Trouvez votre prochaine mission ou futur job IT.

Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Dans le cadre de la modernisation de ses plateformes de développement, notre client recherche un(e) Ingénieur DevSecOps Senior pour accompagner l'industrialisation des pratiques DevSecOps et contribuer à la mise en place d'une chaîne CI/CD de référence. Missions Au sein de l'équipe DevSecOps, vous occuperez un rôle clé dans la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, participerez à l'amélioration de l'expérience développeur et contribuerez à la diffusion des bonnes pratiques DevSecOps auprès des équipes internes. Vous travaillerez en étroite collaboration avec les équipes Développement, SRE, Architecture, Sécurité et Intégration. Leadership technique Être le référent technique DevSecOps auprès des équipes et des parties prenantes. Participer aux choix stratégiques et aux orientations techniques autour de la plateforme GitLab. Porter une démarche d'amélioration continue des chaînes CI/CD. Accompagner les ingénieurs DevSecOps dans leur montée en compétences. Définir, promouvoir et faire appliquer les bonnes pratiques CI/CD, GitOps, SRE et Automatisation. CI/CD et Automatisation Concevoir, industrialiser et maintenir des chaînes CI/CD entièrement automatisées. Développer et fiabiliser les pipelines GitLab et Jenkins. Mettre en place des mécanismes de promotion sécurisés entre les environnements de développement, qualification et production. Intégrer et orchestrer les outils liés à la qualité logicielle, aux tests automatisés, à la sécurité et à la gestion des artefacts. Garantir la sécurité, la performance et la cohérence globale des chaînes de delivery. Expérience développeur et SRE Améliorer l'expérience développeur (DevEx) via la standardisation, les templates, la documentation, le self-service et l'onboarding. Collaborer avec les équipes SRE afin d'améliorer la fiabilité, l'observabilité et la résilience des plateformes et des pipelines. Participer à l'amélioration continue de la qualité de service et des pratiques opérationnelles. Architecture et Intégration Participer aux choix d'architecture CI/CD et GitOps. Contribuer à l'intégration des outils DevSecOps dans des environnements complexes. Garantir la cohérence technique entre les différents projets et équipes. Accompagner les évolutions de la plateforme dans un contexte Cloud. Compétences requises CI/CD & DevSecOps Maîtrise avancée et opérationnelle de GitLab CI/CD. Expérience significative sur Jenkins. Mise en place de pipelines automatisés de bout en bout. Maîtrise des quality gates, stratégies de promotion et modèles de branching. Bonnes connaissances des pratiques DevSecOps, GitOps et SRE. Cloud & Infrastructure Solide compréhension des environnements Cloud. Expérience des plateformes Kubernetes. Connaissance d'OpenShift appréciée. Maîtrise des principes d'observabilité, monitoring, performance et fiabilité. Infrastructure as Code Expérience sur plusieurs des technologies suivantes : Terraform Ansible Helm Profil recherché Formation Diplôme d'Ingénieur ou équivalent. Expérience Minimum 12 ans d'expérience dans des environnements DevSecOps. Expérience confirmée en tant que Tech Lead ou référent technique. Forte expérience dans la mise en place de pipelines CI/CD de bout en bout sous GitLab et Jenkins. Expérience en développement et intégration de tests automatisés. Habitude des environnements complexes et fortement industrialisés. Atouts supplémentaires Sensibilité ou expérience autour de l'IA générative (Copilot, Claude ou outils équivalents) appliquée à l'optimisation des pipelines CI/CD. Certifications Kubernetes (CKA, CKAD). Certification GitLab.

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.

