GYFF SA

GYFF SA Profils Cloud, Data, IA / Machine Learning, MLOps, LLM, DevOps, Cybersécurité.

GYFF SA est votre partenaire suisse de recrutement IT spécialisé en délégation LSE, portage salarial, missions freelance et recrutement CDI (chasse & try-and-hire).

En 2026, la cybersécurité n’est plus le problème du CISO, c’est le problème de tout le monde!Nous observons un changemen...
23/09/2026

En 2026, la cybersécurité n’est plus le problème du CISO, c’est le problème de tout le monde!

Nous observons un changement majeur dans les requêtes de nos clients genevois : Ils ne cherchent plus seulement des “Experts Sécurité”, ils exigent que chaque développeur, chaque architecte, chaque DevOps aient le “Security by Design” dans son ADN.

Un développeur Frontend qui ne comprend pas les failles XSS ou CSRF ?
🚫 Rédhibitoire.
Un ingénieur Cloud qui laisse des buckets ouverts par négligence ?
🚫 Impardonnable.

La sécurité n’est plus une couche qu’on ajoute à la fin du projet lors d’un audit, c’est une compétence de base exigée dès la première ligne de code!

Alors un conseil, Talents IT : formez-vous aux bases de la sécurité, c'est le meilleur investissement pour votre employabilité. ✅

22/09/2026

Savez-vous combien coûte réellement le départ d’un développeur ?

Ce n’est pas juste le coût du recrutement pour le remplacer, c’est :
👉 La perte de productivité de l’équipe pendant les 3 mois de vacance du poste.
👉 Le temps passé par les autres développeurs pour faire passer des entretiens.
👉 Le temps de formation (onboarding) du nouveau collaborateur (souvent 3 à 6 mois avant d’être à 100%).
👉 La perte de connaissance historique du code (la fameuse “tribal knowledge”).

En Suisse, le coût total du remplacement d’un profil IT senior est estimé entre 90% et 200% de son salaire annuel.
Fidéliser vos talents coûte infiniment moins cher que de les remplacer. La rétention ne se fait pas avec des baby-foot et des afterworks, elle se fait avec un management sain, une stack technique stimulante, et des perspectives d’évolution claires.

Investissez dans ceux qui sont là 💪

La rentrée CybersécuritéL'actualité cybersécurité de cette rentrée nous rappelle que la vigilance est plus que jamais de...
18/09/2026

La rentrée Cybersécurité

L'actualité cybersécurité de cette rentrée nous rappelle que la vigilance est plus que jamais de mise dans nos infrastructures.En juillet 2026, la Suisse a enregistré une augmentation spectaculaire de 35% des cyberattaques par rapport à l'année précédente, ciblant tout particulièrement les hôpitaux, les administrations publiques et le secteur des technologies médicales. Les attaques par ransomware et les campagnes de phishing demeurent les vecteurs d'infection principaux.

Pour ce mois de septembre, il est impératif pour vous, professionnels de l'informatique, de réévaluer les stratégies de sauvegarde de vos clients, fournisseurs ou employeurs et d'intensifier la sensibilisation au phishing. Une simple vérification des règles de filtrage des courriels et l'imposition stricte de l'authentification multifacteur (MFA) peuvent bloquer une grande partie de ces menaces avant même qu'elles n'atteignent les boîtes de réception des collaborateurs.

Parallèlement, une menace très pernicieuse et spécifique pèse actuellement sur les développeurs, architectes et autres experts IT cherchant des missions en freelance ou des postes en CDI. Le célèbre groupe de hackers Lazarus mène une campagne nommée "Operation DreamJob", en se faisant passer pour des recruteurs, notamment dans les secteurs de la défense et de l'aérospatiale. Ils distribuent des offres d'emploi sous forme de fichiers PDF piégés. Dès qu'un candidat ouvre la description de poste, le fichier exploite une faille zero-day du noyau Windows (CVE-2026-68820) pour installer un rootkit furtif appelé FudModule. Avant de postuler ou de télécharger un document provenant d'une source inconnue, vérifiez systématiquement l'authenticité du recruteur et de l'entreprise sur des canaux officiels.

En tant qu'experts IT ou administrateurs système, l'action immédiate consiste à vous assurer que vos environnements Windows Server sont mis à jour avec les correctifs d'août 2026, et que l'intégrité du code protégée par l'hyperviseur (HVCI) est activée pour bloquer toute manipulation du noyau.

Enfin, les infrastructures d'entreprise standard sont également mises à rude épreuve par l'émergence de nouvelles vulnérabilités critiques. Des chercheurs en sécurité ont récemment alerté sur le fait que des attaquants combinent actuellement deux failles distinctes au sein de Microsoft SharePoint (CVE-2026-55040 etCVE-2026-63520). Cette chaîne d'exploitation permet à un acteur malveillant d'exécuter du code à distance sur un serveur vulnérable sans nécessiter la moindre authentification préalable. L'action prioritaire pour les informaticiens en délégation ou en portage salarial est de procéder à un audit immédiat des serveurs SharePoint accessibles depuis internet lors de ce mois-ci. Appliquez sans délai les derniers correctifs de sécurité fournis par Microsoft et envisagez fortement de restreindre l'accès à ces ressources via un réseau privé virtuel (VPN) ou des règles de pare-feu strictes, réduisant ainsi drastiquement la surface d'attaque externe.

Pour approfondir ces sujets (et adapter vos défenses) : l'étude détaillée sur la hausse de 35% des cyberattaques en Suisse sur ICTjournal : https://www.ictjournal.ch/etudes/2026-08-17/les-cyberattaques-en-hausse-de-35-en-suisse-en-juillet. L'analyse complète de l'exploitation des failles SharePoint par VulnCheck sur Cybersecurity Dive : https://www.cybersecuritydive.com/news/researchers-warn-about-chained-sharepoint-sequence/828726/. Le rapport technique sur le rootkit Lazarus déployé via de fausses offres d'emploi sur DIESEC : https://diesec.com/2026/08/top-5-cybersecurity-news-stories-august-14-2026/.

Arnaud Fortier

L’automatisation du recrutement a une limite : elle élimine l’atypique... 😱 Les algorithmes de tri de CV (ATS) sont prog...
15/09/2026

L’automatisation du recrutement a une limite : elle élimine l’atypique... 😱

Les algorithmes de tri de CV (ATS) sont programmés pour chercher la norme. Ils cherchent le mot-clé exact, le diplôme exact, la durée d’expérience exacte.

Ce qu’ils éliminent d’office :
✅ Le développeur autodidacte brillant qui n’a pas le “bon” diplôme.
✅ Le talent en reconversion qui a des soft skills incroyables.
✅ Le candidat qui a fait une pause d’un an pour monter une startup qui a échoué (alors que c’est une expérience inestimable).

Chez GYFF, chaque profil est évalué par un consultant spécialisé en IT et un recruteur expert en évaluation structurée des compétences. Nous ne cherchons pas des mots-clés, nous cherchons des trajectoires, du potentiel, et une capacité à résoudre des problèmes complexes.

La technologie nous aide à trouver les candidats, l’humain nous permet de les comprendre!

L’entretien le plus important n’est pas celui d’embauche, c’est l’entretien de départ(Offboarding).Pourtant, 70% des ent...
10/09/2026

L’entretien le plus important n’est pas celui d’embauche, c’est l’entretien de départ(Offboarding).
Pourtant, 70% des entreprises le bâclent ou ne le font pas du tout.
Quand un talent IT démissionne, c’est le seul moment où il n’a plus rien à perdre, c’est le moment de la vérité absolue.

S’il est bien mené, un “exit interview” est une mine d’or d’informations pour la DSI et les RH :
👉 La stack technique est-elle vraiment à jour ?
👉 Le management intermédiaire est-il toxique ?
👉 Les promesses faites à l’embauche ont-elles été tenues ?

Ce que nous conseillons à nos clients : Ne faites pas mener cet entretien par le manager direct!
Confiez-le aux RH ou à un partenaire externe neutre (comme nous).
Écoutez sans vous justifier et surtout : soignez le départ.

Le marché IT genevois est un mouchoir de poche, un collaborateur qui part en bons termes est votre meilleur ambassadeur. Un collaborateur qui part
frustré détruira votre marque employeur en trois soirées networking.

Comment gérez-vous les départs dans vos équipes ?

Contrat permanent vs Mission, que choisir?C’est une question que me posent régulièrement des DSI et des DRH suisses : va...
09/09/2026

Contrat permanent vs Mission, que choisir?

C’est une question que me posent régulièrement des DSI et des DRH suisses : vaut-il mieux recruter en CDI ou travailler avec des experts IT en mission ? Ma réponse est toujours la même : cela dépend. Mais pas des raisons qu’on croit généralement.

Beaucoup d’entreprises abordent cette question sous l’angle du coût. “Un indépendant coûte plus cher à la journée.” C’est vrai. Mais ce calcul est incomplet. Il ne tient pas compte du temps de recrutement, des charges sociales, des avantages liés au salariat, du risque d’une erreur de recrutement, et de la flexibilité perdue en cas de changement de besoin.

Le CDI est le modèle adapté quand le besoin est durable, quand la compétence doit être développée en interne sur le long terme, et quand l’intégration culturelle est un facteur clé. Un développeur qui va construire le cœur du produit d’une startup pendant trois ans doit idéalement être en CDI. Il a besoin de connaître l’entreprise en profondeur, d’être aligné avec sa vision et de s’investir dans sa durée.

La mission est le modèle adapté quand le besoin est ponctuel, quand la compétence est très spécialisée, quand le délai est court, ou quand l’entreprise veut tester une approche avant de s’engager sur le long terme. Une migration vers le cloud, un audit de sécurité, le développement d’une fonctionnalité spécifique, ce sont des cas où la mission est souvent plus efficace que le recrutement permanent.

La vraie question n’est donc pas “CDI ou mission ?” mais “quel modèle correspond à ce besoin précis ?”. Les entreprises qui ont compris cela construisent des équipes hybrides : un noyau de collaborateurs permanents qui portent la culture et la connaissance de l’entreprise, complété par des experts en mission qui apportent des compétences spécialisées au moment où elles sont nécessaires.

Chez Gyffted, nous aidons nos clients à répondre à cette question au cas par cas. Parfois, la meilleure solution est un CDI. Parfois, c’est une mission de six mois. Parfois, c’est une mission qui se transforme en CDI parce que le profil et l’entreprise se sont trouvés. Il n’y a pas de réponse universelle, mais il y a toujours une réponse adaptée à la situation spécifique.

Le débat CDI vs mission est souvent mal posé. Ce n’est pas une question idéologique sur la nature du travail. C’est une question pragmatique sur la meilleure façon de répondre à un besoin précis dans un contexte précis. Les entreprises qui posent la question de cette façon font de meilleurs recrutements.

Anne-Laure Musial

09/09/2026

CDI ou mission IT : vous posez peut-être la mauvaise question...

Beaucoup d'entreprises comparent les coûts journaliers, mais ce calcul oublie l'essentiel : le temps de recrutement, les charges sociales, le risque d'erreur, et la flexibilité perdue.
✅ La vraie question n'est pas "CDI ou mission ?", c'est "quel modèle correspond à ce besoin précis ?"
Les entreprises qui ont compris cela construisent des équipes hybrides et font de meilleurs recrutements.
Lisez notre analyse complète sur les critères qui font la différence 👇

Le meilleur Data Analyst que nous avons placé l’année dernière avait une licence en Histoire de l’Art. Le meilleur Scrum...
08/09/2026

Le meilleur Data Analyst que nous avons placé l’année dernière avait une licence en Histoire de l’Art. Le meilleur Scrum Master de notre réseau est un ancien chef de cuisine.

Le marché IT suisse souffre d’un biais tenace : le clonage académique, “Il nous faut absolument un diplôme de l’EPFL ou d’une grande école d’ingénieurs.”
C’est rassurant, certes, mais c’est limitant.

Les profils en reconversion apportent quelque chose de rare dans les équipes tech : la diversité cognitive.
Un ancien littéraire abordera la structuration d’une base de données avec un angle différent, un ancien chef de cuisine gérera les sprints et la pression des mises en production avec une résilience hors norme.
Le code s’apprend mais la logique métier, la gestion du stress et la créativité s’acquièrent par l’expérience de vie.

Ouvrez vos processus de recrutement. Regardez au-delà du nom de l’école. Évaluez la capacité à résoudre des problèmes complexes, peu importe d’où vient la personne.

La prochaine pépite de votre équipe IT n’a peut-être pas le CV que vous attendiez.

On parle beaucoup de “dette technique” dans l’IT, on parle beaucoup moins de la “dette managériale”.Pourtant, c’est elle...
03/09/2026

On parle beaucoup de “dette technique” dans l’IT, on parle beaucoup moins de la “dette managériale”.
Pourtant, c’est elle qui fait fuir vos meilleurs talents.

La dette managériale s’accumule quand on prend de mauvaises décisions humaines pour gagner du temps à court terme :
⛔ Promouvoir le meilleur développeur au poste de Tech Lead, alors qu’il n’a aucune envie de manager des humains (et perdre à la fois un super dev et gagner un mauvais manager).
⛔ Ignorer les conflits toxiques dans une équipe pour “ne pas faire de vagues” avant la mise en production.
⛔ Ne pas faire de “One-to-One” réguliers parce qu’on est “trop sous l’eau”.

Les intérêts de cette dette managériale se paient au prix fort :
désengagement, burn-out, et finalement, démissions en cascade... 😱

Chez GYFF, quand nous rencontrons un candidat qui veut quitter son poste, la raison numéro 1 n’est presque jamais le salaire, c’est la relation avec son manager direct.

On ne quitte pas une entreprise, on quitte un manager.

Investissez dans la formation de vos Tech Leads autant que dans vos licences logicielles.

02/09/2026

Pourquoi de plus en plus d’entreprises suisses travaillent avec des experts IT indépendants?
Recruter un salarié n'est pas toujours la meilleure réponse, parfois, c'est même la moins efficace.

Les entreprises suisses qui travaillent avec des experts IT indépendants l'ont compris : flexibilité, expertise pointue, mobilisation rapide. Ce n'est pas un plan B, c'est souvent le plan A.

Chez GYFF, nous travaillons avec les deux modèles, parce que la meilleure solution dépend toujours du besoin.

La suite dans notre article!

Adresse

Route Des Jeunes 105A
Geneva
1212

Notifications

Soyez le premier à savoir et laissez-nous vous envoyer un courriel lorsque GYFF SA publie des nouvelles et des promotions. Votre adresse e-mail ne sera pas utilisée à d'autres fins, et vous pouvez vous désabonner à tout moment.

Raccourcis

Partager