Trouvez votre prochaine mission ou futur job IT.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer le développement et la maintenance d'une application pour la gestion des moyens d'authentification forte. Un niveau de séniorité inférieur peut être accepté. MissionsParticipation au projet de développement d'une application pour la sécurité du SI en méthode Agile Scrum Développement d'API / Webservices, exposés au sein d'un swagger Développement de nouvelles fonctionnalités pour répondre aux besoins remontés sous forme de User Stories Rédaction de tests unitaires et tests d'intégration Relecture du code Qualité du code Sécurisation du code Utilisation des outils/librairies internes au groupe (Artifactory) Connaissances sur les architectures SOA, Micro services, API, Rest

Lieu : Quimper (29) Salaire : 40-45 K€ // TJM : 300-400€/Jour Rythme : Présentiel Notre client est une entreprise spécialisée dans le développement de solutions logicielles. Elle accompagne ses clients dans l'optimisation de leurs processus et la digitalisation de leurs activités grâce à des outils innovants et adaptés à leurs enjeux. Elle recrute aujourd'hui un Ingénieur DevOps / Plateforme F/H en CDI pour compléter son équipe. VOS MISSIONS : Infrastructure & automatisation - Maintenir et faire évoluer l'infrastructure cloud décrite en Infrastructure-as-Code. - Industrialiser la création et la gestion des différents environnements (développement, test, préproduction, production). - Adapter l'infrastructure aux évolutions des applications et des nouveaux services déployés. Gestion des déploiements - Définir et améliorer les processus de déploiement entre les différents environnements en garantissant la traçabilité, la qualité et la capacité de retour arrière. - Automatiser et optimiser les chaînes d'intégration et de déploiement continus. - Assurer une visibilité claire sur les versions déployées et leur répartition selon les environnements. Administration des bases de données - Définir et maintenir les stratégies de sauvegarde et de restauration adaptées aux enjeux de chaque environnement. - Superviser les performances, la disponibilité et le dimensionnement des bases de données. - Accompagner les équipes lors des opérations techniques sensibles liées aux données. Supervision & observabilité - Mettre en place les outils de supervision, de monitoring et d'alerting nécessaires au bon fonctionnement des services. - Garantir la visibilité sur les performances et le comportement des applications de bout en bout. - Participer à la définition des procédures d'exploitation et de gestion des incidents. Sécurité - Mettre en œuvre les bonnes pratiques de gestion des accès, des secrets et des identités. - Contribuer au renforcement continu de la sécurité des infrastructures et des plateformes. - Participer aux démarches de conformité réglementaire et de gouvernance des données. Optimisation & maîtrise des coûts - Suivre et analyser les coûts d'exploitation des environnements cloud. - Identifier et mettre en œuvre des actions d'optimisation des performances et des ressources. - Veiller à l'efficacité des processus de build, de déploiement et d'exploitation. Documentation & partage de connaissances - Rédiger et maintenir la documentation technique et opérationnelle. - Formaliser les procédures d'exploitation et de résolution d'incidents. - Faciliter la transmission des connaissances afin d'assurer la continuité des activités et l'autonomie de l'équipe.

Ingénieur NetDevOps / Développeur Python – Automatisation Réseau & Sécurité, profil Français⚠️Nationalité FrançaiseContexte de la mission Au sein d'une organisation technologique structurée en Tribes et Squads, vous intégrerez une équipe spécialisée dans les problématiques de filtrage réseau, de gestion des firewalls et d'automatisation des processus réseau et sécurité. Dans un environnement technique complexe, exigeant et à forte criticité, vous participerez au développement, à l'évolution et à l'exploitation d'une plateforme d'automatisation des firewalls couvrant les différents cas d'usage opérationnels de l'équipe. Cette plateforme a notamment pour objectif d'automatiser : Le provisioning des firewalls. Les changements et opérations liés au filtrage réseau. La gestion des environnements legacy. Le déploiement automatisé de matrices de flux standards. L'intégration avec les différents équipements et outils réseau et sécurité. L'objectif est de fiabiliser, accélérer et industrialiser les opérations de sécurité réseau, tout en garantissant une intégration robuste avec les outils et processus existants. Vos principales missions1. Développement de la plateforme d'automatisation Vous contribuerez à la conception, au développement, à l'évolution et à la maintenance de la plateforme d'automatisation utilisée par les équipes réseau et sécurité. À ce titre, vous serez notamment amené(e) à : Développer des fonctionnalités backend en Python avec Flask. Concevoir et intégrer des API REST avec différents systèmes réseau et sécurité. Interfacer la plateforme avec des technologies telles que Infoblox, Tufin, Palo Alto, Juniper et d'autres équipements ou solutions de sécurité. Contribuer à l'automatisation du provisioning des firewalls. Participer à la gestion et à l'automatisation des environnements legacy. Développer des mécanismes de déploiement automatisé de matrices de flux standards. Concevoir des services applicatifs robustes, résilients, maintenables et exploitables en production. Participer à la modélisation, au stockage et à l'exploitation des données en base de données. Développer ou faire évoluer des interfaces frontend en JavaScript / React. Contribuer aux choix d'architecture et aux bonnes pratiques de développement. Une attention particulière sera portée à la capacité à concevoir une véritable application fonctionnelle et industrialisée, et non uniquement à développer des scripts ou des composants techniques isolés. 2. DevOps et industrialisation Vous participerez à l'industrialisation, au déploiement et à la fiabilisation de la plateforme dans ses différents environnements. Vos responsabilités comprendront notamment : Concevoir et maintenir les pipelines CI/CD. Utiliser et administrer les mécanismes de GitLab CI et GitLab Runners. Gérer les déploiements applicatifs sur plusieurs environnements. Conteneuriser les composants applicatifs avec Docker ou Podman. Appliquer les bonnes pratiques de versioning et de collaboration avec Git. Améliorer continuellement la qualité, la sécurité et la stabilité des déploiements. Prendre en compte les problématiques de supervision, de logs, de résilience et d'exploitabilité en production. 3. Automatisation opérationnelle réseau et sécurité En complément du développement de la plateforme, vous contribuerez directement aux besoins d'automatisation opérationnelle de l'équipe. Vous serez amené(e) à : Développer des scripts Python répondant à des besoins unitaires ou récurrents. Automatiser des tâches réseau et sécurité. Comprendre les workflows opérationnels existants afin d'identifier les opportunités d'automatisation. Transformer des besoins métiers ou techniques en solutions automatisées fiables. Contribuer à la standardisation et à la fiabilisation des opérations. Participer aux activités opérationnelles de l'équipe. La maîtrise d'Ansible constitue un atout important. Compétences techniques indispensablesDéveloppement Excellente maîtrise de Python. Expérience significative avec un framework Web Python, idéalement Flask. Maîtrise des API REST et de l'intégration avec des systèmes tiers. Expérience avec les bases de données. Capacité à développer une application complète, structurée et exploitable en production. Maîtrise des bonnes pratiques de développement : architecture du code, tests, gestion des erreurs, logs, résilience et maintenabilité. Des connaissances en JavaScript et React sont appréciées. DevOps Très bonne maîtrise de Git. Expérience avec GitLab CI/CD et les GitLab Runners. Bonne connaissance des mécanismes de déploiement applicatif. Expérience de la conteneurisation avec Docker ou Podman. Sensibilité forte aux enjeux de robustesse, supervision et exploitabilité en production. Réseau et sécurité Une bonne compréhension des environnements réseau et sécurité est indispensable, notamment concernant les firewalls et le filtrage réseau. Une connaissance des technologies et concepts suivants est particulièrement appréciée : Palo Alto Networks NGFW et Panorama. Juniper SRX. Stormshield. Tufin. Infoblox. Règles firewall et politiques de sécurité. Flux réseau et matrices de flux. Zones réseau. NAT. Processus opérationnels réseau et sécurité. Profil recherché Nous recherchons avant tout un profil hybride entre développement logiciel, DevOps et réseau/sécurité, capable de comprendre les problématiques opérationnelles des équipes réseau et de les transformer en solutions automatisées robustes et industrialisées. Vous devez être à l'aise dans un environnement technique complexe comportant de nombreux systèmes et équipements à intégrer. Le profil idéal est capable de faire le lien entre trois univers : Développement Python → Industrialisation DevOps → Automatisation Réseau & Sécurité Il ne s'agit donc ni d'un poste de développeur Python classique, ni d'un poste d'ingénieur réseau traditionnel, mais bien d'un rôle à forte dominante NetDevOps et automatisation des infrastructures réseau et sécurité. Compétences particulièrement appréciées Expérience significative dans un environnement NetDevOps. Maîtrise ou bonne connaissance d'Ansible. Expérience d'intégration avec des API d'équipements réseau ou sécurité. Connaissance de Tufin, Infoblox ou Palo Alto Panorama. Expérience dans des environnements à forte volumétrie ou forte criticité. Sensibilité aux enjeux de sécurité, de conformité et de traçabilité. Expérience dans une organisation Agile en mode Scrum. Soft skills Anglais courant. Excellent esprit d'équipe. Autonomie. Rigueur. Capacité d'analyse et de synthèse. Adaptabilité. Capacité à travailler en transverse avec des équipes développement, réseau, sécurité et infrastructure. Forte culture de l'automatisation et de l'amélioration continue. Objectif du poste L'objectif principal est de renforcer la capacité de l'équipe à automatiser, fiabiliser et industrialiser la gestion du filtrage réseau. Le consultant contribuera directement à l'exploitation automatisée des firewalls, au provisioning, à la gestion des environnements legacy et au déploiement industrialisé de matrices de flux standards, en s'appuyant sur une plateforme applicative moderne, robuste, maintenable et pleinement intégrée à l'écosystème réseau et sécurité de l'entreprise.

Prestation d'intégration technique DevOps : - Piloter et améliorer en continu les pratiques DevOps de l'équipe en assurant la fluidité, la sécurité et la fiabilité des chaînes d'intégration et de déploiement. - Agir comme facilitateur·trice technique pour industrialiser les processus de build, test, déploiement, observabilité et exploitation, dans un environnement cloud-native (Kubernetes, microservices, CI/CD moderne). Activités clés : CI/CD & pipelines de livraison - Concevoir, maintenir et améliorer les pipelines d'intégration et de déploiement via GitLab CI et Concourse - Assurer une exécution rapide, fiable et reproductible des builds/tests/déploiements - Automatiser les processus de provisioning, promotion, rollback et validation des livraisons Infrastructure as Code (IaC) - Gérer l'infrastructure cloud et Kubernetes via des outils comme Helm, Terraform, Kustomize ou autres - Maintenir des environnements de dev/intégration homogènes, reproductibles et éphémères - Travailler sur la rationalisation des environnements (multi-branches, namespace dynamiques, etc.) Observabilité & monitoring - Mettre en place et maintenir les outils d'observabilité (logs, métriques, traces, alertes) - Travailler avec les devs pour exposer les bons indicateurs applicatifs - Industrialiser la supervision (ex. via Prometheus, Grafana, Alertmanager, etc.) Sécurité & conformité - Intégrer des contrôles de sécurité dans les pipelines (scan de vulnérabilités, analyse statique, SAST/DAST) - Gérer les secrets, accès et bonnes pratiques (Vault, GitLab CI variables, RBAC K8s, etc.) - Participer à la conformité réglementaire et aux audits (traçabilité, logs, historisation) Support aux équipes - Accompagner les devs sur les outils DevOps, la containerisation, les déploiements - Débuguer les problèmes d'intégration ou de déploiement (logs CI, containers, kube, etc.) - Documenter les bonnes pratiques et automatisations dans des outils comme Confluence Une autonomie est requise sur les technologies suivantes : - Expertise sur les outils CI/CD : GitLab CI, Concourse, runners, jobs, templates - Bonnes pratiques DevOps : versioning, release automation, GitOps - Maîtrise de Kubernetes (manifests, Helm, déploiements, RBAC, observabilité) - Solide expérience avec Docker, microservices, architectures cloud-native - Connaissance des systèmes de logs, métriques et traces (Grafana, Prometheus, etc.) - Scripts shell, YAML, Git, et scripting (Python ou Go, selon contexte) Mission impérativement sur le site client de Nantes avec 2j de TT max/semaine.

Almatek recherche pour l'un de ses clients Un Ingénieur DevOps CI/CD sur Grenoble. 1. Contexte & objectifs de la mission L'outil Jenkins est aujourd'hui utilisé pour répondre à deux besoins : les activités de CI/CD (intégration et déploiement continus) et l'automatisation de la génération d'assets 3D. L'équipe Cybersécurité a identifié des risques de sécurité liés à Jenkins et demande une migration vers GitHub Actions. L'objectif est de renforcer l'équipe (aujourd'hui composée d'une personne DevOps) avec un profil dédié pour mener cette migration de bout en bout, en garantissant la continuité de service. 2. Périmètre & responsabilités • Analyser les pipelines Jenkins existants (CI/CD et génération d'assets 3D) et cartographier les dépendances. • Concevoir et construire les workflows équivalents sur GitHub Actions. • Migrer progressivement les pipelines en assurant la continuité de service et la non-régression. • Intégrer les exigences de sécurité définies avec l'équipe Cybersécurité (gestion des secrets, droits, conformité). • Documenter les nouveaux pipelines et transférer la connaissance à l'équipe DevOps en place. • Collaborer avec la personne DevOps déjà intégrée à l'équipe et les parties prenantes techniques. 3. Compétences techniques Indispensables • Maîtrise de GitHub Actions. • Maîtrise de Jenkins. • Maîtrise des activités de CI/CD (intégration et déploiement continus). • Connaissance d'AWS (Amazon Web Services). Appréciées (un plus) • Connaissance d'Azure (Microsoft Azure). • Capacité à faire du développement : Java, Python, Angular. 4. Profil & séniorité • Ingénieur DevOps confirmé, autonome sur la conception et la migration de pipelines CI/CD. • À l'aise pour analyser un existant Jenkins et le reconstruire sur GitHub Actions. • Sensible aux enjeux de sécurité et capable de travailler avec une équipe Cybersécurité. • Bon relationnel et esprit d'équipe : la mission est un renfort au sein d'une équipe existante. Localisation : Grenoble

Dans le cadre du programme stratégique poursuit une forte croissance de ses activités civiles et militaires et déploie de nouveaux sites industriels en France et à l'international. Afin d'accompagner cette transformation, la Direction des Systèmes d'Information (DSI) renforce son pôle Infrastructure & Réseau en recherchant un Ingénieur Expert Sauvegarde NetBackup & Data Domain. Le poste intervient exclusivement sur des activités de BUILD, avec pour objectif de concevoir, intégrer et déployer les infrastructures de sauvegarde des nouveaux sites industriels. Aucune activité de maintien en conditions opérationnelles (RUN) ou de support utilisateur n'entre dans le périmètre de la mission. Principales missionsConception des architectures de sauvegarde Concevoir les architectures de sauvegarde adaptées aux nouveaux sites industriels. Définir les stratégies de sauvegarde, de restauration et d'archivage. Élaborer les Dossiers d'Architecture Technique (DAT). Participer aux choix techniques et aux études de faisabilité. Déploiement des infrastructures Concevoir et intégrer les solutions de sauvegarde sur les environnements : serveurs Windows et Linux, infrastructures virtualisées, plateformes VMware, baies de stockage, environnements Cloud, applications critiques (ERP, PLM, MES), infrastructures industrielles (OT). Expertise NetBackup & Data Domain Assurer : la conception des politiques de sauvegarde ; l'intégration des appliances Data Domain ; la mise en œuvre des mécanismes de déduplication ; la configuration des catalogues NetBackup ; la sécurisation des flux de sauvegarde ; la définition des stratégies de réplication et de reprise. Sécurité et conformité Intégrer les exigences de cybersécurité (Security by Design). Garantir la conformité des solutions avec les standards. Participer aux analyses de risques. Contribuer aux audits techniques et de sécurité. Validation technique Définir les plans de tests. Réaliser les tests de sauvegarde et de restauration. Valider les performances. Vérifier les objectifs RPO/RTO. Participer aux recettes techniques. Documentation Produire et maintenir : Dossiers d'architecture technique (DAT) Dossiers de configuration Schémas d'architecture Procédures d'installation Procédures de restauration Guides d'exploitation Documentation de transfert vers les équipes RUN Accompagnement des projets Conseiller les chefs de projet. Accompagner les équipes infrastructures. Assurer le transfert de connaissances. Garantir la qualité des livrables.

Nous recherchons un profil Release manager, pour intégrer le Programme de Transformation de la Relation Client qui s'appuie sur une plateforme digitale bâtie autour de la solution Salesforce. La Salesforce Factory dans le cadre de ses missions de construction, fabrication,releasing, prend en charge des activités transverses autour de la mise en place de Salesforce (Méthode projet/fabrication/releasing, Design Authority, Core fonctionnel et Technique, Run applicatif et support N3 incidents, suivi contractuel SF…..). Vos activités: - participation à la conception et à l'intégration technique des composants, à l'analyse des dysfonctionnements applicatifs et techniques ou apport d'une expertise ponctuelle (ex: revue des processus de fabrication) au sein de l'équipe projet. - intervention sur des travaux de maintenance applicative (optimisation des chaines applicatives, analyse de pannes...) - réalisation des travaux transverses au sein de la structure (installer des chaines de fabrication, support aux équipes...) Pour se faire, le dispositif proposé aura pour principales activités de : - produire la conception technique du système de fabrication / déploiement releasing basé sur la plateforme Cloud Salesforce ainsi que les interconnexions avec les briques applicatives du SI - mettre en place et maintenir les plateformes de fabrication et de déploiement (scripting des jobs, intégration continue, outils de tests fonctionnels, performances, qualimétrie...) - organiser et contrôler les processus de fabrication et de déploiement dans l'équipe - maintenir le référentiel documentaire transverse du système - Définir la stratégie de branching - Gérer les environnements d'intégration (création/refresh & suivi des demandes sur les sandboxes) - Installer des appExchange et des critical updates sur les environnements - qualifier les livrables fournis par les équipes de développement : - installation, industrialisation et vérification des packages/dossiers fournis et/ou créés à la demande - vérification de la conformité des applications vis-à-vis des contraintes de production - participation à la rédaction de la documentation de mise en production et d'exploitation - assurer le Support et la communication avec les équipes techniques : - assistance et support aux équipes de développement et d'intégration transverse - assistance et support aux équipes de fabrication et de déploiement - analyser les dysfonctionnements applicatifs et techniques, définir les solutions de correction et rechercher les optimisations Le dispositif proposé sera sensible à la qualité et à la sécurité ; le dispositif contribuera ainsi à préserver l'intégrité du patrimoine applicatif, sa performance (fiabilité, robustesse, vélocité...) et de son évolutivité

Je recherche un Architecte Cloud & Sécurité Cloud au sein de division Cloud de la Production Groupe. Analyse technique & sécurité des solutions Cloud Vous analysez les solutions Cloud proposées par les Fintechs et partenaires éditeurs afin d'évaluer leur conformité aux exigences de mon client et au framework Cloud de référence. Vous examinez les architectures, les preuves de conformité, les écarts de contrôle ainsi que la liste et les quantités de services Cloud utilisés. Vous identifiez les risques, les points de blocage et les actions attendues pour sécuriser les décisions d'onboarding. Échanges Fintechs & fournisseur Cloud Vous animez les échanges avec les Fintechs pour promouvoir le modèle de mon client, clarifier les attendus et faciliter leur alignement avec nos standards. Vous travaillez avec le fournisseur Cloud pour faire avancer l'onboarding technique, lever les blocages et accélérer les validations. Vous êtes force de proposition pour concilier sécurité, conformité, valeur métier et efficacité d'intégration. Intégration des solutions éditeurs dans le SI Vous accompagnez l'intégration technique des solutions éditeurs dans l'écosystème de mon client, en cohérence avec les standards d'architecture, de sécurité et d'exploitation. Vous suivez les demandes d'évolution de services Cloud, les sujets techniques en cours et les arbitrages nécessaires à l'avancement des dossiers. Vous contribuez à une trajectoire d'intégration robuste, maîtrisée et industrialisable. Gouvernance, risques & conformité Cloud Vous contribuez à l'alignement des contrôles entre les référentiels groupe, les exigences de risques, les attentes TPRM et le framework Cloud. Vous interagissez avec les équipes IT Risk, Sécurité et conformité pour analyser les écarts, documenter les impacts et suivre les plans d'action. Vous produisez des synthèses claires pour piloter la posture Cloud et éclairer les décisions de gouvernance. Amélioration continue des standards Cloud Vous participez à l'évolution de la vision technique de la landing zone dédiée aux partenaires éditeurs, dans un environnement Cloud exigeant et en évolution continue. Vous mettez à jour les patterns d'architecture, la documentation de référence et les synthèses d'amélioration de posture Cloud. Vous intervenez sur des sujets à forte valeur ajoutée, au croisement de l'architecture, de la cybersécurité, du Cloud et de l'innovation Fintech. Livrables types attendus Analyses techniques et sécurité Cloud -Notes d'analyse formalisant les écarts, risques, points de vigilance et recommandations associées pour chaque solution Cloud étudiée. Synthèses de conformité et de posture Cloud -Supports de synthèse consolidant les preuves de conformité, l'alignement aux contrôles attendus et les actions de remédiation à suivre. Dossiers d'intégration des solutions éditeurs - Documentation structurée décrivant l'architecture cible, les dépendances techniques, la liste et les quantités de services Cloud utilisés, ainsi que les conditions d'intégration dans le SI client. Suivi des demandes d'évolution et points ouverts - Tableaux de bord de suivi des demandes Cloud, arbitrages techniques, blocages, décisions prises et actions à mener avec les Fintechs, partenaires éditeurs et le fournisseur Cloud. Mise à jour des standards et patterns d'architecture - Contributions aux patterns d'architecture, documents de référence, guides d'onboarding et supports de capitalisation pour améliorer la posture Cloud globale. Compétences clés attendues - Anglais obligatoire. - Architecture Cloud et sécurité des environnements hybrides ; - Analyse de conformité et mapping des contrôles ; - Compréhension des risques IT, TPRM et exigences de gouvernance bancaire ; - Capacité à challenger des architectures fournisseurs et solutions éditeurs ; - Excellente communication avec des interlocuteurs techniques, risques et partenaires externes ; - Esprit de synthèse, autonomie et capacité à produire des recommandations actionnables.

Dans le cadre du lancement d'un nouveau produit global de protection des environnements Cloud dans le secteur de l'assurance, la mission consiste à intervenir sur la mise en œuvre technique et la migration vers une solution de sécurité applicative orientée WAAP, WAF et API Security. Le consultant aura pour rôle de piloter l'intégration de la solution, principalement autour d'Akamai, dans des environnements Cloud AWS et Azure. Il devra contribuer à la définition, à la validation et à l'amélioration des politiques de sécurité, notamment sur les volets WAF, protection DDoS niveau applicatif, bot management et sécurisation des APIs. La mission comprend également le suivi des onboardings internationaux, l'analyse des logs, la mise en place de KPI et dashboards, la gestion des incidents de sécurité applicative ainsi que la coordination avec les vendors et les différentes équipes impliquées.

Dans le cadre de la gouvernance et de l'évolution d'une plateforme d'intégration et de data à l'échelle groupe, nous recherchons un Architecte Solution EIP capable de définir, structurer et faire évoluer les architectures d'intégration inter-applicatives. Le consultant interviendra en transverse auprès des équipes métiers, projets, développement, exploitation, sécurité et architecture afin de garantir la cohérence des solutions et leur alignement avec les standards du groupe. Missions Concevoir les architectures d'intégration (HLD, patterns, standards) Définir les principes de gouvernance et la stratégie d'intégration Concevoir les mécanismes de traçabilité, supervision et gestion des erreurs Élaborer les roadmaps d'évolution de la plateforme Participer aux comités d'architecture et de sécurité Accompagner les équipes projets et techniques Contribuer à l'amélioration continue et à l'optimisation du time-to-market Produire et maintenir la documentation d'architecture Définir et maintenir les matrices de flux Livrables Dossiers d'architecture (HLD) Roadmaps techniques Matrices de flux Standards et recommandations d'architecture Dossiers techniques d'intégration Supports de présentation pour les comités d'architecture et de sécurité

Le PAM monte, et Delinea s'impose sur de plus en plus de sujets chez nos clients grands comptes. Notre objectif : connecter dès maintenant les bons experts Delinea, en amont des missions à venir. Selon les contextes, les missions pourront porter sur : du déploiement from scratch : mise en place de Secret Server, conception de l'architecture PAM, politiques de coffre-fort et de rotation des secrets de la reprise d'existant : stabilisation, sécurisation et montée en maturité d'un environnement déjà en place du run et de l'amélioration continue : exploitation, incidents, intégration avec les briques IAM (AD/LDAP, MFA)

Dans le cadre du renforcement de sa gouvernance et de ses dispositifs de sécurité applicative, notre client, acteur majeur du secteur bancaire, recherche un(e) Manager de Transition Sécurité Applicative pour piloter une équipe d'experts et accompagner les programmes de sécurisation des développements. Vous interviendrez sur des enjeux stratégiques liés à la sécurisation du cycle de développement logiciel, à la réduction des vulnérabilités et à la diffusion des bonnes pratiques de sécurité auprès des équipes de développement. Vos missions En tant que Manager de Transition Sécurité Applicative, vous serez responsable de l'animation et du pilotage d'une équipe d'une dizaine de collaborateurs spécialisés en sécurité des applications. Pilotage et management Encadrer et coordonner une équipe d'experts sécurité applicative. Définir les priorités et assurer le suivi des activités. Garantir la qualité des livrables et le respect des engagements. Porter une vision globale des travaux de sécurisation des applications. Expertise Sécurité Applicative Superviser les audits de code réalisés pour les projets. Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité dès les phases de conception. Piloter les actions de remédiation des vulnérabilités identifiées en production. Contribuer à l'amélioration continue des processus et méthodologies de sécurité applicative. Sensibilisation et accompagnement Développer et promouvoir une culture sécurité auprès des équipes de développement. Participer à la définition et à l'évolution du catalogue de services sécurité applicative. Conseiller les équipes projets sur les exigences et standards de sécurité. Assurer un rôle de référent auprès des parties prenantes métier et techniques. Environnement technique Outils Checkmarx SonarQube Chaînes DevSecOps / CI-CD Maîtrise des pratiques et outils d'intégration et de déploiement continus Sécurisation du cycle de développement logiciel Technologies et langages Java Spring JavaScript Angular .NET COBOL

Dans votre rôle d'ingénieur infrastructure, vous serez en charge de : assurer le support technique niveau 3 des socles gérés, notamment en analysant et résolvant des incidents ou problèmes, et en mettant en œuvre des changements ; définir/rédiger les procédures pour les composants d'infrastructure pour l'équipe d'exploitation ; gérer la relation avec des fournisseurs des services techniques (support, maintenance, licences, etc.) ; maintenir en conditions opérationnelles les socles d'infrastructure ainsi que leurs évolutions ; garantir l'application de la stratégie de sécurité du SI, accompagner les équipes projets dans la conception et l'intégration des briques techniques d'infrastructures ; gérer ou participer à la mise en œuvre des évolutions et des projets d'infrastructure ; assurer une veille technologique continue sur les briques techniques et être force de proposition et d'innovation. Le périmètre des socles Infrastructure & Sécurité en lien avec le poste est mentionné ci-dessous : cloud Privé et virtualisation VMWare ou Vates ; systèmes d'exploitation serveurs : Windows Server & Linux (RockyLinux ou RHEL) ; bases de données : SQLServer & PostgreSQL ; middlewares : AD (ADDS, ADLDS, ADFS, DNS, DHCP) ; applications critiques : MS-Exchange SE, Skype SE, Wallix, etc. ; réseau WAN/LAN : Routeurs Cisco, Switch, AP, Contrôleurs Wifi, Firewall, LoadBalancer, Proxy, WAF.

Dans le cadre de l'évolution d'une plateforme logicielle critique dédiée à l'automatisation d'équipements industriels, nous recherchons un Architecte Logiciel Expérimenté pour accompagner la conception et la transformation d'un écosystème logiciel complexe. Rattaché à une équipe pluridisciplinaire, vous intervenez sur l'ensemble du cycle de vie des solutions, depuis l'analyse des besoins métiers jusqu'à la définition des architectures cibles. Vous êtes garant de la cohérence technique globale, de la qualité des développements et de l'intégration des exigences de cybersécurité et de sécurité fonctionnelle. Vos principales responsabilités incluent : Analyser l'architecture existante et identifier les opportunités d'amélioration. Concevoir des architectures logicielles robustes, évolutives et maintenables. Définir les exigences techniques et les interfaces entre les différents composants du système. Accompagner les équipes de développement dans les choix techniques et les bonnes pratiques de conception. Décomposer les solutions en lots de travaux exploitables par les équipes de réalisation. Participer à la mise en place et à l'amélioration des processus CI/CD. Garantir l'application des standards de qualité, de sécurité et de développement. Assurer un rôle de référent technique auprès des équipes internes et partenaires. Participer aux échanges techniques avec les différentes parties prenantes du projet. Contribuer à l'amélioration continue des méthodes, outils et processus de développement. Vous évoluerez sur des projets à forte dimension technique impliquant des systèmes embarqués, des architectures distribuées et des environnements industriels exigeants.

Notre client, un large employeur de la région lémanique avec plus de 10K employé, recherche actuellement à s'adjoindre les services d'un Ingenieur IAM SSO Senior H/F. Ce poste est un CDI. Missions et responsabilités Assurer l'expertise technique sur les composants d'authentification et d'autorisation Traiter les incidents et assurer le support technique de niveau 3 Participer aux projets d'évolution du service IAM (conception, développement, tests, déploiement) Définir et implémenter les filières d'intégration IAM (SAML, OAuth2, OpenID Connect) Prendre en charge les demandes d'intégration IAM Conseiller les architectes et développeurs sur les solutions d'intégration adaptees Mettre en place et maintenir les outils de diagnostic et indicateurs de suivi Identifier les risques techniques et de sécurité et proposer des améliorations

ContexteDans le cadre du renforcement de la gouvernance sécurité, nous recherchons un Security Architect travaillant en binôme avec un Risk Analyst. Le rôle s'inscrit dans un environnement cloud complexe (OCI, AWS, Azure) avec une forte interaction avec les équipes internes, les éditeurs (notamment Oracle) et les partenaires externes. Missions principalesArchitecture & sécurité CloudDéfinir et accompagner l'architecture sécurité sur les environnements cloud (OCI, AWS, Azure). Supporter les architectes full stack BS/ES sur les problématiques d'intégration sécurité. Collaborer avec les équipes sécurité BS/SSI (équipe Gilles Ducarre) sur : la configuration et l'optimisation du CSPM Orca les architectures cloud sécurisées Gouvernance & relation éditeursChallenger Oracle sur : la configuration CSPM Orca leurs solutions de sécurité proposées Participer aux échanges avec les éditeurs pour orienter les choix de souscription d'outils de sécurité. Suivre et challenger les plans d'actions post : Risk Assessment (EBIOS) Pentests Gestion des risques & sécurité opérationnelleRéaliser des analyses de risques (méthode EBIOS). Accompagner les équipes de pentest. Expliquer et vulgariser les vulnérabilités techniques aux équipes métiers (focus important sur FOP). Anticiper les besoins sécurité des différents domaines. Projects & transformations ITParticiper aux présentations et projets stratégiques : OneSystem migrations bases de données projets Kubernetes Gouvernance sécuritéAccompagner le Security Leader BS/ES sur : la définition des actions de sécurité la co-construction de la roadmap sécurité Participer aux instances de gouvernance : Quarterly Security Governance Meeting (avec Capgemini & Michelin) Management & coordinationEncadrer les équipes de Security Engineers (France & Pune) : pilotage des activités montée en compétence bonnes pratiques de remédiation Nécessite un anglais courant (management international) Conformité & réglementationCollaborer avec les équipes juridiques sur les sujets : PDA RGPD / CNIL NIS2 DORA (si applicable) Veiller au respect des exigences réglementaires par les domaines. Anglais courant obligatoire