Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps

Dans le cadre d'un projet IA au sein d'un grand compte, nous recherchons un profil senior pour piloter la gouvernance, la qualification et l'industrialisation de compétences agentiques. Vous intervenez sur la conception et la structuration d'un catalogue de composants agentiques réutilisables, depuis leur qualification jusqu'à leur publication et leur cycle de vie. Le rôle combine expertise technique, revue de code, qualité logicielle, DevSecOps et gouvernance. Vous travaillerez avec les équipes de développement, les référents IA et les équipes métiers afin de définir et faire appliquer les standards de qualité, sécurité, packaging et onboarding. Vos principales responsabilités : Qualifier les composants agentiques existants et identifier ceux pouvant intégrer le catalogue. Définir les processus d'onboarding, validation, publication et cycle de vie. Réaliser des revues de code et contrôler la qualité des composants. Mettre en place les standards de packaging et de distribution. Contribuer aux pipelines CI/CD et aux contrôles qualité et sécurité. Accompagner les équipes techniques et métiers dans l'utilisation des compétences agentiques. Environnement technique : Python, TypeScript / Node.js, Java, MCP, Tool Calling, JSON Schema, GitLab CI, SonarQube, linters, Checkmarx et outils DevSecOps.

Développeur Next.js / Web – Montpellier Contexte : Au sein de l'équipe de développement Web basée à Montpellier, intervention sur la conception, le développement et l'évolution d'applications de workflow reposant sur le framework Next.js. La mission s'inscrit dans un environnement technique moderne orienté conteneurisation, orchestration, CI/CD et DevSecOps, avec une forte diversité des systèmes d'information et des bases de données interfacées. Les applications développées sont accessibles depuis un navigateur web et des tablettes, avec une attention particulière portée au Responsive Design et à l'expérience utilisateur.

Contexte Dans le cadre du chantier IA4IT, mission au sein d'une équipe pluridisciplinaire dédiée à l'IA, pour un grand compte du secteur assurance (client anonymisé). L'objectif est de concevoir, déployer et sécuriser les fondations techniques nécessaires à l'exploitation de solutions d'IA générative et agentique à grande échelle. Le consultant contribuera à la construction et à l'industrialisation du socle technique de la plateforme IA. Les enjeux principaux portent sur la robustesse, la scalabilité, la traçabilité, la maîtrise des coûts et la réversibilité de la plateforme, dans un contexte d'exploitation industrielle durable. Rôle et responsabilités principales Conception et mise en œuvre de l'architecture technique des solutions IA. Déploiement et configuration des environnements cloud, des services d'infrastructure et des composants nécessaires à l'exploitation des cas d'usage IA. Mise en place des dispositifs de sécurité, de gestion des identités (IAM), de gestion des secrets et de conformité associés aux cas d'usage IA. Construction et industrialisation des chaînes de déploiement CI/CD ainsi que des pratiques Infrastructure as Code (IaC). Intégration des briques IA : modèles, gateways LLM, orchestrateurs agentiques, APIs, connecteurs et bases documentaires. Mise en œuvre des outils d'observabilité, de supervision, de monitoring, de logging et de suivi des performances. Garantie de la robustesse, de la scalabilité, de la traçabilité, de la maîtrise des coûts et de la réversibilité de la plateforme. Contribution aux choix d'architecture et aux recommandations permettant une exploitation industrielle durable. Livrables attendus Architecture technique détaillée de la plateforme. Schémas d'intégration et d'urbanisation. Socle technique déployé et opérationnel. Pipelines CI/CD industrialisés. Documentation d'exploitation et procédures opérationnelles. Recommandations d'industrialisation, de sécurisation et de montée en charge. Dossiers de supervision, d'observabilité et de maîtrise des coûts.

• Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. • Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, /Docker/, observabilité et middlewares. • Définir et appliquer les standards de sécurité (0 Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). • Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. • Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. • Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. • Apporter un support expert de niveau N3 lors d'incidents complexes. • Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). • Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) • Roadmaps socles : patching, migrations, gestion des versions en fin de support • Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) • Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés • Dossiers d'architecture pour les projets métiers • Rapports de conformité, résultats d'audits et plans de remédiation • Vision stratégique long terme et trajectoires d'évolution de la plateforme

Cette mission se déroulera au sein du CIO de la CIB et Risk, dans les équipes IT supportant les activités de Global Markets & Risks. Le prestataire intègrera le programme « DevSecOps » du département IT GMR, en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d'architecture et les équipes applicatives. Le programme « DevSecOps » a pour mandat : - Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). - Promouvoir l'adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l'échelle du département. - Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal. - Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs. Objectifs de la Mission L'objectif de cette mission est d'accompagner le programme DevSecOps sur : - Mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD. - L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps. - La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code. - La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Grand groupe international recherche un ingénieur infrastructure passionné par les nouvelles technologies afin de participer à la transformation des équipes d'exploitation autour de l'intelligence artificielle. L'objectif n'est pas de développer des applications métier en IA mais de concevoir des assistants techniques, automatiser les opérations d'exploitation et expérimenter de nouveaux usages de l'IA appliqués aux infrastructures. Le poste mêle activités d'ingénierie système, automatisation, DevSecOps et R&D autour des agents IA. Missions : Concevoir et industrialiser des plateformes Linux. Développer des automatisations d'exploitation. Participer à l'évolution des outils GitLab CI/CD, Ansible, SaltStack et des plateformes Kubernetes. Concevoir des assistants IA destinés aux équipes Infrastructure. Développer des workflows multi-agents pour automatiser certaines opérations techniques. Expérimenter des solutions IA locales et sécurisées (LLM on-premise). Participer aux sujets d'observabilité, monitoring et automatisation. Collaborer avec les équipes Infrastructure, Sécurité, DevSecOps et Observabilité. Réaliser une veille technologique active sur les usages de l'IA dans les infrastructures.

Missions principales Assurer le pilotage global de la maintenance et de l'évolution de l'application, en lien avec : la MOA ; le prestataire chargé des développements ; les équipes internes intégration / exploitation / DevSecOps ; les équipes support de la DTNUM : architecture, tests, sécurité... Principales responsabilités Pilotage de la maintenance corrective et évolutive ; Suivi du bon fonctionnement de l'application ; Suivi des actions d'amélioration des performances ; Coordination et pilotage des équipes de développement ; Animation des comités projet ; Reporting auprès de la hiérarchie et des équipes métier ; Planification et suivi des activités ; Suivi financier du projet ; Pilotage des phases de tests, audits et homologation ; Suivi des sujets sécurité, RGPD, RGAA et métrologie ; Formalisation et maintien de la documentation projet.

Architecte Cloud Souverain – SECNUMCLOUDDans le cadre d'un programme stratégique de transformation et de sécurisation des infrastructures IT, notre client recherche un Architecte Cloud Souverain Senior pour accompagner la conception de la future Landing Zone Cloud souverain et son intégration sécurisée au SI du Groupe. Contexte de la missionLa mission s'inscrit dans un projet de migration et de mise à disposition de ressources dans un Cloud souverain, répondant aux exigences réglementaires, de sécurité et au référentiel SECNUMCLOUD. L'architecte interviendra notamment sur la conception de l'architecture cible, la gouvernance technique, la sécurité et l'intégration avec l'écosystème SI existant. Missions principalesConcevoir, avec les équipes Architecture DSI, la Landing Zone Cloud souverain et sa gouvernance technique. Définir les modèles d'intégration, les architectures réseau, la sécurité, l'IAM, la supervision et le logging. Cartographier les flux, périmètres applicatifs et contraintes d'interconnexion. Définir les architectures cibles et les plans de remédiation sécurité. Produire la documentation technique nécessaire au RFP Cloud souverain. Participer à l'analyse et à l'évaluation technique des offres fournisseurs. Garantir la conformité aux exigences SECNUMCLOUD / cybersécurité. Intégrer les enjeux de résilience, automatisation et DevSecOps. Prendre en compte les problématiques de réversibilité Cloud. Contribuer à la définition des mécanismes de chiffrement, HSM et protection des données. Accompagner l'intégration de solutions SaaS dans un environnement industriel sécurisé. Participer à l'analyse des risques et à la gestion des situations de crise. Prendre en compte les enjeux liés à la chaîne d'approvisionnement numérique et aux tiers. Compétences techniques recherchéesCloud souverain / SECNUMCLOUD AWS Cloud Platform Architecture Cloud / Landing Zone Architectures multi-tiers complexes Cybersécurité et gouvernance Cloud IAM / sécurité réseau / supervision / logging DevSecOps et automatisation VMware ServiceNow / CMDB Windows / Red Hat Serveurs et infrastructures Stockage NAS / SAN Sauvegarde : Veeam, NetBackup, Veritas, Data Domain Chiffrement / HSM / gestion de la confidentialité des données Export Control Réversibilité Cloud Résilience et analyse de risques

Contexte : Nous recherchons un Tech Lead Cloud Privé / Système & Infrastructure pour rejoindre une équipe en charge de fournir, maintenir et faire évoluer un socle Cloud Privé dans un environnement hybride. Le consultant interviendra sur des sujets d'architecture, d'infrastructure, de virtualisation, de sécurité et d'industrialisation, avec une forte dimension veille technologique, innovation et accompagnement des évolutions du socle. 🎯 Missions principalesParticiper à la vision technique et à la roadmap du socle système & Cloud Privé. Faire évoluer l'architecture, les outils et les processus. Identifier les dettes techniques et proposer des trajectoires de résorption. Participer aux projets d'infrastructure : POC, recette, documentation, mise en production. Garantir la qualité de service et le respect des exigences de sécurité. Challenger et suivre les fournisseurs et partenaires techniques. Suivre les SLA, productions techniques, procédures, dashboards et reportings. Participer aux tests PCA/PRA. Assurer une veille technologique et contribuer à l'innovation. Travailler dans un environnement Agile / SAFe. Participer ponctuellement à des interventions HNO. 🛠️ Compétences techniques recherchéesSystèmes Windows Server 2012 à 2025 Windows 10/11 Linux / Red Hat Enterprise Linux 7 à 10 Red Hat Satellite Virtualisation & Cloud Privé VMware vSphere 6/7 VMware NSX-T VMware vSAN VMware vRealize Suite VMware Horizon Vates Hyper-V Nutanix Docker / OpenShift Stockage & Sauvegarde NAS / SAN NetApp AFF Windows DFSR S3 Commvault Réseau & Sécurité LAN / SDN Firewall SSO / MFA IAM PKI Active Directory : Kerberos, DNS, DHCP Automatisation / DevSecOps Ansible Terraform PowerShell Shell Python Principes DevSecOps et industrialisation Cloud Public AWS S3NS / Thales

Tech Lead Java H/F Localisation : Six-Fours-Les-Plages Secteur : systèmes critiques À propos du poste Grafton accompagne un acteur majeur des systèmes critiques dans le recrutement d'un expert Java Vous participerez au développement de logiciels déployés dans des environnements exigeants. Ces systèmes permettent de représenter une situation tactique en temps réel, de coordonner des unités et d'exploiter des flux d'informations provenant de multiples capteurs. En tant que référent technique, vous jouerez un rôle central dans la qualité, la robustesse et l'évolution des solutions. Missions Être la référence technique de l'équipe sur votre périmètre. Accompagner les développeurs et contribuer à leur montée en compétence. Arbitrer les choix techniques et garantir leur cohérence dans le temps. Contribuer à la conception détaillée et à l'évolution de l'architecture logicielle. Mettre en place et faire évoluer les pratiques DevSecOps et les pipelines CI/CD. Automatiser les tests et garantir la qualité et la sécurité des systèmes. Être l'interlocuteur technique privilégié des architectes et des parties prenantes. Vous interviendrez sur des systèmes critiques fonctionnant en environnement contraint, parfois déconnecté, avec des exigences de fiabilité élevées. Environnement technique Langages : Java, C++, Python, Angular Pratiques : DevSecOps, CI/CD, tests automatisés Contexte : systèmes complexes, haute disponibilité, contraintes opérationnelles Profil recherché Bac+5 en informatique. 10 à 15 ans d'expérience en développement orienté objet. Maîtrise approfondie de Java, C# ou C++. Connaissance des normes qualité logicielle appliquées aux systèmes critiques. Expérience des cycles de développement normés (cycle en V, DO‑178 ou équivalent). Maîtrise des tests : unitaires, intégration, qualification, recette. Capacité à produire une documentation technique rigoureuse. Connaissance des pratiques DevSecOps. Capacité à transmettre et à faire grandir une équipe technique. Anglais technique requis.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Pour l'un de nos clients, acteur majeur du secteur des services et de la transformation digitale, nous recherchons un Tech Lead Full Stack & IA Engineer afin d'accompagner l'évolution d'une plateforme stratégique au sein d'un environnement technologique innovant. Vous interviendrez sur des sujets à forte valeur ajoutée mêlant architecture microservices, développement Full Stack, DevSecOps et Intelligence Artificielle Générative, avec un rôle transverse auprès des équipes de développement. Descriptif du posteAu sein d'une équipe technologique dynamique, vous aurez pour missions de : Piloter les évolutions d'architecture des applications basées sur des microservices et API REST/GraphQL. Concevoir et intégrer des solutions d'Intelligence Artificielle Générative et des systèmes agentiques multi-agents. Développer et optimiser des workflows d'agents autonomes, en utilisant notamment les protocoles MCP, les Skills, le Prompt Engineering et les mécanismes d'interception (Hooks). Participer à l'industrialisation des pratiques DevSecOps et à l'automatisation des déploiements cloud native. Réaliser des revues de code et garantir la qualité des développements Java, NodeJS et Angular. Concevoir des architectures d'intégration complexes autour de GraphQL, REST et middleware. Accompagner les équipes techniques dans l'adoption des bonnes pratiques de conception, développement et déploiement. Assurer une veille technologique active et contribuer à l'amélioration continue des standards de développement.

Notre client dans le secteur Banque et finance recherche un/une ARCHITECTE CLOUD SOUVERAIN / SECNUMCLOUD H/F Description de la mission : ARCHITECTE CLOUD SOUVERAIN / SECNUMCLOUDSéniorité : Expert Domaine : Cloud / Infrastructure / Architecture / Cybersécurité Typologie : Architecture Cloud ContexteDans le cadre d'un programme stratégique de transformation des infrastructures IT, un grand groupe industriel recherche un Architecte Cloud souverain / SecNumCloud pour définir la cible technique et accompagner le choix de la future solution Cloud. L'Architecte travaillera en binôme avec le Chef de Projet Cloud souverain, en interaction étroite avec les équipes Architecture, DSI, RSSI, métiers, infrastructures et fournisseurs. L'enjeu : définir une architecture Cloud sécurisée, souveraine, résiliente, industrialisable et compatible avec les contraintes d'un SI industriel complexe. Votre rôleEn tant qu'Architecte Cloud, vous êtes le référent technique de la démarche. Vous serez notamment responsable de : Définir l'architecture cible Cloud souverain en cohérence avec les exigences du Groupe. Concevoir la landing zone et les principes de gouvernance technique. Définir les architectures réseau, sécurité, IAM, supervision, logging et interconnexion. Cartographier les flux, applications, infrastructures et périmètres à intégrer. Identifier les contraintes d'interconnexion avec le SI existant. Définir les principes d'intégration, migration et industrialisation. Produire les dossiers d'architecture et schémas techniques nécessaires au RFP. Analyser les propositions des fournisseurs sur les dimensions architecture, sécurité, performance et résilience. Challenger les architectures proposées et identifier les écarts par rapport aux exigences. Contribuer à l'analyse de conformité SecNumCloud / ANSSI. Identifier les écarts et construire les plans de remédiation sécurité. Intégrer les principes DevSecOps, automatisation, résilience et réversibilité. Accompagner le Chef de Projet dans la préparation et la soutenance des éléments techniques auprès des instances de gouvernance. Profil recherchéNous recherchons un Architecte Cloud très senior, capable de prendre en charge des problématiques d'architecture complexes tout en dialoguant avec des interlocuteurs techniques et non techniques. Compétences indispensablesExpérience significative en architecture Cloud sur des environnements complexes. Expérience sur des architectures IaaS / PaaS et conception de landing zones. Expérience Cloud souverain et/ou environnement répondant à des exigences SecNumCloud. Très bonne maîtrise des sujets réseau, IAM, sécurité, chiffrement, supervision et logging. Solides connaissances des architectures multi-tiers et des environnements hybrides. Bonne compréhension des référentiels ANSSI / SecNumCloud. Capacité à cartographier des SI complexes et à définir des architectures cibles. Approche DevSecOps, automatisation et résilience. Anglais professionnel courant. Seront particulièrement appréciésExpérience dans un environnement industriel / aéronautique / défense. Connaissance des contraintes Export Control. Expérience avec des données régulées ou à caractère militaire. Connaissance des solutions HSM et chiffrement. Expérience sur les problématiques de réversibilité Cloud. Expérience d'intégration de solutions SaaS dans des environnements sécurisés. Connaissance des enjeux de supply chain numérique et gestion des tiers. LivrablesDossier d'architecture détaillé. Architecture cible et principes de landing zone. Schémas d'intégration et d'interconnexion. Cartographie des flux et des périmètres. Analyse des exigences de sécurité / SecNumCloud. Plans de remédiation. Contribution à la documentation technique du RFP. Analyse technique comparative des offres fournisseurs. Documentation de gouvernance et recommandations d'architecture. Environnement techniqueVMware • ServiceNow / CMDB • Windows • Red Hat • NAS / SAN • Veeam • NetBackup • Veritas • Data Domain • AWS • Cloud souverain • SecNumCloud / ANSSI • IAM • Réseau • Sécurité • Chiffrement / HSM • DevSecOps • Export Control. Pourquoi cette mission ?Une opportunité d'intervenir sur un projet Cloud souverain à forte visibilité, avec de véritables enjeux d'architecture, de cybersécurité et de souveraineté numérique. Le consultant sera au cœur des décisions techniques, avec la possibilité de définir une architecture Cloud stratégique dans un environnement industriel particulièrement exigeant, en lien direct avec les équipes Architecture, DSI, SSI et les principaux fournisseurs Cloud. Compétences / Qualités indispensables : Expérience significative en architecture Cloud sur des environnements complexes., Expérience sur des architectures IaaS / PaaS et conception de landing zones., Expérience Cloud souverain et/ou environnement répondant à des exigences SecNumCloud., Très bonne maîtrise des sujets réseau, IAM, sécurité, chiffrement, supervision et logging., Solides connaissances des architectures multi-tiers et des environnements hybrides., Bonne compréhension des référentiels ANSSI / SecNumCloud., Capacité à cartographier des SI complexes et à définir des architectures cibles., Approche DevSecOps, automatisation et résilience., Anglais professionnel courant. Compétences / Qualités qui seraient un + : Expérience dans un environnement industriel / aéronautique / défense. Connaissance des contraintes Export Control. Expérience avec des données régulées ou à caractère militaire. Connaissance des solutions HSM et chiffrement. Expérience sur les problématiques de réversibilité Cloud. Expérience d'intégration de solutions SaaS dans des environnements sécurisés. Connaissance des enjeux de supply chain numérique et gestion des tiers. Informations concernant le télétravail : Oui — 2 jours/semaine

Anafi Consulting recherche pour l'un de ses clients grands comptes un(e) Formateur / Coach DevOps & CI/CDpour accompagner au quotidien les équipes de développement dans leur montée en compétence sur les outils, pratiques et principes DevOps / DevSecOps.Le poste s'adresse à un profil issu du développement ou du DevOps, ayant réellement mis les mains dans différents outils et souhaitant aujourd'hui transmettre son expérience. Votre missionEnviron 90 % de l'activité sera consacrée à la formation et à la construction des supports associés : Concevoir, animer et faire évoluer des formations pratiques autour des chaînes CI/CD et de leurs outils. Former les équipes sur Bitbucket, GitLab, XL Deploy, Kubernetes, OpenShift et les environnements associés. Accompagner la migration et l'évolution des usages de Bitbucket vers GitLab. Former aux bonnes pratiques OpenShift / Kubernetes, DevOps et DevSecOps. Expliquer les concepts et surtout leur application concrète dans les projets. Construire et maintenir des labs, démonstrations et environnements de formation. Adapter régulièrement les contenus aux besoins remontés par les développeurs. Accompagner ponctuellement les équipes sur les pratiques Craft, qualité et industrialisation du développement. L'objectif n'est pas de dispenser des formations CI/CD théoriques : nous recherchons quelqu'un capable de montrer, manipuler, expliquer et faire pratiquer les outils. EnvironnementGitLab / Bitbucket XL Deploy Kubernetes OpenShift CI/CD DevOps / DevSecOps Git Craft / bonnes pratiques de développement

Contexte du projet: Au sein de la Direction des Systèmes d'Information, vous intégrez l'équipe Infra & DevOps transversale. Votre mission principale consiste à accompagner la modernisation des applications, animer la plateforme d'outils conteneurisés et piloter la migration d'architectures monolithiques/legacy vers un environnement hautement disponible sur Red Hat OpenShift (OCP) en adoptant les meilleures pratiques GitOps et DevSecOps. Missions principales: Architecture & Déploiement OpenShift (OCP) Assurer le déploiement, le maintien en condition opérationnelle (MCO) et l'animation de la plateforme OpenShift (OCP). Conteneuriser les applications existantes (notamment Java Spring) et orchestrer la transition depuis des environnements de VMs legacy vers microservices/conteneurs. Mettre en œuvre et promouvoir la démarche GitOps (ex. ArgoCD) pour une gestion déclarative des déploiements. Automatisation, CI/CD & DevSecOps Concevoir, standardiser et optimiser les pipelines de CI/CD (GitLab CI, GitHub Actions, Jenkins). Intégrer les exigences de sécurité et de qualité de code (SonarQube, Nexus Repository, gestion des artefacts et vulnérabilités). Automatiser le provisioning et la gestion des configurations via Ansible / AAP et du code IaC (Terraform, Packer). Infrastructures & Plan de Reprise d'Activité Élaborer et tester les pipelines de Plan de Reprise d'Activité (PRA) pour les bascules applicatives et bases de données (PostgreSQL, Oracle, MySQL). Optimiser le monitoring, la métrologie et la supervision des plateformes (Grafana, Centreon). Accompagnement & Mentoring Accompagner les équipes de développement dans l'adoption de la culture DevOps, des conteneurs et des outils transverses. Rédiger la documentation technique, la cartographie applicative et animer des sessions de formation internes.