Trouvez votre prochaine offre d’emploi ou de mission freelance Directeur·rice technique (des nouvelles technologies, CTO)

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Principales responsabilités 1. Architecture Cloud & Industrialisation des MigrationsStratégie & Migration : Analyse des applicatifs legacy/On-Premise, définition des architectures cibles (HA, résilientes, optimisées coûts) et stratégies de migration (Rehost, Replatform, Refactor). Industrialisation : Déploiement d'un modèle "Cloud Migration Factory" (méthodologies standardisées, évaluations Cloud Readiness, runbooks et tableaux de bord de suivi). Accompagnement : Cadrage technique, réduction de la dette technique/obsolescence et alignement avec les standards d'architecture d'entreprise. 2. Sécurité Cloud & Cybersécurité (Security by Design)Gouvernance & Normes : Intégration du Zero Trust, moindre privilège, RBAC/IAM, chiffrement, gestion des secrets et conformité réglementaire/financière. Collaboration & Audit : Définition de règles et modèles sécurisés réutilisables en lien avec les équipes Cyber/Risk, modélisation des menaces et gestion des vulnérabilités. 3. DevSecOps, Automatisation & IaCPipelines CI/CD : Conception de chaînes de livraison automatisées intégrant des contrôles de sécurité Shift-Left (SAST, DAST, scans de conteneurs/dépendances) et approches GitOps. Infrastructure-as-Code : Développement de modules réutilisables (Terraform, Bicep, CloudFormation), automatisation du provisioning et mise en œuvre du Policy-as-Code. 4. Modernisation Applicative & Platform EngineeringCloud-Native : Transition au-delà du Lift & Shift vers les conteneurs, Kubernetes, Serverless, architectures microservices/événementielles et API. Self-Service : Création de plateformes et socles Cloud réutilisables ("Golden Paths", templates IaC/CI/CD/observabilité) pour accélérer le delivery des équipes applicatives. 5. IA & Technologies ÉmergentesInnovation & Veille : Exploration de l'IA pour la modernisation applicative, la transformation de code, l'analyse de dépendances et la documentation. Automatisation Avancée : Étude du monitoring intelligent, de la détection d'anomalies et des assistants IA agentiques.Expertise technique Cloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Indicateurs clés de succèsAugmentation du nombre d'applications migrées avec succès vers le Cloud. Réduction des délais et efforts des migrations applicatives. Augmentation du niveau d'automatisation des activités de migration. Adoption accrue de l'Infrastructure-as-Code et du CI/CD. Amélioration du niveau de sécurité Cloud. Amélioration de la résilience et capacité Disaster Recovery des applications. Réduction des incidents de production liés aux migrations. Mise en place de patterns réutilisables d'architecture et migration Cloud. Amélioration de l'efficacité des coûts Cloud. Accélération de l'adoption des pratiques Cloud-native et d'ingénierie automatisée. Amélioration de la Cloud Readiness et maturité technique des applications. Contribution à la réduction de l'obsolescence technologique et dette technique. Amélioration de la collaboration et partage de connaissances entre équipes françaises et internationales. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (07) - 🛠 Expérience de 7 ans minimum Nous recherchons actuellement un.e Lead Tech DevOps / SRE pour intervenir chez l'un de nos clients sur IndusML, une plateforme autour de laquelle vous travaillerez à la fois sur les enjeux d'exploitation, d'industrialisation, de fiabilité et d'évolution technique. Votre rôle : Vous rejoindrez une équipe de 5 DevOps avec un double rôle : contribuer directement aux sujets techniques de la plateforme et accompagner l'équipe sur les problématiques les plus complexes. Concrètement, sur quoi allez-vous travailler ? 1/ Fiabilité et exploitation de la plateforme Vous assurerez le maintien en conditions opérationnelles d'IndusML, avec une attention particulière portée à sa disponibilité, ses performances, sa sécurité et sa supervision. Vous interviendrez notamment pour : - concevoir, exploiter et faire évoluer les infrastructures et les chaînes CI/CD - automatiser les déploiements et les opérations d'exploitation via l'Infrastructure as Code - développer l'observabilité de la plateforme - définir et suivre les SLI/SLO - intervenir dans la gestion des incidents et contribuer à l'amélioration continue de la fiabilité - renforcer la résilience et la continuité de service. 2/ Lead technique et accompagnement de l'équipe Votre rôle ne se limitera pas à l'exploitation de la plateforme. Vous serez un référent technique pour les 5 DevOps de l'équipe : accompagnement sur les cas complexes, partage des bonnes pratiques, résolution de problèmes et formalisation de standards techniques. Vous veillerez également à la cohérence des évolutions réalisées avec les orientations définies dans la roadmap. 3/ Appui au Product Owner et évolution de la plateforme Vous apporterez au Product Owner l'éclairage technique nécessaire pour évaluer et prioriser les évolutions de la plateforme : impacts techniques, risques, opportunités et dette technique. Vous contribuerez ainsi aux choix technologiques et aux évolutions d'architecture permettant d'accompagner la roadmap produit. Vous travaillerez également avec les Data Scientists pour faciliter l'industrialisation et l'exploitation de leurs solutions. Enfin, vous pourrez contribuer aux projets transverses et communautés techniques de la DSI, assurer une veille sur les pratiques DevOps, SRE, Cloud et MLOps et participer à l'optimisation des coûts d'infrastructure et des ressources.

Contexte Notre client recherche un IT Manager (H/F), son rôle : garantir le bon fonctionnement de l'IT au quotidien, faire monter en maturité l'équipe, notamment en sécurité et en conformité, et piloter son évolution. Le poste est celui d'un Responsable IT : un manager-faiseur dans un contexte international, très impliqué techniquement sur le périmètre infrastructure, sécurité, administration réseau et systèmes, capable aussi bien d'opérer que d'orienter. Missions Management & organisation Encadrer, animer et faire monter en compétence l'équipe IT (Ingénieur DevOps, Consultant Infrastructure). Faire évoluer l'organisation opérationnelle de l'équipe : process, priorisation, méthodes de travail. Coordonner les interactions avec les différentes parties prenantes (sécurité, réseaux groupe, applications, achats). Assurer un reporting régulier, clair et synthétique auprès du management. Opérations IT & contribution technique Garantir le maintien en condition opérationnelle et de sécurité des environnements on-premise et Azure : disponibilité, performance, conformité. Participer activement aux opérations techniques : résolution d'incidents, mises en production, configuration, amélioration continue. Coordonner la gestion des incidents avec les équipes internes et les fournisseurs externes afin de minimiser les interruptions de service. Intervenir directement sur les sujets infrastructure et DevOps selon les besoins : virtualisation, réseau, sauvegardes, monitoring, CI/CD. Contrats, fournisseurs & budget Tenir l'inventaire et le suivi des contrats IT : infrastructure, Cloud, SOC, support utilisateurs. Piloter la relation avec les prestataires et fournisseurs, en veillant à la qualité de service, à la conformité et à la maîtrise des coûts. Suivre et optimiser le budget IT de la BU. Sécurité, conformité & stratégie IT Porter la conformité sécurité du périmètre. Définir et faire vivre la feuille de route infrastructure / cloud de la BU. Participer aux choix technologiques : outillage DevOps, solutions Azure, virtualisation, cybersécurité. Recueillir les besoins métiers, anticiper et éclairer les décisions pour sécuriser les opérations IT à court, moyen et long terme. Livrables Inventaire et suivi des contrats IT Supervision des opérations IT et reporting associé Suivi de la sécurité et de la conformité du périmètre Feuille de route infrastructure / cloud de la BU

Vous êtes Tech Lead ou Développeur(se) Senior sur l'écosystème Microsoft Dynamics 365 ? Nous recrutons pour l'un de nos clients du secteur bancaire, en plein projet de modernisation de son CRM Dynamics vers une migration complète sur le Cloud Azure. Vous piloterez techniquement l'évolution de la plateforme (Dataverse, Power Platform) et interviendrez sur l'architecture cible, en lien direct avec une équipe de développement basée en Inde. Vous serez au cœur d'un projet à forte visibilité, avec une vraie latitude sur les choix techniques et une montée en compétences accélérée sur les technologies Cloud Microsoft. Vos missions : – Pilotage technique et fonctionnel de la migration Dynamics On-Premise vers Azure – Personnalisation Dynamics CRM (plugins, workflows, rôles de sécurité), développement C# .NET / SDK Dynamics – Intégrations API (REST/SOAP), mise en place de CI/CD sur Azure DevOps – Encadrement et coordination de l'équipe de développement offshore

Notre client, groupe français majeur, recherche son futur Tech Lead Infrastructure (H/F) dans un contexte nécessitant le renforcement immédiat du leadership technique de son équipe Infrastructure. L'enjeu : devenir le référent technique de proximité de l'équipe et accompagner la DSI dans ses décisions structurantes, tout en restant proche du terrain. Vous rejoindrez une DSI à taille humaine où l'expertise, l'autonomie et la capacité à proposer sont valorisées. Vos missions : * Intégré à l'équipe Infrastructure & Opérations, vous devrez : * Assurer le leadership technique de l'équipe au quotidien. * Accompagner et coacher les ingénieurs sur leurs problématiques infrastructure. * Arbitrer et orienter les choix techniques. * Apporter votre expertise sur les sujets systèmes, réseaux et infrastructures. * Challenger les solutions et sécuriser les décisions d'architecture. * Conseiller directement la DSI sur les orientations techniques. * Coordonner les sujets prioritaires et assurer leur bonne exécution. * Être un véritable relais technique terrain, sans responsabilité RH directe. ## Compétences techniques attendues * Environnements Microsoft / Windows Server * Active Directory et services d'infrastructure Microsoft * Citrix * Sophos * Réseaux LAN/WAN, VPN, sécurité * Virtualisation et infrastructures d'entreprise * Architecture et design d'infrastructures * Exploitation, disponibilité et continuité de service * Capacité à challenger et arbitrer des solutions techniques

🏢 Le Contexte : L'IA d'Entreprise Éditée "Compliant by Design" Au sein de la DSI Centrale d'un groupe bancaire mondial, l'équipe Centrale IA & GenAI fonctionne comme un éditeur interne de solutions d'IA à destination de l'ensemble des filiales et IT métiers du groupe. Dans un secteur hautement régulé exigeant une gouvernance stricte (souveraineté des données, cybersécurité, risk assessment, conformité et compliance by design), l'équipe conçoit des offres sur-mesure agencées à partir de briques technologiques (building blocks) propriétaires et déployées sur un Cloud hybride (Azure, Google Cloud, IBM). Le portefeuille compte actuellement 8 offres stratégiques (dont un programme d'IA Agentique lancé en avril 2026, l'assistant virtuel collaborateur type ChatGPT MyCompany, un framework d'observabilité et un kit d'intégration Building Box) et vise 15 offres clés d'ici 2027. Nous recherchons un(e) Offering Manager / Stream Manager Senior. Positionné(e) au carrefour du Product Management, de l'Avant-Vente et de la Direction de Programme, vous porterez le packaging, la promotion et l'accompagnement des entités du groupe dans la valeur réelle apportée par l'IA. 🎯 Vos Missions : Packaging, Avant-Vente, Cadrage & Delivery Product Rattaché(e) directement au Responsable du Pôle Offres IA et en interface permanente avec les C-Levels et Tech Leads des filiales : 1. Structuration & Packaging des Offres IA (Majeure) : Définir la proposition de valeur, les cas d'usage cibles et le posicionnement des différentes offres IA du catalogue (IA Agentique, LLM, Observabilité, APIs). Veiller à ce que chaque offre réponde aux exigences strictes de la gouvernance interne (Risk, Legal, Compliance, Data, Security). Assurer la veille continue sur le marché des LLM et des frameworks d'IA pour faire évoluer le portefeuille. 2. Avant-Vente, Promotion & Accompagnement Commercial : Promouvoir le catalogue d'offres auprès des entités métiers et IT du groupe (présentations, évènements, démonstrations). Échanger avec des interlocuteurs de haut niveau (C-Level, Directeurs IT/Métiers) pour analyser leurs besoins, identifier l'offre la plus adaptée et cadrer les cas d'usage. Animer des comités et des présentations devant un large auditoire (aisance à l'oral et formalisation de supports exécutifs sous PowerPoint). 3. Pilotage du Cycle de Vie, Build & Run : Assurer la transition après-vente et le cadrage détaillé des projets avec les managers et experts techniques opérationnels. Piloter les phases d'intégration (Build) et le suivi d'exploitation (Run) des solutions au sein des applications métiers. Animer la démarche produit Agile et garantir l'alignement entre les attentes métiers et les squads de développement.

DevOps Montpellier 3 jours de présentiel / 2 jours de TT A minima : Kubernetes Pipeline Gitlab Outils d'observabilité et supervision dynatrace / Grafana / Elk Environnement Linux Tâches et responsabilités : Organiser des réunions de cadrage avec les parties prenantes afin de recueillir l'ensemble des besoins en terme d'infrastructure. Accompagner le client dans ses choix techniques. Construire les différents environnements de développement, UAT et prod. Mettre en place l'observabilité. Tester et livrer l'ensemble de l'infrastructure. Assurer le support technique de l'infrastructure. Mise en production de l'applicatif Accompagnement au déploiement des solutions d'intelligence Artificielle. Technologies : Kubernetes, Openshift, Redis, Kafka, Java, Gitlab-ci, , F5, Podman, ArgoCD, Venafi, Mysql, MssQL, Postgresql, Z/os, Dynatrace, ELK, prometheus, AWS, Azure, Postman profil plus orienté Build que Run Qualités relationnelles / le mindset est le plus important Compétences techniques oui mais on utilise des technos et intégration spécifique donc avoir une bonne capacité à monter en compétences + curiosité. A minima : Kubernetes Pipeline Gitlab Outils d'observabilité et supervision dynatrace / Grafana / Elk Environnement Linux + Notions ouverture de flux Demande de compte de services (active directory) Kafka Environnements de production Vernis ITIL (Directeur du cluster souhaitait imposer que les collab aient un niveau de formation minimum) Bonnes pratiques Sécu

Notre client, un grand groupe bancaire français, recherche pour le département Data Protection de sa Direction de la Sécurité un(e) expert(e) en protection de la donnée afin de renforcer son service Sécurité des Données. Intégré(e) à une équipe d'experts, vous contribuerez à la sécurisation du patrimoine informationnel du Groupe en assurant le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis. Le contexte est international : vous travaillerez en collaboration avec des équipes basées en AMER, APAC et EMEA. Vos missionsDéploiement et intégration Piloter le déploiement de la solution DSPM Varonis à l'échelle du Groupe Intégrer de nouvelles entités et raccorder de nouvelles sources de données Ingénierie et amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection Réaliser des analyses de risque et de sécurité sur les nouveaux services et fonctionnalités de la solution Pilotage et indicateurs Maintenir et faire évoluer les tableaux de bord de pilotage (KPI d'activité et KRI de risque) Maintien en condition opérationnelle et support Assurer le MCO et le maintien en condition de sécurité de la plateforme (pilotage du RUN) Assurer le support de niveau 2 et 3 : suivi, diagnostic et remédiation des incidents de sécurité Gouvernance et veille Rédiger et mettre à jour les guides, procédures et standards de sécurité Assurer une veille technologique active sur la protection des données et le DSPM

IBSI - Offre de mission : Notre client compte parmi les leaders mondiaux des fournisseurs industriels d'équipements électroniques. Ses produits de très haute technologie sont intégrés pour des applications de pointe dédiées aux missions critiques dans le secteur de la défense et de la sécurité. Dans le cadre de la forte progression de son activité en France comme à l'international, notre client a un besoin en prestation d'un Ingénieur(e) Sécurité Linux confirmé Cette prestation nécessite d'être éligible à une habilitation au titre du secret de la défense nationale par les autorités reconnues. Les Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de l'équipe opérationnelle et rattaché au responsable IT, les missions seront les suivantes : 2 Description des missions 2.1 Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) 2.2 IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données 2.3 Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur environnement Linux). 2.4 Automation • Industrialiser le déploiement des configurations de sécurité via IaC. 3 Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client 4 Compétences recherchées Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation

Tu es à l'aise avec Java/JEE et tu aimes accompagner les équipes techniques ? On recherche un profil Java/JEE orienté support et accompagnement des équipes de développement. Ici, pas de développement à réaliser : ton rôle sera avant tout de faciliter le quotidien des équipes de développement, de les accompagner dans l'utilisation de leur environnement technique et de contribuer à l'amélioration continue de la plateforme. 🎯 Ta mission Tu interviendras dans un environnement technique riche et varié : Windows, Red Hat Enterprise Linux, Java, Angular, Oracle, MySQL, Shell, OpenShift, Docker/Podman, GCP, etc. Tu contribueras notamment à : 🚀 Déployer et faire adopter une nouvelle plateforme de développement : environnement containerisé clé en main, outils collaboratifs et solutions facilitant les déploiements. 🎓 Animer des ateliers pour faire découvrir la plateforme et accompagner sa prise en main. 🤝 Accompagner les équipes de développement dans l'intégration de la plateforme à leurs processus. 💬 Recueillir les retours des utilisateurs, animer des groupes de travail et identifier les pistes d'amélioration. ⚙️ Participer à l'amélioration continue de la solution avec les équipes techniques et les utilisateurs. 💻 Accompagner la configuration des postes de travail des développeurs, dans le respect des normes de sécurité. 📦 Gérer les outils, frameworks et packages nécessaires aux équipes : disponibilité, déploiement des nouvelles versions et gestion de l'obsolescence. 📚 Maintenir la documentation et les release notes associées aux nouveaux packages. 🔄 Coordonner les actions avec les équipes de production afin de garantir la disponibilité des environnements dans les délais. 🔎 Assurer une veille technologique sur les outils et pratiques de développement afin de proposer des améliorations pertinentes.