Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de ses activités, de notre client recherche un consultant DevOps / DataOps pour accompagner les équipes techniques dans l'automatisation des déploiements, l'industrialisation des processus de livraison logicielle et l'amélioration de l'exploitation des environnements Data. La mission porte sur les pratiques DevOps, la gestion des pipelines CI/CD, les principes d'Infrastructure as Code et le support opérationnel, avec des compétences clés attendues sur Snowflake et Azure DevOps. 2. Missions principalesAutomatisation et CI/CDConcevoir, maintenir et optimiser les pipelines d'intégration et de déploiement continus. Automatiser les processus de build, de test et de déploiement. Gérer les versions et sécuriser les mises en production. Améliorer la fiabilité et la reproductibilité des livraisons logicielles. Environnement Data – SnowflakeContribuer à l'industrialisation des déploiements et des évolutions Snowflake. Participer à l'automatisation des opérations techniques de la plateforme Data. Accompagner les équipes dans la mise en œuvre des bonnes pratiques DevOps. Fiabiliser les processus de livraison et d'exploitation des composants Data. Infrastructure as CodeAppliquer les principes d'Infrastructure as Code (IaC). Participer à la standardisation et à l'automatisation des environnements. Améliorer les processus de configuration et de déploiement. Supervision et support opérationnelAssurer le suivi des pipelines et des déploiements. Diagnostiquer les incidents techniques et contribuer à leur résolution. Participer à l'amélioration de la supervision et de la stabilité des environnements. Rédiger et maintenir la documentation technique et les procédures d'exploitation.

Vous êtes passionné(e) par le DevOps, l'automatisation et les infrastructures applicatives ? Nous recherchons un(e) Ingénieur DevOps / Infrastructure Applicative expérimenté(e) pour rejoindre une équipe en charge de l'évolution, de l'industrialisation et de l'exploitation d'environnements techniques modernes. Vous interviendrez sur des infrastructures conteneurisées, Cloud et Linux, avec un fort enjeu autour de l'automatisation et de la fiabilisation des déploiements. Vos futures missions : Concevoir, maintenir et faire évoluer les pipelines CI/CD avec GitLab et ArgoCD Administrer et optimiser les déploiements sur OpenShift Automatiser les tâches récurrentes avec Ansible / AAP Administrer les environnements et middlewares sous RedHat Linux Exploiter des environnements JBoss, ELK et des architectures de clustering HADR Déployer et superviser des infrastructures Azure et AWS Mettre en œuvre les solutions de supervision et de monitoring avec Grafana et Zabbix Contribuer à l'ordonnancement des processus via VTOM Participer aux projets et assurer la documentation technique via JIRA et Confluence

Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents

Profil recherchéVous disposez d'une solide expérience en développement Python et en conception logicielle. Vous maîtrisez les principes de programmation orientée objet et savez concevoir des composants modulaires, réutilisables et maintenables. Vous avez une expérience significative dans le traitement de données volumineuses et l'optimisation de calculs. Vous maîtrisez les tests automatisés, les bonnes pratiques de développement et les processus d'intégration continue. Vous avez déjà travaillé avec au moins un framework de calcul distribué : Ray, PySpark ou Dask. Vous êtes capable d'analyser du code existant, d'en évaluer la qualité et de garantir sa conformité aux standards techniques. Qualités attenduesRigueur technique : capacité à faire respecter les standards de développement et de qualité, notamment lors de l'intégration de code produit par des tiers. Autonomie et adaptabilité : aptitude à investiguer des environnements complexes, à résoudre des problèmes techniques et à appréhender de nouveaux outils. Pragmatisme : capacité à concilier qualité logicielle, performance et contraintes de mise en production. Communication : aisance dans les échanges avec des interlocuteurs techniques et métier. Anglais technique : capacité à exploiter la documentation et à échanger avec des équipes internationales. Les connaissances de l'écosystème Azure, des problématiques réseau et de sécurité ainsi que des plateformes Databricks et Dataiku DSS constitueront des atouts supplémentaires.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine – 📍 Clermont-Ferrand (63) – 🛠 3 ans d'expérience minimum Envie de développer des applications concrètes au sein d'un environnement technique stimulant ? Vous aimez concevoir des solutions robustes, travailler sur des architectures modernes et contribuer à des projets de bout en bout ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Développeur.se Full Stack Java / Angular pour intervenir chez l'un de nos clients à Clermont-Ferrand. Contexte : Vous rejoindrez une équipe de développement qui conçoit, développe et fait évoluer des applications métiers. En collaboration avec le Tech Lead et les autres membres de l'équipe, vous participerez aux choix techniques, à la conception des solutions et à leur mise en production. Votre quotidien mêlera développement back-end Java, conception d'API REST, développement front-end et amélioration continue, dans un environnement basé sur les architectures microservices et les pratiques Agile. Voici un aperçu détaillé de vos missions : 🎯 – Vous concevez, développez, déployez et maintenez des applications en respectant les besoins fonctionnels, les maquettes UX/UI et les exigences de qualité et de sécurité. – Vous développez et faites évoluer des services back-end en Java avec Spring Boot, ainsi que des API REST. – Vous participez à la conception et à l'évolution d'architectures microservices, en collaboration avec le Tech Lead. – Vous contribuez aux choix techniques et proposez des solutions adaptées aux besoins fonctionnels et aux contraintes de l'environnement. – Vous participez au développement front-end avec Angular. – Vous contribuez à l'estimation de la complexité et de la charge des développements. – Vous écrivez et exécutez des tests unitaires, participez aux tests d'acceptance et veillez à la non-régression des applications. – Vous contribuez à l'amélioration continue du code, à la réduction de la dette technique et au suivi des indicateurs de qualité et de performance. – Vous intervenez en support de niveau 3 afin d'analyser et de corriger les anomalies en production et les problèmes de performance. – Vous participez aux déploiements et à l'industrialisation des applications dans un environnement intégrant Kubernetes et GitLab CI/CD. – Vous prenez part aux rituels Agile de l'équipe : suivi d'avancement, estimation des charges et engagement sur les livraisons.

Contexte Dans le cadre du renforcement d'une équipe Market Data au sein d'un acteur majeur des services financiers, nous recherchons un Consultant / Ingénieur Études & Développement Neoxam DataHub – Market Data. L'équipe est en charge de la collecte, de la normalisation, de la gestion et de la distribution de données de marché provenant notamment de fournisseurs tels que : Bloomberg SIX Financial WM Daten Mission Le consultant interviendra sur la conception, le développement et l'évolution de solutions liées à Neoxam DataHub. Il contribuera notamment à la mise en œuvre des demandes métiers et assurera le suivi des évolutions jusqu'à leur mise en production.

Ingénieur Cybersécurité spécialiste IAG Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine – 📍 Clermont-Ferrand (63) – 🛠 3 ans d'expérience minimum Envie de développer des applications concrètes au sein d'un environnement technique stimulant ? Vous aimez concevoir des solutions robustes, travailler sur des architectures modernes et contribuer à des projets de bout en bout ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Développeur.se Full Stack Java / Angular pour intervenir chez l'un de nos clients à Clermont-Ferrand. Contexte : Vous rejoindrez une équipe de développement qui conçoit, développe et fait évoluer des applications métiers. En collaboration avec le Tech Lead et les autres membres de l'équipe, vous participerez aux choix techniques, à la conception des solutions et à leur mise en production. Votre quotidien mêlera développement back-end Java, conception d'API REST, développement front-end et amélioration continue, dans un environnement basé sur les architectures microservices et les pratiques Agile. Voici un aperçu détaillé de vos missions : 🎯 – Vous concevez, développez, déployez et maintenez des applications en respectant les besoins fonctionnels, les maquettes UX/UI et les exigences de qualité et de sécurité. – Vous développez et faites évoluer des services back-end en Java avec Spring Boot, ainsi que des API REST. – Vous participez à la conception et à l'évolution d'architectures microservices, en collaboration avec le Tech Lead. – Vous contribuez aux choix techniques et proposez des solutions adaptées aux besoins fonctionnels et aux contraintes de l'environnement. – Vous participez au développement front-end avec Angular. – Vous contribuez à l'estimation de la complexité et de la charge des développements. – Vous écrivez et exécutez des tests unitaires, participez aux tests d'acceptance et veillez à la non-régression des applications. – Vous contribuez à l'amélioration continue du code, à la réduction de la dette technique et au suivi des indicateurs de qualité et de performance. – Vous intervenez en support de niveau 3 afin d'analyser et de corriger les anomalies en production et les problèmes de performance. – Vous participez aux déploiements et à l'industrialisation des applications dans un environnement intégrant Kubernetes et GitLab CI/CD. – Vous prenez part aux rituels Agile de l'équipe : suivi d'avancement, estimation des charges et engagement sur les livraisons.

MissionsConduire l'avancement du projet, animer les comités de suivi hebdomadaire et de pilotage mensuel, et anticiper les difficultés en apportant des solutions pragmatiques. Coordonner les acteurs chez nos partenaires, ainsi que les diverses équipes internes d'une société de location de véhicules. Piloter le remplacement des hardwares CISCO (switchs, core switches, points d'accès WIFI, etc.) avec les ingénieurs du groupe et les fournisseurs externes. Animer les réunions de préparation et de suivi des déploiements. Piloter les techniciens locaux. Fournir les reportings réguliers au responsable du programme et au PMO. Gérer et communiquer les tableaux de bord des déploiements.

Recherchons un Ingénieur Cybersécurité RUN et BUILD en environnement Windows, Habilitable Très Secret, pour travailler dans un domaine protégé. Embauche dans notre entreprise obligatoire. BAC+5 Master en cybersécurité / Informatique Réseau ou équivalent avec une première expérience réussie, avec la prise en compte des points suivants : • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail et d'implication sont indispensables à la réalisation des missions • Bon relationnel et bonne capacité d'adaptation Descriptif de mission : Définition d'architectures de petit SI (Une dizaine de PDT ou moins, avec un environnement W11 LTSC) : • Rédaction du descriptif technique du SI Déploiement des SI • Mise en place des solutions P2V • Durcissement des postes de travail et serveurs (politique de mots de passe, accès aux ports USB / diff périphériques, …) • Gestions des droits / gestions des comptes admin et utilisateurs • Mise en place des SI Phases de RUN (une dizaine de petits SI différents) * Mise à jour des antivirus • Mise à jour Windows • Gestion des sauvegardes • …. Support pour la rédaction des dossiers d'homologation • Homologation des Systèmes d'informations classifiés • Rédaction de la stratégie d'homologation • PES (Plan d'exploitation de la Sécurité) • Analyse de risque

Le projet CONTEXT porte sur l'ensemble du cycle de vie des plateformes de communication critiques utilisées par les salles de marché internationales. La mission consiste à garantir une architecture robuste, à mener à bien des démonstrations de faisabilité (PoC), à produire une documentation technique de haute qualité et à favoriser le partage des connaissances au sein de l'équipe à l'échelle mondiale. Le périmètre du projet se concentre spécifiquement sur la disponibilité, les performances et la connectivité de l'infrastructure vocale permettant les transactions en temps réel. OBJECTIFS La modernisation de la feuille de route technique des solutions vocales, en particulier la transition du matériel existant vers des solutions basées sur le cloud ou de communications unifiées (UC). L'optimisation de l'infrastructure vocale mondiale afin de garantir la continuité du service et les performances dans tous les centres de négociation régionaux. PRINCIPALES RESPONSABILITÉS Ingénierie de l'infrastructure vocale : Conception, déploiement et gestion de plateformes vocales de négociation hautement performantes (par exemple, IPC, Cloud9, BT, Cisco ou Avaya). Réalisation d'évaluations de preuve de concept (PoC) pour de nouvelles architectures, technologies et fournisseurs. Gestion des déploiements de systèmes dans des environnements de négociation soumis à une forte pression. Optimisation de la qualité de service (QoS) et réduction de la latence sur l'ensemble des réseaux mondiaux. Apport d'expertise en tant qu'autorité de conception technique (TDA) pour toutes les architectures de plateformes vocales de trading. Veille technologique constante sur les tendances actuelles et émergentes en matière de solutions vocales de trading et de communications unifiées (UC). Gestion globale du cycle de vie : Pilotage de la feuille de route technique pour la modernisation des services vocaux. Supervision des déploiements mondiaux, garantissant une configuration et des performances cohérentes dans tous les centres de négociation régionaux. Gestion des relations avec les fournisseurs (IPC, BT, etc.) concernant les feuilles de route des produits. Rédaction d'une documentation technique détaillée relative à la conception, comprenant la conception de haut niveau (HLD) et la conception de bas niveau (LLD). Support de production et résilience : Fourniture d'un support d'escalade de niveau 3 pour tous les incidents de production critiques affectant les services vocaux dans les salles de marché. Direction de la conception et des tests des architectures de reprise après sinistre (DR) et de haute disponibilité (HA). Mise en œuvre d'outils de surveillance proactive pour la détection de la dégradation de la qualité audio ou des problèmes de connectivité. Intégration interfonctionnelle : Collaboration avec les équipes réseau pour optimiser le routage et la priorisation du trafic vocal. Partenariat avec l'équipe chargée de la conservation des enregistrements afin de garantir la compatibilité technique des flux vocaux avec les exigences mondiales en matière de capture et d'archivage. Promotion du partage des connaissances et des meilleures pratiques dans toutes les régions du monde.

Sous la direction de l'Agentic AI Lead et du Head of IT Transformation, vous portez la stratégie « AI for Engineering » : définir les usages des assistants IA au codage, les bonnes pratiques, les conventions et la gouvernance commune à l'ensemble des équipes. Vous standardisez et industrialisez l'IA agentique au sein de l'organisation, concevez des agents spécialisés et accompagnez leur adoption dans plus de 20 équipes de développement (documentation, formation, coaching, suivi des KPIs). PÉRIMÈTRE & MISSIONS PRINCIPALES 1 · Stratégie & gouvernance « AI for Engineering » Mettre en œuvre la stratégie « AI for Engineering » : usages des assistants IA au codage, bonnes pratiques, conventions et gouvernance commune à toutes les équipes 2 · Standardisation & industrialisation de l'IA agentique Standardiser et industrialiser l'IA agentique : configurations AWS Kiro (agents, steerings, skills, MCP…), guidelines d'implémentation des LLM et des frameworks agentiques Évaluer, déployer et opérer les plateformes agentiques (AWS Bedrock, GitLab Duo…) Concevoir des agents spécialisés : remédiation de CVE, revue de code, tests, documentation, migration, incidents 3 · Intégration dans les workflows & adoption Intégrer les agents dans les workflows existants : pipelines CI/CD (GitLab CI) et outillage des équipes développement, QA et DevOps Accompagner l'adoption dans les 20+ équipes : documentation, formations, coaching Suivre les KPIs d'usage et d'impact

Une expérience forte est attendue sur la partie technique, notamment autour de l'écosystème Cloud. Les missions attendues de l'ingénieur IT OPS : - Missions d'ingénierie de production • Intégration de nouvelles applications dans le cadre de projets métiers • Réalisation des opérations techniques pour mettre en œuvre des projets, évolutions, corrections et interventions sur incidents, en respectant les règles et standards en vigueur • Contribution à la mise à disposition des ressources de production et d'infrastructure • Amélioration de l'exploitation pour réduire le nombre d'incidents et accroitre la performance, la disponibilité et la stabilité des applications • Suivi de la gestion des problèmes, de l'analyse à l'éradication des causes racines • Traitement de l'obsolescence technique • Collaboration étroite avec les chefs de projet pour l'assurance de la production des livrables OPS et le respect des jalons.

Missions Ingénieur Machine learning L AWS Pytorch et Tensorflow Teraform 500 e par j Concevoir, construire et entraîner des modèles Machine learning from scratch Industrialiser et déployer ces modèles en production (ML engineering / MLOps) Venir en renfort de l'équipe sur les tâches d'infrastructure Compétences Indispensables Expertise ML : build de modèles, training, mise en production Frameworks : PyTorch, TensorFlow CI/CD Terraform (bonne maîtrise attendue, pour les sujets infra) AWS, qui est le cloud du client. Une expérience de déploiement de modèles sur un autre cloud 500 e par j 3 j de teletravail

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)