Trouvez votre prochaine mission ou futur job IT.

Almatek recherche pour l'un de ses clients, Un Architecte / SysOps / DevSecOps Bleu/Azure Sur Nanterre. Définition du profil: Il définit l'architecture technique de tout ou partie du système d'information. Il garantit la cohérence et de la pérennité de l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'art, dans le cadre du plan d'urbanisme de l'entreprise. Compétences techniques: Landing Zone Azure Cloud - Expert - Impératif Terraform - Expert - Impératif IAM, DesSecOps - Expert - Impératif Les livrables sont: Modules Terraform réutilisables, Pipelines CI/CD opérationnels, fiables, génériques et reproductibles User Stories et features engagées — tests de déploiement validés, Rapports FinOps d'optimisation des coûts Toutes documentations produites par le titulaire, Rapports de sécurisation et conformité (IAM, réseau, accès externes, audit Cloud) Contrainte forte du projet: AZ-305 Solutions Architect Expert AZ-104 Administrator Associate Azure Fundamentals AZ-900 Scrum Master Certifié Terraform Associate

Chez ATLANSE, nous accompagnons nos clients dans la conception d'infrastructures résilientes, l'amélioration de la performance de leur production applicative, l'optimisation et le développement de leurs environnements de travail ainsi que l'exploitation et la valorisation des données. Pour cela, nous nous appuyons sur nos consultants confirmés et experts ou à fort potentiel, reconnus pour leurs compétences techniques, leur compréhension métier et leurs pratiques éprouvées. Vous accompagnerez l'exploitation et l'évolution de plateformes hébergées au sein de datacenters privés certifiés SecNumCloud. Ces environnements critiques supportent notamment une plateforme de facturation électronique utilisée par plus de 600 clients, 200 000 entreprises et plusieurs milliers de pharmacies. Dans ce contexte, vous contribuerez à la fiabilisation des services, à l'amélioration de leur observabilité, à l'automatisation des opérations et à l'évolution des plateformes Cloud Native. Votre rôle Fiabilisation et exploitation des plateformes · Garantir la disponibilité et la performance des services hébergés · Participer aux astreintes et aux interventions programmées · Contribuer aux activités de provisioning des infrastructures Datacenter · Assurer le support de niveau 1 sur les outils d'observabilité, notamment Dynatrace · Participer à la gestion des incidents et à l'analyse des causes racines Observabilité et amélioration continue · Déployer et généraliser les dispositifs de supervision sur l'ensemble des services · Définir, faire évoluer et maintenir les règles de monitoring et d'alerting · Développer une approche proactive de détection et de prévention des incidents · Construire des tableaux de bord et indicateurs de performance · Contribuer à l'amélioration continue des pratiques d'exploitation et de supervision Automatisation et DevSecOps · Développer des outils et scripts d'automatisation · Industrialiser les chaînes de déploiement et d'exploitation · Participer à la mise en place et à l'évolution des pipelines CI/CD · Automatiser les opérations récurrentes d'exploitation et de maintenance · Contribuer à la cartographie des services et des dépendances applicatives Plateformes Cloud Native et accompagnement des équipes · Administrer et faire évoluer les plateformes Kubernetes · Accompagner les équipes de développement dans l'adoption des bonnes pratiques DevSecOps · Participer à l'optimisation des architectures distribuées et microservices · Contribuer à la performance, la sécurité et la résilience des plateformes

Contexte Mission de management de transition dans le cadre du départ d'un collaborateur. Le consultant prendra la responsabilité d'une équipe Sécurité Applicative et accompagnera les équipes de développement sur les sujets AppSec et DevSecOps. Missions principales Encadrer et animer une équipe d'une dizaine de personnes. Définir et piloter les travaux liés à la sécurité applicative. Accompagner, conseiller et former les développeurs aux pratiques de développement sécurisé. Réaliser des audits de code (manuels et automatisés). Accompagner la remédiation des vulnérabilités. Participer à la veille sur les vulnérabilités des composants, outils et bibliothèques. Assurer la maintenance et l'évolution des outils de sécurité applicative. Participer à l'amélioration continue des pratiques DevSecOps.

ContexteDans le cadre du renforcement de son équipe Cybersécurité, un grand groupe recherche un Expert SecDev / Application Security afin d'accompagner les équipes de développement dans l'intégration de la sécurité tout au long du cycle de vie des applications. Vous interviendrez comme référent sécurité applicative auprès des équipes de développement et d'architecture afin de promouvoir les bonnes pratiques DevSecOps, Secure SDLC et Shift-Left Security. MissionsAccompagner les équipes projets sur les sujets de sécurité applicative. Réaliser des analyses de risques et des revues d'architecture. Définir et maintenir les standards de développement sécurisé. Réaliser des audits de code et des tests de sécurité applicatifs. Intégrer les outils SAST, DAST et SCA dans les pipelines CI/CD. Piloter la remédiation des vulnérabilités avec les équipes de développement. Participer à la sécurisation des environnements Cloud et Kubernetes. Sensibiliser les développeurs aux bonnes pratiques Secure Coding. Contribuer à l'amélioration continue des pratiques DevSecOps. Profil recherchéMinimum 8 ans d'expérience en cybersécurité applicative. Solide expérience en développement logiciel. Très bonne connaissance des architectures applicatives modernes. Capacité à accompagner des équipes de développement. Anglais professionnel.

Ingénieur Systèmes Linux / DevSecOps F/H - Le Mans Contexte Dans le cadre d'un programme de modernisation des infrastructures IT d'un grand groupe du secteur assurantiel, vous intégrez une équipe dédiée aux solutions Cloud et infrastructures. Vous intervenez au sein d'une tribu spécialisée en identité numérique, en lien direct avec des squads agiles et des environnements techniques exigeants. Vos missionsAccompagner les squads dans le développement et l'amélioration des solutions d'identité Assurer le maintien en condition opérationnelle des socles techniques Intervenir sur des problématiques complexes de troubleshooting et de debugging Participer aux activités Build & Run des environnements Linux et infrastructures associées Contribuer à l'automatisation et à l'industrialisation des processus Collaborer avec les éditeurs et partenaires technologiques (notamment RedHat, HashiCorp) Prendre part aux initiatives de modernisation et d'optimisation des plateformes

Contexte de la mission : la sécurité est intégrée au cœur de nos cycles de développement et d'opérations (DevSecOps). La gestion proactive des vulnérabilités est une activité fondamentale pour protéger nos actifs applicatifs et infrastructurels. Notre équipe DevSecOps est au centre de ce dispositif, en charge d'orchestrer la détection, l'analyse et la remédiation des failles de sécurité sur l'ensemble de notre périmètre technologique. Face à une augmentation constante des menaces et à la nécessité d'accélérer nos cycles de correction, nous cherchons à renforcer notre capacité de pilotage. Nous recrutons un profil expert pour intégrer l'équipe et prendre en charge l'accompagnement des équipes de développement dans la remédiation des vulnérabilités, tout en assurant un suivi rigoureux et une communication transparente vers le management. Missions : - Pilotage et accompagnement de la remédiation : o Analyser et qualifier les vulnérabilités remontées par nos outils de scan (SAST, SCA) et les audits externes. o Animer la priorisation des failles en collaboration avec les équipes techniques, en fonction de leur criticité, de leur exploitabilité et du contexte métier de l'actif concerné. o Assurer l'assignation claire de chaque vulnérabilité à une équipe et un responsable. o Accompagner les équipes dans la définition et le suivi des plans d'action, en apportant un soutien méthodologique et en facilitant la résolution des blocages. - Suivi, reporting et amélioration continue : o Maintenir et fiabiliser notre outil de suivi consolidé des vulnérabilités. o Produire les tableaux de bord et les indicateurs de performance (KPIs) destinés aux différentes instances de pilotage (comités opérationnels, revues de sécurité, direction). o Identifier et escalader les risques de non-respect des délais de correction, les vulnérabilités complexes ou "orphelines". o Participer activement à l'amélioration continue de nos processus et outils de gestion des vulnérabilités pour gagner en efficacité et en pertinence. Compétences clés : - Compétences et expérience : o Expérience significative (6 ans et plus) en cybersécurité opérationnelle, avec une spécialisation avérée en gestion des vulnérabilités. o Excellente maîtrise des concepts et standards de sécurité : CVSS, CVE, CWE, Top 10 OWASP. o Connaissance pratique des outils de sécurité DevSecOps : scanners de code (SonarQube, Checkmarx SAST), d'analyse de composition (Checkmarx SCA). o Capacité à interagir avec des APIs pour automatiser la collecte et l'agrégation de données de sécurité. - Qualités personnelles : o Rigueur et méthode : Capacité à assurer un suivi précis et structuré dans un environnement complexe et volumineux. o Excellent relationnel et communication : Aptitude à dialoguer avec des profils variés (développeurs, tech lead, chefs de projet, management) et à vulgariser des sujets techniques. o Leadership et proactivité : Force de proposition pour animer le processus, mobiliser les équipes et trouver des solutions pragmatiques. o Orientation service et résolution de problèmes : Volonté d'aider les équipes à atteindre leurs objectifs de sécurité.

Notre client dans le secteur Automobile recherche un/une Ingénieur DevOps — Digital Backbone ContexteLa prestation DevOps interviendra au sein de la Direction Digital & New Services (DIR-DNS) sur la plateforme Digital Backbone, en lien avec le Solution Delivery Lead (SDL), référent du chapitre DevOps, et en collaboration avec le Product Owner de l'équipe « Digital Backbone ». Missions principalesDéploiement des composants et services liés au projet Digital Backbone via des outils Infrastructure as Code (Ansible, Terraform) Mise en place des pipelines CI/CD pour automatiser le déploiement des services, depuis l'environnement de développement jusqu'à la production Contribution au support opérationnel (RUN) et résolution des incidents en cas de dysfonctionnement Implémentation du monitoring et des alertes pour la plateforme Digital Backbone Rédaction et mise à jour de la documentation technique Gestion des aspects sécurité et FinOps (optimisation des coûts) sur les environnements du projet Assurer la sécurité des processus de développement et de déploiement, en garantissant la mise en place de contrôles appropriés pour protéger les données et les actifs de l'entreprise Profil recherchéConfiguration management et automatisation avec Terraform, Ansible Cloud public, notamment GCP Administration Linux/Unix, gestion avancée des systèmes CI/CD : conception et gestion de pipelines avec GitLab CI Sécurité : gestion des secrets, audits de sécurité des pipelines, sécurisation des environnements de production Monitoring et observabilité (connaissance de Dynatrace appréciée) Gestion de performance et troubleshooting des systèmes Bonnes pratiques en RUN (SLO/SLI/SLA) et gestion des incidents en production Connaissance des concepts ML, Generative AI, RAG, LLM Maîtrise des méthodologies Agiles et certification SAFe Maîtrise de l'anglais technique Livrables attendusScripts et configurations pour l'automatisation du déploiement des services Pipelines CI/CD conformes aux exigences sécurité et recommandations Documentation technique des composants d'infrastructure et des chaînes CI/CD Dashboards pour le monitoring des services Compétences / Qualités indispensables : Infrastructure as Code (Terraform, Ansible), CI/CD avec GitLab CI, Cloud GCP, Administration Linux/Unix, Sécurité DevOps (gestion secrets, audits pipelines), Monitoring et observabilité

Accompagnement des équipes de développement dans l'intégration des bonnes pratiques de sécurité applicative tout au long du cycle de développement logiciel (Secure SDLC). Conseil sur les choix d'architecture, l'évaluation des risques et la sécurisation des technologies et frameworks utilisés. Définition, maintien et évolution des standards de développement sécurisé, incluant les problématiques liées à l'IA générative et aux modèles LLM. Réalisation d'audits de code, revues de sécurité, tests d'intrusion applicatifs et analyses d'architecture. Mise en œuvre et automatisation de contrôles de sécurité au sein des pipelines CI/CD dans une démarche DevSecOps. Administration et optimisation des outils de sécurité applicative (SAST, SCA, DAST), accompagnement des équipes dans l'analyse et la remédiation des vulnérabilités détectées. Participation au choix, à l'intégration et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks applicatifs, solutions d'authentification). Pilotage du traitement des recommandations issues d'audits et de tests d'intrusion, avec suivi des plans d'actions associés. Animation d'actions de sensibilisation et de formation à la sécurité auprès des équipes techniques. Développement et contribution sur des applications en environnements Java, PHP, Python et technologies web modernes. Expertise sur les mécanismes d'authentification et d'autorisation (OAuth2, OpenID Connect, Keycloak), ainsi que sur les environnements cloud-native et conteneurisés (Docker, Kubernetes). Environnement technique : Java, PHP, Python, AngularJS, Spring, Quarkus, API REST, Node.js, SOAP, Docker, Kubernetes, Keycloak, Coverity, Black Duck, InsightAppSec, CI/CD, DevSecOps, OWASP Top 10, OWASP API Security, OWASP LLM Top 10.

Contexte :Dans le cadre de la sécurisation des environnements conteneurisés, vous accompagnerez les équipes sur les sujets de sécurité des conteneurs, OpenShift et Kubernetes. L'objectif est de renforcer la sécurité des plateformes, automatiser les contrôles de sécurité et intégrer les bonnes pratiques DevSecOps tout au long du cycle de développement. Missions :Cadrer et accompagner les projets sur les aspects sécurité des environnements conteneurisés. Garantir la prise en compte des exigences de sécurité dès la conception des architectures. Définir, tester et intégrer des solutions de sécurité adaptées aux environnements Kubernetes/OpenShift. Mettre en œuvre et automatiser les contrôles de sécurité dans les chaînes CI/CD (gestion des vulnérabilités, certificats, secrets, monitoring). Piloter l'analyse et la remédiation des vulnérabilités applicatives et conteneurs. Accompagner et former les équipes de développement aux bonnes pratiques de développement sécurisé. Réaliser des audits de code et participer à la veille sécurité. Assurer le reporting et le suivi des indicateurs de sécurité.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif de définir et implémenter la nouvelle gestion des images docker pour réaliser les opérations de CI sur la plateforme DevSecOps pour un grand groupe bancaire. La plateforme DevSecOps est disponible pour l'ensemble des entités du groupe. Elle est utilisée par 18 000 développeurs, héberge la CI/CD de 4 000 applications, et repose sur Gitlab, GitlabCI, Artifactory, Sonarqube, Fortify, Sonatype Lifecycle, Sysdig, Docker pour la partie CI, ainsi que ArgoCD, Digital AI Release, AAP pour la partie CD.

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Pour l'un de nos clients grands-comptes, de forte renommée dans son secteur d'activité, nous recherchons un.e Expert.e Observability et Monitoring / DevSecOps, pour un démarrage en septembre à Paris 8ème arrondissement. En tant qu'Expert.e Observabilité / Monitoring, vous serez chargé.e de définir et de mettre en œuvre une stratégie globale d'observabilité (supervision, journalisation, alerting, traçabilité) afin de garantir une visibilité en temps réel sur l'état de santé, les performances et le comportement des applications de notre Client.

Contexte Mission au sein d'un grand compte du secteur Assurance (client anonymisé), au sein de l'équipe en charge de l'ingénierie et du MCO de la plateforme d'Observabilité Applicative, basée sur la solution SaaS Dynatrace. La mission s'inscrit dans la DSIN du client, sur le site du Mans exclusivement. L'objectif est de contribuer aux projets techniques et fonctionnels et de traiter les demandes des équipes informatiques et métiers sur le périmètre Dynatrace, en garantissant le fonctionnement et les évolutions de l'offre de services Observabilité en lien avec les attentes du client. Rôle et responsabilités principales Assurer l'intégration de la plateforme d'observabilité dans des environnements cloud hybrides (on-premise / cloud public), en garantissant la cohérence des données et des pratiques d'observabilité Intégrer et exploiter les logs dans la plateforme d'observabilité (collecte, corrélation, alerting) Améliorer l'ensemble du cycle de vie de la plateforme Dynatrace, de la conception au déploiement, puis à l'exploitation et à l'optimisation continue Enrichir l'offre de services avec des fonctionnalités d'observabilité as code intégrant des données SLO dans les pipelines CI/CD des applications Apporter une expertise de développement en automatisation, codage, algorithmes, analyse de complexité et conception de systèmes à grande échelle Assurer l'onboarding des usages et des applications sur la plateforme, dans le respect des processus et pratiques Assurer un rôle de conseil et de support technique auprès des équipes DevSecOps de la DSIN Contribuer activement à la communauté interne Dynatrace Livrables attendus Intégration opérationnelle de la plateforme d'observabilité en environnements cloud hybrides Configuration et exploitation de la collecte, corrélation et alerting des logs Pipelines CI/CD intégrant des données d'objectifs de niveau de service (SLO) — observabilité as code Onboarding documenté des usages et applications sur la plateforme Support technique et conseil formalisés auprès des équipes DevSecOps Contributions à la communauté Dynatrace interne

Dans le cadre d'un projet stratégique autour de l'Intelligence Artificielle et du Cloud, nous recherchons un Expert Cybersécurité IA afin d'accompagner les équipes techniques dans la sécurisation de plateformes GenAI et des services Cloud Microsoft. Vos missionsAccompagner les équipes projets sur les problématiques de cybersécurité liées aux solutions d'IA générative. Réaliser des analyses de risques et produire les dossiers de sécurité. Définir les exigences de sécurité et accompagner leur mise en œuvre. Participer à la sécurisation des plateformes Microsoft Azure et des environnements GenAI. Réaliser des revues de sécurité des développements et des architectures. Mettre en œuvre des contrôles de sécurité et accompagner les équipes DevSecOps. Participer à la définition des standards, bonnes pratiques et recommandations de sécurité. Environnement techniqueMicrosoft Azure Microsoft 365, Azure Cognitive Services Microsoft Copilot, Fabric, Power Platform, Azure ML Defender for Cloud, Microsoft Sentinel, Purview Terraform, Bicep CI/CD, DevSecOps RBAC, MFA, Conditional Access, Privileged Identity Management (PIM) Python, PowerShell Compétences recherchéesSolide expertise en cybersécurité Cloud Azure. Expérience des environnements IA Générative (LLM, Copilot, Azure AI…). Bonne maîtrise des risques liés aux LLM (Prompt Injection, Data Leakage, Model Poisoning…). Connaissance des référentiels OWASP Top 10 LLM, MITRE ATLAS et NIST AI. Expérience en automatisation des contrôles de sécurité. Anglais professionnel. ProfilExpérience confirmée en cybersécurité Cloud et DevSecOps. Capacité à intervenir aussi bien sur les aspects techniques que sur la gouvernance sécurité. Esprit d'analyse, autonomie et excellent relationnel. Expérience en environnement Agile appréciée.

Au sein de la Direction SI d'un grand groupe industriel, leader européen dans le secteur de l'énergie et du transport de flux, vous rejoindrez l'équipe System Team (5 personnes) en charge de la construction des socles AWS de la chaîne de valeur Gestion des Actifs Industriels. Cette équipe est responsable de la construction et de la maintenance du socle cloud AWS pour l'ensemble des équipes produits de la chaîne de valeur, et se réorganise afin de renforcer sa proximité avec elles. Par ailleurs, un grand programme de transformation du métier de l'exploitant amène une refonte profonde des processus métiers et des applications SI sous-jacentes. L'équipe cherche donc à se renforcer afin de soutenir l'activité de gestion du RUN existant simultanément à l'accompagnement des activités de BUILD du programme de transformation. Objectifs et livrables : L'équipe doit reprendre la maîtrise de l'obsolescence et préciser sa roadmap RUN. Les 6 premiers mois de la mission porteront sur : -Définir une stratégie de gestion de l'obsolescence AWS en lien avec le Cloud Business Office. -Définir une stratégie de gestion des vulnérabilités cyber en lien avec l'organisation globale de l'activité cyber. -Définir une stratégie de gestion des non-conformités cloud AWS (écarts par rapport au cadre cloud interne). -Contribuer à la construction de la roadmap obsolescence moyen terme avec le Tech Lead et le Lead Opérationnel de l'équipe. -Assurer le support au BUILD et l'accompagnement CI/CD à raison de 50% du temps. La mission évoluera ensuite vers une activité mixte BUILD / RUN autour des enjeux suivants : -Gérer, approvisionner et faire évoluer les différents socles AWS dans une approche Infra-as-Code en respect du cadre technologique Cloud. -Contribuer à l'amélioration, l'automatisation et la mise en conformité des produits en RUN en respect du cadre d'Exploitation. -Accompagner les équipes produits dans la résolution de leurs vulnérabilités cyber. -Documenter ou rétro-documenter le patrimoine technique des produits. -Veiller à l'efficience budgétaire des environnements et des outils du Produit (cadre FinOps / GreenOps). -Accompagner les équipes produits dans la mise en place et l'optimisation de leurs pipelines CI/CD afin de réduire les efforts de déploiement. -Réaliser les travaux dans le cadre de travail agile de l'équipe. -Accompagner, conseiller et former les Tech Leads des équipes produits à la compréhension et l'usage des solutions DevSecOps (rôle de mentoring). Localisation : Bois-Colombes (92) + déplacements ponctuels à Nantes (max 1x / mois) Télétravail : Hybride (2 jours par semaine minimum sur site, le reste en télétravail)

Je cherche pour un de mes client un Analyste Sécurité Offensive sur Maison Alfort Expérience : +7 années Localisation : Maison Alfort. 2jours de présentiel (lundi et jeudi)+ 3 jours de TT Mission longue - 3 ans Démarrage : Asap Contexte L'équipe CAS (Cellule d'Architecture Sécurité) au sein du pôle expertise de la direction Cyber Sécurité recherche un Analyste Sécurité Offensive pour renforcer ses activités offensives. Cela comprend : * Les pentests automatisés enrichis à l'IA dont la solution est en cours de sélection Pilotage des campagnes de Red teaming (4 par an) délégué Les pentests manuels, qui sont délégués à un prestataire externe Une Offre bug bounty à définir Missions Piloter des pentests automatisés enrichis à l'IA dont la solution est en cours de sélection Connaissance des solutions tels que (Horizon3 AI, Aikido, etc.) Organiser et planifier les pentests avec les équipes agiles Être en backup sur les pentests manuels Challenger les prestataires sur méthodologie et vulnérabilités Organiser et planifier les pentests avec les équipes agiles Suivre l'exécution des tests et collecter les livrables Participer à la stratégie offensive globale et les campagnes de red teaming * Valider le périmètre et le planning des campagnes Suivi opérationnel en lien avec l'équipe CAS Participer à l'appel d'offre bug bounty Participer à la définition du programme de bug bounty

• Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. • Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, /Docker/, observabilité et middlewares. • Définir et appliquer les standards de sécurité (0 Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). • Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. • Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. • Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. • Apporter un support expert de niveau N3 lors d'incidents complexes. • Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). • Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) • Roadmaps socles : patching, migrations, gestion des versions en fin de support • Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) • Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés • Dossiers d'architecture pour les projets métiers • Rapports de conformité, résultats d'audits et plans de remédiation • Vision stratégique long terme et trajectoires d'évolution de la plateforme