Find your next tech and IT Job or contract DevSecOps

Bonjour je suis à la recherche, d'un expert DevsecOps Azure dont vous trouverez la fiche de poste ci-dessous: disponibles immédiatemment, pour accompagner nos équipes sur des sujets DevSecOps et sécurité applicative assistée par IA. 1. Consultant DevSecOps – Azure DevOps Security & Governance Contexte : Accompagner plusieurs Business Units dans la sécurisation et la gouvernance de leurs environnements Azure DevOps. Compétences attendues : Expertise pratique d'Azure DevOps : organisation/projets, Azure Repos, Azure Pipelines YAML, permissions, branch policies et service connections Sécurisation des pipelines CI/CD et mise en place de security gates Gouvernance des accès et des identités : PAT (scope, expiration, rotation, révocation), service principals, managed identities, OIDC / workload identity federation Gestion des secrets et intégration Azure Key Vault Connaissance AppSec et DevSecOps : SAST, SCA, secrets detection, container/IaC scanning Capacité à auditer les configurations existantes, définir des standards “secure by default” et accompagner les BU dans leur mise en œuvre Bon niveau de développement/scripting (PowerShell, Python, YAML, etc.)

Localisation: Nanterre ; 2 jours de TT par semaine Durée: 3 ans RésuméLe poste consiste à engager un consultant DevSecOps / Cloud, avec l'objectif principal de fournir une expertise dans le support, l'évolution et la maintenance des plateformes Cloud et des outils CI/CD. Responsabilités principales :Gérer et maintenir les plateformes GitLab CI et Atlassian (Jira/Confluence). Assurer l'évolution et le support des infrastructures Cloud hybrides. Intervenir sur des projets liés à Kubernetes et autres technologies DevSecOps. Travailler dans un environnement dynamique avec un accent sur la sécurité des applications. Compétences requises :Expertise avérée en Kubernetes. Expérience avec Docker et GitLab CI/CD. Connaissances sur AWS/EKS et GCP/GKE. Certification CKA (Certified Kubernetes Administrator) est un plus. Connaissances en ArgoCD, Cilium, Grafana, Harbor et SonarQube. Expérience avec Terraform et OpenShift. Expertise sur les environnements Azure/AKS.

Contexte : L'équipe en charge du pipeline DevSecOps standard fournit à l'entité de développement, une bibliothèque mutualisée comprenant des fonctionnalités et pipelines standardisés. Cette mission contribuera à l'évolution et au cycle de vie de cette bibliothèque. Missions : Participation à l'analyse et à la conception des pipelines Participation à la documentation et à la spécification des pipelines Participation au prototypage et au développement des pipelines Participation aux tests applicatifs

Vous avez au moins de 3 ans d'expérience en DevOps / DevSecOps et souhaitez accélérer votre montée en compétences au sein d'un grand groupe bancaire international ? Cette opportunité est idéale pour évoluer sur des sujets DevSecOps stratégiques, aux côtés d'experts reconnus. Notre client, un acteur majeur du secteur bancaire et des marchés financiers, recherche un Ingénieur DevSecOps Junior pour rejoindre un programme stratégique de transformation des pratiques de développement, d'automatisation et de cybersécurité.

At CGI, we are transforming how organisations deliver secure, scalable digital services, and our DevSecOps Engineers are at the heart of that change. In this role, you will design and operate resilient cloud platforms that power critical systems, embedding security and automation into every stage of the lifecycle. We combine deep engineering expertise with a culture of collaboration and accountability, enabling you to shape DevOps and SRE best practice while driving measurable impact for our clients. Here, your ideas are valued, your ownership makes a difference, and your growth is supported as you help us deliver innovative, high-value solutions across modern cloud environments. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance.

At CGI, we are transforming how organisations deliver secure, scalable digital services, and our DevSecOps Engineers are at the heart of that change. In this role, you will design and operate resilient cloud platforms that power critical systems, embedding security and automation into every stage of the lifecycle. We combine deep engineering expertise with a culture of collaboration and accountability, enabling you to shape DevOps and SRE best practice while driving measurable impact for our clients. Here, your ideas are valued, your ownership makes a difference, and your growth is supported as you help us deliver innovative, high-value solutions across modern cloud environments. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance.

