Trouvez votre prochaine mission ou futur job IT.

Nous souhaitons intégrer 1 intégrateur d'application Middleware confirmé (H/F) chez notre client, mission de 3 ans basée à proximité d'Aix-en-Provence. La mission est orientée majoritairement BUILD. Au sein de l'équipe infrastructure composée de 9 personnes, vos missions consisteront notamment à : Monter les infras en collaboration avec l'Architecte, le Scrum Master et le Chef de Projet. Elaborer le DAT : concevoir les socles et procédures afin de les transmettre aux équipes ingénieur de production, chargés des applications Apporter conseil et soutien aux équipes de développement Intégrer et paramétrer avec les Templates proposés sur XL Deploy Déployer des applications Middleware au sein d'un périmètre sensible à haut Niveau de Sécurité Préparer et Assurer les delivery sur différents environnements Recette/ Pre Prod Packaging ( incluant les flux CFT) - delivery et supervision Déploiement et Orchestration sur la chaine CI/ CD Prendre part au PRA et PRI Etablissement des PV recette technique et fonctionnel Optimiser les métriques applicatives et les Dashboard en place Réaliser le Reporting des KPI Rythme = 2,5 jours Télétravail et 2,5 jours Présentiel – 1 er mois en Présentiel

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

🔹 Vos missions principales ✅ Assurer le maintien en conditions opérationnelles et de sécurité de la plateforme Apigee. ✅ Concevoir et faire évoluer des infrastructures hybrides entre environnements On-Premise et Cloud. ✅ Participer à la construction de l'infrastructure nécessaire à la nouvelle plateforme IA Management. ✅ Contribuer à la gestion et à l'évolution des API dans un environnement multicloud. ✅ Participer à l'automatisation et au déploiement des infrastructures via Terraform et les outils CI/CD.

ContexteExpérience dans l'environnement de la prestation : 5 ans Expérience globale : Minimum 8 ans MissionsDans un contexte de migration d'une application existante ou dans celui de la création d'une nouvelle solution : Conception et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes dans un environnement Cloud Conception d'un processus d'intégration et de déploiement continus Conception d'architecture hybride en utilisant les technologies Cloud clés (VPN, VPC, ...)

Contexte :Dans le cadre du renforcement du service CORE, notre client recherche un Ingénieur Systèmes expérimenté pour intervenir sur plusieurs chantiers d'exploitation, de fiabilisation et d'industrialisation du Run. Le consultant prendra en charge les sujets opérationnels de bout en bout, depuis l'analyse de l'existant et l'identification des problématiques jusqu'à la mise en œuvre, aux tests, à l'automatisation et à la documentation. Le poste nécessite un profil technique, autonome et capable d'intervenir sur des environnements systèmes variés. Missions principales :Analyser les environnements existants et qualifier les VM et workloads à traiter. Identifier les dépendances, contraintes techniques et cas bloquants. Préparer et réaliser les migrations ou arrêts selon les trajectoires définies. Effectuer les contrôles techniques avant et après migration. Diagnostiquer et résoudre les anomalies rencontrées lors des opérations. Développer des scripts et automatiser les contrôles ou opérations récurrentes lorsque pertinent. Nettoyer les composants devenus obsolètes et contribuer à la rationalisation des environnements. Documenter les opérations réalisées, les exceptions rencontrées et les procédures nécessaires au Run. Intervenir progressivement sur les chantiers de sauvegarde, restauration et PRA. Contribuer aux montées de version des filers via MLM. Participer aux actions de MCO, d'automatisation et d'amélioration de la fiabilité du Run. Proposer des améliorations permettant de fiabiliser et industrialiser les opérations récurrentes. Livrables attendus :Analyses et qualifications des VM/workloads à traiter. Plans et comptes rendus de migration ou d'arrêt. Contrôles techniques et rapports de validation avant/après intervention. Diagnostics et résolution des anomalies rencontrées. Scripts et automatisations des opérations récurrentes. Actions de nettoyage et de rationalisation des environnements. Documentation technique et procédures Run. Contributions aux chantiers de sauvegarde, restauration, PRA et montées de version. Recommandations d'amélioration et d'industrialisation du Run.

Nous recherchons pour le compte de notre client, un Ingénieur Réseaux en freelance ou portage salarial. Localisation : Chambéry Durée : 6 mois renouvelables Démarrage : ASAP Télétravail : 2j/ semaine Missions principales : Concevoir, déployer et administrer l'infrastructure réseau des sites (LAN, WAN, Wifi, sécurité, etc.) Participer à la définition de l'architecture réseau en fonction des besoins métiers et techniques Assurer la disponibilité, la performance et la sécurité des réseaux locaux et intersites Gérer les équipements réseaux (switches, routeurs, firewalls, load balancer, etc.) Piloter ou accompagner des projets d'ouverture, de déménagement ou d'évolution d'infrastructures de sites Assistance à l'équipe de production en effectuant le support technique de niveau 3 et la résolution d'incidents complexes Rédiger et mettre à jour la documentation technique Transfert de compétences aux équipes supports Assurer la veille technologique et proposer des évolutions d'architecture

Devops Vitrolles ASAP Déploiement & Automatisation - Expérience : Minimum 5 ans d'expérience sur des environnements de production. Au moins 2 ans d'expérience dans un rôle DevOps. Concevoir et mettre en œuvre les pipelines CI/CD. Automatiser et sécuriser les mises en production. Assurer le déploiement des applications sur l'ensemble des environnements (développement, recette, préproduction, production). Participer à l'industrialisation des processus d'exploitation. Exploitation & Production Assurer le Maintien en Conditions Opérationnelles (MCO) des plateformes. Garantir le respect des engagements de disponibilité et de qualité de service. Participer aux activités d'astreinte et à la continuité de service. Analyser et résoudre les incidents de production. Observabilité & Supervision Mettre en place et améliorer les solutions de monitoring et de supervision. Garantir l'exploitabilité et l'observabilité des applications. Identifier les axes d'amélioration et contribuer à l'optimisation continue des plateformes. Accompagnement technique Participer aux phases amont des projets. Conseiller les équipes sur les bonnes pratiques DevOps. Veiller au respect des standards de sécurité et d'exploitation. Participer aux homologations des applications en préproduction. Profil recherché Expérience : Minimum 5 ans d'expérience sur des environnements de production. Au moins 2 ans d'expérience dans un rôle DevOps. Expérience des environnements critiques à forte disponibilité. Compétences techniques Systèmes & Cloud Linux / Unix Kubernetes OpenStack VMware Automatisation & Déploiement GitLab CI/CD Helm Scripting Shell Python Perl Middleware Kafka Hazelcast Nginx Bases de données SQL NoSQL Supervision & Ordonnancement Control-M Prometheus Grafana Alerta Checkmk Qualités attendues Esprit d'analyse et de résolution de problèmes. Autonomie et rigueur. Capacité à travailler sur des environnements critiques. Sens du service et esprit d'équipe. Culture DevOps et amélioration continu

Contexte Dans le cadre du renforcement de la sécurité de son système d'information, un grand groupe du secteur bancaire recherche un Security & Risk Manager Senior, disposant d'une expertise confirmée en gestion des vulnérabilités IT. Le consultant interviendra au sein d'une direction informatique dans un environnement international. Il sera chargé de piloter la gouvernance de la sécurité IT, de coordonner les actions de remédiation des vulnérabilités et d'accompagner les équipes opérationnelles dans la réduction des risques cyber. Missions principalesGouvernance et pilotage de la sécurité IT Préparer et animer les comités de sécurité et de gestion des risques. Participer aux instances de suivi de la sécurité opérationnelle. Produire et consolider les KPI et tableaux de bord de sécurité. Assurer le reporting auprès du management. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités et remédiation Assurer le suivi, l'analyse et la priorisation des vulnérabilités IT. Coordonner les plans de remédiation avec les équipes applicatives, infrastructures et sécurité. Suivre l'avancement des corrections et veiller au respect des délais. Produire les reportings de suivi des vulnérabilités. Accompagner les équipes opérationnelles dans la réduction des risques. Pilotage des projets transverses de cybersécurité Participer au cadrage et au suivi des projets de sécurité. Coordonner les différentes parties prenantes IT et cybersécurité. Accompagner la mise en œuvre des exigences et recommandations de sécurité. Suivre les plans d'action et communiquer sur leur avancement. Contribuer à la production des livrables et check-lists de sécurité. Sensibilisation et gestion des incidents Animer le réseau des relais sécurité. Sensibiliser les équipes aux bonnes pratiques de cybersécurité. Participer, si nécessaire, à la gestion des incidents et crises cyber. Accompagner les équipes dans les actions correctives.

Tes Missions Principales : Accompagnement & Déploiement : Tu supportes les équipes dev dans la conteneurisation et le déploiement de leurs applications sur cluster OpenShift et services natifs AWS. Architecture & Automatisation : Tu définis et mets en œuvre le cadre applicatif du projet Software Hosting en automatisant les infrastructures (IaC) en cohérence avec les standards de l'équipe. Observabilité & Opérabilité : Tu participes à la mise en place de la supervision cloud et à l'optimisation des mécanismes d'exploitation (déploiements Blue/Green, sauvegardes de namespaces via Kasten). Transfert de compétences & Documentation : Tu formes les utilisateurs, documentes ton travail (Wiki, livrables projet) et transmets tes connaissances à l'équipe DevOps pour garantir leur autonomie. Amélioration continue : Tu analyses le contexte existant et proposes des optimisations concrètes pour faire évoluer les pratiques et les outils.

Contexte : Dans le cadre du déploiement d'infrastructures IA dans un environnement de sécurité offensive, l'équipe recherche un(e) consultant(e) capable d'accompagner opérationnellement l'intégration, la mise en service et le suivi de use cases IA. La mission s'inscrit dans un contexte exigeant, où les enjeux de cybersécurité, de priorisation et de respect des délais sont critiques. Le/la consultant(e) devra maîtriser les concepts d'architecture IA, anticiper les points bloquants et assurer une communication claire auprès du management pour sécuriser l'avancement des travaux. Missions Pilotage opérationnel & communicationParticiper activement à la mise en œuvre des use cases IA et à leur intégration dans les infrastructures. Remonter les informations clés, les risques et les points bloquants au management au bon moment. Traduire la complexité technique en messages clairs et actionnables pour les décideurs. Animer et participer aux réunions de présentation de livrables. Architecture IA & urbanisationÊtre force de proposition dans l'urbanisation d'un service IA sur un périmètre critique. Contribuer aux choix d'architecture IA et aux bonnes pratiques d'urbanisation. Support & levée d'obstaclesLever les obstacles techniques et fonctionnels impactant le projet. Aider les équipes à accélérer les sujets prioritaires définis par le management. Comprendre les enjeux de planning, de priorisation et de gestion des risques. Documentation & collaborationMaintenir une documentation technique claire et structurée. Travailler en forte collaboration avec les équipes, en étant autonome tout en avançant collectivement.

Bonjour à toutes et à tous, notamment aux Ingénieurs Réseaux & Sécurité Freelance 👨‍💻🌐🔐 🔎 Je cherche un(e) Ingénieur Réseaux & Sécurité pour rejoindre une équipe en charge des Fondations du SI au sein d'un environnement grands comptes. Tu intégreras une équipe Agile responsable de la conception, de l'évolution et du maintien en condition opérationnelle des infrastructures et services réseaux mis à disposition des équipes de développement et des applications de la DSI. 💻 Ce que tu vas faire : Assurer le provisioning, le dépannage, la mise en service et le remplacement des équipements réseaux (Switches, Points d'Accès WiFi, etc.) Administrer et faire évoluer les infrastructures Cisco Nexus, Catalyst et ACI Gérer les flux réseaux, les règles de sécurité et les accès VPN Administrer et assurer le troubleshooting des firewalls Fortinet, Cisco ASA et des solutions de sécurité associées Gérer et maintenir les services DNS, DHCP et les solutions F5 GTM/LTM Administrer le proxy SSE Netskope et gérer les demandes de bypass proxy Assurer le support et la résolution des incidents réseaux complexes Participer à la gestion des liaisons opérateurs WAN et SD-WAN Contribuer à l'amélioration des outils de supervision, d'IPAM et d'automatisation Rédiger et maintenir la documentation technique et les procédures d'exploitation Accompagner les équipes utilisatrices avec une approche orientée service et satisfaction client 🎯 Stack technique : Cisco Nexus / Cisco ACI / Cisco Catalyst / Fortinet / Cisco ASA / Netskope SSE / F5 GTM-LTM / DNS / DHCP / SD-WAN / WiFi Extreme Networks / LibreNMS / NetBox 🕵️‍♂️ Profil recherché : Expérience confirmée en ingénierie réseaux et sécurité Solides compétences en switching, routage IP et troubleshooting réseau Bonne maîtrise des environnements Cisco (Nexus, Catalyst, idéalement ACI) Expérience sur les firewalls Fortinet et/ou Cisco ASA Connaissance des services DNS, DHCP et des solutions F5 Expérience sur les environnements proxy et sécurité réseau Sens du service et capacité à interagir avec différents interlocuteurs techniques et fonctionnels Expérience en environnement Agile appréciée Des compétences en scripting, supervision ou automatisation seraient un plus 🚀 Les plus de la mission : Intervention sur un socle technique stratégique Environnement réseau et sécurité riche et varié Forte diversité technologique Équipe Agile et collaborative Mission mêlant ingénierie, exploitation et amélioration continue 📍 Localisation : Ile de France : 🏡 Rythme hybride 📅 Démarrage : ASAP ⏳ Mission longue durée Qu'en penses-tu ? Si tu es un(e) Ingénieur Réseaux & Sécurité Freelance et que tu souhaites intervenir sur un environnement technique stimulant et à forte visibilité, je serais ravi(e) d'échanger avec toi ! Une belle journée à toutes et à tous ☀️

Vous rejoindrez une équipe engagée dans l'évolution de sa chaîne d'intégration et de déploiement continus. L'enjeu : reprendre les workflows existants sous GitHub Actions et les transposer dans Jenkins, tout en assurant la continuité des usages pour les équipes. Cette mission longue s'adresse à un profil qui apprécie autant la mise en œuvre technique que les échanges avec les développeurs pour comprendre leurs besoins et faciliter l'adoption des nouveaux pipelines. Dans le cadre de cette migration, vos contributions pourront notamment couvrir les activités suivantes, dont le périmètre précis sera à confirmer avec l'équipe : Analyser l'existant : comprendre les workflows GitHub Actions, leurs dépendances et les étapes de build, de test et de déploiement. Construire les pipelines Jenkins : traduire les workflows en pipelines adaptés à l'environnement et aux contraintes de l'équipe. Fiabiliser les traitements : prendre en compte les paramètres, les accès, les artefacts et la gestion des erreurs. Préparer et sécuriser la bascule : valider le fonctionnement des nouveaux pipelines et identifier les écarts avant leur mise en service. Améliorer la maintenabilité : favoriser des pipelines lisibles, réutilisables et faciles à faire évoluer. Accompagner l'équipe : documenter les choix techniques et faciliter la prise en main de Jenkins.

Au sein d'un acteur international de la sécurité publique, vous rejoignez l'équipe qui intègre des systèmes AFIS (identification biométrique par empreintes digitales) destinés aux forces de police. Chaque système assemble plusieurs briques logicielles (applicatifs, bases de données, réseau, virtualisation) et doit être adapté aux besoins de chaque client final. Votre rôle consiste à faire fonctionner ces composants ensemble comme un système complet, puis à démontrer, tests à l'appui, qu'il répond aux exigences avant sa mise en service chez des clients en France et à l'international. Concrètement, vous analysez l'architecture et les spécifications de la solution, puis vous installez, configurez et validez le système sous Linux. Vous mettez en place des bancs de tests fonctionnels, de performance et de haute disponibilité en intégration et déploiement continus, vous adaptez les outils de tests automatiques et vous préparez les jeux de données. Vous exécutez les tests, tracez résultats et anomalies au regard des exigences, et menez les analyses de problèmes avec les experts développement, sécurité, virtualisation, réseau et bases de données. Vous contribuez au renforcement de la sécurité du système et réalisez la migration des données du client vers la nouvelle solution, y compris lors de déplacements sur site à l'étranger.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Nous recherchons un(e) Consultant(e) DevOps confirmé(e) capable d'intégrer le développement, l'assurance qualité et d'orchestrer les problématiques de scalabilité, d'automatisation et d'industrialisation. Votre devise : "réduire les interventions humaines pour améliorer la qualité et accélérer les livraisons" Vos missions seront : • Accompagner l'intégration et le déploiement continue des solutions (CI/CD) • Améliorer les processus, les automatiser et favoriser la qualité • Orchestrer et résoudre des problématiques de scalabilité, d'automatisation et d'industrialisation • Piloter, organiser et automatiser tous les tests afin de garantir le bon fonctionnement des solutions • Vous inscrire dans une démarche d'amélioration continue et d'agilité Référence de l'offre : 9ri7oheir5