Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Consultant senior Sécurité Cloud / CSPM – Azure & AWS Dans le cadre de l'évolution de son dispositif de sécurité cloud, notre client recherche un consultant senior pour accompagner le remplacement de sa solution de Cloud Security Posture Management (CSPM). La mission couvre la préparation de la migration, le déploiement de la nouvelle solution, la validation des contrôles de sécurité et la transition vers l'exploitation, dans un environnement international composé de plusieurs entités. Vos missions Analyser les politiques existantes et organiser leur migration vers la nouvelle solution CSPM. Déployer la solution sur le périmètre Azure et AWS actuellement couvert. Traduire les exigences de sécurité internes en contrôles techniques, en cohérence avec les référentiels reconnus du marché. Vérifier la couverture des contrôles, la pertinence des résultats et la fiabilité des indicateurs de conformité. Coordonner les travaux avec les équipes sécurité, les équipes cloud et les interlocuteurs des différentes entités. Apporter une expertise technique pour orienter les choix de configuration et résoudre les difficultés de mise en œuvre. Définir les processus d'exploitation, notamment l'intégration de nouveaux comptes et abonnements cloud. Documenter le dispositif et préparer le transfert aux équipes chargées du run. Livrables attendus Plan de déploiement et calendrier de migration. Documentation des politiques CSPM et des contrôles associés. Tableaux de bord de conformité et indicateurs de sécurité. Procédures opérationnelles et dossier de transition vers le run. Les livrables seront rédigés et présentés en anglais.

Environnement de travail Vous intégrerez une équipe dédiée à l'implémentation, l'exploitation et la maintenance d'une plateforme technologique hautement sécurisée. Cette plateforme fournit l'infrastructure et les applications nécessaires aux travaux d'une équipe de Data Scientists. Stack technique principale : Golang (40 %), Terraform (30 %), Helm Charts & Dockerfiles (15 %), Bash (10 %), Python (5 %). Infrastructure & Automatisation : Terraform, Terragrunt, Packer, Ansible, Cloud. Conteneurisation & Data : Kubernetes, Helm, Ingress, Keycloak, Nexus, Gitea, Jupyter, Spark, PostgreSQL. Vous participerez au développement et à la maintenance de la définition as code de la plateforme. Développer et intégrer de nouvelles fonctionnalités (traitements de données, chiffrement, formatage) tout en maintenant les composants existants. Automatiser le déploiement d'infrastructures cloud à grande échelle. Intégrer, maintenir et automatiser les composants transverses open source et les outils de traitement de données sur Kubernetes. Collaborer avec les architectes, le directeur technique et les Data Engineers pour co-construire les cas d'usage et faire évoluer l'architecture. Contribuer à la rédaction des User Stories, à la planification des tâches, et documenter les composants techniques. Appliquer et promouvoir les bonnes pratiques de sécurité des données et réaliser une veille technologique continue.

Anafi Consulting recherche pour l'un de ses clients grands comptes un(e) Tech Lead / Expert(e) Architecture Logicielle afin d'accompagner plusieurs équipes de développement dans la conception, le développement et l'amélioration de leurs applications. Le besoin porte sur un profil très hands-on, encore fortement impliqué dans le développement, mais capable également de prendre du recul et de challenger les équipes sur leurs choix d'architecture, leurs pratiques Craft et leur industrialisation. Vos missions Concevoir et développer des applications et API REST, principalement en Python / FastAPI et Java. Accompagner les équipes dans la structuration de leurs projets et leurs choix d'architecture logicielle. Challenger le code et les architectures afin d'améliorer robustesse, maintenabilité et sécurité. Diffuser les bonnes pratiques Craft, Clean Code, Design Patterns et tests automatisés. Accompagner les équipes sur les sujets CI/CD, DevOps et DevSecOps. Intervenir sur les environnements Docker, Kubernetes / OpenShift et Jenkins. Réaliser des revues de code, conseiller les développeurs et participer directement au développement sur les sujets structurants. Contribuer à la montée en compétence des équipes par une approche pédagogique et pragmatique.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Gestionnaire PRA & Responsable CMDB H/F 📍 Lieu : Région Bordelaise 🏠 Télétravail : Flexible 📝 Contrat : Freelance / Portage salarial 👉 Contexte client : Tu rejoins un acteur majeur du secteur, engagé dans le renforcement de la résilience de son système d'information et l'amélioration continue de la gouvernance de ses infrastructures IT. Au sein de la DSI et du pôle technique, tu interviens sur des enjeux stratégiques de continuité d'activité et de gestion des configurations. Ton rôle sera de garantir la capacité de l'organisation à rétablir ses infrastructures informatiques dans les délais définis en cas d'incident majeur, tout en assurant la fiabilité et la cohérence de la CMDB, véritable socle de connaissance des infrastructures. Tu auras pour missions de : Définir et maintenir la stratégie PRA des infrastructures IT. Cartographier les infrastructures critiques et leurs dépendances techniques. Identifier les risques susceptibles d'impacter la disponibilité des services. Participer à l'élaboration des politiques de continuité d'activité et de résilience du SI. Veiller à la conformité des dispositifs PRA avec les exigences réglementaires et les politiques internes. Définir les architectures de secours et les scénarios de reprise. Maintenir la documentation PRA (procédures, modes opératoires, annuaires de crise). Planifier et coordonner les campagnes de tests PRA. Piloter l'exécution des exercices de reprise et suivre les actions correctives. Administrer et maintenir la CMDB de l'organisation. Garantir la qualité, l'exhaustivité et la cohérence des données d'infrastructure. Produire les cartographies techniques nécessaires aux analyses d'impact et aux exercices PRA. Assurer le maintien des liens de dépendance entre infrastructures, applications, bases de données et services métiers. 🧰 Stack technique : PRA / PCA, CMDB, cartographie du système d'information, infrastructures Windows & Linux, réseaux LAN/WAN, solutions de sauvegarde, environnement Microsoft Azure, outils de supervision, cybersécurité, gestion des configurations, gouvernance des infrastructures, analyses d'impact et gestion des dépendances.

Notre client recherche un Ingénieur Plateforme / DevOps expérimenté pour accompagner des projets de modernisation des plateformes et de migration vers le cloud. En étroite collaboration avec les équipes de développement, vous contribuerez à comprendre les charges applicatives, à améliorer les capacités des plateformes et à mettre en œuvre des solutions d'infrastructure automatisées et évolutives. Le candidat idéal possède une solide expérience en DevOps, ingénierie des plateformes et administration des systèmes, ainsi qu'une bonne compréhension du développement logiciel, de la configuration des applications et des environnements d'exécution. Responsabilités principalesCollaborer avec les équipes de développement afin de comprendre les architectures applicatives et les charges de travail. Participer aux projets de transformation des plateformes et de migration des infrastructures. Concevoir, déployer et maintenir des plateformes sécurisées, évolutives et hautement disponibles. Automatiser les infrastructures, les déploiements et les processus opérationnels via l'Infrastructure as Code (IaC). Optimiser les pipelines CI/CD et les pratiques de livraison logicielle. Assurer le support des déploiements applicatifs et résoudre les problèmes de performance des plateformes. Promouvoir les bonnes pratiques DevOps auprès des équipes techniques. Compétences et expérience requisesExpérience confirmée en tant qu'Ingénieur Plateforme, Ingénieur DevOps, Site Reliability Engineer (SRE) ou Ingénieur Infrastructure. Solide expertise en DevOps, automatisation et ingénierie des plateformes. Expérience couvrant à la fois les environnements d'infrastructure et les environnements applicatifs. Bonne compréhension du déploiement, de la configuration et de l'exploitation des applications. Maîtrise d'outils tels que Terraform, Ansible, Docker, Kubernetes et des pipelines CI/CD. Solides compétences en administration de systèmes Linux et/ou Windows. Expérience avec des environnements cloud tels que AWS, Azure ou GCP. Atouts supplémentairesExpérience en développement logiciel (Python, Go, Java, .NET ou équivalent). Participation à des projets de migration cloud ou de transformation des plateformes. Connaissances des outils de monitoring, d'observabilité et des pratiques DevSecOps. Une expérience dans le secteur des services financiers constitue un avantage. Profil recherchéUn ingénieur polyvalent combinant une forte expertise DevOps et plateforme, capable de travailler au plus près des équipes de développement, de comprendre les besoins applicatifs et de contribuer à la mise en place de plateformes modernes, automatisées et évolutives.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Ingénieur DevOps H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par les environnements DevOps et l'industrialisation des systèmes ? Ce poste est fait pour vous. En tant que DevOps, vous êtes responsable de la mise en œuvre technique et du maintien en conditions opérationnelles de notre écosystème : Côté build : Participer aux différentes phases projet, voire piloter certains projets techniques Mettre en œuvre des solutions techniques adaptées aux besoins métiers Définir les règles de bonne gestion des systèmes d'exploitation Concevoir et faire appliquer les normes (sécurité, qualité, bonnes pratiques) Assurer l'intégration de nouvelles applications ou progiciels dans le respect des standards Réaliser la réception, la validation et le packaging des composants Effectuer la recette technique et l'homologation des applications et composants Garantir la cohérence et l'assemblage des solutions dans l'architecture cible Participer à l'amélioration des processus d'industrialisation et de déploiement Côté run : Assurer le maintien en conditions opérationnelles des infrastructures et applications Réaliser des diagnostics en cas de dysfonctionnement et mettre en œuvre les corrections Proposer des solutions de back-up et d'amélioration des performances Gérer l'interface avec les experts techniques et les sous-traitants Installer et mettre à disposition les composants en production Assurer la mise à niveau et l'évolution des environnements techniques Travailler en étroite collaboration avec les équipes Études, Infrastructures et Sécurité Garantir la continuité de service des services utilisateurs (messagerie, annuaires, télédistribution, etc.) C'est votre parcours Vous avez au moins 3 ans d'expérience dans des environnements DevOps exigeants. Vous aimez résoudre des problématiques complexes, optimiser les performances et industrialiser les processus sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise : Environnements Linux / Windows Server Outils DevOps (Docker, Kubernetes, CI/CD) Scripting (Python, Bash…) Outils de packaging et télédistribution Gestion des environnements (messagerie, annuaires, groupware) Connaissance des architectures SI et des bonnes pratiques sécurité C'est votre manière de faire équipe : Esprit d'analyse et de résolution de problèmes Rigueur et sens de l'organisation Capacité à collaborer avec des équipes transverses Autonomie et proactivité Bon relationnel avec des interlocuteurs techniques et métiers C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Lyon Salaire : De 40000€ à 45000€ (selon expérience) brut annuel Famille métier : DevOps Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Je recherche un Tech Lead TIBCO BusinessWorks / DevSecOps – MCO, DevOps & Release Management (Anglais fluent) ayant une Expertise technique et maintien en conditions opérationnelles (MCO) : Fournir un soutien d'expert de haut niveau et assurer le maintien en conditions opérationnelles (MCO) d'environnements critiques basés sur TIBCO BusinessWorks et Java/J2EE. Gérer la résolution d'incidents complexes, l'optimisation des performances et l'optimisation des systèmes. DevSecOps et automatisation : Mettre en œuvre des pratiques DevSecOps en intégrant des points de contrôle de sécurité (SAST/DAST) dans le cycle de vie du déploiement. Automatiser les tâches opérationnelles répétitives et renforcer les configurations d'infrastructure pour garantir une conformité de sécurité continue. Veiller à ce que tous les déploiements d'applications respectent les normes de sécurité bancaire strictes et les exigences réglementaires. Gestion des mises en production (Release Management) et orchestration CI/CD : Piloter le processus de gestion des mises en production de bout en bout, garantissant des déploiements en production fluides et sécurisés. Orchestrer des pipelines CI/CD automatisés pour assurer la stabilité des déploiements, la traçabilité et une interruption de service minimale. Gouvernance offshore et supervision de la livraison : Coordonner et superviser les activités de développement réalisées par des équipes offshore (Inde). Garantir une livraison de haute qualité en imposant le respect des normes de codage, des protocoles de sécurité et de processus de test rigoureux. Périmètre applicatif (flux de paiement) : ITL (Isolation & Transformation Layer) : Solution middleware critique gérant l'acquisition, la transformation et le routage des flux de paiement à travers l'Europe et les régions du Golfe. CAMPS (Client Accounting Management Payment Services) : Interface métier spécialisée (gérant la validation des comptes, les autorisations, la comptabilisation, la facturation, le change, etc.) facilitant une communication fluide entre les systèmes de paiement et le système bancaire central (Core Banking).

Dans le cadre de projets de transformation et de modernisation de son patrimoine Data, notre agence du Mans recherche un Expert Data Informatica / DBT H/F. Vous intervenez comme référent technique, architecte de solutions Data et véritable chef d'orchestre des travaux de transformation, dans des environnements Data complexes et en évolution vers de nouvelles architectures technologiques. Vous serez notamment amené(e) à : Être le référent technologique sur le socle Data Accompagner les projets de transformation et de modernisation des plateformes et flux Data Réaliser les études techniques et concevoir les architectures cibles Participer aux choix d'architecture et définir les trajectoires de transformation Concevoir et mettre en œuvre des chaînes de traitement ETL/ELT Coordonner les échanges avec les architectes, experts techniques, équipes infrastructure, observabilité et sécurité Préparer et présenter les dossiers auprès des instances de gouvernance et comités d'architecture Identifier les risques techniques et proposer des solutions adaptées Contribuer à la définition des bonnes pratiques de développement, industrialisation et exploitation Accompagner la mise en œuvre des pratiques CI/CD Animer des ateliers et groupes de travail pluridisciplinaires Produire les dossiers d'architecture et la documentation technique

Nous recherchons un Programme Manager Cybersécurité Description: Mission de Programmation Manager (H/F) Contexte Équipe spécialisée dans la conception et la réalisation d'équipements cryptographiques destinés aux marchés civils et de défense. Dans le cadre du développement d'un programme stratégique à forte visibilité, la mission consiste à assurez le pilotage global de la relation client et veillez à la bonne exécution du programme en coordination avec les équipes internes et les partenaires externes. Véritable représentant du programme auprès des clients, il s'agit d'être le garant de la satisfaction client, du respect des engagements contractuels et de la performance globale du projet. Missions principales : Pilotage de la relation client Assurer l'interface privilégiée avec les clients étatiques et industriels. Organiser et animer les instances de gouvernance et de suivi du programme. Produire un reporting régulier portant sur l'avancement, les risques, les décisions et les plans d'actions. Garantir le respect des engagements contractuels et assurer le suivi des éventuels avenants. Veiller à la qualité des livrables, des communications et des interactions avec le client. Assurer le suivi financier du programme (budget, coûts, marges, indicateurs de performance). Maintenir un niveau élevé de satisfaction client et anticiper les besoins ou points d'attention. Pilotage du programme Travailler en étroite collaboration avec le Chef de Projet pour assurer la bonne exécution du programme. Superviser le suivi des plannings, des jalons, des dépendances et des engagements associés. Identifier les risques et opportunités du programme et mettre en œuvre les actions de maîtrise nécessaires. Coordonner les différentes parties prenantes impliquées dans le projet. Faciliter la communication et la coopération entre les équipes techniques, les partenaires et les sous-traitants. Challenger les équipes afin de garantir l'atteinte des objectifs de performance, de qualité, de coûts et de délais. Coordination transverse Collaborer avec les équipes R&D (hardware, software, cybersécurité). Assurer la cohérence des actions menées entre les différentes fonctions contributrices. Représenter le programme lors des réunions clients, revues de projet et instances de pilotage. Contribuer à la préparation des supports de communication et de présentation destinés aux clients et au management. Profil recherché : Formation supérieure de niveau Bac+5 (École d'ingénieur, Master ou équivalent). Expérience significative dans le pilotage de programmes complexes, idéalement dans les secteurs de la défense, de la cybersécurité, de l'électronique ou des systèmes critiques. Expérience confirmée dans la gestion de la relation client à haut niveau. Compétences techniques Gestion de programmes et projets complexes. Pilotage contractuel et financier. Gestion des risques et des engagements. Coordination d'équipes pluridisciplinaires. Maîtrise des techniques de reporting et de gouvernance. Excellentes capacités de communication écrite et orale. Qualités personnelles Leadership et sens des responsabilités. Rigueur, autonomie et organisation. Excellentes qualités relationnelles. Esprit d'équipe et capacité à fédérer des acteurs multiples. Agilité et adaptabilité dans des environnements exigeants. Capacité à gérer simultanément plusieurs sujets stratégiques. Environnement et interfaces Relations externes Clients institutionnels et étatiques. Clients industriels stratégiques. Sous-traitants et partenaires du programme. Relations internes Chef de Projet. Équipes R&D (Hardware, Software, Sécurité). Responsables métiers et fonctions support. Management du programme. Conditions particulières Poste soumis à habilitation de sécurité Défense. Activités soumises à la restriction « Spécial France ». Déplacements ponctuels possibles selon les besoins du programme.

ContexteRenforcement des capacités d'audit informatique et cybersécurité au sein de l'équipe CIB ITO CCCO – 1LoD & TP Reviews par la mise en place d'un soutien externe en audit IT et Cyber pour l'exécution de missions d'audit à l'échelle mondiale. L'objectif principal porte sur la réalisation d'audits (sur site et à distance) des prestataires de services tiers critiques de CIB. Selon les priorités métiers, des audits au sein des entités CIB ou des revues de processus IT et Cyber pourront également être inclus. MissionsPlanification, réalisation et restitution des missions d'audit IT et Cyber Audits types incluant, sans s'y limiter : Gouvernance IT & Cyber Contrôles de cybersécurité Cadre de gestion des risques IT & Cyber Gestion de la production informatique (gestion des changements, des incidents, des problèmes, etc.) Développement et maintenance des applications Conformité aux normes réglementaires et sectorielles applicables Contribution à l'ensemble du cycle de vie de l'audit : Planification et préparation de l'audit Entretiens avec les parties prenantes Revue documentaire Test des contrôles et collecte de preuves Identification des constatations et des risques associés Rédaction des rapports d'audit et des recommandations Présentation des résultats aux parties prenantes

EXPERT CLOUD - DEVOPS Démarrage : ASAP Durée : 3 ans Localisation : Ile de France Proche Paris Télétravail : 50% Contexte : Le client a lancé le programme de transformation QUEST (Quality, Efficiency, Stability) afin d'élever le niveau de maturité de sa production informatique. Un des flux du programme porte sur l'automatisation des gestes de la production : le but est la réduction des interventions manuelles, l'amélioration de la fréquence de déploiement tout en l'assurance d'une plus grande stabilité grâce aux pratiques DevOps et Cloud. L'intervention s'inscrit au sein de l'équipe en charge du stream Automation (incluant un directeur de projet, un leader technique et des relais techniques. Le périmètre d'intervention couvre tout ou partie des activités suivantes : Développement et maintenance des standards du client IT permettant une meilleure expérience utilisateur pour les équipes embarquées sur les Offres de Service du Groupe Sensibilisation de la ligne managériale Accompagnement des équipes sur leurs montées en autonomie : support au travers de divers canaux (outillage, documentation, formation, sessions de travail), apport du conseil et des propositions d'amélioration, assurance de la bonne appropriation des pratiques, de la conformité aux normes, animation de l'amélioration continue Mise en place d'une visibilitée des progrès / bénéfices pour les équipes au travers de la mise en place d'indicateurs pertinents et l'organisation de retours d'expérience Interface avec l'Offre de Service du client pour retour d'expérience des besoins et propositions d'amélioration.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

OPS Engineer (f/m/d) basé·e à Lille (hybride), mission longue. En tant qu'OPS Engineer, vous serez responsable de l'évolution, de la résilience et de la fiabilité des infrastructures multi-Cloud du domaine. Vos missions incluent la conception et le déploiement d'infrastructures via Infrastructure-as-Code (Terraform, Ansible), la participation à la maintenance et à l'évolution du Control Plane, la contribution aux sujets liés à la stratégie digitale, et la mise en place et l'automatisation des cycles CI/CD (GitHub Actions, FluxCD) selon une culture GitOps. Vous assurerez également l'observabilité et la performance des plateformes via Prometheus/Grafana et Datadog, avec pour objectif d'optimiser la disponibilité des outils métier. Le poste implique l'application de principes tels que Source Unique de Vérité, souveraineté des données d'infrastructure, transparence des configurations, contrôle natif et sécurité intégrée (principe du moindre privilège). L'équipe valorise l'amélioration continue, le partage du savoir-faire et l'accompagnement à l'onboarding. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières