Trouvez votre prochaine mission ou futur job IT.

Contexte : La mission porte principalement sur l'intégration de nouvelles sources de données, l'évolution des pipelines d'ingestion existants, le maintien en condition opérationnelle de la plateforme et l'accompagnement des projets consommateurs. Un profil expérimenté est recherché afin d'être rapidement opérationnel. MISSIONS : • Intégration de nouvelles sources de données et mise en œuvre des flux d'ingestion vers OpenSearch et Dynatrace. • Accompagner les projets dans l'intégration de leurs données au sein de la plateforme. • Conception, mise en œuvre et évolution des pipelines d'ingestion. • Maintien en condition opérationnelle des chaînes de collecte et de traitement. • Analyse et résolution des incidents liés à l'ingestion. • Optimisation des performances des flux Kafka et des pipelines Logstash. • Accompagnement sur la gestion des index et des données dans OpenSearch. • Utiliser les outils d'automatisation existants basés sur Ansible / AWX. • Documentation technique et transfert de compétences.

Dans le cadre de la mise en conformité de ses systèmes d'intelligence artificielle avec les nouvelles exigences réglementaires (AI Act, DORA), un grand compte du secteur financier recherche un consultant Gouvernance IA pour structurer et déployer son dispositif de gouvernance. Le consultant rejoindra une équipe transverse et interviendra notamment sur : ▪ La structuration des référentiels de gouvernance IA : registre des usages, classification des risques, procédures ▪ La mise en conformité des systèmes IA avec les réglementations applicables (AI Act, DORA, RGPD, exigences ACPR sur la gouvernance des algorithmes : gestion des données, performance, stabilité, explicabilité) ▪ La réalisation d'audits et de contrôles sur les systèmes d'IA déployés ▪ La définition des dispositifs de supervision humaine des systèmes IA ▪ La coordination avec les équipes sécurité sur les risques spécifiques aux LLM ▪ La sensibilisation et la formation des équipes métier et techniques ▪ Le reporting auprès des instances de pilotage et de conformité

Consultant(e) Data Gouvernance / Qualité des Données Bonjour à tous 😀 Contexte de la mission Dans le cadre de la structuration et du déploiement de sa gouvernance de la donnée, notre client recherche un(e) Consultant(e) Data Gouvernance / Qualité des Données. La mission s'articule autour de trois axes principaux : Qualité des Données, gouvernance Data et accompagnement des métiers. Le/la consultant(e) interviendra en forte proximité avec les équipes métiers afin de les accompagner dans l'appropriation des enjeux Data et dans la formalisation de leurs besoins. Missions : Participer à la mise en place et au suivi des processus de Qualité des Données (QDD) Contribuer à la structuration et au déploiement de la gouvernance des données Accompagner et acculturer les équipes métiers aux enjeux liés à la Data et à sa gouvernance Recueillir, structurer et formaliser les besoins des différents interlocuteurs métiers Participer à la définition de la gouvernance Power BI : bonnes pratiques, catalogue, gestion des droits et règles d'utilisation Contribuer à l'utilisation et à l'enrichissement du catalogue de données Utiliser les outils de Data Governance, notamment DataGalaxy — une formation interne pourra être proposée sur l'outil Compétences recherchées : Expérience significative en Data Governance / Gouvernance des données Bonne maîtrise des problématiques de Qualité des Données / Data Quality Expérience dans l'accompagnement et l'acculturation des équipes métiers Capacité à vulgariser des sujets Data auprès d'interlocuteurs non techniques Bonne compréhension des enjeux fonctionnels liés à la donnée Connaissance des problématiques de gouvernance autour de Power BI Connaissance d'un outil de Data Catalog / Data Governance Compétences appréciées : Connaissance de DataGalaxy Expérience dans le secteur santé, mutuelle ou prévoyance Expérience sur des sujets de catalogue de données, gestion des droits et bonnes pratiques BI

Un grand groupe industriel multinational, leader dans son secteur, renforce son département Gouvernance des données. Nous recherchons un Architecte de données senior pour contribuer à un programme ambitieux visant à exploiter la puissance des données et à impacter positivement les solutions du Groupe. Vous piloterez la mise en place de bonnes pratiques d'architecture de données fonctionnelle sur des cas d'usage d'analyse, d'IA et de gestion des données de référence. Vous serez responsable de la définition et de la standardisation de l'architecture des données fonctionnelle du Groupe, avec un accent particulier sur les données IT (spécifications, données, applications, projets, ITSM, infrastructure…). En collaboration étroite avec les experts métiers, les architectes techniques, les ingénieurs data, les développeurs et les data scientists, vous contribuerez à structurer et optimiser le paysage de données de l'organisation. Votre mission s'inscrit dans un contexte de transformation digitale majeure, où la gouvernance des données et la qualité de l'information sont des leviers stratégiques. Vous travaillerez dans une approche pluridisciplinaire, en mêlant rigueur méthodologique, connaissance des processus métier et capacité à tirer parti de l'IA pour accélérer les livraisons et améliorer l'efficacité opérationnelle. Responsabilités : - Analyser et cartographier les processus métier globaux et l'architecture des données du système d'information. - Contribuer à l'enrichissement des ontologies d'entreprise et des modèles de données pour assurer cohérence et réutilisabilité. - Modéliser des jeux de données standardisés et réutilisables, en alignement avec les standards Groupe. - Définir et documenter le positionnement des flux MDM (Master Data Management) dans le paysage système d'information. - Documenter les processus métier clés en notation BPMN et en assurer la validation avec les stakeholders. - Gérer les métadonnées et assurer le partage des informations relatives à la qualité et à la couverture des données. - Analyser et identifier les besoins structurels des bases de données et recommander des architectures adaptées. - Appliquer et promouvoir les standards et politiques de gouvernance des données du Groupe auprès des équipes. - Accompagner les métiers et les équipes IT dans la mise en œuvre des contrôles qualité des données. - Évaluer et certifier la conformité des jeux de données avec le cadre et les standards Groupe. - Exploiter les capacités de l'IA et de l'automatisation pour accélérer les analyses et les livraisons. Télétravail : 2 jours par semaine Localisation : Paris

Contexte de la mission : Dans le cadre d'un programme de transformation de la relation client, le consultant interviendra sur le déploiement du CRM ServiceNow (module CSM) auprès des Institutions de Retraite Complémentaire (IRC). La mission s'inscrit dans la bascule du CRM PEGA vers ServiceNow et dans l'accompagnement des IRC tout au long de l'année 2027. La mission vise à mener à bien l'intégration des IRC au sein du CRM, tout au long de l'année 2027, pour le domaine Entreprise. Le consultant élabore et suit le plan de déploiement, anime les ateliers, réalise les analyses d'impact et coordonne le projet de bout en bout. » Responsabilités principales : Volet 1 – IRC disposant déjà d'un CRM (PEGA → ServiceNow) Élaboration et suivi du plan de déploiement (organisation, planning, risques, adhérences). Préparation des supports pour les instances de pilotage. Définition et suivi des modalités de bascule vers ServiceNow. Animation des ateliers avec les IRC. Gestion de la relation avec les interlocuteurs métiers, DPR et DSI. Remontée des alertes au pilotage projet. Volet 2 – IRC sans CRM existant Audit de l'existant, analyse d'écart et recueil des besoins. Animation d'ateliers métiers et coordination transverse. Réalisation des analyses d'impact et scénarios de mise en œuvre. Pilotage du projet de bout en bout jusqu'au post-déploiement. Préparation des supports de comité (suivi, copil). Gestion de la relation avec les parties prenantes.

