Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un DevSecOps pour un remplacement. Voici les compétences recherchées : Le poste est basé à Lyon, avec trois jours de télétravail par semaine. Étant en formation aujourd'hui, je mets mon collègue Clément en copie afin qu'il pu Compétences clés souhaitées : Participation à la conception des applications, avec un focus sur la maintenance et l'évolution du socle technique et l'industrialisation des livraisons applicatives Développement de pipelines CI/CD avec Gitlab/Ansible Maitrise de la conteneurisation avec Docker et des environnements Linux, / Secondaire : Un plus en particulier sur Airflow et Trino Maitrise d'Oracle et de l'architecture Exadata Gestion des environnements Maintenance et évolution de la surveillance des plateformes de données Implication sur les mises en production : Préparation et réalisation de pose de version : Rédaction de la documentation de version et réalisation des gestes pré-pose, de pose et post-pose RUN & MCO Analyses d'incidents Demandes d'assistance

Tenexa recherche un Ingénieur Commercial confirmé (H/F) pour développer son activité Cloud, Cybersécurité et Services Managés. Vous avez une expérience solide dans la vente de services IT complexes et aimez conquérir de nouveaux clients ? Rejoignez nos équipes pour construire et développer votre portefeuille, avec l'appui de nos experts techniques. Votre rôle Votre mission principale est d'ouvrir de nouveaux comptes et de signer des contrats récurrents. Vous pilotez vos affaires de la prospection à la signature, puis organisez leur passage vers les équipes opérationnelles. Vous développez votre propre centre de profit, en vous appuyant sur les équipes avant-vente pour construire les propositions et sur les équipes delivery et SDM pour leur mise en œuvre. Vos missions Définir et mettre en œuvre votre plan de prospection : ciblage, approche directe, réseau et événements. Développer un portefeuille de nouveaux clients et construire un pipeline d'opportunités qualifiées. Identifier les enjeux de vos prospects en Cloud, Cybersécurité et Services Managés. Élaborer des propositions commerciales adaptées avec les équipes avant-vente. Piloter les cycles de vente, mener les négociations et conclure des contrats récurrents : infogérance, hébergement et services de sécurité. Garantir la rentabilité de vos affaires et suivre les marges ainsi que les engagements pris. Sécuriser les conditions contractuelles et anticiper les risques avec les équipes concernées. Organiser le passage de relais vers les équipes delivery et SDM. Tenir à jour le CRM et assurer un suivi fiable de votre activité et de vos prévisions commerciales. Assurer une veille sur votre marché et identifier de nouvelles opportunités de développement.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Administrateur Systèmes & Réseaux H/F - CDI Localisation : Isneauville (76) Télétravail : 2,5 jours/semaine Fourchette de salaire : 35-45 K€ Nous recrutons dès à présent un Administrateur Systèmes & Réseaux H/F en CDI. Dans cette nouvelle étape de votre carrière, nous vous proposons d'intervenir sur de belles missions au sein de notre Centre de Services pour l'un de nos clients. Vous aurez la possibilité d'effectuer les missions suivantes : Assurer le MCO infrastructure : Equipements réseaux Serveurs : Linux et Windows Environnement cloud (Azure, AWS …) Réseau : Suivi des équipements réseaux : Cycle de vie, Mises à jour, Remédiation de CVE Administration des Firewalls, switch et WLAN VPN et Tunnels IPSec Routage Cloud : Administration : Utilisateurs, MFA, VM, Services managés Office 365 : Administration, analyses, résolution de problèmes. Documentation : Schémas réseaux Référentiels (VPN, routage, VPN …) Procédures d'exploitation. Contribuer à la standardisation des configurations et à l'amélioration continue. Contribuer au maintien de la certification ISO 27001 Support N3 & Expertise Prendre en charge les incidents complexes et fournir un support de niveau 3. Réaliser les analyses de causes racines (Root Cause Analysis). Participer aux projets clients et aux activités de transition BUILD vers RUN. Assurer un rôle de référent technique pour un ou plusieurs clients privilégiés Le terrain de jeu : Réseau Switches Cisco, Aruba, HPE ou équivalent Firewall Palo Alto, Fortigate, Cisco VPN IPsec / SSL VLAN Routage Wi-Fi Entreprise Certificats Linux Ubuntu, Debian, RH Docker, Ansible Services: Apache, SSH, php, MySQL Digital Workplace Microsoft Intune Microsoft 365 Microsoft Defender Windows Autopilot Entra ID (Azure AD) Conditional Access BitLocker Supervision & Sécurité Zabbix Grafana Microsoft Defender Gestion des vulnérabilités et CVE Backup : Rubrik Veeam Compétences appréciées : Docker Docker Compose Git Ansible Terraform Le profil que nous recherchons : Titulaire d'un diplôme/titre de niveau Bac+3/4 en informatique, vous disposez d'expériences sur un poste similaire. Si vous êtes reconnu.e pour votre sens du service, rigueur, autonomie, capacité à structurer, et disposez d'une bonne capacité d'analyse et de résolution de problèmes ainsi qu'à gérer plusieurs environnements et priorités, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 35 000 - 45 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Date début souhaitée 16/11/2026 Date fin estimée 30/06/2027 Mission Product expertise Niveau Confirmé Lieu PARIS DEVOPS - Data Solutions Description Mission principale Assurer l'intégration, la configuration et l'administration fonctionnelle des outils de data visualisation et de préparation simple des données au sein de l'équipe Produits de Data Solutions, équipe de développement de solutions Data. Garantir que les outils sont correctement paramétrés, sécurisés, et exploitables (et donc documentés) avec pour cible leur transfert dans un centre d'exploitation dédié. Exploitation (OPS) Le candidat exercera les tâches suivantes : - construction des environnments (Terraform) sur le cluster OpenStack - déploiement automatisé des outils (Ansible) - mise en place de pipelines CI/CD (Jenkins, GitLab, Maven, Sonar, Nexus) - supervision et suivi des systèmes d'exploitation (Prometheus, Grafana, Loki, Promtail) - échanges réguliers avec les équipes qui ont fait le développement Livrables Document technique reporting Compétences Ecosystème technique : nubo, Terraform, Ansible, scripts Bash, Python, Superset, Tableau, stockage objet (MinIO), moteur de requêtes (Trino), orchestrateur (Kestra) Soft skills o Capacité à documenter et transmettre o Esprit collaboratif avec les différents acteurs (projets, produits, gouvernance des données) Compétences clés Intéressant- terraform- ANSIBL

Mission : Technicien Support Utilisateurs junior, annotation de documents pour évaluation d'IA (Lyon) Disponibilité immédiate (ASAP). Candidat basé sur Lyon exclusivement. Si vous n'êtes pas disponible rapidement et localisé sur Lyon, merci de ne pas candidater. Contexte Au sein d'une squad d'un grand groupe bancaire qui met à disposition une API de reconnaissance et de lecture de documents, vous participez à l'évaluation de solutions d'IA (OCR, LLM). Pour mesurer la qualité de leurs résultats, la squad a besoin d'une « source de vérité » : une extraction manuelle, fiable et exhaustive des informations contenues dans les documents. Missions Lire des documents de natures variées (bulletins de salaire, pièces d'identité, actes, factures d'énergie, etc.) Traiter de gros volumes : 300 exemplaires minimum par type de document Reporter les données lues dans un tableur Excel, selon un format défini Contrôler la qualité et la cohérence des saisies Remonter les anomalies et cas particuliers à la squad Compétences requises Bonne maîtrise d'Excel Première expérience (0 à 2 ans) en support, saisie de données ou back-office Intérêt pour la donnée et l'IA : un plus Savoir-être Rigueur, sens du détail et fiabilité Capacité à maintenir concentration et qualité constantes sur la durée Discrétion : manipulation de documents contenant des données personnelles Conditions impératives Disponible ASAP Basé sur Lyon, mission sur site Durée minimale : 6 mois

Mission - Développeur Mainframe COBOL / CICS / DB2, secteur bancaire (Lyon) Disponibilité immédiate (ASAP). Candidat basé sur Lyon exclusivement. Si vous n'êtes pas disponible rapidement et localisé sur Lyon, merci de ne pas candidater. Contexte Au sein d'une squad dédiée aux crédits destinés aux agriculteurs, professionnels et entreprises, nous recherchons un développeur mainframe sur le périmètre de l'avant-vente. Vous travaillerez avec les PO, SM, BA et équipes IT pour répondre aux besoins métier avec des solutions robustes et efficientes, dans le respect des coûts et des jalons de fabrication. Missions Concevoir et développer des solutions mainframe robustes, maintenables et sécurisées Analyser et maintenir des solutions logicielles complexes Promouvoir les bonnes pratiques et garantir la qualité logicielle Intervenir sur les phases de RUN (programmes, transferts) Mettre à jour les fiches de consignes liées au fonctionnement Rédiger la documentation technique (conception, DEX, etc.) Prendre en charge des sujets nouveaux nécessitant ouverture et cadrage Compétences requises MVS / z/OS COBOL JCL SQL / DB2 CICS Appréciées MQ Series EGEN TWS Connaissance du métier crédit et bancaire Savoir-être Capacité d'analyse des besoins, de formalisation et de transformation en solution Travail en équipe avec différents profils (utilisateurs, IT, architectes) Autonomie et force de proposition Rigueur et méthodologie (analyse, conception, documentation, développement, tests) Bonne communication Conditions impératives Disponible ASAP Basé sur Lyon

Contexte : Le service Sécurité des Données recherche un(e) expert(e) en protection de la donnée pour accompagner les missions de sécurisation des données sensibles au sein d'une équipe d'experts. La mission porte principalement sur le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de Data Security Posture Management (DSPM) Varonis, utilisée pour protéger le patrimoine informationnel du groupe. Le/la consultant(e) interviendra dans un environnement multi‑entités complexe, avec un périmètre technique large incluant les environnements Azure, M365, Purview, ainsi que des outils de supervision et d'automatisation. Missions Déploiement & Intégration Piloter le déploiement de la solution DSPM Varonis. Intégrer de nouvelles entités et raccorder de nouvelles sources de données. Ingénierie & Amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités DSPM. Pilotage & KPI Maintenir et faire évoluer les tableaux de bord de pilotage (KPI, KRI). Assurer le suivi des indicateurs de risque et de performance. Maintien en Condition Opérationnelle (MCO) & Support Garantir le MCO de la plateforme DSPM. Assurer le support N2/N3 : diagnostic, suivi et remédiation des incidents de sécurité. Gouvernance & Veille Rédiger et mettre à jour les guides, procédures et standards de sécurité. Assurer une veille active sur les sujets DSPM, protection des données et cybersécurité.

Pour un industriel en forte croissance, nous recherchons un Ingénieur Méthodes Process freelance. Il interviendra au sein de l'équipe méthodes pour fiabiliser les process de production. Contexte : certains postes présentent de la variabilité process et des défauts qualité récurrents. L'objectif est de rendre les postes plus robustes et répétables, avec des solutions durables. Missions : Ce poste comprend les missions suivantes : - Mener des chantiers de résolution de problèmes selon la démarche DMAIC (analyse de causes racines, Ishikawa, 5P). - Concevoir et exploiter des plans d'expériences pour maîtriser les paramètres process. - Déployer les solutions : amélioration de postes, outillages, standardisation, contrôles. - Suivre l'activité terrain : chronométrages, mise à jour des gammes SAP et des standards de poste.

METSYS est un intégrateur de solutions Cloud, Microsoft & Cybersécurité. Pour un de nos clients grands-comptes, de renommée nationale, nous recherchons pour début janvier un.e Ingénieur.e Azure DevOps avec une expérience en Landing Zone. Dans ce cadre, vous aurez pour mission d'administrer, maintenir et faire évoluer une Landing Zone AZURE/BLEU sécurisée et automatisée. Votre mission a en effet pour objectif de mettre en place une expertise axée sur l'opérationnelle et la continuité de fonctionnement, tout en garantissant un traitement rapide et efficace des demandes clients. Il s'appuie sur des pratiques avancées pour renforcer la résilience des systèmes, automatiser les opérations critiques et optimiser la gestion des incidents. Ce lot décrit également une expertise pour recueillir les besoins des clients et les accompagner dans leur transition vers le Cloud, en assurant un accostage sécurisé et optimisé : Respect des bonnes pratiques ITIL et DevOps ; Automatisation des infrastructures et pipelines ; Assurer également la mise en œuvre et le maintien de modules Terraform, de scripts d'automatisation (Shell/Python) et de pipelines CI/CD permettant l'industrialisation de la Landing Zone AZURE/BLEU ; Implémenter et faire évoluer la Landing Zone AZURE/BLEU ; Sécurité opérationnelle et conformité ; Transfert de compétences et documentation ; Traitement des demandes, changements et Incidents ; Intégration avec les outils SI et supervision ; Accompagner les projets métiers dans le cloud AZURE/BLEU ; Gestion des environnements et support aux projets Cette liste n'est pas exhaustive.

Contexte de la mission Dans le cadre de la stratégie d'évolution des infrastructures et des migrations vers le cloud, notre client s'est dotée d'une équipe favorisant l'adoption du Cloud. Cette équipe a la responsabilité de participer à la stratégie Cloud, d'accompagner la montée en compétence des équipes et la réalisation des projets de migration, d'établir les services de la plateforme technique et de définir les standards et bonnes pratiques liées aux usages du Cloud dans l'entreprise. La mission vise à structurer le fonctionnement Scrum, assurer le suivi des activités et améliorer la coordination entre les équipes, dans un contexte cloud hybride (AWS + Cloud Privé). Objectifs et livrables L'objectif de la mission est de: • Accompagner le fonctionnement agile en collaboration avec la Product Owner Cloud Public : ○ Mettre en place et faire vivre un fonctionnement Scrum adapté aux activités Cloud, avec des tableaux de bord Jira exploitables ○ Organiser et animer les sprint plannings, les refinements et les rétrospectives ○ Gérer l'organisation des sprints et l'articulation entre les travaux planifiés et les sollicitations de run • Fiabiliser le suivi opérationnel ○ Suivre l'avancement des tâches via JIRA ○ Assurer la création et la qualification des tickets de run ○ Consolider l'ordre du jour des sprint review et rendre visibles les sujets nécessitant une décision ○ Donner de la visibilité sur les priorités individuelles et la répartition de la charge au sein de l'équipe • Faciliter la coordination entre équipes ○ Assurer l'interface avec les interlocuteurs du PI Planning sur l'avancement des tâches ○ Accompagner le fonctionnement Scrum du périmètre Cloud public et Hybrid Cloud ○ Prendre en charge la communication sur les releases et les fonctionnalités livrées

Dans le cadre de l'évolution d'une solution B2B basée sur un bot conversationnel, nous recherchons un Développeur Backend Python & Cloud GCP Expert pour renforcer l'équipe. Vous interviendrez sur la reprise et l'évolution d'une solution existante, avec un fort enjeu autour du développement backend Python, des API, du Cloud GCP et de l'Infrastructure as Code. Missions Reprendre en main une base de code et une infrastructure existantes. Concevoir et développer de nouvelles fonctionnalités backend en Python. Développer et sécuriser des API REST / Webhooks et leurs intégrations avec le SI. Concevoir et faire évoluer des conversations sur une solution de bot conversationnel. Déployer et maintenir les infrastructures Cloud via Terraform. Participer à l'industrialisation des déploiements et de la CI/CD. Diagnostiquer et corriger les anomalies détectées en recette et en production. Mettre en place et maintenir les tests unitaires et d'intégration. Contribuer à l'amélioration de l'architecture et de la qualité du code. Documenter les composants applicatifs, l'infrastructure et les flux techniques. Participer aux rituels Agile et aux travaux d'estimation et de conception technique. Environnement technique Backend : Python 3.x, FastAPI, Flask Cloud : GCP, Cloud Run, Cloud Functions, Pub/Sub, IAM, Secret Manager Bot / IA conversationnelle : Dialogflow CX API : REST, Webhooks, JSON, OpenAPI Infrastructure : Terraform, Flux CD CI/CD & Conteneurisation : Docker, GitLab CI, GitHub Actions, Cloud Build Sécurité & API Management : Keycloak, Gravitee Base de données : Firestore Outils : Git, Jira, Confluence

Au sein de l'AI Factory du groupe, l'équipe AI Platform construit et opère la plateforme agentique du groupe : le socle unique sur lequel sont créés, déployés et exploités les agents IA. L'équipe maintient ce socle et l'enrichit en continu : catalogue d'agents, connecteurs MCP, catalogue de skills, interfaces conversationnelles et intégrations aux systèmes du groupe. La plateforme sert deux familles d'utilisateurs : Les équipes techniques de l'AI Factory (AI engineers et data scientists d'AI Products et de Business Science), qui construisent les produits IA du groupe ; Les tandems AI Builder / métier, qui créent des agents et des RAG pour les fonctions RH, marketing, finance ou éditoriales. Description de la fonction : En tant que Software Engineer, vous construisez tout ce qui entoure les agents : les services, les APIs et les interfaces qui rendent la plateforme utilisable au quotidien. Le poste complète celui d'AI Engineer. Il met l'accent sur la qualité logicielle, l'architecture applicative et l'expérience utilisateur, et non sur la conception des agents eux-mêmes. Services & APIs de la plateforme : Concevoir, développer et maintenir les services backend du socle : APIs REST, orchestration des appels, gestion des sessions, persistance. Construire les intégrations avec les systèmes du groupe et les sources de données, avec des contrats d'interface clairs et documentés. Mettre en œuvre l'authentification et les autorisations des services et des interfaces. Traiter les sujets de performance, de résilience et de montée en charge. Interfaces & Expérience utilisateur : Développer les interfaces de la plateforme : interface conversationnelle, catalogue d'agents, écrans d'administration. Construire des composants réutilisables que chaque équipe peut activer pour son propre agent : upload de documents, téléchargement, affichage d'artefacts. Travailler avec les équipes de l'AI Factory et les AI Builders pour que les interfaces correspondent aux usages réels. Industrialisation & Qualité : Déployer et opérer les services sur AWS, avec conteneurisation et pipelines d'intégration et de déploiement continus. Mettre en place les tests automatisés et maintenir un niveau de couverture adapté aux enjeux du socle. Assurer l'observabilité des services : logs structurés, tracing, métriques, alertes. Participer au run : traitement des incidents, correction des anomalies, amélioration continue. Contribuer aux revues de code et aux choix d'architecture de l'équipe.

Recherchons un Ingénieur Cybersécurité RUN et BUILD en environnement Windows, Habilitable Très Secret, pour travailler dans un domaine protégé. Embauche dans notre entreprise obligatoire. BAC+5 Master en cybersécurité / Informatique Réseau ou équivalent avec une première expérience réussie, avec la prise en compte des points suivants : • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail et d'implication sont indispensables à la réalisation des missions • Bon relationnel et bonne capacité d'adaptation Descriptif de mission : Définition d'architectures de petit SI (Une dizaine de PDT ou moins, avec un environnement W11 LTSC) : • Rédaction du descriptif technique du SI Déploiement des SI • Mise en place des solutions P2V • Durcissement des postes de travail et serveurs (politique de mots de passe, accès aux ports USB / diff périphériques, …) • Gestions des droits / gestions des comptes admin et utilisateurs • Mise en place des SI Phases de RUN (une dizaine de petits SI différents) * Mise à jour des antivirus • Mise à jour Windows • Gestion des sauvegardes • …. Support pour la rédaction des dossiers d'homologation • Homologation des Systèmes d'informations classifiés • Rédaction de la stratégie d'homologation • PES (Plan d'exploitation de la Sécurité) • Analyse de risque

La DSI est organisée autour de trois pôles : infrastructures, projets digitaux et support utilisateurs. Dans le cadre de l'évolution de ses services IT, elle souhaite renforcer l'équipe support pour accompagner ses projets et les besoins des utilisateurs. Le poste consiste à épauler le responsable informatique dans le pilotage opérationnel de cette activité et la mise en œuvre des projets associés. En appui direct du responsable informatique, vous prenez en charge le déploiement du plan d'amélioration du support utilisateurs. Principales responsabilités : Analyser le plan d'action existant et en assurer le déploiement opérationnel. Structurer les processus de gestion des incidents et les modes opératoires associés. Piloter les prestataires et suivre la qualité de service rendue. Améliorer les délais de traitement et la satisfaction des utilisateurs. Mettre en place un dispositif d'onboarding. Fluidifier la communication entre les équipes support, les utilisateurs et les équipes du groupe. Construire la roadmap du pôle et les indicateurs de pilotage associés.

Rattaché(e) à la Direction Ressources Support et Transformation, vous définissez et pilotez la stratégie de cybersécurité de l'Autorité et êtes garant(e) du plan de continuité de ses activités. Au-delà de la dimension technique, vous exercez une responsabilité stratégique de conseil auprès de l'autorité qualifiée pour la sécurité des systèmes d'information (AQSSI) de l'AMF. Vous vous appuyez sur une équipe de 5 experts en cybersécurité et travaillez en étroite collaboration avec l'ensemble des directions de l'AMF afin de garantir la capacité de l'institution à protéger ses informations et ses systèmes, à faire face aux incidents et aux crises, à assurer la continuité de ses missions essentielles et contribuez à l'exercice de sa mission de régulation en matière de cybersécurité. Vos principales missions : définir la politique de cybersécurité et vous assurer de la conformité aux normes et réglementations applicables en matière de cybersécurité ; garantir avec votre équipe un niveau approprié de protection des informations et des systèmes d'information de l'AMF, en collaboration notamment avec la DSI ; identifier, évaluer et prioriser les risques cyber (menaces internes/externes) ; participer à la gestion des incidents de sécurité ; collaborer avec les équipes projets et produits pour intégrer la sécurité dès la conception et superviser les audits de sécurité et les tests d'intrusion dans le cadre notamment des homologations de sécurité que vous supervisez et coordonnez ; en tant que RPCA, veiller à la bonne articulation des dispositifs de gestion de crise, de sécurité des systèmes d'information et de continuité d'activité ainsi qu'à son animation dans le cadre d'une démarche d'amélioration continue ; présenter aux instances de gouvernance de l'AMF l'état des risques, le niveau de préparation de l'institution, les résultats des exercices et des propositions de plans d'amélioration à mettre en œuvre ; contribuer à la mission de régulation de l'AMF en matière de cybersécurité, en participant avec votre équipe à l'accompagnement des directions opérationnelles dans leur rôle de supervision ou de contrôle des acteurs régulés (DORA notamment) ; assurer une veille permanente des évolutions technologiques et réglementaires et représenter l'AMF dans les relations avec les partenaires, associations professionnelles et acteurs institutionnels de l'écosystème cyber de l'institution (ANSSI, ESMA, autres autorités nationales du secteur financier en Europe, groupe de place Robustesse) ; promouvoir une culture de la cybersécurité à travers des programmes de sensibilisation, des exercices et des formations à l'ensemble des collaborateurs.

Le DevSecOps est chargé d'identifier, d'évaluer et de corriger les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'analyse des failles détectées par différents outils de tests de sécurité et l'automatisation des workflows de remédiation. Le rôle implique une collaboration étroite avec les équipes de développement, DevOps et Sécurité afin d'intégrer les bonnes pratiques de sécurité et de garantir la résilience des applications face aux menaces émergentes. Le programme vise à gérer les vulnérabilités tout au long des pipelines de développement et de déploiement afin de protéger les actifs de l'organisation, garantir la conformité réglementaire et maintenir la confiance des clients. Il contribue également à l'amélioration continue de la posture de sécurité en intégrant les pratiques de gestion des vulnérabilités au cycle de vie de développement logiciel (SDLC). Livrables du serviceExpertise dans la surveillance régulière, le triage et la priorisation des vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers. Expertise dans l'analyse des résultats de sécurité issus des outils SAST, DAST et SCA tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot. Expertise dans la mise en œuvre et l'automatisation des processus de mise à jour des dépendances, de détection des vulnérabilités et de remédiation au sein des pipelines CI/CD et des environnements conteneurisés tels qu'OpenShift. Expertise dans la documentation des évaluations de vulnérabilités, des actions de remédiation et des preuves de conformité via des outils tels que Jira et les plateformes de gestion des vulnérabilités. Expertise dans le développement et l'application des directives de développement sécurisé, des standards de gestion des dépendances et des bonnes pratiques de sécurité. Expertise dans le reporting de l'état des vulnérabilités, de l'avancement des remédiations et des tendances de risque auprès des parties prenantes et des responsables sécurité. Expertise dans le support aux activités de réponse aux incidents liés aux vulnérabilités critiques, notamment les exploits Zero-Day et les CVE à fort impact. Expertise dans le respect des politiques internes et des réglementations externes telles que ISO 27001, NIST, RGPD (GDPR) et SOC 2. Expertise requiseMaîtrise des outils de détection de vulnérabilités (SAST, DAST, SCA) et de la gestion des dépendances sur plusieurs écosystèmes (npm, Maven, pip, NuGet). Maîtrise du scripting et de l'automatisation (Python, Bash) pour l'intégration des processus de sécurité dans les workflows CI/CD. Expertise des environnements de conteneurisation et de leur sécurité, notamment OpenShift et Docker. Connaissance approfondie des vulnérabilités (OWASP Top 10, CWE) et de la méthodologie de notation CVSS. Maîtrise des systèmes de gestion de versions (Git, GitHub) et des outils de suivi des demandes (Jira). Expérience dans l'implémentation des bonnes pratiques de sécurité au sein des pipelines DevOps et des environnements cloud. Solides capacités d'analyse, de résolution de problèmes et d'investigation. Qualifications requisesMinimum de 3 ans d'expérience en sécurité applicative, gestion des vulnérabilités ou domaine connexe. Maîtrise des outils suivants : SonarQube, Checkmarx, OWASP ZAP, Dependabot. Expérience de la gestion des dépendances dans des écosystèmes tels que npm, Maven, pip, NuGet ou Go Modules. Capacité à automatiser les processus de sécurité au sein des pipelines CI/CD et des plateformes de conteneurs. Une connaissance des principes de sécurité Cloud (AWS, Azure, GCP) et des pratiques de sécurité des conteneurs est appréciée. Les certifications CISSP, OSCP, CEH ou CCSP constituent un avantage. Une expérience avec les plateformes de gestion des vulnérabilités (Tenable, Qualys, Rapid7) ainsi qu'avec les normes de conformité est un plus.