Trouvez votre prochaine mission ou futur job IT.

Administrer, maintenir et faire évoluer la plateforme Release. Concevoir et industrialiser les workflows de déploiement automatisés. Accompagner les équipes projets dans l'intégration de leurs processus de release. Garantir la fiabilité, la traçabilité et la sécurité des mises en production. Participer à l'amélioration continue des processus de livraison logicielle. Définir les standards et bonnes pratiques de release management Assurer le support N1 à N3 des services DevSecOps. Accompagner les équipes de développement dans l'utilisation de la plateforme CI/CD. Réaliser les évolutions techniques et l'intégration de nouveaux usages. Participer à l'automatisation des chaînes de build, test et déploiement. Contribuer à l'amélioration des performances, de la stabilité et de la sécurité de la plateforme. Date de démarrage : ASAP Localisation : Levallois Perret Rythme : 2 jours de télétravail Mission longue

Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur(e) DevOps / Cloud pour intervenir chez l'un de nos clients du secteur bancaire, à Paris. 💻💼 Dans le cadre du lancement d'une nouvelle plateforme Citizen Dev, vous intégrerez une équipe en charge du déploiement et de l'intégration de cette solution. Sous la responsabilité du Tech Lead, vous interviendrez sur la mise en place de l'architecture, le provisionnement des ressources et le déploiement de la plateforme dans un environnement Cloud ou virtualisé. Voici un aperçu détaillé de vos missions 🎯 :Ordonnancer et piloter les différentes étapes d'installation de la nouvelle plateforme. Participer à la mise en place et à la configuration de l'architecture informatique. Provisionner et administrer les ressources nécessaires : comptes, serveurs et environnements. Assurer les déploiements applicatifs avec XL Deploy et XL Release, dans le respect des standards et guidelines d'administration. Maintenir l'infrastructure afin de garantir la disponibilité et les performances des environnements. Appliquer les exigences de sécurité et contribuer à la mise en conformité de la plateforme avec les politiques internes. Automatiser les tâches d'exploitation et les pipelines CI/CD. Développer et maintenir des scripts d'automatisation. Mettre en place et suivre la supervision des environnements. Diagnostiquer et résoudre les incidents techniques. Travailler en étroite collaboration avec le Tech Lead pour transformer l'architecture cible en solution opérationnelle. Participer aux enjeux de gouvernance liés à une plateforme Citizen Dev / No-Code / Low-Code.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Consultant DevOps (F/H), intégré à une équipe produit, pour faire évoluer la chaîne de livraison et accompagner le passage au cloud. Vos missions : - Améliorer en continu la chaîne CI/CD, en lien étroit avec les équipes de développement - Mettre en place les outils de monitoring des services, des logs et des performances - Migrer les services vers Kubernetes, en on-premises et sur AWS EKS - Contribuer à l'automatisation des tests, y compris l'intégration et les tests d'une bibliothèque de calcul - Participer aux réflexions et au design d'un programme de refonte du SI : APIsation et architecture microservices - Accompagner la migration vers le cloud AWS Environnement : GitLab CI, ArgoCD, Helm, Docker, Ansible, Kubernetes, ELK, Grafana, Vault, gRPC, Redis, Linux (WSL). Vous rejoignez Ingéniance en CDI cadre. Vous évoluez au sein d'une communauté d'experts, avec un vrai parcours de progression. Ref : O-FWIGU

Dans le cadre du renforcement d'une équipe IT, nous recherchons un Développeur Fullstack Java / Angular expérimenté, disposant de solides compétences en développement backend et frontend, ainsi que d'une bonne maîtrise des pratiques DevOps. Vous interviendrez sur des projets de développement et d'évolution d'applications métiers au sein d'un environnement technique exigeant. Vos principales missions : Concevoir, développer et maintenir des applications Fullstack en Java et Angular. Participer à l'analyse des besoins et à la conception des solutions techniques. Développer et optimiser des API REST et des microservices. Mettre en œuvre des échanges de données et des traitements événementiels avec Kafka. Participer à l'intégration continue et au déploiement des applications (CI/CD). Contribuer à l'automatisation des processus de build, de tests et de déploiement. Garantir la qualité, la performance, la sécurité et la maintenabilité du code. Réaliser les tests unitaires et d'intégration. Participer aux revues de code et à l'amélioration continue des pratiques de développement. Collaborer étroitement avec les équipes techniques, fonctionnelles et DevOps.

Ingénieur TIBCO – BusinessWorks / EMS Dans le cadre d'une mission longue durée, nous recherchons un Ingénieur TIBCO pour intervenir sur des sujets d'intégration et de médiation au sein d'un SI complexe. Vos missions : Concevoir, développer et maintenir les flux d'intégration TIBCO Participer aux évolutions des applications et interfaces Développer et maintenir les services et flux inter-applicatifs Analyser et résoudre les incidents Assurer le support et le suivi de production Participer aux tests, déploiements et mises en production Optimiser la performance et la fiabilité des flux Maintenir la documentation technique Participer à l'industrialisation et aux pratiques CI/CD Compétences recherchées : TIBCO BusinessWorks TIBCO EMS TIBCO Designer / Runtime Agent APIs REST / SOAP SQL Linux / Unix / Shell Git Jenkins / CI-CD Une bonne connaissance des architectures d'intégration et microservices Anglais professionnel

Contexte : L'équipe recherche une compétence pour rejoindre le pôle en charge de la définition, la construction et l'évolution des plateformes d'exposition de services : API Manager, API Gateway et Developer Portal. Ces plateformes permettent aux éditeurs internes et externes de publier, sécuriser et consommer des API dans un environnement moderne, automatisé et fortement industrialisé. Le collaborateur interviendra sur un socle technologique basé sur des architectures conteneurisées (OpenShift, Helm, Argo CD), des pipelines CI/CD avancés, ainsi que sur le développement de policies et modules techniques assurant la gouvernance et la sécurité des flux API. La mission nécessite une expertise technique confirmée, une forte capacité d'analyse et une aptitude à prendre de la hauteur pour évaluer les enjeux, les impacts et les options d'implémentation. La connaissance de la solution AXWAY API Management constitue un plus apprécié. Missions : Construction & Automatisation des plateformesAutomatiser la création et la configuration des infrastructures API sur des environnements conteneurisés : OpenShift, Helm, Argo CD, Terraform. Contribuer à la définition et à l'évolution des architectures techniques des plateformes d'exposition de services. Développement de policies & modulesDévelopper des policies (flows techniques de traitement de l'information) pour les API Gateways. Concevoir des modules et extensions en Java, Groovy ou autres langages pertinents. Participer à l'amélioration de la gouvernance, de la sécurité et de la performance des flux API. Industrialisation & CI/CDIndustrialiser les déploiements via une chaîne CI/CD complète : Jenkins, Bitbucket, Maven, Sonar, XLDeploy, Python, etc. Garantir la qualité, la reproductibilité et la conformité des livrables. Support & accompagnementAssurer un support avancé auprès : des équipes exploitant les plateformes, des éditeurs exposant ou consommant des services. Participer à la résolution des incidents, à l'analyse des impacts et à la mise en œuvre des solutions.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Ingénieur DevOps H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. Vous êtes passionné·e par le DevOps, l'automatisation et les infrastructures Cloud ? Ce poste est fait pour vous. En tant qu'Ingénieur DevOps, vous êtes responsable de l'industrialisation, de l'automatisation et de la fiabilité des infrastructures au sein d'environnements critiques : Côté build : Concevoir, automatiser et maintenir les chaînes CI/CD Industrialiser les déploiements applicatifs Administrer et faire évoluer les plateformes Kubernetes / OpenShift Développer et maintenir les infrastructures as Code avec Terraform et Ansible Participer aux projets de migration vers le Cloud Mettre en œuvre les bonnes pratiques DevSecOps Contribuer à l'évolution et à l'optimisation des infrastructures Côté run : Participer à l'administration des environnements Linux Assurer le monitoring, la supervision et l'observabilité des plateformes Participer à la gestion et à la résolution des incidents de production Optimiser les performances et la disponibilité des infrastructures Assurer le maintien en conditions opérationnelles des plateformes Kubernetes / OpenShift Collaborer avec les équipes développement, exploitation et cybersécurité C'est votre parcours Vous avez 3 à 5 ans d'expérience sur un poste DevOps et souhaitez évoluer dans un environnement technique exigeant. Vous aimez automatiser, industrialiser et fiabiliser les infrastructures tout en travaillant en étroite collaboration avec les équipes de développement et d'exploitation. C'est votre expertise : Maîtrise de Docker, Kubernetes, Terraform et Ansible Bonne maîtrise de Linux et de Git Expérience des outils CI/CD, notamment GitLab CI ou Jenkins Bonne connaissance des environnements Cloud Connaissance de l'Infrastructure as Code et de l'automatisation Culture réseau, sécurité et DevSecOps Connaissance des architectures microservices Une expérience avec Azure, AWS ou GCP est appréciée La connaissance de Helm, ArgoCD, Vault, Prometheus ou Grafana est un plus C'est votre manière de faire équipe : Vous faites preuve d'autonomie et de rigueur dans la gestion des environnements critiques Vous êtes curieux·se techniquement et aimez découvrir de nouvelles solutions Vous disposez d'un bon sens de l'analyse pour diagnostiquer et résoudre les problématiques techniques Vous aimez travailler en équipe et collaborer avec des interlocuteurs aux expertises variées Vous êtes force de proposition et participez activement à l'amélioration continue des pratiques C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 35000€ à 40000€ (selon expérience) brut annuel Famille métier : DevOps Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Objectifs de la mission: Gestion de patrimoine : • Garantie en production de la qualité du service, la disponibilité et l'intégrité des ressources informatiques, dans le respect du contrat de service, • Organisation et pilotage de la résolution ainsi que du backlog des incidents • Organisation de la résolution des incidents majeurs et/ou transverses, via des cellules de crise, en assurant la mobilisation des acteurs, les escalades et les communications. • Suivi de la gestion des problèmes (notamment suite à incidents majeurs et récurrents), de l'analyse des causes racines jusqu'à la mise en place de correctifs ; • Gestion de la relation client (comité de suivis et revue de service) • Contribution à l'amélioration du service rendu, • Pilotage de l'activité Patrimoine, • Contribution à l'amélioration (et Pilotage) des opérations planifiées (projet et run), • Réduction des volumétries d'incidents sur le Patrimoine, • Analyse Hebdomadaire des incidents majeurs, • Pilotage des risques IT, de la gestion de l'obsolescence, du capacity planning (croissance organique volumes) Ingénierie de production : • Réalisation des opérations techniques liés la mise en œuvre des projets/évolutions et/ou incidents en appliquant les règles et standards en vigueur • Identification des points de blocage OPS (flux, sécurité, réseau…) pour mise en garde et proposition des plans d'action. • Contribution à la mise à disposition des ressources de Production et d'infrastructure (Production et hors production : environnements, chaines d'outillage, quality gates…) • Contribution à l'amélioration de l'Exploitation (industrialisation, automatisation, normalisation …) dans le but de limiter le nombre d'incidents • Mise en place/suivi/préconisation des exigences d'infrastructures et d'exploitation dans le Product Backlog, ainsi que toute User story technique nécessaire (industrialisation, gestion de l'obsolescence, audit de code…) ; • Implémentation des user stories techniques, en autonomie ou en coordonnant les bons acteurs • Assurance support N2 en cas de blocage ou d'incident majeur (voire gestion de crise) sur le périmètre en charge, • En fonction des besoins, capacité à effectuer des opérations/astreintes en HNO - Conception et mise en œuvre des architectures de production pour les nouveaux projets - Implémentation des outils de configuration et d'automatisation pour simplifier les process de déploiement et de mise à jour sur l'intégrité de la plateforme - Design et implémentation de scripts pour les besoins du DEV, en support des ingénieurs OPS affectés aux projets Agiles - Gestion de la capacité des environnements de production et anticipation des évolutions (capacity planning) ; - Pilotage de la mise à niveau des infrastructures et gestion des impacts - Mise en oeuvre des bonnes pratiques DevOps et intégration continue Installation, configuration et divers paramétrages - Alimentation du backlog des Services de production ( CI/CD, Continuous Operation, Time2fix,...) en complément des informations collectées auprès des Ingénieurs OPS

Au sein du domaine Data & IA, vous rejoindrez une équipe dédiée aux plateformes GenAI et participerez au déploiement, à l'industrialisation et à l'exploitation d'une plateforme GPUaaS et LLMaaS On-Premise. L'objectif est de mettre à disposition des entités du groupe des solutions IA agentiques, souveraines, sécurisées et hautement disponibles. Vous interviendrez sur l'ensemble du cycle de vie de la plateforme, de sa conception jusqu'à son maintien en conditions opérationnelles en production. Vos missionsIndustrialiser et automatiser le déploiement de plateformes IA dans des environnements On-Premise sécurisés. Contribuer à l'évolution de l'architecture de la plateforme. Participer à la mise en place de services managés en intégrant les contraintes de sécurité, de conformité et de gouvernance. Documenter les offres et services et accompagner leur mise en production. Réaliser des présentations et démonstrations des solutions développées. Assurer le MCO/MCS des plateformes IA en production. Participer à la résolution des incidents et au maintien de la disponibilité et de la sécurité des plateformes. Collaborer au sein d'une équipe Agile / Dev Team. Participer aux daily meetings, ateliers de co-construction et rituels de la squad. Prendre en charge les éléments de backlog définis avec la Product Owner. Contribuer à la roadmap de la plateforme. Participer aux astreintes techniques du pôle. Compétences techniques recherchées GPU / IA / MLOpsExpérience avec des plateformes ou infrastructures GPU. Connaissance de solutions d'orchestration GPU : , Slurm, Volcano, ClearML, KAI Scheduler, etc. Bonne compréhension des architectures IA / Machine Learning. Connaissance de frameworks tels que PyTorch, TensorFlow, Transformers. Expérience MLOps / AI Platform / ML Platform appréciée. Une expérience GenAI / LLM constitue un plus. Kubernetes / ConteneurisationKubernetes / OpenShift. Docker. Expérience significative en environnement de production. Une certification CKA / CKAD ou OpenShift constitue un plus. InfrastructureExpérience en environnement On-Premise. Infrastructure distribuée, sécurisée et hautement disponible. Connaissances Cloud : AWS, GCP, Azure, Scaleway, etc. DevOps / AutomatisationGitLab CI/CD. Jenkins. Infrastructure as Code / automatisation. Python et Bash. Go constitue un plus. Kestra constitue un plus. Supervision / ObservabilitéPrometheus. Grafana. ELK Stack. Dynatrace. Outils / MéthodologiesJira / Wiki / outils Atlassian. Méthodes Agiles. Expérience du fonctionnement en équipe produit / plateforme.

Au sein d'une équipe internationale répartie entre Paris, Mumbai et Montréal, vous assurez le maintien en conditions opérationnelles, les évolutions et les mises en production de trois applications critiques dans le secteur de la finance de marché. Ces applications tournent sous Windows et Unix, sur Weblogic, Tomcat et Oracle. Vous pilotez les évolutions applicatives, d'infrastructure et de sécurité, de l'environnement de recette jusqu'à la Production, en lien avec les équipes Projet, Support et Infrastructure. Vous automatisez les tâches récurrentes avec Ansible, Jenkins et Git, vous faites évoluer le monitoring (Nagios, Dynatrace) et l'ordonnancement (Dollar Universe), et vous rédigez la documentation d'exploitation. Le poste comprend environ 30 % de support technique en horaires décalés, une participation aux astreintes 24/7 et des interventions ponctuelles le week-end (tests PRA, mises en production, migrations).

Au sein de la DSI, vous rejoignez l'équipe cœur dédiée à la construction du socle de déploiement du groupe. Objectif : passer de déploiements encore partiellement manuels à une chaîne industrialisée, sur un Kubernetes managé dont nous gardons la maîtrise applicative. Les chantiers : Mise en production d'ArgoCD : HA, multi-tenant, structuration des dépôts Git, sync policies, secrets via Vault, migration de l'existant GitLab CI + scripts Python Industrialisation Helm : chart commun Avril, intégration cert-manager / Ingress / WAF / DNS, policies as code (Kyverno) Automatisation de bout en bout de la chaîne de publication : certificats, reverse proxy, WAF, DNS, VTOM Observabilité : Prometheus / Grafana / Loki + OpenTelemetry, indicateurs DORA DevSecOps : standardisation SonarQube (profils par langage, quality gates progressifs) et généralisation du SBOM (CycloneDX/SPDX, exploitation CVE continue), avec Trivy et Gitleaks Transfert de compétences vers les équipes internes et documentation DocAsCode Profil recherché Expert Kubernetes avec ArgoCD déjà mis en œuvre en production (hors POC) et conception de charts Helm génériques. Connaissances : GitLab CI/CD, Docker, Terraform/Ansible, Python/Bash, Linux avancé. SonarQube, SBOM, Trivy, Vault. CKA/CKAD et contexte SecNumCloud appréciés.

Contexte Le département XXX gère les plans de transformation et de performance du groupe YYY afin d'améliorer la compétitivité de l'organisation dans son ensemble. Une des solutions pour améliorer la compétitivité de nos ingénieurs dans les entités YYY est de leur fournir des Environnements d'Ingénierie (E²) packagés comprenant des processus, des outils et des infrastructures sous forme de services. La squad est en charge de développer / déployer / opérer un portail unifié pour donner accès aux ingénieurs du groupe à l'ensemble des services qui leur sont offerts (ateliers d'ingénierie, logiciels spécifiques, environnements de travail virtuels, etc.). Scope of work Au sein de la squad en charge de la construction, la mission intervient pendant toute la phase de build du MVP pour sécuriser la qualité des développements et des intégrations. Les activités à réaliser : valider les fonctionnalités développées par la squad, vérifier leur bon fonctionnement de bout en bout et, en cas d'échec, mener l'investigation technique jusqu'à l'identification de la Root Cause. L'objectif de la mission est de permettre à la squad de livrer rapidement des fonctionnalités fiables, en détectant les défauts le plus tôt possible et en transformant chaque échec en amélioration du produit ou des tests. Activités : Rédiger et maintenir le plan de tests de la squad (tests fonctionnels, de performance et de robustesse) Dérouler les procédures de tests en autonomie, analyser les problèmes rencontrés (y compris recherche des root causes) et créer les tickets correspondants dans l'outil JIRA Rédiger les rapports de tests Automatiser les procédures (identifier les tests à automatiser en priorité, développer ou contribuer aux tests automatisés, intégrer les tests dans la CI/CD, construire progressivement une couverture de non-régression, identifier les contrôles pouvant devenir des quality gates,) Exigences techniques : Sensitivity: C1-Internal Expériences significatives dans le test et l'analyse des résultats de tests (diagnostic et investigation) Culture DevOps et CI/CD (Gitlab, VM, Kubernetes, etc.) Compréhension des plateformes SaaS (service et fonctionnel) Compréhension des APIs et architectures distribuées Capacité à planifier ses tâches en autonomie et à gérer un échéancier Connaissance de l'anglais technique (en particulier écrit)

Dans le cadre du renforcement d'une plateforme de calcul à grande échelle, nous recherchons un DevOps Linux Senior pour participer au déploiement, à l'exploitation et à la sécurisation d'infrastructures complexes. Vous évoluerez au sein d'équipes expertes et contribuerez à des projets à forte dimension technique autour de l'automatisation, de la conteneurisation et des environnements HPC. Vos missionsDéployer et administrer des architectures Linux. Assurer le maintien en conditions opérationnelles des infrastructures matérielles et logicielles. Sécuriser les environnements et garantir leur conformité. Automatiser les déploiements et les opérations d'administration système. Concevoir et mettre en place des outils de gestion et d'exploitation des infrastructures. Participer à la rédaction de la documentation et des architectures techniques. Collaborer avec les équipes techniques dans une démarche DevOps. Environnement techniqueLinux Ansible Kubernetes Technologies de conteneurisation SLURM Lustre Bash, Python, Perl, C

Contexte de la mission Au sein de l'équipe Produits de Data Solutions, spécialisée dans le développement de solutions Data, nous recherchons un consultant DevOps DataViz pour assurer l'intégration, la configuration, l'administration et la sécurisation des outils de data visualisation et de préparation des données. Le consultant contribuera à garantir la disponibilité, la performance et l'exploitabilité des plateformes, tout en assurant leur documentation en vue de leur transfert vers un centre d'exploitation dédié. Missions principales 1. Intégration et configuration Concevoir et contribuer à l'architecture technique des solutions de data visualisation. Installer, configurer et administrer les plateformes et les outils associés. Automatiser les opérations d'infrastructure et de déploiement à l'aide de Terraform, Ansible, Python et Bash. Gérer les accès utilisateurs, les rôles, les groupes et les droits. Veiller à la sécurité des données et au respect des politiques internes de gouvernance. 2. Performance et optimisation Suivre les indicateurs de performance et d'utilisation des plateformes : requêtes, temps de rafraîchissement des tableaux de bord et consommation des ressources. Mettre en place des tests de performance et identifier les axes d'amélioration. Contribuer à l'optimisation et à la fiabilisation des solutions. 3. Support et documentation Assurer le support technique de niveau avancé auprès des équipes projets. Accompagner les équipes sur les problématiques de connexion aux applications, de publication des rapports et de gestion des espaces de travail. Rédiger et maintenir la documentation technique, les procédures d'administration et les fiches d'incidents. Préparer le transfert des plateformes vers les équipes d'exploitation. 4. Accompagnement des projets Data Mettre en place les passerelles et les sources de données nécessaires aux développeurs de tableaux de bord. Participer à la définition des normes et des bonnes pratiques en matière d'infrastructure. Collaborer avec les équipes projets, produits, gouvernance des données et préproduction. Environnement technique Infrastructure as Code : Terraform, Ansible. Scripting et automatisation : Python, Bash. Data visualisation : Apache Superset, Tableau, Power BI, QlikView, Looker. Stockage et traitement des données : MinIO, Hadoop, SQL, Trino. Orchestration : Kestra. CI/CD : Jenkins, Sonar. Compétences requises Compétence obligatoire : Maîtrise de Terraform pour l'automatisation et le déploiement des infrastructures. Compétences importantes : Maîtrise du scripting Python et Bash pour l'automatisation des opérations. Connaissance de Hadoop et du stockage objet, notamment MinIO. Maîtrise d'au moins un outil de data visualisation, avec une préférence pour les solutions open source telles que Superset. Connaissances en SQL et compréhension des architectures de données. Connaissance des pratiques CI/CD et des outils associés, notamment Jenkins et Sonar. Compétences fonctionnelles et comportementales Sensibilité aux enjeux de sécurité et de gouvernance des données. Capacité à documenter les solutions et à transmettre les connaissances. Aptitude à vulgariser les sujets techniques. Esprit collaboratif et capacité à interagir avec des équipes pluridisciplinaires.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI