Trouvez votre prochaine offre d’emploi ou de mission freelance CI/CD

Au sein de l’équipe Sécurité de notre Client, vous intervenez sur la sécurisation du SI au quotidien et sur des projets structurants (cloud, workloads, CI/CD, diffusion media). Vous contribuez directement à l’amélioration du niveau de sécurité global, en vous appuyant sur un plan de remédiation défini et enrichi en continu. Vos principales missions : RUN Sécurité : Assurer le suivi et la gestion de la sécurité du SI au quotidien (suivi des alarmes, métriques de sécurité, gestion des événements). Répondre aux incidents de sécurité et contribuer à leur analyse et à leur résolution. Sécurité Vidéo : Piloter et suivre des projets de sécurisation de la diffusion vidéo (DRM, URL signing, green header, etc.). Participer à la sécurisation de la chaîne de streaming et des parcours de diffusion. Suivi de projets sécurité : Gérer des projets de mise en place d’outils de sécurité (SIEM, SSO, CNAPP, Workload Protection, etc.). Mener les projets de bout en bout : état de l’art, choix de solution, PoC, configuration, intégration, mise en production. Audits : Auditer régulièrement les produits afin d’alimenter et de prioriser un plan de remédiation global. Réaliser les audits techniques ou piloter des audits en cas de sous-traitance. Amélioration continue : Mettre en œuvre les actions du plan de remédiation (refactor on-premise, amélioration du filtrage réseau, compliance AWS, sécurisation CI/CD, sécurisation diffusion vidéo, etc.). Livrables attendus : Amélioration mesurable de la sécurité du SI via l’exécution et l’enrichissement du plan de remédiation. Déploiement et mise en production d’outils de sécurité (SIEM/SSO/CNAPP/Workload Protection…). Mise en œuvre de dispositifs de sécurisation de la diffusion vidéo (DRM, URL signing, etc.). Réalisation/pilotage d’audits et production des plans d’actions associés.

Vous intégrerez l’équipe Data Event Management en charge des offres d’infrastructure de messaging Kafka sur ITCloud OnPremise et IBMCloud/dMZR , avec pour mission de construire, déployer, exploiter et maintenir en conditions opérationnelles les plateformes Kafka du groupe. Vous interviendrez sur des projets structurants incluant la transition vers un nouvel orchestrateur basé sur Python/Airflow/Terraform , l’extension de l’offre Kafka IBMCloud/dMZR avec l’intégration de Lenses , ainsi que la migration du monitoring OnPremise vers une solution hybride Dynatrace + ELK . La prestation s’inscrit dans un cadre ITIL , Agile à l’échelle et Product-Based , au sein d’un environnement moderne mobilisant Kubernetes, Terraform, Git, SQL, Docker, CI/CD GitLab, monitoring (ELK, Dynatrace, Sysdig), sécurité HashiCorp Vault et ITCloud/IBMCloud.

Accompagner la migration des solutions F5 WAF depuis les environnements legacy Contribuer à la transition des plateformes de sécurité applicative vers F5 WAF tout en assurant une faible perturbation des services Développer et maintenir la documentation relative à toutes les phases du projet de migration Assurer le partage de connaissances, la formation et la mise à jour de la documentation auprès des équipes techniques et parties prenantes Garantir une exploitation robuste, fiable et sécurisée de l’infrastructure F5 WAF Soutenir les projets de migration avec un impact minimal sur les services, en cohérence avec les objectifs de transformation digitale Permettre une réponse rapide aux incidents liés aux menaces, faux positifs et vulnérabilités applicatives Promouvoir les bonnes pratiques en gestion WAF : tuning des politiques, automatisation, normes de documentation Contribuer à la scalabilité, la résilience et l’amélioration des stratégies de mitigation des menaces

