Trouvez votre prochaine mission ou futur job IT.

Contexte : L'équipe en charge du pipeline DevSecOps standard fournit à l'entité de développement, une bibliothèque mutualisée comprenant des fonctionnalités et pipelines standardisés. Cette mission contribuera à l'évolution et au cycle de vie de cette bibliothèque. Missions : Participation à l'analyse et à la conception des pipelines Participation à la documentation et à la spécification des pipelines Participation au prototypage et au développement des pipelines Participation aux tests applicatifs

Contexte Le client, dans le cadre de l'exploitation et de l'évolution de ses infrastructures cloud Microsoft Azure, recherche une prestation d'expertise Cloud Ops. Objectif : assurer la disponibilité, la performance, la sécurité et l'optimisation continue des plateformes cloud. La prestation vise à contribuer à la conception, au déploiement, à l'exploitation et à l'amélioration des infrastructures Azure, en cohérence avec les standards d'architecture, de sécurité et d'automatisation du client. Enjeux principaux : amélioration continue des pratiques d'exploitation, de supervision, d'industrialisation et de maîtrise des coûts des environnements cloud. Rôle et responsabilités principales Concevoir, déployer et maintenir des infrastructures cloud sécurisées, résilientes et évolutives sur Microsoft Azure. Assurer le maintien en conditions opérationnelles, la disponibilité et la performance des services cloud. Automatiser les processus de déploiement, de configuration et d'exploitation des infrastructures dans une logique d'industrialisation. Accompagner les équipes de développement et les équipes plateformes dans l'intégration des pratiques DevSecOps. Mettre en œuvre et exploiter les dispositifs de supervision, d'analyse et d'amélioration des performances des systèmes. Contribuer à l'optimisation et au pilotage des coûts d'exploitation des infrastructures cloud. Réaliser une veille technologique et formuler des recommandations d'amélioration des services et de l'architecture cloud. Garantir le respect des exigences de sécurité, de conformité et des réglementations applicables aux infrastructures hébergées sur Azure.

Mission Le consultant contribuera à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques permettant d'améliorer durablement la sécurité des développements. Il interviendra comme interface entre les équipes Enterprise Architecture, DevOps, Infrastructure, Cybersecurity, ainsi que les équipes de développement réparties dans les différentes Business Units. Objectifs et livrables Responsabilités principales Définition et gouvernance du programme * Formaliser les standards, processus, modèles opérationnels, RACI et indicateurs de pilotage. * Contribuer à la définition de la feuille de route pluriannuelle et du modèle de gouvernance. * Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement * Définir l'implémentation du standard DevSecOps dans les chaînes CI/CD. * Piloter des études de marché, RFI, RFP, PoC et benchmarks. * Participer à l'analyse des solutions à choisir. * Évaluer l'intégration des solutions dans l'écosystème de l'entreprise. Accompagnement du changement * Produire les supports de communication. * Piloter l'intégration des pratiques DevSecOps par les équipes de développement. * Participer aux initiatives de sensibilisation et de formation. * Accompagner le déploiement du programme SecureFlag et des parcours Secure Coding. Pilotage opérationnel * Assurer le suivi des actions, risques, dépendances et arbitrages. * Coordonner les contributions des équipes internes et des partenaires externes. * Produire des tableaux de bord et indicateurs d'avancement à destination du management et des différentes parties prenantes. * Veiller à l'alignement des travaux avec le programme Zero Trust du Groupe et les autres initiatives AppSec.

Missions : Installer et Administrer les Plateformes Applicatives : - Administrer et entretenir les plateformes des différents projets ; - Intégrer la sécurité des applications et des infrastructures dès la phase de conception ; - Participer aux chantiers d'architecture en tant que DevSecOps et contribuer au choix des solutions ; - Créer, adapter et maintenir les environnements nécessaires aux différentes étapes du cycle de vie ( de la fabrication à la production) ; - Contribuer à l'automatisation des tests en intégrant la sécurité ; - S'assurer du traitement des vulnérabilités durant le projet ; - Contribuer à l'analyse et à la correction des incidents des applications hébergées sur les plateformes ; - Analyser et résoudre les anomalies liées à la performance et à la scalabilité des systèmes ; - Proposer des solutions afin d'améliorer la sécurité des plateformes de son périmètre ; - Organiser la surveillance des alertes et éventuels incidents sur les différents environnements ; - Rédiger et mettre à jour les procédures d'installations et d'administrations des applications dans le référentiel documentaire d'exploitation. Industrialiser le déploiement des versions : - Packager et industrialiser l'ensemble des lots de composants et les procédures de déploiement ; - Adapter, assembler et intégrer les différents composants du SI dans le respect de l'architecture ; - Mettre en place , maintenir et garantir le processus de déploiement automatisé ; - Réaliser les déploiements dans le respect du cycle de vie et du process IT Groupe ; - Qualifier l'intégration de l'application dans le SI, l'exploitabilité, la performance et la documentation ; - Contribuer aux mises en production des versions et le cas échéant, participer aux bascules d'envergure ; - Garantir l'exploitabilité des composants dans le respect des normes et bonnes pratiques (ordonnancement, performance, …). Garantir la mise en œuvre du développement sécurisé : - Assurer une veille technologique portant sur les processus de développement sécurisé ; - Contribuer à la définition des guides de développement sécurisé ; - Contribuer à la rédaction des exigences de sécurité applicative ; - Sensibiliser les développeurs aux exigences de sécurité ; - S'assurer du respect des bonnes pratiques de sécurité et des exigences de la politique générale de sécurité du Groupe ; - Accompagner les développeurs lors de la mise à disposition de l'outillage. Communiquer, documenter et reporter : - Assurer la communication avec les parties prenantes du projet, les responsables de services applicatifs en charge du MCO/RUN ; - Participer et reporter aux comités et instances opérationnelles du projet ; - Produire les livrables en conformité du process qualité.

Contexte Mission au sein du CIO de la CIB et Risk (Client grand compte bancaire), dans les équipes IT supportant les activités de Global Markets & Risks. Le prestataire intègrera le programme « DevSecOps » du département IT GMR, en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives. Le programme vise à transformer les usines logicielles en intégrant la sécurité dès la conception (Shift Left), à promouvoir les meilleures pratiques DevOps et CI/CD, à standardiser et automatiser la chaîne de livraison, et à déployer une gouvernance transverse de mesure de l'efficacité des pipelines applicatifs. Rôle et responsabilités principales Mettre en œuvre la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD. Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps. Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code. Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active. Accompagner la migration des applications vers les environnements hors production et production myCloud du Client. Accompagner la migration des chaînes d'intégration et de déploiement continus vers l'Usine Logicielle Groupe. Assurer le transfert de compétences et l'aide à l'autonomie des équipes de développement. Interagir en transverse avec les équipes Dev, Sécurité (APP SEC), Production, Architecture et équipes applicatives. Livrables attendus Gestion des sources et mise en œuvre des bonnes pratiques du Gitflow. Build automatisé des applications. Automatisation des tests unitaires et des bonnes pratiques associées. Automatisation des tests fonctionnels et des bonnes pratiques associées. Stratégie qualité du code et paramétrage des analyses qualité correspondantes. Stratégie sécurité du code et paramétrage des analyses de sécurité correspondantes. Publication automatisée des paquets buildés dans le gestionnaire de paquets et dans l'outil de déploiement. Paramétrage de l'application, des environnements et des infrastructures dans l'outil de déploiement. Définition, paramétrage et automatisation de la release dans l'outil de gestion des releases. Production et restitution d'indicateurs dans un système de dashboarding.

Dans le cadre d'une mission auprès d'un grand groupe du secteur de l'énergie, nous recherchons un(e) Expert(e) Technique WebMethods / CaaS pour rejoindre une équipe spécialisée dans les échanges de données, l'intégration applicative et l'API Management. Votre missionVous interviendrez au sein d'une équipe d'expertise en charge d'une plateforme iPaaS basée sur la suite webMethods d'IBM, dans un environnement à forts enjeux de disponibilité, de performance et de sécurité. Vos principales missions seront de : Apporter votre expertise dans la conception, l'implémentation et l'évolution de solutions autour de la suite webMethods ; Concevoir et implémenter des services transverses permettant l'industrialisation de la plateforme iPaaS ; Contribuer au maintien en condition opérationnelle (MCO) de la plateforme et assurer le support technique de niveau 3 (SN3) ; Analyser et traiter les incidents jusqu'à leur résolution ; Participer aux évolutions de la plateforme, de l'analyse du besoin jusqu'à la mise en production ; Concevoir des prototypes et des maquettes autour de sujets innovants : IA Générative / IA Gateway, API Management, IAM et sécurisation des échanges ; Réaliser des tests de performance et contribuer à l'optimisation de la plateforme ; Définir des patterns d'architecture, guides de bonnes pratiques, guides de configuration et documentation technique ; Participer à l'amélioration continue et à l'industrialisation des pratiques DevSecOps / CI-CD ; Travailler dans un environnement Agile en utilisant notamment Jira et Confluence.

📍 Localisation : La Ciotat (13) 🏠 Télétravail : Jusqu'à 40 % (après validation client) 📅 Démarrage : 1er septembre 2026 📆 Fin de mission : 31 mars 2027 Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Security Applications Specialist / AppSec Engineer Senior afin d'assurer le support, l'administration et l'évolution des plateformes de sécurité applicative utilisées par les équipes d'ingénierie. Vous interviendrez sur un environnement stratégique en garantissant la disponibilité des outils AppSec, l'accompagnement des équipes de développement et l'amélioration continue des pratiques de sécurité applicative.

Contexte Dans le cadre du renforcement de la DSI, nous recherchons un Ingénieur DevSecOps / CI-CD & Qualité Logicielle chargé de la mise en œuvre et de l'exploitation de la plateforme de développement (Software Development Platform) en intégrant les principes DevSecOps. Le consultant interviendra sur l'industrialisation des pratiques CI/CD, la sécurisation du cycle de développement logiciel (SSDLC) et l'amélioration continue de la qualité logicielle. Missions principales Conception et optimisation des pipelines CI/CD Automatisation et sécurisation des déploiements Mise en œuvre des pratiques DevSecOps conformes ISO 27001 Administration et maintien des outils de développement (CI/CD, registry, etc.) Mise en place d'outils de supervision et monitoring Support, conseil et accompagnement des équipes Développement Sécurisé (SSDLC) Mise en œuvre de la politique de développement sécurisé Intégration des contrôles sécurité dans le cycle de développement Réalisation de revues de code orientées sécurité Accompagnement à la remédiation des vulnérabilités Sensibilisation et formation des développeurs Qualité Logicielle Définition et suivi de la stratégie qualité Administration de SonarQube et outils d'observabilité Mise en œuvre des Quality Gates dans les pipelines CI/CD Suivi des indicateurs qualité (couverture de tests, dette technique, complexité, défauts) Accompagnement des équipes dans l'amélioration continue Objectifs attendus Fiabilisation et sécurisation des déploiements Industrialisation des pratiques DevSecOps Réduction des vulnérabilités applicatives Amélioration continue de la qualité logicielle Montée en compétence sécurité des équipes

Bonjour je suis à la recherche, d'un expert DevsecOps Azure dont vous trouverez la fiche de poste ci-dessous: disponibles immédiatemment, pour accompagner nos équipes sur des sujets DevSecOps et sécurité applicative assistée par IA. 1. Consultant DevSecOps – Azure DevOps Security & Governance Contexte : Accompagner plusieurs Business Units dans la sécurisation et la gouvernance de leurs environnements Azure DevOps. Compétences attendues : Expertise pratique d'Azure DevOps : organisation/projets, Azure Repos, Azure Pipelines YAML, permissions, branch policies et service connections Sécurisation des pipelines CI/CD et mise en place de security gates Gouvernance des accès et des identités : PAT (scope, expiration, rotation, révocation), service principals, managed identities, OIDC / workload identity federation Gestion des secrets et intégration Azure Key Vault Connaissance AppSec et DevSecOps : SAST, SCA, secrets detection, container/IaC scanning Capacité à auditer les configurations existantes, définir des standards “secure by default” et accompagner les BU dans leur mise en œuvre Bon niveau de développement/scripting (PowerShell, Python, YAML, etc.)

Dans le cadre de l'évolution de son dispositif de cybersécurité et à la suite de la mise en place d'un SOC, notre client souhaite renforcer l'industrialisation de son environnement de détection et fiabiliser le test continu des règles de sécurité. La mission porte sur l'industrialisation de l'infrastructure et de la configuration de détection d'un SIEM Google SecOps (Chronicle), en s'appuyant notamment sur Terraform et GitLab CI/CD. La chaîne CI/CD est déjà en place : l'objectif n'est donc pas de repartir de zéro, mais de la finaliser, la fiabiliser et d'industrialiser la gestion, le déploiement et le contrôle des règles de détection. Le consultant interviendra directement au sein de l'équipe existante et devra également contribuer à sa montée en compétence sur Terraform et GitLab. Missions principales : Industrialiser l'infrastructure et la configuration de détection du SIEM Google SecOps / Chronicle. Documenter l'infrastructure existante : projets GCP, comptes de service, feeds d'ingestion, buckets, Pub/Sub, VPC, etc. Structurer et améliorer le code Terraform : création et utilisation de modules réutilisables, gestion des différents environnements / workspaces, maintien de bonnes pratiques Infrastructure-as-Code. Intégrer les étapes fmt, plan, validate et deploy dans les pipelines GitLab CI/CD. Faire évoluer et fiabiliser la chaîne CI/CD existante. Mettre en place un workflow versionné depuis Git avec mécanismes d'approbation. Migrer progressivement la configuration existante des règles et alertes vers une approche Infrastructure-as-Code / Detection-as-Code. Garantir la conformité et la traçabilité des changements : revue de plans, politiques, journalisation. Mettre en place une gestion des évolutions des règles via des mécanismes de Feature Request / Merge Request. Industrialiser les contrôles qualité dans les pipelines : lint, validation syntaxique des règles via les API SecOps, tests de non-régression sur des jeux de logs de référence, détection des règles trop bruyantes avant leur mise en production. Collaborer avec les analystes SOC afin de traduire leurs besoins de détection en règles industrialisées. Participer aux revues de code et diffuser les bonnes pratiques Detection-as-Code au sein de l'équipe. Accompagner l'équipe dans sa montée en compétence sur Terraform et GitLab CI/CD.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Consultant Expert Cybersécurité & DevSecOps H/F à Lille, France. Contexte : Au sein de la Direction Cybersécurité, la mission s'inscrit dans le cadre d'une démarche globale d'accompagnement à la sécurisation des produits digitaux. Intervenant dans un environnement multi-projets dynamique et aux technologies variées, l'enjeu principal réside dans l'intégration continue de la sécurité au plus près des équipes opérationnelles, tout en industrialisant les processus et en garantissant un haut niveau de protection et d'autonomie pour l'ensemble des acteurs. Les missions attendues par le Consultant Expert Cybersécurité & DevSecOps H/F : En tant que Consultant Expert Cybersécurité & DevSecOps, vos activités s'articuleront autour des axes suivants : Accompagnement & Intégration Sécurité : Accompagner l'intégration de la sécurité au sein du cycle de vie des projets (revues d'architecture, analyses de risques/ISP, cadrage de tests d'intrusion, entraînement à l'investigation et support au développement). Définition & Industrialisation : Formaliser, diffuser et mettre à l'échelle les méthodes, modalités et modes opératoires applicables aux architectures techniques, aux infrastructures et aux environnements Cloud. Évaluation & Audit : Mesurer et tester le niveau de sécurité effectif des produits digitaux et des infrastructures en place. Veille & Innovation DevSecOps : Réaliser une veille technologique continue et promouvoir l'innovation au sein des pratiques de sécurité opérationnelle. Animation & Contribution Transverse : Participer activement à la vie de l'équipe cybersécurité (objectifs trimestriels, partage de connaissances, support inter-équipes et mentoring). Livrables AttendusDéploiement et intégration effective de plans d'action sécurité auprès des équipes produits. Documentation technique, guides de bonnes pratiques et modes opératoires standardisés pour l'ensemble des process de sécurité. Livrables de veille technologique et recommandations d'innovation DevSecOps.

Mission Garantir la stabilité, la performance et la disponibilité des services dans les environnements de production et hors production, tout en développant une culture orientée fiabilité au sein des équipes de delivery. Dans ce cadre, le titulaire du poste agit comme le garant de la mise en production des évolutions produit, en veillant à ce que la qualité délivrée soit toujours conforme aux attentes des clients. Collaborer avec les équipes Produit, Technique et Plateforme afin de maintenir un équilibre optimal entre innovation, rapidité d'exécution et robustesse opérationnelle. Activités principales Définir, surveiller et communiquer les objectifs de niveau de service (SLO), les indicateurs de niveau de service (SLI) et les budgets d'erreur (Error Budgets) sur l'ensemble des environnements afin de garantir une fiabilité mesurable pour chaque domaine applicatif. Veiller à la mise en place et à l'amélioration continue des dispositifs d'observabilité, de supervision et d'alerting. Superviser la préparation opérationnelle des mises en production afin de garantir la stabilité des environnements de production grâce à une coordination transverse avec les équipes Produit et Technique. Disposer d'un droit de veto sur une mise en production lorsque le niveau de qualité observé ne répond pas aux attentes des clients. Piloter la gestion des incidents, les analyses des causes racines (Root Cause Analysis) et les revues post-mortem afin d'assurer la responsabilisation des équipes et l'amélioration continue sur chaque domaine applicatif. Collaborer avec les équipes Core Platform, Observability et FinOps afin d'améliorer la résilience des systèmes, optimiser les coûts et maintenir les performances de la plateforme. Communiquer l'état de la fiabilité, les risques et les plans d'amélioration aux Agile Release Managers et aux responsables de domaine afin de garantir l'alignement entre les différents ART. Participer activement à l'Agile Release Train en tant que représentant de la fiabilité et des opérations, en soutenant le rythme de livraison et la qualité des produits.

Dans le cadre d'un projet stratégique de transformation des pratiques DevOps, nous recherchons un Lead Développeur .NET / DevOps Senior pour participer à la conception d'une plateforme interne dédiée au pilotage des performances des chaînes CI/CD, de la qualité de code et de la sécurité applicative. L'objectif est de développer une solution permettant de centraliser les indicateurs techniques issus des différents outils DevOps afin de fournir des tableaux de bord consolidés pour le suivi de la performance, de la qualité et de la sécurité des développements. Le consultant intégrera une équipe technique en charge de l'innovation et de l'industrialisation des outils de développement, et accompagnera également un développeur junior sur le projet. Missions Concevoir et développer une API REST en C# / .NET (8 à 10) permettant de collecter et centraliser les données issues des outils DevOps. Concevoir le modèle de données et assurer le stockage ainsi que l'indexation des métriques dans Elasticsearch. Développer des tableaux de bord sous Kibana pour le suivi des indicateurs de performance, de qualité et de sécurité. Préparer l'architecture applicative pour l'intégration d'une future interface utilisateur développée en Angular. Intégrer les API des principaux outils CI/CD (GitLab CI, Jenkins, TeamCity ou équivalent). Centraliser les indicateurs liés aux pipelines CI/CD, à la qualité de code, aux analyses SAST et SCA ainsi qu'aux métriques DevSecOps. Produire des indicateurs décisionnels permettant de suivre la dette technique, la couverture des tests, les vulnérabilités et la conformité des dépendances. Garantir la qualité des développements via les bonnes pratiques (Clean Code, revues de code, tests unitaires, documentation). Assurer un rôle de référent technique et accompagner un développeur junior dans sa montée en compétences.

Au sein de la DSI d'un grand groupe de protection sociale, l'entité technologique construit une plateforme de provisioning en self-service permettant aux équipes applicatives d'obtenir leurs ressources (VM, namespaces, comptes de service) en quelques minutes au lieu de plusieurs jours. La plateforme repose sur un plan de contrôle Crossplane sur Kubernetes/Tanzu, piloté par ArgoCD avec Git comme source de vérité unique, connecté au socle VMware Cloud Foundation existant (~5000 VM, Aria Automation). Votre mission Vous industrialisez la chaîne de déploiement, la sécurité d'exploitation et l'observabilité du socle : pipelines CI/CD, instance ArgoCD, politiques d'admission bloquantes, gestion des secrets, intégrité des artefacts, segmentation réseau et indicateurs de service. Vous diffusez les pratiques GitOps et sécurité au sein de l'équipe et documentez pour garantir la pérennité du socle. Vos livrables Déploiement traçable de bout en bout (commit → ressource réelle), audit complet dans Git Politiques d'admission Kubernetes bloquantes (OPA/Gatekeeper ou Kyverno) Intégration Vault/OpenBao : zéro secret en clair, détection outillée et bloquante Scan de vulnérabilités, signature et attestation des images, promotion contrôlée entre registries NetworkPolicies dans le cluster + matrice de flux documentée avec l'équipe réseau (NSX-T) Observabilité, alerting, indicateurs de service et runbooks Compétences indispensables Pipelines CI/CD en production à l'échelle (Azure DevOps ou Jenkins) GitOps en production : PR-based, synchronisation continue, rollback, audit Kubernetes en exploitation : RBAC, admission, gestion d'incidents OPA/Gatekeeper ou Kyverno, avec tests de non-régression des politiques Architecture de gestion des secrets (séparation config/secrets, opérateur de synchronisation, auditabilité) Sécurité de la chaîne CI/CD : scan de vulnérabilités, signature, attestation d'images Culture du moindre privilège et de la traçabilité Compétences appréciées Compréhension du modèle déclaratif Crossplane Pratiques SRE (SLI/SLO, Prometheus, Grafana) CIS Kubernetes Benchmark Certification CKA ou CKS

