Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un programme de transformation d'une plateforme technique Cloud, un grand compte recherche un Développeur Full Stack Cloud & Python afin de contribuer à la construction d'une plateforme de services destinée aux équipes de développement. Le consultant participera à la mise en place d'une plateforme de type Golden Path, permettant d'industrialiser les déploiements, de simplifier l'accès aux services d'infrastructure et d'accélérer le développement des applications dans un environnement Cloud. Missions principalesConcevoir et développer les fonctionnalités de la plateforme (frontend, backend et automatisation). Participer à la mise en œuvre de solutions Cloud Native sur Kubernetes. Développer des services d'automatisation et de provisioning d'infrastructures. Concevoir et maintenir les pipelines CI/CD et les pratiques DevSecOps. Déployer et accompagner des architectures applicatives innovantes. Réaliser les tests unitaires, automatisés et End-to-End. Participer au maintien en conditions opérationnelles (RUN) des plateformes. Contribuer aux cérémonies Agile SAFe et travailler en étroite collaboration avec les équipes produit, architecture et infrastructure.

DevOps / DevSecOps confirmé(e) F/H - Versailles Dans le cadre du renforcement des équipes IT d'un acteur majeur du secteur industriel, Experis recherche un(e) DevOps / DevSecOps confirmé(e). Vous interviendrez au sein d'une DSI interne, dans un environnement sécurisé et contraint, sur des projets à forts enjeux de fiabilité, de qualité et d'automatisation. Vos missions Analyser et comprendre les besoins CI/CD des projets applicatifs et infrastructure Concevoir, développer et maintenir des chaînes CI/CD applicatives sous Jenkins Mettre en œuvre des chaînes CI/CD infrastructure via l'Infrastructure as Code (Ansible) Participer à la définition et à l'évolution des standards DevOps / DevSecOps Mettre en place les tests et accompagner les mises en production Rédiger la documentation technique et fonctionnelle associée Assurer le support, le maintien en conditions opérationnelles et le transfert de compétences Collaborer étroitement avec les équipes projets, les responsables de domaines et les partenaires d'infogérance

🏢 Description de lʼentreprise Notre client développe des objets connectés grand public pensés pour rendre le foyer plus sûr, plus sain, plus confortable et plus respectueux de l'environnement. L'entreprise conçoit ses produits de bout en bout : mécanique, électronique, logiciels embarqués, applications mobiles et web, services cloud. Dans un contexte IoT exigeant, les équipes techniques travaillent sur des produits utilisés à grande échelle, avec des enjeux forts de fiabilité, de performance, de sécurité et de scalabilité. Le cloud occupe une place centrale dans l'expérience utilisateur : connectivité des équipements, authentification, services partenaires, traitement des données, supervision et évolution continue de la plateforme. L'équipe Cloud rassemble une vingtaine de personnes, organisées autour de pôles platform et feature, avec des squads agiles collaborant étroitement avec les équipes mobile, embarqué, produit et RPO. Vous rejoindrez un environnement technique mature, structuré, mais encore riche en sujets de modernisation : legacy à comprendre, dette technique à réduire, nouvelles features à construire, pratiques DevSecOps à renforcer et premiers usages de l'IA à expérimenter. 💼 Description du poste En tant que Senior Backend Software Engineer – Cloud, IoT, vous rejoindrez l'équipe Cloud Feature sur un périmètre orienté BtoB, partenaires et nouveaux produits connectés. Votre rôle sera de concevoir, développer et faire évoluer des services backend robustes, sécurisés et scalables, au cœur d'un écosystème IoT complexe. Votre mission : apporter une expertise backend senior sur des services cloud critiques, tout en gardant une posture hands-on. Vous serez référent·e technique sur votre périmètre, sans être isolé·e : vous serez accompagné·e par l'Engineering Manager, un Tech Lead et une équipe organisée autour des sujets embarqué, apps, cloud et produit. Ce que vous allez construire et améliorer 🚀 : Concevoir et faire évoluer des architectures cloud performantes, sécurisées et scalables pour des produits IoT. Développer des services backend en PHP et Node.js, notamment pour de nouvelles fonctionnalités et de nouveaux produits BtoB. Participer à la maintenance et à l'évolution des intégrations partenaires existantes. Contribuer à l'amélioration continue de la plateforme : performance, dette technique, fiabilité, monitoring et qualité de service. Participer aux décisions d'architecture et aux choix techniques sur des systèmes distribués complexes. Intervenir sur la résolution d'incidents et l'exploitation des services en production. Renforcer les pratiques DevSecOps : CI/CD, sécurité, monitoring, infra as code, ownership des services par les équipes. Accompagner les développeur·ses de la squad, partager vos connaissances et faire progresser les pratiques techniques. Contexte technique : l'environnement repose notamment sur PHP, Node.js, Microsoft Azure, Azure Container Apps, Kafka et MongoDB. Les nouvelles features sont principalement développées en Node.js, tout en conservant un périmètre PHP important à moderniser progressivement. L'enjeu n'est pas d'être expert·e partout dès le départ, mais de savoir évoluer dans un environnement riche, avec plusieurs années de legacy, plus de 150 types de modules et des services cloud critiques en production. DevSecOps & infra as code : l'organisation rapproche progressivement le code backend des sujets SecOps. Les équipes deviennent davantage propriétaires de leurs services, avec des sujets comme l'alerting, le routing, la sécurité, le monitoring et l'automatisation. Vous n'avez pas besoin d'être expert·e réseau, mais vous devez avoir envie de comprendre ces sujets et de contribuer à leur industrialisation. IA & pratiques de développement 🤖 : l'équipe est en phase exploratoire sur l'usage de l'IA dans le développement : automatisation, Copilot, bonnes pratiques, POC autour des revues de merge request. Une appétence pour ces sujets sera appréciée, notamment si vous avez déjà expérimenté des outils IA dans votre quotidien de développement. Organisation : le poste est basé à Boulogne ou Lyon, avec 2 jours de télétravail par semaine. Un onboarding est prévu à Paris pendant au moins une semaine, voire deux, afin de rencontrer les équipes et de faciliter la prise de contexte. Le poste est un CDI, à pourvoir dès que possible, avec prise en compte des préavis.

Intégrateur Solution E2E DEVSECOPS Delivery Engineer ContexteLa direction Innovation Networks a pour mission d'anticiper, définir et construire les infrastructures cloud et leurs évolutions pour les réseaux et services de ses partenaires et entités métiers. Elle se place au cœur des transformations technologiques et des nouveaux modes de fonctionnement permettant de mettre en œuvre des réseaux et services à la demande, dans le cadre de la 5G, des technologies SDN/NFV et des clouds de nouvelle génération. Le département concerné par cette mission définit et met en œuvre des offres d'infrastructure pour différentes entités et directions métiers. L'équipe Telco Integration Platforms & Services a pour mission de fournir aux acteurs de l'intégration Télécom une plateforme self-service, automatisée, simple, flexible, sécurisée et robuste, via des portails et des API, ainsi que des services et de l'expertise dans les domaines réseaux. Elle est notamment en charge : d'un réseau d'intégration Télécom ; de la mise en œuvre d'une offre de connectivité réseau automatisée multi-sites SD-WAN et des services réseaux associés ; de l'accompagnement des clients dans la migration des plateformes existantes vers cette nouvelle offre ; du développement d'un portail interne dédié aux offres d'infrastructure réseau. L'équipe contribue également au développement d'outils de déploiement de solutions IaaS et CaaS ainsi qu'au déploiement de ces solutions dans différents pays. Descriptif de la missionPiloter opérationnellement l'intégration des projets hébergés sur les réseaux d'intégration vers la nouvelle offre de connectivité, depuis leur enrôlement dans le processus de migration jusqu'au retour client après raccordement. Assurer le support des clients : sur les processus de raccordement et d'utilisation des services réseaux ; en apportant un soutien technique sur les architectures, configurations réseau et services associés. Animer et participer à la rédaction et à la mise à jour de la documentation utilisateur des offres de services. Représenter les clients auprès des Product Owners, des équipes d'exploitation et de support en remontant les besoins utilisateurs et les propositions d'amélioration. Contribuer activement à l'amélioration continue des offres. Participer aux cérémonies Agile (daily meetings, sprint planning, rétrospectives, etc.). Assurer le suivi des actions et le reporting auprès des projets. Profil recherchéCompétences métierObligatoiresRéseau / Sécurité / SystèmeConnaissances en architecture et protocoles réseau : Adressage IPv4 / IPv6 VRF VLAN Routage BGP v4/v6 Capacité à configurer des switchs et routeurs. Principes de sécurité réseau et configurations associées. Produits : Fortinet Juniper Linux (administration) Services TélécomDNS NTP Proxy Reverse Proxy Jumphost Autres compétencesIntégration et validation de réseaux et services. Développement logiciel système : Python Perl Shell Go Gestion de projet Agile : Scrum Kanban Jira WeKan GitLab Troubleshooting systèmes et réseaux. Analyse de logs, KPI et outils d'observabilité. AppréciéesOpenStack Docker Kubernetes Virtualisation SDN/NFV Automatisation Intégration continue Déploiement automatisé Tests automatisés Git GitLab Soft SkillsAnglais professionnel (oral et écrit). Capacité à animer et vulgariser des sujets complexes. Orientation résultats et satisfaction client. Travail en équipes pluridisciplinaires. Culture software et automatisation. Autonomie et proactivité. Sens de l'organisation.

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

🧩 Contexte du posteDans le cadre du renforcement de notre dispositif de sécurité applicative, nous recherchons un(e) Expert(e) en Sécurité Applicative pour accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie logiciel (Secure SDLC). Vous évoluerez dans un environnement technologique moderne et exigeant, au cœur de projets stratégiques intégrant des architectures web, cloud-native et des technologies innovantes incluant l'IA générative. 🎯 Missions principalesVous interviendrez en tant que référent(e) sécurité applicative et aurez pour responsabilités : Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité (Secure SDLC) Conseiller sur les choix d'architecture, l'évaluation des risques et la sécurisation des applications Définir, maintenir et faire évoluer les standards de développement sécurisé (incluant les enjeux liés à l'IA générative et aux LLM) Réaliser des audits de code, revues de sécurité, tests d'intrusion applicatifs et analyses d'architecture Mettre en place et automatiser les contrôles de sécurité dans les pipelines CI/CD (approche DevSecOps) Administrer et optimiser les outils de sécurité applicative (SAST, DAST, SCA) Accompagner les équipes dans l'analyse et la remédiation des vulnérabilités Participer au choix et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks, authentification) Suivre les plans de remédiation issus des audits et pentests Sensibiliser et former les équipes techniques à la sécurité applicative Contribuer au développement d'applications (Java, PHP, Python, web moderne) 🧠 Compétences requises⭐ Compétences obligatoiresOWASP Top 10 : expert Java : confirmé ➕ Compétences appréciéesPHP, Python, AngularJS, Node.js Spring, Quarkus API REST / SOAP Docker, Kubernetes CI/CD & DevSecOps Keycloak, OAuth2, OpenID Connect OWASP API Security / OWASP LLM Top 10 🛠️ Environnement techniqueJava, PHP, Python, AngularJS, Node.js, Spring, Quarkus, API REST, SOAP, Docker, Kubernetes, Keycloak, CI/CD, DevSecOps, SAST (Coverity), SCA (Black Duck), DAST (InsightAppSec), OWASP Top 10

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d'un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Ingénieur(e) DevSecOps pour un accompagnement dans le cadre de la détection, la qualification et l'accompagnement à la remédiation de vulnérabilités (SAST / SCA) et le développement de l'offre de revue de code informatique. Descriptif de la mission : Les missions sont : Analyse et priorisation des résultats des scans applicatifs (SAST / SCA), réduction des faux positifs et proposition de plans de remédiation Suivi et gestion du cycle de vie des vulnérabilités, de la détection à la résolution Collaboration étroite avec les équipes de développement pour les sensibiliser et les accompagner dans la correction des vulnérabilités Animation et pilotage de comités opérationnels Mise en place des pratiques DevSecOps (sécurité intégrée aux pipelines CI/CD) Correction des erreurs de build sur Jenkins Création et évaluation de fiches de risque afin d'améliorer la gestion des risques

Le candidat retenu: - Accompagnera les équipes DBAs internes TERADATA dans le cadre du projet de Refresh de notre plateforme Retail (+ passage TD20, arrêt Ficon, mise en place TLS) - Accompagnera le chef de projet IT dans le cadre de la migration des 20 applications métiers vers cette nouvelle plateforme - Accompagnera l'IT métier et les DBAs dans le cadre du projet de migration OFS NEO (migration de la compta groupe du mainframe vers TERADATA) qui a débuté mais qui doit se poursuivre sur 2026-2027 (machine en place) -Accompagnera les DBAs et les ITs métiers dans le cadre d'un POC IA que nous souhaitons mener sur 2026 - Accompagnera les DBAs et Accenture dans le cadre d'une étude d'opportunité BIG QUERY

Devsecops AWS LYON - ASAP Il s'agit de participer activement au move-to-cloud sur AWS entamé par l'un acteur majeur du nucléaire Français. Le consultant devoir veillez au support et à l'accompagnent pour l'utilisation des services AWS dans les contextes des produits Cloud Le consultant doit avoir à minima une certification AWS à jour. Mission principale : Code Terraform pour intégration dans la bibliothèque des modules Remédiation suite aux audits ou revues d'architecture AWS et cyber Veiller à l'évolution des services (IaC, CI/CD, observabilité) Accompagner les projets pour leur accostage La maitrise approfondis des modules : AWS EC2 AWS Lambda AWS ECS AWS S3 AWS Aurora AWS IAM AWS Cloudfront AWS VPC AWS CloudWatch AWS Cloudtrail AWS ALB AWS API Gateway AWS Cognito AWS EventBridge AWS StepFunctions AWS Transit Gateway AWS System Manager AWS Secret Manager AWS SNS AWS AppSync AWS OpenSearch AWS Transfer Family AWS WAF AWS KMS Expected skillsSkills Skill level AWS (Amazon) Confirmed Architecture-Cloud AWS Confirmed Certification - Aws certified - Solutions Architect Professional Confirmed

Fed IT est un cabinet de recrutement dédié aux métiers de l'informatique, des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Dans le cadre du développement de nombreux projets logiciels, le client renforce son département sécurité informatique et recrute un ou une Ingénieur DevSecOps. Le poste est à pourvoir en CDI, et est basé à Paris 17. Rattaché(e) au responsable de la sécurité opérationnelle, vous participerez à la sécurisation et au maintien des standards de sécurité liés au développements logiciels. A ce titre vos principales responsabilités seront les suivantes : - Intégrer la sécurité dès la conception et tout au long du cycle de vie des applications (Shift Left Security). - Automatiser les processus de déploiement, de monitoring et de sécurité (CI/CD, IaC). - Collaborer avec les équipes Dev, Ops et Sécurité pour implémenter les meilleures pratiques DevSecOps. - Configurer et maintenir les outils de sécurité (SAST, DAST, SCA, etc.). - Surveiller et analyser les vulnérabilités, proposer et implémenter des correctifs. - Participer à l'amélioration continue des infrastructures cloud). - Documenter les processus, les bonnes pratiques et les procédures de sécurité.

