Catégorie : Cloud

CISO ⁠-⁠ Chief Information Security Officer (Permanent / CDI)

26 octobre 202631 octobre 2026par odconsulting691 commentaire

CISO ⁠-⁠ Chief Information Security Officer (Permanent / CDI)

Permanent employment contract (CDI) · Central Paris, France · Hybrid working
Gross annual compensation package: €170,000, including base salary and variable pay.

Why this role:

A broad role with substantial autonomy: you will set priorities, define the security roadmap and contribute directly to delivery, working closely with technical teams and colleagues responsible for compliance.

Our client:

OD Consulting is recruiting a CISO for a technology company operating in an international environment. You will take ownership of application, infrastructure and data security, combining hands-on expertise with clear processes and support for engineering teams.

Responsibilities:

Define and lead the cybersecurity roadmap.
Strengthen application, infrastructure and cloud security.
Establish effective identity, access and permissions management.
Organize vulnerability detection, assessment and remediation.
Embed security controls into development and deployment pipelines.
Oversee security testing and expand automation.
Develop detection and incident response capabilities.
Help teams adopt secure working practices.
Support certification and compliance programmes through policies, controls, documentation and audit preparation.
Respond to customer and partner security assessments in collaboration with relevant teams.

Essential skills:

At least five years of experience in security engineering.
Strong understanding of application, network and cloud security.
Experience with audits, vulnerability management and security frameworks such as ISO 27001 or SOC 2.
Knowledge of CI/CD security controls, including SAST, DAST, dependency and container image scanning.
Practical experience with automated security testing tools, including AI-assisted testing.
Ability to work autonomously, prioritize risks and define your own roadmap.
Professional fluency in English.

Technical environment:

Public cloud, Infrastructure as Code, containers, continuous integration and deployment, observability, identity management and modern web applications.

Additional strengths:

Experience in environments with demanding security and compliance requirements would be an advantage.

How you work:

You combine technical rigour with a pragmatic approach. You can explain risks, recommend proportionate measures and help teams implement them. Curiosity, clear communication and ownership are essential.

Our cybersecurity recruitment expertise (in French)

Apply now

Senior Security Engineer ⁠-⁠ Application & Cloud Security Tech Lead

26 octobre 202631 octobre 2026par odconsulting691 commentaire

Senior Security Engineer ⁠-⁠ Application & Cloud Security Tech Lead (Permanent / CDI)

Permanent employment contract (CDI) · Central Paris, France
2 remote working days per week · Gross annual compensation package: €95,000-€100,000, depending on experience.

Why this role:

As a technical reference for the team, you will guide architecture decisions, set priorities and support delivery of the security roadmap. Your scope covers the application lifecycle, from source code and dependencies to cloud deployments and internet-facing services.

Our client:

OD Consulting is recruiting a cybersecurity Tech Lead for a company operating in an international environment. You will combine hands-on engineering, software development expertise and team leadership to strengthen application and cloud security.

Responsibilities:

Guide technical decisions and contribute directly to security engineering projects.
Coordinate team activities and balance project delivery with operational work.
Strengthen security controls within development and deployment pipelines.
Improve the detection and remediation of source-code and dependency vulnerabilities.
Help secure cloud environments and manage internet-facing exposure.
Support developers in remediation and the adoption of secure engineering practices.
Document solutions, share good practices and develop team capabilities.

Essential skills:

More than six years of experience in cybersecurity related to software development.
Proven experience coordinating or leading a technical team.
Strong software development skills, including the ability to write, review and fix code.
Practical experience with at least one of Python, Java or JavaScript.
Deep understanding of Secure SDLC, SAST/SCA and CI/CD pipelines.
Experience with public cloud environments, containers and associated security risks.
Strong API security and authentication/authorization knowledge, including OAuth 2.0 and OpenID Connect.
Professional fluency in English for international collaboration.

Additional strengths:

Experience with Infrastructure as Code, cloud security posture management and internet-facing service protection is welcome. Security or cloud certifications are an advantage.

How you work:

You prioritize actions according to risk, communicate recommendations clearly and work effectively with engineering, product and business stakeholders. Your approach is pragmatic, collaborative and focused on workable solutions.

Our cybersecurity recruitment expertise (in French)

Apply now

Engineering Manager, Platform & Reliability / Senior SRE (F/H)

22 décembre 202031 octobre 2026par odconsulting69

Engineering Manager, Platform & Reliability / Senior SRE (F/H)

Full remote partout en France · Package annuel jusqu’à 110 k€ selon profil, plus avantages.

OD Consulting recrute pour son client un Engineering Manager, Platform & Reliability, avec une solide expertise Senior SRE. L’identité de l’entreprise est confidentielle à ce stade du recrutement.

Un rôle de manager qui reste au cœur de la technique

Vous souhaitez accompagner une équipe tout en continuant à concevoir et faire évoluer les infrastructures ? Ce poste combine management de proximité et contribution technique directe. Vous êtes le référent de la fiabilité des plateformes, de l’observabilité et de la sécurité des infrastructures auprès des équipes engineering, en relais du CTO sur ces sujets.

Vous rejoignez une équipe distribuée, avec un périmètre large et une réelle autonomie. La communication écrite et les décisions asynchrones font partie du fonctionnement quotidien.

Vos responsabilités

Fiabilité et infrastructure. Concevoir et faire évoluer une infrastructure AWS multi-comptes : architecture, coûts, sécurité et changements gérés avec Terraform. Piloter la résilience, la capacité et la répartition des workloads Kubernetes. Contribuer à l’architecture réseau et aux mécanismes de chiffrement.
Observabilité. Prendre en charge la chaîne de collecte, l’échantillonnage, la rétention, les alertes et les coûts de télémétrie. Construire une détection qui couvre aussi les défaillances silencieuses.
Sécurité et conformité. Contribuer aux programmes ISO 27001 et SOC 2, en produisant les preuves techniques attendues lors des audits, notamment sur la gestion des changements et la revue de code. Piloter la détection des menaces et la réponse associée dans les environnements cloud.
Coûts et fournisseurs. Identifier les dépenses cloud et SaaS inutiles, évaluer les fournisseurs et construire les arguments techniques et économiques pour les migrations ou renégociations, en tenant compte des risques de transition.
Management et delivery. Accompagner une petite équipe répartie sur plusieurs fuseaux horaires : développement des compétences, coaching, évolution et performance. Définir des attentes et des échéances claires, débloquer les situations et porter les sujets de l’équipe dans les échanges de management engineering.
Contribution transverse. Participer directement aux initiatives produit avec les équipes de développement, du backend au frontend et à l’infrastructure selon les besoins. Intervenir sur les évolutions de la plateforme data, des pipelines et des modèles dbt.

Le profil recherché

Environ dix ans d’expérience en DevOps, SRE ou infrastructure, avec une expertise technique approfondie.
Une migration d’infrastructure d’envergure menée sur plusieurs trimestres, de l’évaluation à la mise en production, avec des résultats mesurés.
Une maîtrise d’AWS multi-comptes et de l’infrastructure as code avec Terraform. Une expérience Kubernetes en production allant au-delà de l’exploitation courante.
Des connaissances en gestion des identités et des accès (IAM), ainsi qu’une expérience concrète des programmes SOC 2, ISO 27001 ou équivalents, avec production de preuves techniques.
Une expérience du management d’ingénieurs et de l’accompagnement de leur progression.
Une pratique régulière et réfléchie des outils d’IA pour écrire et relire du code, travailler sur les dépôts et construire des automatisations.
Une aisance dans le travail asynchrone avec des équipes réparties sur trois fuseaux horaires. Un anglais professionnel opérationnel ; le français est utile mais non indispensable.

Ce qui fera la différence

Au-delà de la technique, vous savez communiquer avec clarté, prendre vos responsabilités et faire progresser votre équipe. Vous êtes capable de proposer des réponses concrètes, d’expliciter vos décisions et de tenir les engagements définis ensemble.

Une expertise OpenTelemetry, de la maîtrise des coûts de télémétrie et des alertes sur les défaillances silencieuses sera appréciée. Une connaissance des architectures de data warehouse et de dbt constitue également un atout. Vous aimez vérifier les hypothèses techniques, y compris en allant lire le code source d’un fournisseur lorsque cela est nécessaire.

Conditions et candidature

Localisation : télétravail intégral depuis n’importe où en France.
Rémunération : package annuel jusqu’à 110 k€ selon profil, avec avantages en complément.
Organisation : équipe distribuée, collaboration écrite et asynchrone, management et contribution technique directe.

Ce rôle vous correspond ? Adressez votre candidature à OD Consulting en précisant « Engineering Manager Platform & Reliability ».

Je postule

Defensive Security Engineer (F/H)

7 novembre 202031 octobre 2026par odconsulting69

Defensive Security Engineer (F/H)

Paris ou Nantes | 3 jours de télétravail par semaine

Rémunération : 85 000 € bruts annuels

Comprendre les attaques, renforcer la défense

Je recrute pour l’un de mes clients un Defensive Security Engineer capable d’aller au fond d’une investigation et de transformer ses conclusions en protections concrètes.

Vous intervenez sur toute la chaîne de défense : détection, qualification, investigation, réponse aux incidents et amélioration des dispositifs. Un poste technique, avec une réelle capacité d’initiative et un rôle de référent, sans management hiérarchique.

L’identité et le secteur d’activité du client restent confidentiels à ce stade.

Vos missions

Analyser les alertes et croiser les traces issues des postes de travail, des identités, des réseaux et des environnements cloud.
Conduire les investigations pour déterminer l’origine d’une compromission, son périmètre et ses conséquences.
Coordonner les actions de confinement, d’éradication et de remise en service avec les équipes techniques.
Mener des recherches proactives de compromission à partir de scénarios d’attaque et d’hypothèses documentées.
Concevoir et améliorer les règles de détection, enrichir les alertes et réduire les faux positifs.
Automatiser les tâches répétitives d’analyse et de réponse pour consacrer davantage de temps aux investigations complexes.
Formaliser les procédures, les critères d’escalade et les scénarios de réponse.
Participer aux exercices de crise et aux retours d’expérience pour faire progresser les pratiques.

Le poste comprend une participation au dispositif d’astreinte cybersécurité. Les modalités seront précisées lors des échanges.

Votre expertise

Vous disposez d’au moins cinq ans d’expérience en opérations de sécurité, investigation ou ingénierie défensive, avec une pratique confirmée de la réponse aux incidents.

Vous savez exploiter un SIEM et un EDR, analyser des journaux techniques et comprendre les interactions entre systèmes, réseaux, identités et cloud. Vous êtes à l’aise avec le scripting et l’automatisation.

Une expérience d’outils tels que Microsoft Sentinel, Defender for Endpoint ou Splunk, des environnements Azure, ainsi que de PowerShell, constitue un socle de compétences transférables pertinent. Ces exemples ne décrivent pas la stack du client, qui sera précisée dans le cadre des échanges confidentiels.

Vous savez utiliser l’IA pour accélérer certaines analyses, tout en vérifiant les résultats et en respectant la confidentialité des données.

La personnalité que je recherche

Au-delà de la maîtrise technique, je recherche du discernement, de la curiosité et du sang-froid.

Vous savez prendre une décision avec des informations partielles, expliquer votre raisonnement et coopérer dans les moments de tension. Vous aimez partager vos connaissances et construire des méthodes utiles aux autres.

Échangeons en toute confidentialité

Vous souhaitez conjuguer investigation, réponse aux incidents et amélioration continue de la défense ? Adressez votre candidature à OD Consulting en précisant « Defensive Security Engineer ».

Je postule

Lead DevOps SRE H/F (CDI)

21 octobre 202023 octobre 2020par odconsulting69

Lead DevOps SRE H/F (CDI)

Salaire : 60-80K€ en fonction du profil + Bonus

Poste basé : 75012 + Noisy Le Grand

Vous aimerez :

Le positionnement dans une usine digital sur des sujets technologiques de pointe. L’environnement Open source. La grosse volumétrie des données.

Notre Client :

Mon client, a créé son Usine Digitale il y a 18 mois. Ils sont actuellement 80 pers dans le centre de Paris afin d’accélérer l’émergence de nouveaux business/Produits.

Poste :

Vous facilitez l’adoption d’une culture DevOps qui regroupe les équipes Dev et SysOps dans un environnement agile afin d’optimiser le time-to-market tout en préservant la qualité des produits grâce à des processus collaboratifs et automatisés.

Vous êtes le garant du bon fonctionnement de la chaîne d’intégration et de déploiement continu tant du côté de l’automatisation que du côté collaboratif.

Expérience en automatisation de dispositifs de déploiement continu, en automatisation de tests, en architectures de plateformes de conteneurs et en processus (re)-engineering.

Vous vous assurez que les produits sont livrés dans les délais convenus et avec le niveau de qualité attendu.

Votre savoir-faire technique solide, votre compréhension du contexte commercial et vos compétences analytiques et conceptuelles seront les garants de la pertinence de vos engagements.

Vous travaillez sur des produits novateurs avec une équipe forte derrière vous.

Vous êtes passionné par les produits numériques et avez une forte capacité à résoudre les problèmes informatiques techniques et architecturaux.

Vos missions :

Pendant la phase de définition du produit

· Fournir les lignes directrices et l’expertise nécessaire lors de l’élaboration du processus DevOps adapté à chaque produit.

· Fournir une expertise sur la chaîne DevOps permettant d’assurer un temps de mise sur le marché et une qualité de produit optimisés.

· Participer à l’élaboration d’une stratégie de conteneurisation permettant la construction de solutions évolutives.

· Participer à la diffusion d’une culture DevOps homogène au sein des différents produits.

Pendant les cycles de déploiement continu

· Assurer la disponibilité des outils de la chaîne d’intégration continue.

· Assurer la disponibilité des outils de test.

· Assurer la disponibilité des outils de déploiement continu.

· Assurer le respect des principes d’architecture immuable.

· Fournir un support opérationnel bout-en-bout sur la chaîne d’outils DevOps.

· Favoriser l’adoption d’une architecture micro-services.

· Mettre en place les métriques permettant la mesure de la performance de la chaîne DevOps.

· Aider à résoudre les problèmes de processus ou d’outils DevOps.

· Assurer la centralisation et la communication autour des bonnes pratiques de DevOps.

Profil :

• Expertise technique sur les outils de versioning, d’intégration, de déploiement et d’automatisation du code source.

• Maîtrise d’une grande variété de technologies et d’outils Open Source (Gitlab, Gitlab CI, Docker, Ansible, …).

• Expérience dans la conception et la mise en œuvre bout-en-bout de processus DevOps du métier aux Ops.

• Maîtrise des bonnes pratiques IT dans un contexte de services H24 et toujours disponible.

• Expérience significative en administration Linux / Unix.

• Connaissance approfondie des solutions cloud (AWS ou GCP)

• Capacités de codage et de scripting.

• Aptitudes à la résolution de problèmes, à la prise d’initiatives et à gérer la pression.

• Excellentes capacités de communication et interpersonnelles.

• Une sensibilité aux résultats business.

Je postule

Tech Lead Sécurité Applicative & Cloud ⁠-⁠ Senior Security Engineer (F/H, CDI)

20 octobre 202031 octobre 2026par odconsulting69

Tech Lead Sécurité Applicative & Cloud ⁠-⁠ Senior Security Engineer (F/H, CDI)

CDI · Paris centre · 2 jours de télétravail par semaine
Package annuel brut : 95 à 100 k€, selon profil.

Vous aimerez :

Référent technique, vous accompagnez l’équipe dans ses choix d’architecture, ses priorités et la réalisation de sa feuille de route. Vous intervenez sur le cycle de vie applicatif : code, dépendances, déploiements cloud et services exposés sur Internet.

Notre client :

OD Consulting recherche un ou une Tech Lead en cybersécurité pour une entreprise évoluant dans un environnement international. Vous associez expertise technique, pratique du développement et animation d’équipe pour renforcer la sécurité des applications et des plateformes cloud.

Le poste :

Orienter les choix techniques et contribuer directement aux projets de sécurité.
Organiser les activités de l’équipe et articuler les travaux de construction et d’exploitation.
Renforcer l’intégration des contrôles de sécurité dans les chaînes de développement et de déploiement.
Améliorer la détection et le traitement des vulnérabilités du code et des dépendances.
Contribuer à la protection des environnements cloud et à la maîtrise des actifs exposés sur Internet.
Accompagner les développeurs dans les remédiations et l’adoption de pratiques sécurisées.
Documenter les solutions, partager les bonnes pratiques et faire progresser l’équipe.

Compétences indispensables :

Plus de six ans d’expérience en cybersécurité liée au développement logiciel.
Expérience confirmée d’animation ou de pilotage d’équipe technique.
Solide maîtrise du développement et capacité à écrire, relire et corriger du code.
Pratique d’au moins un langage parmi Python, Java et JavaScript.
Connaissance approfondie du développement sécurisé (Secure SDLC), des analyses SAST/SCA et des pipelines CI/CD.
Expérience du cloud public, des conteneurs et de leurs enjeux de sécurité.
Maîtrise de la sécurité des API et des mécanismes d’authentification et d’autorisation, notamment OAuth 2.0 et OpenID Connect.
Anglais professionnel courant pour les échanges internationaux.

Les plus :

Une expérience en Infrastructure as Code, en gestion de la posture de sécurité cloud et en protection des services exposés sur Internet sera appréciée. Les certifications sécurité ou cloud constituent un plus.

Qualités personnelles :

Vous hiérarchisez les actions selon les risques, expliquez vos recommandations et travaillez avec des interlocuteurs techniques, produit et métier. Vous privilégiez une approche pragmatique, collaborative et orientée solution.

Notre expertise en recrutement cybersécurité

Je postule

CISO ⁠-⁠ Chief Information Security Officer / Responsable Cybersécurité (F/H, CDI)

20 octobre 202031 octobre 2026par odconsulting69

CISO ⁠-⁠ Chief Information Security Officer / Responsable Cybersécurité (F/H, CDI)

CDI · Paris centre · Télétravail partiel
Package annuel brut : 170 k€, fixe et variable compris.

Vous aimerez :

Un rôle transverse avec une forte autonomie : vous définissez les priorités, construisez la feuille de route et participez directement à sa réalisation, au contact des équipes techniques et des fonctions chargées de la conformité.

Notre client :

OD Consulting recrute un ou une CISO pour une entreprise technologique évoluant dans un environnement international. Vous prenez en charge la sécurité des applications, des infrastructures et des données, en associant expertise technique, organisation et accompagnement des équipes.

Le poste :

Définir et piloter la feuille de route cybersécurité.
Renforcer la sécurité des applications, des infrastructures et des environnements cloud.
Structurer la gestion des identités, des accès et des habilitations.
Organiser la détection, la qualification et la correction des vulnérabilités.
Intégrer les contrôles de sécurité dans les chaînes de développement et de déploiement.
Piloter les tests de sécurité et faire progresser leur automatisation.
Développer les capacités de détection et de réponse aux incidents.
Accompagner les équipes dans l’adoption de pratiques sécurisées.
Contribuer aux démarches de certification et de conformité : politiques, contrôles, documentation et préparation des audits.
Répondre aux évaluations de sécurité des clients et partenaires, en lien avec les équipes concernées.

Compétences indispensables :

Au moins cinq ans d’expérience en ingénierie de sécurité.
Solide maîtrise de la sécurité applicative, réseau et cloud.
Expérience des audits, de la gestion des vulnérabilités et des référentiels de sécurité tels qu’ISO 27001 ou SOC 2.
Connaissance des contrôles CI/CD : SAST, DAST, analyse des dépendances et des images de conteneurs.
Pratique des outils de tests de sécurité automatisés, notamment ceux intégrant des capacités d’intelligence artificielle.
Capacité à travailler en autonomie, à hiérarchiser les risques et à construire votre feuille de route.
Anglais professionnel courant.

Environnement technique :

Cloud public, Infrastructure as Code, conteneurs, intégration et déploiement continus, observabilité, gestion des identités et applications web modernes.

Les plus :

Une expérience dans un environnement soumis à de fortes exigences de sécurité et de conformité sera appréciée.

Qualités personnelles :

Vous associez rigueur technique et pragmatisme. Vous savez expliquer les risques, proposer des mesures proportionnées et accompagner les équipes dans leur mise en œuvre. Curiosité, pédagogie et sens des responsabilités sont essentiels.

Notre expertise en recrutement cybersécurité

Je postule

Ingénieur Sécurité Applicative / AppSec Engineer (F/H)

20 octobre 202031 octobre 2026par odconsulting69

Ingénieur Sécurité Applicative / AppSec Engineer (F/H)

Lyon | 3 jours de télétravail par semaine

75 000 € bruts annuels fixes + rémunération variable

Faire progresser la sécurité au plus près du développement

Je recrute pour l’un de mes clients un Ingénieur Sécurité Applicative capable d’identifier les failles, d’en comprendre les conséquences et d’accompagner les développeurs jusqu’à leur correction.

Vous intervenez sur les applications, les API et les chaînes de livraison dans un environnement Google Cloud Platform (GCP). Votre objectif : intégrer la sécurité aux pratiques d’engineering et apporter des réponses concrètes aux risques rencontrés.

L’identité du client et son secteur d’activité restent confidentiels à ce stade.

Vos missions

Réaliser des tests de sécurité manuels sur les applications web et les API, qualifier les vulnérabilités et proposer des corrections adaptées.
Accompagner les développeurs dans l’analyse des failles, les revues de code sensibles et la vérification des remédiations.
Intégrer les contrôles de sécurité aux pipelines CI/CD : analyse du code, des dépendances, des secrets et des images de conteneurs.
Contribuer aux revues d’architecture et à la modélisation des menaces dès la conception des fonctionnalités.
Évaluer la sécurité des services déployés sur GCP, notamment les permissions, les identités de service, les secrets et les configurations exposées.
Prioriser les corrections selon leur exploitabilité, leur impact et le contexte métier.
Assurer une veille sur les techniques d’attaque et traduire les menaces pertinentes en actions de protection.
Partager les bonnes pratiques et aider les équipes à gagner en autonomie sur la sécurité applicative.

Votre expertise

Vous disposez d’au moins quatre ans de pratique des tests de sécurité manuels et d’une bonne compréhension du fonctionnement des applications web et des API.

Vous maîtrisez les principes OWASP et savez analyser les mécanismes d’authentification, d’autorisation, de gestion des sessions et de protection des données. Vous comprenez les usages de la cryptographie et leurs limites.

Vous êtes à l’aise pour lire du code et échanger avec les développeurs. Une expérience en Python ou Java, ainsi que la maîtrise d’outils de test comme Burp Suite, constitue un socle pertinent.

Votre culture cloud vous permet d’aborder les enjeux de GCP IAM, des comptes de service, de Secret Manager et de la journalisation, ainsi que la sécurité des applications conteneurisées. Une familiarité avec Cloud Run ou GKE, l’infrastructure as code et les chaînes CI/CD constitue un atout.

Ces technologies précisent les compétences recherchées ; le détail de l’architecture et des outils du client sera partagé lors des échanges confidentiels.

Une formation supérieure en informatique ou un parcours équivalent est attendu. Les certifications en sécurité applicative ou cloud sont appréciées, sans remplacer l’expérience pratique.

La personnalité que je recherche

Je recherche une personne curieuse, rigoureuse et capable de rendre un sujet complexe compréhensible.

Vous savez expliquer un risque sans bloquer le dialogue, écouter les contraintes de développement et défendre une correction proportionnée. Votre sens de la confidentialité, votre capacité à coopérer et la qualité de vos recommandations comptent autant que votre expertise technique.

Échangeons en toute confidentialité

Vous souhaitez associer tests de sécurité, accompagnement des développeurs et sécurisation d’un environnement GCP ? Adressez votre candidature à OD Consulting en précisant « Ingénieur Sécurité Applicative GCP ».

Je postule