Responsable de : Garantir la fiabilité du service, l'excellence opérationnelle et la conformité des performances sur l'ensemble des environnements, en intégrant les pratiques SRE au sein de l'Agile Release Train et du cycle de vie de livraison du produit. Mission Garantir la stabilité, la performance et la disponibilité des services dans les environnements de production et de non-production, tout en promouvant une culture axée sur la fiabilité au sein des équipes de delivery. Pour mener à bien cette mission, ce rôle agit comme le gardien (gatekeeper) de l'évolution du produit vers la production, en s'assurant que la qualité réponde toujours aux attentes des clients. Collaborer avec les équipes Produit, Tech et Plateforme pour maintenir le juste équilibre entre innovation, vélocité et robustesse opérationnelle. Activités principales Définir, suivre et communiquer les objectifs de niveau de service (SLO), les indicateurs de niveau de service (SLI) et les budgets d'erreur sur l'ensemble des environnements afin d'assurer une fiabilité mesurable par domaine applicatif. S'assurer que des cadres solides d'observabilité, de supervision et d'alerte sont mis en œuvre et améliorés en continu. Superviser la préparation opérationnelle (operational readiness) de chaque release, en garantissant la stabilité de la production grâce à une coordination transverse avec les équipes Produit et Tech. Peut poser un veto sur la livraison d'un produit lorsque la qualité mesurée n'est pas alignée avec les attentes des clients. Gérer la réponse aux incidents, l'analyse des causes racines et les revues post-mortem pour garantir la responsabilisation et l'amélioration continue par domaine applicatif. Collaborer avec les équipes Core Platform, Observabilité & FinOps pour renforcer la résilience du système, optimiser l'efficacité des coûts et maintenir les performances de la plateforme. Rendre compte de l'état de la fiabilité, des risques et des actions d'amélioration auprès des Agile Release Managers et de la direction de domaine pour assurer l'alignement au sein des ART. Participer activement à l'Agile Release Train en tant que voix de la fiabilité et des opérations, en soutenant la cadence et la qualité des livraisons.

Référent sécurité pour les plateformes Infrastructure & Corporate (AWS, Kubernetes/EKS, Terraform/IaC, réseau, identité, endpoints, Google Workspace). Définition des standards, patterns et recommandations de sécurité. Collaboration étroite avec les équipes Infrastructure et Engineering pour intégrer la sécurité dès la conception (shift-left) et au runtime. Conception et mise en œuvre d'architectures sécurisées : threat modeling, security reviews (notamment autour des sujets AI/MCP), analyses de risques et validation sécurité des évolutions de plateformes. Mise en place d'automatisation et d'outillage sécurité : SAST, SCA, secrets scanning IaC scanning Container/image scanning Policy-as-code Mise en œuvre de contrôles de conformité continue et collecte de preuves (orientation SOC2). Ownership des outils automatisés de Cloud Security (Wiz, intégrations API, reporting, etc.). Pilotage d'évaluations de sécurité, revues de posture Cloud/Kubernetes, pentests et revues de code IaC avec plans de remédiation. Définition et déploiement de dispositifs de durcissement : moindre privilège contrôle des accès segmentation réseau gestion des secrets logging et supervision standards de plateforme sécurisés Contribution à la préparation et à la gestion des incidents de sécurité en collaboration avec l'équipe SecOps. Veille et amélioration continue des solutions de sécurité. Définition et suivi des métriques de sécurité Cloud (SLSA framework, entre autres).