Trouvez votre prochaine mission ou futur job IT.

Architecture & Avant-vente • Concevoir et valider l'architecture technique sur des dossiers stratégiques (appels d'offres, comptes clés) • Préconiser des choix techniques adaptés aux enjeux clients, en s'appuyant sur les catalogues AWS et Google Cloud • Définir les prestations selon les abaques internes et produire les livrables d’avant-vente (chiffrages, HLD/LLD, livrables techniques) • Accompagner les équipes commerciales en soutenance client et participer aux comités techniques • Construire des architectures de référence réutilisables (Landing Zone, sécurité, FinOps, migration) Développement des offres de services • Contribuer à la construction et à la promotion des offres de services autour d’AWS et Google Cloud : – Managed Services, Cloud Operations (C&SM) – Migration & Modernisation applicative – Data, IA/ML, Analytics sur cloud public – Sécurité cloud (CSPM, Zero Trust, conformité) – FinOps et optimisation des coûts cloud • Collaborer avec les équipes Alliance (AWS, Google Cloud) pour valoriser les programmes partenaires (funding, co-sell, MDF) • Participer à la création de contenus commerciaux : fiches offres, battle cards, références clients Enablement & expertise interne • Diffuser son expertise technique auprès des forces commerciales (SA, SAS, Account Managers) via réunions, formations et supports à la vente • Être le référent technique cloud public au sein des équipes : point d'escalade sur les sujets AWS et Google Cloud • Mentorer les architectes juniors et seniors sur les bonnes pratiques cloud Conseil & missions clients • Mener des missions de conseil (audits d'architecture, études de faisabilité, cloud strategy workshops) • Animer des workshops de discovery et de design thinking avec les équipes techniques clients (CTO, architectes, DSI) ACTIVITÉS SECONDAIRES • Participer et intervenir lors de séminaires, webinaires et événements partenaires (re:Invent, Google Cloud Next…) • Analyser l'impact des nouvelles solutions cloud dans les systèmes d'information clients • Assurer un reporting régulier sur les opportunités et les activités d'avant-vente • Assurer une veille technologique active sur les évolutions AWS, Google Cloud et le marché cloud • Contribuer à la pratique Cloud (retours d’expérience, documentation, standards)

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Il est composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre de notre développement, nous recherchons pour un client tertiaire un Tech Lead Java DevOps AWS (H/F). Votre mission : Participation à un programme stratégique de refonte d’une plateforme BtoC à l’échelle internationale Environnement Agile Scrum, collaboratif et multiculturel Objectif : concevoir des solutions cloud innovantes, performantes et hautement scalables sur AWS Mise en œuvre des meilleures pratiques DevOps et CI/CD Concrètement, vous allez : Concevoir et développer des applications Java robustes et performantes Mettre en place des architectures microservices cloud-native sur AWS Contribuer activement au développement : codage revues de code tests optimisation des performances Définir, promouvoir et appliquer les bonnes pratiques en matière de développement, qualité et sécurité Encadrer et accompagner les développeurs Collaborer étroitement avec les équipes produit, architecture et data à l’international Votre futur environnement technique : Langages & frameworks : Java , Spring Boot Cloud & infrastructure : AWS (Lambda, EC2, S3, RDS), Terraform, GitOps Intégration & services : microservices, API Management, Kafka, Redis, PostgreSQL CI/CD & DevSecOps : GitHub Enterprise, JFrog, SonarQube, ArgoCD Observabilité & sécurité : Datadog, Prisma Cloud Outils collaboratifs : Jira, Confluence Qui êtes-vous ? Ingénieur de formation ou équivalent Minimum 10 ans d’expérience Au moins 5 ans d’expérience sur des environnements DevOps / AWS Au moins 4 ans d’expérience en tant que Tech Lead Expérience confirmée en Agile Scrum et sur des projets internationaux Goût prononcé pour le partage de connaissances et l’amélioration continue Leadership et capacité à fédérer une équipe Sens de l’écoute et compréhension des enjeux techniques et métiers Communication claire et capacité à vulgariser des sujets complexes Esprit collaboratif et aisance dans un environnement multiculturel Proactivité, adaptabilité et sens de l’anticipation Pourquoi nous rejoindre ? Un terrain de jeu pour progresser : Formations, certifications, coaching technique , communautés d’expertise (Java, Cloud, DevOps, Data…) et participation à des projets innovants (IA, architectures Cloud, automatisation…). Un cadre de travail motivant : Projets variés et à forte valeur ajoutée , événements internes réguliers, afterworks et ateliers tech et salon (DevopsREX, Devoxx et ParisJUG…). Un engagement RSE : Ecovadis Gold, Signataire de la charte pour la diversité, du Pacte des Nations Unies et mise en place du Mécénat de compétences Votre futur process de recrutement : Entretien RH avec une de nos chargées de recrutement Test technique (test Kata interne ou un échange avec un de nos expert) Entretien final avec un de nos managers Chez Astrelya, nous construisons des solutions innovantes… mais surtout, nous construisons des parcours humains. Prêt(e) à rejoindre l’aventure ? Tous nos postes sont ouverts aux personnes en situation de handicap. #recrutement#TechLead#Java#AWS

Résumé de la mission : Structuration et pilotage stratégique La mission vise à accompagner la Direction XXX du Mans dans l'amélioration continue de sa gestion par la valeur et la gestion budgétaire. Elle comprend la structuration, la gouvernance et le suivi des initiatives, avec une disponibilité de 2 jours en présentiel, complétée par un accompagnement à distance. Modalités principales : Lieu : Le Mans Durée : 2 jours en présentiel Profil requis : Expert senior en pilotage de la valeur, gestion budgétaire et accompagnement opérationnel Objectifs clés : Structuration de l’approche « Valeur » : déployer le référentiel, formaliser la priorisation, accompagner la valorisation, encourager une culture orientée produit et valeur Pilotage budgétaire : suivi, prévision, réallocation, évolution du modèle, préparation des instances, transparence financière, gestion du cycle annuel Sécurisation du contenu pour les instances budgétaires : préparation et validation des éléments, traduction en langage financier, analyse et challenge des demandes Data, métriques & reporting : conception et maintien d’indicateurs, tableaux de bord automatisés, analyses ad-hoc, approche data-driven, fiabilité des données Facilitation et accompagnement : simplification des processus, création d’outils et guides pour l’appropriation culturelle Suivi opérationnel : cadre de suivi, consolidation des actions IA, veille sur avancées, risques et dépendances, coordination entre équipes, rapport d'état d’avancement Conclusion : Le consultant expert devra structurer la gouvernance, assurer le suivi stratégique et opérationnel, et favoriser la culture de la valeur et la transparence au sein des équipes et instances de gouvernance.

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Ilest composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Votre Mission : En tant que Développeur(se) Fullstack Java AWS, vous interviendrez sur des projets innovants, au cœur des enjeux de transformation de nos clients. Vous participerez à la conception, au développement et à l’industrialisation de solutions modernes, robustes et évolutives. Concrètement vous allez : Concevoir et développer des applications Java / Spring Boot performantes. Contribuer au développement front (Angular, React ou Vue.js selon les projets). Participer à la définition des architectures techniques. Travailler en méthodologie agile au sein d’équipes pluridisciplinaires. Collaborer avec nos experts DevOps, Cloud et Data pour industrialiser et optimiser les solutions. Contribuer à l’amélioration de la qualité du code (tests automatisés, revues, bonnes pratiques). Développer en respectant les bonnes pratiques de production logicielle et de CraftsManship. Votre futur environnement technique : Back-end : Java 21, Spring Boot, API REST, microservices Front-end : Angular / React / Vue.js DevOps : CI/CD (GitLab, Jenkins, Azure DevOps…), Docker, Kubernetes Cloud : Azure, AWS ou GCP Modélisation de données : Kafka Qualité : tests unitaires, tests d’intégration, Sonar, automatisation

Contexte : Objectif global : Accompagner Coaching sécurité des projets cloud MISSIONS Coaching des projet avec expertise sécurité : Accompagnement/Coaching sécurité dans les projets métier & infrastructure (démarche Intégration sécurité dans les projets) Evaluation/validation sécurité des architectures technique Travailler en étroite collaboration avec les équipes IT, infrastructure, support, et sécurité (LOD1 et LOD2). Forte expertise en : - Architecture de sécurité des applications et des infrastructures o Accompagnement et support sécurité aux projets métiers/infra. Techniques o Evaluation et validation sécurité des architectures techniques (Dossier DAT, modèle 3tiers, …) o Infrastructure sécurisée pour l'hébergement des applications : sécurité périmétrique o Analyse de sécurité/risques et des exigences de sécurité - Sécurité et Architectures des Cloud Public (AWS, AZURE ET GCP) Maitrise les architectures et sécurités des Cloud provider pour déclinaison dans l'environnement du client Analyse de sécurité des services PaaS des 3 Cloud Providers Maitrise des pattern d'architecture sécurisée des Cloud providers Rédaction des guides/standards de sécurité et restitution de l'analyse Expérience (poste) : 6-9 ans ou plus de 9ans sur des postes similaires Compétences techniques Infrastructure & Architecture de sécurité - Confirmé - Impératif Analyse de sécurité & risques - Expert - Impératif Démarche sécurité dans les projets - Expert – Impératif Connaissances linguistiques Anglais Professionnel (Impératif) Compétences techniques : - Nécessaire : Maitriser le processus d'intégration sécurité dans les projets - Nécessaire : Réalisation d’analyse sécurité. Suivi d’une méthodologie afin de collecter les informations nécessaires à la réalisation d’une évaluation du niveau de sécurité d’un SI. Formalisation de recommandations avec leur priorisation. - Nécessaire : Etude d’architecture de sécurité. Bonne connaissance des modèles de l’état de l’art (3 tiers, moyens de segmentation, sécurité API, mise en œuvre de relais de sécurité, etc …). - Nécessaire : Profil transverse ayant une bonne compréhension des différents domaines de sécurité et des fonctions offertes par les outils/solutions associées : Sécurité Réseau (FW, IPS/IDS, …) ; Gestion d’identité (IAM, AD, annuaires LDAP, …) ; Sécurité système (scan vulnérabilité, anti-malware, EDR, Hardening) ; Sécurité cloud publique (Security policies, CSPM, etc …) et M365 ; Sécurité et Architecture sur la technologie de containers (Dockers, Openshift, Kubernetes, Podman,…) Sécurité IA; DevSecOps ; Bastion et réseaux d’administration ; Data protection (accès aux BDD, DLP, etc …) ; - Utile : bonne connaissance des processus et standard de sécurité dans les grandes entreprises (lignes de défenses, outils de GRC, notion de PCA, RGPD, DORA, LPM) et le processus d'intégration de sécurité dans les projets Capacité à synthétiser des sujets complexe et à les présenter à des comités stratégiques (CDG, COSTRAT, etc …) du niveau managerial. Connaissance linguistiques : Français Courant (Impératif), Anglais Professionnel (Impératif)

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Il est composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Votre Mission : En tant qu’Ingénieur DevOps Sénior vous serez en charge de réaliser l’ensemble des actions opérationnelles d’intégration dans le cadre des projets d'intégration. Ce rôle intervient lors de l’intégration des changements en mode projet. Dans une équipe d'une dizaine de Devops, il aura également un rôle de lead afin d'animer le backlog et suivre son avancée. Concrètement vous allez : Aide à la définition, construction des images de conteneurs : Lead sur l'animation de l'activité DevOps Aide à la mise en œuvre du packaging de déploiement de l’application (Helm Chart / Deployment KUBERNETES) Mise en place de la chaine des pipelines de déploiement continue Mise en place de la solution d’observabilité et de maintenance pour les applications Aide au débogage dans la configuration applicative des briques techniques ou logicielles. Analyse de la manière dont on garantit un arrêt/démarrage cohérent de l’application. Mise à disposition de scripts ad hoc pour répondre à des besoins particuliers en phase projet. Qualification des applications : contrôle de conformité aux normes d'exploitation et aux règles d'exploitabilité, tests techniques. Mise en production : paramétrage des outils d'exploitation (surveillance, sauvegarde, automatisation d’exploitation...). Votre futur environnement technique : Kubernetes, idéalement Openshift Maitrise du packaging (helm Chart) et des solutions de déploiement ( Argocd / flux ) Maitrise de la solution de surveillance et d’observabilité datadog Maitrise des mécanismes de sécurisation (Rbac, security Context) Connaissance de l'outil Gitlab-CI

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Ilest composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Votre mission : En tant que Développeur Fullstack C# finance vous interviendrez dans un éco système banque sur des sujets critiques liés à la gestion et à la qualité des données produit. Vous participerez à la conception, au développement et à l’évolution d’extensions et d’APIs essentielles au fonctionnement du SI. Concrètement vous allez : La conception et développement de nouvelles fonctionnalités. La contribution au développement Frontend (React/TypeScript) et Backend (.NET Core/C#). La participation aux activités DevOps (CI/CD, déploiement sur Kubernetes, monitoring via Elastic/Kibana). Support technique et maintien en conditions opérationnelles des applications et APIs. Votre futur environnement technique : Back-end : .NET Core/C# Front-end : React/TypeScript APIs : REST Cloud : Azure et/ou AWS

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Il est composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. En tant que Développeur(se) C# .NET, vous allez contribuer au développement des composants d'une plate forme de trading électronique. Concrètement vous allez : En tant que Développeur(se) C# .NET, vous allez contribuer au développement des composants d'une plate forme de trading électronique : Conception et développement des composants de publication / enregistrement / re-publication des données, internes et externes. Conception et développement de stratégies de simulation pour la re-publication Participation à la définition des bonnes pratiques pour le développement d’applications temps réel. Interaction avec les utilisateurs afin de traduire leurs besoins exprimés en différentes spécifications/formes exploitables. Contribution à l’implémentation d’algorithmes de trading. Qui êtes-vous ? Ingénieur avec au moins 5 ans d'expérience Excellentes compétences techniques en C# / .NET (version 6 et plus). Très bonne maîtrise de la gestion de la mémoire, du multithreading et de la programmation asynchrone. Bonnes compétences fonctionnelles dans les domaines suivants : • applications de trading • automates • carnet d’ordres • quoting • hedging Solide expérience dans la conception de composants capables de gérer un grand volume d’événements : • mise à jour • ajout • suppression Une expérience similaire en environnement CIB côté Front Office est nécessaire Anglais courant Pourquoi nous rejoindre ? Un terrain de jeu pour progresser : Formations, certifications, coaching technique , communautés d’expertise (Java, Cloud, DevOps, Data…) et participation à des projets innovants (IA, architectures Cloud, automatisation…). Un cadre de travail motivant : Projets variés et à forte valeur ajoutée , événements internes réguliers, afterworks et ateliers tech et salon (DevopsREX, Devoxx et ParisJUG…). Un engagement RSE : Ecovadis Gold, Signataire de la charte pour la diversité, du Pacte des Nations Unies et mise en place du Mécénat de compétences Votre futur process de recrutement : Entretien RH avec une de nos chargées de recrutement Test technique (test Kata interne ou un échange avec un de nos expert) Entretien final avec un de nos managers Chez Astrelya, nous construisons des solutions innovantes… mais surtout, nous construisons des parcours humains. Prêt(e) à rejoindre l’aventure ? Tous nos postes sont ouverts aux personnes en situation de handicap. #recrutement#developpement#.NET

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Il est composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Votre Mission : En tant qu’Ingénieur de production / DevOps, vous interviendrez dans un éco système banque. Vous allez rejoindre une équipe en charge des projets applicatifs et du maintien en condition opérationnelles des applications , tout en garantissant la continuité et la fiabilité des environnements. Concrètement vous allez : · Assurer le maintien en conditions opérationnelles des applications bancaires critique. · Analyser et résoudre les incidents techniques. · Participer aux projets applicatifs : évolutions, migrations et mises en production, en collaboration avec les équipes Développement, Infrastructure et Métier. · Qualifier, déployer et suivre les changements et correctifs. · Réaliser les tests de non-régression en environnement de qualification. · Mettre en place et maintenir les supervisions techniques. · Contribuer à l’industrialisation et l’automatisation des processus (démarche DevOps) · Rédiger et maintenir la documentation d’exploitation. · Participer au reporting de production. Votre futur environnement technique : · Outils de planification / batch : Control-M, VTOM, Autosys · Méthodologie / pratiques DevOps : Ansible, Docker, Kubernetes, GIT · Maîtrise des outils CI/CD : Jenkins, GitLab CI, GitHub, Terraform · Langages de scripting et programmation : Python, Bash, Java · Système d’exploitation : LINUX, WINDOWS

Au sein d’une plateforme d’infrastructure souveraine (on-prem / cloud privé), vous rejoignez une équipe en charge d’opérer et de sécuriser une plateforme Kubernetes hébergeant des workloads critiques (dont services data/IA), avec des contraintes élevées de disponibilité, traçabilité, conformité et durcissement. Vous êtes le “gardien du temple” côté OS + K8s + cybersécurité : quand ça chauffe, on vous appelle; quand c’est calme, vous rendez le système impossible à casser. ⸻ Missions principales 1. Expertise Kubernetes (RUN & BUILD) • Concevoir, déployer et faire évoluer des clusters Kubernetes (multi-environnements, multi-tenant si nécessaire). • Assurer l’industrialisation: GitOps (ArgoCD/Flux), templating (Helm/Kustomize), stratégie de releases, rollback, DRP. • Optimiser la stabilité: capacity planning, gestion des quotas/limits, autoscaling, tuning réseau/stockage. • Standardiser l’exploitation: modèles de namespaces, RBAC, policies, logging/monitoring, runbooks. 2. Cybersécurité “by design” (prioritaire) • Définir et appliquer le hardening Kubernetes et OS (CIS benchmarks, durcissement noyau, réduction de surface d’attaque). • Mettre en place et maintenir: • RBAC strict, séparation des privilèges, gestion des secrets (Vault/KMS), rotation, chiffrement. • NetworkPolicies (CNI), segmentation, zero-trust intra-cluster. • Pod Security (PSA), admission control (OPA Gatekeeper/Kyverno), policies d’images (signatures, provenance). • Sécurité runtime (Falco/eBPF), détection, réponse, forensic. • Gestion vulnérabilités: scanning images (Trivy/Grype), patch management, SBOM, suivi CVE, plans de remédiation. • Contribution active aux audits, homologations, exigences SecNumCloud/ANSSI-like (selon contexte), et pilotage des écarts.

Contexte & Équipe Équipe IT Middle Office. Développement d’outils internes permettant de suivre les positions, fonds et stratégies du client. Environnement fortement orienté finance : une formation ou une expérience dans le secteur financier est un vrai plus. L’équipe valorise un profil technique reconnu, capable de challenger les autres développeurs. Pas de management direct, mais un rôle de référent technique / lead technique sur les sujets Python & DevOps. Impliqué dans la validation des releases et la réduction de la dette technique (migration, montée de version, etc.). 1. Gestion de la chaine CI/CD : Assumer le rôle de Release Manager pour les projets de l'équipe. Développer et maintenir les environnements CI/CD. 2. Réduction de la Dette Technique : Assurer les efforts de réduction de la dette technique par le biais de migrations, de mises à niveau et d'améliorations continues. Organiser et animer la revue de la dette technique ITMO. 3. Pratiques DevOps : Intégrer et promouvoir les pratiques DevOps pour améliorer l'efficacité des processus de développement et de déploiement. Travailler à l'automatisation des workflows, à l'intégration continue et à la livraison continue. 4. Architecture et Design : Concevoir et mettre en œuvre des architectures système robustes et évolutives pour répondre aux besoins évolutifs de l’équipe. Collaborer avec les autres ingénieurs pour s'assurer que les solutions architecturales respectent les meilleures pratiques de l'industrie et les standards internes. Analyser les systèmes existants et proposer des améliorations architecturales pour optimiser les performances et l'efficacité. 5. Participation et Représentation en Réunions : Participer et représenter l'équipe IT-MiddleOffice lors de réunions inter-équipes, particulièrement avec l'équipe IT-Core, pour assurer une collaboration fluide et aligner les objectifs techniques. 6. Organisation et Communication : Participer aux sprint reviews et démos de l'équipe. Suivi des indicateurs, KPI et métriques de l'équipe. Environnement technique Langages : Python (principal), un peu de C++ Librairies : Pandas (présent dans le test technique) Base de données : Oracle, PL/SQL CI/CD & DevOps : Jenkins, Sonar, Fabric, GitLab, Vault IA Générative : Apprécié si le candidat sait exploiter l’IA pour générer ou optimiser du code Profil recherché : Poste : Développeur Python Senior avec composante DevOps (Lead Technique) Disponibilité : ASAP Langue : Anglais professionnel (pas forcément bilingue) Développeur Python expérimenté, idéalement diplômé d’une école d’ingénieur de type Ensimag / Centrale. Solides compétences sur : Python & écosystème data (Pandas, packaging, performance) CI/CD & outils DevOps Architecture logicielle et bonnes pratiques de développement Capacité à : Prendre en main des projets complexes Challenger techniquement l’équipe Être garant de la qualité des livrables et des releases Goût pour les environnements financiers et les problématiques techniques avancées.

Rattaché·e au Directeur de l'ingénierie logicielle, vous prendrez le lead sur une équipe de 4 à 7 personnes et travaillerez sur l'une des solutions logicielles éditées par la société. Bien que votre travail ne consistera pas à coder toute la journée, vous passerez néanmoins. 30 à 40% de votre temps en moyenne sur des tâches orientées développement et même jusqu'à 75% au cours de vos 3 premiers mois afin de vous imprégner du contexte technique. A ce titre, vous oeuvrerez dans un contexte particulièrement exigeant et pointu : beaucoup d'éléments du quotidien des équipes visent à être à l'état de l'art, que ce soit sur le plan organisationnel, sur l'architecture logicielle ou bien sur la modernité des technologies utilisées. Dans ce contexte, tout est sujet à optimisation et amélioration continue, si la stack est principalement construite en TypeScript avec NestJs (Node) et Next (React) et hébergées dans des conteneurs sur Google Cloud Platform orchestrés via Kubernetes, beaucoup de passerelles sont conçues en NoCode avec Make et s'appuient sur des traitements IA propulsés notamment par OpenAI (ChatGPT). Bien Entendu, une petite part d'"Event Driven" vient parachever ce tableau. Sans maitriser sur le bout des doigts toutes les solutions techniques exploitées par la société, tous les sujets cités précédemment devront être maitrisés rapidement sur le plan "structurel" pour pouvoir être force de proposition et guider les évolutions futures des produits. Néanmoins, vos responsabilités ne seront pas uniquement techniques, vous aurez aussi à charge le management de l'équipe de développeurs qui vous sera assignée tant sur le suivi des projets que sur les aspects plus "logistiques" et "humains". Vous travaillerez également, conjointement avec le Product Manager dédié, à l'élaboration de la roadmap produit et serez amené·e à participer à des réunions d'avant vente ou d'évolutions produits avec les entreprises clientes de la société. Enfin, vous garderez un oeil sur les metrics fournis par les Data collectées par la société de manière à guider vos décisions sur les évolutions à mener en fonction des usages clients. Environnement technique : TypeScript (souhaité), NestJS (souhaité), ReactJs (souhaité), OpenAI (souhaité), GCP (souhaité), Kubernetes (souhaité), AI (souhaité), Next.js (souhaité), TDD (requis), Archi Hexagonale (souhaité), GitLab, PostgreSQL, REST, ElasticSearch, Low Code (souhaité).

CONTEXTE Objectif global : Accompagner Coaching sécurité dans les projets sécurité MISSIONS Description détaillée Profil : Coaching des projet avec expertise sécurité Accompagnement/Coaching sécurité dans les projets métier & infrastructure (démarche Intégration sécurité dans les projets) Evaluation/validation sécurité des architectures technique Travailler en étroite collaboration avec les équipes IT, infrastructure, support, et sécurité (LOD1 et LOD2). connaissances suffisantes en sécurité informatique pour comprendre et challenger les membres de l'équipe projet Prendre en charge le projet du cahier des charges à la recette utilisateur et son déploiement Suivre la conception du projet (besoin client, spécification fonctionnelle, lotissements, livrables…) Piloter le projet en constituant, organisant, coordonnant et animant l'équipe projet selon le cahier des charges (demande du client, budget, délais…) Livrer le projet au niveau de qualité attendu par le client Assurer le suivi auprès des clients Compétences techniques Infrastructure & Architecture de sécurité - Confirmé - Impératif Analyse de sécurité & risques - Expert - Impératif Démarche sécurité dans les projets - Expert - Impératif Connaissances linguistiques Anglais Professionnel Impératif Expérience (poste) : 6-9 ans ou plus de 9ans sur des postes similaires Compétences techniques : - Nécessaire : Maitriser le processus d'intégration sécurité dans les projets - Nécessaire : Réalisation d’analyse sécurité. Suivi d’une méthodologie afin de collecter les informations nécessaires à la réalisation d’une évaluation du niveau de sécurité d’un SI. Formalisation de recommandations avec leur priorisation. - Nécessaire : Etude d’architecture de sécurité. Bonne connaissance des modèles de l’état de l’art (3 tiers, moyens de segmentation, sécurité API, mise en œuvre de relais de sécurité, etc …). - Nécessaire : Réalisation d’analyse de risque basées sur le standard ISO 27005 et/ou EBIOS. - Nécessaire : Profil transverse ayant une bonne compréhension des différents domaines de sécurité et des fonctions offertes par les outils/solutions associées : Sécurité Réseau (FW, IPS/IDS, …) ; Gestion d’identité (IAM, AD, annuaires LDAP, …) ; Sécurité système (scan vulnérabilité, anti-malware, EDR, Hardening) ; Sécurité cloud publique (Security policies, CSPM, etc …) et M365 ; Sécurité IA; DevSecOps ; Bastion et réseaux d’administration ; Data protection (accès aux BDD, DLP, etc …) ; Solution de détection et de gestion d’incidents. - Utile : bonne connaissance des processus et standard de sécurité dans les grandes entreprises (lignes de défenses, outils de GRC, notion de PCA, RGPD, DORA, LPM). Capacité à synthétiser des sujets complexe et à les présenter à des comités stratégiques (CDG, COSTRAT, etc …). Connaissance linguistiques : Français Courant (Impératif), Anglais Professionnel (Impératif)