Contexte de la mission Le client opère des solutions critiques de paiement carte pour deux établissements bancaires majeurs. Dans le cadre d’un programme de transformation stratégique, il engage une modernisation de son SI vers un modèle Cloud natif , basé sur IBM Cloud et Red Hat OpenShift , dans un environnement hautement sécurisé et réglementé (finance) . Afin d’accompagner cette transformation, le client recherche un DevSecOps Engineer expérimenté pour concevoir, faire évoluer et maintenir une chaîne CI/CD industrielle, sécurisée et conforme . Objectifs de la mission Industrialiser les pipelines CI/CD dans un environnement Cloud et hybride Intégrer la sécurité nativement dans les chaînes de déploiement Garantir la disponibilité, la conformité et la qualité de la plateforme CI/CD Accompagner les équipes projets dans l’adoption des standards DevSecOps Responsabilités principales Conception & évolution des pipelines CI/CD Mise en place de pipelines CI/CD Cloud-native sur IBM Cloud Évolution de pipelines existants pour des déploiements On-Premise et Cloud Conception de pipelines CD « sans couture » pour applications Cloud Automatisation complète des déploiements applicatifs Sécurité & conformité (DevSecOps) Intégration de tests de sécurité SAST / DAST / SCA dès les premières étapes du cycle Mise en place de contrôles automatiques de conformité (IBM FS Cloud) Définition et implémentation de Quality Gates Audits réguliers de sécurité et de conformité Collaboration étroite avec le CISO et les architectes (résilience, PCA) Exploitation & maintien en condition opérationnelle Garantie de la disponibilité et de la qualité de service de la chaîne CI/CD Supervision et observabilité des pipelines Mise à jour des outils composant la chaîne Suivi et optimisation des coûts (licences, infrastructure Cloud) Support & accompagnement des équipes Support aux équipes de développement dans l’utilisation des pipelines Diffusion des standards et bonnes pratiques DevSecOps Formation des équipes (création de supports et kits de formation) Maintien et évolution des outils de traçabilité des tests Amélioration continue Veille technologique Standardisation des pratiques Automatisation continue des outils et processus Assurance Qualité Mise à disposition de dashboards et indicateurs qualité Suivi de la qualité logicielle et de l’avancement des développement

Dans le cadre de programmes stratégiques autour de l’ IA de nouvelle génération (GenAI) , notre client grand compte du secteur bancaire renforce ses équipes avec un expert technique en cybersécurité et DevSecOps , très orienté mise en œuvre concrète des contrôles de sécurité sur Azure / Microsoft . Vous rejoignez une équipe internationale mature, déjà dotée de profils GRC et pilotage . 👉 Ce poste n’est pas un rôle de chef de projet ni de GRC : la valeur attendue est 100 % technique . 🎯 Priorité absolue : experts cyber capables de sécuriser des cas d’usage GenAI / LLM / agentiques en production , dans un contexte bancaire exigeant (sécurité, conformité, data sensible) . Vos missions (périmètre technique) Vous interviendrez en support technique avancé pour la sécurisation de la stack IA du client : 🔹 Sécurité des plateformes GenAI sur Azure Azure AI & Cognitive Services Azure OpenAI (si utilisé) Azure Machine Learning Microsoft Fabric, Power Platform, M365 Intégrations data (ex : Snowflake) 🔹 Design & implémentation des contrôles de sécurité Identités & accès : RBAC, MFA, Conditional Access, PIM Sécurisation réseau et cloisonnement des environnements Sécurisation des endpoints et services IA 🔹 DevSecOps & Infrastructure as Code Mise en place et amélioration de pipelines CI/CD sécurisés Sécurité de l’IaC : Terraform, Bicep Intégration de contrôles automatisés et policy-as-code 🔹 Outils de sécurité Microsoft Microsoft Sentinel Defender for Cloud Microsoft Purview (DLP, classification, conformité) 🔹 Rôle de référent technique Interaction directe avec développeurs, data engineers, data scientists Capacité à apporter des réponses opérationnelles sur les risques IA : prompt injection data / model poisoning exfiltration de données escalade de privilèges via agents / LLM 📦 Livrables attendus Blueprints et architectures de sécurité GenAI sur Azure Configurations sécurisées des services IA (RBAC, policies, alertes, DLP…) Contribution aux analyses de risques et mesures de mitigation techniques Revue de code, IaC et pipelines CI/CD Mise en œuvre de contrôles automatisés Reporting technique : posture de sécurité, vulnérabilités, plans de remédiation

Contexte Le/La Database Engineer est garant de la performance, de la disponibilité et de l'intégrité des systèmes de gestion de bases de données de l’entreprise. Il/elle conçoit, déploie et maintient des architectures de données robustes, scalables et automatisées pour supporter les applications et l'exploitation des données métiers. En lien direct avec les équipes de l’IT, les Data Architects et les équipes de développement, il/elle participe activement à l’optimisation des requêtes, à la sécurisation des données, à la gestion du cycle de vie des bases et à la veille technologique sur les solutions de stockage. Missions Administration & Opérations Implémenter, configurer et maintenir les solutions de bases de données (SQL, NoSQL, Cloud-native). Assurer la haute disponibilité, les stratégies de sauvegarde et les plans de reprise d'activité (PCA/PRA). Contribuer au déploiement de standards de configuration conformes aux pratiques DevOps et à l'approche "Database as Code" Performance & Optimisation Surveiller les performances des bases de données via des outils de monitoring. Analyser et optimiser les requêtes complexes, l'indexation et le partitionnement des données. Proposer et mettre en oeuvre des mesures de tuning pour garantir des temps de réponse optimaux. Sécurité & Gouvernance des Données Administrer les politiques d'accès aux données et le chiffrement (Cloud & On-Premise). Automatiser la gestion des schémas et les processus de rafraîchissement d'environnements. S’assurer de la conformité des plateformes aux exigences RGPD et aux politiques de sécurité internes. Profil recherché Maîtrise des concepts de bases de données : modélisation (Merise, UML), SQL avancé, NoSQL, réplication, sharding, et intégration des changements de base de données dans les pipelines CI/CD. Expérience avec des outils et moteurs tels que : PostgreSQL, Oracle, Opensearch, Redis, Snowflake. Bonne compréhension des environnements hybrides (On-Prem / Cloud : AWS RDS, Azure SQL, Aiven). Connaissance des standards de gestion de données et de sécurité (Audit, chiffrement au repos et en transit). Pratique de l'automatisation (Terraform, Ansible, scripts shell). Connaissance d’au moins un langage de programmation courant (Python, Go, ou Java) pour le tooling DB. Bon niveau en administration Linux et Windows Server orientée performance (I/O, RAM, CPU). Compétences professionnelles : Être orienté vers l’amélioration continue, toujours à la recherche de nouvelles solutions pour optimiser les performances. Faire preuve d’autonomie et avoir une volonté constante de s'améliorer. Avoir un état d’esprit positif, axé sur la résolution de problèmes en proposant des solutions durables. Être en capacité de travailler sous pression (gestion d'incidents de production) tout en respectant les délais. Posséder une aisance en anglais, tant à l’écrit qu’à l’oral.

Dans le cadre de sa stratégie Data & IA, notre client dans le secteur bancaire renforce ses équipes pour concevoir, entraîner, déployer et monitorer des modèles de Machine Learning, et intégrer les solutions d’IA Générative dans ses parcours clients et processus métiers. Vous rejoignez une équipe Data innovante, à la croisée des enjeux opérationnels, réglementaires et technologiques. Environnement technique : Modélisation & IA : Logistic Regression, XGBoost / LightGBM, SHAP, LIME, LLM (OpenAI, HuggingFace), LangChain, LangGraph ML Engineering : Python, Scikit-learn, MLflow, FastAPI, Pytest, GitHub Actions, Docker, Kubernetes Cloud & Big Data : Azure ML, Databricks, pySpark, Azure DevOps, Snowflake (atout) MLOps : CI/CD, Feature Store, API ML, Monitoring Drift, Backtesting, RAGAS, LLM as a Judge

