Trouvez votre prochaine mission ou futur job IT.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Dernière-née du groupe, l'agence de Bordeaux a été créée en 2023 pour renforcer notre présence en Nouvelle-Aquitaine. Déjà constituée d'une équipe de 10 collaborateurs, elle incarne notre volonté de proximité avec les acteurs économiques de la région et porte les expertises du groupe avec l'agilité d'une entreprise à taille humaine. Ingénieur DevOps Cloud Native Confirmé H/F C'est votre mission Vous êtes passionné·e par Kubernetes, les environnements cloud-native et l'automatisation des infrastructures ? Ce poste est fait pour vous. En tant qu'Ingénieur Kubernetes / DevOps Cloud Native, vous intervenez sur l'administration, l'évolution et l'exploitation de plateformes Kubernetes en production, avec un fort enjeu de disponibilité, d'automatisation, de sécurité et d'observabilité. Côté build : Concevoir et faire évoluer des plateformes Kubernetes dans des environnements cloud-native Automatiser le déploiement et la gestion des infrastructures avec Terraform et Ansible Mettre en œuvre et faire évoluer les pratiques GitOps Concevoir et maintenir les pipelines CI/CD Industrialiser les déploiements et les opérations d'exploitation Contribuer à la sécurisation des plateformes et des environnements conteneurisés Mettre en place et améliorer les solutions d'observabilité Participer à l'intégration de solutions de gestion des identités et des accès Côté run : Administrer et exploiter des plateformes Kubernetes en production Garantir la disponibilité, la performance et la stabilité des plateformes Diagnostiquer et résoudre les incidents liés aux clusters, conteneurs et infrastructures Superviser les environnements grâce aux outils de monitoring et d'observabilité Analyser les métriques, logs et alertes avec Prometheus, Grafana et Loki Assurer le maintien en conditions opérationnelles des plateformes Participer à la sécurisation des clusters, des conteneurs, des réseaux et des secrets Collaborer avec les équipes de développement et d'infrastructure pour améliorer la fiabilité des services C'est votre parcours Vous disposez d'une solide expérience dans l'administration et l'exploitation de Kubernetes, idéalement acquise sur des plateformes de production à forte disponibilité. Vous maîtrisez les pratiques DevOps et GitOps et êtes à l'aise avec l'automatisation, l'Infrastructure as Code et les environnements Linux. Vous avez une bonne compréhension des enjeux de sécurité des plateformes cloud-native, notamment autour des conteneurs, des réseaux et de la gestion des secrets. C'est votre expertise : Kubernetes Docker / conteneurs Linux DevOps / GitOps CI/CD Terraform Ansible Haute disponibilité et exploitation de plateformes de production Sécurité des plateformes et des conteneurs Réseaux et gestion des secrets Prometheus / Grafana / Loki Keycloak ou solution équivalente IAM C'est un plus : Scripting / développement avec Python, Bash ou Go Expérience sur des environnements Cloud Automatisation avancée des opérations d'exploitation Expérience sur des plateformes Kubernetes à grande échelle C'est votre manière de faire équipe : Esprit d'analyse et capacité à résoudre des problématiques complexes Autonomie et sens des responsabilités Rigueur dans les environnements de production Culture de l'automatisation et de l'amélioration continue Sensibilité aux enjeux de sécurité et de fiabilité Bon relationnel et capacité à collaborer avec des équipes techniques pluridisciplinaires C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Pessac Contrat : CDI Télétravail : 2 jours de Télétravail Salaire : De 45 K€ à 50 K€ (selon expérience) brut annuel Famille métier : DevOps / Cloud / Infrastructure Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Lead DevOps (H/F) à Lyon, France. Les missions attendues par le Lead DevOps (H/F) : Vos missions : Assurer la fiabilité, la performance et la sécurité de la plateforme (Maintien en Conditions Opérationnelles). Concevoir et faire évoluer les infrastructures et chaînes CI/CD en Infrastructure as Code. Déployer les pratiques SRE : métrologie, observabilité, définition des SLI/SLO et gestion des incidents. Encadrer et faire monter en compétences l'équipe de 5 DevOps. Apporter un appui technique au PO sur l'évaluation des risques, de la dette technique et de la roadmap. Accompagner les équipes Data Science dans l'industrialisation de leurs solutions (MLOps). Votre profil : Séniorité : Au moins 7 ans d'expérience en DevOps et minimum 2 ans en Lead Tech. Expertise SRE & Infra : Maîtrise des environnements Linux, de l'observabilité et des architectures distribuées. Stack technique : Linux (RedHat, CentOS), CI/CD & IaC (GitLab, Ansible, Jenkins, Helm, Terraform, Vault), Conteneurisation (Docker, Kubernetes), Scripting (Shell, Python, Groovy), SGBD (PostgreSQL), Métrologie (Grafana). Soft skills : Leadership technique, pédagogie, sens du collectif et capacité à gérer des incidents complexes. Les modalités : Lieu : Lyon Télétravail : 50 % Durée : 6 mois renouvelable Démarrage : 1er janvier 2027

