Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un programme stratégique de transformation de son système d'information, notre client, acteur majeur de la fintech, recherche un Architecte Solution / Staff Engineer pour accompagner la modernisation de pôle. Votre rôle En lien direct avec l'Engineering Manager, vous porterez la vision technique et l'architecture de bout en bout sur un périmètre composé de plusieurs applications. Référent transverse auprès des équipes de développement, vous contribuerez à faire évoluer les pratiques, à créer de l'alignement et à accompagner concrètement la transformation. Vos missions Architecture et transformation Comprendre les enjeux métier et les traduire en solutions techniques pertinentes. Cartographier l'existant : applications, flux, données, dépendances et contraintes. Définir l'architecture cible et la trajectoire progressive de transformation. Participer à l'urbanisation logicielle du domaine. Arbitrer entre maintien, modernisation, refonte et remplacement. Challenger et documenter les décisions d'architecture : cartographies, DAT, ADR et standards. Accompagner la rationalisation d'un environnement multi-technologies et multi-cloud. Contribuer à la convergence vers une stack principalement fondée sur .NET, React et Azure. Garantir la continuité des services pendant les migrations. Expertise technique et delivery Rester impliqué dans les choix d'implémentation. Participer aux revues de code et à l'analyse des problématiques de production. Définir les standards de développement, de qualité, de performance, de sécurité et d'observabilité. Collaborer avec les équipes DevOps et SRE afin de garantir des architectures maintenables et exploitables. Leadership et accompagnement Fédérer plusieurs équipes autour d'une vision technique commune. Vulgariser des problématiques complexes auprès d'interlocuteurs techniques, métier et décisionnaires. Accompagner les développeurs dans l'adoption de nouveaux outils et paradigmes. Environnement technique Backend : C#, .NET, API Frontend : React, JavaScript Cloud cible : Microsoft Azure Existant : .NET, Java, PHP et environnements multi-cloud CI/CD : GitHub Actions, Azure DevOps Architecture : systèmes distribués, architectures modulaires et microservices Documentation : cartographies, DAT, ADR et standards d'architecture Outils : Jira, Confluence, GitHub Copilot et agents IA Les équipes DevOps et SRE prennent en charge l'infrastructure et l'exploitation. Une expertise approfondie de Terraform ou de l'administration Azure n'est donc pas indispensable, mais une bonne compréhension de ces sujets est nécessaire pour collaborer efficacement avec elles.

Contexte de la mission Participer à l'administration et à l'évolution des clusters Kubernetes. Contribuer à l'automatisation des infrastructures via Terraform et Ansible. Mettre en œuvre les bonnes pratiques de sécurité, de supervision et de gestion des secrets (Vault, IAM, RBAC). Collaborer avec les équipes internes pour intégrer les standards IaC dans les workflows CI/CD. Participer à la fiabilisation et à la scalabilité des services de l'Usine Logicielle. Compétences techniques requises : Kubernetes (2 à 5 ans d'expérience) : administration, déploiement, gestion des certificats, RBAC, Helm, monitoring (Prometheus/Grafana). Infrastructure as Code : maîtrise de Terraform (modules, workspaces, state management) et Ansible (rôles, playbooks, intégration avec GitLab CI). GitLab CI/CD : intégration avec les outils IaC, gestion des runners, pipelines avancés. Cloud (AWS) : bonne compréhension des services IaaS/PaaS, gestion des identités (IAM), sécurité, networking. Sécurité & Observabilité : gestion des secrets (Vault), supervision, alerting, audit. Connaissances en containerisation (Docker) et en gestion d'artefacts (Artifactory, Nexus) appréciées Objectifs et livrables Capacité à travailler en équipe, à partager les bonnes pratiques et à documenter les solutions mises en œuvre. Autonomie, rigueur et sens du service. Une expérience dans un environnement agile ou SAFe est un plus. Compétences demandées Compétences Niveau de compétence AWS Expert Docker Kubernetes Expert

🚀 [CDI / Freelance] – Product Manager Tech Cloud & Kubernetes (H/F) – Lille Vous souhaitez piloter l'évolution de produits techniques au cœur d'une plateforme IT et contribuer à la stratégie Cloud d'une grande organisation ? Nous recherchons un Product Manager Tech spécialisé en Cloud et Containerisation, disposant d'une solide expertise AWS et Kubernetes, pour accompagner l'évolution de solutions d'infrastructure modernes, performantes et sécurisées. 🎯 Vos missions En lien avec les équipes techniques, les responsables produits et les parties prenantes IT, vous serez chargé(e) de : 🔹 Définir la vision produit Construire et faire évoluer la vision et la roadmap des produits Cloud et Container. Assurer une veille technologique et réaliser des benchmarks des solutions du marché. Garantir l'alignement entre les besoins utilisateurs, les enjeux IT et les objectifs de performance. 🔹 Recueillir et prioriser les besoins Identifier et formaliser les besoins des équipes techniques et opérationnelles. Animer des ateliers de discovery et des échanges avec les parties prenantes. Prioriser les initiatives selon leur valeur ajoutée, les KPI et les contraintes techniques. 🔹 Piloter la réalisation des produits Gérer et animer le backlog produit : études, EPICs et User Stories. Collaborer étroitement avec les équipes Agile et DevOps. Coordonner les travaux avec les expertises architecture, sécurité et FinOps. Suivre les indicateurs de performance, la qualité et la réduction de la dette technique. 🔹 Maîtriser les coûts et accompagner les déploiements Piloter les coûts liés aux licences, à l'hébergement et aux développements. Comparer les solutions internes aux offres du marché et identifier les leviers d'optimisation. Accompagner le déploiement et l'évolution des produits et favoriser le partage de bonnes pratiques.

Deux ans pour ancrer la culture DevOps dans les équipes IT d'un grand groupe bancaire : une mission de coach, à mener avec les mains dans les outils. La direction en charge de la transformation technologique accompagne l'ensemble des équipes IT du groupe sur le cloud, le DevSecOps, l'intégration continue et le déploiement continu. Vous rejoignez l'équipe qui porte cet accompagnement : vous aidez les équipes à s'approprier les infrastructures agiles, et votre discours sur la culture DevOps (CALMS) s'appuie sur une maîtrise réelle des chaînes CI/CD. Fonctionnement en agile, contexte CI/CD. Vos principales missions : Accompagner les équipes IT dans l'utilisation des chaînes CI/CD et des plateformes de conteneurs, jusqu'à leur autonomie. Tenir le référentiel de pratiques DevSecOps et agiles : le définir, le déployer, le faire évoluer selon les retours des équipes et l'état de l'art. Construire et animer le parcours de formation : sessions de sensibilisation, formations de niveau expert pour chaque fonction des équipes agiles. Participer au cadrage des projets et à la constitution des équipes, en proposant l'organisation la plus adaptée aux contraintes. Animer la communauté des Scrum Masters : mécanismes d'échange, montée en niveau. Sensibiliser les équipes aux nouvelles techniques de développement (craftsmanship) et accompagner le changement. Ce que la mission vous apporte : Une mission longue (2 ans), le temps de voir les pratiques s'installer. Un impact démultiplié : vos pratiques sont reprises par des dizaines d'équipes. Une double casquette rare : coach reconnu et technicien crédible sur GitLab CI, ArgoCD, OpenShift. 3 jours par semaine sur site, avec des déplacements ponctuels en région. Environnement technique : DevSecOps, CI/CD, GitLab CI, ArgoCD, OpenShift, Jenkins, Bitbucket, XL Deploy / XL Release — Scrum, agilité à l'échelle.

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre de l'évolution de son offre de services d'infrastructure, le client prépare pour 2027 un projet d'automatisation de la gestion du cycle de vie des certificats numériques publics (CLM). La mission s'inscrit dans un contexte de renforcement des exigences de sécurité et d'accélération de la fréquence des renouvellements de certificats. Elle vise à développer les services et les mécanismes d'automatisation nécessaires au renouvellement, au déploiement et à la supervision des certificats, en coordination avec les équipes concernées. Missions : - Développer les services web d'infrastructure exposés via des API REST - Développer les Jobs Template Tower et les playbooks Ansible - Automatiser la gestion des certificats numériques, notamment leur renouvellement, leur déploiement et leur supervision - Réaliser des revues de code - Développer et maintenir les pipelines CI/CD avec GitLab CI - Déployer le code sur les différents environnements de staging du produit - Réaliser des prototypes pour valider les solutions techniques envisagées - Valider les merge requests - Analyser, comprendre et résoudre les incidents - Développer et déployer les correctifs nécessaires à la résolution des incidents - Accompagner les recettes métiers - Réaliser des démonstrations des solutions développées Profil attendu : Développeur web confirmé disposant d'au moins sept ans d'expérience dans les langages orientés objet et le développement de services web REST. Une expertise en Python et Django est requise, ainsi que de solides compétences en Angular, CSS, JavaScript, GitLab CI et Linux. Le candidat maîtrise PostgreSQL et Docker, avec une connaissance souhaitée d'Ansible et des environnements OpenShift ou Kubernetes. Une expérience des API, scripts et outils d'intégration dédiés à l'automatisation des certificats, une bonne culture Cloud et DevOps ainsi qu'une forte culture Agile sont attendues. Un diplôme d'ingénieur de Grande École est requis.

🌍 Contexte Dans le cadre du développement et du déploiement international de plusieurs solutions digitales à fort impact environnemental, nous recherchons un(e) Développeur Backend Python / GCP confirmé(e). Vous rejoindrez une squad Agile en charge du développement, du déploiement, du support et de la maintenance d'un portefeuille de produits digitaux. Vous travaillerez en étroite collaboration avec les Tech Leads, Product Owner, Product Managers et Architectes autour d'un objectif commun : faire évoluer et consolider une plateforme servicielle à dimension internationale. 🎯 Vos missions Participer à la conception et au développement Backend des solutions. Développer et intégrer de nouveaux composants logiciels en Python. Travailler sur un backlog Agile structuré en Epics et User Stories. Assurer les mises en production via les chaînes CI/CD. Développer et maintenir les tests unitaires et E2E. Garantir la qualité du code à travers les code reviews et les outils d'analyse. Rédiger et maintenir la documentation technique. Analyser les anomalies et contribuer à la réduction des défauts applicatifs. Être force de proposition sur les choix et solutions techniques. Participer au pair programming et au partage de connaissances au sein de l'équipe. 🛠️ Environnement technique Backend : Python, Flask, FastAPI Data : SQL, BigQuery Cloud : Google Cloud Platform (GCP) Services GCP : App Engine, Cloud Storage, Datastore, Cloud Functions Infrastructure as Code : Terraform DevOps : Git, GitLab, CI/CD Qualité : SonarQube, tests unitaires, tests E2E, Code Review Méthodologie : Agile

Dans le cadre d'un projet de transformation digitale à dimension internationale, nous recherchons un Développeur Backend Python / GCP expérimenté. Vous rejoindrez une squad Agile responsable du développement, du déploiement et de la maintenance de plusieurs produits digitaux dans le domaine de l'environnement et de l'eau. Vos missionsParticiper à la conception des solutions techniques Développer et intégrer des composants Backend Travailler sur un backlog structuré en EPIC et User Stories Réaliser les tests unitaires et les tests E2E Mettre en production les développements via une chaîne CI/CD Contrôler et améliorer la qualité du code avec SonarQube Participer aux revues de code et au pair programming Analyser et corriger les défauts applicatifs Rédiger la documentation technique et documenter le code Être force de proposition face aux contraintes techniques et fonctionnelles Transférer les connaissances acquises au reste de l'équipe Collaborer quotidiennement avec le Product Owner, les Tech Leads, l'architecte et le Product Manager Environnement techniqueBackend : Python, Flask, FastAPI Base de données : SQL, BigQuery Cloud : Google Cloud Platform Services GCP : App Engine, Cloud Storage, Datastore, Cloud Functions Infrastructure as Code : Terraform DevOps : Git, GitLab, CI/CD Qualité : SonarQube, tests unitaires, tests E2E, code reviews I

En quelques motsCherry Pick est à la recherche d'un Application Observability Engineer(H/F), pour le compte de l'un de ses clients qui opère dans le domaine de la High-tech. Description🚀 Contexte de la missionAu sein d'un groupe spécialisé dans les logiciels et services pour les professionnels du patrimoine et de la finance, vous rejoignez l'équipe de transformation sous la direction de l'Application Observability Lead et du Head of IT Transformation. Dans le cadre de l'harmonisation de son paysage technique (regroupant près de 300 ingénieurs répartis dans plus de 20 équipes), l'entreprise déploie son socle d'observabilité autour de Grafana Cloud (Loki, Tempo, Faro, K6, OpenTelemetry, Prometheus). Après une phase pilote sur la partie outillage, l'enjeu principal consiste désormais à déployer ce socle sur une dizaine d'équipes (dont des applications critiques) tout en instaurant une vraie culture de l'observabilité et le modèle « you build it, you run it ». Pour porter ce projet d'envergure, nous recherchons un(e) Application Observability Engineer / Tech Lead Observabilité (H/F). Votre mission combinera le déploiement technique de la plateforme et l'accompagnement des équipes dans la structuration de leurs processus de gestion d'incidents. 🎯 Missions principales & Rôle1. Standardisation & Déploiement Grafana Cloud : Définir et déployer les standards d'observabilité sur Grafana Cloud : dashboards, monitoring applicatif (Kubernetes / EKS, VMs), supervision des bases de données (RDS), définition des SLOs/SLIs, règles d'alerting, synthetic monitoring, collecte et traitement des logs/traces. Adapter la stack aux besoins spécifiques des applications tout en garantissant la cohérence globale avec les normes de l'entreprise. Collaborer avec les équipes d'infrastructure Cloud pour assurer la collecte performante des métriques, traces et logs via les collecteurs (OpenTelemetry, Prometheus). 2. Coaching, Accompagnement & Culture DevOps : Réaliser l'état des lieux des pratiques et outils existants équipe par équipe, puis définir un plan de migration structuré. Accompagner progressivement une dizaine d'équipes applicatives (cadrage, configuration, tests, suivi). Former et sensibiliser les équipes d'ingénierie aux bonnes pratiques d'observabilité pour ancrer la responsabilité du suivi en production (« you build it, you run it »). 3. Structuration des Processus de Gestion d'Incidents : Accompagner la refonte des workflows de gestion d'incidents afin d'accélérer la détection et la résolution des anomalies avant tout impact utilisateur. Faire évoluer le modèle de suivi et d'escalade des alertes entre la DSI et les équipes projets. 🏁 ObjectifsPasser d'un monitoring subi à une observabilité proactive intégrée au cycle de vie applicatif. Déployer et généraliser le socle Grafana Cloud auprès d'une dizaine d'équipes clés. Responsabiliser les équipes projets sur le suivi de leurs applications en production et optimiser les délais de résolution d'incidents (MTTR).

Contexte Dans le secteur bancaire, vous rejoignez une direction Data dont l'équipe accompagne les métiers dans leurs projets de Data Science, de l'identification des cas d'usage jusqu'à la mise en production. L'équipe est internationale et fonctionne de façon assez autonome au sein d'un grand groupe. Elle regroupe des Data Scientists, un pôle ML Engineering et une équipe projets IA. Elle développe en interne une plateforme de Data Science destinée aux Data Analysts et Data Scientists. Cette plateforme comprend : un environnement d'exploration et de développement Python, un framework d'industrialisation des modèles et une librairie interne, une plateforme d'exécution des modèles en production, un outil d'animation de la communauté d'utilisateurs. Elle met automatiquement à disposition des environnements de travail pour créer et entraîner des modèles, réaliser des analyses et développer des agents IA. La plateforme compte plus de 500 utilisateurs et environ 400 containers en production. Le poste Ce rôle réunit deux volets. Côté Ops, vous êtes responsable de l'infrastructure qui supporte la plateforme. Côté Support, vous êtes l'interlocuteur des utilisateurs. Il s'agit d'un poste technique avant tout. Nous cherchons un profil ingénieur système ou DevOps qui souhaite se rapprocher des utilisateurs, et non un profil de support généraliste. Missions Ops – Infrastructure et exploitation Administrer, exploiter et automatiser les systèmes d'exploitation des clusters Construire et optimiser les images Docker, et assurer le run des containers de production Porter la vision technique de l'infrastructure et participer aux choix technologiques et d'évolution de l'architecture Optimiser le dimensionnement des ressources et les coûts associés Être l'interlocuteur privilégié des équipes infrastructure du groupe, qui fournissent les services managés on-premise utilisés par la plateforme Maintenir les composants à jour et contribuer aux déploiements applicatifs Participer à l'évolution des pipelines CI/CD (GitLab CI, GitOps) et de l'observabilité (logs, monitoring, traçabilité) Rédiger la documentation technique : architecture, gestion des changements et des incidents Assurer une veille technologique et participer à des POC Support utilisateurs Être le premier point de contact des utilisateurs de la plateforme et les accompagner dans son utilisation Analyser et résoudre leurs difficultés Assurer le support de niveau 1 sur les incidents, avec l'objectif de résoudre au moins deux tiers des tickets à ce niveau Mettre en place et faire évoluer les outils et processus de support Communiquer auprès des utilisateurs sur les mises en production, les interruptions de service et les évolutions Remonter les besoins des utilisateurs et proposer des évolutions de la plateforme Environnement technique Langages : Python, Go, Bash Système : GNU/Linux Containers : Docker, Kubernetes DevOps : GitLab, GitLab CI, ArgoCD, Helm, Kustomize, CUE/Timoni, Buildkit, Artifactory Observabilité : Prometheus, Thanos, AlertManager, Grafana, ELK, Jaeger Sécurité et réseau : Vault, Traefik, Keycloak (OIDC, JWT), Cert-manager Données et stockage : PostgreSQL, ClickHouse, Redis, MinIO (S3), Portworx Cloud privé on-premise

DevOps Kubernetes AWSParticiper à l'administration et à l'évolution des clusters Kubernetes. Contribuer à l'automatisation des infrastructures via Terraform et Ansible. Mettre en œuvre les bonnes pratiques de sécurité, de supervision et de gestion des secrets (Vault, IAM, RBAC). Collaborer avec les équipes internes pour intégrer les standards IaC dans les workflows CI/CD. Participer à la fiabilisation et à la scalabilité des services de l'Usine Logicielle. 🛠️ Compétences techniques requises : Kubernetes (2 à 5 ans d'expérience) : administration, déploiement, gestion des certificats, RBAC, Helm, monitoring (Prometheus/Grafana). Infrastructure as Code : maîtrise de Terraform (modules, workspaces, state management) et Ansible (rôles, playbooks, intégration avec GitLab CI). GitLab CI/CD : intégration avec les outils IaC, gestion des runners, pipelines avancés. Cloud (AWS) : bonne compréhension des services IaaS/PaaS, gestion des identités (IAM), sécurité, networking. Sécurité & Observabilité : gestion des secrets (Vault), supervision, alerting, audit. Connaissances en containerisation (Docker) et en gestion d'artefacts (Artifactory, Nexus) appréciées Goals and deliverables Capacité à travailler en équipe, à partager les bonnes pratiques et à documenter les solutions mises en œuvre. Autonomie, rigueur et sens du service. Une expérience dans un environnement agile ou SAFe est un plus. Expected skillsSkillsSkill level AWS Expert Docker Kubernetes Expert

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Dans le cadre d'un programme stratégique, nous recherchons un(e) Team Leader Informatique Industrielle afin de piloter les activités opérationnelles d'une équipe multi-sites tout en conservant une forte dimension technique. Véritable référent technique, vous intervenez à la croisée des environnements IT et industriels pour garantir la disponibilité, la sécurité et l'évolution des infrastructures supportant les activités de production. Important : Poste basé à Bordes (64) en présentiel, avec des déplacements ponctuels sur d'autres sites de la région. Ce poste s'inscrit dans un environnement sensible soumis à des exigences de sûreté. L'exercice des missions est conditionné à l'obtention des autorisations et habilitations requises, conformément à la réglementation en vigueur. ➡️ Responsabilités Piloter et prioriser les demandes d'intégration et de support en environnement industriel. Coordonner l'activité d'une équipe de techniciens répartis sur plusieurs sites. Assurer le suivi de la charge, des plannings et des engagements de service. Réaliser les études techniques, analyses de faisabilité et documents d'architecture. Participer aux intégrations complexes de systèmes industriels et postes de production. Prendre en charge les incidents majeurs et conduire les analyses de causes racines. Être le référent sur les sujets de cybersécurité industrielle et de sécurisation des postes de travail. Contribuer à l'amélioration continue, à l'automatisation des tâches récurrentes et à la standardisation des pratiques. Garantir la qualité de la documentation technique et le respect des processus. Participer aux instances de pilotage et assurer un reporting régulier auprès des parties prenantes. ➡️ Environnement technique Postes de travail & systèmes : Windows 10 LTSC (1809, 21H2), Windows 11 LTSC, Windows 7/XP (legacy), Windows Server, Linux Administration & déploiement : Active Directory, GPO, LAPS, MBAM-BitLocker, MDT, WSUS Inventaire & supervision : OCS Inventory, Nexthink Sécurité : Symantec Endpoint Protection, McAfee EPO Cloud, certificats PKI/SSL Sauvegarde & continuité : Acronis, SyncBack/Syncrovery Support : BOMGAR (PMAD) Gestion des services IT : ServiceNow, Redmine, SharePoint, TFS Réseaux : DNS, DHCP, Proxy, VLAN, switchs industriels Protocoles industriels : OPC, PROFINET, EtherNet/IP Automatisation & scripting : PowerShell, CMD, VBS

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Team Lead "Security Automation" (SOAR) H/F Description de la mission : Contexte Au sein d'un CSIRT opérant dans un contexte international, l'équipe Automatisation & Detection Engineering fournit ses services à l'ensemble de la CyberDefense, de la réponse à incident à la gestion des vulnérabilités. Mission Prendre la tête de l'équipe Automatisation & Detection Engineering, composée de 3 à 4 ingénieurs, tout en conservant une activité opérationnelle hands-on. Le poste est rattaché au Head of CSIRT et constitue le référent technique du domaine. Principales responsabilités Piloter les priorités, la charge et la roadmap de l'équipe ; livrer les projets dans les délais, le périmètre et les standards de qualité attendus. Être le référent et le point d'escalade sur les sujets SOAR, automatisation et detection engineering. Garantir la qualité des livrables par des revues de conception et de code, et faire appliquer les bonnes pratiques de développement, de test et de déploiement. Faire monter l'équipe en compétences et animer les rituels techniques : ateliers, partage de connaissances et présentations à la CyberDefense. Concevoir, développer et maintenir les playbooks et workflows SOAR avec Torq pour l'enrichissement, le triage, l'investigation et la remédiation. Développer et maintenir via API les intégrations avec l'écosystème de sécurité : SIEM, EDR/XDR, Threat Intelligence et outils de ticketing ou de case management. Fiabiliser et optimiser les playbooks existants en matière de robustesse d'exécution, de performance et de couverture. Identifier les opportunités d'automatisation avec les équipes CyberDefense et traduire les besoins opérationnels en solutions industrialisées. Gérer le cycle de vie des use cases de détection : conception, tests, tuning et retrait, en les alignant sur les TTP des attaquants et MITRE ATT&CK. Mettre en œuvre une approche Detection as Code : versionnement, revue, tests et déploiement des règles via CI/CD. Challenger les demandes de détection pour garantir leur pertinence et leur valeur opérationnelle. Réduire les faux positifs et améliorer le ratio signal/bruit afin de limiter l'alert fatigue. Environnement technique SOAR et automatisation : Torq ou Cortex XSOAR Développement et intégration : Python, API REST, JSON, YAML Sécurité : SIEM, EDR/XDR, Threat Intelligence, case management Detection Engineering : MITRE ATT&CK, Detection as Code DevOps : Git, CI/CD Profil recherché Expérience 8 à 9 ans d'expérience en cybersécurité, dont 4 à 6 ans en automatisation, SOAR ou detection engineering, idéalement en CSIRT ou SOC. Expérience confirmée en lead technique ou en management d'une équipe d'ingénieurs. Bonne compréhension des processus de réponse à incident et de leurs contraintes opérationnelles. Formation Bac+3 à Bac+5 en informatique, cybersécurité ou génie logiciel. Compétences techniques Expérience SOAR : Torq est un plus ; à défaut, solide expérience Cortex XSOAR ou d'un SOAR équivalent. Maîtrise de Python et des API REST ; connaissance de JSON, YAML et Git. Très bonne connaissance des SIEM, EDR/XDR, plateformes de Threat Intelligence et outils de case management. Pratique du Detection as Code et des pipelines CI/CD. Certifications appréciées : GIAC GCIA, Microsoft SC-200 ou certification Cortex XSOAR. Compétences personnelles Leadership technique et capacité à fédérer. Profil hands-on, rigoureux et structuré face aux problèmes complexes. Capacité à challenger les besoins et à prendre l'ownership des résultats. Communication claire avec des interlocuteurs techniques et non techniques. Curiosité technique et goût de l'apprentissage continu. Langues Anglais courant indispensable, à l'écrit comme à l'oral, dans un environnement international et distribué. Compétences / Qualités indispensables : Cybersécurité et réponse à incident, Automatisation SOAR et conception de playbooks, Detection Engineering et MITRE ATT&CK, Python et API REST, Leadership technique et management d'équipe, Anglais courant Compétences / Qualités qui seraient un + : Expérience Torq ; certifications GIAC GCIA, Microsoft SC-200 ou Cortex XSOAR ; Microsoft Sentinel, Microsoft Defender, Azure Logic Apps, Copilot for Security, Jira/Jira Automation, GitHub, analyse de phishing et gestion de projet.Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte : Dans le cadre d'une transformation organisationnelle majeure, l'objectif est de moderniser le modèle opérationnel de la production applicative afin de gagner en agilité, fluidifier la collaboration entre les équipes et s'aligner sur les meilleures pratiques DevOps et d'ingénierie de plateforme. L'organisation actuelle, encore marquée par des silos entre Développement, Production et Infrastructure, limite la rapidité de livraison et la capacité à répondre efficacement aux besoins métiers. Les Squads APS évoluent vers un modèle structuré autour de squads orientées produit et de chapters disciplinaires, permettant : Une meilleure orientation produit et un alignement sur les flux de valeur métier. Le maintien de l'excellence technique via des communautés de pratiques. Une collaboration fluide entre Dev et Ops. Des relations de service clarifiées avec l'infrastructure. Un time‑to‑market accéléré tout en garantissant la résilience opérationnelle. Au cœur de cette transformation, le Scrum Master joue un rôle clé pour ancrer les pratiques agiles et accompagner la montée en maturité des équipes. Missions : 🔹 Animer et structurer les rituels AgilesOrganiser et faciliter les cérémonies Scrum : Sprint Planning, Daily Scrum, Sprint Review, Rétrospective. Garantir la qualité, la régularité et la valeur ajoutée de chaque rituel. S'assurer que les cérémonies contribuent réellement à la progression des squads dans leur transformation. 🔹 Lever les obstacles et protéger les squadsIdentifier proactivement les impediments techniques, organisationnels ou relationnels. Escalader et résoudre les blocages en coordination avec le Responsable de la Transformation et les parties prenantes. Préserver la capacité des squads à délivrer efficacement. 🔹 Accompagner la montée en maturité AgileGuider les équipes dans l'appropriation des valeurs et principes Agiles dans un contexte de production applicative. Favoriser l'auto‑organisation, la responsabilité collective et l'amélioration continue. Adapter Scrum aux spécificités d'un environnement Dev/Ops. 🔹 Contribuer à la cohérence globale de la transformationAssurer la coordination entre squads, chapters, équipes Dev et infrastructure. Participer au suivi des KPI des squads. Alimenter les instances de pilotage avec une vision claire de l'avancement, des risques et des points d'attention.

Pour un grand groupe de la distribution, nous recherchons un Administrateur Systèmes Expert AIX / Linux. Vous rejoindrez le pôle Système de la DSI. Vous interviendrez au cœur des environnements de production. Votre mission : garantir leur disponibilité, leur performance et leur sécurité, sur un parc AIX, Red Hat, SUSE, CentOS et conteneurs. La mission a un double volet : le run d'une production critique et l'automatisation DevOps. Elle convient bien à un expert qui veut allier exploitation de haut niveau et industrialisation. Vos principales missions : Gestion des incidents : diagnostic, résolution et suivi des incidents de production, y compris en heures non ouvrées (HNO) et en astreinte. Support et assistance : appui technique de niveau expert aux équipes d'exploitation, et transfert de compétences. Maintien en condition opérationnelle (MCO) des environnements AIX, Linux (RHEL, CentOS, SUSE) et conteneurs. Gestion des performances : suivi, analyse et optimisation (tuning). Audit et expertise : études de préconisation, recommandations d'architecture et accompagnement des équipes. Automatisation des tâches : industrialisation avec Ansible, AWX, Terraform et des chaînes CI/CD (GitLab CI, GitOps). Vous gérerez aussi les droits d'accès, vous rédigerez et ferez appliquer les règles d'utilisation et les procédures, et vous appliquerez les plans de sauvegarde et de secours. Vous assurerez enfin une veille technologique sur l'infrastructure système.

Missions • Recueil, analyser et cadrge les besoins opérationnels en collaboration avec les équipes métiers, techniques, support et production. • Réalisation des études de faisabilité techniques et fonctionnelles. • Identification des opportunités d'automatisation et d'industrialisation permettant de réduire les délais, les coûts opérationnels et d'améliorer la qualité de service. • Conception des architectures fonctionnelles et techniques des solutions et plateformes. • Rédaction des spécifications fonctionnelles et techniques détaillées. • Définition des standards, modèles et bonnes pratiques d'automatisation, d'intégration et d'exploitation. • Challenge des besoins, les processus existants et les solutions proposées afin de privilégier la mutualisation, la réutilisation et la simplification. • Garanti de la cohérence des solutions avec l'écosystème Telecom & Workspace et les standards du Groupe. • Accompagnement des équipes de développement, d'exploitation et de support dans les choix techniques et les orientations d'architecture. • Suivi de la prise en compte des exigences de sécurité, conformité, résilience et exploitabilité dès les phases de conception. • Animation et structure de manière transverse les sujets d'automatisation, d'infrastructure et d'évolution des plateformes. • Réalisation des POC et études techniques afin de valider les solutions proposées. • Contribution à l'évolution et à l'amélioration continue des plateformes et services. • Prise en compte des mécanismes IAM lors des études et spécifications