Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Assurance recherche un/une Security Champion - Data & IA H/F Description de la mission : Au sein de notre client : Missions principales Le Security Champion assure l'alignement entre les exigences de sécurité et les réalités métiers. A ce titre, ses principales missions consistent à : Intégrer les principes de cybersécurité dès la conception des produits et services du domaine selon une approche « security by design ». Alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, les équipes architecture et les autres membres de l'équipe SSI. Fournir, en appui à la prise de décision, une vision contextualisée et consolidée des risques associés aux différents produits et services ou domaine. Servir de point de contact privilégié auprès des équipes de son périmètre en assurant la redirection des demandes de sécurité auprès des interlocuteurs adéquats au sein de l'équipe SSI. Prendre en charge les analyses de risques de son domaine en menant les analyses les plus structurantes et pilotant celles déléguées au Centre de Services Accompagnement Projet. Contribuer à la définition des nouveaux process de suivi de l'activité SSI du domaine. Contribuer à l'augmentation de la maturité cyber des équipes métier. Compétences / Qualités indispensables : RSSI, SSI Compétences / Qualités qui seraient un + : X Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte La mission portera sur des projets applicatifs sur le volet OPS (mise en place d'une nouvelle application, migration applicative, évolutions majeures, etc.) et également sur les projets techniques (migration d'outils de backup/restore/CI/CD, migration vers un nouveau type de cloud, projets de mise en conformité cyber ou dans le cadre de DORA, etc.). Une expérience forte est attendue à la fois sur la partie technique que la gestion de projets. Outils & EnvironnementCloud IBM VM Linux / Windows Kubernetes, Openshift, Docker, HashicorpVault, Terraform, Sysdig, Helm, etc. CFT, MQ Series Ordonnanceur : Autosys Oracle (Exadata, ExaCC), SQL Server, PostgreSQL, MongoDB, Cassandra Kafka, Zookeeper, ElasticSearch, etc. Teradata, Cloudera Dynatrace, Kibana, Grafana ServiceNow ArgoCD, Ansible Tower, Digital.ai Release GitlabCI, Jenkins, etc. MissionsPilotage et coordination de l'activité Gestion des projets de bout en bout (phases étude + réalisation) en lien avec les contributeurs IT OPS et les équipes DEV Prise en compte des contraintes d'architecture techniques et sécurité (volet OPS / Infrastructure) Coordination des différentes équipes IT impliquées sur les projets (Cloud, Système, Réseaux, DBA, Sécurité, etc.) Élaboration et pilotage du planning projet afin de respecter les jalons Identification et suivi des risques Estimation des charges et budgets des projets Suivi de la méthodologie projet avec réalisation des livrables projets OPS (documents) pour les comités d'architecture, de validation budgétaire, gouvernance projet, etc. Réalisation des tâches administratives annexes nécessaires pour mener à bien l'activité Reporting hebdomadaire de l'activité, y compris l'avancement du plan d'action et les risques éventuels Coordination des contributeurs techniques avec la capacité de synthétiser et restituer les différentes avis / plans d'actions Contribution à l'amélioration du MCO et des opérations planifiées Production applicative et support Assure la production applicative aussi bien sur la partie support technique que fonctionnelle pour un Métier ou une chaîne applicative Métier donnée Garantit le maintien en conditions opérationnelles du service Assure le bon déroulé des traitements (batch, transfert, …) et du bon fonctionnement au sens applicatif du terme (données métiers pertinentes, résultat fonctionnel, exécution correcte des workflows applicatifs, etc.) Gestion des différentes releases sur son périmètre Intervention non seulement en cas d'incidents pour restaurer le service mais également en préventif grâce à l'analyse des données et à l'automatisation permettant ainsi d'améliorer la qualité de service et l'expérience utilisateur Expertise auprès des ITOps notamment sur les exigences de production et d'infrastructure

Le Contexte & La MissionAu sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle. Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité. Responsabilités PrincipalesSécurité applicative et IA (Outillage) : Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning). Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard). Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps. Exigences techniques et Architecture : Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS). Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA (notamment via le threat modeling). Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l'autonomie). Sécurité des produits IA pour métiers réglementés : Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats). Sécuriser les cas d'usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision. Gouvernance, Pilotage et Amélioration continue : Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO). Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act). Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.

SI TU ADORES FAIRE VOYAGER LES DONNÉES DANS LES NUAGES, TU PEUX PRENDRE DE LA HAUTEUR EN LISANT CETTE ANNONCE ... CE QUE TU RECHERCHES : Évoluer au sein d'une équipe dynamique Participer à des projets innovants d'envergure Relever des défis liés à la gestion, à la transformation et au traitement cloud des données Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi. Au sein d'un acteur majeur du secteur Retail, tu participeras à la conception, au développement et à l'optimisation des chaines d'intégration et déploiement continu : Les pipelines CI/CD cloud et hybrides, tu concevras et industrialiseras Les processus de build, test, déploiement et rollback, tu automatiseras Terraform et Ansible pour industrialiser l'infrastructure, tu utiliseras Les contrôles de sécurité DevSecOps, dans les pipelines tu intégreras Avec la Landing Zone, l'IAM, le réseau et l'observabilité, tes solutions tu intégreras À l'Internal Developer Platform et aux templates standardisés, tu contribueras Les performances et les coûts des pipelines, tu optimiseras Les pratiques GitOps, d'automatisation et de shift-left, tu développeras Les équipes produits dans l'adoption des bonnes pratiques, tu accompagneras Au Train Cloud et aux cérémonies SAFe/Agile, tu participeras

INGENIEUR DE PRODUCTION MUREX & SUMMIT Démarrage : ASAP Durée : 2 Ans Localisation : Paris Télétravail : 50% Support technique 24/7 des applications utilisées pour les activités de marché de capitaux du métier Fixed Income, Treasury & Commodities sur le Change, le Taux, le Crédit et les Matières Premières Les fonctions principales de l'équipe : • Fournir un support technique vis-à-vis des services applicatifs • Exploiter et industrialiser les applications • Accompagner le métier et les équipes IT dans la conduite de leurs projets • Proposer l'amélioration constante de l'exploitabilité et veiller au respect des normes en vigueur • Suivre et remédier les Obsolescences et les Vulnérabilités La Production Applicative a également la charge du déploiement des évolutions techniques et fonctionnelles sur les environnements de production et de qualification, ainsi que la réalisation des tests d'impact & non régressions fonctionnelles.

Vous rejoignez une équipe de production Data d'une dizaine de personnes chez un grand compte du secteur bancaire, en Île-de-France. L'équipe construit et exploite les applications d'une plateforme de données de groupe hébergée sur Google Cloud Platform. VOS MISSIONS • Contribuer au développement de l'automatisation et de l'intégration continue (CI / CD) • Mettre en place les chaînes de traitement via l'ordonnanceur Control-M, en assurer le suivi et la supervision • Gérer les flux de fichiers via des outils de transfert de type CFT • Assurer la gestion des environnements hors production et production • Participer aux projets techniques sur Google Cloud Platform et contribuer à la stratégie de développement des projets cloud • Garantir le bon fonctionnement des applications métiers et assurer le support opérationnel aux utilisateurs • Diagnostiquer et résoudre les incidents de niveau 2, et formuler des recommandations • Développer des scripts, rédiger les procédures et la documentation d'exploitation CONTEXTE TECHNIQUE Une migration du patrimoine d'ordonnancement vers Control-M est en cours : la maîtrise de cet ordonnanceur est déterminante sur le poste. La chaîne de déploiement s'appuie sur XL Deploy, XL Release et Jenkins, dans une organisation DevOps. Mission longue durée, démarrage dès que possible. Poste basé à Charenton-le-Pont (94), avec deux jours de télétravail par semaine.

Plus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un Ingénieur Réseau H/F et vous présentons les points clés du poste : Les missions : Dans un contexte multisites à l'international : Administration de l'architecture WAN / SD-WAN Cisco Meraki couvrant plus de 240 sites en Europe et Amérique du Nord ainsi que 4 Datacenters. Administration des services réseau : MPLS/BVPN Orange, VPN IPsec, QoS et téléphonie IP. Administration des solutions Meraki, Fortinet et Palo Alto et sécurisation des flux IT/OT. Conception, exploitation et maintien en condition opérationnelle des infrastructures réseau critiques en environnements OT industriels. Supervision de l'ensemble de l'architecture réseau du groupe via Centreon et Grafana et support de niveau 3. Pilotage de l'intégration de nouveaux sites et filiales, coordination avec les opérateurs télécoms et les équipes locales. Automatisation des opérations réseau via Python, API Meraki et NetBox. Maintien de la documentation technique, des procédures d'exploitation et des cartographies réseau des Datacenters et sites distants. Accompagnement des prestataires OT et promotion des bonnes pratiques réseau et sécurité.

Pour le compte de l'un de nos clients, acteur majeur du secteur de l'assurance, nous recherchons un Senior DevSecOps / Secure DevOps pour accompagner les équipes dans le renforcement de la sécurité du cycle de développement logiciel. Dans un contexte de transformation et d'industrialisation des pratiques DevSecOps, le client souhaite renforcer son dispositif avec un profil expérimenté, capable d'intervenir à la croisée des enjeux développement, architecture, DevOps et cybersécurité. Le poste s'adresse à un profil de niveau Tech Lead / Architecte, disposant idéalement d'une expérience préalable en développement et d'un réel intérêt pour les problématiques de cybersécurité. ContexteLes pratiques et compétences liées au développement sont actuellement fortement intégrées à l'environnement GitHub / GitHub Copilot. L'objectif de la mission est notamment d'accompagner les équipes dans l'intégration de la sécurité au sein du cycle de développement et de renforcer les pratiques Secure by Design / DevSecOps. Vous interviendrez dans un environnement où les enjeux de sécurité doivent être pris en compte le plus en amont possible, directement au sein des processus et chaînes de développement. Vos principales responsabilitésEn tant que Senior DevSecOps / Secure DevOps, vous serez notamment amené à : Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité Définir et promouvoir les principes DevSecOps / Secure DevOps Contribuer à l'intégration de la sécurité dans les chaînes CI/CD Participer à la définition et à l'évolution des standards de sécurité applicative Accompagner les équipes dans l'identification, l'analyse et la remédiation des vulnérabilités Définir ou challenger les mécanismes de contrôle de sécurité au sein des pipelines Contribuer aux choix techniques et d'architecture liés à la sécurisation des applications Faire le lien entre les équipes de développement, les équipes DevOps, les architectes et les équipes Cyber Participer à l'industrialisation des contrôles de sécurité Être force de proposition sur l'amélioration continue des pratiques Secure DevOps

ContexteL'entité PaaS Data Factory de mon client est en charge du développement de la plateforme Database sur le Cloud (VMware, OpenShift). Dans ce cadre, l'équipe pilote l'évolution des produits disponibles ainsi que le développement de nouvelles solutions de bases de données, tout en assurant le support de la plateforme Cloud Database. Mon client recherche un(e) Ingénieur DBA Postgres, NoSQL / Développeur Infra Database pour rejoindre une organisation agile Scrum et contribuer activement au développement des produits database. Missions principalesContribuer au développement et à l'évolution des produits database disponibles sur la plateforme Cloud Participer à la conception de nouvelles solutions de bases de données (Postgres, NoSQL) Assurer le support et l'exploitation de la plateforme Cloud Database Développer des outils et automatisations pour l'industrialisation de la plateforme (infra as code) Contribuer aux opérateurs Kubernetes dédiés aux bases de données (notamment PostgreSQL) Travailler au sein d'une équipe Scrum : participation aux cérémonies agiles, sprints, revues de code Profil recherchéExpertise Bases de données Solide expérience DBA PostgreSQL (administration, tuning, haute disponibilité, réplication) Connaissance NoSQL, en particulier ClickHouse Bonne maîtrise de l'environnement Linux Développement & Infra as Code Développement Python, y compris développement de microservices Maîtrise de Git et des processus de versioning Automatisation avec Ansible Cloud & Conteneurisation Kubernetes / OpenShift Connaissance des opérateurs Kubernetes pour PostgreSQL Notions VMware appréciées Méthodologie Expérience en environnement Agile / Scrum Goût pour le travail en équipe et la contribution produit (au-delà du run) Compétences complémentaires appréciéesExpérience préalable en environnement bancaire / finance de marché (CIB) Sensibilité aux enjeux de sécurité et de conformité propres au secteur financier Autonomie, rigueur, capacité à évoluer dans un environnement technique exigeant

Vous serez en charge d'assister les équipes dans la gestion des Certificats SSL, des noms de domaines, et de la validation des enregistrements en veillant à la conformité avec les normes de sécurité. Vos missions consisteront à contribuer: Gestion des Noms de Domaines Gérer l'inventaire et le renouvellement d'environ 800 noms de domaine et la migration d'environ 200 domaines. Vérifier et approuver les modifications des enregistrements DNS via l'outil de ticketing JIRA, avec un traitement moyen de 50 demandes JIRA par mois. Coordonner et organiser les migrations des noms de domaine et des sites web. Gestion des Certificats SSL Cycle de Vie des Certificats : Superviser le cycle de vie de 500 certificats SSL, incluant leur création, déploiement, renouvellement et révocation. Contribuer à la création et à la mise à jour des procédures et guides relatifs aux certificats/dns. Coordination de Projet Collaborer à la planification des projets liés à la migration des certificats vers un nouveau CLM et des noms de domaine. Servir de point de contact entre les administrateurs des applications et les parties prenantes. Réaliser des présentations pour communiquer les avancées et les résultats des projets. Participer à l'évaluation des processus existants afin de proposer des améliorations dans la gestion des certificats et des domaines.

Ops - Data Engineering, DevOps ou DataOps Vitrolles ASAP Missions principales Assurer le maintien en conditions opérationnelles des plateformes Data. Gérer les incidents et les demandes des équipes projets et des utilisateurs. Participer à l'automatisation et à l'industrialisation des solutions. Réaliser les déploiements sur les différents environnements (intégration, préproduction, production). Contribuer à l'amélioration continue des outils d'exploitation et de déploiement. Participer au troubleshooting et à l'optimisation des performances des plateformes. Compétences requises Administration Dataiku Administration et optimisation Starburst / Trino Control-M (création de jobs, calendriers, dépendances, profiles de connexion) Cloud Public : AWS et/ou Azure DevOps et automatisation des déploiements Gestion des environnements de production critiques Compétences appréciées CI/CD Apache Airflow Kubernetes GitLab Grafana Power BI Docker Connaissances Agile / Scrum Notions de cryptographie Profil recherché Formation Bac+5 en informatique, systèmes d'information ou équivalent. Expérience de 3 à 7 ans dans des environnements Data Engineering, DevOps ou DataOps. Bonne capacité d'analyse et de résolution d'incidents. Autonomie, rigueur et esprit d'équipe. Appétence pour les environnements Big Data et Cloud. 2 seniors 2 confirmés

Expertise d'un ou plusieurs outils majeurs de la protection de la donnée : Purview/Broadcom-Symantec/Forcepoint/Varonis/Mcafee/Trellix... Implémentation/configuration d'un ou plusieurs outils majeurs de la protection de la donnée : Varonis/Purview/Broadcom-Syamantec/forcepoint/Mcafee/Trellix... Une Expérience/compétence dans la gestion du "Run" de ces produits est également recherchée Sécurisation des environnements Microsoft (M365, Defender, Entra ID, Intune, Sentinel…) - Expertise\Connaissance Data classification, labélisation : Connaissance des types de données Maîtrise des outils et des technologies de classification des données Machine learning et IA -Sécurité des données : Compréhension des principes de sécurité des données pour assurer une classification et une labélisation sécurisées Expertise/ connaissance sur la prévention contre les différents canaux de fuite de donnée (DLP) : - DLP Endpoint - DLP Base de données - DLP Cloud Service Provider, Web, Saas - Monitoring data Dark/Deep Web - DLP IA et IA générative Travail d'équipe - Force de proposition - Gestion de projet - Communication La prestation attendue est l'assistance à la mise en place et au maintien en condition opérationnelle de nos dispositifs de protection des données Compétences/ connaissances clés : Expertise d'un ou plusieurs outils majeur de la protection de la donnée : Purview/Broadcom-Symantec/Forcepoint/Varonis/Mcafee/Trellix... Implémentation/configuration d'un ou plusieurs outils majeur de la protection de la donnée : Varonis/Purview/Broadcom-Syamantec/forcepoint/Mcafee/Trellix... Une Expérience/compétence dans la gestion du "Run" de ces produits est également recherchée Sécurisation des environnements Microsoft (M365, Defender, Entra ID, Intune, Sentinel…) Expertise\Connaissance Data classification, labélisation : Connaissance des types de données Maîtrise des outils et des technologies de classification des données Machine learning et IA Sécurité des données : Compréhension des principes de sécurité des données pour assurer une classification et une labélisation sécurisées Expertise/ connaissance sur la prévention contre les différents canaux de fuite de donnée (DLP) : DLP Endpoint DLP Base de données DLP Cloud Service Provider, Web, Saas Monitoring data Dark/Deep Web DLP IA et IA générative

DevOps Kubernetes AWSParticiper à l'administration et à l'évolution des clusters Kubernetes. Contribuer à l'automatisation des infrastructures via Terraform et Ansible. Mettre en œuvre les bonnes pratiques de sécurité, de supervision et de gestion des secrets (Vault, IAM, RBAC). Collaborer avec les équipes internes pour intégrer les standards IaC dans les workflows CI/CD. Participer à la fiabilisation et à la scalabilité des services de l'Usine Logicielle. 🛠️ Compétences techniques requises : Kubernetes (2 à 5 ans d'expérience) : administration, déploiement, gestion des certificats, RBAC, Helm, monitoring (Prometheus/Grafana). Infrastructure as Code : maîtrise de Terraform (modules, workspaces, state management) et Ansible (rôles, playbooks, intégration avec GitLab CI). GitLab CI/CD : intégration avec les outils IaC, gestion des runners, pipelines avancés. Cloud (AWS) : bonne compréhension des services IaaS/PaaS, gestion des identités (IAM), sécurité, networking. Sécurité & Observabilité : gestion des secrets (Vault), supervision, alerting, audit. Connaissances en containerisation (Docker) et en gestion d'artefacts (Artifactory, Nexus) appréciées Goals and deliverables Capacité à travailler en équipe, à partager les bonnes pratiques et à documenter les solutions mises en œuvre. Autonomie, rigueur et sens du service. Une expérience dans un environnement agile ou SAFe est un plus. Expected skillsSkillsSkill level AWS Expert Docker Kubernetes Expert

MGI Consultants recherche un Expert Cisco ESA / IronPort – Messagerie sécurisée, pour intervenir au sein de l'entité responsable des infrastructures de messagerie et des offres collaboratives d'un grand groupe basé dans le Val de Marne (94). Vous évoluerez sur une infrastructure centrale de messagerie sécurisée à forte volumétrie, utilisée à l'échelle internationale. Vos missions : Rattaché au service Messagerie et Collaboratif, vous contribuerez aux activités suivantes : Définition des architectures techniques de messagerie HLD et LLD. Proposition et implémentation des solutions techniques. Rédaction des procédures d'exploitation, consignes et scripts. Optimisation des activités d'administration et de monitoring. Maintien de la cohérence et de la disponibilité de l'infrastructure. Gestion de la capacité et anticipation des besoins d'évolution. Gestion des incidents, problèmes et changements. Support de niveau 3 auprès des régions Inde, Asie et Amériques. Développement de scripts d'exploitation et automatisation des opérations récurrentes. Gestion et évolution du système de synchronisation des adresses du Groupe. Conduite du changement et transfert d'expertise. Environnement : Volumétrie : plus de 100 000 adresses. Périmètre international : plus de 50 pays. Intégration d'entités et de filiales à l'infrastructure centrale. Virtualisation et évolution de l'infrastructure Cisco ESA. Environnement critique à forts enjeux de disponibilité et de sécurité. Informations clés : Démarrage : début septembre Contrat CDI ou Freelance Rythme : 2 jours de télétravail Lieu : Fontenay-sous-Bois (94) Rémuneration : CDI =70 à 75 K€ et Freelance = 650 €

Notre client Grand Compte situé à Guyancourt, recherche un Ingénieur Automatisations, dans le cadre d'une mission de 6 mois renouvelables, et dont le démarrage est prévu au plus tard le 01/10/2026. Vous avez acquis une compétence, une expérience et un savoir-faire reconnus en matière d'automatisations et d'utilisations d'outils DevOPS, afin d'exécuter les prestations, constituées notamment des missions suivantes : Responsabilités : Référent technique sur les outils d'automatisation et d'ordonnancement Maintenir en condition opérationnelle les solutions d'automatisation et d'ordonnancement existantes. Définir les standards d'utilisation et les déployer. Produire des automatisations complexes découlant de besoins opérationnels ou métiers. Création de templates d'automatisation répondant aux besoins récurrents. Créer et maintenir des dashboards orienté end-users. Automatiser les tâches récurrentes d'administration et les demandes de services découlant de l'outil ITSM. Apporter une expertise et un accompagnement aux équipes de niveau 1 et 2 (suivi, transfert de compétence, …). Créer et maintenir la documentation technique associée. Participer à la conception et la réalisation de la roadmap des outils. Faire évoluer les automatisations existantes afin de répondre aux nouvelles exigences. Assurer une veille technologique permanente pour rester à jour sur les meilleures pratiques et les tendances émergentes en matière d'automatisation. Collaborer avec les autres membres des équipes d'infrastructures pour permettre et optimiser les interconnexions avec les autres outils. Compétences requises : Solide expérience(s) dans la gestion d'outils d'automatisation/orchestration et d'ordonnancement : System Center Orchestrator et $Universe. Solides compétences en programmation et scripting (Powershell, Shell, Python, Ansible, etc.) pour être en mesure de produire des automatisations. Solides compétences en requêtes SQL. Connaissance d'administration système Windows et Linux Redhat. Connaissance de la culture DevOps, chaine CI/CD et des outils associés (GitHub ++, Sonarqube serait un plus). Aptitude à appréhender un nouvel outil et s'autoformer. Compétences en communication pour collaborer efficacement avec les différentes équipes. Capacité à travailler de manière autonome et à gérer plusieurs projets simultanément.

Cette mission se déroulera au sein du CIO de la CIB et Risk, dans les équipes IT supportant les activités de Global Markets & Risks. Le prestataire intègrera le programme « DevSecOps » du département IT GMR, en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d'architecture et les équipes applicatives. Le programme « DevSecOps » a pour mandat : - Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). - Promouvoir l'adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l'échelle du département. - Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal. - Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs. Objectifs de la Mission L'objectif de cette mission est d'accompagner le programme DevSecOps sur : - Mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD. - L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps. - La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code. - La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.