Contexte de la missionDans le cadre du renforcement de la sécurité de ses environnements Cloud et de ses solutions d'intelligence artificielle, notre client recherche un Expert en sécurité IA et sécurité des applications Cloud. L'expert interviendra en tant que référent technique sur les problématiques de sécurité liées aux applications Cloud, aux modèles de langage (LLM) et aux systèmes d'IA agentique. Il contribuera à définir et à mettre en œuvre les bonnes pratiques de sécurité, à identifier les vulnérabilités et à accompagner les équipes techniques dans la sécurisation de leurs architectures et de leurs développements. Missions principalesAssurer le rôle de référent interne en matière de sécurité de l'IA et des applications Cloud. Analyser et sécuriser les architectures Cloud, les API, les applications conteneurisées et les environnements serverless. Identifier et prévenir les risques de sécurité liés aux LLM, au RAG, aux bases de données vectorielles et aux agents IA. Sécuriser les serveurs MCP et les outils de développement assistés par des agents IA. Réaliser des analyses de vulnérabilités, des audits de sécurité et des exercices de modélisation des menaces. Intégrer et maintenir les contrôles de sécurité dans les pipelines CI/CD. Mettre en œuvre les bonnes pratiques DevSecOps et sécuriser les infrastructures définies par code (IaC). Accompagner les équipes de développement et Cloud dans la remédiation des vulnérabilités. Formuler des recommandations de sécurité claires et adaptées aux interlocuteurs techniques et métiers. Assurer une veille continue sur les menaces et les évolutions en matière de sécurité de l'IA. Expertise en sécurité IA : LLM, RAG, agents IA, MCP et référentiels OWASP. Expertise en sécurité Cloud et applicative : AWS, Azure ou GCP, Docker, Kubernetes, API et Linux. Maîtrise de la programmation, de l'analyse de vulnérabilités et des mécanismes d'authentification (OAuth2, OIDC, SAML). Expérience en DevSecOps, CI/CD, Infrastructure as Code (Terraform, Ansible) et audit de sécurité. Connaissance des environnements MLOps et des services d'IA Cloud.
Nous recherchons un(e) Consultant(e) DevOps confirmé(e) capable d'intégrer le développement, l'assurance qualité et d'orchestrer les problématiques de scalabilité, d'automatisation et d'industrialisation. Votre devise : "réduire les interventions humaines pour améliorer la qualité et accélérer les livraisons" Vos missions seront : • Accompagner l'intégration et le déploiement continue des solutions (CI/CD) • Améliorer les processus, les automatiser et favoriser la qualité • Orchestrer et résoudre des problématiques de scalabilité, d'automatisation et d'industrialisation • Piloter, organiser et automatiser tous les tests afin de garantir le bon fonctionnement des solutions • Vous inscrire dans une démarche d'amélioration continue et d'agilité En tant que Consultant(e) DevOps vous maitrisez : • Des outils de construction et de virtualisation : Kubernetes, Jenkins, Docker • Des outils de monitoring : ELK (elastic, logstach, kibana), Prometheus, grafana, Nagios, Datadog • L'infrastructure as code : Ansible, Terraform • Les langages de programmation : java, javascript, python, ruby, C/C++ • Des outils de qualité de code : Sonarqube • Le repository de code : Git, GitHub, SVN, Bitbucket • Les langages de scripting bash, shell, python • Les Systèmes d'exploitation Linux, Windows • Les Cloud provider Microsoft Azure, Google Cloud Platform (GCP), AWS, IBM • Les méthodes agiles • La sécurité des données Référence de l'offre : uefh4fp51o
Contexte et objectif de la missionAccompagner et coacher les projets métiers et infrastructure dans l'intégration de la sécurité, avec une expertise forte en sécurité des architectures. Missions principales· Accompagner et conseiller les projets métiers et infrastructure dans la démarche d'intégration de la sécurité. · Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l'évaluation du niveau de sécurité du système d'information, puis formaliser et prioriser les recommandations. · Évaluer et valider la sécurité des architectures techniques et des dossiers d'architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.). · Concevoir et évaluer des infrastructures sécurisées pour l'hébergement des applications, notamment sur les aspects de sécurité périmétrique. · Analyser la sécurité des services PaaS d'AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés. · Définir des modèles d'architecture sécurisée pour les fournisseurs de cloud public. · Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes. · Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2). · Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.). Compétences requisesExpertises impératives· Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d'intégration de la sécurité dans les projets. · Analyse de sécurité et des risques : niveau expert ; conduite d'évaluations structurées, formulation et priorisation de recommandations. · Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d'infrastructure sécurisées. · Cloud public : maîtrise des architectures et des mécanismes de sécurité d'AWS, Azure et GCP, y compris l'analyse des services PaaS et les modèles d'architecture sécurisée. Domaines de sécurité à maîtriser· Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique. · Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP. · Sécurité des systèmes : analyse de vulnérabilités, antimalware, EDR et durcissement. · Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM, etc. · Sécurité et architecture des conteneurs : Docker, OpenShift, Kubernetes, Podman, etc. · Sécurité de l'intelligence artificielle. · DevSecOps. · Bastions et réseaux d'administration. · Protection des données : accès aux bases de données, DLP, etc. Connaissances complémentairesUne bonne connaissance des processus et standards de sécurité des grandes entreprises est souhaitée : lignes de défense, outils de GRC, PCA, RGPD, DORA et LPM.
Bonjour à toutes et à tous, notamment aux Développeurs Fullstack Java / Angular 👨💻🚀 🔎 Je cherche un(e) Développeur(se) Fullstack Java / Angular Freelance pour intervenir sur une plateforme SaaS intégrant des fonctionnalités d'intelligence artificielle générative, au sein d'un environnement grand compte. Tu interviendras sur des sujets de développement, d'administration et de supervision applicative, avec des enjeux forts autour de la fiabilité, de la performance, de la sécurité et de l'exploitation en production. Tu travailleras en lien avec les équipes produit et techniques afin de faire évoluer les outils et d'améliorer l'expérience des utilisateurs. 💻 Ce que tu vas faire : Recueillir et structurer les besoins, puis contribuer à la gestion du backlog. Développer des fonctionnalités fullstack en Java / Spring Boot et Angular. Concevoir et faire évoluer des API et des microservices. Développer et automatiser des outils d'administration et de supervision. Mettre en œuvre des solutions d'observabilité : logs, métriques, traces et tableaux de bord. Configurer des alertes et contribuer à l'analyse et à la résolution des incidents de production. Participer à l'amélioration de la stabilité, des performances et de la résilience des applications. Contribuer à l'automatisation des déploiements et à l'amélioration des pratiques DevOps. 🎯 Stack technique : Java 21 / Spring Boot 4 / Angular 21 / API REST / OpenAPI / Kafka / AWS / Kubernetes / Terraform / Jenkins / GitLab CI / Datadog / PostgreSQL / MongoDB / Python. 🚀 Les plus de la mission : Une plateforme SaaS à fort enjeu d'usage, intégrant l'intelligence artificielle générative. Des problématiques techniques variées, du développement fullstack à l'observabilité et au DevOps. Des enjeux concrets de performance, de sécurité, de fiabilité et d'amélioration continue. Une collaboration étroite avec les équipes produit et techniques. 📍 Localisation : IDF : 2 jours de TT 🏡 📅 Démarrage : ASAP Une belle journée à toutes et à tous ☀️
Dans le cadre du renforcement de nos équipes, nousrecherchons un Ingénieur Systèmes Linux N3 / DevOps (H/F) pour intervenirdans un environnement technique exigeant, mêlant expertise système, MCO,automatisation et Infrastructure as Code. Vous rejoignez une équipe d'ingénierie système et intervenezen tant que référent technique Linux afin de garantir la stabilité, lasécurité et la performance des infrastructures physiques, virtuelles et Cloud. Vos missions Expertise Linux N3 & MCO Intervenir en escalade N3 sur les incidents de production complexes ; Réaliser les analyses avancées : crash dumps, problématiques CPU, mémoire, I/O et réseau ; Piloter les campagnes de patching et de montée de version des environnements Linux ; Assurer le durcissement des systèmes : Kernel tuning, SELinux, AppArmor, SSH, Firewall ; Superviser les performances et réaliser le Capacity Planning des infrastructures ; Optimiser les configurations système hébergeant des applications critiques. Industrialisation & Infrastructure as Code Concevoir, construire et maintenir les Golden Images Linux destinées aux différents environnements : VMware, Cloud et Bare Metal ; Industrialiser la création des images avec HashiCorp Packer ; Intégrer ces templates aux processus de déploiement via Terraform ; Concevoir, maintenir et documenter les modules Terraform permettant d'automatiser le provisionnement des serveurs ; Développer et maintenir des rôles Ansible pour automatiser la configuration des systèmes ; Participer à l'amélioration des pipelines CI/CD et des processus de déploiement. Environnement technique Linux : Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, Debian, Ubuntu IaC : Terraform, Packer Automatisation : Ansible, Ansible Tower / AWX Scripting : Bash, Python et/ou Go Virtualisation : VMware vSphere Cloud : AWS, Azure et/ou GCP Stockage : LVM, multipathing Sécurité : CIS Benchmarks, SELinux/AppArmor, SSH Hardening, Firewall DevOps : Git, pipelines CI/CD
Almatek recherche pour l'un de ses clients Un Développeur Support / Microservices sur Annecy avec une bonne expérience des environnements microservices et une vraie capacité à analyser et résoudre des problèmes techniques. La mission consiste à intervenir sur le support technique d'une plateforme B2B en production, à traiter les incidents, améliorer les outils de support et participer à l'amélioration continue. La stack est principalement TypeScript, Node.js, Angular, NextJS, AWS Serverless, SQL et DynamoDB. Une bonne connaissance de GitLab, CI/CD et des outils d'observabilité comme Lumigo ou Dash0 est également recherchée. Télétravail : environ 10 jours/mois Anglais indispensable + français
DevOps Kubernetes Pipeline Gitlab Dynatrace / Grafana / Elk Montpellier / 2 jours de TT (confirme et Senior) A minima : Kubernetes Pipeline Gitlab Outils d'observabilité et supervision dynatrace / Grafana / Elk Environnement Linux Tâches et responsabilités : Organiser des réunions de cadrage avec les parties prenantes afin de recueillir l'ensemble des besoins en terme d'infrastructure. Accompagner le client dans ses choix techniques. Construire les différents environnements de développement, UAT et prod. Mettre en place l'observabilité. Tester et livrer l'ensemble de l'infrastructure. Assurer le support technique de l'infrastructure. Mise en production de l'applicatif Accompagnement au déploiement des solutions d'intelligence Artificielle. Technologies : Kubernetes, Openshift, Redis, Kafka, Java, Gitlab-ci, , F5, Podman, ArgoCD, Venafi, Mysql, MssQL, Postgresql, Z/os, Dynatrace, ELK, prometheus, AWS, Azure, Postman profil plus orienté Build que Run Qualités relationnelles / le mindset est le plus important Compétences techniques oui mais on utilise des technos et intégration spécifique donc avoir une bonne capacité à monter en compétences + curiosité. A minima : Kubernetes Pipeline Gitlab Outils d'observabilité et supervision dynatrace / Grafana / Elk Environnement Linux + Notions ouverture de flux Demande de compte de services (active directory) Kafka Environnements de production Vernis ITIL (Directeur du cluster souhaitait imposer que les collab aient un niveau de formation minimum) Bonnes pratiques Sécu
