Trouvez votre prochaine mission ou futur job IT.

Pour un client du secteur des services informatiques, nous recherchons un développeur RTE TradeXpress (Generix, V5.1+) avec une double compétence en administration Linux (RedHat/CentOS). Missions : développement de traductions RTE, maintenance des flux EDI, administration des serveurs Linux, livraison des binaires et dossiers d'installation. Compétences : RTE TradeXpress (confirmé, impératif), Linux RedHat/CentOS (confirmé, impératif), EDIFACT et ANSI X12 (DISPOR, REPORT, IFCSUM, IFTSTA), protocoles X400, HTTPS, SFTP, CFT, SMTP, gestion de projet. Français courant, anglais professionnel. Formation ingénieur.

Hello ! Nous c'est WEKEY ! Nous ne sommes ni une ESN ni un cabinet de recrutement. Aaah mais qui sommes-nous alors ? Pour tout savoir sur nous et votre future mission c'est par ici 😁⬇ Vous êtes Data Engineer H/F et vous recherchez une mission en freelance ? Nous avons le projet qu'il vous faut pour l'un de nos clients basé à Niort. CE QUI VOUS ATTEND👀 Dans le cadre de la mission votre rôle sera : Assurer le fonctionnement quotidien et le maintien en conditions opérationnelles de l'activité Data • Créer et maintenir des tableaux de bord et reportings • Suivre, contrôler et fiabiliser les pipelines de données • Exposer et valoriser les données pour développer de nouveaux services • Participer aux travaux de segmentation, de cartographie et de géolocalisation • Contribuer à la réflexion sur le stockage et l'exploitation des documents métier

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un AI Data Engineer, pour rejoindre une filière dédiée au reporting réglementaire sur les transactions de marché. Vous contribuez à faire entrer l'IA agentique dans des processus opérationnels et réglementaires, dans un cadre exigeant. Vos missions : - Participer à l'adoption d'une approche Spec Driven Development (conception specification-first) et maintenir le harness de build & delivery des équipes de développement. - Concevoir et déployer des agents IA, en workflows autonomes et multi-agents, pour des cas d'usage opérationnels et réglementaires. - Construire et maintenir des jeux de données d'évaluation pour mesurer la qualité des agents et des modèles. - Mettre en place des architectures RAG qui ancrent les agents dans des bases de connaissance réglementaires. - Implémenter des mécanismes de gouvernance des données pour une IA responsable. - Travailler avec les experts métier pour aligner les capacités IA avec leurs besoins. Des déplacements ponctuels sont à prévoir pour rencontrer les équipes opérationnelles. Ref : O-UZQCA

CONTEXTE ET ENVIRONNEMENT Le pôle conçoit et opère des plateformes « as a service » facilitant la mise en place d'architectures modernes, distribuées et hautement résilientes pour l'ensemble des entités du groupe. Le poste s'inscrit au sein de l'équipe GenAI du domaine d'expertise Data & IA, avec pour mission le déploiement, l'industrialisation et l'exploitation de la plateforme GPUaaS et LLMaaS On-Premise. Cette initiative majeure vise à offrir des solutions agentiques souveraines et sécurisées pour l'ensemble des entités du groupe. PÉRIMÈTRE D'INTERVENTION Le périmètre s'étend de la conception du service à son maintien en condition opérationnelle en production. Le candidat évoluera dans un environnement technique complexe, distribué, sécurisé et hautement disponible, au sein d'une équipe dédiée aux produits et services d'intelligence artificielle. MISSIONS PRINCIPALES • Industrialiser et automatiser le déploiement de plateforme dans un environnement on premise sécurisés • Contribuer à l'évolution de l'architectures de la plateforme • Participer à la mise en place de services managés en intégrant les contraintes de sécurité, compliance et gouvernance • Documenter les offres et services et assurer leur mise en production • Réaliser des présentations et démos pour promouvoir les offres et services • Maintenir en conditions opérationnelles et de sécurité les plateformes IA déployées (run) • Collaborer au sein d'une dev team selon les méthodes agiles • Participer aux daily meetings animés par la Product Owner • Contribuer aux réunions de co-construction de la roadmap • Prendre en charge les éléments de la backlog formalisée par la Product Owner • Participer à l'ensemble des rituels de la squad, de la plateforme et du pôle • Participer aux astreintes techniques du pôle

Devops Vitrolles ASAP Déploiement & Automatisation - Expérience : Minimum 5 ans d'expérience sur des environnements de production. Au moins 2 ans d'expérience dans un rôle DevOps. Concevoir et mettre en œuvre les pipelines CI/CD. Automatiser et sécuriser les mises en production. Assurer le déploiement des applications sur l'ensemble des environnements (développement, recette, préproduction, production). Participer à l'industrialisation des processus d'exploitation. Exploitation & Production Assurer le Maintien en Conditions Opérationnelles (MCO) des plateformes. Garantir le respect des engagements de disponibilité et de qualité de service. Participer aux activités d'astreinte et à la continuité de service. Analyser et résoudre les incidents de production. Observabilité & Supervision Mettre en place et améliorer les solutions de monitoring et de supervision. Garantir l'exploitabilité et l'observabilité des applications. Identifier les axes d'amélioration et contribuer à l'optimisation continue des plateformes. Accompagnement technique Participer aux phases amont des projets. Conseiller les équipes sur les bonnes pratiques DevOps. Veiller au respect des standards de sécurité et d'exploitation. Participer aux homologations des applications en préproduction. Profil recherché Expérience : Minimum 5 ans d'expérience sur des environnements de production. Au moins 2 ans d'expérience dans un rôle DevOps. Expérience des environnements critiques à forte disponibilité. Compétences techniques Systèmes & Cloud Linux / Unix Kubernetes OpenStack VMware Automatisation & Déploiement GitLab CI/CD Helm Scripting Shell Python Perl Middleware Kafka Hazelcast Nginx Bases de données SQL NoSQL Supervision & Ordonnancement Control-M Prometheus Grafana Alerta Checkmk Qualités attendues Esprit d'analyse et de résolution de problèmes. Autonomie et rigueur. Capacité à travailler sur des environnements critiques. Sens du service et esprit d'équipe. Culture DevOps et amélioration continu

