Trouvez votre prochaine mission ou futur job IT.

Almatek recherche pour l'un de ses clients Un Développeur Devops sur Chatillon. Dans le cadre du renforcement de son Pôle DevOps AI, la DSI AI recherche un Expert DevOps disposant d'une expertise forte sur les environnements GCP / GKE et OpenShift. Le prestataire intégrera le Pôle DevOps et interviendra sur l'ensemble du cycle de vie des produits et applications : Build, Build to Run, Run et décommissionnement. Il travaillera en étroite collaboration avec les équipes de développement, d'exploitation, d'infrastructure, de sécurité et les équipes produits. Compétences techniques GCP - Expert - Impératif OpenShift - Expert - Impératif Helm - Expert - Impératif GitlabCI - Expert – Impératif Maitrise GCP et OpenShift . Parfaite connaissance de la culture DevOps. Missions principales Le prestataire aura notamment pour missions de : Concevoir, déployer et faire évoluer les environnements Cloud et les plateformes applicatives ; Apporter son expertise sur GCP, GKE/Kubernetes et OpenShift ; Industrialiser et automatiser les processus de build, de déploiement et d'exploitation ; Concevoir, maintenir et optimiser les chaînes GitLab CI/CD ; Mettre en œuvre et maintenir les déploiements applicatifs avec Helm ; Automatiser les opérations techniques avec Ansible / Ansible Tower ; Contribuer à la standardisation des pratiques, architectures et composants DevOps ; Accompagner les applications lors des phases de Build et Build to Run, notamment sur les prérequis d'exploitation, la préparation des mises en production et l'exploitabilité ; Participer au Run, au maintien en conditions opérationnelles, à la résolution des incidents et à l'amélioration de la fiabilité et des performances ; Contribuer au décommissionnement des applications et des composants techniques en fin de vie ; Identifier les opportunités d'automatisation et d'optimisation et mettre en œuvre les solutions associées ; Participer à l'amélioration continue des pratiques et standards du Pôle DevOps. Culture DevOps attendue Au-delà de la maîtrise des outils, le profil devra disposer d'une véritable culture DevOps et être capable d'en porter les principes au quotidien : collaboration Dev/Run, automatisation, responsabilisation sur l'ensemble du cycle de vie, industrialisation, amélioration continue, fiabilisation et réduction des opérations manuelles. Le prestataire devra être force de proposition, capable d'identifier les axes d'amélioration et de proposer des solutions techniques pragmatiques et pérennes. Profil recherché Le besoin porte prioritairement sur un profil Senior / Expert, avec une expérience significative sur des environnements complexes et de production. Compétences indispensables : Expertise GCP / GKE / Kubernetes ; Expertise OpenShift ; Maîtrise GitLab CI/CD ; Maîtrise Helm ; Maîtrise Ansible / Ansible Tower ; Solide expérience en automatisation, industrialisation et exploitation de plateformes Cloud/Kubernetes ; Bonne compréhension des enjeux de production, de sécurité, de disponibilité et d'observabilité. Qualités attendues : Force de proposition et proactivité ; Dynamisme ; Autonomie et rigueur ; Esprit d'équipe et capacité à travailler en transverse ; Forte capacité d'analyse et de résolution de problèmes ; Goût pour l'amélioration continue. Point d'attention : la maîtrise des outils DevOps ne constitue pas à elle seule le besoin. Nous recherchons avant tout un expert GCP/GKE/OpenShift disposant d'une véritable culture DevOps, capable d'accompagner les équipes et de faire évoluer les pratiques et l'industrialisation du Pôle DevOps. Localisation : Chatillon + 2 Jrs de TT

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.

Dans ce cadre la prestation consiste à contribuer à/au(x) : 1. L'expertise et ingénierie d'infrastructure Puppet • Maintien en condition opérationnelle des infrastructures Puppet sur les clouds on-premise, • Revue et réalisation des évolutions de module Puppet notamment concernant phase de provisioning post-installation • Amélioration continue de l'architecture et des performances des plateformes Puppet • Opérations planifiées et aux interventions en HNO 2. Expertise et ingénierie système Linux • L'administration et à l'évolution des systèmes Linux (distribution RPM) • La résolution d'incidents complexes et à la gestion des problèmes • Cycles d'astreinte et interventions en HNO 3. Pratiques DevOps • Ll'amélioration continue des pratiques DevOps • Automatisation des processus via scripting et outils CI/CD • Rituels Agile (Scrum/SAFe) Environnement technique : Puppet, Linux (RHEL / RPM), Python, GitHub, GitHub Actions, Ansible, Terraform, Bash. Anglais B1 minimum. 2 - Livrables attendus Les livrables attendus sont : • Maintien et évolution des infrastructures Puppet • Documentation technique et d'architecture • Rapports de suivi (incidents, problèmes, évolutions) • Code source (modules Puppet, scripts, etc.) avec gestion versionnée • Contribution aux phases de recette et validation 3 - Expertise(s) / technologie(s) Les expertises attendues pour réaliser cette prestation sont listées ci-après : • Ansible • Compétences en développement (Shell unix, Perl, PHP, Python, git, github) • Puppet • Python • Shell • Red Hat Enterprise Linux

Dans le cadre d'un programme stratégique de transformation et d'accompagnement Cloud au sein d'un grand acteur du secteur public, nous recherchons un Coach Référent Cloud expérimenté pour accompagner les équipes techniques et projets dans l'adoption, la maîtrise et l'optimisation des environnements Cloud. Le consultant interviendra en tant que référent technique et méthodologique, avec un rôle central dans la coordination des coachs Cloud et l'accompagnement des équipes. Missions principales Accompagner les équipes projets dans la définition et la mise en œuvre de leurs architectures Cloud. Conseiller sur les choix d'architecture, la sécurité, la résilience, la scalabilité et l'optimisation des infrastructures. Assurer un rôle de référent auprès des coachs Cloud et des experts techniques. Coordonner les activités d'accompagnement et favoriser le partage des bonnes pratiques. Concevoir et animer des ateliers techniques, formations et webinaires. Accompagner la montée en compétences des équipes et évaluer leurs acquis. Contribuer à la définition et à l'application des stratégies de sécurité de l'information. Identifier les besoins et problématiques rencontrés par les équipes projets et proposer des axes d'amélioration. Assurer le suivi des activités, produire les reportings et piloter les indicateurs de performance.

📑 CDI (45-50K€) OU Freelance OU Portage -📍Strasbourg - 🛠 Expérience de 2 ans minimum - 🏠Télétravail 2 jours/semaine après 4 mois Vous souhaitez contribuer à la sécurisation des développements applicatifs et jouer un rôle clé dans la mise en place des bonnes pratiques DevSecOps ? Vous aimez travailler à l'interface entre les équipes Développement, Architecture et Cybersécurité ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur DevSecOps pour intervenir auprès de l'un de nos clients. 💻💼 Vous intégrerez l'équipe Cybersécurité et contribuerez à la sécurisation du cycle de vie des développements applicatifs ainsi qu'à l'amélioration continue des processus et outils de sécurité. 🎯 Vos missions au quotidien : Sécuriser les développements et les frameworks applicatifs Vous participerez activement à la mise en œuvre des pratiques de sécurité dès les phases de conception et de développement : - Accompagner la sécurisation des frameworks de développement officiels et internes (Java, Vue.js, etc.) - Identifier et traiter les vulnérabilités applicatives - Participer à la sécurisation continue des livraisons applicatives - Contextualiser les vulnérabilités détectées afin d'évaluer leur criticité dans l'environnement client - Sensibiliser et accompagner les équipes de développement sur les bonnes pratiques de sécurité Renforcer la sécurité de l'usine logicielle Vous contribuerez à la sécurisation des outils et processus de développement : - Administrer et sécuriser les outils de la chaîne CI/CD - Intervenir sur des environnements tels que Jenkins, Bitbucket, SonarQube ou Nexus - Participer à l'amélioration continue des processus de développement sécurisé - Contribuer à l'intégration des contrôles de sécurité automatisés Accompagner les équipes et piloter l'amélioration continue Vous serez un véritable facilitateur entre les différents acteurs du projet : - Assurer le suivi des plans d'actions cybersécurité - Définir et suivre des indicateurs de performance (KPIs) - Faciliter les échanges entre les équipes Développement, Architecture et Cybersécurité - Réaliser une veille technologique sur les sujets DevSecOps et cybersécurité applicative - Participer ponctuellement à des projets techniques de l'équipe 📍 Situation géographique : Strasbourg (67) 🔔 Quelques infos importantes à retenir : - Expérience de 2 ans minimum sur un poste similaire - Type de contrat : CDI OU Freelance ou Portage - Télétravail 2 jours / semaine après 4 mois

