Trouvez votre prochaine offre d’emploi ou de mission freelance Cloud

La prestation consiste à intégrer et administrer Ansible Automation Platform. Délivrer la plateforme Ansible Automation Platform dans le respect de la qualité, scope, et délais en cohérence avec le plan de déploiement validé avec le projet ainsi que la documentation associée. 1.Déployer, configurer, faire évoluer la plateforme Ansible Automation Platform 2.Sécuriser la plateforme : intégration SSO/LDAP/OIDC, gestion des secrets (Ansible Vault, HashiCorp Vault), RBAC. 3.Promouvoir et accompagner les experts infra dans l'usage de plateforme 4.Installation des applications et logiciel sous-jacent 5.Développement de Playbook et Scripting 6.Transférer les compétences aux équipes internes. 7.Mise à jour de la CMDB 8.Documentation associé Afin de mener à bien cette mission, le client souhaite que le candidat est une expérience significative dans l'intégration et l'exploitation d'une plateforme Ansible Automation Plaform. Bonne connaissance transverses sur les infrastructures techniques •Bonne connaissance de l'outil ServiceNow •Scripting bash et powershell, Yaml •Ansible Automation platform (excellente maîtrise du langage Ansible : playbooks, rôles, collections, handlers, variables, facts, tags, blocs, conteneurisation) •Gitlab •Bonne connaissance des systèmes d'exploitation Linux et Windows •Installation de logiciel comme par exemple : java, tomcat, jboss, etc •Ordonnancement de jobs sous VTOM (serait un plus). •Bonne connaissance de l'environnement Cloud (EC2, VPC, Security Groups, etc.). •Bonne connaissance des environnements réseau. •Bonne connaissance des processus projets. •Expérience dans la migration de playbooks Ansible de l'ancienne plateforme vers la nouvelle. •Très bonne capacité rédactionnelle (documentation, comptes rendus, suivi des tâches et reporting régulier auprès du management). •Capacité à assurer le suivi des migrations et à accompagner les équipes dans les phases de transition technique.

Dans le cadre de l'industrialisation de solutions d'IA générative et d'architectures agentiques, nous recherchons un Expert Observabilité IA & Cyber. Vous interviendrez sur la conception, l'implémentation et l'exploitation des mécanismes de supervision, monitoring, évaluation, sécurité et gouvernance de systèmes d'IA générative. Votre objectif sera de garantir la fiabilité, la sécurité, la performance et la traçabilité des agents IA déployés au sein d'un environnement SOC. Vous contribuerez notamment à l'observabilité de bout en bout des workflows IA, à la détection des comportements anormaux, à l'identification des hallucinations et dérives de modèles, ainsi qu'au suivi des performances des agents et des LLM. Vos missionsObservabilité des systèmes IA Définir et mettre en œuvre la stratégie d'observabilité d'une plateforme agentique. Mettre en place le monitoring des agents IA, chaînes de raisonnement et workflows LangChain / LangGraph. Collecter et corréler les métriques techniques, fonctionnelles et métier. Construire des dashboards temps réel permettant de suivre les performances et la qualité des agents. Concevoir les mécanismes de traçabilité des interactions avec les systèmes IA. AI Reliability Engineering Mettre en place des frameworks d'évaluation continue des agents IA. Définir les KPI de qualité et de fiabilité. Garantir le respect des SLA / SLO de la plateforme. Identifier les dérives et contribuer à l'amélioration continue de la qualité des réponses produites. Sécurité & gouvernance des systèmes IA Superviser les risques liés à l'utilisation de l'IA. Définir les mécanismes de gouvernance autour des agents. Détecter les comportements anormaux ou potentiellement dangereux. Participer aux analyses de risques IA. Contrôler les accès, permissions et échanges entre les différents agents et composants. Intégration Observabilité & SOC Intégrer les événements de la plateforme IA dans Splunk. Concevoir les dashboards d'exploitation. Développer les alertes de détection liées aux systèmes IA. Mettre en place des corrélations entre événements cyber et événements IA. Produire les indicateurs de supervision destinés aux équipes opérationnelles. RUN & amélioration continue Assurer le maintien en condition opérationnelle de la plateforme d'observabilité. Investiguer les incidents liés aux agents IA. Identifier les causes racines des défaillances. Optimiser les performances, les coûts et les niveaux de service.

Dans le cadre d'un programme de transformation et de modernisation du système d'information, nous recherchons un Architecte Solution / Architecte Transverse pour accompagner plusieurs chantiers structurants au sein d'un environnement SI complexe. Vous interviendrez sur des sujets d'urbanisation, d'intégration, de Data et d'infrastructure, avec pour objectif de garantir la cohérence et l'évolution des architectures entre les différents domaines du SI. Vos missionsAccompagner la définition des architectures cibles et des trajectoires d'évolution du SI. Analyser les architectures existantes et identifier les axes de modernisation. Concevoir et challenger les architectures de solutions. Garantir la cohérence et l'urbanisation entre les différents domaines : Data, Middleware, applications Core, Finance et Infrastructure. Participer à la refonte et à la rationalisation des flux Middleware et inter-applicatifs. Accompagner la migration des chaînes d'ordonnancement vers Apache Airflow. Participer aux travaux d'architecture autour des plateformes Data et analytiques. Contribuer aux dispositifs de reprise informatique, résilience et haute disponibilité. Identifier les dépendances entre applications, données, flux et infrastructures. Participer aux choix de solutions et aux arbitrages techniques. Collaborer avec les équipes Data, Middleware, Infrastructure, Sécurité, Développement et Finance. Produire et maintenir les livrables d'architecture : DAT, HLD, LLD, cartographies de flux, dossiers d'architecture, etc. Présenter et vulgariser les choix d'architecture auprès des différentes parties prenantes. Environnement techniqueApache Airflow Data Lake / plateformes analytiques Middleware / ESB / API Kafka / architectures événementielles SAP / Finance Applications Core / développements spécifiques Cloud et infrastructures hybrides Automatisation / Infrastructure as Code PCA / PRA / PRI Haute disponibilité et résilience Profil recherchéFormation supérieure en école d'ingénieur ou équivalent. 5 à 8 ans minimum d'expérience sur des fonctions d'Architecture Solution, Architecture SI ou Architecture Transverse. Expérience sur des SI complexes et fortement interconnectés. Bonne maîtrise des problématiques d'urbanisation du SI. Expérience significative sur les architectures Middleware et les échanges inter-applicatifs. Bonne connaissance des flux API, messaging, batch, fichiers et événements. Connaissance des problématiques d'ordonnancement et d'orchestration. Une expérience sur Apache Airflow est fortement appréciée. Expérience sur des architectures Data / Data Lake / plateformes analytiques. Connaissance des enjeux PCA/PRA/PRI, haute disponibilité et résilience. Une expérience dans des environnements SAP / Finance est un plus. Capacité à challenger les choix techniques tout en restant suffisamment proche des équipes opérationnelles. Bon esprit d'analyse et de synthèse, autonomie, rigueur et capacité de coordination. Excellente capacité à vulgariser des sujets d'architecture complexes. Le profil recherché est à la fois transverse et suffisamment hands-on pour être capable d'entrer dans le détail technique lorsque nécessaire.

Nous recherchons pour l'un de nos clients un Data Engineer Databricks & DBT sénior (H/F) Dans le cadre du développement de notre plateforme Data, nous recherchons un(e) Data Engineer passionné(e) par les technologies Cloud et les architectures modernes de traitement de données. Vous rejoindrez une équipe Data dynamique afin de concevoir, développer et optimiser des pipelines de données robustes, scalables et performants, en vous appuyant sur Databricks, dbt et les meilleures pratiques d'ingénierie Data. Vos missions Concevoir, développer et maintenir des pipelines de données fiables et performants. Développer des transformations de données avec dbt. Concevoir et optimiser des traitements de données sur Databricks (Spark/PySpark). Participer à la modélisation des données (Data Warehouse, Data Lakehouse). Mettre en œuvre les bonnes pratiques de qualité, de tests et de documentation. Industrialiser les traitements via des pipelines CI/CD. Collaborer avec les équipes Data Analysts, Data Scientists et métiers. Participer à l'amélioration continue de la plateforme Data.

Dans le cadre de projets d'innovation et de transformation digitale dans le secteur bancaire, nous recherchons un Consultant IA Agentic / IA Générative capable de concevoir et d'industrialiser des solutions basées sur les LLM, les architectures RAG et les systèmes multi-agents. Le consultant interviendra sur l'identification et la mise en œuvre de cas d'usage IA permettant notamment d'automatiser des processus, d'exploiter des données et documents complexes et d'améliorer l'efficacité opérationnelle des équipes métiers. Missions principales Identifier et cadrer des cas d'usage d'IA Générative et Agentic AI avec les équipes métiers. Concevoir des assistants intelligents et des systèmes conversationnels. Concevoir et développer des architectures RAG (Retrieval-Augmented Generation). Développer des agents IA autonomes capables de raisonner, rechercher des informations et exécuter des actions. Concevoir et orchestrer des workflows multi-agents. Intégrer différents modèles de langage : OpenAI, Azure OpenAI, Gemini ou modèles open source. Développer les mécanismes de connexion entre les agents IA, les API, les bases de données et les outils internes. Mettre en place des mécanismes d'évaluation, de monitoring et de sécurisation des solutions IA. Industrialiser les solutions sous forme d'API et de services Cloud. Participer aux pratiques LLMOps / MLOps. Prendre en compte les contraintes de sécurité, confidentialité, gouvernance et conformité liées au secteur bancaire. Accompagner les équipes métiers dans l'adoption des solutions IA.

Contexte de la mission Au sein de la DSI France, le département SI METIER & DATA souhaite renforcer sa capacitée à réaliser des projets Data. Au sein de l'équipe Data et de l'équipe projet, le Data Engineer réalise les intégrations de données, les traitements et les reportings dans PALANTIR Foundry. Il propose et recherche les meilleurs solutions techniques en collaboration avec l'équipe projet et participe au suivi quotidien des flux de données. Le projet concerne en particulier le traitement de données de consommations IT. Objectifs et livrables Comprendre les besoins métier et faire les investigations nécessaires pour une réalisation optimale Concevoir et réaliser les développements et configurations dans Palantir Documenter les réalisation, présenter le résultat et participer aux recettes Intégrer l'équipe BI, travailler en collaboration avec tous les membres et participer à la communité technique. Participer au suivi quotidien des applications Pour cette mission, l'expertise et les compétences attendues sont : · Manipulation et traitement des données : Python · Création de dashboard et fonction d'affichage (JavaScript/TypeScript) · Cloud, Base de données, stockage, automatisation · Framework SPARK · Manipulation d'APIs, etc... · Outil de versionning (GIT) · Comprendre la structure des bases de données mises en place (architecture en étoile, relation 1-N ou N-N..) · Methode Agile / Jira · Connaissance de PALANTIR serait un plus · Anglais : niveau professionnel · Outils bureautique : intermédiaire ou expert (faire un CR, une présentation,…) Compétences demandéesCompétencesNiveau de compétence JIRA / Agile Confirmé Data Engineering Expert AI-assisted development Confirmé Python/pyspark Expert LanguesNiveau de langue Anglais Courant

Dans le cadre d'un projet d'intégration de la solution IFS auprès d'un client, GMES recherche un(e) consultant(e) technico-fonctionnel(le) maîtrisant IFS Cloud ou IFS Applications. Une expérience dans un environnement industriel serait particulièrement appréciée. Vous accompagnerez le client dans l'intégration, le paramétrage et le déploiement de la solution IFS, en assurant l'interface entre les équipes métiers, la DSI, l'intégrateur et les éventuels partenaires techniques. Vos principales missions seront les suivantes : • Analyser les processus métiers et recueillir les besoins des utilisateurs ; • Animer les ateliers de conception fonctionnelle et technique ; • Évaluer les écarts entre les besoins du client et les fonctionnalités standards d'IFS ; • Participer à la définition de la solution cible et des processus futurs ; • Conseiller le client sur l'utilisation des fonctionnalités standards et les bonnes pratiques IFS ; • Paramétrer et adapter la solution aux besoins identifiés ; • Rédiger les spécifications fonctionnelles et technico-fonctionnelles ; • Participer à la conception des interfaces avec les autres applications du système d'information ; • Contribuer aux travaux de reprise, de migration et de fiabilisation des données ; • Préparer et exécuter les tests fonctionnels et les tests d'intégration ; • Accompagner les utilisateurs dans la recette de la solution ; • Identifier, analyser et suivre la résolution des anomalies ; • Participer à la formation des utilisateurs et à la conduite du changement ; • Accompagner la mise en production, le démarrage et la phase de stabilisation ; • Assurer le suivi des actions, des risques, des livrables et du planning.

Nous recherchons pour notre client un expert stockage et sauvegarde (H/F). Vos missions · Administrer et optimiser les solutions de stockage et sauvegarde · Intégrer les solutions Cloud · Traiter les demandes de services et incidents · Garantir la résilience, la disponibilité et la sécurité des données · Garantir que les systèmes sont aux derniers niveaux des versions supportées et sécurisées · Automatiser les gestes récurrents dès que c'est possible · Contribuer à la définition des architectures · Faire les recommandations sur les optimisations de performances, de clustering et l'implémentation de nouvelles fonctionnalités · Faire évoluer les normes et standards, les bonnes pratiques et les communiquer · Collaborer avec les équipes infrastructures et applicatives · Être force de proposition · Assurer une veille technologique Une semaine d'astreinte par mois.

Contexte Au sein du département Production, vous êtes garant de la stratégie systèmes de l'entreprise. Votre mission consiste à assurer la disponibilité, la performance et la sécurité des infrastructures tout en accompagnant leur évolution. Véritable référent technique, vous intervenez à la fois sur le pilotage des équipes et des projets d'infrastructure, ainsi que sur les sujets d'expertise liés aux environnements systèmes, virtualisation, stockage et sauvegarde. La répartition du poste est estimée à 60 % pilotage / 40 % expertise technique. Vos missions Pilotage & Gouvernance Encadrer et animer une équipe d'ingénieurs, administrateurs et techniciens systèmes. Définir et mettre en œuvre la stratégie d'évolution des infrastructures. Piloter les contrats de maintenance et les relations avec les fournisseurs, opérateurs et prestataires. Participer à la conception et au suivi des projets d'infrastructure. Assurer une veille technologique permanente et être force de proposition sur les innovations. Réaliser des audits auprès des filiales et formuler des recommandations d'amélioration. Définir et suivre les indicateurs de performance des infrastructures. Gérer les licences logicielles et assurer le maintien de la CMDB. Expertise Technique Administrer, maintenir et sécuriser les infrastructures systèmes et plateformes techniques. Assurer le support de niveau 3 sur les incidents complexes. Administrer les environnements serveurs, virtualisation, stockage et middleware. Garantir la disponibilité et la résilience des infrastructures. Mettre en œuvre et maintenir le Plan de Reprise d'Activité (PRA) ainsi que les exercices associés. Piloter la gestion de l'obsolescence des infrastructures. Produire et maintenir la documentation technique (architectures, procédures et configurations). Environnement technique Systèmes & Virtualisation Windows Server Linux VMware Nutanix Citrix Stockage & Sauvegarde Dell EMC Isilon Dell Data Domain Veeam Backup & Replication Cloud & Infrastructure Microsoft Azure Environnements HPC (High Performance Computing)

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

ContexteDans le cadre de ses activités au sein d'un grand groupe bancaire international, nous recherchons un Développeur Power Platform afin d'intervenir sur des sujets transverses liés aux développements Microsoft 365, à la migration d'environnements On-Premise vers les solutions Cloud Microsoft, ainsi qu'à l'intégration de nouvelles solutions basées sur la Power Platform (Power Apps, Power Automate, Power BI, Copilot Studio). Dans le cadre de plusieurs projets stratégiques de grande envergure, nous recherchons un consultant disposant d'une solide expertise sur l'écosystème Microsoft 365 et les technologies Power Platform. MissionsLe candidat sera amené à : Participer aux phases de recueil et d'analyse des besoins métiers. Définir les solutions fonctionnelles et techniques adaptées. Réaliser les études de faisabilité et les estimations de charge. Développer des applications avec Power Apps. Concevoir et développer des workflows et processus automatisés avec Power Automate. Concevoir et développer des solutions d'IA conversationnelle avec Microsoft Copilot Studio. Participer aux phases de tests, recette et déploiement. Réaliser des maquettes et animer des démonstrations techniques auprès des clients. Accompagner les équipes métiers dans l'adoption des solutions Microsoft 365 et IA. Assurer une veille technologique sur les technologies Microsoft : Copilot Studio, Power Platform, Dataverse, SharePoint Online, Microsoft 365 et Azure. Compétences techniquesPower Platform Expérience significative dans le développement d'applications sur la Power Platform. Maîtrise des services : Power Apps Power Automate Power BI Power Pages Dataverse Copilot Studio Power Virtual Agents (ou historique équivalent) Administration avancée Power Platform Gestion des environnements Power Platform. Mise en œuvre des environnements managés (Managed Environments). Configuration et administration des connecteurs standards et personnalisés. Définition et gouvernance des politiques DLP (Data Loss Prevention). Gestion des Enterprise Policies et de la gouvernance Power Platform. Administration des solutions ALM (Application Lifecycle Management). Gestion des licences et de la capacité Dataverse. Microsoft 365 / SharePoint Expertise sur l'environnement Microsoft 365 : SharePoint Online Teams Planner OneDrive Entreprise Connaissances avancées de SharePoint Online : Architecture et gouvernance. Modèle de sécurité et permissions. Gestion des contenus et métadonnées. Migration depuis des environnements On-Premise. Intelligence Artificielle et Copilot Expérience ou forte compétence sur : Microsoft Copilot Studio. Création d'agents conversationnels. Intégration de bases de connaissances SharePoint. Génération augmentée par récupération (RAG). Connecteurs Microsoft Graph et sources de données Microsoft 365. Gouvernance et sécurité des solutions IA générative.

Notre client évolue dans le secteur de l'hospitality et recherche un Security Engineer Monétique pour rejoindre son équipe NetSecOps. L'équipe NetSecOps, rattachée à la direction InfraSec, est responsable de la sécurité réseau des services et des applications hébergés dans les environnements Cloud et dans les Datacenters on-premises. Son périmètre couvre notamment : L'administration des proxies Le déploiement et l'exploitation de reverse proxies et WAF La gestion des firewalls La gestion du cycle de vie des certificats La sécurisation des accès à privilèges et la protection des secrets Le périmètre technique contient : La protection du réseau et la gestion des proxies, reverse proxies et WAF La participation active au projet de migration de proxies L'amélioration des politiques de sécurité reverse proxy et WAF Le support N3 sur tous les outils sécurité

We are seeking an experienced and motivated Site Reliability Engineer (SRE) to join a high-performing team supporting multiple data product and platform groups. This role is focused on improving the reliability, scalability, observability, deployment, and operational support of critical data-driven platforms and services operating within complex production environments. The successful candidate will work closely with engineering, platform, and operational support teams to strengthen monitoring and alerting capabilities, improve logging and traceability, troubleshoot incidents, support deployments, and automate operational processes wherever possible. The environment includes Kubernetes, Helm, the ELK stack, and a broad range of modern Site Reliability Engineering and cloud platform practices. This is a hands-on technical role suited to someone who thrives in fast-paced operational environments, enjoys solving complex production issues, and is passionate about automation, platform reliability, and continuous improvement. The role requires strong collaboration with both client stakeholders and engineering teams to ensure operational excellence, platform resilience, and service availability across critical systems.

Vos missions : En tant qu'architecte : • Collaborer avec les équipes techniques et les parties prenantes pour définir les stratégies d'architecture et les meilleures pratiques • Concevoir et développer des architectures de solutions robustes et évolutives en réponse aux besoins métier et technologiques de nos clients • Assurer la cohérence et la qualité des solutions proposées en termes d'architecture, de sécurité, de performance et de scalabilité • Fournir un leadership technique et mentorat aux membres de l'équipe Vos missions autour de l'IA Générative : • Aider nos clients à intégrer des solutions de GenAI dans leur SI (Cloud & OnPremise) • Vulgariser les concepts autour de la GenAI et participer à la réalisation de POC notamment via la mise en place de RAG • Contribuer à la veille technologique pour rester au fait des divers nouveautés dans le domaine Référence de l'offre : t0j67xq21r

Vos principales responsabilités Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie, l'installation et le paramétrage des plateformes techniques. Participer aux études, qualifications techniques et Proof of Concept (PoC). Produire la documentation technique : DAT, DEX, dossiers de recette, Build to Run, CMDB, supervision. Définir et maintenir les standards et bonnes pratiques cybersécurité. Réaliser les changements en production dans le respect des processus en vigueur. Accompagner les équipes N1, N2 et N3 par le transfert de compétences. Assurer un reporting régulier auprès du management et des coordinateurs. Jouer un rôle de conseil et d'expertise sur les solutions de sécurité existantes. Environnement technique Microsoft Security : Defender XDR, Sentinel SIEM, Defender for Endpoint, Defender for Cloud, Defender for Office 365, Entra ID, Purview, Copilot Security Zero Trust & Endpoint Management : Intune, Endpoint Privilege Management, Zscaler PAM & IAM : CyberArk, Entra ID Cryptographie & PKI : Azure Key Vault, Sectigo Certificate Manager Forensique : FTK, Autopsy, SIFT Workstation Environnements Windows, Linux, Active Directory et Cloud (IaaS, PaaS, SaaS)

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI