Trouvez votre prochaine mission ou futur job IT.

Mission principale : Assurer le Maintien en Conditions Opérationnelles (MCO) et le Maintien en Conditions de Sécurité (MCS) de la solution MOWE macOS (Mobile Workspace for Enterprise) basée sur Workspace ONE, garantissant la disponibilité, la performance et la conformité des postes macOS dans l’environnement de l’entreprise. __________ Responsabilités : • Administration et supervision de la plateforme Workspace ONE pour les environnements macOS. • Déploiement et configuration des profils, politiques de sécurité et applications sur les postes macOS. • Gestion des incidents et problèmes liés à la solution MOWE macOS (diagnostic, résolution, escalade si nécessaire). • Mise en œuvre des mises à jour (OS, applications, profils) en respectant les standards de sécurité et de compatibilité. • Suivi des vulnérabilités et application des correctifs pour garantir la conformité réglementaire et interne. • Automatisation des tâches (scripts, packaging, intégration) pour optimiser les opérations. • Documentation technique et mise à jour des procédures. • Collaboration avec les équipes sécurité, réseau et support pour assurer la cohérence des politiques. • Veille technologique sur macOS, Workspace ONE et les solutions EMM/UEM. __________ Compétences techniques : • Maîtrise de macOS (administration, configuration avancée). • Expertise sur Workspace ONE UEM (policies, profiles, enrollment, compliance). • Connaissance des protocoles MDM, Apple Business Manager, DEP, VPP. • Compétences en scripting (Bash, Python) pour automatisation. • Notions de sécurité des systèmes (chiffrement, certificats, authentification). • Bonne compréhension des réseaux (VPN, proxy, firewall) et intégration avec macOS.

CONTEXTE DE LA MISSION : Nous recherchons un développeur Backend ou Fullstack expérimenté pour rejoindre une équipe spécialisée dans le développement et l’automatisation des infrastructures réseau et sécurité. Vous participerez à des projets variés, allant de la conception d’API et portails internes à l’intégration et au déploiement en production, en collaboration avec les équipes réseau et sécurité. MISSIONS PRINCIPALES : Développer et maintenir des API d’automatisation pour les services réseau et sécurité. Créer des portails d’accès aux API pour utilisateurs internes et clients (profil fullstack). Réaliser les tests unitaires et d’intégration et assurer la mise en production. Contribuer à l’automatisation et la fiabilisation des processus existants. Participer aux revues de code, à la veille technique et aux présentations techniques. Collaborer avec les équipes de développement pour intégrer les meilleures pratiques. Intervenir sur l’ensemble des environnements, de l’intégration à la production.

Pourquoi ce rôle est intéressant Ici, tu ne viens pas « brancher des scanners ». Tu viens poser les fondations sécurité d’un écosystème cloud industrialisé, utilisé à grande échelle, avec un vrai pouvoir d’influence sur les standards, les outils et les pratiques. Le contexte est mature techniquement, mais tout n’est pas figé : il y a de la dette, des choix à challenger, des pipelines à améliorer et une vraie attente de structuration. Missions principales1. Infrastructure as Code & sécurité by design Maintenir, sécuriser et faire évoluer les modules Terraform existants. Intégrer systématiquement les bonnes pratiques de sécurité : IAM en least privilege , chiffrement (KMS), segmentation réseau, conventions de nommage et tagging standardisés. Revue de Merge Requests Terraform si nécessaire. Gestion du remote state et respect des standards définis par la Design Authority. 2. CI/CD & intégration de la sécurité Administrer, maintenir et dépanner les pipelines GitLab CI/CD : build, tests, scans de sécurité, déploiements. Intégrer et maintenir les scans de sécurité dans les pipelines : IaC (Checkov, équivalent), SAST, container scanning. Optimiser les pipelines pour garantir : des temps d’exécution acceptables, une ergonomie favorisant l’adoption par les équipes. 3. Quality gates & security gates Définir et implémenter des quality gates clairs : linting, tests, seuils de sécurité,couverture minimale. Mettre en place des security gates bloquants sur critères critiques : vulnérabilités élevées, configurations dangereuses, non-respect des standards. 4. Audit & remédiation des environnements Cloud Auditer les environnements AWS : IAM, VPC, S3, ECR, KMS, logs et monitoring. Identifier les écarts de sécurité et proposer des plans de remédiation actionnables . Industrialiser les audits récurrents : scripts Python, exports CSV / JSON, tableaux de synthèse. Produire des livrables exploitables : priorisation des findings, backlog de remédiation, suivi dans le temps. 5. Automatisation & scripting Développer des scripts Python et Bash pour : audits, scans, génération de rapports, appels API (AWS / GCP). Améliorer l’industrialisation et réduire les tâches manuelles. 6. Gouvernance des outils de sécurité Maintenir à jour les versions des outils de sécurité : Checkov, scanners SAST ,scanners container, autres outils de conformité. Mettre en place un suivi structuré (tableau de bord) : versions, conformité,dette technique sécurité. 7. Standardisation & documentation Documenter les standards, pratiques et patterns validés. Contribuer à la diffusion des bonnes pratiques auprès des équipes Dev / Ops. Participer à l’amélioration continue des processus sécurité.

Notre client dans le secteur Aérospatial et défense recherche un/une Ingénieur DevOps H/F Description de la mission : Notre client, acteur majeur du secteur aérospatial et défense, recherche son futur Ingénieur DevOps en freelance ! Pour accompagner plusieurs projets stratégiques, notre client recherche un Ingénieur DevOps afin d’intervenir sur l’ensemble de la chaîne infrastructure, orchestration et CI/CD, au sein d’un environnement exigeant et sécurisé. Vos tâches seront les suivantes : Création et maintenance de machines virtuelles sur environnement VMware vCenter Administration et maintien en condition opérationnelle de clusters Kubernetes Conception, maintenance et évolution de Helm Charts Application et respect d’une stratégie GitOps existante Développement, optimisation et industrialisation de pipelines GitLab Administration des outils de la chaîne CI/CD (GitLab, Nexus, Artifactory…) Intégration de contrôles sécurité et qualité dans les pipelines (SonarQube, Trivy) Administration de serveurs et VM Linux Gestion et maintien des solutions de sauvegarde (Velero, Veeam Backup & Replication) Configuration et administration d’équipements réseau (VyOS, pfSense, Fortinet / FortiWeb) Mise en place de règles de routage et de filtrage Gestion des certificats SSL/TLS Administration et maintenance : LDAP, DNS interne Contribution à la documentation technique (design, installation, exploitation)