Trouvez votre prochaine mission ou futur job IT.

Vous serez responsable de la gestion et du soutien des équipes commerciales dans la correction des vulnérabilités des applications (AppSec) Le Responsable de la Remédiation sera en charge au niveau DevOps / AppSec de : Contribuer à la conception de l’architecture de l’application (expert en cybersécurité) Embarquer et animer l’équipe produit sur les tests de sécurité Soutenir les clients pour intégrer la sécurité dès le début de leurs projets Conception et livraison de sessions de sensibilisation/formation dédiées à la cybersécurité Former et sensibiliser les équipes de développement et les utilisateurs finaux aux bonnes pratiques de sécurité (Cyber par Design) Identifier, évaluer et corriger les vulnérabilités des applications Soutien pour la correction des vulnérabilités et aide à la capitalisation au niveau de l’entreprise Contribuer à l’amélioration continue de l’offre DevSecOps et à la mise en œuvre de nouvelles activités DevSecOps Soutenir et collaborer avec les équipes produit Définir les bonnes pratiques de développement Examiner les User Stories Effectuer l’analyse des risques du produit Donner aux équipes produit le pouvoir de déclencher des audits de sécurité Outils disponibles pour l’équipe produit et procédures associées (SAST, DAST, SCA, scan de dépôt, etc.). Déterminer les impacts de l’action de remédiation sur le produit État d’avancement sur le précédent plan d’action de sécurité et priorités Déploiement, configuration fonctionnelle, réglage fin des outils, automatisation, centralisation des résultats Définition des indicateurs de cybersécurité (prérequis : réglage fin) Contribuer de manière significative à l’amélioration de ces indicateurs pour démontrer la valeur de l’approche d’un point de vue sécurité

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un DbOps (H/F) à Lille, Hauts-de-France, France. Contexte : L’équipe DbOps accompagne les squads des produits digitaux dans la mise à disposition des SGDB (relationnel ou non ) On Premise ou sur le cloud de façon sécurisée, optimisée et au juste coût. Experts des SGBDs, ils interviennent en cas de problématiques de performances et de design des SGDBs ou à travers du mentoring. Les missions attendues par le DbOps (H/F) : - Créer et maintenir les socles de base de données Oracle , PostgreSQL, et MySQL sur notre périmètre On Premise. - Assurer le bon niveau de sécurisation (Backup, gestion des autorisations, bon paramétrage...) - Administrer et provisionner les bases de données as a service (CLOUD AZURE ou AIVEN) (PostgreSql, Opensearch ) - Animer l’obsolescence de l'écosystème et réaliser les migrations - Aider les équipes produits à diagnostiquer les problématiques de performance. - Assurer la gouvern- Créer et maintenir les socles de base de données Oracle , PostgreSQL, et MySQL sur notre périmètre On Premise. - Assurer le bon niveau de sécurisation (Backup, gestion des autorisations, bon paramétrage...) - Administrer et provisionner les bases de données as a service (CLOUD AZURE ou AIVEN) (PostgreSql, Opensearch ) Profil du poste: Compétences techniques On Prem ● ORACLE DATABASE Confirmé ET/OU MS Sql Server ET/OU PostgreSQL confirmé ● Windows / Linux confirmé ● Ordonnancement (OPcon ) ● Supervision (PRTG) Connaissances Cloud ● Azure ET/OU Aiven ● IAC (Terraform) ● Git / Python ● Gitlab CI ● Datadog / Observabilité Le profil idéal serait un admin base de données ayant travaillé dans une team de développement pour automatiser le provisioning d’environnements à la demande. Ayant une forte expertise de base de données car administrateur base de données et qui travaille depuis plusieurs années sur des environnements cloud managés. Il sait provisionner “as code” des bases de données cloud et manipule facilement ces environnements à travers des apis REST et il automatise toutes ces actions afin d’être le plus efficace (ex scripting en python). Il connaît les basiques de Kubernetes et il a les bases nécessaires des pipelines de CI/CD.

Mission : Pour l'un de nos clients dans le secteur bancaire, nous recherchons un Expert sécurité Azure, particulièrement expérimenté sur les processus Azure, capable de former des équipes et d'automatiser NSG avec Terraform. Responsabilités : Fournir un support technique en matière de sécurité pour les infrastructures et applications Azure Assurer la mise en place, l'optimisation et la maintenance des processus de sécurité Azure Automatiser les processus de sécurité, en particulier les groupes de sécurité réseau (NSG) en utilisant Terraform Collaborer avec d'autres équipes techniques pour assurer une sécurité intégrée Compétences requises : Expertise approfondie d'Azure et de ses fonctionnalités de sécurité Expérience significative (plusieurs années) des processus de sécurité Azure Solides compétences en matière de formation et de transfert de connaissances Connaissances des Firewall : Checkpoint, Palo Alto et Fortinet Capacité à travailler de manière autonome et à faire preuve d'initiative

identify, assess and remediate application vulnerabilities Contribute to the continuous improvement of the DevSecOps offer and implementation of new DevSecOps activities Deployment, functional configuration, fine tuning of tools, automation, centralization of results Compétences techniques “javascript, java, python, dotnet, shell, go” - Confirmé - Important VSCode, JetBrains, Android Studio, IntelliJ IDEA - Confirmé - Important OWASP TOP 10, secrets management, MITRE ATTACK - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif) As a confirmed DevSecOps consultant (M/F), you will join the Cybersecurity department, a multidisciplinary, caring and human-sized team. Coming from a Bac+5 level training, you have at least 3 years of experience in a similar position, and you have a strong interest in DevOps/DevSecOps technologies and culture. Your previous experiences have allowed you to develop the following skills and knowledge: In-depth knowledge of DevSecOps principles and practices, and how they apply in a customer-facing context ➔ Knowledge of market languages “javascript, java, python, dotnet, shell, go” ➔ Knowledge of IDEs in the market “VSCode, JetBrains, Android Studio, IntelliJ IDEA” ➔ Knowledge of “Infrastructures as Code (IaC)” technologies: Terraform ➔ Application security (OWASP TOP 10, secrets management, MITRE ATTACK, etc.) ➔ Cloud (GCP, Azure, OCI) ➔ DevOps culture (CI/CD, containerization, etc.) ➔ Proficient in DevSecOps tools like Kubernetes, Dockerfile, Ansible, Helm, GitHub, etc., for continuous integration and delivery ➔ Previous experience & expertise with AppSec solution (preferably Chechmarx and Qualys) would be valuable ➔ Mastery of workstation operating systems, development and security tools. ➔ Ability to work closely with development, operations and security teams. ➔ Ability to analyze complex security issues and find effective solutions. ➔ Understanding of different technological environments and platforms. ➔ Ability to understand and anticipate customer needs and respond effectively. ➔ Constantly stay informed of the latest trends and threats in new technologies and security to offer the best solutions to customers

Projet Vous intervenez sur un projet à très forte valeur ajoutée dans le secteur de l’industrie . Poste et missions · Expertise sur le BUILD des solutions OS à mettre en place. · Accompagner sur les demandes d’expertise en BUILD ou en RUN (gestion de problème). · Industrialisation de l’instanciation des masters via les outils. · Documenter l’instanciation des Masters. Environnement technique : · Linux Ubuntu · Linux CentOS / Alma · Linux Redhat · Terraform / jenkins / Ansible (dev) · Docker - Kubernetes Méthodologie de travail : Agile Télétravail : jusqu’à 2 jours/semaine Vous apportez votre expertise et vos capacités d’analyse à la réalisation de plusieurs projets pour l’évolution de l’entreprise.

DevOps sécurité Montpellier ASAP • Environnement DevOps : Kubernetes, Helm, CI/CD (Concourse, Gitlab CI), Docker, • Développement/scripting (Golang, Shell Linux), • Outils de sécurisation des secrets (HashiCorp Vault, Conjur, GitGuardian), • Sensibilité production et disponibilité de service • Connaissance en monitoring et idéalement en observabilité (Grafana Prometheus, Thanos) • GitHub, GitLab. Objectifs principaux : • Assurer le fonctionnement et les évolutions des produits déployés « as code » sur l’infra Kubernetes interne à France Travail et participer au déploiement du DevSecOps. Les missions • Appuyer l’équipe sur les sujets DevOps, • Déployer les pratiques de développement sécurisé via les outils du pôle, • Être force de proposition sur l’évolution des pratiques DevOps de l’équipe, • Recueillir les besoins et identifier les axes d’amélioration pour optimiser l’expérience utilisateur, • Améliorer l’observabilité et développer des indicateurs de mesure sur la valeur des produits. Les compétences techniques • Environnement DevOps : Kubernetes, Helm, CI/CD (Concourse, Gitlab CI), Docker, • Développement/scripting (Golang, Shell Linux), • Outils de sécurisation des secrets (HashiCorp Vault, Conjur, GitGuardian), • Sensibilité production et disponibilité de service • Connaissance en monitoring et idéalement en observabilité (Grafana Prometheus, Thanos) • GitHub, GitLab. Les compétences fonctionnelles • Autonomie, dynamisme, curieux, bonne communication, • Culture OpenSource, • Esprit d'équipe / entraide, Partage de connaissance/compétences, • Animer des réunions avec les experts techniques.

Pour le compte d'un de nos clients grands comptes, Clostera est à la recherche de son Ingénieur Devops/ administrateur kubernetes. Vous aurez pour missions: 50% Ops et 50% Build Participer au développement du produit Participer aux ateliers d architecture Participer aux reviews de code. Effectuer des tâches de support N2/ N3, MCO Animer, participer aux démos, Meetups, Utilisations des best practices SRE. Tout est fait "as code" au travers de notre plateforme CI/CD (Terraform, Jsonné, ArgoCD, Gitlab-ci..). Documentations rédigées en anglais.

Dans le cadre de sa prestation, l'intervenant externe évoluera au sein de la direction de la Data chez BNP Paribas Personal Finance, AI Delivery. AI Delivery accompagne les métiers et les pays dans leurs projets de Data science, depuis la génération de use case jusqu’à la mise en production. Notre équipe, dynamique et internationale, au profil « start-up » intégrée à un grand groupe, regroupe des profils de Data scientist experts en Machine Learning (computer vision, NLP, scoring), un pôle ML engineering capable d'accompagner les DataScientists lors de l'industrialisation des modèles développés (jusqu'à la mise en production) ainsi qu’une équipe AI Projects. AI Delivery met aussi à disposition des lignes de métiers Personal Finance la plateforme de Datascience « Sparrow », qui comporte * une plateforme d'exploration et de développement Python, Sparrow Studio, développée in-house par une équipe dédiée * un framework d'industrialisation des modèles de Datascience, Sparrow Flow, ainsi qu'une librairie InnerSource “pyPF” facilitant les développements des Data Scientist. * une plateforme d'exécution des modèles de Datascience, Sparrow Serving * et un outil de Community Management, Sparrow Academy L’équipe Technical Office, composée principalement de MLOps Engineers, a pour principale mission d’être garante de la qualité des livrables de l’ensemble de la direction, de les déployer sur le cloud privé du Groupe, « dCloud » et enfin d’assurer la haute disponibilité de l’ensemble de nos assets. Cette équipe conçoit, développe et maintient des plateformes et des frameworks de data science. PF fait appel a une prestation en AT pour assurer l’évolution et la haute disponibilité de l'ensemble de nos assets.

🔍 Missions pour l'Ingénieur DevOps : Automatisation des pipelines CI/CD pour accélérer le déploiement des applications tout en garantissant leur fiabilité et leur sécurité. Orchestration des conteneurs avec Kubernetes , assurant la scalabilité et la gestion efficace des microservices. Gestion de l'infrastructure as code (IaC) avec Terraform ou Ansible , permettant une gestion cohérente et reproductible des environnements de production, de test et de développement. Surveillance et optimisation des performances des systèmes en place, en utilisant des outils de monitoring avancés pour prévenir les incidents avant qu'ils ne surviennent. Collaboration étroite avec les équipes de développement et d'opérations pour instaurer une culture DevOps forte, favorisant l'intégration et la livraison continues (CI/CD) . Sécurisation des pipelines de déploiement et de l'infrastructure cloud via des pratiques de sécurité DevOps (DevSecOps) , incluant la gestion des vulnérabilités et la conformité.

Les missions sont: - Expertise fonctionnelle et technique sur les produit Jfrog Artifactory et XRay, et les pratiques associées afin de gérer l'administration, la configuration/consommation, les montées de version, les changements d'architecture (cible kubernetes). - Maitrise des socles Linux, Docker et Openshift. - Documentation les solutions (How to, maintenance fonctionnelle et technique). - En support du déploiement de la solution auprès des clients. Expert en Devops obligatoire Profil sénior Localisation montreuil

Habilitation défense vous aurez pour missions : - Être le garant de l'automatisation de la CI/CD ( Gitlab CI, Helm, Terraform ) - Gérer et optimiser les workflows de déploiement sur nos infrastructures On Premise - Évangéliser les équipes de production sur la culture SRE - Construire et optimiser l'infrastructure en collaboration avec l'entité Platform Engineering en charge de la gestion du cycle de vie de la plateforme - Utiliser différents langages de développement afin de proposer des solutions innovantes permettant de répondre aux besoins de l'infrastructure. - Développer les outils nécessaires pour automatiser et faciliter les tâches et actions - Assurer une veille technologique afin de proposer des solutions prenant en compte les innovations.

💡 Contexte /Objectifs : Prise en charge des sujets de migration de Sybase vers sqlserver Développement et maintenance de scripts powershell et ksh pour automatiser les taches Audit régulier des bases de données MS-SQL (SQL, SSAS, SSIS, SSRS ) Supervision des SGBDs de Production du périmètre ( sqlserver 2014 à sqlserver 2019, ASE 16 ) Prise en compte et traitement des incidents et des appels des utilisateurs Participation aux cellules de crise Contrôle et livraison des modifications de structure de base Prise en charge des demandes de Mise en Production, Prise en compte des demandes d'interventions sur les différentes technologies SGBDs Prise en charge de l'installation, l'administration et l'optimisation avec analyse de performances des serveurs SGBDs Assistance aux équipes études pour le contrôle et l'optimisation des requêtes SQL et procédures stockées Participation aux exercices de continuité et de disponibilité et maintenance des procédures associées. Réalisation et maintenance de la documentation d’exploitation des bases de données. Participation aux projets de veille technologique (Nouvelles fonctionnalités SQL2019, Interfaçage Polybase - Hadoop) Participation au projet bases de données sur Cloud Azure ( SQLServer, Analysis Services, PowerBI ...), AWS et GCP. Application de la politique générale de sécurité du groupe

Pleinement intégré dans le dispositif cyber sécurité du groupe (politique, gouvernance, monitoring, sécurité opérationnelle), vous vous concentrerez essentiellement sur l’activité de sécurisation de l’ERP d’Emeria Technologies : Millenium. Vous serez le référent auprès de la direction cyber sécurité groupe mais également des responsables sécurité pays où les applications sont déployées. Vous travaillerez main dans la main avec les équipes de développement, DevOps, fonctionnelles et opérations pour maîtriser la sécurité de l’ensemble de l’offre applicative. Vos missions : Sensibiliser en continue les équipes techniques sous différentes formes (ex : challenge bug bounty interne, identifier des champions en sécurité, mettre en place des règles pour commit) Contribuer de façon très opérationnelle à la sécurisation de l’application (paramétrage WAF, faire des pipelines, activités de DevSecOps, monitoring sur Datadog) Participer à l’élaboration de l’application (code, architectures, fonctionnel) avec les équipes Dev, DevOps et Produit Renforcer les contrôles CI/CD, librairies, secrets Piloter les pentests en lien avec le groupe mais également en autonomie Définir et suivre les plans de tests de la résilience des solutions Mettre en oeuvre des indicateurs de sécurité avec le groupe Contribuer à garantir l’observabilité des solutions via l’application de monitoring et la centralisation des logs & SIEM Groupe (QRadar) Contribuer aux travaux de sécurité menés par la direction cyber sécurité groupe et renforcement des aspects GDPR en lien avec l’organisation DPO groupe Voir moins +8 ans d’expérience sur des postes type DevSecOps, Auditeur Sécurité, Ingénieur cyber sécurité, SecOps,… Bonnes connaissances en Cloud AWS , protocoles de sécurité et outils de monitoring Une expérience en développement serait un plus Bon communicant , capable d’adapter son discours à différents stakeholders (Tech, experts métiers, DPO, Codir…) Bon relationnel , vous êtes en capacité de faire passer des messages et déployer des process dans des équipes

Dans le cadre du développement de notre activité, nous recrutons un(e) Ingénieur(e) DevOps (H/F) . Votre Rôle , vos Responsabilités Au sein d’une équipe dédiée, vous contribuez à la mise en place et l’optimisation de la chaîne d’automatisation au sein d’un projet. A ce titre, votre fonction consistera à : Intervenir pour toutes les étapes du projet, de la définition des besoins à la mise en production, Garantir le bon fonctionnement et tenir compte des retours des utilisateurs pour réaliser les améliorations et évolutions techniques nécessaires, Mettre en place une veille technologique et être force de proposition sur les différents projets initiés, Améliorer continuellement améliorer les pratiques d’Intégration Continue / Livraison Continue (CI/CD), Contribuer à l’évolution d’une communauté d’experts déjà existante. Être un acteur du changement, influencer et promouvoir la démarche DevOps au sein du programme.

La DSIO (Direction des Services d’Infrastructures et Opérations) a pour mission de fournir et supporter l’ensemble des services d’infrastructure avec les niveaux d’expertise requis, de construire et sécuriser le fonctionnement des plates-formes applicatives afin de fournir une infrastructure technologique stable et efficace pour les clients internes au niveau du groupe et en local. L’ingénieur DevOps aura pour mission principale de maintenir et d'optimiser les outils constitutifs de la Software Factory en assurant la fiabilité et l'efficacité de ces outils, il/elle jouera un rôle crucial dans l'automatisation des processus de développement, d'intégration et de déploiement, contribuant ainsi directement à l'amélioration de la qualité des logiciels, à la réduction des délais de mise sur le marché et à l'efficacité de la collaboration inter-équipes. Cette mission s'inscrit dans un objectif plus large de consolidation d'une culture DevOps au sein de l'organisation, visant à soutenir l'innovation continue et l'excellence opérationnelle. Il/elle sera garant de la haute disponibilité des services et devra intervenir dans un environnement technique hétérogène, nécessitant une forte adaptabilité et une veille technologique continue. PRINCIPALES RESPONSABILITES • Configurer les outils pour assurer leur bon fonctionnement, leur intégration et leur optimisation • Automatiser les gestes liés à l’exploitation et à la maintenance des outils • Accompagner les équipes de développement dans l’utilisation des outils et les conseiller sur les best practices CI/CD • Former les développeurs à l’usage des outils en animant des sessions de formation • Documenter la Software Factory : les outils, les best-practices, les erreurs courantes, • Sécuriser les outils et les templates afin de respecter les normes et les standards de l’entreprise ACTIVITES / TACHES A REALISER • Installer et configurer les outils de la Software Factory • Automatiser les taches d’exploitation et de maintenance des outils • Concevoir et développer les templates et accélérateurs à utiliser par les équipes de développement • Concevoir et développer des services sous forme d’API pour enrichir les fonctionnalités des outils de la Software Factory JALONS CLES J1 Livraison de RedHat Ansible Automation Platform (RHAAP) 07/2024 J2 Livraison de JFrog Artifactory 09/2024 J3 Livraison de SonarQube Q4 2024 J4 APIsation de l’offre de service Software Factory Lot1 Q2 2025 J5 APIsation de l’offre de service Software Factory Lot2 Q4 2025 LIVRABLES · Ouverture de RHAAP · Ouverture d’Artifactory · Ouverture de SonarQube · Software Factory APIs · Documentation (Runbook, Guide utilisateur, …)

Notre client dans le secteur Banque et finance recherche un/une Ingénieur DevOps expérimenté (Environnement Azure DeVops et C# .net) H/F Description de la mission: Notre client cherchant à renforcer ses équipes techniques souhaite faire appel à un freelance expérimenté sur des activités de développement. Vous intégrerez les équipes de notre client, vous serez en charge des activités suivantes : Réaliser le support et la mise en place de nos chaines CI/CD allant de la fabrication de nouvelles usines, l’évolution et upgrade de nos outillages (TFS vers Azure DevOps Server, Sonar, IDE, outillages, Normes et méthodes, etc… ) , Accompagner les équipes Métiers à industrialiser leur livrables, participer à la cohérence, l'administration et la documentation des outils de développements. Participer à l’amélioration continue de leurs plateformes de développement : identifier et proposer les axes d'optimisation, analyser et concevoir les outils de suivi de la plateforme ou d’aide aux développeurs, de traçabilité Compétences techniques attendues : - Maitrise des outils TFS/ Azure Devops, Artifactory, Sonar - Maitrise des Ateliers de développements (VsCode, Visual Studio) - Maitrise technologies .net, .net core, C#, php, HTML-5, CSS3, TypeScript, Powershell - Systèmes : Windows Server, Sql Server - Conception architecture d’intégration continue au sein des outils de développements - Connaissance de Jira et de Confluence. - Maitrise du Développement, GIT, des méthodes et solutions d’intégration et de déploiement continue CI et CD, - Définition des process et rédactions des normes de développement, - Support auprès des utilisateurs et nos développeurs, - Capacité à développer des scripts techniques, configuration de serveurs build. Démarrage de la mission prévu début Juin en région parisienne Jusqu'à 10 jours de télétravail par mois possible (Rythme Compétences / Qualités indispensables : Mise en place de nos chaines CI/CD, Maitrise des outils TFS/ Azure Devops, Artifactory, Sonar, Compétences en conception architecture d’intégration continue Compétences / Qualités qui seraient un + : - Expérience sur un poste similaire réussi - Expérience dans le secteur bancaire - Compétences en architecture DevOps / Pipeline CI/CD Informations concernant le télétravail : 10 jours de télétravail par mois.