opère dans un environnement technologique avancé et en constante évolution. En tant que Lead Développeur full-stack , vous serez en charge de : Encadrer et faire monter en compétences une équipe de développeurs internes et freelances Piloter le développement de nos applications internes et interfacées avec nos partenaires Concevoir l'architecture technique des nouvelles fonctionnalités Réaliser des choix technologiques durables, en lien avec le group CIO Mettre en œuvre les bonnes pratiques de développement (tests, documentation, CI/CD, revue de code) Assurer la veille technologique et l'amélioration continue des outils existants DevOps, CI/CD, Infrastructures Cloud, Docker/Kubernetes, Architectures en services, Frameworks Back (Java) & Front, Bases SQL

Rattaché au Responsable du service Qualité vous intervenez en tant qu'expert technique et méthodologique sur les tests logiciels. À ce titre, les missions du poste sont les suivantes : Conception & automatisationAnalyser les spécifications fonctionnelles Rédiger les exigences et cas de tests Développer, exécuter et maintenir les tests automatisés Structurer et faire évoluer la stratégie d'automatisation Exécution des testsRéaliser les campagnes de tests manuels et automatisés Vérifier la conformité des correctifs et évolutions Assurer la traçabilité et le reporting des tests Référent techniqueAccompagner les testeurs dans la montée en compétences Apporter votre expertise sur l'automatisation (sujet en développement) Participer à la résolution de problématiques techniques Amélioration continueProposer des axes d'optimisation des processus QA Mettre à jour les bonnes pratiques et outils Participer à la structuration du service Vous interviendrez également ponctuellement sur des tests matériels (moins de 10 % du temps) afin de conserver une vision globale du produit. Environnement techniqueLangages : Java, SQL Outils : Jira, Squash TM, Katalon Studio Méthodologies : Agile / Cycle en V Automatisation : environnement déjà en place (à renforcer)

Nous recherchons un Développeur Informatique / Analyste d'exploitation COBOL pour le compte de notre client, acteur majeur dans le secteur des assurances. Dans le cadre du maintien en conditions opérationnelles et des évolutions du système d'information dédié aux activités Collectives, vous interviendrez sur la gestion courante des applications mainframe et contribuerez à la qualité, la stabilité et la performance des traitements informatiques. Vos principales missions seront les suivantes : Assurer le développement, la maintenance corrective et évolutive des applications en environnement COBOL ; Réaliser l'analyse d'exploitation et le suivi des traitements de production ; Intervenir sur les incidents, analyser les anomalies et proposer des solutions adaptées ; Participer aux évolutions techniques et fonctionnelles du système d'information ; Contribuer à la fiabilisation des traitements et à l'amélioration continue des processus ; Travailler en lien avec les équipes études, exploitation et production ; Assurer la documentation technique et le suivi des actions réalisées ; Participer aux phases de recette, de mise en production et de support post-déploiement. Une appétence pour les nouvelles technologies est attendue. Des compétences ou une expérience en développement Java seraient particulièrement appréciées afin d'accompagner les évolutions techniques du système d'information. Environnement technique : COBOL, MVS, TSO, VSAM, DB2, RDZ, RTC, Oracle, OPCON, File-AID. Description du profilVous avez du talent et vous souhaitez évoluer dans un environnement technique exigeant, au cœur d'un système d'information stratégique. Diplômé(e) d'une école d'ingénieurs et/ou d'un diplôme d'études supérieures (Bac+5)

Renfort des équipes exploitation et support applicatif sur un SI hybride SAP / hors SAP. Le périmètre couvre 50 % SAP / 50 % autres systèmes, avec une forte composante support à la production. Notre client recherche un Administrateur SAP / Ingénieur de production. L'administrateur SAP intervient sur : - les tâches d'administration SAP classiques, le support à la production, et des activités d'ingénierie de production sur plusieurs briques techniques. Il participe également à la gestion des maintenances de l'ensemble du SI. - Linux RedHat 6/7 - ELK (Elasticsearch, Logstash, Kibana) - MongoDB Outils DevOps : Ansible, Jenkins, Nexus, Git, XLDeploy Automatisation & scripting : Shell, Bash, Python, Perl, JavaScript, PHP

La prestation consiste à assurer la relation entre les équipes du partenaire et les équipes client en matière d'exploitation des plates-formes (hébergement, infogérance de plate-forme) et notamment : Maintien en conditions opérationnelles, dans le cadre du MCO, l'Ingénieurie de Production : · Assure le support technique sur les applications métiers. · Maintient en conditions opérationnelles les activités métiers sur les environnements de Production et de Pré Production. · Intervient sous contrainte de délais sur les incidents d'exploitation (analyse, diagnostic, et résolution des incidents) en HO et HNO. · Garantit l'interface technique et fonctionnelle avec nos Centres de Services de Pilotage et Télé pilotage. · Entretient les référentiels existants (documentations techniques, procédures, consignes …) en veillant à leur exactitude et à leur mise à jour. · Applique la stratégie de sauvegarde des applications en cohérence avec la Politique en vigueur. · Est force de proposition sur les optimisations mais aussi sur les récurrences (problèmes, incidents.) · Gère les demandes (études d'impact, validation, planification, suivi d'exécution). Maintenance évolutive et projets, dans le cadre des projets et des versionnings (mise en production), l'ingénieur d'Exploitation : Déploiement et installation de package applicatif Mise en œuvre de chaine batch dans l'ordonnanceur Control-M · Préconise et met en œuvre les solutions méthodologiques et techniques permettant d'optimiser la production informatique. · Travaille en amont des projets avec les équipes de développement applicatif pour faire appliquer les exigences d'exploitation (orchestration, sauvegarde, supervision…). · Contrôle la qualité des livrables et veille au respect des normes de l'exploitation. · Organise le transfert de compétences vers l'équipe de production et les centres de service. · Développe et met à jour les scripts du service. Doit avoir une bonne connaissance généraliste des technologies de l'IT (système, réseaux, bases de données, stockage, middleware, etc.) sans être forcément expert. L'expertise est attendue sur la faculté à coordonner les activités applicatives chez le partenaire et les activités infrastructures / plateformes sans avoir les accès techniques. Les applications du domaine s'appuient sur des plates-formes Windows server 2012, 2016, 2019 et Unix Linux. Exhaustivité des compétences techniques recherchées : • Ordonnanceur : Control-M V9, Automic, • Système d'exploitation : Unix, Linux, Windows server 2012 2016 2019 • Sauvegarde : IBM TSM • Transfert de flux : FTP, SFTP, CFT, OpenSSH, • Langage : Java, Shell, Perl, CL, SQL • Base de données : Oracle, MySQL, SQL Server • Serveur d'applications : Tomcat, Apache, IIS, IBM WebSphere • Supervision : Nagios Pour cet AO, nous recherchons des compétences sur les systèmes windows SERVER 2012 2016 2019 ainsi que sur l'ordonnanceur Control-M La tenue du poste suppose une expérience de la production informatique et de solides notions en matière de réseaux, de système Open et d'ordonnancement. • Type de projet (support / maintenance / implementation /…) : Support • Type de prestation (Client / Hybrid / Remote) : Client • Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine

ContexteNous recherchons un Chef de Projet Technique disposant d'un solide passé de développeur Web, idéalement en PHP, afin d'intervenir sur le pilotage de projets numériques réalisés par des prestataires externes. Le candidat doit être capable de comprendre les enjeux techniques, relire et challenger les spécifications, évaluer les propositions des fournisseurs et accompagner les équipes métiers dans le cadrage des besoins. Il ne s'agit pas d'un poste de management d'équipe de développement interne, mais d'un rôle de pilotage, de conception et de gouvernance technique. MissionsPilotage de projetPiloter les projets en termes de coûts, délais, qualité et risques Coordonner les différents acteurs du projet (métiers, techniques, prestataires) Animer les comités projet et rédiger les comptes rendus Suivre les plannings, budgets et livrables Cadrage et spécificationsRecueillir, analyser et formaliser les besoins métiers Rédiger les spécifications de haut niveau Valider et challenger les spécifications fonctionnelles produites par les prestataires Participer aux ateliers de conception Pilotage des fournisseursAnalyser et challenger les propositions techniques des prestataires Évaluer les chiffrages et les solutions proposées Suivre la qualité des développements réalisés Contrôler la qualité de la maintenance et le respect des engagements de service Gouvernance techniqueRelire et challenger les documents d'architecture Apporter un regard critique sur les choix techniques Être force de proposition sur l'organisation, les processus et l'amélioration continue Profil recherchéIndispensableMinimum 6 ans d'expérience Ancien développeur Web ayant évolué vers la gestion de projet Expérience significative en PHP Bonne compréhension des architectures applicatives Web Capacité à lire, comprendre et challenger des spécifications fonctionnelles et techniques Expérience du pilotage de prestataires / fournisseurs Bonne culture générale IT Excellentes capacités rédactionnelles Très bon niveau d'analyse et de synthèse Autonomie et sens du conseil Environnement techniqueLe candidat doit avoir déjà travaillé sur des projets utilisant tout ou partie des technologies suivantes : PHP (prioritaire) Symfony Java / Spring Boot Angular React NextJS L'objectif n'est pas de développer au quotidien mais de comprendre suffisamment la technique pour challenger les équipes de réalisation.

Almatek recherche pour l'un de ses clients , Un Ingénieur Support Applicatif / Infrastructures / Développement Sur Nantes. Contexte Au sein du Pôle Tech Foundation, vous intégrez le Domaine d'Expertise « Automatisation et Observabilité », pour accompagner l'ensemble des clients dans leurs projets de transformation (Banque de détail Caisses Régionales, LCL, Services de paiement et flux, Assurances, ...) — un enjeu majeur pour le groupe. Équipe Observabilité d'environ 60 collaborateurs répartis sur 3 sites (Montpellier, Nantes et Saint-Quentin). Vous évoluerez dans un contexte de transformation technologique et organisationnelle. Vos missions: Accompagner l'ensemble des projets de transformation autour de l'Observabilité (BUILD) Contribuer à la rationalisation des solutions et technologies de Supervision du monde Open, Réseau et Natif Garantir l'opérabilité de la plateforme Zabbix et du Monitoring As Code Être force de proposition de mise en œuvre de nouveaux composants techniques industrialisés, sécurisés, packagés et automatisés (DevOps) Veiller aux optimisations liées à l'automatisation des actes d'administration dans les choix et modèles d'implémentation des composants Assurer le support d'expertise en relation avec l'éditeur et les équipes de support off-shore (RUN) Assurer la veille technologique et anticiper les Roadmaps Produit avec le Product Owner Veiller au contrôle qualité et à l'amélioration continue des plateformes Zabbix Environnement technique: Supervision Open : Zabbix Métrologie & Dashboarding : Grafana, InfluxDB Hypervision : Netcool Operation Insight (NOI) servant tous les environnements techniques Contexte de fabrication et de production industrialisé, automatisé Contexte de scalabilité, performance et robustesse Environnement sécurisé exigé (monde bancaire) 50 000 serveurs Profil recherché Expert du socle technique Zabbix (architecture, intégration, corrélation, administration...) Sujets de métrologie et Qualité de Service au cœur des préoccupations Expérience idéale sur Zabbix et/ou Grafana Technologies DevOps au quotidien Expérience ou forte connaissance des solutions de supervision déployées au sein de SI grands comptes ou filiales de grands groupes bancaires Scripting : Perl, Shell, Python ou Java Curieux / autodidacte, adepte des technologies innovantes Démarche structurée, en adéquation avec les besoins normatifs du poste Force de proposition, sens du service client Excellent relationnel, à l'aise à l'écrit et à l'oral en anglais

Nous recherchons pour un de nos clients basé à la Défense un Architecte Plateforme & Infrastructure Senior comme référent technique transverse de haut niveau au sein de la DSI, sa mission consiste à : Définir et promouvoir la vision technologique de la plateforme. Garantir la cohérence des architectures et des choix techniques. Accompagner les équipes sur les problématiques complexes et stratégiques. Participer à la transformation des plateformes vers des modèles Cloud, DevOps et SRE. Contribuer à l'amélioration continue de la fiabilité, de la sécurité et de la performance des services. Définir les standards techniques, les bonnes pratiques et les architectures de référence. Réaliser les arbitrages techniques majeurs. Participer à la résolution des incidents critiques et des problèmes récurrents. Accompagner la réduction de la dette technique et de l'obsolescence. Réaliser une veille technologique active et piloter des études d'innovation. LES ATTENDUS Mise en place et maintien d'un référentiel technique partagé. Formalisation des architectures de référence et standards d'ingénierie. Réduction des risques d'obsolescence des infrastructures et composants critiques. Amélioration de la disponibilité et de la résilience des plateformes. Réduction du nombre d'incidents majeurs. Amélioration des indicateurs de performance et d'observabilité. Accompagnement des équipes dans la montée en compétences techniques. Production de dossiers d'architecture et de recommandations stratégiques. Contribution aux revues d'architecture et aux programmes de transformation. Réalisation d'études comparatives et de Proof of Concept sur de nouvelles technologies. Renforcement des dispositifs de sécurité, conformité et résilience. Profils recherché Leadership · Leadership technique reconnu. · Capacité à fédérer sans lien hiérarchique. · Capacité à influencer les décisions techniques. · Forte capacité de communication et de vulgarisation. · Excellente posture de conseil. Soft Skills · Esprit d'analyse et de synthèse. · Sens du service. · Esprit d'équipe. · Pragmatisme. · Curiosité intellectuelle. · Rigueur et méthode. · Autonomie. · Gestion des situations complexes et sensibles. Compétences techniques · Maîtrise les concepts d'architecture d'un SI · Excellente maîtrise des architectures logicielles modernes (microservices, cloud-native, API-first, etc.) · Expertise avérée dans au moins un langage de programmation majeur (Java, Python, Go, etc.) et bonne polyvalence sur d'autres environnements · Solide expérience en cloud computing (AWS, Azure, GCP) et infrastructure as code (Terraform, Ansible…) · Connaissance approfondie des pratiques DevOps (CI/CD, monitoring, automatisation…) · Maîtrise des bonnes pratiques de développement logiciel (design patterns, clean code, tests automatisés, sécurité applicative…) · Capacité à produire des documents de référence : architecture, stratégie technologique, notes d'arbitrage technique · Compétences affirmées sur un spectre de technologies suffisamment étendu pour concevoir et maîtriser les systèmes dans leur globalité. Notamment sur les aspects système, bases de données, réseau et sécurité, échanges. Exemples : Grafana, K8S, PostgreSQL, Patroni, MongoDB, percona, Active MQ, Kafka, Redis, Valkey, HAProxy, Nginx, réseaux LAN/WAN, firewall, OS Linux, OS Windows Server … · Mécanismes de résilience permettant d'atteindre une haute disponibilité des services · Architectures de chiffrement (clés, certificats, autorités, PKI, signature…) · Architectures cloud IAAS/PAAS · Compétences en audit et test technique d'applications informatiques (performance, charge, robustesse, analyse de chaîne de liaisons) · Compréhension des enjeux de l'exploitation, de ses contraintes, de son fonctionnement. · Capacité d'estimation de coût d'une solution technique

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

iCopitole est un progiciel de gestion commerciale et logistique pour le secteur de la distribution d'énergies. Il couvre l'ensemble de la chaîne : clients, commandes, livraisons, tournées, facturation, recouvrement et maintenance technique. C'est un ERP, riche et complexe, nous recherchons donc quelqu'un d'expérimenté sur les technologies utilisées dans l'application. Au sein d'une équipe d'une dizaine de personnes, qui fonctionne en agilité depuis 2 ans, participer à la réalisation d'évolutions et à la maintenance de l'application pour répondre à des projets clients.

Almatek recherche pour l'un de ses clients Un Ingénieur Sécurité Produit sur Grenoble. Projet de mise en conformité CRA (Cyber Resilience Act) d'une gamme de produits connectés a Cluse : • Définir et réaliser le plan de tests de conformité CRA & de sécurité (suites de tests de conformité). • Identifier et valider les outillages (PoC) adaptés au contexte DevOps des produits du client pour démontrer la conformité CRA (SAST/DAST, génération de SBOM, scanner de CVE, artefacts de preuve CRA). • Documenter les résultats des tests de sécurité et fournir des recommandations. • Développer et maintenir les outils, scripts et frameworks de test de sécurité pour systèmes embarqués : - Analyse de conformité des fonctions de sécurité (vérification de signature, authentification d'interface). - Analyse de robustesse des mécanismes de sécurité. - Analyse de vulnérabilité (conception, BOM). - Analyse de sécurité des interfaces et des communications. - Analyse de résistance des mécanismes cryptographiques. - Analyse du générateur aléatoire (entropie). - Analyse du firmware (FW). • Animer la communauté de pratique (CoP) des tests de cybersécurité et l'évaluation des résultats de tests existants sur l'ensemble des produits. • Communiquer et coordonner avec les divisions et parties prenantes du client sur les problématiques et solutions de sécurité. Nota : le client fournira une base d'outils (base-stack) de fuzzing et de sniffing compatibles avec la communication IO-homecontrol pendant la période des tests DAST / d'intrusion. Cycle de développement sécurisé : • Secure Development Life Cycle, ex. IEC 62443-4-1. Systèmes embarqués : • HW/SW embarqué ; C, C++, MCU, mémoire flash, transceiver radio, JTAG ; Yocto, Linux, RTOS. RDPS & applications mobiles : • RDPS : Cloud (IAM, PKI, TLS). • Mobile : iOS, Android, Java, Kotlin, Go, JWT. Sécurité applicative : • C/C++, SAST, DAST, buffer overflow, race condition. CI/CD & outils de sécurité : • Git, IAR, Jenkins, SonarQube, Doxygen, Nexus, trivy, Proguard, MobSF. • SBOM : CycloneDX, SPDX. Protocoles & domaine : • Protocoles bas débit / basse consommation (legacy), Zigbee 3.0/4.0, 802.15.4, BLE 4.x, KNX, DTLS, TLS 1.3. • Smart home, automatisation du bâtiment. Localisation : Grenoble.

Architecture technique / architecture logicielle cloud GCP / Google Cloud Platform sur le périmètre des services connectés. Compétences techniques clés Les compétences prioritaires sont : Architecture cloud, principalement GCP / Google Cloud Platform. Kubernetes / GKE, Docker, VM, serverless. Stockage de données : bases relationnelles, NoSQL. Rôle attendu Le profil devra intervenir comme architecte technique cloud, capable de partir d'un besoin métier ou d'un dossier fonctionnel pour : définir une architecture technique cible ; documenter cette architecture dans des dossiers d'architecture technique ; mettre en œuvre ou faire mettre en œuvre les composants nécessaires ; accompagner les équipes projet pendant les phases de MVP et de releases ; challenger les choix techniques en termes de sécurité, scalabilité, robustesse et coûts. Le profil n'est donc pas uniquement attendu sur de la conception théorique : le client attend aussi quelqu'un capable d'être en support opérationnel aux équipes de développement, avec une bonne compréhension des contraintes d'industrialisation. Livrables attendus Le client mentionne principalement : des dossiers d'architecture technique validés, conformes aux guidelines Renault ; des composants et plateformes industrialisés ; des recommandations d'évolution sur les plateformes, patterns et bonnes pratiques ; des comptes rendus d'avancement, notamment en contexte Agile. Compétences techniques clés Les compétences prioritaires sont : Architecture cloud, principalement GCP / Google Cloud Platform. Kubernetes / GKE, Docker, VM, serverless. Stockage de données : bases relationnelles, NoSQL. Architecture d'intégration : API REST, messaging, architectures événementielles, streaming. Sécurité applicative : OAuth2, OpenID Connect, conformité aux guidelines sécurité. DevOps / CI-CD. Java, idéalement comme langage de référence. Microservices et patterns associés. IA générative / ML : LLM, RAG, agents, assistants IA, vectorisation, gouvernance et évaluation des modèles. RGPD, éthique IA, limites et risques de l'IA. Agile / SAFe. Anglais maîtrisé. Lieu : , Boulogne-Billancourt.