Missions : Installer et Administrer les Plateformes Applicatives : - Administrer et entretenir les plateformes des différents projets ; - Intégrer la sécurité des applications et des infrastructures dès la phase de conception ; - Participer aux chantiers d'architecture en tant que DevSecOps et contribuer au choix des solutions ; - Créer, adapter et maintenir les environnements nécessaires aux différentes étapes du cycle de vie ( de la fabrication à la production) ; - Contribuer à l'automatisation des tests en intégrant la sécurité ; - S'assurer du traitement des vulnérabilités durant le projet ; - Contribuer à l'analyse et à la correction des incidents des applications hébergées sur les plateformes ; - Analyser et résoudre les anomalies liées à la performance et à la scalabilité des systèmes ; - Proposer des solutions afin d'améliorer la sécurité des plateformes de son périmètre ; - Organiser la surveillance des alertes et éventuels incidents sur les différents environnements ; - Rédiger et mettre à jour les procédures d'installations et d'administrations des applications dans le référentiel documentaire d'exploitation. Industrialiser le déploiement des versions : - Packager et industrialiser l'ensemble des lots de composants et les procédures de déploiement ; - Adapter, assembler et intégrer les différents composants du SI dans le respect de l'architecture ; - Mettre en place , maintenir et garantir le processus de déploiement automatisé ; - Réaliser les déploiements dans le respect du cycle de vie et du process IT Groupe ; - Qualifier l'intégration de l'application dans le SI, l'exploitabilité, la performance et la documentation ; - Contribuer aux mises en production des versions et le cas échéant, participer aux bascules d'envergure ; - Garantir l'exploitabilité des composants dans le respect des normes et bonnes pratiques (ordonnancement, performance, …). Garantir la mise en œuvre du développement sécurisé : - Assurer une veille technologique portant sur les processus de développement sécurisé ; - Contribuer à la définition des guides de développement sécurisé ; - Contribuer à la rédaction des exigences de sécurité applicative ; - Sensibiliser les développeurs aux exigences de sécurité ; - S'assurer du respect des bonnes pratiques de sécurité et des exigences de la politique générale de sécurité du Groupe ; - Accompagner les développeurs lors de la mise à disposition de l'outillage. Communiquer, documenter et reporter : - Assurer la communication avec les parties prenantes du projet, les responsables de services applicatifs en charge du MCO/RUN ; - Participer et reporter aux comités et instances opérationnelles du projet ; - Produire les livrables en conformité du process qualité.

- Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des applications, - Mettre en œuvre et maintenir les outils de sécurité au sein des pipelines CI/CD, - Réaliser des analyses de sécurité applicative (SAST, DAST, SCA) et accompagner la remédiation des vulnérabilités, - Participer à la sécurisation des applications Web et des API en identifiant les risques et en proposant des actions correctives, - Développer et automatiser les contrôles de sécurité dans les processus de développement et de déploiement, - Collaborer étroitement avec les équipes Développement, Infrastructure, Production et Cybersécurité afin d'améliorer le niveau global de sécurité, - Participer aux audits de sécurité, aux revues de code et aux tests de vulnérabilité, - Assurer une veille technologique et réglementaire sur les nouvelles menaces et les bonnes pratiques en cybersécurité,

Au sein des équipes IT supportant les activités de Global Markets et Risks, vous contribuez au programme DevSecOps en accompagnant les équipes dans l'adoption des outils DevOps et DevSecOps. Vous participez à la sécurisation et à l'industrialisation des chaînes d'intégration et de déploiement continu. Votre rôle Sécurisation des pipelines CI/CD · Intégrer de manière systématique et automatisée les outils de scan de sécurité et de qualité de code dans les pipelines CI/CD · Renforcer la détection précoce des vulnérabilités en appliquant les principes du « Shift Left » · Veiller au respect des exigences de sécurité et de conformité tout au long de la chaîne de livraison Modernisation des usines logicielles · Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left) · Standardiser, outiller et automatiser les processus d'intégration et de déploiement continus · Améliorer l'efficacité et la fiabilité des pipelines applicatifs Adoption des pratiques DevSecOps · Accompagner le programme DevSecOps dans le déploiement des bonnes pratiques DevOps, DevSecOps et CI/CD · Promouvoir l'adoption des pratiques à l'échelle du département · Mettre en place des mécanismes de suivi permettant de mesurer et d'améliorer la performance des pipelines

Mission Le consultant contribuera à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques permettant d'améliorer durablement la sécurité des développements. Il interviendra comme interface entre les équipes Enterprise Architecture, DevOps, Infrastructure, Cybersecurity, ainsi que les équipes de développement réparties dans les différentes Business Units. Objectifs et livrables Responsabilités principales Définition et gouvernance du programme * Formaliser les standards, processus, modèles opérationnels, RACI et indicateurs de pilotage. * Contribuer à la définition de la feuille de route pluriannuelle et du modèle de gouvernance. * Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement * Définir l'implémentation du standard DevSecOps dans les chaînes CI/CD. * Piloter des études de marché, RFI, RFP, PoC et benchmarks. * Participer à l'analyse des solutions à choisir. * Évaluer l'intégration des solutions dans l'écosystème de l'entreprise. Accompagnement du changement * Produire les supports de communication. * Piloter l'intégration des pratiques DevSecOps par les équipes de développement. * Participer aux initiatives de sensibilisation et de formation. * Accompagner le déploiement du programme SecureFlag et des parcours Secure Coding. Pilotage opérationnel * Assurer le suivi des actions, risques, dépendances et arbitrages. * Coordonner les contributions des équipes internes et des partenaires externes. * Produire des tableaux de bord et indicateurs d'avancement à destination du management et des différentes parties prenantes. * Veiller à l'alignement des travaux avec le programme Zero Trust du Groupe et les autres initiatives AppSec.

🚀 Et si votre prochain projet faisait grandir vos compétences autant que votre carrière ? Chez K-LAGAN, chaque projet prend vie grâce aux talents qui le portent. Nous combinons expertise technique, accompagnement personnalisé et vision long terme. Aujourd'hui, nous recherchons un Platform Engineer / SRE / DevSecOps (F/H) pour rejoindre l'un de nos clients du secteur banque / assurance, dans un contexte de transformation Cloud & plateformes. 🔍 Contexte Vous interviendrez au sein d'équipes techniques expertes, dans un environnement à forts enjeux de fiabilité, sécurité, scalabilité et automatisation, autour de plateformes Cloud modernes. Les projets sont structurants, orientés production, sécurité by design et amélioration continue. 🎯 Vos missions Concevoir, déployer et maintenir des plateformes Cloud et conteneurisées Garantir la disponibilité, la performance et la sécurité des environnements Mettre en œuvre les bonnes pratiques SRE et DevSecOps (observabilité, résilience, automatisation, sécurité intégrée) Industrialiser les déploiements via des pipelines CI/CD Collaborer étroitement avec les équipes Dev, Ops et Sécurité 🛠 Stack technique Kubernetes / OpenShift CI/CD (GitLab CI, Jenkins, ArgoCD…) Environnements Cloud & conteneurisés Infrastructure as Code Outils de monitoring, observabilité et sécurité 👤 Profil recherché Expérience confirmée en tant que Platform Engineer, SRE ou DevSecOps Solide maîtrise de Kubernetes / OpenShift Forte culture automatisation, fiabilité, sécurité et production Bonne connaissance des plateformes Cloud et idéalement de Scaleway À l'aise dans des environnements critiques (banque / assurance appréciée) Esprit collaboratif, pragmatique et orienté solutions ℹ️ Infos à noter Type de contrat : CDI ou Freelance Démarrage : selon disponibilité Télétravail : partiel selon contexte client 💰 Rémunération Ouverte et ajustable selon profil, expertise et périmètre (CDI ou Freelance) 🎁 Ce que nous vous offrons Afterworks & événements d'équipe Suivi et accompagnement personnalisé de carrière Projets à forte valeur ajoutée Perspectives d'évolution réelles Avantages CDI : RTT, formations, jour d'anniversaire offert… 🌱 Qui sommes-nous ? Chez K-LAGAN, nous plaçons l'humain et la durabilité au cœur des projets technologiques : Data & IA, développement logiciel, QA, cybersécurité, agilité. Notre filiale française s'appuie sur l'expertise du Groupe K-LAGAN, acteur de la tech depuis près de 20 ans. 👉 Envie d'en savoir plus ? Échangeons ensemble et parlons de votre prochain défi 🚀 Your Growth, Our Vision 🤖

Secteur : conseil en technologies de l'information et gestion des processus d'affaires, intervenant pour de grands comptes à l'international. Contexte de la mission La prestation s'inscrit dans le cadre de l'activité de support aux équipes d'ingénierie. Le consultant intervient en lien étroit avec les équipes Logiciel, Système et Hardware, au sein d'une organisation multisites. Missions Le consultant assure le support et l'administration des outils et environnements utilisés par les ateliers d'ingénierie. Il installe, met en production, administre et exploite les moyens informatiques des sites concernés. Il participe au bon fonctionnement des systèmes d'information en garantissant le maintien à niveau des différents outils et infrastructures. Environnement technique Environnements VAX, administration Windows, Unix et VMWare, administration des outils Jenkins, Jira, Artifactory et Git. Type de projet Support et administration d'outils et systèmes au service des équipes d'ingénierie. Livrables attendus Production et mise à jour de la documentation technique liée aux outils et environnements administrés.

Contexte de la missionDans le cadre du renforcement d'une équipe cybersécurité, nous recherchons un consultant expert en cybersécurité opérationnelle, spécialisé Cloud, architecture technique et DevSecOps. L'objectif est d'accompagner les équipes digitales dans l'intégration de la sécurité au sein de leurs produits, d'industrialiser les pratiques sécurité et de faire monter les équipes en autonomie. Missions principalesAccompagner les équipes produit sur les sujets de sécurité (Security by Design, revues d'architecture, analyse de risques). Intégrer la sécurité dans les cycles DevOps et CI/CD (DevSecOps). Définir et diffuser les standards, méthodes et bonnes pratiques sécurité. Réaliser des analyses techniques, évaluations de sécurité et cadrages de pentests. Identifier les axes d'amélioration et proposer des plans d'action. Documenter les procédures, modes opératoires et référentiels techniques. Assurer une veille technologique sur les solutions Cloud et DevSecOps. Compétences techniques attenduesExpertise en architecture technique, infrastructure et Cloud. Très bonne maîtrise de GCP et des environnements Cloud modernes. Expérience confirmée en DevSecOps. Maîtrise des architectures microservices, conteneurs et API. Connaissance des environnements : GitHub / GitHub Actions / GitHub Advanced Security Terraform Docker Vault Kubernetes Trivy JFrog Datadog Kafka / APIs

Contexte : Le candidat intègrera le programme « DevSecOps » du département, en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d'architecture et les équipes applicatives. Le programme « DevSecOps » a pour mandat : - Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). - Promouvoir l'adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l'échelle du département. - Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal. - Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs. MISSIONS L'objectif de cette mission est d'accompagner le programme DevSecOps sur : - Mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD. - L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps. - La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code. - La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.

