Find your next tech and IT Job or contract RBAC (Role-Based Access Control)

Dans le cadre de l'évolution et de la transformation de son infrastructure Cloud, notre client, recherche un Architecte Cloud Azure Senior / Tech Lead (H/F) pour piloter techniquement l'architecture d'un environnement Cloud à grande échelle. Vous interviendrez sur un socle Cloud multi-cloud stratégique comprenant environ 900 applications et plus de 90 souscriptions Azure. Votre rôle sera de définir et de faire appliquer les standards d'architecture auprès des équipes produit, tout en contribuant activement à l'évolution et à la sécurisation de la plateforme. À ce titre, vos principales missions seront : Architecture Cloud : définir les architectures et patterns de référence, rédiger les Dossiers d'Architecture Technique (DAT) et promouvoir les bonnes pratiques auprès des équipes. Leadership technique : encadrer et animer une équipe de 3 architectes, organiser les revues d'architecture, arbitrer les choix techniques et accompagner la montée en compétences de l'équipe. Évolution du socle Cloud : faire évoluer la Landing Zone Azure, étudier de nouveaux services Cloud et piloter leur intégration jusqu'à leur mise en production. Sécurité et gouvernance : définir les règles de gestion des accès, les politiques de sécurité et les mécanismes de contrôle des coûts (FinOps). Gestion de la relation éditeur : assurer le rôle d'interlocuteur technique auprès de Microsoft et contribuer à la définition de la roadmap d'évolution du socle Cloud. Résilience et continuité de service : organiser et piloter des exercices de simulation de pannes afin de tester la robustesse et la résilience des applications. L'objectif sera de garantir la cohérence, la sécurité, la performance et la pérennité de l'architecture Cloud à l'échelle du groupe.

Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss MISSIONS : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet : Environnement hétérogène, On premise et Cloud public

Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Profil recherché Sécurité des Conteneurs - Expert - Impératif Openshift et Kubernetes - Expert - Impératif sécurité des applications - Confirmé - Important DevSecOps - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)

🔹 Vos missions ✅ Définir et faire évoluer la gouvernance et l'architecture des environnements Microsoft Azure. ✅ Concevoir et accompagner la mise en œuvre de Landing Zones sécurisées. ✅ Définir les architectures réseau Cloud : Hub & Spoke, Virtual WAN et Private Link. ✅ Concevoir et accompagner les architectures Kubernetes avec Azure Kubernetes Service (AKS). ✅ Définir les stratégies de gestion des identités et des accès (IAM). ✅ Garantir la sécurité, la conformité et la cohérence des infrastructures Cloud. ✅ Accompagner les équipes techniques dans les choix d'architecture et la mise en œuvre des bonnes

🔹 Vos missions ✅ Concevoir et mettre en œuvre des architectures réseau Cloud. ✅ Définir les stratégies d'adressage IP et de segmentation réseau. ✅ Concevoir et administrer les environnements VPC/VNet, subnets et mécanismes de connectivité. ✅ Gérer les architectures de routage, de peering et les flux réseau. ✅ Intégrer les composants de sécurité : Firewall, DNS et règles de filtrage. ✅ Participer à la construction et à l'évolution de la Landing Zone Cloud. ✅ Automatiser le déploiement et la configuration des infrastructures avec Terraform. ✅ Garantir la cohérence, la sécurité et l'évolutivité des architectures réseau.

Contexte de la mission Dans le cadre du renforcement de ses équipes techniques, nous recherchons un Ingénieur DevOps spécialisé dans les environnements Microsoft Azure, l'automatisation des infrastructures Cloud et les plateformes de conteneurisation. Le consultant interviendra sur la conception, le déploiement et l'exploitation des infrastructures Azure. Il accompagnera également les équipes de développement dans l'industrialisation des déploiements et l'amélioration continue des environnements techniques, au sein d'un contexte Agile. Missions principales - Concevoir, déployer et automatiser les infrastructures Azure à l'aide de Terraform et des pratiques Infrastructure as Code (IaC). - Administrer et maintenir les clusters Kubernetes Azure (AKS). - Gérer les charts Helm et les workflows GitOps. - Configurer et maintenir les composants réseau, les mécanismes de sécurité, les contrôles d'accès et les certificats. - Mettre en place et maintenir les solutions de supervision, de journalisation et d'alerting. - Exploiter Azure Monitor, Grafana et Log Analytics. - Collaborer avec les équipes de développement pour résoudre les problématiques liées aux déploiements et aux infrastructures. - Participer à l'analyse et à la résolution des incidents. - Rédiger et maintenir la documentation technique. - Animer des sessions de transfert de connaissances et accompagner les équipes techniques. Compétences techniques requises - Expertise des services Microsoft Azure : Azure Kubernetes Service (AKS), Azure Functions, Azure Service Bus, Azure API Management, Azure Networking et Security - Maîtrise de Terraform et des pratiques Infrastructure as Code. - Bonne maîtrise de Git et GitHub. - Expérience des pipelines CI/CD, notamment GitHub Actions. - Maîtrise du scripting : PowerShell, Bash et/ou Python. - Expérience pratique de Docker et Kubernetes. - Maîtrise de Helm. - Bonne connaissance des formats YAML et JSON. - Expérience des outils de supervision : Azure Monitor, Log Analytics, Application Insights, Grafana. - Connaissance des mécanismes de sécurité Azure : RBAC, Managed Identities, Azure Key Vault, Privileged Identity Management (PIM). Profil recherché - Expérience confirmée en ingénierie DevOps et administration Cloud Azure. - Solide expérience dans l'automatisation et l'industrialisation des infrastructures. - Bonne maîtrise des environnements conteneurisés et des architectures Kubernetes. - Expérience dans la gestion des environnements CI/CD et des déploiements automatisés. - Capacité à travailler en collaboration avec les équipes de développement. - Bonne connaissance des méthodologies Agile / Scrum. - Expérience dans l'utilisation de Jira. - Autonomie, esprit d'analyse et bonnes capacités de communication. Compétences appréciées - Certifications Microsoft Azure : AZ-400 ou AZ-104. - Certifications Kubernetes : CKA ou CKAD. - Expérience dans des environnements réglementés ou gouvernementaux. - Connaissance des outils GitOps, notamment Flux. - Expérience en coaching et accompagnement technique des collaborateurs. Langues - Français ou néerlandais courant obligatoire.

🎯 Contexte de la mission Nous recherchons un Architecte IA Générative & Agentique Senior pour accompagner la conception, l'architecture et l'industrialisation de solutions d'intelligence artificielle générative et agentique au sein d'un environnement technologique innovant. 🔹 Principales responsabilités Concevoir les architectures de solutions IA générative et agentique : LLM, RAG, assistants, agents autonomes et multi-agents. Définir les architectures de référence, les patterns techniques et les composants réutilisables. Participer à la conception et à l'évolution de la plateforme IA (serving LLM, vector databases, orchestration d'agents). Concevoir et prototyper des agents et workflows agentiques. Mettre en place l'intégration des outils et données du SI via MCP et les API. Piloter l'industrialisation des POC vers la production. Déployer les solutions selon les approches CI/CD et GitOps. Garantir la sécurité, la conformité et la gouvernance des solutions IA. Définir les stratégies d'évaluation, d'observabilité LLMOps et de maîtrise des coûts FinOps. Accompagner les équipes de développement dans l'adoption de l'IA et des assistants de code. 🔹 Compétences techniques recherchées Développement : Python, FastAPI, Java, Quarkus, LangChain4j. IA générative & agentique : GPT, Claude, Gemini, Mistral, Llama, RAG, LangChain, LangGraph, LlamaIndex, CrewAI, AutoGen, Google ADK. Protocoles : MCP, A2A. Plateformes IA : Vertex AI, Azure OpenAI, Amazon Bedrock, OpenShift AI, vLLM, KServe, LiteLLM. Bases vectorielles : pgvector, Milvus, Qdrant, OpenSearch, Elasticsearch, PostgreSQL. LLMOps : Ragas, DeepEval, Langfuse, OpenTelemetry, MLflow, Guardrails. DevOps & Cloud : Docker, Kubernetes, OpenShift, GitOps, ArgoCD, Jenkins. Sécurité & gouvernance : OWASP Top 10 for LLM, RBAC, AI Act, RGPD, DORA, IA responsable.

Qui sommes-nous ? Anafi Consulting est un cabinet de conseil spécialisé dans les transformations technologiques et organisationnelles. Nous accompagnons nos clients grands comptes dans leurs projets stratégiques autour de la Finance, de la Data, du Cloud, du DevOps et du développement applicatif, en combinant expertise technique, compréhension métier et qualité du delivery. Votre rôle Dans le cadre du renforcement d'une équipe Cloud au sein d'un grand groupe du secteur de l'énergie, nous recherchons un(e) Consultant(e) SysOps Cloud expérimenté(e) sur les environnements Azure et Bleu. Vous interviendrez sur l'exploitation et l'évolution d'une Landing Zone Azure / Bleu sécurisée et automatisée, avec une forte dimension opérationnelle : continuité de service, traitement des demandes et incidents, supervision et accompagnement des projets internes. Vous évoluerez dans une organisation agile à l'échelle (SAFe), au sein d'un environnement multi-cloud où plusieurs équipes travaillent conjointement. Vos missions principales Run & Exploitation de la plateforme Traiter les demandes, changements et incidents dans le respect des SLA via ServiceNow. Prendre en charge les tickets récurrents : onboarding et offboarding de comptes, création ou modification de VNET, évolutions de configuration. Analyser les causes racines des incidents et produire les retours d'expérience. Tracer l'ensemble des changements selon les processus ITIL. Garantir la disponibilité, la sécurité et la scalabilité des services Cloud. Infrastructure as Code & Automatisation Construire, modifier et opérer les briques du socle Azure / Bleu via Terraform. Développer et maintenir des modules Terraform réutilisables et versionnés. Mettre en place et exploiter les pipelines CI/CD sur l'ensemble des environnements. Automatiser les tâches récurrentes en Python, PowerShell ou Shell. Supervision & Intégration SI Participer à l'intégration de la Landing Zone avec les outils internes : authentification, logs, supervision et sécurité. Configurer la supervision et les alertes, et faire évoluer l'observabilité du socle. Intégrer les logs et métriques vers les outils de monitoring et le SIEM. Rédiger et maintenir le dossier d'exploitation CloudOps. Sécurité opérationnelle & Conformité Appliquer les politiques IAM et gérer les secrets et les accès. Contribuer au durcissement des environnements via IaC. Produire les rapports de conformité et collaborer avec les équipes cybersécurité lors des audits. Accompagnement des projets & FinOps Accompagner les équipes projets dans leur intégration sur la Landing Zone et traduire leurs besoins applicatifs en solutions Cloud concrètes. Gérer et mettre à disposition des environnements Cloud fiables et automatisés. Animer des ateliers techniques et rédiger des guides d'accostage et modes opératoires. Collaborer avec les équipes FinOps pour optimiser les consommations. Assurer le transfert de compétences auprès des équipes internes. Environnement technique Cloud Azure / Bleu Azure Policy, Management Groups VM, VMSS, AKS, App Service, Azure Functions Blob Storage, MS SQL, PostgreSQL Réseau & Sécurité VNET, Subnets, VPN, Azure Firewall, WAF IAM, SPN, UMI, RBAC, PIM, KMS Microsoft Entra ID (SSO, MFA, Conditional Access) Azure Bastion, DNS Observabilité Azure Monitor, Log Analytics, Application Insights KQL, Workbooks, Sentinel, Dynatrace IaC & CI/CD Terraform (AzureRM), Bicep, ARM Templates Azure DevOps Pipelines, GitHub Actions, GitLab CI PowerShell, Azure CLI, Python FinOps Azure Cost Management, Budgets & Alerts, Reservations, Tags Outils ServiceNow, JIRA, Confluence, Git, Visio,

Contexte Seniorité 9 ans et plus Contexte Rattachement à l'équipe Architecture et Cloud privé, en charge de l'accompagnement des projets autour des applications conteneurisées sur les volets architecture, conception et CI/CD, pour les différents métiers du Groupe et au bénéfice des collaborateurs internes comme des clients. L'Architecte IA est responsable de la conception et de la cohérence des architectures des solutions d'IA générative et agentique du Groupe. Il ou elle accompagne leur industrialisation sur le cloud privé et le cloud public, oriente les choix technologiques (modèles, frameworks, plateformes), garantit la sécurité, la conformité et la maîtrise des coûts, et diffuse les bonnes pratiques au sein des équipes. MISSIONS : • Architecture des solutions IA : concevoir les architectures cibles des cas d'usage d'IA générative et agentique (assistants, RAG, agents autonomes, multi-agents) ; définir les patterns de référence et les briques réutilisables. • Veille et communauté : assurer une veille technologique constante sur l'écosystème IA ; être force de proposition sur les solutions du marché ; contribuer à l'animation de la communauté IA agentique du Groupe. • Plateforme IA : contribuer à la conception et à l'évolution de la plateforme IA du Groupe (serving de LLM, gateway de modèles, bases vectorielles, orchestration d'agents) sur OpenShift et sur le cloud public de confiance. • Sécurité, conformité et gouvernance : intégrer les exigences de sécurité (prompt injection, fuite de données, gestion des habilitations des agents), les exigences réglementaires (AI Act, DORA, RGPD) et les principes d'IA responsable ; participer aux comités de validation sécurité. • Qualité et performance : définir les stratégies d'évaluation des modèles et des agents (pertinence, hallucinations, latence) ; mettre en place l'observabilité LLMOps et le suivi FinOps de la consommation des modèles. • Rédaction et collaboration : rédiger les dossiers d'architecture et les spécifications techniques ; travailler en étroite collaboration avec les équipes IT et métiers ; participer aux revues d'architecture. • Industrialisation : piloter techniquement le passage des POC et pilotes à la production, en lien avec les équipes infrastructure, sécurité et production ; garantir la stabilité, le run et l'évolution des solutions déployées. En particulier, le poste contribue à la mise en œuvre du plan IA agentique du Groupe et facilite l'intégration de l'IA dans la chaîne de développement. À ce titre, les missions comprennent : • Concevoir et prototyper des agents et des workflows agentiques, et participer à la définition de l'architecture modulaire de la plateforme IA. • Mettre en place l'exposition des outils et des données du SI aux agents via le protocole MCP (Model Context Protocol) et les API du Groupe, de manière sécurisée et gouvernée. • Industrialiser le déploiement des modèles et des agents selon une approche GitOps (ArgoCD, OpenShift GitOps) et automatiser les pipelines LLMOps (évaluation, versioning des prompts, monitoring). • Assurer le rôle de référent IA de l'équipe ; encadrer et accompagner les développeurs dans l'adoption de l'IA et des assistants de code. • Prendre en charge le support et l'accompagnement des projets.