Trouvez votre prochaine mission ou futur job IT.

Le Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).

CEIntégration au département I.D.E.A. (Innovation Lab, Development, Expertise and Accelerators), qui comprend un laboratoire d'innovation dédié aux sujets de R&D et des pôles d'expertise technologique : développement web et mobile, CMS (SharePoint / WordPress), Low-code / No-code (Power Platform), architecture et cloud privé. Rattachement à l'équipe Architecture et Cloud privé, en charge de l'accompagnement des projets autour des applications conteneurisées sur les volets architecture, conception et CI/CD, pour les différents métiers du Groupe et au bénéfice des collaborateurs internes comme des clients. L'Architecte IA est responsable de la conception et de la cohérence des architectures des solutions d'IA générative et agentique du Groupe. Il ou elle accompagne leur industrialisation sur le cloud privé et le cloud public, oriente les choix technologiques (modèles, frameworks, plateformes), garantit la sécurité, la conformité et la maîtrise des coûts, et diffuse les bonnes pratiques au sein des équipes. À ce titre, les principales missions sont les suivantes : • Architecture des solutions IA : concevoir les architectures cibles des cas d'usage d'IA générative et agentique (assistants, RAG, agents autonomes, multi-agents) ; définir les patterns de référence et les briques réutilisables. • Veille et communauté : assurer une veille technologique constante sur l'écosystème IA ; être force de proposition sur les solutions du marché ; contribuer à l'animation de la communauté IA agentique du Groupe. • Plateforme IA : contribuer à la conception et à l'évolution de la plateforme IA du Groupe (serving de LLM, gateway de modèles, bases vectorielles, orchestration d'agents) sur OpenShift et sur le cloud public de confiance. • Sécurité, conformité et gouvernance : intégrer les exigences de sécurité (prompt injection, fuite de données, gestion des habilitations des agents), les exigences réglementaires (AI Act, DORA, RGPD) et les principes d'IA responsable ; participer aux comités de validation sécurité. • Qualité et performance : définir les stratégies d'évaluation des modèles et des agents (pertinence, hallucinations, latence) ; mettre en place l'observabilité LLMOps et le suivi FinOps de la consommation des modèles. • Rédaction et collaboration : rédiger les dossiers d'architecture et les spécifications techniques ; travailler en étroite collaboration avec les équipes IT et métiers ; participer aux revues d'architecture. • Industrialisation : piloter techniquement le passage des POC et pilotes à la production, en lien avec les équipes infrastructure, sécurité et production ; garantir la stabilité, le run et l'évolution des solutions déployées. En particulier, le poste contribue à la mise en œuvre du plan IA agentique du Groupe et facilite l'intégration de l'IA dans la chaîne de développement. À ce titre, les missions comprennent : • Concevoir et prototyper des agents et des workflows agentiques, et participer à la définition de l'architecture modulaire de la plateforme IA. • Mettre en place l'exposition des outils et des données du SI aux agents via le protocole MCP (Model Context Protocol) et les API du Groupe, de manière sécurisée et gouvernée. • Industrialiser le déploiement des modèles et des agents selon une approche GitOps (ArgoCD, OpenShift GitOps) et automatiser les pipelines LLMOps (évaluation, versioning des prompts, monitoring). • Assurer le rôle de référent IA de l'équipe ; encadrer et accompagner les développeurs dans l'adoption de l'IA et des assistants de code. • Prendre en charge le support et l'accompagnement des projets.

🔹 Vos missions ✅ Concevoir et mettre en œuvre des architectures réseau Cloud. ✅ Définir les stratégies d'adressage IP et de segmentation réseau. ✅ Concevoir et administrer les environnements VPC/VNet, subnets et mécanismes de connectivité. ✅ Gérer les architectures de routage, de peering et les flux réseau. ✅ Intégrer les composants de sécurité : Firewall, DNS et règles de filtrage. ✅ Participer à la construction et à l'évolution de la Landing Zone Cloud. ✅ Automatiser le déploiement et la configuration des infrastructures avec Terraform. ✅ Garantir la cohérence, la sécurité et l'évolutivité des architectures réseau.

Nous recherchons un Lead Technique Cloud Public pour accompagner la structuration et l'évolution des environnements AWS et Azure. Il s'agit d'un rôle à forte dimension architecture et leadership technique, sans management hiérarchique obligatoire. Votre rôle sera notamment de prendre du recul sur les problématiques Cloud, de structurer les sujets, de définir les orientations techniques et d'accompagner les équipes dans leur mise en oeuvre. Vous interviendrez notamment sur : La conception et l'évolution des architectures Cloud AWS et Azure ; La définition des Landing Zones, standards et patterns d'architecture ; La mise en place et l'évolution de la gouvernance Cloud ; La définition des règles de sécurité, d'accès et de conformité ; L'industrialisation des infrastructures avec Terraform / Infrastructure as Code ; L'automatisation des contrôles et des déploiements ; L'intégration des environnements Cloud avec les infrastructures On-Premise ; La contribution aux réflexions d'optimisation des coûts Cloud en lien avec les équipes FinOps ; L'accompagnement et le mentoring des ingénieurs Cloud ; La documentation des architectures et des choix techniques. Vos premiers enjeux Vous rejoindrez un environnement dans lequel plusieurs chantiers sont déjà engagés. Vous contribuerez notamment à : finaliser et faire évoluer l'architecture AWS actuellement en construction ; poursuivre les travaux de structuration de l'environnement Azure ; définir et faire appliquer les standards d'architecture et de gouvernance ; organiser et prioriser les sujets techniques du périmètre Cloud ; renforcer l'automatisation et l'industrialisation des infrastructures ; accompagner les équipes dans la montée en maturité sur les pratiques Cloud. Le poste offre ainsi une réelle possibilité d'avoir un impact sur les choix d'architecture et la manière dont le Cloud Public est structuré à l'échelle du groupe.

Dans le cadre du programme de mise en œuvre de la solution Amazon Connect, le Release Manager assure la coordination et la validation des évolutions fonctionnelles et techniques intégrées dans les différentes releases du produit. Il garantit la cohérence des contenus livrés, la maîtrise des impacts et la bonne communication entre les équipes métiers, projet et techniques. Dans le cadre du projet NEOFLUX de migration AWS, nous recherchons un profil release manager afin de pouvoir suivre les différentes versions sur les environnements de prod et amont de nos enseignes sur la partie distribution et bandeau. La Société devra fournir les prestations suivantes : Piloter la gouvernance des releases Amazon Connect en assurant la qualification, la consolidation et la validation du contenu des versions afin de garantir leur adéquation avec les besoins métier, les exigences de qualité et les contraintes d'exploitation. Le Release Manager est responsable de la conformité, de la cohérence, de la traçabilité et de la reproductibilité du contenu des releases. Le Release Manager prépare le dossier de release, vérifie sa complétude et fournit un avis de conformité. Missions principales : Gouvernance des releases • Animer le processus de gestion des releases avec les parties prenantes projet, métiers et techniques. • Assurer la visibilité sur les évolutions prévues dans les différentes versions. Validation du contenu des releases • Vérifier la cohérence des évolutions intégrées avec les objectifs du programme. • S'assurer que les prérequis de qualité, de documentation et de tests sont satisfaits avant validation. • Émettre les avis de passage des releases auprès des instances de gouvernance. Gestion opérationnelle et traçabilité des releases • S'assurer que toute évolution ou correction candidate à une release est référencée par une JIRA PRGFLUX qualifiée. • Coordonner l'analyse des impacts sur les applications de marque, les composants et les modules. • Construire les releases NeoFlux à partir de releases de composants identifiées et versionnées. • Associer chaque JIRA à la ou aux releases de composants qui portent effectivement sa livraison. • Contrôler les versions, tags, commits, artefacts, checksums et dépendances directes ou transitives intégrés. • Veiller à la génération et à la conservation du manifest de release et de son checksum. • Qualifier la stabilité et la redéployabilité des releases et expliciter les motifs bloquants. • Maintenir les baselines de référence par application, environnement et région. • Garantir qu'un redéploiement ou un rollback réutilise les artefacts validés sans reconstruction depuis une branche. • Historiser les promotions, redéploiements, rollbacks, remplacements et archivages afin de permettre une reconstitution de bout en bout. Gouvernance du Core Model • Identifier les demandes susceptibles d'impacter le Core Model et coordonner leur analyse avec les responsables habilités. • Contrôler qu'une évolution de version du Core Model est justifiée par une JIRA acceptée et un niveau d'impact explicite. • Suivre la propagation des versions du Core Model vers les applications de marque et rendre visibles les écarts. • Le Release Manager organise et trace la décision Core Model mais ne se substitue pas à l'instance ou au validateur qui porte cette décision. Pilotage des évolutions AWS • Assurer une veille active sur les nouvelles fonctionnalités et évolutions des services AWS liés à Amazon Connect. • Évaluer les impacts, opportunités, risques et dépendances associés aux nouvelles versions AWS. • Coordonner l'analyse des évolutions avec les architectes, équipes techniques et métiers. • Valider l'intégration des évolutions AWS dans la roadmap produit. Coordination transverse • Assurer l'interface entre les équipes Produit, Projet, Architecture, Développement, Exploitation et AWS. • Organiser et animer les comités de revue des releases. • Produire les supports de reporting et de communication associés aux releases. • Maintenir les indicateurs de suivi et de conformité des versions. Responsabilités • Garantir la cohérence et la qualité du contenu des releases. • Garantir la traçabilité des évolutions intégrées. • Garantir l'alignement entre les besoins métiers et les évolutions techniques. • Garantir la prise en compte des évolutions natives AWS dans la stratégie produit. • Fournir une visibilité fiable sur les versions à venir et leurs impacts. • Garantir la traçabilité entre les JIRA, applications, composants, modules, releases, baselines et déploiements. • Garantir l'intégrité du manifest, des références d'artefacts et des checksums d'une release publiée. • Garantir l'immuabilité de la composition des releases validées, publiées ou archivées. • Garantir la disponibilité de releases stables pour l'initialisation d'une marque, le redéploiement ou le rollback. • Garantir qu'une seule baseline active existe par application, environnement et région. • Garantir la qualité fonctionnelle du référentiel de Release Management et la capacité de reconstitution d'une livraison. • Garantir la complétude des preuves et des avis de conformité, sans porter la décision métier du PO ni la décision opérationnelle du RPP.

Dans le cadre de sa transformation digitale, un groupe international recherche un Tech Lead IA pour industrialiser ses solutions d'intelligence artificielle générative et développer de nouveaux cas d'usage. Vos missions : Concevoir et déployer des architectures IA générative et agentique (LLM, RAG, MCP). Industrialiser les solutions IA : CI/CD, monitoring, sécurité et optimisation des coûts. Développer de nouveaux cas d'usage, du POC à la production. Définir les standards techniques et garantir la qualité des solutions. Encadrer techniquement deux développeurs IA et accompagner les équipes internes. Collaborer avec les équipes Data, DevOps, Infrastructure et Cybersécurité. IA : LLM, RAG, MCP, agents IA, évaluation de modèles. Cloud : AWS Bedrock, Azure AI Foundry, GCP Vertex AI. Data : BigQuery, Dataform, Airflow. DevOps : GitLab CI/CD, monitoring, FinOps. Outils : Claude Code ou équivalent. Savoir-être : Leadership, autonomie, rigueur, pédagogie, esprit d'analyse et force de proposition.

Missions principales1. Industrialisation et automatisation du déploiementIndustrialiser le déploiement de plateformes d'IA générative On-Premise dans un environnement sécurisé et hautement disponible, en utilisant des outils comme Terraform, Ansible, Jenkins et GitLab CI. Automatiser les processus de déploiement (CI/CD) pour une intégration continue et reproductible des modèles et services. Optimiser les workloads data et IA pour une performance maximale, en collaboration avec les équipes DevOps et Sécurité. 2. Conception et architecture de la plateformeContribuer à la conception de l'architecture technique de la plateforme, en intégrant les contraintes de sécurité, compliance et gouvernance. Définir les bonnes pratiques pour le déploiement de solutions d'IA générative et leur intégration dans l'écosystème existant. Garantir la résilience de la plateforme via des solutions de haute disponibilité (Kubernetes, OpenShift, Docker). 3. Mise en place de services managésDévelopper et intégrer des services managés pour les utilisateurs finaux, en respectant les exigences de sécurité et de conformité. Documenter les offres et services pour faciliter leur adoption par les équipes techniques et métiers. Assurer la mise en production des solutions, en collaboration avec les équipes d'exploitation. 4. Maintenance et exploitation en conditions opérationnellesMaintenir en condition opérationnelle (MCO) les plateformes IA déployées, en garantissant leur disponibilité, performance et sécurité. Surveiller les plateformes via des outils d'observabilité (Dynatrace, Prometheus, Grafana, CloudWatch, X-Ray). Gérer les incidents et participer aux astreintes techniques. 5. Collaboration et leadership techniqueAssurer le lead technique sur un produit au sein d'une équipe Agile, en collaboration avec le Responsable Technique. Participer aux rituels Agile (daily meetings, sprint reviews, rétrospectives) et contribuer à la construction de la roadmap technique. Prendre en charge les éléments du backlog et prioriser les tâches techniques. Animer des présentations et démonstrations pour promouvoir les offres et services auprès des parties prenantes internes.

