Ingénieur SRE - Sécurité & Durcissement (Design/Build)

Dans le cadre d'une mission réalisée pour l'un de nos clients majeurs du secteur bancaire , basé à Nantes , nous recherchons un Ingénieur Sécurité Transverse / Durcissement .

Vous intégrerez une équipe Cybersécurité intervenant sur des projets stratégiques de sécurisation des infrastructures et des environnements utilisateurs. Vous serez un acteur clé dans l'accompagnement des projets IT afin de garantir l'intégration des exigences de sécurité dès les phases de conception et de déploiement.

Le poste s'inscrit dans un environnement exigeant, à forts enjeux de sécurité, de conformité réglementaire et de disponibilité des services.

Accompagner les projets IT lors des phases de Design et Build afin de garantir la prise en compte des exigences de cybersécurité. Vous apporterez votre expertise sur les choix d'architecture et de solutions de sécurité, réaliserez des analyses de risques et contribuerez au renforcement du niveau de sécurité des infrastructures et des postes de travail.

Responsabilités principales

• Accompagner les équipes projets durant les phases Design et Build.
• Conseiller les équipes sur les architectures et les choix techniques en matière de cybersécurité.
• Réaliser des analyses de risques en collaboration avec les équipes techniques, les architectes et les CISO.
• Participer aux études techniques, Proof of Concept (POC) et au choix des solutions de sécurité.
• Définir les exigences de sécurité applicables aux projets.
• Rédiger et maintenir les standards de sécurité et les Guides de Durcissement (GDD).
• Assurer une veille technologique sur les solutions de cybersécurité.

Activités principales

Sécurisation des postes de travail et terminaux

• Définir et maintenir les standards de sécurisation des postes Windows, macOS et Linux.
• Piloter la conformité des postes de travail et des équipements mobiles (iOS et Android).
• Concevoir des masters sécurisés, notamment pour les postes administrateurs.
• Élaborer et maintenir les Guides de Durcissement (GDD).

Sécurité Microsoft 365 & Cloud

• Administrer et sécuriser Microsoft Entra ID.
• Déployer et maintenir les politiques de Conditional Access.
• Mettre en œuvre Password Protection.
• Déployer Windows Hello for Business.
• Participer à la sécurisation des données via Microsoft DKE (Double Key Encryption/HSM).

Gestion des identités et des accès (IAM/PAM)

• Définir et administrer les modèles RBAC.
• Renforcer la sécurité de l'Active Directory.
• Administrer les certificats et infrastructures PKI.
• Participer aux projets de gestion des accès privilégiés.

Sécurité opérationnelle (SecOps)

• Exploiter les résultats des scans de vulnérabilités (Tenable).
• Piloter les plans de remédiation avec les équipes techniques.
• Analyser et traiter les alertes issues des solutions EDR/XDR.
• Participer au traitement des alertes Varonis.
• Contribuer à l'amélioration continue de la posture de sécurité.

Vos principales responsabilités en tant que Lead Power BI :

Voici une liste non exhaustive de vos missions au quotidien, nous vous faisons confiance pour les prendre en main et les enrichir à votre façon

Etre le référent technique sur la partie BI & Power BI

Rédiger la documentation fonctionnelle et/ou technique

Assurer la gouvernance, la modélisation et le développement des rapports Power BI

Concevoir et mettre en œuvre des solutions complexes en utilisant Microsoft Power BI, GCP, Azure, AWS …

Assurer une veille technologique pour partager avec vos équipes et faire évoluer les solutions

Accompagner et former les Consultants

Assurer la formation d’utilisateurs(rices) et équipes projet

Où réaliseriez-vous vos missions ? Chez des clients grands comptes de la banque, de l’assurance, du retail, de la Défense ou du luxe, porteurs de projets innovants.

Levallois-Perret . France | #Machine Learning / AI engineer

En tant que Applied AI Engineer (Full-Stack) , vous concevez et développez nos futures solutions d’IA générative au cœur de nos équipes produit. Acteur·rice clé de la phase d'idéation jusqu'au déploiement à l'échelle, vous vous appuyez sur des cycles courts (Lean, MVP) pour délivrer rapidement de la valeur et valider nos cas d'usage terrain.

Développement Frontend

Responsive Design & Performance : Mettre en œuvre des designs ergonomiques et réactifs pour tous types d’appareils, tout en respectant les bonnes pratiques d’architecture, de test et de performance.

Développement Backend & Infrastructure

Architecture d'API : Développer et maintenir des API et des microservices robustes et scalables, en vous appuyant sur des écosystèmes backend modernes (Node.js, Python, etc.).

Gestion des données : Concevoir et optimiser des schémas de bases de données relationnelles ou non-relationnelles (MySQL, PostgreSQL...) pour assurer la performance et la scalabilité des applications.

Infrastructure Cloud & DevOps : Intégrer et gérer des services cloud (AWS, Azure, GCP) et configurer/maintenir les environnements CI/CD pour automatiser les déploiements.

Implémentation de modèles IA : Sélectionner, intégrer et exploiter les meilleurs modèles de langage du marché (OpenAI, Gemini, Mistral, LLaMA, Anthropic...) ainsi que des architectures de recherche d'information (RAG) pour enrichir vos applications.

Orchestration & Data Vectorielle : Concevoir des workflows et agents IA à l'aide de frameworks spécialisés (LangChain, LlamaIndex...) et manipuler des bases de données vectorielles (Chroma, Qdrant, Pinecone, PGVector...).

Veille technologique : Mener une veille constante sur l’estat de l’art, les nouveautés des frameworks IA et les innovations du secteur pour proposer des solutions à la pointe.

Méthodologie & Collaboration

Agilité & Culture MVP : Travailler en mode Agile / Lean Startup pour prototyper, tester et adapter rapidement de nouvelles idées en fonction des retours clients et des utilisateurs.

Qualité & Partage : Participer activement aux revues de code, garantir la qualité des livrables et animer des sessions de partage de connaissances afin d’élever collectivement le niveau d’expertise de l’équipe.

Vulgarisation & Onboarding : Simplifier et présenter les concepts d'IA auprès de nos clients, et contribuer à l'onboarding ainsi qu’à l’intégration technique des équipes.

Levallois-Perret . France | #Communication / Marketing

Chez Devoteam, pour mener à bien notre programme de développement durable, nous avons créé une dynamique RSE identifiée VEEP (Value | Environment | Ethics | People). L’équipe RSE cherche la perle rare qui saura faire vivre cette dynamique unique à travers toute la France !

Elaborer les communications internes et externes :

• Réaliser le plan edito chaque mois en fonction du calendrier RSE ;
• Rédiger l’ensemble des communications pour les réseaux sociaux internes et externes ;
• Contrôler les indicateurs de connexion, partage ;
• Mettre à jour le plan de communication.

Aide à l’organisation d’événements VEEP :

• Semaine Européenne du Développement Durable ;
• Aide à l’élaboration des supports de sensibilisation ;
• Coordonner les intervenants ;
• Assurer le déroulement ;
• Adresser les supports et l’évaluation à tous les participants.

Etablir des campagnes de communication innovantes (vidéo, interview, etc.)

Le poste est à pourvoir pour septembre 2026.

Intégrer la fiabilité dans le cycle de développement : collaboration avec les équipes pour mettre en place tests, CI/CD, rollback automatique et bonnes pratiques garantissant performance, disponibilité et rapidité de mise en production.

Améliorer la gestion des incidents : participation aux analyses post-mortem pour identifier les causes profondes et proposer des évolutions éliminant durablement les défaillances.

Renforcer l’observabilité et la résilience : mise en place d’outils de supervision, définition et suivi des SLO/SLI, tests de résilience et exercices de reprise après sinistre (RPO, RTO, RTW).

Assurer une veille technologique : suivi des tendances et adoption des meilleures pratiques en matière de fiabilité et d’exploitation des systèmes.

Levallois-Perret . France | #Cloud & Devops Architect

Vos principales responsabilités en tant que Architecte Cloud Hybride

Voici une liste non exhaustive de vos missions au quotidien, nous vous faisons confiance pour les prendre en main et les enrichir à votre façon

La construction des architectures multicloud et Cloud Hybride :

Accompagner et effectuer des études de choix de solutions techniques en fonction des besoins de nos clients et au regard du marché IT

Concevoir, valider et participer à la mise en œuvre des architectures de Cloud Privé et de Cloud Hybride, basé sur les technologies (VMware, Azure, OVHcloud, AWS, GCP, Red Hat, Kubernetes, …)

Etablir les modes de consommation des services et la gestion du cycle de vie de ces derniers

Etablir les plans de continuité et de reprise des infrastructures, services et applications

Anticiper la gestion financière des infrastructures et des services mis en oeuvre et les impacts sur la gestion contractuelle

Définir et participer à la rédaction des documents d'architecture (HLD, LLD, DEX) et de préconisations

Organiser et planifier des comités de validation des architectures, assurer un reporting hebdomadaire

Concevoir et valider les services d'infrastructures : outillage d'exploitation, système (serveurs et fermes mutualisées), données (stockage, sauvegarde), middleware, réseaux, sécurité…

Le déploiement des architectures cloud :

Organiser et participer à la construction des socles techniques (gouvernance, landing zone, architecture de références, sécurité, réseau, finops,…)

Déployer et industrialiser les architectures cibles

Définir et proposer les modes de migration des applications

Veiller à la sécurité, la fiabilité et aux cycles de vie des environnements déployés

Où réaliserez-vous vos missions ? Chez nos clients, acteurs majeurs du CAC40, dans les domaines de l’aéronautique, l’aérospatial, la défense, la sécurité ou encore l’identité et sécurité numérique. Leur mission première est de continuer à proposer des solutions, services et produits venant en aide à leurs clients, entreprises, organisations ou Etats et à remplir leurs missions critiques tout en étant respectueux de l’environnement.

• Concevoir et déployer des architectures cloud sur AWS
• Mettre en place et administrer des clusters Kubernetes (EKS, K8s on-prem ou hybrides)
• Industrialiser les déploiements via des pipelines CI/CD
• Automatiser les infrastructures avec des outils Infrastructure as Code (Terraform, CloudFormation)
• Garantir la sécurité, la disponibilité et la performance des plateformes
• Participer aux choix d’architecture et aux bonnes pratiques cloud-native
• Accompagner les équipes de développement dans leur adoption du cloud
• Mettre en place des solutions d’observabilité (monitoring, logging, alerting)
• Intervenir sur des problématiques de containerisation (Docker)

En tant que Consultant(e) Senior(e) en Stratégie Data & IA, vous serez le principal acteur de la transformation de nos clients. Vous interviendrez sur des problématiques à forts enjeux pour les Directions Générales, Métiers, Data et IA, en couvrant l'ensemble de la chaîne de valeur :

Stratégie & Vision Data & IA-Driven : Aider nos clients à définir une ambition claire et créatrice de valeur. Vous identifierez les cas d'usage à plus fort potentiel, qu'ils soient centrés sur la valorisation de la donnée (produits data, monétisation, culture data-driven) ou sur l'Intelligence Artificielle (IA prédictive, IA Générative) . Vous construirez les trajectoires de valeur et les business cases pour convaincre et engager.

Feuilles de Route de Transformation Data & IA : Structurer les programmes de transformation pour passer de l'ambition à la réalité. Vous travaillerez sur les dimensions organisationnelles, humaines (acculturation à la donnée et à l'IA, compétences ) et technologiques pour bâtir les fondations d'une entreprise véritablement Data & AI-Driven .

Mise à l'échelle & Valorisation Durable : Définir les stratégies pour passer des expérimentations à une industrialisation à grande échelle des initiatives Data & IA . Votre rôle sera de garantir un retour sur investissement maximal et d'ancrer durablement la valorisation du patrimoine data dans la culture de l'entreprise.

Description du poste :

Le consultant sera en charge de la supervision de l’environnement Google Cloud Platform (GCP) et interviendra pour gérer la sécurité cloud. Ses principales missions seront :

Baser la surveillance continue et la gestion des risques de sécurité sur l’environnement GCP.

Identifier et résoudre les vulnérabilités de sécurité détectées dans les infrastructures et applications.

Accompagner les équipes métiers pour garantir la sécurité des applications et services déployés sur GCP.

Suivre les enjeux liés à la sécurité sur GCP et effectuer une veille technologique pour rester à jour des meilleures pratiques et innovations dans le domaine de la sécurité cloud.

Compétences et qualifications attendues :

Connaissance des bonnes pratiques de sécurité sur GCP : Maîtrise des principes de sécurité des infrastructures cloud et des outils natifs de GCP (IAM, Cloud Security Command Center, etc.).

Expertise des outils de sécurité GCP : Compétence sur des outils comme SCC Premium, Wiz, VPC Service Controls, Cloud Armor, etc.

Résolution des vulnérabilités : Capacité à identifier, analyser et corriger les vulnérabilités dans un environnement cloud complexe.

Proactivité : Anticipation des risques de sécurité et prise d'initiatives pour mettre en place des solutions préventives.

Rédaction de documentation technique : Rédiger des rapports clairs et des guides techniques pour les équipes métiers.

Connaissance des environnements S3NS et GCP : Familiarité avec l’environnement de sécurité S3NS et la gestion des infrastructures sur GCP.

Les certifications GCP sont un plus.

Environnement de travail : Le consultant travaillera dans un environnement avec une forte sollicitation par plusieurs équipes techniques, telles que :

Le consultant devra faire preuve de flexibilité et d’adaptabilité pour travailler efficacement avec des équipes diverses et répondre aux besoins spécifiques de chaque domaine.

Rejoignez notre équipe lyonnaise dans des projets innovants, dans un environnement propice à la formation et au développement continu. Nos clients sont des grands comptes de secteurs d'activité variés (Industrie, Transport, Logistique, Banque, Assurance, Energie...).

Concevoir et construire des pipelines de données robustes sur Databricks , en utilisant PySpark et Spark SQL .

Recueillir les besoins, participer aux ateliers de conception et optimiser les flux de données.

Assurer la qualité du code et des données à travers des tests techniques, des revues de code et la gestion des anomalies.

Contribuer à l'amélioration continue des processus par l'automatisation et l'application des bonnes pratiques.

Participer activement aux cérémonies agiles et maintenir une veille technologique constante.

Levallois-Perret . France | #Project Manager

Rejoindre une équipe de plus de 25 chef de projet, chefs de projet et directeurs de projet.

• Intervenir sur différents projets en support du chef et du directeur de projets, en suivant la méthodologie Agile Devoteam (@Rapid v2).
• Gérer et suivre les activités des équipes fonctionnelles, techniques et de conduite du changement.
• Préparer les supports, maintenir et mettre à jour le RIDA, animer et rédiger les comptes rendus des différentes instances de gouvernance (comité projet, comité de pilotage, comité stratégique).

Au sein d'une direction technique en charge des infrastructures critiques d'un grand groupe bancaire, vous rejoignez l'entité Cloud Ops . Ce pôle conçoit, produit et automatise les services IaaS à destination de l'ensemble des métiers du groupe.

L'objectif est d'accélérer la mise en œuvre d'une infrastructure agile via un programme de développement d'offres transverses. En tant qu'expert technique, vous apportez votre savoir-faire sur l'architecture et l'automatisation pour garantir la qualité et la montée en charge des systèmes.

Dans le cadre de cette prestation, vous contribuez au déploiement et à l’évolution d’un Cloud Privé de haut niveau :

Pilotage de la suite VMware : Administration et déploiement industrialisé du contrôleur Cloud basé sur vRA (vRealize Automation) et vRO (vRealize Orchestrator) .

Développement Self-Service : Administration et évolution d’un portail web de self-service pour l’accès aux ressources.

Gestion vSphere : Déploiement automatisé et optimisation des infrastructures vSphere (6.X/7.X) afin de maximiser les taux de consolidation.

Expertise Infrastructure : Gestion des couches technologiques sous-jacentes (systèmes convergés et hyper-convergés, réseaux, stockage).

Workflow & Troubleshooting : Développement de flux d’automatisation complexes et support de niveau expert pour la résolution d'incidents.

Homologation : Intégration des composants techniques et suivi de la certification (respect des SLA, performances, sécurité).

La Cybersécurité pourquoi et comment ?

En 2020, 91% des organisations françaises ont été la cible de cyberattaques ce qui représente au niveau mondial 1000 milliards de dollars de pertes financières.

Ces chiffres considérables et la digitalisation de notre quotidien fait prendre conscience aux dirigeants l’enjeu majeur et stratégique qu’est la cybersécurité. Les risques sont plus nombreux, les attaques plus variées et les impacts multiples.

La stratégie mise en place pour protéger les actifs numériques d’une entreprise ainsi que la sensibilisation auprès des collaborateurs sont donc des éléments cruciau