🏢 Description de lʼentreprise Notre client développe des objets connectés grand public pensés pour rendre le foyer plus sûr, plus sain, plus confortable et plus respectueux de l'environnement. L'entreprise conçoit ses produits de bout en bout : mécanique, électronique, logiciels embarqués, applications mobiles et web, services cloud. Dans un contexte IoT exigeant, les équipes techniques travaillent sur des produits utilisés à grande échelle, avec des enjeux forts de fiabilité, de performance, de sécurité et de scalabilité. Le cloud occupe une place centrale dans l'expérience utilisateur : connectivité des équipements, authentification, services partenaires, traitement des données, supervision et évolution continue de la plateforme. L'équipe Cloud rassemble une vingtaine de personnes, organisées autour de pôles platform et feature, avec des squads agiles collaborant étroitement avec les équipes mobile, embarqué, produit et RPO. Vous rejoindrez un environnement technique mature, structuré, mais encore riche en sujets de modernisation : legacy à comprendre, dette technique à réduire, nouvelles features à construire, pratiques DevSecOps à renforcer et premiers usages de l'IA à expérimenter. 💼 Description du poste En tant que Senior Backend Software Engineer – Cloud, IoT, vous rejoindrez l'équipe Cloud Feature sur un périmètre orienté BtoB, partenaires et nouveaux produits connectés. Votre rôle sera de concevoir, développer et faire évoluer des services backend robustes, sécurisés et scalables, au cœur d'un écosystème IoT complexe. Votre mission : apporter une expertise backend senior sur des services cloud critiques, tout en gardant une posture hands-on. Vous serez référent·e technique sur votre périmètre, sans être isolé·e : vous serez accompagné·e par l'Engineering Manager, un Tech Lead et une équipe organisée autour des sujets embarqué, apps, cloud et produit. Ce que vous allez construire et améliorer 🚀 : Concevoir et faire évoluer des architectures cloud performantes, sécurisées et scalables pour des produits IoT. Développer des services backend en PHP et Node.js, notamment pour de nouvelles fonctionnalités et de nouveaux produits BtoB. Participer à la maintenance et à l'évolution des intégrations partenaires existantes. Contribuer à l'amélioration continue de la plateforme : performance, dette technique, fiabilité, monitoring et qualité de service. Participer aux décisions d'architecture et aux choix techniques sur des systèmes distribués complexes. Intervenir sur la résolution d'incidents et l'exploitation des services en production. Renforcer les pratiques DevSecOps : CI/CD, sécurité, monitoring, infra as code, ownership des services par les équipes. Accompagner les développeur·ses de la squad, partager vos connaissances et faire progresser les pratiques techniques. Contexte technique : l'environnement repose notamment sur PHP, Node.js, Microsoft Azure, Azure Container Apps, Kafka et MongoDB. Les nouvelles features sont principalement développées en Node.js, tout en conservant un périmètre PHP important à moderniser progressivement. L'enjeu n'est pas d'être expert·e partout dès le départ, mais de savoir évoluer dans un environnement riche, avec plusieurs années de legacy, plus de 150 types de modules et des services cloud critiques en production. DevSecOps & infra as code : l'organisation rapproche progressivement le code backend des sujets SecOps. Les équipes deviennent davantage propriétaires de leurs services, avec des sujets comme l'alerting, le routing, la sécurité, le monitoring et l'automatisation. Vous n'avez pas besoin d'être expert·e réseau, mais vous devez avoir envie de comprendre ces sujets et de contribuer à leur industrialisation. IA & pratiques de développement 🤖 : l'équipe est en phase exploratoire sur l'usage de l'IA dans le développement : automatisation, Copilot, bonnes pratiques, POC autour des revues de merge request. Une appétence pour ces sujets sera appréciée, notamment si vous avez déjà expérimenté des outils IA dans votre quotidien de développement. Organisation : le poste est basé à Boulogne ou Lyon, avec 2 jours de télétravail par semaine. Un onboarding est prévu à Paris pendant au moins une semaine, voire deux, afin de rencontrer les équipes et de faciliter la prise de contexte. Le poste est un CDI, à pourvoir dès que possible, avec prise en compte des préavis.

Nous recherchons un Ingénieur DevSecOps confirmé (5+ ans) pour renforcer les équipes Digital Services d'un grand groupe industriel. Le consultant interviendra sur la construction et l'amélioration des chaînes CI/CD, la migration d'applications vers Kubernetes sur Azure et GCP, ainsi que sur le renforcement des pratiques DevSecOps et de la sécurité au sein des équipes de développement. La mission s'inscrit dans un contexte de transformation cloud et d'industrialisation des pratiques DevSecOps. Responsabilités clésDéveloppement, optimisation et automatisation des chaînes CI/CD (GitLab CI, IaC). Migration d'applications vers des environnements Kubernetes (Azure, GCP). Mise en œuvre des bonnes pratiques DevSecOps (SAST, DAST, conformité ANSSI/NIST/CIS). Analyse de la sécurité, actions correctives, amélioration continue. Mise à jour de la documentation technique et accompagnement des équipes de développement. Gestion du monitoring, logging et alerting. Environnement techniqueKubernetes, Docker GitLab CI, Helm, FluxCD, ArgoCD Azure, GCP Python, JavaScript, REST Sonar, Symfony, YAML Sécurité : SAST, DAST, normes ANSSI / NIST / CIS / NIS / LPM

Rattaché(e) au Responsable DevSecOps, vous interviendrez en tant qu'expert pour automatiser, sécuriser et optimiser nos pipelines de déploiement. ● Architecture & Automatisation : Concevoir, maintenir et optimiser les pipelines CI/CD sous GitLab pour accélérer et sécuriser les déploiements de nos solutions. ● Gestion des environnements : Configurer et administrer les outils de versions et les runners GitLab, en veillant au respect des normes ISO 27001 de l'entreprise. ● Support & Accompagnement : Assurer le support technique auprès des équipes de développement et de déploiement, et diffuser les bonnes pratiques DevOps/DevSecOps. ● Configuration & Intégration : Participer au paramétrage technique des passages en production et à la connexion de nos outils internes avec nos partenaires. ● Amélioration continue : Analyser les processus existants pour proposer des optimisations de performance et de sécurité sur la chaîne de delivery.

Chef de Projet Technique (H/F) – Mission Freelance📍 Niort (79) – 2 à 3 jours sur site par semaine 📅 Démarrage : ASAP ⏳ Durée : Longue visibilité 💼 Freelance Contexte de la missionVous rejoindrez le Département Architecture, Intégration et Sécurité (AIS), une entité transverse au cœur du système d'information, intervenant en support des équipes métiers et des équipes de développement. Le département couvre notamment les domaines suivants : Gestion des identités, habilitations et patrimoine applicatif DevSecOps, usine logicielle et conteneurisation Gestion des environnements hors production Sécurité des systèmes d'information Plateformes d'échanges et d'intégration (API Management, API Gateway, MFT, etc.) Architecture d'entreprise Vous intégrerez l'équipe Pilotage & Projets du département, en charge de la gouvernance des projets, du pilotage économique du portefeuille ainsi que du suivi budgétaire des activités du département. Vos missionsPilotage de projets (80%)Vous prendrez en charge plusieurs projets techniques internes au département et assurerez leur pilotage de bout en bout : Construction et suivi des plannings projet Pilotage des budgets et des ressources Coordination des équipes techniques et des parties prenantes Gestion des risques, dépendances et plans d'actions Animation des comités projets et comités de pilotage Accompagnement au changement auprès des utilisateurs et équipes concernées Production des reportings d'avancement et indicateurs de suivi Garantir la bonne exécution des livrables et le respect des engagements Coordination d'activités (20%)Vous contribuerez également au pilotage opérationnel du département : Coordination du traitement des incidents avec les équipes concernées Suivi des actions correctives et plans d'amélioration Coordination des mises en production et gestion des adhérences avec les équipes Change Management Facilitation des échanges entre les différentes équipes techniques du département Contribution à l'amélioration continue des processus de pilotage Livrables attendusPlanning et plan de charge projet Comptes-rendus de réunions Supports de comités projets Supports de comités de pilotage Rapports flash hebdomadaires Tableaux de bord de suivi et indicateurs de pilotage Profil recherchéExpérience confirmée en gestion de projets techniques Capacité à piloter des sujets transverses dans des environnements complexes Bonne compréhension des enjeux d'architecture, d'intégration et de sécurité SI Excellentes qualités de coordination et de communication Capacité à interagir avec des interlocuteurs techniques et métiers Forte autonomie et sens de l'organisation Compétences requisesIndispensablesGestion de projet Pilotage budgétaire Coordination d'équipes techniques Animation de comités et gouvernance projet Reporting et suivi d'indicateurs AppréciéesArchitecture SI DevSecOps API Management / Intégration Gestion des identités et habilitations Sécurité des systèmes d'information Cette mission conviendra particulièrement à un chef de projet technique souhaitant évoluer dans un environnement à forte composante infrastructure, architecture et sécurité, avec de nombreux interlocuteurs et enjeux transverses.

Contexte de la mission Au sein de l'équipe Digital Services, le consultant interviendra en étroite collaboration avec les équipes de développement. L'objectif principal est de : • Poursuivre la construction des chaînes CI/CD initiées en 2024 • Migrer des applications vers des infrastructures cloud basées sur Kubernetes • Renforcer la qualité, la sécurité et les pratiques DevSecOps Environnement Technique • Containerisation & orchestration : Kubernetes, Docker • CI/CD & automation : GitLab CI, Helm, FluxCD, ArgoCD • Cloud : Azure, GCP • Langages / scripting : Python, JavaScript, REST • Outils : Sonar, Symfony, YAML • Sécurité : SAST, DAST • Normes & référentiels : ANSSI, NIST, CIS, NIS, LPM Prestation Attendue CI/CD & Déploiement • Développement et amélioration des chaînes CI/CD • Automatisation des déploiements (Infrastructure as Code) • Mise en œuvre des bonnes pratiques DevSecOps Migration & Cloud • Migration d'applications vers des environnements Kubernetes • Garantie de la performance, qualité et sécurité Sécurité & Conformité • Analyse de la sécurité des solutions • Respect des règles de cybersécurité • Mise en place des actions correctives Documentation & Amélioration Continue • Mise à jour des documentations techniques • Proposition d'améliorations des outils et pratiques • Accompagnement des équipes de développement Monitoring & Exploitation • Maintien et amélioration des outils de supervision • Gestion du monitoring, logging et alerting Localisation : Élancourt (78) Rythme : 2 jours de télétravail TJM : en fonction du profil

Dans le cadre du renforcement de la gouvernance sécurité et de l'intégration des pratiques DevSecOps, nous recherchons un Consultant DevSecOps Expert capable d'accompagner les équipes dans la définition, la mise en œuvre et l'amélioration continue des processus de sécurité applicative. Missions Réaliser le cadrage et l'analyse des pratiques de sécurité existantes. Produire et piloter les dossiers de sécurité conformes aux exigences de l'entreprise. Définir un cadre de gouvernance DevSecOps pragmatique et opérationnel. Formaliser les rôles et responsabilités (RACI), les contrôles de sécurité et les indicateurs de pilotage. Accompagner les équipes de développement, d'architecture et d'exploitation dans l'adoption des bonnes pratiques. Challenger les choix techniques, les outils et les prestations externes sous l'angle de la sécurité. Contribuer aux arbitrages technologiques et organisationnels. Assurer le suivi des actions et l'amélioration continue du dispositif de sécurité. Cette mission s'inscrit dans un contexte stratégique de structuration des pratiques de sécurité et d'amélioration continue des processus DevSecOps au sein de la DSI.