Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement et de la montée en maturité de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Responsable Opérations Cybersécurité capable de piloter les activités opérationnelles de détection, d'investigation et de réponse aux incidents de sécurité. Au cœur des enjeux cyber de l'entreprise, vous interviendrez comme véritable référent technique et opérationnel auprès d'une équipe d'experts cybersécurité. Votre rôle consistera à garantir l'efficacité des opérations de sécurité, à améliorer en continu les processus de surveillance et de réponse aux incidents, et à accompagner l'évolution des capacités de détection face à une menace en constante évolution. Interface privilégiée entre les équipes opérationnelles, les parties prenantes métiers et le management, vous contribuerez à structurer les pratiques SecOps, à piloter la performance du service au travers d'indicateurs clés (MTTD, MTTR, taux de faux positifs, SLA...) et à renforcer le niveau de maturité du dispositif de cybersécurité. Dans un environnement international et fortement exposé aux enjeux de sécurité, vous participerez également à la gestion des incidents majeurs, à l'évolution des outils de sécurité (SOC, SIEM, EDR, SOAR, Threat Intelligence) ainsi qu'à la définition des orientations techniques permettant d'améliorer la résilience globale du système d'information. Cette mission s'adresse à un profil expérimenté combinant expertise technique, leadership opérationnel et forte capacité à fédérer les équipes autour d'une démarche d'amélioration continue et d'excellence opérationnelle. Fournissez vos commentaires sur BizChat

Ingénieur DevOps expérimenté – Automatisation et gestion du cycle de vie des certificatsLocalisation : Nantes Présence sur site : 2 à 3 jours par semaine Contexte de la missionDans le cadre de l'évolution de sa plateforme Cloud privé, notre client recherche un Ingénieur DevOps expérimenté pour intégrer une équipe spécialisée en Infrastructure as Code (IaC) et Plateforme. Le consultant participera à un projet stratégique visant à automatiser et industrialiser la gestion du cycle de vie des certificats numériques publics. L'objectif est de concevoir et de mettre en œuvre une solution permettant d'automatiser leur déploiement, leur renouvellement et leur supervision sur différents environnements techniques. Missions principalesAu sein de l'équipe Plateforme, le consultant sera chargé de : Concevoir, développer et industrialiser des solutions d'automatisation des infrastructures et des processus de déploiement. Administrer, optimiser et faire évoluer les pipelines CI/CD. Automatiser la gestion des configurations et des infrastructures à l'aide des outils IaC. Contribuer à l'intégration d'une solution de gestion du cycle de vie des certificats (CLM), en collaboration avec les équipes Plateforme, Portail et Sécurité. Mettre en œuvre les bonnes pratiques de sécurité liées à la gestion des certificats et à l'automatisation des déploiements. Assurer la supervision, la fiabilité et l'optimisation des environnements techniques. Participer à l'amélioration continue des pratiques DevOps au sein d'une organisation Agile basée sur le framework SAFe.

Le client est un acteur majeur du secteur Luxe & Cosmétique. Nous recherchons un Technical Project Manager pour piloter le processus de conduite du changement visant à faire évoluer une grande entreprise de l'utilisation d'images non patchées vers des images entièrement patchées et durcies. Le projet est estimé entre 1 et 3 ans pour un déploiement complet. Le projet vise à définir et à mettre en œuvre un cadre Groupe pour sécuriser les images de conteneurs et les dépendances logicielles utilisées dans les workflows de développement et de déploiement. Le programme se concentre spécifiquement sur la sécurité des images de conteneurs, l'intégrité de la chaîne d'approvisionnement logicielle et la consommation contrôlée d'artefacts de confiance via les pipelines CI/CD. Le périmètre du projet concerne un environnement de développement vaste et distribué, avec GitHub et Azure DevOps comme SCM. Les équipes sont internes et externes, réparties à travers le monde. La culture de l'entreprise est orientée vers l'humain et fortement axée sur le business ; la technologie et la cybersécurité sont des fonctions support. L'AppSec est responsable du projet et les équipes DevOps assureront l'exploitation et les opérations de l'outil. Le profil doit avoir suffisamment d'expérience pour planifier et exécuter la stratégie définie et piloter le projet avec peu de supervision. L'expertise est attendue pour accompagner la validation de : Standards de registre de confiance ; Exigences en matière de signature des artefacts et de provenance ; Exigences relatives aux SBOM (Software Bill of Materials) ; Politiques et règles de consommation des artefacts ; Feuille de route de déploiement et de mise en œuvre des contrôles à l'échelle du Groupe. Compétences techniques attendues : Docker et images OCI ; Durcissement des images de conteneurs ; Scan des images de conteneurs ; Signature des artefacts et provenance ; Politiques d'admission et contrôles pré-déploiement. Une expérience avérée dans le déploiement à grande échelle de solutions de sécurité des images de conteneurs et des dépendances est attendue et serait fortement appréciée.

Nous recherchons un PMO – Pilotage des portefeuilles Sécurité & Obsolescence SI pour le compte de notre client, acteur majeur disposant d'un système d'information complexe. Dans un contexte de maîtrise des risques numériques et de renforcement de la résilience du système d'information, vous interviendrez de manière transverse auprès des équipes IT, des métiers, de la cybersécurité, des infrastructures, de l'architecture et des fournisseurs. Votre rôle sera de piloter et coordonner les portefeuilles Sécurité et Obsolescence SI, en consolidant les risques, les plans d'action et les feuilles de route, tout en assurant le suivi des engagements et la fiabilité des reportings destinés aux instances de gouvernance. Vos principales missions :Piloter et structurer les portefeuilles Sécurité et Obsolescence SI : gouvernance, périmètres, responsabilités, règles de gestion et jalons ; Organiser et animer les comités de pilotage, revues opérationnelles et instances d'arbitrage ; Consolider et maintenir la cartographie des obsolescences : composants, matériels, logiciels, versions, statuts de support, dépendances et risques associés ; Qualifier et prioriser les obsolescences selon leur criticité métier, leur exposition aux risques, les contraintes techniques et les budgets disponibles ; Élaborer et suivre les feuilles de route pluriannuelles et les plans d'action de traitement des obsolescences ; Coordonner les responsables applicatifs, les équipes infrastructures, cybersécurité, architecture, achats, finances et métiers ; Assurer le suivi des jalons, des charges, des budgets, des dépendances et des risques, et proposer des mesures correctives en cas de dérive ; Construire et maintenir les tableaux de bord, indicateurs de pilotage et reportings destinés aux différentes instances de gouvernance ; Préparer les dossiers d'arbitrage en présentant les scénarios, les impacts, les coûts, les risques et les recommandations ; Assurer la traçabilité des décisions, des dérogations, des acceptations de risques et des mesures compensatoires ; Contribuer à la maîtrise des risques numériques et à la conformité aux exigences de sécurité, de continuité et de résilience du système d'information ; Participer à l'amélioration continue des processus, des outils et des pratiques de pilotage des portefeuilles. Environnement technique :PMO / Gestion de portefeuille de projets Pilotage des portefeuilles Sécurité et Obsolescence SI Gouvernance IT et comités de pilotage Gestion des risques numériques et cybersécurité Gestion de l'obsolescence matérielle et logicielle Cartographie du système d'information et des dépendances Feuilles de route pluriannuelles et plans de remédiation Suivi budgétaire, gestion des charges et planification Tableaux de bord, indicateurs de performance et reporting Gestion des plans d'action, alertes et arbitrages Continuité d'activité et résilience numérique Coordination transverse des équipes IT, métiers et fournisseurs

ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Garantis la qualité du support et accompagne le changement IT d'un grand groupe : Dans le cadre du pilotage et de l'amélioration continue du contrat de prestation d'assistance technique de niveau 1 (Helpdesk externalisé) fournie aux collaborateurs d'un grand groupe, nous recherchons un(e) Incident Manager / Pilotage Centre de Services. Au sein du Centre d'Assistance Technique (CAT) rattaché à la Direction Support Retail, ton rôle sera central et à forte valeur ajoutée : tu feras le lien entre les équipes projets IT et le centre de services afin de maîtriser les impacts des changements, anticiper les flux d'incidents et garantir une satisfaction utilisateur maximale. Ton futur environnement Tu évolueras au sein d'une équipe de pilotage dédiée à l'accompagnement des collaborateurs et des établissements du groupe, basée à Lyon. En relation constante avec les équipes Projets, les experts techniques, la Tour de Pilotage et l'ensemble des acteurs du prestataire Helpdesk, tu évolueras dans un environnement Retail exigeant à très forte volumétrie. C'est l'environnement parfait pour faire valoir tes compétences en gouvernance ITSM (ServiceNow, ITIL), piloter des plans d'amélioration de la performance et garantir la bonne prise en charge opérationnelle des évolutions du poste de travail. Tes missions clés Maîtrise des Impacts Projets & Accompagnement du Changement (Mode PROJECT IMPACT & CHANGE) : Comprendre les évolutions techniques, analyser les impacts et anticiper les écarts pour les utilisateurs finaux afin d'estimer les besoins d'assistance. Accompagner les équipes projets dans l'élaboration du plan de déploiement pour garantir la capacité de prise en charge du support. S'assurer de la bonne intégration du traitement des incidents dans la chaîne industrielle du support et faire évoluer les procédures. Analyser les flux et la typologie des incidents, et faire remonter aux projets et experts les anomalies constatées (contournements, correctifs, reports de déploiement). Pilotage du Prestataire Externalisé & Amélioration Continue (Mode DELIVERY & PROCESS) : Présenter les projets et partager les plannings de déploiement avec les interlocuteurs du Centre de Services (superviseurs, techniciens, Tour de Pilotage). Garantir la mise à disposition et la qualité des fiches solutions indispensables aux techniciens Helpdesk. Projeter la volumétrie des déclarations, suivre le taux de sollicitation par projet et analyser le niveau de résolution du centre de services. Élaborer et piloter les plans d'amélioration continue de la prestation, produire les reportings et documenter l'ensemble des processus ITIL. Ton profil Formation : Diplôme de niveau Bac+5 (École d'ingénieur, Master informatique ou management des systèmes d'information). Expérience : Tu justifies d'au moins 5 ans d'expérience professionnelle en tant qu'Incident Manager, Responsable Delivery ou Process Manager au sein d'un Centre de Services / Helpdesk. Expertise Technique & ITSM Impérative : Maîtrise des processus ITIL et expérience avérée en Gestion des Incidents / Process Management en centre de services. Bonne connaissance des outils ITSM du marché, idéalement ServiceNow. Solide compréhension des environnements techniques orientés Poste de Travail et Outils Collaboratifs (O365, Windows). Maîtrise de la production de documentations de processus et de la mise en place de reportings de pilotage. Tes atouts Vision Utilisateur & Orientation Service : Forte implication pour la qualité du support et le maintien de la satisfaction des collaborateurs. Capacités d'Analyse & Force de Conviction : Aisance à décortiquer les flux d'incidents, synthétiser les impacts et challenger les équipes projets et experts techniques. Communication & Rigueur : Excellent relationnel pour fédérer les différentes parties prenantes (prestataire, projets, métier) et rigueur d'exécution dans un cadre industriel. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications ITSM / ITIL (ITIL 4, ServiceNow, Incident Manager). Prime de cooptation, prime d'intéressement et de participation. Organisation du travail : Cadre de travail adapté avec télétravail partiel et présence sur site client (Lyon). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Mise en situation sur la gestion d'un pic d'incidents post-déploiement, scénario de pilotage du prestataire externalisé et analyse d'indicateurs ServiceNow/ITIL). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Vous êtes un expert Dynatrace et souhaitez intervenir sur des sujets à forte valeur ajoutée autour de l'observabilité, du cloud et de l'automatisation intelligente ? Cette opportunité est faite pour vous ! Pour accompagner un prestigieux client dans le développement de ses capacités d'observabilité et de gestion proactive des incidents, je recherche un Expert Dynatrace maîtrisant les dernières technologies de la plateforme. Vos missions -Concevoir et déployer des solutions d'observabilité end-to-end pour les applications, infrastructures et environnements cloud. -Configurer et optimiser Dynatrace SaaS / Managed : métriques, logs, traces, dashboards et alerting. -Piloter l'ingestion et la gestion des données avec Dynatrace Grail amp; OpenPipeline : routage des logs, masquage des données sensibles (PII), gestion des accès et rétention. -Développer des requêtes avancées en DQL et accompagner la migration de dashboards depuis Splunk / ELK. -Mettre en œuvre des workflows d'automatisation, Davis AI et des mécanismes d'auto-remédiation pour améliorer la gestion des incidents. -Contribuer à l'observabilité des environnements AWS / Azure et aux stratégies de migration vers Dynatrace SaaS. Le profil recherché Expertise confirmée sur les technologies Dynatrace récentes, notamment : Grail ; OpenPipeline : indispensables DQL avancé : indispensable Workflows; Automation : fortement recherchés Dynatrace SaaS / Managed et certifications DynatraceMonitoring cloud AWS et/ou AzureMonaco et/ou Terraform, JavaScriptOpenTelemetry, OpenLLMetry, Guardians et fonctionnalités AIOps

Contexte Entre 3 et 6 ans Intervenir sur le périmètre délégué CTRM Libellé de la typologie : Consulting en Gouvernance, Politique, Contrôle et Risques Sécurité. Sur le périmètre délégué CTRM, le consultant contribue à la gouvernance de la sécurité des systèmes d'information (SSI) et/ou à la protection des données personnelles. Il intervient dans l'identification des risques, l'évaluation des dispositifs de maîtrise et le suivi des actions de réduction des risques, en tenant compte des enjeux métier. Mission • Politiques et stratégie de sécurité : définir ou faire évoluer les politiques et stratégies de sécurité des SI et/ou de protection des données personnelles ; piloter la feuille de route SSI et le plan SSI annuel, en précisant les priorités, les actions et leur suivi. • Animation de la filière : animer et accompagner les interlocuteurs SSI et/ou protection des données personnelles de l'entité ; faciliter l'appropriation des politiques et apporter un support à leur mise en œuvre. • Formation et sensibilisation : préparer et contribuer aux actions de formation, de communication et de sensibilisation ; adapter les messages aux publics concernés et aux risques identifiés. • Analyse des risques : identifier et évaluer les risques de sécurité sous un angle métier ; analyser leurs impacts, apprécier les dispositifs de maîtrise existants et formaliser les risques résiduels ainsi que les actions à engager. • Contrôle permanent : élaborer et maintenir le référentiel de contrôles permanents ; réaliser les contrôles de niveau 2, documenter les vérifications et les constats, puis suivre les écarts identifiés. • Revues de sécurité et tests d'intrusion : contribuer à leur réalisation ou les piloter selon le périmètre confié ; exploiter les résultats pour identifier les vulnérabilités et prioriser les mesures correctives. • Plans de remédiation : suivre les actions permettant de réduire les risques ; consolider leur avancement, les points de blocage et les éléments justifiant leur clôture. • Audit IT : réaliser ou contribuer à des audits fondés sur des référentiels normatifs, notamment ISO, PCI DSS ou SOC 2 ; formaliser les constats, les écarts et les recommandations associées.

Nous recherchons un(e) Expert Snowflake/DBT H/F en CDI sur Lyon, capable de trouver des solutions innovantes et robustes à l'ensemble des problématiques Data. Vous aurez la charge de : • Participer à la conception et réalisation d'une solution Data depuis l'acquisition jusqu'à l'exploitation de la donnée en accompagnant la réflexion des directions métiers • Identifier, collecter et intégrer les données nécessaires à la résolution de problématiques métier et opérationnelles • Garantir la qualité des données en mettant en place les outils de mesure et de suivi adéquats en appliquant les règles de Data Gouvernance et de Data Management • Transcrire des besoins métier en règles de gestion data • Industrialiser le déploiement de vos réalisations à travers l'implémentation de tests unitaires, d'intégration et de non régression Référence de l'offre : bjtumfkoun

Dans le cadre du développement et de l'industrialisation de ses infrastructures Cloud, une grande organisation internationale recherche un Ingénieur DevOps confirmé pour renforcer une équipe produit. Vous interviendrez sur des projets de conception, de construction et d'automatisation d'infrastructures Cloud, dans un environnement technique stimulant. La mission est principalement orientée BUILD, avec une forte dimension d'automatisation, d'industrialisation et d'amélioration continue des pratiques DevOps. Le consultant devra être autonome, force de proposition et capable de prendre en charge des sujets techniques de bout en bout, tout en contribuant aux choix d'architecture et aux solutions mises en œuvre. Missions principales1. Conception et automatisation des infrastructures CloudConcevoir, déployer et faire évoluer des infrastructures Cloud sur Microsoft Azure et/ou Google Cloud Platform (GCP). Développer et maintenir les automatisations d'infrastructure avec Terraform. Participer à la conception des architectures techniques et à leur industrialisation. Identifier les opportunités d'automatisation et proposer des solutions adaptées. Garantir la fiabilité, la maintenabilité et la qualité des infrastructures déployées. 2. Industrialisation et pratiques DevOpsContribuer à l'amélioration des processus de déploiement et d'automatisation. Participer aux chantiers d'automatisation autour de Kubernetes. Accompagner la mise en œuvre et l'amélioration des pratiques GitOps. Appliquer et promouvoir les bonnes pratiques d'Infrastructure as Code (IaC). Participer aux pratiques d'intégration et de déploiement continus (CI/CD). Tester, valider et documenter les solutions mises en place. 3. Conseil et accompagnement techniqueÊtre force de proposition sur les architectures, les outils et les méthodes. Conseiller les équipes sur les bonnes pratiques Cloud et DevOps. Challenger les solutions existantes et identifier les axes d'amélioration. Collaborer étroitement avec les membres de l'équipe produit. Assurer une veille technologique et développer rapidement ses compétences sur de nouveaux environnements. Compétences techniques indispensablesTerraform : expérience opérationnelle significative en Infrastructure as Code. Microsoft Azure et/ou GCP : bonne maîtrise d'au moins un des deux environnements Cloud. Automatisation Cloud : expérience concrète dans la conception et le déploiement automatisé d'infrastructures. BUILD : capacité démontrée à construire, concevoir et industrialiser des solutions Cloud, au-delà des activités d'exploitation. Compétences appréciéesKubernetes : bonne compréhension de l'architecture, du fonctionnement et des mécanismes d'automatisation. GitOps : connaissance des principes et des bonnes pratiques associées. Expérience dans la conception et l'industrialisation de plateformes Cloud. Connaissance des environnements multicloud Azure / GCP. Pratique des processus CI/CD. Capacité à monter rapidement en compétence sur de nouvelles technologies et de nouveaux environnements. La maîtrise de l'ensemble des technologies n'est pas exigée. Une forte capacité d'adaptation et d'apprentissage sera particulièrement valorisée.

Dans le cadre d'un programme de renforcement de la cybersécurité des environnements industriels, nous recherchons un(e) Chef(fe) de Projet Senior Cybersécurité OT & Infrastructure. Vous interviendrez au cœur de la convergence IT / OT / Cyber, avec pour objectif de piloter et structurer plusieurs chantiers de remédiation cyber tout en garantissant la continuité des environnements industriels. Vos missionsStructurer et piloter la roadmap cybersécurité OT Piloter les plans de remédiation issus des audits et analyses de risques Coordonner les équipes IT, OT, RSSI, Infrastructure et Réseau Piloter des chantiers de sécurisation sur plusieurs sites Identifier et prioriser les risques, actions critiques et quick wins Animer les comités de suivi et assurer le reporting Piloter les partenaires et prestataires externes Accompagner les équipes lors des déploiements techniques

Dans le cadre du renforcement continu de sa posture de sécurité cloud à l'échelle mondiale, un groupe international de premier plan recherche un Expert Cybersécurité Google Cloud Platform (GCP) Senior. Votre mission consistera à auditer les socles de sécurité actuels, challenger les architectures cibles, identifier les risques et co-construire une feuille de route priorisée et actionnable pour les équipes techniques. Vos missions & Périmètre d'interventionSous la supervision du Responsable Sécurité Cloud et en collaboration étroite avec les équipes d'ingénierie et le SOC/CSIRT, vous interviendrez sur 5 axes majeurs : Identité & Accès (IAM) : Évaluation de la gouvernance des accès et de la gestion des privilèges (PAM). Protection des données & Réseau : Audit des périmètres de sécurité (VPC Service Controls) et contrôle de l'exposition réseau. Gouvernance & Guardrails : Analyse de la baseline de sécurité et renforcement des politiques organisationnelles (Organization Policies). Résilience opérationnelle : Revue des dispositifs de sauvegarde et des plans de reprise d'activité (DRP / Backup). Observabilité & Détection : Optimisation des logs de sécurité et formalisation de l'intégration avec le SOC / CSIRT. Livrables attendusUn rapport d'audit détaillé par domaine d'expertise, incluant les écarts constatés et les recommandations opérationnelles. Une feuille de route hiérarchisée (quick wins, court terme, moyen terme). Une restitution finale synthétique destinée aux parties prenantes et au management.

Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé sur les environnements SAP. Le poste est clairement orienté sécurité technique SAP. Il ne s'agit pas d'un rôle centré sur les habilitations, la GRC ou l'IAM. L'objectif est de devenir le référent cybersécurité technique sur l'écosystème SAP, avec une vraie capacité à analyser les vulnérabilités, auditer les environnements, identifier les failles, renforcer les configurations et challenger les équipes techniques. Le profil recherché doit être à l'aise dans SAP lui-même, comprendre les composants techniques de l'écosystème et savoir investiguer concrètement. MissionsAssurer la surveillance et l'analyse des vulnérabilités affectant les environnements SAP. Étudier les SAP Security Notes, CVE et vulnérabilités spécifiques SAP. Déterminer l'exposition réelle des systèmes et prioriser les actions de remédiation. Réaliser ou contribuer à des audits techniques de sécurité SAP. Participer au hardening des environnements SAP. Contrôler les configurations techniques et identifier les écarts de sécurité. Analyser les services exposés, interfaces, flux et composants SAP. Investiguer les logs et événements de sécurité. Travailler sur les problématiques de sécurité liées notamment à : SAP NetWeaver ; ECC / S/4HANA ; SAP Gateway / OData ; RFC ; ABAP ; Fiori ; HANA ; comptes et services techniques. Identifier et analyser les scénarios d'attaque propres aux environnements SAP. Contribuer aux démarches de sécurité offensive et pentest SAP. Challenger les résultats des audits et pentests réalisés par des prestataires externes. Suivre les plans de remédiation et accompagner les équipes SAP/Basis et les développeurs. Utiliser et administrer des solutions spécialisées de sécurité SAP telles que SecurityBridge, Onapsis ou outils équivalents. Contribuer à l'intégration des alertes et événements SAP dans les dispositifs de détection existants. Réaliser une veille active sur les nouvelles vulnérabilités, techniques d'attaque et outils de sécurité SAP.

Expérience : 8 ans minimum Dominante : Développement Python / API & Administration des plateformes CI/CD Séniorité : Senior / Expert technique Contexte : Dans le cadre de l'industrialisation et de l'amélioration continue de ses plateformes d'intégration continue, nous recherchons un Développeur Python Senior disposant d'une solide expertise dans l'administration des outils CI/CD. Le consultant interviendra sur le développement de services d'automatisation, l'administration technique des plateformes CI et leur intégration au sein de l'écosystème DevOps. Le poste nécessite une double compétence : une excellente maîtrise du développement Python, notamment pour la conception d'API REST, et une expérience significative dans l'administration, la configuration et le maintien en conditions opérationnelles des solutions CI/CD. Il ne s'agit pas d'un poste de simple utilisateur des outils CI/CD, mais bien d'un rôle d'administrateur technique et de développeur de solutions d'automatisation. Missions principales 1. Développement Python & Automatisation Concevoir, Développer et Maintenir des applications et services en Python ; Développer des API REST, notamment avec FastAPI ou Flask, permettant d'automatiser les opérations sur les plateformes DevOps ; Concevoir des services d'orchestration et d'intégration entre les différents outils de la chaîne CI/CD ; Développer des connecteurs et des interfaces avec les API des solutions GitLab, Jenkins, Artifactory, SonarQube et Xray ; Automatiser les tâches d'administration, de provisioning, de configuration et de maintenance ; Garantir la qualité du code : tests unitaires, tests d'intégration, gestion des erreurs, logging et documentation ; Concevoir des solutions robustes, maintenables, sécurisées et industrialisables. 2. Administration Des Plateformes CI Assurer l'administration technique et le maintien en conditions opérationnelles des solutions suivantes : GitLab CI et/ou Jenkins Administration et Configuration des instances et des infrastructures d'exécution ; Installation, configuration et maintenance des GitLab Runners ou Jenkins Agents ; Gestion des permissions, des accès, des secrets et des mécanismes d'authentification ; Configuration et Optimisation des pipelines, templates et mécanismes d'exécution ; Gestion des mises à jour, des montées de version et des incidents techniques ; Analyse et résolution des problèmes de performances, de disponibilité et d'exécution. JFrog Artifactory Administration des instances, des dépôts et des espaces de stockage des artefacts ; Gestion des repositories locaux, distants et virtuels ; Configuration des politiques d'accès, des droits et des règles de rétention ; Automatisation des opérations d'administration via API REST ; Gestion des performances, du stockage et des problématiques de disponibilité. SonarQube Administration et configuration de la plateforme ; Gestion des projets, des permissions, des Quality Gates et des Quality Profiles ; Intégration des contrôles qualité au sein des pipelines CI/CD ; Automatisation du provisioning et des configurations via API ; Maintenance, mises à jour et résolution des incidents. JFrog Xray Administration et configuration de la plateforme ; Gestion des politiques de sécurité, des règles de scan et des mécanismes de contrôle ; Configuration des intégrations avec Artifactory et les outils CI/CD ; Automatisation des opérations via API ; Supervision des analyses de sécurité et résolution des problèmes techniques. 3. Industrialisation & Amélioration Continue Concevoir et Maintenir des solutions d'automatisation de l'écosystème CI/CD ; Standardiser les configurations et les pratiques d'administration ; Développer des mécanismes de provisioning automatisé et reproductible ; Améliorer la fiabilité, les performances et la sécurité des plateformes ; Participer aux évolutions d'architecture technique des outils CI ; Mettre en place des mécanismes de supervision, de traçabilité et d'observabilité ; Rédiger la documentation technique et les procédures d'exploitation.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Ingénieur Sécurité Réseau et Systèmes confirmé, pour rejoindre une équipe de production IT en charge de plateformes réseau critiques à l'échelle mondiale : firewalls, load balancers, DNS/DHCP/IPAM, accès internet et VPN. Le poste combine run et transformation. Vous garantissez la stabilité des plateformes et vous faites évoluer leur socle technique, en lien avec les équipes infrastructure et les équipes applicatives. Vos missions : - Assurer la gestion de la production : requests, incidents et changes sur les plateformes réseau. - Surveiller et corriger les vulnérabilités : patches, firmware, hardening. - Évaluer, concevoir et introduire de nouvelles technologies (firewalls nouvelle génération, SD-WAN, load balancing piloté par API), avec POC, pilotes et plans de migration. - Apporter votre expertise aux équipes projets : design reviews, troubleshooting, accompagnement à l'implémentation. - Coordonner les échanges avec les éditeurs et superviser les tests. - Concevoir et maintenir la plateforme d'automatisation (Ansible, Terraform, Python) avec CI/CD, versioning et frameworks de test. - Documenter, transmettre les connaissances et appliquer les standards d'exploitation. Vous êtes recruté en CDI cadre chez Ingéniance, au sein d'une communauté d'experts qui vous accompagne dans votre parcours. Ref : O-OBNFL