Trouvez votre prochaine mission ou futur job IT.

Localisation : Nanterre Démarrage : 9 novembre 2026 Fin de mission : 31 décembre 2027 Présence sur site : 3 jours par semaine Télétravail : 2 jours par semaine TJM : 500 € HT / jour Synthèse de la missionNous recherchons un Expert DevSecOps / LLMOps Senior pour accompagner l'industrialisation, la sécurisation et l'exploitation de plateformes d'intelligence artificielle générative. Vous interviendrez sur la conception et l'évolution des architectures DevSecOps, LLMOps et d'IA agentique, avec pour objectifs d'automatiser les déploiements, de renforcer la sécurité et l'observabilité, et de garantir la performance et la fiabilité des plateformes en production. Missions principalesConcevoir et faire évoluer les architectures DevSecOps, LLMOps et IA agentique. Industrialiser les plateformes d'IA générative et automatiser leur déploiement. Développer et maintenir les chaînes CI/CD et les infrastructures as code. Mettre en œuvre les exigences de sécurité, de conformité et de gouvernance des systèmes d'IA. Assurer l'observabilité, le support expert de niveaux 2 et 3 et le maintien en conditions opérationnelles. Optimiser les performances, la disponibilité, la qualité de service et les coûts d'exploitation. Accompagner les équipes techniques dans l'adoption des bonnes pratiques. Produire et maintenir la documentation technique. Conditions de la missionTJM : 500 € HT / jour Localisation : Nanterre Organisation : 3 jours sur site et 2 jours en télétravail par semaine Période : du 9 novembre 2026 au 31 décembre 2027

Expertise technique et maintien en condition opérationnelle (MCO)Apport d'un support d'expertise de haut niveau et garantie du MCO des environnements critiques TIBCO BusinessWorks et Java/J2EE. Résolution d'incidents complexes, optimisation des performances et des systèmes. DevSecOps et automatisationMise en œuvre des pratiques DevSecOps par l'intégration de contrôles de sécurité (SAST/DAST) tout au long du cycle de vie des déploiements. Automatisation des tâches opérationnelles répétitives et durcissement des configurations d'infrastructure afin de garantir une conformité de sécurité continue. Garantie du respect strict des normes de sécurité bancaires et des exigences réglementaires pour l'ensemble des déploiements applicatifs. Gestion des releases et orchestration CI/CDPilotage du processus complet de Release Management (gestion des versions), en garantissant des déploiements en production fluides et sécurisés. Orchestration des pipelines CI/CD automatisés pour assurer la stabilité des déploiements, la traçabilité et la réduction au minimum des interruptions de service. Gouvernance offshore et suivi de livraisonsCoordination et supervision des activités de développement réalisées par les équipes offshore (Inde). Garantie de la qualité des livrables par l'application stricte des normes de codage, des protocoles de sécurité et des processus de test.

Au sein de l'équipe DevSecOps, vous jouerez un rôle central dans la structuration, l'industrialisation et l'évolution de nos pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, contribuerez à l'amélioration de l'expérience développeur et porterez les standards DevSecOps auprès des équipes internes et des partenaires. Votre rôle consistera à concevoir, automatiser et fiabiliser les chaînes de delivery, tout en garantissant leur cohérence, leur sécurité et leur performance. Vous interviendrez en étroite collaboration avec les équipes SRE, Développement, Intégration, Architecture et Sécurité, dont vous serez l'interlocuteur technique privilégié. En tant que Tech lead, vous jouerez un rôle clé de lead technique au sein d'une équipe de 9 ingénieurs DevSecOps, en impulsant les bonnes pratiques et une dynamique d'amélioration continue Vos responsabilités : Leadership technique Servir de référent technique pour l'équipe DevSecOps et les différentes parties prenantes. Participer aux réflexions et aux décisions visant à construire une chaîne CI/CD à l'état de l'art sur GitLab. Être force de proposition dans une démarche d'amélioration continue des chaînes CI/CD. Accompagner, challenger et faire monter en compétence les ingénieurs DevSecOps. Définir, structurer et promouvoir les bonnes pratiques CI/CD, GitOps, SRE et d'automatisation. CI/CD & Automatisation Concevoir, industrialiser et maintenir des toolchains CI/CD entièrement automatisées sur différents environnements techniques (GitLab, Jenkins). Mettre en place des quality gates robustes permettant une promotion maîtrisée entre les environnements (Dev → QA → Prod). Intégrer et orchestrer des outils tiers : scans de sécurité, qualité de code, tests automatisés, gestion des artefacts, etc. Expérience développeur & SRE Améliorer la Developer Experience (DevEx) : standardisation, templates, onboarding, documentation et self-service. Collaborer étroitement avec les équipes SRE afin de renforcer la fiabilité, l'observabilité et la résilience des pipelines et des plateformes. Architecture & intégration Participer aux choix d'architecture CI/CD, GitOps et automatisation. Contribuer à l'intégration des outils DevSecOps au sein d'environnements complexes et hétérogènes. Garantir une cohérence technique globale entre les équipes et les projets.

Contexte : Au sein des équipes Sécurité d'un grand groupe bancaire, vous êtes le référent technique de la sécurité des plateformes cloud natives, de l'architecture des clusters jusqu'au runtime des conteneurs. Les missions attendues par le Expert Sécurité OpenShift & Conteneurs H/F : Sécuriser les clusters OpenShift : RBAC, Security Context Constraints (SCC), durcissement des nœuds et du control plane, conformité au benchmark CIS Gérer les secrets et les certificats, et intégrer un gestionnaire de secrets Intégrer l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (OPA/Gatekeeper ou Kyverno) et surveiller la sécurité au runtime Concevoir la segmentation réseau multi-tenant et rédiger les NetworkPolicies Intégrer les logs d'audit au SIEM, gérer les CVE et accompagner les équipes applicatives

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur Cybersécurité / DevSecOps H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 45k-55k 👉 Contexte client : Tu rejoins un acteur majeur du secteur de la grande distribution engagé dans l'accélération de sa transformation numérique autour du Cloud, de l'intelligence artificielle et de la cybersécurité. Au sein d'une équipe Cyber experte dédiée au Tooling et à l'Ingénierie Sécurité, tu interviens sur des sujets stratégiques visant à renforcer la sécurité des applications, des infrastructures Cloud et des nouveaux usages liés à l'IA. Dans un environnement moderne orienté DevSecOps, tu contribueras à la conception, au développement et à l'évolution des outils de cybersécurité tout en accompagnant les équipes techniques dans l'intégration de la sécurité au sein de leurs solutions et pipelines de déploiement. Tu auras pour missions de : Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité, etc.). Renforcer la sécurité des chaînes CI/CD en intégrant des contrôles automatisés et des solutions de détection de vulnérabilités ou de secrets. Accompagner les équipes de développement dans l'adoption des bonnes pratiques de sécurité applicative et DevSecOps. Participer à la définition et à l'application des exigences de sécurité sur les projets d'intelligence artificielle. Challenger, maintenir et optimiser le niveau de sécurité des environnements Cloud Google Cloud Platform (VM, GKE, architectures Serverless). Développer des scripts et automatisations en Python afin d'améliorer l'efficacité opérationnelle des équipes cybersécurité. Participer à la sécurisation des développements applicatifs et à la résolution de problématiques de sécurité complexes. Contribuer à la documentation technique, aux bonnes pratiques et aux échanges techniques au sein de l'équipe. 🧰 Stack technique : Cybersécurité : SAST, DAST, SCA, Secure Coding, DevSecOps, sécurité applicative, contrôle de conformité. Cloud & DevOps : Google Cloud Platform (GCP), GKE, Serverless, Terraform, GitOps. CI/CD & Outils : Jenkins, GitHub, OPA/Rego, scan de secrets, automatisation des contrôles de sécurité. Développement : Python, Java/Spring Boot, Typescript/Javascript. Environnements : Cloud natif, plateformes applicatives critiques, projets IA et transformation digitale.

📑 CDI (45-50K€) OU Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 2 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

🚀 Et si votre prochain projet faisait grandir vos compétences autant que votre carrière ? Chez K-LAGAN, nous accompagnons nos consultants sur des projets techniques à forts enjeux, avec une attention particulière portée à l'expertise, au suivi et à l'évolution professionnelle. Aujourd'hui, nous recherchons un Platform Engineer / SRE confirmé (F/H) pour intervenir chez l'un de nos clients du secteur banque / assurance, dans un contexte de transformation Cloud, plateformes et production. 🔍 Contexte Vous rejoindrez des équipes techniques expérimentées travaillant sur des environnements critiques, avec de forts enjeux de disponibilité, résilience, sécurité, performance et automatisation. Le poste s'adresse avant tout à un profil orienté Platform Engineering / SRE, avec une forte culture production et Cloud. Une expérience DevOps ou DevSecOps constitue également un réel atout. 🎯 Vos missions Concevoir, déployer et maintenir des plateformes Cloud et conteneurisées Administrer et faire évoluer des environnements Kubernetes / OpenShift Garantir la disponibilité, la performance, la résilience et la sécurité des plateformes Automatiser les déploiements et les opérations via des outils CI/CD et Infrastructure as Code Mettre en place et améliorer les dispositifs de monitoring et d'observabilité Participer à l'industrialisation et à la sécurisation des environnements de production Collaborer avec les équipes Développement, Infrastructure, Ops et Sécurité Contribuer à l'amélioration continue des pratiques SRE, DevOps et DevSecOps 🛠 Environnement technique Kubernetes / OpenShift GitLab CI, Jenkins, ArgoCD Terraform / Infrastructure as Code Environnements Cloud Monitoring et observabilité Automatisation et scripting Sécurité des plateformes et des pipelines Scaleway apprécié 👤 Profil recherché Expérience confirmée sur des fonctions de Platform Engineer, SRE ou DevOps orienté production Très bonne maîtrise de Kubernetes et/ou OpenShift Solide expérience des environnements Cloud et conteneurisés Bonne maîtrise des problématiques de CI/CD, automatisation et Infrastructure as Code Forte culture production, fiabilité et disponibilité Sensibilité aux problématiques de sécurité et DevSecOps Une expérience dans des environnements critiques, notamment banque / assurance, est appréciée Autonomie, capacité d'analyse et goût du travail en équipe ℹ️ Informations pratiques Contrat : CDI ou Freelance Démarrage : selon disponibilité Mode de travail : hybride, selon le contexte client Rémunération ou TJM étudié selon votre expérience, votre expertise et le périmètre de la mission 🎁 Pourquoi rejoindre K-LAGAN ? Projets techniques à forte valeur ajoutée Accompagnement personnalisé tout au long de votre parcours Perspectives d'évolution Formations et développement des compétences Afterworks et événements d'équipe Avantages CDI : RTT, formations, jour d'anniversaire offert… 🌱 Qui sommes-nous ? K-LAGAN est un groupe de conseil technologique présent en Europe et en Amérique latine depuis près de 20 ans. Nous accompagnons nos clients autour de différents domaines d'expertise : Cloud & Infrastructure, Data & IA, développement logiciel, QA, cybersécurité et agilité. 👉 Vous travaillez aujourd'hui sur des environnements Kubernetes / OpenShift, Platform Engineering, SRE ou DevOps orientés production ? Échangeons ensemble sur votre parcours, vos attentes et nos projets actuels. 🚀 Your Growth, Our Vision

• Intervention auprès de grands comptes du secteur industriel. • Intégration aux équipes responsables des applications SI. • Mission de longue durée, avec possibilité de renouvellement. MISSIONSCI/CD & Déploiement• Conception, optimisation et évolution des pipelines CI/CD. • Automatisation des processus de déploiement selon les principes d'Infrastructure as Code. • Application et promotion des bonnes pratiques DevSecOps. Migration & Cloud• Migration des applications vers des environnements Kubernetes. • Garantie des niveaux de performance, de qualité et de sécurité des solutions déployées. Sécurité & Conformité• Évaluation et analyse de la sécurité des solutions. • Veille au respect des exigences et règles de cybersécurité. • Définition et mise en œuvre des mesures correctives nécessaires. Documentation & Amélioration Continue• Actualisation et maintien de la documentation technique. • Identification et proposition d'axes d'amélioration concernant les outils et les pratiques. • Support et accompagnement des équipes de développement. Monitoring & Exploitation• Maintenance, optimisation et évolution des outils de supervision. • Prise en charge des dispositifs de monitoring, logging et alerting.

DevSecops à Lyon Part Dieu (prévoyance, retraite) Contexte Un grand groupe de protection sociale lyonnais renforce son centre de services « Finance – RH – Risques – Conformité – Pilotage » pour sécuriser les travaux du T4 2026, suite à plusieurs absences dans l'équipe. Le périmètre couvre le RUN et les projets du domaine Comptabilité / Finances (facturation électronique, ERP, plan SI Finances…). Votre rôle - Administrer et faire évoluer les plateformes applicatives (environnements de la fabrication à la production, certificats, vulnérabilités, supervision des alertes, incidents, performance) - Industrialiser le packaging et le déploiement automatisé des versions, contribuer aux mises en production - Porter le développement sécurisé auprès des équipes (guides, exigences de sécurité applicative, sensibilisation des développeurs) - Participer aux chantiers d'architecture en tant que DevSecOps, documenter et rendre compte aux instances Stack attendue - Expert : Kubernetes / OpenShift, Docker / Docker Swarm, Jenkins, Maven, Nexus, Sonar, Git / GitLab, ELK, Prometheus / Grafana - Expert : scripting Python, Shell, YAML - Confirmé : Linux et Windows, API REST, concepts de développement et d'administration sécurisés, architecture microservices - Connaissance : Oracle, norme RGAA, JIRA - Un plus : connaissance des métiers comptabilité / finance / trésorerie

Je recherche un Tech Lead TIBCO BusinessWorks / DevSecOps – MCO, DevOps & Release Management (Anglais fluent) ayant une Expertise technique et maintien en conditions opérationnelles (MCO) : Fournir un soutien d'expert de haut niveau et assurer le maintien en conditions opérationnelles (MCO) d'environnements critiques basés sur TIBCO BusinessWorks et Java/J2EE. Gérer la résolution d'incidents complexes, l'optimisation des performances et l'optimisation des systèmes. DevSecOps et automatisation : Mettre en œuvre des pratiques DevSecOps en intégrant des points de contrôle de sécurité (SAST/DAST) dans le cycle de vie du déploiement. Automatiser les tâches opérationnelles répétitives et renforcer les configurations d'infrastructure pour garantir une conformité de sécurité continue. Veiller à ce que tous les déploiements d'applications respectent les normes de sécurité bancaire strictes et les exigences réglementaires. Gestion des mises en production (Release Management) et orchestration CI/CD : Piloter le processus de gestion des mises en production de bout en bout, garantissant des déploiements en production fluides et sécurisés. Orchestrer des pipelines CI/CD automatisés pour assurer la stabilité des déploiements, la traçabilité et une interruption de service minimale. Gouvernance offshore et supervision de la livraison : Coordonner et superviser les activités de développement réalisées par des équipes offshore (Inde). Garantir une livraison de haute qualité en imposant le respect des normes de codage, des protocoles de sécurité et de processus de test rigoureux. Périmètre applicatif (flux de paiement) : ITL (Isolation & Transformation Layer) : Solution middleware critique gérant l'acquisition, la transformation et le routage des flux de paiement à travers l'Europe et les régions du Golfe. CAMPS (Client Accounting Management Payment Services) : Interface métier spécialisée (gérant la validation des comptes, les autorisations, la comptabilisation, la facturation, le change, etc.) facilitant une communication fluide entre les systèmes de paiement et le système bancaire central (Core Banking).

Dans le cadre d'un programme de transformation de grande envergure, nous recherchons un Tech Lead DevSecOps CI/CD pour accompagner l'évolution et l'industrialisation des chaînes de delivery au sein d'un environnement exigeant et fortement orienté qualité. Intégré(e) à l'équipe DevSecOps, vous serez un acteur clé dans la définition des standards, l'automatisation des processus et l'amélioration continue des pratiques CI/CD. Vous interviendrez en collaboration étroite avec les équipes de développement, d'architecture, d'exploitation, de sécurité et de production. Vos missionsLeadership technique Être le référent technique DevSecOps auprès des équipes projets. Accompagner et faire monter en compétence les ingénieurs DevSecOps. Participer aux choix d'architecture CI/CD, GitOps et automatisation. Définir et promouvoir les bonnes pratiques en matière de CI/CD, SRE et DevSecOps. Porter une démarche d'amélioration continue des plateformes et des processus. CI/CD & Automatisation Concevoir, industrialiser et maintenir des pipelines CI/CD robustes et automatisés. Mettre en place des stratégies de promotion entre environnements et des quality gates performants. Intégrer les outils de qualité, de sécurité, de tests automatisés et de gestion des artefacts. Garantir la fiabilité, la performance et la sécurité des chaînes de delivery. Developer Experience & SRE Améliorer l'expérience développeur à travers la standardisation, le self-service et la documentation. Collaborer avec les équipes SRE pour renforcer l'observabilité, la résilience et les performances des plateformes. Contribuer à la mise en œuvre des bonnes pratiques de monitoring et de fiabilité.

Contexte et objectif de la missionAccompagner et coacher les projets métiers et infrastructure dans l'intégration de la sécurité, avec une expertise forte en sécurité des architectures. Missions principales· Accompagner et conseiller les projets métiers et infrastructure dans la démarche d'intégration de la sécurité. · Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l'évaluation du niveau de sécurité du système d'information, puis formaliser et prioriser les recommandations. · Évaluer et valider la sécurité des architectures techniques et des dossiers d'architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.). · Concevoir et évaluer des infrastructures sécurisées pour l'hébergement des applications, notamment sur les aspects de sécurité périmétrique. · Analyser la sécurité des services PaaS d'AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés. · Définir des modèles d'architecture sécurisée pour les fournisseurs de cloud public. · Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes. · Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2). · Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.). Compétences requisesExpertises impératives· Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d'intégration de la sécurité dans les projets. · Analyse de sécurité et des risques : niveau expert ; conduite d'évaluations structurées, formulation et priorisation de recommandations. · Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d'infrastructure sécurisées. · Cloud public : maîtrise des architectures et des mécanismes de sécurité d'AWS, Azure et GCP, y compris l'analyse des services PaaS et les modèles d'architecture sécurisée. Domaines de sécurité à maîtriser· Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique. · Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP. · Sécurité des systèmes : analyse de vulnérabilités, antimalware, EDR et durcissement. · Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM, etc. · Sécurité et architecture des conteneurs : Docker, OpenShift, Kubernetes, Podman, etc. · Sécurité de l'intelligence artificielle. · DevSecOps. · Bastions et réseaux d'administration. · Protection des données : accès aux bases de données, DLP, etc. Connaissances complémentairesUne bonne connaissance des processus et standards de sécurité des grandes entreprises est souhaitée : lignes de défense, outils de GRC, PCA, RGPD, DORA et LPM.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

ContexteDans le cadre de l'industrialisation des plateformes d'IA Générative et Agentique, nous mettons en place une architecture de référence basée sur le protocole Model Context Protocol (MCP). Cette architecture s'appuie sur : Une MCP Gateway assurant les fonctions de gouvernance, sécurité, routage et observabilité. Des MCP Servers exposant des outils, ressources et prompts aux agents IA. Une intégration avec les plateformes API, IAM, observabilité et DevSecOps. Nous recherchons un expert capable de définir, construire et opérer cette nouvelle couche stratégique.

💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public. Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs. Vos missions : Sécurisation des clusters OpenShift et du Control Plane Appliquer le moindre privilège via le RBAC et les SCC Durcir les nœuds, les installations IPI/UPI et les composants etcd et API Server Gérer les secrets et les certificats Assurer la conformité au benchmark CIS Red Hat OpenShift Sécurité des conteneurs et DevSecOps Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno) Surveiller la sécurité au runtime Segmentation réseau Concevoir la stratégie d'isolation multi-tenant Rédiger les NetworkPolicies MCS et réponse aux incidents Analyser les logs d'audit et les intégrer au SIEM Gérer les CVE Rédiger les guides de développement sécurisé et accompagner les équipes applicatives