Expert Concepteur/Développeur Summit C++

Contexte

Le présent Règlement s’applique à la consultation visant à sélectionner un Prestataire chargé d’assurer la maîtrise d’œuvre sur le progiciel Summit, de participer à la rédaction des spécifications et des documentations associées, de collaborer avec les MOA de la direction, ainsi que d’assister les métiers et les MOA en production lorsque nécessaire.

Le Prestataire interviendra au sein de la Direction Technologies & Organisation, plus précisément au sein de la direction Études & Solutions Crédits/Marchés.

La mission se déroulera dans les bureaux d’une institution financière à Paris.

Missions

• Analyse et conception technique des solutions proposées
• Mise en place de tests d’intégrations et réalisation de recettes techniques
• Suivi des demandes et anomalies
• Reporting régulier sur l’avancement des travaux

Livrables attendus

• Développements opérationnels
• Documentations techniques et fonctionnelles
• Tests unitaires

Compétences et exigences

• Formation et expérience des méthodes projets Agile (type Scrum) et « en V »
• Formation aux bonnes pratiques :
  • sécurité informatique
  • démarche ITIL
• Pour les développeurs et/ou intégrateurs, formations/certifications en :
  • développement sécurisé (type SECUSPHERE/EPITA)
  • éco-conception
  • sécurité dans les développements informatiques, aux risques et bonnes pratiques afférents (intitulé, organisme et dates à préciser dans la proposition)
• Connaissance des principales vulnérabilités/failles de sécurité affectant les développements informatiques et des référentiels afférents, notamment :
  • OWASP TOP TEN
  • CWE TOP 25
  • SEI CERT Oracle Coding Standard for Java
  • Microsoft Security Development Lifecycle (liste non exhaustive)
• Utilisation d’outils/méthodes d’analyse de code et logiciels pour réduire les erreurs/bugs (exemples : Static Analysis Security Testing (SAST), Dynamic Analysis Security Testing (DAST), tests de pénétration, etc.)

Conformité

Le Soumissionnaire retenu devra conformer sa prestation aux exigences DORA et RGPD Compliant.

Conditions de travail

• Démarrage : 17/06/2026
• Lieu : bureaux à Paris
• Séniorité : minimum 8 ans (expert)
• TJM : selon profils

Cordialement

1. Minimum 8 ans d'expérience (niveau Sénior/Expert)
2. Formation et expérience des méthodes projets Agile (type Scrum) et « en V »
3. Formation aux bonnes pratiques de sécurité informatique
4. Formation à la démarche ITIL
5. Pour les développeurs/intégrateurs : formations/certifications en développement sécurisé (type SECUSPHERE/EPITA)
6. Formations en éco-conception
7. Connaissance des principales vulnérabilités/failles de sécurité affectant les développements informatiques et des référentiels associés (ex : OWASP TOP TEN, CWE TOP 25, SEI CERT, Microsoft Security Development Lifecycle)
8. Maîtrise des outils/méthodes d'analyse de code pour réduire les erreurs/bugs (ex : SAST, DAST, tests de pénétration)
9. Conformité aux exigences DORA et RGPD