Trouvez votre prochaine offre d’emploi ou de mission freelance DevSecOps

Tech Lead Java H/F Localisation : Six-Fours-Les-Plages Secteur : systèmes critiques À propos du poste Grafton accompagne un acteur majeur des systèmes critiques dans le recrutement d'un expert Java Vous participerez au développement de logiciels déployés dans des environnements exigeants. Ces systèmes permettent de représenter une situation tactique en temps réel, de coordonner des unités et d'exploiter des flux d'informations provenant de multiples capteurs. En tant que référent technique, vous jouerez un rôle central dans la qualité, la robustesse et l'évolution des solutions. Missions Être la référence technique de l'équipe sur votre périmètre. Accompagner les développeurs et contribuer à leur montée en compétence. Arbitrer les choix techniques et garantir leur cohérence dans le temps. Contribuer à la conception détaillée et à l'évolution de l'architecture logicielle. Mettre en place et faire évoluer les pratiques DevSecOps et les pipelines CI/CD. Automatiser les tests et garantir la qualité et la sécurité des systèmes. Être l'interlocuteur technique privilégié des architectes et des parties prenantes. Vous interviendrez sur des systèmes critiques fonctionnant en environnement contraint, parfois déconnecté, avec des exigences de fiabilité élevées. Environnement technique Langages : Java, C++, Python, Angular Pratiques : DevSecOps, CI/CD, tests automatisés Contexte : systèmes complexes, haute disponibilité, contraintes opérationnelles Profil recherché Bac+5 en informatique. 10 à 15 ans d'expérience en développement orienté objet. Maîtrise approfondie de Java, C# ou C++. Connaissance des normes qualité logicielle appliquées aux systèmes critiques. Expérience des cycles de développement normés (cycle en V, DO‑178 ou équivalent). Maîtrise des tests : unitaires, intégration, qualification, recette. Capacité à produire une documentation technique rigoureuse. Connaissance des pratiques DevSecOps. Capacité à transmettre et à faire grandir une équipe technique. Anglais technique requis.

La mission porte sur la conception et le déploiement de POC autour des agents autonomes et des LLM appliqués aux données d'infrastructure IT (logs, CMDB, monitoring). L'objectif est de fournir des aides intelligentes à la production : supervision, automatisation et résolution proactive d'incidents, dans une logique d'industrialisation à terme. Vos missions : Concevoir et gérer des environnements d'expérimentation Kubernetes / Docker avec intégration CI/CD (Jenkins, GitLab CI, ArgoCD) Automatiser la collecte, le pré-traitement et l'exploitation des datasets d'infrastructure pour alimenter des agents basés sur LLM Développer et intégrer les pipelines de déploiement d'agents IA, en lien avec les data scientists et ingénieurs IA (LangChain, LangGraph, AutoGen ou équivalents) Implémenter des scripts et outils en Python, Bash, Go pour l'automatisation infra, l'orchestration et le monitoring Garantir la sécurité des développements et déploiements en environnement réglementé : DevSecOps, SAST/DAST, gestion des accès, conformité RGPD Produire la documentation technique des POC et les spécifications d'industrialisation Assurer une veille sur les architectures agentiques, les LLM et l'automatisation d'infrastructure

ContexteEn soutien du CISO de l'IT Production, prestation d'expertise Cybersécurité orientée AppSec. Expertise recherchée sur l'analyse sécurité de l'outillage Toolchain CICD, ainsi que sur le suivi d'adoption des outils et bonnes pratiques DevSecOps par les équipes IT. MissionsAccompagnement et expertise Cybersécurité dans les projets liés à l'infrastructure, et plus précisément dans le cadre de projets de type tooling AppSec / DevSecOps, et leur adoption par les équipes de développement IT Réalisation d'analyses de risques sur les solutions d'infrastructure de la production mutualisée du groupe bancaire (Toolchain CICD, applications internes) Validation des besoins de sécurité dans le cadre des projets d'infrastructure (fiche de sécurité digitale) Instruction Cybersécurité dans l'adoption de nouveaux standards technologiques (AppSec, Cloud, Containers, Infrastructure as Code) Promouvoir la sécurité applicative dès la conception (approche shift left pour les développements internes) Participation à la rédaction et à la mise à jour de procédures Cyber (en lien avec l'équipe contrôle) Suivi et remédiation des contrôles AppSec (ex : application security baseline) lors des projets, et en mode patrimoine (en lien avec l'équipe gouvernance) Renforcer l'intégration et le suivi des contrôles AppSec dans les activités TPRM

Nous recherchons pour le compte de notre client dans le domaine de la banque et des services financiers, un(e) Ingénieur Cloud Azure. Environnement technique : Microsoft Azure, Terraform, Ansible, Kubernetes, CI/CD, Python, Bash, DevSecOps, supervision et monitoring cloud. Contexte : Notre client fait évoluer en continu ses infrastructures cloud sous Microsoft Azure et souhaite s'appuyer sur une expertise Cloud Ops pour en garantir la disponibilité, la performance, la sécurité et l'optimisation. La mission s'inscrit dans une démarche d'amélioration continue des pratiques d'exploitation, de supervision et de maîtrise des coûts des environnements cloud. Missions : Participer à la conception, au déploiement et au maintien en conditions opérationnelles d'infrastructures cloud sécurisées et évolutives sur Azure Contribuer à la disponibilité et à la performance des services cloud au quotidien Industrialiser les processus de déploiement et de configuration via l'automatisation Accompagner les équipes de développement et les équipes plateformes dans l'adoption des bonnes pratiques DevSecOps Déployer et faire évoluer les outils de supervision et d'analyse de performance des systèmes Suivre et optimiser les coûts d'exploitation des environnements cloud Assurer une veille technologique active et proposer des axes d'amélioration de l'architecture cloud Veiller au respect des exigences de sécurité et de conformité réglementaire sur les infrastructures Azure Compétences attendues : Microsoft Azure, Certification AZ-104, DevOps, CI/CD, Terraform, Ansible, Kubernetes, Python, Bash, architectures cloud, réseaux, systèmes d'exploitation, sécurité cloud, FinOps.

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Dans le cadre du renforcement d'une équipe agile, nous recherchons un(e) Développeur(se) Fullstack Java Angular expérimenté(e), capable d'intervenir sur l'ensemble du cycle de vie des applications, de la conception jusqu'à la mise en production et leur maintenance. En tant que contributeur(trice) technique clé de l'équipe, vous serez amené(e) à : Concevoir, développer, tester, déployer et maintenir des applications robustes en environnement de production. Participer à la conception technique des composants backend et frontend, en collaboration avec le Tech Lead. Développer et maintenir des applications Java et Angular dans une logique DevSecOps. Garantir la qualité, la maintenabilité, la performance et la sécurité du code. Mettre en œuvre et maintenir une stratégie de tests automatisés : tests unitaires, tests d'intégration et tests end-to-end. Contribuer aux contrôles automatisés de qualité et de sécurité, notamment via Sonar et les scans de vulnérabilités. Appliquer les bonnes pratiques de Software Craftsmanship : clean code, principes SOLID et revues de code. Participer à l'amélioration continue des pipelines CI/CD et des pratiques DevSecOps. Intégrer les exigences non fonctionnelles et les principes d'architecture définis par la DSI. Intervenir sur le développement backend Java, les pipelines CI/CD ainsi que la résolution d'incidents et de problèmes de production. Participer aux rituels agiles, aux revues de User Stories et aux chiffrages avec le Product Owner et le Tech Lead. Assurer une veille technologique ciblée et proposer des améliorations pertinentes. Utiliser les outils d'intelligence artificielle générative afin d'améliorer la productivité et la qualité des développements. Environnement techniqueLangages et frameworks : Java 8 à 25, Spring Boot 3, Spring Batch, JEE, Hibernate, Angular, RxJS, JSF, JSP. Bases de données : SQL, PostgreSQL, Oracle. Une excellente maîtrise de SQL est indispensable. Architecture : microservices, composants partagés, API REST, Swagger, OpenAPI. Évènementiel : Kafka. Tests : TDD, BDD, JUnit, Mockito, Cucumber, Karate, Selenium, Karma, Jasmine, Jest, Gherkin. Conteneurisation et orchestration : Docker, Kubernetes. DevSecOps et CI/CD : GitLab, Jenkins, Maven, npm, Helm, Flux. Serveurs et systèmes : Tomcat, TomEE, Nginx, Linux, Windows. Sécurité : JWT, OIDC. Outils et méthodologies : Git, GitFlow, Trunk-Based Development, Jira, Confluence, Datadog, Control-M, PowerDesigner, O365, Agile, Scrum et SAFe. IA générative : GitHub Copilot, avec une capacité à utiliser des techniques avancées de prompting.

I. Contexte : Vous intégrerez l'équipe Global DevOps basée à Paris, sous la responsabilité du Head of DevSecOps. Dans le cadre de notre démarche d'excellence opérationnelle et de standardisation des pratiques DevSecOps au sein du Groupe, notre département IT souhaite mettre en place et animer une Communauté de Pratique dédiée à l'observabilité et à la supervision de nos applications métiers. En tant qu'expert Observabilité/Supervision, vous serez chargé de définir et mettre en œuvre une stratégie d'observabilité complète (monitoring, logs, alerting, tracing) afin de garantir une visibilité en temps réel sur l'état de santé, les performances et le comportement de nos applications. Ces solutions permettront une détection proactive des incidents, un diagnostic rapide des problèmes et assureront la disponibilité de nos services critiques. L'environnement applicatif est hybride, composé de solutions cloud (D365, Power Apps, services Azure, Data product Fabric) et d'applications hébergées on-premise sur serveurs Windows (sites web, serveurs IIS, etc.). II. Missions : · Agir en tant que référent technique pour contribuer à la construction et à l'implémentation des composants de supervision et des pipelines d'observabilité, en appliquant les meilleures pratiques techniques. · Fournir une expertise et, si nécessaire, participer à la conception, l'intégration et le déploiement des solutions de supervision (dashboards, collecte de logs, tracing, détection d'anomalies basée sur l'IA, etc.). · Collaborer avec les équipes de développement, d'exploitation et de sécurité pour intégrer les outils et pratiques d'observabilité dans les pipelines CI/CD. · Apporter son expertise lors des incidents et des analyses de causes racines. · Identifier les besoins spécifiques de chaque équipe et définir des plans d'accompagnement. · Développer et maintenir des tableaux de bord et des rapports pour visualiser les performances applicatives. · Analyser et interpréter les métriques pour identifier les tendances et détecter les problèmes de manière proactive. · Définir la gouvernance, les règles de fonctionnement et les objectifs de la Communauté. · Mettre en place des outils collaboratifs (wiki, canaux Teams). · Organiser et animer des sessions régulières de la communauté · Favoriser les échanges inter-équipes et le partage de connaissances. · Co-construire des standards techniques et des guidelines avec les équipes. · Rédiger des guides de bonnes pratiques et de la documentation technique. · Assurer une veille active sur les technologies et pratiques d'observabilité. · Évaluer et tester de nouveaux outils du marché. · Proposer des POC et des expérimentations innovantes.

DevOps Cloud a pour mission d'industrialiser, automatiser et fiabiliser les chaînes de déploiement et l'infrastructure cloud des projets. Il/elle est le point de jonction entre les équipes de développement et les équipes infrastructure, garant·e de la performance, de la scalabilité et de la sécurité des environnements. Missions principalesConcevoir, maintenir et faire évoluer les pipelines CI/CD (intégration et déploiement continus) Industrialiser l'infrastructure via l'Infrastructure as Code (Terraform, Ansible) Administrer et optimiser les environnements cloud (Azure, AWS ou GCP) Déployer, orchestrer et superviser des architectures conteneurisées (Docker, Kubernetes) Mettre en place le monitoring, l'alerting et l'observabilité (Prometheus, Grafana, ELK) Garantir la sécurité des infrastructures (gestion des secrets, IAM, bonnes pratiques DevSecOps) Accompagner les équipes de développement dans l'adoption des pratiques DevOps Participer à l'amélioration continue des processus (automatisation, réduction des temps de déploiement, fiabilisation)

Dans le cadre du renforcement d'une équipe spécialisée en administration de bases de données, vous interviendrez en tant que DBA Oracle Senior au sein d'un environnement multi-SGBD, principalement Oracle et SQL Server avec SingleStore. Vous assurerez l'administration, la supervision et l'optimisation des bases Oracle, notamment dans le cadre des montées de version vers Oracle 26ai en environnement CDB/PDB sur plateforme Exadata. Vos missions comprendront le développement et la maintenance de scripts KSH d'automatisation, les audits réguliers, le traitement des incidents, la participation aux cellules de crise et aux mises en production, ainsi que l'analyse des performances et l'optimisation des requêtes SQL et procédures stockées. Vous contribuerez également aux dispositifs de continuité et de disponibilité, à la documentation d'exploitation, à la veille technologique et à l'évolution des infrastructures dans un contexte Agile, DevSecOps et Cloud. La mission implique des astreintes et des horaires décalés.