Trouvez votre prochaine mission ou futur job IT.

Nous poursuivons notre développement dans le Sud-Est et recrutons un Ingénieur Software Cryptographie Post-Quantique / Post Quantum Cryptography (PQC) pour l'un de nos clients situé vers Rousset. Rattaché(e) à l'équipe d'ingénierie sécurité, votre rôle consiste à concevoir, développer, optimiser et intégrer des briques et bibliothèques cryptographiques post-quantiques (PQC) au cœur de solutions embarquées et applicatives. Vous êtes directement responsable du développement logiciel sécurisé des algorithmes quantico-résistants et de leur intégration dans nos piles logicielles. Votre périmètre couvrira l'implémentation d'algorithmes PQC (Lattice-based, Hash-based), l'optimisation des performances applicatives, le codage résistant aux attaques par canaux auxiliaires, ainsi que la mise en œuvre de schémas hybrides au sein des protocoles existants (PKI, TLS, IPsec). Au quotidien, vous travaillez en étroite collaboration avec les équipes d'architecture, de recherche et de développement matériel/logiciel pour transformer les spécifications cryptographiques en code robuste et performant. - Développer, tester et maintenir nos bibliothèques cryptographiques PQC, en écrivant un code C/C++ (voire Rust) propre, modulaire et hautement sécurisé, - Implémenter les algorithmes quantico-résistants du niveau composant/bas niveau jusqu'aux SDKs et APIs applicatives, - Traduire les spécifications cryptographiques et les standards PQC en code exécutable performant et adapté aux contraintes cibles, - Optimiser les performances logicielles (temps d'exécution, empreinte mémoire, utilisation des registres) et intégrer les accélérateurs matériels disponibles, - Garantir la sécurité du code, notamment par l'écriture d'implémentations à temps constant (constant-time programming) pour immuniser le logiciel contre les attaques par canaux auxiliaires (Side-Channel Attacks), - Concevoir et exécuter les plans de tests unitaires, d'intégration et de non-régression, ainsi que les tests de validation cryptographique (VECTORS/KAT), - Participer à l'intégration des primitives PQC au sein des stacks réseaux, des protocoles de sécurité et des architectures existantes (PKI, enrôlement d'équipements), - Assurer la conformité du code développé avec les exigences des normes FIPS et des critères de certification (FIPS 140-3, Common Criteria).

MissionsIntégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise. Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini. Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end). Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l'intégration et assurer le lien avec l'ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction). Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Disponibilité pour faire de l'astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois. Le périmètre d'intervention sur la mission comprend : Run CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission

Votre missionDans le cadre du développement d'une plateforme d'automatisation intelligente, vous participerez à la conception, au déploiement et à l'exploitation de solutions intégrant les dernières technologies d'intelligence artificielle générative. En collaboration avec les équipes techniques et métiers, vous contribuerez à la mise en œuvre d'une plateforme robuste, scalable et sécurisée permettant d'accélérer l'automatisation des processus de l'entreprise. Vos principales responsabilitésConcevoir, développer et maintenir une plateforme d'automatisation basée sur l'intelligence artificielle. Développer et intégrer des workflows intelligents (traitement automatisé des e-mails, classification documentaire, extraction de données, orchestration d'agents IA, etc.). Industrialiser le cycle de vie des applications et des modèles IA en mettant en place des pipelines CI/CD performants. Automatiser les infrastructures à l'aide de solutions Infrastructure as Code (IaC) et garantir la disponibilité, la sécurité et la supervision de la plateforme. Participer à l'intégration des modèles d'IA au sein du système d'information via des API et des architectures cloud-native. Collaborer étroitement avec les équipes métiers afin d'identifier et de concevoir de nouveaux cas d'usage à forte valeur ajoutée. Contribuer à l'amélioration continue des pratiques DevOps, MLOps et de l'architecture de la plateforme.

Contexte : La mission concerne l'accompagnement d'un Expert Sécurité Réseau – périmètre utilisateur, spécialisé en Network Access Control (NAC Cisco ISE). L'objectif est de renforcer la sécurité des sites utilisateurs, d'accompagner les déploiements de nouveaux sites et d'améliorer les politiques de sécurité réseau. Le consultant interviendra au sein d'une équipe Réseau & Sécurité, avec un périmètre couvrant NAC, firewalling et proxys, incluant des interventions en HNO et des astreintes Missions : Objectif globalAccompagner l'expert Sécurité Réseau dans le renforcement des politiques NAC Cisco ISE et dans les projets de sécurisation des sites utilisateurs. 1. Sécurité NAC – Cisco ISE (Impératif)BUILD : Piloter le déploiement de la solution NAC sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelles configurations pour renforcer la sécurité autour du NAC. RUN : Assurer le support avancé : analyse, diagnostic, troubleshooting. Gérer les modifications sur les politiques de filtrage NAC. 2. Firewalling – Fortinet FortiGate (Appréciable)BUILD : Implémenter les matrices de flux pour les besoins projets. Construire des matrices de flux à partir des logs firewall. Diagnostiquer les dysfonctionnements et proposer des solutions pérennes. Améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'intégration des nouvelles solutions par l'équipe RUN Firewall. Conditions spécifiquesInterventions en Heures Non Ouvrées (HNO) pour les mises en production. Participation aux astreintes réseau & sécurité (NAC, Firewalling, Proxys).

xteDans le cadre du renforcement de son équipe d'accompagnement des établissements , nous recherchons un Ingénieur de Production Build & Run disposant d'une solide expérience sur les environnements Linux et Windows. Vous interviendrez sur des environnements en amont de la production afin d'assurer le maintien en condition opérationnelle des applications, leur intégration et leur évolution, tout en accompagnant les établissements dans le déploiement des solutions d'infrastructure et de sécurité. MissionsAccompagner les établissements dans l'intégration des solutions d'infrastructure et de sécurité. Qualifier les besoins techniques et proposer les architectures adaptées. Assurer le Build & Run des environnements applicatifs. Administrer les plateformes Linux et Windows. Gérer les incidents complexes et réaliser les diagnostics techniques. Participer aux mises à jour applicatives et à la gestion de l'obsolescence. Superviser les déploiements via les outils DevOps (XLRelease / XLDeploy). Assurer le support aux équipes de production et coordonner les différents intervenants lors des incidents. Participer à l'industrialisation des tâches récurrentes (automatisation, scripting, amélioration continue). Mettre en place et maintenir les tableaux de bord et le reporting. Contribuer aux tests techniques, aux recettes et aux mises en production. Collaborer étroitement avec les équipes Infrastructures, Sécurité et Développement. Environnement techniqueLinux Windows Server Apache Tomcat IIS XLRelease / XLDeploy (XebiaLabs) Control-M ELK Zabbix Outils de supervision Outils de gestion des logs Ordonnancement Transfert de fichiers Terraform (apprécié) Ansible (apprécié) DevOps / DevSecOps Compétences indispensablesAdministration Linux & Windows Expérience Build & Run Production app ContelicativeGestion des incidents et diagnostic Apache, Tomcat, IIS Industrialisation et automatisation Control-M ELK Zabbix Très bon relationnel et capacité d'accompagnement Profil recherchéExpérience confirmée en production applicative. Bonne maîtrise des environnements Linux et Windows. Connaissance des outils d'exploitation, de supervision et d'industrialisation. Capacité à travailler avec des équipes Infrastructure, Sécurité et Développement. Esprit d'analyse, autonomie et sens du service. Anglais professionnel impératif.

Dans le cadre d'un projet stratégique chez un client grand compte, nous recherchons un Expert Keyfactor CLM pour accompagner l'intégration d'une solution critique de gestion des certificats. La mission s'inscrit dans un contexte de modernisation PKI, automatisation et sécurisation des identités machines, avec des enjeux forts de gouvernance, conformité et performance opérationnelle. Vos missions Vous interviendrez à la croisée de la technique et du conseil : Architecture & intégration- Définir l'architecture cible autour de Keyfactor CLM - Intégrer la solution dans un environnement existant (PKI, cloud, on-premise, hybride) - Garantir la cohérence avec les standards de cybersécurité et d'architecture Expertise Keyfactor CLM - Piloter le déploiement du module CLM (Certificate Lifecycle Management) - Automatiser la gestion du cycle de vie des certificats : émission, renouvellement, révocation - Paramétrer les workflows, politiques de sécurité et contrôles d'accès Conseil & accompagnement - Accompagner les équipes client (infra, sécurité, DEV) - Formaliser les bonnes pratiques d'intégration et d'exploitation - Assurer un rôle de référent technique / architecte Support & transfert de compétences - Assurer le support technique niveau expert - Former les équipes internes - Participer à l'amélioration continue des pratiques ITOM (performance, sécurité, disponibilité)

Contexte : Dans le cadre d'un programme stratégique visant à moderniser l'usine logicielle, le projet consiste à intégrer une nouvelle plateforme d'intégration continue leader du marché, destinée à remplacer la solution actuelle. L'enjeu est majeur : la plateforme doit être mise à l'échelle pour 6000 développeurs, respecter les normes de sécurité du secteur bancaire, et tenir des échéances critiques. Le consultant rejoindra l'équipe Infra en tant qu'Ingénieur Système / DevOps, au cœur d'un environnement technologique riche, complexe et en pleine transformation. Missions : Architecture & conception Participer à la définition de l'architecture cible des nouvelles briques techniques. Contribuer à la co-construction des solutions en lien avec les standards du marché. Automatisation & déploiement Déployer et configurer la nouvelle plateforme CI/CD de manière industrielle et automatisée (Infrastructure as Code). Garantir des environnements conformes aux exigences d'un grand groupe bancaire. Intégration dans l'écosystème SI Connecter la solution CI/CD avec les composants du SI : Sécurité, Observabilité, Alerting, IAM/Habilitations, etc. Assurer la cohérence et l'intégration dans un environnement complexe. Documentation & pérennisation Rédiger la documentation technique : architecture, procédures, normes. Garantir la maintenabilité et la pérennité de la solution. Collaboration & support Participer aux rituels agiles du programme (démos, partage de connaissances). Assurer un support N2/N3 pour accompagner les équipes utilisatrices dans la transition vers la nouvelle plateforme. Livrables attendus Dossier d'architecture complet. Déploiements automatisés des environnements, conformes aux standards bancaires.

Réalisation & développement Concevoir et réaliser des solutions dans le respect des exigences de qualité, performance et sécurité Adapter le code pour la compilation en version 26.1 Implémenter les développements conformément aux normes en vigueur Chaînes de build & livraison Intervenir sur les chaînes de build/compilation (CMake, MSBuild) Automatiser les livraisons via XL Deploy et XL Release Intégrer les APIs (notamment Sophis) Qualité & sécurité Garantir la qualité et la sécurité du code (Checkmarx, SonarQube) Appliquer les pratiques DevSecOps sur l'ensemble de la chaîne Documentation & tests Rédiger le volet technique des user stories Documenter les développements réalisés Préparer et automatiser les tests, y compris les tests d'intégration Support & intégration Assurer le support et la maintenance des applications Participer aux processus d'intégration en contexte progiciel (spécifique à la plateforme Sophis)

Ingénieur CloudOps Nous recherchons un Ingénieur Cloud Operation avec au moins 7 ans d'expérience dans la gestion d'environnement AWS / AZURE et le support niveau 2. Votre mission consistera à mettre en œuvre l'exploitation de notre plateforme AZURE / AWS dans le cadre d'un projet stratégique de Facturation électronique. L'objectif étant de garantir un haut niveau de disponibilité des services, définir les actions de remédiation nécessaire à la gestion des alertes de supervision. Vous possédez une solide expérience dans des projets de move to cloud avec une forte orientation d'exploitation pour garantir un transfert de qualité auprès des équipes Niveau 1. Vous serez responsable de la mise en œuvre des services jusqu'à la gestion opérationnelle et l'amélioration continue en assurant la conformité aux meilleures pratiques de sécurité et de performance du groupe. Vous êtes membre des équipe Cloud (200 personnes) et vous reportez au Manager cloud de votre périmètre. Goals and deliverables • Intégration : Concevoir, mettre en œuvre et faire évoluer les infrastructures Cloud et les services Cloud dans un souci constant d'industrialisation, d'efficacité et de coûts (FinOps) • Définir, concevoir, documenter les solutions d'industrialisation en lien avec les équipes R&D du groupe (devOps) et les autres équipes Cloud. • Assurer le transfert de compétences auprès de l'équipe N1 pour une prise en charge au bon niveau des alertes et incidents impactant nos services et les parcours clients. • Prendre en charge des incidents escaladés par les pilotes (Niveau 1 Cegid), le customer care ou les équipes R&D du groupe pendant les phases de transition double RUN • Piloter et correspondre avec les fournisseurs SaaS, logiciels et matériels de la plateforme Cloud • Assurer le respect des processus ITIL (Change, Incident, Problem) • Assurer la mise en œuvre, le respect et l'application des processus sécurité (ISO 27001) • Participer à des groupes de travail transversaux • Définir et rédiger la documentation technique propre au périmètre • Assurer une veille technologique et obtenir les certifications requises au maintien de son expertise Expected skillsSkillsSkill level CI/CD Expert AWX Advanced Microsoft Azure Expert Docker Kubernetes Expert AWS Expert Infrastructure en tant que code Terraform et Ansible Expert

Contexte : Vous intervenez sur les plateformes de production supportant les activités monétique et moyens de paiement du groupe : chaînes d'autorisation, traitement et diffusion des flux vers les partenaires et les entités bancaires. Le volume traité se compte en milliards d'autorisations par an, avec des exigences de disponibilité et de conformité maximales. L'environnement est en pleine bascule : modernisation du SI monétique vers des offres conteneurisées, industrialisation des chaînes de déploiement, et montée en maturité DevOps sur un socle historiquement très « run ». Vous êtes à l'articulation des deux : garant de la production au quotidien, et acteur de son automatisation. Missions : Production et MCO : Garantir le maintien en conditions opérationnelles des plateformes de production monétique. Assurer le support de niveau 2/3 : diagnostic, résolution, analyses de cause racine, plans d'action correctifs. Piloter les mises en production et les fenêtres de bascule dans un cadre de gestion du changement formalisé. Surveiller les performances et la capacité, identifier les goulots d'étranglement, proposer les optimisations. Participer aux astreintes et à la gestion de crise. DevOps et industrialisation : Concevoir, faire évoluer et fiabiliser les chaînes de déploiement CI/CD. Automatiser les opérations de build et de run via l'infrastructure as code. Contribuer à l'exploitation et à l'évolution des plateformes conteneurisées. Mettre en œuvre les actions de MCO/MCS : patching, montées de version, sécurisation. Développer l'observabilité : métriques, tableaux de bord, alerting. Transverse : Accompagner les équipes applicatives dans l'onboarding sur les socles. Rédiger la documentation technique et assurer le transfert de compétences. Contribuer à la conformité réglementaire du périmètre (PCI-DSS, DORA). Environnement technique(Stack observée chez le client — vous n'avez pas besoin de tout maîtriser.) Conteneurisation Kubernetes OpenShift Docker Helm CI/CD & GitOps GitLab CI/CD Argo CD Automatisation & Infrastructure as Code Ansible Terraform Observabilité Prometheus Grafana Suite Elastic (ELK) Sécurité & Gestion des artefacts Vault Artifactory SonarQube Cloud Azure Intégration & Qualité API Management Tests de performance Exploitation & Run Ordonnancement Transferts de fichiers ITSM (ServiceNow) CMDB Méthodologie Agile (Scrum, Kanban) Organisation en squads

Nous poursuivons notre développement dans le Sud-Est et recrutons un Ingénieur Software Cryptographie Post-Quantique / Post Quantum Cryptography (PQC) pour l'un de nos clients situé vers Rousset. Rattaché(e) à l'équipe d'ingénierie sécurité, votre rôle consiste à concevoir, développer, optimiser et intégrer des briques et bibliothèques cryptographiques post-quantiques (PQC) au cœur de solutions embarquées et applicatives. Vous êtes directement responsable du développement logiciel sécurisé des algorithmes quantico-résistants et de leur intégration dans nos piles logicielles. Votre périmètre couvrira l'implémentation d'algorithmes PQC (Lattice-based, Hash-based), l'optimisation des performances applicatives, le codage résistant aux attaques par canaux auxiliaires, ainsi que la mise en œuvre de schémas hybrides au sein des protocoles existants (PKI, TLS, IPsec). Au quotidien, vous travaillez en étroite collaboration avec les équipes d'architecture, de recherche et de développement matériel/logiciel pour transformer les spécifications cryptographiques en code robuste et performant. - Développer, tester et maintenir nos bibliothèques cryptographiques PQC, en écrivant un code C/C++ (voire Rust) propre, modulaire et hautement sécurisé, - Implémenter les algorithmes quantico-résistants du niveau composant/bas niveau jusqu'aux SDKs et APIs applicatives, - Traduire les spécifications cryptographiques et les standards PQC en code exécutable performant et adapté aux contraintes cibles, - Optimiser les performances logicielles (temps d'exécution, empreinte mémoire, utilisation des registres) et intégrer les accélérateurs matériels disponibles, - Garantir la sécurité du code, notamment par l'écriture d'implémentations à temps constant (constant-time programming) pour immuniser le logiciel contre les attaques par canaux auxiliaires (Side-Channel Attacks), - Concevoir et exécuter les plans de tests unitaires, d'intégration et de non-régression, ainsi que les tests de validation cryptographique (VECTORS/KAT), - Participer à l'intégration des primitives PQC au sein des stacks réseaux, des protocoles de sécurité et des architectures existantes (PKI, enrôlement d'équipements), - Assurer la conformité du code développé avec les exigences des normes FIPS et des critères de certification (FIPS 140-3, Common Criteria).

Ingénieur Devops Infrastructure Google cloud plateforme 500 e par jour Mettre en place et gérer des pipelines CI/CD performants (Jenkins, GitHub Actions, GitLab CI) pour automatiser le déploiement des infrastructures et des applications. Assurer la conformité et la sécurité des infrastructures Cloud (gestion des accès IAM, chiffrement, réseaux, etc.). Collaborer étroitement avec les équipes de développement (projets API, applicatifs, batch) pour garantir l'intégration et le déploiement fluide des solutions. Participer à l'optimisation des coûts et des performances des infrastructures GCP. Documenter les architectures, les procédures de déploiement et les bonnes pratiques. Contribuer à la veille technologique et à l'adoption de nouvelles solutions et pratiques DevOps sur GCP. Compétences techniques requises : Expertise approfondie de Google Cloud Platform (GCP) : Certification Google Cloud Professional Architect fortement souhaitée. Maîtrise des services GCP pour le déploiement d'infrastructures et de plateformes (Compute Engine, Cloud Run, LB, GKE, BigQuery, Cloud SQL, etc.). Infrastructure as Code (IaC) : Maîtrise de Terraform indispensable. CI/CD : Expérience significative avec Jenkins, GitHub Actions et/ou GitLab CI. 500 e par jour

Description de la mission Dans le cadre de la définition d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein du parc informatique de l'entreprise, nous recherchons un Ingénieur Systèmes Poste de Travail expérimenté spécialisé sur l'écosystème Apple. Rattaché à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en oeuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes de travail macOS. Vous interviendrez sur l'ensemble du cycle de vie des équipements, depuis leur enrôlement jusqu'à leur retrait du service, tout en garantissant leur intégration harmonieuse dans un environnement Microsoft. En tant que référent technique macOS, vous accompagnerez les équipes du centre d'expertise Poste de Travail dans l'adoption des bonnes pratiques liées à l'administration des postes Apple. Votre expertise des environnements Apple, associée à une bonne compréhension des enjeux de sécurité, de gestion de parc et d'intégration aux services d'entreprise (Microsoft Intune, Microsoft 365, Entra ID, PKI, réseau, proxy, sécurité des terminaux, etc.), sera un facteur clé de réussite. Enfin, vous participerez aux activités de support liées à l'environnement Apple macOS déployé.

En tant qu'Ingénieur Réseau (F/H) avec rôle de référent technique, vous serez en charge de l'ensemble des infrastructures réseau. Vous interviendrez à différentes étapes des productions techniques liées aux affaires dans le domaine réseau et aurez un rôle de référent technique pour la Direction. Vous intégrerez la Direction Technique et Systèmes d'Information, plus précisément le Département Numérique et Cybersécurité. Vous serez rattaché au responsable de l'Administration des SI. Vos missions seront articulées autour d'activités Build & Run de l'environnement de Commutation / Routage / sécurité (Firewall). Build (conception et évolution) : Concevoir et faire évoluer les architectures LAN/WAN, accès distants clients et sites distants Rédiger la documentation technique (dossiers d'architecture, dossiers d'exploitation, dossiers d'intégration, gestion du parc réseau) Assurer la sécurisation et le durcissement des équipements Participer aux chiffrages des nouvelles architectures (matériel et main d'œuvre) Effectuer une veille technique en collaboration avec les fournisseurs Rechercher des pistes d'automatisation (ex : sauvegarde) MCO (Maintenance et Exploitation) : Assurer le maintien en conditions opérationnelles (MCO) : diagnostic, optimisation, pilotage des cycles de vie (matériel, licences), adaptation du routage et des règles de filtrage, sauvegarde Maintien en conditions de sécurité (MCS) : montée de versions, évolution du chiffrement, mise en place des plans d'amélioration liés à la sécurité Affaires : Participer aux phases d'avant-vente et d'études pour définir et concevoir les infrastructures réseau dans le cadre de projets clients

Contexte : L'ingénieur production rejoindra une équipe dédiée à l'exploitation applicative, avec pour objectif de devenir référent applicatif sur un périmètre fonctionnel et technique. Après une période d'apprentissage des outils, processus internes et standards, il prendra en charge un ensemble d'applications et assurera leur bonne intégration, leur exploitabilité et leur maintien en conditions opérationnelles. Le poste nécessite une forte capacité relationnelle, de la rigueur, du dynamisme, ainsi qu'une force de proposition pour améliorer continuellement les pratiques d'exploitation. Missions : Maîtrise technique & fonctionnelle :Acquérir une connaissance approfondie des applications du périmètre : écosystème, interactions, flux. Documenter de manière exhaustive les applications pour garantir une compréhension claire et durable. Communication & coordination :Assurer une communication quotidienne fluide avec les équipes internes et les interlocuteurs IT. Participer activement aux rituels : dailys, sprint planning, rétrospectives, démos. Organiser des échanges réguliers avec les équipes techniques pour garantir une collaboration harmonieuse. Phase BUILD :Servir de point d'entrée entre les clients internes et les équipes techniques. Produire ou contribuer aux livrables projet : dossier d'exploitation, consignes opérationnelles, documentations. Provisionner les infrastructures nécessaires pour les environnements d'exploitation. Assurer un reporting régulier et alerter proactivement en cas de problème. Valider les propositions d'architecture et garantir leur adéquation avec les exigences techniques. Veiller au respect des normes et bonnes pratiques d'ingénierie. Participer à la mise en place des chaînes CI/CD et promouvoir l'automatisation (y compris pour les progiciels). Anticiper l'exploitabilité dès le développement : logs, supervision, ordonnancement. Organiser la présentation des nouvelles applications mises en production (infrastructures, flux, consignes, documentation). Phase RUN :Participer à la MCO des applications du département. Respecter et promouvoir les normes de conception des chaînes de traitement. Identifier et mettre en œuvre des optimisations pour améliorer l'exploitation. Réaliser des astreintes après montée en compétences et intervenir en HNO si nécessaire. Tests techniques :Analyser le changement et son contexte technique. Compléter le plan de tests et préparer les infrastructures de tests. Valider les documents et procédures destinés à la production. Réaliser les tests techniques, analyser les résultats et contribuer au diagnostic. Rédiger les rapports GO/NOGO. Mettre à jour le patrimoine de tests et industrialiser les tests récurrents (automatisation). Industrialisation & Automatisation :Développer des scripts pour automatiser les tâches et améliorer l'efficacité. Concevoir et maintenir des automatisations via Terraform, Ansible, etc. Contribuer à l'amélioration des outils d'industrialisation et de déploiement. FinOps & Sécurité :Proposer des solutions pour optimiser les performances et réduire les coûts. Accompagner les équipes de développement sur les bonnes pratiques DevSecOps. Se maintenir à jour sur les menaces de sécurité et les évolutions des outils.

Activités principales1. Coordination techniquePiloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Organiser, planifier et prioriser les activités de production (Run) et les projets. Suivre les charges, les délais et les priorités en lien avec le Responsable de Domaine ou le RSSI. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques. 2. Interface avec les métiersRecueillir, analyser et challenger les besoins fonctionnels des directions métiers. Traduire les besoins métiers en exigences techniques et en exigences de sécurité. Participer aux comités projets et aux instances de gouvernance. Présenter les solutions techniques et contribuer aux arbitrages d'architecture. 3. Maintien en Conditions Opérationnelles et de Sécurité (MCO/MCS)Garantir la disponibilité des plateformes d'authentification, SSO et fédération d'identité. Superviser les infrastructures de sécurité. Piloter la gestion des incidents et problèmes. Réaliser les analyses de causes racines et définir les plans d'actions correctifs. Assurer le maintien en conditions de sécurité : mises à jour, patch management, gestion des certificats, durcissement des systèmes, conformité aux politiques de sécurité. 4. Pilotage des projetsConcevoir et intégrer les nouvelles solutions d'authentification. Participer aux phases de design, d'intégration, de recette et de déploiement. Coordonner les équipes Infrastructure, Réseau, Sécurité, Applicatif et Métiers. Produire et maintenir la documentation technique et opérationnelle. 5. Gouvernance de la sécuritéParticiper à la définition des politiques d'authentification et de gestion des identités. Contribuer aux analyses de risques et aux revues de sécurité. Valider les demandes de dérogation aux politiques de sécurité. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Réaliser les contrôles périodiques de niveau 1. Rédiger des guides, standards et procédures de sécurité. 6. Innovation et veilleAssurer une veille technologique et réglementaire. Proposer des solutions innovantes permettant d'améliorer : le niveau de sécurité, la qualité de service, les performances, les coûts d'exploitation. Suivre les évolutions des référentiels et standards tels que Zero Trust, FIDO2, MFA, RGPD. Livrables attendusMise en œuvre et application de la Politique de Sécurité des Systèmes d'Information. Contrôles périodiques de conformité. Documentation d'architecture. Procédures d'exploitation. Guides et standards de sécurité. Rapports d'audit et plans de remédiation. Dossiers techniques des solutions mises en œuvre. Documentation des incidents majeurs et analyses de causes. Tableaux de bord d'exploitation et de sécurité.