Missions : Déployer et administrer les environnements techniques (VM, Kubernetes, Docker). Assurer l'intégration, les mises en production (MEP/MEV) et les montées de version applicatives et middleware. Automatiser les déploiements et tâches d'exploitation via Ansible et les outils CI/CD. Réaliser les tests techniques, gérer les changements et assurer le support N3. Rédiger la documentation technique (DEX, PTI, procédures d'exploitation) et accompagner les équipes. Compétences requises : Kubernetes, Docker, Ansible. Linux (RHEL) et environnements Windows. DevOps, CI/CD, intégration applicative. Gestion des certificats, supervision et troubleshooting. Expérience en production et environnements critiques.

Contexte du poste : Rejoignez une entreprise dynamique et innovante, spécialisée dans la logistique du dernier kilomètre pour des colis volumineux. Située à Saint-Ouen, notre société est en pleine transformation numérique avec un focus sur l'amélioration et la digitalisation des processus internes. Vous ferez partie de l'équipe "Internal User", l'une des trois feature teams dédiées à la création d'outils pour nos utilisateurs internes, essentiels au cœur de notre activité. Notre équipe technique, composée d'une vingtaine de personnes, est à la recherche de deux développeurs Full Stack pour accompagner ces initiatives ambitieuses. Vous collaborerez avec des Product Managers, des Leads Développeurs, ainsi que nos ressources QA et DevOps, dans un environnement stimulant et en pleine mutation.

Genious Systèmes recherche pour son client un(e) Devops GCP H/F pour concevoir, exploiter et faire évoluer l'infrastructure cloud hébergeant ses applications. Vous êtes responsable de la couche plateforme — ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et gouvernance des coûts — et travaillez en étroite collaboration avec le fournisseur d'hébergement ainsi qu'avec les équipes de développement qui déploient leurs applications sur cette plateforme. Au-delà de l'exploitation de la plateforme, le poste comporte une forte dimension Developer eXperience (DX) : les pipelines, les outils de packaging et les dispositifs d'observabilité fournis doivent permettre à chaque équipe de développement de construire, déployer et exploiter ses propres applications de manière autonome, simplement, rapidement et en toute sécurité. Le profil recherché doit combiner les compétences suivantes : Automatisation Cloud & Infrastructure — excellente maîtrise d'au moins un fournisseur cloud majeur (de préférence Google Cloud Platform, avec une connaissance de Scaleway également appréciée ; les certifications officielles constituent un atout), ainsi qu'une expérience en production de Terraform pour le provisionnement, la conception de modules, la gestion des états et des environnements, intégré aux workflows de revue CI/CD. Kubernetes, des workloads à l'administration des clusters — déploiement et résolution des problèmes liés aux applications conteneurisées, ainsi qu'administration de clusters en production : pools de nœuds et mises à niveau, ingress et TLS, renforcement de la sécurité, RBAC/OIDC, garde-fous pour le multi-tenancy, DNS du cluster et réseau. CI/CD et packaging applicatif — conception et maintenance de pipelines GitHub Actions destinés à plusieurs équipes (workflows réutilisables, runners, mise en cache, secrets, gestion des releases et des rollbacks, quality gates), ainsi que des outils liés aux images Docker et aux charts Helm partagés utilisés par les équipes pour livrer leurs applications. Observabilité et performance — mise en œuvre de la collecte basée sur OpenTelemetry et de l'écosystème VictoriaMetrics (métriques, logs, traces), création de tableaux de bord Grafana et de systèmes d'alerte basés sur PromQL/MetricsQL, et prise de décisions en matière de capacité et d'autoscaling à partir des comportements observés (requests/limits, HPA/VPA, prescaling avant les pics d'activité éditoriale, tests de charge ; une connaissance de KEDA et de Descheduler est appréciée). FinOps et responsabilité des coûts — rendre les dépenses d'infrastructure visibles et attribuables (tagging, showback/chargeback, tableaux de bord et alertes budgétaires) et mettre en œuvre les leviers d'économies, tout en documentant l'impact financier des choix techniques.

Le profil recherché est un Tech Lead Java Senior fullstack ayant une expérience significative dans ce poste, avec une capacité de conception technique de solution applicative, et sachant orienter et encadrer le travail d'autres développeurs dans une équipe d'une demi-dizaine de développeurs (offshore). La mission se déroulera au sein de la Direction des Systèmes d'Information, sous la responsabilité d'un architecte de la solution « Hive ». Le rôle du tech lead consiste à : Suivre au quotidien la bonne prise en compte des principes établis, et de manière générale le respect des bonnes pratiques Le cas échéant, aider les développeurs Donner aux POs tous les éléments pour prioriser la backlog en conséquence Compléter si besoin les consignes à respecter Adapter la chaîne de CI si nécessaire Suivre, encadrer et controler le travail des équipes off-shore Prendre connaissance des nouveaux besoins et assister les POs dans la qualification et les macro-estimations. Détecter des difficultés particulières, imaginer des esquisses de solution, se rapprocher de l'architecte pour envisager les options Le cas échéant, effectuer la conception détaillée des solutions Suivre l'exploitabilité et le comportement des applications Surveiller régulièrement, avec les POs, le comportement des applications avec les outils disponibles Le cas échéant, proposer/réaliser des dashboards supplémentaires, ou remonter le besoin d'amélioration Rester en contact régulier avec les intégrateurs et les ops Suivre et traiter les merge requests Rester à l'écoute des pratiques et des technologies qui émergent Contribuer, avec l'architecte et les autres tech leads, à l'animation technique des équipes (ex. sessions Lunch&Learn) Concevoir et réaliser des stories Participer au recrutement des développeurs Environnement technique : Java backend : Java 17, Spring, Hibernate, JPA, JMS, Liquibase, flyway, WS SOAP,REST Base données : Postgresql, parquet Front end : Javascript/Typescript, CSS. Vue.js Workflow UML, BPMN, Acitivity Middlewares : Apache, tomcat, kafka (très apprécié) ou autre ESB. Security : OAuth2, SSO, OpenAM VCS : Maitrise de Git Cloud : Amazon web service (EC2, S3….) CI & devops : Maven, Jenkins, Docker, Kubernetes, Monitoring: ELK, Gatling Compétences techniques requises (obligatoires) : Parfaite maîtrise du développement objet Java sous Spring (JPA, WS REST). Maîtrise des outils IA. Maîtrise et autonomie sur des technologies Web, idéalement Vue.JS Bonnes connaissances SQL impératif, idéalement postgresql Bonnes bases d'utilisation de GIT Expérience avec des outils de qualité du code et CI tels que Jenkins, SonarQube, Autres compétences recherchées : Connaissance d'un broker de messages, idéalement Kafka Connaissance de Amazon Web Services (AWS) tels que kubernates, RDS, S3, ELB Expérience avec des conteneurs Expériences avec des applications manipulant de la forte volumétrie de données Expérience avec un APM Collaboration avec une équipe technique off-shore (Inde) Qualités humaines recherchées : Anglais: Bon niveau, écrit et oral impératif. · Méthodologie : Aisance dans une équipe agile, scrum et/ou kanban, connaissance des workflows de gestion de projet et de ticketing de type JIRA. · Comportement : Grande autonomie sur son périmètre Capacité à entrainer une équipe Collabore avec d'autres tech lead et architectes pour vérifier que ses choix sont compris et acceptés, pour tenir ce même public au courant de ses actions, et pour trouver les meilleurs solutions ou compromis avec eux. Lieu de travail Neuilly sur Seine et télétravail (4 jours sur site, 1 en TT)

Nous recherchons un(e) Développeur(se) Python / Data Engineer passionné(e) pour rejoindre notre équipe et contribuer à la conception et au développement de plateformes et de pipelines permettant l'industrialisation de modèles de Machine Learning. Ces solutions couvrent l'ensemble du cycle de vie des modèles : préparation des données et des features, entraînement, tuning, inférence, exposition via APIs et orchestration des traitements dans un environnement cloud. Elles permettent aux Quants et Data Scientists d'industrialiser l'utilisation de modèles avancés dans les processus de prévision de la consommation et de la production d'énergie.

LCLEn qualité d'Architecte technique IA, vous contribuerez à définir et mettre en œuvre des architectures permettant d'intégrer l'IA de façon concrète, fiable et durable dans les usages métiers et IT. Votre action couvrira la définition de la cible, sa traduction opérationnelle et son inscription dans une démarche shift-left, qu'elle concerne les spécifications, la sécurité, le platform engineering ou le DevSecOps. Vous veillerez à la sécurité, à la résilience, à l'urbanisation, au passage à l'échelle et à la maîtrise des coûts, tout en contribuant aux cadres de référence d'architecture de LCL, en cohérence avec les orientations portées par la Design Authority Architecture. Vous interviendrez au sein du Pôle Technologies, au plus près des équipes IA, comme architecte de référence pour construire des solutions IA modernes, fiables et prêtes pour la production. Vous définirez les fondations d'une architecture agentique et de socles mutualisés capables d'héberger, d'accélérer et de sécuriser des cas d'usage d'IA générative, d'assistants métiers, d'automatisation augmentée et d'analyse avancée. Vous encadrerez leur intégration dans le SI via APIs, microservices, événements, services cloud et plateformes data, en définissant les patterns d'architecture pour les assistants IA, les agents, le RAG, l'orchestration et les échanges entre modèles, données et services. Vous porterez ainsi cette approche plateforme qui visera à transformer des initiatives isolées en capacités réutilisables, industrialisées et gouvernées, avec une sécurité IA by design articulée à la gouvernance des données et aux équipes Data pour garantir un levier indispensable à la confiance, à la conformité, la traçabilité et le passage à l'échelle des usages IA. LCL

Contexte : Au sein du pôle Data & IA, intégration de l'équipe GenAI en charge de la conception et de l'exploitation de plateformes d'Intelligence Artificielle à destination des différentes entités du groupe. L'objectif est de concevoir des offres d'IA générative industrialisées, sécurisées et hautement disponibles, déployables aussi bien sur des infrastructures Cloud (AWS, GCP) que On-Premise, en s'appuyant sur des architectures modernes, distribuées et résilientes. Missions : Concevoir et déployer des architectures techniques dédiées aux plateformes d'IA générative. Industrialiser et automatiser le déploiement de plateformes agentiques via les pratiques MLOps et LLMOps. Développer et maintenir des services managés en intégrant les exigences de sécurité, de conformité et de gouvernance. Automatiser les infrastructures et les pipelines de déploiement (Infrastructure as Code, CI/CD). Assurer la mise en production, le maintien en condition opérationnelle et l'optimisation des plateformes IA. Participer aux choix d'architecture et assurer le rôle de référent technique sur un produit de la squad. Concevoir la documentation technique et accompagner l'adoption des solutions auprès des équipes internes. Réaliser des démonstrations techniques et promouvoir les offres d'IA générative. Participer aux cérémonies Agile (Daily Scrum, Sprint Planning, Backlog Refinement, Roadmap) et contribuer aux travaux de la squad. Participer aux astreintes techniques afin de garantir la disponibilité des plateformes. Stack technique : Cloud & Infrastructure AWS : EKS, SageMaker, Bedrock GCP : GKE, Vertex AI Kubernetes, OpenShift, Docker Environnements On-Premise Infrastructure as Code & CI/CD Terraform Ansible Jenkins GitLab CI Kestra Développement Python SQL Data & IA MLflow Dataiku JFrog Artifactory Orchestration de workloads IA Bases de données vectorielles : OpenSearch, Elasticsearch, PostgreSQL (PGVector), MongoDB Atlas, Amazon RDS Observabilité Prometheus Grafana Dynatrace AWS CloudWatch AWS X-Ray Méthodologie Agile / Scrum DevOps / MLOps / LLMOps Infrastructure as Code (IaC) CI/CD Architecture Cloud Native Sécurité, conformité et gouvernance des plateformes IA

Dans le cadre d'un projet stratégique auprès de l'un de nos clients, nous recherchons un Architecte Applicatif afin d'accompagner les projets dans la définition, l'analyse et la validation de leurs architectures applicatives. Vous interviendrez dans un environnement SI complexe et fortement structuré, en interaction avec les équipes projets ainsi que les différents experts architecture, infrastructure, exploitation, intégration et sécurité. Vos missions Accompagner les équipes projets dans la définition et l'évolution de leurs architectures applicatives Analyser et challenger les choix d'architecture applicative Vérifier la conformité des solutions proposées avec le cadre d'architecture et les standards du SI Identifier les écarts par rapport à l'architecture cible, les risques, points de vigilance et besoins d'arbitrage Conseiller les projets sur leurs choix technologiques et leur intégration dans le SI existant Analyser les problématiques d'intégration, d'interopérabilité, d'exploitabilité et de sécurité Accompagner les MOE dans la constitution et la rédaction de leurs dossiers d'architecture Préparer et participer aux différentes instances de validation d'architecture Coordonner les différents contributeurs : architecture, infrastructure, exploitation, intégration, sécurité et équipes projets Animer les réunions de préparation et assurer le suivi des actions Produire les comptes rendus, relevés de décisions, plans d'actions, synthèses et reportings Participer à l'amélioration continue du cadre et des bonnes pratiques d'architecture

Dans le cadre du développement de nos activités, nous recherchons un Développeur Fullstack Java / Angular (H/F) pour rejoindre nos équipes et accompagner nos clients dans la conception, le développement et l'évolution de leurs applications. Vous interviendrez sur des projets variés, au sein d'équipes techniques travaillant dans des environnements Agile. Vos missionsParticiper à l'analyse des besoins fonctionnels et techniques. Concevoir, développer et maintenir des applications web en Java / Angular. Développer et intégrer des API REST. Participer à la conception et à l'évolution des architectures applicatives. Réaliser les tests unitaires et d'intégration afin de garantir la qualité du code. Identifier et corriger les anomalies, tout en contribuant à l'amélioration des performances. Participer aux revues de code et à l'amélioration continue des pratiques de développement. Collaborer avec les équipes techniques et fonctionnelles dans un environnement Agile (Scrum). Environnement techniqueBack-end : Java, Spring Boot, Spring, Hibernate, API REST Front-end : Angular, TypeScript, HTML5, CSS3 Bases de données : PostgreSQL, Oracle, MySQL Outils et méthodes : Git, Maven, Jenkins, GitLab CI/CD, Jira, Agile / Scrum Compétences complémentaires appréciées : Docker, Kubernetes, Cloud (AWS, Azure), architecture microservices.

Contexte de la missionAu sein de l'équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d'infrastructure et de production afin d'évaluer et de renforcer la sécurité des projets d'intelligence artificielle. Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques. Missions principalesExpertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d'intelligence artificielle, des applications Cloud et des architectures agentiques. Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités. Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité. Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d'architecture afin d'anticiper les risques et de définir les mesures de protection adaptées. Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes. Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d'authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise. Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons. Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l'efficacité des dispositifs de sécurité et d'inscrire les équipes dans une démarche d'amélioration continue. Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d'adapter les pratiques aux nouveaux risques. Profil recherchéVous justifiez d'au moins 5 ans d'expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d'architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API. Vous disposez notamment des compétences suivantes : - Sécurité IA et GenAI : Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l'inférence. Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d'IA agentique. Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. Connaissance des environnements MLOps et des services Cloud dédiés à l'IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning. - Sécurité Cloud et infrastructure : Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure. Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless. Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu'AWS EKS/ECS. Expérience dans la mise en œuvre et la gestion de solutions d'Infrastructure as Code (Terraform, Ansible, CloudFormation). Maîtrise de l'intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD. - Développement et sécurité applicative : Solides compétences en développement dans au moins un langage de programmation, avec la capacité d'analyser du code et d'identifier des vulnérabilités. Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH. Expertise des protocoles d'authentification et d'autorisation : SAML, OAuth 2.0 et OpenID Connect. Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout. - Communication et collaboration : Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers. Excellentes capacités de communication écrite et orale en français et en anglais. Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d'attaque ciblant les systèmes d'intelligence artificielle. Environnement techniqueIA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps. Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités. Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless. Conteneurisation : Docker, Kubernetes, AWS EKS/ECS. Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD. Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API. Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect. Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Bonjour à tous, Mission Data Engineer Senior / Expert – Lakehouse AWS Nous recherchons 2 Data Engineers Senior / Experts pour accompagner une équipe Data dans la conception, l'industrialisation et l'évolution de solutions data à grande échelle. La mission · Concevoir et optimiser des pipelines de données · Développer des flux batch, streaming et API · Structurer les transformations selon le modèle Médaillon (Bronze / Silver / Gold) · Contribuer à l'évolution d'une architecture Lakehouse · Garantir la qualité, la supervision et l'observabilité des traitements Stack technique Spark / PySpark • Python • AWS • DBT • Iceberg Airflow • Terraform • Docker • KubernetesAWS S3, Glue, EMR Trino / Starburst • Datadog ➕ Data Catalog 📍 Localisation : Île-de-France 🏠 Télétravail : 3 jours/semaine 📅 Démarrage : dès que possible ⏳ Durée : jusqu'à août 2027 🎓 Expérience : 8 ans minimum en Data Engineering Vous avez une solide expérience en Data Engineering, Big Data et architectures Lakehouse et vous maîtrisez Spark, AWS, Python et DBT ? 📩 N'hésitez pas à me contacter en MP ou à partager votre CV.

Notre client, un acteur international disposant d'un environnement technologique exigeant, recherche un Développeur Fullstack à dominante Back-end pour renforcer une équipe en charge du développement et de la maintenance de plateformes et de services numériques à forte volumétrie. Vous intervenez sur des applications utilisées à grande échelle, nécessitant des niveaux élevés de disponibilité, de performance et de robustesse. L'environnement technique repose sur une architecture Cloud-native, principalement autour d'AWS (RDS, EKS, Route 53), avec des infrastructures capables de s'adapter aux variations d'activité et aux pics de charge. Le poste combine une expertise Back-end Java/Spring et des développements Front-end Angular, au sein d'un environnement Kubernetes hautement scalable. MISSION PRINCIPALEEn tant que Développeur Fullstack, vous contribuez à garantir la qualité, la performance, la sécurité et la robustesse des services applicatifs sur l'ensemble de la chaîne technique. Vous prenez en charge des développements structurants, participez aux choix de conception et contribuez à l'amélioration continue des architectures et des pratiques de développement. RÔLES ET ACTIVITÉSDéveloppement & expertise techniqueConcevoir et développer les évolutions applicatives de bout en bout : APIs Back-end (Java/Spring) et interfaces Front-end (Angular). Prendre en charge les développements complexes : logique métier, performance, sécurité et intégration. Intégrer les contraintes de scalabilité (stateless, gestion des sessions, performance des bases de données) et de fonctionnement sur Kubernetes. Utiliser les outils d'intelligence artificielle appliqués au développement (copilotes, génération de code, revue de code assistée, documentation), tout en conservant la maîtrise des choix techniques. Participer aux revues de code et promouvoir les bonnes pratiques de Clean Code et de conception logicielle. Cadrage & conceptionAnalyser la faisabilité technique des demandes : user stories, évolutions et nouveaux projets. Participer à la définition des architectures et à la réalisation de POC. Challenger les besoins et proposer des solutions adaptées à des environnements distribués et scalables. Contribuer aux estimations techniques et à l'identification des risques liés à la performance, à la montée en charge et à la résilience. Qualité, sécurité & conformitéAppliquer les bonnes pratiques de sécurité dès la conception (Security by Design) et respecter les standards d'architecture et de développement. Contribuer à la préparation et à la validation des packages de livraison : conteneurs, dépendances, scripts de bases de données, assets Front-end et configurations. Intégrer les outils de qualité (Sonar, tests automatisés, scans de sécurité) dans les pipelines CI/CD. Production & exploitationCollaborer étroitement avec les équipes Ops pour l'exploitation des applications sur Kubernetes. Analyser les incidents de production et participer à la définition des actions correctives et préventives. Suivre la performance, la montée en charge et la stabilité des services : autoscaling, gestion des ressources et temps de réponse. Contribuer aux déploiements et au suivi post-mise en production.