Consultant sécurité Microsoft – LYON (H/F), Permanent contract

Consultant sécurité Microsoft – LYON (H/F)

Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable. Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités. En France, nous sommes 4500 Digital Architects répartis dans plus de 50 tribus d’expertises et coachés par plus de 400 managers experts. Nous rejoindre c’est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l’humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !

Devoteam Cyber Trust est l\'équipe dédiée à l\'expertise Cybersécurité. Composée de plus de 800 experts passionnés dans le monde, dont 450 en France, nous conseillons nos clients sur les sujets complexes : cyber, risques, résilience, sécurité des réseaux, sécurité dans le Cloud, chiffrement, audit et sécurité autour de nos 5 partenaires AWS, Google, Microsoft, Salesforce et ServiceNow.

Au sein de la tribe Cloudsec, nous recherchons un Consultant(e) sécurité Microsoft (M365 et/ou Azure) afin d’assurer les missions suivantes selon votre profil :

• S’assurer que les projets de move to Cloud respectent bien les exigences et enjeux sécurité.
• Réaliser un audit sécurité et proposer des recommandations ;
• Réaliser l’architecture et l’implémentation de fonctionnalité sécurité Microsoft ;
• Fournir des exigences de sécurité, configurer et surveiller les fonctionnalités de sécurité sur M365 et/ou Azure.
• Veiller à ce que les meilleures pratiques en matière de sécurité soient suivies et à ce que la sécurité des infrastructures soit constamment améliorée.
• Réponse aux incidents : Effectuer l’analyse des incidents de sécurité, les enquêtes, le confinement et les mesures correctives.

Votre profil :

Vos qualités humaines :

• Curiosité, adaptabilité, proactivité

• Diplômé(e) BAC +5 d’une école d’ingénieurs, de management ou d’une université avec un bon niveau d’anglais.

Vous disposez d’une ou ou plusieurs des formations suivantes :

• Vous êtes un profil sécurité ayant une expérience ou une volonté d’évoluer dans des environnements Cloud Microsoft M365 et/ou Azure sur des produits comme :

Pourquoi nous rejoindre ?

• Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;
• Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d’experts ;
• Des partenaires technologiques de choix : Google, AWS, Microsoft, ServiceNow, Snowflake, MuleSoft, Outsystems, SAP, Databricks, Gitlab, … ;
• Une trajectoire aux possibilités variées via la mobilité interne géographique, fonctionnelle et inter entité / tribu ou squad.
• Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, …
• Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d’articles, l’animation de meet up ou de communauté, …
• Un esprit de communauté fort, au travers d’événements internes et d’activités sportives et culturelles grâce à plus de 30 clubs , vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;
• Une vision Tech for People qui s’incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.

Comment se déroule le processus de recrutement chez Devoteam ?

Il comporte 2 à 3 entretiens :

• Talent Acquisition Interview : l’objectif est de faire le point sur vos compétences, votre niveau d’anglais et de valider vos éléments de motivation
• Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d’un échange avec un expert métier
• Leadership Interview : il permet d’évaluer votre potentiel, vos ambitions et d’envisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité…) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d’embauche. En cas d’acceptation, le contrat de travail est formalisé.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.

Le Groupe Devoteam oeuvre pour l’égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l’excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.

Votre rôle en tant que Cloud Developer

Vous êtes le/la bâtisseur(se) d’applications cloud. Votre terrain de jeu, ce sont les apps modernes et les services que vous développez et déployez dans Azure. Vous concevez des solutions performantes, scalables et sécurisées, en exploitant le meilleur des services Azure et des technologies de développement.

Au quotidien, vous pourrez :

• Développer des applications cloud natives avec .NET, C#, Node.js, Python, Go, TypeScript, Java ou autre alternative.
• Créer et exposer des APIs (REST APIs, gRPC APIs, SOAP) via Azure API Management (ou alternatives Gravitee, Tyk…).
• Concevoir des schémas de données et les déployer sur différents services Azure (SQL, NoSQL).
• Déployer des microservices conteneurisés avec Docker ou Podman sur Kubernetes, AKS, Azure Container Apps, Azure App Services.
• Exploiter les services managés / serverless Azure (Cosmos DB, Event Hub, Service Bus, Functions, App Services, Logic Apps ).
• Développez des solutions Cloud sécurisées, performantes et fiables, en appliquant les bonnes pratiques de développement (tests unitaires, tests d’intégration, revue de code, CI/CD, documentation, etc.) et en utilisant des outils comme GitHub Actions, Azure DevOps , etc.
• Collaborer avec les équipes DevOps, Data et Architectes pour industrialiser et sécuriser les solutions.
• Vous participez à développer l’offre SecDevOps en participant à des projets d’envergure et en accompagnant nos clients dans la sécurisation de leur cycle de développement applicatif.
• En tant que consultant SecDevOps:
• Vous vous occuperez de l’intégration de la sécurité tout au long de la vie de projets variés. Il vous sera nécessaire de posséder une bonne vision sur l’ensemble des vulnérabilités existantes, ainsi que connaître les principales vulnérabilités, comme celles présentes dans le top 10 OWASP.
• En tant que security champion vous accompagnerez nos clients dans une meilleure prise en compte de la sécurité au sein de leurs pratiques de développement.
• Votre objectif ? Aider nos clients à améliorer la sécurité dans leurs environnements de développement, dans le code et dans leur mindset !
• De l\'audit de code à la formation des développeurs, vous intervenez au cœur des sujets AppSec. Avoir un background de plusieurs années en développement est un plus (Aucune expertise forte dans un langage particulier n’est requise, l’important étant de comprendre le sens global du code (algorithme).
• Pour être consultant SecDevOps vous devez, dans l’idéal :
• Savoir comprendre et identifier les risques et vulnérabilités auxquels un système ou une application est exposé
• Être en capacité de comprendre la sécurité d’un point de vue offensif: Poc, Démonstrations, Rédactions de rapports
• Savoir rendre la sécurité “accessible” à tous en formant et sensibilisant les acteurs techniques et fonctionnels à la cybersécurité
• Être capable de challenger le processus SDLC et de proposer des préconisations afin d'intégrer la sécurité dans le cycle de vie des applications
• Posséder une solide connaissance des outils utilisés dans les chaînes CI/CD (SAST, DAST, IaC Scan, Secret Management … )
• Accompagner nos clients dans la montée en compétences et la formations à la sécurité applicative

Exemples de missions d’un consultant SecDevOps :

• Réaliser des audits de code source, dépendances, IaC (audit white box / boîte blanche)
• Réaliser des tests d’intrusion et audits techniques: pentests (applications,API)
• Etudier, configurer, former et mettre à disposition des outils sécurité dans les chaînes CICD pour répondre aux besoins de nos clients
• Apporter une expertise en sécurité technique aux différentes équipes chez nos clients sur la sécurité de leur ressources
• Concevoir, présenter et mettre en place des processus afin d’intégrer la sécurité chez nos clients( Critères de sécurité, Security champions, Abuser story )
• Déploiement de solutions CNAPP et accompagnement intégral des clients à travers tous les aspects du processus, incluant les outils, les méthodologies et l'aspect humain.

Ce que Devoteam peut vous apporter :

• Un parcours de formation personnalisé permettant d’obtenir des certifications telles que la CEH, l’OSCP, CKS, CISPP ou encore d’autres certifications disponibles avec nos partenaires (Checkmarx, Palo Alto, Veracode, Microsoft, Google, AWS) .
• Dépasser et affiner vos connaissances en apprenant aux côtés de nos partenaires et d’experts, tout en étant accompagné par des managers-coachs
• S’adapter aux différents environnements techniques rencontrés pour y apporter une plus-value
• Concevoir et développer des solutions modernes répondantes aux besoins de nos clients
• Acquérir des compétences avancées dans les technologies liées à l\'IaC et au Cloud Native, notamment Kubernetes, Docker, Terraform et Vault.
• En rejoignant notre entité toulousaine, Tribe DevOps, Hybridation & Cloud, vous intégrez une équipe d’experts passionnés. Vous contribuez à structurer et porter notre offre Full Stack Engineering en tant que Squad Leader, en pilotant une squad transverse et en faisant le lien entre conception, delivery et industrialisation.

Au sein de cette communauté d’experts, Hugo et Sandy recherchent leur futur Développeur Full Stack Squad Leader afin d’assurer les missions suivantes :

• Piloter et manager une équipe de développeurs full stack (back-end, front-end, transverse) : coaching, revues de code, montée en compétences, animation des communautés.
• Développer et intervenir sur les stacks techniques fullstack variées Java, .Net, Go, Python, JS, Angular, React, MERN, MEAN, LAMP
• Concevoir, exposer et sécuriser des API REST scalables, gérer les intégrations et automatisations via scripting (Bash).
• Mettre en place et suivre le monitoring applicatif (logs, métriques, alerting) pour assurer observabilité ,sécurisation et performance en production. La certification OWASP est un +.
• Faire le lien entre les besoins métier, la tech et l’industrialisation : priorisation, roadmap, arbitrages techniques.
• Vous êtes passionné par la Data et souhaitez donner un nouvel élan à votre carrière ? Rejoignez notre équipe dynamique et prenez les rênes d’une Squad !En tant que Squad Leader Data, vous occuperez un rôle hybride: Expertise technique, et gestion / animation d'équipe.

Dans le cadre de nos projets d\'implémentation ou de migration S/4 Hana, nous renforçons nos équipes. A ce titre, vous interviendrez en tant Consultant SAP sur le domaine de la supply chain.

• Animer des ateliers de conception
• Analyser des besoins métiers
• Rédiger des spécifications fonctionnelles
• Réaliser le paramétrage
• Mettre en place des phases de recettes
• Organiser l’animation des formations utilisateurs

Selon votre implication et votre degré de seniorité, vos responsabilités évolueront jusqu’à l\'accompagnement des juniors, le management d\'équipes projet ou encore la participation aux phases d\'avant-vente, par exemple.

Dans le cadre du renforcement des équipes Data, nous recherchons des profils capables de concevoir, industrialiser et optimiser des plateformes de données (batch & temps réel) au sein d’environnements distribués basés sur Cloudera.

Vos missions :

• Développement & Industrialisation
• Développer des pipelines de traitement en PySpark .
• Mettre en place des flux temps réel via Kafka (topics, partitions, schémas, offsets).
• Modéliser et optimiser les schémas Cassandra (tables, clés, clustering, réplication).
• Intégrer et transformer des données provenant de multiples sources (APIs, BDD, streams, fichiers).

Qualité, Performance & Fiabilité

• Déployer des mécanismes de Data Quality (contrôles, monitoring, alerting).
• Optimiser les traitements Spark (partitioning, tuning, formats de données).
• Assurer la supervision et la résolution des incidents en production.

CI/CD & Gouvernance

• Industrialiser les développements via des chaînes CI/CD (tests automatisés, déploiements).
• Documenter les flux, modèles et bonnes pratiques.
• Contribuer à la gouvernance des données : catalogue, traçabilité, sécurité.

Nantes . France | #System & Network Administrator

En tant qu\' ingénieur Système , vous serez amené à travailler sur les missions suivantes :

• Industrialiser l\'administration des socles techniques Linux et/ou Microsoft.
• Assurer le suivi des évolutions des environnements.
• Contribuer à l\'enrichissement de nos environnements Open source et propriétaires.
• Assurer la rédaction et la mise à jour des procédures d\'exploitation et des documents d\'architecture.
• Apporter un support technique sur les socles autour des plateformes gérées et résoudre les incidents et problèmes de niveau N2/N3.

Nous recherchons un ingénieur automaticien QA innovant et soucieux du détail pour rejoindre notre équipe dynamique à Rabat, au Maroc. En tant que membre clé de notre département d\'assurance qualité, vous serez responsable du développement et de la maintenance des scripts de tests automatisés afin d\'assurer la plus haute qualité de nos produits logiciels.

• Concevoir et mettre en œuvre des plans et des scénarios de tests automatisés complets basés sur des spécifications fonctionnelles et techniques.
• Développez, exécutez et maintenez des scripts de tests automatisés en utilisant des outils et des frameworks standards.
• Collaborer étroitement avec les équipes de développement, de produits et d\'assurance qualité pour assurer une couverture optimale des tests et une identification rapide des anomalies.
• Analyser les résultats des tests, documenter et suivre les problèmes, et proposer des solutions pour améliorer la qualité globale du produit.
• Mettre en œuvre et optimiser les cadres d\'automatization afin d\'améliorer l\'efficacité des tests.
• Participer à des initiatives d\'amélioration continue afin de rationaliser le processus d\'assurance qualité.
• Se tenir au courant des dernières tendances et des meilleures pratiques en matière d\'automatisation des tests.
• Contribuer à l\'élaboration de normes et de méthodologies de test au sein de l\'organisation.