Contexte de la mission: Au sein d'une entreprise spécialisée dans la conception et la fabrication de solutions technologiques connectées pour les espaces publics, l'activité repose sur la maîtrise complète de la chaîne de valeur : équipements matériels, algorithmes de traitement d'images, logiciels embarqués et applications de supervision. Les systèmes déployés sur le terrain opèrent sur des cycles de vie longs et traitent des données critiques. Dans un environnement certifié ISO 27001 et en vue de se conformer aux futures réglementations cyber (notamment le Cyber Resilience Act), un poste transverse est créé pour porter la sécurité globale des produits (matériel et logiciel) et industrialiser la chaîne de développement. Objectifs et missions principales 1. Sécurité produit et conformité Analyse et cartographie : évaluer la surface d'attaque des équipements et mener les analyses de risques ciblées sur les produits. Mise en conformité réglementaire : structurer et piloter la démarche d'alignement avec les exigences du CRA (documentation technique, gestion de la vulnérabilité sur la durée de vie du matériel, processus de déclaration). Traçabilité des composants : générer et maintenir à jour les nomenclatures logicielles (SBOM) sur l'ensemble des versions matérielles et applicatives. Définition des politiques de sécurité : établir les normes applicables aux produits (secure boot, chiffrement, gestion des secrets, durcissement des systèmes Linux embarqués et des interfaces, mises à jour signées). Gestion et résolution des failles : qualifier les vulnérabilités identifiées ou remontées, arbitrer leur niveau de criticité, et piloter la mise en œuvre des correctifs avec les équipes opérationnelles et la communication envers les clients. 2. DevSecOps et industrialisation Conception des chaînes d'intégration : déployer et optimiser les pipelines CI/CD couvrant le logiciel embarqué, les applications web et les briques algorithmiques. Automatisation : automatiser les phases de compilation, de test, d'assemblage et de préparation au déploiement des paquets applicatifs. Intégration de la sécurité (Security by Design) : intégrer les outils de contrôle automatisés dans la chaîne d'intégration (SAST, analyse des dépendances, scans de conteneurs, signature des artefacts). Reproductibilité : garantir la traçabilité et la reproductibilité des builds. 3. Pilotage transverse et accompagnement Acculturation : sensibiliser et former les équipes de développement, d'innovation et de validation aux bonnes pratiques de sécurité logicielle et matérielle. Interface technique : assurer la représentation de l'expertise sécurité en interne et auprès des parties prenantes externes (clients, organismes d'audit). Livrables attendus Cartographies des surfaces d'attaque et matrices d'analyse de risques produits. Documentation technique de conformité réglementaire (dont CRA) et processus d'incident/vulnérabilité. SBOM (Software Bill of Materials) à jour pour l'ensemble des releases. Politiques et procédures de durcissement matériel et logiciel écrites et déployées. Pipelines CI/CD sécurisées et automatisées opérationnelles. Dashboards de suivi et d'arbitrage des vulnérabilités (plans de remédiation).

Contexte Mission au sein du CIO de la CIB et Risk (Client grand compte bancaire), dans les équipes IT supportant les activités de Global Markets & Risks. Le prestataire intègrera le programme « DevSecOps » du département IT GMR, en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives. Le programme vise à transformer les usines logicielles en intégrant la sécurité dès la conception (Shift Left), à promouvoir les meilleures pratiques DevOps et CI/CD, à standardiser et automatiser la chaîne de livraison, et à déployer une gouvernance transverse de mesure de l'efficacité des pipelines applicatifs. Rôle et responsabilités principales Mettre en œuvre la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD. Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps. Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code. Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active. Accompagner la migration des applications vers les environnements hors production et production myCloud du Client. Accompagner la migration des chaînes d'intégration et de déploiement continus vers l'Usine Logicielle Groupe. Assurer le transfert de compétences et l'aide à l'autonomie des équipes de développement. Interagir en transverse avec les équipes Dev, Sécurité (APP SEC), Production, Architecture et équipes applicatives. Livrables attendus Gestion des sources et mise en œuvre des bonnes pratiques du Gitflow. Build automatisé des applications. Automatisation des tests unitaires et des bonnes pratiques associées. Automatisation des tests fonctionnels et des bonnes pratiques associées. Stratégie qualité du code et paramétrage des analyses qualité correspondantes. Stratégie sécurité du code et paramétrage des analyses de sécurité correspondantes. Publication automatisée des paquets buildés dans le gestionnaire de paquets et dans l'outil de déploiement. Paramétrage de l'application, des environnements et des infrastructures dans l'outil de déploiement. Définition, paramétrage et automatisation de la release dans l'outil de gestion des releases. Production et restitution d'indicateurs dans un système de dashboarding.