Find your next tech and IT Job or contract Powershell

Nous recherchons un Architecte Technique Messagerie Senior pour une mission de longue durée en Île-de-France. Vos principales missions : * Concevoir les architectures techniques de messagerie et produire les documents HLD/LLD * Faire évoluer et maintenir en conditions opérationnelles une infrastructure de plus de 100 000 adresses * Piloter le routage SMTP et la sécurité des flux de messagerie * Gérer les incidents complexes, les changements et le support de niveau 3 auprès d'équipes internationales * Optimiser l'administration et le monitoring des infrastructures * Automatiser les opérations à l'aide de scripts PowerShell * Rédiger les procédures d'installation et d'exploitation ainsi que les plans de tests * Participer à l'intégration de nouvelles entités internationales vers une infrastructure centralisée Compétences indispensables : * Expertise confirmée sur Cisco ESA / IronPort * Excellente maîtrise du protocole SMTP et du routage des messages * Maîtrise des mécanismes DMARC, DKIM, SPF et S/MIME * Connaissances en sandboxing, IIS et PowerShell * Solide expérience en architecture technique de messagerie * Capacité à intervenir sur des incidents de niveau 3 dans un environnement international Localisation : Île-de-France Télétravail : 1 jour par semaine Niveau recherché : Architecte technique senior / Expert #Recrutement #ArchitecteMessagerie #CiscoIronPort #CiscoESA #SMTP #PowerShell #Cybersécurité #InfrastructureIT

Contexte : Dans le cadre de la poursuite du déploiement et de l'exploitation de sa plateforme Ansible Automation Platform, notre client souhaite renforcer ses équipes de production informatique avec un profil expert. L'objectif est d'accélérer la mise à disposition des infrastructures, standardiser et sécuriser l'automatisation des opérations, tout en assurant la migration des playbooks existants et l'adoption de la nouvelle plateforme. Le/la consultant(e) interviendra à Moissy-Cramayel et accompagnera les équipes infrastructure dans le déploiement, l'exploitation, l'évolution et la sécurisation de la solution, ainsi que dans le transfert de compétences. Missions principales : · Déployer, configurer, administrer et faire évoluer Ansible Automation Platform. · Installer et intégrer les applications et composants logiciels nécessaires à la plateforme. · Développer et maintenir les playbooks Ansible, rôles, collections et scripts associés. · Réaliser la migration des playbooks depuis l'ancienne plateforme vers la nouvelle. · Assurer le suivi des migrations et accompagner les équipes durant la transition. · Industrialiser l'installation des applications et composants logiciels tels que Java, Tomcat et JBoss. · Sécuriser la plateforme et ses accès via SSO, LDAP, OIDC, RBAC, Ansible Vault et HashiCorp Vault. · Développer et maintenir des scripts Bash, PowerShell et YAML. · Intégrer les pratiques de gestion de versions avec GitLab. · Accompagner les experts infrastructure dans l'adoption de la plateforme et promouvoir les bonnes pratiques d'automatisation. · Administrer et mettre à jour la base de gestion des configurations (CMDB). · Réaliser les recettes fonctionnelles et techniques. · Produire et maintenir la documentation d'installation, d'exploitation et de support. · Participer au suivi opérationnel : point quotidien, réunion hebdomadaire et comité de pilotage trimestriel. · Présenter chaque semaine l'activité, les difficultés rencontrées, les axes d'amélioration et les prochaines actions. · Produire les rapports techniques nécessaires en cas d'incident complexe, de diagnostic ou d'audit. · Garantir la continuité de service et contribuer à limiter les indisponibilités. · Assurer le transfert de compétences auprès des équipes internes. · Respecter les exigences de sécurité, confidentialité, qualité et protection des données. Livrables attendus : · Dossier d'installation applicative. · Manuel et documentation d'exploitation. · Documentation technique complète de la plateforme et des environnements livrés. · Arbres de diagnostic et procédures de secours si nécessaire. · Procès-verbaux de recette fonctionnelle et technique. · Base de gestion des configurations mise à jour. · Compte rendu d'activité hebdomadaire. · Quad Chart ou Flash Report hebdomadaire. · Rapports ponctuels liés aux incidents complexes, diagnostics et audits. · Rapport de fin de projet. · Base de connaissances alimentée avec l'ensemble de la documentation et des consignes. · Documentation finale en PDF et dans un format compatible Microsoft Office 2016. · Documentation rédigée en français ou en anglais selon le périmètre.

INGÉNIEUR CLOUD AZURE – ENVIRONNEMENT BANCAIREContexteDans le cadre d'un projet au sein d'un grand groupe bancaire, nous recherchons un Ingénieur Cloud Azure pour renforcer les équipes techniques. Le consultant interviendra sur des sujets liés à la conception, au déploiement, à l'administration et à l'optimisation d'environnements Microsoft Azure. Missions principalesConcevoir et mettre en œuvre des solutions Cloud Azure. Administrer et maintenir les infrastructures Azure. Participer au déploiement et à l'évolution des ressources Cloud. Automatiser les déploiements et les opérations d'infrastructure. Mettre en place et maintenir les bonnes pratiques de sécurité et de gouvernance Azure. Participer à l'optimisation des performances, de la disponibilité et des coûts. Assurer le support et la résolution des incidents techniques. Collaborer avec les équipes Infrastructure, Réseau, Sécurité et DevOps. Participer à la documentation technique et au suivi des évolutions de la plateforme Cloud. Compétences techniques recherchéesMicrosoft Azure Azure Virtual Machines Azure Networking Azure Storage Azure Active Directory / Microsoft Entra ID Azure Monitor Azure Key Vault Gestion des identités et des accès Sécurité Cloud Automatisation / scripting PowerShell et/ou Azure CLI Notions Infrastructure as Code (Terraform, ARM/Bicep) appréciées Connaissances CI/CD et DevOps appréciées Profil recherchéExpérience significative en Cloud Azure. Bonne maîtrise des environnements d'infrastructure Cloud. Capacité à intervenir de manière autonome et opérationnelle rapidement. Une expérience dans le secteur bancaire ou financier serait un plus. Bon esprit d'analyse et capacité à travailler en équipe. Informations sur la mission📍 Localisation : Région de Lille 📅 Démarrage : ASAP 💼 Type de mission : Freelance ⏱️ Mission : Longue durée / à préciser Merci de transmettre avec le CV :TJM Disponibilité Localisation actuelle Mobilité vers Lille Nombre d'années d'expérience sur Azure

Au sein de l'équipe Digital Workplace, nous gérons et faisons évoluer l'environnement de travail numérique de l'ensemble des collaborateurs de Bouygues Telecom. Dans un contexte d'augmentation de la charge d'activité et de volonté d'industrialisation de nos processus, nous recherchons un Ingénieur Système Poste de Travail (H/F) en renfort. La mission s'articule autour du Maintien en Conditions Opérationnelles (MCO) et de l'évolution de nos parcs de postes de travail physiques et virtuels (notamment via la solution Cloud PC Windows 365). L'enjeu majeur consiste à sécuriser, optimiser et automatiser la gestion du cycle de vie de nos postes de travail. Objectifs et livrables OBJECTIFS ET LIVRABLES ---------- Renforcement du MCO : Analyse proactive et résolution des remontées d'incidents liés aux drivers et au matériel. Suivi, préparation et exécution des upgrades systèmes. Préparation de la mise à jour majeure Windows 11 25H2 : Mise en place et optimisation du mode "Windows Servicing". Gestion et validation de la mise à jour des drivers et firmwares associés. Sécurisation du poste de travail : Définition et mise en œuvre d'actions de renforcement de la sécurité (Hardening). Support de niveau avancé et relation éditeurs : Identification, analyse approfondie et compréhension des anomalies complexes. Proposition de solutions correctives ou de contournement. Interface technique directe avec les éditeurs de logiciels/matériels pour la résolution des bugs complexes. ENVIRONNEMENT TECHNIQUE ---------- Systèmes d'exploitation : Windows 10, Windows 11 (Focus 25H2), Windows 365 (Cloud PC) Outils de déploiement et de gestion : SCCM (maîtrise indispensable), Microsoft Intune (fortement apprécié) Scripting : PowerShell (maîtrise indispensable pour l'automatisation et le packaging) Suite collaborative : Microsoft 365 (M365) (connaissance appréciée) Solution Nexthink de diag et mesures dekstop exeperence PROFIL RECHERCHÉ ---------- Compétences techniques (Hard Skills) : Expertise avérée sur l'administration et le déploiement via SCCM. Solide expérience en scripting PowerShell pour l'automatisation des tâches système. Expérience pratique sur la gestion de flottes de postes physiques et d'environnements virtuels (W365). Sensibilité accrue aux problématiques de sécurité et de hardening OS. Compétences relationnelles (Soft Skills) : Excellente communication écrite et orale. Très bon relationnel pour collaborer efficacement avec l'équipe et échanger avec les éditeurs externes. Esprit d'analyse, de synthèse et force de proposition face aux incidents complexes. Compétences demandées Compétences Niveau de compétence Microsoft Powershell Confirmé SCCM Confirmé intune Avancé Windows 11 Expert

Dans le cadre du renforcement de nos équipes, nous recherchons un Ingénieur Poste de Travail SENIOR pour intervenir sur des environnements complexes et internationaux, au sein d'un domaine IT End-User Workplace. Vous interviendrez sur des projets stratégiques liés à l'évolution et à l'industrialisation des environnements postes de travail : Participer à la conception et à l'évolution de l'architecture poste de travail Déployer et maintenir les socles Windows 10 / Windows 11 Contribuer aux montées de version et à l'amélioration continue des environnements Assurer la cohérence technique avec les architectures existantes Gérer les déploiements applicatifs (packaging, distribution, remédiation) Intervenir en support niveau 3 sur les incidents complexes Participer aux projets d'industrialisation (OSD, provisioning, Autopilot, etc.) Tester, valider et documenter les évolutions techniques Assurer le passage du Build au Run et accompagner les équipes support Être force de proposition sur les optimisations techniques et process Compétences techniques attendues MECM / SCCM et Intune (indispensable) Windows 10 / Windows 11 (expertise attendue) PowerShell (automatisation, scripting) Packaging applicatif (MSI, Win32…) Active Directory / GPO Bonne compréhension des environnements Modern Workplace Environnement Contexte international Collaboration avec des équipes globales Environnements à grande échelle

La mission consiste à rejoindre, au sein du pôle End User Experience (EUX), l'équipe Build Virtualisation, ayant pour responsabilité de définir les infrastructures et de prendre en charge la production des plateformes de virtualisation des postes de travail et des applications. Cette mission s'inscrit dans le cadre du maintien en condition opérationnelle des environnements virtuels : Développements, Intégration, Pré-Production et Production de différents clients, ainsi que de l'ensemble des outils nécessaires au fonctionnement des solutions : Citrix Virtual Apps and Desktop, Nutanix, VMware, Netscaler, Director, SCCM, etc. Missions : - Participer à la conception et à la mise en œuvre des infrastructures, à la mise à disposition des produits et des applications, dans un cadre de cohérence technique et opérationnelle ainsi que dans le respect des normes Groupe en matière de sécurité. - Intégrer, packager et mettre en conformité les applications sous Citrix Virtual Apps. - Mettre à jour les masters des VDI. - Faire évoluer les infrastructures et participer à des projets de migration / intégration / traitement d'obsolescence d'entités du groupe. - Rédiger les procédures et la documentation (dossier d'exploitation, architectures, présentations techniques, mises à jour des référentiels documentaires, …). - Réaliser l'outillage nécessaire au bon fonctionnement et à la maintenance des plateformes et des services associés. - Intervenir en escalade N3+ dans la résolution d'incidents majeurs ou significatifs, capitaliser sur les incidents et être force de proposition dans le cadre de l'amélioration continue. - Accompagner la mise en place des projets, lors des phases de cadrage et tout au long du cycle de vie du projet : documentation, préconisations des choix de solutions, anticipation des risques et des alertes, respect des normes, réalisation du BUILD to RUN associé.

Pilote opérationnel du dispositif (≈ 30 % pilotage, 70 % production technique). Interlocuteur quotidien des référents Informatique Industrielle de la DSI. Missions principales• Réceptionner, qualifier et prioriser les demandes (OneServiceNow, Redmine) selon les priorités du pilote; répartir la charge entre Bordes, Tarnos et Toulouse ; tenir le plan de charge à 8 semaines. • Réaliser les analyses de charge initiales, rédiger ou mettre à jour les documents d'architecture (DAT) et les plannings d'intégration ; détecter le seuil de 20 jours et proposer la bascule en mode projet. • Qualifier les masters Windows 10 / 11 LTSC (MDT, GPO, LAPS, Bitlocker, durcissement) et les standards de packaging. • Réaliser les intégrations complexes de moyens industriels et de logiciels (N3) et résoudre les incidents N3 / problèmes avec analyse de cause racine. • Être le référent cybersécurité industrielle de l'équipe (segmentation, patching sous contrainte de production, systèmes obsolètes, accès fournisseurs via BOMGAR). • Animer le comité technique hebdomadaire, produire le rapport hebdomadaire (J+1), contribuer au COPIL mensuel, suivre les SLA et alerter en amont de toute dérive. • Garantir la documentation dans SharePoint SYSTEMIX et le respect des méthodes du pôle Informatique Industrielle. • Piloter le plan d'automatisation et d'amélioration continue (demandes simples, météo des plateformes, standardisation). • Encadrer au quotidien les 5 techniciens (management de proximité, montée en compétence, permis d'opérer), en lien avec le Service Delivery Manager SCC.

Notre client dans le secteur Retail recherche un/une Ingénieur(e) DevOps senior H/F Description de la mission : Contexte Au sein d'une équipe d'opérations IT, la mission vise à renforcer rapidement les effectifs pour sécuriser et faire évoluer les environnements cloud. Mission L'Ingénieur(e) DevOps senior garantit la sécurité, la conformité et la scalabilité des environnements cloud en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès sur Azure et la gestion du cycle de vie des certificats. Le rôle combine l'ingénierie d'infrastructure, l'automatisation et le durcissement sécuritaire des environnements de production. Principales responsabilités Concevoir, développer et maintenir des modules et templates IaC avec Terraform Cloud pour industrialiser le provisionnement des environnements cloud. Standardiser et rendre réutilisable le code d'infrastructure à l'aide de registres de modules centralisés et de pipelines de validation automatisés GitLab. Gérer l'état Terraform (Terraform State) et optimiser les architectures selon les principes du Well-Architected Framework : fiabilité, performance, sécurité et optimisation des coûts. Administrer et structurer la hiérarchie Azure : Management Groups, Subscriptions et Resource Groups. Définir, implémenter et auditer la gouvernance des accès via Azure RBAC, les rôles personnalisés et le principe du moindre privilège. Configurer et maintenir des Azure Policies et des initiatives de conformité pour détecter les dérives et bloquer le déploiement de ressources non conformes. Gérer les Managed Identities et Service Principals et leur intégration sécurisée dans les architectures cloud. Piloter la gestion de bout en bout des certificats SSL/TLS, des certificats de chiffrement et des autorités de certification PKI internes et externes. Automatiser le provisionnement, le renouvellement et le déploiement des certificats, notamment avec Azure Key Vault, cert-manager ou des intégrations similaires, afin d'éviter les interruptions de service liées à leur expiration. Suivre et auditer la conformité des certificats (algorithmes de chiffrement, durées de validité et protocoles supportés) et traiter les incidents associés. Administrer les composants fondamentaux des environnements Microsoft Azure : réseau, stockage, compute et pare-feu. Contribuer au suivi des coûts cloud (FinOps) et identifier les optimisations possibles de l'infrastructure provisionnée. Mettre en place la supervision de l'infrastructure cloud et des services de sécurité à l'aide d'Azure Monitor, Log Analytics et Defender for Cloud. Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats. Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance. Environnement technique Cloud : Microsoft Azure, Management Groups, Subscriptions, Resource Groups Infrastructure as Code et automatisation : Terraform Cloud, Terraform State, GitLab, Bash, PowerShell, Python Gouvernance et sécurité : Azure RBAC, Custom Roles, Azure Policy, Managed Identities, Service Principals, Defender for Cloud, Well-Architected Framework, DevSecOps, hardening Certificats et PKI : SSL/TLS, PKI, Azure Key Vault, cert-manager, Let's Encrypt, DigiCert Réseau : VNet, Subnets, NSG, UDR, Azure Firewall, Application Gateway Supervision et optimisation : Azure Monitor, Log Analytics, FinOps Livrables attendus Modules et templates IaC standardisés et réutilisables, accompagnés de pipelines de validation automatisés. Environnements cloud provisionnés, gouvernés et sécurisés, avec gestion des accès et détection des dérives de conformité. Provisionnement, renouvellement et déploiement automatisés des certificats. Documentation technique d'architecture, runbooks de gestion des certificats et politiques de gouvernance maintenus à jour. Profil recherché Expérience Profil DevOps senior avec une expérience solide en gestion des certificats SSL/TLS, des protocoles cryptographiques et de leur automatisation. Compétences techniques Maîtrise approfondie d'Azure, de ses concepts de gouvernance et de son modèle de sécurité. Maîtrise avancée d'Azure RBAC, des rôles personnalisés, des Azure Policies et du durcissement cloud. Excellente maîtrise de Terraform, de la gestion des états distants et des pipelines IaC. Maîtrise des scripts d'automatisation Bash, PowerShell ou Python. Connaissance des réseaux cloud et sensibilité aux pratiques DevSecOps et à la conformité réglementaire. Compétences / Qualités indispensables : Microsoft Azure et gouvernance cloud, Terraform et Infrastructure as Code, Azure RBAC, Azure Policy et sécurité cloud, Gestion et automatisation des certificats SSL/TLS et PKI, Automatisation et pipelines GitLab Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du renforcement d'une équipe Infrastructure & Collaboration au sein d'un grand groupe international, nous recherchons un Architecte Technique Messagerie Sénior pour accompagner les évolutions, la sécurisation et l'optimisation des plateformes de messagerie du SI. Vous interviendrez au sein d'un environnement complexe, à forte volumétrie et à dimension internationale. Vos missionsConcevoir et faire évoluer les architectures de messagerie (HLD / LLD). Déployer et intégrer les solutions techniques retenues. Assurer le support de niveau 3 sur les incidents complexes. Participer aux projets de transformation et de migration des infrastructures. Développer des scripts d'automatisation et d'exploitation. Produire la documentation technique et les procédures d'exploitation. Réaliser les analyses d'impacts et les estimations de charge. Accompagner les équipes de production et assurer le transfert de compétences. Participer aux projets d'intégration d'entités internationales et à l'amélioration continue des services. Environnement techniqueIndispensable : Cisco ESA / IronPort SMTP Routing DMARC DKIM SPF S/MIME PowerShell Apprécié : Sandboxing IIS Outils de monitoring et d'automatisation Environnements critiques à forte disponibilité

Contexte Pour le compte d'un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d'intrusion et audit de sécurité. Le consultant interviendra sur différents périmètres applicatifs et techniques afin d'identifier les vulnérabilités, d'évaluer les risques et d'accompagner les équipes dans leur remédiation. MissionsRéaliser des tests d'intrusion sur des applications Web, API, Mobile et environnements techniques. Identifier, analyser et exploiter les vulnérabilités afin d'en évaluer l'impact. Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes. Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation. Préparer et rédiger les rapports d'audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations. Présenter les résultats aux équipes techniques et aux différentes parties prenantes. Participer aux réunions de cadrage et de lancement des missions. Accompagner les équipes dans le suivi de la remédiation et des correctifs. Contribuer à l'amélioration continue des pratiques et outils de sécurité.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Architecte cybersécurité et réseau H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. Vous êtes passionné·e par la sécurité réseau et les architectures complexes ? Ce poste est fait pour vous. En tant qu'Architecte cybersécurité et réseau, vous êtes responsable de la conception, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité réseau de notre écosystème. Côté build : Concevoir et mettre en œuvre des architectures réseau et sécurité complexes en environnement on-premises / cloud. Configurer et faire évoluer les solutions Palo Alto Networks, notamment les firewalls et Panorama. Participer aux projets de migration, d'évolution et de remplacement d'équipements réseau et sécurité. Mettre en œuvre et faire évoluer les politiques de sécurité : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Intervenir sur les environnements Prisma Access et GlobalProtect : accès distants, service connections, routage et diagnostics. Réaliser les phases de recette, mise en production et rollback. Contribuer à la conception et à la mise en œuvre de solutions de segmentation réseau, DMZ et interconnexions. Produire et maintenir la documentation d'architecture et d'exploitation : HLD, LLD, DAT, DEX. Côté run : Assurer le support N2/N3 sur les infrastructures réseau et sécurité. Réaliser le troubleshooting des firewalls Palo Alto, de Panorama, Prisma Access et GlobalProtect. Analyser les flux réseau et diagnostiquer les incidents liés au routage, NAT, DNS, proxy ou certificats. Administrer et optimiser les politiques de sécurité dans le respect des bonnes pratiques de durcissement. Diagnostiquer les problématiques d'accès distants et utilisateurs sur GlobalProtect / Prisma Access. Participer aux montées de version et aux opérations de maintenance. Garantir la stabilité, la sécurité et la disponibilité des infrastructures. Automatiser, lorsque pertinent, les opérations récurrentes via Python, PowerShell, API, Ansible ou Terraform. C'est votre parcours Vous disposez d'une expérience confirmée en réseau et sécurité, idéalement acquise dans des environnements grand compte et à forte complexité. Vous avez une expertise solide sur les technologies Palo Alto Networks et êtes capable d'intervenir aussi bien sur des sujets de conception et de transformation que de support N2/N3. Vous appréciez les environnements hybrides et les problématiques mêlant réseau, sécurité et cloud. Une expérience sur F5 / ASM, Fortinet ou les proxies Cisco serait également appréciée. C'est votre expertise : Palo Alto Networks : firewalls, Panorama, politiques de sécurité, troubleshooting. Prisma Access & GlobalProtect : accès distants, service connections, routage, diagnostics et upgrades. Sécurité réseau : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Réseaux : BGP, VLAN, NAT, DNS, proxy, certificats, DMZ et interconnexions. Architectures hybrides : environnements on-premises / cloud, segmentation et infrastructures grand compte. Automatisation : Python, PowerShell, API, Ansible et/ou Terraform. C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique, notamment dans la gestion des changements et des mises en production. Vous disposez d'un fort esprit d'analyse et savez investiguer efficacement des problématiques complexes. Vous êtes autonome tout en appréciant le travail en équipe et le partage d'expertise. Vous êtes capable de formaliser et documenter vos travaux de manière claire et structurée. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 55000€ à 80000€ (selon expérience) brut annuel Famille métier : Sécurité et réseau Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Au sein de IT OPS, nous recherchons un DEVOPS senior afin de renforcer notre effectif de façon rapide. Objectif du poste : Garantir la sécurité, la conformité et la scalabilité des environnements cloud de l'entreprise en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès (RBAC) sur Azure, ainsi que la gestion rigoureuse du cycle de vie des certificats. Le rôle combine des responsabilités d'ingénierie d'infrastructure, d'automatisation et de durcissement sécuritaire des environnements de production. Responsabilités principales : Infrastructure as Code (IaC) et Automatisation : Concevoir, développer et maintenir les modules et templates d'Infrastructure as Code (Terraform Cloud) pour industrialiser le provisionnement des environnements Cloud. Assurer la standardisation et la réutilisabilité du code d'infrastructure à travers l'utilisation de registres de modules centralisés et de pipelines de validation automatisés Gitlab. Gérer l'état de l'infrastructure (Terraform State) et optimiser les architectures cibles en respectant les principes du Well-Architected Framework (fiabilité, performance, sécurité, optimisation des coûts). Gouvernance et Sécurité Azure (RBAC, IAM & Policies) : Administrer et structurer la hiérarchie des environnements Azure (Management Groups, Subscriptions, Resource Groups). Définir, implémenter et auditer la gouvernance des accès via le modèle RBAC Azure (Role-Based Access Control), la gestion des rôles personnalisés (Custom Roles) et l'application du principe du moindre privilège. Configurer et maintenir les Azure Policy et initiatives de conformité pour automatiser la détection des dérives (drift) et bloquer le déploiement de ressources non conformes. Gérer les identités de service (Managed Identities, Service Principals) et leur intégration sécurisée dans les architectures cloud. Gestion du Cycle de Vie des Certificats et PKI : Piloter la gestion de bout en bout des certificats SSL/TLS, certificats de chiffrement et autorités de certification (PKI) internes et externes. Automatiser le provisionnement, le renouvellement et le déploiement des certificats (via Azure Key Vault, cert-manager ou intégrations similaires) pour éviter toute interruption de service liée à l'expiration. Assurer le suivi et l'audit de la conformité des certificats (algorithmes de chiffrement, durées de validité, protocoles supportés) et traiter les incidents associés. Gestion des Environnements Cloud et FinOps : Administrer les composants fondamentaux des environnements Microsoft Azure (réseau, stockage, compute, pare-feu). Contribuer au suivi des coûts cloud (FinOps) en identifiant les optimisations possibles sur l'infrastructure provisionnée. Monitoring, Résolution d'Incidents et Documentation : Mettre en place des mécanismes de supervision pour l'infrastructure cloud et les services de sécurité (Azure Monitor, Log Analytics, Defender for Cloud). Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats. Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.

Architecte / Expert VMware – VCF Localisation : Paris Durée : 3 ans Astreintes : oui – permanences et interventions HNO possibles Contexte Dans le cadre de l'évolution de ses infrastructures, notre client recherche un Architecte / Expert VMware disposant d'une expertise avancée des environnements de virtualisation et d'une expérience significative sur VMware Cloud Foundation (VCF). Intégré à une équipe Infrastructure et en interaction avec les équipes réseaux, stockage, systèmes et DevOps, le consultant interviendra comme référent technique VMware, avec une forte dominante architecture, expertise et évolution des plateformes. Missions principales Concevoir et faire évoluer les architectures VMware / VCF. Définir les architectures techniques cibles et participer aux choix d'évolution des plateformes. Assurer l'expertise sur VCF, ESXi, vCenter, NSX et vSAN. Participer au design, build et maintien en condition opérationnelle des infrastructures. Assurer le support N3 et le diagnostic des incidents complexes. Analyser et optimiser les performances, la capacité, la disponibilité et la résilience des plateformes. Participer aux migrations, montées de version et évolutions d'infrastructure. Définir les standards et bonnes pratiques d'architecture et d'exploitation. Industrialiser et automatiser les opérations via PowerShell/PowerCLI, Python, YAML et API. Travailler en coordination avec les équipes réseaux, stockage, DevOps et systèmes. Participer aux astreintes et interventions HNO. Environnement technique Virtualisation : VMware, VCF, ESXi, vCenter, NSX, vSAN, Horizon View, vROps Scripting / automatisation : PowerShell / PowerCLI, Python, YAML, API Stockage : PureStorage, iSCSI, SAN Méthodes : DevOps, automatisation, industrialisation

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Intervenir sur les activités RUN et BUILD Azure : assurer le maintien en conditions opérationnelles des plateformes tout en participant à leur conception, leur construction et leur évolution. Industrialiser et automatiser les environnements Cloud à travers l'Infrastructure as Code, les pipelines CI/CD et la mise en œuvre de bonnes pratiques DevOps. Administrer, optimiser et sécuriser les plateformes Azure, en garantissant leur disponibilité, leur performance, leur observabilité et leur maîtrise des coûts. Jongler avec aisance entre des sujets opérationnels et projets, prioriser les sollicitations, résoudre les problématiques techniques complexes et accompagner les équipes dans l'amélioration continue de la plateforme. Le terrain de jeu ? Microsoft Azure : Azure Virtual Networks, VMs, AKS, Azure Storage, Azure Key Vault, Azure Monitor, Azure Policy. Infrastructure as Code & automatisation : Terraform, Azure Bicep/ARM, PowerShell, Azure CLI. CI/CD & DevOps : Azure DevOps, Git, pipelines CI/CD, GitOps, pratiques DevSecOps. Cloud Security & Governance : Entra ID (Azure AD), RBAC, Defender for Cloud, Azure Policy, Landing Zones, FinOps. Le profil que nous recherchons : Vous avez 8 ans d'expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un bon niveau d'anglais à l'oral et à l'écrit Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance TJM : Entre 500€ et 600€ (Selon votre expertise) Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Administration et continuité opérationnelle Administrer et superviser SailPoint Identity Security Cloud et ses composants associés Analyser et résoudre les incidents de provisioning, déprovisioning, agrégation et corrélation Contrôler les traitements planifiés, les synchronisations, les journaux et les erreurs Sécuriser les opérations sensibles avant mise en production et diagnostiquer les effets de bord Intégration et automatisation Maintenir et faire évoluer les workflows, règles, transformations et connecteurs Accompagner les intégrations avec Active Directory, Microsoft Entra ID, les applications métiers et les API REST Fiabiliser les scripts PowerShell et automatisations de la chaîne IAM Contribuer aux raccordements applicatifs prioritaires et à leur validation technique Gouvernance des identités et des accès Contribuer aux modèles de rôles, profils d'accès et principes RBAC Assister les campagnes de certification et de recertification Garantir la traçabilité des actions, la documentation des changements et le respect des exigences de sécurité Apporter un avis technique sur les risques, dépendances et arbitrages Transfert et réversibilité Réaliser un état des lieux initial : composants, traitements, interfaces, incidents ouverts, chantiers en cours Mettre à jour les documents d'architecture, d'exploitation et les modes opératoires essentiels Animer des sessions de transfert de connaissances avec les équipes Service Delivery et Habilitations Produire un dossier de fin de mission permettant une reprise sans rupture Livrables attendusContinuité de service sur SailPoint et ses intégrations critiques Traitement des incidents et demandes techniques avancées Opérations de cycle de vie des identités (arrivée, mobilité, départ) sécurisées Avancement des chantiers IAM prioritaires sans créer de nouvelle dépendance au prestataire État de la plateforme, procédures d'exploitation, points de vigilance et plan de reprise formalisés Dossier de fin de mission