Trouvez votre prochaine mission.

Product Owner Nous recherchons un profil Product Owner expérimenté. Product Owner en binôme/complémentarité avec un PO déjà en place sur la brique IA Gen (SG1) Activités principales attendues : Onboarding & adoption SG1, suivi satisfaction et améliorations orientées DX Cadrage & priorisation : formalisation des besoins, roadmap, arbitrages Quotas & gouvernance d’usage Déploiement/communication produit : guides, catalogue, notes de version, animation de la communauté Collaboration étroite avec le PO SG1 et les parties prenantes techniques/utilisateurs Objectifs et livrables Objectifs & enjeux de la mission : Product Owner en binôme/complémentarité avec un PO déjà en place sur la brique IA Gen (SG1) afin : Accroître la capacité de pilotage produit et accélérer l’adoption des services IA partagés au sein de la Plateforme DATA/IA Accompagner les équipes utilisatrices (prise en main, clarification des parcours d’usage, bonnes pratiques, support API) Définir/ajuster une gouvernance d’usage pragmatique, notamment les quotas par cas d’usage (volumétrie, criticité, performance) pour sécuriser la QoS et optimiser la consommation Préparer l’extension progressive de l’offre avec l’arrivée de nouveaux services partagés (OCR, Embedder, Speech2Text) : parcours, documentation, conditions d’accès, support, KPIs d’adoption. Compétences demandées Compétences Niveau de compétence Pilotage Confirmé

Dans le cadre d’un programme de transformation data, nous recherchons un QA Big Data pour garantir la qualité, la fiabilité et la performance des pipelines et produits data. Vous analyserez les architectures et flux existants, identifierez les risques qualité et proposerez des stratégies de test adaptées aux environnements Big Data et analytiques. Vous concevrez et mettrez en œuvre des tests automatisés sur les traitements batch et streaming (qualité des données, complétude, fraîcheur, cohérence, non-régression), en utilisant des frameworks et outils adaptés (Great Expectations, dbt tests, Python, SQL ou équivalent). Vous serez responsable de la définition des critères d’acceptance data, de la mise en place de contrôles qualité et de la surveillance des anomalies en production. Vous travaillerez étroitement avec les équipes Data Engineering, Data Science et DevOps pour intégrer la qualité dans les pipelines CI/CD et les processus de delivery. Vous participerez également à l’analyse des incidents data, à l’amélioration continue des pratiques de test et à la documentation des standards qualité au sein de la plateforme.

