Trouvez votre prochaine offre d’emploi ou de mission freelance GitHub Actions

Dans le cadre de l'évolution d'une solution B2B basée sur un bot conversationnel, nous recherchons un Développeur Backend Python & Cloud GCP Expert pour renforcer l'équipe. Vous interviendrez sur la reprise et l'évolution d'une solution existante, avec un fort enjeu autour du développement backend Python, des API, du Cloud GCP et de l'Infrastructure as Code. MissionsReprendre en main une base de code et une infrastructure existantes. Concevoir et développer de nouvelles fonctionnalités backend en Python. Développer et sécuriser des API REST / Webhooks et leurs intégrations avec le SI. Concevoir et faire évoluer des conversations sur une solution de bot conversationnel. Déployer et maintenir les infrastructures Cloud via Terraform. Participer à l'industrialisation des déploiements et de la CI/CD. Diagnostiquer et corriger les anomalies détectées en recette et en production. Mettre en place et maintenir les tests unitaires et d'intégration. Contribuer à l'amélioration de l'architecture et de la qualité du code. Documenter les composants applicatifs, l'infrastructure et les flux techniques. Participer aux rituels Agile et aux travaux d'estimation et de conception technique. Environnement techniqueBackend : Python 3.x, FastAPI, Flask Cloud : GCP, Cloud Run, Cloud Functions, Pub/Sub, IAM, Secret Manager Bot / IA conversationnelle : Dialogflow CX API : REST, Webhooks, JSON, OpenAPI Infrastructure : Terraform, Flux CD CI/CD & Conteneurisation : Docker, GitLab CI, GitHub Actions, Cloud Build Sécurité & API Management : Keycloak, Gravitee Base de données : Firestore Outils : Git, Jira, Confluence

Objectifs et livrables Le/La Senior Full Stack Email Developer aura pour missions : Email Platform Engineering & Design System (ReadyToMail) Gérer et enrichir notre référentiel de composants d'e-mails et blocs modulaires basés sur Maizzle (Tailwind CSS) et l'Atomic Design Garantir la qualité graphique, l'accessibilité (A11Y), l'internationalisation (I18N), l'inlining CSS et la rétrocompatibilité multi-clients mail (Gmail, Outlook, etc.) Accompagner les développeurs e-mail et spécialistes campagnes dans les déploiements sur Salesforce Marketing Cloud (AMPScript, SSJS) Développement Full Stack, Modernisation & Refactoring Développer et faire évoluer les applications web (React / Next.js) et back-end (NestJS) ainsi que les CLI Node.js Concevoir les fonctionnalités d'interaction entre nos templates et les systèmes externes via des APIs REST Développer des interfaces en self-service permettant aux équipes non-techniques de traduire, tester et déployer leurs campagnes de manière autonome Automatisation & Pipelines CI/CD Automatiser les interactions avec les APIs partenaires (notamment Reelevant pour la génération de contenu dynamique). Concevoir et optimiser les pipelines CI/CD (GitHub Actions) orchestrant les tests automatisés (Cucumber / BDD, Playwright) et les déploiements continus à l'échelle mondiale. Garantir la sécurité des applications Suivre les bonnes pratiques de développement sécurisé (OWASP, chiffrement, gestion des secrets, sanitisation) Intégrer la démarche Shift-Left Security dans la CI/CD (analyses SonarCloud, audit des dépendances) Interagir avec les équipes Cybersécurité globales pour traduire la conformité en solutions techniques simples et robustes Stack Technique Langage & Socle : TypeScript (Fullstack), Node.js Front-end : React, Next.js, HTML5, CSS3 / Tailwind Back-end & Outillage : NestJS, APIs REST, Node.js CLI, Bash Email Engine : Maizzle (Tailwind CSS), notions d'AMPScript / SSJS (Salesforce Marketing Cloud) Testing & Qualité : Cucumber (BDD), Playwright, Jest, SonarCloud DevOps & Cloud : GitHub Actions, Docker, Kubernetes, Datadog Méthodes : Refactoring legacy, Clean Code / Clean Architecture, Shift-Left Security, IA-assisted development Appétence IA : Utilisation active d'outils d'IA pour le dev et curiosité pour leurs applications produit. Compétences demandées HTML / CSS & Rigueur d'intégration (5/5) : Sens du détail pour les contraintes de rendu strictes. TypeScript & Node.js / NestJS (4/5) : Solide expertise backend et maîtrise du typage strict. React / Next.js (4/5) : Expérience confirmée sur le développement d'applications web modernes. CI/CD & Automatisation de tests (4/5) : GitHub Actions et tests automatisés (l'expérience en BDD / Cucumber est un vrai plus). Email Engineering / SFMC (2/5) : Une expérience préalable sur Maizzle ou Salesforce Marketing Cloud n'est pas un prérequis strict. C'est votre rigueur d'ingénierie, votre autonomie et votre curiosité technique qui primeront.

Dans le cadre du renforcement de sa plateforme d'ingénierie logicielle, un grand groupe du secteur bancaire recherche un Expert DevOps / SRE confirmé pour intervenir sur des environnements critiques à forte volumétrie. Vos missionsAu sein de l'équipe Engineering Platform, vous contribuerez à la fiabilité, à la performance et à l'industrialisation des plateformes DevOps utilisées par les équipes de développement. À ce titre, vous serez en charge de : Assurer le maintien en conditions opérationnelles des plateformes CI/CD. Participer aux upgrades, migrations et évolutions techniques. Gérer les incidents, problèmes et changements de production. Automatiser les tâches récurrentes et les processus d'exploitation. Accompagner les utilisateurs et fournir un support d'expertise. Améliorer la sécurité, la résilience et la performance des services. Contribuer au développement et à l'industrialisation des pipelines sécurisés. Environnement techniqueGitHub GitHub Actions Jenkins JFrog Artifactory SonarQube Git Linux Shell Unix Python CI/CD DevOps / SRE

Contexte Programme CashFit chez Société Générale. Un ensemble d'applications microservices en .NET communiquant via RabbitMQ et HTTP. Le besoin : améliorer l'efficacité du support de production en outillant la supervision. Mission d'un an, du 17/06/2026 au 16/06/2027, sur site avec 20 % de télétravail, sans déplacement. Missions Concevoir et développer des outils de monitoring et d'alerting pour ce socle microservices, en contribuant aux évolutions techniques de la plateforme. Livrable attendu : les outils eux-mêmes. Trois chantiers : Migration vers Azure (AKS, Key Vault, Storage Accounts) via Terraform, Ansible et scripting Développement et maintenance du tooling de stabilisation de la production (alerting, reprise de traitement) en C# / Angular Maintenance de la CI/CD existante (Jenkins, GitHub Actions, PowerShell)

Nous recherchons un Expert SRE / DevOps – Niveau 4 pour intervenir sur une plateforme d'ingénierie destinée à faciliter l'onboarding, le développement et la livraison sécurisée des applications. Localisation : Île-de-France Télétravail : 20 % Démarrage : ASAP Durée initiale : environ 5 mois Missions principales : Maintenir en conditions opérationnelles la plateforme DevOps Piloter les montées de version et les migrations des différents composants Assurer le support aux utilisateurs et la gestion des incidents Gérer les changements et les mises en production Contribuer au delivery de pipelines CI/CD sécurisés Détecter et résoudre les problèmes techniques Automatiser les tâches manuelles et répétitives Améliorer la fiabilité, les performances, la sécurité et la scalabilité des socles techniques Compétences indispensables : GitHub et GitHub Actions Jenkins JFrog Artifactory Sonar Git Linux Intégration continue et pipelines CI/CD Scripting et développement : Shell Unix et Python Des connaissances en Perl et PHP constituent un avantage Gestion d'incidents, changements et environnements de production Sécurisation et optimisation de plateformes DevOps Profil recherché : Expert SRE ou DevOps de niveau 4 Très forte autonomie Expérience confirmée sur des plateformes DevOps critiques Capacité à intervenir sur des sujets de production, migration, automatisation et sécurité Bon relationnel et sens du service utilisateur

Dans le cadre du renforcement de nos équipes Cloud, nousrecherchons un Ingénieur Cloud Azure / Terraform (H/F) pour intervenirdans un environnement technique exigeant, moderne et fortement orienté automatisation,réseau et sécurité. Vous participez à la conception, au déploiement, à lasécurisation et à l'administration des infrastructures Azure. Référent sur lessujets Infrastructure as Code (Terraform) et Azure ApplicationGateway, vous accompagnez également les équipes projets dans l'adoption desbonnes pratiques Cloud. Une partie RUN complète la mission : traitementd'incidents, analyse des causes, rédaction de post-mortems et participationponctuelle aux cellules de crise. Vos missions Industrialisation & Infrastructure as Code Concevoir, tester et maintenir des modules Terraform réutilisables. Industrialiser le provisionnement des ressources Azure : Landing Zones, souscriptions, réseaux, services PaaS. Intégrer Terraform au sein des pipelines CI/CD Azure DevOps ou GitHub Actions. Participer à l'amélioration continue des processus de déploiement et d'automatisation. Réseau & sécurité applicative Concevoir, déployer et administrer des architectures basées sur Azure Application Gateway (v1/v2). Configurer les règles de routage : multisite, réécriture d'URL, SSL offloading, load balancing. Gérer le cycle de vie des certificats SSL/TLS, notamment via Azure Key Vault. Configurer et optimiser les stratégies Web Application Firewall (WAF). Analyser et traiter les faux positifs et contribuer à la protection des applications contre les principales vulnérabilités OWASP. Intervenir sur les environnements VNet Peering, Private Endpoints et Azure Firewall. Gouvernance & sécurité Azure Participer à la gouvernance des environnements Microsoft Entra ID (Azure AD). Administrer les accès selon le principe du moindre privilège via RBAC et PIM. Déployer et maintenir les règles de conformité via Azure Policy. Suivre et appliquer les recommandations de Microsoft Defender for Cloud. Veiller au chiffrement et à la sécurisation des données, au repos comme en transit. RUN & amélioration continue Prendre en charge les incidents Cloud complexes. Participer aux investigations techniques et aux cellules de crise. Rédiger les post-mortems et contribuer à la mise en œuvre des actions correctives. Réaliser une veille active sur les évolutions Azure, Terraform, Cloud et cybersécurité. Expérimenter de nouvelles solutions via des PoC afin d'améliorer l'automatisation, la sécurité, les performances et l'optimisation des coûts. Documenter les architectures et les procédures techniques. Accompagner les équipes de développement et contribuer à la montée en compétences des ingénieurs plus juniors.

Bonjour, Pour le compte de l'un de mes clients Lyonnais, je suis à la recherche d'un développeur de solutions IA. En collaboration avec l'équipe Data & AI, vous serez impliqué tout au long du cycle de vie des solutions d'IA : 1. Conception & développement de solutions d'IA : • Estimer, concevoir et mettre en œuvre des solutions d'IA, de la phase POC à l'industrialisation. • Exploiter les modèles d'IA via : o API de modèles génératifs (LLM), o Bibliothèques et frameworks d'IA Python (Scikit-learn, SpaCy, LangChain, LangGraph...). • Concevoir et optimiser des invites et des pipelines d'IA. • Mettre en œuvre des architectures RAG. • Connecter les solutions d'IA aux données et à l'écosystème du Groupe (SQL, tool calling, MCP). • Rédiger la documentation technique et fonctionnelle associée (contrats d'interface, guides utilisateur, etc.). 2. Industrialisation et déploiement (CI/CD & Cloud) : • Déployez des API d'IA et des workflows sur le cloud AWS (ECS, Lambda, etc.). • Conteneuriser les solutions en utilisant Docker. • Créer des interfaces de test et de démonstration simples (Streamlit). • Intégrer des solutions dans des pipelines CI/CD : o l'automatisation des tests, builds et déploiements, o l'utilisation d'outils tels que Jenkins, GitHub Actions, Terraform. • Gérer l'accès et assurer la sécurité, la conformité et la protection des données.

Nous recherchons un Expert SRE / DevOps – Niveau 4 pour intervenir sur une plateforme d'ingénierie destinée à faciliter l'onboarding, le développement et la livraison sécurisée des applications. Localisation : Île-de-France Télétravail : 20 % Démarrage : ASAP Durée initiale : environ 5 mois Missions principales : Maintenir en conditions opérationnelles la plateforme DevOps Piloter les montées de version et les migrations des différents composants Assurer le support aux utilisateurs et la gestion des incidents Gérer les changements et les mises en production Contribuer au delivery de pipelines CI/CD sécurisés Détecter et résoudre les problèmes techniques Automatiser les tâches manuelles et répétitives Améliorer la fiabilité, les performances, la sécurité et la scalabilité des socles techniques Compétences indispensables : GitHub et GitHub Actions Jenkins JFrog Artifactory Sonar Git Linux Intégration continue et pipelines CI/CD Scripting et développement : Shell Unix et Python Des connaissances en Perl et PHP constituent un avantage Gestion d'incidents, changements et environnements de production Sécurisation et optimisation de plateformes DevOps Profil recherché : Expert SRE ou DevOps de niveau 4 Très forte autonomie Expérience confirmée sur des plateformes DevOps critiques Capacité à intervenir sur des sujets de production, migration, automatisation et sécurité Bon relationnel et sens du service utilisateur

Contexte du projet: Au sein de la Direction des Systèmes d'Information, vous intégrez l'équipe Infra & DevOps transversale. Votre mission principale consiste à accompagner la modernisation des applications, animer la plateforme d'outils conteneurisés et piloter la migration d'architectures monolithiques/legacy vers un environnement hautement disponible sur Red Hat OpenShift (OCP) en adoptant les meilleures pratiques GitOps et DevSecOps. Missions principales: Architecture & Déploiement OpenShift (OCP) Assurer le déploiement, le maintien en condition opérationnelle (MCO) et l'animation de la plateforme OpenShift (OCP). Conteneuriser les applications existantes (notamment Java Spring) et orchestrer la transition depuis des environnements de VMs legacy vers microservices/conteneurs. Mettre en œuvre et promouvoir la démarche GitOps (ex. ArgoCD) pour une gestion déclarative des déploiements. Automatisation, CI/CD & DevSecOps Concevoir, standardiser et optimiser les pipelines de CI/CD (GitLab CI, GitHub Actions, Jenkins). Intégrer les exigences de sécurité et de qualité de code (SonarQube, Nexus Repository, gestion des artefacts et vulnérabilités). Automatiser le provisioning et la gestion des configurations via Ansible / AAP et du code IaC (Terraform, Packer). Infrastructures & Plan de Reprise d'Activité Élaborer et tester les pipelines de Plan de Reprise d'Activité (PRA) pour les bascules applicatives et bases de données (PostgreSQL, Oracle, MySQL). Optimiser le monitoring, la métrologie et la supervision des plateformes (Grafana, Centreon). Accompagnement & Mentoring Accompagner les équipes de développement dans l'adoption de la culture DevOps, des conteneurs et des outils transverses. Rédiger la documentation technique, la cartographie applicative et animer des sessions de formation internes.

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. L'activité Services & Solutions en région Nord Normandie accompagne ses clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un acteur majeur des services financiers, vous intégrez une équipe Cloud engagée dans des projets à forts enjeux technologiques. Vous avez pour mission : la conception, l'automatisation et la sécurisation des infrastructures Microsoft Azure., tout en participant activement à la modernisation du SI et à l'évolution des pratiques Cloud. Vos responsabilités : • Concevoir, déployer et administrer les infrastructures Cloud Microsoft Azure ; • Automatiser les déploiements et l'administration des ressources avec Terraform ; • Mettre en place et gérer les pipelines de déploiement sous Azure DevOps ou GitHub Actions ; • Administrer et sécuriser les architectures réseau Azure (Application Gateway, WAF, certificats SSL/TLS) ; • Assurer la gouvernance, la gestion des accès et la sécurité des environnements Azure ; • Assurer le maintien en conditions opérationnelles des plateformes Cloud, la gestion des incidents et l'amélioration continue des infrastructures. • Accompagner les équipes projets en tant que référent Cloud Azure et promouvoir les bonnes pratiques d'architecture, de sécurité et de gouvernance. L'environnement technique : Azure, Terraform, Azure DevOps, GitHub Actions, Application Gateway, WAF, Key Vault, Entra ID (Azure AD), RBAC, PIM, Azure Policy, Defender for Cloud, SSL/TLS, Landing Zones, Réseaux Azure (VNet, NSG). Ce que nous vous proposons : Contrat : en CDI ou Freelance, avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte à Croix, en métropole Lilloise (59), avec 1 à 2 jours de télétravail par semaine Package rémunération & avantages : • Le salaire : rémunération annuelle brute selon profil et compétences • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE, RTT, plan d'épargne, prime de participation, prime de cooptation de 1000 € brut • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, plateformes d'e-learning • La qualité de vie au travail : forfait mobilité douce & Green (vélo/trottinette et covoiturage), télétravail avec indemnité selon conditions, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : n9vlodw3zn

Notre client dans le secteur Agroalimentaire recherche un/une Devsecops GCP H/F Description de la mission : Notre client cherche un freelance devsecops GCP pour compléter son équipe. Les tâches sont les suivantes : Intervenir sur un environnement GCP et contribuer à la sécurisation des infrastructures Cloud. Concevoir, implémenter et maintenir les chaînes CI/CD avec GitHub, Jenkins et Artifactory. Réaliser et industrialiser les solutions DevSecOps : automatisation, contrôles de sécurité et déploiements. Intégrer la sécurité au sein des processus de développement et de livraison. Identifier les vulnérabilités, proposer des solutions de remédiation et assurer leur mise en œuvre. Challenger les choix techniques et les architectures proposés par les experts des autres équipes. Collaborer avec les équipes de développement, infrastructure, Cloud et sécurité. Participer activement à l'intégration au sein de l'équipe et au partage des bonnes pratiques. Apporter une expertise Senior sur les problématiques techniques et contribuer à l'amélioration continue des pratiques DevSecOps. Stack TEchnique : Infrastructure as Code (IaC) : GCP (Compute Engine, Réseau, Stockage). (Terraform, Packer, Cloud Init) Configuration Management: => Création d'images (Golden Images) et configuration post-déploiement automatisée des serveurs Linux et Windows (Ansible, Ansible AWX, PowerShell, Bash, Python) CI/CD & Automatisation: Conception et maintenance de pipelines pour l'intégration, le test et le déploiement continu des infrastructures et des applications.(GitHub Actions, Jenkins, Git, Python) Cloud Computing (GCP): => Maintien en condition opérationnelle (MCO) de l'IaaS, incluant l'orchestration serverless et la gestion IAM/sécurité.(GCP (Cloud Functions, Pub/Sub, GKE, IAM, Landing Zonz) Orchestration & Virtualisation: => Déploiement et administration d'applications conteneurisées et gestion des environnements virtualisés sur site. (GKE (Kubernetes), Hyper-V, VMware, GCVE) Sécurité & Hybride : =>Mise en œuvre et administration des règles de sécurité réseau critiques pour la connectivité inter-environnements. (GCP Firewall Rules, Palo Alto Networks, IAM, Active Directory) Gestion du Stockage: => Administration et sécurisation des solutions de stockage File/Block complexes : NetApp Cloud Volumes (GCNV), Filestore et infrastructures SAN sur site. (GCNV (NetApp), Filestore, SAN, Hyper-V) Compétences / Qualités indispensables : Devsecops environnement Devops Compétences / Qualités qui seraient un + : Jenkins, Artifactory Informations concernant le télétravail : Oui — 2 jours/semaine

Talents IT recherche un expert DevOps pour une mission longue durée dans le secteur bancaire à Paris-Est (1 jour de télétravail par semaine). Vous rejoindrez l'entité en charge d'assurer la livraison des projets etde la maintenance des applications liees aux activites de financement structures.Par consequent, l'entité definit la strategie IS de GLFI et de CORI, et gere les demandes pour lesutilisateurs GLBA et OPER/FIN. Dans ce cadre la prestation consiste a contribuer a/au(x) : - Assistance des entites de projets en mode DEVOPS (Continuous Delivery, Continuous improvment) - Mise en place de Monitoring et Alerting et suivi de production et des alertes "incident" - Differents projets visant a renforcer la securite, reduire les risques operations, ameliorer l'efficaciteoperationnelle. Les livrables attendus sont : - Support technique - Contribution au support de la production (monitoring, gestion des incidents,demandes). - Mise en production ( Release Management ) - Construction et maintien Operationnel des environnements de tests. - Mise en place les releases applicatives sur les environnements de test et de production. - Ameliorations de processus ou d'outils. - L'optimisation des architectures techniques. - L'implementation des moyens de deploiement automatisees. - La mise en place des moyens de provisionnement d'environnement automatisees. Domaines de compétences: - Ansible (>3 ans) - Linux (>3 ans) - Windows - Terraforme (>3 ans) - Kubernetes (>3 ans) Compétences non indispensables mais appréciées: - Azure - GitHub Action - Jenkins - Python Expérience : 3 ans minimum Lieu : Paris-Est Télétravail : 1j/semaine Type de contrat : CDI / Portage Salarial / Freelance Démarrage : dès que possible Durée de la mission : longue durée Rémunération : En fonction du profil. Numéro appel d'offre : 98

Bonjour à toutes et à tous, notamment aux DevOps / DevEx experts AWS & Kubernetes 👨‍💻☁️🚀 🔎 Je cherche un(e) DevOps / DevEx Freelance pour intervenir au sein d'un grand groupe média, dans le cadre d'un environnement Cloud exigeant, avec un objectif fort autour de la Developer Experience, de l'industrialisation et de la productivité des équipes de développement. Tu intégreras une équipe de passionnés d'architecture Cloud et travailleras en étroite collaboration avec les équipes DevEx, Infrastructure, Développement ainsi qu'avec le Scrum Master. 💻 Ce que tu vas faire : Faire évoluer l'outillage et les pratiques DevOps pour améliorer l'expérience développeur Concevoir et mettre en place des solutions de productivité : portail développeur, catalogue de services, self-service, automatisation… Industrialiser et optimiser les pratiques de CI/CD et de déploiement continu Concevoir et implémenter des architectures Cloud scalables et performantes principalement sur AWS Intervenir sur des environnements Kubernetes / EKS en production Contribuer à l'amélioration continue des méthodologies et des standards DevOps Travailler sur des problématiques de haute disponibilité, architectures distribuées et forte charge Collaborer étroitement avec l'équipe Infrastructure pour assurer la cohérence des environnements Faire de la veille technologique et être force de proposition sur les évolutions de l'écosystème DevOps Sensibiliser les développeurs aux enjeux de performance, supervision, sécurité et disponibilité Démontrer les gains de productivité et porter les sujets auprès de la direction technique Mobiliser et accompagner les équipes autour des bonnes pratiques 🎯 Stack technique : AWS / EKS / Kubernetes / Terraform / Ansible / GitHub Actions / ArgoCD / Argo Workflows / Helm / Prometheus / Grafana / CloudWatch / Datadog / Karpenter / KEDA / Nginx / HAProxy / Python / Bash / Golang 🚀 Les plus de la mission : Mission au sein d'un grand groupe média Forte dimension DevEx / Developer Experience Des sujets Cloud, Kubernetes et CI/CD à fort enjeu Une vraie autonomie et une dimension transverse Un rôle qui combine expertise technique, architecture, innovation et accompagnement des équipes La possibilité d'avoir un impact concret sur la façon dont les développeurs travaillent au quotidien Qu'en penses-tu ? Si tu es DevOps / DevEx Freelance, que tu maîtrises AWS, Kubernetes, Terraform et les environnements CI/CD et que tu as envie de travailler sur des sujets orientés Developer Experience et industrialisation, je serais ravi(e) d'échanger avec toi 🚀 Une bon week-end 🌞

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI