Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

Nous recherchons pour l'un de nos clients un ingénieur système modern workplace. Consultant expérimenté en gestion du cycle de vie des plateformes clientes d'entreprise et du catalogue applicatif. Vos responsabilités : Votre responsabilité principale sera de nous assister dans la montée en charge de la plateforme Azure Virtual Desktop (AVD) pour nos centres de services de développement applicatif. Une forte activité Software Packaging est attendue afin d'alimenter notre Software Catalogue avec les applications requises pour AVD. Par ailleurs, vous serez également amené à : - Assurer le support de niveau 3 sur les plateformes clientes : Windows 11, Azure Virtual Deskop, macOS, iPhone, Android - Documenter les tâches répétitives et assurer la transition vers le niveau 2; ou bien participer à leur automatisation end-to-end - Packager les applications régulières pour les Windows - Participer aux déploiements des apps et settings sur iOS, macOS, Android avec le reste de l'équipe - Proposer des initiatives d'automatisation et d'amélioration - Administrer la plateforme de MDM, de Prise en main à distance et d'outils Apple. - Travailler en équipe pour avancer sur les problématiques et solution Compétences requises - Minimum de 3 ans d'expérience de travail avec les technologies ci-dessous - Unified EndPoint Management avec Omnissa WorkspaceOne (Niveau confirmé) - Windows 11 : Design and Build (Niveau avancé) o Group Policy Object o Custom Setting Profiles (CSP) o Clés de registre - Software Application Packaging (Windows installer, setup.exe, installation scriptée) (Niveau avancé) - Développement de scripts PowerShell (Niveau confirmé). Notre équipe utilise un Git interne pour fédérer les scripts réalisés - Apple Business Manager - IOS - MacOS - Français écrit/parlé requis. En Anglais parlé, un niveau conversationnel dans un environnement international est attendu, notamment pour interagir avec nos collègues IT dans le monde. Un bon niveau en Anglais technique écrit est requis : nos procédures dans ServiceNow et notre documentation dans Confluence sont toutes rédigées en anglais. Les compétences pour vous différencier - Expérience Azure Virtual Desktop et automatisation Terraform - Expérience de la méthodologie Agile : nous gérons nos projets et roadmap d'évolution sur Jira. - Bon esprit de collaboration avec des équipes IT et métier de compétences techniques diverses. Capacité à engager le dialogue et assister le Niveau 1 de Support. - Capacité à utiliser les outils O365 (Teams, SharePoint) - Développement de rapports PowerBI

Notre client recherche un Chef de projet IT / Directeur de projet IT qui aura pour mission : Cadrer, organiser et formaliser le déroulement des projets en adéquation avec les exigences des commanditaires (périmètre, coûts, qualité et délais) • Assurer la coopération transversale entre les différents acteurs en mode participatif et fédérer les équipes autour des enjeux des projets en développant une écoute active • Anticiper et gérer les risques • Définir et adapter la conduite du changement à chaque projet • Suivre les grands jalons et consolider une vision coût délai des projets • Réaliser les audits IT et de sécurité • Animer les comités : préparation des supports de présentation, convocation et diffusion des comptes-rendus des comités projet et de pilotage • Piloter la communication et reporter aux instances de décision • S'assurer de la mise à disposition des livrables et de la documentation issus du projet

Dans le cadre d'un programme de modernisation de son système d'information, nous recherchons un Tech Lead / Lead Developer .NET expérimenté pour accompagner la modernisation et la migration vers Azure de plusieurs API REST actuellement basées sur des technologies .NET legacy. La mission comporte notamment la montée de version de composants .NET Framework vers .NET moderne, la migration vers Azure ainsi que la sécurisation de la non-régression. Le consultant interviendra dans un environnement où les équipes utilisent déjà activement l'IA générative et des agents IA pour accélérer le cycle de développement. Une expérience concrète de ces pratiques constitue donc un élément essentiel du profil recherché. Analyser le code existant, les endpoints, les règles métier et les dépendances entre les différentes API. Définir et piloter la stratégie de modernisation .NET Framework vers .NET moderne. Participer à la migration des API vers Azure. Reprendre et structurer une codebase legacy disposant de peu de documentation. Produire et consolider la documentation technique ainsi que les schémas d'architecture. Concevoir et mettre en place un harnais de tests automatisés permettant de garantir la non-régression. Mettre en œuvre les tests unitaires, d'intégration et end-to-end. Garantir le respect des standards de qualité, de sécurité, d'architecture et d'observabilité. Participer aux revues de code et à l'amélioration des pratiques CI/CD. Exploiter des outils d'IA générative et d'Agentic AI pour accélérer l'analyse de code, la documentation, le développement, les tests et les travaux de migration. Collaborer avec les équipes développement, architecture, Cloud, QA et produit. Participer aux échanges techniques, démonstrations et revues régulières.

Dans le cadre du développement de notre société, nous recrutons un(e) Product Owner Data h/f pour piloter les projets de modernisation et de valorisation de la donnée de nos clients. Rattaché(e) au Responsable Data, vous serez le(la) garant(e) de la vision produit de la plateforme de données chez nos clients. Véritable lien entre les équipes métier et techniques, vous aurez pour principales responsabilités : Définir et prioriser le backlog produit en alignement avec les objectifs stratégiques de l'entreprise Piloter les projets de migration de données en coordination avec les équipes Recueillir et traduire les besoins métier en user stories claires et actionnables Superviser la gouvernance des données : qualité, traçabilité, sécurité et conformité Animer les rituels Agile (sprint planning, reviews, rétrospectives) avec les équipes techniques Collaborer avec les data engineers et data analysts pour garantir la livraison de pipelines de données fiables Suivre les KPIs produit et assurer un reporting régulier auprès des parties prenantes

Contexte de la mission • Renforcement des équipes Workplace autour des environnements Microsoft 365 et Endpoint Management • Accompagnement des utilisateurs sur les postes de travail et terminaux mobiles • Participation aux activités de déploiement, support et maintien en conditions opérationnelles • Intervention dans un environnement structuré avec outils ITSM et gestion de parc moderne Votre rôle au quotidien • Déployer et administrer les postes Windows 10/11 via Microsoft Intune et Autopilot • Assurer l'installation, la configuration et le support des équipements utilisateurs • Gérer les terminaux mobiles Android et iOS ainsi que leurs politiques de sécurité • Participer à la gestion des incidents, demandes et changements via ServiceNow et JIRA Environnement technique • Microsoft Intune, Autopilot, Microsoft 365 Endpoint Management • Windows 10, Windows 11, BitLocker, Windows Deployment Services • ServiceNow, JIRA, documentation et gestion des procédures • Android, iOS, gestion des patchs et déploiement logiciel

Hello, Pour le compte de l'un de mes clients dans le secteur bancaire, je suis à la recherche d'un Azure Cloud Engineer Objectifs : Dans le cadre d'un acquisition interne, applications, infrastructure, plateformes cloud, identité. Les services & les process opérationnels précédemment gérés de manière indépendante au sein de cette même acquisition sont : Migrer et intégrer dans le paysage technologique standard client. L'objectif est de consolider les plateformes, de renforcer la sécurité et la gouvernance, d'améliorer la résilience opérationnelle & permettre un modèle de support évolutif aligné sur les standards du Groupe. À ce titre, la personne jouera un rôle clé dans l'intégration des services visés & plateformes dans l'écosystème client, travaillant en étroite collaboration avec les infrastructures, sécurité, cloud, DevOps et équipes applicatives. Le rôle prendra en charge la migration vers le cloud initiatives, rationalisation des plateformes, activités de transition opérationnelle et adoption de normes technologiques du groupe. Le poste coordonnera la gestion entre plusieurs équipes dépendances, aligner les priorités, faciliter la prise de décision et assurer la réussite de programmes d'intégration et de transformation. Tâches attribuées : ▪ Agir en tant que liaison principale entre les parties prenantes de l'entreprise, les BRM, les propriétaires de produits, les propriétaires d'applications et les équipes de livraison technique pour soutenir le succès d l'intégration des plateformes et services visés dans l'écosystème client ▪ Rassembler, analyser et traduire les exigences métier en cloud exploitables migration, intégration de plateformes et flux de travail de livraison de technologies. ▪ Animer des ateliers et des sessions d'engagement avec les parties prenantes du monde des affaires et de l'informatique pour comprendre les dépendances des applications, les exigences opérationnelles, les risques et contraintes de migration. ▪ Construire et maintenir des relations solides avec les principales parties prenantes à travers la GMS d'organisation, en veillant à l'alignement entre les priorités commerciales et la technologie initiatives.

Vous interviendrez sur la conception, l'automatisation et le déploiement d'infrastructures cloud sur Microsoft Azure, avec une forte orientation Infrastructure as Code et CI/CD : Développement et maintenance de modules Terraform pour l'automatisation des infrastructures (IaC) Mise en place et gestion d'infrastructures cloud Azure : Réseau (VNet, DNS, etc.) Sécurité Services PaaS Mise en place de pipelines CI/CD avec GitHub Actions Déploiement et gestion de clusters AKS (Azure Kubernetes Service) Industrialisation et mise à disposition d'un catalogue de services cloud Collaboration étroite avec équipes applicatives et équipes RUN dans un contexte Agile Compétences techniques : Expertise Terraform (Infrastructure as Code) Très bonne maîtrise de Microsoft Azure : Réseau (VNet, DNS) Sécurité cloud Services PaaS Expérience CI/CD avec GitHub Actions Bonne connaissance d'AKS (Kubernetes sur Azure) Compétences fonctionnelles : Analyse et résolution de problèmes complexes Travail en équipe dans un environnement Agile Autonomie et rigueur Gestion multi-projets Bon esprit de collaboration

Dans le cadre du développement de notre Data Factory, vous intégrerez une équipe en charge de concevoir, déployer et faire évoluer des plateformes Data innovantes, agiles et orientées métier. L'objectif est de développer des produits Data répondant aux besoins concrets des métiers, tout en garantissant leur performance, leur sécurité, leur qualité et leur évolutivité. Vos missionsDéveloppement de produits Data Transformer la donnée brute en données exploitables, notamment sous forme de tables requêtables dans le Data Lake. Consolider et orchestrer les données au fil de leur ingestion. Exploiter les données pour répondre aux enjeux métiers : création de Business Views, réintégration dans le SI, services de scoring, etc. Conception et industrialisation Participer à la conception et à l'évolution du socle technique Data. Développer, automatiser et fiabiliser les pipelines de données. Mettre en place et garantir un processus qualité rigoureux : documentation, tests unitaires et d'intégration, commentaires, versioning. Contribuer à l'amélioration continue des pratiques et des outils de développement Data. Profil recherchéDiplômé(e) d'un Master ou d'une école d'ingénieurs en informatique, sciences ou domaine similaire, avec une spécialisation en Data. 5 ans d'expérience minimum en tant que Data Engineer, idéalement dans un environnement Azure / Databricks. Maîtrise avancée de PySpark / Spark. Expertise de l'environnement Microsoft Azure : Data Factory, Databricks, Data Lake Storage, Azure DevOps, Git et CI/CD. Solide expérience en traitement de données batch et streaming. Bonne maîtrise de SQL et connaissance des bases NoSQL (Cosmos DB, MongoDB…). Bonne connaissance des méthodologies Agile (Scrum, Kanban). Capacité à travailler en collaboration avec des PO, BA, testeurs, architectes et équipes métiers. Qualités recherchéesRigueur et autonomie Esprit d'innovation Bonnes capacités de communication Esprit d'équipe Capacité d'adaptation Sensibilité aux enjeux de qualité et d'industrialisation des données

Dans le cadre du renforcement d'une Squad Data & Métrologie dédiée aux environnements de travail numériques, nous recherchons un Data Analyst pour accompagner la production de tableaux de bord décisionnels et le suivi des usages Microsoft 365. Vous interviendrez au sein d'une équipe Agile en charge de la collecte, de l'analyse et de la valorisation de la donnée afin de piloter l'adoption des outils et services mis à disposition des collaborateurs. Vos missionsRecueillir et analyser les besoins métiers lors d'ateliers avec les parties prenantes Traduire les besoins fonctionnels en indicateurs et problématiques analytiques Concevoir et développer des tableaux de bord orientés pilotage et prise de décision Collecter et croiser des données issues de différentes sources Réaliser des analyses permettant d'identifier les tendances d'usage et les leviers d'amélioration Documenter les indicateurs, rapports et calculs réalisés Accompagner les utilisateurs dans la compréhension des données et des dashboards Participer à l'amélioration continue des pratiques de reporting et de valorisation de la donnée

ALTEN : MAKE IT HAPPEN ! Leader mondial du Conseil en Ingénierie et des IT Services, ALTEN compte plus de 57 000 collaborateurs dans une trentaine de pays, répartis sur trois populations : les Consultants Ingénieurs, les Fonctions Support et les Business Managers. Nos Fonctions Support (Ressources Humaines, Finance, Juridique, Achats, Communication et Marketing) sont les piliers du Groupe et contribuent à sa croissance ; venez booster votre carrière en intégrant un environnement stimulant, à travers nos programmes de formations et de mobilités ! Afin d'accompagner le développement de la Direction SI nous recherchons un : Ingénieur infrastructure Cloud Le service NCCIS de la DSIG ALTEN conçoit l'ensemble de l'écosystème global Groupe et s'assure de son maintien en condition opérationnelle. Afin d'offrir un environnement toujours plus sécurisé et agile avec un haut niveau de disponibilité, il s'investit au quotidien dans la modernisation de celui-ci par d'avantage de cloudification, d'automatisation et de nouvelles technologies IA.

Poste à connotation AWS plutot que Azure Garantir en toute autonomie la mise en œuvre, l'évolution et la gouvernance des environnements Cloud (AWS & Azure) et l'intégration avec les infrastructures On-Prem, en assurant la conformité, la sécurité et l'optimisation des coûts : - Gouvernance Public Cloud - Définir et maintenir les standards de gouvernance pour les Landing Zones AWS et Azure (RBAC, policies, tagging, compliance). • Mettre en place et administrer les mécanismes de contrôle (Azure Policy, AWS Config, SCP). - Garantir la cohérence des environnements avec les bonnes pratiques de sécurité et de conformité (ISO, RGPD, SOC2). - Intégration On-Prem • Comprendre et prendre en compte les contraintes des environnements On-Prem (réseau, sécurité, containers, virtualisation). • Assurer la cohérence des politiques Cloud avec les standards On-Prem (interopérabilité, hybridité). • Contribuer à des projets hybrides (Cloud + Datacenter) et à la gouvernance des workloads containers (Openshift, Kubernetes). • Connaissance des solutions hybrides et des patterns de migration. - Automatisation & Infrastructure as Code • Maintenir et faire évoluer les scripts Terraform pour la création et la configuration des Landing Zones. • Automatiser les contrôles de conformité et les déploiements liés à la gouvernance. - FinOps & Optimisation - Participer à la stratégie FinOps : suivi des coûts, optimisation des ressources, mise en place d'alertes et reporting. - Contribuer à la définition des budgets et à la rationalisation des services Cloud. - Collaboration & Transversalité • Travailler en étroite collaboration avec les équipes Sécurité, Réseau, et les projets applicatifs. • Être force de proposition pour améliorer la gouvernance et la maîtrise des coûts. - Documentation & Qualité • Produire et maintenir la documentation technique et les standards de gouvernance. • Assurer la pertinence documentaire pour une exploitation optimale.

INGENIEUR IAM - SAILPOINT Démarrage : ASAP Durée : 3 ans Localisation : Ile de France - Proche Paris Télétravail : 60% (3 jours / Semaine) Mission : En tant qu'Ingenieur SailPoint, vous serez responsable de la conception, de l'implémentation et du pilotage technique des solutions IAM autour de SailPoint. Vous accompagnerez les équipes projets dans les choix techniques, garantirez la qualité des développements et contribuerez à la mise en oeuvre des bonnes pratiques de gouvernance des identités et des accès. Vous jouerez également un rôle clé dans l'accompagnement des équipes techniques et la relation avec les parties prenantes métiers et sécurité. Vos activités : • Concevoir et maintenir des architectures IAM basées sur SailPoint IdentityIQ et SailPoint ISC • Piloter techniquement les projets d'intégration et d'évolution de la plateforme • Développer et maintenir les connecteurs, workflows, règles Beanshell/Java et APIs • Assurer l'intégration avec les systèmes cibles (AD, LDAP, RH, ServiceNow, applications métiers,cloud) • Mettre en oeuvre les processus de gouvernance : o Joiner/Mover/Leaver o Certification des accès o Provisionning / Déprovisionning o Segregation of Duties (SoD) • Participer aux audits et aux sujets de conformité réglementaire • Encadrer et accompagner les développeurs IAM • Réaliser les revues de code et garantir les bonnes pratiques de développement • Participer aux phases de cadrage, d'estimation et d'avant-vente technique • Assurer le support de niveau expert sur les incidents complexes • Contribuer aux montées de version et aux optimisations de performance

🔹 Vos missions ✅ Définir et porter la vision technique des plateformes Cloud et DevOps. ✅ Participer aux phases de cadrage et de conception des architectures cibles. ✅ Accompagner les équipes dans les choix technologiques et les bonnes pratiques d'industrialisation. ✅ Superviser les initiatives d'automatisation et d'Infrastructure as Code. ✅ Garantir la cohérence et la pérennité des architectures mises en œuvre. ✅ Challenger les décisions techniques et proposer des axes d'amélioration. ✅ Assurer un rôle de référent technique auprès des équipes projets et opérationnelles. ✅ Contribuer à l'évolution des standards d'architecture de l'entreprise

Nous recherchons pour l'un de nos clients sur le secteur du Retail un ingénieur Cloud DevOps/ SRE pour intervenir sur les missions suivantes: Leadership technique & Architecture Définir, faire évoluer et garantir l'architecture des infrastructures Cloud sur Azure et GCP. Être le référent technique sur les sujets DevOps, Kubernetes et automatisation. Encadrer et accompagner la montée en compétences de l'équipe d'ingénieurs DevOps (revues de code, mentorat, ateliers techniques). Assurer la veille technologique et intégrer les usages de l'IA (Copilot, GenAI, LLM Ops, automatisation avancée) dans les processus de développement et d'infrastructure. Infrastructure as Code & Automatisation Concevoir, maintenir et automatiser le provisionnement des ressources à l'aide de Terraform et Ansible. Développer des outils, scripts et intégrations complexes en Python Concevoir et optimiser les pipelines CI/CD afin de garantir des déploiements fluides, sécurisés et automatisés. Orchestration, Réseau & Sécurité Administrer et optimiser les clusters Kubernetes (K8s) en production. Concevoir et sécuriser les architectures réseau hybrides et multi-cloud (VPC, Peering, VPN, Service Mesh, Firewall, IAM). Appliquer les principes DevSecOps : gestion des secrets, analyse des vulnérabilités, conformité et durcissement des environnements. Amélioration continue & Collaboration Collaborer étroitement avec les équipes de développement, de sécurité et les équipes produit. Porter les exigences FinOps, de haute disponibilité et de continuité et reprise d'activité (PCA/PRA).

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.