Trouvez votre prochaine mission ou futur job IT.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 5 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.

Notre client a pour objectif de proposer des offres de services répondant aux besoins des filiales. L'architecte technique flux doit pourvoir concevoir les architectures en accompagnement des différentes sociétés du groupe dans le cadre de leurs projets. Nous recherchons en urgence un architecte technique flux, expert sur la plateforme EDI / EAI Tradexpress. - Accompagner les clients et les chefs de projets dans la conception technique et fonctionnelle en relation avec les échanges inter-applicatifs au sein du groupe. - Construire, mettre à jour et faire évoluer la cartographie technique du système d'information. - Proposer différents des scénarios - Design des schémas des flux - Mise à jour les référentiels documentaires, rédaction de document d'architecture technique des flux, réalisation et suivi des demandes d'ouverture de flux. - Préconiser des choix techniques afin de garantir la sécurité et l'intégrité des échanges de données. - Accompagner les chefs de projets et les différents acteurs du SI sur le choix des protocoles et des standards applicables - Animation / participation aux réunions, ateliers d'analyse, comité de validation. - Assistance technique, coordination et collaboration avec les équipes TMA et support N2 et N3

Notre client dans le secteur Santé et pharma recherche un/une SOC Integration Engineer H/F Description de la mission : Intégré à l'équipe SOC de notre client, votre rôle sera d'assurer l'intégration des nouvelles sources de données au sein du SOC afin de garantir une couverture de détection efficace et conforme aux exigences de sécurité. Ainsi, vos activités seront les suivantes : Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations Poste à pourvoir immédiatement avec des déplacements sur site client. Compétences / Qualités indispensables : Maitrise des environements cloud (Azure, AWS, GCP), Maitrise des SIEM du marché et en particulier Sekoia, Expérience reconnue et significative au sein d'un SOC, Anglais B2 à minima Compétences / Qualités qui seraient un + : Maitrise des environement cloud Azure, AWS, GCP, .. Maitrise des SIEM du marché et en particulier Sekoia Experience reconnue et significative au sein d'un SOCInformations concernant le télétravail : Oui — 2 jours/semaine

📑 CDI (45-50K€) OU Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 2 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

Ingénieur Réseau et Sécurité (F/H) - Nantes ContexteDans le cadre de projets d'évolution et d'exploitation des infrastructures réseaux et sécurité d'un acteur reconnu du secteur, vous intégrez une équipe d'ingénierie transverse en charge de garantir la performance, la fiabilité et la sécurité des environnements techniques. Vous interviendrez sur des problématiques complexes, tant organisationnelles que techniques, dans un contexte où l'expertise réseau est au cœur des enjeux opérationnels. Vos missionsRéaliser la qualification d'équipements réseaux et sécurité (routeurs, commutateurs, firewalls). Concevoir et mettre en œuvre des maquettes conformes aux dossiers d'architecture. Définir et déployer les configurations techniques des équipements. Effectuer les tests complets des solutions dans des conditions proches de la production. Analyser, diagnostiquer et résoudre des problématiques réseau complexes. Assurer le support de niveau 3 auprès des équipes d'exploitation et de production. Participer aux processus de gestion des problèmes et à l'amélioration continue des infrastructures. Rédiger les rapports de qualification, d'intégration et la documentation technique associée. Accompagner les équipes opérationnelles en expliquant les choix techniques et les résultats des travaux réalisés. Participer ponctuellement à des astreintes programmées ou interventions en horaires décalés.