DevSecOps Engineer - LYON, France (Hybrid) À propos du poste Nous recherchons un(e) DevSecOps Engineer expérimenté(e) pour accompagner le développement, l'automatisation et la sécurisation d'environnements IT modernes au sein d'un contexte international. Vous interviendrez sur l'optimisation des processus CI/CD, l'amélioration des plateformes conteneurisées et la mise en œuvre des bonnes pratiques DevSecOps afin de garantir la fiabilité, la performance et la sécurité des systèmes. Vos missions Mettre en œuvre les pratiques et la stratégie DevSecOps. Développer et maintenir les pipelines CI/CD et les outils d'automatisation. Participer à l'évolution et au support des environnements OpenShift. Réaliser des revues de code et accompagner les équipes de développement. Assurer le monitoring des applications, serveurs et infrastructures. Contribuer à l'amélioration continue des performances, de la sécurité et de la fiabilité des plateformes. Rédiger la documentation technique associée.

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT (TJM 300-340) Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)

Dans le cadre d'un projet majeur de transformation et de modernisation du SI, notre client renforce son équipe Data/Infrastructure et recherche un DBA PostgreSQL. Vous rejoindrez une équipe actuellement composée de 3 personnes et participerez à la construction d'un socle de données interne robuste, résilient et hautement disponible, destiné à accompagner la transformation du SI et la migration progressive des applications. L'objectif est notamment de réduire les problématiques d'obsolescence et la fragmentation du système d'information. Vos missionsEn tant que DBA PostgreSQL, vous serez notamment amené à : Concevoir et faire évoluer le socle PostgreSQL Administrer et optimiser les bases de données PostgreSQL Mettre en œuvre des architectures hautement disponibles et résilientes Travailler sur la clusterisation PostgreSQL, notamment avec Patroni Mettre en place et maintenir les mécanismes de PCA / sauvegarde / reprise Automatiser les déploiements et les opérations d'administration Mettre en place et faire évoluer la supervision et l'observabilité Assurer le suivi et l'analyse des performances des bases de données Identifier et résoudre les problématiques de performance Accompagner les équipes dans la migration d'applications vers le nouveau socle Garantir la qualité, la sécurité et la traçabilité des données et des opérations Proposer des améliorations sur l'architecture et les outils d'administration Assurer un rôle de conseil auprès des équipes projets et métiers Participer au reporting et au suivi des sujets techniques

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Développeur Python, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Concevoir et développer des solutions sur mesure, performantes et évolutives Participer à des projets innovants dans des environnements riches en données et en calculs complexes Travailler sur des frameworks tels que Django, Flask ou encore FastAPI Contribuer à des architectures modernes basées sur des microservices et des environnements cloud Mettre en place des pipelines d'intégration et de déploiement continu (CI/CD) Collaborer étroitement avec les équipes métier et IT dans un contexte Agile Environnement technique : Python, Django, Flask, FastAPI, SQL, CI/CD.

Dans le cadre du renforcement d'une équipe IT au sein d'un grand groupe international, nous recherchons un DevOps Azure Senior. Vous interviendrez au sein d'une équipe en charge d'accompagner les projets métiers et de garantir leur conformité avec les standards du groupe en matière d'architecture, de sécurité et d'infrastructure. Vos principales missions seront les suivantes : Accompagner les équipes métiers et IT dans la réalisation de leurs projets. Participer à la conception, au déploiement et à l'évolution des infrastructures cloud. Créer et mettre à jour les ressources Azure à l'aide d'ARM Templates et de Terraform. Mettre en œuvre les pratiques et recommandations de sécurité liées aux environnements cloud. Automatiser les déploiements et contribuer à la mise en production des applications. Collaborer avec les équipes de développement, d'infrastructure, de sécurité et les différents partenaires techniques. Participer à l'amélioration continue des processus et des environnements DevOps. Intervenir dans un contexte agile, en lien direct avec les Product Owners, chefs de projet et utilisateurs finaux. Concevoir des solutions résilientes selon une approche orientée “design for failure”.

Tech Lead Informatica / DevOps – Référentiel d'Identité Nous recherchons un Tech Lead Informatica / DevOps pour intervenir sur un environnement SI critique, autour de référentiels d'identité et de projets IAM. La mission combine conception/développement, expertise Informatica PowerCenter, DevOps, production et support N3. Missions principales : Concevoir et implémenter les évolutions sous Informatica PowerCenter Maintenir et faire évoluer les pipelines CI/CD Assurer l'analyse N3 des incidents et rédiger les post-mortems Gérer la dette technique et l'obsolescence Coordonner les mises en production et les exercices de résilience Maintenir une stratégie de branches Git et la documentation technique Accompagner les équipes sécurité, infrastructure et architecture Contribuer à l'adoption de l'IA au sein de l'équipe Compétences recherchées : Informatica PowerCenter indispensable, Jenkins, Git/GitHub, Ansible, AWX, Shell Unix, Python, ainsi que des connaissances Perl/PHP/VBA. Maîtrise des pratiques DevOps, CI/CD, Agile/Scrum et ITIL attendue. La mission évolue dans un environnement anglophone. 📍 Île-de-France – 80 % sur site / 20 % hors site 📅 Mission longue durée

Votre rôle au sein de NSI Dans le cadre du renforcement de son équipe Data, un acteur majeur du secteur bancaire recherche un Data Engineers expérimenté H.F pour contribuer à l'évolution de son Data Lake et au déploiement de nouveaux cas d'usage sur la plateforme Databricks. Descriptif des missions Développer et maintenir des pipelines de données batch et temps réel Concevoir et industrialiser des flux d'ingestion et de transformation Développer des traitements Python / PySpark sur Databricks Concevoir et maintenir des workflows Talend Mettre en œuvre des flux CDC (Change Data Capture) Participer à l'automatisation, aux tests et aux déploiements CI/CD Garantir la qualité, le monitoring et l'observabilité des traitements Développer des composants réutilisables et frameworks d'industrialisation Environnement technique Databricks Python / PySpark Talend SQL dbt CDC / Qlik Replicate Git, CI/CD Kafka (plus) GénAI appliquée au développement

📍 Contexte de la mission La prestation se déroule au sein d'une équipe en charge de l'expertise technique et de l'accompagnement BUILD/RUN sur des offres d'infrastructure conteneurisée On-Premise et des solutions développées autour de Kubernetes et OpenShift. Le prestataire pourra s'appuyer sur différentes équipes spécialisées : Systèmes, Réseaux, Sécurité, CloudOps, ainsi que sur les équipes en charge des plateformes. Dans le cadre de la transformation de l'infrastructure conteneurisée, nous recherchons un Expert OpenShift / Kubernetes pour participer à la mise en œuvre, à l'industrialisation et au maintien en conditions opérationnelles d'une nouvelle plateforme basée sur Red Hat OpenShift, avec des enjeux forts de haute disponibilité, évolutivité, automatisation et sécurité. 🎯 Missions principales Mise en œuvre & administration OpenShift Concevoir, déployer et maintenir des clusters OpenShift robustes et évolutifs. Réaliser la configuration, l'administration et l'optimisation des clusters. Assurer le BUILD et le RUN de la plateforme. Automatisation & GitOps Automatiser le provisionnement des clusters et les déploiements applicatifs. Mettre en œuvre des pratiques Infrastructure as Code / GitOps. Utiliser des outils tels que Ansible, AWX, ArgoCD, Terraform ou équivalents. Support & expertise technique Assurer un support de niveau expert sur la plateforme OpenShift. Diagnostiquer et résoudre les incidents liés aux performances, aux applications, aux déploiements et aux mises à jour. Participer aux opérations de maintenance et d'évolution de la plateforme. Supervision & observabilité Mettre en œuvre et maintenir les solutions de supervision et de journalisation. Travailler notamment avec Prometheus, Grafana, Elasticsearch et Kibana. Sécurité & obsolescence Appliquer les bonnes pratiques de sécurité sur la plateforme. Gérer notamment le RBAC, les politiques réseau et l'analyse des vulnérabilités. Assurer le suivi du patch management et de l'obsolescence de la plateforme. CI/CD Intégrer OpenShift dans les chaînes CI/CD. Industrialiser les déploiements applicatifs. Intervenir sur des outils tels que GitLab CI, Jenkins et Ansible/AWX. Accompagnement des équipes Collaborer avec les équipes de développement pour la conteneurisation et le déploiement des applications. Accompagner les équipes dans l'utilisation de la plateforme OpenShift. Participer à la documentation des infrastructures et des processus. 🔄 Migration Kubernetes → OpenShift Un enjeu majeur de la mission concerne la migration d'une ancienne plateforme Kubernetes vers une nouvelle plateforme OpenShift. Le consultant interviendra notamment sur : La conception et la mise en place d'une Migration Factory. L'accompagnement des équipes dans les différentes étapes de migration. La préparation et la réalisation des migrations. La transition et la MCO de la plateforme Kubernetes existante. La sécurisation et l'industrialisation de la nouvelle plateforme OpenShift. Une très bonne connaissance de Kubernetes est donc indispensable pour assurer la continuité et la transition entre les deux plateformes. 🔧 Prérequis techniques Expertise OpenShift / Red Hat Très bonne maîtrise de Kubernetes Maîtrise des technologies de conteneurisation : OpenShift, Kubernetes, Docker Expérience sur les environnements BUILD / RUN / MCO Maîtrise des pipelines CI/CD GitLab CI, Jenkins Ansible / AWX ArgoCD / GitOps Terraform ou outil équivalent Bon niveau en Python Connaissances en supervision/observabilité : Prometheus, Grafana, Elasticsearch, Kibana Bonnes connaissances en sécurité Kubernetes/OpenShift : RBAC, Network Policies, vulnérabilités Expérience en automatisation et déploiement industrialisé

Vos principales responsabilités incluront : * Concevoir, implémenter et gérer des infrastructures cloud robustes et évolutives sur Google Cloud Platform (GCP). * Déployer et opérer des applications conteneurisées sur Google Kubernetes Engine (GKE). * Mettre en œuvre et maintenir des pipelines CI/CD avec GitLab. * Développer et maintenir l'infrastructure as Code (IaC) à l'aide de Terraform. * Assurer la surveillance (Monitoring) proactive de nos systèmes et applications, et mettre en place des alertes pertinentes. * Optimiser la sécurité de nos environnements GCP (IAM, VPC, Firewalls, Routage). * Travailler en étroite collaboration avec les équipes de développement pour garantir la fluidité des déploiements et l'opérabilité des applications. * Contribuer à l'amélioration continue de nos pratiques DevOps et à l'adoption de nouvelles technologies.

Contexte Objectif global : Accompagner Mise en place d'une nouvelle plateforme d'Intégration Continue (CI) et d'intégration des contrôles de sécurité. Contrainte forte du projet : Courvir les risques de securité Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le client construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. MISSIONS : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). Les livrables sont : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité