Find your next tech and IT Job or contract HashiCorp Vault

Mission Principale : Vous êtes le garant de la posture de sécurité et de la connectivité des plateformes Cloud. Vous concevez et déclinez une architecture “Security by Design” et Zero Trust , en définissant les patterns de sécurité qui permettent aux équipes de développer et d’opérer des services fiables et sécurisés à grande échelle. Vous veillez à la déclinaison des exigences de Sécurité Fonctionnelle dans le SI. Responsabilités Clés : Conception d’architecture sécurisée sur IBM Cloud Rédiger les HLD (High-Level Design) et DAT (Dossier d’Architecture Technique). Définir les briques de sécurité (IAM, PKI, gestion des secrets, etc.) et réseau (segmentation, peering, firewalling, WAF). Gestion des Identités et des Accès (IAM) Définir et implémenter la stratégie IAM (utilisateurs humains et machines). Mettre en place les politiques de moindres privilèges et les processus de revue des accès sur IBM Cloud et Keycloak . Gestion et sécurisation des flux (Nord-Sud & Est-Ouest) Définir la stratégie des flux applicatifs inter-layers. Mettre en œuvre les standards (mTLS, VPN, etc.) et assurer le chiffrement des données au repos et en transit . Infrastructure à Clés Publiques (PKI) Piloter la stratégie de gestion du cycle de vie des certificats. S’appuyer sur Secret Manager ou Hashicorp Vault . Patterns & Automatisation Créer et maintenir des patterns d’architecture de sécurité réutilisables. Développer des modules IaC (Terraform) en collaboration avec l’architecte Infra. Test de Sécurité & Résilience Concevoir et superviser des campagnes de tests de sécurité. Collaborer avec les équipes SRE, Dev et l’Architecte Résilience IT & Chaos Engineering. Veille & Conseil Être un expert référent auprès des équipes d’architecture sécurité. Anticiper les menaces et proposer des stratégies de mitigation adaptées. Compétences Techniques Requises : Cloud & Sécurité : IBM Cloud, Hashicorp, HSM Thalès, Openshift, Istio, SPIRE, Secret Manager, KeyProtect, IBM Workload Protection. Sécurité Applicative & Réseau : F5, IPS/IDS, ALB, WAF, DirectLink, mTLS, VPN. IAM : Keycloak, stratégies Zero Trust, gestion des identités humaines & machines. Protocoles & Réseaux : TCP/IP, BGP, segmentation, filtrage avancé. Automatisation & IaC : Terraform, modules sécurité réutilisables. Cloud Providers : IBM Cloud (indispensable) + GCP ou Azure en complément.

Description Vous êtes le garant de la posture de sécurité et de la connectivité des plateformes de mon client. Vous concevez une architecture "Security by Design" et "Zero Trust", en définissant les patterns de sécurité qui permettent aux équipes de développer et d'opérer des services fiables et sécurisés à grande échelle. Vous déclinez les exigences de la Securité Fonctionnelle dans le SI. Responsabilités Clés : Conception d'Architecture Sécurisée sur le Cloud IBM : Produire les HLD (High-Level Design) et les DAT (Dossier d'Architecture Technique) pour les briques de sécurité (IAM, PKI, gestion des secrets, etc.) et réseau (segmentation, peering, firewalling, WAF). Gestion des Identités et des Accès (IAM) : Définir et implémenter la stratégie de gestion des identités (humaines et machines), les politiques de moindres privilèges et les processus de revue des accès sur IBM Cloud et Keycloack. Gestion des flux Nord-Sud et Est-Ouest : Définir et implémenter une strategie des flux dans le SI entre les différentes applications/Layers Sécurité des Flux et Chiffrement : Établir les standards pour la sécurisation des flux réseaux (mTLS, VPN, etc.) et les politiques de chiffrement des données au repos et en transit. Infrastructure à Clés Publiques (PKI) : Piloter la stratégie de gestion du cycle de vie des certificats pour l'ensemble de nos services en s'appuyant sur Secret Manager ou Hashicorp Vault Patterns & Automatisation : Créer et maintenir les patterns d'architecture de sécurité réutilisables, notamment sous forme de modules IaC, en collaboration avec l'Architecte Infra. Test de Sécurité : Concevoir, planifier et superviser les campagnes de test de Sécurité, de l'hypothèse à l'analyse post-mortem, en collaboration avec les équipes SRE, de développement. Et l'Architecte Resilience IT et Chaos Engineering Veille et Conseil : Agir en tant qu'expert et conseiller auprès du Leader des Architectes Sécurité sur les menaces et les stratégies de mitigation. Compétences et Profil Recherché : Connaissance technique indispensable : IBM Cloud, Haschicorp, HSM Thalès, Openshift, Istio, SPIRE, Secret Manager, F5, IPS/IDS, ALB, HPCS, Keycloack, Directlink, Keyprotect, Workload Protection Expertise technique : Maîtrise des services de sécurité des principaux fournisseurs cloud (IBM plus GCP ou Azure), des concepts Zero Trust, des protocoles réseau (TCP/IP, BGP), des WAF. Automatisation : Expérience significative avec des outils d'IaC (Terraform) pour l'implémentation de contrôles de sécurité ainsi des outils tel que IBM Workload Protection pour automatiser les contrôles. Qualités personnelles : Rigueur, esprit d'analyse, pragmatisme, excellentes capacités de communication pour vulgariser des sujets complexes. Expérience : 8+ ans d'expérience dont une part significative dans l'architecture de sécurité pour des environnements cloud critiques.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. C’est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l’agilité et l’efficacité opérationnelle des services délivrés. Ingénieur de Production / Devops / ItOps H/F Vous êtes passionné·e par les environnements de production complexes et le pilotage de projets techniques ? Ce poste est fait pour vous. En tant qu’Ingénieur OPS / Chef de projet Production, vous êtes responsable du pilotage des projets OPS et de la fiabilisation de la production au sein de la division APS Payment & Monétique. Vous interviendrez sur deux périmètres clés : le domaine applicatif du SI Cash Management le domaine Security & Technical Office, transverse à toute l’APS PM Côté Build : Intégrer de nouvelles applications dans le cadre de projets métiers. Piloter les projets OPS de bout en bout (étude, planification, réalisation, coordination). Participer à la mise en œuvre de nouvelles infrastructures et migrations (cloud, outils, applicatifs). Assurer la coordination entre les équipes Cloud, Systèmes, Réseaux, DBA et Sécurité. Évaluer et piloter les charges, budgets et risques projet. Rédiger et maintenir la documentation technique et projet (comités d’architecture, livrables OPS, etc.). Contribuer à la mise en conformité (sécurité, DORA, cybersécurité). Côté Run : Garantir la stabilité, la performance et la disponibilité des applications en production. Réaliser les opérations techniques nécessaires aux évolutions, corrections et incidents. Assurer le suivi des problèmes et la mise en place de correctifs durables. Contribuer à la gestion des obsolescences techniques. Améliorer en continu les processus d’exploitation pour réduire les incidents. Suivre les indicateurs de performance (Dynatrace, Kibana, Grafana) et établir un reporting régulier. Coordonner les opérations planifiées et les contributeurs techniques. C’est votre parcours Vous avez au moins 5 ans d’expérience dans des environnements OPS/Production exigeants, avec une double compétence technique et gestion de projet. Vous aimez piloter, coordonner et mettre les mains dans la technique tout en innovant. Vous cherchez un cadre où vos idées comptent et où la collaboration est au cœur de la réussite. C’est votre expertise Cloud IBM Systèmes Linux (80%) et Windows Kubernetes, OpenShift, Docker, Terraform, Helm, Hashicorp Vault Autosys, CFT, MQ Series Bases de données : Oracle (Exadata, ExaCC), SQL Server, PostgreSQL, MongoDB, Cassandra Kafka, Zookeeper, ElasticSearch Supervision : Dynatrace, Kibana, Grafana Outils CI/CD : GitLab CI, Jenkins, ArgoCD, Ansible Tower, Digital.ai Release ServiceNow, Clarity Solide culture infra/système et bonnes pratiques de gestion de production C’est votre manière de faire équipe Rigueur et sens de l’organisation Capacité à piloter plusieurs projets simultanément Esprit d’équipe et sens du collectif Excellente communication avec les équipes techniques et métiers Force de proposition et autonomie Goût du challenge et de la résolution de problèmes C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une proximité managériale réelle Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Le programme Move Up x United Heroes pour bouger et respirer Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C’est clair Process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH + un échange métier avec un·e ingénieur·e d’affaires Un test ou échange technique avec un·e de nos expert·es Un dernier point avec votre futur·e manager ou responsable de mission ➡️ Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Montreuil, France Télétravail : possible (hybride selon mission) Contrat : CDI Famille métier : DevOps / Intégration continue / Systèmes