Dans le cadre d’un programme de transformation data et décisionnelle, nous recherchons un Data Analyst pour analyser, structurer et valoriser les données au service des décisions métiers. Vous travaillerez étroitement avec les équipes métiers pour comprendre leurs besoins, définir des indicateurs pertinents et proposer des analyses adaptées. Vous serez responsable de l’exploration des données, de la construction de modèles analytiques simples et de la création de tableaux de bord lisibles et actionnables via des outils tels que Power BI, Tableau, Qlik ou équivalents. Vous participerez à la définition et à la fiabilisation des KPIs, en collaboration avec les équipes Data Engineering pour garantir la qualité et la cohérence des données sources. Vous réaliserez des analyses ad hoc, identifierez des tendances et formulerez des recommandations basées sur les données. Vous contribuerez également à la documentation des analyses, à la structuration des reportings et à l’amélioration continue des usages data au sein de l’organisation.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur Outils & Systèmes – Orientation Salesforce / Web / DevOps H/F 📍 Lieu : Paris / Île‑de‑France 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur national majeur disposant d’un écosystème digital omnicanal à forte volumétrie, dédié à fluidifier l’expérience utilisateur sur un large réseau. En tant qu’ Administrateur Outils & Systèmes , tu interviens au cœur de cet écosystème, sur l’ensemble du pôle applicatif, à la jonction des sujets Web , CRM , téléphonie et DevOps . Tu auras pour missions : Administration & Exploitation Administrer l’org Salesforce Service Cloud mutualisée Gérer les solutions SVI : routage, scénarios d’appels, paramétrage Eloquant / Diabolocom Assurer le MCO, le diagnostic d’incidents, et le support transverse Gérer les environnements DEV → PROD , contrôles, habilitations, droits Participer au maintien des applications Web (NodeJS / React / VueJS) et des flux API Sécurité & Conformité Gestion MFA, certificats, OAuth2 , sécurisation des flux DKIM / SPF / DMARC Application des standards d’architecture et participation aux comités techniques Veille sécurité & bonnes pratiques Industrialisation & DevOps Automatiser les chaînes CI/CD (Ansible, Jenkins, GitLab, Autorabbit) Participer à la conteneurisation (Docker) Gérer et documenter les APIs (APIMAN, Swagger, Postman) Suivre la supervision via Datadog / PianoAnalytics Coordonner les déploiements applicatifs et les mises en production Support transverse & Facility Management Gérer les licences (Jira, Confluence, Autorabbit…) Administrer les habilitations & équipements techniques Contribuer aux POC et aux migrations Participer aux audits et à l’architecture applicative 🧰 Stack technique : Web & Architecture : Java, NodeJS, React, VueJS, APIs REST, OAuth2, TLS, Active Directory, flux réseau, load balancing, ActiveMQ Salesforce : Administration Service Cloud, intégration API, notions APEX, compréhension des architectures hybrides WebSalesforce DevOps & Outils : GitLab, Jenkins, GitHub, Ansible, Autorabbit, Docker, Datadog, APIMAN, Swagger, SoapUI, Postman, Jira, Confluence Téléphonie / SV : Eloquant, Diabolocom, configuration scénarios & routage

Description du poste Pour le compte de notre client, Grand groupe international, nous recherchons un(e) Responsable Assurances Groupe dans le cadre d'une mission de management de transition de 4 mois renouvelable. Périmètre de la mission : Toutes les assurances du groupe à l'échelle mondiale. Votre future mission : Mettre en œuvre et améliorer la stratégie de couverture des risques Négocier et gérer les contrats d'assurance du Groupe (RC, flotte auto, cyber, risques industriels, transports, etc.) Piloter les courtiers et les assureurs Superviser la gestion des sinistres Produire un reporting consolidé à destination du Groupe Cette mission est à pourvoir en IDF Votre profil : Formation Bac + 5 en Assurances ou management des risques Vous disposez d'une expérience dans un poste similaire Une expérience dans la gestion du pôle Assurances dans un groupe international est un plus Capacité à collaborer ainsi qu'une aisance relationnelle Parfaite maitrise d'Excel Anglais courant Modalités de la mission Mission de 4 mois minimum, à temps plein Démarrage Avril Mission basée en IDF (1ère couronne) Télétravail 2 jours

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de projets techniques (multi-projets) H/F 📍 Lieu : Niort 🏠 Télétravail : Possible 📝 Contrat : CDI, Freelance, Portage 👉 Contexte client : Tu rejoins un éditeur numérique incontournable du secteur assurance qui développe des plateformes collaboratives et des solutions d’échanges de données entre assureurs. En tant que Chef de projets techniques , tu seras au cœur des projets stratégiques liés à la transformation digitale, avec pour mission de piloter et coordonner plusieurs initiatives simultanément, en garantissant leur alignement avec les objectifs métiers et les exigences de sécurité. Tu auras pour missions de : Piloter et coordonner plusieurs projets techniques liés à la transformation digitale dans le secteur assurance, en respectant délais et budgets Superviser des projets d’infrastructure et applicatifs (migration, intégration, sécurisation) Collaborer avec les équipes métiers et IT pour définir les besoins, rédiger les spécifications techniques et valider les solutions Assurer le suivi des environnements techniques (serveurs, bases de données, virtualisation) et anticiper les impacts des changements Garantir la conformité des projets avec les normes de sécurité et réglementations (RGPD, ISO 27001) Organiser les plans de sauvegarde, continuité et montée de version en lien avec les équipes systèmes

Dans le cadre du renforcement d’un pôle d’Architecture Logicielle au sein d’une direction technique, nous recherchons un Architecte Logiciel Senior pour accompagner des projets stratégiques du SI et contribuer aux chantiers de modernisation du socle technique (migration Java 8 vers Java 17, adoption de Spring Boot, conteneurisation). Vous interviendrez en proximité des équipes projets sur des applications à forte criticité métier et volumétrie importante. Missions principales 1. Conception & Gouvernance d’Architecture Concevoir l’architecture logicielle des nouvelles applications dans le respect des exigences de performance, sécurité et exploitabilité. Superviser et valider les architectures proposées par les équipes projets. Rédiger les documents d’architecture logicielle et dossiers de conception technique. Réaliser des études techniques et POC. 2. Accompagnement & Expertise Technique Accompagner les équipes de développement dans l’usage des frameworks et lors des migrations de socle technique. Organiser et piloter des revues de code et revues de conception technique. Apporter une expertise pointue dans la résolution de problématiques complexes. Formaliser et piloter la gestion de la dette technique. 3. Qualité & Bonnes pratiques Définir et mettre en œuvre une démarche de contrôle continu de la qualité logicielle. Promouvoir les bonnes pratiques : modularité, gestion des dépendances, maintenabilité. Rédiger des guides de bonnes pratiques à destination des équipes IT.

Bonjour, Nous recherchons pour l'un de nos clients un Expert/ Tech lead WSO2. Responsabilités/ rôles : Concevoir et développer des flux d’intégration sécurisés et performants (mediation sequences, Proxy Services) avec WSO2 Enterprise Integrator (EI). Créer et gérer des APIs REST/SOAP robustes via WSO2 API Manager (APIM) : cycle de vie complet, documentation (Swagger), politiques (Throttling, Caching). Mettre en œuvre la gestion des identités et des accès (IAM) avec WSO2 Identity Server (IS) : SSO, OAuth2, OpenID Connect. Développer des connecteurs et extensions en Java pour enrichir l’écosystème API WSO2. Appliquer les principes DevSecOps : intégrer les tests SAST/DAST dans le pipeline CI/CD et sécuriser l’outillage (Git, Jenkins/GitLab CI, Docker/Kubernetes). Garantir la conformité sécurité des échanges et des développements selon les référentiels ministériels (RGS, PDIS). Participer activement aux cérémonies SAFe (PI Planning, Daily Scrum, Démo Système) et estimer les User Stories en Story Points pour respecter les engagements PI.

Au sein de la DSI et plus particulièrement de la Dev Factory rattachée à la Direction des Etudes, nous recherchons un Développeur Java JAHIA 7 et 8 Au sein d’une équipe dynamique, le Développeur aura pour principales missions : D’analyser, paramétrer et coder les composants logiciels applicatifs dans le respect des normes et des procédures. De contribuer à la conception des solutions à partir des spécifications fonctionnelles et de ré-aliser les développements des solutions et services au niveau de qualité attendu. Il est responsable des tests unitaires effectués sur ses développements De documenter les applications et interfaces développées. ANALYSE Participe à l'analyse fonctionnelle détaillée des besoins utilisateurs et peut être sollicité pour des ateliers de définition des spécifications générales Étudie les opportunités et la faisabilité technologique de l'application, réalise l'analyse technique, l'étude détaillée et contribue à l'estimation des charges CONCEPTION ET DÉVELOPPEMENT Contribue au design du logiciel et des frameworks utilisés dans le cadre du projet Adapte et applique les paramètres techniques des progiciels ou des middlewares Réalise le prototypage Analyse et développe les composants en utilisant les langages appropriés Participe à la structuration des Bases de Données Participe à la revue croisée des développements de ses pairs Initialise le dossier d'exploitation Assemble les composants unitaires dans un package applicatif cohérent destiné au déploiement de la solution et l'intègre à la gestion de configuration Documente les applications pour les développements ultérieurs et la Mise en Production (MEP) Harmonise et industrialise l'ensemble des composants et applications Utilise les composants logiciels réutilisables et met à jour la nomenclature RECETTE UNITAIRE ET TESTS D'INTÉGRATION Responsable des tests unitaires : élaboration des jeux d'essais et réalisation Teste, identifie et traite les dysfonctionnements éventuels du logiciel développé Vérifie la conformité de l'ouvrage avec la demande formulée Contribue à la préparation et à la réalisation des tests d'intégration Analyse les résultats et rédige le rapport de tests MAINTENANCE Réalise les développements nécessaires à la maintenance corrective et évolutive Participe à l'analyse et à la résolution des incidents de production

Business Analyst Finance de marché Mission de Business Analyst pour rejoindre la squad Equity Tools qui travaille principalement pour le FO Equity et plus spécifiquement sur la gestion d'indice (Quantitative Investment Strategy) . Cette équipe a pour ambition de repenser nos processus et notre architecture, en collaboration étroite avec les métiers, afin de répondre à leurs exigences en matière de robustesse, de performance et de scalabilité. Le mission consistera à travailler sous la direction de chefs de projet et d'experts, en collaboration avec l'ensemble des parties prenantes : architectes, value stream owners, équipes IT GMR et, bien entendu, nos métiers. Il est demandé de faire preuve de curiosité, d'enthousiasme et d'une bonne capacité d'adaptation, tout en étant prêt à explorer des sujets variés tels que le trading, le pricing et la gestion des risques. Compétences techniques/fonctionnelles : Connaissance des systèmes financiers : Compréhension des bases des plateformes de trading et des systèmes de tenue de positions. Produits financiers : Familiarité avec différents instruments financiers (actions, obligations, dérivés, etc.) et des marchés où ils sont échangés. Tendances du marché : Intérêt pour les tendances technologiques et les innovations dans le secteur des services financiers. Compétences analytiques : Analyse des besoins : Capacité à participer à la collecte, l'analyse et la documentation des besoins des utilisateurs et des parties prenantes. Modélisation des processus métier : Connaissance des outils de modélisation de processus pour représenter et améliorer les flux de travail. Gestion des exigences : Aptitude à rédiger des spécifications fonctionnelles et techniques de manière claire, sous la supervision d'un expert. Évaluation des solutions : Capacité à contribuer à l'évaluation des solutions proposées et leur adéquation avec les besoins métier. Autres compétences Communication : Bonnes compétences en communication écrite et orale pour interagir avec les parties prenantes techniques et non techniques. Collaboration : Capacité à travailler en équipe, notamment avec des équipes de développement, des chefs de projet et des utilisateurs finaux. Compétences demandées Actions, obligations, dévrivés... Confirmé plateforme de trading Confirmé Instruments financiers Confirmé Langues Niveau de langue Anglais Courant

Administrateur ElasticSearch Paris - administrer une base de données NOSQL - expérience de 7 à 10 ans Quelqu'un qui serait capable d'administrer une base de données NOSQL pour pouvoir gérer correctement les performances d'une base de données ElasticSearch et qui serait capable de réviser/gérer des index. Administrateur ElasticSearch et Gestion des PerformanceTunique ELK Description du Poste Nous recherchons un Expert ELK confirmé, spécialisé dans l'administration avancée d'une plateforme ElasticSearch et la gestion de ses performances (sujet critique dû à l’absorption quotidienne de données d' APM (Application Performance Monitoring) . Ce poste exige une expertise approfondie dans la configuration, la gestion des performances au quotidien , et l'optimisation des bases de données NoSQL. Vous serez un pilier essentiel de notre équipe dédiée au système de management, à l'observabilité et à l'automatisation. Responsabilités Administration de Plateforme ElasticSearch : Assurer la gestion quotidienne d'une plateforme ElasticSearch, incluant la configuration, le monitoring et l'optimisation des performances. Gestion de Performance via APM : Intégrer et analyser les données d'APM pour identifier les goulots d'étranglement et optimiser les performances des applications. Configuration et Tuning Avancé : Mettre en place des configurations optimales pour garantir la scalabilité, la haute disponibilité et des performances maximales et automatiser les tâches répétitives. Gestion des Performances : Identifier et résoudre les problèmes de performance, optimiser les requêtes et ajuster les paramètres pour une utilisation efficace des ressources. Déploiement et Maintenance de la Stack ELK : Installer, configurer et maintenir Elasticsearch, Logstash et Kibana, avec un focus sur la robustesse et la fiabilité. Optimisation des Bases de Données NoSQL : Analyser et optimiser les performances des bases de données NoSQL pour garantir une efficacité maximale. Configuration des ILM (Index Lifecycle Management) : Mettre en place et gérer les politiques ILM pour optimiser la gestion des index et leur cycle de vie. Gestion des Shards : Configurer et optimiser la répartition des shards pour garantir des performances élevées et une utilisation efficace des ressources. Interrogation des API via Logstash : Configurer et utiliser Logstash pour interroger des API externes et intégrer les données collectées dans Elasticsearch. Documentation et Support : Rédiger et maintenir la documentation des configurations et des processus, et assurer le support technique et la résolution des problèmes liés à la stack ELK. Compétences Requises Expérience : Minimum 5 ans d'expérience en administration de plateforme ElasticSearch , avec une expertise démontrée dans la gestion quotidienne des performances et des configurations avancées. Connaissances Techniques : Maîtrise des concepts d’ingestion, de transformation et de visualisation des données, avec des compétences avancées en tuning de performances. Gestion de Performance via APM : Expérience dans l'intégration et l'analyse des données d'APM pour optimiser les performances des applications. Interrogation des API : Expérience dans la configuration de Logstash pour interroger des API externes et intégrer les données dans Elasticsearch. ILM et Shards : Expertise dans la configuration des politiques ILM et la gestion des shards pour optimiser les performances et la scalabilité. Machine Learning : Expérience dans l'utilisation des fonctionnalités de Machine Learning d'Elasticsearch. Monitoring et Observabilité : Expérience approfondie dans la surveillance et la gestion de l'infrastructure IT avec un accent sur l'observabilité avancée. Interopérabilité : Expérience dans l'intégration d'ELK avec ServiceNow ou des systèmes similaires. Communication et Résolution de Problèmes : Excellentes compétences en communication écrite et orale, et capacité à diagnostiquer et résoudre des problèmes complexes de manière efficace et autonome. Atouts Connaissance d'autres outils de monitoring : Prometheus, Grafana, etc. Certification Elastic : Un atout majeur. Expérience avec des bases de données NoSQL et SQL : Expertise en optimisation et tuning. Connaissance des pratiques DevOps et des outils CI/CD : Expérience souhaitée. Expérience avec ServiceNow et son écosystème : Un plus. Scripting et Automatisation : Compétence en scripting (Python, Bash, etc.) et expérience avec des outils d'automatisation (Ansible, Puppet, etc.)

Nous recherchons un développeur expert Java JAHIA 7 et 8 avec plus de 10 ans d'expérience Pour participer au développement de l'intranet du client. Compétences techniques JAHIA 7, JAHIA 8, Widget JAHIA - Expert - Impératif Modules OSGI - Expert - Impératif JAVA 8+ Spring, Spring webflow, Jersey - Expert - Impératif Javascript, Jquery, css, bootstrap, groovy - Expert - Impératif Connaissances linguistiques Français Courant (Impératif) Description détaillée Au sein d’une équipe dynamique, le Développeur aura pour principales missions : - D’analyser, paramétrer et coder les composants logiciels applicatifs dans le respect des normes et des procédures. - De contribuer à la conception des solutions à partir des spécifications fonctionnelles et de réaliser les développements des solutions et services au niveau de qualité attendu. - Il est responsable des tests unitaires effectués sur ses développements - De documenter les applications et interfaces développées. 2 jours de télétravail possibles

Rejoignez une équipe innovante et prenez part au déploiement mondial d’une solution digitale stratégique , utilisée par plus de 3000 utilisateurs dans 550 sites à travers le monde . En tant que Proxy Product Manager , vous jouerez un rôle clé entre les besoins métiers internationaux et les équipes de développement, pour maximiser la valeur d’un produit digital à fort impact opérationnel. Vous contribuez à l’évolution, à la performance et à l’adoption d’un produit digital majeur. Votre rôle s’articule autour de 4 axes principaux : 🚀 1. Stratégie & Backlog (BUILD) Collecte des besoins auprès des Key Users internationaux Priorisation du backlog en fonction de la valeur métier et du ROI Définition des User Journeys et transformation en Epics/fonctionnalités Suivi du développement via JIRA Coordination UI/UX via Trello Gestion des synergies avec les autres outils de l’écosystème digital 📊 2. Pilotage de la valeur & KPIs Suivi des KPIs d’usage et de performance Analyse des données d’utilisation pour améliorer continuellement le produit Communication régulière des résultats aux parties prenantes 🤝 3. Animation & rituels agiles Préparation/participation aux ComOp Animation des Revues de Sprint Coordination mensuelle avec les Key Users internationaux Suivi opérationnel via Smartsheet 🔐 4. Support, Cybersécurité & Documentation (RUN) Supervision des tickets Level 2 & 3 via ServiceNow Contribution aux remédiations cybersécurité Rédaction/mise à jour de la documentation technique et utilisateur Mise à jour régulière des release notes 🎓 5. Formation & Dashboarding Participation aux sessions de formation utilisateurs Mise en place de dashboards DataStudio avec le Data Engineer/Analyst 👥 Écosystème avec lequel vous collaborerez UX/UI Data Engineer / Analyst Product Sales & Communication Manager Product Owner Développeurs Experts métiers & Key Users internationaux Équipes cybersécurité, service management, data, communication

Contexte : Nous recherchons une expertise AS400 pour intervenir sur un outil développé sur la technologie IBMi et des composants tiers comme Mapping, PhlSoft, Cilasoft. Au sein d'une équipe en pleine mutation, vous apporterez votre expertise en renfort tant sur l'analyse et les développements AS400 que sur la formalisation et les spécifications des demandes métiers. Missions principales : Les premiers sujets porteront sur la mise en place de la facturation électronique qui nécessitera de monter en compétence dans un délai court. Analyser les demandes utilisateurs, compléter le recueil du besoin, rédiger le plan projet et estimer un chiffrage Challenger le besoin (conseiller l'usage de fonctions existantes, proposer des solutions réalistes, lotir, …) Rédiger des spécifications fonctionnelles et techniques à destination des développeurs Animer les échanges avec le métier et les autres entités de la DSI Rédiger la documentation liée à l'activité de tests fonctionnels Préparer et réaliser les tests fonctionnels Rédiger la documentation à destination des équipes support (fiches consignes).

Contexte & Objectif du Poste Dans le cadre de la modernisation du GSOC et de la mise en place d'une plateforme agentique IA, nous recherchons un expert cybersécurité / AWS / IA / développement Python capable de concevoir, développer et opérer les composants essentiels de notre future architecture d'IA de Défense. Vous jouerez un rôle stratégique en développant : • des agents IA opérationnels, • des sous-agents spécialisés, • des pipelines AI/ML robustes, • des intégrations avancées avec Splunk, XSOAR, AWS et nos systèmes internes.

