Trouvez votre prochaine mission ou futur job IT.

Contexte Dans le cadre du déploiement, de la modernisation et du maintien en conditions opérationnelles des infrastructures réseau du client, le Technicien Réseau intervient sur l'ensemble des sites, en coordination avec la DSI, l'Expert Réseau, les équipes locales et les prestataires. Il assure les opérations de proximité nécessaires à la disponibilité, à la performance et à la sécurisation des réseaux LAN, Wi-Fi et des raccordements WAN, dans le respect des procédures techniques, des règles de sécurité et des contraintes de continuité de service. Finalité de la mission Déployer, raccorder, configurer, tester, documenter et maintenir les équipements réseau sur l'ensemble des sites du du client, tout en garantissant la qualité des installations, la traçabilité des interventions et le rétablissement rapide du service en cas d'incident. Missions principales • Préparer les interventions à partir des dossiers techniques, plans, procédures et configurations validées. • Installer, raccorder et mettre en service les commutateurs, bornes Wi-Fi, routeurs, onduleurs et équipements associés. • Réaliser le brassage cuivre et fibre, l'étiquetage des câbles, des prises et des ports, ainsi que le rangement des baies. • Appliquer les configurations préparées ou validées : adressage IP, VLAN, ports d'accès ou trunk, PoE et paramètres Wi-Fi. • Contrôler la connectivité, les débits, la couverture Wi-Fi, l'alimentation PoE et la disponibilité des équipements. • Diagnostiquer les incidents LAN, Wi-Fi et WAN, identifier leur origine et mettre en œuvre les actions correctives autorisées. • Accompagner les opérateurs et prestataires lors des raccordements, migrations et opérations de mise en service. • Préparer les prérequis réseau nécessaires aux déploiements ToIP et aux nouveaux services. • Sauvegarder les configurations et mettre à jour les plans, schémas, inventaires, étiquetages et dossiers techniques. • Réaliser les tests de recette, consigner les résultats et signaler les écarts ou réserves. Compétences techniques requises • Maîtrise du câblage cuivre et fibre optique, du brassage, du repérage et des règles d'installation en baie. • Bonne connaissance des réseaux Ethernet, du switching, des VLAN, du protocole 802.1Q et de l'adressage IPv4. • Connaissance des infrastructures Wi-Fi, des principes de couverture radio, de sécurité et d'itinérance. • Maîtrise des technologies PoE et des contrôles de puissance associés. • Capacité à utiliser les outils de test, de mesure, de diagnostic et de supervision réseau. • Capacité à lire et mettre à jour des plans, synoptiques, schémas de câblage et dossiers d'exploitation. • Connaissance des procédures de sauvegarde, de restauration et de traçabilité des configurations. • Application rigoureuse des règles de sécurité lors des interventions en locaux techniques. Compétences comportementales • Rigueur, méthode et sens de l'organisation. • Autonomie dans l'exécution des interventions, dans le respect des procédures et du périmètre d'habilitation. • Réactivité, capacité d'analyse et orientation résolution d'incidents. • Sens du service, qualité de communication et aptitude à travailler avec des interlocuteurs techniques et non techniques. • Capacité à rendre compte, documenter les actions réalisées et alerter en cas de risque ou de blocage. Profil requis • Formation de niveau Bac+2 minimum en réseaux et télécommunications, systèmes numériques, informatique ou domaine équivalent. • Expérience professionnelle d'au moins 2 ans dans l'installation, l'exploitation ou la maintenance d'infrastructures réseau multisites. • Expérience pratique des interventions en baie, du brassage cuivre et fibre, de la configuration de commutateurs et du déploiement Wi-Fi. • Une expérience en environnement public, médico-social, multisite ou soumis à des contraintes de continuité de service constitue un atout. • Permis B requis lorsque les déplacements entre sites sont réalisés en véhicule. Certifications et habilitations requises • Certification réseau de niveau technicien, de type Cisco CCNA, CompTIA Network+ ou certification constructeur équivalente. • Formation ou certification en câblage cuivre et fibre optique, incluant les procédures de raccordement, de test et de recette. • Habilitation électrique adaptée aux opérations réalisées à proximité d'équipements électriques, selon le périmètre d'intervention. • Autorisation ou formation au travail en hauteur lorsque l'installation de bornes ou le cheminement des câbles l'exige. • Les certifications constructeurs correspondant aux équipements déployés sur le marché constituent un atout complémentaire. Livrables attendus • Fiches et comptes rendus d'intervention. • Relevés de ports, de brassage et d'étiquetage. • Configurations sauvegardées et journal des modifications. • Inventaires des équipements, baies et infrastructures techniques. • Plans d'implantation et schémas mis à jour. • Résultats des tests et fiches de recette. • Procès-verbaux de mise en service et relevés de réserves. Interfaces principales Expert Réseau, Chef de projet, DSI, techniciens informatiques, responsables de site, opérateurs télécoms, prestataire ToIP, intégrateurs et fournisseurs d'équipements.

Contexte Dans le cadre de l'exécution du marché et de la fourniture de services d'infogérance, le Directeur de projet assure le pilotage stratégique, contractuel et managérial du dispositif. Il représente le titulaire auprès de la Direction du client et garantit l'alignement des prestations avec les objectifs métiers, les engagements de niveaux de service, les exigences de sécurité, de qualité, de continuité et de réversibilité. Il intervient en appui du Chef de projet pour les décisions structurantes, les arbitrages majeurs et la résolution des situations critiques. Finalité du poste Assurer la gouvernance globale du marché, sécuriser les engagements du titulaire, garantir l'atteinte des objectifs de performance et de qualité de service, et apporter au client une capacité d'arbitrage et de décision au niveau stratégique. Missions principales • Définir et porter la gouvernance stratégique, contractuelle et opérationnelle du marché. • Veiller au respect des engagements contractuels, des niveaux de service, des budgets, des délais et des exigences de conformité. • Présider ou contribuer aux comités de pilotage, préparer les décisions et assurer le suivi des arbitrages. • Superviser le Chef de projet et coordonner les directions, experts, partenaires et sous-traitants mobilisés. • Piloter les risques majeurs, les plans d'actions, les situations de crise et les procédures d'escalade. • Valider les orientations d'architecture, de sécurité, de capacité, de continuité d'activité et de réversibilité. • Contrôler la performance globale au moyen d'indicateurs, de tableaux de bord et de revues périodiques. • Identifier les axes d'optimisation, valider les plans d'amélioration continue et accompagner les transformations. • Garantir la qualité des livrables, la traçabilité des décisions et la continuité managériale du dispositif. Compétences requises • Direction de projets et de contrats complexes d'infogérance ou de services managés. • Maîtrise de la gouvernance des systèmes d'information et du pilotage multi-prestataires. • Solides compétences en gestion contractuelle, financière, budgétaire et en suivi des engagements. • Maîtrise des dispositifs de qualité de service, des SLA, des KPI, des plans de progrès et de la gestion de capacité. • Connaissance des infrastructures, des environnements Cloud, de la cybersécurité, de la continuité d'activité et de la réversibilité. • Maîtrise de la gestion des risques, de la conduite du changement, de la gestion de crise et des procédures d'escalade. • Capacité à négocier, arbitrer, décider et communiquer avec des interlocuteurs de niveau Direction. • Leadership, sens du résultat, esprit de synthèse, rigueur, diplomatie et excellente aisance relationnelle. Profil requis • Formation supérieure de niveau Bac+5 en informatique, systèmes d'information, télécommunications, management de projet ou domaine équivalent. • Expérience professionnelle significative, généralement d'au moins 10 ans, dans le pilotage de projets ou de contrats IT complexes. • Expérience confirmée de direction de dispositifs d'infogérance, d'exploitation d'infrastructures ou de services managés à forts enjeux. • Expérience démontrée en management d'équipes pluridisciplinaires et en coordination d'acteurs internes, partenaires et sous-traitants. • Pratique avérée des comités de direction et de pilotage ainsi que de la communication avec des décideurs. • Une expérience dans un environnement réglementé, multisite ou critique constitue un atout. • Excellente maîtrise du français à l'écrit comme à l'oral ; la maîtrise professionnelle de l'anglais est souhaitée. Certifications requises ou fortement souhaitées • Certification en gestion de projet : PMP, PRINCE2 Practitioner ou équivalent. • Certification en gestion des services IT : ITIL 4 Foundation, Managing Professional ou équivalent. • Certification en gouvernance des SI : COBIT Foundation ou équivalent, souhaitée. • Certification en sécurité ou management de la sécurité : ISO/IEC 27001 Foundation, Lead Implementer ou équivalent, souhaitée. • Certification Agile ou Scrum : PSM, CSM, SAFe ou équivalent, appréciée. • Une certification Cloud reconnue, telle que Microsoft Azure, AWS ou Google Cloud, constitue un atout selon le périmètre technique. Livrables et résultats attendus • Synthèses de gouvernance et supports des comités de pilotage. • Tableaux de bord consolidés de performance, de risques et de suivi contractuel. • Décisions, arbitrages et comptes rendus des instances de gouvernance. • Plans d'amélioration continue, plans de remédiation et bilans de performance. • Revues contractuelles, financières, de sécurité, de capacité et de qualité. • Validation des dispositifs de crise, de continuité et de réversibilité. Interfaces principales Direction du client, responsables contractuels, Chef de projet, responsables de domaines techniques et fonctionnels, directions du titulaire, équipes sécurité et qualité, partenaires stratégiques, sous-traitants et instances de gouvernance.

ContexteJe recherche un Ingénieur Réseau et Sécurité Expert pour renforcer l'équipe Réseau sur notre site de Lille. L'équipe Réseau, répartie sur Paris et Lille, a la charge de l'exploitation (RUN) et de l'évolution (BUILD) de l'infrastructure réseau On Premise de Production (flux business) et Bureautique (sites utilisateurs). Elle collabore avec diverses parties prenantes (Production, Service Informatique, Sécurité, Direction Technique...). MissionsDéfinir l'architecture Réseau et leader les OPS Encadrer et animer les équipes opérationnelles Être le référent et garant de son périmètre Apporter son expérience pour améliorer le collectif de son équipe Challenger une architecture, proposer des améliorations et construire un plan d'actions Participer à la gestion et à l'évolution des infrastructures réseau complexes Participer à des projets IT d'envergure

Au sein de la tribu Adhérents & Flux, vous rejoignez la Squad Vision Metier 360, équipe récente et composée actuellement de 5 collaborateurs. Cette squad est en charge des outils d'accueil de la relation adhérents utilisés par les équipes opérationnelles. La mission comporte une double dimension : Accompagnement de la squad : vous êtes garant du cadre Agile Scrum au sein de l'équipe et contribuez activement à la performance collective de la squad. A ce titre, vous : Animez les cérémonies Agile Scrum. Facilitez la collaboration entre les membres de l'équipe. Accompagnez le Product Owner dans le pilotage du backlog. Assurez le suivi du delivery et l'atteinte des objectifs de sprint. Aidez l'équipe dans l'évaluation, le chiffrage et la planification des travaux. Identifiez et traitez les risques, dépendances et points de blocage. Produisez et maintenez les indicateurs de suivi de l'activité. Accompagnez l'équipe dans l'amélioration continue de ses pratiques. Accompagnement transverse de la tribu : en complément de son intervention opérationnelle au sein de la squad, le Scrum Master contribue à la structuration et à l'animation de la tribu composée de plusieurs squads. A ce titre, il : Accompagne le Responsable de tribu dans la coordination des équipes. Contribue à l'harmonisation des pratiques Agile et Delivery entre les squads. Anime ou co-anime les instances de synchronisation entre Scrum Masters. Participe à la définition et au suivi des indicateurs de pilotage de la tribu. Accompagne et participe aux démarches de structuration et d'amélioration continue de l'organisation. Livrables de la mission : Garantir la mise en œuvre de la méthode Scrum et des pratiques nécessaires au développement agile d'un produit : appliquer la méthodologie (planification des sprint, animation des daily meetings, animation des rétrospectives de l'amélioration continue, animation de l'espace de travail et/ou du management visuel) ; Piloter les travaux et les équipes : mettre en œuvre le backlog en collaboration étroite avec le Product Owner, en assurant la coordination et l'animation des acteurs, anticiper et suivre l'avancement des iterations et des chantiers, ajuster les actions, mettre à jour les informations et indicateurs, en relation avec le Product Owner ; Assurer le reporting de l'activité et la communication globale relative à la méthode Scrum : rendre compte au Product Owner/Business Owner/Leader de Tribu, alerter sur d'éventuelles difficultés, organiser des démos ; Assurer la synchronisation avec les entités/projets/processus en adhérence au sein du Groupe.

Une startup française a développé une app Apple Vision Pro qui permet aux marques et aux retailers de visualiser un stand magasin à l'échelle 1, en réalité mixte : mobilier, produits, PLV. L'app fonctionne mais reste instable. Prochaine étape envisagée : une app macOS pour modifier la scène en direct pendant qu'un client porte le casque. PHASE 1 · AUDIT TECHNIQUE (5 jours, forfait) • État des lieux du code, de l'architecture et de la stabilité • Performance et pipeline 3D (USDZ, chargement, fluidité dans le casque) • Conformité App Store et options de distribution • Architecture recommandée pour l'app macOS de pilotage en temps réel • Livrable : où en est l'app, où elle doit aller, plan chiffré par lots pour y arriver, restitution aux fondateurs PHASE 2 · RÉALISATION (optionnelle, 1 à 2 mois) Stabilisation, optimisation, publication, puis développement de l'app macOS.

Vous êtes responsable du pilotage, de la maintenance et de l'évolution des infrastructures informatiques. Vous garantissez la disponibilité, la sécurité et la performance du système d'information, dans un environnement majoritairement Linux. Dans ce cadre, vos missions seront les suivantes : -Superviser l'exploitation quotidienne des infrastructures -Piloter la gestion des incidents et des problèmes, jusqu'à l'analyse des causes racines -Maintenir les plans de continuité et de reprise d'activité (PCA/PRA) et organiser les tests associés -Concevoir et mettre en œuvre les évolutions d'architecture et les nouveaux projets d'infrastructure -Piloter les migrations, les mises à niveau et les projets de modernisation (virtualisation, cloud, automatisation) -Définir la feuille de route technique et anticiper les besoins en capacité -Contribuer à la politique de sécurité -Encadrer et animer les équipes réseaux, -Piloter le contrat d'infogérance,

Dans le cadre d'un projet au sein d'un grand acteur bancaire, nous recherchons un Développeur PHP confirmé / senior pour rejoindre une équipe de développement travaillant en environnement Agile / Scrum. La mission porte sur le développement, la maintenance et l'évolution d'applications du SI interne. VOS MISSIONS Vous interviendrez notamment sur : Participation au cadrage des nouveaux projets Conception des modèles de données et des maquettes d'écrans Développement et maintenance applicative Développement en PHP / Symfony / Angular Maintenance d'applications historiques en PHP5 Rétro-engineering d'applications PHP5 Maintenance corrective et évolutive MCO niveau 3 des applications Assistance à la System Team Support lors des mises en production et évolutions applicatives Optimisation des performances applicatives, notamment SQL Support et accompagnement des développeurs Documentation technique ENVIRONNEMENT TECHNIQUE PHP 7 / 8.1 et PHP5 Symfony 6.4 Angular 11 / 16 / 19 ou React API Platform SQL : MySQL / MariaDB / PostgreSQL SCSS / Bootstrap 4-5 CakePHP 2 TypeScript GitLab / Jira / Confluence DevOps / Helm Figma

Au sein d'un environnement de production critique, l'Ingénieur Citrix assure la disponibilité, la sécurité et l'évolution des plateformes de virtualisation des postes de travail. Il prend en charge le maintien en condition opérationnelle de Citrix Virtual Apps et Citrix DaaS, ainsi que l'administration de leurs composants, notamment les Controllers, StoreFront, Director, Cloud Connectors et MCS. En tant qu'expert de niveau 3, il diagnostique les incidents complexes et contribue à la résolution des situations majeures. Il prépare et réalise les changements, mises à niveau et opérations planifiées, suit les vulnérabilités et déploie les correctifs de sécurité. Il administre les images maîtres Windows 10/11 et les catalogues VDI, tout en optimisant les performances, la capacité et la disponibilité de l'infrastructure. Il participe aux projets de modernisation et de sortie d'obsolescence, maintient la documentation et les procédures d'exploitation, et accompagne les équipes par le reporting et le transfert de compétences.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un DevOps senior (H/F) à Lyon, France. Les missions attendues par le DevOps senior (H/F) : Vos missions Provisionner et gérer les ressources sur cloud privé (VM, infrastructure). Maintenir et faire évoluer les pipelines CI/CD sous Jenkins. Déployer l'Infrastructure-as-Code et automatiser la configuration. Assurer la livraison sur les différents environnements et créer des règles d'alerting. Optimiser les dashboards de monitoring (Grafana) et exécuter les tirs de performance. Votre profil Expérience confirmée sur un poste similaire (niveau Senior). Impératifs techniques : Maîtrise d'Ansible, Terraform et Openstack. Bonne maîtrise des architectures distribuées, du réseau, de la conteneurisation, des OS et du langage Python. Expérience appréciée sur Spark, Java, Maven, Control-M, Git et Grafana. Pratique des environnements agiles et des méthodes d'automatisation. Les modalités Lieu : Lyon (avec déplacements occasionnels). Télétravail : 50 %. Durée : 6 mois renouvelables. - mission longue Démarrage : 1er janvier 2027.

Le périmètre du service couvre notamment : - Services managés fondés sur des opérateurs Kubernetes : PostgreSQL (CloudNativePG), Kafka (Strimzi) et futurs services à intégrer selon les besoins des architectes et des équipes de développement. Les opérateurs automatisent leur déploiement, leur configuration et la gestion de leur cycle de vie. - Outillage CI/CD : maintenance et évolution d'une solution interne en Python simplifiant et standardisant les déploiements applicatifs via GitLab. - Backstage : portail self-service facilitant l'accès aux ressources et l'administration des services, ainsi que les diagnostics et les opérations des équipes Support. - Observabilité : centralisation des logs, métriques et traces. - Conformité et sécurité des chaînes de livraison : outillage et bonnes pratiques (notamment SSI, Vault, registres d'artefacts). Missions principales : - Reprendre les compétences auprès des équipes Architecture sur CloudNativePG et Strimzi et sur l'exploitation des opérateurs Kubernetes, documenter et sécuriser l'exploitation. - Assurer la maintenance et l'évolution des services, analyser les incidents complexes et améliorer fiabilité, résilience et observabilité. - Travailler avec l'équipe Systèmes pour les sujets relevant de l'infrastructure Kubernetes et accompagner la montée en compétences des équipes internes. - Recueillir les besoins des architectes et des équipes de développement ; enrichir le catalogue de services mutualisés. - Concevoir et intégrer de nouveaux services managés, notamment fondés sur des opérateurs Kubernetes, et industrialiser leur déploiement, leur configuration, leur cycle de vie et leur mise à disposition automatisée. - Faciliter leur consommation en autonomie dans le respect des exigences de sécurité et d'exploitabilité. - Faire évoluer Backstage et les outils existants pour faciliter l'administration, la supervision et le diagnostic. - Développer des procédures guidées et des remédiations automatisées, sécurisées par des habilitations, validations et traces adaptées. - Accompagner les équipes Support dans l'usage des outils afin qu'elles traitent de manière autonome davantage d'incidents récurrents. - Faire évoluer les solutions et chaînes GitLab CI/CD ; améliorer les pratiques d'automatisation, de conformité et d'observabilité. - Collaborer avec les architectes, les équipes Études, Systèmes et Support dans une démarche produit. - Explorer les apports de l'IA générative et agentique aux déploiements, diagnostics et remédiations, avec validation et traçabilité des actions sensibles.

Pour un grand acteur de l'assurance de personnes, nous recherchons un chef de projet technique pour déployer et industrialiser une plateforme d'anonymisation des données de test. Vos missions Cadrer et piloter les projets d'anonymisation des environnements hors production Concevoir les règles de masquage sur des bases (SQL Server, MariaDB) et des fichiers (XML, JSON, fichiers plats) Mettre en œuvre les traitements sous Delphix et les scripts SQL associés Industrialiser les traitements en CI/CD Garantir la conformité RGPD et former les équipes Votre profil 5 ans minimum en projets IT data et sécurité Expérience en data masking ou Test Data Management (Delphix, Informatica TDM, IBM Optim ou équivalent) SQL avancé, scripting, sensibilité RGPD

Dans le cadre du renforcement d'une équipe technique, nous recherchons un Ingénieur Développement Embarqué / Réseaux Automobile pour intervenir sur des problématiques de communication, de diagnostic automobile et de développement logiciel embarqué. Missions principales : - Concevoir et développer des solutions de communication et des passerelles - Participer au développement de solutions de diagnostic automobile à distance - Réaliser des travaux de reverse-engineering sur des réseaux CAN - Développer et maintenir des composants logiciels embarqués - Participer à la programmation de microcontrôleurs et à l'intégration de solutions embarquées - Concevoir et exécuter des plans de tests sur bancs d'essai - Rédiger des plans d'intégration et de validation à partir de spécifications fonctionnelles - Analyser les défauts techniques et contribuer à la coordination des plans d'actions - Participer à la supervision et au monitoring des passerelles - Contribuer à l'analyse et à la résolution de problèmes techniques

Contexte : Administration de systèmes SAP ECC6 et S/4HANA 2025 Description : La mission consiste à administrer et exploiter des SI SAP ECC et SAP S/4HANA (en cours de mise en place) pour le ministère des Armées. Le SI est hébergé en environnement fermé non accessible depuis l'extérieur et nécessite d'être sur site client pour y accéder (pas de télétravail possible). La candidat pourra également participer à des migrations de SAP ECC vers SAP S/4HANA (migration des différents environnements du SI en cours). Les activités de la mission sont : - L'administration et l'exploitation des systèmes SAP de niveau 2 ; - La mise à jour des composants SAP (Basis, kernel, SP, ...) ; - La réalisation des livraisons en adéquation avec les engagements projets ; - L'analyses et la résolution d'incidents en adéquation avec les engagements projets ; - La réalisation des demandes de supports de niveau 2. La mission se déroule au sein d'une équipe d'administrateurs SAP, organisée en niveau de service

Contexte : Dans le cadre d'un programme international dans le secteur de l'automobile nous recherchons un Business Analyst Expert SAP FI/CO afin d'accompagner l'intégration de la plateforme de gestion de leasing avec l'écosystème financier du Groupe. Description : Expertise SAP FI/CO - Recueillir et analyser les besoins métier Finance et Comptabilité. - Animer des ateliers fonctionnels avec les équipes métiers et IT. - Réaliser les analyses d'impacts sur les processus SAP FI/CO. - Définir et documenter les flux entre la solution leasing et SAP. - Rédiger les spécifications fonctionnelles et accompagner les équipes de réalisation. - Préparer et exécuter les recettes fonctionnelles. - Assurer la coordination avec les équipes métiers, les experts SAP et les intégrateurs. - Accompagner les activités de conduite du changement et de déploiement.

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Pour un de nos clients grands-comptes, pour un démarrage mi-novembre ou mi-février en fonction de vos disponibilités, nous recherchons un.e Chef.fe de projets IAM / Oracle à Paris 1er arrondissement. Dans le cadre de ce besoin orienté chefferie de projet sur de l'IAM (Oracle), vous aurez pour mission les tâches suivantes : Organiser le travail de ses équipes ; Prendre en charge le projet de l'expression de besoins à la livraison finale ; Suivre la conception du projet (besoin client, spécification fonctionnelle, lotissements, livrables, critères de réception…) ; Suivre l'avancement des travaux et élaborer des livrables dans le cadre de la démarche qualité ; Maitriser la planification ; Maitriser la conception technique ; Etudier des solutions et les mettre en place dans les environnements de notre Client ; Piloter le projet en constituant, organisant, coordonnant et animant l'équipe projet ; Gérer et anticiper les risques et les aléas sur le projet ; Vous collaborez avec l'équipe sur site et hors site : architectes d'entreprises, experts sécurité, gestionnaire local de service, chefs de projets, DevOps, responsables d'infrastructures, incidents managers. Des déplacements sont à prévoir sur Paris et Vincennes.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI