Trouvez votre prochaine mission ou futur job IT.

MissionsAccompagner les équipes produit sur l'intégration de la sécurité dès les phases de conception. Réaliser des revues d'architecture, analyses de risques et audits techniques. Définir et déployer les bonnes pratiques DevSecOps. Participer à la sécurisation des infrastructures Cloud et des applications. Construire, documenter et industrialiser les processus de sécurité. Piloter et suivre les plans d'actions sécurité au sein des équipes. Accompagner le cadrage et le suivi des pentests. Réaliser la veille technologique et l'innovation sur les sujets cybersécurité. Sensibiliser et faire monter en compétence les équipes techniques. Contribuer aux objectifs transverses de l'équipe cybersécurité. Environnement techniqueCloud : GCP CI/CD : GitHub, GitHub Actions Infrastructure & Sécurité : Vault, Terraform, Docker, JFrog Observabilité : Datadog Messaging : Kafka (Aiven) Sécurité : GitHub Advanced Security, Trivy, Wiz CDN & Protection Web : Fastly, Datadome Méthodologies : DevSecOps, Architecture Microservices Outils collaboratifs : Jira, Tenacy IA : Gemini, Claude Profil recherchéExpérience significative en cybersécurité opérationnelle. Expertise en infrastructures Cloud, idéalement sur GCP. Solide maîtrise des architectures applicatives modernes et microservices. Très bonne connaissance des principes et pratiques DevSecOps. Maîtrise des environnements conteneurisés. Bonne compréhension des API et des architectures événementielles basées sur Kafka. Capacité à accompagner, conseiller et sensibiliser les équipes techniques. Anglais professionnel. Compétences indispensablesArchitecture technique Infrastructure & Cloud (GCP) Cybersécurité opérationnelle DevSecOps Microservices Docker Terraform Analyse de risques Revues d'architecture Sécurisation des applications Qualités recherchéesExcellente communication. Esprit de synthèse et vision globale. Rigueur et sens de l'organisation. Capacité à documenter et partager les connaissances. Approche pragmatique et orientée solutions. Autonomie et capacité à fédérer les équipes. Les plusExpérience dans des environnements à grande échelle. Connaissance des outils de sécurité cloud et de vulnérabilités. Culture produit et accompagnement des équipes agiles. Intérêt pour l'innovation et les usages de l'IA dans les pratiques DevSecOps.

Missions principales Administration, exploitation et évolution de la plateforme DevSecOps. Expertise et administration avancée de GitLab (CE, EE, Ultimate). Industrialisation CI/CD et automatisation des déploiements. Administration des environnements Docker, Kubernetes/OpenShift. Gestion du RUN : incidents, supervision, fiabilisation et maintien en conditions opérationnelles. Participation aux projets stratégiques : montée en charge GitLab (>10 000 utilisateurs), haute disponibilité, généralisation GitLab Ultimate, migration vers le cloud, renforcement des standards de sécurité. Accompagnement des utilisateurs, support, documentation et transfert de compétences. Compétences techniques indispensables : Rédhibitoires GitLab (architecture, administration, CI/CD, haute disponibilité). Docker. Kubernetes / OpenShift. Pratiques DevSecOps et CI/CD. Sécurité applicative. Architectures à très forte volumétrie et haute disponibilité. Fortement appréciées Jenkins, SonarQube, Nexus, Selenium. AWS / GCP. Scripting et automatisation. Observabilité, supervision, SRE. Jira / Confluence. Concepts IA appliqués au DevOps (LLM, Agents, MCP). Niveau de séniorité Profil confirmé à expert (5 à 8 ans minimum) sur des plateformes DevSecOps complexes. Expérience significative sur GitLab à grande échelle et environnements cloud. Certifications GitLab ou Cloud appréciées

Contexte Mission au sein du centre de compétences d'un grand compte du secteur de l'énergie, rattaché à un centre d'excellence Data, IA & Développement en charge des solutions applicatives et de l'expertise DevSecOps du groupe. Le pôle DevSecOps propose une usine logicielle CI/CD adressant plusieurs environnements Cloud (interne et public), et vise à répondre aux enjeux d'amélioration de la fiabilité, du Time To Market et de la performance. Les enjeux principaux portent sur le renforcement de l'infrastructure GitLab pour répondre à une très haute volumétrie (10 000 utilisateurs et plus) et à des exigences de haute disponibilité, la généralisation de GitLab Ultimate, la mise en œuvre des standards de sécurité de l'entreprise, ainsi que la migration de l'outillage vers le cloud. Rôle et responsabilités principales Assurer le build et l'évolution de l'ensemble de l'outillage DevSecOps (GitLab, Jenkins, SonarQube, Nexus, Selenium, Docker, Kubernetes/OpenShift) Assurer le run, l'exploitation courante et la fiabilisation de la plateforme, incluant l'analyse et le traitement des incidents Conduire les chantiers de renforcement et de modernisation de la plateforme (haute volumétrie/haute disponibilité GitLab, généralisation GitLab Ultimate, standards de sécurité, migration cloud) Administrer et optimiser les environnements d'exécution Kubernetes/OpenShift hébergeant l'outillage Réaliser les tests et recettes techniques (performance, montée en charge, qualimétrie, sécurité) Accompagner les utilisateurs de l'offre de service et contribuer à la montée en compétence de l'équipe Participer aux instances de gouvernance et rituels agiles (PI Planning, Sprints de 3 semaines, mode S@FE, Comités de Pilotage de Prestation mensuels) Rédiger et maintenir à jour la documentation technique et utilisateur (Confluence) Livrables attendus Documentation technique et utilisateur à jour (Confluence) Suivi quotidien de l'activité dans Jira et Confluence Tickets JIRA relatifs aux incidents traités (environ 1 par semaine) User Stories techniques / Enablers relatifs aux chantiers d'évolution (environ 1 par mois) Patchs et correctifs de sécurité/maintenance (environ 4 par an) Campagnes de tests et recettes techniques (environ 2 par mois) Comptes rendus d'activité mensuels dans le cadre des Comités de Pilotage de Prestation (CPP)

Dans le cadre du renforcement de ses équipes IT, notre client, grand acteur du secteur bancaire, recherche un Ingénieur DevSecOps expérimenté pour intégrer son programme de transformation DevSecOps au sein du département IT supportant les activités de marchés et de risques. Le programme a pour mandat de transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left), de promouvoir l'adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l'échelle du département, de standardiser et automatiser la chaîne de livraison pour accélérer le Time-to-Market, et de définir des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs. Vos principales responsabilités : Mettre en œuvre la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD Accompagner et assister techniquement les équipes de développement dans l'adoption des outils DevOps et DevSecOps Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active Vous interviendrez en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives.

Contexte : Mission sur l'infrastructure ProxyDC en environnement critique, avec montée de version Debian et mise à jour des chaînes Web associées. Missions : Monter en compétences sur l'infrastructure ProxyDC. Réaliser les montées de version Debian 13 (qualification puis mise en production). Qualifier les images Docker ProxyDC et déployer les mises à jour sur les chaînes Web. Mettre à jour les firmwares serveurs. Compléter le dossier d'exploitation, les procédures et les plans de tests. Ajouter les indicateurs manquants dans la supervision.

Au sein d'une équipe garante de l'innovation technologique, de l'outillage et de la performance des processus de développement, vous interviendrez sur un projet de création d'un outil interne de collecte et de centralisation des indicateurs de performance (KPI) des chaînes CI/CD, de la qualité de code et de la sécurité (DevSecOps). La mission s'articule autour de trois objectifs majeurs : Industrialiser et pérenniser le développement de l'outil : conception et développement d'une API REST robuste sous .NET 10 chargée de centraliser et standardiser la collecte des metrics issues des différents outils de CI/CD et de qualité/sécurité, modélisation, stockage et indexation des données dans Elasticsearch, création des premiers tableaux de bord dynamiques sous Kibana, et préparation de la transition vers une interface utilisateur cible sous Angular. Apporter une vision DevOps et SecOps : interfaçage avec les API des outils de build et de déploiement, centralisation des indicateurs de qualité de code, de sécurité applicative (SAST) et de gestion des dépendances (SCA), traduction de ces données en indicateurs décisionnels clairs (dette technique, couverture de tests, vulnérabilités critiques, conformité des packages). Assurer le lead technique et le mentorat : encadrement quotidien d'un alternant travaillant sur le projet, garantie de la qualité du code (Clean Code, revues de code, tests unitaires) et partage des meilleures pratiques de développement et d'architecture.

Bonjour je suis à la recherche, d'un expert DevsecOps Azure dont vous trouverez la fiche de poste ci-dessous: disponibles immédiatemment, pour accompagner nos équipes sur des sujets DevSecOps et sécurité applicative assistée par IA. 1. Consultant DevSecOps – Azure DevOps Security & Governance Contexte : Accompagner plusieurs Business Units dans la sécurisation et la gouvernance de leurs environnements Azure DevOps. Compétences attendues : Expertise pratique d'Azure DevOps : organisation/projets, Azure Repos, Azure Pipelines YAML, permissions, branch policies et service connections Sécurisation des pipelines CI/CD et mise en place de security gates Gouvernance des accès et des identités : PAT (scope, expiration, rotation, révocation), service principals, managed identities, OIDC / workload identity federation Gestion des secrets et intégration Azure Key Vault Connaissance AppSec et DevSecOps : SAST, SCA, secrets detection, container/IaC scanning Capacité à auditer les configurations existantes, définir des standards “secure by default” et accompagner les BU dans leur mise en œuvre Bon niveau de développement/scripting (PowerShell, Python, YAML, etc.)

Dans le cadre d'un projet stratégique autour d'une infrastructure PKI, nous recherchons un Senior DevSecOps Sécurité / PKI ou un DevOps avec une forte casquette de securité capable d'intervenir sur des activités de BUILD et de maintien en condition opérationnelle. La mission consiste principalement à concevoir et développer les composants d'industrialisation permettant l'installation, la configuration et le déploiement de la PKI sur les environnements de développement, de hors production et de production. Le consultant participera également à l'exploitation de la solution, à son évolution, à la sécurisation des déploiements ainsi qu'à la rédaction de la documentation technique et utilisateur. Il rejoindra une équipe composée de spécialistes PKI, d'un référent technique, d'un Scrum Master et d'un Product Owner.

Dans le cadre d'un programme de transformation majeur pour l'un de nos clients, éditeur de solutions numériques, nous recherchons un(e) Architecte expérimenté(e). L'activité produits du client engage la transformation de son portefeuille applicatif dédié au logement social vers une plateforme unifiée, modulaire et orientée données, couvrant l'ensemble du parcours résidentiel : gestion de la demande, attribution du logement, relation locataire, accession sociale à la propriété et gestion de la performance du patrimoine. L'ambition est de faire converger les solutions historiques vers une architecture cohérente fondée sur un référentiel de données partagé, des services communs mutualisés, une approche API-first, une trajectoire progressive de modernisation et une gouvernance transverse. L'analyse de l'existant ayant déjà été réalisée, la mission porte principalement sur la consolidation de l'architecture cible et la sécurisation de la trajectoire de transformation. Vos missions : Accompagner la Direction de l'activité et les équipes produits (PM, PO, Lead Tech) Formaliser l'architecture cible et évaluer les choix structurants Définir les principes de gouvernance Identifier les risques, points d'attention, dépendances et prérequis Définir les étapes de transformation du portefeuille et construire une feuille de route progressive limitant les risques Sécuriser les mécanismes de coexistence entre solutions historiques et solutions cibles Objectif : validation de la structuration architecturale et de l'effort à porter pour basculer les anciens assets vers le nouveau.

Contexte Dans le cadre du renforcement de la DSI, nous recherchons un Ingénieur DevSecOps / CI-CD & Qualité Logicielle chargé de la mise en œuvre et de l'exploitation de la plateforme de développement (Software Development Platform) en intégrant les principes DevSecOps. Le consultant interviendra sur l'industrialisation des pratiques CI/CD, la sécurisation du cycle de développement logiciel (SSDLC) et l'amélioration continue de la qualité logicielle. Missions principales Conception et optimisation des pipelines CI/CD Automatisation et sécurisation des déploiements Mise en œuvre des pratiques DevSecOps conformes ISO 27001 Administration et maintien des outils de développement (CI/CD, registry, etc.) Mise en place d'outils de supervision et monitoring Support, conseil et accompagnement des équipes Développement Sécurisé (SSDLC) Mise en œuvre de la politique de développement sécurisé Intégration des contrôles sécurité dans le cycle de développement Réalisation de revues de code orientées sécurité Accompagnement à la remédiation des vulnérabilités Sensibilisation et formation des développeurs Qualité Logicielle Définition et suivi de la stratégie qualité Administration de SonarQube et outils d'observabilité Mise en œuvre des Quality Gates dans les pipelines CI/CD Suivi des indicateurs qualité (couverture de tests, dette technique, complexité, défauts) Accompagnement des équipes dans l'amélioration continue Objectifs attendus Fiabilisation et sécurisation des déploiements Industrialisation des pratiques DevSecOps Réduction des vulnérabilités applicatives Amélioration continue de la qualité logicielle Montée en compétence sécurité des équipes

Votre missionSécurisation de l'infrastructure as Code Auditer et sécuriser les scripts de déploiement (Terraform, CloudFormation ). Mettre en place des outils de "Policy as Code" (ex: Checkov, OPA, Terrascan) pour bloquer les configurations non conformes avant même le déploiement. Appliquer le principe du moindre privilège sur l'ensemble des ressources Cloud. Optimiser la gestion des secrets et des certificats Opérationalisation et Optimisation des Outils de surveillance (Priorité Court Terme) Faire évoluer et maintenir la configuration du SIEM : centralisation et corrélation des logs (règles de détection) cloud pour détecter les comportements suspects ou les tentatives d'intrusion Mettre en place les indicateurs et tableaux de bord de sécurité des systèmes en production Analyse des alertes, coordination des investigations et réponses Auditer et affiner le paramétrage des outils de sécurité déjà en place (ex: Scanner de vulnérabilités, SAST/DAST, etc.). Intégrer ces outils de manière fluide dans nos pipelines CI/CD existants pour automatiser les contrôles Définir les seuils d'alertes pertinents pour réduire le "bruit" et se concentrer sur les risques critiques Monitorer les dérives de configuration (drift detection) entre l'état souhaité et le runtime. Gestion des Vulnérabilités et Incidents Industrialiser le processus de détection & remédiation : de la détection d'une faille au déploiement des correctifs. Agir en tant qu'acteur clé lors de la réponse aux incidents (Incident Response) : investigation, confinement et analyse post-mortem. Prioriser le backlog de vulnérabilités en fonction de l'analyse de risque business Définir des playbooks d'automatisation pour isoler une ressource compromise (ex: isolation d'une instance EC2 ou d'un pod Kubernetes suspect) Acculturation et Amélioration Continue Accompagner l'équipe platform et les développeurs dans l'adoption des bonnes pratiques “Security by design”, “DevSecOps” Rédiger la documentation technique et les procédures d'exploitation sécurité.

Descriptif de la mission Notre client recherche un Consultant DevSecOps pour effectuer la mission suivante : - Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets - Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs - Animer la communauté Devops autour de la partie DevSecOps - Accompagner les équipes Devops pour l'application des bonnes pratiques en terme de sécurité - Piloter l'intégration de la sécurité dans les projets DevOps et à l'évaluation du niveau de sécurité et de conformité des applications - Assister les responsables sécurité et les développeurs, - Organiser et piloter les audits des tests d'intrusion - Intégrer les phases de conception projet dans une approche "Security by Design" - Etre le référent sur l'intégration et la méthodologie autour des outils de sécurité - Participer à l'amélioration continue de la CI/CD - Mettre en oeuvre, améliorer, suivre et corriger les modèles de vulnérabilités - Assurer le suivi des revues de code avec les outils visant à assurer les bonne pratiques en matière de développement, et assurer l'analyse des résultats de scans d'images Docker via Xray

Secteur : conseil en technologies de l'information et gestion des processus d'affaires, intervenant pour de grands comptes à l'international. Contexte de la mission La prestation s'inscrit dans le cadre de l'activité de support aux équipes d'ingénierie. Le consultant intervient en lien étroit avec les équipes Logiciel, Système et Hardware, au sein d'une organisation multisites. Missions Le consultant assure le support et l'administration des outils et environnements utilisés par les ateliers d'ingénierie. Il installe, met en production, administre et exploite les moyens informatiques des sites concernés. Il participe au bon fonctionnement des systèmes d'information en garantissant le maintien à niveau des différents outils et infrastructures. Environnement technique Environnements VAX, administration Windows, Unix et VMWare, administration des outils Jenkins, Jira, Artifactory et Git. Type de projet Support et administration d'outils et systèmes au service des équipes d'ingénierie. Livrables attendus Production et mise à jour de la documentation technique liée aux outils et environnements administrés.

Mission Garantir la stabilité, la performance et la disponibilité des services dans les environnements de production et hors production, tout en développant une culture orientée fiabilité au sein des équipes de delivery. Dans ce cadre, le titulaire du poste agit comme le garant de la mise en production des évolutions produit, en veillant à ce que la qualité délivrée soit toujours conforme aux attentes des clients. Collaborer avec les équipes Produit, Technique et Plateforme afin de maintenir un équilibre optimal entre innovation, rapidité d'exécution et robustesse opérationnelle. Activités principales Définir, surveiller et communiquer les objectifs de niveau de service (SLO), les indicateurs de niveau de service (SLI) et les budgets d'erreur (Error Budgets) sur l'ensemble des environnements afin de garantir une fiabilité mesurable pour chaque domaine applicatif. Veiller à la mise en place et à l'amélioration continue des dispositifs d'observabilité, de supervision et d'alerting. Superviser la préparation opérationnelle des mises en production afin de garantir la stabilité des environnements de production grâce à une coordination transverse avec les équipes Produit et Technique. Disposer d'un droit de veto sur une mise en production lorsque le niveau de qualité observé ne répond pas aux attentes des clients. Piloter la gestion des incidents, les analyses des causes racines (Root Cause Analysis) et les revues post-mortem afin d'assurer la responsabilisation des équipes et l'amélioration continue sur chaque domaine applicatif. Collaborer avec les équipes Core Platform, Observability et FinOps afin d'améliorer la résilience des systèmes, optimiser les coûts et maintenir les performances de la plateforme. Communiquer l'état de la fiabilité, les risques et les plans d'amélioration aux Agile Release Managers et aux responsables de domaine afin de garantir l'alignement entre les différents ART. Participer activement à l'Agile Release Train en tant que représentant de la fiabilité et des opérations, en soutenant le rythme de livraison et la qualité des produits.

Référent sécurité pour les plateformes Infrastructure & Corporate (AWS, Kubernetes/EKS, Terraform/IaC, réseau, identité, endpoints, Google Workspace). Définition des standards, patterns et recommandations de sécurité. Collaboration étroite avec les équipes Infrastructure et Engineering pour intégrer la sécurité dès la conception (shift-left) et au runtime. Conception et mise en œuvre d'architectures sécurisées : threat modeling, security reviews (notamment autour des sujets AI/MCP), analyses de risques et validation sécurité des évolutions de plateformes. Mise en place d'automatisation et d'outillage sécurité : SAST, SCA, secrets scanning IaC scanning Container/image scanning Policy-as-code Mise en œuvre de contrôles de conformité continue et collecte de preuves (orientation SOC2). Ownership des outils automatisés de Cloud Security (Wiz, intégrations API, reporting, etc.). Pilotage d'évaluations de sécurité, revues de posture Cloud/Kubernetes, pentests et revues de code IaC avec plans de remédiation. Définition et déploiement de dispositifs de durcissement : moindre privilège contrôle des accès segmentation réseau gestion des secrets logging et supervision standards de plateforme sécurisés Contribution à la préparation et à la gestion des incidents de sécurité en collaboration avec l'équipe SecOps. Veille et amélioration continue des solutions de sécurité. Définition et suivi des métriques de sécurité Cloud (SLSA framework, entre autres).

Dans une démarche d'amélioration continue et de pilotage par la donnée, un outil interne est en cours de développement afin de collecter et centraliser les indicateurs de performance des chaînes CI/CD ainsi que les métriques de qualité de code, de sécurité et de conformité. Vous contribuerez à structurer et à pérenniser son développement, accompagnerez techniquement un profil junior et préparerez les futures évolutions de la solution. Votre rôle Conception et industrialisation de l'outil de pilotage · Concevoir et développer une API REST sous .NET 10 permettant de centraliser les données issues des outils de CI/CD, de qualité et de sécurité · Modéliser, stocker et indexer les données dans Elasticsearch · Concevoir les premiers tableaux de bord sous Kibana afin de restituer les principaux indicateurs de performance · Préparer l'évolution vers une interface utilisateur Angular (basée sur le prototypage Kibana) Intégration des données DevOps et DevSecOps · Interfacer l'application avec les API des outils de build et de déploiement pour collecter les métriques techniques · Centraliser les indicateurs de qualité de code, de sécurité applicative (SAST) et d'analyse des dépendances (SCA) · Traduire les données collectées en indicateurs exploitables pour le pilotage des développements (dette technique, couverture de tests, vulnérabilités, conformité des dépendances) Lead technique et qualité de développement · Accompagner et encadrer techniquement un profil junior travaillant sur le projet · Garantir la qualité des développements en appliquant les bonnes pratiques de Clean Code, de revues de code et de tests unitaires