Trouvez votre prochaine mission ou futur job IT.

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)

Bonjour, Pour le compte de l'un de mes clients dans le secteur de l'énergie, je suis à la recherche d'un Design System Lead & Ops Contexte de la mission : En tant que membre clé d'une équipe du client, Global Digital & Data Factory pour les plateformes d'expérience client, vous devrez : Agir en tant que responsable du système de conception pour notre écosystème, avec un fort accent sur l'impact opérationnel, l'adoption et l'alignement conception-développement Aider à dimensionner et structurer un système de conception déjà livré, tant en conception qu'en développement Travailler dans un environnement hautement collaboratif avec les concepteurs de produits, les développeurs et les responsables techniques Adopter une mentalité pragmatique et « pratique » pour soutenir les équipes produit dans des contextes de livraison rapide Assurez-vous que notre DS répond à des besoins concrets en matière de produits dans la boutique en ligne, l'application mobile et les expériences back-office. Contribuer à une expérience partagée entre les plateformes tout en tenant compte des réalités produit, technique et organisationnelle. Travailler dans un contexte Agile : Ce que nous recherchons est une combinaison de : Forte expertise en systèmes de conception Sens du produit Sensibilité technique Pragmatisme opérationnel Leadership inter-équipes Vous êtes à l'aise de travailler à la fois sur la structure et l'exécution. Vous pouvez définir une vision, mais vous savez aussi comment débloquer des équipes, revoir le travail, clarifier les besoins et aider à faire avancer les choses dans la livraison au jour le jour. Ce serait un avantage si vous : Avoir une solide connaissance de l'accessibilité numérique et une sensibilité à l'éco-conception Avoir de l'expérience avec les jetons de conception, les variables et les systèmes multi-plateformes Avoir de l'expérience avec les systèmes de conception mobile, en particulier dans des environnements impliquant Flutter Sont intéressés par les micro-interactions et la qualité des interactions Avoir une forte sensibilité pour l'écriture UX Avoir de l'expérience avec les frameworks de découverte de produits Ont déjà travaillé sur des sujets de préparation à l'IA pour la conception de systèmes, de structures de contenu ou de documentation Avoir de l'expérience dans les produits numériques B2B Avoir travaillé dans des organisations complexes avec de multiples parties prenantes et contraintes techniques Votre profil : Minimum 5 ans d'expérience en tant que spécialiste des systèmes de conception Solide expérience préalable dans la direction ou la structuration d'un système de conception Expérience de travail en étroite collaboration avec des développeurs dans un système de conception ou un environnement produit Solide compréhension du comportement des composants dans des contextes de produits réels Capacité à relier les besoins des utilisateurs, la cohérence de la conception et les réalités de mise en œuvre Bonne connaissance des principes et technologies front-end tels que HTML, CSS, Bootstrap et la logique de mise en œuvre basée sur les composants Se sentir à l'aise pour examiner les spécifications, remettre en question les cas limites et soutenir la qualité de la mise en œuvre L'expérience dans des environnements B2B est un atout fort Capable de combiner une réflexion stratégique avec un soutien opérationnel pratique Objectives & déliverables Votre mission : Les fondations du système de conception et la bibliothèque des composants principaux ont déjà été livrées en conception & en développement (livre d'histoires). La prochaine étape n'est pas de réinventer le système, mais de le rendre plus facile à adopter, à mettre à l'échelle, à maintenir et à opérationnaliser. Votre rôle sera de diriger cette prochaine phase en combinant vision stratégique, soutien opérationnel et collaboration étroite avec les équipes de conception et d'ingénierie. La plupart de notre boutique en ligne n'applique pas encore les fondations et composants du système de conception, car nous sommes dans une énorme restructuration technique. Vous travaillerez sur 4 domaines principaux : 1. Piloter l'évolution du système de conception : Posséder et diriger la prochaine étape de maturité du système de conception Maintenir la cohérence entre les composants, les fondations et les modèles d'utilisation Définir et améliorer les processus de contribution, de validation et de gouvernance Veiller à ce que le système évolue en fonction de cas d'utilisation réels des produits, et non uniquement sur la théorie Challenger les besoins, identifier les lacunes et aider les équipes à trouver les bons compromis pour avancer plus rapidement Soutenir le développement d'une approche évolutive à travers la boutique en ligne, l'application mobile et le back-office Prendre en compte l'omnicanal, l'accessibilité, l'inclusivité, la réactivité et le mode sombre lorsque cela est pertinent. 2. Augmenter l'adoption et la facilité d'utilisation : Faciliter l'adoption du système de conception par les concepteurs et développeurs de produits Examiner les maquettes et les besoins en produits pour guider les équipes vers les composants et modèles disponibles Aider à réduire la dette de conception et de développement en encourageant la réutilisation et le déploiement des actifs existants Évangéliser le système de conception en interne et promouvoir un état d'esprit pragmatique et axé sur les solutions Aider les équipes à comprendre ce qui est disponible, ce qui doit être réutilisé et ce qui doit être amélioré Contribuer à une meilleure prise de décision quant au moment d'étendre, d'adapter ou d'éviter de créer de nouveaux composants Aider les équipes à aller plus vite tout en préservant la cohérence et la qualité. 3. Renforcer la collaboration en matière de conception et de développement : Agir comme un pont solide entre la conception et le développement Travailler en étroite collaboration avec l'équipe de développement dédiée et les responsables techniques Apporter de la clarté avec un langage de conception commun à travers les comportements des composants, les modèles d'interaction, les cas limites et les attentes de mise en œuvre Aider à définir des spécifications à la fois rigoureuses et intégrables de manière réaliste Contribuer à l'assurance qualité de la conception/du développement afin d'assurer la qualité de la mise en œuvre Soutenir les compromis et la collaboration constructive entre les équipes Apporter une compréhension technique suffisante pour travailler confortablement avec les contraintes front-end et la logique de mise en œuvre 4. Améliorer la documentation, les opérations et la préparation à l'IA : Diriger l'effort de documentation pour les composants, les fondations et les directives d'utilisation Documentation de la structure pour les humains et l'utilisation lisible par machine, le cas échéant Être propriétaire de la documentation Zeroheight et contribuer à rendre le système plus compréhensible et exploitable Aider à rendre le système de conception plus compatible avec l'IA en améliorant la clarté, la cohérence, la dénomination et la logique d'utilisation Prendre en charge les rubriques opérationnelles liées au déploiement, à la gestion des contributions, à la priorisation et à l'habilitation de l'équipe Aider l'équipe à construire un modèle de fonctionnement du système de conception plus robuste et durable.

