Trouvez votre prochaine mission ou futur job IT.

Vous serez responsable de la gestion et du soutien des équipes commerciales dans la correction des vulnérabilités des applications (AppSec) Le Responsable de la Remédiation sera en charge au niveau DevOps / AppSec de : Contribuer à la conception de l’architecture de l’application (expert en cybersécurité) Embarquer et animer l’équipe produit sur les tests de sécurité Soutenir les clients pour intégrer la sécurité dès le début de leurs projets Conception et livraison de sessions de sensibilisation/formation dédiées à la cybersécurité Former et sensibiliser les équipes de développement et les utilisateurs finaux aux bonnes pratiques de sécurité (Cyber par Design) Identifier, évaluer et corriger les vulnérabilités des applications Soutien pour la correction des vulnérabilités et aide à la capitalisation au niveau de l’entreprise Contribuer à l’amélioration continue de l’offre DevSecOps et à la mise en œuvre de nouvelles activités DevSecOps Soutenir et collaborer avec les équipes produit Définir les bonnes pratiques de développement Examiner les User Stories Effectuer l’analyse des risques du produit Donner aux équipes produit le pouvoir de déclencher des audits de sécurité Outils disponibles pour l’équipe produit et procédures associées (SAST, DAST, SCA, scan de dépôt, etc.). Déterminer les impacts de l’action de remédiation sur le produit État d’avancement sur le précédent plan d’action de sécurité et priorités Déploiement, configuration fonctionnelle, réglage fin des outils, automatisation, centralisation des résultats Définition des indicateurs de cybersécurité (prérequis : réglage fin) Contribuer de manière significative à l’amélioration de ces indicateurs pour démontrer la valeur de l’approche d’un point de vue sécurité

–> Expert en debug de flux (HTTP/TCP/DNS) –> Migration des expositions WEB (haProxy -->ENVOY) Compétence autour des connecteurs vers looker –>exemple: Prometheus to looker (Python et parsing DATA) –> To looker (Python et parsing DATA) Expert en infrastructure Azure/GCP Très bonne maitrise sur la manipulation des certificats des reverse proxy (LB7 GCP, NGINX, HA proxy) Maitrise des composants en Private access Excellente maitrise de la gestion des droits Azure/GCP: l'objectif étant de respecter le principe de "moindre privilège". Excellente maitrise autour des VPC Peering et les quotas associés. Tout est fait "as code" au travers de notre plateforme CI/CD (Terraform, Ansible, Jenkins..). Extraction des données pour les Techlead (Depuis GCP/AZURE/PaloAlto)Jenkins Terraform Python Private PaaS Azure/GCP Network Azure/GCP ReverseProxy PaloAlto

Contexte de la mission : Notre client a mis en place en 2020 une Cloud Platform Engineering afin de construire des fondations solides pour ses divers services digitaux. La plateforme cloud est transverse à l’ensemble des domaines et pays du groupe. Elle est constituée d’équipes centrées sur l’Expérience du Développeur, la mise à disposition de solutions techniques pour accélérer le développement et la stabilité/scalabilité de nos applications, les Réseaux, l’Observabilité, le FinOps. Ses objectifs principaux sont de rationaliser le catalogue de produits techniques référencés au sein du groupe et de fournir des services “clé en main” pour les équipes applicatives, qui pourront ainsi se concentrer sur le développement de features à valeur ajoutée. Le fait d’avoir moins d’outils va permettre de mettre plus de monde sur chacun et d’approfondir l’usage de ceux-ci. Il sera aussi plus simple de basculer d’équipe en équipe grâce à des compétences communes. Les missions sont : · Définir la stratégie d’analyse de risques de nos composants d’infrastructures · Accompagner les Security Engineers du domaine dans la réalisation d’analyse de risque basé sur Ebios RM (définition de la démarche incluant les livrables et les ateliers nécessaires, définition des templates d’analyses de risque, définition des plans de remédiations) · Proposer une solution de définition d’une risk heat map du domaine de la plateforme cloud basé sur les remontées des analyses de risques ainsi que des audits et test d’intrusion · Définir la stratégie DRPs des composants d’infrastructures (définir les étapes de réalisation d’un DRP global, définir une roadmap d’implémentation de cette stratégie, définir les templates de DRP et de test DRP) · Animer la planification trimestrielle du domaine afin d’identifier l’ensemble des actions de remédiations à charger par chacune des équipes · Construire et jouer un exercice de gestion de crise du domaine · Animez la définition et la communication des politiques de sécurité; · Proposer et animer un processus de gestion des incidents de sécurité; · Animer le suivie des actions de sécurité · Portez la sensibilisation sécurité, risque et conformité au sein de votre périmètre, et favorisez les bonnes pratiques au sein du collectif sécurité de votre BU;

Dans le cadre d’un recrutement en CDI , nous souhaitons renforcer nos équipes en intégrant un Ops Engineer (H/F). Projet Vous intervenez sur un projet à très forte valeur ajoutée dans le secteur du Retail. Poste et missions Vous intégrerez notre squad DevSecOps en accomplissant les activités suivantes : Construire et exploiter des infrastructures sécurisées et résilientes multi-CDN. Rechercher et comprendre les causes profondes des problèmes dans le domaine de l'ingénierie des opérations et élaborer des mesures correctives pour les résoudre. Analyser, paramétrer et coder les composants logiciels applicatifs dans le respect des évolutions souhaitées, des normes et des procédures Créer, surveiller et répondre aux alertes système en collaboration avec le responsable des incidents. Être en charge de la maintenance corrective et évolutive. Gestion et analyse de l’observabilité et être dans l’anticipation. Environnement technique : · GCP / Azure · Kubernetes · Datadog · Python / RUST · DNS Public / SSL Télétravail : 2 jours Vous apportez votre expertise et vos capacités d’analyse à la réalisation de plusieurs projets pour l’évolution de l’entreprise.

Votre 1er projet : Vous accompagnerez notre client, un grand compte historique de la région. Votre intégrerez une équipe dédiée à la conception d’un outil dédié à l’autonomie des clients. Dans ce contexte, nous recherchons un Analytics Engineer ou BI Engineer pour soutenir l’activité de notre client. Vous travaillerez dans environnement international et anglophone avec des standards de haut niveau. Vos missions : · Construire et optimiser les pipelines de données dans notre entrepôt de données · Effectuer des analyses pour répondre aux différentes opportunités commerciales · Construire, automatiser et maintenir des rapports avec nos outils BI. · Assurer la cohérence et la qualité des données transmises en mettant en œuvre la stratégie de gestion des données convenue. Vous vous y voyez déjà, pas vrai ? Ça tombe bien, ce n’est pas fini !

Votre 1er projet : Vous accompagnerez notre client historique de la région, dans le domaine de la supply chain. Votre intégrerez une équipe chargée de développer plateformes et outils digitaux dédié à se contexte particulier. Le Sysops sera chargé de la mise en place des stacks technique (infrastructure, delivery, monitoring, ...) pour les environnements applicatifs tout en ayant la responsabilité de les maintenir. Vos missions : Garantir la disponibilité des applications Garantir la sécurité des infrastructures des applications Donner un maximum d'autonomie aux utilisateurs Analyser et résoudre les incidents Aider à la conception des nouvelles plateformes Cloud pour héberger les applications à venir Améliorer le monitoring Automatiser Contribuer au sein de la communauté d’experts interne Vous vous y voyez déjà, pas vrai ? Ça tombe bien, ce n’est pas fini !

Vous serez responsable de: - Concevoir et contribuer au développement du produit - Rédaction des documentations techniques - Mise en place et/ou renforcement de best practices autour du testing, de l'alerting, du monitoring pour assurer la qualité, la stabilité et la extensibilité du produit; - Reprendre en main l’outil afin d’y ajouter les besoins spécifiques - Missions basées en métropole lilloise avec présence sur site obligatoire 3j/semaine Compétences demandées : - Min. 3 ans d’expérience en développement (hors stage et alternance) ++: Nodejs / Nest.js ++ : React / Vue / Angular ++: BDD : GCP, MongoDB, PostgreSQL ... ++: Kafka +: CI/CD ou GitHub Actions - Maitrise et pratique de l'Agile Anglais un + Mission en métropole lilloise avec télétravail partiel (2-3 jours)

🔍 Missions pour l'Ingénieur Réseaux : Conception et déploiement : Planifier, concevoir et déployer des solutions réseau robustes et sécurisées. Maintenance et optimisation : Assurer la maintenance proactive des infrastructures pour garantir une performance optimale et une disponibilité constante. Sécurité réseau : Mettre en œuvre et maintenir des stratégies de sécurité pour protéger les données et les systèmes contre les intrusions. Support et résolution de problèmes : Fournir un support technique de haut niveau et résoudre rapidement les problèmes réseau complexes. Veille technologique : Rester à l'avant-garde des tendances et des innovations en matière de réseaux pour améliorer continuellement nos systèmes.

🔍 Missions pour l'Ingénieur Système : Gestion des systèmes : Administrer, configurer et optimiser les systèmes pour garantir performance et sécurité. Automatisation et scripts : Développer des scripts pour automatiser la gestion des systèmes et réduire les interventions manuelles. Surveillance et résolution de problèmes : Surveiller les systèmes pour détecter et résoudre rapidement les problèmes. Mises à jour et maintenance : Planifier et exécuter les mises à jour nécessaires pour assurer la sécurité et l'efficacité des systèmes. Support technique : Fournir un support technique de haut niveau aux équipes internes et contribuer à l'amélioration continue des processus IT.

🔧 Missions pour l'Ingénieur Support N3/N4 : Résolution de problèmes complexes : Prendre en charge et résoudre les incidents techniques de niveau 3 et 4, nécessitant une expertise approfondie. Amélioration continue : Contribuer à l'amélioration des processus et des outils de support pour optimiser la qualité et l'efficacité du service. Collaboration technique : Travailler en étroite collaboration avec les équipes d'ingénierie et de développement pour identifier et résoudre les problématiques systèmes et réseaux. Documentation et formation : Rédiger des documentations techniques détaillées et former les équipes de support de niveaux inférieurs pour améliorer leurs compétences. Veille technologique : Se tenir informé des dernières tendances et technologies pour anticiper les problèmes et proposer des solutions innovantes.

🤝ET SI VOUS DEVENIEZ CONSULTANT CHEZ NOUS ? Mais d’abord, c’est quoi un consultant ? Evidemment, c’est un collaborateur qui accompagnera nos clients dans la réalisation de leurs projets innovants. Mais être consultant chez OTTEO, c’est aussi être un ambassadeur, qui participera à l’évolution et à la croissance de la société ! ▶ Votre 1er projet : Vous accompagnerez notre client, grand groupe dans le secteur du retail , situé au sein de la Métropole Lilloise ▶ Vos missions : Mise en production des flux avec gestion de la sécurité sur les firewalls Démantèlement de flux Gestion des ACL Gestion des routes Gestion des tickets sur EasyVista Migration OVH vers GCP/AZURE Mise en place de VPN Gestion des incidents N2 Validation et sécurité des flux Vous vous y voyez déjà, pas vrai ? Ça tombe bien, ce n’est pas fini !

Notre client du monde de l'assurance recherche un Architecte autour de GCP - BigQuery. Rattaché à la Direction Data de ce client, vous intervenez au sein d'une équipe pluri-disciplinaire. - Concevoir et mettre en oeuvre des architectures cloud sur Google Cloud Platform (GCP) en tenant compte des meilleures pratiques et des exigences spécifiques des clients. - Participer à la conception et à la mise en oeuvre de landing zones pour les environnements cloud. - Collaborer avec les équipes de développement pour concevoir et mettre en oeuvre des applications dans un environnement GCP. - Assurer la gestion de projet et la coordination des activités techniques liées à la conception et à la mise en oeuvre des solutions cloud. - Fournir une expertise technique et des conseils aux clients sur les solutions cloud, en mettant en avant les avantages et les meilleures pratiques de GCP. - Participer à l'évaluation et à l'intégration de nouvelles technologies cloud, y compris Terraform, Azure et AWS.

💡 Missions pour le Data Engineer : Développement et maintenance : Créer et maintenir des ETLs et des pipelines de données robustes en utilisant Talend, MS BI, Azure ( DataFactory ), GCP ( BigQuery ) , SQL, Python, Scala... Modélisation des données : Proposer des modèles de données fiables et optimisés en termes de stockage et de traitement. Automatisation : Implémenter des processus de CI/CD pour automatiser le déploiement et la gestion des infrastructures de données. Analyse et reporting : Développer des rapports et des dashboards en utilisant Looker, Power BI, Qlikview, Tableau, pour faciliter l'accès aux insights data-driven.

🔍 Missions pour le Développeur Fullstack : Conception et développement d'applications web fullstack en utilisant Java, Spring pour le backend et React ou Vue.js pour le frontend. Intégration et déploiement continu (CI/CD) en utilisant des outils modernes et des plateformes cloud comme GCP . Collaboration étroite avec les équipes de développement, QA et opérations pour optimiser le code, résoudre les problèmes et améliorer la performance et la sécurité des applications. Participation active à la phase de conception produit , en apportant des idées innovantes et en travaillant sur des prototypes. Gestion et mise en œuvre de Kafka pour le traitement des flux de données en temps réel et Kubernetes pour l'orchestration des conteneurs. Veille technologique continue pour rester à jour sur les nouvelles tendances et meilleures pratiques dans le développement Fullstack.

Les missions sont : Service Sysdig (Cloud DMZR) - Gestion, déploiement et administration des outils de scan de vulnérabilité (Sysdig Secure) - Validation et Implémentation et suivi des politiques de contrôles de conformité - Service de scan des images et des containers - Suivi des plans de remédiations consécutifs aux scans Service de Scan de vulnérabilité interne (IVS) - Gestion de l’offre de Détection des vulnérabilités - Production des bulletins de sécurité sur la base des scans IVS et des analyses du CERT - Affectation et suivre des vulnérablités avec les Product Owner des services concernés - Réalisation des analyses de risques et proposition des plans de remédiations et de contrôles associés Contexte Technique: - Sysdig Secure, dMZR

💡 Contexte /Objectifs : Prise en charge des sujets de migration de Sybase vers sqlserver Développement et maintenance de scripts powershell et ksh pour automatiser les taches Audit régulier des bases de données MS-SQL (SQL, SSAS, SSIS, SSRS ) Supervision des SGBDs de Production du périmètre ( sqlserver 2014 à sqlserver 2019, ASE 16 ) Prise en compte et traitement des incidents et des appels des utilisateurs Participation aux cellules de crise Contrôle et livraison des modifications de structure de base Prise en charge des demandes de Mise en Production, Prise en compte des demandes d'interventions sur les différentes technologies SGBDs Prise en charge de l'installation, l'administration et l'optimisation avec analyse de performances des serveurs SGBDs Assistance aux équipes études pour le contrôle et l'optimisation des requêtes SQL et procédures stockées Participation aux exercices de continuité et de disponibilité et maintenance des procédures associées. Réalisation et maintenance de la documentation d’exploitation des bases de données. Participation aux projets de veille technologique (Nouvelles fonctionnalités SQL2019, Interfaçage Polybase - Hadoop) Participation au projet bases de données sur Cloud Azure ( SQLServer, Analysis Services, PowerBI ...), AWS et GCP. Application de la politique générale de sécurité du groupe