Dans le cadre du renforcement de son équipe en charge des environnements de développement et plateformes PaaS, notre client recherche un(e) Expert(e) OpenShift / Kubernetes. Vous interviendrez sur des environnements techniques complexes et critiques, avec des responsabilités couvrant le support de niveau 3, l'expertise technique, l'évolution de la plateforme, l'industrialisation et l'accompagnement des utilisateurs. Vos principales missionsExpertise et support OpenShiftApporter votre expertise sur les environnements Kubernetes / OpenShift. Assurer le support de niveau 3 auprès des équipes techniques. Analyser et résoudre les incidents complexes. Participer aux cellules de crise lors d'incidents de production. Accompagner les utilisateurs de la plateforme : développeurs, responsables d'environnements, équipes middleware, etc. Participer ponctuellement aux astreintes de production hors horaires de bureau. Études et évolution de la plateformePrendre en charge des sujets techniques de bout en bout. Réaliser des analyses d'impact et études techniques. Expérimenter et réaliser des POC. Évaluer et mesurer les solutions proposées. Formaliser les recommandations techniques. Capitaliser et présenter les résultats aux équipes. Participer à l'intégration de solutions techniques ou progiciels dans l'écosystème PaaS. Développement et outillageIntervenir sur la maintenance corrective et évolutive de : Pipelines de déploiement. Outillage interne. Outils de templating Kubernetes. Chaînes de fabrication d'images. Solutions CI/CD. Outils d'automatisation et d'industrialisation. DocumentationCréer et maintenir la documentation technique. Formaliser les procédures et bonnes pratiques. Capitaliser les connaissances liées à la plateforme. Environnement techniqueKubernetes / OpenShiftKubernetes : conteneurisation, composants et architecture interne. Red Hat OpenShift. S2I. Helm / Kustomize. GitOps / Argo CD. External Secrets. Gatekeeper. DevOps / CI-CDJenkins. Groovy / DSL Jenkins. Git. Bash / PowerShell. ELK. Prometheus / Grafana. AppDynamics / Dynatrace. Postman. Systèmes & architectureLinux / Windows. Architectures API REST / Web Services SOAP. Cloud Native. Principes 12-Factor App. TCP/UDP, VIP, DNS. SSL/TLS, certificats / AC. Notions OWASP. Bases de données & middlewareOracle. PostgreSQL. DB2. Tomcat. WildFly. Apache HTTP Server. Méthodologies & outils collaboratifsScrum / Kanban. Jira. Confluence. Teams. ServiceNow. Développement / outillage applicatifHTML / CSS. JavaScript / TypeScript. Angular. Java / JEE. JDBC, JUnit, JAXB, JAX-RS, JPA, CDI. Maven. PostgreSQL. WildFly.

Dans le cadre de la mise en place d'une nouvelle prestation, nous recherchons un Administrateur Systèmes Linux disposant de solides connaissances en bases de données et notamment sur les environnements MySQL, MariaDB et PostgreSQL. Le candidat interviendra sur des activités d'administration, d'exploitation et de maintien en conditions opérationnelles des environnements Linux et des bases de données associées. Missions principales Administrer et exploiter les environnements Linux. Assurer le maintien en conditions opérationnelles des serveurs et services. Administrer les bases de données MySQL, MariaDB et PostgreSQL. Effectuer les opérations courantes sur les bases : création, modification, maintenance et supervision. Gérer les utilisateurs, rôles et droits d'accès aux bases de données. Réaliser et contrôler les sauvegardes et restaurations. Identifier et traiter les incidents liés aux systèmes et aux bases de données. Effectuer des opérations de diagnostic et de résolution de problèmes. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Participer aux opérations de maintenance et aux évolutions des environnements.

PROPULSE IT recherche un Expert DEVOPS dans le cadre des projets « Conteneurisation OnPremise » et « IAC ». L' équipe souhaite se renforcer avec une prestation d'expert technique sur les technologies KUBERNETES et de mise en place des chaines de CI/CD. La mission sur le périmètre KUBERNETES comporte deux volets principaux : - Accompagnement à l'installation et configuration des clusters La chaîne CI/CD sera composée des éléments Gitlab (repository + pipelines + runners), Hashicorp Vault, Artifactory, Kaniko , Trivy, Grype, Syft, Checkov, Kubernetes, ArgoCd Cette prestation sera menée au sein d'une équipe « DevOps », utilisant la méthodologie « Scrum » et le principe du « GitOps ». Mission : - Configuration des clusters Openshift et des services associés (ex : Sauvegarde/Surveillance) - Garantir le bon fonctionnement des workloads Applicatifs et effectuer le troubleshooting en cas d'incident/dysfonctionnement. - Réaliser et modifier différents jobs et pipelines Gitlab-CI

Contexte Séniorité : 3 à 6 ans d'expérience Profil : Consultant Métier / Business Analyst SIRH Dans le cadre de l'évolution de ses écosystèmes RH, le client recherche un Consultant Expert SIRH pour piloter et accompagner le déploiement, l'optimisation et l'intégration de solutions dédiées à l'Onboarding des collaborateurs. La mission s'inscrit dans un environnement grand compte complexe, multi-entités et hautement sécurisé. Le consultant interviendra comme véritable interface entre les équipes RH, les équipes IT et les éditeurs de solutions, afin de garantir la réussite des projets d'Onboarding et la qualité de l'expérience proposée aux utilisateurs. Outil majeur Heyteam Une connaissance et/ou expérience significative de Heyteam sera particulièrement recherchée compte tenu de la place centrale de la solution dans la mission. Missions principales 1. Expertise SIRH & Onboarding Conseiller les équipes RH sur les meilleures pratiques concernant les parcours d'Onboarding digitaux et physiques ; Recueillir, analyser et challenger les besoins des différentes entités ; Traduire les besoins métiers en spécifications fonctionnelles ; Paramétrer ou superviser le paramétrage de la solution d'Onboarding ; Garantir son alignement avec les processus de recrutement et de gestion des talents. 2. Intégration SIRH & gestion des interfaces Cartographier et concevoir les flux de données entrants et sortants entre la solution d'Onboarding et le Core HR / SIRH ; Intervenir sur les interfaces avec les solutions ATS, paie, gestion des temps, annuaires d'entreprise / Active Directory et provisioning des accès ; Être l'interlocuteur privilégié des équipes techniques sur les problématiques : API ; Batch / Flat Files ; ETL ; SSO ; RGPD ; Rédiger les cahiers de recette des interfaces ; Piloter les tests d'intégration de bout en bout. 3. Pilotage dans un environnement complexe Évoluer dans une organisation matricielle et décentralisée ; Coordonner des interlocuteurs multiples : RH, IT, architectes SI, développeurs, RSSI, éditeurs, etc. ; Prendre en compte les contraintes liées à la sécurité, la gouvernance des données et la conformité ; Piloter et sécuriser l'avancement des différents chantiers. 4. Relation client & conduite du changement Assurer un rôle de facilitateur et de conseil auprès des équipes RH ; Animer les comités projet ; Vulgariser les problématiques techniques auprès des métiers et traduire les besoins métiers auprès des équipes IT ; Piloter l'adoption de la solution ; Participer à la formation des utilisateurs ; Créer les supports et éléments de communication nécessaires à la conduite du changement.

Pour le département Data Protection de la Direction Sécurité du Groupe. Au sein d'une équipe de plusieurs experts, la mission visera à assurer le maintien en condition de sécurité de la solution collaborative M365, déployer et piloter les campagne de revue des accès et assurer le run des solutions de protection des stockage bureautique (NAS) dans le but de contribuer à la protection des données du Groupe. Les principales activités de la mission seront les suivantes : Définition, paramétrages et amélioration des règles de sécurisation M365 Produire les analyses de sécurité sur les nouveaux services M365 Assurer la sécurité des projets intégrés au tenant M365 Déployer au sein du groupe la solution de revues des partage M365 (IDECSI) et piloter les campagnes de revue Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs de l'activité Assurer le maintien en condition opérationnelle des solutions de protections des données bureautiques sur NAS (Varonis, Sailpoint) Suivi des incidents et remédiations (N2/N3) Rédaction de guides et standards de sécurité Assure la veille technologique Pour remplir cette mission les compétences suivantes sont demandées : Compétences sur les briques d'infrastructure d'un Système d'information Connaissances fonctionnelles et techniques sur les sujets Cloud Azure, M365, Microsoft Purview, ADRMS, SailPoint FAM, Splunk, Varonis DatAdvantage Compétence de développement (poweshell, PowerApp, PowerBI, Python) Culture avancée en SSI/Cybersécurité et en particulier sur les risques associés aux fuites d'information Formations et certifications sur des sujets Sécurité et Cloud est un plus • Le secteur d'activité : Bancaire • Must have : Microsoft 365, Règle de sécurité M365, • Nice to have : Varonis, Sailpoint • Type of project: Build & Run • Les astreints (HNO, etc…) : Oui