ContexteGarantir la scalabilité et la fiabilité des produits via des tests fonctionnels et non fonctionnels automatisés. MissionsParticiper à la définition de la stratégie de test et au choix des outils techniques. Concevoir, déployer et maintenir un banc de tests automatisés (pytest). Développer des tests pour collecter et comparer les métriques système (performance, charge, etc.). Créer et maintenir des jeux de données pour les tests. Collaborer avec les équipes produit/dev/QA pour définir les limites de fonctionnement du système. Stack techniqueLangages : Python Outils : Docker, PostgreSQL, pytest, Github action, AWS DevOps : Ansible, Terraform, Grafana

Data Engineer Senior — Databricks — Descriptif du poste Dans le cadre du développement de nos activités data, nous recrutons un Data Engineer Senior spécialisé sur la plateforme Databricks. Vous intervenez sur la conception et l'industrialisation de plateformes de données lakehouse : vous cadrez les besoins avec les équipes métiers, vous définissez les architectures cibles, vous construisez les pipelines d'ingestion et de transformation, et vous assurez leur mise en production ainsi que leur optimisation en coût et en performance. Vous êtes l'interlocuteur technique direct des équipes métiers sur votre périmètre et vous accompagnez la montée en compétences des profils plus juniors. — Parmi vos missions 🛠 Concevoir et industrialiser les plateformes de données sur Databricks Concevoir des architectures lakehouse en couches (bronze / silver / gold) sur Delta Lake Développer et optimiser les pipelines d'ingestion et de transformation en PySpark et en SQL Industrialiser les traitements avec Databricks Workflows, Delta Live Tables et une chaîne CI/CD Optimiser les coûts et les performances : dimensionnement des clusters, partitionnement, Photon, gestion du cache Mettre en place la gouvernance et la qualité des données Structurer Unity Catalog : catalogues, schémas, gestion des droits, lignage Définir les règles de qualité, les tests et le monitoring des pipelines en production Documenter les modèles de données et les contrats d'interface avec les systèmes amont et aval Cadrer les besoins avec les équipes métiers Animer les ateliers de recueil de besoins et traduire les exigences en solutions data Préconiser les architectures cibles et arbitrer les choix techniques (batch ou streaming, build ou buy) Présenter et défendre vos recommandations auprès des interlocuteurs techniques comme métiers Piloter la livraison et faire monter l'équipe en compétences Piloter un lot de bout en bout : conception, chiffrage, livraison, respect des délais Encadrer les profils juniors en revue de code et en pair programming Diffuser les bonnes pratiques d'engineering : versioning, tests, revue, documentation — Modalités pratiques Lieu : Ile de France Type de contrat : CDI Date de démarrage : A définir Télétravail : Fonction des contraintes opérationnelles (en moyenne : 2 jours)

Contexte : Nous recherchons pour le compte d'un client dans le domaine de l'énergie, un développeur senior MuleSoft. Dans un contexte de modernisation du SI et de forte exposition aux flux d'échanges applicatifs, notre client souhaite accélérer la phase de développement et renforcer son équipe avec un(e) développeur(se) senior MuleSoft. L'architecture cible de migration est désormais en place sur la plateforme MuleSoft Anypoint. Le poste s'inscrit dans la poursuite de la migration des flux, l'industrialisation des échanges, la montée en maturité API et l'automatisation d'agents IA s'appuyant sur Gemini. Missions principales : Développement & intégration MuleSoft : • Concevoir et développer des API REST / SOAP, des flux d'intégration et des traitements événementiels sur Anypoint Platform • Implémenter les patterns d'intégration (API-led connectivity, pub/sub, orchestration) • Contribuer au design des couches Experience / Process / System APIs • Réaliser les mappings, transformations (DataWeave) et gestions d'erreurs • Assurer la qualité du code (tests unitaires, MUnit, bonnes pratiques) et contribuer aux revues de code • Respecter et faire évoluer les standards de développement, d'architecture et de sécurité • Accompagner les équipes projets dans les choix techniques et la conception des flux Messagerie & services AWS : • Développer des flux asynchrones et événementiels via JMS et AWS SNS/SQS • Intégrer les flux avec le service de stockage AWS S3 (dépôt, lecture, archivage de fichiers) • Intégrer les contraintes de sécurité, performance, résilience et scalabilité • Travailler avec les équipes APIM, IAM, réseau et cloud pour le déploiement et l'exploitation des flux sur AWS IA & automatisation : • Concevoir et automatiser des agents IA s'appuyant sur Gemini • Intégrer ces agents aux flux et aux API MuleSoft existants Migration & accélération des développements • Développer et livrer les flux à migrer sur l'architecture cible déjà en place • Analyser l'existant et proposer des optimisations pour accélérer la migration • Capitaliser sur les retours d'expérience et documenter les solutions Industrialisation & exploitation : • Mettre en place et faire évoluer des pipelines CI/CD (Git, Jenkins/GitLab CI, Maven…) • Accompagner la mise en production et le run (monitoring, logs, alerting) sur environnements Linux • Contribuer à l'observabilité (Datadog, Anypoint Monitoring…) • Participer à la gestion des incidents et à l'amélioration continue Compétences techniques requises Indispensables : • Excellente maîtrise de MuleSoft Anypoint Platform (Runtime, CloudHub, Studio, API Manager, AgentFabric) • Connaissance approfondie de l'intégration MuleSoft et des architectures d'intégration / SOA • Solide expérience en développement d'API (REST, JSON, …) • Très bonne maîtrise de DataWeave • Maîtrise de l'environnement Linux • Messagerie : JMS, AWS SNS/SQS • AWS, dont le service de stockage S3 • Expérience des outils CI/CD et du versioning (Git) Appréciées : • IA générative : Gemini – conception et automatisation d'agents IA • Expérience de migrations ESB (TIBCO, WebMethods, WSO2…) • Déploiements hybrides et autres services cloud AWS • Messaging & event streaming complémentaires (MQ, Kafka) • Sécurité des API (OAuth2, OpenID Connect, certificats, chiffrement) • Observabilité et supervision des flux Compétences transverses : • Forte capacité d'analyse et de résolution de problèmes • Autonomie et sens des responsabilités • Orientation résultats et sens de la livraison dans un contexte d'accélération • Capacité à vulgariser et à jouer un rôle de référent technique auprès de l'équipe • Bon relationnel et esprit collaboratif • Rigueur, sens de la qualité et de la documentation

Bonjour à toutes et à tous, notamment aux DevOps / DevEx experts AWS & Kubernetes 👨‍💻☁️🚀 🔎 Je cherche un(e) DevOps / DevEx Freelance pour intervenir au sein d'un grand groupe média, dans le cadre d'un environnement Cloud exigeant, avec un objectif fort autour de la Developer Experience, de l'industrialisation et de la productivité des équipes de développement. Tu intégreras une équipe de passionnés d'architecture Cloud et travailleras en étroite collaboration avec les équipes DevEx, Infrastructure, Développement ainsi qu'avec le Scrum Master. 💻 Ce que tu vas faire : Faire évoluer l'outillage et les pratiques DevOps pour améliorer l'expérience développeur Concevoir et mettre en place des solutions de productivité : portail développeur, catalogue de services, self-service, automatisation… Industrialiser et optimiser les pratiques de CI/CD et de déploiement continu Concevoir et implémenter des architectures Cloud scalables et performantes principalement sur AWS Intervenir sur des environnements Kubernetes / EKS en production Contribuer à l'amélioration continue des méthodologies et des standards DevOps Travailler sur des problématiques de haute disponibilité, architectures distribuées et forte charge Collaborer étroitement avec l'équipe Infrastructure pour assurer la cohérence des environnements Faire de la veille technologique et être force de proposition sur les évolutions de l'écosystème DevOps Sensibiliser les développeurs aux enjeux de performance, supervision, sécurité et disponibilité Démontrer les gains de productivité et porter les sujets auprès de la direction technique Mobiliser et accompagner les équipes autour des bonnes pratiques 🎯 Stack technique : AWS / EKS / Kubernetes / Terraform / Ansible / GitHub Actions / ArgoCD / Argo Workflows / Helm / Prometheus / Grafana / CloudWatch / Datadog / Karpenter / KEDA / Nginx / HAProxy / Python / Bash / Golang 🚀 Les plus de la mission : Mission au sein d'un grand groupe média Forte dimension DevEx / Developer Experience Des sujets Cloud, Kubernetes et CI/CD à fort enjeu Une vraie autonomie et une dimension transverse Un rôle qui combine expertise technique, architecture, innovation et accompagnement des équipes La possibilité d'avoir un impact concret sur la façon dont les développeurs travaillent au quotidien Qu'en penses-tu ? Si tu es DevOps / DevEx Freelance, que tu maîtrises AWS, Kubernetes, Terraform et les environnements CI/CD et que tu as envie de travailler sur des sujets orientés Developer Experience et industrialisation, je serais ravi(e) d'échanger avec toi 🚀 Une bon week-end 🌞

Dans le cadre d'un programme de transformation de son système d'information, un grand groupe recherche un Architecte SI Senior pour accompagner plusieurs projets structurants et renforcer la cohérence de son architecture applicative et technique. La mission s'inscrit dans un environnement SI complexe, composé à la fois d'applications historiques et de solutions modernes. Vos principales missionsEn tant qu'Architecte SI transverse, vous interviendrez notamment sur : La définition et le challenge des architectures fonctionnelles, applicatives et techniques ; L'accompagnement de projets autour d'un CRM Microsoft Dynamics 365 ; Des problématiques liées aux centres de contacts et aux parcours omnicanaux ; La définition des principes d'intégration avec le SI existant ; La conception des flux, API et contrats d'interface ; L'analyse des impacts sur le patrimoine applicatif ; L'accompagnement des métiers et des équipes projets dans la traduction des besoins en solutions SI ; Le challenge des solutions proposées par les éditeurs et intégrateurs ; La formalisation et l'argumentation des choix d'architecture ; La contribution à la trajectoire d'évolution et de rationalisation du SI ; La participation à la définition de bonnes pratiques autour des nouveaux usages de l'IA dans les processus de développement. Vous pourrez également être sollicité sur d'autres projets nécessitant une expertise d'architecture transverse. Architecture fonctionnelle et applicativeVous serez amené à : Recueillir et challenger les besoins métiers ; Participer à la définition des architectures fonctionnelles cibles ; Concevoir les architectures applicatives et les interactions entre composants ; Identifier les impacts des nouvelles solutions sur l'existant ; Définir les responsabilités entre CRM, solutions de relation client, applications métiers et autres composants du SI ; Construire différents scénarios d'architecture et analyser leurs avantages, contraintes et risques ; Participer aux choix structurants concernant les solutions et architectures. Architecture d'intégrationVous interviendrez également sur : La définition des principes d'intégration ; La conception des API et contrats d'interface ; La définition et la documentation des flux inter-applicatifs ; Les problématiques d'intégration synchrone et asynchrone ; Le découplage des applications et la maîtrise des dépendances ; Les enjeux de performance, disponibilité, sécurité et exploitabilité. Gouvernance et documentationVous contribuerez à : Produire et maintenir les dossiers d'architecture ; Participer aux revues et instances d'architecture ; Documenter les décisions structurantes et leurs justifications ; Produire les cartographies, schémas et modèles nécessaires ; Garantir la cohérence entre les différents projets et composants du SI ; Accompagner les équipes dans la mise en œuvre des décisions d'architecture. Les livrables pourront notamment inclure des dossiers d'architecture, DAT, DEX, cartographies, dossiers d'interfaces, spécifications d'API, ADR et modélisations UML ou de données.

Tu auras l'opportunité d'intégrer une squad constituée d'expert·e·s chez Okara, avec pour mission principale d'accompagner un grand compte dans la transformation de son système d'information. Ton rôle sera déterminant pour mener à bien la modernisation technologique de la structure et pour soutenir la montée en charge exponentielle de ses architectures backend. Plongé(e) au cœur des défis techniques liés aux enjeux cruciaux de performance et de résilience, tu interviendras sur l'intégralité du cycle de vie des projets. Tu participeras ainsi très activement à la conception préliminaire, au développement approfondi et au déploiement continu de services distribués, conçus pour être hautement disponibles. Au sein de cet environnement particulièrement stimulant et exigeant, tu seras amené(e) à traiter et à manipuler des volumes de données très importants au quotidien. Par ailleurs, ton expertise et ta vision globale te permettront de contribuer de manière stratégique aux grands choix d'architecture applicative afin de garantir la robustesse et la pérennité des solutions mises en place.

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Architecte Cloud Souverain – SECNUMCLOUDDans le cadre d'un programme stratégique de transformation et de sécurisation des infrastructures IT, notre client recherche un Architecte Cloud Souverain Senior pour accompagner la conception de la future Landing Zone Cloud souverain et son intégration sécurisée au SI du Groupe. Contexte de la missionLa mission s'inscrit dans un projet de migration et de mise à disposition de ressources dans un Cloud souverain, répondant aux exigences réglementaires, de sécurité et au référentiel SECNUMCLOUD. L'architecte interviendra notamment sur la conception de l'architecture cible, la gouvernance technique, la sécurité et l'intégration avec l'écosystème SI existant. Missions principalesConcevoir, avec les équipes Architecture DSI, la Landing Zone Cloud souverain et sa gouvernance technique. Définir les modèles d'intégration, les architectures réseau, la sécurité, l'IAM, la supervision et le logging. Cartographier les flux, périmètres applicatifs et contraintes d'interconnexion. Définir les architectures cibles et les plans de remédiation sécurité. Produire la documentation technique nécessaire au RFP Cloud souverain. Participer à l'analyse et à l'évaluation technique des offres fournisseurs. Garantir la conformité aux exigences SECNUMCLOUD / cybersécurité. Intégrer les enjeux de résilience, automatisation et DevSecOps. Prendre en compte les problématiques de réversibilité Cloud. Contribuer à la définition des mécanismes de chiffrement, HSM et protection des données. Accompagner l'intégration de solutions SaaS dans un environnement industriel sécurisé. Participer à l'analyse des risques et à la gestion des situations de crise. Prendre en compte les enjeux liés à la chaîne d'approvisionnement numérique et aux tiers. Compétences techniques recherchéesCloud souverain / SECNUMCLOUD AWS Cloud Platform Architecture Cloud / Landing Zone Architectures multi-tiers complexes Cybersécurité et gouvernance Cloud IAM / sécurité réseau / supervision / logging DevSecOps et automatisation VMware ServiceNow / CMDB Windows / Red Hat Serveurs et infrastructures Stockage NAS / SAN Sauvegarde : Veeam, NetBackup, Veritas, Data Domain Chiffrement / HSM / gestion de la confidentialité des données Export Control Réversibilité Cloud Résilience et analyse de risques

Dans le cadre d'un projet stratégique de transformation et de sécurisation des infrastructures IT, notre client recherche un Chef de Projet Senior spécialisé en Cloud souverain et SECNUMCLOUD afin d'accompagner la définition et la mise en œuvre de sa future architecture Cloud. ContexteLa mission s'inscrit dans un programme de migration et de mise à disposition de ressources dans un Cloud souverain, répondant aux exigences réglementaires et au référentiel ANSSI / SECNUMCLOUD 3.2. Missions principalesPiloter le RFP Cloud souverain : rédaction du cahier des charges, consultation des fournisseurs, analyse et benchmark des offres. Définir et suivre le planning, la roadmap et les risques projet. Coordonner les différentes parties prenantes : DSI, métiers, RSSI, architecture, achats, juridique et partenaires externes. Accompagner l'analyse de la conformité, de la sécurité et de la souveraineté des solutions proposées. Construire la grille d'évaluation des fournisseurs : sécurité, conformité, interopérabilité, TCO et trajectoire d'évolution. Piloter la définition de la Landing Zone Cloud souverain et contribuer au dossier d'architecture. Assurer le reporting auprès de la gouvernance DSI et préparer les supports de COPIL. Identifier et suivre les risques ainsi que les plans de remédiation. Produire les livrables projet et assurer la documentation de la démarche. Compétences techniques recherchéesCloud souverain / SECNUMCLOUD 3.2 / ANSSI AWS Cloud Architecture Cloud et Landing Zone VMware ServiceNow / CMDB Windows / Red Hat Stockage NAS / SAN Solutions de sauvegarde : Veeam, NetBackup, Veritas, Data Domain RGPD et exigences de conformité Export Control La connaissance des exigences liées aux données militaires réglementées constitue un plus. Profil recherché