MISSIONS & RESPONSABILITÉS 1. Gestion des identités et des droits d'accès ▸ Administrer les droits d'accès conformément aux meilleures pratiques de sécurité – Périmètre : 70+ applications, tous pays, 36 filiales internationales – En délégation pour les utilisateurs métiers et l'informatique ▸ Gérer les habilitations et les revues de droits associées ▸ Coordonner et assurer les contrôles de premier niveau (SoD — Séparation des tâches) ▸ Appliquer et faire respecter les politiques de sécurité et de gouvernance des accès 2. Assistance utilisateurs & coordination ▸ Assurer la coordination avec les équipes IT internes (Messagerie, Sécurité SI, Poste de travail, Renault Net…) ▸ Gérer les incidents et demandes d'habilitations en respectant les SLA ▸ Prioriser la satisfaction utilisateur tout en garantissant conformité et sécurité des systèmes ▸ Interfacer avec les équipes Renault Group sur les sujets transverses 3. Livrables attendus ▸ Rédaction et mise à jour des procédures et modes opératoires ▸ Production des contrôles et reporting associés (tableaux de bord, KPI) ▸ Traçabilité des tests et résultats ▸ Référentiel documentaire structuré et auditable (versioning, archivage, RACI) ▸ Contrôle qualité et conformité des livrables dans le cadre du plan BCE COMPÉTENCES REQUISES Must-have — Critères éliminatoires ▸ Expérience run IAM opérationnel +8 ans (gestion des accès, pas uniquement projet/architecture) ▸ Maîtrise Active Directory, Azure AD (Entra ID) / outils IAM (MIM, SailPoint ou équivalent) ▸ Expérience revues d'habilitations et contrôles SoD (Séparation des Duties) ▸ Secteur bancaire ou financier réglementé (idéalement environnement groupe/holding) ▸ Excel avancé : tableaux de bord, reporting, analyses d'accès ▸ Anglais courant et technique — coordination avec filiales internationales
A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 📍 Strasbourg - 🛠 Expérience de 7 ans minimum Vous êtes passionné(e) par les systèmes de paiement et les projets à forte dimension fonctionnelle ? Vous souhaitez intervenir sur des projets stratégiques dans l'univers de la monétique, des échanges interbancaires et des nouveaux moyens de paiement ? Cette opportunité est faite pour vous ! 🚀 Dans le cadre de notre développement, nous recherchons un(e) Chef de Projet Monétique pour intervenir chez l'un de nos clients. 💻💼 Vous rejoindrez une équipe en charge des applications liées aux activités d'acquisition commerçants, d'échanges interbancaires, de monétique et de nouveaux services de paiement. . 🎯 Ce que vous allez faire concrètement : - Contribuer aux phases de cadrage et d'analyse des projets - Recueillir et analyser les besoins métiers - Étudier les impacts fonctionnels et proposer des solutions adaptées - Rédiger les spécifications fonctionnelles détaillées - Piloter et coordonner les activités entre les différentes équipes projets - Participer au suivi des risques et à la gestion des plans d'actions - Accompagner les phases de recette et d'homologation - Assurer la mise à jour de la documentation fonctionnelle - Suivre les projets jusqu'à leur mise en production - Garantir la qualité des livrables et le respect des engagements projets 🛠️L'environnement : Vous interviendrez sur des projets liés à : - La monétique et les paiements électroniques - Les échanges interbancaires - L'acquisition commerçants - Les réseaux de paiement (CB, Visa, Mastercard) - Les automates bancaires (DAB/GAB) - Les nouveaux moyens de paiement européens (Wero / EPI) - Les projets de transformation liés à l'Euro Numérique - Les évolutions réglementaires du secteur des paiements - Les activités de recette, homologation et mise en production 📍 Situation géographique : Strasbourg (67)
🌟 Quel sera votre poste ? 🌟 Lieu : Nantes Télétravail : 2j / semaine Contrat : CDI / CDD / Freelance / Portage salariale Démarrage : début septembre 2026 Durée : fin décembre 2026 avec possibilité de prolongation Vous avez une solide expérience en production applicative et aimez intervenir sur des environnements critiques où performance, disponibilité et sécurité sont les maîtres-mots ? Nous recherchons un(e) Ingénieur(e) de Production Linux / Windows pour renforcer l'équipe en charge du maintien en conditions opérationnelles d'environnements stratégiques au sein d'un grand groupe du secteur bancaire. Vous aurez pour missions de : Maintien en conditions opérationnelles Assurer l'administration et le support des environnements Linux et Windows Participer aux activités Build & Run Réaliser les mises à jour applicatives et techniques Gérer les problématiques d'obsolescence et de sécurité Accompagner les équipes de production dans l'exploitation des plateformes Gestion des incidents Diagnostiquer les incidents techniques et coordonner leur résolution Piloter les cellules de crise lorsque nécessaire Identifier les causes racines et proposer des actions correctives Escalader les sujets complexes vers les équipes expertes Industrialisation et amélioration continue Automatiser les tâches récurrentes Participer à l'amélioration des processus de production Produire et maintenir la documentation technique Concevoir et mettre à jour les tableaux de bord de suivi d'activité Anticiper les besoins d'évolution des infrastructures et des capacités Accompagnement des projets Contribuer à l'intégration de nouvelles applications Participer aux études techniques et à la définition des architectures d'hébergement Garantir le respect des standards d'infrastructure, de sécurité et d'exploitation 🧰 Stack technique : Linux Windows Server Apache Tomcat IIS Control-M ELK Zabbix XLD / XLR (XebiaLabs) Outils de supervision, ordonnancement, transfert de fichiers et patch management
Dans le cadre du développement de son pôle Intelligence Artificielle, notre client recherche un Tech Lead Machine Learning / IA capable de garantir l'excellence technique des solutions IA développées et industrialisées. Véritable référent technique, vous définirez les standards d'architecture et de développement, piloterez les choix technologiques et accompagnerez les équipes Data Science, Data Engineering et Software dans la conception et la mise en production de solutions IA robustes, scalables et sécurisées. Vous interviendrez sur des projets innovants autour de l'IA Générative, des LLM et des architectures MLOps dans un environnement Cloud. Vos missionsArchitecture & Engineering IADéfinir les standards d'architecture Machine Learning et IA. Concevoir des architectures robustes, évolutives et sécurisées. Concevoir et valider les pipelines ML de bout en bout : Data ingestion Entraînement Validation Déploiement Monitoring Garantir la qualité technique des solutions mises en production. Industrialiser les modèles IA via les meilleures pratiques MLOps. Leadership techniqueÊtre le référent technique du pôle IA. Encadrer les équipes Data Science, Data Engineering et Software Engineering. Diffuser les bonnes pratiques de développement. Réaliser des revues de code et audits techniques. Accompagner la montée en compétence des équipes. Choix technologiquesDéfinir les standards techniques de la plateforme IA. Superviser les choix des frameworks et outils : Frameworks Machine Learning Outils MLOps Cloud Azure / Google Cloud Garantir la cohérence globale de l'écosystème technique. Gouvernance & QualitéAuditer les solutions IA sur les aspects : Performance Robustesse Scalabilité Sécurité Maintenabilité Coûts (FinOps) Définir les standards de gouvernance des modèles et des données. Assurer le suivi de la qualité des modèles en production. Contribution produitParticiper aux phases de cadrage des projets IA. Contribuer à la roadmap technologique IA. Collaborer étroitement avec : Product Owner IA Data Scientists Data Engineers Développeurs Software Innovation & VeilleAssurer une veille permanente sur les innovations autour de : IA Générative LLM RAG Agents IA MLOps Cloud Architectures Data Compétences techniques recherchéesIntelligence ArtificielleMachine Learning Deep Learning IA Générative Large Language Models (LLM) Prompt Engineering RAG (Retrieval-Augmented Generation) Évaluation de modèles Systèmes agentiques (Agents IA) DéveloppementPython (expert) Programmation orientée objet Développement logiciel MLOps / DevOpsGit Docker Kubernetes CI/CD MLflow CloudMicrosoft Azure Google Cloud Platform (GCP) InfrastructureTerraform Infrastructure as Code (IaC) ArchitectureAPI REST Microservices Architectures distribuées Architectures scalables Déploiement de modèles en production Exploitation des modèlesMonitoring des modèles IA Optimisation des performances Scalabilité Gouvernance des données Sécurité des modèles Compétences comportementalesLeadership technique reconnu. Excellentes capacités de communication. Esprit de mentoring et de transmission. Forte capacité à structurer des standards de développement. Sens de l'innovation. Esprit d'analyse et de résolution de problèmes. Capacité à prendre des décisions techniques structurantes. Orientation résultats et qualité.
👉 Contexte Nous sommes à la recherche d'un SRE pour renforcer l'équipe technique de notre client. Ce rôle stratégique implique une vision globale de l'architecture, une forte sensibilité sécurité, ainsi qu'une capacité à intervenir rapidement et efficacement sur les incidents tout en améliorant la résilience. 📍 La Défense 🏠 3 jours de télétravail par semaine 📆 Début de mission : ASAP ❌ Freelance uniquement, pas d'ESN 🚀 Missions principales Capacité, Performance et Sécurité : • Gérer la fiabilité et répondre aux incidents • Planifier la capacité (scaling horizontal/vertical). • Effectuer des tests de charge, de résilience et du chaos engineering. • Anticiper les goulets d'étranglement. • Optimiser les coûts de l'infrastructure • Veiller à ce que l'infrastructure respecte les standards en matière de sécurité Build : • Éliminer les tâches récurrentes par des scripts, pipelines, auto-healing. • Optimiser le Disaster Recovery Plan en collaboration avec l'équipe platform engineering • Concevoir et développer des solutions d'automatisation (scripts, workflows, outils opérationnels, auto-remédiation) afin de supprimer les tâches manuelles, d'améliorer la fiabilité et d'accroître l'efficacité opérationnelle. Observabilité & excellence opérationnelle : • Maintenir et améliorer la stack d'observability • Développer de nouvelles metrics et renforcer l'observabilité globale. • Améliorer les temps de détection (MTTD) et de résolution (MTTR).
Administrateur Systèmes Linux / Exploitation Antivirus 1. ContexteDans le cadre du renforcement d'une équipe infrastructure dédiée, nous recherchons un Administrateur Systèmes Linux pour intervenir sur des environnements de production critiques à grande échelle. Le poste s'inscrit dans un contexte de modernisation des infrastructures, notamment autour de la virtualisation des serveurs de production et de secours ainsi que de l'exploitation des solutions de sécurité des postes de travail et serveurs. L'environnement technique est exigeant et couvre un parc de plus de 120 000 postes administrés via une solution centralisée de sécurité. Informations complémentaires : Localisation : Marseille Télétravail : 2 jours par semaine Horaires : Flexibles Démarrage : ASAP Durée de mission : 6 à 12 mois À noter : une période de 2 à 4 semaines de vérifications administratives (background check) est à prévoir avant la prise de poste. 2. MissionsAu sein d'une équipe dédiée à l'exploitation des infrastructures, vous serez en charge de l'administration des systèmes Linux et participerez aux activités liées à la sécurité des environnements de production. Vos principales responsabilités seront les suivantes : Organiser et superviser la migration des clients antivirus dans le cadre de la virtualisation des serveurs de production et de secours (Linux). Assurer l'administration et le maintien en conditions opérationnelles des infrastructures Windows et Linux. Participer à la reprise de l'exploitation d'une solution EDR sur son volet infrastructure. Installer, configurer et maintenir les serveurs ainsi que les solutions de sauvegarde. Gérer les utilisateurs, les droits d'accès et les partages réseau. Déployer et superviser les agents antivirus, gérer les mises à jour des signatures et analyser les alertes de sécurité. Participer aux réunions de suivi avec les équipes infrastructure et collaborer avec les équipes sécurité, support et applicatives. Documenter les procédures, les interventions techniques et les bonnes pratiques. Environnement technique : • Systèmes : Windows Server , Debian, Rocky, RHEL, bash • Réseaux : IP, VLAN, DHCP, DNS, routage • Sécurité : Outils antivirus (type ClamAV, Kaspersky, etc.) • Supervision : Grafana, Centreon • Base de donnée : MySQL, PGSQL, SQL • Développement : HTML, CSS, JS, Java (POO). • Outils : Confluence, Jira, Gitlab
1. Contexte de la mission : Notre client, un grand groupe bancaire français d'envergure nationale, structure la mutation technologique et digitale de ses métiers autour de plusieurs axes : le développement d'architectures ouvertes basées sur le Cloud et les API, l'innovation technologique, la valorisation de la donnée (BI/IA), l'automatisation des processus et le renforcement de l'engagement client. La mission se déroulera au sein d'une équipe API experte de la mise en œuvre d'architectures orientées services, chargée de promouvoir l'approche API auprès des différents métiers, d'accompagner les domaines d'études dans leur stratégie d'architecture orientée service, et de représenter ces travaux dans les instances du groupe. Le client recherche un(e) Techlead Drupal pour contribuer au développement de son API Store, un site internet sous Drupal mis à disposition des partenaires afin de cataloguer les API Open exposées sur une plateforme Apigee X. 2. Missions confiées :Participer à la conception de l'API Store (application web de gestion du catalogue et de la documentation des APIs) Développer les features / user stories Réaliser les tests unitaires et d'intégration Documenter les réalisations Intégrer les développements à la chaîne CI/CD 3. Livrables attendus :Code source Tests d'intégration Documentation technique et produit Packaging des composants Mise en production des composants
Contexte : Le consultant interviendra en tant que référent fonctionnel sur les sujets Épargne Retraite et Éditique Kelia. Il sera l'interface privilégiée entre les équipes métiers, les équipes informatiques, les experts conformité et l'éditeur de la solution afin de garantir la bonne prise en compte des exigences réglementaires et leur traduction dans les supports clients. Le poste requiert une forte autonomie, une excellente capacité d'analyse et une expérience avérée dans des environnements réglementés à forts enjeux de qualité documentaire. Missions : Recueillir et analyser les besoins métiers liés aux évolutions réglementaires Épargne Retraite 2027. Participer aux ateliers de cadrage avec les équipes métiers, conformité, actuariat et IT. Formaliser les exigences fonctionnelles et rédiger les spécifications détaillées. Définir les règles de gestion, les règles de calcul et les variantes de documents. Garantir la cohérence et la traçabilité des exigences réglementaires jusqu'à leur implémentation. Concevoir et faire évoluer les Bulletins de Situation sous Kelia. Participer à l'analyse des impacts sur le système d'information et les flux de données. Assurer la coordination entre les équipes métiers, IT et l'éditeur. Veiller à la qualité, à la personnalisation et à la conformité des documents produits en masse. Définir la stratégie de recette et les plans de tests. Préparer les jeux d'essais et les scénarios de validation. Piloter l'exécution des tests fonctionnels. Assurer le suivi et la qualification des anomalies jusqu'à leur correction. Contribuer à la préparation et à la sécurisation des mises en production.
Merci de contacter mme sumi delplanque Le poste de Chef de projet/Product Owner vise à assurer la livraison d'applications fonctionnelles et sans bugs, tout en maintenant les délais et le budget. Ce rôle est essentiel pour coordonner les équipes de développement, rédiger les User Stories et tester les applications avant leur livraison. Responsabilités :Livrer des applications en production fonctionnelle et sans bugs. Rédiger les User Stories. Coordonner et communiquer avec les équipes de développement et les utilisateurs métiers. Tester les applications développées avant livraison. ( applications Back : Java depuis plus de 20 ans (encore de l'EJB) Front : JSP JQuery et Angular ) Gérer la planification des ressources et garantir le respect des délais et coûts. Effectuer le reporting des alertes et des risques. Exigences clés :Gestion de Projet - Expert - Impératif Force de proposition et autonomie - Expert - Impératif 7 ans d'expérience minimum Atouts supplémentaires :Connaissances linguistiques Connaissance approfondie du métier des applications Autres Détails :Contexte : Application en production. KPIs : Respect du budget et des délais. Lieu : Paris 14 2 jours de télétravail par semaine Expérience : 7 ans minimum Mission longue
Contexte de la mission Dans le cadre de programmes de transformation à forte composante IA, le consultant interviendra sur la définition, la conception et le déploiement de capacités d'Intelligence Artificielle intégrées aux infrastructures cloud et aux opérations IT. Il jouera un rôle clé dans la mise en œuvre de plateformes MLOps et GenAIOps à l'échelle de l'entreprise, ainsi que dans l'adoption des technologies d'IA auprès des équipes techniques et des directions métiers. Missions principales Définir la stratégie et l'architecture IA appliquées aux infrastructures. Concevoir et déployer des plateformes MLOps et GenAIOps. Mettre en œuvre des solutions d'observabilité et d'automatisation basées sur l'IA. Intégrer l'IA aux plateformes cloud et aux environnements d'exploitation IT. Accompagner les clients dans la définition de leur feuille de route IA. Piloter des programmes de transformation Infrastructure & AI. Participer aux activités d'avant-vente et de développement commercial. Encadrer et accompagner les profils plus juniors. Intervenir auprès des décideurs et directions (CxO). Compétences techniques indispensablesIA & Machine Learning Python avancé. PyTorch, TensorFlow. MLOps et GenAIOps. LLM (Large Language Models). RAG (Retrieval-Augmented Generation). Fine-tuning (LoRA, QLoRA). Prompt Engineering. AI Guardrails. Frameworks d'évaluation des modèles. IA Agentique LangChain. AutoGen. LlamaIndex. CrewAI. Cloud & Infrastructure AWS SageMaker. Azure Machine Learning. Google Vertex AI. Kubernetes (GPU Scheduling, entraînement distribué, inférence). Terraform. Ansible. Data & Recherche Sémantique Pinecone. Weaviate. Chroma. pgvector. Vector Databases. Semantic Search. IT Operations & Observabilité ServiceNow. ITSM. ITIL. Observabilité et supervision. Gestion des incidents IA. AI FinOps / TokenOps. Gouvernance & Sécurité Sécurité des plateformes IA. Gouvernance des données. Gestion des identités. IA Responsable. EU AI Act. Compétences appréciées IA multimodale. Computer Vision. CUDA. Triton. Dynatrace Davis AI. Datadog Watchdog. Edge AI. IoT & Machine Learning. Développement d'agents IA. Contributions Open Source IA/MLOps. Profil recherché Expérience significative sur des projets IA à grande échelle. Expertise Infrastructure, Cloud et IA Générative. Forte maîtrise des sujets MLOps / GenAIOps. Capacité à définir des architectures IA complexes. Aisance avec les interlocuteurs métiers et directions. Leadership technique et accompagnement des équipes. Français courant et anglais professionnel obligatoires.
Notre client, organisme gestionnaire de titres de transport, lance un projet de migration de l'ensemble de ses fonctions financières et comptables (VADCOM, ERP SAGE X3) vers une solution cible SAP S/4HANA RISE Private Cloud Edition, avec environnements DEV, QUAL, PREPROD et PROD. Le projet est découpé en deux lots et s'appuie sur une chaîne CI/CD (GitLab, gCTS) hébergée sur AWS. Cible de Go-live : janvier 2028. Rôle et responsabilités principales Validation de l'architecture technique livrée par les équipes SAP RISE Design des flux réseau, des règles de sécurité et de la haute disponibilité Coordination avec SAP sur les aspects infrastructure Optimisation et veille technologique sur RISE et le cloud Support à l'intégration de S/4HANA dans RISE Contribution à l'industrialisation des déploiements (pipelines CI/CD, Cloud ALM) Transfert de connaissances aux équipes infrastructure du client Vulgarisation technique auprès des équipes internes du client Interactions clés : équipes IT du client (futurs administrateurs des environnements SAP), équipes applicatives et fonctionnelles, équipes réseaux et infrastructure, SAP (dans le cadre des services RISE), intégrateur fonctionnel, parties prenantes gouvernance/transformation. Reporting à la cheffe de projet exploitation. Livrables attendusContribution au dossier d'architecture technique (conception technique, mise en place des environnements) Architecture des pipelines CI/CD Rapport de qualification des pipelines Plan de montée en compétences Supports de formation (guide des bonnes pratiques, tutoriels)
Leadership et architecture techniquePorter la trajectoire technique du Cloud Privé (RHOSO). Concevoir les architectures d'infrastructure et accompagner leur évolution. Arbitrer les choix techniques en tenant compte des enjeux de performance, de sécurité, de résilience et d'exploitabilité. Définir les standards d'architecture, d'Infrastructure as Code et d'automatisation. Animer les revues d'architecture, de code et de code Infrastructure as Code. Accompagner et faire monter en compétence les ingénieurs de l'équipe. Garantir la cohérence technique entre les équipes Infrastructure, Réseau, Développement, DevOps et Ingénierie. Industrialisation des déploiementsIndustrialiser et fiabiliser les déploiements de l'infrastructure et des services. Standardiser les pratiques autour de Terraform, Ansible et Packer. Structurer l'orchestration des déploiements avec Nomad et Consul. Concevoir et faire évoluer les pipelines GitLab CI/CD. Définir des patterns de déploiement reproductibles, automatisés, auditables et documentés. Réduire les opérations manuelles et améliorer la fiabilité des mises en production. Sécuriser la gestion des configurations, des versions et des secrets. Développement des services managés internesConcevoir et faire évoluer un catalogue de services managés à destination des équipes internes. Industrialiser le provisioning de services tels que PostgreSQL, MariaDB, OpenSearch, RabbitMQ ou Redis. Mettre en place une expérience self-service simple, fiable et documentée. Définir le cycle de vie des services : création, configuration, supervision, sauvegarde, mise à jour et décommissionnement. Recueillir les besoins des utilisateurs et les traduire en services techniques industrialisés. Définir les niveaux de service, les capacités, les règles de sécurité et les modalités d'exploitation. Garantir la maintenabilité et l'observabilité des services mis à disposition. Ingénierie et exploitationArchitecturer et exploiter une infrastructure combinant OpenStack, Ceph, SDN et firewalls. Réaliser l'ingénierie nécessaire à l'hébergement de services techniques et télécoms. Participer au maintien en condition opérationnelle et de sécurité de la plateforme. Superviser les composants matériels, systèmes, réseaux et logiciels. Analyser les incidents complexes et coordonner les actions de résolution. Animer les retours d'expérience et définir les plans d'amélioration associés. Contribuer à l'amélioration de la disponibilité, des performances et de la résilience de la plateforme. Participer ponctuellement aux opérations réalisées dans les datacenters franciliens.
Rattaché·e à l'Engineering Manager dans une équipe déjà constituée de 3 développeurs Full Stack et 1 Product owner, vous participerez activement au développement d'un nouveau projet qui s'appuiera sur de l'IA généraive à destination des clients de la société. Vous pourrez être amené·e à travailler aussi bien sur des sujets où la vélocité sera de mise, dans le cadre de prototypages par exemple, que sur des sujets où une réflexion plus poussée sera nécessaire, sur des choix d'architecture par exemple. Vous travaillerez dans un environnement agile avec une approche centrée sur l'expérience utilisateur, avec une culture très tournée vers la qualité logicielle (tests unitaires, intégration continue,....) Enfin, vous aurez la responsabilité de superviser le quotidien des membres de l'équipe en distribuant et en suivant l'avancement des tâches de chaque membre de celle-ci. Vous serez accompagné.e par l'Engineering Manager pour monter en compétence sur ces sujets si ils vous sont encore peu familiers. Environnement technique : TypeScript (requis), Java EE 20 (souhaité), Python (requis), Spring Boot (souhaité), Angular 15 (souhaité), JUnit (souhaité), REST (requis), Kafka, ClickHouse, Docker (requis), Kubernetes
Dans le cadre de sa mise en conformité avec la directive NIS 2, mon client renforce son dispositif de cybersécurité et recherche un Ingénieur SecOps capable d'accompagner la sécurisation d'une infrastructure télécom critique composée d'environ 1 000 serveurs. Le poste s'adresse à un profil issu du monde Linux, DevOps ou Réseau souhaitant évoluer dans un rôle mêlant sécurité opérationnelle, automatisation et architecture technique. Contrairement à un poste d'analyste SOC, l'objectif n'est pas d'assurer une supervision permanente. Cette activité est réalisée par un SOC externalisé. La mission consiste à construire, automatiser et maintenir les fondations techniques de sécurité qui permettront d'améliorer durablement le niveau de protection du système d'information.
Nous poursuivons notre développement dans le Sud-Est et recrutons un Ingénieur Software Cryptographie Post-Quantique / Post Quantum Cryptography (PQC) pour l'un de nos clients situé vers Rousset. Rattaché(e) à l'équipe d'ingénierie sécurité, votre rôle consiste à concevoir, développer, optimiser et intégrer des briques et bibliothèques cryptographiques post-quantiques (PQC) au cœur de solutions embarquées et applicatives. Vous êtes directement responsable du développement logiciel sécurisé des algorithmes quantico-résistants et de leur intégration dans nos piles logicielles. Votre périmètre couvrira l'implémentation d'algorithmes PQC (Lattice-based, Hash-based), l'optimisation des performances applicatives, le codage résistant aux attaques par canaux auxiliaires, ainsi que la mise en œuvre de schémas hybrides au sein des protocoles existants (PKI, TLS, IPsec). Au quotidien, vous travaillez en étroite collaboration avec les équipes d'architecture, de recherche et de développement matériel/logiciel pour transformer les spécifications cryptographiques en code robuste et performant. - Développer, tester et maintenir nos bibliothèques cryptographiques PQC, en écrivant un code C/C++ (voire Rust) propre, modulaire et hautement sécurisé, - Implémenter les algorithmes quantico-résistants du niveau composant/bas niveau jusqu'aux SDKs et APIs applicatives, - Traduire les spécifications cryptographiques et les standards PQC en code exécutable performant et adapté aux contraintes cibles, - Optimiser les performances logicielles (temps d'exécution, empreinte mémoire, utilisation des registres) et intégrer les accélérateurs matériels disponibles, - Garantir la sécurité du code, notamment par l'écriture d'implémentations à temps constant (constant-time programming) pour immuniser le logiciel contre les attaques par canaux auxiliaires (Side-Channel Attacks), - Concevoir et exécuter les plans de tests unitaires, d'intégration et de non-régression, ainsi que les tests de validation cryptographique (VECTORS/KAT), - Participer à l'intégration des primitives PQC au sein des stacks réseaux, des protocoles de sécurité et des architectures existantes (PKI, enrôlement d'équipements), - Assurer la conformité du code développé avec les exigences des normes FIPS et des critères de certification (FIPS 140-3, Common Criteria).
PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.
