Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour le compte de notre client dans le domaine de l'assurance, un(e) Expert(e) Microsoft 365 / Exchange Online. Environnement technique Exchange Online, Exchange Server Subscription Edition (SE) en mode hybride, Microsoft 365, Microsoft Purview, Microsoft Graph API, PowerShell (ExchangeOnlineManagement, AzureAD, Microsoft Graph), Entra ID (App Registration), OAuth2, certificats, TLS, SMTP, Teams, OneDrive, Confluence, Jira, ServiceNow. Contexte Au sein de la direction des systèmes d'information d'un acteur majeur de l'assurance, une équipe d'experts Microsoft 365 pilote la modernisation de l'environnement de messagerie et de collaboration. Le client engage la migration d'un parc d'environ 500 applications interfacées avec la messagerie vers Exchange Online, dans une architecture hybride avec Exchange SE. En parallèle, plusieurs chantiers de migration de contenus documentaires vers Microsoft 365 sont prévus. Le consultant interviendra comme référent technique pour définir les trajectoires de migration, accompagner les équipes projet et administrer la plateforme Exchange Online. Missions Définir et recommander les scénarios techniques de bascule des applications vers Exchange Online Accompagner les équipes applicatives dans la mise en conformité de leurs solutions : enregistrement d'applications, authentification OAuth2, gestion des certificats et des permissions API Prendre en charge le volet technique des migrations documentaires vers l'écosystème Microsoft 365 Administrer la plateforme Exchange Online : sécurisation, gestion des droits, politiques de rétention et optimisation Concevoir des scripts d'automatisation via Microsoft Graph et PowerShell pour industrialiser les opérations, produire le reporting des migrations et superviser la plateforme Formaliser la documentation technique relative aux travaux réalisés Assurer le support de niveau 2 et 3 et apporter un appui technique aux projets Compétences attendues Exchange Online, Exchange SE, architecture hybride, Microsoft 365, Microsoft Purview, rétention, PowerShell avancé, module ExchangeOnlineManagement, AzureAD, Microsoft Graph API, App Registration, Entra ID, OAuth2, certificats, TLS, SMTP, migration applicative, migration documentaire, scripting et automatisation, support N2/N3, Teams et OneDrive (appréciés), Confluence, Jira, ServiceNow, Agile.

Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Directeur(trice) de Projets SI / Data – Intégration et Arrimage. Environnement technique Projets SI et data transverses, flux de données, arrimage applicatif, référentiels, qualité de données, chaînes de reporting bancaire et réglementaire, systèmes Finance et Risques, recette et tests de non-régression (TNR), déploiement et garantie. Contexte Au sein de l'organe central d'un grand groupe bancaire français, les dispositifs Finance et Risques reposent sur la collecte et l'intégration de données issues de nombreuses entités contributrices du groupe. Afin de garantir la fiabilité de ces données et la conformité du reporting réglementaire, le client lance des projets transverses visant à raccorder ces entités remettantes au dispositif central. Dans un environnement sensible et fortement exposé, le consultant prendra la direction de ces projets SI / data, en assurant la coordination entre les entités contributrices, la direction data et référentiels, la DSI centrale et les instances de gouvernance, jusqu'aux phases de recette, de mise en production et de garantie. Missions Définir et formaliser le cadre de pilotage des projets d'intégration et d'arrimage des entités remettantes Organiser et piloter la montée en charge du dispositif projet Mettre en place les instances de gouvernance et de suivi, et en assurer l'animation régulière Coordonner l'ensemble des contributeurs : entités du groupe, direction data et référentiels, DSI centrale et comités de décision Garantir la maîtrise du planning, du budget, des risques et des dépendances inter-projets Élaborer les indicateurs d'avancement et assurer un reporting clair auprès du management Déclencher et suivre les alertes, et challenger les plans de remédiation proposés par les équipes Analyser les impacts SI des travaux d'arrimage et sécuriser la qualité des flux de données intégrés Superviser les phases de recette et de tests de non-régression, puis le déploiement et la période de garantie Contribuer à la fiabilisation des chaînes de données et au respect des exigences réglementaires de reporting bancaire Conduire le changement auprès des différentes parties prenantes et porter la communication projet Compétences attendues Direction de projets, direction de programmes, pilotage de projets SI / data transverses, gouvernance projet, gestion budgétaire, gestion des risques et des dépendances, reporting et indicateurs d'avancement, plans de remédiation, flux de données, arrimage applicatif, analyse d'impacts SI, recette, TNR, déploiement, qualité de données, référentiels, Finance, Risques, reporting réglementaire bancaire, conduite du changement, gestion des parties prenantes.

Pour un grand compte en Île-de-France, nous recherchons un DBA de production sénior multi-SGBD. Vous rejoignez le service en charge du support des bases de données et des serveurs d'application au sein de la direction des systèmes d'information (équipe de 6 personnes), sur un parc Oracle, PostgreSQL et MongoDB à forte volumétrie, en environnement Linux Red Hat. Le périmètre fonctionnel couvre notamment l'information voyageurs, l'infocentre économique, la comptabilité, les ressources humaines et la paie, ainsi que des applications d'exploitation en temps réel. Missions Maintien en condition opérationnelle des bases de données Oracle, PostgreSQL et MongoDB de production, et des serveurs d'application Tomcat / Apache / JBoss. Support de niveau 3 : prise en charge et résolution des incidents de production, astreinte selon organisation de l'équipe. Installation, clonage, rafraîchissement d'environnements (Datapump), sauvegarde et restauration (RMAN, pg_dump, Commvault), patching des noyaux Oracle. Upgrades et migrations : montées de version Oracle 18c / 19c, migrations d'applications d'Oracle vers PostgreSQL (Ora2Pg), accompagnement des équipes projet. Haute disponibilité : Oracle Data Guard, PostgreSQL Replica / Patroni / etcd, MongoDB Replica Set ; actions bases de données dans le cadre des exercices de PRA. Audits et analyses de performance : rapports AWR / ASH, Oracle Enterprise Manager Cloud Control, tuning et optimisation de requêtes SQL / PL/SQL ; conseil et support technique aux équipes de maîtrise d'œuvre, validation des livraisons SQL avant mise en production. Industrialisation et automatisation des actes DBA (scripts Shell et Python), sécurisation des données. Rédaction et mise à jour des normes, préconisations, modes opératoires, guides d'installation et documentation d'exploitation.

Contexte Pour l'un de nos clients, une PME en développement spécialisée dans les infrastructures de recharge électrique, nous recherchons un Directeur opérationnel à temps partagé disposant d'une solide expérience dans le secteur du BTP. Le dirigeant souhaite progressivement se dégager de la gestion quotidienne des travaux afin de se recentrer sur le développement et la stratégie de l'entreprise. L'objectif de la mission est donc de reprendre le pilotage opérationnel de l'activité, de structurer son fonctionnement et surtout d'encadrer le conducteur de travaux actuellement en poste. Principales missions Reprendre progressivement le pilotage de l'activité travaux. Encadrer, accompagner et faire monter en compétence le conducteur de travaux. Structurer l'organisation, les méthodes de travail et les processus opérationnels. Clarifier les rôles, les responsabilités et les priorités. Améliorer la coordination entre les équipes travaux, commerciales et administratives. Mettre en place un pilotage et un reporting fiables auprès du dirigeant. Accompagner la croissance et identifier les éventuels besoins complémentaires en compétences ou en recrutement. Les contours précis de la mission et les priorités seront présentés lors d'un premier échange téléphonique. Une expérience dans les travaux électriques, le second œuvre ou les infrastructures de recharge serait particulièrement appréciée. Nous recherchons un profil réellement opérationnel, capable de prendre des décisions, de poser un cadre et d'embarquer les équipes, et non une intervention uniquement centrée sur le conseil. Modalités de la mission Mission freelance. Présence régulière attendue au siège situé au sud de Paris et ponctuellement sur les chantiers en Île-de-France. Démarrage souhaité rapidement. Rythme et durée de la mission à définir selon le profil et la proposition d'intervention.

Plusieurs postes à pourvoir : plusieurs profils identiques sont recherchés pour cette mission. Contexte Un grand groupe media recherche un prestataire en développement IA / LLMOps pour renforcer son équipe IA transverse dédiée aux offres d'information. La mission porte sur des développements en intelligence artificielle générative, traitement du langage naturel (NLP) et reconnaissance vocale (Speech-to-text), dans un environnement technique exigeant alliant industrialisation et innovation. Missions - Contribuer au développement et à la mise en production de modèles IA/ML/DL dans le cadre de projets liés aux offres d'information - Concevoir et implémenter des architectures LLM, mettre en place des pipelines RAG, intégrer des modèles d'embeddings et des bases vectorielles - Développer et exposer des routes API métiers : Speech-to-text, classification d'articles et de commentaires, titraille SEO, contextualisation - Assurer la containerisation et le déploiement des solutions via Docker, Kubernetes et les pipelines CI/CD sous GitLab - Mettre en œuvre les pratiques MLOps : suivi d'expérimentations avec MLflow, évaluation via LLM-as-judge et golden datasets, gestion du drift de prompts - Participer à la conception d'agents IA et au déploiement de modèles de langage de petite taille (SLM) - Contribuer au monitoring et à l'observabilité des systèmes via Prometheus et Grafana - Collaborer avec des profils non-techniques (journalistes, éditeurs) en vulgarisant les solutions développées - Participer aux rituels agiles de l'équipe et contribuer à la culture d'amélioration continue Environnement de travail Démarrage prévu début à mi-novembre 2026 (date prévisionnelle de la lettre : 09/11/2026), pour une durée pouvant aller jusqu'à 4 ans (3 mois reconductibles). Présence sur site requise au moins 50 % du temps, soit 2 à 3 jours par semaine, en fonction des besoins de la prestation. Des astreintes ou interventions exceptionnelles le soir, le week-end et les jours fériés sont à prévoir. La mission se déroule dans le 15e arrondissement de Paris, à proximité du métro Balard ou du RER C. Pour candidater, merci d'envoyer un message à r e s s o u r c e s (at) a x a n d e . f r en y indiquant/joignant : - CV ou profil à jour au format docx de préférence - Date de disponibilité et sous quelles conditions (préavis à donner ? déjà disponible ?) - Tarif journalier demandé pour la mission - Préciser si vous pouvez intervenir sur site client comme demandé ci-dessus - Votre experience en mise en production de solutions LLM et en MLOps (MLflow, evaluation, drift de prompts) dans un contexte media ou editorial sera un element determinant.

Contexte : Dans le cadre de la DSIN et plus particulièrement d'une équipe expert M365. Accompagner et de préconiser les trajectoires techniques pour migrer le périmètre applicatif sur Exchange Online (environ 500 applications) ainsi que gérer techniquement des migrations documentaires vers M365 MISSIONS : - Accompagner la migration applicative (RegisterAPP, OAuth2, certificats, permissions API) - Accompagner les migrations documentaires vers M365 - Administration Exchange Online (sécurisation, permissions, rétention, optimisation) - Développement de scripts via Graph (automatisation, reporting migration, supervision) - Rédaction de documentations techniques par rapport aux réalisations - Support N2/N3 et accompagnement des projets

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS : RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Responsabilités principales Architecture IAM et Tenant ManagementDéfinir les architectures fonctionnelles et techniques de haut niveau (High-Level Design) permettant l'intégration des capacités IAM et de gestion des tenants dans l'écosystème de plateformes de l'entreprise. Évaluer les besoins d'intégration des solutions IAM et Tenant Management dans le cadre des programmes majeurs de transformation. Documentation et conceptionProduire et maintenir la documentation High-Level Design. Accompagner les équipes techniques et les Tech Leads dans les activités de conception détaillée (Low-Level Design). Réaliser des revues d'architecture des solutions proposées par les équipes de développement et les responsables techniques. Gouvernance d'architecturePrésenter les architectures proposées auprès des différentes instances de gouvernance d'architecture. Garantir l'application des standards et principes architecturaux de l'entreprise. Coordination transverseCollaborer avec les équipes d'Architecture d'Entreprise ainsi qu'avec les architectes des portefeuilles digitaux afin d'assurer la cohérence de bout en bout des plateformes. Veille et amélioration continueSuivre les évolutions technologiques et proposer des améliorations pour les plateformes d'entreprise. Participer activement aux décisions d'architecture et à leur diffusion auprès des parties prenantes

Responsabilités principales : Architecture de la plateforme Data & IADéfinir les architectures système et solutions de haut niveau pour une nouvelle plateforme Data & IA basée sur Microsoft Azure et Microsoft Fabric. Concevoir les architectures associées aux services de support tels que la gestion des identités et des accès (IAM) ainsi que les capacités de catalogue de données. Documentation d'architectureProduire et maintenir la documentation High-Level Design (HLD). Encadrer les activités de conception détaillée (Low-Level Design - LLD) réalisées par les responsables techniques et les équipes de développement. GouvernancePrésenter les architectures proposées aux différentes instances de gouvernance d'architecture. Assurer la conformité des solutions avec les normes et principes d'architecture de l'entreprise. Coordination transverseCollaborer avec les équipes d'Architecture d'Entreprise ainsi qu'avec les responsables de l'architecture du portefeuille Data & IA afin de relier les capacités de la plateforme à la cartographie des capacités métier et au paysage d'architecture global. Veille technologique et amélioration continueSuivre les évolutions technologiques et recommander des améliorations pour la plateforme Data & IA. Accompagner les parties prenantes, influencer les décisions d'architecture et garantir une documentation complète et cohérente.

Responsabilités principales Gouvernance du portefeuille d'architectureDéfinir et maintenir l'architecture cible du portefeuille, la cartographie des capacités, les standards d'architecture et la feuille de route de transformation. Garantir la cohérence architecturale entre les portails clients, le commerce digital, les plateformes e-commerce, la gestion des identités et des accès (IAM), les services en libre-service et les capacités omnicanales. Favoriser l'intégration et la réutilisation des capacités mutualisées entre les différents portefeuilles et plateformes de l'entreprise. Gérer les demandes liées à l'architecture du portefeuille et orienter les décisions conformément aux principes d'architecture d'entreprise. Transformation et modernisationIdentifier et prioriser les facilitateurs d'architecture (architecture enablers), les actions de réduction de la dette technique et les initiatives de modernisation. Coordonner les activités avec les Architectes d'Entreprise, Architectes Portfolio, Architectes Solutions et Architectes Systèmes afin d'assurer une cohérence de bout en bout. Contribuer à la planification SAFe, à la gestion des backlogs d'architecture, aux Epics d'architecture (Enabler Epics) ainsi qu'aux comités de gouvernance d'architecture. Périmètre initialArchitecture cibleDéfinir et faire évoluer l'architecture cible du portefeuille, la cartographie des capacités et la feuille de route de transformation en cohérence avec une stratégie plateforme orientée IA. Commerce digital et expérience clientPiloter les initiatives de modernisation et de standardisation autour du e-commerce, des parcours omnicanaux, des portails digitaux et des services clients en libre-service. Gestion des identités, accès et tenantsDéfinir les orientations d'architecture pour l'identité client, la gestion des accès, le cycle de vie des tenants, l'administration déléguée et l'intégration avec les capacités mutualisées de l'entreprise. IA agentique et parcours digitauxDéfinir l'évolution architecturale vers des expériences clients « AI First », le commerce conversationnel et les services en libre-service pilotés par des agents IA, en cohérence avec la plateforme d'intelligence artificielle de l'entreprise. Alignement inter-portefeuillesGarantir la cohérence architecturale et l'intégration avec les autres portefeuilles et plateformes mutualisées, notamment autour des domaines catalogue, prise de commande (Ordering) et gestion des solutions. Gouvernance et feuille de routeGérer le backlog d'architecture du portefeuille, prioriser les facilitateurs d'architecture, réduire la dette technique et accompagner les Architectes Solutions et Architectes Systèmes dans le cadre des processus de gouvernance.

Responsabilités principalesArchitecture de solutions digitalesDéfinir les architectures de solutions de bout en bout pour les plateformes e-commerce, les portails digitaux et les plateformes d'entreprise associées. Concevoir des parcours clients omnicanaux cohérents sur les canaux web, mobile, IA conversationnelle, voix et canaux assistés. Gestion des identités et des accès (IAM)Définir les modèles d'identité, d'authentification, d'autorisation, de Single Sign-On (SSO), de fédération d'identité et d'administration déléguée. Architecture multi-tenantConcevoir des architectures multi-tenant couvrant le cycle de vie des tenants, la hiérarchie, l'isolation, les habilitations et le contexte des tenants. IA et parcours clients intelligentsConcevoir des parcours clients pilotés par l'IA et l'IA agentique, incluant la configuration dynamique, les transactions automatisées et la gestion proactive des services. Aligner les solutions d'IA avec les capacités mutualisées telles que les grands modèles de langage (LLM), la génération augmentée par récupération (RAG), les services de connaissance, l'orchestration d'agents et les mécanismes de gouvernance. Gouvernance et leadership techniqueÉvaluer les différentes options d'architecture, résoudre les problématiques de conception transverses entre plateformes et présenter les recommandations aux instances de gouvernance d'architecture. Assurer le leadership technique et garantir la qualité des conceptions auprès des différentes équipes et plateformes.

Responsabilités principalesÉvaluation de l'architecture client Analyser les architectures existantes des clients, incluant les applications, les intégrations, la gestion des services, la gestion des commandes, les données et les processus opérationnels. Définition de l'architecture cible Définir des architectures de référence client de bout en bout, alignées sur les principes d'architecture d'entreprise et les capacités cibles. Transformation des architectures clients Élaborer des feuilles de route d'architecture et des stratégies de migration permettant de faire évoluer les environnements clients depuis des solutions héritées et fortement spécifiques vers des capacités de plateforme standardisées. Alignement avec les plateformes Identifier les opportunités de mutualisation des capacités communes entre clients afin de réduire les développements spécifiques et la fragmentation des architectures. Gouvernance d'architecture Analyser et challenger les conceptions de solutions spécifiques aux clients afin de garantir leur cohérence, leur évolutivité, leur interopérabilité et leur alignement avec l'architecture cible. Collaboration transverse Travailler en étroite collaboration avec les Architectes d'Entreprise, Architectes Portfolio, Architectes Solutions et Architectes Systèmes, ainsi qu'avec les équipes commerciales, relation client et delivery.

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Objectif global : Administrer la solution PAM CyberArk Contrainte forte du projet : Contexte international Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e). Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps. Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets. Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud. Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix). Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes. Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.

💡Description détaillée Le contexte de la mission : Dans le cadre de cette mission de renfort au sein de l'équipe Usine Logicielle, vous participerez activement à l'intégration des évolutions et au maintien en condition opérationnelle (MCO) des plateformes techniques de notre chaîne CI/CD (Jenkins, SonarQube, Bitbucket, Artifactory, etc.). Vous serez également pleinement intégré(e) aux projets en cours de l'équipe. 💡Missions Principales : Gestion des évolutions : Identifier les nouvelles fonctionnalités ou évolutions à déployer et automatiser leur déploiement dans les différents environnements. Coordination : Piloter et coordonner les changements en collaboration avec les différents acteurs (techniques, fonctionnels et utilisateurs). Sécurité & Documentation : Définir et mettre en œuvre les principes d'habilitations et rédiger la documentation associée aux livraisons. Développement & Automatisation : Développer des API en Python afin d'optimiser et de faciliter le quotidien des utilisateurs. Animation & Support : Assurer le support des applications et participer activement aux rituels agiles ainsi qu'aux démos pour partager vos réalisations auprès d'une audience variée. 💡Responsabilités principales : Définition de la cible d'architecture Concevoir l'architecture cible du SI en alignement avec la stratégie de l'entreprise Définir les principes directeurs, les normes et les standards d'architecture Élaborer des cartographies fonctionnelles, applicatives, techniques et de données Urbanisation et cohérence du SI Garantir la cohérence entre les différents composants du SI (applications, infrastructures, données) Identifier les redondances, les obsolescences et les opportunités de mutualisation Proposer des trajectoires d'évolution (roadmaps) réalistes et durables Accompagnement des projets Participer aux phases de cadrage et de conception des projets Valider les choix techniques et fonctionnels en lien avec l'architecture cible Assurer un rôle de conseil auprès des chefs de projet, développeurs et métiers Veille technologique et innovation Suivre les évolutions technologiques (cloud, IA, cybersécurité, API, etc.) Évaluer les opportunités d'intégration de nouvelles solutions Participer à des POC (Proof of Concept) ou des expérimentations Gouvernance et documentation Animer des comités d'architecture et contribuer à la gouvernance IT Maintenir une documentation à jour des architectures en place et à venir Contribuer à la gestion des risques liés à l'architecture (sécurité, conformité, performance)

💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss Description détaillée Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Livrables Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique