Find your next tech and IT Job or contract DevSecOps

Notre client, acteur du secteur défense/industrie sensible basé à Ollioules, renforce son dispositif de cybersécurité. Dans le cadre d'une gouvernance Cyber existante, il recherche un profil technique expérimenté pour auditer, sécuriser et maintenir dans le temps les environnements conteneurisés Kubernetes. Le consultant interviendra en appui d'un responsable Gouvernance Cyber, avec une dimension forte d'analyse technique, de conformité et de contrôle de l'existant. PÉRIMÈTRE D'INTERVENTION Sécurité Kubernetes & conteneurs – Suivi des vulnérabilités sur les conteneurs (CVE, scoring, priorisation) – Mise à jour et hardening des environnements conteneurisés – Analyse de sécurité des images et configurations Kubernetes – Vérification de la conformité des implémentations existantes (revue de config, policy as code) – Maintien en condition de sécurité (MCS) dans la durée Audit & conformité – Audit des architectures déployées : vérifier que l'implémentation est correcte et robuste – Analyse d'impact des vulnérabilités identifiées sur les environnements en production – Définition de la gravité et priorisation des remédiations – Suivi des indicateurs de sécurité, reporting vers la gouvernance Cyber Environnements & ingénierie – Administration et sécurisation des environnements Linux et virtualisés – Configuration et gestion de WireGuard (VPN) pour la sécurisation des flux – Maîtrise de l'approche MacOS dans un contexte multi-environnements – Participation aux réflexions d'ingénierie sécurité (architecture, outillage, procédures)

Je recherche un Tech Lead DevSecOps ayant une expertise sur Docker pour une prestation d'accompagnement dans l´objectif de définir et implémenter la nouvelle gestion des images docker pour réaliser les opérations de CI sur la plateforme DevSecOps pour le groupe La plateforme DevSecOps est disponible pour l'ensemble des entités du Groupe. La plateforme est utilisée par 18K devs, héberge la CI/CD de 4000 applications, et repose sur Gitlab, GitlabCI, Artifactory, Sonarqubee, Fortify, Sonatype Lifecycle, Sysdig, Docker pour la partie CI, argocCD, Digital AI Release, AAP pour la partie CD Les missions : - Définitions des nouveaux standards de gouvernance des images de build - Définition de la cible et de la roadmap pour passer de l'existant à la cible et supervision du déroulement - Identification des tâches à réaliser - Implémentation de services et pipelines GitlabCI - Automatisation de la remédiation des images de build (dépréciation, obsolescence, vulnérabilité, suppression) avec Gitlab CI - Documentation client et documentation technique - Support du déploiement de la solution auprès des clients - Pilotage des effets des améliorations (KPI de suivi) - Implémentation de services CI autour des images docker (image de build / image de base / image de runtime) sur la base de l'IA Connaissances Requises: - Anglais exigé - Méthodologie Agile - Expertise Docker / Gitlab CI / Kubernetes

INGENIEUR DE PRODUCTION - DEVSECOPS Démarrage : ASAP Durée : 3 ans Localisation : Ile de France - Proche Paris Télétavrail : 50% Contexte : L'équipe est une équipe de Production, qui gère environ 300 d’applications, réparties entre plusieurs sous clusters applicatifs, sur différentes infrastructures , de la non-production à la production. L'environnement est international, et promet de nombreux challenges, aussi bien humains que technologiques. Objectif : L'accompagnement des équipes de développement dans le design et la mise en oeuvre d'application Cloud native, le partage et la revue des best practices de développements, la maitrise des méthodologies agile. La mise en oeuvre de pipeline DevSecOps. Le développement d'outils interne à la production (automation, reporting, ...) Au sein d'une équipe, cette mission a pour but: - Accompagnement des équipes de développement dans le design des solutions techniques (code, infrastructure, middleware, ...) - Développement et maintenance de pipeline DevSecOps (Jenkins, Ansible, Kubernetes, ArgoCD, ...) - Développement et maintenance des outils internes (Java, .NET, Python, ...) - Animation de la communauté d'expert DevSecOps / SRE - Assurance de la bonne documentation des pratiques et outils en place - Présentation des formations et accompagnement des équipes au jour le jour

Dans le cadre de la sécurisation d'une infrastructure conteneurs hybride (On-Premise et Cloud public), nous recherchons un Expert Sécurité des Conteneurs pour rejoindre une équipe projet stratégique. - Cadrer le projet sur les aspects de sécurité opérationnelle dans un environnement conteneurs hétérogène - Garantir le respect des règles de sécurité dès le design de l'architecture et des offres de services - Proposer, tester et intégrer des solutions de sécurité adaptées (conteneurs, DevSecOps, gestion de vulnérabilités, traçabilité) - Mettre en place et automatiser des processus de sécurité dans les chaînes CI/CD (vulnérabilités, certificats, secrets) - Déployer et automatiser les contrôles de sécurité, le monitoring et le reporting des indicateurs sécurité - Accompagner les équipes utilisateurs dans l'adoption des outils de sécurité mis à disposition Cette mission s'inscrit dans un enjeu majeur de sécurisation d'une infrastructure cloud hybride au sein d'un grand groupe du secteur financier.

Dans le cadre du renforcement de la gouvernance sécurité et de l'intégration des pratiques DevSecOps, nous recherchons un Consultant DevSecOps Expert capable d'accompagner les équipes dans la définition, la mise en œuvre et l'amélioration continue des processus de sécurité applicative. Missions Réaliser le cadrage et l'analyse des pratiques de sécurité existantes. Produire et piloter les dossiers de sécurité conformes aux exigences de l'entreprise. Définir un cadre de gouvernance DevSecOps pragmatique et opérationnel. Formaliser les rôles et responsabilités (RACI), les contrôles de sécurité et les indicateurs de pilotage. Accompagner les équipes de développement, d'architecture et d'exploitation dans l'adoption des bonnes pratiques. Challenger les choix techniques, les outils et les prestations externes sous l'angle de la sécurité. Contribuer aux arbitrages technologiques et organisationnels. Assurer le suivi des actions et l'amélioration continue du dispositif de sécurité. Cette mission s'inscrit dans un contexte stratégique de structuration des pratiques de sécurité et d'amélioration continue des processus DevSecOps au sein de la DSI.

Contexte Dans le cadre de La tribu Identité, au sein des équipes Solutions Cloud et Infrastructures. Vous reporterez au manager de l’équipe Solutions Open de la DSIN Vous participerez activement aux activités Build et Run des squads et au programme de modernisation de la DSIN. MISSIONS : Accompagner les squads sur le développement, l'amélioration, la gestion et le maintien en condition opérationnelle de nos socles et produits d'Identité. Compétences clés • Troubleshooting avancé • Expertise Linux & services d’infrastructure • Relation éditeur (RedHat, HashiCorp)

Au sein de la Direction SI d'un grand groupe industriel, leader européen dans le secteur de l'énergie et du transport de flux, vous rejoindrez l'équipe System Team (5 personnes) en charge de la construction des socles AWS de la chaîne de valeur Gestion des Actifs Industriels. Cette équipe est responsable de la construction et de la maintenance du socle cloud AWS pour l'ensemble des équipes produits de la chaîne de valeur, et se réorganise afin de renforcer sa proximité avec elles. Par ailleurs, un grand programme de transformation du métier de l'exploitant amène une refonte profonde des processus métiers et des applications SI sous-jacentes. L'équipe cherche donc à se renforcer afin de soutenir l'activité de gestion du RUN existant simultanément à l'accompagnement des activités de BUILD du programme de transformation. Objectifs et livrables : L'équipe doit reprendre la maîtrise de l'obsolescence et préciser sa roadmap RUN. Les 6 premiers mois de la mission porteront sur : -Définir une stratégie de gestion de l'obsolescence AWS en lien avec le Cloud Business Office. -Définir une stratégie de gestion des vulnérabilités cyber en lien avec l'organisation globale de l'activité cyber. -Définir une stratégie de gestion des non-conformités cloud AWS (écarts par rapport au cadre cloud interne). -Contribuer à la construction de la roadmap obsolescence moyen terme avec le Tech Lead et le Lead Opérationnel de l'équipe. -Assurer le support au BUILD et l'accompagnement CI/CD à raison de 50% du temps. La mission évoluera ensuite vers une activité mixte BUILD / RUN autour des enjeux suivants : -Gérer, approvisionner et faire évoluer les différents socles AWS dans une approche Infra-as-Code en respect du cadre technologique Cloud. -Contribuer à l'amélioration, l'automatisation et la mise en conformité des produits en RUN en respect du cadre d'Exploitation. -Accompagner les équipes produits dans la résolution de leurs vulnérabilités cyber. -Documenter ou rétro-documenter le patrimoine technique des produits. -Veiller à l'efficience budgétaire des environnements et des outils du Produit (cadre FinOps / GreenOps). -Accompagner les équipes produits dans la mise en place et l'optimisation de leurs pipelines CI/CD afin de réduire les efforts de déploiement. -Réaliser les travaux dans le cadre de travail agile de l'équipe. -Accompagner, conseiller et former les Tech Leads des équipes produits à la compréhension et l'usage des solutions DevSecOps (rôle de mentoring). Localisation : Bois-Colombes (92) + déplacements ponctuels à Nantes (max 1x / mois) Télétravail : Hybride (2 jours par semaine minimum sur site, le reste en télétravail)

Rattaché(e) au Responsable DevSecOps, vous interviendrez en tant qu'expert pour automatiser, sécuriser et optimiser nos pipelines de déploiement. ● Architecture & Automatisation : Concevoir, maintenir et optimiser les pipelines CI/CD sous GitLab pour accélérer et sécuriser les déploiements de nos solutions. ● Gestion des environnements : Configurer et administrer les outils de versions et les runners GitLab, en veillant au respect des normes ISO 27001 de l'entreprise. ● Support & Accompagnement : Assurer le support technique auprès des équipes de développement et de déploiement, et diffuser les bonnes pratiques DevOps/DevSecOps. ● Configuration & Intégration : Participer au paramétrage technique des passages en production et à la connexion de nos outils internes avec nos partenaires. ● Amélioration continue : Analyser les processus existants pour proposer des optimisations de performance et de sécurité sur la chaîne de delivery.

Vous accompagnerez l'exploitation et l'évolution de plateformes hébergées au sein de datacenters privés certifiés SecNumCloud. Ces environnements critiques supportent notamment une plateforme de facturation électronique utilisée par plus de 600 clients, 200 000 entreprises et plusieurs milliers de pharmacies. Dans ce contexte, vous contribuerez à la fiabilisation des services, à l'amélioration de leur observabilité, à l'automatisation des opérations et à l'évolution des plateformes Cloud Native. Votre rôle Fiabilisation et exploitation des plateformes · Garantir la disponibilité et la performance des services hébergés · Participer aux astreintes et aux interventions programmées · Contribuer aux activités de provisioning des infrastructures Datacenter · Assurer le support de niveau 1 sur les outils d'observabilité, notamment Dynatrace · Participer à la gestion des incidents et à l'analyse des causes racines Observabilité et amélioration continue · Déployer et généraliser les dispositifs de supervision sur l'ensemble des services · Définir, faire évoluer et maintenir les règles de monitoring et d'alerting · Développer une approche proactive de détection et de prévention des incidents · Construire des tableaux de bord et indicateurs de performance · Contribuer à l'amélioration continue des pratiques d'exploitation et de supervision Automatisation et DevSecOps · Développer des outils et scripts d'automatisation · Industrialiser les chaînes de déploiement et d'exploitation · Participer à la mise en place et à l'évolution des pipelines CI/CD · Automatiser les opérations récurrentes d'exploitation et de maintenance · Contribuer à la cartographie des services et des dépendances applicatives Plateformes Cloud Native et accompagnement des équipes · Administrer et faire évoluer les plateformes Kubernetes · Accompagner les équipes de développement dans l'adoption des bonnes pratiques DevSecOps · Participer à l'optimisation des architectures distribuées et microservices · Contribuer à la performance, la sécurité et la résilience des plateformes

Contexte Mission de management de transition dans le cadre du départ d'un collaborateur. Le consultant prendra la responsabilité d'une équipe Sécurité Applicative et accompagnera les équipes de développement sur les sujets AppSec et DevSecOps. Missions principales Encadrer et animer une équipe d'une dizaine de personnes. Définir et piloter les travaux liés à la sécurité applicative. Accompagner, conseiller et former les développeurs aux pratiques de développement sécurisé. Réaliser des audits de code (manuels et automatisés). Accompagner la remédiation des vulnérabilités. Participer à la veille sur les vulnérabilités des composants, outils et bibliothèques. Assurer la maintenance et l'évolution des outils de sécurité applicative. Participer à l'amélioration continue des pratiques DevSecOps.

Secteur : conseil en technologies de l'information et gestion des processus d'affaires, intervenant pour de grands comptes à l'international. Contexte de la mission La prestation s'inscrit dans le cadre de l'activité de support aux équipes d'ingénierie. Le consultant intervient en lien étroit avec les équipes Logiciel, Système et Hardware, au sein d'une organisation multisites. Missions Le consultant assure le support et l'administration des outils et environnements utilisés par les ateliers d'ingénierie. Il installe, met en production, administre et exploite les moyens informatiques des sites concernés. Il participe au bon fonctionnement des systèmes d'information en garantissant le maintien à niveau des différents outils et infrastructures. Environnement technique Environnements VAX, administration Windows, Unix et VMWare, administration des outils Jenkins, Jira, Artifactory et Git. Type de projet Support et administration d'outils et systèmes au service des équipes d'ingénierie. Livrables attendus Production et mise à jour de la documentation technique liée aux outils et environnements administrés.

Ingénieur Systèmes Linux / DevSecOps F/H - Le Mans Contexte Dans le cadre d'un programme de modernisation des infrastructures IT d'un grand groupe du secteur assurantiel, vous intégrez une équipe dédiée aux solutions Cloud et infrastructures. Vous intervenez au sein d'une tribu spécialisée en identité numérique, en lien direct avec des squads agiles et des environnements techniques exigeants. Vos missions Accompagner les squads dans le développement et l'amélioration des solutions d'identité Assurer le maintien en condition opérationnelle des socles techniques Intervenir sur des problématiques complexes de troubleshooting et de debugging Participer aux activités Build & Run des environnements Linux et infrastructures associées Contribuer à l'automatisation et à l'industrialisation des processus Collaborer avec les éditeurs et partenaires technologiques (notamment RedHat, HashiCorp) Prendre part aux initiatives de modernisation et d'optimisation des plateformes

🚀 Et si votre prochain projet faisait grandir vos compétences autant que votre carrière ? Chez K-LAGAN , chaque projet prend vie grâce aux talents qui le portent. Nous combinons expertise technique , accompagnement personnalisé et vision long terme . Aujourd’hui, nous recherchons un Platform Engineer / SRE / DevSecOps (F/H) pour rejoindre l’un de nos clients du secteur banque / assurance , dans un contexte de transformation Cloud & plateformes . 🔍 Contexte Vous interviendrez au sein d’équipes techniques expertes, dans un environnement à forts enjeux de fiabilité, sécurité, scalabilité et automatisation , autour de plateformes Cloud modernes. Les projets sont structurants , orientés production , sécurité by design et amélioration continue . 🎯 Vos missions Concevoir, déployer et maintenir des plateformes Cloud et conteneurisées Garantir la disponibilité, la performance et la sécurité des environnements Mettre en œuvre les bonnes pratiques SRE et DevSecOps (observabilité, résilience, automatisation, sécurité intégrée) Industrialiser les déploiements via des pipelines CI/CD Collaborer étroitement avec les équipes Dev, Ops et Sécurité 🛠 Stack technique Kubernetes / OpenShift CI/CD (GitLab CI, Jenkins, ArgoCD…) Environnements Cloud & conteneurisés Infrastructure as Code Outils de monitoring, observabilité et sécurité 👤 Profil recherché Expérience confirmée en tant que Platform Engineer, SRE ou DevSecOps Solide maîtrise de Kubernetes / OpenShift Forte culture automatisation, fiabilité, sécurité et production Bonne connaissance des plateformes Cloud et idéalement de Scaleway À l’aise dans des environnements critiques (banque / assurance appréciée) Esprit collaboratif, pragmatique et orienté solutions ℹ️ Infos à noter Type de contrat : CDI ou Freelance Démarrage : selon disponibilité Télétravail : partiel selon contexte client 💰 Rémunération Ouverte et ajustable selon profil, expertise et périmètre (CDI ou Freelance) 🎁 Ce que nous vous offrons Afterworks & événements d’équipe Suivi et accompagnement personnalisé de carrière Projets à forte valeur ajoutée Perspectives d’évolution réelles Avantages CDI : RTT, formations, jour d’anniversaire offert… 🌱 Qui sommes-nous ? Chez K-LAGAN , nous plaçons l’humain et la durabilité au cœur des projets technologiques : Data & IA, développement logiciel, QA, cybersécurité, agilité . Notre filiale française s’appuie sur l’expertise du Groupe K-LAGAN , acteur de la tech depuis près de 20 ans . 👉 Envie d’en savoir plus ? Échangeons ensemble et parlons de votre prochain défi 🚀 Your Growth, Our Vision 🤖

Dans le cadre d'un projet stratégique autour de l'Intelligence Artificielle et du Cloud, nous recherchons un Expert Cybersécurité IA afin d'accompagner les équipes techniques dans la sécurisation de plateformes GenAI et des services Cloud Microsoft. Vos missions Accompagner les équipes projets sur les problématiques de cybersécurité liées aux solutions d'IA générative. Réaliser des analyses de risques et produire les dossiers de sécurité. Définir les exigences de sécurité et accompagner leur mise en œuvre. Participer à la sécurisation des plateformes Microsoft Azure et des environnements GenAI. Réaliser des revues de sécurité des développements et des architectures. Mettre en œuvre des contrôles de sécurité et accompagner les équipes DevSecOps. Participer à la définition des standards, bonnes pratiques et recommandations de sécurité. Environnement technique Microsoft Azure Microsoft 365, Azure Cognitive Services Microsoft Copilot, Fabric, Power Platform, Azure ML Defender for Cloud, Microsoft Sentinel, Purview Terraform, Bicep CI/CD, DevSecOps RBAC, MFA, Conditional Access, Privileged Identity Management (PIM) Python, PowerShell Compétences recherchées Solide expertise en cybersécurité Cloud Azure. Expérience des environnements IA Générative (LLM, Copilot, Azure AI…). Bonne maîtrise des risques liés aux LLM (Prompt Injection, Data Leakage, Model Poisoning…). Connaissance des référentiels OWASP Top 10 LLM, MITRE ATLAS et NIST AI. Expérience en automatisation des contrôles de sécurité. Anglais professionnel. Profil Expérience confirmée en cybersécurité Cloud et DevSecOps. Capacité à intervenir aussi bien sur les aspects techniques que sur la gouvernance sécurité. Esprit d'analyse, autonomie et excellent relationnel. Expérience en environnement Agile appréciée.

Date de démarrage : 20/07/2026 Date de fin : 30/09/2028 (Mission de longue durée) Localisation : Nanterre Tarif Journalier Moyen (TJM) Max : 510 € HT Descriptif de la Mission : Au cœur de nos initiatives d'Intelligence Artificielle Générative, vous interviendrez sur la conception, la sécurisation, l'industrialisation et le maintien en condition opérationnelle (MCO) de notre plateforme. Vos principales responsabilités incluent : Plateforme & CI/CD : Concevoir, industrialiser et optimiser les pipelines CI/CD sous GitLab pour les applications IA complexes. LLMOps & Industrialisation : Déployer, exploiter et intégrer des solutions d’IA générative et des architectures LLM (notamment basées sur des approches RAG). Observabilité & Évaluation : Mettre en place des mécanismes d’observabilité dédiés aux LLM (traces, métriques, logs) et intégrer l'évaluation automatisée des modèles dans les pipelines CI/CD. Sécurité & Guardrails : Implémenter les guardrails de sécurité et de conformité IA. Contribuer activement au respect des normes de sécurité, du RGPD et de l’AI Act européen. Support & Amélioration : Assurer le support de niveau N2/N3, l'optimisation continue de la plateforme et l'accompagnement des équipes dans leur montée en maturité IA. Compétences Requises : Indispensables (Must have) : DevOps / Infra : Maîtrise avancée de GitLab CI/CD , de Kubernetes et de Docker . LLMOps : Expérience des outils d'évaluation et de tracing LLM ( Langfuse, LangSmith , etc.) et intégration des tests de modèles en CI/CD. Sécurité DevSecOps : Forte culture de la sécurité des données et des LLM (SAST, SCA, quality gates). Développement / Web : Maîtrise des APIs (REST) et des bases de données SQL (PostgreSQL). Principales / Souhaitées : Scripting / IaC : Bonne maîtrise de Python , Bash et de l'Infrastructure as Code via Terraform . Observabilité : Pratique d' OpenTelemetry , Prometheus et Grafana. Gouvernance : Sensibilité ou expérience sur le RGPD, l'AI Act (DPIA, traçabilité). Méthodologie : Pratique courante des environnements Agiles (Scrum / SAFe) et des outils Jira / Confluence.

Accompagnement des équipes de développement dans l’intégration des bonnes pratiques de sécurité applicative tout au long du cycle de développement logiciel (Secure SDLC). Conseil sur les choix d’architecture, l’évaluation des risques et la sécurisation des technologies et frameworks utilisés. Définition, maintien et évolution des standards de développement sécurisé, incluant les problématiques liées à l’IA générative et aux modèles LLM. Réalisation d’audits de code, revues de sécurité, tests d’intrusion applicatifs et analyses d’architecture. Mise en œuvre et automatisation de contrôles de sécurité au sein des pipelines CI/CD dans une démarche DevSecOps. Administration et optimisation des outils de sécurité applicative (SAST, SCA, DAST), accompagnement des équipes dans l’analyse et la remédiation des vulnérabilités détectées. Participation au choix, à l’intégration et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks applicatifs, solutions d’authentification). Pilotage du traitement des recommandations issues d’audits et de tests d’intrusion, avec suivi des plans d’actions associés. Animation d’actions de sensibilisation et de formation à la sécurité auprès des équipes techniques. Développement et contribution sur des applications en environnements Java, PHP, Python et technologies web modernes. Expertise sur les mécanismes d’authentification et d’autorisation (OAuth2, OpenID Connect, Keycloak), ainsi que sur les environnements cloud-native et conteneurisés (Docker, Kubernetes). Environnement technique : Java, PHP, Python, AngularJS, Spring, Quarkus, API REST, Node.js, SOAP, Docker, Kubernetes, Keycloak, Coverity, Black Duck, InsightAppSec, CI/CD, DevSecOps, OWASP Top 10, OWASP API Security, OWASP LLM Top 10.