Description Le client est un acteur historique de l’édition de logiciels pour le secteur public, parapublic, et privé. L’entreprise accompagne plus de 4 000 organismes publics et 1 200 entreprises privées. Ils conçoivent des logiciels performants, fluides et sécurisés, avec une mission : mettre l’innovation technologique au service du mieux-vivre ensemble . Missions Rattaché au RSSI, vous prenez la responsabilité de la gouvernance globale de l’usine logicielle et jouez un rôle clé dans la maîtrise de la qualité, de la fiabilité et de la sécurité de nos produits. Vous structurez, pilotez et faites évoluer les processus, standards et outillages DevSecOps, en assurant leur alignement avec les référentiels de sécurité (OWASP, NIST, ISO) et les enjeux de conformité. Votre leadership technique et votre capacité à fédérer les équipes vous permettent d’ancrer durablement une culture d’ingénierie responsable et sécurisée. Vos responsabilités clés 1. Gouvernance & Pilotage Définir la stratégie de l’usine logicielle et en assurer la cohérence transverse (Dev, Ops, Sec, Cloud, Qualité). Établir les standards, politiques et processus DevSecOps, et garantir leur application. Piloter la conformité continue aux référentiels (ISO 27001/27002, NIST, OWASP). Mettre en place les tableaux de bord de pilotage (qualité, sécurité, fiabilité, auditabilité). Assurer la gestion des risques liés à la supply chain logicielle et aux pipelines CI/CD. Conduire les arbitrages techniques et organisationnels nécessaires à la performance de l’usine logicielle. 2. Sécurité de la chaîne CI/CD & GitOps Concevoir et maintenir des pipelines GitLab CI modulaires, rapides, observables et sécurisés. Définir les stratégies GitOps multi-environnements (ArgoCD), incluant progressive delivery (canary, blue/green). Encadrer le versioning produit et la gestion des branches. Mettre en œuvre SBOM, dependency checks, signatures d’artefacts et contrôles d’intégrité. Garantir la conformité de la chaîne CI/CD aux référentiels sécurité. 3. Sécurité Applicative & Supply Chain Intégrer et gouverner les scans SAST, SCA, DAST, IaC, container. Définir les Quality/Security Gates (vulnérabilités, coverage, dette). Superviser la production et l’exploitation des SBOM (CycloneDX/SPDX). Prioriser la remédiation via une approche risque (CVSS + exploitability + reachability). Piloter la gestion des secrets et KMS (Vault, External Secrets, Sealed Secrets). Garantir la conformité continue du code et des dépendances (Shift Left Security). 4. Observabilité & Fiabilité Définir les standards logs/métriques/traces (OpenTelemetry, Prometheus, Grafana, Loki/ELK). Piloter les SLO/SLI, l’alerting et les mécanismes de fiabilité (burn rate). Encadrer les tests de résilience (chaos engineering). Mettre en place les tableaux de bord sécurité/fiabilité et les indicateurs ISO/SOC2. 5. Accompagnement, Leadership & Culture Former, coacher et accompagner les équipes de développement sur les pratiques DevSecOps. Porter la culture sécurité, conformité et excellence technique au sein de l’organisation. Produire et maintenir la documentation stratégique et opérationnelle. Fédérer les équipes autour d’une vision commune de l’ingénierie sécurisée. 6. Automatisation & Tooling Développer et maintenir des templates GitLab CI réutilisables. Automatiser signatures, SBOM, attestations et contrôles de sécurité. Déployer des bots (merge automation, dependency updates, security notifications). Automatiser la génération de preuves d’audit ISO 27001 / SOC2. Profil 5+ ans d’expérience en DevOps / Platform / Security Engineering. Solide expérience en développement logiciel (Java, Python, Go…) et compréhension du SDLC. Maîtrise avancée GitLab CI/CD et Git. Expertise Kubernetes (GKE apprécié). Maîtrise Terraform. Expérience cloud privé / on-prem. Pratique GitOps (ArgoCD, canary, blue/green). Maîtrise supply chain security (SBOM, signatures…). Intégration SAST / SCA / DAST dans les pipelines. Observabilité (OpenTelemetry, SLO/SLI) & pratiques SRE. Connaissances cryptographie appliquée (TLS, certificats). Solide culture sécurité opérationnelle (incidents, durcissement, secrets, conformité). Connaissance OWASP, NIST, CIS Benchmarks. Participation à un SMSI (ISO 27001).