Missions : Nous recherchons une personne avec une expérience confirmée (au moins 3 à 5 ans sur des problématiques Data), passionnée par la construction de solutions analytiques robustes et percutantes. Modélisation et Bases de Données : Vous maîtrisez parfaitement le langage SQL pour concevoir et optimiser des tables de données, notamment dans BigQuery et PostgreSQL. Vous avez également une connaissance des bases de données NoSQL comme MongoDB. Une expérience avec dbt pour la transformation et la modélisation est fortement appréciée. Visualisation de Données (Dataviz) : Vous avez une expertise solide sur des outils de BI comme Power BI ou Looker pour transformer des données brutes en dashboards interactifs et clairs, aidant ainsi à la prise de décision. Ingénierie et Analyse : Vous utilisez Python pour l'analyse, la manipulation de données complexes ou l'automatisation de tâches. Écosystème Cloud & DevOps : Vous êtes familier avec Google Cloud Platform (GCP). Vous avez une forte sensibilité aux pratiques DevOps et une expérience avec les outils d'intégration et de déploiement continus (CI/CD, comme Git, GitLab CI, GitHub Actions) pour garantir le versionnement, la qualité et l'automatisation des déploiements. Qualité de la Donnée : Vous êtes sensible à la qualité et à la gouvernance des données, et vous mettez en place des pratiques pour assurer la fiabilité des informations.

Nous gérons trois types de produits : Du legacy (en cours de migration vers la plateforme moderne). Des produits modernes (développés sur standards récents). De l'Innersource (contribution directe aux produits de la plateforme). Nos défis majeurs : Remplacer le legacy en intégrant les produits plateforme. Enrichir l'expérience client/collaborateur avec des produits innovants. Une culture "Expérience First" et "Data Informed". CADRE DE LA MISSION Le rôle est au service de la fiabilité et de la vélocité des équipes de développement. L'intervenant opérera dans un contexte hybride : Gestion d'un existant Legacy critique (JBoss, SQL Server, VM, Nginx). Accélération sur les produits modernes (Full GCP, Aiven, Kubernetes). L'objectif n'est pas seulement de "faire", mais de rendre les équipes autonomes (Enablement) sur leurs gestes d'exploitation quotidiens. TACHES ET ACTIVITES Audit et sécurisation des produits Legacy (gestion des backups/restore, maintien en condition opérationnelle). Mise en oeuvre et maintien des standards Groupe sur la partie Cloud (GCP, Aiven, Turbine, Helm, Kubernetes). Construction et maintenance des pipelines CI/CD (Github Reusable Workflows) pour standardiser les déploiements. Accompagnement pédagogique des développeurs pour les rendre autonomes sur le Run et le Monitoring. Support technique sur l'architecture et la migration progressive du Legacy vers le Moderne. Mise en place de l'observabilité (Monitoring, Alerting) sur l'ensemble du périmètre. Une connaissance des pratiques SRE est un plus. LIVRABLES ATTENDUS Infrastructure as Code (Terraform/Helm) documentée et déployée. Pipelines CI/CD opérationnels et utilisés par les devs. Tableaux de bord de monitoring et politique d'alerting active. Plan de sécurisation et procédures de restauration (Legacy & Moderne). MODALITES DE REPONSE Toute proposition devra inclure un paragraphe décrivant une expérience concrète de l'intervenant sur la gestion d'un environnement hybride (Legacy + Cloud Public) et sa pratique de l'automatisation CI/CD. Les dossiers génériques sans cette justification ne seront pas étudiés.

L’intégration portera sur : Le provisionning des composants d’infrastructure, L’automatisation des déploiements par scripting ou pipeline CICD, La réalisation des déploiements et tests techniques des applications et flux, L’ordonnancement des traitements (Automic, TWS), La rédaction des consignes d’exploitation Les applications exploitées sont en environnements de serveurs dédiés ou en environnement OpenShift Le suivi de la production consistera à intervenir pour la résolution des incidents en niveau 2 et à veiller à l’optimisation de l’exploitation. L’intégrateur(trice) partagera sa connaissance Openshift/CICD afin de contribuer à la montée en compétence de l’équipe d’intégration dans le cadre de la démarche DevOps de l’entreprise. Missions: Met en œuvre la recette, l'industrialisation et la mise en production, en liaison avec la maîtrise d'œuvre Gère les changements concernant les applications en production Effectue le suivi de la qualité de la production (performances, incidents) conformément au contrat de service Assure également l'évolution et le maintien en condition opérationnelle des produits dont il est responsable Valide la faisabilité des déploiements et des intégrations systèmes Accompagne les projets d'un domaine d'activité en tant que spécialiste de la production Planifie et suit l'activité d'intégration du domaine concerné en relation avec les études Identifie et met à jour le référentiel documentaire des produits dont il est responsable

Dans le cadre de l’exploitation de la Banque à Distance du groupe BPCE (périmètre Caisse d’Épargne et filiales ), l’ingénieur de production DevOps intervient sur des applications Web et Mobile critiques afin d’assurer leur maintien en conditions opérationnelles , leur supervision et la gestion des incidents en environnement 24/7 avec astreintes hebdomadaires . Il/elle participe à la conception, l’industrialisation et l’automatisation des composants applicatifs et middleware, contribue aux projets d’évolution technique, notamment la migration vers des architectures conteneurisées , et collabore étroitement avec les équipes de développement pour mettre en œuvre des chaînes CI/CD fiables et sécurisées. Le poste implique également le suivi des KPI techniques et de sécurité , la conduite des changements, l’amélioration continue des processus DevOps et l’intégration des bonnes pratiques de sécurité et de performance dans un environnement bancaire exigeant.

Missions principales🔹 Administration & Exploitation Administration de l’orchestrateur Elastic Cloud Enterprise (ECE) Administration des clusters Elasticsearch du groupe Gestion des architectures Hot / Warm / Cold / Frozen Mise en œuvre de Datastream & Searchable Snapshots Supervision de la performance et optimisation des clusters à forte volumétrie 🔹 Performance & Résolution d’incidents Diagnostic et résolution des problèmes de performance complexes Analyse fine des indexations massives (>100k/sec) Intervention en production sur incidents critiques 🔹 Projets & Évolutions Participation à la migration ECE 3.5 et Elasticsearch 8.x Intégration du patrimoine applicatif dans l’offre Supervision DSI / AIOps Contribution à l’évolution de l’offre de service Data4Ops Intégration dans la chaîne CI/CD (Git, Jenkins, XL-Deploy, Bitbucket) 🔹 Architecture & Expertise Participation à la définition d’architectures techniques Conception technique (design) des infrastructures Middleware Études d’opportunité et analyses techniques stratégiques Veille technologique 🔹 Gouvernance & Qualité Application des normes qualité, sécurité et productivité Collaboration transverse (réseau, sécurité, systèmes) Rédaction de documentation technique Présentation des dossiers devant instances internes

Attention : mission dans la région lilloise, avec une présence sur site obligatoire, partielle mais régulière. Objectif global Assurer le pilotage et l’évolution d’une plateforme d’API Management à grande échelle, en garantissant performance, disponibilité, sécurité et une expérience développeur optimale. Contrainte forte du projet Connaissance d’un provider d’API Management, idéalement Kong. Description du poste Vous rejoignez une équipe produit en charge d’une plateforme d’API Management combinant des API Gateways et un portail développeur. Cette plateforme permet aux utilisateurs de consommer des API existantes ou d’en exposer de nouvelles, dans un contexte international et multi-environnements. La plateforme héberge plusieurs centaines d’API et supporte des milliards d’appels par semaine. Elle est déployée dans des environnements cloud conteneurisés, multi-tenants et multi-clusters. En tant que Cloud DevOps, vous intervenez sur l’ensemble du cycle de vie de la plateforme, du build au run, dans un environnement technique exigeant. Missions principales Déployer et opérer un portail développeur et des API Gateways dans le cloud Participer à l’industrialisation des déploiements et à l’amélioration continue des pipelines CI/CD Mettre en place et maintenir le monitoring, l’alerting et le respect des SLO Contribuer aux chantiers techniques : intégration d’API Management, service mesh, DRP, FinOps Diagnostiquer et résoudre des incidents dans des environnements complexes à forte charge Participer aux activités de run : support, maintien en conditions opérationnelles et amélioration de l’existant Collaborer avec des équipes internationales dans un contexte distribué Compétences techniques requises Infrastructure & DevOps : Terraform, ArgoCD, Shell, Python Cloud & Conteneurisation : GCP, Azure, Kubernetes, Helm, Aiven Outils & plateformes : GitHub, GitHub Actions, Vault, Artifactory, Jira API Management : Kong ou solution équivalente Observabilité & Run : Datadog, PagerDuty Bonnes connaissances en architecture, systèmes, réseaux et sécurité Compétences linguistiques Anglais professionnel impératif

Exploitation et Résilience​ : Assurer la stabilité, la disponibilité et la sécurité des applications en production.​ Gérer les incidents, organiser les analyses des causes et coordonner le déploiement de correctifs durables.​ Participer aux astreintes.​ Améliorer le monitoring et l’alerting.​ Support aux Projets & Environnements​ : Provisionner et administrer les différents environnements (Linux et Windows).​ Gérer les déploiements et assister les équipes de Devs tout au long du delivery.​ Définir, dimensionner et optimiser les architectures on-premise et cloud​ (OpenShift, GCP, AWS, Azure).​ Automatisation & Plateforme​ : Développer les scripts et outils d'automatisation (Python, Shell, PowerShell) Mettre en place les pipelines CI/CD (XLDeploy, XLrelease, Jenkins) et pratiques DevOps​.​ Contribuer à la plateformization de l'ensemble du delivery​.

Notre client, un acteur du secteur public, engage un projet stratégique de modernisation d’une application critique à fort impact national. Dans ce cadre, nous recherchons un Développeur Java / React Senior pour renforcer l’équipe de développement. Rôle et responsabilités Vous interviendrez sur l’ensemble du cycle de vie applicatif et serez notamment responsable de : La conception et le développement des fonctionnalités front-end (React) et back-end (Java). La gestion et optimisation des bases de données PostgreSQL. Le déploiement des applications dans un environnement Cloud / Docker . Le mentorat des développeurs juniors et confirmés (revue de code, bonnes pratiques). La participation aux choix d’architecture et aux orientations techniques. Le respect des normes de sécurité , performance et qualité logicielle dans un environnement sensible. Compétences techniques attendues Front-end : React (Typescript apprécié). Back-end : Java 8+ (Spring Boot, Spring MVC, Hibernate). BDD : PostgreSQL. Environnement : Cloud, Docker, CI/CD. Méthodologie : Agile, Jira, Git. Profil recherché Expérience 7 ans minimum en développement Full Stack Java / React. Solides bases en architecture logicielle et conception applicative . Expérience en encadrement technique ou accompagnement d’équipes. Excellente compréhension des environnements cloud et conteneurisés. Esprit d’équipe, autonomie, rigueur et capacité à évoluer dans un environnement exigeant. Conditions de mission Localisation : Lille Rythme : 2 jours en télétravail / 3 jours sur site Déplacement à Paris d’une journée, 2 fois par mois Démarrage : ASAP Durée : Mission longue (renouvelable)