Trouvez votre prochaine offre d’emploi ou de mission freelance Zero trust

Rejoignez une entreprise en pleine transformation digitale. L'ambition de notre client : construire un Shell applicatif de nouvelle génération capable d'orchestrer des dizaines de Micro-Frontends (IA, Search, Documentation…) développés par des squads autonomes. Vous interviendrez comme référent technique principal (h/f) sur la conception et le déploiement de l'architecture MFE du groupe. Trois grandes responsabilités structurent votre intervention : 1 · Design de l'Architecture Shell & MFEConcevoir le runtime de chargement dynamique des modules : stratégie de cache partagé, isolation des contextes, gestion du cycle de vie Challenger et valider la stack cible via des PoCs et analyses comparatives (Module Federation 2.0, Rspack/Rsbuild vs alternatives) Définir la stratégie SSR adaptée aux enjeux SEO et performance des contenus publics 2 · Standardisation & Contrats (DX)Créer le SDK interne : bus d'événements, authentification unifiée, propagation du contexte pays Orchestrer la gestion des dépendances partagées (React singleton, versioning) et les stratégies de cache/CDN Intégrer nativement les primitives d'observabilité et les guardrails de sécurité (CSP, Zero Trust, isolation des tokens) 3 · Leadership Technique & GouvernanceÊtre un membre influent de la Design System Guild : cohérence visuelle et technique des composants partagés Accompagner les squads (IA, Search, Docs…) dans l'intégration de leurs produits dans le Shell Contribuer au rayonnement tech du groupe : articles, meetups, open-source

Expert migration Zscaler: Migration de FortiClient/FortiEMS vers la plateforme Zero Trust de Zscaler La mission couvre : • La conception • La rédaction des documents d'architecture et d'exploitation. • L'implémentation des services ZIA (Internet Access) et ZPA (Private Access). • La migration progressive des utilisateurs et applications. • L'accompagnement des équipes techniques et support. L'environnement comporte plusieurs contraintes liées à Azure Entra ID, Intune, équipements mobiles, téléphonie, applications métiers critiques et intégration au SIEM.

Expert migration Zscaler : Migration de FortiClient/FortiEMS vers la plateforme Zero Trust de Zscaler La mission couvre : • La conception • La rédaction des documents d'architecture et d'exploitation. • L'implémentation des services ZIA (Internet Access) et ZPA (Private Access). • La migration progressive des utilisateurs et applications. • L'accompagnement des équipes techniques et support. L'environnement comporte plusieurs contraintes liées à Azure Entra ID, Intune, équipements mobiles, téléphonie, applications métiers critiques et intégration au SIEM.

