Trouvez votre prochaine mission ou futur job IT.

PROPULSE IT recherche un Chef de projet avec une expérience reconnue dasn la conduite de projet d'intégration en production. L'intégration consiste à accompagner le maître d'œuvre informatique de la phase de conception jusqu'à la mise en production afin de garantir l'exploitabilité de son application. Les projets d'intégration concernent des nouvelles applications, des évolutions d'applications existantes ou des correctifs (patchs); tout cela pour des projets complexes. Pilotage : - Cadrage des Projets, depuis leur phase d'opportunité jusqu'à l phase de VSR. - Identification des écarts du projets au standards / politique industrielle et valide l'absence au catalogue - En lien avec l'équipe d'architecture technique, il traduit les exigences fonctionnelles de la MOE en exigences et nouveau(x) pattern(s) d'architecture ou nouvelle(s) brique(s) technique(s) élémentaire(s) à mettre en œuvre et à inscrire au catalogue. - Challenge les besoins et solutions proposées par la MOE, afin de respecter au mieux la politique industrielle, les patterns d'architecture et les briques techniques existants. - Est responsable de la validation de la solution par le comité technique. - S'assure auprès de l'équipe « Architecture SI/Infra, Sécurité, Conduite de projets infrastructure » du lancement et de la bonne réalisation des différents projets de mise en œuvre des solutions d'architecture et de briques techniques permettant de répondre aux exigences du projet. - S'assure que les nouvelles briques techniques / implémentation des nouveaux patterns d'architecture sont mis en œuvre dans l'orchestrateur par les équipes de MOE / Services d'infrastructures / Briques techniques. - Garantit les spécifications d'interfaces de la solution avec le reste du SI. - Définit la stratégie d'intégration de la solution dans l'environnement en impliquant les différents acteurs engagés sur le projet et la fait valider lors d'un comité d'intégration. - Coordonne les différentes équipes de la production en vue de la tenue des jalons du projet SI. - Engage la production sur l'intégration du nouveau SI dans l'éco-système. Exploitabilité : - Porte les exigences d'exploitabilité dans les phases de conception générale et détaillée du projet et garantit l'exploitabilité de la solution SI livrée. - Représente la MOE vis-à-vis de l'exploitant - Pilote la conduite du changement de la solution vers l'exploitant et garantit le transfert de responsabilité. - Est responsable de la bonne exécution de tests de vérification d'exploitabilité réalisés par l'exploitant - Pilote la conduite du changement de la nouvelle solution mise en œuvre dans le cadre du projet SI Métier auprès de l'exploitant et garantit le transfert de responsabilité. - Est responsable, vis-à-vis de l'exploitant de la gestion des incidents et des problèmes (y inclus de performance) de la solution sur la...

Ingénieur Réseau et Sécurité (F/H) - Nantes ContexteDans le cadre de projets d'évolution et d'exploitation des infrastructures réseaux et sécurité d'un acteur reconnu du secteur, vous intégrez une équipe d'ingénierie transverse en charge de garantir la performance, la fiabilité et la sécurité des environnements techniques. Vous interviendrez sur des problématiques complexes, tant organisationnelles que techniques, dans un contexte où l'expertise réseau est au cœur des enjeux opérationnels. Vos missionsRéaliser la qualification d'équipements réseaux et sécurité (routeurs, commutateurs, firewalls). Concevoir et mettre en œuvre des maquettes conformes aux dossiers d'architecture. Définir et déployer les configurations techniques des équipements. Effectuer les tests complets des solutions dans des conditions proches de la production. Analyser, diagnostiquer et résoudre des problématiques réseau complexes. Assurer le support de niveau 3 auprès des équipes d'exploitation et de production. Participer aux processus de gestion des problèmes et à l'amélioration continue des infrastructures. Rédiger les rapports de qualification, d'intégration et la documentation technique associée. Accompagner les équipes opérationnelles en expliquant les choix techniques et les résultats des travaux réalisés. Participer ponctuellement à des astreintes programmées ou interventions en horaires décalés.

Contexte APS en charge du périmètre recrutement et formation. Ces applications sont en SaaS avec des fournisseurs divers (Avature, Corner Stone). Missions Gestion des incidents Gestion des changements Gestion des problèmes Rédaction de procédure Exécution de la recette/test Intégration et maintien en condition opérationnelle des applications au sein du SI RH Garantie de niveau de conformité et sécurité de l'application selon les normes ITG Support au métier et accompagnement au démarrage Mise à jour de la documentation run (Expression de Besoin, Cahier de configuration) Reporting régulier aux managers/client

SoWho !? Si tu souhaites intégrer une nouvelle aventure et rejoindre un projet chez l'un des acteurs majeurs de la banque et de la finance, alors tu es au bon endroit ! SoWhat !? Pour rejoindre notre petite équipe, nous recherchons un(e) expert(e) sécurité Office 365 passionné(e), capable de relever des défis techniques dans un environnement complexe à grande échelle. Tu es à l'aise pour : - Cadrer et définir les règles O365 : paramétrage, durcissement et amélioration continue - Réaliser des analyses de sécurité sur les nouveaux services et suivre l'intégration des projets dans le tenant O365 - Jouer un rôle de référent technique/coordinateur en transverse sur différents projets - Déployer et suivre des outils de contrôle comme IDECSI, Varonis, Sailpoint - Produire des tableaux de bord et assurer le reporting - Assurer le support N2/N3 : gestion des incidents et mise en œuvre de remédiations - Rédiger guides et standards de sécurité, tout en assurant une veille technologique continue

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité

Contexte: Objectif global : Réaliser Expert Sécurité des Données & DSPM Notre client recherche, pour son service Sécurité des Données, un(e) expert(e) en protection de la donnée (formation ingénieur ou équivalente) pour l'accompagner dans ses missions de sécurisation des données sensibles. Intégré(e) au sein d'une équipe d'experts, le profil aura pour objectif principal d'assurer le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de DSPM (Data Security Posture Management) Varonis, afin de contribuer activement à la protection du patrimoine informationnel du Groupe. MISSIONS Dans le cadre de sa mission, l'expert(e) prendra en charge les activités suivantes : Déploiement et intégration : - Piloter le déploiement de la solution DSPM Varonis à l'échelle du Groupe. - Assurer l'intégration de nouvelles entités du Groupe et le raccordement de nouvelles sources de données. Ingénierie et amélioration continue : - Définir, paramétrer et optimiser les règles de sécurisation et de détection au sein de la solution. - Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités de la solution DSPM. Pilotage et KPI : - Maintenir et faire évoluer les tableaux de bord de pilotage présentant les indicateurs clés d'activité (KPI) et de risque (KRI). Maintien en Condition Opérationnelle (MCO) et Support : - Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. - Assurer le support de niveau 2 et 3 (suivi, diagnostic et remédiation des incidents de sécurité). Gouvernance et veille : - Rédiger et mettre à jour les guides, procédures et standards de sécurité associés. - Assurer une veille technologique active sur les sujets de protection des données et de DSPM. Les livrables sont : • Pilotage des solutions en RUN • Déploiement de solution de sécurité • Analyse de risque et de sécurité Contrainte forte du projet : Travail en collaboration avec les équipe en AMER, APAC, EMEA

Contexte Dans le cadre du renforcement de l'équipe en charge des infrastructures Datacenter, nous recherchons un Expert Réseau & Sécurité disposant d'une solide expérience des environnements Datacenter complexes et critiques. L'expert intervient sur l'ensemble du cycle de vie des infrastructures réseau : expertise, exploitation (RUN), intégration, évolution, troubleshooting et opérations en heures non ouvrées (HNO). Il sera notamment référent sur les technologies Cisco et Arista et apportera son expertise sur les architectures réseau Datacenter, la sécurité des flux et la disponibilité des infrastructures. Missions principales 1. Expertise réseau et sécurité Être le référent technique réseau et sécurité sur les infrastructures Datacenter. Concevoir, analyser et faire évoluer les architectures réseau. Garantir la robustesse, la performance, la disponibilité et la sécurité des infrastructures. Réaliser des analyses complexes de performance et de dysfonctionnements réseau. Effectuer les diagnostics et résolutions d'incidents de niveau L3/L4. Participer aux études d'architecture et aux choix techniques. Produire et maintenir la documentation technique et les dossiers d'architecture. Assurer une veille technologique sur les solutions réseau et sécurité Datacenter. 2. Environnement Cisco et Arista Intervenir en expertise et exploitation sur des environnements principalement basés sur : Cisco : Nexus, Catalyst et solutions associées. Arista : plateformes CloudVision / EOS et switches Datacenter. Technologies de routage et switching : BGP, OSPF, IS-IS, VXLAN/EVPN, MLAG/vPC, STP, etc. Architecture Datacenter Spine/Leaf. Segmentation réseau et gestion des VLAN/VRF. Services IP : DNS, DHCP, NTP, IPv4/IPv6. Analyse des flux et troubleshooting réseau. La connaissance des environnements ACI, VXLAN/EVPN et SDN constitue un atout important. 3. Sécurité réseau Participer à la définition et à la mise en œuvre des politiques de sécurité réseau. Administrer et expertiser les mécanismes de filtrage et de segmentation. Participer à la sécurisation des interconnexions Datacenter. Analyser les flux réseau et les problématiques de sécurité associées. Collaborer avec les équipes Cyber/Sécurité sur les sujets de segmentation, durcissement et contrôle des flux. Participer aux analyses d'incidents de sécurité ayant un impact réseau. La connaissance de solutions de sécurité telles que Palo Alto, Fortinet, Cisco ASA/FTD est un plus. 4. RUN / Exploitation Assurer le support de niveau expert sur les infrastructures réseau Datacenter. Prendre en charge les incidents complexes et les problèmes récurrents. Participer à l'analyse des causes racines (RCA) et à la mise en œuvre des plans d'actions. Accompagner les équipes de production et de support dans la résolution des incidents. Participer à l'amélioration continue de la qualité de service et de la disponibilité des infrastructures. Contribuer à la mise en place et au suivi des indicateurs de production. Participer aux cellules de crise et aux situations de forte criticité. 5. Intégration et projets Participer à l'intégration de nouvelles infrastructures et nouveaux équipements réseau. Réaliser ou valider les configurations techniques. Participer aux phases de tests, recettes et mise en production. Préparer et réaliser les opérations de migration et de bascule. Élaborer les procédures d'exploitation et les plans de retour arrière. Participer aux projets d'évolution et de transformation des Datacenters. Garantir la conformité des nouvelles infrastructures avec les standards d'architecture et de sécurité. 6. Opérations HNO Le poste implique une participation aux opérations en heures non ouvrées (HNO), notamment dans le cadre : Des mises en production sensibles. Des migrations réseau. Des opérations de maintenance. Des changements d'architecture. Des bascules et opérations de sécurisation. Des interventions nécessitant une interruption de service maîtrisée. L'expert sera amené à préparer, piloter et sécuriser ces opérations, en coordination avec les équipes de production, systèmes, sécurité et applicatives.

La prestation consiste à intégrer et administrer Ansible Automation Platform. Délivrer la plateforme Ansible Automation Platform dans le respect de la qualité, scope, et délais en cohérence avec le plan de déploiement validé avec le projet ainsi que la documentation associée. 1.Déployer, configurer, faire évoluer la plateforme Ansible Automation Platform 2.Sécuriser la plateforme : intégration SSO/LDAP/OIDC, gestion des secrets (Ansible Vault, HashiCorp Vault), RBAC. 3.Promouvoir et accompagner les experts infra dans l'usage de plateforme 4.Installation des applications et logiciel sous-jacent 5.Développement de Playbook et Scripting 6.Transférer les compétences aux équipes internes. 7.Mise à jour de la CMDB 8.Documentation associé Afin de mener à bien cette mission, le client souhaite que le candidat est une expérience significative dans l'intégration et l'exploitation d'une plateforme Ansible Automation Plaform. Bonne connaissance transverses sur les infrastructures techniques •Bonne connaissance de l'outil ServiceNow •Scripting bash et powershell, Yaml •Ansible Automation platform (excellente maîtrise du langage Ansible : playbooks, rôles, collections, handlers, variables, facts, tags, blocs, conteneurisation) •Gitlab •Bonne connaissance des systèmes d'exploitation Linux et Windows •Installation de logiciel comme par exemple : java, tomcat, jboss, etc •Ordonnancement de jobs sous VTOM (serait un plus). •Bonne connaissance de l'environnement Cloud (EC2, VPC, Security Groups, etc.). •Bonne connaissance des environnements réseau. •Bonne connaissance des processus projets. •Expérience dans la migration de playbooks Ansible de l'ancienne plateforme vers la nouvelle. •Très bonne capacité rédactionnelle (documentation, comptes rendus, suivi des tâches et reporting régulier auprès du management). •Capacité à assurer le suivi des migrations et à accompagner les équipes dans les phases de transition technique.

Dans le cadre du renforcement d'une équipe dédiée à l'expertise DevSecOps et à l'industrialisation de l'usine logicielle, nous recherchons un Ingénieur DevSecOps Senior chargé d'accompagner les équipes de développement dans l'adoption des bonnes pratiques de développement, d'intégration continue, de déploiement automatisé et de sécurité applicative. La mission consiste à assurer le support et l'optimisation des outils DevSecOps (Bitbucket, Jenkins, Azure DevOps, GitLab, Sonar, Checkmarx, Artifactory, Deploy et Release), à structurer la gestion du code source et le versioning des applications, ainsi qu'à accompagner la configuration et l'amélioration des pipelines CI/CD. Le consultant interviendra également sur la définition et l'intégration des contrôles de qualité et de sécurité du code, l'automatisation des tests, la maintenance et l'évolution des Jenkins Shared Libraries et la standardisation des pratiques de déploiement. Une dimension importante de la mission portera sur la préparation et l'accompagnement de la migration progressive vers GitLab, notamment la définition des standards, des templates CI/CD et des bonnes pratiques associées. Le consultant contribuera enfin à la formation, à la sensibilisation et à la montée en compétences des équipes de développement, dans une démarche d'amélioration continue, de sécurisation du cycle de développement logiciel et d'harmonisation des pratiques DevSecOps à l'échelle internationale.

Dans le cadre d'un programme de transformation de son système d'information, un grand groupe recherche un Architecte SI Senior pour accompagner plusieurs projets structurants et renforcer la cohérence de son architecture applicative et technique. La mission s'inscrit dans un environnement SI complexe, composé à la fois d'applications historiques et de solutions modernes. Vos principales missionsEn tant qu'Architecte SI transverse, vous interviendrez notamment sur : La définition et le challenge des architectures fonctionnelles, applicatives et techniques ; L'accompagnement de projets autour d'un CRM Microsoft Dynamics 365 ; Des problématiques liées aux centres de contacts et aux parcours omnicanaux ; La définition des principes d'intégration avec le SI existant ; La conception des flux, API et contrats d'interface ; L'analyse des impacts sur le patrimoine applicatif ; L'accompagnement des métiers et des équipes projets dans la traduction des besoins en solutions SI ; Le challenge des solutions proposées par les éditeurs et intégrateurs ; La formalisation et l'argumentation des choix d'architecture ; La contribution à la trajectoire d'évolution et de rationalisation du SI ; La participation à la définition de bonnes pratiques autour des nouveaux usages de l'IA dans les processus de développement. Vous pourrez également être sollicité sur d'autres projets nécessitant une expertise d'architecture transverse. Architecture fonctionnelle et applicativeVous serez amené à : Recueillir et challenger les besoins métiers ; Participer à la définition des architectures fonctionnelles cibles ; Concevoir les architectures applicatives et les interactions entre composants ; Identifier les impacts des nouvelles solutions sur l'existant ; Définir les responsabilités entre CRM, solutions de relation client, applications métiers et autres composants du SI ; Construire différents scénarios d'architecture et analyser leurs avantages, contraintes et risques ; Participer aux choix structurants concernant les solutions et architectures. Architecture d'intégrationVous interviendrez également sur : La définition des principes d'intégration ; La conception des API et contrats d'interface ; La définition et la documentation des flux inter-applicatifs ; Les problématiques d'intégration synchrone et asynchrone ; Le découplage des applications et la maîtrise des dépendances ; Les enjeux de performance, disponibilité, sécurité et exploitabilité. Gouvernance et documentationVous contribuerez à : Produire et maintenir les dossiers d'architecture ; Participer aux revues et instances d'architecture ; Documenter les décisions structurantes et leurs justifications ; Produire les cartographies, schémas et modèles nécessaires ; Garantir la cohérence entre les différents projets et composants du SI ; Accompagner les équipes dans la mise en œuvre des décisions d'architecture. Les livrables pourront notamment inclure des dossiers d'architecture, DAT, DEX, cartographies, dossiers d'interfaces, spécifications d'API, ADR et modélisations UML ou de données.

Au sein d'une équipe d'experts, vous contribuez au maintien en conditions opérationnelles et à la sécurisation d'infrastructures réseau à grande échelle dans un contexte international. Vos missionsAssurer l'administration et l'exploitation des infrastructures de sécurité réseau. Traiter les incidents complexes et apporter une expertise de niveau 3. Analyser les dysfonctionnements et mettre en œuvre les actions correctives adaptées. Participer à l'évolution des architectures de sécurité. Accompagner l'intégration de nouveaux équipements et services. Réaliser les changements techniques dans le respect des procédures établies. Contribuer à l'amélioration continue des plateformes et des processus d'exploitation. Participer aux analyses de risques et aux revues de sécurité. Collaborer avec les équipes techniques internationales. Assurer une veille sur les technologies et bonnes pratiques du domaine. Environnement techniqueNetskope Tufin Palo Alto Cisco Fortinet Check Point F5 Aruba Arista SASE NAC Proxy Ansible Jenkins Zabbix NetBox Infoblox

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Ingénieur Data Senior / Architecte Palantir (Azure) Notre client final international, basé à Zurich (4h par TGV de Paris), recherche un Ingénieur Data Senior / Architecte Palantir pour une mission de longue durée. Vous serez chargé de concevoir et de mettre en œuvre des solutions de données d'entreprise reposant sur Palantir Foundry et Microsoft Azure. Vous jouerez un rôle clé dans le développement de plateformes de données sécurisées et évolutives, permettant de transformer des données complexes en informations exploitables. Excellent taux pour le candidat idéal. Anglais courant obligatoire. VOTRE RÔLEConcevoir et mettre en œuvre des solutions Palantir Foundry intégrées à Microsoft Azure. Développer et optimiser des pipelines de données, des transformations et des modèles de données d'entreprise. Concevoir des ontologies Palantir reliant les données métier, leurs relations et les processus opérationnels. Mettre en place des intégrations de données sécurisées garantissant évolutivité, performance et qualité des données. Piloter les choix d'architecture technique et assurer la mise en œuvre des solutions, de la conception à la mise en production. Collaborer avec les équipes métier, les ingénieurs cloud et les équipes de sécurité.

💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. MISSIONS 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet Environnement hétérogène, On premise et Cloud public

La mission vise à renforcer la cohérence entre valeur produit, expérience utilisateur, soutenabilité technique et trajectoire long terme du SI. Le consultant assurera l'articulation entre équipes produit, architectes d'entreprise et lead techs, rendra lisibles les enjeux d'architecture, contribuera aux arbitrages, identifiera les risques et veillera à la compatibilité des décisions avec le cadre d'architecture et la réalité terrain. Les dimensions couvertes incluent le fonctionnel, l'applicatif, les données, l'intégration, la sécurité, l'exploitabilité, l'accessibilité, la sobriété numérique, la maintenabilité et la résilience. Les activités comprennent l'accompagnement des produits, la contribution au cycle de vie produit, la construction et le suivi du runway d'architecture, la gestion des enablers techniques, exigences non fonctionnelles, obsolescences, dette technique, industrialisation, exploitabilité et résilience, ainsi que leur priorisation dans les backlogs. Le rôle participe aux ateliers de cadrage, conception, revues d'architecture, études end-to-end et arbitrages transverses, anime ou contribue aux décisions d'architecture et produit la documentation associée : ADR, décisions fonctionnelles, couches applicatives et données, contrats d'échange, contraintes d'intégration, exigences d'exploitabilité et trajectoire SI. Il contribue également à la transformation, à la diffusion du cadre d'architecture, à la montée en maturité des équipes, à la Continuous Architecture, aux modèles de documentation, aux rituels de décision, à la formation des équipes de delivery et aux communautés d'architecture.