Trouvez votre prochaine mission ou futur job IT.

Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur(e) DevOps / Cloud pour intervenir chez l'un de nos clients du secteur bancaire, à Paris. 💻💼 Dans le cadre du lancement d'une nouvelle plateforme Citizen Dev, vous intégrerez une équipe en charge du déploiement et de l'intégration de cette solution. Sous la responsabilité du Tech Lead, vous interviendrez sur la mise en place de l'architecture, le provisionnement des ressources et le déploiement de la plateforme dans un environnement Cloud ou virtualisé. Voici un aperçu détaillé de vos missions 🎯 :Ordonnancer et piloter les différentes étapes d'installation de la nouvelle plateforme. Participer à la mise en place et à la configuration de l'architecture informatique. Provisionner et administrer les ressources nécessaires : comptes, serveurs et environnements. Assurer les déploiements applicatifs avec XL Deploy et XL Release, dans le respect des standards et guidelines d'administration. Maintenir l'infrastructure afin de garantir la disponibilité et les performances des environnements. Appliquer les exigences de sécurité et contribuer à la mise en conformité de la plateforme avec les politiques internes. Automatiser les tâches d'exploitation et les pipelines CI/CD. Développer et maintenir des scripts d'automatisation. Mettre en place et suivre la supervision des environnements. Diagnostiquer et résoudre les incidents techniques. Travailler en étroite collaboration avec le Tech Lead pour transformer l'architecture cible en solution opérationnelle. Participer aux enjeux de gouvernance liés à une plateforme Citizen Dev / No-Code / Low-Code.

CONSULTANT DEVSECOPS COMPÉTENCES REQUISES ACCOMPAGNEMENT AUX BONNE PRATIQUES DEVSECOPS Confirmé DEVSECOPS Confirmé CI/CD Confirmé SÉCURITÉ Confirmé Descriptif de la mission Notre client recherche un Consultant DevSecOps pour effectuer la mission suivante : •⁠ ⁠Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets •⁠ ⁠Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs •⁠ ⁠Animer la communauté Devops autour de la partie DevSecOps •⁠ ⁠Accompagner les équipes Devops pour l'application des bonnes pratiques en terme de sécurité •⁠ ⁠Piloter l'intégration de la sécurité dans les projets DevOps et à l'évaluation du niveau de sécurité et de conformité des applications •⁠ ⁠Assister les responsables sécurité et les développeurs, •⁠ ⁠Organiser et piloter les audits des tests d'intrusion •⁠ ⁠Intégrer les phases de conception projet dans une approche "Security by Design" •⁠ ⁠Etre le référent sur l'intégration et la méthodologie autour des outils de sécurité •⁠ ⁠Participer à l'amélioration continue de la CI/CD •⁠ ⁠Mettre en oeuvre, améliorer, suivre et corriger les modèles de vulnérabilités •⁠ ⁠Assurer le suivi des revues de code avec les outils visant à assurer les bonne pratiques en matière de développement, et assurer l'analyse des résultats de scans d'images Docker via Xray

Le client recherche 1 Expert SecOps AWS confirmé/senior capable de piloter et faire évoluer la sécurité de la Landing Zone AWS Groupe. La mission couvre l'implémentation des exigences cybersécurité, l'automatisation des contrôles de sécurité, l'industrialisation via Terraform et CI/CD, ainsi que l'accompagnement des équipes internes dans une démarche Cloud Security et DevSecOps. Environnement Technique AWS Security (Security Hub, GuardDuty, Config, CloudTrail, IAM) AWS Organizations Service Control Policies (SCP) Resource Control Policies (RCP) Architecture et exploitation de Landing Zone AWS Terraform GitLab / GitOps CI/CD Infrastructure as Code Automatisation Cloud Security Python PowerShell DevSecOps / DevOps Gestion des logs, supervision et IAM

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.

Dans le cadre de l'accompagnement de la transformation technologique d'un grand groupe, nous recherchons un Coach DevSecOps confirmé H/F pour accompagner les équipes IT dans l'adoption et la maîtrise des pratiques DevOps, DevSecOps, CI/CD et Cloud. Vous intégrerez un environnement Agile, au sein d'équipes travaillant sur des infrastructures et des chaînes de livraison modernes. L'objectif de la mission est d'accompagner les équipes dans leur montée en maturité DevSecOps, de favoriser leur autonomie et de promouvoir les bonnes pratiques en matière d'intégration et de déploiement continus. Vos principales missions🔹 Coaching DevSecOpsAccompagner les équipes IT dans l'adoption des pratiques DevOps et DevSecOps ; Promouvoir la culture DevOps et ses principes, notamment autour du modèle CALMS ; Accompagner les équipes dans l'utilisation des infrastructures et pratiques agiles ; Identifier les axes d'amélioration et proposer des pratiques adaptées au contexte ; Favoriser l'autonomie et la montée en compétence des équipes. 🔹 CI/CD et automatisationAccompagner les équipes sur les pratiques Continuous Integration / Continuous Delivery ; Conseiller sur la mise en place et l'amélioration des pipelines CI/CD ; Intervenir sur les outils tels que GitLab CI et ArgoCD ; Contribuer à l'amélioration des processus de build, de déploiement et de livraison. 🔹 Coaching, formation et accompagnement au changementPréparer et animer des formations adaptées aux différents profils techniques ; Sensibiliser les équipes aux pratiques DevSecOps ; Accompagner les développeurs, testeurs et autres parties prenantes dans l'évolution de leurs pratiques ; Participer à la diffusion d'une culture d'amélioration continue ; Accompagner le changement à différents niveaux de l'organisation. 🔹 Accompagnement des équipes AgileParticiper aux phases de cadrage des projets ; Conseiller les équipes sur l'organisation et les pratiques Agile ; Contribuer à la mise en place de pratiques permettant aux équipes de gagner en autonomie ; Participer au partage de connaissances entre les différentes équipes ; Collaborer avec les Scrum Masters et autres acteurs Agile. Expérience recherchéeNous recherchons un profil confirmé à expert disposant d'une expérience significative dans l'accompagnement d'équipes sur des sujets DevOps / DevSecOps. Le candidat idéal possède une expérience concrète de : Coaching DevSecOps ; Mise en place et optimisation de chaînes CI/CD ; Accompagnement d'équipes dans leur transformation DevOps ; GitLab CI et ArgoCD ; Environnements OpenShift ; Méthodes et pratiques Agile ; Formation et accompagnement au changement ; Travail dans des environnements techniques complexes et à grande échelle. Une expérience avec les outils suivants constitue un réel atout : Bitbucket, Jenkins, GitLab CI, ArgoCD, XL Deploy, XL Release, OpenShift.

Poste : DevSecOps Supply Chain Contexte : Projet de sécurisation Supply Chain de développement avec la mise en place des choses suivantes : Missions : La capacité de déployer des repos locaux (Linux, PyPi, NPM, Nuget, Docker…) en DMZ avec la mise en place de temporisation de téléchargement (24 à 48h) : La capacité, si besoin, pour AzureDevOps d'agir comme proxy pour les gestionnaires de paquet récupérés lors des développements sur TFS Un acteur souverain, Aikido Sécurity (Belge), leader mondial sur le sujet, permettant de déploiement d'outils de vérification des paquets Définir une architecture / un design puis aider à la mise en œuvre + transfert de compétence. Besoin vraie expérience sur la supply chain logiciel. Informations complémentaires : Lieu : Lyon Démarrage : Courant ou fin septembre 2026 Durée : 60 jours (renouvelable) Télétravail : 10 jours/mois Contrat : CDI/Freelance

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un DevSecOps (H/F) à Bordeaux, France. Contexte : • Assurer la performance, la sécurité et l'automatisation dans le cycle de vie du produit numérique. • Intégrer de manière fluide les dimensions développement, sécurité et exploitation dans le produit. • Faciliter les livraisons du produit de bout en bout. • Sécuriser les processus de développement et de déploiement. • Outiller l'équipe produit pour améliorer son efficacité opérationnelle. Description des activités : 1. Industrialisation des livraisons (CI/CD) • Mettre en place et maintenir les chaînes d'intégration et de déploiement continu (CI/CD) • Automatiser les tests (unitaires, d'intégration, de non-régression) dans la chaîne CI • Gérer les pipelines de build et de déploiement 2. Intégration de la sécurité (Security by Design) => rôle de Cyberchampion sur le produit • Intégrer des scans de sécurité automatisés • Piloter la gestion des vulnérabilités (détection, remédiation, suivi) avec l'expert SI • Participer à l'élaboration de l'architecture sécurisée du produit avec les experts cybersécurité 3. Infrastructure as Code et automatisation • Automatiser la gestion des infrastructures via des outils IaC • Gérer la configuration des environnements de manière cohérente • Participer à la gestion des environnements de test, recette et production 4. Monitoring, observabilité & performance • Mettre en place des outils de supervision et de logs • Définir et surveiller les indicateurs clés (SLA, erreurs, latence, capacité, DORA, etc.) • Collaborer avec la Discipline Build & Run pour le suivi en production 5. Amélioration continue & résilience • Participer aux auto-diagnostics Accelerate • Identifier des leviers d'amélioration sur la rapidité, la qualité ou la stabilité des livraisons • Participer aux Gamedays RUN pour tester la résilience du produit et sa capacité à gérer les incidents • Capitaliser sur les retours d'expérience (Rex, Post-Mortem, Incident Review) • Participer aux activités de MCO 6. Collaboration et culture DevSecOps • Travailler en binôme avec les développeurs, PO, experts sécurité et production • Former ou acculturer l'équipe aux outils et pratiques DevSecOps • Contribuer à la communauté DevSecOps interne (guildes, rituels, veille...)

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Pilote de delivery (H/F) à Bordeaux, France. Contexte : Description de l'exigence : - Être responsable de la coordination technique et opérationnelle d'une équipe de développement/RUN dans le cadre de la livraison continue d'un produit ou service IT. - Veiller à la qualité, la performance et la fiabilité des livrables, tout en maintenant une dynamique d'amélioration continue. - Être en lien étroit avec l'ensemble de l'équipe produit, s'assurer que les exigences techniques sont bien comprises, prises en charge et suivies jusqu'à leur aboutissement. Description des activités : 1. Constitution et intégration de l'équipe • Participer à l'identification des profils techniques nécessaires à la réalisation du produit (développeurs, DevOps, architectes, etc.) • Contribuer au recrutement, à l'affectation ou à la montée en compétences des membres de l'équipe 2. Suivi des éléments techniques du produit • Travailler en lien avec les architectes et les leads devs pour assurer la conformité technique du produit aux standards • Assurer la bonne prise en compte des contraintes de performance, de sécurité, de résilience et de scalabilité • Suivre l'implémentation des solutions techniques, des livraisons, et des corrections d'anomalies • Participer aux activités de MCO 3. Animation de la dynamique d'amélioration continue • Suivre les indicateurs de performance des équipes de delivery (déploiements fréquents, délais de mise en production, taux de succès...) • Identifier les points de friction dans le cycle de développement et proposer des actions correctives ou préventives. • Promouvoir les pratiques DevOps, CI/CD, tests automatisés et l'automatisation des déploiements • Organiser des rituels réguliers d'amélioration continue 4. Participation au Gameday RUN • Organiser ou contribuer aux Gamedays (tests de résilience / de montée en charge / de gestion d'incidents en conditions réelles) • Mettre à l'épreuve la robustesse du système en simulant des incidents techniques (panne réseau, indisponibilité de services, etc.) • Tirer des enseignements concrets des Gamedays pour renforcer la fiabilité du produit et améliorer les plans de continuité d'activité 5. Communication et coordination • Servir de point de contact privilégié • Préparer des comités techniques ou de suivi

Deux ans pour ancrer la culture DevOps dans les équipes IT d'un grand groupe bancaire : une mission de coach, à mener avec les mains dans les outils. La direction en charge de la transformation technologique accompagne l'ensemble des équipes IT du groupe sur le cloud, le DevSecOps, l'intégration continue et le déploiement continu. Vous rejoignez l'équipe qui porte cet accompagnement : vous aidez les équipes à s'approprier les infrastructures agiles, et votre discours sur la culture DevOps (CALMS) s'appuie sur une maîtrise réelle des chaînes CI/CD. Fonctionnement en agile, contexte CI/CD. Vos principales missions : Accompagner les équipes IT dans l'utilisation des chaînes CI/CD et des plateformes de conteneurs, jusqu'à leur autonomie. Tenir le référentiel de pratiques DevSecOps et agiles : le définir, le déployer, le faire évoluer selon les retours des équipes et l'état de l'art. Construire et animer le parcours de formation : sessions de sensibilisation, formations de niveau expert pour chaque fonction des équipes agiles. Participer au cadrage des projets et à la constitution des équipes, en proposant l'organisation la plus adaptée aux contraintes. Animer la communauté des Scrum Masters : mécanismes d'échange, montée en niveau. Sensibiliser les équipes aux nouvelles techniques de développement (craftsmanship) et accompagner le changement. Ce que la mission vous apporte : Une mission longue (2 ans), le temps de voir les pratiques s'installer. Un impact démultiplié : vos pratiques sont reprises par des dizaines d'équipes. Une double casquette rare : coach reconnu et technicien crédible sur GitLab CI, ArgoCD, OpenShift. 3 jours par semaine sur site, avec des déplacements ponctuels en région. Environnement technique : DevSecOps, CI/CD, GitLab CI, ArgoCD, OpenShift, Jenkins, Bitbucket, XL Deploy / XL Release — Scrum, agilité à l'échelle.

Faire adopter le DevSecOps par les équipes IT d'un grand groupe bancaire : un rôle de coach, adossé à une vraie pratique technique des chaînes CI/CD. Au sein de la direction en charge de la transformation technologique, l'équipe accompagne les équipes IT du groupe sur les solutions cloud, le DevSecOps, l'intégration et le déploiement continus. Vous aidez ces équipes à tirer parti des infrastructures agiles mises à leur disposition et vous diffusez la culture DevOps (CALMS) en l'appuyant sur des démonstrations concrètes. L'équipe fonctionne en agile, dans un contexte CI/CD. Vos principales missions : Coacher les équipes projet dans l'usage des chaînes CI/CD et des plateformes de conteneurs. Diffuser la culture DevOps (CALMS) et les pratiques DevSecOps, en les adaptant au contexte de chaque équipe. Définir les pratiques de référence, s'assurer de leur déploiement et les faire évoluer d'après les retours du terrain. Préparer et animer des formations, de la sensibilisation au niveau expert (Product Owners, Scrum Masters, développeurs, testeurs). Intervenir dès le cadrage des projets pour aider à constituer des équipes adaptées. Animer la communauté des Scrum Masters et accompagner le changement à tous les niveaux de l'organisation. Ce que la mission vous apporte : Un périmètre transverse : toutes les équipes IT du groupe, pas un seul projet. Un rôle qui mêle coaching et technique — GitLab CI, ArgoCD et OpenShift au quotidien. Une mission de 9 mois, de début octobre à fin juin. 3 jours par semaine sur site, avec des déplacements ponctuels en région. Environnement technique : DevSecOps, CI/CD, GitLab CI, ArgoCD, OpenShift, Jenkins, Bitbucket, XL Deploy / XL Release — Scrum, agilité à l'échelle.

RÔLE & RESPONSABILITE L'ingénieur DevSecOps assure la conception, l'évolution et le maintien en condition opérationnelle de chaines CI/CD opérées sur IBM Cloud, en garantissant un delivery sécurisé, automatisé et conforme aux exigences du secteur bancaire. Il développe et optimise les pipelines CI/CD pour les applications, intègre des tests de sécurité SAST/DAST, met en place l'observabilité et les contrôles réglementaires nécessaires. Il veille à la qualité de service de la plateforme, accompagne les équipes dans l'adoption des bonnes pratiques DevSecOps, et contribue à l'amélioration continue, à la standardisation et à la sécurisation de la chaîne CI/CD. LOCALISATION : Paris (Métro Cour St Emilion) CONDITIONS DE TELETRAVAIL 100% sur site les 3 premiers mois 3 jours/semaine de présence obligatoire sur site après les 3 mois COMPETENCES REQUISES Techniques : · Maîtrise des principes CI/CD sur GitLab : runners, security features, compliance, package registry, release management. · Très bonne connaissance des environnements Cloud et des technologies d'orchestration (Docker, Kubernetes, Helm, ArgoCD…). · Solide expérience en DevSecOps : intégration de la sécurité dans les pipelines, outils de scanning, gestion des secrets, SBOM, SAST/SCA/DAST (SonarQube, Fortify, Trivy…) · Environnement IBM Cloud / Red Hat Openshift · Expérience Jenkins Personnelles : · Vision globale, sens de l'architecture et esprit d'amélioration continue. · Excellente communication, pédagogie et sens du service. · Capacité à travailler avec des équipes pluridisciplinaires (Dev, SRE, Archi, SecOps…). · Capacité à gérer le stress et les priorités. · Sens de l'organisation et rigueur. QUALIFICATIONS ET EXPERIENCES Formation : · Diplôme d'ingénieur Expérience professionnelle : · Minimum 5 ans d'expérience en tant qu'ingénieur DevSec · Ops · Expérience significative dans la mise en place de pipelines automatisés de bout en bout (GitLab & Jenkins). · Expérience en développement et intégration de tests · Familiarité avec l'IA générative (Claude, Copilot…) appréciée pour contribuer à l'optimisation des pipelines CI/CD. · Certifications appréciées : Kubernetes (CKA/CKAD) GitLab MISSIONS Mise en place d'une chaîne d'intégration et de déploiement continue à l'état de l'art · Mise en place d'une chaine CICD à l'état de l'art permettant le build et le déploiement d'applications Cloud (GitLab Ultimate) · Support et maintenance d'une chaine CICD existante assurant le déploiement d'applications sur un modèle On Premise existant ou Cloud sur l'outillage cible (Jenkins) · Intégration de tests de sécurité en intégrant des outils SAST/DAST à l'état de l'art pour identifier et corriger des vulnérabilités dès les premières étapes de développement · Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : PCI DSS) · Garant de la bonne disponibilité de la chaines CICD · Support aux équipes dans l'adoption de la chaine et de ses évolutions · Mise en place de mécanismes d'"Observabilité" du pipeline CICD · Maintien & évolution d'outils de traçabilité des tests (de la stratégie de test jusqu'au rapports d'exécution) · Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation · Documentation (Doc As Code) de la chaine pour son usage et son exploitation Maintien en condition de la plateforme CICD · Garant de la qualité de service de la chaîne · Supervision de la chaine · Mise à jour des versions logicielles des outils constituants la chaine Support aux équipes · Accompagnement des équipes dans l'utilisation de la chaine · Communication des standards de l'entreprise et des bonnes pratiques · Garant de la bonne intégration des services logiciel au sein de la chaine · Formation des équipes (inc. création de kits de formation) Securité et Conformité de la chaine · Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires · Collaborer avec les architectes pour une chaine résiliente et un PCA · Auditer régulièrement la sécurité et la conformité de la chaine · Mettre en place les contrôles automatiques nécessaires (notamment autour de l'homologation IBM FS Cloud et PCI DSS) Amélioration continue et automatisation · Promotion d'une amélioration continue des pratiques · Garant d'une standardisation de la chaine et du maintien d'une chaine à l'état de l'art · Automatisation régulière des outils · Veille technologique Assurance Qualité · Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l'avancement des développements et la qualité du logiciel

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 17 un DevSeCops H/F H/F dans le cadre d'un CDI. Rattaché(e) au responsable de la sécurité opérationnelle, vous participerez à la sécurisation et au maintien des standards de sécurité liés au développements logiciels. A ce titre vos principales responsabilités seront les suivantes : - Intégrer la sécurité dès la conception et tout au long du cycle de vie des applications (Shift Left Security). - Automatiser les processus de déploiement, de monitoring et de sécurité (CI/CD, IaC). - Collaborer avec les équipes Dev, Ops et Sécurité pour implémenter les meilleures pratiques DevSecOps. - Configurer et maintenir les outils de sécurité (SAST, DAST, SCA, etc.). - Surveiller et analyser les vulnérabilités, proposer et implémenter des correctifs. - Participer à l'amélioration continue des infrastructures cloud). - Documenter les processus, les bonnes pratiques et les procédures de sécurité.

Au sein de IT OPS, nous recherchons un DEVOPS senior afin de renforcer notre effectif de façon rapide. Objectif du poste : Garantir la sécurité, la conformité et la scalabilité des environnements cloud de l'entreprise en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès (RBAC) sur Azure, ainsi que la gestion rigoureuse du cycle de vie des certificats. Le rôle combine des responsabilités d'ingénierie d'infrastructure, d'automatisation et de durcissement sécuritaire des environnements de production. Responsabilités principales : Infrastructure as Code (IaC) et Automatisation : Concevoir, développer et maintenir les modules et templates d'Infrastructure as Code (Terraform Cloud) pour industrialiser le provisionnement des environnements Cloud. Assurer la standardisation et la réutilisabilité du code d'infrastructure à travers l'utilisation de registres de modules centralisés et de pipelines de validation automatisés Gitlab. Gérer l'état de l'infrastructure (Terraform State) et optimiser les architectures cibles en respectant les principes du Well-Architected Framework (fiabilité, performance, sécurité, optimisation des coûts). Gouvernance et Sécurité Azure (RBAC, IAM & Policies) : Administrer et structurer la hiérarchie des environnements Azure (Management Groups, Subscriptions, Resource Groups). Définir, implémenter et auditer la gouvernance des accès via le modèle RBAC Azure (Role-Based Access Control), la gestion des rôles personnalisés (Custom Roles) et l'application du principe du moindre privilège. Configurer et maintenir les Azure Policy et initiatives de conformité pour automatiser la détection des dérives (drift) et bloquer le déploiement de ressources non conformes. Gérer les identités de service (Managed Identities, Service Principals) et leur intégration sécurisée dans les architectures cloud. Gestion du Cycle de Vie des Certificats et PKI : Piloter la gestion de bout en bout des certificats SSL/TLS, certificats de chiffrement et autorités de certification (PKI) internes et externes. Automatiser le provisionnement, le renouvellement et le déploiement des certificats (via Azure Key Vault, cert-manager ou intégrations similaires) pour éviter toute interruption de service liée à l'expiration. Assurer le suivi et l'audit de la conformité des certificats (algorithmes de chiffrement, durées de validité, protocoles supportés) et traiter les incidents associés. Gestion des Environnements Cloud et FinOps : Administrer les composants fondamentaux des environnements Microsoft Azure (réseau, stockage, compute, pare-feu). Contribuer au suivi des coûts cloud (FinOps) en identifiant les optimisations possibles sur l'infrastructure provisionnée. Monitoring, Résolution d'Incidents et Documentation : Mettre en place des mécanismes de supervision pour l'infrastructure cloud et les services de sécurité (Azure Monitor, Log Analytics, Defender for Cloud). Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats. Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.

Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.

Missions CI/CD & Industrialisation Concevoir, développer et maintenir les pipelines CI/CD. Industrialiser les processus de build, test et déploiement. Automatiser les tâches récurrentes liées aux développements. Participer à l'amélioration continue des plateformes d'intégration et de livraison. Contribuer à la mise en place de nouveaux standards de développement. DevSecOps Intégrer les contrôles qualité et sécurité dans les pipelines. Mettre en place des analyses de sécurité du code et des dépendances. Développer et maintenir les Quality Gates. Participer à l'amélioration de la qualité du code et à la réduction de la dette technique. Accompagnement des équipes Supporter les développeurs dans l'utilisation des outils CI/CD. Analyser et résoudre les incidents liés aux plateformes de développement. Participer à la diffusion des bonnes pratiques DevOps et DevSecOps. Contribuer à l'amélioration de l'expérience développeur. Environnement technique Indispensable GitLab CI/CD Jenkins Docker Kubernetes SonarQube Git Linux Apprécié Helm ArgoCD Terraform Vault AWS Ansible SAST / DAST