Trouvez votre prochaine offre d’emploi ou de mission freelance Architecture

Contexte La mission se déroule au sein d'une direction IT supportant les activités de Marchés de Capitaux et Risques d'un grand groupe bancaire, dans le cadre d'un programme « DevSecOps » visant à moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). Le prestataire intégrera ce programme en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives. Les enjeux principaux portent sur l'adoption des meilleures pratiques DevOps et CI/CD à l'échelle du département, la standardisation et l'automatisation de la chaîne de livraison pour accélérer le Time-to-Market, ainsi que la mise en place d'une gouvernance transverse permettant de mesurer et d'améliorer l'efficacité des pipelines applicatifs. Rôle et responsabilités principales Accompagner la mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active Travailler en transverse avec de multiples équipes IT (Dev, App Sec, Ops, Architecture), en vulgarisant les concepts de sécurité et en structurant l'information Assurer le transfert de compétences et l'autonomisation des équipes de développement Livrables attendus Mécanismes et documentation de gouvernance transverse DevOps/CI-CD Pipelines CI/CD sécurisés intégrant les outils de scan (SAST/SCA) Documentation technique claire sur les processus DevSecOps et les bonnes pratiques associées (Gitflow, build automatisé, tests unitaires et fonctionnels, qualité et sécurité du code) Indicateurs et restitutions dans un système de dashboarding sur l'efficacité des pipelines applicatifs Supports d'animation et de communication transverse pour la promotion de la culture DevSecOps

Contexte de la mission: Dans le cadre de la modernisation et de la sécurisation des infrastructures numériques de la structure de notre client, vous rejoignez la Direction des Systèmes d'Information (DSI). Vous intégrerez une équipe d'ingénieurs et d'administrateurs passionnés pour garantir le maintien en condition opérationnelle (MCO), le maintien en condition de sécurité (MCS) et l'évolution des infrastructures Linux et Cloud (Souverain / Hybride). Vos Missions Principales: Administration & Exploitation : Assurer l'administration, la maintenance et l'optimisation du parc de serveurs Linux (RHEL, Debian, Ubuntu). Gérer et optimiser l'infrastructure Cloud (Cloud Souverain / SecNumCloud, OpenStack, AWS/Azure ou Cloud privé). Automatisation & DevOps : Déployer et maintenir les scripts d'automatisation et d'orchestration (Ansible, Terraform). Participer à la mise en place et à l'amélioration des pipelines CI/CD. Sécurité & Conformité : Appliquer les recommandations de sécurité de l'ANSSI et les normes ministérielles. Assurer la gestion des patchs de sécurité, des durcissements d'OS (hardening) et la gestion des accès. Conteneurisation & Orchestration : Mettre en œuvre et administrer les environnements conteneurisés (Docker, Kubernetes / OpenShift). Support & Supervision : Traiter les incidents de niveau 2 et 3 et réaliser le suivi des demandes (ITIL). Participer aux astreintes pour garantir la haute disponibilité des services critiques de l'État. Maintenir la documentation technique à jour.

Dans le cadre d'une mission d'audit portant sur un dispositif critique d'authentification utilisé dans un environnement bancaire, nous recherchons un Consultant Senior Cybersécurité spécialisé en sécurité des infrastructures et sécurité opérationnelle. Vous intégrerez une équipe d'experts intervenant sur l'évaluation de dispositifs sensibles, avec pour objectif d'analyser leur niveau de robustesse, leur résilience et l'efficacité des contrôles de sécurité en place. Cette mission s'adresse à un profil orienté SSI, infrastructures, exploitation et audit technique. Vos missionsAuditer les infrastructures et les composants techniques participant au service. Analyser les dispositifs de gestion des accès, des habilitations et des comptes à privilèges. Évaluer les mécanismes de journalisation, de supervision et de traçabilité. Examiner les processus de gestion des incidents, des changements et du maintien en condition opérationnelle (MCO). Évaluer les dispositifs de continuité d'activité (PRA/PCA) et la résilience opérationnelle. Analyser les preuves techniques fournies par les équipes (logs, rapports, contrôles, incidents, tests de continuité…). Conduire des entretiens avec les équipes Sécurité, Infrastructure, Architecture et Exploitation. Identifier les zones de risque et formuler des recommandations d'amélioration.

La mission consiste à : - Concevoir les architectures sur les sujets complexes - Interlocuteur crédible du produit et du business - Animer les pratiques de gouvernance technique - Architecture logicielle / culture plateforme et industrialisation / sécurité / data et architectures orientées données / capacité d'apprentissage - Mission basée en métropole lilloise avec présence sur site obligatoire 3j/semaine Compétences demandées : - Maitrise solide de l'architecture logicielle (DDD, hexagonale, event-driven, CQRS) - Développement : Typescript, Javascript, Java et Python - Azure, Kubernetes, Terraform, Helm, GitOps, Argo CD - Culture data un + - Anglais professionnel