Dans le cadre du renforcement d'un programme de transformation DevSecOps au sein d'un grand environnement IT, nous recherchons un(e) Ingénieur DevSecOps confirmé(e) pour accompagner les équipes dans la modernisation et la sécurisation des chaînes de développement et de livraison. Vous interviendrez en transverse auprès des équipes de développement, sécurité, production et architecture afin de promouvoir les bonnes pratiques DevOps et d'intégrer la sécurité au plus tôt dans les cycles de développement. Vos principales missions seront : Mettre en œuvre et faire évoluer la gouvernance autour des pratiques DevOps et CI/CD. Accompagner les équipes de développement dans l'adoption des outils DevOps et DevSecOps. Sécuriser les pipelines CI/CD en intégrant des contrôles automatisés de sécurité et de qualité du code. Déployer et maintenir des applications conteneurisées. Accompagner les équipes dans l'identification et la remédiation des vulnérabilités. Contribuer à la standardisation et à l'automatisation des chaînes de livraison. Participer à l'animation transverse et à la diffusion de la culture DevSecOps. Produire et maintenir une documentation technique claire. Suivre et améliorer les indicateurs de performance et de conformité des pipelines.
Contexte de la prestation Le Cryptography Analyst assure la réalisation et le suivi des activités opérationnelles liées aux certificats, aux clés cryptographiques, aux HSM, aux cérémonies de clés et aux supports sensibles. Sous la responsabilité du Team Lead Crypto Services, il traite les demandes internes et externes, contribue aux projets nécessitant une expertise cryptographique et veille à la sécurité, à la traçabilité et à la conformité des opérations réalisées. Il participe également à l'amélioration des processus du pôle, à l'automatisation des activités récurrentes et à l'évolution progressive des pratiques cryptographiques. Définition de la prestation Gestion des certificats et services PKI - Traiter les demandes de création, renouvellement et révocation de certificats. - Accompagner les demandeurs dans la formalisation de leurs besoins, le choix des certificats et la préparation des éléments nécessaires. - Réaliser ou contrôler la génération des CSR et les opérations associées au cycle de vie des certificats. - Assurer la transmission sécurisée des certificats et des éléments nécessaires aux équipes ou clients concernés. - Suivre les échéances et contribuer à l'anticipation des renouvellements afin de limiter les risques d'expiration. Gestion des clés et opérations cryptographiques - Réaliser les opérations de création, renouvellement, import, export ou remplacement des clés cryptographiques selon les procédures applicables. - Préparer et participer aux cérémonies de clés, en veillant au respect de la séparation des rôles et des exigences de traçabilité. - Organiser les opérations de transport sécurisé et de remise des composants cryptographiques. - Documenter les opérations réalisées et garantir la conservation des éléments de preuve associés. - Signaler sans délai toute anomalie ou non-conformité constatée lors d'une opération sensible. HSM et supports sensibles - Contribuer aux opérations d'administration et d'exploitation des HSM relevant du périmètre Crypto Services. - Participer aux opérations de configuration, maintenance, migration, mise à niveau ou décommissionnement des HSM. - Gérer les rôles, partitions et accès selon les procédures et habilitations définies. - Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports physiques sensibles. - Veiller au respect des procédures de sécurité physique et logique applicables aux équipements et supports cryptographiques. Livrables Livrables attendus dans le cadre de l'activité confié par le Teamleader
Vous intervenez sur des problématiques de sécurité applicative, CI/CD et intégration de la sécurité dans les pratiques DevOps : - L'accompagnement des équipes DevOps et des développeurs dans l'adoption des bonnes pratiques de sécurité. - L'intégration d'une approche Security by Design dès les phases de conception. - La sécurisation et l'amélioration des chaînes CI/CD. - L'animation d'ateliers techniques autour du DevSecOps. - Le pilotage des audits et tests d'intrusion. - Le suivi et l'analyse des vulnérabilités. - La participation aux revues de code et à l'analyse des scans Docker. - La contribution à la sécurisation des environnements Docker / Kubernetes et des API. Environnement technique : GitLab, Jenkins, SonarQube, Security by Design, Checkmarx, JFrog Xray.
Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.
Contexte Dans le domaine de la Protection Sociale, le client recherche un Release Train Engineer pour assurer le leadership agile d'un Agile Release Train (ART) dans un environnement multi-sites, avec des équipes réparties notamment entre Lille et Paris. La mission vise à fluidifier la coordination des équipes, sécuriser la livraison de valeur et optimiser les processus agiles. L'enjeu est de garantir le bon fonctionnement du train SAFe en adoptant une approche pragmatique, adaptée aux contraintes opérationnelles. Missions - Piloter et faciliter le fonctionnement d'un Agile Release Train dans un cadre SAFe - Organiser et animer les événements et processus agiles de l'ART - Coordonner les équipes et les projets pour garantir leur alignement - Identifier, suivre et gérer les dépendances entre les équipes - Anticiper et lever les obstacles susceptibles de ralentir la livraison de valeur - Identifier et piloter les risques liés aux activités du train - Accompagner les équipes dans l'application et l'optimisation des pratiques SAFe - Favoriser l'amélioration continue des processus et des modes de collaboration - Faciliter la communication entre les équipes et les parties prenantes - Adapter les processus agiles aux besoins spécifiques du client - Proposer des solutions concrètes pour résoudre les problématiques organisationnelles et opérationnelles - Soutenir les équipes dans l'atteinte des objectifs du train et la livraison de valeur Profil attendu Release Train Engineer expérimenté, disposant obligatoirement d'une première expérience effective dans le pilotage d'un train SAFe. Une expertise du Scaled Agile Framework, de la gestion des dépendances et de la coordination d'équipes est indispensable. Le profil doit démontrer un leadership confirmé, une capacité à évoluer dans des environnements complexes et une approche pragmatique orientée résultats. Une expérience dans l'animation d'équipes distribuées et la conduite de démarches d'amélioration continue est attendue.
Nous recherchons un(e) QA spécialisé(e) WMS Infolog et tests API pour intervenir sur une mission de longue durée dans un environnement logistique et d'interfaces applicatives. Concevoir et exécuter les plans de tests fonctionnels et techniques. Réaliser les tests d'API et vérifier les échanges de données. Contrôler la cohérence des données à l'aide de requêtes SQL. Tester les interfaces entre le WMS Infolog et les systèmes tiers. Identifier, documenter et suivre les anomalies. Assurer la traçabilité des tests et contribuer à la qualité des livrables.
Gouvernance, gestion des risques et conformité (GRC)
VISIAN
ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités
La mission s'inscrit dans le cadre d'un marché de TMA portant sur l'évolution du module CHORUS de Sage X3. Elle intervient dans un contexte réglementaire et technique évolutif, marqué par la publication progressive des spécifications par l'AIFE, l'évolution des API et flux Chorus Pro et la mise à disposition progressive des environnements et documentations. La mission nécessite également d'affiner certains processus métier et règles de gestion avec les équipes du client. Missions : - Piloter la production des livrables attendus - Contribuer aux évolutions du module CHORUS de Sage X3 - Prendre en compte les évolutions des API et flux Chorus Pro - Intégrer les spécifications fonctionnelles et techniques publiées par l'AIFE - Prendre en compte les évolutions réglementaires et techniques - Affiner les processus métier avec les équipes du client - Affiner les règles de gestion avec les équipes du client - Exploiter les environnements et documentations mis à disposition Profil attendu : Consultant expert Sage X3 disposant d'une expérience sur des projets d'évolution et de TMA. Le profil doit être capable d'intervenir dans un contexte réglementaire et technique évolutif et de contribuer à la production des livrables attendus. Une capacité à travailler avec les équipes du client sur les processus métier et les règles de gestion est requise.
Dans le cadre d'une mission au sein du Ministère de l'Éducation Nationale, le client recherche un testeur fonctionnel expérimenté pour intervenir sur les activités de qualification et d'homologation des applications. La mission s'inscrit dans un environnement Agile utilisant la démarche SAFe et nécessite une connaissance préalable de l'environnement du ministère et du SIERH. L'objectif est de garantir la qualité fonctionnelle des solutions à travers la définition, l'exécution et le suivi des campagnes de tests. Missions : - Définir les stratégies de tests fonctionnels à partir des User Stories - Élaborer les plans de tests et les scénarios d'homologation - Concevoir et formaliser les cas de tests dans les outils de gestion des tests - Préparer et exécuter les campagnes de recette fonctionnelle et d'homologation - Assurer le suivi des campagnes et analyser les résultats des tests - Identifier, qualifier et suivre les anomalies dans Mantis, Squash ou JIRA - Réaliser des requêtes SQL pour contrôler et vérifier les données - Estimer les charges associées aux travaux de tests délégués - Collaborer avec les développeurs et les différents acteurs du projet - Participer aux cérémonies Agile dans le cadre de la démarche SAFe - Préparer et animer des présentations sur l'avancement des activités de tests - Rédiger les livrables de qualification et les synthèses des campagnes - Contribuer à l'automatisation des tests selon les besoins du projet Profil attendu : Testeur fonctionnel confirmé àexpérimenté, disposant de 3 à 8 ans d'expérience et d'une connaissance approfondie des méthodologies de tests, de recette et d'homologation. Une connaissance préalable de l'environnement du Ministère de l'Éducation Nationale et du SIERH est indispensable. Le profil doit maîtriser les outils de gestion des tests et des anomalies, posséder un solide bagage technique en bases de données et SQL, et avoir une expérience des projets Agile et SAFe. Une expérience en automatisation des tests constitue un atout supplémentaire. Une forte autonomie, une bonne capacité rédactionnelle et une aptitude à communiquer avec les équipes techniques et fonctionnelles sont attendues.
Le prestataire intervient chez EDF, en tant que référent technique des infrastructures de chiffrement de données du Groupe EDF. Il est responsable de la cohérence technique, de la performance et de l'évolution des solutions de gestion de clés et de chiffrement, dans un contexte mêlant activités Build et Run. Ses missions couvrent notamment : Le pilotage technique des infrastructures de chiffrement (KMS/HSM). L'administration et le MCO des plateformes Thales CipherTrust Manager et HSM Luna. Le support expert niveau 3. La définition des architectures techniques. L'accompagnement des projets métiers et infrastructures. La gouvernance des clés et certificats. La veille technologique sur les sujets cryptographie et cybersécurité (dont post-quantique). L'encadrement technique des intégrateurs et fournisseurs.
Serez-vous notre prochain Dragonnier ? Rejoignez notamment Alexandre et Cédric qui recherchent leur futur collègue, un Développeur WinDev, un artisan du code qui maîtrise le socle initial suivant : Maîtrise approfondie de WinDev : l'interface de développement, la gestion de projets, l'éditeur de code, les outils de test et de débogage, etc. Utilisation de la Programmation orientée objet (POO) : Classes, Objets, encapsulation, héritage . Afin de créer des applications plus modulaires et ainsi faciliter la maintenance. Gérer et manipuler des bases de données tel que SQL Server, Oracle, MySQL, AS400... afin de stocker et de récupérer des données. Savoir comment déployer les applications WinDev sur différentes plates-formes, telles que Windows, macOS, Linux, Android, iOS et le Web. Intégration de services tiers, tels que les API REST, les services web, etc Vos plus : à défaut de maîtriser, vous êtes prêt à vous investir à nos côtés sur : Gestion de projet et travail collaboratif. Utilisation du Gestionnaire de source GDS pour le versionning, gestions des sauvegardes, des droits... Sécurité informatique afin de garantir l'intégrité, la confidentialité et la disponibilité des applications. Méthodologies de développement et déploiement Agiles (comme Scrum). A compétences égales, la candidature d'une personne bénéficiaire de l'obligation d'emploi sera privilégiée.
Pourquoi rejoindre LINKWAY ? Intégrez une équipe d'experts passionnés par le Cloud, l'Automation et l'Application Performance & Security Management (APSM), et participez à des projets techniques à forte valeur ajoutée. Vous êtes passionné(e) par le Cloud, le DevOps et l'Observability ? Vous aimez garantir la performance, la disponibilité et la fiabilité des systèmes IT ? Nous recherchons un(e) Ingénieur(e) SRE / DevOps disposant de solides compétences en Dynatrace pour renforcer nos équipes et accompagner nos clients dans leurs projets de transformation et d'optimisation IT.
Bonjour à tous ! Dans le cadre de la montée en charge de différents projets et le remplacements de collaborateurs arrivant au terme de leurs 3 ans de mission, je suis à la recherche de développeurs FullStack séniors Angular / NestJS / ReactJS / TypeScript - Mini 10 années d'exp. Skills : - Front-End : Angular, TypeScript, JavaScript, HTML, CSS3 - Back-End : NestJS, NodeJS, Express JS, API Rest - Familier des pratiques Azure DevOps, Agile, Produits et UX - Création et développement d'applications Web - Création de plateformes d'acquisition et d'analyse de données - Gestion de la performance, fluidité et expérience (front-end, back-end) - Expérience dans le domaine du Luxe / Retail appréciée - Anglais : courant
Contexte L'objectif principal de cette mission est d'accompagner le Responsable du Plan de Continuité d'Activité (RPCA), au sein de la Direction des Risques, dans la déclinaison opérationnelle de la politique de continuité d'activité. Le consultant contribue au pilotage du dispositif, à la fiabilisation des livrables et à l'accompagnement des directions métiers afin de renforcer la résilience de l'organisation. Missions Pilotage et suivi du dispositif PCA • Assister le RPCA dans la planification, la coordination et le suivi des travaux de continuité d'activité. • Tenir à jour les plans d'action, échéanciers, indicateurs de suivi et tableaux de bord du dispositif. • Collecter, consolider et contrôler les informations transmises par les directions métiers. • Identifier les écarts, points de vigilance et retards, puis proposer des actions correctives adaptées. Accompagnement des directions métiers • Accompagner les correspondants métiers dans la réalisation et la mise à jour des BIA, plans de continuité, procédures de secours et solutions de contournement. • Veiller à la cohérence des hypothèses de criticité, des dépendances, des RTO et des RPO. • Apporter un appui méthodologique, répondre aux questions opérationnelles et faciliter l'appropriation des exigences PCA. • Contribuer à l'harmonisation et à la qualité des livrables produits par les différentes directions. Exercices, tests et gestion de crise • Participer à la préparation des exercices de continuité et de gestion de crise : scénarios, supports, planning, mobilisation des acteurs et critères d'évaluation. • Contribuer au suivi du déroulement des tests et à la formalisation des comptes rendus. • Recueillir les retours d'expérience, analyser les résultats et suivre la mise en œuvre des actions d'amélioration. Reporting et amélioration continue • Produire des reportings réguliers à destination du RPCA, de la Direction des Risques et des instances de gouvernance. • Fiabiliser les données, automatiser autant que possible les consolidations et améliorer la lisibilité des restitutions. • Préparer les supports de comités, réunions de suivi, ateliers et actions de sensibilisation. • Contribuer à la mise à jour des procédures, guides, modèles et référentiels PCA. • Assurer une veille sur les bonnes pratiques de continuité d'activité et formuler des propositions d'amélioration du dispositif.
#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les plateformes Cloud Natives d'un grand compte : Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD. Ton futur environnement Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C'est l'environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure. Tes missions clés Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) : Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise. Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift. DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) : Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD. Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs). Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) : Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise. Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs. Expertise Technique Impérative : Sécurité des Conteneurs : Niveau Expert (Impératif). OpenShift et Kubernetes : Niveau Expert (Impératif). Sécurité des Applications : Niveau Confirmé (Important). DevSecOps : Niveau Confirmé (Important). Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks). Contraintes Opérationnelles & Langues : Anglais professionnel impératif (pratique quotidienne écrite et orale). Poste basé en Île-de-France. Tes atouts Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé. Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes. Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