Votre challenge : Auditer et sécuriser nos choix d'architecture Modern Data Stack : Audit Semantic Layer : Challenger notre implémentation Lightdash SL vs Cube SL & dbt SL / MetricFlow (pièges, best practices). Benchmark BI-as-Code & IA : Pousser Lightdash, évaluer Evidence, Hex et une approche sur-mesure via IA (Claude / MCP). Expert Senior (+10 ans XP) praticien du Semantic Layer et du Dashboarding-as-Code. Lightdash • dbt / MetricFlow • Cube • Evidence • Hex • Claude • BigQuery • SQL / Python / YAML

Je recherche un Vulnerability Manager pour rejoindre un grand groupe international et un client prestigieux pour prendre en main la stratégie de gestion des vulnérabilités à l'échelle du groupe. 🎯 Votre rôle au quotidien 🔍 Vulnerability Management - Définir et piloter la stratégie de gestion des vulnérabilités du groupe. - Superviser le scope complet : identification, priorisation, remédiation. - Accompagner la migration des outils vers Wiz. - Exploiter et faire évoluer les environnements Qualys / Nessus, avec des scripts Python pour l'automatisation ☁️ Cloud & environnement technique - Piloter la vulnérabilité sur des environnements multi-cloud (AWS, Azure). - Travailler sur un périmètre technique large et exigeant. - Garder une liberté d'innovation, y compris sur des sujets IA appliqués à la sécurité. 👥 Management & coordination - Manager une petite équipe - Accompagner un profil junior sur la fonction, sans être en silo. - Être en contact direct avec les CISO de toutes les régions (Europe, US, Brésil, Asie, Inde) 🔎 Le profil recherché ✅ 5 à 10 ans d'expérience en management de la vulnérabilité (idéalement plus), sur des environnements de grands groupes ✅ Bonne maîtrise de Qualys, Nessus, Python ✅ Expérience sur Wiz ou forte appétence pour une migration vers Wiz ✅ Connaissance des environnements multi-cloud AWS / Azure ✅ Anglais courant indispensable (environnement full English, interlocuteurs internationaux) ✅ Séniorité, autonomie et capacité à structurer une stratégie

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Urbaniste d'entreprise GED H/F à Lille, France. Contexte : Refonte de la GED (Gestion Électronique de Documents) et définition de la trajectoire cible de gestion documentaire du SI. Nous recherchons un expert senior en Gestion Électronique de Documents (GED) disposant d'une expérience significative dans des projets de refonte, de transformation ou de modernisation de plateformes documentaires. La mission consiste à apporter un regard externe, indépendant et expérimenté afin d'accompagner le client dans la définition de sa future stratégie GED et dans la préparation du dossier de décision destiné à la Direction. Le consultant devra démontrer une connaissance approfondie des principales solutions GED et ECM du marché ainsi qu'une capacité à évaluer de manière objective les différentes options envisageables, sans dépendance vis-à-vis d'un éditeur ou d'un intégrateur. Compétences attendues : - Expérience confirmée dans la conduite ou l'accompagnement de projets de refonte GED. - Connaissance des solutions IBM FileNet, IBM DataCap et des principales plateformes GED/ECM du marché. - Expertise dans l'analyse comparative des solutions et des scénarios de transformation. - Capacité à appréhender les enjeux fonctionnels, techniques, organisationnels et financiers d'un projet GED. - Bonne compréhension des architectures SI, des mécanismes d'intégration, de sécurité et de gouvernance documentaire. - Veille active sur les évolutions du marché et les usages de l'intelligence artificielle appliqués à la gestion documentaire. - Capacité à dialoguer avec les équipes métiers, techniques, architectes, CPI, CPO, éditeurs et intégrateurs. - Excellentes qualités d'analyse, de synthèse, de communication et de rédaction. - Capacité à produire des recommandations claires, argumentées et adaptées à des instances de décision. Le consultant interviendra en complément des équipes déjà en place et travaillera étroitement avec la CPO, le Chef de Projet Informatique et les différentes parties prenantes afin de sécuriser les choix structurants, identifier les points de vigilance et contribuer à la constitution du dossier de décision relatif à la future GED.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Administrateur Expert M365 H/F à Lille, France. Contexte : Dans un contexte de transformation digitale à l'échelle internationale, le client poursuit la modernisation de son environnement collaboratif avec la migration de Google Workspace vers Microsoft 365. Cette transformation concerne l'ensemble des collaborateurs des magasins, des sièges, des entrepôts et des plateformes logistiques répartis dans plusieurs pays. Le Consultant Microsoft 365 Senior est responsable de l'administration, de l'exploitation et de l'évolution des services collaboratifs Microsoft 365 ainsi que des solutions de communication et de visioconférence du Groupe. Administration & Exploitation M365 Administration, MCO et gouvernance des services Microsoft 365 (Exchange, Teams, SharePoint, OneDrive, Power Platform, Copilot). Garantie de performance, supervision, résolution des incidents complexes et récurrents. Migration Google Workspace vers M365 Contribution à la stratégie, la conception et la feuille de route de migration. Accompagnement international des entités : analyse d'impacts, gestion des risques et suivi des plans d'action. Conduite du changement et adoption des nouveaux usages. Visioconférence & Teams Rooms Administration et évolution du parc Microsoft Teams Rooms et équipements de salles. Projets d'intégration, de standardisation et de renouvellement du matériel Groupe. Gestion des relations fournisseurs et partenaires techniques. Gestion Produit (Build & Run) Collaboration avec le PO : backlog, priorisation des évolutions techniques et fonctionnelles. Maintien du SLA, participation aux cellules de crise et gestion des incidents majeurs. Accompagnement & Usage Métiers Traduction des besoins métiers en architectures techniques adaptées. Acculturation aux usages collaboratifs et déploiement de Microsoft Copilot / IA. Profil recherché Expérience : 5 ans min. sur l'administration M365 à grande échelle, en environnement international/multisite.

Mission : Développeur PHP / Symfony / Ibexa Contexte : Dans le cadre du renforcement d'une équipe Client Facing Website & Services, notre client recherche un développeur PHP/Symfony/Ibexa pour intervenir sur des plateformes digitales métiers : sites web, portails clients et CMS Headless. Le consultant participera aux projets de développement, de migration, de maintenance et d'évolution des applications dans un environnement international. Une expérience dans le secteur assurance-crédit ou bancaire est indispensable. Un anglais technique courant (écrit et oral) sera requis. Missions principales : Participer aux études techniques et à la conception des solutions applicatives. Réaliser les développements et évolutions fonctionnelles en PHP 8 / Symfony 7.x. Intervenir sur des projets basés sur le CMS Ibexa 4.x / 5.x (anciennement eZ Publish / eZ Platform). Participer à la migration et à la modernisation des sites et applications existants. Assurer la maintenance corrective et évolutive des plateformes digitales. Analyser les besoins, proposer des solutions techniques adaptées et participer aux analyses fonctionnelles lorsque nécessaire. Développer dans le respect des principes de conception orientée objet et des bonnes pratiques de qualité logicielle. Participer aux phases de tests d'intégration, de recette utilisateur et de validation applicative via les outils de suivi projet. Contribuer aux déploiements applicatifs, au versioning et à l'amélioration des processus CI/CD. Participer à l'automatisation des tests et à l'industrialisation des livraisons. Assurer un support technique auprès des utilisateurs et des équipes métiers. Utiliser les outils d'intelligence artificielle (GitHub Copilot, Claude Code…) afin d'optimiser les phases de développement.

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre d'un projet stratégique mené au sein d'un grand acteur du transport, nous recherchons un(e) Architecte Infrastructure Senior pour intervenir sur la conception et l'évolution d'architectures d'hébergement complexes et critiques. Vous intégrerez une équipe en charge des infrastructures Datacenter et Cloud privé On-Premise, couvrant notamment les environnements de virtualisation, stockage, réseau et sécurité. L'objectif sera d'accompagner les projets depuis l'analyse du besoin jusqu'à la définition et la validation de l'architecture cible. 🎯 Vos principales missions Concevoir des architectures d'hébergement N-tiers, distribuées, résilientes et hautement disponibles. Réaliser des études d'architecture de bout en bout : cadrage, analyse des besoins, scénarios, choix de solutions et trajectoires de migration. Accompagner l'intégration de nouveaux SI, les évolutions d'infrastructures existantes et les migrations techniques. Définir des architectures intégrant les dimensions virtualisation, stockage, réseau, sécurité et cloisonnement. Comparer différents scénarios d'hébergement selon des critères de sécurité, performance, résilience, exploitabilité et coûts. Produire les dossiers d'architecture : études de faisabilité, dossiers d'architecture technique, patterns et supports de présentation. Présenter et défendre les choix d'architecture auprès des différentes parties prenantes et en comités de validation. Participer à la gouvernance d'architecture, à la définition des standards et à la veille technologique. 🛠 Environnement technique Virtualisation : VMware VCF, VMware NSX, Nutanix AHV Stockage : SAN, NAS, stockage objet Réseau Datacenter : LAN, routage, VLAN, VRF, interconnexions Systèmes : Linux, Windows Server Bases de données : PostgreSQL, SQL Server, MongoDB, Oracle Automatisation / IaC : Ansible, Terraform, API Résilience : PRA/PCA, réplication, sauvegarde, haute disponibilité

Contexte Pour la DSI d'un industriel français de l'énergie, au sein du pôle Architecture Solution du département Technique Cyber et Data/IA Description La Prestation se concentre sur le projet de refonte du SI de la documentation industrielle. Cette documentation porte toute la capitalisation de la connaissance : ingénierie, exploitation, production, formation, fonction centrale…. Le projet de refonte de la documentation est actuellement en phase de cadrage. Le développement du projet sera réalisé en agilité à l'échelle. La prestation demandée vise à produire les livrables d'architectures associés aux études et conceptions du futur Systèmes d'Information Documentaire Livrables - Produire les études nécessaires à la définition de l'architecture du nouveau SI Documentaire, incluant la cible d'architecture solution et technique, la trajectoire de mise en œuvre et la migration de la plateforme existante - Produire les conceptions et les Dossiers d'Architecture Technique (DAT) ainsi que les documents annexes (tableau de serveurs, schémas d'architecture…) et connexes (dossier de Design Authority, étude d'architecture, présentation à destination des instances de gouvernances techniques …) - S'appuyer sur l'ensemble des Standards Numériques du Groupe ainsi que sur le cadre d'architecture Compétences Architecture GED Conception de solution technique et de trajectoire de mise en oeuvre

Contribuer à la recherche, au prototypage et à la mise en production de nouvelles fonctionnalités d'IA et de ML au sein de notre portefeuille de produits. Collaborer avec les chefs de produit et les équipes d'ingénierie pour concevoir et déployer des améliorations à fort impact fondées sur les données. Acquérir une compréhension approfondie des produits et des actifs de données existants afin d'identifier des opportunités d'amélioration grâce à l'IA. Concevoir et mener des expérimentations pour valider de nouvelles pistes de recherche et évaluer les performances des modèles. Entraîner, affiner (fine-tuning) et optimiser des modèles de LLM et de ML à partir de données structurées et non structurées issues d'API et de flux de travail clients. Élaborer des stratégies pour l'inférence de modèles en temps réel et un déploiement à grande échelle. Collaborer avec des prestataires externes pour la collecte de données, l'annotation et les initiatives de recherche. Échanger avec les clients et les équipes régionales de services professionnels pour comprendre l'évolution des schémas de fraude et intégrer ces enseignements au développement des produits.

À propos du posteDans le cadre du développement et de l'amélioration continue de sa plateforme CRM basée sur Salesforce, notre client recherche un(e) Développeur(se) Salesforce pour rejoindre une équipe agile dynamique. Vous participerez à la conception, au développement et au déploiement de nouvelles fonctionnalités permettant d'optimiser les processus métier et l'expérience utilisateur. Vous contribuerez à des projets innovants intégrant l'automatisation, l'intelligence artificielle et des solutions conversationnelles, tout en collaborant étroitement avec les équipes Produit et les experts Salesforce. Cette opportunité convient parfaitement à un profil souhaitant évoluer dans un environnement digital moderne et développer progressivement des responsabilités techniques plus importantes. Missions principalesDévelopper, maintenir et faire évoluer les applications Salesforce en utilisant Apex et Lightning Web Components (LWC). Participer à la conception et à l'implémentation de nouvelles fonctionnalités sur Salesforce Service Cloud. Traduire les besoins fonctionnels en solutions techniques robustes et évolutives en collaboration avec les équipes métiers. Réaliser des intégrations avec des systèmes tiers via des API REST. Garantir la qualité, la performance et la sécurité des développements grâce aux bonnes pratiques et aux tests unitaires. Participer aux processus de déploiement et aux pipelines CI/CD. Contribuer activement aux cérémonies Agile (Sprint Planning, Daily Meetings, Rétrospectives). Proposer des améliorations continues, des automatisations et des innovations pour faire évoluer l'écosystème Salesforce. Profil recherché1 à 5 ans d'expérience en tant que Développeur Salesforce ou dans une fonction similaire. Bonne maîtrise de Salesforce, Apex et Lightning Web Components (LWC). Connaissance de Salesforce Service Cloud. Compréhension des modèles de données, de la configuration et des mécanismes de sécurité Salesforce. Expérience des API REST et des intégrations applicatives. Bonne connaissance de Git et des outils CI/CD. Anglais professionnel permettant de participer à des réunions et échanges techniques. Esprit d'équipe, rigueur et capacité à travailler dans un environnement Agile. Atouts complémentairesConnaissance des composants Aura. Expérience sur Marketing Cloud. Maîtrise des mécanismes d'authentification OAuth2 et JWT. Expérience avec Postman et Data Loader. Sensibilité aux sujets liés à l'intelligence artificielle, à l'automatisation et aux agents conversationnels. Curiosité technique et volonté d'apprendre dans un environnement en constante évolution.

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour

Concevoir, développer et maintenir des Data Products batch et temps réel. Construire et optimiser des pipelines ETL/ELT. Garantir la qualité, la fiabilité et la gouvernance des données. Collaborer avec les équipes métier, Produit et Data. Participer à la migration Cloud et à la réduction de la dette technique. Mettre en œuvre les bonnes pratiques de testing, documentation et monitoring. Promouvoir l'utilisation responsable des outils d'IA (Copilot, Claude Code, etc.). Participer aux code reviews et au partage de connaissances.

Scope : Equipe IT CRM & LOYALTY et ensemble du delivery Customer dont le DAM Écosystème plateforme : Salesforce Service Cloud CRM : Adobe Loyalty : Maxxing Site e-commerce sur Salesforce Commerce Cloud Méthodologie : SAFe avec livraisons toutes les 3 semaines, avec un rythme de sprints en 2 semaines + 1 semaine Équipe en place : 1 PO/PM + 1 tech lead + 2 développeurs Salesforce + 1 développeur Salesforce TBH Missions principales Administration Salesforce (profils, rôles, permissions, layouts, record types, rapports…) Développement Apex (classes, triggers, test classes) Création et évolution de composants Lightning Web Components (LWC) Mise en place et optimisation des Flows Configuration des files d'attente et de l'omni-channel Intégration avec des systèmes tiers via API REST (notamment coordination avec le CRM Adobe) Participation aux phases de tests (unitaires et fonctionnels) Debug et correction des anomalies remontées par les équipes métier ou QA Gestion des déploiements (Change Sets) Participation aux ateliers autour des nouvelles fonctionnalités (Agentforce) Compétences clés attendues Développement des use cases par l'IA et accélération de l'approche de delivery (lien avec les ateliers Agentforce) Sensibilité à la performance de la plateforme Capacité à mener une optimisation continue de la plateforme (pas seulement du support réactif) Communication (++) Bonne maitrise de l'anglais Environnement technique Salesforce (Service Cloud), Apex, LWC, Aura, API REST, Postman, Jira, Confluence, Adobe (CRM), Maxxing (Loyalty), DAM