Find your next tech and IT Job or contract IAC

Le centre d'expertise IaC (Infra As Code), au sein des équipes Solutions Cloud et Infrastructures, souhaite augmenter sa capacité à faire et s'acculturer à l'hybridation de ses plates-formes. Reporter au manager de l'équipe Solutions Infras et serveurs de la DSIN du groupe. Travailler, en collaboration avec le CCoE, à l'implémentation opérationnelle des services Cloud, à l'accompagnement des collaborateurs du centre d'expertise et des squads Produits et participerez au programme de modernisation de la DSIN sur son volet Hébergement. La Société devra fournir les prestations suivantes : Apporter une expertise cloud externe de haut niveau pour accélérer la montée en compétences interne, structurer les premiers standards IaC cloud, et sécuriser les choix d'architecture / outillage. Exemple de livrables attendus : - Diagnostic de maturité cloud - Recommandations de cadrage et de trajectoire - Patterns de référence cloud - Modules Terraform de base - Standards de sécurité / IAM / réseau / tags / naming - Support à la conception des premiers cas d'usage - Parcours de montée en compétence pour les équipes

PROPULSE IT recherche pour un de ses clients grands comptes un Expert Kubernetes et mise en place de chaines CI/CD, dans le cadre de projets de conteneurisation OnPremise et IAC. La mission sur le périmètre KUBERNETES comporte deux volets principaux : • Accompagnement à l'installation et configuration des clusters • Aide à l'administration et maintenance des clusters La chaîne CI/CD sera composée des éléments ci-dessous : • Gitlab (repository + pipelines + runners) • Hashicorp Vault • Artifactory • Kaniko • Trivy • Grype • Syft • Checkov • Kubernetes • ArgoCd Description de la mission : - Configuration des clusters Openshift et des services associés (ex : Sauvegarde/Surveillance) - Administration/ Maintien en condition opérationnel des clusters Openshift - Garantir le bon fonctionnement des workloads Applicatifs et effectuer le troubleshooting en cas d'incident/dysfonctionnement - Réaliser et modifier différents jobs et pipelines Gitlab-CI - Participer à l'alimentation de la roadmap technique et à l'élaboration des normes d'exploitation.

Vous rejoindrez une équipe d'experts pour construire, fiabiliser et faire évoluer une plateforme cloud & conteneurisée au cœur d'un grand compte bancaire. Votre terrain de jeu : Kubernetes/AKS, Infrastructure as Code, CI/CD, observabilité et automatisation, sur des environnements à forts enjeux de résilience et de performance. Vos responsabilités (build & run plateforme) CI/CD & delivery engineering Concevoir, industrialiser et maintenir des pipelines CI/CD (GitLab CI/CD, Jenkins) Standardiser des templates, gérer les artefacts (Nexus) et renforcer la qualité : tests, scans, promotions, versioning Automatiser les déploiements applicatifs (rolling/blue-green/canary selon le contexte) Infrastructure as Code & configuration Déployer et faire évoluer l'infrastructure via Terraform (modules, state, workspaces, bonnes pratiques) Automatiser la configuration avec Ansible / AWX (et/ou Puppet selon le périmètre) Contribuer à la standardisation : conventions, revues de code, documentation, CI sur IaC Kubernetes / AKS & écosystème Exploiter et fiabiliser des clusters Kubernetes / AKS : upgrades, scaling, quotas, RBAC Déployer et maintenir des composants via Helm (charts, values, packaging) Assurer l'intégration des workloads : ingress, configuration, secrets, policies (selon l'outillage en place) Observabilité, fiabilité, incidents Mettre en place et améliorer l'observabilité : Prometheus, Grafana, ELK Assurer le troubleshooting N2/N3 : diagnostics de performance, latence, saturation des ressources, erreurs de déploiement Contribuer à la fiabilisation : post-mortems, RCA, plans d'actions, SLO/SLA (selon le modèle d'équipe) Stack & outils que vous maîtrisez (ou que vous adorerez retrouver chez nous) : CI/CD : Git, GitLab CI/CD, Jenkins, Nexus IaC / Config : Terraform, Ansible, AWX, Puppet Containers : Docker, Kubernetes, Helm, AKS (KubeFlow selon projets data) Scripting : Python, Bash, PowerShell, JavaScript Cloud : Azure (AKS) et/ou AWS/GCP Monitoring/Logs : Prometheus, Grafana, ELK

Nous recherchons activement une « Mission d'Expertise Google Cloud Platform (GCP) et Infrastructure as Code (IaC) » pour lequel nous souhaitons vous consulter. Contexte Au sein de la DSI Groupe, l'équipe Infrastructure & Operations opère plusieurs environnements cloud publics et privés. Dans le cadre de la montée en maturité de notre plateforme GCP, nous recherchons un consultant expert GCP & Infrastructure as Code afin d'accompagner les équipes internes sur l'exploitation, la structuration et l'évolution du socle existant. L'environnement actuel s'appuie notamment sur : Google Cloud Storage (GCS) BigQuery SAP RISE interconnecté sur GCP Outils d'automatisation et d'Infrastructure as Code existants Environnement intégré dans un écosystème multi-cloud L'objectif est de sécuriser, industrialiser et étendre le socle GCP afin d'accueillir de nouveaux usages IaaS et PaaS tout en renforçant l'autonomie des équipes internes. Point d'attention : Renforcement et structuration de la Landing Zone GCP Dans le cadre de cette mission, une attention particulière sera portée à la consolidation et à l'évolution de la Landing Zone GCP afin de disposer d'un socle cloud d'entreprise robuste, sécurisé et évolutif. Le consultant devra analyser l'organisation actuelle (Organization, Folders, Projects), les modèles IAM, les configurations réseau, les mécanismes de sécurité, de supervision et de gouvernance afin d'identifier les écarts par rapport aux bonnes pratiques GCP. Sur la base de cette analyse, il proposera une architecture cible permettant d'industrialiser l'accueil de nouveaux usages, notamment IaaS, tout en garantissant la maîtrise des coûts, la conformité et la sécurité. Les travaux pourront notamment couvrir la structuration des projets et environnements (production, préproduction, développement), la mise en place ou l'amélioration des modèles de délégation IAM, l'organisation des réseaux Shared VPC, la gestion centralisée des journaux et de la supervision, l'application de policies de gouvernance, l'intégration des contrôles de sécurité ainsi que l'automatisation complète du déploiement via Terraform. L'objectif est de disposer d'une plateforme GCP standardisée, documentée et facilement consommable par les équipes projets, capable d'accueillir à terme des services IaaS, des plateformes applicatives et des usages data supplémentaires, tout en garantissant l'autonomie des équipes d'exploitation et la pérennité de la plateforme. Objectifs de la mission Le consultant interviendra comme référent technique GCP / IaC avec une forte composante d'analyse, d'exploitation et de transfert de compétences. 1. Audit du socle existant Analyse du code Infrastructure as Code Revue des repositories existants. Analyse de la structure des modules. Évaluation de la maintenabilité et de la réutilisabilité du code. Analyse de la stratégie Git, branches, promotion des changements. Contrôle de la qualité du code Terraform Revue des pipelines CI/CD. Identification des dettes techniques. Recommandations de remédiation et plan d'amélioration. Analyse de la plateforme en production Cartographie des services actuellement déployés. Analyse des configurations de sécurité. Revue IAM et gestion des permissions. Analyse réseau et connectivité. Analyse des processus d'exploitation. Revue des mécanismes de sauvegarde et résilience. Analyse des coûts et leviers d'optimisation. Production d'un rapport d'écart entre les pratiques observées et les standards cloud. 2. Documentation et capitalisation Production de documentation technique Architecture cible et architecture existante. Documentation du socle IaC. Documentation des processus d'exploitation. Cartographie des composants. Documentation des dépendances SAP RISE. Procédures d'exploitation courante. Guides de diagnostic et troubleshooting. Formalisation des standards Standards de développement Terraform Standards réseau. Standards IAM. Standards de tagging et nomenclature. Standards FinOps. Standards de monitoring et observabilité. 3. Extension du socle GCP Accompagner les équipes dans l'évolution de la plateforme afin d'accueillir de nouvelles charges de travail. Intégration de services IaaS Le consultant devra proposer et mettre en œuvre les fondations nécessaires à l'intégration de : Compute Engine Managed Instance Groups Load Balancers Cloud DNS Cloud NAT Cloud Router Shared VPC Services de sécurité associés Industrialisation Développement des modules IaC nécessaires. Automatisation du provisioning. Intégration CI/CD. Stratégie de gestion des environnements. Gouvernance des déploiements. 4. Support à l'exploitation Participation aux activités opérationnelles de l'équipe : Support niveau expert GCP. Diagnostic des incidents complexes. Résolution des problèmes d'infrastructure. Accompagnement des projets métiers. Participation aux revues techniques. Contribution aux changements de production. Amélioration continue des opérations. 5. Structuration des bonnes pratiques Cloud Le consultant devra agir comme référent qualité et gouvernance. Domaines attendus Landing Zone GCP Sécurité Cloud IAM Réseau Observabilité Automatisation FinOps Gestion des risques Disaster Recovery Cloud Governance 6. Acculturation et montée en compétence des équipes Le transfert de compétences constitue un objectif majeur de la mission. Activités attendues Sessions de coaching. Pairing avec les équipes internes. Workshops techniques. Revue de code. Animation de communautés de pratiques. Compétences à transmettre Terraform / Git Architecture GCP Sécurité GCP Exploitation GCP FinOps Bonnes pratiques Cloud Native Industrialisation CI/CD

Intégré au sein d'une équipe à taille humaine et une entreprise en plein développement où tu peux rapidement évoluer, le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil ! Pour l'un de nos clients lyonnais, nous recherchons un Consultant SRE H/F. Tu interviendras sur les missions suivantes : Industrialisation RUN Formaliser dossiers d'exploitation complets Standardiser runbooks Définir modèles reproductibles Définir les standards d'exploitatibilité Formaliser une definition of done pour l'exploitabilité Fiabilisation SLO / SLI / error budget Analyse incidents récurrents Plans de remédiation Définition des plans de sauvegarde de la solution en collaboration avec les équipes patrimoine Définition et organisation des test des plans de résilience de la solution Intégration dans l'écosystème des opérations existant Piloter dans la durée l'amélioration continue des applications critiques Animation des RCA avec les équipes concernées Prioriser les actions de fiabilisation en fonction de l'impact métier et opérationnel Observabilité Définir ce qui doit être supervisé Rendre les systèmes « visibles » Mise en place d'indicateurs orientés service (SLO) Relation MSP Rendre les applications opérables par le MSP S'assurer de la qualité du transfert Définir les critères d'acceptation du RUN MSP Mesurer la capacité réelle du MSP à opérer les applications Définir et valider les critères de transfert Accompagner les phases de transition

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un DevOps / SRE (H/F) à Bordeaux, France. Contexte : Dans le cadre de la refonte de son SI Les missions attendues par le DevOps / SRE (H/F) : Administrer et maintenir les plateformes (développement, qualification, production). Déployer les nouvelles versions des applications. Automatiser les déploiements et les tâches d'exploitation. Industrialiser les processus via des pipelines CI/CD. Participer à la mise en place de l'Infrastructure as Code. Superviser les environnements et résoudre les incidents. Améliorer les performances, la disponibilité et la résilience de la plateforme. Assurer le support technique des équipes de développement. Participer à l'amélioration continue des outils et des processus. Certification Kubernetes Administrator IMPERATIVE

Votre missionSécurisation de l'infrastructure as Code Auditer et sécuriser les scripts de déploiement (Terraform, CloudFormation ). Mettre en place des outils de "Policy as Code" (ex: Checkov, OPA, Terrascan) pour bloquer les configurations non conformes avant même le déploiement. Appliquer le principe du moindre privilège sur l'ensemble des ressources Cloud. Optimiser la gestion des secrets et des certificats Opérationalisation et Optimisation des Outils de surveillance (Priorité Court Terme) Faire évoluer et maintenir la configuration du SIEM : centralisation et corrélation des logs (règles de détection) cloud pour détecter les comportements suspects ou les tentatives d'intrusion Mettre en place les indicateurs et tableaux de bord de sécurité des systèmes en production Analyse des alertes, coordination des investigations et réponses Auditer et affiner le paramétrage des outils de sécurité déjà en place (ex: Scanner de vulnérabilités, SAST/DAST, etc.). Intégrer ces outils de manière fluide dans nos pipelines CI/CD existants pour automatiser les contrôles Définir les seuils d'alertes pertinents pour réduire le "bruit" et se concentrer sur les risques critiques Monitorer les dérives de configuration (drift detection) entre l'état souhaité et le runtime. Gestion des Vulnérabilités et Incidents Industrialiser le processus de détection & remédiation : de la détection d'une faille au déploiement des correctifs. Agir en tant qu'acteur clé lors de la réponse aux incidents (Incident Response) : investigation, confinement et analyse post-mortem. Prioriser le backlog de vulnérabilités en fonction de l'analyse de risque business Définir des playbooks d'automatisation pour isoler une ressource compromise (ex: isolation d'une instance EC2 ou d'un pod Kubernetes suspect) Acculturation et Amélioration Continue Accompagner l'équipe platform et les développeurs dans l'adoption des bonnes pratiques “Security by design”, “DevSecOps” Rédiger la documentation technique et les procédures d'exploitation sécurité.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Définition de la stratégie d'obsolescence AWS Gestion des vulnérabilités cyber & non-conformités cloud Construction de la roadmap RUN 2026–2027 Contribution BUILD + CI/CD (~50 %) Gestion des socles AWS en Infrastructure as Code Automatisation & amélioration des environnements RUN Accompagnement des équipes produits (DevSecOps / mentoring) Optimisation coûts cloud (FinOps / GreenOps) Le terrain de jeu : Cloud & Infrastructure : AWS, Infrastructure as Code (IaC), gestion des environnements cloud et de l'obsolescence. DevOps / CI-CD : mise en place et optimisation des pipelines CI/CD, automatisation des déploiements, activités BUILD/RUN en environnement agile. Sécurité & gouvernance cloud : DevSecOps, gestion des vulnérabilités et non-conformités, pratiques FinOps / GreenOps. Le profil que nous recherchons : Vous avez 7 ans d'expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un bon niveau d'anglais à l'oral et à l'écrit Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance TJM : Jusqu'à 500€ (Selon votre expertise) Démarrage : juillet 2026 Durée : 24 mois Localisation : Bois-Colombes (déplacements ponctuels à Nantes) Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Dans le cadre d'un projet d'envergure autour de l'observabilité et du monitoring d'un environnement cloud Azure, nous recherchons un Consultant DevOps Azure H/F pour accompagner le déploiement et l'industrialisation d'une solution basée sur OpenTelemetry. Vous travaillerez en étroite collaboration avec un expert OpenTelemetry afin de mettre en place les fondations techniques nécessaires au monitoring centralisé d'un important parc d'applications Azure. Vos missions Mettre en place et automatiser les déploiements des composants techniques. Participer à l'intégration d'OpenTelemetry au sein de l'écosystème Azure. Garantir la fiabilité, la performance et la sécurité des environnements cloud. Contribuer à l'amélioration et à l'automatisation des pipelines CI/CD. Déployer et maintenir les infrastructures via des pratiques Infrastructure as Code. Accompagner les équipes sur les bonnes pratiques DevOps et Cloud Azure Environnement technique Microsoft Azure Azure Functions / Function Apps OpenTelemetry (OTel) Azure Monitor Azure DevOps CI/CD Terraform, Bicep ou équivalent Informations complémentaires Démarrage : ASAP Présence ponctuelle en région parisienne requise pour l'onboarding et quelques ateliers projet

MissionsLe rôle vise à apporter l'expertise nécessaire pour soutenir les projets data et l'écosystème Databricks au sein du groupe. L'équipe met à disposition des environnements d'évaluation et de test, définit les standards et bonnes pratiques d'usage, et accompagne les entités ayant des besoins spécifiques sur des périodes dédiées. Les interlocuteurs sont principalement des Data Specialists et Data Citizens. Les environnements techniques s'appuient sur Databricks AWS et Azure. Les activités se structurent autour de trois axes : Data Engineering : développement et opérations data DevOps / DataOps : déploiement, automatisation, Infrastructure-as-Code, administration des plateformes Expertise : veille technologique, anticipation des évolutions, test et validation des nouvelles fonctionnalités Dans ce contexte, les responsabilités confiées sont les suivantes : Administrer, surveiller et maintenir les espaces de travail Databricks du COE. Élaborer, documenter et faire évoluer les standards, bonnes pratiques et blueprints groupe. Garantir la qualité et la conformité des services fournis aux entités. Accompagner les équipes métiers et data dans l'adoption de l'écosystème Databricks et leur transition vers les normes groupe. Tester, évaluer et recommander les nouvelles fonctionnalités de l'éditeur ou d'outils complémentaires pour améliorer l'expérience globale. Veiller au respect des politiques groupe et accompagner leur mise en œuvre. Contribuer à la conception et à la réalisation des use cases stratégiques portés par les entités.

Missions et responsabilités au quotidien :Au cœur d'enjeux d'infrastructure majeurs, votre mission principale consiste à piloter l'industrialisation, l'automatisation et l'optimisation globale de plateformes On-Premise de grande envergure. En tant qu'expert, vous assurez la transition vers des architectures modernes et résilientes à travers plusieurs axes stratégiques : Infrastructure as Code (IaC) : Vous assurez le provisionnement, la configuration et le pilotage complet de la gestion des infrastructures via des outils de pointe comme Terraform, Ansible et Helm. Vous garantissez la reproductibilité et la stabilité des environnements critiques en infrastructure locale. Intégration et Déploiement Continus (CI/CD) : Vous concevez, intégrez et maintenez des pipelines de livraison continue hautement performants via GitLab CI et GitHub Actions. Votre but est de fluidifier les cycles de release, de sécuriser les mises en production (MEP) et de réduire le Time-to-Market. Conteneurisation & Orchestration : Vous prenez en charge la gestion, le déploiement et l'optimisation fine d'architectures microservices basées sur Docker et l'orchestrateur Kubernetes (K8s). Scripting et Outillage : Vous développez des scripts robustes et des outils internes dédiés à l'orchestration et au reporting technique, en utilisant les langages Python, Go ou Bash. Observabilité et Qualité : Vous supervisez et améliorez la surveillance de la qualité du code et la gestion des artefacts via l'écosystème SonarQube et JFrog Artifactory. Accompagnement : Vous diffusez la culture DevOps au sein de l'organisation en partageant les bonnes pratiques de développement, d'automatisation et de GitOps avec les équipes techniques.

Dans le cadre de l'évolution d'une plateforme digitale à fort trafic, nous recherchons un Lead DevOps / Developer Experience (DevEx) pour accompagner les équipes de développement dans l'amélioration de leur productivité, de leurs pratiques CI/CD et de leurs environnements Cloud. Le consultant interviendra dans un environnement AWS / Kubernetes, avec une forte dimension architecture, Infrastructure as Code, automatisation et accompagnement des développeurs. Missions principales * Piloter l'amélioration de la Developer Experience et des outils de productivité développeurs. * Étudier et mettre en place des solutions de portail développeur, catalogue de services et infrastructure self-service. * Concevoir et faire évoluer des architectures AWS scalables, hautement disponibles et adaptées à de fortes charges. * Optimiser les processus de CI/CD et de déploiement continu. * Développer et standardiser les pratiques Infrastructure as Code (IaC). * Collaborer avec les équipes Infrastructure, Développement et Architecture. * Sensibiliser les développeurs aux problématiques Ops : performance, disponibilité, monitoring et sécurité. * Assurer une veille technologique DevOps / Cloud et proposer les évolutions pertinentes. * Contribuer à la priorisation des projets et accompagner l'équipe dans l'atteinte de ses objectifs.

PROPULSE IT recherche un consultant senior en IAC (Infrastructure As code) Dans le cadre d' un projet « IaC », cette équipe souhaite se renforcer avec une prestation d'expert technique sur des technologies typées « Cloud » afin de mettre en place une chaine CI/CD de delivery d'infrastructure OnPremise sur le principe de l'« Infrastructure as Code » La chaîne CI/CD sera composée entre autre des éléments suivants : Gitlab-CI , Ansible, Packer, Terraform Vsphere7, Awx, Kubernetes, Pythn/YAML/Bash. Cette prestation sera menée au sein d'une équipe « DevOps », utilisant la méthodologie « Scrum » et le principe du « GitOps ». - Réaliser et modifier différents rôles et playbooks Ansible - Réaliser et modifier différents modules Terraform - Réaliser et modifier différents jobs et pipelines Gitlab-CI - Assurer le support N3 de la chaîne CI/CD.

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Référent sécurité pour les plateformes Infrastructure & Corporate (AWS, Kubernetes/EKS, Terraform/IaC, réseau, identité, endpoints, Google Workspace). Définition des standards, patterns et recommandations de sécurité. Collaboration étroite avec les équipes Infrastructure et Engineering pour intégrer la sécurité dès la conception (shift-left) et au runtime. Conception et mise en œuvre d'architectures sécurisées : threat modeling, security reviews (notamment autour des sujets AI/MCP), analyses de risques et validation sécurité des évolutions de plateformes. Mise en place d'automatisation et d'outillage sécurité : SAST, SCA, secrets scanning IaC scanning Container/image scanning Policy-as-code Mise en œuvre de contrôles de conformité continue et collecte de preuves (orientation SOC2). Ownership des outils automatisés de Cloud Security (Wiz, intégrations API, reporting, etc.). Pilotage d'évaluations de sécurité, revues de posture Cloud/Kubernetes, pentests et revues de code IaC avec plans de remédiation. Définition et déploiement de dispositifs de durcissement : moindre privilège contrôle des accès segmentation réseau gestion des secrets logging et supervision standards de plateforme sécurisés Contribution à la préparation et à la gestion des incidents de sécurité en collaboration avec l'équipe SecOps. Veille et amélioration continue des solutions de sécurité. Définition et suivi des métriques de sécurité Cloud (SLSA framework, entre autres).