Résumé : Ce poste est axé sur l'intégration de solutions Informatica Cloud (CDI) au sein de l'équipe élargie basée à Paris et Lisbonne, avec pour objectif de migrer les applications Talend vers CDI pour les entités du client en France ou à l'international, tout en collaborant étroitement avec les équipes de projet. Responsabilités : Contribuer à l'implémentation des solutions Informatica Cloud (CDI). Migrer les applications Talend vers CDI pour le Groupe en France ou à l'international. Analyser et comprendre le code Talend existant. Développer du code Talend vers CDI, en suivant les meilleures pratiques de développement. Concevoir, tester et documenter la nouvelle solution. Communiquer avec les entités Groupe pendant les activités de migration et d'intégration. Must Haves : Expertise en Informatica CDI. Excellente maîtrise de l'anglais. Expertise en scripting Unix. Nice to Haves : Expérience avec Talend. Connaissance des intégrations API. Expertise sur d'autres modules IDMC. Expérience avec OpenPaaS ou des plateformes similaires. Autres Détails : Localisation : Paris, 2/3 jours par semaine sur site Contexte d'Opérations : Environnement international

Intégré(e) aux équipes d'un de nos clients grand compte, vous assurerez le build et le run sur l'ensemble de votre périmètre (infrastructures réseau, sécurité & Internet). L'enjeu de l'équipe est de concilier la sécurité, l'agilité, l'innovation et la qualité de service. Le détail de vos missions sera le suivant : · Participer aux différents projets adressés à l'équipe · Assure le RUN de niveau 3 · BUILD : contribuer aux projets d'évolution « Réseaux des Sites » - Etude de faisabilité technique - Estimation des charges et réalisation de devis soumis à validation des clients - Analyser les pré requis réseaux des produits portés par les socles ou clusters et de les décliner dans l'architecture Groupe - Comprendre les problématiques techniques adressées à l'équipe - Challenger les experts sur les pré requis à prévoir et sur les architectures déployées - S'approprier les problématiques techniques et adresser les experts des bons domaines pour travailler avec eux sur la résolution, voir proposer des actions correctrices - Réaliser certaines action Environnement technique : Juniper Cisco IOS/IOS-XE, Cisco WSA, Centreon, Ansible, Python, SD-WAN, BGP, OSPF

Bonjour à tous, notamment aux experts SAP GTS 🌍 / GTS E4H / Trade Compliance ! 🔎 Rejoins une transformation SAP d'envergure autour de la migration d'un environnement SAP GTS 11 vers SAP GTS E4H, au sein d'un contexte international. Tu interviendras côté client, en amont puis pendant l'implémentation, avec un rôle clé pour accompagner et challenger l'intégrateur. Je cherche un/-e Consultant(e) SAP GTS E4H Senior / Expert(e) SAP GTS pour accompagner cette transformation et contribuer aux choix de conception, au design, à la configuration et aux déploiements. 💻 Ce que tu vas faire : Apporter ton expertise sur SAP GTS E4H Accompagner les choix de conception et d'organisation de la solution Challenger les choix proposés par l'intégrateur Contribuer au design fonctionnel de la solution Participer à la configuration SAP GTS E4H Accompagner les travaux de migration de SAP GTS 11 vers E4H Intervenir comme Business Analyst côté client, aux côtés de l'intégrateur Participer aux phases d'implémentation et de déploiement Intervenir ponctuellement sur SAP GTS 11 lorsque nécessaire Travailler en collaboration avec le GTS Lead et les autres consultants GTS 🎯 Expertise recherchée : SAP GTS E4H ++++ / SAP GTS 11 +++ / Migration GTS 11 → E4H +++ / Design & conception +++ / Business Analysis +++ / Configuration SAP GTS ++ / Implémentation & déploiement ++ ⚠️ Seniorité requise : profil senior avec une réelle expertise SAP GTS et une expérience concrète sur GTS E4H. Une expérience de migration/transformation depuis GTS 11 sera particulièrement recherchée. 📍 Lyon / Paris / Bruxelles / Lisbonne / ✈️ Présence ponctuelle à Lyon souhaitée, environ1 fois tous les 1 à 2 mois 📅Démarrage : ASAP 📅Durée initiale : 6 mois, avec potentiel de renouvellement Si tu es un profil SAP GTS autonome, collaboratif et capable de prendre du recul sur les choix d'un intégrateur tout en étant suffisamment hands-on pour contribuer au design et à la configuration, cette mission peut être une belle opportunité de participer à une transformation GTS structurante. Alors qu'en penses-tu?

ContexteDans le cadre du développement et de l'industrialisation des services Cloud d'une grande institution bancaire, un expert Cloud confirmé est recherché afin d'accompagner la mise en œuvre et l'exploitation des plateformes. La mission a pour objectif de renforcer les capacités d'automatisation, de standardisation et d'industrialisation des infrastructures Cloud, en s'appuyant sur les technologies Kubernetes, Terraform et Helm. Le prestataire contribuera également à l'amélioration continue des services et à l'accompagnement des projets métiers dans leur adoption du Cloud. MissionsIndustrialiser les déploiements et les opérations récurrentes. Développer et maintenir des Helm Charts pour le déploiement des applications. Concevoir et maintenir des infrastructures via Terraform. Administrer et optimiser les applications conteneurisées sur Kubernetes/OpenShift. Participer à l'évolution des standards Cloud et des bonnes pratiques d'ingénierie. Assurer un support d'expertise auprès des équipes projets et de production. Contribuer à la sécurisation et à la fiabilisation des plateformes.

ContexteDans le cadre de projets majeurs de transformation et de modernisation des infrastructures, nous recherchons un Expert Infrastructure N3 capable d'intervenir sur des environnements hybrides complexes. Le profil recherché devra disposer d'une expertise avancée des systèmes Linux, d'une solide maîtrise de la virtualisation et d'une forte culture DevOps / Software Engineering autour de l'automatisation, de l'IaC et de la CI/CD. La mission s'inscrit notamment dans un contexte de migration d'infrastructures On-Premise vers Google Cloud Platform (GCP) ainsi que de maintien en condition opérationnelle de plateformes critiques et hétérogènes. Une expérience significative en expertise technique N3 est indispensable. MissionsIngénierie & expertise techniqueRéaliser des études d'évolution sur les infrastructures Linux, Windows, KVM et hardware Concevoir et valider les architectures et standards techniques Garantir la cohérence entre les environnements On-Premise et Cloud Participer aux projets de transformation et de modernisation des infrastructures Automatisation & industrialisationDévelopper et maintenir les outils d'automatisation avec Python, Bash et Ansible Mettre en œuvre les pratiques DevOps et Infrastructure as Code Développer et maintenir les chaînes CI/CD Utiliser Terraform et les approches GitOps Garantir la qualité, le versioning et la documentation du code d'infrastructure Support & expertise N3Intervenir en escalade N3 sur les incidents critiques et complexes Diagnostiquer les problématiques liées aux OS, hyperviseurs et infrastructures hardware Réaliser les analyses de causes racines (RCA) Définir et mettre en œuvre des plans de remédiation durables Participer au maintien en condition de sécurité et à la conformité des infrastructures Amélioration continueIdentifier les optimisations de performance, de fiabilité et de coûts Contribuer à l'évolution des standards techniques Assurer une veille technologique sur les infrastructures, le Cloud et les pratiques DevOps Environnement techniqueIndispensableLinux : Debian, RHEL / CentOS Windows Server Virtualisation : VMware vSphere, KVM Hardware : serveurs physiques et stockage Automatisation / IaC : Ansible, Terraform Git CI/CD Culture Cloud Native Environnement appréciéGCP Zerto / solutions de PRA NetApp Prometheus / Grafana ELK

Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI