Find your next tech and IT Job or contract OpenLDAP

Almatek recherche pour l'un de ses clients un DevOps (IAM Keycloack / OpenLDAP) sur Lyon. Voici les principales missions confiées : •Concevoir, automatiser et maintenir des pipelines CI/CD. •Gérer et optimiser les déploiements Kubernetes et les builds des images Docker. •Déployer Keycloak et appliquer les bonnes pratiques de sécurité •Superviser la performance et la disponibilité des systèmes (monitoring, alerting). •Collaborer avec les équipes de développement et d'exploitation Environnements techniques (en gras compétences maitrisées obligatoires): •Kubernetes •Docker •CI/CD •Ansible (Développer et utiliser les rôles) •IAM : Keycloak (SSO, OIDC, SAML, MFA). •Monitoring : Prometheus, Grafana. •Openstack •AD •OpenLDAP •Infrastructures d'exploitation (réseau, stockage, sauvegarde, supervision…) •Hashicorp vault Compétences relationnelles : •Travail en équipe agile •Autonomie •Avoir une communication technique claire En termes d'expérience : 5 ans et plus •Une expérience avérée en déploiement de chaine CI/CD et Ansible est obligatoire ainsi qu'une bonne maîtrise du pro Localisation : Lyon + 3 jrs de TT

🚨 2 OPPORTUNITÉS – INGÉNIEUR OUTILLAGE SÉCURITÉ LINUX 🚨 📍 Localisation : France 💼 Expérience : 5 ans minimum 🎓 Formation : Bac+5 / École d'ingénieur / Université 💰 TJM achat : jusqu'à 530 € maximum 👥 2 positions à pourvoir Nous recherchons 2 Ingénieurs Outillage Sécurité Linux pour intervenir sur des sujets à forte dominante Cybersécurité, Linux et durcissement des systèmes. 🔐 Compétences recherchées : ▪️ Très bonne connaissance des technologies et pratiques de la Cybersécurité ▪️ Expertise Linux et sécurité Linux ▪️ Capacité à traduire des besoins fonctionnels en solutions techniques ▪️ Connaissances réglementaires dans les environnements SOC / Cyber ▪️ Bonne connaissance des techniques d'attaque et de défense ▪️ Rédaction de documentation technique et de procédures de durcissement ▪️ Esprit d'analyse et de synthèse ⭐ Les compétences suivantes sont un plus : • Cortex XSOAR • CEPH • Proxmox • Ansible • Rundeck • OpenLDAP • NTP • Rsyslog • PKI • Gentoo • NGINX 🤝 Qualités recherchées : ✔️ Esprit d'équipe et sens du collectif ✔️ Bon relationnel et capacité d'écoute ✔️ Force de proposition ✔️ Sens de l'amélioration continue ✔️ Communication claire et adaptée aux différents interlocuteurs 📩 Vous êtes disponible et intéressé(e) ? Envoyez-moi votre CV à jour, votre disponibilité, votre mobilité et votre TJM en message privé. #Cybersécurité #Linux #Cybersecurity #SOC #Security #DevSecOps #Ansible #PKI #Proxmox #CEPH #CortexXSOAR #Rundeck #OpenLDAP #NGINX #ConsultantIT #Freelance #MissionIT #TurnoverIT

Dans le cadre de la modernisation de la messagerie d'un service publique, la mission consiste à intégrer l'équipe support technique afin d'assurer des activités de support niveau 3 sur la messagerie interpersonnelle. Le prestataire interviendra dans un environnement complexe en phase de migration entre l'ancienne solution ICASSO (OBM) et la nouvelle plateforme MCE (Messagerie Collaborative de l'État), basée sur des technologies open source. Missions principales : - Prise en charge des tickets utilisateurs (Matisse, Icasso, Envol) - Analyse et diagnostic d'incidents technico-fonctionnels - Support niveau 3 sur les problématiques messagerie - Lecture et analyse de logs Linux - Rédaction et mise à jour de documentation technique et FAQ - Contribution à la stabilisation de la plateforme en phase de déploiement Environnement technique : Postfix, Cyrus, OpenLDAP, PostgreSQL, Linshare, Nginx, HAProxy, Zabbix Roundcube MCE, Thunderbird (Courrielleur MCE) Contexte : - +300 000 boîtes mail - Phase d'industrialisation et de déploiement à grande échelle - Mission longue (12 mois renouvelable) Localisation : Paris Compétences techniques : - Environnements Linux (Debian) - Messagerie open source (obligatoire) - Protocoles : SMTP, IMAP, LDAP, POP, DAV - Bases de données : PostgreSQL / MySQL - Outils : Postfix, Cyrus, OpenLDAP - Analyse de logs système Compétences fonctionnelles : - Support niveau 3 - Gestion d'incidents critiques - Analyse de problématiques complexes Soft skills : - Esprit d'analyse et de synthèse - Capacité rédactionnelle - Travail en équipe - Adaptabilité et gestion de l'urgence

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer l'exploitation de la solution d'authentification unique (SSO), en collaboration avec les autres équipes pour intégrer leurs applications et utilisateurs. Missions principales Intégration et exploitation du SSO (solution basée sur LemonLDAP::NG) Maintenance et évolution du socle commun DevOps, en coordination avec les autres intégrateurs de l'équipe Installation/paramétrage des systèmes et applicatifs, rédaction de documentation, mise en place de supervision et sauvegarde Rédaction de fiches réflexes pour le support HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl) Périmètre fonctionnel élargi Services connexes opérés par l'équipe : gestion des habilitations, PKI, référentiel des identités, solutions de signature/horodatage, annuaires Stack technique Linux (Debian/CentOS), Docker, OpenStack, Kubernetes, GitLab CI, Ansible/Puppet, PostgreSQL/MySQL, Shell, Perl, Python, HTML/CSS, LemonLDAP::NG (SAML/OIDC), OpenLDAP, Graylog, Syslog, Rclone, Helm, Apache, Mellon, Nginx

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer l'exploitation d'un SI de délivrance de certificats qualifiés et non qualifiés (PKI/IGC). Missions principales Intégration et exploitation de la PKI : renouvellement automatisé de certificats (SCEP, ACME V2), publication des CRL, mise en place du relais OCSP, gestion de la révocation Maintenance et évolution du socle commun DevOps, en coordination avec les autres intégrateurs de l'équipe Installation/paramétrage des systèmes et applicatifs, rédaction de documentation, mise en place de supervision et sauvegarde Rédaction de fiches réflexes pour le support HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Stack technique Linux (Debian/CentOS), Docker, OpenStack, Kubernetes, GitLab CI, Ansible/Puppet, PostgreSQL/MySQL, Shell, Perl, Python, LemonLDAP::NG (SAML/OIDC), OpenLDAP, Graylog, Syslog, Helm, Apache, Mellon, Nginx

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles

Dans le cadre du renforcement d'une équipe de production, nous recherchons un(e) Ingénieur(e) Systèmes Linux pour intervenir sur des infrastructures On-Premise et contribuer au maintien en conditions opérationnelles, à l'automatisation des processus et à l'amélioration continue de l'environnement. Un enjeu particulier de la mission sera la reprise et la gestion de l'orchestration d'une ferme de calcul CPU avec SLURM. Vos missions : 🎯 Administrer et superviser les serveurs Linux : suivi des ressources, analyse des logs, traitement et résolution des incidents ; Assurer la maintenance préventive et curative des environnements : correctifs de sécurité, mises à jour, gestion des obsolescences ; Automatiser et industrialiser les tâches récurrentes à l'aide d'Ansible ; Intervenir en support de niveau 2/3 auprès des équipes internes ; Participer à l'amélioration continue, à la fiabilisation et à l'optimisation des infrastructures ; Prendre en charge progressivement l'administration et l'orchestration de la ferme de calcul CPU via SLURM ; Assurer la documentation technique des environnements et des interventions. Environnement technique : 🛠️ Linux, Ansible, Kubernetes, VMware, Proxmox, OpenLDAP, SMTP, IMAP, Apache, SLURM, Confluence, environnements On-Premise

Dans le cadre du renforcement d'une équipe de production, nous recherchons un(e) Ingénieur(e) Systèmes Linux pour intervenir sur des infrastructures On-Premise et contribuer au maintien en conditions opérationnelles, à l'automatisation des processus et à l'amélioration continue de l'environnement. Un enjeu particulier de la mission sera la reprise et la gestion de l'orchestration d'une ferme de calcul CPU avec SLURM. Vos missions : 🎯 Administrer et superviser les serveurs Linux : suivi des ressources, analyse des logs, traitement et résolution des incidents ; Assurer la maintenance préventive et curative des environnements : correctifs de sécurité, mises à jour, gestion des obsolescences ; Automatiser et industrialiser les tâches récurrentes à l'aide d'Ansible ; Intervenir en support de niveau 2/3 auprès des équipes internes ; Participer à l'amélioration continue, à la fiabilisation et à l'optimisation des infrastructures ; Prendre en charge progressivement l'administration et l'orchestration de la ferme de calcul CPU via SLURM ; Assurer la documentation technique des environnements et des interventions. Environnement technique : 🛠️ Linux, Ansible, Kubernetes, VMware, Proxmox, OpenLDAP, SMTP, IMAP, Apache, SLURM, Confluence, environnements On-Premise

ContexteDans le cadre d'un important programme de transformation Cloud, notre client recherche un Ingénieur IAM afin d'accompagner le déploiement et l'évolution de sa plateforme Identity & Access Management basée sur les solutions Ping Identity. Vous intégrerez une équipe Agile en charge de la conception, du déploiement et du maintien en conditions opérationnelles des solutions d'authentification et de fédération d'identité. Vos missionsConcevoir, déployer et faire évoluer les architectures IAM. Participer au déploiement des solutions PingOne, PingFederate, PingAccess et PingID. Configurer les mécanismes de fédération d'identité (SSO, SAML, OAuth2, OpenID Connect). Intégrer les annuaires LDAP (OpenLDAP, Novell eDirectory, Active Directory). Accompagner les projets de migration vers les environnements Cloud Azure et Google Cloud. Participer aux activités Build et Run ainsi qu'à la résolution des incidents complexes. Rédiger la documentation technique et assurer le transfert de compétences. Participer aux ateliers techniques et aux cérémonies Agile.