Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de la construction et de la sécurisation d'une plateforme d'intelligence artificielle à destination des équipes d'un grand groupe, nous recherchons un Ingénieur DevSecOps IA. Vous intégrerez une équipe spécialisée dans le développement d'une plateforme IA permettant aux équipes de concevoir, développer, publier et héberger leurs composants d'intelligence artificielle, notamment des agents IA et des serveurs MCP. principales missionsAdministrer, maintenir et industrialiser les environnements GitHub Enterprise Cloud & Server. Concevoir, optimiser et sécuriser les pipelines CI/CD avec GitHub Actions. Mettre en œuvre les mécanismes de sécurité applicative : SAST, SCA, détection de secrets, SBOM et Quality Gates. Administrer et intégrer les solutions SonarQube et JFrog Artifactory / Xray. Définir et déployer les politiques de sécurité liées à l'utilisation des assistants de développement IA, notamment GitHub Copilot et Claude Code. Identifier et traiter les risques de sécurité liés aux LLM, aux agents IA et aux serveurs MCP. Contribuer à la sécurisation et à l'industrialisation de la plateforme IA dans un environnement AWS. Développer des scripts et automatisations en Python dans des environnements Linux.

Contexte : Objectif global : Accompagner le déploiement et l'appropriation de la stratégie Software Craftsmanship du client, en intervenant comme référent Tech Lead Craft / DevSecOps auprès des équipes IT. La mission s'inscrit au sein de la Direction de la Transformation Technologique, chargée d'accompagner les équipes IT dans l'adoption des pratiques DevSecOps et Craft, des normes de développement et de conception d'API, ainsi que des solutions d'intégration et de déploiement continus dans des environnements cloud. Missions : Le Tech Lead / Coach Software Craftsmanship intervient comme référent technique et facilitateur de la transformation auprès des équipes de développement. Il accompagne l'adoption durable des pratiques Craft et DevSecOps, sécurise la mise en œuvre des standards d'ingénierie logicielle et contribue à l'amélioration continue de la qualité, de la maintenabilité, de la sécurité et de la performance des produits numériques. Son intervention combine expertise technique, coaching de proximité, transmission des connaissances et accompagnement du changement. • Évaluer la maturité des équipes, identifier les écarts par rapport aux standards attendus et définir des plans d'accompagnement adaptés. • Conseiller les équipes sur les choix de conception, d'architecture applicative et d'industrialisation, en tenant compte des contraintes de sécurité, de performance et d'exploitabilité. • Promouvoir et mettre en pratique les principes du Software Craftsmanship : Clean Code, SOLID, refactoring, revues de code, programmation en binôme, TDD/BDD et automatisation des tests. • Accompagner la conception, la mise en place et l'optimisation des chaînes CI/CD, des contrôles qualité et des mécanismes de sécurité intégrés au cycle de développement. • Faciliter l'intégration des pratiques DevSecOps dans les processus de delivery, de la gestion du code source jusqu'au déploiement et au suivi en production. • Animer des ateliers, sessions de formation, communautés de pratique, revues techniques et séances de coaching individuel ou collectif. • Contribuer à la définition, à la diffusion et à l'amélioration des normes de développement, des standards API, des modèles de projet et des référentiels techniques. • Accompagner les Tech Leads et développeurs dans la résolution de problématiques complexes et dans la montée en compétence des équipes. • Mettre en place des indicateurs permettant de suivre l'adoption des pratiques, la qualité logicielle, la fiabilité des déploiements et les progrès réalisés. • Capitaliser les retours d'expérience, documenter les pratiques recommandées et favoriser leur réutilisation à l'échelle de l'organisation. Compétences techniques et méthodologiques : Coaching Software Craftsmanship – Niveau confirmé – Impératif Outils et chaînes CI/CD – Niveau confirmé – Important Culture DevSecOps – Niveau confirmé – Important OpenShift – Niveau junior – Souhaitable • Ingénierie logicielle : maîtrise des principes Clean Code, SOLID, Design Patterns, refactoring, gestion de la dette technique et revues de code. • Tests et qualité : pratique des tests unitaires, d'intégration et d'acceptation, TDD/BDD, automatisation des tests et analyse de la qualité du code. • DevSecOps : intégration de la sécurité dans le cycle de développement, gestion des vulnérabilités, contrôles automatisés et promotion d'une responsabilité partagée entre développement, sécurité et opérations. • CI/CD et industrialisation : conception, amélioration et sécurisation de pipelines de construction, de test, de contrôle et de déploiement automatisés. • Cloud et conteneurisation : compréhension des environnements cloud, des conteneurs et des plateformes d'orchestration ; connaissance d'OpenShift souhaitée. • API et intégration : maîtrise des principes de conception, de sécurisation, de documentation et de gouvernance des API. • Agilité : capacité à intervenir dans des équipes agiles, à favoriser les boucles de retour rapides et à inscrire l'amélioration technique dans les objectifs produit. • Coaching et facilitation : aptitude à diagnostiquer les besoins, adapter les modalités d'accompagnement, animer des ateliers et mesurer la progression. Profil requis : • Expérience confirmée en développement logiciel et en responsabilité technique, avec une pratique concrète des environnements de delivery industrialisés. • Expérience significative en accompagnement d'équipes de développement, coaching technique ou conduite d'une démarche Software Craftsmanship. • Capacité à alterner vision stratégique et intervention opérationnelle au plus près des équipes et du code. • Solide aptitude à analyser un contexte, identifier les freins, prioriser les actions et proposer des solutions pragmatiques adaptées au niveau de maturité des équipes. • Leadership d'influence, pédagogie, écoute et capacité à instaurer une relation de confiance avec des interlocuteurs techniques et managériaux. • Excellentes qualités de communication, de vulgarisation et d'animation, à l'oral comme à l'écrit. • Autonomie, sens du collectif, esprit d'amélioration continue et orientation résultats. • Capacité à formaliser des standards, produire une documentation claire et assurer un transfert de compétences durable. • Anglais professionnel indispensable pour évoluer dans un environnement technique et organisationnel international. Connaissances linguistiques : Anglais professionnel – Impératif

Dans le cadre d'un programme stratégique de transformation digitale pour l'un de nos clients, nous recherchons un Ingénieur DevOps / DevSecOps pour accompagner l'évolution d'une application métier critique vers un modèle SaaS, hébergé sur une infrastructure Cloud Privé. Cette mission s'inscrit dans une démarche globale de modernisation du système d'information visant à renforcer l'agilité, la sécurité et la performance des environnements applicatifs. Le consultant interviendra au cœur des enjeux de transformation en contribuant à l'industrialisation des processus de développement et de déploiement, tout en intégrant les meilleures pratiques de sécurité dès les premières phases du cycle de vie des applications.

En tant qu'Ingénieur DevOps Azure Senior, vous serez responsable de l'exploitation, de l'automatisation et de la sécurisation des plateformes Cloud Azure pour un client basé à Paris La Défense. Vos missions incluront la gestion des services Azure et Kubernetes (AKS), l'optimisation des performances et des coûts, ainsi que la mise en place de solutions CI/CD et DevSecOps. Vous accompagnerez également le déploiement de solutions d'IA générative et agentique sur Azure, en garantissant des architectures fiables et industrialisées. Votre rôle sera clé pour assurer la traçabilité, la sécurité et l'observabilité des plateformes, tout en contribuant aux choix architecturaux Cloud Native.

Votre rôle en tant qu'Ingénieur DevSecOps consiste à mettre en place de manière proactive de nouveaux outils et processus pour assurer la sécurité de notre base de code, et à résoudre les problèmes avec créativité, en assurant un équilibre entre rapidité, pragmatisme et excellence, en collaboration avec le reste de l'équipe Tech. Responsabilités principales Voici un aperçu de ce que vous ferez : Réaliser des revues d'architecture pour renforcer notre posture de sécurité. Collaborer avec les ingénieurs plateforme et les développeurs pour promouvoir des méthodologies de conception sécurisée. Se tenir informé(e) des architectures Cloud de pointe et garantir leur déploiement et leur maintenance sécurisés. Responsabilités clés : Fournir un leadership technique et des conseils pour le déploiement sécurisé des technologies. Piloter l'adoption des initiatives d'architecture de sécurité au sein de l'organisation. Développer et mettre en œuvre des stratégies de protection des données pour les environnements cloud, incluant le chiffrement, la tokenisation et la gestion des clés. Diriger les activités de réponse aux incidents liés à la sécurité cloud et mener des analyses de cause racine. Évaluer les outils de cybersécurité afin de renforcer les dispositifs de contrôle technique. Communiquer efficacement sur les problématiques de sécurité technique auprès du management et des parties prenantes techniques. Identifier les vulnérabilités de sécurité et guider les efforts de remédiation. Améliorer et automatiser la détection et la réponse aux incidents. Valider les architectures de référence au regard des bonnes pratiques de sécurité.

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Principales responsabilités 1. Architecture Cloud & Industrialisation des MigrationsStratégie & Migration : Analyse des applicatifs legacy/On-Premise, définition des architectures cibles (HA, résilientes, optimisées coûts) et stratégies de migration (Rehost, Replatform, Refactor). Industrialisation : Déploiement d'un modèle "Cloud Migration Factory" (méthodologies standardisées, évaluations Cloud Readiness, runbooks et tableaux de bord de suivi). Accompagnement : Cadrage technique, réduction de la dette technique/obsolescence et alignement avec les standards d'architecture d'entreprise. 2. Sécurité Cloud & Cybersécurité (Security by Design)Gouvernance & Normes : Intégration du Zero Trust, moindre privilège, RBAC/IAM, chiffrement, gestion des secrets et conformité réglementaire/financière. Collaboration & Audit : Définition de règles et modèles sécurisés réutilisables en lien avec les équipes Cyber/Risk, modélisation des menaces et gestion des vulnérabilités. 3. DevSecOps, Automatisation & IaCPipelines CI/CD : Conception de chaînes de livraison automatisées intégrant des contrôles de sécurité Shift-Left (SAST, DAST, scans de conteneurs/dépendances) et approches GitOps. Infrastructure-as-Code : Développement de modules réutilisables (Terraform, Bicep, CloudFormation), automatisation du provisioning et mise en œuvre du Policy-as-Code. 4. Modernisation Applicative & Platform EngineeringCloud-Native : Transition au-delà du Lift & Shift vers les conteneurs, Kubernetes, Serverless, architectures microservices/événementielles et API. Self-Service : Création de plateformes et socles Cloud réutilisables ("Golden Paths", templates IaC/CI/CD/observabilité) pour accélérer le delivery des équipes applicatives. 5. IA & Technologies ÉmergentesInnovation & Veille : Exploration de l'IA pour la modernisation applicative, la transformation de code, l'analyse de dépendances et la documentation. Automatisation Avancée : Étude du monitoring intelligent, de la détection d'anomalies et des assistants IA agentiques.Expertise technique Cloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Indicateurs clés de succèsAugmentation du nombre d'applications migrées avec succès vers le Cloud. Réduction des délais et efforts des migrations applicatives. Augmentation du niveau d'automatisation des activités de migration. Adoption accrue de l'Infrastructure-as-Code et du CI/CD. Amélioration du niveau de sécurité Cloud. Amélioration de la résilience et capacité Disaster Recovery des applications. Réduction des incidents de production liés aux migrations. Mise en place de patterns réutilisables d'architecture et migration Cloud. Amélioration de l'efficacité des coûts Cloud. Accélération de l'adoption des pratiques Cloud-native et d'ingénierie automatisée. Amélioration de la Cloud Readiness et maturité technique des applications. Contribution à la réduction de l'obsolescence technologique et dette technique. Amélioration de la collaboration et partage de connaissances entre équipes françaises et internationales. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Contexte Dans un contexte de développement de ses activités Cloud, une grande banque internationale s'engage dans l'intégration de nouveaux PaaS et SaaS. Cette organisation souhaite une prestation pour accompagnement de l'étude, l'implémentation et le design de la future Landing Zone Google Cloud conformément aux exigences internes et à la prise en compte des besoins métiers de cette LZ (outillage DevSecOps, briques sécurité obligatoires, etc.) tout en respectant le Well-Architected Framework de GCP. Ce design devra permettre de répondre aux besoins/use-cases internes tels que la sécurisation des services Gemini/Vertex. Missions Contribution à la définition des architectures cibles en s'appuyant sur leur maîtrise de l'écosystème GCP Accompagnement des équipes projet dans la conduite des preuves de concept (PoC) jusqu'à leur aboutissement Assurance de la traçabilité des décisions d'architecture prises tout au long de la démarche Contribution à l'établissement du planning de construction respectant les échéances de début de consommation de cette nouvelle LZ Contribution à la construction de cette LZ conformément au design conçu et au planning établi précédemment Contribution à la création de la documentation des évolutions du SI, tant sous forme de schémas d'architecture que de livrables écrits, garantissant ainsi la capitalisation des connaissances et la lisibilité des choix techniques pour l'ensemble des parties prenantes

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

ContexteDans le cadre du renforcement de l'équipe Automation DevSecOps, le consultant interviendra au sein de la DSI du Groupe Plesio afin d'accélérer les déploiements, industrialiser les infrastructures Cloud et accompagner les équipes de développement dans l'adoption des bonnes pratiques DevSecOps. Missions principalesDévelopper et maintenir les pipelines CI/CD sous GitLab CI/CD. Mettre en œuvre les pratiques GitOps avec FluxCD. Faire évoluer et maintenir les modules Terraform sur Google Cloud Platform (GCP). Développer des scripts et outils d'automatisation en Python. Améliorer l'expérience développeur et les outils internes. Accompagner les équipes DSI sur les bonnes pratiques DevSecOps et sécurité. Participer à l'évolution des standards techniques et des processus internes. Compétences techniques indispensablesGoogle Cloud Platform (GCP) Terraform GitLab CI/CD GitOps (FluxCD) Python Infrastructure as Code (IaC) DevSecOps Cloud Automation Compétences appréciéesUtilisation d'outils d'IA générative dans le développement (VSCode, Cline ou équivalent). Expérience dans l'amélioration de la Developer Experience. Très bonne communication. Posture de conseil. Pédagogie vis-à-vis des équipes techniques. Esprit d'équipe. Force de proposition. Autonomie et proactivité.

INVENTIV IT recherche un Directeur Commercial souhaitant s'engager dans un projet entrepreneurial à fort impact en tant qu'Associé. Rôle stratégique combinant un très fort leadership commercial (vente conseil, closing, animation grands comptes) et une solide crédibilité technique sur les offres Data/IA, Digital Factory & ERP auprès des décideurs du CAC 40 et des grands groupes européens. Synthèse du Poste Localisation & Statut : Paris / Levallois-Perret (déplacements à prévoir) – CDI Cadre avec prise de participation au capital (Associé). Rémunération : Package jusqu'à 150 K€ + Equity (BSA / Parts sociales). Périmètre : Ensemble du catalogue d'offres d'INVENTIV IT (Data & IA, Digital Factory, Transformation ERP & Cybersécurité). Missions Clés Volet Business & Vente Conseil : Génération d'au moins 2 M€+ de New Business annuel sur son périmètre (conseil, centres de services, build, régie renforcée), ouverture et foisonnement de comptes stratégiques (CAC 40/Europe), et développement de relations de confiance C-Level (ExCom, DSI, CDIO, Direction Métiers). Volet Alignement Offres & Écosystème : Compréhension fine des enjeux technologiques pour qualifier et cadrer les propositions commerciales, travail en synergie avec les Heads of Practice sur les appels d'offres, et animation des partenariats éditeurs/hyperscalers. Animation Commerciale : Structuration de la démarche de chasse, suivi du pipeline commercial et contribution au rayonnement de la marque lors d'événements stratégiques.

Dans le cadre du développement d'une plateforme stratégique dédiée à l'intelligence artificielle et à l'industrialisation des pratiques DevSecOps, nous recherchons un Ingénieur DevSecOps IA Senior (H/F). Vous intégrerez une équipe spécialisée dans la construction et l'exploitation d'une plateforme permettant aux équipes de développement de concevoir, sécuriser, publier et héberger leurs composants d'intelligence artificielle, notamment des agents IA, des serveurs MCP (Model Context Protocol) et des assistants de développement. Cette mission s'inscrit dans un environnement technologique innovant, combinant DevSecOps, sécurité applicative, IA générative, automatisation et Cloud AWS. Vos principales responsabilités1. Administration et sécurisation des outils DevSecOps Administrer et maintenir les environnements GitHub Enterprise Cloud et GitHub Enterprise Server. Assurer l'administration et l'évolution des plateformes SonarQube et JFrog Artifactory / Xray. Garantir la disponibilité, la sécurité et la performance des outils de développement. Automatiser les opérations d'administration et de maintenance. 2. Sécurisation des assistants de développement IA Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code. Configurer les règles d'utilisation, les instructions, les paramètres administrés et les hooks. Encadrer les usages des assistants IA dans les environnements de développement. Contribuer à la définition des bonnes pratiques de développement assisté par IA. 3. Industrialisation des pipelines CI/CD Concevoir, déployer et maintenir des pipelines GitHub Actions. Intégrer des contrôles de sécurité automatisés : SAST, SCA, détection de secrets et quality gates. Mettre en œuvre des mécanismes de traçabilité, de signature et de provenance des composants logiciels. Industrialiser les processus de validation et de publication des composants IA. 4. Sécurité des agents IA et des infrastructures MCP Participer à la sécurisation des serveurs MCP et des registres fédérés. Implémenter les contrôles de sécurité liés aux identités non humaines et à la gestion des accès. Mettre en place des garde-fous pour protéger les données sensibles, les secrets et les flux sortants. Contribuer à la gestion de la chaîne d'approvisionnement logicielle et des SBOM appliqués aux composants IA. Participer à l'évaluation de la sécurité des LLM et des agents IA. 5. Construction et évolution de la plateforme IA Participer au développement et à l'industrialisation d'une plateforme IA reposant notamment sur AWS. Contribuer à l'intégration d'Amazon Bedrock AgentCore, des services de registre et des composants internes de portail et de hub. Collaborer avec les équipes Cloud, DevSecOps, Cybersécurité et IA. Participer à l'amélioration continue et à l'automatisation des processus techniques. Vous contribuerez directement à la sécurisation et à l'industrialisation des usages de l'intelligence artificielle à grande échelle.

Contexte de la mission Dans le cadre d'un programme de transformation et d'industrialisation des plateformes Cloud, le consultancy interviendra en qualité de Tech Lead DevOps Cloud. La mission consiste à accompagner la conception, l'évolution et l'exploitation de solutions Cloud et d'automatisation. Le consultancy sera garant de la vision technique, de la cohérence des architectures et de l'alignement entre les besoins métiers, les exigences d'architecture et leur mise en œuvre opérationnelle. Principales responsabilités Leadership technique et architecture - Définir et faire évoluer les architectures Cloud multi-environnements. - Assurer un rôle de référent technique sur les sujets DevOps, automatisation et orchestration de conteneurs. - Traduire les besoins fonctionnels et les orientations d'architecture en solutions techniques. - Garantir la cohérence technique, la qualité et la sécurité des solutions mises en œuvre. - Accompagner les équipes techniques à travers le mentorat, les revues de code et le partage de bonnes pratiques. Assurer une veille technologique et promouvoir l'utilisation des technologies innovantes, notamment autour de l'intelligence artificielle appliquée aux activités IT. Infrastructure as Code et automatisation - Concevoir et automatiser le provisionnement des infrastructures. - Développer des outils, scripts et composants d'automatisation. - Concevoir, maintenir et optimiser les pipelines CI/CD. - Garantir la fiabilité, la sécurité et l'automatisation des déploiements. - Participer à l'amélioration continue des plateformes et processus de livraison. Plateformes Cloud, réseau et sécurité - Administrer et optimiser des environnements conteneurisés en production. - Concevoir et sécuriser des architectures réseau complexes. - Intervenir sur les problématiques de connectivité, routage, sécurité et contrôle des accès. - Mettre en œuvre les bonnes pratiques de sécurité et de gouvernance des plateformes Cloud. - Participer à la mise en place des principes DevSecOps et à la gestion des risques techniques. Amélioration continue et collaboration - Collaborer avec les équipes techniques, produit, architecture et sécurité. - Contribuer aux enjeux de performance, disponibilité, résilience et optimisation des coûts. - Prendre en compte les exigences de continuité et de reprise d'activité. - Participer à l'amélioration continue de la qualité de service des plateformes. Compétences requises - Solide expertise des environnements Cloud publics. - Expérience significative en architecture Cloud et DevOps. - Maîtrise des pratiques Infrastructure as Code et automatisation. - Expérience avancée sur les plateformes de conteneurisation et d'orchestration. - Expertise des pipelines CI/CD. - Excellentes compétences en scripting et automatisation. - Bonne maîtrise des concepts réseau et sécurité Cloud. - Expérience confirmée en tant que Tech Lead, référent technique ou architecte DevOps. - Capacité à accompagner des équipes et à porter une vision technique. Compétences appréciées - Connaissance de langages de développement orientés objet. - Expérience des architectures GitOps. - Maîtrise avancée de l'observabilité et du monitoring. - Connaissance des mécanismes avancés de sécurité, gouvernance et conformité. - Intérêt ou expérience dans l'intégration de solutions d'intelligence artificielle appliquées aux environnements IT.

Intégrer l'équipe CISO pour définir et faire appliquer les exigences de cybersécurité, accompagner les projets de bout en bout et piloter les domaines de sécurité transverses (Cloud, Data, M365, DevSecOps, SOC, IA générative et agentique) en interaction avec les architectes et équipes métiers. Tâches : - Accompagner les projets de la phase d'instruction à la mise en production - Identifier et concevoir les mesures de sécurité - Challenger les choix d'architecture et vérifier la conformité aux normes opérationnelles et référentiels Groupe - Concevoir et faire évoluer les architectures de sécurité - Capitaliser sur les solutions existantes - Piloter les domaines Cloud, DLP, M365, Data/Big Data, SOC, IAM, API, DevSecOps et IA - Analyser les risques liés aux nouvelles technologies - Contribuer aux comités d'architecture - Suivre les plans de remédiation et assurer le transfert au run - Produire des dossiers et notes d'architecture sécurité (avis SSI, analyses de risques, exigences, recommandations) - Élaborer des standards, patterns et architectures de référence - Réaliser des cartographies de solutions et supports d'arbitrage - Rédiger des comptes rendus et tableaux de suivi des actions

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Dans un contexte de transformation digitale accélérée, la maîtrise des environnements cloud et des pratiques SRE devient un enjeu stratégique majeur pour garantir la disponibilité et la résilience des applications critiques 24/7. Au sein d'une grande organisation internationale du secteur e-commerce, vous jouerez un rôle clé dans l'optimisation et l'automatisation des infrastructures de production, garantissant l'efficacité opérationnelle et la qualité des services délivrés. En intégrant les équipes de la Digital Factory dédiée à l'e-commerce, vous interviendrez comme expert technique Senior SRE/DevOps orienté production. Votre mission consistera à piloter l'exploitation des applications critiques en environnement hautement disponible, tout en accompagnant les équipes produit dans une démarche d'amélioration continue et d'automatisation des processus d'exploitation. Accompagner l'élaboration de nouveaux composants pour assurer l'intégration de la vision production Respecter et contribuer à l'évolution des standards liés au build et à l'exploitation Challenger les Tech Leads et Architectes Applicatifs sur les choix technologiques à venir Automatiser les tâches d'exploitation en mettant en œuvre une approche SRE d'amélioration continue Collaborer étroitement avec les équipes produit pour accélérer le delivery et garantir la stabilité Participer activement à la Squad Ops : animation des communautés, partage de connaissances Optimiser la consommation des ressources dans une optique FinOps Garantir la haute disponibilité et la résilience des infrastructures sous votre responsabilité Mettre en place et maintenir les outils de monitoring technique Gérer la maintenance en condition opérationnelle (MCO) et le patch management Participer aux astreintes 24/7 pour assurer la continuité de service Documenter les travaux selon les standards internes et former les équipes aux bonnes pratiques Vous évoluerez dans un environnement innovant, dynamique et exigeant, offrant de réelles perspectives d'évolution et une forte implication dans des projets à haute valeur ajoutée.

Je recherche un Architecte Cloud GCP Senior, Spécialiste Landing Zone et Sécurité Dans un contexte de développement de ses activités Cloud, mon client s'engage dans l'intégration de nouveaux PaaS et SaaS. Une prestation afin d' accompagner l'étude, l'implémentation et le design de la future Landing Zone Google Cloud conformément aux exigences de mon client et à la prise en compte des besoins métiers de cette LZ (outillage DevSecOps, briques sécurité obligatoires, etc.) tout en respectant le Well-Architected Framework de GCP. Ce design devra permettre de répondre à ses besoins/use-cases internes tels que la sécurisation des services Gemini/Vertex. la liste des tâches principales est : - Contribution à la définition des architectures cibles en s'appuyant sur leur maîtrise de l'écosystème GCP, - Accompagnement les équipes projet dans la conduite des preuves de concept (PoC) jusqu'à leur aboutissement, - Assurance la traçabilité des décisions d'architecture prises tout au long de la démarche, - Contribuetion à l'établissement du planning de construction respectant les échéances de début de consommation de cette nouvelle LZ, - Contribution à la construction de cette LZ conformément au design conçu et au planning établi précédemment, - Contribution à la création de la documentation des évolutions du SI, tant sous forme de schémas d'architecture que de livrables écrits, garantissant ainsi la capitalisation des connaissances et la lisibilité des choix techniques pour l'ensemble des parties prenantes.