Contexte : Dans le cadre d'un programme stratégique de transformation autour de la sécurité applicative, nous recherchons un(e) Consultant(e) Senior DevSecOps / Application Security pour accompagner la définition, la structuration et le déploiement d'une approche Shift-Left Security intégrée au cycle de développement logiciel (SDLC). Vous rejoindrez une équipe Application Security intervenant dans un environnement international afin de renforcer les pratiques de développement sécurisé, sécuriser la chaîne d'approvisionnement logicielle (Software Supply Chain) et accompagner l'adoption des nouveaux usages autour de l'IA générative et des agents IA. Vos missions : Au sein de l'équipe Application Security, vous participerez à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques visant à renforcer durablement la sécurité des développements. Vous travaillerez en étroite collaboration avec les équipes : -Enterprise Architecture - DevOps - Infrastructure - Cybersécurité - Équipes de développement réparties dans différentes Business Units Gouvernance et stratégie : - Définir les standards, processus et modèles opérationnels AppSec. - Formaliser les RACI, indicateurs de pilotage et tableaux de bord. - Participer à la définition de la feuille de route pluriannuelle. - Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement (DevSecOps) : - Définir et accompagner l'intégration des standards DevSecOps dans les pipelines CI/CD. - Piloter des études de marché, RFI, RFP, PoC et benchmarks. - Participer à l'évaluation et au choix des solutions de sécurité. - Étudier leur intégration dans un écosystème IT complexe. Accompagnement des équipes : - Concevoir les supports de communication. - Accompagner les équipes de développement dans l'adoption des pratiques DevSecOps. - Participer aux actions de sensibilisation et de formation à la sécurité. - Contribuer au déploiement de parcours Secure Coding et de plateformes de formation dédiées. Pilotage opérationnel : - Suivre les actions, risques, dépendances et arbitrages. - Coordonner les équipes internes et les partenaires externes. - Produire les reportings et indicateurs à destination du management. - Garantir l'alignement avec les initiatives de cybersécurité du Groupe (Zero Trust, Application Security…). Profil recherché : Minimum 5 ans d'expérience sur des programmes DevSecOps ou Application Security. Expérience significative dans des environnements internationaux et complexes. Bonne connaissance des pratiques de développement sécurisé (Secure SDLC, Secure Coding, Shift-Left Security). Maîtrise des environnements CI/CD et des enjeux liés à la sécurité des pipelines. Expérience dans le pilotage de projets, la gouvernance et la conduite du changement. Excellentes capacités de communication et d'animation auprès d'interlocuteurs techniques et métiers. Anglais professionnel indispensable. Compéntece souhaitées : - DevSecOps - Application Security - Secure SDLC - Secure Coding - CI/CD - Software Supply Chain Security - Zero Trust - Gouvernance sécurité - RFI / RFP / PoC - Gestion de projet - Change Management

Architecture d'infrastructure • Concevoir et maintenir les architectures d'infrastructure d'entreprise pour les salles serveurs et les environnements hybrides. • Définir les normes techniques, les principes d'architecture et les feuilles de route de l'infrastructure. • Évaluer les technologies émergentes et formuler des recommandations architecturales. • Garantir que les solutions sont évolutives, hautement disponibles et conformes aux exigences de reprise après sinistre. Virtualisation et plateformes de calcul • Concevoir et optimiser les environnements virtualisés basés sur Microsoft Hyper-V. • Concevoir des solutions de haute disponibilité et de reprise après sinistre. • Définir des stratégies de gestion des capacités et d'optimisation des performances. Distribution de réseaux et d'applications • Concevoir des architectures de réseaux d'entreprise sécurisées. • Gérer et optimiser : o Citrix NetScaler (ADC) o Solutions d'équilibrage de charge o Architectures de proxy inverse o Plateformes d'accès distant sécurisées • Collaborer avec les équipes réseau sur la connectivité WAN, LAN, SD-WAN et des centres de données. Architecture de sécurité • Mettre en œuvre et promouvoir les principes de l'architecture Zero Trust. • Concevoir des contrôles de sécurité couvrant : o Gestion des identités et des accès (IAM) o Authentification multifacteur (MFA) o Accès conditionnel o Gestion des accès privilégiés (PAM) o Segmentation et micro-segmentation du réseau • Garantir la conformité aux exigences de sécurité de l'entreprise et aux réglementations en vigueur. Administration système et ingénierie de plateforme • Assurer le leadership architectural pour : o Environnements Microsoft Windows Server o Plateformes Linux (Red Hat, Ubuntu, SUSE) • Définir les normes d'automatisation et de gestion de la configuration. • Soutenir les initiatives de mise à jour, de renforcement de la sécurité, de surveillance et de gestion du cycle de vie. Plateformes de bases de données • Concevoir et prendre en charge les architectures de bases de données d'entreprise : oMicrosoft SQL Server oOracle Database • Garantir les stratégies de performance, de disponibilité, de sauvegarde et de reprise après sinistre. Gouvernance et pilotage de projets • Assurer la direction technique des grands projets d'infrastructure. • Rédiger la documentation d'architecture, les spécifications de haut niveau (HLD), les spécifications de bas niveau (LLD) et les normes techniques. • Participer aux revues de solutions et aux comités de gouvernance de l'architecture. • Encadrer les ingénieurs infrastructure et les équipes techniques.