Notre client, un groupe international des services financiers, monte sa propre équipe d'intelligence artificielle. Cette équipe crée des outils fondés sur l'IA générative pour les entités du groupe. Certains automatisent des processus internes, d'autres sont utilisés directement par les clients et les partenaires. Vous rejoindrez une équipe de développeurs IA à taille humaine. Elle fonctionne avec un lead technique et un socle technologique commun. Le sujet n'est pas d'empiler les prototypes : il s'agit de livrer des solutions robustes et utilisées au quotidien. Vos missionsConstruire des solutions d'IA générative en Python : assistants conversationnels, agents autonomes, systèmes de recherche augmentée (RAG) branchés sur des bases documentaires. Suivre chaque projet de bout en bout : vous définissez l'approche technique avec les équipes métier, puis vous développez, testez, mettez en production et suivez les résultats dans la durée. Améliorer les solutions déjà en service : rendre les réponses plus pertinentes, gagner en rapidité, maîtriser les coûts d'utilisation des modèles et faire les mises à jour vers les nouvelles versions de LLM. Livrer les nouveaux projets prévus dans la feuille de route, en tenant les délais fixés. Garantir un code fiable et durable : tests automatisés, documentation, revues de code croisées. Faire progresser les pratiques de l'équipe : standards de développement, sécurité et confidentialité des données, partage de connaissances.
Concevoir une architecture permettant de mettre en œuvre Network Connectivity Center dans le contexte de la Landing Zone existante. Automatiser le déploiement, la configuration et la gestion des services de la Landing Zone via Terraform (Infrastructure as Code). Mettre en place et maintenir des pipelines CI/CD (GitLab CI, Jenkins…) pour l'automatisation. Implémenter des tests sur le fonctionnement de l'infrastructure déployée. Documenter les architectures techniques, partager les bonnes pratiques et accompagner les autres équipes dans l'appropriation des solutions déployées. Mettre en œuvre le monitoring sur les nouveaux services.
Vous rejoignez une équipe de production Data d'une dizaine de personnes chez un grand compte du secteur bancaire, en Île-de-France. L'équipe construit et exploite les applications d'une plateforme de données de groupe hébergée sur Google Cloud Platform. VOS MISSIONS • Contribuer au développement de l'automatisation et de l'intégration continue (CI / CD) • Mettre en place les chaînes de traitement via l'ordonnanceur Control-M, en assurer le suivi et la supervision • Gérer les flux de fichiers via des outils de transfert de type CFT • Assurer la gestion des environnements hors production et production • Participer aux projets techniques sur Google Cloud Platform et contribuer à la stratégie de développement des projets cloud • Garantir le bon fonctionnement des applications métiers et assurer le support opérationnel aux utilisateurs • Diagnostiquer et résoudre les incidents de niveau 2, et formuler des recommandations • Développer des scripts, rédiger les procédures et la documentation d'exploitation CONTEXTE TECHNIQUE Une migration du patrimoine d'ordonnancement vers Control-M est en cours : la maîtrise de cet ordonnanceur est déterminante sur le poste. La chaîne de déploiement s'appuie sur XL Deploy, XL Release et Jenkins, dans une organisation DevOps. Mission longue durée, démarrage dès que possible. Poste basé à Charenton-le-Pont (94), avec deux jours de télétravail par semaine.
La DSI engage actuellement un projet stratégique de transformation de l'infrastructure numérique, comportant notamment : • La migration de l'ensemble des boîtes mail vers un nouvel environnement Microsoft 365, avec un échéancier contraint et un caractère d'urgence élevé, • La mise en place d'une infrastructure M365 mutualisée (Teams, SharePoint, OneDrive, Outlook) pour le siège et les antennes locales, incluant la définition de l'architecture cible et de la gouvernance des données associées, • La coordination de plusieurs prestataires externes spécialisés, • La définition du modèle d'exploitation cible (support utilisateur, gestion des licences, facturation interne), • L'autonomisation progressive des territoires, via la rédaction de procédures et la mise en place d'outils dédiés, tant pour leurs migrations que pour leurs besoins de vie courante. Ce périmètre a vocation à s'élargir progressivement, à terme, à l'ensemble du modern workspace au-delà de Microsoft 365 (visioconférence, téléphonie mobile, outils collaboratifs complémentaires), au fur et à mesure de la consolidation du socle M365.
Au sein d'une équipe Master Data Management, vous interviendrez en tant que Chef de projet MOE senior pour développer la connectivité des référentiels avec des plateformes de distribution de données telles que Snowflake et Databricks, tout en limitant les dépendances technologiques. Vous participerez à l'analyse des besoins métier, aux études de faisabilité et à la conception des solutions, puis assurerez la rédaction des spécifications, la coordination des travaux, le suivi des plannings et l'organisation des recettes. Vous contribuerez également à la maintenance corrective et évolutive des applications, à la documentation et au support utilisateur. Votre rôle comprendra l'animation des comités projets, la production des indicateurs de pilotage et le renforcement de l'expertise de l'équipe sur les données et référentiels de gestion d'actifs.
Pour un grand groupe international du transport et de la logistique basé à Marseille, nous recherchons un Data Scientist senior pour renforcer l'équipe Digital Sales (Digital Agency) sur une mission de 3 mois, à raison de 2 jours par semaine sur site. Objectif : développer des modèles analytiques avancés pour optimiser les parcours clients digitaux (Customer Journey Optimization), améliorer la conversion et mesurer la performance des actions marketing et opérationnelles. Missions : Clustering et segmentation comportementale des clients digitaux (K-means, etc.) : identification de micro-segments, d'intentions et de points de friction Systèmes de recommandation (services à valeur ajoutée) Modèles prédictifs appliqués aux parcours : drop-off, intent prediction, scoring Attribution multi-touch (MTA) sur les parcours digitaux : chaînes de Markov (1er et 2e ordre), Shapley Values IA générative / LLM pour analyser les irritants, comprendre les variations et synthétiser les enseignements clés Développement Python avancé : prototypage sous Jupyter puis industrialisation des solutions Restitution des recommandations aux équipes métier pour un pilotage data-driven des parcours clients
L'expert intervient sur le périmètre serveurs BtoB (environ 800 serveurs Linux, production / pré-production / développement) dans une trajectoire de sécurisation, d'industrialisation et de convergence du périmètre BtoB avec les standards du SI. Responsabilités principales : Assurer l'expertise Linux sur le périmètre BtoB. Prendre en charge le support N3 et le maintien en condition opérationnelle. Industrialiser et documenter l'exploitation pour déléguer le N1/N2 au Centre de Services. Conduire la convergence technique des serveurs BtoB vers les standards Linux MAIF, avec une forte composante d'automatisation. Étape 1 – Prise en charge du N3 : Monter en compétence sur le périmètre Linux BtoB et les standards Linux M (binôme avec l'expert en place). Assurer le support de niveau 3 et le maintien en condition opérationnelle des serveurs Linux BtoB. Comprendre et maîtriser les mécanismes d'authentification/habilitation existants (SSSD, OpenLDAP, sudoers, AD). Garantir le maintien à niveau de sécurité (suivi et application des correctifs). Étape 2 – Documentation, industrialisation & délégation N1/N2 au CDS : Analyser, compléter et fiabiliser la documentation d'exploitation du périmètre BtoB. Identifier les opérations déléguables au Centre de Services. Rédiger les procédures permettant au CDS de réaliser de manière autonome les activités N1 et N2. Organiser le transfert de connaissances et sécuriser la prise en charge effective des opérations déléguées. Maintenir le rôle d'expert sur le N3. Étape 3 – Convergence technique BtoB / MAIF : Analyser les écarts de configuration et de fonctionnement entre les serveurs Linux BtoB et le parc Linux. Construire, avec l'équipe Linux, un scénario de convergence vers un écosystème standardisé et le faire valider par le PO. Prioriser la convergence des mécanismes d'authentification/habilitation et du modèle de construction/déploiement des serveurs. Concevoir et réaliser les automatismes (Ansible, AWX, Git, Shell) pour retirer les configurations historiques et appliquer les standards cibles. Réaliser un pilote de convergence, puis industrialiser le déploiement sur l'ensemble du parc. Accompagner les utilisateurs techniques impactés par les nouvelles méthodes d'accès aux serveurs. Contribuer à la mise en place d'un modèle de serveur et d'une méthode de déploiement communs aux différents périmètres du groupe. Perspectives : Contribuer à la migration des serveurs BtoB vers la solution de virtualisation open source oVirt. Participer aux rituels agiles de la Squad et au suivi de l'avancement, des risques et des arbitrages. Livrables : Documentation technique et cartographie du périmètre Linux BtoB. Dossiers d'expertise et analyses des écarts entre standards BtoB. Procédures d'exploitation N1/N2 pour le CDS + supports de transfert de connaissances. Documentation du support N3 et base de connaissances associée. Scénario et trajectoire de convergence technique BtoB. Procédures sur les nouvelles méthodes d'authentification et d'habilitation. Codes, rôles et playbooks Ansible/AWX + scripts Shell, versionnés dans Git. Résultats et compte rendu du pilote de convergence, puis suivi de la généralisation. Déclarations et suivi des changements, réalisations techniques et mises en production. Documentation à jour et éléments de suivi d'avancement, risques et décisions.
#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
Dans le cadre de projets stratégiques liés à la cybersécurité et à la transformation de la DSI, nous recherchons un Chef de projet senior capable de piloter des projets IT complexes, de structurer leur gouvernance et de coordonner des interlocuteurs techniques et métiers de haut niveau. La mission porte principalement sur le pilotage d'un projet de mise en place d'un SOC Groupe et sur le cadrage d'un projet d'évolution de l'organisation cyber. Missions principales1. Pilotage du projet SOC GroupeLe projet vise à renforcer les capacités de détection et de gestion des incidents de cybersécurité, tout en préparant une offre de services destinée aux différentes entités du groupe. À ce titre, vos responsabilités seront les suivantes : Actualiser le plan projet, la feuille de route et les jalons. Coordonner les équipes d'architecture cybersécurité, de maîtrise d'œuvre et les parties prenantes techniques. Préparer et coordonner la rédaction du dossier de demande d'investissement. Rédiger ou co-rédiger le cahier des charges et piloter le lancement de l'appel d'offres. Organiser et animer la gouvernance du projet, notamment les comités de pilotage auprès du top management. Assurer le suivi des risques, des dépendances, des livrables et des décisions. En option, accompagner le projet jusqu'à la sélection du prestataire. 2. Cadrage du projet d'évolution de l'organisation cyberÀ partir d'un modèle d'organisation cible déjà défini, vous serez chargé de : Construire le plan projet et la feuille de route de mise en œuvre. Définir les principales étapes, les responsabilités et les modalités de gouvernance. Préparer le lancement du projet et élaborer le plan de communication. Concevoir les supports de présentation destinés aux équipes de la DSI. Accompagner les parties prenantes dans la compréhension et l'appropriation de la nouvelle organisation. En option, piloter la mise en œuvre du modèle de gouvernance et assurer la clôture du projet. 3. Appui transverse à l'équipe cybersécuritéContribuer ponctuellement au suivi des plans de traitement issus des audits. Assurer le suivi des actions correctives et de leur avancement. Produire les reportings nécessaires au pilotage des activités. Environnement et compétences techniquesGestion de projets IT complexes et transverses. Cybersécurité et organisation des fonctions cyber. SOC, détection des incidents, SIEM et MSSP. Rédaction de cahiers des charges, de dossiers d'investissement et de plans projet. Préparation et pilotage d'appels d'offres, idéalement dans un environnement soumis à des procédures d'achat formalisées. Gouvernance projet, comités de pilotage et reporting. Conduite du changement et transformation organisationnelle.
Qui sommes-nous ? Anafi Consulting est un cabinet de conseil en transformation technologique et organisationnelle. Nous accompagnons nos clients grands comptes dans leurs projets stratégiques autour du développement applicatif, du Cloud, de la Data, du DevOps et de la qualité logicielle. Notre approche combine expertise technique, compréhension métier et exigence de delivery. Votre rôle Dans le cadre de la transformation et de la migration vers le Cloud AWS d'une application stratégique de collecte et de distribution de données externes, nous recherchons un(e) Consultant·e Fullstack Java / Angular. Vous interviendrez sur une application transverse permettant de collecter, stocker et distribuer des données et documents issus de fournisseurs externes certifiés, avec un enjeu fort de sécurisation, qualité de données, optimisation des coûts et continuité de service. Votre rôle couvrira à la fois la conception, le développement, les tests, le support de recette, la mise en production et la stabilisation en production. Vos missions principalesConception & développement Contribuer à la conception technique et fonctionnelle des évolutions applicatives. Développer des fonctionnalités fullstack Java / Angular. Concevoir et exposer des API REST robustes et maintenables. Participer à la migration et à la sécurisation de l'application vers AWS. Qualité & delivery Réaliser les tests unitaires et tests d'intégration selon le planning des sprints et releases. Participer aux revues de code, à l'analyse qualité et à la correction des anomalies. Contribuer aux dossiers de chiffrage et de conception. Suivre les bonnes pratiques de développement, d'intégration continue et de qualité logicielle. Déploiement & production Installer les composants sur les différents environnements. Contribuer aux chronogrammes de mise en production. Participer aux mises en production et au suivi post-déploiement. Assurer un support de production pour sécuriser la stabilité de l'application. Coordination & Agile Participer à l'ensemble des cérémonies Agile / Scrum. Accompagner le métier pendant les phases de recette. Anticiper, remonter et contribuer à la gestion des risques. Coordonner les parties prenantes pour sécuriser le delivery des projets. Environnement technique Java Angular JavaScript / TypeScript REST APIs AWS MongoDB GitHub Jenkins Maven SonarQube Jira Méthodologie Agile Scrum
Contexte de mission Au sein du pôle Data, intervention sur un programme de migration des flux métiers vers l'écosystème Azure, avec pour objectif la centralisation, la transformation et la valorisation des données au sein du Data Warehouse. Missions principales Conception & développement Data Participer à la conception technique des flux de données. Développer, maintenir et garantir le bon fonctionnement des traitements d'intégration de données. Migrer les flux existants vers la plateforme Azure Synapse Analytics. Assurer l'alimentation et la remontée des données vers le Data Warehouse. Modélisation & valorisation des données Concevoir et créer les datasets nécessaires aux usages analytiques. Produire et maintenir les rapports et tableaux de bord Power BI. Participer à l'amélioration de la qualité et de l'exploitabilité des données. Qualité & mise en production Réaliser les tests unitaires afin de garantir la fiabilité des développements. Traiter les retours des contributeurs et effectuer les ajustements nécessaires. Participer aux déploiements en environnements de recette et de production. Assurer le suivi du cycle de livraison.
Pour un grand acteur des services et paiements, nous recherchons un(e) Business Process Owner / Chef de Projet Transformation Service Clients afin d'accompagner la transformation et l'amélioration continue des activités de Relation Clients. Le rôle intervient au croisement des enjeux Expérience Client, performance opérationnelle, processus et transformation, avec une forte dimension transverse entre les équipes métiers et les différentes parties prenantes. 🎯 Objectif de la mission Piloter et optimiser les processus du Service Clients afin d'améliorer simultanément l'expérience client, l'efficacité opérationnelle et la qualité de service, tout en accompagnant les projets de transformation. 🚀 Principales missions Analyser les parcours et processus existants du Service Clients Identifier les irritants, dysfonctionnements et opportunités d'amélioration Définir et faire évoluer les processus cibles et les standards opérationnels Piloter des initiatives de transformation et d'amélioration continue Définir et suivre les KPI de performance et de qualité de service Coordonner les différentes parties prenantes métiers, opérationnelles et IT Animer des ateliers de cadrage, de résolution de problèmes et d'amélioration des processus Accompagner les équipes dans la mise en œuvre des nouveaux processus Structurer la gouvernance et assurer le suivi des plans d'action Contribuer à l'adoption des nouvelles pratiques et à la conduite du changement
A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 📑 CDI -📍 Poitiers - 🛠 Expérience de 7 ans minimum Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur Électronique pour rejoindre l'un de nos clients, acteur majeur dans la conception de solutions d'informations en temps réel pour les transports en commun et participer à la conception de cartes électroniques. Contexte : Vous intégrerez une équipe pluridisciplinaire composée de spécialistes en mécanique, électronique et informatique industrielle, et contribuerez à la conception de cartes électroniques destinées à des équipements industriels innovants. Vos principales missions : - Concevoir les schémas électroniques de cartes analogiques et numériques - Réaliser le routage de cartes électroniques en respectant les contraintes techniques et les règles de conception - Développer des cartes de conversion - Participer aux tests unitaires et fonctionnels des cartes - Rédiger la documentation technique (conception, tests et qualification) - Veiller au respect des normes de conception et des exigences en matière de compatibilité électromagnétique (CEM) - Collaborer avec les équipes mécanique et informatique industrielle dans le cadre des projets de développement Compétences attendues - Expérience de 7 ans minimum en développement électronique analogique et numérique - Maîtrise de la conception de schémas et du routage de cartes électroniques - Connaissance des règles de design de cartes et des contraintes de compatibilité électromagnétique (CEM) - Forte autonomie, et des compétences managériales avérées - Capacité de prendre en charge seul une certification en laboratoire - La connaissance d'Altium est un gros plus pour ce besoin, comme la maitrise du scripting en Python
Contexte Nous recherchons un Expert Sécurité OpenShift & Conteneurs pour accompagner le renforcement de la sécurité d'environnements Cloud Native. Vous interviendrez sur la sécurisation des plateformes OpenShift/Kubernetes, depuis l'architecture et la configuration des clusters jusqu'à la sécurité des workloads et du runtime. Vous serez également amené à intervenir sur l'analyse et le traitement des vulnérabilités liées aux plateformes et à la chaîne de conteneurisation. Principales responsabilités Sécuriser les accès aux clusters en appliquant les principes de moindre privilège, RBAC et SCC Renforcer la sécurité des clusters OpenShift, notamment des nœuds et du Control Plane Sécuriser les composants tels que API Server et etcd Gérer les secrets, certificats et mécanismes de rotation associés Mettre en conformité les environnements avec les recommandations CIS Red Hat OpenShift Intégrer les contrôles de sécurité dans les pipelines CI/CD Mettre en place des mécanismes d'analyse de vulnérabilités et de sécurisation/signature des images conteneurisées Définir et maintenir les politiques d'admission via OPA/Gatekeeper, Kyverno ou solutions équivalentes Renforcer la sécurité des environnements d'exécution et détecter les comportements anormaux Concevoir la segmentation réseau des environnements multi-tenant et contribuer à la mise en place des NetworkPolicies Exploiter les logs d'audit OpenShift et contribuer à leur intégration dans le SIEM Participer à l'identification, l'analyse et au traitement des CVE Accompagner les équipes applicatives dans l'adoption des bonnes pratiques de développement sécurisé Participer aux contrôles de sécurité, aux audits et au suivi des éventuelles dérogations Produire et maintenir la documentation et les guides de sécurité
Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.
Dans le cadre du renforcement de son équipe Paiement, notre client recherche un(e) Expert Monétique pour assurer le support et piloter des projets autour du paiement. Vous travaillerez en binôme avec un Product Owner et un autre Tech Expert, avec pour objectif global d'améliorer la qualité, la fiabilité et la conformité des solutions de paiement. Le périmètre sera France dans un premier temps, puis Monde dans un second temps. Vos missions Résoudre les incidents monétiques de production et gérer les escalades auprès des prestataires Participer aux projets en tant qu'expert monétique (normes, réglementation, interfaces), par exemple : Suivi de la migration CB 5.5 Préparation FRV6 État des lieux et mise à jour du parc de TPE et des logiciels (mises aux normes imposées par la loi française ou par VISA/Mastercard) Améliorer et mettre à jour les documentations et procédures monétiques Assurer le suivi des prestataires monétiques (incidents et projets) : Worldline, JDC, Planet, etc. Conseiller et former les équipes internes sur le paiement (conseils, trainings)
