Find your next tech and IT Job or contract Keycloak

Notre client, organisme national intervenant dans le financement et l'accompagnement de la formation professionnelle, renforce sa direction des systèmes d'information pour accompagner l'intégration de nouvelles solutions dans son SI existant. Vous intervenez sur un périmètre projet dédié, ainsi que sur la gestion des impacts de ces intégrations sur le système d'information en place. Vos missions principales Automatiser les processus de développement et de déploiement Superviser les environnements de production (globalement on premise) Assurer la continuité et la qualité des services Votre périmètre d'intervention Sécuriser les environnements On Premise et les prérequis techniques Automatiser et fiabiliser les déploiements Vérifier l'intégration avec le SI existant Mettre en place la supervision et les alertes Préparer les procédures de mise en production et de retour arrière Assurer le transfert vers les équipes RUN / MCO Les objectifs Piloter l'intégration technique des projets dans le SI existant, en sécurisant les prérequis, les dépendances et la cohérence d'architecture Industrialiser les mises en production selon les standards du client, avec une attention particulière portée au périmètre API Management Fiabiliser les déploiements applicatifs : mises en production maîtrisées, traçables et réversibles Organiser la transférabilité du périmètre projet vers les équipes MCO / MCS Vos livrables Tickets qualifiés dans l'outil ITSM, assurant la traçabilité des actions DevOps menées avec les équipes connexes Contribution aux dossiers de changement sur le volet technique, vérification de la bonne réalisation des opérations, remontée des alertes et points de vigilance Rapports d'incidents et analyses de problèmes orientés amélioration continue : identification des causes racines, sécurisation des correctifs, prévention des récurrences Contribution à l'industrialisation de la CI/CD, sur les axes techniques et organisationnels Estimations de charge et restes à faire Synthèse mensuelle d'activité

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès de grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant qu'Expert OpenShift, vous rejoindrez les équipes techniques de notre client grand compte au sein d'une équipe clé de la DSI pour : Déployer, administrer et maintenir des plateformes Red Hat OpenShift en environnement de production Assurer le troubleshooting et les opérations d'upgrade des plateformes OpenShift Administrer et optimiser les systèmes Linux RHEL 8/9, la gestion des paquets et le tuning système Concevoir et maintenir des automatisations avec Ansible et Ansible Automation Platform (AAP) : playbooks, rôles, collections, inventaires et workflows Exploiter les technologies de conteneurisation, notamment Podman Mettre en œuvre et administrer les outils d'orchestration Helm, Kustomize et Operators Intervenir sur les problématiques liées aux systèmes distribués et aux infrastructures réseau : SDN, OVN-Kubernetes et load balancing Participer à l'industrialisation des déploiements à travers les chaînes CI/CD, GitLab CI et ArgoCD, dans une démarche GitOps Assurer le monitoring et l'observabilité des plateformes à l'aide de Prometheus, Grafana et ELK/Loki Intervenir sur les solutions de stockage telles que ODF/Ceph, NFS et CSI drivers Environnement technique : Red Hat OpenShift, RHEL 8/9, Linux, Ansible, Ansible Automation Platform (AAP), Podman, Helm, Kustomize, Operators, SDN, OVN-Kubernetes, GitLab CI, ArgoCD, GitOps, Prometheus, Grafana, ELK, Loki, ODF/Ceph, NFS, CSI drivers, Satellite

Dans le cadre du renforcement des activités de sécurité et d'architecture d'un acteur majeur, nous recherchons un Expert Sécurité / Authentification pour intervenir sur des sujets d'études fonctionnelles et techniques autour des mécanismes d'authentification et de sécurisation des accès. La mission comporte une forte dimension d'expertise, d'analyse et de conseil, avec pour objectif de challenger les solutions existantes ou envisagées et de garantir leur conformité aux exigences de sécurité. Vos principales missions seront : Réaliser des études fonctionnelles et techniques sur les solutions d'authentification et de sécurité ; Analyser les architectures et solutions proposées afin d'identifier les éventuelles failles ou points de vigilance ; Réaliser et contribuer aux tests de sécurité ; Challenger les choix techniques et proposer des solutions adaptées aux problématiques rencontrées ; Définir et accompagner la mise en œuvre des actions de remédiation ; Apporter votre expertise et assurer le support auprès des clients internes et externes ; Intervenir sur des environnements utilisant notamment OpenID Connect, CIBA et Keycloak ; Collaborer avec les différentes équipes sécurité, MOE et partenaires ; Accompagner les différents interlocuteurs avec une approche pédagogique sur les problématiques de sécurité et d'authentification.

Almatek recherche pour l'un de ses clients, Ingénieur DevOps / DevSecOps – Automatisation & Cloud sur Paris. Compétences attendues En automatisation de développement, en intégration, en tests, en déploiement et en exploitation des outils et composants du périmètre du MS ; En identification et implémentation les évolutions introduites par la ligne IAC pour chaque nouvel hébergement Cloud ; Des architectures techniques et applicatives ; Des concepts d'exploitation informatique ; Des problématiques réseaux et du fonctionnement des firewalls ; Des contraintes de sécurité liées à des environnements virtualisés ; Des environnements virtualisés dans un contexte multi-plateformes. Compétence Niveau souhaité: Animation de réunions: Débutant Accompagnement des équipes projet à la formulation du besoin: Confirmé à Expert Analyse d'impact: Confirmé à Expert Analyse de résultats:Confirmé à Expert Pratique Agile (Scrum/SAFe):Débutant 4. Compétences techniques Toutes sont demandées de Débutant à Expert senior. Tests et qualité: Selenium WebDriver / Selenium Grid Playwright Squash TM Octoperf JMeter Développement et scripting: Java Angular Python Scripts Bash / PowerShell / Groovy Infrastructure, conteneurs et IaC Helm, Ansible, Terraform, AWX Kubernetes / OpenShift Docker / Buildah ArgoWorkflow CI/CD et gestion de projet: GitLab Jenkins Jira Confluence Sécurité et réseau: Keycloak Nginx Supervision / observabilité OpenTelemetry, Jaeger, Prometheus, Grafana Données et bureautique: PostgreSQL Suite Office

Sous la supervision du chef de projet transverse, vous interviendrez sur le paramétrage, l'intégration et le déploiement des solutions SSO et de fédération d'identité. Vos principales responsabilités seront les suivantes : Paramétrer la solution SSO FairTrust et ses différents parcours de connexion. Configurer les modalités d'authentification : carte CPS, code PIN, lecteur de carte, temporisation et déconnexion. Participer à la mise en œuvre de la fédération d'identité avec Keycloak. Paramétrer les connecteurs entre les applications, les annuaires et les outils métiers. Assurer l'interconnexion avec Active Directory, Entra ID et les logiciels RH. Participer à l'intégration des dossiers patients informatisés. Réaliser les tests techniques et fonctionnels. Contrôler la qualité des configurations et traiter les anomalies. Contribuer à la préparation et au suivi du pilote. Accompagner la généralisation des solutions. Définir et documenter les procédures de mise en service, les interventions à distance et les modes dégradés. Échanger avec les équipes infrastructure, sécurité, réseau, applicatives et métiers. Assurer un suivi régulier de ses actions et alerter rapidement en cas de difficulté. Contribuer à l'amélioration et à l'harmonisation des pratiques d'authentification à l'échelle du groupe. Environnement technique Keycloak FairTrust Active Directory Microsoft Entra ID LDAP et LDAPS OpenID Connect SSO et fédération d'identité Cartes CPS et e-CPS Lecteurs de cartes

Contexte Objet de la prestation - Concevoir, mettre en place et exploiter une infrastructure basée sur Kubernetes. – Créer et maintenir des clusters Kubernetes hautement disponibles dans plusieurs environnements. - Gérer l'infrastructure à l'aide de l'approche « Infrastructure as Code » (Terraform, Ansible). - Exploiter des services de plateforme partagés tels qu'ArgoCD, API Gateway, Vault, les bases de données, les d'observabilité, Harbor et les composants de la plateforme d'IA. - Administrer la gestion des identités et des accès via Keydoak (OIDC, OAuth2, SAML, RBAC). - Mettre en place et améliorer les pipelines CI/CD, les workflows GitOps et les capacités de libre-service pour les développeurs. - Garantir la sécurité, la fiabilité, la surveillance, la sauvegarde, la reprise après sinistre et l'excellence opérationnelle de la plateforme. – Définir et promouvoir les normes d'ingénierie, les meilleures pratiques de déploiement et la gouvemance de la plateforme. - Accompagner les équipes fonctionnelles sur Kubemetes, le DevOps, les technologies cloud-native et les pratiques d'ingénierie de plateforme. - Collaborer étroitement avec les équipes produit via un modèle

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.

Sous la conduite du chef de projet, le consultant participera aux différentes phases projets sur les missions suivantes : - Contribution à la rédaction des dossiers d'architecture technique avec l'aide d'un architecte référent, et en collaboration avec les équipes infrastructures et réseaux - Application des exigences sécurité en collaboration avec les architectes sécurités - Mise en place des environnements techniques nécessaires : provisioning des environnements, installation, configuration et intégration des briques et composants nécessaires aux applications - Packaging, livraisons et déploiement des applications sur les environnements hors production voire production - Rédaction et consolidation des modes opératoires et documentations associées pour livraison à la direction de l'exploitation - Participer activement au travail d'automatisation des processus de livraison et de déploiement, les maintenir, les faire évoluer - Industrialiser les changements standards - Fournir un support technique à l'équipe projet - Réaliser les analyses de tests de performances sur les applications - Support N3 technique sur les applications en production Livrables : DAT (Document d'architecture Technique) FMP (Fiche de mise en Production : manuel de mise en production) Packages (livrable intégré dans l'outil XLDeploy et scripts SQL voir binaires supplémentaires) Plateformes de qualification , recette , evaluation

Type : prestation externe de longue durée Lieu : Rennes / Cesson-Sévigné Démarrage : ASAP Durée : toute l'année 2027 au minimum, prolongation possible Profil : confirmé / senior Télétravail : 2 jours par semaine après la phase de transfert de connaissances Pas d'astreinte prévue 1. Contexte et périmètre L'équipe Platform Engineering crée et fait évoluer des services techniques communs, standardisés et automatisés, pour les équipes de dev et de Support. Services managés sur opérateurs Kubernetes : PostgreSQL (CloudNativePG), Kafka (Strimzi), et d'autres services à venir Outil CI/CD interne en Python pour standardiser les déploiements via GitLab Backstage : portail self-service pour l'accès aux ressources, l'administration et le diagnostic Observabilité : logs, métriques, traces Sécurité des chaînes de livraison : SSI, Vault, registres d'artefacts L'administration des clusters Kubernetes reste à l'équipe Systèmes. La priorité au démarrage est de reprendre les compétences de l'équipe Architecture sur les services managés. 2. Missions principales Reprise des services managés : monter en compétence sur CloudNativePG et Strimzi, documenter, maintenir, analyser les incidents complexes, améliorer fiabilité et observabilité Nouveaux produits self-service : recueillir les besoins, concevoir et intégrer de nouveaux services sur opérateurs Kubernetes, automatiser déploiement et cycle de vie Outillage Support : faire évoluer Backstage, créer des procédures guidées et des remédiations automatisées et sécurisées, rendre le Support plus autonome Industrialisation : faire évoluer les chaînes GitLab CI/CD, l'automatisation, la conformité, l'observabilité, explorer l'IA générative et agentique pour les déploiements et diagnostics 3. Compétences techniques Prioritaires : PostgreSQL / CloudNativePG, Kafka / Strimzi : confirmé à expert Opérateurs Kubernetes : confirmé à expert Kubernetes, Helm : confirmé GitLab CI/CD, GitOps : confirmé Conception de services self-service, API REST : confirmé Outils de diagnostic et remédiation : confirmé Linux, Python, Bash en production : confirmé Terraform / IaC : requis Prometheus, Grafana, OpenSearch : requis Assistants IA pour le dev (Claude, Cursor) : souhaité Appréciées : Backstage (plugins), Kafka Connect / Debezium, Go, Java, Keycloak (SSO, OAuth2, OIDC), IA agentique (LLM, MCP, agents). Gros plus : CloudNativePG et Strimzi en production. Pas besoin d'être expert en administration de clusters Kubernetes. 4. Profil recherché Platform Engineer, DevOps ou SRE senior, avec une vraie culture dev, automatisation et approche produit. Sensible à l'expérience développeur et à l'exploitabilité pour le Support. Autonome, pragmatique, pédagogue, à l'aise avec les architectes, les équipes Études, Systèmes et Support. 5. Résultats attendus Services managés repris, documentés et maîtrisés Support mieux outillé (diagnostics et remédiations via Backstage) Catalogue self-service enrichi CI/CD, observabilité et outils dev améliorés Partage de connaissances dans l'équipe Le profil en une phrase On cherche un Platform Engineer / DevOps senior qui a déjà fait tourner PostgreSQL et Kafka sur Kubernetes avec des opérateurs (CloudNativePG, Strimzi) en production, et qui aime construire des outils self-service pour les devs et le Support.

Nous recherchons pour notre client, un acteur engagé du secteur du spatial, un(e) développeur(euse) fullstack Java/ React JS. & DevOps. Objet de la mission : Dans le cadre de la modernisation de centres d'alertes hydrologiques et météorologiques, notre client accompagne la la mise en place d'un Data Hub et d'une gouvernance des données s'appuyant sur les composants de transformation numérique suivants : Interface Web de la PF-ENV à faire évoluer, basée sur le framework ReactJS interne Authentification et Autorisation via Keycloak Catalogue GeoNetwork Mise à disposition de services de manipulation des données via des APIs standardisées et interopérables dans le Data Hub Mise à disposition de Notebooks dans un environnement Jupyter Hub pour les scientifiques des autorités ou des organisations humanitaires pour des alertes météo Production de reports thématiques en fonction des communautés Diffusion de données et d'alertes au format CAP, WIS2.0 ou via une application smartphone L'accès aux données pour une chaine TV météo. Le projet s'inscrit dans le cadre d'une phase d'étude de 6 mois visant à préciser les cas d'utilisation, les données, les services qui apporteront la plus-value au projet. Cette phase initiale sera suivi du développement d'un MVP et d'un premier service. Principales missions : Développer les fonctionnalités attendues (parties backend et frontend) en fonction des priorités Mettre en place les différents niveaux de tests (unitaires, intégration...) Participation à l'intégration et au déploiement des composants (développés ou sur étagère), en lien avec le SRE du projet Prendre en charge les activités DevOps de l'équipe (Docker + Helm/K8S ou Swarm) en lien avec l'équipe DevOps centrale Créer et mettre à jour la documentation technique Participation aux réunions agiles de l'équipe (type Scrum) Respecter les règles applicables sur le projet (architecture, gestion de conf, qualité, sécurité...) Analyser les performances globales du système (bout en bout) en cas de problème détecté Livrables : Documentation technique sous Confluence / Sharepoint Code source sous Gitlab Test unitaires sous Gitlab Système complet déployé sur les différents environnements Satisfaction des interlocuteurs CLS Expertises recherchées : Expérience en JAVA / Maven : Maitrise Expérience en Spring ou Quarkus : Maitrise Expérience en API REST / GraphQL : Maitrise Expérience en Python / JupyterHub notebook : Connaissance Expérience en ReactJS / TypeScript : Maitrise Expérience en Système d'Information Géographique : Connaissance Expérience en Gitlab / Gitlab-CI : Maitrise Expérience en Docker / K8S ou SWARM : Maitrise Expérience en JIRA/Confluence : Connaissance Conditions de la mission : Durée : Longue durée Localisation : Ramonville Saint Agne (Toulouse) Télétravail : 2 jours/semaine

Dans le cadre de la gouvernance et de la modernisation des systèmes d'information d'un grand groupe, SKOTT GROUP recherche deux Architectes Techniques IAM pour intervenir sur la définition, l'instruction et la validation des architectures techniques du domaine Identity & Access Management (IAM). Vous intégrerez une équipe Architecture et Urbanisme composée d'une vingtaine d'architectes et d'experts techniques. Votre rôle consistera à accompagner les projets dans leurs choix d'architecture, à élaborer les dossiers d'architecture technique (DAT) et à garantir la cohérence, la sécurité et la pérennité des solutions déployées. Missions principales : Réaliser les études d'architecture IAM et instruire les demandes des différents projets. Concevoir, définir et valider les architectures techniques des solutions de gestion des identités et des accès. Élaborer les dossiers d'architecture technique, les recommandations et les orientations technologiques. Présenter et défendre les dossiers auprès des instances et comités de validation. Accompagner les projets dans leurs choix d'architecture, en respectant les standards d'entreprise et les exigences de cybersécurité. Contribuer à l'évolution des services d'authentification, de fédération des identités, de gestion des habilitations et de gestion des comptes à privilèges. Intervenir sur des environnements hybrides associant infrastructures internes et services Cloud. Garantir la cohérence des architectures avec les trajectoires de modernisation du système d'information. Organisation de la mission : Le périmètre IAM représente environ 90 affaires par an. La prestation est structurée en deux lots de volume équivalent, avec une répartition des dossiers en fonction des domaines fonctionnels. Lot A – Référentiels d'identités, authentification et gestion des privilèges (RI2A / SecPriv) Prendre en charge les études et dossiers d'architecture relatifs aux référentiels d'identités. Instruire et accompagner les projets portant sur les services d'authentification et de gestion des privilèges. Constituer le point d'entrée privilégié des demandes d'architecture du périmètre RI2A et des sujets associés à SecPriv. Participer, selon les besoins, aux dossiers relevant du lot B afin d'assurer la continuité de service et l'équilibrage de la charge. Lot B – Authentification bureautique standard et spécifique, gestion des privilèges (AB2S / SecPriv) Prendre en charge les études et dossiers d'architecture portant sur les services d'authentification bureautique. Instruire et accompagner les projets relatifs aux dispositifs d'authentification standard et spécifique. Garantir la cohérence des architectures proposées avec les exigences de cybersécurité et les orientations du SI. Intervenir également sur les domaines RI2A et SecPriv selon les priorités et les besoins opérationnels. Projets et priorités technologiques 2027 : Priorités principales : Évolution de l'architecture logicielle des services vers OpenShift et Kubernetes, avec une approche API-first. Développement et évolution des WebServices standardisés avec SAML 2.0 et OpenID Connect (OIDC). Utilisation des jetons OAuth 2.0 pour la gestion des scopes utilisateurs et du consentement. Sujets complémentaires en cours de cadrage : Services IAM Cloud : AWS IAM, Google IP/IAP, Azure Bastion. Identité décentralisée, portefeuilles d'identité numérique et EUDI Wallet. Gestion des identités dans les environnements industriels OT. Gestion des identités et des accès pour les agents d'intelligence artificielle. Environnement technique : IGA : SailPoint IIQ, Memority, MidPoint. Annuaires : Active Directory, OpenLDAP. Contrôle d'accès et fédération : Keycloak, Microsoft Entra ID. PAM : CyberArk, Wallix. PKI : EJBCA. Protocoles : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM. Sécurité : Zero Trust, RBAC, ABAC, SSO, IAM/IGA. Cloud et architectures : Azure, AWS IAM, Google IP/IAP, Kubernetes, OpenShift, API-first.

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Dans le cadre de la sécurisation et de la transformation de plateformes transactionnelles critiques, nous recherchons un(e) Team Lead IAM, Data & Chiffrement. Vous rejoindrez une direction technique responsable de la continuité de service, de la sécurité, de la performance et de l'innovation sur des environnements à forte volumétrie. En tant que référent technique principal, vous serez responsable de la cohérence des architectures, de la roadmap et de l'accompagnement d'une équipe composée d'experts techniques. Vous interviendrez sur les domaines IAM, Data et Chiffrement, avec un fort niveau d'exigence en matière de disponibilité, de sécurité et d'exploitabilité. Encadrer, accompagner et faire progresser une équipe d'experts techniques seniors. Construire, piloter et prioriser la roadmap technique de la tribe. Arbitrer les choix d'architecture et challenger les solutions proposées par les équipes. Garantir la disponibilité, la résilience, la performance et la conformité des plateformes. Superviser les socles IAM, Data et Chiffrement en production. Piloter l'intégration des solutions dans des environnements Cloud et conteneurisés. Développer les pratiques DevSecOps, SRE, CI/CD et observabilité. Accompagner les équipes dans la résolution d'incidents complexes et à fort impact. Structurer la documentation, le transfert de connaissances et la continuité opérationnelle. Coordonner les équipes Architecture, Sécurité, Platform, DevOps, Production et projets. Assurer une veille technologique sur les solutions IAM, la cryptographie, le Cloud et les plateformes distribuées. L'enjeu principal sera de concilier excellence technique, maîtrise des risques, continuité de service et autonomie collective dans un environnement de paiements critiques.

Contexte : Cette prestation s'inscrit dans le cadre d'un remplacement de sous-traitant sur le périmètre concerné. Objectif de la prestation : Concevoir, mettre en place et exploiter une infrastructure basée sur Kubernetes. Créer et maintenir des clusters Kubernetes hautement disponibles dans plusieurs environnements. Gérer l'infrastructure à l'aide de l'approche « Infrastructure as Code » (Terraform, Ansible). Exploiter des services de plateforme partagés tels qu'ArgoCD, API Gateway, Vault, les bases de données, les d'observabilité, Harbor et les composants de la plateforme d'IA. Administrer la gestion des identités et des accès via Keycloak (OIDC, OAuth2, SAML, RBAC). Mettre en place et améliorer les pipelines CI/CD, les workflows GitOps et les capacités de libre-service pour les développeurs. Garantir la sécurité, la fiabilité, la surveillance, la sauvegarde, la reprise après sinistre et l'excellence opérationnelle de la plateforme. Définir et promouvoir les normes d'ingénierie, les meilleures pratiques de déploiement et la gouvernance de la plateforme. Accompagner les équipes fonctionnelles sur Kubernetes, le DevOps, les technologies cloud-native et les pratiques d'ingénierie de plateforme. Collaborer étroitement avec les équipes produit via un modèle de support intégré afin d'accélérer la livraison tout en préservant la cohérence de la plateforme. Expertise techniques attendues : Solide expérience dans l'administration de Kubernetes et les technologies cloud-native. Expertise dans les pratiques DevOps, GitOps, CI/CD, Terraform, Ansible, Docker et Linux. Expérience dans l'exploitation de plateformes de production offrant une haute disponibilité et une bonne observabilité. Bonne compréhension de la sécurité des plateformes, de la sécurité des conteneurs, des réseaux et de la gestion des secrets. Expérience avec Keycloak ou des solutions similaires de gestion des identités et des accès. Connaissance des outils de surveillance et d'observabilité tels que Prometheus, Grafana et Loki. Expérience en script ou en programmation (la maitrise de Python, Bash ou Go est un atout).