Trouvez votre prochaine mission ou futur job IT.

Contexte de la missionDans le cadre du renforcement de la sécurité de ses environnements Cloud et de ses solutions d'intelligence artificielle, notre client recherche un Expert en sécurité IA et sécurité des applications Cloud. L'expert interviendra en tant que référent technique sur les problématiques de sécurité liées aux applications Cloud, aux modèles de langage (LLM) et aux systèmes d'IA agentique. Il contribuera à définir et à mettre en œuvre les bonnes pratiques de sécurité, à identifier les vulnérabilités et à accompagner les équipes techniques dans la sécurisation de leurs architectures et de leurs développements. Missions principalesAssurer le rôle de référent interne en matière de sécurité de l'IA et des applications Cloud. Analyser et sécuriser les architectures Cloud, les API, les applications conteneurisées et les environnements serverless. Identifier et prévenir les risques de sécurité liés aux LLM, au RAG, aux bases de données vectorielles et aux agents IA. Sécuriser les serveurs MCP et les outils de développement assistés par des agents IA. Réaliser des analyses de vulnérabilités, des audits de sécurité et des exercices de modélisation des menaces. Intégrer et maintenir les contrôles de sécurité dans les pipelines CI/CD. Mettre en œuvre les bonnes pratiques DevSecOps et sécuriser les infrastructures définies par code (IaC). Accompagner les équipes de développement et Cloud dans la remédiation des vulnérabilités. Formuler des recommandations de sécurité claires et adaptées aux interlocuteurs techniques et métiers. Assurer une veille continue sur les menaces et les évolutions en matière de sécurité de l'IA. Expertise en sécurité IA : LLM, RAG, agents IA, MCP et référentiels OWASP. Expertise en sécurité Cloud et applicative : AWS, Azure ou GCP, Docker, Kubernetes, API et Linux. Maîtrise de la programmation, de l'analyse de vulnérabilités et des mécanismes d'authentification (OAuth2, OIDC, SAML). Expérience en DevSecOps, CI/CD, Infrastructure as Code (Terraform, Ansible) et audit de sécurité. Connaissance des environnements MLOps et des services d'IA Cloud.

Dans le cadre du renforcement d'une équipe DevSecOps, nous recherchons un Ingénieur DevSecOps / Automation pour intervenir sur des sujets d'automatisation, de CI/CD et d'Infrastructure as Code dans un environnement Google Cloud Platform. Vous intégrerez une équipe ayant pour objectif d'accélérer le delivery des équipes de développement tout en garantissant un haut niveau de sécurité, de fiabilité et de productivité. Vous aurez pour missions Concevoir, faire évoluer et maintenir les pipelines CI/CD sous GitLab CI/CD. Mettre en œuvre et maintenir les pratiques GitOps, notamment avec FluxCD. Faire évoluer, optimiser et maintenir les modules Terraform déployés sur Google Cloud Platform (GCP). Développer et améliorer des outils internes afin de faciliter le quotidien et la productivité des équipes de développement. Concevoir des scripts et micro-outils d'automatisation en Python. Participer à l'amélioration continue de la Developer Experience. Accompagner les équipes de la DSI dans l'adoption des bonnes pratiques DevSecOps et de sécurité intégrées au cycle de développement. Être force de proposition sur l'évolution des standards techniques et des processus. Environnement technique GCP – Terraform – GitLab CI/CD – GitOps – FluxCD – Python – IA générative

Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.

Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss MISSIONS : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet : Environnement hétérogène, On premise et Cloud public

Réaliser un état des lieux de l'existant sur les chantiers applicatifs et techniques du périmètre DevSecOps de GPS, notamment le déploiement automatique. • Industrialiser la création d'images AMI AWS à partir de souches validées par le SI Groupe EDF, en garantissant la conformité technique et cybersécurité. • Concevoir et développer l'Infrastructure as Code avec Terraform, ainsi que les jobs CI/CD (GitLab), conformes aux exigences de sécurité, d'optimisation et de gestion de versions. • Concevoir, paramétrer et documenter les services en assurant automatisation, fiabilité, sécurité et scalabilité des environnements. • Déployer les services sur les environnements cibles dans le respect des jalons. • Mettre en œuvre la réversibilité des infrastructures (retour ou transfert depuis et vers AWS), dans une logique de maîtrise du multi-cloud. • Accompagner la System Team de GPS : appropriation du code de déploiement existant, support technique, partage régulier de l'avancement, contribution à la communication et à la valorisation des solutions. Livrables attendus • Code source de création des images AMI et des modules Terraform (livraison hebdomadaire / mensuelle) • Configuration par environnement • Jobs CI/CD GitLab et documentation applicative technique, avec diagramme de pipeline (trimestriel) • Guides d'administration et de paramétrage technique • Plans de tests techniques et de sécurité, plan d'intégration / qualification (PIQ) • Procédures d'exploitation et d'installation • Suivi quotidien de l'avancement des tickets JIRA • Supports de présentation et schémas explicatifs (mensuel)

Mission : Intégrateur DevOps pour support/Accompagnement projet MinArm ROC (gestion de la réserve) Développement et amélioration des services d'Observabilité du SI (tableaux de bord Kibana), sur environnement MinArm (Cloud privé C1). Intégration/Fiabilisation d'une chaine CI/CD MinArm (plate-forme PICSEL). Développements de scripts/librairies, développement de tableaux de bord, déploiements applicatifs, mise en place et maintenance des pipelines, création/gestion d'environnement. 3 Top skills Devsecops Observabilité Ansible CICD Date de démarrage : ASAP Localisation : Arceuil Rythme : Full sur site Mission longue Note importante : Il faut êtreHabilité !!!

Contexte Le client migre une application de planification de projets, basée sur le progiciel Planisware, vers une infrastructure Cloud AWS, dans le cadre d'un programme de modernisation de son système d'information. L'expert DevSecOps accompagne cette migration de bout en bout : conception, développement, déploiement, support et évolutivité, dans un environnement Cloud sécurisé et maîtrisé. Il intègre une équipe produit en mode Agile et travaille avec les développeurs, les architectes et la cybersécurité. Localisation : Une presence sur site est requise. Le site est à Lyon. Missions Le consultant couvre quatre volets, de l'industrialisation des images AMI à l'accompagnement de l'équipe. 1. Industrialisation des images AMI AWS • Réaliser l'état des lieux de l'existant sur la génération des AMI et le déploiement automatique de l'application. • Assurer le maintien en condition opérationnelle et les évolutions nécessaires. • S'appuyer sur les référentiels, souches et standards validés par le SI Groupe du client. 2. Production de modules d'infrastructure • Concevoir et développer l'Infrastructure as Code avec Terraform. • Concevoir et spécifier l'enchaînement des modules. • Développer les jobs CI/CD GitLab, conformes au guide de bonnes pratiques de développement (sécurité, optimisation, gestion de versions). • Réaliser les revues de code et partager les bonnes pratiques. 3. Mise en production sur AWS • Réaliser la mise en production de l'application sur l'environnement AWS, en garantissant la continuité de service et la conformité de l'architecture cible. • Résoudre les anomalies détectées lors des phases de validation, puis assurer la stabilité et la performance après déploiement. • Participer à la rédaction du dossier d'exploitation et produire la feuille de route de déploiement. • Mettre en oeuvre la réversibilité des infrastructures (retour ou transfert depuis et vers AWS, logique multi-cloud). 4. Accompagnement, support et communication • Collaborer étroitement avec l'équipe System Team : partage hebdomadaire de l'avancement, accompagnement au déploiement et à la configuration, support technique. • Contribuer à la valorisation des solutions mises en oeuvre. • Participer aux cérémonies Agile (daily, sprint planning, rétrospective). Livrables attendus Neuf livrables récurrents rythment la mission, du suivi quotidien des tickets aux documents trimestriels. Livrable Volume / périodicité Avancement de tickets Jira 2 par jour Code source de création d'image AMI et modules Terraform 4 par mois Configuration par environnement 4 par mois Documentation applicative technique 1 par mois Guide de paramétrage technique 1 par mois Guide d'administration d'environnement 1 par trimestre Spécifications d'une AMI AWS et exigences qualité 1 par trimestre Feuille de route de déploiement 1 par trimestre Document d'exploitation 1 par trimestre • Données : PostgreSQL, DynamoDB • Outils de suivi : Jira, Confluence

ContexteLa mission s'inscrit au sein de IT Group Production (ITGP), dans les équipes Open Cloud Platforms (OCP), responsables d'une plateforme DevSecOps Groupe unifiée et industrialisée (Cloud, CI/CD, AppSec, Déploiement). Cette plateforme est critique pour le Groupe, utilisée à grande échelle et opérée en mode production 24/7 avec astreintes associées. L'équipe OPS DevSecOps assure le RUN, la fiabilité, la sécurité et l'évolution de ces services. MissionsLe consultant OPS DevSecOps intervient pour : Garantie de la stabilité, de la disponibilité et de la performance des services DevSecOps en production Assurance d'un RUN maîtrisé (incidents, changements, MCO) Sécurisation et industrialisation de l'intégration des évolutions et des nouveaux produits Renforcement de l'automatisation et des bonnes pratiques d'exploitation Contribution à l'amélioration continue de la plateforme et de l'expérience utilisateurs Périmètre d'intervention : Exploitation & Production (RUN) : Gestion des incidents, problèmes et changements sur le périmètre DevSecOps Maintien en conditions opérationnelles : supervision & monitoring gestion des obsolescences et mises à niveau opérations récurrentes Participation au dispositif d'astreinte Intégration & mises en production : Contribution à la définition et validation des architectures techniques Accompagnement des mises en production (sécurité, performance, exploitabilité) Homogénéisation des pratiques et standards techniques Automatisation & industrialisation : Identification des tâches manuelles / irritants RUN Mise en œuvre d'automatisations (exploitation, déploiement, contrôles) Standardisation des procédures et des patterns d'exploitation Sécurité & conformité : Anticipation des enjeux sécurité et conformité Sécurisation des environnements : hardening système, certificats, proxy, flux firewall Contribution aux contrôles et exigences de sécurité Groupe Environnement techniqueSystèmes & plateformes : Linux, Docker, Kubernetes, architectures distribuées DevSecOps & CI/CD : GitLab, GitLab CI, Jenkins Déploiement & automatisation : Ansible Automation Platform, ArgoCD Gestion des artefacts & AppSec : Artifactory, SonarQube, Fortify / Nexus IQ Bases de données : PostgreSQL Production : monitoring, supervision, runbooks, automatisation Livrables attendusRunbooks & documentation d'exploitation à jour Dossiers d'intégration et de mise en production Automatisations livrées et documentées Améliorations du monitoring et de l'observabilité Plan MCO / obsolescences sur le périmètre couvert Capitalisation des bonnes pratiques OPS DevSecOps Indicateurs de succès (exemples)Réduction des incidents récurrents et du temps de résolution Qualité et fiabilité des mises en production Diminution des opérations manuelles via automatisation Niveau de conformité sécurité et exploitabilité des services Qualité et usage de la documentation produite Pitch cabinetMission OPS DevSecOps en production visant à fiabiliser, sécuriser et industrialiser une plateforme DevSecOps Groupe critique, dans un environnement Cloud/Kubernetes, avec un fort enjeu RUN, automatisation et mise en production sécurisée.

INVENTIV IT recherche un Head of Digital Factory souhaitant s'engager dans un projet entrepreneurial en tant qu'Associé. Rôle hybride combinant Direction du Centre de Services / Leadership Technique et Business Partner auprès des grands comptes (CAC 40 et Europe). Synthèse du Poste : ● Localisation & Statut : Paris / Levallois-Perret (déplacements à prévoir) – CDI Cadre avec prise de participation au capital (Associé). ● Rémunération : Package jusqu'à 150 K€ + Equity (BSA / Parts sociales). ● Périmètre : Développement d'applications modernes, Usines logicielles, Cloud-Native, Microservices, DevSecOps, Web/Mobile, IA (RAG/LLM) & IoT. Missions Clés ● Volet Business Partner (1 M€+ de New Bizz/an) : Génération de nouvelles opportunités business (build, régie renforcée, forfaits, centres de services), animation de tables rondes et conseil stratégique auprès des DSI et ExCom. ● Volet Leader Technique & Delivery : Structuration et animation de l'offre Digital Factory, direction du centre de services, encadrement des architectes et pilotage d'équipes de delivery distribuées (onshore/nearshore/offshore). ● Architecture & Sécurité : Supervision des architectures distribuées cloud-native, résilientes et conformes aux exigences ISO 27001 et HDS. Profil Recherché

Dans le cadre d'un programme de modernisation du système d'information, nous recherchons un.e Expert.e DevSecOps AWS confirmé.e pour accompagner la migration d'une application de planification de projets vers une infrastructure AWS. Au sein d'une équipe Agile composée de développeurs, architectes et experts cybersécurité, vous participerez à l'industrialisation, au déploiement et à l'exploitation d'un environnement Cloud sécurisé. Vos missionsIndustrialisation des images AMI AWSRéaliser l'état des lieux de la génération des AMI et du déploiement automatisé de l'application. Assurer le maintien en condition opérationnelle et les évolutions associées. Appliquer les standards et référentiels définis. Production de modules d'infrastructureConcevoir et développer l'Infrastructure as Code avec Terraform. Concevoir et spécifier l'enchaînement des modules. Développer les jobs CI/CD GitLab dans le respect des bonnes pratiques de sécurité, d'optimisation et de gestion de versions. Réaliser les revues de code et partager les bonnes pratiques. Mise en production AWSRéaliser les mises en production de l'application sur AWS. Garantir la continuité de service et la conformité de l'architecture cible. Résoudre les anomalies détectées lors des validations. Contribuer à la stabilité et aux performances après déploiement. Participer à la rédaction des documents d'exploitation et de déploiement. Mettre en œuvre la réversibilité des infrastructures dans une logique multi-cloud. Accompagnement et supportAccompagner les équipes lors des déploiements et configurations. Assurer un support technique. Participer aux cérémonies Agile. Environnement techniqueAWS (EC2, RDS, VPC, Lambda, S3, IAM, CloudWatch, CloudTrail, SSM, Secrets Manager, KMS, Transfer Family, ACM, Step Functions), Terraform, GitLab EE, Jenkins, SonarQube, Dependency-Track, Ansible, Linux RHEL 8+, Python, Java, PostgreSQL, DynamoDB, Jira, Confluence.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les plateformes Cloud Natives d'un grand compte : Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD. Ton futur environnement Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C'est l'environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure. Tes missions clés Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) : Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise. Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift. DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) : Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD. Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs). Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) : Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise. Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs. Expertise Technique Impérative : Sécurité des Conteneurs : Niveau Expert (Impératif). OpenShift et Kubernetes : Niveau Expert (Impératif). Sécurité des Applications : Niveau Confirmé (Important). DevSecOps : Niveau Confirmé (Important). Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks). Contraintes Opérationnelles & Langues : Anglais professionnel impératif (pratique quotidienne écrite et orale). Poste basé en Île-de-France. Tes atouts Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé. Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes. Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DevSecOps Production H/F C'est votre mission Vous êtes passionné·e par l'exploitation des plateformes Cloud, l'automatisation et la fiabilité des environnements DevSecOps ? Ce poste est fait pour vous. En tant qu'Ingénieur·e OPS DevSecOps, vous contribuez au maintien en conditions opérationnelles et à l'évolution d'une plateforme DevSecOps Groupe critique, utilisée à grande échelle et opérée en production 24/7. Au sein des équipes Open Cloud Platforms (OCP) d'IT Group Production (ITGP), vous êtes responsable de la disponibilité, de la sécurité et de la performance des services DevSecOps, tout en contribuant à leur industrialisation et à l'amélioration continue des pratiques d'exploitation. Missions : Garantir la stabilité et la disponibilité des services en production : gérer les incidents, les problèmes et les changements, assurer le MCO et participer au dispositif d'astreinte. Assurer la fiabilité des plateformes : suivre la supervision et le monitoring, anticiper les obsolescences, piloter les mises à niveau et réaliser les opérations récurrentes. Accompagner l'intégration des évolutions : contribuer à la définition et à la validation des architectures techniques, sécuriser les mises en production et garantir la performance et l'exploitabilité des services. Automatiser et industrialiser les opérations : identifier les tâches manuelles, développer des automatisations pour l'exploitation, les déploiements et les contrôles, et standardiser les procédures RUN. Renforcer la sécurité et la conformité : contribuer au hardening des systèmes, à la gestion des certificats, des proxys et des flux firewall, dans le respect des exigences de sécurité du Groupe. Améliorer l'observabilité et les pratiques d'exploitation : optimiser le monitoring, maintenir les runbooks et la documentation, capitaliser sur les bonnes pratiques et contribuer à la réduction des incidents récurrents. C'est votre parcours Vous avez au moins 10 ans d'expérience en production informatique et en exploitation de plateformes techniques. Vous avez évolué dans des environnements exigeants, où la disponibilité des services, la sécurité et la maîtrise du RUN sont essentielles. Vous savez intervenir sur des infrastructures complexes, analyser les incidents, fiabiliser les services et automatiser les opérations à forte valeur ajoutée. Vous aimez résoudre des problèmes techniques, anticiper les risques et faire évoluer les pratiques pour gagner en efficacité. Vous recherchez une mission dans laquelle votre expertise contribue directement à la robustesse d'une plateforme stratégique, avec une forte exigence de qualité de service et d'amélioration continue. C'est votre expertise : Systèmes et infrastructures : maîtrise de Linux, Docker, Kubernetes et des architectures distribuées. DevSecOps et CI/CD : expérience confirmée avec GitLab, GitLab CI et Jenkins. Automatisation et déploiement : pratique d'Ansible Automation Platform et d'ArgoCD. Gestion des artefacts et sécurité applicative : connaissance d'Artifactory, SonarQube, Fortify et Nexus IQ. Bases de données : connaissances de PostgreSQL. Production et observabilité : maîtrise des pratiques de supervision, monitoring, runbooks, automatisation ELK et Dynatrace. RUN et MCO : expérience de la gestion des incidents, des problèmes, des changements et des mises en production. Sécurité et exploitabilité : capacité à intégrer les exigences de sécurité, de conformité et de maintenabilité dès la conception des évolutions. Anglais : niveau opérationnel permettant d'évoluer dans un environnement professionnel technique. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 60 K€ brut annuel Famille métier : DevOps / Production / Systèmes et Cloud Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Dans le cadre de la modernisation de ses plateformes de développement, notre client recherche un(e) Ingénieur DevSecOps Senior pour accompagner l'industrialisation des pratiques DevSecOps et contribuer à la mise en place d'une chaîne CI/CD de référence. Missions Au sein de l'équipe DevSecOps, vous occuperez un rôle clé dans la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, participerez à l'amélioration de l'expérience développeur et contribuerez à la diffusion des bonnes pratiques DevSecOps auprès des équipes internes. Vous travaillerez en étroite collaboration avec les équipes Développement, SRE, Architecture, Sécurité et Intégration. Leadership technique Être le référent technique DevSecOps auprès des équipes et des parties prenantes. Participer aux choix stratégiques et aux orientations techniques autour de la plateforme GitLab. Porter une démarche d'amélioration continue des chaînes CI/CD. Accompagner les ingénieurs DevSecOps dans leur montée en compétences. Définir, promouvoir et faire appliquer les bonnes pratiques CI/CD, GitOps, SRE et Automatisation. CI/CD et Automatisation Concevoir, industrialiser et maintenir des chaînes CI/CD entièrement automatisées. Développer et fiabiliser les pipelines GitLab et Jenkins. Mettre en place des mécanismes de promotion sécurisés entre les environnements de développement, qualification et production. Intégrer et orchestrer les outils liés à la qualité logicielle, aux tests automatisés, à la sécurité et à la gestion des artefacts. Garantir la sécurité, la performance et la cohérence globale des chaînes de delivery. Expérience développeur et SRE Améliorer l'expérience développeur (DevEx) via la standardisation, les templates, la documentation, le self-service et l'onboarding. Collaborer avec les équipes SRE afin d'améliorer la fiabilité, l'observabilité et la résilience des plateformes et des pipelines. Participer à l'amélioration continue de la qualité de service et des pratiques opérationnelles. Architecture et Intégration Participer aux choix d'architecture CI/CD et GitOps. Contribuer à l'intégration des outils DevSecOps dans des environnements complexes. Garantir la cohérence technique entre les différents projets et équipes. Accompagner les évolutions de la plateforme dans un contexte Cloud. Compétences requises CI/CD & DevSecOps Maîtrise avancée et opérationnelle de GitLab CI/CD. Expérience significative sur Jenkins. Mise en place de pipelines automatisés de bout en bout. Maîtrise des quality gates, stratégies de promotion et modèles de branching. Bonnes connaissances des pratiques DevSecOps, GitOps et SRE. Cloud & Infrastructure Solide compréhension des environnements Cloud. Expérience des plateformes Kubernetes. Connaissance d'OpenShift appréciée. Maîtrise des principes d'observabilité, monitoring, performance et fiabilité. Infrastructure as Code Expérience sur plusieurs des technologies suivantes : Terraform Ansible Helm Profil recherché Formation Diplôme d'Ingénieur ou équivalent. Expérience Minimum 12 ans d'expérience dans des environnements DevSecOps. Expérience confirmée en tant que Tech Lead ou référent technique. Forte expérience dans la mise en place de pipelines CI/CD de bout en bout sous GitLab et Jenkins. Expérience en développement et intégration de tests automatisés. Habitude des environnements complexes et fortement industrialisés. Atouts supplémentaires Sensibilité ou expérience autour de l'IA générative (Copilot, Claude ou outils équivalents) appliquée à l'optimisation des pipelines CI/CD. Certifications Kubernetes (CKA, CKAD). Certification GitLab.