Almatek recherche pour l'un de ses clients, un Ingénieur Poste de travail Description de la mission : Administration du parc informatique • Gestion des postes Windows 11, parfois macOS • Gestion du cycle de vie des équipements (installation, renouvellement, retrait). • Standardisation des configurations. Déploiement et gestion des systèmes • Création et maintenance des masters systèmes. • Gestion de l'automatisation des installations Gestion des applications • Packaging et déploiement des logiciels • Mise à jour et retrait des applications • Gestion des incompatibilités et des tests utilisateurs. Gestion des mises à jour • Déploiement des correctifs Windows. • Pilotage de Windows Update for Business. • Suivi de la conformité et des taux d'installation. Sécurité du poste de travail • Application des politiques de sécurité. • Gestion des antivirus /EDR. • Chiffrement des postes (BitLocker). • Gestion des vulnérabilités et remédiation. Support N3 et expertise • Analyse des incidents complexes. • Résolution des problèmes système, logiciels ou performances. • Support des équipes helpdesk et proximité. Gestion des applications • Développement de scripts PowerShell • Automatisation des tâches d'administration • Création de tableaux de bord et rapports. Gestion de projets • Migration version de Windows. • Remplacement postes de travail • Intégration et déploiement de nouvelles applications ou solutions. Compétences techniques obligatoires.: Windows 10/11, Active Directory, GPO, Powershell, MECM Windows Update for Business, BitLocker, Packaging. Contexte Concevoir, déployer, administrer, sécuriser et faire évoluer l'environnement de travail informatique des utilisateurs afin qu'ils disposent d'un poste performant, sécurisé et conforme aux standards de l'entreprise.

Dans le cadre du développement de nos activités aéronautiques, nous recherchons un(e) Ingénieur Cybersécurité Produit afin d'intervenir sur des systèmes embarqués complexes et contribuer à des projets stratégiques de certification. Vos missions Au sein d'équipes pluridisciplinaires, vous serez en charge de : Réaliser des analyses de risques cybersécurité sur des systèmes embarqués et équipements électroniques. Identifier les menaces, vulnérabilités et scénarios d'attaque applicables aux produits. Définir les mesures de sécurité et recommandations de mitigation. Rédiger et maintenir la documentation de cybersécurité associée aux programmes. Élaborer les exigences cybersécurité et assurer leur traçabilité. Participer à la construction des dossiers de conformité et d'assurance sécurité. Contribuer aux revues techniques et aux échanges avec les différentes parties prenantes du projet. Accompagner les équipes de développement dans l'intégration des exigences de sécurité. Participer aux activités de certification et de démonstration de conformité.

Rattaché au Directeur System Integration & QA, vous rejoignez une équipe locale basée à Cesson-Sévigné tout en travaillant quotidiennement avec des équipes internationales. Dans ce contexte, un niveau d'anglais professionnel est indispensable. Vous évoluez au cœur des activités de recherche et développement et êtes garant du bon fonctionnement des infrastructures de test utilisées par les équipes R&D.Vos missions : Assurer l'exploitation, la maintenance et l'évolution du laboratoire R&D ainsi que des plateformes de test associées. Réceptionner, inventorier, étiqueter et documenter les nouveaux équipements. Participer au déploiement, à l'installation, au câblage et à l'intégration des équipements réseaux et télécoms. Administrer les infrastructures virtuelles VMware ainsi que les machines virtuelles Linux et Windows. Collaborer avec les équipes R&D, les équipes informatiques locales, les services généraux et les prestataires externes afin de garantir la disponibilité des environnements de test. Coordonner les sujets liés aux infrastructures physiques du laboratoire (câblage, alimentation, climatisation, sécurité incendie, etc.). Vérifier la conformité des équipements et des configurations avec les topologies réseau définies. Superviser l'état de santé des équipements grâce aux outils de monitoring. Maintenir une documentation technique rigoureuse via les outils Jira, Confluence, Visio et autres outils internes. Garantir l'organisation, la sécurité et le respect des procédures d'accès au laboratoire.

Support N3 / Projet et maîtrise de Terraform Expertise Niveau 3 & Maintien en Conditions Opérationnelles (MCO) Le poste implique d'intervenir en escalade ultime sur les incidents de production complexes, notamment l'analyse de crash dumps, la résolution de problèmes de performance CPU/I-O/Mémoire et les pannes réseau système. Gestion du cycle de vie (Patching & Upgrades) : définir et piloter les campagnes de mise à jour des OS (RedHat/Rocky Linux, Debian/Ubuntu) et durcir la sécurité du noyau (Kernel tuning, SELinux/AppArmor). Capacity Planning & Tuning : superviser la performance globale des serveurs, analyser les goulots d'étranglement et optimiser les configurations système pour les applications critiques (bases de données, serveurs web). Industrialisation & Automatisation (IaC & Templates) Création et gestion de templates : concevoir, builder et maintenir les images de référence ("Golden Images") Linux pour différents environnements (VMware, AWS, Azure, Bare-metal) en utilisant des outils de templating comme HashiCorp Packer. Intégration Terraform : rendre ces templates consommables par Terraform. Créer et documenter les modules Terraform pour automatiser le cycle de vie du provisionnement des serveurs. Gestion des configurations : développer et maintenir les rôles Ansible (ou Puppet/SaltStack) pour la post-configuration automatisée des serveurs fraîchement déployés par Terraform. Expertises spécifiques : Expertise OS, outils d'Infrastructure as Code, gestion de configuration, scripting, environnements virtualisés / cloud, sécurité. Agilité au changement (S'adapte & Saisit les opportunités) : l'administration système traditionnelle évolue vers le "Software-Defined". Vous passez avec aisance du diagnostic d'un serveur en ligne de commande à la résolution d'un bug dans un pipeline CI/CD. Vous voyez l'évolution des pratiques d'ingénierie et l'hybridation des infrastructures comme une opportunité d'enrichir votre quotidien. Culture de l'innovation (Propose, expérimente & Veille active) : vous êtes force de proposition pour moderniser nos méthodes d'exploitation. Vous menez une veille active sur les outils d'automatisation, les nouvelles distributions Linux et les méthodes de conteneurisation. Vous n'hésitez pas à concevoir des maquettes (PoC) pour tester des approches d'auto-remédiation des pannes. Appropriation de l'IA (Comprend l'impact & Exploite) : vous intégrez l'IA générative dans vos méthodes de travail pour gagner en efficacité. Vous l'utilisez pour accélérer l'écriture de vos playbooks Ansible, valider et optimiser vos codes Terraform, ou pour générer des scripts Bash/Python complexes. Vous explorez également l'usage de l'IA pour l'analyse prédictive des logs système. Collaboration & Transmission (Partage & Monte en compétences) : en tant qu'expert N3, vous êtes le mentor des équipes de support N1/N2. Vous rédigez des procédures d'exploitation claires, documentez l'architecture de vos templates et animez des sessions de partage de connaissances pour rendre les équipes autonomes sur l'utilisation des modules Terraform que vous concevez.

Notre client dans le secteur Banque et finance recherche un/une Ingénieur(e) DataOps H/F Description de la mission : Contexte Un grand groupe bancaire international dispose d'une équipe DATA/IA chargée de concevoir, d'exploiter et de maintenir des plateformes Data. Ces plateformes soutiennent des architectures modernes, distribuées et hautement résilientes, déployées sur site et dans le cloud. L'équipe compte 25 personnes basées à Paris et Singapour. Mission Au sein de l'équipe DATA/IA, l'Ingénieur DataOps industrialise et optimise les plateformes Big Data afin d'accompagner les besoins métiers à l'échelle mondiale. La mission porte principalement sur le périmètre RUN, avec des interactions avec les équipes Build, infrastructure et les entités clientes. Principales responsabilités Accompagner les entités clientes dans l'intégration de leurs projets sur les services Data et contribuer à leur acculturation aux technologies concernées Collaborer au Build des socles techniques dans des environnements Cloud et Containers Accompagner le déploiement des solutions d'infrastructure et l'utilisation des outils de CI/CD, de monitoring et de sécurité Suivre les health checks et planifier puis exécuter les campagnes de patching et d'upgrade Assurer le support de niveau 2 des environnements de développement et de production Participer à la gestion des incidents majeurs et des crises, puis contribuer au traitement des incidents et aux actions post-crise concernant l'utilisation, la mise en œuvre et le cycle de vie des modèles Rédiger, mettre à jour et optimiser la documentation technique et opérationnelle Assurer le suivi du Change Management, du Capacity Planning et du reporting FinOps Environnement technique Streaming et messaging : Kafka, NiFi Cache et NoSQL : Redis, MongoDB Search et analytics : Elasticsearch, OpenSearch Big Data et traitement : Spark, sur site et dans le cloud Stockage : S3, sur site et dans le cloud Systèmes et conteneurisation : Linux, Kubernetes CI/CD et DevOps : GitLab, GitOps, ArgoCD Langages : Scala, Java, Python Profil recherché Compétences techniques Connaissances approfondies de Linux et Kubernetes Maîtrise des processus CI/CD et pratique de GitLab, GitOps et ArgoCD Compétences sur les technologies Data et Big Data mentionnées, notamment Spark, Kafka et S3 Programmation en Scala, Java et Python Compétences personnelles Expérience du travail en environnement Agile Réactivité dans la gestion de crise et rigueur opérationnelle Excellent relationnel Langues Anglais courant, pratiqué quotidiennement dans un contexte mondial Compétences / Qualités indispensables : DataOps et exploitation de plateformes Big Data, Linux et Kubernetes, CI/CD, GitOps et ArgoCD, Spark et Kafka, Gestion des incidents et support opérationnel Compétences / Qualités qui seraient un + : Connaissances CAGIP / Bon anglaisInformations concernant le télétravail : Oui — 2 jours/semaine

La prestation demandée est une mission d'Ingénierie DevOps Data Platform au sein de l'équipe Socle Data Cloud, ayant pour objectif d'administrer, industrialiser et faire évoluer les plateformes Data de l'entreprise dans un environnement hybride On-Premise / Azure Cloud. L'enjeu principal est de faire d'Azure Databricks la plateforme centrale du Socle Data Cloud, en assurant son intégration avec les solutions existantes (Dataiku DSS, Dremio, Tableau Server, Cloudera/Hadoop, Power BI) et en garantissant des flux de données sécurisés et performants entre les environnements On-Premise et Azure. Gestion des obsolescences Suivi des cycles de vie des composants Data et Big Data. Réalisation des upgrades et migrations des plateformes. Intégration des évolutions Azure et Azure Databricks. Mise en conformité avec les standards de sécurité et de gouvernance. Livrables / Résultats attendus Contribution à l'évolution de l'architecture du Socle Data Cloud Azure. Déploiement et administration des environnements Azure Databricks. Mise en place et maintien des connexions entre les plateformes On-Premise (Dataiku, Dremio, Tableau, Cloudera/Hadoop) et Azure Databricks. Développement et maintenance des infrastructures automatisées via Terraform, Ansible et Azure DevOps. Industrialisation des déploiements et des pipelines CI/CD. Automatisation des tâches d'exploitation en Python et Bash. Mise en œuvre des mécanismes de sécurité Azure (Entra ID, Key Vault, gestion des accès). Supervision et observabilité des plateformes (Grafana, Prometheus, ELK/OpenSearch). Support N3 et optimisation des performances des environnements Data et Big Data. Production de la documentation technique et des bonnes pratiques d'exploitation et de gouvernance.

Le contexte Un de nos clients, acteur majeur du secteur bancaire, nous confie la recherche d'un(e) expert(e) GitLab CI/CD et sécurité applicative pour l'accompagner dans la mise en place d'une nouvelle plateforme d'intégration continue intégrant nativement les contrôles de sécurité. L'équipe Sécurité Applicative (AppSec) accompagne les directions informatiques dans la sécurisation de leurs projets et sensibilise les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils de CI et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab), le groupe construit sa nouvelle usine logicielle. Votre mission : y intégrer, automatiser et industrialiser les outils et processus de sécurité, sous forme de templates réutilisables à l'échelle du groupe. Vos missions Intégré(e) à l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vous interviendrez sur trois volets. 1. Conception et industrialisation de la sécurité (Shift Left) Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables Intégrer les outils de contrôle continu (SAST, SCA, DAST, détection de secrets) directement dans le workflow GitLab Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers les outils de déploiement et d'orchestration (XL Deploy, XL Release) Contribuer à la mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus « Red Button », sécurisation de la supply chain et gouvernance de la sécurité 2. Accompagnement et support aux projets Aider les équipes de développement à adopter les templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation) Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques à destination des développeurs 3. Maintien en condition opérationnelle et amélioration Configurer, tester, exécuter et superviser les pipelines de sécurité Veiller à leur performance et à l'absence de blocage abusif des chaînes de build (optimisation des temps d'exécution). Livrables attendus Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design et de gouvernance de la sécurité

