<h3>Implanté à Paris et Londres, CAPFI réunit une communauté d'experts en Informatique et en Finance conscients des enjeux des marchés de capitaux pour demain.</h3>

large_Finance_illustration.png

medium_Finance_illustration.png

small_Finance_illustration.png

thumbnail_Finance_illustration.png

Finance_illustration.png

Notre terrain de jeu depuis 20 ans : La Finance de marché et la Gestion d'actifs

Nos savoirs-faire IT en Finance

<ul style="list-style-type:circle;"><li>Analyse, design et développement de librairies financières</li><li>Développement d'outils de trading et de calcul de sensibilités</li><li>Conception et développement d'automates de trading et de calculateurs de risques (Var, CVaR...)</li></ul>

cft-picto-ingefi.svg

Ingénierie Financière

<ul style="list-style-type:circle;"><li>Analyse, design et développement d'outils/composants</li><li>Mise en place d'architectures logicielles</li><li>Mise en place de micro-services et organisation en mode Agile</li></ul>

thumbnail_picto-1.png

picto-1.png

IT Front to Back

<ul style="list-style-type:circle;"><li>Recueil des user stories pour concevoir des outils sur-mesure</li><li>Rédaction des expressions de besoins métiers (Trading, Sales, Risques, Opérationnel)</li><li>Proposition de solutions dans la transformation des systèmes</li><li>Rédaction de cahier des charges/spécifications fonctionnelles</li><li>Support aux métiers</li><li>Rédaction/exécution des jeux de tests</li><li>Accompagnement du changement</li><li>Travail en méthodologie Agile/Cycle en V</li></ul>

cft-picto-moacdp.svg

Business Analyst / MOA Finance de Marché

<ul style="list-style-type:circle;"><li>Cadrage avec les sponsors</li><li>Accompagnement et pilotages des demandes métiers</li><li>Coordination des livrables avec les stakeholders</li><li>Pilotage budgétaire</li><li>Mise en place et suivi de plannings</li><li>Gestion d’alertes, animation de comités, gestion d’équipes</li></ul>

thumbnail_picto-3.png

picto-3.png

Gestion de Projet

thumbnail_BNPP.jpg

BNPP.jpg

thumbnail_SG.jpg

SG.jpg

thumbnail_naxitis.jpg

naxitis.jpg

thumbnail_Amundi.jpg

Amundi.jpg

thumbnail_Murex.jpg

Murex.jpg

thumbnail_ostrum.jpg

ostrum.jpg

thumbnail_CACI.jpg

CACI.jpg

thumbnail_ODDOBHF.jpg

ODDOBHF.jpg

large_HSBC.jpg

medium_HSBC.jpg

small_HSBC.jpg

thumbnail_HSBC.jpg

HSBC.jpg

Retrouvez ici toutes nos réalisations pour le compte de nos clients Banque d'investissement &amp; Asset Managers :&nbsp;

En salle de marché, mission de support traders produits de taux sur des applications de pricing et de booking des opérations. Travail quotidien avec les équipes MOE et MOA pour résoudre les incidents qui peuvent intervenir sur les desk US, Hong Kong, Tokyo, Londres, Paris et s'assurer de la continuité de service et de l'amélioration continue des processus et outils.&nbsp;

Support Front-Office

Support traders produits de taux sur des applications de pricing et de booking des opérations.

#ff3366.png

Trading Support

Développement d'un outil d'optimisation de portefeuilles qui permets de gérer les investissements et améliorer les rentabilités attendus.

Developpement Fullstack Optimisateur

Au sein d'une équipe IT de Global Banking en charge de l'octroie et la gestion des crédits, le projet a consisté à la conception, au développement et à la maintenance d'une application centralisant l'ensemble de la chaine de gestion des crédits octroyés aux clients de la banque.&nbsp;Intervention sur tout le cycle de vie d'un crédit de son initiation, analyse de risque, profitabilité, jusqu'à la mise à disposition des fonds et les étapes post contractualisation.&nbsp;Contexte projet à fortes connaissances métiers du risque et du financement.Environnement Full-Stack :&nbsp;<ul><li>JAVA 17</li><li>Angular</li><li>Spring</li><li>Kubernetes</li><li>SQL.</li></ul>

Application Gestion de Crédit

Conception, développement et maintenance d'une application centralisant l'ensemble de la chaine de gestion des crédits.

migration_182e77142e.jpg

Intervention sur un projet de migration sur le parcours utilisateur lors de sinistres :&nbsp;Description de la mission<ul><li>Recueil des besoins métier / réglementaires / administratifs</li><li>Organisation des différents ateliers </li><li>Identification du périmètre des données à extraire</li><li>Identification des critères d’extraction</li><li>Définition des fichiers de migration</li><li>Rédaction des spécifications d'extraction des données à partir des deux bases sources référentiels et sinistres</li><li>Coordination avec le responsable migration</li><li>Planification et préparation des RUNs à blanc</li><li>Exécution du premier RUN</li><li>Identification des fiabilisations à effectuer en amont dans les bases sources&nbsp;</li></ul>

Projet Migration Assurance

Projet de Migration des données et parcours pour les Sinistres d'un Assureur.

cfba-adn-photo.jpg

Projet Migration Sinistres Assurance

Nouveaux parcours digital de souscription pour les futurs clients d'un Assureur.

Proxy Product Owner Assurance

cf6s-adn-photo.jpg

cfba-picto-gestionprojmoa.svg

Le projet englobe la conception et la réalisation d'un optimisateur de portefeuilles qui permet de perfectionner les investissements et les rentabilités attendus pour le compte d'un gérant d'actifs. Travail au quotidien avec la maîtrise d'ouvrage et les UX designers pour concevoir l'optimisateur selon des règles précises données par les équipes métiers.Environnement technique :&nbsp;<ul><li>Java 17</li><li>Angular 14</li><li>Docker</li><li>Oracle PostgreSQL</li><li>Sybase DB &nbsp;</li></ul>

#ff3366 (1).png

Numéro 1 Mondial de l’industrie de la cosmétique, L’Oréal souhaitait auditer l’ensemble de ses boutiques dans le monde, sur la bonne mise en œuvre de leur politique HSE.Les problématiques clients identifiées étaient les suivantes :&nbsp;<ul style="-webkit-text-stroke-width:0px;background-color:rgb(255, 255, 255);box-sizing:border-box;color:rgb(72, 52, 111);font-family:Roboto;font-size:20px;font-style:normal;font-variant-caps:normal;font-variant-ligatures:normal;font-weight:400;letter-spacing:normal;orphans:2;text-align:start;text-decoration-color:initial;text-decoration-style:initial;text-decoration-thickness:initial;text-indent:0px;text-transform:none;white-space:normal;widows:2;word-spacing:0px;"><li style="box-sizing:border-box;">Pratiques hétérogènes d’audits et de reporting des règles de conformité hygiène, sécurité, environnement (process, données, moyens…) dans les boutiques présentes dans le monde</li><li style="box-sizing:border-box;">Fiabilité et qualité des KPI de suivi de mise en place des règles de conformité</li><li style="box-sizing:border-box;">Complexité de la consolidation globale des données</li></ul><div style="-webkit-text-stroke-width:0px;background-color:rgb(240, 240, 240);box-sizing:border-box;color:rgb(72, 52, 111);flex:1 1 0%;font:400 20px / 25px Roboto;letter-spacing:normal;orphans:2;overflow:auto;text-align:start;text-decoration-color:initial;text-decoration-style:initial;text-decoration-thickness:initial;text-indent:0px;text-transform:none;white-space:normal;widows:2;width:474.125px;word-spacing:0px;"><div style="box-sizing:border-box;"><ul style="box-sizing:border-box;"><li style="box-sizing:border-box;">Uniformiser et unifier les pratiques d’audits.</li><li style="box-sizing:border-box;">Permettre aux collaborateurs de remplir très rapidement des audits sur leur mobile.</li><li style="box-sizing:border-box;">Offrir une consultation des données consolidées en temps réel au département HSE.</li><li style="box-sizing:border-box;">Maintenance de l’écosystème applicatif suite à son développement.</li></ul>&nbsp;</div></div><div style="-webkit-text-stroke-width:0px;background-color:rgb(240, 240, 240);box-sizing:border-box;color:rgb(72, 52, 111);flex:1 1 0%;font:400 20px / 25px Roboto;letter-spacing:normal;orphans:2;overflow:auto;text-align:start;text-decoration-color:initial;text-decoration-style:initial;text-decoration-thickness:initial;text-indent:0px;text-transform:none;white-space:normal;widows:2;width:474.125px;word-spacing:0px;">Méthode, Technologie<div style="box-sizing:border-box;">Méthode &amp; outils :<ul style="box-sizing:border-box;"><li style="box-sizing:border-box;" dir="ltr">Design Thinking</li><li style="box-sizing:border-box;" dir="ltr">Agilité</li><li style="box-sizing:border-box;" dir="ltr">Product Owner</li></ul>Technologies utilisées :<ul style="box-sizing:border-box;"><li style="box-sizing:border-box;" dir="ltr">Front :&nbsp;AngularJS, HTML, CSS, JavaScript, </li><li style="box-sizing:border-box;">Back : &nbsp;Node.js, MongoDB, Docker</li></ul></div></div><div style="-webkit-text-stroke-width:0px;background-color:rgb(240, 240, 240);box-sizing:border-box;color:rgb(72, 52, 111);flex:1 1 0%;font:400 20px / 25px Roboto;letter-spacing:normal;orphans:2;overflow:auto;text-align:start;text-decoration-color:initial;text-decoration-style:initial;text-decoration-thickness:initial;text-indent:0px;text-transform:none;white-space:normal;widows:2;width:474.125px;word-spacing:0px;">Taille de l'équipe<div style="box-sizing:border-box;"><ul style="box-sizing:border-box;"><li style="box-sizing:border-box;">1 Product Owner / Project Manager</li><li style="box-sizing:border-box;">1 Architecte Lead Tech</li><li style="box-sizing:border-box;">3 Développeurs FullStack et Mobile</li></ul></div></div>

Contexte

Quel était l'objectif de votre collaboration ? CAPFI a développé une appli destinée aux boutiques du Groupe, à l'échelle mondiale. Ce développement s'intègre dans 2 grandes stratégies Hygiène et Sécurité :<ol style="-webkit-text-stroke-width:0px;background-color:rgb(240, 240, 240);box-sizing:border-box;color:rgb(72, 52, 111);font-family:Roboto;font-size:20px;font-style:normal;font-variant-caps:normal;font-variant-ligatures:normal;font-weight:400;letter-spacing:normal;orphans:2;text-align:left;text-decoration-color:initial;text-decoration-style:initial;text-decoration-thickness:initial;text-indent:0px;text-transform:none;white-space:normal;widows:2;word-spacing:0px;"><li style="box-sizing:border-box;">Développer des outils nouvelle génération H&amp;S</li><li style="box-sizing:border-box;">Etendre la culture et la gestion des risques EHS &amp; Sécurité dans les boutiques</li></ol>Qu'avez-vous le plus apprécié pendant votre collaboration ? En premier lieu l'écoute client lors de la conception de l'outil et la transparence pour définir les fonctionnalités de l'outil adapté au budget. En second lieu, la flexibilité de CAPFI qui s'est toujours adapté à l'organisation et aux imprévus. Enfin, le conseil et le respect des délais pour répondre au mieux à nos besoins.

Témoignage Client

Conception et développement d'une application d’épargne pour le marché des TPE et PME.

App_mains_1920_49be696c97.jpg

Création d'un écosystème d'audit HSE

Conception et développement d'une application d’épargne pour le marché des TPE et PME

#AppliWeb #Innovation #UX/UI

NOUVELLE OFFRE 100% DIGITALE

L_Oreal_telephone_1653446f32.png

Dev_Appli_Mobile_a5259680f3.png

Au sein de la direction des projets Cybersécurité d’un acteur international de l’energie, CAPFI intervient&nbsp; depuis 2021 pour la Cloud Factory sur une activité de gestion de projets et de cybercoaching pour le projet Move2cloud,&nbsp;&nbsp;Ce projet critique et sensible pour notre client consiste à cloudifier 4 000 applications à échéance 2025.Objectifs<ul style="margin-bottom:0;margin-top:0;padding-inline-start:48px;"><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Définition des parcours cybersécurités pour les projets Move2cloud</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Accompagnement cybersécurité des migrations Move2cloud</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Qualifications, analyse de risque, préparation des arbitrages</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Suivi cybersécurité de la mise en place de la cloud factory</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Suivi cybersécurité des building blocks</li></ul>&nbsp;Méthode, Technologie&nbsp;<ul><li>Cloud Microsoft AZURE&nbsp;</li><li>Coud AWS</li></ul>&nbsp;Equipe3 chefs de projets sécurité du cloud1 PMO

Cybercoaching d'un projet Move2Cloud sur un ensemble de 4000 applications.

Cloud_Titre_bc58d4b936.png

Move2Cloud

Réalisation d'une étude sur le service de scan de vulnérabilité d'un acteur majeur du secteur Energie.

Etude sur service de Scan de Vulnérabilité

7_38feb70f44.png

Cybercoaching Move2Cloud

Yomoni est une entreprise de conseil en épargne en ligne. Elle aide ses clients à placer leur fonds propres sur le long-terme.3 ans après son lancement, l’entreprise a décidé de s’attaquer au marché des TPE et PME en leur proposant une offre 100% digitale d’épargne salariale.Elle a donc fait appel à CAPFI pour :<ul><li>La conception</li><li>Le développement</li><li>La maintenance</li></ul>Concevoir une application proposant un portail de souscription à une offre d’épargne salariale :<ul><li>Conception UI/UX</li><li>Conception de web services pour récupérer l'arborescence du file system</li><li>Développement de vues</li><li>Mise en place d’un multi-tenant front</li><li>Gestion automatique du contenu statique de l’application</li><li>Mise en place de l’authentification et des rôles avec Auth0</li><li>Génération de documents PDF pour signature électronique</li><li>Intégration de Google Analytics</li></ul>Technologies utilisées :<ul><li>Reactjs</li><li>NodeJS</li><li>Java 8</li><li>Git</li><li>AWS</li></ul>Taille de l'équipe<ul><li>2 Développeurs FullStack</li></ul>

Yomoni_Entete_e47a3b2146 - Copie.png

thumbnail_Yomoni_Entete_e47a3b2146 - Copie.png

&nbsp;Pour un une grande banque internationale, notre client à sollicité CAPFI pour la prise en charge des évolutions de ses infrastructures IT monétiques et de ses filiales business africaines.&nbsp;Objectifs:<ul style="margin-bottom:0;margin-top:0;padding-inline-start:48px;"><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Intégration d’équipement réseaux et sécu dans les infrastructures</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Gestion des évolutions pour l’optimisation de performances et pour répondre aux enjeux sécurité et aux besoins métiers&nbsp;</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Configurations réseaux et sécurité des DABS&nbsp;</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Prise en charge de la documentation et rédaction livrables (schéma HLD, LLD …)</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Mise à jour des outils de configuration et de supervision&nbsp;</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Optimisation règles de flux et revues politique de sécurité firewalls</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Décommissionnement des équipements&nbsp;</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Migration interconnexions et services&nbsp;</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Etudes des solutions pour répondre aux besoins métier</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Gestion et suivi des problématiques liées aux bugs ou à la résilience des infras et des technos sécurité et réseaux.&nbsp;</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Remédiations infrastructures monétiques&nbsp;</li></ul>&nbsp;Méthode, Technologie<ul style="margin-bottom:0;margin-top:0;padding-inline-start:48px;"><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Fortinet</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Checkpoint</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">HA proxy</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">F5</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Citrix Netscaler</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Cisco</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Splunk</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Cyberark</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Qualys</li><li style="background-color:transparent;color:#45316f;font-family:Arial,sans-serif;font-size:11pt;font-style:normal;font-variant:normal;font-weight:400;list-style-type:disc;text-decoration:none;vertical-align:baseline;white-space:pre;" dir="ltr" aria-level="1">Firepower</li></ul>Equipe&nbsp;1 Expert Sécurité Réseaux1 Expert Réseaux

Mise en place d'une infrastructures IT monétiques pour les filiales business en Afrique.

Design sans titre (1).png

Sécurisation infrastructure monétique 

Gérer l’administration des outils de SIEM, Contribuer à leur amélioration et mettre en œuvre les outils afin d’automatiser les actions de réponses aux incidents de sécurité.



Cyber : les outils du SIEM

SOC-pictos-03.png

&nbsp;Enjeux:&nbsp;concevoir et réaliser les nouveaux parcours de devis et souscription pour les clients et les salariés du Groupe sur l’assurance climatique pour les récoltes :&nbsp;Description de la missionIntervention en délégation des activités du Product Owner et lors des événements ScrumRédaction et garantie du "terminé" des User Stories avec les Business AnalystsSupervision et Rédaction des cas de tests fonctionnels, Préparation des Jeux de donnéesValidation des User Stories développées par la Development Team​Animation de la qualification des Sprints : Démonstration, Sprint Planning M​eetingSupervision et Rédaction de la documentation produit (manuel utilisateur).Interlocuteur de la Development Team​Interlocuteur des spécialistes tels que des ergonomes et des designers pour définir des story-board ou des maquettes graphiques, des Data analysts pour le plan de taggage.

Pour un acteur européen spécialisé dans la géolocalisation :Contribution dans le design et la mise en place d’architecture web orientée micro services répondant aux exigences et aux principes d’urbanisme.Proposition et mise en place d’une nouvelle Architecture de Loadbalancing applicatif : API Gateway et Service Discovery avec Consul &amp; Nginx.&nbsp;Objectifs :<ul><li>Reprise du projet plateforme de log </li><li>Mise en place d’un bastion ssh/rdp </li><li>Projet de migration de l'ordonnanceur </li><li>Projet de sauvegarde de la PKI interne </li><li>Projet de mise en place d’un environnement pour exploitants</li><li>Projet de refonte de l'architecture DNS</li><li>Identification et présentation des failles de sécurité sur les architectures, réseau et système</li><li>Installation et présentation de SonarQube pour le développement</li><li>Présentation Docker pour les développeurs</li><li>Présentation sur les différentes cible de qualité et outils à ambitionner pour Coyote</li><li>Projet d’une plateforme CDN pour les firmwares et Carto de l'embarqué </li><li>Participation à la mise en place du CAB</li><li>Projet de migration PHP </li><li>Présentation d’un plan de refonte de l’équipe pour le DSI</li><li>Montée de version Cluster oVirt de version 4.2 / 4.3 et GlusteFS</li></ul>Méthode, Technologie :&nbsp;<ul><li>Elastic Stack</li><li>Apache Guacamole, docker</li><li>OpenSSL</li><li>Bind9</li><li>Azure CDN</li><li>PHP fpm, Gitlab, Artifactory, Rundeck</li><li>Linux CentOS</li><li>MariaDB</li><li>SonarQube</li><li>Jenkins&nbsp;</li></ul>&nbsp;Equipe :<ul><li>1 Expert CAPFI en Architecture DevOps</li><li>1 Leader Technique.&nbsp;</li></ul>

Contribution dans le design et la mise en place d’architecture web orientée micro services répondant aux exigences et aux principes d’urbanisme.

large_Cloud1_9cfa37d97f.png

Architecture  de Loadbalancing applicatif

large_Creer_Appli_Web_Titre_2_ab16f4e4e5.png

Correctif_2_5195ffa93a.png

Architecture de Loadbalancing applicatif

Enjeux:Pilotage du projet de révision des contrats d’assurance vie à Taux Minimum Garanti (TMG), dans les différents environnements applicatifs de la compagnie (Graphtalk AIA, 3270, AS400)Description de la mission<ul><li>Définition des modalités de la révision en collaboration avec les correspondants métiers</li><li>Préparation et animation des instances projets</li><li>Pilotage de la recette&nbsp;</li></ul>

Chef de projet MOA Assurance

Pilotage du projet de révision des contrats d’assurance vie à Taux Minimum Garanti (TMG)

AdobeStock_276021753.jpg

Chef de Projet MOA Assurance

cfba-picto-conseilit.svg

Au sein de la filière Informatique d’un établissement financier international, notre client a pour grandes missions d’assurer la Gouvernance du Groupe dans les domaines informatique, télécoms, processus et projets et de constituer une référence en matière de développement de systèmes d’information et de production informatique&nbsp;Le client a fait appel à CAPFI afin de gérer l’administration des outils de SIEM, de contribuer à leur amélioration et de mettre en œuvre les outils afin d’automatiser les actions de réponses aux incidents de sécurité.&nbsp;Objectifs<ul><li>Maintien en condition opérationnelle du SIEM </li><li>Décommissionnement de la solution SIEM</li><li>Mise en place de la nouvelle solution SIEM du projet CyberSOC sur une infrastructure tactique </li><li>Migration des scénarios de détection d’attaques sur Pentaho CE et de Splunk sur Pentaho CE</li><li>Interventions avec les équipes CSIRT pour traiter les alertes de sécurité</li><li>Développement de nouveaux scénarios de détection d’attaques sur Onboarding des entités métiers (matures et immatures) dans le projet CyberSOC (étude de la cartographie, test de collecte de logs, points de suivi, Gap Analysis)</li><li>Livraison des PV de recette (service de détection SIEM/SOC) aux entités de l’Afrique pour la certification PCI/DSS et validation de la conformité avec l’accompagnateur</li></ul>Méthode, Technologies&nbsp;<ul><li>ArcSight</li><li>Pentaho Community Edition</li><li>Splunk</li></ul>Equipe<ul><li>2 Experts SIEM</li></ul>

Choisir_le_SOC_by_CAPFI.jpg

Secteur d'activité : EnergieRéalisation d’une étude sur le service de scan de vulnérabilités actuellement en place chez un grand donneur d’ordre industriel international : Ce service de scan de vulnérabilités externalisé (MSSP) permet de faire des scans de découvertes, des scans de vulnérabilités et des scans de vulnérabilités orientés URL. Il permet aussi de contribuer à la découverte du shadowIT.Dans ce cadre, les actions suivantes ont été menées :Etat des lieux du service de scan de vulnérabilités actuel, aussi bien d’un point de vue technique (outillage utilisé) que processus (interactions avec les parties prenantes, récurrences et dates des scans, couverture, etc).Préconisations sur ce service vis-à-vis des bonnes pratiques du marché (guides de l’ANSSI par exemple) et des évolutions à venir.Animation des ateliers d’expressions de besoins avec les différentes parties prenantes : CISO Groupe, CISO Branches, le CyberSOC (exploitant du service actuel), le MSSP, et les métiers (divisions opérationnelles du client , équipe remédiation management, responsables applicatifs, etc).Synthèse sur les besoins exprimés et définition de la cible du futur service de scan de vulnérabilités : services complémentaires pour mieux anticiper les besoins, couverture des scans, fréquences des scans, processus de fourniture des informations, etc.Etablissement d’un business case, analyse d’impact financier de la cible envisagée sur l’offre de service vis-à-vis des clients internes.Rédaction du cahier des charges détaillé de la cible afin de préparer la mise en place du futur service.

Notre raison d'être :
Donner vie aux ambitions de nos clients par la réalisation de projets innovants et complexes.