Trouvez votre prochaine mission ou futur job IT.

Mission 1 : Interface sécurité avec les projets • Être l’interlocuteur privilégié du CSIRT auprès des équipes projets • Identifier, qualifier et formaliser les besoins de sécurité des projets (applications, infrastructures, environnements) • Accompagner les projets dans la prise en compte des exigences de sécurité tout au long de leur cycle de vie • S’assurer de l’intégration effective des exigences sécurité dans les livrables projets • Être garant de la bonne compréhension des attentes sécurité côté projets Mission 2 : Suivi et conformité des exigences de sécurité • Assurer le suivi de la conformité des projets vis-à-vis des exigences de sécurité définies par le CSIRT • Identifier les écarts de sécurité et en assurer le suivi jusqu’à leur résolution • Fournir une vision claire de l’état de conformité sécurité des projets • Être le point de référence CSIRT pour statuer sur l’avancement sécurité des projets Livrables Cahier de création des règles de détection (documentation structurée des logiques de détection mises en place) Élaboration du Bluebook associé (scénarios, déclencheurs, réponses attendues) Reporting régulier des événements de sécurité détectés, avec analyse et synthèse des tendances

Rattaché(e) à la Direction du Numérique et de l’Innovation (DNI), au sein de l’entité OSI – Opérations du Système d’Information, l’Ingénieur DevOps intervient au cœur des activités d’intégration, de déploiement continu et d’exploitation du Système d’Information. Dans un environnement technique riche et en constante évolution, le poste s’inscrit dans une démarche DevOps visant à industrialiser et sécuriser les mises en production, tout en améliorant la collaboration entre les équipes de développement et d’exploitation. L’Ingénieur DevOps contribue activement à l’évolution et à l’administration des outils CI/CD, à la fiabilité des environnements applicatifs et à la mise en œuvre de pratiques modernes autour de l’automatisation, de la conteneurisation et des architectures orientées microservices. Mission - Intégration & deploiement : * Installation, administration, Intégration et déploiement de logiciels fonctionnels et techniques sur tous les environnements et SI hébergés par la DNI dans une démarche et en suivant les pratiques DEVOPS * Objectif de mise à disposition fluide, qualitative et sécurisée des changements informatiques en collaboration rapprochée avec les membres des équipes de développement et en relais des équipes exploitation * Contribue à apporter une vision consolidée des changements * Assure la fiabilisation du packaging des releases en collaboration avec les équipes de développement * Référent transverse spécifique au projet MGAR/MRH vient renforcer l’activité des DEVOPS sur leur périmètre du POS respectif - CICD * Mettre en place les outils d'industrialisation et de déploiement continu multi filières (.Net,, Kubernetes, Data, legacy Cobol) * Automatiser, fiabiliser et optimiser les déploiements (via des quality gates) * Accompagner les équipes sur les outils mis en place - OPS Ingenierie syteme * Garantir l'exploitabilité, fiabilité et la sécurité des applications * Piloter la fourniture des environnements et leur maintien en conditions opérationnelles dans le temps * Développer des outils de feedback continu - Accompagnement * Partager les bonnes pratiques DEVOPS * Assurer la coordination avec les autres équipes de la DSI pour l'harmonisation des méthodes et des procédures de production * Porter et contribuer à l'amélioration de la sécurité de bout en bout

Contexte : Dans le cadre de nouveaux logiciels qui doivent être adaptés pour les rendre disponibles pour les systèmes de classe Debian (Ubuntu, Mint, etc). Le déploiement de ces logiciels, et leur maintenance, est ensuite assuré par l’infrastructure Debian : • Dépôts de développement de codes () ; • Usine logicielle avec tests d’intégration (NEW, unstable/testing/backport, ) ; • Dépôts de paquets prêts à l’installation (paquets sources et binaires .deb, ) • Mise à jour lorsque de nouvelles versions de code source sont rendues disponibles. MISSIONS • Conformation avec les pratiques Debian pour le packaging à partir de code source (patches, signatures de codes, etc). • Communication des besoins définis par le GRADES à travers la page /tree/master, en particulier les catégories « what is on the way » et « HIGH priority ». Ces besoins évoluent avec le temps. • Évaluation du travail nécessaire pour le packaging de chaque logiciel et dépendances (organisation du code, dépendances, estimation des patchs, …). Écriture des ITP. • Importation des projets logiciels dans le GIT Debian (). • Écriture des fichiers de packaging (dossier « debian » avec les patchs et autres recettes). • Demande de migration dans la file « NEW ». • Suivi de l’évolution du packaging (NEW → unstable→ testing → stable) et résolution des erreurs rencontrées. • Communication de toutes ces étapes sur la liste "Debian-pan-maintainers" • Les paquets produits pourront faire l’objet de mise à jour (en particulier de sécurité) selon l’évolution des logiciels scientifiques. LIVRABLES Analyse technique et évaluation du packaging ; - - - - - - Code source adapté pour packaging ; Fichiers de packaging Debian ; Paquets Debian ; Documentation technique ; Profil & Exigences techniques : • Le candidat doit posséder une solide expérience du packaging Debian en paquet ‘source’. L’ensemble des produits de la prestation sera publié sous la forme de code source sur , et sous les formes requises par le processus d’intégration Debian (ITP, bugs, etc). Les paquets installables (binaires) seront produits et hébergés par l’usine logicielle de Debian. • Développement en Informatique spécialisé en packaging Debian –(code source, Debian Science • Maitrise de langages informatiques : Python, C, Node, Fortran, Perl, ...).

Mission Le Senior Architecte Réseau est responsable de la conception, de l’évolution et de la cohérence des architectures réseau de l’entreprise, qu’elles soient on-premises ou dans le cloud AWS , en garantissant performance, sécurité, résilience et alignement avec les besoins métiers. Il intervient comme référent technique et partenaire des équipes IT, en définissant les standards, en accompagnant les projets structurants et en anticipant les évolutions technologiques, y compris celles liées aux environnements cloud. Responsabilités principales Les missions couvrent les réseaux bureautiques, industriels et cloud, et comprennent notamment : Activités de projet Cadrage et conception Conduit les études de définition des besoins réseau avec les équipes IT et les métiers. Définit l’architecture technique sur les périmètres réseau et cloud AWS. Assure le respect des standards internes durant la conception et la réalisation des projets, qu’ils soient on-premises ou cloud. Définit l’assemblage de technologies standard pour répondre aux besoins, y compris les services cloud AWS (VPC, Transit Gateway, Direct Connect, Security Groups…). Rédige les documents d’architecture générale intégrant les environnements hybrides (on-premises + cloud). Participation et coordination Participe activement aux groupes de travail des projets confiés. Accompagne la réalisation des projets et assure ponctuellement la coordination technique sur certains périmètres, incluant la migration et l’intégration dans AWS. Activités de RUN et Support Conseil et support IT Apporte son expertise aux différentes entités IT pour les environnements réseau et cloud. Vérifie la bonne mise en œuvre des normes et standards internes. Accompagne les plans d’actions visant la conformité aux standards. Apporte son support et son expertise aux fonctions liées à la sécurité, y compris dans les architectures cloud AWS. Amélioration continue et nouveaux services Participe à l’élaboration de nouveaux services réseau et cloud. Intervient en support sur incidents ou analyses post-mortem pour maîtriser les besoins Build/Run/Design. Aspects stratégiques / Schéma directeur Prospective et roadmap Définit la roadmap d’évolution des composants et services réseau, incluant le cloud AWS. Suit l’offre du marché en nouvelles technologies et évalue leur pertinence pour les environnements hybrides. Analyse l’impact des nouvelles technologies et propose des choix cohérents avec les exigences de sécurité et de performance. Propose des scénarios d’optimisation d’architecture (coûts, expérience utilisateur, efficacité, redondance) intégrant cloud et on-premises.

Rattachement à la division Exploitation des Services : renfort RUN pour opérer et faire évoluer les infrastructures réseaux & sécurité, en interface avec les équipes RUN (admins/CP) et BUILD (architectes/intégrateurs/CP). Utilisation des outils internes de change / mise en exploitation + production de supports de transfert de compétences. Possibles interventions HNO (nuit/week-end). Mission : -Configurer et administrer les équipements réseaux/sécurité (pare-feux, switches, F5, sondes, proxys). -Assurer la mise en service / mise en production des solutions et déployer de nouveaux cas d’usage. -Gérer le RUN : incidents, problèmes, changes, exploitation des outils et infrastructures. -Maintenir la documentation, capitaliser et préparer les supports de transfert de compétences. -Garantir la continuité de service, le niveau de sécurité, la fiabilité des données et le respect des SLA. Profil attendu : -Autonome sur l’administration RUN réseaux & sécurité (incidents/problèmes/changes). -Capable de configurer et exploiter des équipements sécurité/réseau (firewalls, load-balancers, switching). -À l’aise en environnement production : rigueur, traçabilité, respect procédures (ITIL). -Sait travailler en coordination RUN/BUILD (exploitation, intégration, architectes). -Produit une documentation claire et sait faire du transfert de compétences. -Ok pour HNO ponctuel (nuit/week-end) selon besoins.

Dans le cadre du renforcement des activités Méthodes & Essais d’un acteur international du secteur ferroviaire, nous recherchons un I ngénieur IT Industriel – Spécialiste Bases de Données & Développement de Scripts. Vous jouerez un rôle clé dans l’automatisation et l’amélioration des processus de test, au sein d’un environnement industriel hautement technologique. Vous interviendrez en lien étroit avec les équipes IT, ingénierie, essais et production, afin de garantir la performance, la fiabilité et la cohérence des outils connectés aux moyens de tests (simulateurs, bancs, véhicules, train). Vos missions : Gestion et optimisation des bases de données Déployer, maintenir et optimiser les bases de données connectées au séquenceur de test Améliorer les requêtes, indexations, structures et performances Gérer la sécurité, les sauvegardes, la restauration et les droits d’accès Développement & automatisation Développer des scripts et outils d’automatisation (Python, C++, Java, SQL…) Créer des solutions d’intégration, d’analyse et de transfert de données entre systèmes Contribuer au développement et à l’évolution du séquenceur de test Améliorer le module de reporting pour la génération des PV d’essais clients Connectivité & intégration systèmes Garantir la communication entre séquenceur, simulateurs, bancs d’essais et train Assurer l’intégrité et la synchronisation des données Analyser et résoudre les problèmes de communication (protocoles, pilotes, APIs…) Support technique & amélioration continue Accompagner les équipes internes sur les outils développés Participer au déploiement des évolutions logicielles Proposer des optimisations et assurer une veille technologique

Contexte du poste Au sein d'une grande entité dans le secteur de l'assurance, un projet stratégique ambitieux est sur le point de prendre son envol. Ce projet, vise à révolutionner le référentiel d'assurance en offrant une gestion optimisée des contrats, des produits et de la souscription. Pour y parvenir, nous lançons un grand chantier technologique qui nécessite des talents experts. L'équipe dédiée à ce projet est structurée de façon dynamique en méthodologie Agile/Scrum et composée de professionnels expérimentés des secteurs IT et Assurance. Nous recherchons un Développeur Backend Java/Angular pour contribuer activement à cette transformation. Ce poste promet des défis stimulants et des opportunités d'innovation. Missions Missions principales - Concevoir et développer des fonctionnalités de l’application – Développer les composants sous la gouvernance projet (users stories définis par les BA dans le cadre de l’équipe Scrum Digital) - Développer des fonctionnalités de sécurité - Assurer la sécurité des composants développés - Respecter et appliquer les directives de sécurité - Mener les phases de tests unitaires et de test d'intégration (rédaction, exécution, correction de bugs) - Participer aux phases de chiffrage - Respecter les engagements (charges, délais, périmètres) - Être en capacité de transmettre les connaissances aux autres développeurs de l'équipe - Être initiateur de sujets techniques novateurs et être force de proposition Missions annexes - Rédaction et exécution de tests unitaires et d’intégration avec TDD. - Contribuer à la documentation technique et au partage de connaissances au sein de l'équipe. - Participation à la veille technologique et proposition de solutions innovantes. Avantages - Rémunération compétitive selon profil et expérience. - Mission à forte valeur ajoutée, avec possibilité de renouvellement. - Flexibilité de télétravail partiel. - Environnement de travail stimulant au sein d'une équipe passionnée. Pourquoi nous rejoindre ? Rejoindre notre projet, c'est intégrer une équipe engagée dans l'innovation technologique au service de l'assurance. Vous participerez à un projet de grande envergure qui changera la manière dont l'assurance est gérée. Bénéficiez de la souplesse d'un cadre agile, de la richesse d'un environnement technique à la pointe, et de la possibilité de laisser votre empreinte sur un projet stratégique majeur. Si vous êtes prêt à relever ce défi, nous serions ravis de vous avoir parmi nous.