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Ingénieur de production H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionPassionné(e) par les environnements de production informatique, vous souhaitez intervenir sur des activités mêlant industrialisation, intégration applicative et maintien en conditions opérationnelles. Au sein du SI interne, vous intégrez une équipe de production en charge de l'exploitation, de la supervision et de la fiabilisation des applications métiers, dans un environnement technique varié. BUILD – Projets & intégrationIntégrer de nouvelles applications au système d'information, du cadrage technique jusqu'à leur mise en production. Participer à la conception et à l'évolution des chaînes d'industrialisation et de déploiement. Configurer et administrer les outils de déploiement continu et d'ordonnancement. Définir et maintenir les standards d'exploitation, procédures et documentations techniques. Collaborer avec les équipes Développement, Architecture et Sécurité afin de garantir l'exploitabilité des solutions. Réaliser la réception, la validation, le packaging et les recettes techniques des applications. Contribuer à l'amélioration continue des processus et des outils d'industrialisation. RUN – Production & MCOAssurer le maintien en conditions opérationnelles des applications et des infrastructures. Prendre en charge les incidents de production de niveau N2/N3 : diagnostic, résolution et coordination des intervenants. Superviser la performance, la disponibilité et la capacité des plateformes. Mettre en œuvre des actions de fiabilisation, d'optimisation et d'automatisation. Participer aux opérations techniques et aux mises en production en dehors des heures ouvrées. Piloter les sujets opérationnels du quotidien et coordonner les différents acteurs. C'est votre parcoursVous justifiez d'au moins 3 ans d'expérience en production informatique, idéalement dans un environnement combinant des activités BUILD et RUN. Vous avez déjà participé à l'intégration et à la mise en production d'applications, ainsi qu'au maintien en conditions opérationnelles d'environnements de production. Vous êtes à l'aise dans la gestion des incidents et savez coordonner les différents intervenants pour assurer la continuité de service. C'est votre expertiseVous disposez de compétences techniques sur plusieurs des environnements suivants : Systèmes : Windows Server, Linux. Bases de données : MySQL, SQL Server, Oracle. Conteneurisation et cloud interne : OpenShift. Déploiement et industrialisation : XL Deploy, XL Release, Jenkins, Bitbucket ou outils similaires de CI/CD. Supervision et monitoring : Zabbix. Ordonnancement : VTOM, Control-M. C'est votre manière de travaillerRigoureux(se) et organisé(e), vous savez gérer les priorités et intervenir dans des contextes de production exigeants. Vous appréciez le travail en équipe et savez communiquer efficacement avec des interlocuteurs techniques variés. Votre autonomie, votre capacité d'analyse et votre sens du service vous permettent de contribuer à la résolution des incidents et à l'amélioration continue des environnements de production. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 42 000€ à 50 000€ (selon expérience) brut annuel Famille métier : Production Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte Dans le cadre du renforcement de ses équipes, une banque de renom recherche un DevOps disposant d'un solide background en développement FullStack Java / ReactJS. Le consultant interviendra sur des environnements conteneurisés et contribuera à la mise en place, l'automatisation et l'industrialisation des chaînes CI/CD, tout en participant aux évolutions applicatives. Missions Principales : Concevoir, Déployer et Maintenir des environnements Kubernetes et OpenShift ; Automatiser les déploiements et les opérations d'infrastructure avec Ansible et Terraform ; Concevoir et Maintenir les pipelines CI/CD avec GitLab CI ; Mettre en place et Maintenir les workflows GitOps avec ArgoCD ; Participer à la conteneurisation et au déploiement des applications ; Accompagner les équipes de développement dans l'industrialisation et l'automatisation des déploiements ; Participer à l'amélioration de la fiabilité, de la sécurité et de la performance des plateformes ; Intervenir sur le développement et l'évolution d'applications FullStack Java / ReactJS selon les besoins ; Contribuer à l'intégration des applications dans les environnements Kubernetes / OpenShift ; Diagnostiquer les incidents et assurer le support technique des environnements de production.