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Principales responsabilités 1. Architecture Cloud & Industrialisation des MigrationsStratégie & Migration : Analyse des applicatifs legacy/On-Premise, définition des architectures cibles (HA, résilientes, optimisées coûts) et stratégies de migration (Rehost, Replatform, Refactor). Industrialisation : Déploiement d'un modèle "Cloud Migration Factory" (méthodologies standardisées, évaluations Cloud Readiness, runbooks et tableaux de bord de suivi). Accompagnement : Cadrage technique, réduction de la dette technique/obsolescence et alignement avec les standards d'architecture d'entreprise. 2. Sécurité Cloud & Cybersécurité (Security by Design)Gouvernance & Normes : Intégration du Zero Trust, moindre privilège, RBAC/IAM, chiffrement, gestion des secrets et conformité réglementaire/financière. Collaboration & Audit : Définition de règles et modèles sécurisés réutilisables en lien avec les équipes Cyber/Risk, modélisation des menaces et gestion des vulnérabilités. 3. DevSecOps, Automatisation & IaCPipelines CI/CD : Conception de chaînes de livraison automatisées intégrant des contrôles de sécurité Shift-Left (SAST, DAST, scans de conteneurs/dépendances) et approches GitOps. Infrastructure-as-Code : Développement de modules réutilisables (Terraform, Bicep, CloudFormation), automatisation du provisioning et mise en œuvre du Policy-as-Code. 4. Modernisation Applicative & Platform EngineeringCloud-Native : Transition au-delà du Lift & Shift vers les conteneurs, Kubernetes, Serverless, architectures microservices/événementielles et API. Self-Service : Création de plateformes et socles Cloud réutilisables ("Golden Paths", templates IaC/CI/CD/observabilité) pour accélérer le delivery des équipes applicatives. 5. IA & Technologies ÉmergentesInnovation & Veille : Exploration de l'IA pour la modernisation applicative, la transformation de code, l'analyse de dépendances et la documentation. Automatisation Avancée : Étude du monitoring intelligent, de la détection d'anomalies et des assistants IA agentiques.Expertise technique Cloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Indicateurs clés de succèsAugmentation du nombre d'applications migrées avec succès vers le Cloud. Réduction des délais et efforts des migrations applicatives. Augmentation du niveau d'automatisation des activités de migration. Adoption accrue de l'Infrastructure-as-Code et du CI/CD. Amélioration du niveau de sécurité Cloud. Amélioration de la résilience et capacité Disaster Recovery des applications. Réduction des incidents de production liés aux migrations. Mise en place de patterns réutilisables d'architecture et migration Cloud. Amélioration de l'efficacité des coûts Cloud. Accélération de l'adoption des pratiques Cloud-native et d'ingénierie automatisée. Amélioration de la Cloud Readiness et maturité technique des applications. Contribution à la réduction de l'obsolescence technologique et dette technique. Amélioration de la collaboration et partage de connaissances entre équipes françaises et internationales. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Le profil recherché est un Tech Lead Java Senior fullstack ayant une expérience significative dans ce poste, avec une capacité de conception technique de solution applicative, et sachant orienter et encadrer le travail d'autres développeurs dans une équipe d'une demi-dizaine de développeurs (offshore). La mission se déroulera au sein de la Direction des Systèmes d'Information, sous la responsabilité d'un architecte de la solution « Hive ». Le rôle du tech lead consiste à : Suivre au quotidien la bonne prise en compte des principes établis, et de manière générale le respect des bonnes pratiques Le cas échéant, aider les développeurs Donner aux POs tous les éléments pour prioriser la backlog en conséquence Compléter si besoin les consignes à respecter Adapter la chaîne de CI si nécessaire Suivre, encadrer et controler le travail des équipes off-shore Prendre connaissance des nouveaux besoins et assister les POs dans la qualification et les macro-estimations. Détecter des difficultés particulières, imaginer des esquisses de solution, se rapprocher de l'architecte pour envisager les options Le cas échéant, effectuer la conception détaillée des solutions Suivre l'exploitabilité et le comportement des applications Surveiller régulièrement, avec les POs, le comportement des applications avec les outils disponibles Le cas échéant, proposer/réaliser des dashboards supplémentaires, ou remonter le besoin d'amélioration Rester en contact régulier avec les intégrateurs et les ops Suivre et traiter les merge requests Rester à l'écoute des pratiques et des technologies qui émergent Contribuer, avec l'architecte et les autres tech leads, à l'animation technique des équipes (ex. sessions Lunch&Learn) Concevoir et réaliser des stories Participer au recrutement des développeurs Environnement technique : Java backend : Java 17, Spring, Hibernate, JPA, JMS, Liquibase, flyway, WS SOAP,REST Base données : Postgresql, parquet Front end : Javascript/Typescript, CSS. Vue.js Workflow UML, BPMN, Acitivity Middlewares : Apache, tomcat, kafka (très apprécié) ou autre ESB. Security : OAuth2, SSO, OpenAM VCS : Maitrise de Git Cloud : Amazon web service (EC2, S3….) CI & devops : Maven, Jenkins, Docker, Kubernetes, Monitoring: ELK, Gatling Compétences techniques requises (obligatoires) : Parfaite maîtrise du développement objet Java sous Spring (JPA, WS REST). Maîtrise des outils IA. Maîtrise et autonomie sur des technologies Web, idéalement Vue.JS Bonnes connaissances SQL impératif, idéalement postgresql Bonnes bases d'utilisation de GIT Expérience avec des outils de qualité du code et CI tels que Jenkins, SonarQube, Autres compétences recherchées : Connaissance d'un broker de messages, idéalement Kafka Connaissance de Amazon Web Services (AWS) tels que kubernates, RDS, S3, ELB Expérience avec des conteneurs Expériences avec des applications manipulant de la forte volumétrie de données Expérience avec un APM Collaboration avec une équipe technique off-shore (Inde) Qualités humaines recherchées : Anglais: Bon niveau, écrit et oral impératif. · Méthodologie : Aisance dans une équipe agile, scrum et/ou kanban, connaissance des workflows de gestion de projet et de ticketing de type JIRA. · Comportement : Grande autonomie sur son périmètre Capacité à entrainer une équipe Collabore avec d'autres tech lead et architectes pour vérifier que ses choix sont compris et acceptés, pour tenir ce même public au courant de ses actions, et pour trouver les meilleurs solutions ou compromis avec eux. Lieu de travail Neuilly sur Seine et télétravail (4 jours sur site, 1 en TT)

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert ELK H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine (3 jours de présence requis sur site) 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public opérant des plateformes numériques critiques à l'échelle nationale. Dans un contexte d'évolution continue du système d'information, tu interviendras au sein d'équipes expertes chargées de garantir la performance, la disponibilité et l'observabilité des infrastructures tout en accompagnant les projets de transformation technique. En tant qu'Expert ELK, tu seras le référent des solutions de collecte, d'analyse et de supervision des données techniques. Tu participeras aux projets d'évolutions fonctionnelles et techniques, à l'amélioration continue des plateformes ainsi qu'à l'industrialisation des processus d'exploitation. Tu auras pour missions de : Administrer et faire évoluer les plateformes basées sur la stack ELK. Participer aux projets d'évolutions techniques et fonctionnelles des infrastructures. Collaborer avec les équipes de développement pour l'intégration de nouvelles fonctionnalités et les mises en production. Garantir la sécurité et la performance des plateformes Elasticsearch, Logstash et Kibana. Mettre en œuvre les stratégies de gestion des données et de rétention (ILM, snapshots S3). Automatiser les déploiements et les opérations d'exploitation. Participer aux activités de supervision, de monitoring et d'amélioration continue des services. Contribuer à la documentation technique (DAT / LLD) et au maintien des bonnes pratiques d'exploitation. 🧰 Stack technique : ELK : Elasticsearch, Logstash, Kibana, sécurité TLS, X-Pack, gestion des rôles, stratégies ILM, snapshots S3. Bases de données : Oracle, SQL Server, PostgreSQL, MySQL, MongoDB, AWS RDS, NoSQL. Automatisation & DevOps : Ansible, AAP, Terraform, Shell, Python. Monitoring & Performance : Grafana, Zabbix

Contexte de la missionAu sein de l'équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d'infrastructure et de production afin d'évaluer et de renforcer la sécurité des projets d'intelligence artificielle. Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques. Missions principalesExpertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d'intelligence artificielle, des applications Cloud et des architectures agentiques. Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités. Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité. Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d'architecture afin d'anticiper les risques et de définir les mesures de protection adaptées. Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes. Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d'authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise. Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons. Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l'efficacité des dispositifs de sécurité et d'inscrire les équipes dans une démarche d'amélioration continue. Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d'adapter les pratiques aux nouveaux risques. Profil recherchéVous justifiez d'au moins 5 ans d'expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d'architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API. Vous disposez notamment des compétences suivantes : - Sécurité IA et GenAI : Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l'inférence. Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d'IA agentique. Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. Connaissance des environnements MLOps et des services Cloud dédiés à l'IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning. - Sécurité Cloud et infrastructure : Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure. Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless. Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu'AWS EKS/ECS. Expérience dans la mise en œuvre et la gestion de solutions d'Infrastructure as Code (Terraform, Ansible, CloudFormation). Maîtrise de l'intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD. - Développement et sécurité applicative : Solides compétences en développement dans au moins un langage de programmation, avec la capacité d'analyser du code et d'identifier des vulnérabilités. Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH. Expertise des protocoles d'authentification et d'autorisation : SAML, OAuth 2.0 et OpenID Connect. Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout. - Communication et collaboration : Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers. Excellentes capacités de communication écrite et orale en français et en anglais. Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d'attaque ciblant les systèmes d'intelligence artificielle. Environnement techniqueIA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps. Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités. Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless. Conteneurisation : Docker, Kubernetes, AWS EKS/ECS. Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD. Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API. Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect. Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

Poste en télétravail intégral, axé sur le développement de modules applicatifs disposant d'interfaces utilisateurs avancées et d'une forte composante cloud. L'environnement technique repose sur des architectures déployées sur AWS, avec une infrastructure automatisée et isolée pour chaque client. Missions Développement de fonctionnalités front-end et back-end sur une plateforme en Node.js / TypeScript Création et amélioration d'interfaces utilisateurs permettant la génération et la gestion de contenus structurés Participation à la conception et au maintien d'infrastructures cloud sur AWS Mise en place et évolution d'infrastructure mono-tenant pour chaque client, avec mutualisation partielle des composants Déploiement d'applications conteneurisées via Docker et orchestrées avec ECS Automatisation des déploiements et de l'infrastructure via Terraform Environnement technique Langages : Node.js, TypeScript, Angular Cloud : AWS (ECS, Lambda, S3, etc.) Conteneurisation : Docker Infrastructure as Code : Terraform Architecture : mono-tenant, multi-infra client Méthodologie : Agile / CI-CD

Au sein de IT OPS, nous recherchons un DEVOPS senior afin de renforcer notre effectif de façon rapide. Objectif du poste : Garantir la sécurité, la conformité et la scalabilité des environnements cloud de l'entreprise en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès (RBAC) sur Azure, ainsi que la gestion rigoureuse du cycle de vie des certificats. Le rôle combine des responsabilités d'ingénierie d'infrastructure, d'automatisation et de durcissement sécuritaire des environnements de production. Responsabilités principales : Infrastructure as Code (IaC) et Automatisation : Concevoir, développer et maintenir les modules et templates d'Infrastructure as Code (Terraform Cloud) pour industrialiser le provisionnement des environnements Cloud. Assurer la standardisation et la réutilisabilité du code d'infrastructure à travers l'utilisation de registres de modules centralisés et de pipelines de validation automatisés Gitlab. Gérer l'état de l'infrastructure (Terraform State) et optimiser les architectures cibles en respectant les principes du Well-Architected Framework (fiabilité, performance, sécurité, optimisation des coûts). Gouvernance et Sécurité Azure (RBAC, IAM & Policies) : Administrer et structurer la hiérarchie des environnements Azure (Management Groups, Subscriptions, Resource Groups). Définir, implémenter et auditer la gouvernance des accès via le modèle RBAC Azure (Role-Based Access Control), la gestion des rôles personnalisés (Custom Roles) et l'application du principe du moindre privilège. Configurer et maintenir les Azure Policy et initiatives de conformité pour automatiser la détection des dérives (drift) et bloquer le déploiement de ressources non conformes. Gérer les identités de service (Managed Identities, Service Principals) et leur intégration sécurisée dans les architectures cloud. Gestion du Cycle de Vie des Certificats et PKI : Piloter la gestion de bout en bout des certificats SSL/TLS, certificats de chiffrement et autorités de certification (PKI) internes et externes. Automatiser le provisionnement, le renouvellement et le déploiement des certificats (via Azure Key Vault, cert-manager ou intégrations similaires) pour éviter toute interruption de service liée à l'expiration. Assurer le suivi et l'audit de la conformité des certificats (algorithmes de chiffrement, durées de validité, protocoles supportés) et traiter les incidents associés. Gestion des Environnements Cloud et FinOps : Administrer les composants fondamentaux des environnements Microsoft Azure (réseau, stockage, compute, pare-feu). Contribuer au suivi des coûts cloud (FinOps) en identifiant les optimisations possibles sur l'infrastructure provisionnée. Monitoring, Résolution d'Incidents et Documentation : Mettre en place des mécanismes de supervision pour l'infrastructure cloud et les services de sécurité (Azure Monitor, Log Analytics, Defender for Cloud). Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats. Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.