Trouvez votre prochaine mission ou futur job IT.

🚀 Missions principales 🔍 Analyse et gestion des risques Réaliser des analyses de risques applicatifs (web, mobile, microservices, N-tier) Identifier les menaces, scénarios de risques et impacts Définir les besoins de sécurité adaptés 🔐 Mise en œuvre de la sécurité Recommander des mesures de sécurité techniques Accompagner la remédiation des vulnérabilités et non-conformités Garantir l’intégration des bonnes pratiques sécurité dans les projets (Secure SDLC) 🏗️ Pilotage sécurité projet Intervenir sur toutes les phases projet (design → production) Coordonner les différentes équipes sécurité (IAM, Cloud, SOC…) Challenger les choix techniques (authentification, API, chiffrement…) 📊 Conformité et suivi Collecter et valider les preuves de mise en conformité Assurer l’alignement avec les standards internes et réglementaires 🔧 Amélioration continue Contribuer à l’évolution des frameworks et référentiels de sécurité Participer à des initiatives DevSecOps

Le Gestionnaire Identité & Accès est en charge de l’administration, de la sécurisation et du suivi des comptes à privilèges ainsi que de la gestion des identités numériques au sein du système d’information. Il/elle intervient principalement sur les solutions CyberArk afin de garantir un contrôle strict des accès sensibles et la conformité des usages. Responsabilités principalesGestion des identités et des accès Administrer les comptes utilisateurs, techniques et privilégiés. Gérer les habilitations et cycles de vie des accès. Contrôler les droits d’accès selon les politiques de sécurité. Participer aux campagnes de revue des habilitations. Assurer la traçabilité et l’audit des accès sensibles. Administration CyberArk Administrer les coffres-forts de mots de passe et comptes privilégiés. Gérer les intégrations de nouveaux comptes et systèmes. Configurer les politiques de rotation automatique des mots de passe. Superviser les sessions privilégiées et accès sensibles. Assurer le maintien en condition opérationnelle de la plateforme PAM. Sécurité et conformité Appliquer les politiques IAM/PAM de l’entreprise. Participer aux audits de sécurité et contrôles de conformité. Identifier et corriger les écarts de sécurité liés aux accès. Contribuer à la réduction des risques liés aux comptes à privilèges. Participer au traitement des incidents de sécurité. Support et accompagnement Accompagner les équipes techniques dans l’utilisation des solutions PAM. Fournir un support de niveau 2/3 sur les problématiques d’accès. Rédiger les procédures d’exploitation et documentations techniques. Sensibiliser les utilisateurs aux bonnes pratiques de gestion des accès.

CONTEXTE Le client est un grand groupe bancaire coopératif français, acteur majeur du secteur financier. La mission s'inscrit dans un contexte de management de transition consécutif au départ d'un collaborateur au sein de l'équipe Sécurité Applicative. Le prestataire prend en charge le pilotage opérationnel de l'équipe (environ une dizaine de personnes) et assure la continuité des activités AppSec/DevSecOps. Les enjeux portent sur la sécurisation des pratiques de développement, la maîtrise des vulnérabilités dans la chaîne CI/CD et le maintien en condition opérationnelle des outils de sécurité applicative. RÔLE ET RESPONSABILITÉS PRINCIPALES Animer et piloter une équipe d'une dizaine de personnes dédiée à la sécurité applicative. Assurer la continuité des activités dans le cadre d'une mission de management de transition. Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé. Participer aux travaux de veille en vulnérabilité sur les outils, librairies tierces et composants mis en œuvre par les développeurs. Assister les équipes dans les travaux de remédiation des vulnérabilités identifiées. Effectuer des audits de code, manuels et/ou outillés. Participer à la maintenance des outils de sécurité applicative en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités). Avoir une vision globale des travaux à mener sur les sujets AppSec/DevSecOps et assurer la coordination des chantiers. LIVRABLES ATTENDUS Rapports d'audit de code (manuel et/ou outillé). Plans de remédiation des vulnérabilités identifiées. Contribution à la maintenance et à l'évolution des outils AppSec en place. Supports et actions de sensibilisation / formation des développeurs. Synthèses de veille en vulnérabilité (outils, librairies, composants tiers).

Nous recherchons pour le compte de notre client dans le domaine de l'assurance, un Expert Ingénierie Linux / Ansible. L'environnement technique est le suivant : Linux RedHat, Ansible, AWX, GIT, Kerberos, Automatisation. Contexte : Dans le cadre d'une transformation visant à devenir un "Cloud Service Provider" interne, notre client restructure ses solutions d'hébergement en mode produit. Vous intégrez la squad Linux en proximité du Tech Lead, avec pour objectif de contribuer activement à la backlog produit et d'assurer la montée en fiabilité et en résilience des plateformes Linux. Missions : Prendre en charge une partie de la backlog produit de la squad Linux, en accord avec le Tech Lead et le Product Owner Participer activement aux rituels agiles de la squad (daily, sprint planning, reviews, rétrospectives) Collaborer étroitement avec le Tech Lead, le PO et les équipes opérations impliquées dans la squad Assurer le support Niveau 3 sur les plateformes Linux dans le périmètre de responsabilité de l'entité Gérer les dépendances et assurer la communication avec les parties prenantes Garantir la transmission du savoir et contribuer à la montée en compétences de l'équipe sur son domaine d'expertise

Concevoir, développer et déployer la solution IAM groupe basée sur SailPoint Identity Security Cloud (ISC) . Développements spécifiques en Java et les intégrations via API, connecteurs et workflows Assurer l'intégration des identités et des habilitations avec les différents annuaires ( Active Directory, Entra ID/Azure AD, LDAP, etc. ). Participer à l 'industrialisation des processus IAM (provisioning, déprovisioning, cycle de vie des identités, RBAC). Contribuer au déploiement de la solution auprès des différentes entités du groupe en garantissant le respect des standards de sécurité. Participer aux évolutions fonctionnelles et techniques de la plateforme IAM dans une logique d'amélioration continue et d'automatisation.

Depuis 2012, nous mettons notre expertise au service des secteurs de l’IT et l’Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d’une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Ingénieur Transfert CFT AXWAY au sein de nos équipes pour l’un de nos clients. Vos missions ? Participer à l’ensemble des projets de transformation autour de la convergence des outils de Transferts de Fichiers Open en participant à la mise en œuvre technique des infrastructures et des produits Monter en compétences et contribuer à la rationalisation des solutions et technologies de Flux du monde Open Garantir l’opérabilité des plateformes Secure Transports, CFT et Gateway Être force de proposition de mise en œuvre de nouveaux composants techniques industrialisés, sécurisés, packagés et automatisés Veiller aux optimisations des coûts de licences nécessaires dans les choix et modèles d’implémentation des composants. Assurer le support d’expertise en relation avec l’éditeur et les équipes de support off-shore L

Activités : Suivi des incidents de niveau 3 Suivre les incidents et demandes via les outils dédiés (Ticketing, Dashboard) Contribuer à la qualification initiale et au reporting synthétique. Participer à l’analyse et la résolution des incidents Participer à la mise en place des indicateurs et à l’amélioration des pratiques de suivi. Appui aux projets d’infrastructure Réaliser les phases clés des projets : cadrage, préparation, réalisation, tests, recette, déploiement. Consolider les retours, produire les supports, contribuer aux comités et retours sur expérience. Réaliser la remonté d’état d’avancement de ses activités et la mise à jour des outils de suivi (Kanban,Jira, etc.). Suivi documentaire Veiller à la cohérence et à la qualité de la documentation projet et MCO. Réaliser la mise à jour des documents techniques (architectures, procédures, comptes rendus). Structurer et organiser les référentiels (Confluence, bases de connaissances). Amélioration continue Contribuer à l’évolution des processus internes et des workflows. Participer à la construction ou à l’amélioration des outils de suivi. Proposer des optimisations pour fluidifier l’activité de l’équipe.

Dans le cadre de nos projets de transformation cloud et d'infrastructure, nous recherchons un(e) Ingénieur DevOps / Cloud expérimenté(e), maîtrisant les environnements Kubernetes et les plateformes cloud Azure et AWS. Missions principales : Conception, déploiement et administration d'infrastructures Kubernetes (on-premise & AKS) Mise en place et maintien de pipelines CI/CD (Azure DevOps, Jenkins, ArgoCD, GitLab CI/CD) Provisionnement d'infrastructure as Code avec Terraform et Ansible Déploiement et configuration des stacks de supervision : Prometheus, Grafana, Dynatrace Gestion des incidents (niveaux 2 et 3), rédaction de post-mortems Collaboration avec les équipes de développement pour le déploiement d'applicatifs conteneurisés Mise en œuvre des bonnes pratiques de sécurité cloud (gestion des certificats, privatisation des endpoints, IAM)

Résumé Dans le cadre d'un programme de sécurisation et d'industrialisation de la livraison logicielle, notre organisation souhaite moderniser ses processus de déploiement applicatif. À ce jour, les mises en production sont réalisées manuellement sur une infrastructure on-premise composée de serveurs Windows Server (environ 50 serveurs) hébergeant des applications .NET . Responsabilités: Mettre en œuvre une chaîne CI/CD basée sur Azure DevOps pour environ 40 applications. Réaliser un audit et un cadrage des besoins des équipes de développement. Qualifier les contraintes de sécurité et de coûts avant le démarrage des travaux. Documenter les processus techniques et former l’équipe pour faciliter la transition.

Expert IBM MQ_GUYANCOURT Installer et configurer IBM MQ sur divers systèmes d'exploitation (Windows, Linux, Unix). Administrer les objets MQ tels que les files d'attente, les canaux, les gestionnaires de files d'attente et les clusters. Surveiller les performances et la disponibilité du système IBM MQ. Configurer et gérer les aspects de sécurité, y compris l'authentification, l'autorisation et le chiffrement des messages. Développer des applications utilisant IBM MQ pour la communication, en utilisant des API comme JMS ou les API natives de MQ. Diagnostiquer et résoudre les problèmes liés à IBM MQ, tels que les erreurs de configuration, les problèmes de performance et les interruptions de service. Intégrer IBM MQ avec d'autres systèmes et applications, y compris les bases de données, les ERP et les autres middleware. Assurer la mise à jour et la maintenance du système, y compris les mises à jour et les migrations. Créer des documents techniques et former les autres membres de l'équipe sur l'utilisation et l'administration d'IBM MQ.

Contexte Le bénéficiaire souhaite une prestation d'expertise afin de pouvoir administrer les services CD basés sur Ansible Automation Platform et Release dans un environnement de grande échelle (10 000 users). La pratique des produits Gitlab, Gitlab-CI, Jenkins, Artifactory, Docker, Kubernetes, Openshift et le développement en Python/Go est nécessaire à la mission. Missions Administration des services et maîtrise des objets associés. Intégration des évolutions fonctionnelles (montée de version). Participation aux révisions d'architecture technique. Expertise des intégrations dans le SI d'une grande institution bancaire (Vault, IAM, LDAP, SSO, ...). Développement en Python et en Go pour l'automatisation. Outils & Environnement Expertise : Ansible Automation Platform, Linux, Docker, Python, Go . Maîtrise : Podman, chaîne DevOps CI/CD, Gitlab, Gitlab-CI, Jenkins, Artifactory, Release (XL Release) . Expertise : Kubernetes, Openshift, Hashicorp Vault (gestion des secrets), architectures n tiers (DMZ, VIPs, flux, ...) . Langues : Anglais (écrit et parlé). Environnement technique : Red Hat AAP 2.4 et 2.6, Red Hat AAP EDA .

Mission Freelance : Lead Data Engineer / Expert Databricks & Spark (H/F) 📋 Contexte de la mission Au sein d'un grand pôle industriel et de sa direction des systèmes d'information, vous rejoignez l'équipe Transverse SI Chaînes Communicantes à Lyon. Cette équipe, actuellement en pleine phase de structuration, pilote et supervise des projets d'envergure commune. L'objectif majeur de votre intervention est d' accompagner la migration globale et l'industrialisation d'une nouvelle plateforme data cible autour des technologies les plus modernes du marché. Vous serez l'un des piliers techniques pour mener à bien la refonte complète de nos applications d'informatique décisionnelle (Business Intelligence) à forte valeur ajoutée. 🎯 Vos principales responsabilités1. Ingénierie Data & Développement (Activité principale) Pipelines de données : Concevoir, développer et maintenir des pipelines de données robustes sous Databricks et Spark . Traitements complexes : Développer l'ensemble des flux de traitement de données en Python, PySpark et SQL . Modélisation : Contribuer activement à la définition et à la mise en œuvre du modèle de données cible en exploitant Delta Lake et Unity Catalog . Orchestration : Assurer l'ordonnancement des traitements via Databricks Workflows et Lakeflow Jobs . 2. Industrialisation & Qualité Standards de production : Mettre en œuvre des pratiques d'industrialisation poussées (tests unitaires/d'intégration, pipelines CI/CD pour la Data). Performance & FinOps : Optimiser l'exécution des requêtes techniques, garantir la scalabilité du système tout en maîtrisant les coûts d'infrastructure cloud. MCO : Participer au suivi de la production (Run), analyser les incidents techniques et piloter l'amélioration continue de la plateforme (fiabilité et observabilité). 3. Cadrage & Accompagnement (Activité secondaire) Participer au cadrage fonctionnel des besoins en étroite collaboration avec le Product Owner et les équipes utilisatrices. Assurer l'interfaçage de la plateforme avec Power BI pour faciliter l'exposition et la consommation des données par le métier. Contribuer à l'intégration de flux d'alimentation temps réel vers le datalake (via Kafka ). Rédiger la documentation technique et animer les rituels agiles au sein de la feature team . 👤 Profil recherché Nous recherchons un Lead Data Engineer / Expert Databricks senior (Niveau 3) capable de démontrer une autonomie complète après une phase d'intégration de 4 jours sur nos spécificités métiers. Vous devez justifier d’une expertise confirmée de 4 ans minimum sur l’environnement Databricks , idéalement validée par une certification officielle de l'éditeur. Votre parcours témoigne obligatoirement d'une participation active à un projet d'envergure de migration ou de transformation d'architectures data , soutenu par de solides compétences en modélisation de données (Delta Lake, Unity Catalog). Sur le plan technique, vous possédez une maîtrise parfaite de l'écosystème Spark / PySpark, de Python et de SQL , ainsi qu'un savoir-faire éprouvé dans l'automatisation de l'infrastructure via Terraform pour les sujets Cloud et Databricks. Au-delà de vos compétences de développeur émérite, vous affichez un véritable leadership technique naturel (sans posture managériale requise) qui vous permet de guider, structurer, standardiser et documenter le travail d'une équipe. Force de proposition, orienté solutions robustes et pragmatiques, vous savez collaborer avec des profils variés, allant des Data Scientists et experts BI jusqu’au Product Owner et interlocuteurs métiers. 💻 Environnement de travail Vous évoluerez au cœur de Lyon au sein d’une structure moderne favorisant un équilibre de vie professionnelle grâce à un accord de télétravail fixé à 50% . La mission s’inscrit dans un cadre méthodologique strictement Agile , au sein d'une équipe transverse dynamique et en pleine construction, actuellement composée d'un chef de projet et appuyée par des experts du pôle (référents techniques, managers, coordinateurs). La stack technique mise à votre disposition est à la pointe de l'ingénierie des données : Databricks, Spark, PySpark, Delta Lake, Unity Catalog , le tout s'exécutant sur un environnement cloud public. L’industrialisation, l’observabilité et la qualité de service sont au centre des préoccupations de cette DSI, s'appuyant sur des chaînes CI/CD automatisées et de l'Infrastructure as Code. Vous aurez l'opportunité d'intervenir sur des flux de données complexes, incluant l'ingestion de sources variées, l'intégration de technologies événementielles comme Kafka , et la liaison étroite avec des outils de restitution de premier ordre tels que Power BI . Aucun horaire décalé (HHN) ni aucune astreinte ne sont prévus pour cette mission, vous assurant un cadre de production stable au quotidien. 🛠️ Stack technique récapitulative Incontournables (Niveau Expert) : Databricks, Spark, PySpark, Python, SQL. Architecture Data : Modélisation de données, Delta Lake, Unity Catalog. DevOps / Industrialisation : CI/CD, Tests automatisés, Terraform, Databricks Workflows. Écosystème apprécié : Kafka, Lakeflow / DLT, Power BI, Certifications Cloud.

Dans le cadre du développement de l'Intelligence Artificielle au sein du SOC d'un grand groupe bancaire, nous recherchons un(e) Expert(e) en IA spécialisé(e) dans l'entraînement, l'alignement et l'évaluation de Modèles de Langage (LLM/SLM), afin de concevoir des modèles souverains ultra-spécialisés en cybersécurité. En collaboration directe avec l'équipe R&D Cyber et l'équipe SOC, vos missions seront les suivantes : Fine-tuning de modèles : adapter et spécialiser des LLM open-source (Llama, Mistral, Qwen...) sur des données de cybersécurité (logs, rapports CTI, playbooks) Alignement et limitation des hallucinations : mettre en œuvre des techniques d'apprentissage par renforcement pour garantir des réponses précises, sécurisées et sans biais Formatage et structuration des données : définir et appliquer les meilleurs formats de prompt et de conversation pour l'entraînement Évaluation et benchmarking : mettre en place des pipelines d'évaluation rigoureux pour mesurer la performance des modèles spécialisés "Cyber" par rapport aux standards du marché

Pour l'un de nos client basé à La Defense, nous recherchons un expert Microsoft BI très orienté Data sur l'ETL SSIS et T/SQL pour une mission très orientée optimisation et Run avec cependant quelques projets en parallèle : Consultant MOE BI / Domaine Socle Data / Domaine : Etudes et Intégration / Ingénierie d'Etude / Conception ▪ Descriptif détaillé de la mission : ➢ Assurer le RUN des applications existantes (ETL, Bases de données, support niveau 3) ➢ Comprendre les enjeux métier, problématiques à résoudre et opportunités à concrétiser. ➢ Echanger et challenger les besoins métiers avec les équipes AMOA BI en tenant compte des contraintes techniques. ➢ Proposer, concevoir et spécifier des solutions techniques viables, évolutives et tenant compte de l'existant. ➢ Rédaction des documents techniques (spécification techniques, document d'exploitation…etc). ➢ Conseiller, proposer des axes d'amélioration, alerter si besoin. ▪ Environnement technique de la mission : ➢ Socle Data : SSIS, SQLServer (2016), procédures stockées, Azure DevOps (Git, Board Agile, Pipeline de déploiement CI/CD) ➢ Reporting : COGNOS BI 10.2 et 11 & Tableau

Contexte : Dans le cadre du projet de convergence des infrastructures Citrix , l’expert interviendra au sein d’une équipe projet pour contribuer à la mise en œuvre de l’infrastructure cible. Il apportera son expertise sur les environnements Citrix tout en renforçant les activités de MCO et de gestion des incidents de niveau 3 , afin de garantir la performance, la disponibilité et la continuité des services. Missions : Participer au projet de convergence des infrastructures Citrix et contribuer à la mise en place de l’infrastructure cible conformément à l’architecture définie ; Apporter une expertise technique sur les environnements Citrix Netscaler, WEM et CVAD ; Renforcer les équipes de MCO et intervenir sur la gestion des incidents complexes de niveau 3 ; Concevoir les architectures techniques adaptées aux besoins des projets et garantir leur cohérence ; Réaliser les études techniques et analyses permettant d’orienter les décisions d’évolution des infrastructures ; Produire le design technique et assurer l’ingénierie d’installation et de paramétrage des plateformes ; Coordonner les différents intervenants impliqués dans les déploiements ; Garantir le bon fonctionnement, la disponibilité et la fiabilité des infrastructures ; Participer à l’exploitation des composants techniques dans le respect des exigences de qualité, productivité et sécurité ; Collaborer avec les équipes réseau, sécurité et systèmes pour assurer une approche transverse ; Définir et mettre en œuvre les méthodes, outils et standards nécessaires à la qualification des infrastructures ; Assurer une veille technologique sur les solutions Middleware et les technologies émergentes.