Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du développement de son SOC (Security Operations Center), un acteur majeur du secteur bancaire recherche un consultant en cybersécurité de niveau 2, avec une forte orientation lutte contre la fraude. Vous serez intégré(e) à l'équipe SOC et contribuerez directement à renforcer ses capacités de détection et de réponse. Vos principales missions : Détecter, qualifier et analyser les incidents de sécurité (infrastructure, applicatif et fraude) ainsi que les flux et comportements atypiques du SI Piloter la remédiation des incidents et assurer le suivi des plans de remédiation Concevoir et mettre en place des scénarios de détection, et traiter les alertes associées Améliorer et déployer des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

Nous recherchons pour l'un de nos clients grands comptes un Chef de projet / Directeur de projet senior pour assurer, pendant 4 mois, la continuité du pilotage des projets techniques de sa Direction Infrastructures. La mission Reprendre rapidement un portefeuille de projets techniques (réseau / SD-WAN, téléphonie, postes de travail, sites) : plannings, risques, budgets, COPROJ / COPIL, suivi des fournisseurs, animation de 2 chefs de projet. Priorité 1 – Microsoft 365 : suivi opérationnel des déploiements et migrations SharePoint Online, Teams et OneDrive, accompagnement et support fonctionnel / technique direct des utilisateurs et des directions. Priorité 2 – Téléphonie centre de contacts : piloter les évolutions (besoins métiers, routage, files d'attente, supervision, scénarios et bascules) avec les métiers, les équipes réseau & télécoms, les opérateurs et les intégrateurs.

Dans le cadre du renforcement de nos équipes, DCS EASYWARE recrute un Ingénieur Système Mainframe z/OS Senior (H/F) pour intervenir auprès d'un acteur majeur du secteur financier. Vous intégrerez une équipe d'ingénierie système et contribuerez à la disponibilité, à la sécurité et à l'évolution d'environnements Mainframe critiques. Vos missions Piloter les montées de version de z/OS (jusqu'à la version 3.1 minimum) et de ses composants. Assurer la maintenance système et l'installation des correctifs PTF via SMP/E. Automatiser les tâches d'exploitation et de maintenance des environnements Mainframe. Assurer le support expert sur les incidents complexes et les alertes système. Participer aux opérations de bascule et aux exercices de reprise après sinistre. Superviser les performances et la capacité des systèmes. Collaborer avec les éditeurs et constructeurs pour la résolution des problématiques techniques. Rédiger les procédures et assurer le transfert de compétences lors de la passation.

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un développeur Windev pour rejoindre le recrutement d'Ingéniance en CDI cadre. Votre terrain de jeu : le système d'information Cash Management d'une grande banque, au cœur des flux de paiement internationaux. Il est en pleine refonte dans le cadre d'un programme de transformation d'envergure. Vous intégrez une équipe agile dédiée aux évolutions et à la maintenance d'une application métier clé. Vos missions : - Assurer la maintenance corrective et évolutive des applications existantes - Concevoir et développer de nouvelles fonctionnalités en Windev 26 - Travailler sur les formats d'échanges bancaires CFONB - Apporter un support technique aux équipes internes - Rédiger la documentation technique et fonctionnelle de vos développements - Contribuer au suivi du backlog avec JIRA, en mode Agile et Cycle en V Chez Ingéniance, vous bénéficiez de l'accompagnement d'une communauté d'experts et d'un vrai parcours de carrière. Ref : O-EIALI

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un développeur Java expérimenté, pour renforcer une application de post-marché au cœur des activités de marchés. Vous rejoignez une équipe technique où votre expertise compte et où vous gardez la main sur les choix techniques. Vos missions : - Développer de nouvelles fonctionnalités sur une application de post-trade en architecture client-serveur (RMI). - Assurer le support de niveau 2 et la résolution des incidents en production. - Maintenir et faire évoluer les interfaces en Java Swing. - Contribuer à la future migration des interfaces vers le web (Angular, React). - Travailler avec des bases de données Oracle et le protocole FIX. - Participer à l'intégration et au déploiement continus (Maven, Jenkins, SVN). - Apporter votre expertise technique et votre vision d'architecture à l'équipe. Chez Ingéniance, vous intégrez une communauté d'experts en CDI cadre, avec un vrai parcours d'évolution. Ref : O-MUMHH

ACCROCHE SI TU AIMES RÉSOUDRE LES PROBLÈMES LÀ OÙ D'AUTRES ABANDONNENT, CETTE ANNONCE EST FAITE POUR TOI ... CE QUE TU RECHERCHES : Intervenir sur des incidents techniques complexes de niveau 2 Assister les utilisateurs avec efficacité, pédagogie et réactivité Relever des défis au quotidien dans un environnement dynamique et exigeant Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur de l'assurance tu assureras le support technique de niveau 1 sur les postes de travail, le réseau les outils bureautiques et les applications métiers pour garantir la continuité de service et la satisfaction des utilisateurs Analyse et résolution des incidents complexes, tu réaliseras Diagnostic approfondi et escalade au niveau 3 si nécessaire, tu piloteras Installation, configuration et maintenance des équipements, tu assureras Suivi des tickets dans l'outil ITSM et mise à jour des procédures, tu coordonneras Participation au déploiement de nouveaux outils ou projets IT, tu contribueras Veille au respect des normes de sécurité et des bonnes pratiques, tu garantiras Accompagnement des utilisateurs dans l'usage des outils, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 3 ans minimum en support technique ou administration de postes Maîtrise des environnements : Windows, Active Directory, Office 365, LAN, WAN Compétences en support matériel (PC, imprimantes, téléphonie IP) et logiciels métiers Connaissance des outils ITSM : GLPI, ServiceNow, Jira Service Management AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Réactif(ve) : tu interviens vite et bien dès qu'un incident survient Patient(e) : tu accompagnes les utilisateurs sans jamais perdre ton calme Méthodique : tu analyses les causes et documentes les solutions Autonome : tu sais gérer tes priorités sans supervision constante Communicant(e) : tu expliques simplement des sujets techniques Rigoureux(se) : tu respectes les processus IT et les engagements de service Pédagogue : tu aides les utilisateurs à monter en compétence Orienté(e) satisfaction : tu mets l'expérience utilisateur au cœur de ta missiona

Vous rejoindrez une agence dédiée au sein d'une grande institution. Ce qui vous attend : Vos responsabilités : Au sein de l'équipe architecture, vous serez amené à faire : o Rédaction des schémas et documents d'architectures applicatives ; o Définir les plateformes ; o Conseiller sur les choix des piles techniques applicatives pour leur intégration en datacenter ; o Faire le lien entre le métier et les exploitants ; o Conseiller sur les aspects comme les évolutions et MCO des plateformes actives, homologation SSI et audit sécurité, coordination entre les CP et les équipes techniques, expertise technique auprès des CP, du centre d'hébergement et du métier . Référence de l'offre : n2skm2thkq

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de ConsortIA, sont des acteurs de référence de la Data, du Développement Digital et de l'Ingénierie Média. En combinant ces expertises, nous concevons des systèmes d'information augmentés, intégrés, agiles et sécurisés, au service de la performance et de la transformation numérique de nos clients. Business Analyst Bancaire H/F C'est votre mission Vous êtes passionné·e par la compréhension des besoins métiers ? Ce poste est fait pour vous. En tant que Business Analyst, vous êtes responsable de la traduction des besoins en spécifications fonctionnelles claires et précises et de la formalisation des besoins ou l'évolution du produit . Vos Principales Missions Comprendre et analyser les besoins métier du client Etudier la (les) différente(s) solution(s) qui réponde(nt) à la demande, en collaboration avec les équipes informatiques, les architectes fonctionnels et techniques. Rédiger les spécifications fonctionnelles et détaillées ainsi que les Users Stories associées aux fonctionnalités. Analyser et documenter les processus Proposer des solutions afin d'améliorer de façon continue l'efficacité et la performance des process métiers Préparer des communications, des feedbacks (pour le comité de pilotage, le manager…), Gérer les phases de conception et les stratégies de recette associées Réaliser des tests et valider des développements, accompagner le changement auprès des utilisateurs (démo de déploiement, mise en place des processus métier, transfert de connaissance…). Suivre les mises en production en étant le garant de la satisfaction client. C'est votre expertise : Nous recherchons un profil avec les compétences et expériences suivantes : Expérience significative (minimum 7 ans) en tant que Business Analyst, idéalement au sein d'une Direction Financière ou d'un service SI bancaire. Expertise avérée en finance bancaire, notamment sur les sujets suivant : Finance et risque, Compte, Epargne, Client, Financement : crédit consommation, crédit immobilier. Connaissance des bases de données et des flux de données Vous êtes à l'aise avec : les outils de ticketing (ex. JIRA) et de documentation collaborative (ex. CONFLUENCE) Les outils de bureautique : PowerPoint, Excel, Word, Teams Forte capacité d'analyse et de synthèse, rigueur et souci du détail Points Importants à retenir : Nous accompagnons notre client sur trois thématiques différentes dans le cadre d'un projet d'envergure Thème 1 : Migration de données Vous serez responsable de la migration de données des lots de son périmètre fonctionnel Thème 2 : Paramétrage Au sein de l'équipe paramétrage, vous aurez pour mission principale de prendre en responsabilité l'animation de paramétrage de votre périmètre fonctionnel. Thème 2 :Certifications Au sein de l'équipe certifications, vous identifiez en collaboration avec les équipes du pilotage transverse, les éléments du processus à automatiser et les mettre en œuvre . Donc si l'un de ces sujets vous intéresse et correspond bien à votre parcours, n'hésitez pas à me contacter. Je serai ravie de vous présenter ce projet plus en détail. C'est votre manière de faire équipe : Sens du service client Rigueur, adaptation, proactivité Autonomie, curiosité et communication C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Paris Contrat : CDI Télétravail : Oui Salaire : De 58 K€ à 62 K€ (selon expérience) brut annuel Famille métier : [MOA / Business Analyste] Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur OpenShift Kubernetes H/F 📍 Lieu : Le Mans (72) 🏠 Télétravail : Flexible 📝 Contrat : Portage salarial ou CDI 👉 Contexte client : Tu rejoins un grand groupe disposant d'environnements cloud natives à forte volumétrie, où les enjeux portent sur la disponibilité, la performance et l'industrialisation des plateformes conteneurisées utilisées par de nombreuses équipes techniques. Au sein d'une équipe spécialisée dans les services de plateforme et les outils DevOps, tu participeras à l'exploitation, l'amélioration continue et l'évolution des environnements Kubernetes/OpenShift. L'organisation favorise la collaboration à distance avec des équipes réparties sur plusieurs régions françaises. En tant qu'Ingénieur OpenShift Kubernetes, tu interviendras au cœur d'une plateforme stratégique où l'objectif est de garantir la fiabilité, la performance et l'évolution des services conteneurisés tout en accompagnant les équipes utilisatrices. Tu auras pour missions de : Administrer et maintenir les plateformes Kubernetes et OpenShift. Assurer la disponibilité, la stabilité et les performances des environnements conteneurisés. Accompagner les équipes techniques dans l'utilisation des services de la plateforme. Participer aux projets d'évolution des infrastructures cloud natives. Automatiser et fiabiliser les opérations récurrentes liées à l'exploitation. Analyser et résoudre les incidents complexes liés aux environnements OpenShift. Contribuer à l'amélioration continue des méthodes, outils et processus. Rédiger et maintenir la documentation technique associée aux plateformes. 🧰 Stack technique : Conteneurisation : Kubernetes, OpenShift. Versionning & Collaboration : GitHub. Méthodologies : DevOps, Automatisation, Industrialisation. Environnements : Plateformes cloud natives et infrastructures conteneurisées critiques.

Technicien Kiosque (F/H) - Aix-en-Provence Dans le cadre d'un dispositif de support de proximité, nous recherchons des Techniciens Kiosque IT chargés d'assurer l'accueil, l'assistance et les services de premier niveau auprès des utilisateurs. Véritable point de contact physique du support informatique, le kiosque constitue un espace d'assistance rapide permettant aux utilisateurs de bénéficier d'un accompagnement immédiat pour leurs équipements, incidents et besoins matériels. Le kiosque peut également être utilisé ponctuellement comme espace de démonstration pour la présentation de nouveaux matériels ou services. Vos principales missions : Accueillir et accompagner les utilisateurs au kiosque informatique. Prendre en charge les incidents de premier niveau sur les équipements bureautiques et de mobilité. Assurer le dépannage ou le prêt temporaire de PC portables, smartphones et équipements de courtoisie. Gérer le prêt d'accessoires et de matériels informatiques (souris, câbles, vidéoprojecteurs, etc.). Conseiller et orienter les utilisateurs sur les bonnes pratiques et l'utilisation des équipements. Assurer la remise de nouveaux matériels aux utilisateurs conformément aux procédures établies. Participer aux opérations de récupération et de restitution des équipements. Réaliser ou déclencher les procédures d'effacement sécurisées des données sur les matériels repris ou rachetés. Assurer le suivi du stock de matériels et coordonner les besoins d'approvisionnement. Veiller à la bonne tenue et à l'attractivité du kiosque. Participer ponctuellement à des actions de démonstration ou de présentation de nouveaux équipements. Garantir la traçabilité des interventions et des prêts de matériel dans les outils dédiés.

Network Architect Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine de nouvelle génération, mon client recherche un Network Architect Senior pour prendre en charge l'architecture et l'évolution des infrastructures Réseau, Sécurité et Connectivité. Cette mission stratégique intervient au sein d'un environnement critique, combinant exigences élevées de disponibilité, sécurité, performance et conformité. Vos missionsDéfinir et faire évoluer les architectures réseau de référence de la plateforme Cloud. Assurer la gouvernance des architectures EVPN/VXLAN, BGP, routage, segmentation et load balancing. Apporter une expertise de haut niveau sur les sujets réseau, sécurité et connectivité. Accompagner les équipes opérations sur les incidents majeurs, les analyses de causes racines et les changements critiques. Garantir la scalabilité, la résilience et la conformité des infrastructures. Participer à la définition des standards d'automatisation et des bonnes pratiques Network-as-Code. Produire et maintenir la documentation d'architecture (HLD, LLD, standards techniques et dossiers de conception). Collaborer avec les équipes Cloud, OpenStack, Kubernetes, Sécurité et Exploitation afin d'assurer la cohérence globale de la plateforme.

ContexteMission consistant à développer une solution permettant aux chercheurs de transformer leurs analyses exploratoires en traitements fiables et réutilisables. MissionsDévelopper une solution logicielle pour la transformation d'analyses exploratoires en traitements fiables et réutilisables Collaborer avec des chercheurs et un Data Scientist dans un contexte de recherche Monter en compétence rapidement sur les outils spécifiques du projet Assurer la communication claire avec des profils non techniques Outils & Environnement & Compétences obligatoiresMaîtrise de GCP : GKE, IAM, GCS, BigQuery Python en production : conception modulaire (principes SOLID, architecture hexagonale ou équivalent), typage statique, tests unitaires/d'intégration Docker, Git et CI/CD avec expérience concrète de déploiement et de diagnostic (debugging pipelines) SQL, modélisation de données et définition de contrats de données (data contracts) Expérience cloud avec adaptation de modules Terraform existants (pas nécessairement de conception from scratch, mais capacité à faire évoluer un IaC existant) Réalisation agentique concrète : appels d'outils/API, gestion des erreurs, dans le cadre d'un projet réel ou d'un démonstrateur Compétences appréciées (Nice-to-have)Agents IA déjà déployés en production MCP, Claude Code GitLab CI Vertex AI / KFP et MLOps avancé Analyse statique de code Python (AST/LSP) Connaissances en imagerie médicale et histopathologie Soft skillsAutonomie et rigueur Communication claire, notamment avec des profils non techniques (chercheurs) et le Data Scientist Capacité à monter en compétence rapidement sur les outils spécifiques du projet Esprit de collaboration dans un contexte de recherche

Localisation : Paris – Île-de-France Secteur : Médias & Digital Durée : Mission longue Télétravail : 2 jours par semaine Expérience : 6 ans minimum Profil : Expert Cloud Security / DevSecOps Contexte de la mission Dans le cadre du renforcement de la sécurité de ses infrastructures Cloud et de ses environnements conteneurisés, un acteur majeur du secteur des médias recherche un Expert Cloud Security / DevSecOps disposant d'une solide expertise sur AWS, Kubernetes, Docker et Wiz. Vous interviendrez en étroite collaboration avec les équipes Cloud, Infrastructure, Sécurité et Développement afin d'améliorer durablement la posture de sécurité des environnements techniques. L'objectif : identifier les risques, piloter les remédiations et industrialiser les bonnes pratiques de sécurité au sein des infrastructures Cloud et des chaînes CI/CD. Vos principales responsabilités 1. Sécurisation des infrastructures AWS et Kubernetes - Définir et piloter un programme de durcissement des environnements AWS et des infrastructures conteneurisées. - Identifier, analyser et prioriser les vulnérabilités et les mauvaises configurations. - Exploiter Wiz pour évaluer et améliorer en continu la posture de sécurité Cloud. - Accompagner les équipes techniques dans la mise en œuvre des actions correctives. - Contribuer à l'application des bonnes pratiques de sécurité sur Docker, Kubernetes et AWS. 2. DevSecOps & sécurisation des pipelines CI/CD - Intégrer les contrôles de sécurité au sein des chaînes d'intégration et de déploiement continus. - Mettre en œuvre et exploiter des solutions SAST, SCA et DAST. - Accompagner les équipes de développement dans l'adoption des bonnes pratiques de développement sécurisé. - Participer à l'automatisation des contrôles et à la réduction des vulnérabilités applicatives. 3. Gouvernance, accompagnement et remédiation - Collaborer avec les Tech Leads et les équipes Cloud sur les exigences de sécurité. - Sensibiliser et former les équipes aux standards de sécurité, notamment OWASP. - Structurer et piloter les plans de remédiation des vulnérabilités. - Définir des indicateurs permettant de mesurer l'évolution de la posture de sécurité. - Assurer le maintien du niveau de sécurité dans la durée. Compétences techniques indispensables - AWS : excellente maîtrise des environnements Cloud et des bonnes pratiques de sécurisation. - Wiz : connaissance opérationnelle de la plateforme et de ses fonctionnalités de détection, de priorisation et de suivi des risques Cloud. - Docker / Kubernetes : expérience significative dans la sécurisation des environnements conteneurisés. - Terraform : maîtrise des principes d'Infrastructure as Code et de sécurisation des déploiements. - DevSecOps / CI/CD : expérience concrète de l'intégration de contrôles de sécurité dans les pipelines. - SAST / SCA / DAST : connaissance et utilisation des solutions de sécurité applicative. - OWASP : bonne maîtrise des principes de développement sécurisé et des vulnérabilités applicatives. Profil recherché Nous recherchons un profil senior, autonome, proactif et doté d'une véritable culture de la sécurité opérationnelle. Au-delà des compétences techniques, nous accordons une importance particulière à la personnalité et à la capacité du consultant à faire avancer les sujets. Vous devez être capable de : - Prendre en charge un périmètre de sécurité avec autonomie et responsabilité. - Être force de proposition et challenger les pratiques existantes. - Dialoguer efficacement avec des développeurs, Tech Leads, architectes et équipes Cloud. - Faire preuve de pédagogie pour accompagner les équipes sans freiner leur capacité de livraison. - Transformer les constats de sécurité en actions concrètes, priorisées et mesurables. - Allier expertise technique, pragmatisme et capacité à fédérer. ⚠️ Nous recherchons un profil véritablement opérationnel, ayant déjà contribué à des projets de sécurisation Cloud et conteneurs en production, et non uniquement un profil orienté audit, gouvernance ou conformité. Intéressé(e) ? Vous disposez d'au moins 6 ans d'expérience, maîtrisez les environnements AWS / Kubernetes / DevSecOps et avez une expérience avec Wiz ? Contactez-moi directement en message privé avec votre CV, votre disponibilité et votre TJM. #Recrutement #Freelance #CloudSecurity #DevSecOps #AWS #Wiz #Kubernetes #Docker #Terraform #Cybersecurity #Cloud #Paris