Une expérience forte est attendue sur la partie technique, notamment autour de l'écosystème Cloud. Les missions attendues de l'ingénieur IT OPS : - Missions d'ingénierie de production • Intégration de nouvelles applications dans le cadre de projets métiers • Réalisation des opérations techniques pour mettre en œuvre des projets, évolutions, corrections et interventions sur incidents, en respectant les règles et standards en vigueur • Contribution à la mise à disposition des ressources de production et d'infrastructure • Amélioration de l'exploitation pour réduire le nombre d'incidents et accroitre la performance, la disponibilité et la stabilité des applications • Suivi de la gestion des problèmes, de l'analyse à l'éradication des causes racines • Traitement de l'obsolescence technique • Collaboration étroite avec les chefs de projet pour l'assurance de la production des livrables OPS et le respect des jalons.
Dans le cadre du renforcement d'une équipe en charge d'une plateforme critique de gestion et de diffusion de données, nous recherchons un Ingénieur Production / MCO confirmé. Tu interviens sur le suivi opérationnel des environnements de production, la gestion des incidents, l'amélioration continue et l'accompagnement des évolutions techniques et fonctionnelles. Tes missions principales : Assurer la surveillance et le suivi des environnements de production Mettre en place et exploiter les outils de monitoring technique et fonctionnel Analyser les alertes et les indicateurs de performance Produire un reporting régulier sur l'état de santé des environnements Diagnostiquer et résoudre les incidents de niveau 1 et 2 Coordonner les équipes de développement et d'infrastructure en cas d'incident complexe Participer aux analyses de causes racines sur les incidents récurrents Mettre en œuvre les plans d'actions correctifs et préventifs Proposer des axes d'amélioration pour renforcer la stabilité et la performance de la plateforme Automatiser les tâches récurrentes Assurer le support aux utilisateurs internes Participer au transfert de compétences vers les équipes internes Contribuer à la veille technologique sur les outils et pratiques de production
Analyse et interprétation des logs (~50 %) — priorité n°1 • Analyser et interpréter quotidiennement les logs applicatifs via la stack ELK. • Identifier les erreurs récurrentes, corréler les signaux et détecter les signaux faibles. • Rechercher les root causes et faire le lien entre les logs et le code applicatif (Java). • Être un point d'entrée en amont des incidents : traiter les problématiques avant qu'elles ne deviennent des incidents majeurs. • Travailler en lien étroit avec les Service Delivery Managers (SDM) sur le suivi et l'analyse des problématiques. Administration de la stack ELK (~30 %) • Administrer Elasticsearch, Kibana, Logstash et Filebeat. • Gérer les index, les politiques ILM et les pipelines de collecte. • Configurer et faire évoluer l'alerting. • Contribuer à la dimension observabilité : APM / OpenTelemetry, dashboards, alerting préventif, SLI/SLO. Montée en compétences des équipes N2 (~20 %) • Accompagner et coacher les équipes support et développement dans une posture de pédagogue. • Créer et maintenir des runbooks pour outiller le N2. • Favoriser l'autonomie des équipes et réduire durablement les escalades vers le N3. • Présenter analyses et recommandations aux équipes techniques et aux instances de pilotage (SAFe / PI Planning).
Vous rejoignez le Centre de Services Infrastructure de FC Consulting, chargé de l'exploitation et du maintien en condition opérationnelle du système d'information d'une grande collectivité publique francilienne : plusieurs milliers de serveurs répartis sur deux datacenters, un parc de plus de mille applications dont plusieurs centaines classées critiques, et un service assuré en continu. Vous êtes en première ligne de la supervision : vous détectez, qualifiez et déclenchez les actions correctives sur les incidents, et vous escaladez vers le niveau 2 selon des procédures établies. Le poste s'exerce en horaire posté stable — matin ou après-midi selon votre profil et vos préférences — pour faciliter une montée en compétences progressive. Le samedi est couvert par roulement, un samedi sur deux en moyenne. Ce poste ne comporte pas d'astreinte de nuit : elle est réservée aux profils confirmés. C'est un poste d'entrée dans le métier de l'exploitation, avec un tuteur senior identifié et un parcours de progression structuré vers le niveau 2. Nous étudions toutes les candidatures motivées, y compris en reconversion : en tant qu'organisme de formation certifié Qualiopi, nous pouvons monter avec France Travail une préparation opérationnelle à l'emploi de 200 à 400 heures avant l'embauche, calibrée sur les outils du poste. Trois postes sont à pourvoir. Vos missions au quotidien : Surveiller en continu les consoles de supervision (Centreon, Kibana) Qualifier au premier niveau les incidents et les alertes Appliquer les fiches consignes : relance de services, redémarrages, vérifications de base Créer et suivre les tickets dans l'outil ITSM (EasyVista) Escalader vers le niveau 2 selon les procédures établies Traiter les demandes courantes : créations de machines virtuelles standards, snapshots, extensions simples Surveiller les alertes de cybersécurité de premier niveau Participer aux campagnes de patching de masse (WSUS, SUSE Manager) Rédiger les comptes rendus d'intervention
Le contextePour l'un de nos clients, nous recherchons un(e) Ingénieur(e) Production & SRE afin de reprendre en main la chaîne d'observabilité existante sur un périmètre applicatif critique, l'améliorer et réduire le RUN. L'objectif est de rendre les équipes dev et support autonomes et de faire baisser durablement les escalades N3. Vos missions Maintien en conditions opérationnelles de la stack Elastic (Elasticsearch, Kibana, Logstash, Filebeat) sur tous les environnements : utilisateurs et rôles, index et ILM, upgrades, pipelines d'ingestion, alerting Observabilité applicative : APM / OpenTelemetry, dashboards et alerting préventifs par composant critique, définition et suivi des SLO / SLI, tests de performance JMeter Analyse de production : lecture et corrélation des logs, détection des patterns récurrents et signaux faibles (saturation, dérives de performance, capacity) pour traiter les causes avant l'incident Post-mortems et recherche de causes racines sur les incidents majeurs, plans d'action trackés, alimentation du Problem Management Shift-left avec le support : runbooks avec le N2, dashboards exploitables par le N1 / N2 Montée en autonomie des développeurs : pairing (lecture de logs, diagnostic), kit d'autonomie dev Pilotage par la mesure : baseline et indicateurs (heures de support N3, taux d'escalade, MTTR, SLA applicatives, couverture d'alerting) Contribution à la roadmap technique fiabilité et observabilité, portée en PI Planning
Notre client, acteur majeur des services numériques de confiance, recherche un Ingénieur Production & SRE pour renforcer son équipe d'ingénierie. Vous évoluerez sur des plateformes numériques critiques, avec un objectif clair : améliorer la fiabilité, l'observabilité et la performance de la production tout en réduisant progressivement le RUN et les escalades vers le N3. 🎯 Votre mission Vous serez au cœur des sujets Production, SRE et Observabilité, avec une forte dimension d'analyse et d'amélioration continue. Vos principales responsabilités : 🔹 Administrer et maintenir la stack Elastic : Elasticsearch, Kibana, Logstash, Filebeat 🔹 Mettre en place et faire évoluer les dashboards, alertes et indicateurs de supervision 🔹 Développer l'observabilité applicative avec APM / OpenTelemetry 🔹 Définir et suivre les SLO / SLI 🔹 Analyser les logs, corréler les signaux et identifier les causes racines des incidents 🔹 Détecter les patterns récurrents, signaux faibles, problèmes de capacité et dérives de performance 🔹 Réaliser les post-mortems et piloter les plans d'actions associés 🔹 Construire des runbooks et accompagner les équipes Support N1/N2 🔹 Faire monter les équipes de développement en autonomie sur le diagnostic et l'analyse de production 🔹 Automatiser les tâches récurrentes avec Python 🔹 Réaliser des tests de performance avec JMeter 🔹 Contribuer à la roadmap technique et aux démarches d'amélioration de la fiabilité 🔹 Participer aux instances Agile / SAFe / PI Planning 👉 L'objectif n'est pas d'ajouter du RUN, mais bien de reprendre l'existant, le fiabiliser, l'industrialiser et progressivement le réduire. 🛠️ Environnement technique : Observabilité / Logs : Elastic Stack, Elasticsearch, Kibana, Logstash, Filebeat, APM, OpenTelemetry Développement & automatisation : Java, Python Infrastructure : Kubernetes, environnements de production critiques Bases de données : PostgreSQL, Cassandra DevOps / CI-CD : Jenkins, SonarQube, Nexus Performance : JMeter Méthodologie : Agile / SAFe / PI Planning
Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé
Dans le cadre du renforcement d'un dispositif de cybersécurité au sein d'un grand groupe français, NETSEC DESIGN recherche un Analyste SOC N2 pour intégrer une équipe en charge de la surveillance, de la détection et de la réponse aux incidents de sécurité. La mission s'inscrit dans un environnement complexe associant infrastructures Cloud et On-Premise, applications exposées sur Internet et infrastructures critiques. Vous contribuerez à centraliser la supervision des alertes, améliorer la réactivité aux incidents et optimiser les processus du SOC grâce à l'analyse et à l'automatisation. Missions principales : • Assurer la surveillance et l'analyse des événements de sécurité. • Qualifier et analyser les alertes remontées par les outils de sécurité. • Participer à la détection, à la réponse aux incidents et aux investigations. • Contribuer à l'amélioration des stratégies et règles de détection. • Exploiter les outils SIEM, EDR et XDR. • Optimiser et automatiser certaines tâches SOC par scripting. • Analyser les données de sécurité, produire les éléments de reporting et documenter les processus, procédures et investigations.
Le contexte Un grand groupe français renforce son dispositif de cybersécurité. Nous recherchons un Responsable d'équipe Réponse aux Incidents Cyber, qui rejoindra la direction sécurité des systèmes d'information d'une importante branche métier. Vous serez au cœur du dispositif opérationnel et suivrez chaque incident de bout en bout : qualification, prise en charge, résolution, clôture et actions correctives. Vos missions Piloter opérationnellement l'équipe Réponse aux Incidents Coordonner les investigations et les actions de remédiation Piloter les incidents majeurs et les situations de crise cyber Assurer l'interface avec le SOC, les équipes infrastructures, réseaux, applicatives, cloud, le RSSI et les autres parties prenantes Améliorer en continu les processus, procédures et playbooks Suivre les indicateurs de performance et de qualité, et produire le reporting (tableaux de bord, escalades, délais de traitement, incidents majeurs) Organiser le dispositif d'astreinte et y participer Organiser et animer les RETEX, puis suivre les plans d'actions qui en découlent Accompagner la montée en compétence de l'équipe Livrables attendus Processus et procédures de réponse aux incidents Procédures d'escalade Procédures de gestion des incidents majeurs et de crise cyber Playbooks Procédures d'astreinte et d'intervention Environnement technique Environnements cloud et on-premise, applications exposées sur Internet, infrastructures critiques. Outils : Akamai (WAF / Anti-DDoS / Anti-Bot), Tehtris, Trellix, Splunk, Kibana, Power BI. Les connaître est un atout important. ⚠️ Un profil uniquement orienté analyse technique, sans expérience de pilotage, de coordination ou de management, ne correspondra pas à ce poste.
Dans un contexte de production informatique, vous interviendrez sur le maintien en condition opérationnelle et la cybersécurité d'un parc de serveurs Linux, ainsi que sur les middlewares associés. Vos principales responsabilités : Assurer le MCO et la cybersécurité des environnements Linux Suivre l'état de l'art et traiter les incidents et demandes Participer à l'intégration de nouveaux outils et aux projets d'évolution du périmètre Intervenir rapidement en cas d'incident afin de réduire au maximum le délai de rétablissement du service Traiter les demandes de mise en service et contribuer à leur industrialisation Assurer le support aux utilisateurs et aux équipes techniques
Nous recherchons un/une Data Scientist pour consolider, analyser et restituer les données du marché. Son rôle est de gérer les indicateurs du contrat client (engagement de service et facturation), de la production et des systèmes pour établir les tableaux de bord et les rapports. Le/la Data scientist devra reprendre l'existant, le faire évoluer et l'améliorer. Il faudra aussi concevoir entièrement un nouveau système prévisionnel (volumes/gestion de production) et un système prédictif (analyses/stats conjuguées à des données contextuelles et environnementales). Objectifs et livrables : - Identifier les besoins et la problématique des directions métiers - Définir une modélisation statistique qui permette de répondre à la problématique - Construire des outils d'analyse pour collecter les données de l'entreprise - Sourcer et rassembler l'ensemble des sources de données structurées ou non structurées nécessaires à l'analyse et pertinentes - Organiser, étudier et synthétiser ces sources de données sous forme de résultats exploitables - Modéliser les comportements et en extraire de nouveaux usages utilisateurs
Notre client, acteur majeur des services numériques de confiance, recherche un Ingénieur Production & SRE pour renforcer son équipe d'ingénierie. Vous évoluerez sur des plateformes numériques critiques, avec un objectif clair : améliorer la fiabilité, l'observabilité et la performance de la production tout en réduisant progressivement le RUN et les escalades vers le N3. 🎯 Votre missionVous serez au cœur des sujets Production, SRE et Observabilité, avec une forte dimension d'analyse et d'amélioration continue. Vos principales responsabilités : 🔹 Administrer et maintenir la stack Elastic : Elasticsearch, Kibana, Logstash, Filebeat 🔹 Mettre en place et faire évoluer les dashboards, alertes et indicateurs de supervision 🔹 Développer l'observabilité applicative avec APM / OpenTelemetry 🔹 Définir et suivre les SLO / SLI 🔹 Analyser les logs, corréler les signaux et identifier les causes racines des incidents 🔹 Détecter les patterns récurrents, signaux faibles, problèmes de capacité et dérives de performance 🔹 Réaliser les post-mortems et piloter les plans d'actions associés 🔹 Construire des runbooks et accompagner les équipes Support N1/N2 🔹 Faire monter les équipes de développement en autonomie sur le diagnostic et l'analyse de production 🔹 Automatiser les tâches récurrentes avec Python 🔹 Réaliser des tests de performance avec JMeter 🔹 Contribuer à la roadmap technique et aux démarches d'amélioration de la fiabilité 🔹 Participer aux instances Agile / SAFe / PI Planning 👉 L'objectif n'est pas d'ajouter du RUN, mais bien de reprendre l'existant, le fiabiliser, l'industrialiser et progressivement le réduire. 🛠️ Environnement technique :Observabilité / Logs : Elastic Stack, Elasticsearch, Kibana, Logstash, Filebeat, APM, OpenTelemetry Développement & automatisation : Java, Python Infrastructure : Kubernetes, environnements de production critiques Bases de données : PostgreSQL, Cassandra DevOps / CI-CD : Jenkins, SonarQube, Nexus Performance : JMeter Méthodologie : Agile / SAFe / PI Planning
Dans le cadre des activités de CI/CD, l'équipe Services CI/CD et Automatisation recherche un Ingénieur DevOps – Dev Python. • Développement de scripts, services et API en Python • Participation à l'évolution des outils DevOps et CI/CD • Maintien en condition opérationnelle des outils et services • Gestion des incidents et demandes d'évolution ✅ Python (confirmé) ✅ Ansible / AWX (playbook, gestion de config, déploiement) ✅CI/CD : Git / GitLab / HashiCorp Vault ✅ Langages : API REST / Python / Linux ✅ Data : ELK / Kibana / Kafka ✅ Cloud : Kubernetes Jenkins, SonarQube, Artifactory/Xray
Vous rejoignez le Centre de Services Infrastructure de FC Consulting, chargé de l'exploitation et du maintien en condition opérationnelle du système d'information d'une grande collectivité publique francilienne : plusieurs milliers de serveurs répartis sur deux datacenters, un parc de plus de mille applications dont plusieurs centaines classées critiques, et un service assuré en continu. Vous administrez l'infrastructure réseau SDN de ce système d'information, bâtie sur la technologie Cisco ACI : une centaine de commutateurs Nexus 9K en leafs et spines, répartis sur les datacenters. Vous êtes le référent unique du groupement sur ce périmètre et membre de droit du comité de pilotage mensuel du contrat. Le poste s'exerce en journée sur le site du client, en coordination directe avec son bureau réseaux et télécoms. Astreinte réseau en rotation d'une semaine sur quatre, du vendredi midi au vendredi midi, mutualisée avec les équipes internes du client. Vos missions au quotidien : Administrer la fabric Cisco ACI au quotidien : tenants, profils d'application, contracts, filters Traiter les incidents de niveau 2 et 3 sur l'infrastructure réseau Piloter les évolutions : nouvelles architectures logiques, interconnexions Multi-Pod et Multi-Site Conduire les cycles de vie : campagnes de mise à jour des contrôleurs APIC et des firmwares des leafs et spines Sécuriser et durcir les configurations, et mener la revue trimestrielle des écarts par rapport à l'architecture cible Créer, modifier et supprimer les paramétrages de ports Participer aux tests de bascule du plan de reprise d'activité Former le référent technique N3 aux bases de Cisco ACI pour assurer le backup de l'astreinte Produire la documentation technique et assurer le transfert de compétences vers les équipes du client
Mission : Intégrateur DevOps pour support/Accompagnement projet MinArm ROC (gestion de la réserve) Développement et amélioration des services d'Observabilité du SI (tableaux de bord Kibana), sur environnement MinArm (Cloud privé C1). Intégration/Fiabilisation d'une chaine CI/CD MinArm (plate-forme PICSEL). Développements de scripts/librairies, développement de tableaux de bord, déploiements applicatifs, mise en place et maintenance des pipelines, création/gestion d'environnement. 3 Top skills Devsecops Observabilité Ansible CICD Date de démarrage : ASAP Localisation : Arceuil Rythme : Full sur site Mission longue Note importante : Il faut êtreHabilité !!!
