TROUVE TES PROCHAINES MISSIONS FREELANCE ET PROPULSE TA CARRIÈRE !

Nous recherchons un(e) consultant(e) expérimenté(e), disposant de 3 à 4 ans minimum d'expérience dans la gouvernance cybersécurité, la gestion des risques IT, et l'accompagnement de projets techniques. Objectifs de la mission * Collaborer étroitement avec les équipes produit pour intégrer les bonnes pratiques sécurité dans les cycles de développement * Mener des analyses de risques et piloter les plans de remédiation associés * Organiser et suivre les campagnes de pentests et Bug Bounty, ainsi que la gestion des vulnérabilités * Mettre en œuvre et suivre les mesures de sécurité opérationnelle (accès, alerting, sauvegardes…) * Évaluer la cyber-résilience des systèmes et partenaires techniques * Définir et suivre des KPI sécurité pertinents, Aussi, entreprise engagée et inclusive, nous avons un attachement profond à la diversité et l'équité. Cela se traduit par notre encouragement à recevoir et considérer les candidatures de tous horizons et tous profils. Déroulement des entretiens * Un 1er échange téléphonique ou en visio de 15 min * 1 ou 2 entretien(s) avec un ou deux membres de l'équipe et la direction de l'entreprise

· Co-analyse avec l'entité et le PO puis co-concevoir en groupe. (L'équipe faisant la gestion de demandes) · Contribution afin que l'architecture soit définie et mise en œuvre par suite d'une co construction avec l'équipe · Mise en place des activités de Software Engineer / Développement, Assistance aux ressources faisant face à des difficultés techniques · Contribution aux activités techniques en accompagnant les ressources moins expérimentées · Contribution à la veille technique et aux Proof Of Concepts de son périmètre et à sa diffusion · Gestion et suivi du transfert de compétences entre les membres de l'entité (ex sur pratiques Craft et DevOps) · La conception des produits, définir le modèle de déploiement et créer l'infrastructure applicative ainsi que le pipeline CI/CD · Mise en production les composants et services applicatifs (CI/CD) conformément aux normes en vigueur, tout en garantissant un roolback en cas de dysfonctionnement · Validation et assure la résilience des applications en accord avec l'architecture établie · L'assistance et le support aux divers développements · Mise en place des systèmes de surveillance, d'observabilité et de gestion des logs pour intervenir, analyser et résoudre les problèmes, ou transmettre les demandes d'assistance · Gestion de l'obsolescence, la sécurité du périmètre et assure la mise hors service des ressources inutilisées · La mise à jour de la documentation de production (procédures, documentation applicative) ainsi que les repositories et mapping Les livrables attendus sont : · Documentation détaillant les processus (Release Management) · Rapports sur l'administration et la configuration de ces environnements. (Non-prod environments administrator) · Support technique · Mise à jour de la documentation (incidents, etc ...) · Pipeline CI/CD pour PL/SQL et rapport d'amélioration du support Java : documentation technique sur la création du pipeline CI/CD pour PL/SQL et les améliorations apportées au support Java · Documentation des déploiements des releases sur les environnements de tests · Documentation technique sur Python (Rapport d'utilisation) · Scripts Shell Linux : Documentation des scripts Shell Linux développés pour les différents projets · Documentation sur l'utilisation d'Azure Cloud : Rapport sur l'architecture et les services utilisés dans Azure Cloud · Documentation sur Oracle Apex : Détails sur l'utilisation et les applications d'Oracle Apex dans les projets · Documentation sur la configuration et l'utilisation de WebLogic et JBoss Expertise(s) / technologie(s), La prestation consiste à contribuer à/au(x) : · Co-analyse avec l'entité et le PO puis co-concevoir en groupe. (L'équipe faisant la gestion de demandes) · Contribution afin que l'architecture soit définie et mise en œuvre par suite d'une co construction avec l'équipe · Mise en place des activités de Software Engineer / Développement, Assistance aux ressources faisant face à des difficultés techniques · Contribution aux activités techniques en accompagnant les ressources moins expérimentées · Contribution à la veille technique et aux Proof Of Concepts de son périmètre et à sa diffusion · Gestion et suivi du transfert de compétences entre les membres de l'entité (ex sur pratiques Craft et DevOps) · La conception des produits, définir le modèle de déploiement et créer l'infrastructure applicative ainsi que le pipeline CI/CD · Mise en production les composants et services applicatifs (CI/CD) conformément aux normes en vigueur, tout en garantissant un roolback en cas de dysfonctionnement · Validation et assure la résilience des applications en accord avec l'architecture établie · L'assistance et le support aux divers développements · Mise en place des systèmes de surveillance, d'observabilité et de gestion des logs pour intervenir, analyser et résoudre les problèmes, ou transmettre les demandes d'assistance · Gestion de l'obsolescence, la sécurité du périmètre et assure la mise hors service des ressources inutilisées · La mise à jour de la documentation de production (procédures, documentation applicative) ainsi que les repositories et mapping Les livrables attendus sont : · Documentation détaillant les processus (Release Management) · Rapports sur l'administration et la configuration de ces environnements. (Non-prod environments administrator) · Support technique · Mise à jour de la documentation (incidents, etc ...) · Pipeline CI/CD pour PL/SQL et rapport d'amélioration du support Java : documentation technique sur la création du pipeline CI/CD pour PL/SQL et les améliorations apportées au support Java · Documentation des déploiements des releases sur les environnements de tests · Documentation technique sur Python (Rapport d'utilisation) · Scripts Shell Linux : Documentation des scripts Shell Linux développés pour les différents projets · Documentation sur l'utilisation d'Azure Cloud : Rapport sur l'architecture et les services utilisés dans Azure Cloud · Documentation sur Oracle Apex : Détails sur l'utilisation et les applications d'Oracle Apex dans les projets · Documentation sur la configuration et l'utilisation de WebLogic et JBoss Expertise(s) / technologie(s)

Dans le cadre de la mise en place du programme AppSec assisté par l'IA, nous sommes amenés à faire évoluer les services et outils de développement et leur usage par les équipes de développement d'applications. Des profils orientés Ops et DevSecOps sont attendus au sein de de l'équipe DevTools Factory qui fonctionne en mode Agile (Scrum Team avec des sprints de 3 semaines)., ·Mise en place et mise à jour de l'infrastructure des services Gitlab Ultimate, Artifactory, Sonar au sein de l'équipe Devtools Factory: oAutomatiser (IaC) l'installation de l'infrastructure des services dans le Cloud public (GCP principalement et AWS) oS'assurer de la scalabilité de l'infrastructure lié à l'usage du DevSecOps et de Gitlab DUO (Gitlab et ferme runners) oRéaliser des mises à jour régulières de ces outils pour bénéficier des nouvelles fonctionnalités et corrections oMise en place d'outils/scripting pour l'exploitation et opérations oS'assurer de l'intégration dans un framework de monitoring/Alerting Dynatrace oMettre à jour la documentation des installations automatisées oActualiser le dossier d'exploitation pour le support L2/L3 ·Mise en place d'outils/scripting pour la mise à disposition des services, avec l'intégration DevSecOps et l'assistance de l'IA au développement oMise à jour de l'outillage Gitlab pour la gestion des ressources (projets, groupes, users, RBAC, compliance framework, security policy at scale (MR, scanner, pipeline), Gitlab DUO, …) oS'assurer de la gestion des secrets dans Vault et de leur rotation oMise à disposition des services aux autres plateformes : Catalogue Service Now, Gitlab DUO, JIRA, CICD plateforme interne oDéploiement de solution zéro trust sur les outils au travers de zcaler/ztna ·Support : Faire le support de ces services oIntervention sur incidents oMise en place de post mortem après tout problème important oCommuniquer auprès des IS dès qu'il y a un problème important oSupport des devops sur problématique projets oSupport des security champions sur la gestion des vulnérabilités et remédiation dans l'outils Gitlab Livrables ·Automatisation des infrastructures : IaC, documents (diagrammes, readme) ·Code d'outillage des services ·Support (documents, howto, eDEX) Savoir-faire du prestataire Le prestataire est consulté compte tenu de sa capacité à proposer des profils compétents compte tenu de la demande formulée. Savoir-faire nécessaire à la réalisation de la prestation / domaines d'expertise

Github Oracle Scripting, * Conception et développement d'un produit RDS PaaS * Mise en place de solutions techniques sécurisées autour des bases Oracle et des infrastructures Cloud * Automatisation des déploiements et des migrations de bases de données (unmanaged * managed services) * Participation à l'évaluation des nouvelles versions/fonctionnalités des bases de données * Contribution au support RUN et à la gestion des versions Livrables : * Développement et maintenance de produits Cloud Database (PaaS RDS) * Création de scripts et outils d'automatisation pour la migration vers des services managés * Contribution aux réunions techniques et à la gestion du changement (méthodologie ITIL) * Documentation des solutions * Support à l'évaluation continue des technologies cloud et bases de données

* Accompagner une migration d'un système de gestion de configuration Puppet vers Ansible. * Participer à la montée en maturité CI/CD et DevOps de l'équipe. * Stabiliser une stack k3s en production. * Mettre en place des pratiques solides d'observabilité et d'automatisation. Principales missions * Migration de Puppet vers Ansible : analyse de l'existant, rédaction des rôles, implémentation, tests et mise en production. * Amélioration de la CI/CD : revue des pipelines existants, mise en place de bonnes pratiques, outillage et documentation. * Stabilisation de l'orchestration avec k3s : fiabilisation, monitoring, backup, montée en charge. * Observabilité : mise en place ou amélioration des dashboards, alerting, logs, métriques. * Automatisation des processus récurrents : tâches d'exploitation, déploiements, mises à jour, contrôles de conformité. * Participation à la culture DevOps de l'équipe (revues, échanges de bonnes pratiques, documentations, pair programming, etc.).

Intégré·e au sein de l'équipe R&D, vous prendrez en charge le socle logiciel C++ sous Linux qui héberge les algorithmes de traitement d'image en temps réel., * Concevoir une architecture logicielle ROS 2 modulaire, robuste et maintenable * Développer et intégrer : * Capteurs optroniques, IMU, GPS et leurs nœuds ROS 2 associés * Pipelines de traitement GPU (CUDA/TensorRT) et diffusion vidéo (GStreamer, RTSP) * Bonus : protocoles DDS (FastDDS, CycloneDDS), QoS temps réel * Industrialiser la stack logicielle : CI/CD, tests unitaires, analyse statique, packaging Yocto / JetPack, déploiement OTA * Collaborer avec les pôles électronique, UX et algorithmes pour assurer la cohérence système, rédiger la documentation technique et former les utilisateurs internes * Veiller à la pérennité logicielle : conformité MISRA/CERT, dette technique, mise à jour ROS 2 Vous évoluerez dans une équipe technique jeune, dynamique et passionnée, avec de fortes possibilités de montée en compétences et d'impact sur les choix technologiques.