Descriptif du poste Le bénéficiaire souhaite une prestation dans le cadre d'intégration de technologies Dataviz au sein du système d'information, dans un contexte de besoins croissants de stockage et d'exploitation de volumes de données importants. Les missions principales incluent : Évolution de l'offre de service ITG Data Valuation Dataiku Analyse et conception de l'architecture (impliquant tous les aspects : sécurité, authentification, confidentialité des données, scalabilité, cloud) Intégration de la solution « Dataiku DSS » au Système d'information Industrialisation et automatisation des déploiements Expertise sur le déploiement des modules Design et Automation de la solution Cloisonnement via implémentation de l'UIF avec LDAP et CGROUPS Linux Expertise sur Dataiku en tant que support niveau 3 sur des incidents de production, accompagnement, conseil sur l'utilisation de ces technologies et leur modélisation Accompagnement et support des IT métiers et maintien en condition opérationnel des applications

Dans le cadre de l’administration et de la MCO d’une plateforme MongoDB Atlas en environnement cloud, nous recherchons un DevOps Senior pour intervenir sur : Administration & Intégration Mise en place et optimisation des bases MongoDB Montées de version, tuning, performance Support N3 interne Relation avec MongoDB Inc Infrastructure & Réseau Configuration Private Service Connect (PSC) Participation au DRP Migration vers architecture PSC unifiée Conformité sécurité réseau Monitoring & Observabilité Supervision clusters et sharding Intégration Dynatrace (logs, traces, métriques) Mise en place d’alerting proactif Sécurité & Gouvernance Gestion OIDC / API Keys / Service Accounts Interface KMS Google & Fortanix Revues de sécurité périodiques Automatisation Pipelines CI/CD Modules Terraform Industrialisation et rollback automatisé

Nous recherchons un Expert Fortinet N3 , capable d’intervenir en build, run, design et automatisation . Tu interviens comme expert sécurité réseau sur un environnement exigeant et structurant. Tes responsabilités : Expertise N3 sur Fortinet Design d’architectures Build & déploiement Run & support avancé Automatisation des configurations Intégration des infrastructures de sécurité dans un écosystème réseau complexe Contribution aux sujets d’industrialisation et d’automatisation Intervention sur des environnements de production critiques Collaboration étroite avec les équipes réseau et sécurité ⚠️ Important : le périmètre concerne les infrastructures Datacenter, pas les politiques de sécurité.

Ingénieur Logiciel .NET / Azure Localisation : Télétravail, Europe Contrat : 12 mois (renouvelable) Date de début : ASAP À propos de l’entreprise Notre client est une organisation européenne de premier plan spécialisée dans le trading d’énergie, active sur les marchés de l’électricité, du gaz, du GNL et des produits environnementaux. Elle gère un large portefeuille de stratégies de trading à court et long terme, d’activités d’optimisation et d’opérations transfrontalières. L’entreprise mène actuellement une modernisation majeure de son paysage technologique de trading - modernisation des plateformes existantes, développement d’applications cloud‑native et amélioration des capacités de traitement en temps réel pour soutenir le trading algorithmique, le risque de marché, la planification et les opérations de dispatching. Ce programme comprend la reconstruction de systèmes internes critiques, la migration de certains composants vers Azure, ainsi que le développement de nouveaux microservices destinés aux équipes front‑office, risque et planification. Description du poste Nous recherchons un Ingénieur Logiciel spécialisé en .NET et Azure pour contribuer à la modernisation des applications de trading et des outils opérationnels. Vous travaillerez en étroite collaboration avec les équipes technologie trading, risque, data engineering et DevOps afin de reconstruire des services existants, développer de nouveaux composants cloud‑native et garantir une haute performance et fiabilité dans des environnements sensibles au temps de réaction. Ce poste s’adresse à un profil appréciant les défis techniques complexes, les systèmes temps réel et les projets à fort impact dans un environnement de trading dynamique. Responsabilités principales Moderniser et reconstruire des services backend en C# / .NET en appliquant les principes cloud‑native. Contribuer à la migration d’applications de trading, de planification et de gestion de positions vers les services Azure (App Services, Functions, Containers). Collaborer avec les équipes DevOps pour améliorer les pipelines CI/CD, les modèles IaC et la gouvernance Azure. Optimiser la performance, la fiabilité et l’évolutivité des systèmes traitant des flux de données marché en temps réel ou quasi réel. Développer des API et microservices pour l’intégration avec les plateformes de trading, les flux de données marché, les moteurs de risque et d’autres applications internes. Mettre en œuvre des pratiques de développement sécurisées et conformes aux réglementations du secteur énergétique (REMIT, MiFID II). Participer aux initiatives d’observabilité via Azure Monitor, App Insights et Log Analytics. Travailler en collaboration avec des équipes pluridisciplinaires (Trading Tech, Market Data, Risk, Architecture Cloud, QA). Compétences et qualifications requises Solide expérience dans le développement d’applications en C# / .NET, idéalement en environnement d’entreprise ou de trading. Expérience pratique dans le déploiement de solutions sur Microsoft Azure. Bonne compréhension des patterns cloud‑native (12‑factor, services stateless, configuration distribuée). Expérience avérée avec les API, microservices et modèles d’intégration. Maîtrise des workflows CI/CD, Git et de la suite Azure DevOps. Bonne compréhension des pratiques de sécurité, de gouvernance et de conformité propres aux marchés de l’énergie. Excellentes compétences en communication et aisance dans un environnement collaboratif multidisciplinaire.

MISSIONS Le chef de projet technique interviendra sur l’ensemble du cycle de vie du projet : Remplacement / migration de la solution d’authentification et SSO Couverture des protocoles de fédération (SAML, OAuth2, OpenID Connect) Intégration avec les annuaires / IDM (AD, AAD, LDAP, IAM groupe…) Mise en place et migration de MFA / authentification forte Accompagnement à la migration des applications consommatrices (web, API, mobiles, partenaires) Missions principales Pilotage de projet Construire et maintenir le planning détaillé, le budget et le plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l’ensemble des parties prenantes : sécurité, infra, réseau, équipes applicatives, éditeurs, intégrateurs, production Suivre les risques, les dépendances, le plan d’actions et les arbitrages (priorisation, jalons) Pilotage de la migration Construire la stratégie de migration depuis la solution existante vers la cible : Priorisation des applications et des flux Stratégie de cohabitation / bascule progressive Reversibilité / plan de repli Piloter les phases de POC, pilotes, recettes, puis généralisation Coordonner les mises en production, bascules, et périodes de co-existence Veiller à la communication et à l’accompagnement des équipes applicatives clientes du SSO Tests, sécurité, conformité Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité S’assurer de la prise en compte des exigences de sécurité (IAM, authentification forte, conformité réglementaire bancaire) Valider la couverture des exigences de disponibilité, performance et résilience (SLA/SLO, PRA/PCA) Documentation & transfert vers le RUN Piloter la production de la documentation projet, d’exploitation et d’architecture Organiser le transfert de connaissances vers les équipes Run / Access Control / Support S’assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution Profil recherché Expérience confirmée (≥ [5/7] ans) en chefferie de projet technique dans des environnements critiques (idéalement banque / assurance ou grand compte) Expérience significative sur au moins un projet de migration ou déploiement de solution d’authentification / SSO / IAM Bonne compréhension des protocoles d’authentification / fédération : SAML 2.0, OAuth2, OpenID Connect Connaissance des environnements d’infrastructure : Annuaire / IAM (AD, AAD, LDAP, etc.) Plateformes cloud (Azure / autres) appréciées Pratique des méthodologies de gestion de projet (cycle en V, agile / hybride) et des processus ITIL Capacité à dialoguer avec des profils très techniques (architectes, ingénieurs infra, sécurité) tout en assurant un reporting clair au management Compétences techniques / fonctionnelles appréciées Expérience avec une ou plusieurs solutions du marché : ForgeRock, Ping, Keycloak, Azure AD, WSO2, IBM, etc. Connaissance des enjeux réglementaires du secteur bancaire (sécurité, conformité, audit) Notions de sécurité applicative (OWASP, durcissement des parcours d’authentification, gestion des secrets) Connaissance des problématiques d’expérience utilisateur (UX) liées à l’authentification et au SSO Soft skills Leadership et capacité à fédérer dans un environnement multi-acteurs Excellente communication écrite et orale, capacité de synthèse pour le management Rigueur, organisation, sens des priorités et de la gestion des risques Esprit d’équipe, pédagogie, capacité à accompagner le changement Autonomie, proactivité, capacité à alerter et à proposer des solutions Compétences techniques SSO - Confirmé - Important Fédération d'identité (SAMLv2, WS-Fed...) - Confirmé - Important

L’ingénieur DevSecOps a pour mission d’assurer l’évolution et le maintien en condition opérationnelle d’une chaine d’intégration continue CICD déployée sur une infrastructure Cloud IBM. MISSIONS : Mise en place d’une chaîne d’intégration et de déploiement continue à l’état de l’art (hébergée dans une infrastructure Cloud) Evolution d’un pipeline CI pour assurer un déploiement d’applications sur un modèle On Premise existant ou Cloud sur l’outillage cible Création d’un pipeline CD « sans couture » pour les applications Cloud opérées par Estreem Intégration de tests de sécurité en intégrant des outils de sécurité SAST/DAST à l’état de l’art pour identifier et corriger des vulnérabilités dès les premières étapes de développement Automatisation des tests et de l’analyse de leur bonne exécution Automatisation des déploiements Mise en place de mécanismes d’"Observabilité" du pipeline CICD Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : IBM FS Cloud) Garant de la bonne disponibilité de la chaines CICD (en lien avec le fournisseur de la plateforme CICD) Support aux équipes dans l’adoption de la chaine et de ses évolutions Maintien & évolution d’outils de traçabilité des tests (de la stratégie de test jusqu’au rapports d’exécution) Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation Documentation de la chaine (pour son usage et son exploitation) Maintien en condition de la plateforme CICD Garant de la qualité de service de la chaîne Supervision de la chaine Mise à jour régulière des versions logicielles des outils constituants la chaine Suivi et optimisation des couts (logiciels et hébergement) Support aux équipes Accompagnement des équipes dans l’utilisation de la chaine Communication des standards de l’entreprise et des bonnes pratiques Garant de la bonne intégration des services logiciel au sein de la chaine Formation des équipes (inc. création de kits de formation) Securité et Conformité de la chaine Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires Collaborer avec les architectes pour une chaine résiliente et un PCA Auditer régulièrement la sécurité et la conformité de la chaine Mettre en place les contrôles automatiques nécessaires (notamment autour de l’homologation IBM FS Cloud) Amélioration continue et automatisation Promotion d’une amélioration continue des pratiques Garant d’une standardisation de la chaine et du maintien d’une chaine à l’état de l’art Automatisation régulière des outils Veille technologique Assurance Qualité Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l’avancement des développements et la qualité du logiciel

Missions principales Participation à la pré‑production et à la mise en exploitation Analyser et réceptionner les dossiers d’homologation. Concevoir les chaînes de traitements (automatisation, ordonnancement…). Développer les procédures et modes opératoires d’exploitation. Garantir le bon déroulement des tests d’homologation. Préparer et fournir les dossiers d’exploitation. Assurer la livraison des applications en environnement de production. Communiquer avec les équipes internes : développement, support, planning, exploitation… Transférer les compétences aux équipes de Production pour accompagner les changements. Suivre les premières exploitations et piloter la période de VSR (Vérification de Service Régulier). Responsabilités opérationnelles Assurer le suivi et le fonctionnement optimal du périmètre technique : outils, systèmes, traitements, infrastructures. Surveiller les performances, analyser les incidents et améliorer la qualité opérationnelle. Définir, documenter et promouvoir les règles d’utilisation conformément aux normes et standards internes. Contribuer au dispositif global de gestion de la qualité. Étudier et proposer des évolutions pour optimiser la sécurité et la pérennité des environnements techniques. Valider l’installation et l’intégration des nouveaux outils et traitements en production. Coordonner et réaliser les opérations de changement et de maintenance. Prendre en charge les incidents et problèmes, du diagnostic à la remise en service. Assurer la communication auprès des utilisateurs dans le cadre des incidents ou changements. Gérer les droits d’accès en fonction des profils. Réaliser le transfert de compétences et assurer le support technique de niveau expertise. Effectuer une veille technologique sur son périmètre. Appliquer les normes et principes de la politique de sécurité du SI.

Contexte Notre client délivre les solutions de paiement carte des deux établissements bancaires. Notre client a engagé une feuille de route pour étendre le périmètre de ses services et pour effectuer une modernisation pour un déploiement natif dans le Cloud. Dans ce contexte, notre client recherche des talents pour accompagner son plan de transformation. Rôle et responsabilité L’Ingenieur DevSecOps a pour mission d’assurer l’évolution et le maintien en condition opérationnelle d’une chaine d’intégration continue CICD déployé sur une infrastructure Cloud IBM. Missions Mise en place d’une chaîne d’intégration et de déploiement continue à l’état de l’art (hébergé dans une infrastructure Cloud) : Evolution d’un pipeline CI pour assurer un déploiement d’applications sur un modèle On Premise existant ou Cloud sur l’outillage cible Création d’un pipeline CD « sans couture » pour les applications Cloud Intégration de tests de sécurité en intégrant des outils de sécurité SAST/DAST à l’état de l’art pour identifier et corriger des vulnérabilités dès les premières étapes de développement Automatisation des tests et de l’analyse de leur bonne exécution Automatisation des déploiements Mise en place de mécanismes d’Observabilité du pipeline CICD Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : IBM FS Cloud) Garant de la bonne disponibilité de la chaines CICD (en lien avec le fournisseur de la plateforme CICD) Support aux équipes dans l’adoption de la chaine et de ses évolutions Maintien & évolution d’outils de traçabilité des tests (de la stratégie de test jusqu’au rapports d’execution) Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation Documentation de la chaine (pour son usage et son exploitation) Maintien en condition de la plateforme CICD Garant de la qualité de service de la chaîne Supervision de la chaine Mise à jour régulière des versions logicielles des outils constituants la chaine Suivi et optimisation des couts (logiciels et hébergement) Sécurité et Conformité de la chaine Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires Collaborer avec les architectes pour une chaine résiliente et un PCA Auditer régulièrement la sécurité et la conformité de la chaine Mettre en place les contrôles automatiques nécessaires (notamment autour de l’homologation IBM FS Cloud) Mise à disposition d’indicateurs qualité Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l’avancement des développements et la qualité du logiciel Amélioration continue et automatisation Promotion d’une amélioration continue des pratiques Garant d’une standardisation de la chaine et du maintien d’une chaine à l’état de l’art Automatisation régulière des outils Veille technologique Support aux équipes Accompagnement des équipes dans l’utilisation de la chaine Communication des standards de l’entreprise et des bonnes pratiques Garant de la bonne intégration des services logiciel au sein de la chaine Formation des équipes (inc. création de kits de formation) Développement d’indicateurs de la qualité Mise en place et pilotage des indicateurs de qualité Pilotage transverse des indicateurs (inc. alerting)

Vous interviendrez dans le cadre d'un projet en Maintien en Condition Opérationnel de la plateforme MongoDB, à la mise en production et l'industrialisation des projets. Vos missions consisteront à contribuer : Administration et intégration des bases Accompagner les équipes projet dans la mise en place des bases Gérer les installations, montées de version, paramétrage et optimisation des bases Amélioration des performances (tuning des requêtes SQL, configuration des services) Assurer le support en interne en cas de bug ou d’anomalie Assurer la relation avec les fournisseurs externes (MongoDB Inc) I nfrastructure & Réseau Gérer les configurations Private Service Connect (PSC) pour les clusters Confluent Cloud Assurer la conformité avec les standards réseaux de sécurité Participer à la mise en oeuvre du plan DRP (Disaster Recovery Plan) Contribuer à la migration vers une architecture PSC unifiée Monitoring et Observabilité Mettre en place et améliorer les solutions de monitoring de la plateforme Superviser les clusters et les noeuds sur MongoDB Atlas Assurer la surveillance des services (Sharding, Archive Online, …) Configurer et optimiser la remontée des logs et traces dans Dynatrace Développer des tableaux de bord pertinents pour le suivi opérationnel Mettre en place des alertes proactives sur les métriques critiques Sécurité & Gouvernance Garantir la conformité des accès selon les standards de sécurité Superviser les mécanismes d'authentification (Service Accounts, API Keys, OIDC) Contribuer à l'audit et à la gouvernance des ressources MongoDB Atlas Mettre en oeuvre les bonnes pratiques de sécurité réseau Participer aux revues de sécurité périodiques (interface avec KMS Google et FortaniX, gestion des rôles, cryptage, interface avec notre solution SoC ) Automatisation Maintenir et enrichir les pipelines CI/CD pour le déploiement de l'infrastructure Contribuer au développement des modules Terraform pour la gestion de la plateforme Automatiser les tâches opérationnelles récurrentes Optimiser les processus de déploiement et de rollback