Le DevSecOps est chargé d'identifier, d'évaluer et de corriger les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'analyse des failles détectées par différents outils de tests de sécurité et l'automatisation des workflows de remédiation. Le rôle implique une collaboration étroite avec les équipes de développement, DevOps et Sécurité afin d'intégrer les bonnes pratiques de sécurité et de garantir la résilience des applications face aux menaces émergentes. Le programme vise à gérer les vulnérabilités tout au long des pipelines de développement et de déploiement afin de protéger les actifs de l'organisation, garantir la conformité réglementaire et maintenir la confiance des clients. Il contribue également à l'amélioration continue de la posture de sécurité en intégrant les pratiques de gestion des vulnérabilités au cycle de vie de développement logiciel (SDLC). Livrables du serviceExpertise dans la surveillance régulière, le triage et la priorisation des vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers. Expertise dans l'analyse des résultats de sécurité issus des outils SAST, DAST et SCA tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot. Expertise dans la mise en œuvre et l'automatisation des processus de mise à jour des dépendances, de détection des vulnérabilités et de remédiation au sein des pipelines CI/CD et des environnements conteneurisés tels qu'OpenShift. Expertise dans la documentation des évaluations de vulnérabilités, des actions de remédiation et des preuves de conformité via des outils tels que Jira et les plateformes de gestion des vulnérabilités. Expertise dans le développement et l'application des directives de développement sécurisé, des standards de gestion des dépendances et des bonnes pratiques de sécurité. Expertise dans le reporting de l'état des vulnérabilités, de l'avancement des remédiations et des tendances de risque auprès des parties prenantes et des responsables sécurité. Expertise dans le support aux activités de réponse aux incidents liés aux vulnérabilités critiques, notamment les exploits Zero-Day et les CVE à fort impact. Expertise dans le respect des politiques internes et des réglementations externes telles que ISO 27001, NIST, RGPD (GDPR) et SOC 2. Expertise requiseMaîtrise des outils de détection de vulnérabilités (SAST, DAST, SCA) et de la gestion des dépendances sur plusieurs écosystèmes (npm, Maven, pip, NuGet). Maîtrise du scripting et de l'automatisation (Python, Bash) pour l'intégration des processus de sécurité dans les workflows CI/CD. Expertise des environnements de conteneurisation et de leur sécurité, notamment OpenShift et Docker. Connaissance approfondie des vulnérabilités (OWASP Top 10, CWE) et de la méthodologie de notation CVSS. Maîtrise des systèmes de gestion de versions (Git, GitHub) et des outils de suivi des demandes (Jira). Expérience dans l'implémentation des bonnes pratiques de sécurité au sein des pipelines DevOps et des environnements cloud. Solides capacités d'analyse, de résolution de problèmes et d'investigation. Qualifications requisesMinimum de 3 ans d'expérience en sécurité applicative, gestion des vulnérabilités ou domaine connexe. Maîtrise des outils suivants : SonarQube, Checkmarx, OWASP ZAP, Dependabot. Expérience de la gestion des dépendances dans des écosystèmes tels que npm, Maven, pip, NuGet ou Go Modules. Capacité à automatiser les processus de sécurité au sein des pipelines CI/CD et des plateformes de conteneurs. Une connaissance des principes de sécurité Cloud (AWS, Azure, GCP) et des pratiques de sécurité des conteneurs est appréciée. Les certifications CISSP, OSCP, CEH ou CCSP constituent un avantage. Une expérience avec les plateformes de gestion des vulnérabilités (Tenable, Qualys, Rapid7) ainsi qu'avec les normes de conformité est un plus.

Notre client dans le secteur Autre recherche un/une Expert architecture DevSecOps H/F Description de la mission : Contexte Une direction des systèmes d'information d'un grand groupe français de services développe des services partagés pour accompagner les équipes métier et les plateformes dans le déploiement de l'agilité à l'échelle. Au sein de l'équipe Shared Services DevSecOps, composée d'experts, la mission vise à faire progresser la maturité DevSecOps des équipes par l'accompagnement des projets, la réalisation d'audits, la mise en place d'outils et le suivi de tableaux de bord. Mission L'intervenant(e) apportera son expertise en DevOps, sécurité, développement et architecture logicielle et technique. Il ou elle accompagnera les équipes projet, analysera leurs pratiques et leurs chaînes de réalisation, et contribuera à définir et suivre des plans de progrès. Principales responsabilités Réaliser des audits des bonnes pratiques DevSecOps, notamment sur le versioning et la gestion des branches Git, l'utilisation des gestionnaires de packages, l'architecture et les outils de supervision. Analyser les architectures logicielles et techniques des projets. Analyser les chaînes d'intégration et de déploiement ainsi que les environnements de supervision. Élaborer, suivre et évaluer des plans de progrès. Accompagner les équipes projet avec pédagogie et soutenir l'implémentation d'outils DevSecOps. Produire et contribuer à des tableaux de bord de suivi et de monitoring. Participer au transfert de compétences et à la réversibilité de la prestation, selon les modalités prévues. Environnement technique Systèmes et infrastructure : Linux, PaaS OpenShift, IaaS cloud privé CI/CD et gestion de code : Git, GitOps, GitLab, GitLab Runner, Jenkins, Nexus, AWX, Microcks, Sonar, Squash, Vault, Keycloak Conteneurs et microservices : API REST, Docker, Kubernetes, Helm, OpenShift Développement et supervision : Java, Node.js, Python, Bash, Kibana, Grafana Méthodes et outils collaboratifs : SAFe, Scrum, Jira, Confluence, Klaxoon, Microsoft 365 Sécurité et conformité : sécurité des systèmes d'information, RGPD Livrables attendus Rapports d'audit des bonnes pratiques DevSecOps. Accompagnement et support à l'implémentation d'outils DevSecOps. Tableaux de bord de suivi et de monitoring. Plan de réversibilité, checklist de validation, reporting, bilan et procès-verbal de recette de la réversibilité. Compétences / Qualités indispensables : Expertise DevSecOps et accompagnement au changement, CI/CD, Git et GitOps, Microservices et conteneurs (Docker, Kubernetes, OpenShift), Architecture logicielle et technique, Supervision et monitoring, Agilité à l'échelle (SAFe, Scrum) Compétences / Qualités qui seraient un + : Notions d'observabilitéInformations concernant le télétravail : Oui — 2 jours/semaine

Le domaine « Development Factory », rattaché au département « Architecture & Excellence Opérationnelle » de la DSI Corporate, regroupe l'expertise DevSecOps, ainsi que le support et l'outillage liés à l'usine logicielle. Dans ce contexte, nous recherchons un Ingénieur DevSecOps pour rejoindre notre équipe et accompagner les développeurs de la DSI Corporate (Paris et Porto) dans l'adoption des bonnes pratiques de développement ainsi que dans l'utilisation efficace des outils DevSecOps mis à leur disposition, notamment : Bitbucket, Jenkins, Azure DevOps, Sonar, Checkmarx, Artifactory, Digital.ai Deploy, Digital.ai Release, ainsi que GitLab, dans la perspective d'une migration progressive vers cette plateforme à moyen terme. Responsabilités principales 1. Support aux équipes de développement • Accompagner les développeurs dans la mise en œuvre des bonnes pratiques de développement et dans l'utilisation efficace des outils DevSecOps. • Organiser le code source dans Bitbucket et, à terme, dans GitLab, en mettant en place des workflows adaptés (Gitflow ou autres). • Gérer le versioning des applications et des dépendances. • Accompagner les équipes dans la préparation de la migration vers GitLab. 2. Mise en œuvre des pratiques qualité et sécurité • Guider les équipes dans la mise en place des tests unitaires et de l'analyse statique afin de garantir la qualité et la sécurité du code. • Définir des gates de qualité et de sécurité pour valider les livrables, tout en apportant un support aux équipes. • Contribuer à l'intégration des contrôles qualité et sécurité dans les pipelines GitLab CI/CD dans le cadre de la transition cible. 3. Configuration des pipelines CI/CD • Accompagner la configuration et l'optimisation des pipelines de déploiement dans Jenkins, Azure DevOps et, à terme, GitLab CI/CD. • Aider à la construction des packages et à la rédaction des scripts de déploiement avec Digital.ai Deploy, en veillant à ce que le rôle reste centré sur l'accompagnement plutôt que sur la réalisation à la place des développeurs. • Participer à la définition des bonnes pratiques de pipeline-as-code dans une logique de standardisation et de migration progressive vers GitLab. 4. Maintenance de la bibliothèque partagée • Fournir et maintenir une Jenkins Shared Library réutilisable afin de standardiser les pipelines, faciliter le travail des développeurs et garantir la cohérence ainsi que la qualité des déploiements. • Contribuer à l'évolution des standards d'industrialisation afin de préparer la transition vers des modèles équivalents dans GitLab CI/CD. 5. Formation et sensibilisation • Former les équipes de développement aux bonnes pratiques en matière de sécurité et de qualité. • Sensibiliser les développeurs aux enjeux de sécurité tout au long du cycle de développement, en les guidant sans se substituer à leurs responsabilités. • Accompagner la montée en compétence des équipes sur GitLab, son modèle de collaboration, ses pipelines CI/CD et ses fonctionnalités DevSecOps. 6. Contribution à la migration vers GitLab • Participer à la préparation et à l'accompagnement de la migration à moyen terme vers GitLab. • Identifier les impacts organisationnels, techniques et méthodologiques liés à cette transition. • Contribuer à la définition des standards, modèles de projets, templates CI/CD et bonnes pratiques associées à la plateforme cible. • Accompagner les équipes dans l'adoption progressive de GitLab comme plateforme unifiée de gestion du code, de CI/CD et de pratiques DevSecOps. Technologies utilisées • Systèmes d'exploitation : Windows, Linux • Langages de programmation : Java, .Net, Angular, React, Node.js, Python • Outils de gestion de code source et CI/CD : Bitbucket, Jenkins, Azure DevOps, GitLab • Outils de qualité et sécurité : Sonar, Checkmarx • Outils de gestion des artefacts : Artifactory • Outils de déploiement et release management : Digital.ai Deploy, Digital.ai Release • Outils bases de données : Oracle, MySQL • Outils de visualisation : PowerBI • Outils de scripting : Shell • Environnements : OpenShift, GCP Compétences requises • Solide expérience en DevSecOps, avec une bonne maîtrise des outils mentionnés. • Capacité à accompagner et former les développeurs, avec une posture orientée conseil. • Bonne compréhension des enjeux liés à la transformation des outils DevOps et à la conduite du changement dans le cadre d'une migration de plateforme. • Excellentes compétences en communication pour interagir efficacement avec les équipes de développement. • Bon niveau d'anglais, à l'écrit comme à l'oral, indispensable pour collaborer efficacement avec les équipes basées à Porto. • Bonne compréhension des enjeux de sécurité dans le développement logiciel. • Expérience significative sur GitLab, Profil recherché • Diplôme en informatique. • Expérience préalable en tant qu'Ingénieur DevSecOps ou dans un poste similaire. • Forte appétence pour l'amélioration continue, l'optimisation des processus et l'accompagnement au changement. • Maîtrise professionnelle de l'anglais, permettant d'animer des échanges, ateliers et accompagnements avec des équipes internationales. • Une expérience dans un contexte de migration vers GitLab ou de mise en place de GitLab CI/CD serait fortement appréciée.

📍 Localisation : Malakoff 📅 Démarrage : ASAP 🗓️ Phase critique : novembre – décembre 2026 🎯 Séniorité : Expert 🎯 ContexteDans le cadre d'un projet stratégique de digitalisation sécurisée des processus métiers, la DSI – Division Infrastructure – recherche un Architecte Cloud Souverain / Expert SecNumCloud pour accompagner un projet structurant de migration et de mise à disposition de ressources dans un Cloud souverain. Le projet s'inscrit dans une démarche de souveraineté numérique, de conformité réglementaire et de sécurisation des données, avec notamment des exigences liées au référentiel SecNumCloud 3.2 de l'ANSSI. Vous interviendrez au cœur du projet, avec une forte implication sur les phases de RFP, architecture, conformité et intégration. 🔎 Vos principales missionsPiloter le RFP Cloud souverain : rédaction des exigences, benchmarks, consultation des fournisseurs et analyse des réponses. Co-concevoir l'architecture de la Landing Zone Cloud souverain. Définir les principes d'architecture et les schémas d'intégration avec l'écosystème existant. Accompagner l'analyse des exigences SecNumCloud / ANSSI, de souveraineté et d'Export Control. Participer à l'analyse des risques et à la sécurisation de l'architecture. Garantir l'intégration de la solution retenue avec les infrastructures existantes. Travailler en transverse avec les équipes Infrastructure, SSI, métiers, achats et fournisseurs. Structurer et assurer le pilotage projet : planning, roadmap, reporting, KPIs, risques et plans d'actions. Préparer et animer les supports de météo hebdomadaire et COPIL mensuel. Contribuer à la transition et à la définition des recommandations en fin de projet. 🛠️ Environnement techniqueCloud souverain / SecNumCloud 3.2 AWS Cloud Platform VMware / Virtualisation ServiceNow / CMDB Windows & Red Hat Stockage NAS / SAN Veeam / NetBackup Veritas Appliance / Data Domain Architectures sécurisées multi-tiers DevSecOps Chiffrement / HSM Réversibilité Cloud Exigences Export Control Une expérience sur des environnements contenant des données régulées ou à caractère militaire serait un réel plus.

•Définir, en lien avec les équipes architecture DSI, la landing zone et la gouvernance technique de la solution retenue (modèle d'intégration, sécurité, réseau, IAM, supervision, logging). •Cartographier les flux, périmètres à intégrer, contraintes d'interconnexion. •Produire les cibles d'architecture et les plans de remédiation sécurité associés. •Préparer la documentation technique structurante pour l'appel d'offres. •Contribuer à l'analyse des offres fournisseurs sur la partie architecture et sécurité. Compétences requises : •Expérience de conception et de déploiement de landing zones cloud souverain ou IaaS/PaaS SECNUMCLOUD. •Maîtrise des standards de cybersécurité et des architectures multi-tiers complexes. •Capacité à travailler en équipe transverse, y compris avec les métiers, la SSI, et les achats. •Approche DevSecOps, automatisation, et résilience. •Anglais écrit/parlé. Compétences complémentaires recommandées •Connaissance des démarches de réversibilité Cloud. •Maîtrise de solutions de chiffrement, HSM et gestion de la confidentialité des données (exigences Cloud industriel). •Expérience dans l'intégration de solutions SaaS dans un contexte SI industriel sécurisé. •Bonnes capacités de gestion de crise, expérience en analyse de risques. •Compréhension des enjeux de la chaîne d'approvisionnement numérique et gestion des tiers/prestataires. Environnement technique de la prestation •Virtualisation Vmware •CMDB ServiceNow •Serveurs •Systèmes d'exploitation (Windows et Redhat) •Stockage (NAS/SAN) •Sauvegarde (Veeam, Netbackup, Appliance Veritas, Data Domain) •AWS Cloud Platform •Solution Cloud souverain •Exigences SecNumCloud •Exigences Export Control •Exigence Données régulées militaire serait un plus

Architecte Cloud Souverain – SECNUMCLOUDDans le cadre d'un programme stratégique de transformation et de sécurisation des infrastructures IT, notre client recherche un Architecte Cloud Souverain Senior pour accompagner la conception de la future Landing Zone Cloud souverain et son intégration sécurisée au SI du Groupe. Contexte de la missionLa mission s'inscrit dans un projet de migration et de mise à disposition de ressources dans un Cloud souverain, répondant aux exigences réglementaires, de sécurité et au référentiel SECNUMCLOUD. L'architecte interviendra notamment sur la conception de l'architecture cible, la gouvernance technique, la sécurité et l'intégration avec l'écosystème SI existant. Missions principalesConcevoir, avec les équipes Architecture DSI, la Landing Zone Cloud souverain et sa gouvernance technique. Définir les modèles d'intégration, les architectures réseau, la sécurité, l'IAM, la supervision et le logging. Cartographier les flux, périmètres applicatifs et contraintes d'interconnexion. Définir les architectures cibles et les plans de remédiation sécurité. Produire la documentation technique nécessaire au RFP Cloud souverain. Participer à l'analyse et à l'évaluation technique des offres fournisseurs. Garantir la conformité aux exigences SECNUMCLOUD / cybersécurité. Intégrer les enjeux de résilience, automatisation et DevSecOps. Prendre en compte les problématiques de réversibilité Cloud. Contribuer à la définition des mécanismes de chiffrement, HSM et protection des données. Accompagner l'intégration de solutions SaaS dans un environnement industriel sécurisé. Participer à l'analyse des risques et à la gestion des situations de crise. Prendre en compte les enjeux liés à la chaîne d'approvisionnement numérique et aux tiers. Compétences techniques recherchéesCloud souverain / SECNUMCLOUD AWS Cloud Platform Architecture Cloud / Landing Zone Architectures multi-tiers complexes Cybersécurité et gouvernance Cloud IAM / sécurité réseau / supervision / logging DevSecOps et automatisation VMware ServiceNow / CMDB Windows / Red Hat Serveurs et infrastructures Stockage NAS / SAN Sauvegarde : Veeam, NetBackup, Veritas, Data Domain Chiffrement / HSM / gestion de la confidentialité des données Export Control Réversibilité Cloud Résilience et analyse de risques

Dans le cadre d'un programme stratégique de transformation technologique et d'industrialisation de l'intelligence artificielle, CYNERS recherche un Ingénieur DevSecOps IA Expert (H/F) pour accompagner un grand groupe international dans la construction, la sécurisation et l'exploitation de sa plateforme IA d'entreprise. Vous rejoindrez une squad spécialisée dans le développement d'une plateforme permettant aux équipes du groupe de concevoir, valider, publier et héberger leurs composants d'intelligence artificielle : agents IA, serveurs MCP (Model Context Protocol), Skills, Plugins et Hooks. Cette mission associe ingénierie DevSecOps, sécurité applicative, automatisation, Cloud AWS et sécurisation des architectures IA agentiques. Vos principales responsabilités1. Administration des plateformes DevSecOps Administrer et maintenir GitHub Enterprise Cloud et GitHub Enterprise Server. Garantir la disponibilité, la performance et la sécurité des environnements de développement. Assurer l'administration et l'évolution de SonarQube Server et JFrog Artifactory / Xray. Industrialiser les opérations d'exploitation et de maintenance. Contribuer à l'amélioration continue des infrastructures DevSecOps. 2. Sécurisation des assistants de développement IA Définir et implémenter les politiques de sécurité des assistants GitHub Copilot et Claude Code. Configurer les policies, managed settings, instructions et hooks. Encadrer les usages des assistants IA dans les environnements de développement. Collaborer avec les équipes cybersécurité pour déployer des contrôles adaptés sans freiner les activités des développeurs. 3. Industrialisation des pipelines CI/CD Concevoir, déployer et maintenir des pipelines GitHub Actions. Implémenter les contrôles et scans de sécurité dans les chaînes de publication. Intégrer des solutions SAST, SCA et de détection de secrets. Mettre en œuvre des quality gates et des mécanismes de validation automatisés. Déployer les contrôles de sécurité nécessaires à la publication des composants IA. 4. Sécurité des agents IA et des infrastructures MCP Participer à la sécurisation des serveurs MCP et des registres fédérés. Définir et implémenter les contrôles liés aux identités non humaines et à la gestion des accès. Mettre en place des garde-fous pour protéger les données sensibles, les PII, les secrets et les flux sortants. Contribuer à la sécurisation de la chaîne d'approvisionnement logicielle : SBOM, CycloneDX, SPDX, signature et provenance. Participer à l'évaluation de la sécurité des LLM et des agents IA. 5. Construction et maintenance de la plateforme IA Participer à la conception et à l'évolution d'une plateforme IA reposant sur AWS. Contribuer à l'intégration des services AWS AgentCore Gateway, AgentCore Runtime et des composants de registre d'agents. Participer à la construction des composants internes de portail et de hub MCP. Développer des automatisations en Python et Ansible. Accompagner l'industrialisation et la sécurisation des déploiements IA. Vous interviendrez sur des projets innovants, avec un rôle opérationnel majeur dans la sécurisation et l'industrialisation des usages de l'intelligence artificielle à l'échelle d'un groupe international.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Je recherche un Responsable Architecture Sécurité & Cyber Engineering pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Directeur Cybersécurité, le Responsable Architecture Sécurité & Cyber Engineering définit et pilote la stratégie technique de cybersécurité du Groupe. Il garantit l'intégration de la sécurité dans les transformations métiers et technologiques, tout en assurant une approche pragmatique, orientée risques et créatrice de valeur pour l'entreprise. Il pilote l'évolution des architectures de sécurité, encadre les équipes Architecture et SecOps, contribue à la maîtrise des risques émergents (Cloud, IA, M&A) et accompagne l'industrialisation de la cybersécurité grâce à l'automatisation, aux pratiques DevSecOps et à l'exploitation des capacités offertes par l'écosystème Microsoft. Les missions sont les suivantes : Stratégie, Architecture et Gouvernance Définir et maintenir la stratégie d'architecture cybersécurité du Groupe. Construire les architectures de référence, standards et principes de sécurité. Garantir la cohérence des choix technologiques et de sécurité à l'échelle du Groupe. Coanimer le Comité Architecture & Sécurité transverse et préparer les arbitrages structurants. Assurer l'alignement entre enjeux métiers, contraintes réglementaires et exigences de sécurité. Contribuer à la feuille de route cybersécurité et aux choix technologiques stratégiques. Security by Design & Transformation Intégrer la sécurité dès les phases de conception des projets et programmes de transformation. Développer et maintenir des patterns d'architecture, services et composants de sécurité réutilisables. Promouvoir les approches Security by Design, Secure by Default et Zero Trust. Accompagner les équipes projets, infrastructures, data, développement et métiers dans la mise en œuvre des exigences de sécurité. Participer aux projets stratégiques du Groupe (Cloud, IA, Data, Digital Workplace, Microsoft 365, etc.). Risk-Based Security Développer une approche de cybersécurité fondée sur les risques métiers. Prioriser les investissements, programmes et plans d'action en fonction de la criticité des actifs, de leur exposition et des menaces. Participer à l'analyse et au traitement des risques stratégiques. Traduire les risques techniques en impacts métiers compréhensibles pour les décideurs. Contribuer à l'amélioration continue de la posture de sécurité du Groupe. Cyber Engineering, DevSecOps & Automatisation Développer les pratiques Security as Code, Policy as Code et Infrastructure as Code. Intégrer les contrôles de sécurité dans les chaînes CI/CD et les pratiques DevSecOps. Automatiser les contrôles, les évaluations de conformité et les activités de remédiation. Exploiter les capacités d'IA et d'automatisation pour améliorer l'efficacité des équipes Cyber. Industrialiser les services et processus de sécurité afin de gagner en efficacité, en cohérence et en résilience. Exposure Management & Résilience Développer une vision consolidée de l'exposition réelle du système d'information. Piloter les démarches de gestion de la surface d'attaque et d'identification des chemins d'attaque. Prioriser les actions de remédiation selon les risques réels et l'impact métier. Définir et suivre les indicateurs de réduction du risque et de résilience. Contribuer à l'amélioration continue des capacités de cyber-résilience du Groupe. Sécurité Cloud, Data & Intelligence Artificielle Définir les architectures de sécurité de référence pour les environnements Cloud, SaaS et Microsoft. Encadrer la sécurisation des usages d'IA générative et des agents IA. Définir les exigences de sécurité applicables aux solutions d'IA développées en interne. Promouvoir les principes de Secure AI by Design. Évaluer et maîtriser les risques liés aux données, modèles, agents autonomes, API et plateformes d'IA. Veiller à la conformité des usages IA avec les exigences réglementaires et internes. M&A Cybersecurity Participer aux due diligences cybersécurité lors des opérations d'acquisition, de fusion ou de cession. Évaluer la maturité cybersécurité et les risques des sociétés cibles. Identifier les écarts avec les standards du Groupe et définir les plans de remédiation. Accompagner l'intégration sécurisée des entités acquises. Management & Pilotage Opérationnel Manager une équipe composée d'un Lead SecOps et d'un Architecte Sécurité. Développer les compétences de l'équipe et promouvoir une culture de collaboration, d'innovation et d'amélioration continue. Superviser les capacités de détection, d'investigation et de réponse aux incidents. Participer à la gestion des incidents majeurs et aux cellules de crise cyber. Assurer l'alignement entre les besoins opérationnels, les orientations d'architecture et les priorités métiers. Piloter les indicateurs de performance et de maturité cybersécurité. Veille & Innovation Assurer une veille continue sur les menaces, technologies et pratiques du marché. Identifier les opportunités offertes par l'IA, l'automatisation et les nouvelles approches de cybersécurité. Challenger régulièrement les pratiques existantes afin d'améliorer l'efficacité et la réduction du risque.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. TECH LEAD DEVSECOPS H/F C'est votre mission Vous êtes passionné·e par l'industrialisation des pratiques DevSecOps, l'automatisation des chaînes CI/CD et la sécurisation des déploiements Cloud/SaaS ? Ce poste est fait pour vous. En tant que Tech Lead DevSecOps, vous êtes responsable de la conception, de l'industrialisation et de l'évolution des chaînes CI/CD, tout en accompagnant les équipes dans l'adoption de standards techniques robustes, sécurisés et pérennes. Côté build : Concevoir, industrialiser et maintenir des pipelines CI/CD de bout en bout avec GitLab CI/CD et Jenkins. Définir et déployer les standards CI/CD : branching models, quality gates et stratégies de promotion entre les environnements Dev, QA et Production. Intégrer les contrôles de sécurité, les outils d'analyse de qualité de code, les tests automatisés et la gestion des artefacts dans les pipelines. Développer et maintenir des templates de pipelines réutilisables afin de favoriser le self-service et d'améliorer la Developer Experience. Contribuer aux choix d'architecture et définir les bonnes pratiques d'intégration et de déploiement dans un environnement Cloud/SaaS. Industrialiser les déploiements et l'infrastructure à l'aide de Terraform, Ansible et Helm. Côté run : Définir et promouvoir les pratiques GitOps, SRE et d'automatisation auprès des équipes techniques. Accompagner l'exploitation et l'évolution des chaînes CI/CD en garantissant leur fiabilité, leur maintenabilité et leur sécurité. Optimiser les processus de livraison logicielle et les mécanismes de promotion entre les différents environnements. Collaborer avec les équipes SRE, Développement, Architecture, Intégration et Sécurité pour assurer la cohérence des pratiques. Accompagner la montée en compétences des ingénieurs DevSecOps, partager les standards et contribuer à la documentation technique ainsi qu'à l'onboarding des équipes. C'est votre parcours Vous avez au moins 12 ans d'expérience dans des environnements techniques exigeants, avec une expérience significative en tant que Tech Lead ou référent·e DevSecOps. Vous avez conçu et fait évoluer des chaînes CI/CD complexes, et vous savez transformer des besoins techniques en standards industrialisés, réutilisables et sécurisés. Vous aimez partager votre expertise, accompagner les équipes et contribuer aux choix d'architecture sans jamais cesser d'innover. Vous cherchez un environnement où votre leadership technique, votre autonomie et votre capacité à fédérer font la différence. C'est votre expertise : GitLab CI/CD : maîtrise avancée de la conception et de l'industrialisation de pipelines automatisés de bout en bout. Jenkins : expérience pratique de la conception, de la configuration et de la maintenance de pipelines. Conteneurisation et orchestration : solide expérience Kubernetes, idéalement OpenShift. Infrastructure as Code : maîtrise de Terraform, Ansible et Helm. CI/CD et release management : qualité logicielle, quality gates, branching strategies et promotion Dev → QA → Production. DevSecOps et sécurité : intégration de scans de sécurité, de contrôles qualité, de tests automatisés et de solutions de gestion des artefacts. GitOps et SRE : connaissance des pratiques d'automatisation, de fiabilisation et d'amélioration continue. Developer Experience : conception de templates, documentation, onboarding et mécanismes de self-service. C'est votre manière de faire équipe : Leadership technique : vous savez définir un cap, structurer les pratiques et accompagner les équipes dans leur mise en œuvre. Communication et pédagogie : vous partagez vos connaissances, facilitez les échanges et rendez les sujets techniques accessibles. Esprit d'analyse : vous identifiez les axes d'amélioration, anticipez les risques et proposez des solutions pragmatiques. Collaboration : vous appréciez le travail transverse avec des interlocuteurs aux expertises variées. Autonomie et proactivité : vous prenez des initiatives et portez vos recommandations jusqu'à leur mise en œuvre. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Paris – Cour Saint-Émilion / Bercy. Contrat : CDI. Télétravail : 100 % présentiel pendant les 3 premiers mois, puis 3 jours par semaine sur site. Durée : mission longue durée. Salaire : selon expérience. Famille métier : DevOps / DevSecOps / Intégration continue Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

ContexteAu sein d'une division AI & Innovation d'un grand groupe international, une équipe dédiée à l'industrialisation et à la mise en production des solutions IA recherche un profil expérimenté pour assurer l'ownership technique d'un produit Data Science Platform. L'équipe compte une cinquantaine d'experts répartis sur plusieurs pôles : Solutions Engineering, Automation Engineering, Infrastructure Engineering, Product Office et Client Services. La plateforme de Data Science / MLOps est utilisée par plusieurs centaines de Data Scientists et repose sur des environnements Cloud et On-Premise. Elle s'intègre également à plusieurs infrastructures, plateformes et services d'IA générative en production. L'environnement s'appuie notamment sur : Des infrastructures Cloud et On-Premise Des environnements Kubernetes / OpenShift Des infrastructures GPU pour le training et l'inférence Des pratiques DevSecOps, GitOps, MLOps et LLMOps L'automatisation des infrastructures, plateformes et produits via leurs API Des enjeux forts de sécurité, observabilité, auditabilité, traçabilité et gouvernance MissionsEn tant qu'Expert Technique Data Science Platform, vous serez notamment en charge de : Participer à la conception technique et fonctionnelle du produit en collaboration avec les équipes Solutions Engineering et DevSecOps. Assurer le respect des exigences de sécurité, conformité, confidentialité et production IT. Définir et mettre en œuvre les mécanismes permettant aux équipes métiers et IT d'assurer leur propre gouvernance du produit. Construire, maintenir et faire évoluer la roadmap technique du produit en fonction des besoins des utilisateurs. Accompagner au quotidien les utilisateurs et décideurs métiers et IT et promouvoir les bonnes pratiques d'utilisation de la plateforme. Superviser les opérations critiques : changements, déploiements, mises à jour et évolutions, avec une vision de bout en bout des impacts. Organiser et documenter la gestion des incidents, notamment les analyses de root cause et la coordination entre les différentes équipes. Assurer la relation technique avec les fournisseurs et partenaires intervenant sur le produit : éditeurs, équipes d'industrialisation et équipes infrastructure. Contribuer à l'amélioration continue des processus et à l'alignement avec les autres équipes Data & IA. Être force de proposition sur l'automatisation, l'industrialisation et l'évolution des pratiques MLOps / LLMOps. Environnement de travailEsprit Team Play et forte collaboration transverse Environnement international et technologique Autonomie, rigueur et exigence de qualité Fort sens du service Curiosité et veille technologique Appétence pour le partage de connaissances Forte culture de l'automatisation Anglais courant indispensable : échanges avec des fournisseurs et utilisateurs internationaux, documentation principalement en anglais Environnement de travail MacOS ou Windows au choix

Dans le cadre du renforcement de nos équipes, Genwaves recherche un Tech Lead DevSecOps H/F pour intervenir sur un environnement technique complexe et participer à la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Au sein d'une équipe DevSecOps, vous occuperez un rôle de référent technique et interviendrez notamment sur des problématiques d'automatisation, de CI/CD, de GitOps, de Cloud et de plateformes Kubernetes / OpenShift. Vous travaillerez en étroite collaboration avec les équipes SRE, Développement, Intégration, Architecture et Sécurité. Vos missions - Être le référent technique DevSecOps auprès de l'équipe et des différentes parties prenantes ; - Participer aux orientations techniques et aux décisions autour de la chaîne CI/CD ; - Concevoir et faire évoluer une chaîne CI/CD à l'état de l'art, principalement autour de GitLab ; - Être force de proposition dans une démarche d'amélioration continue ; - Définir et promouvoir les bonnes pratiques CI/CD, GitOps, SRE et automatisation. - Concevoir, industrialiser et maintenir des chaînes CI/CD entièrement automatisées ; - Développer et faire évoluer les pipelines sur GitLab CI/CD et Jenkins ; - Améliorer l'expérience développeur (DevEx) à travers la standardisation des pratiques ; - Collaborer avec les équipes SRE afin d'améliorer la fiabilité, l'observabilité, la performance et la résilience des plateformes et des pipelines. - Contribuer à l'intégration des outils DevSecOps dans des environnements complexes et hétérogènes ;