RIDCHA DATA — Offres ¹⁸

🎯 Contexte de la missionDans le cadre d'un programme de modernisation SI, nous recherchons un Tech Lead .NET / Azure pour accompagner la migration et la modernisation de plusieurs API exposées à des partenaires externes. La mission porte notamment sur : La migration de frameworks .NET legacy vers des versions modernes. La migration des API vers Microsoft Azure. L'analyse et la gestion des dépendances entre plusieurs API. La mise en place d'un dispositif complet de tests de non-régression, inexistant à ce jour. L'utilisation de l'IA et d'outils agentiques pour accélérer l'analyse, le développement, la documentation et les tests. Le consultant devra être capable de prendre en charge le sujet de manière autonome, dans un contexte où les équipes internes disposent d'une capacité limitée. 🔧 Missions principalesAnalyser le code existant : endpoints, règles métier, dépendances et architecture. Identifier les impacts et prérequis liés à la migration. Produire et/ou mettre à jour la documentation technique et les schémas d'architecture. Concevoir et mettre en place un harnais de tests de non-régression. Piloter la montée de version de .NET Framework vers .NET moderne. Migrer les API vers Azure, en tenant compte des dépendances entre les différents composants. Garantir le respect des standards de code, architecture, sécurité et observabilité. Mettre en place les pratiques de qualité : Tests unitaires Tests d'intégration Tests end-to-end Tests de non-régression Code review CI/CD Exploiter les outils d'IA générative et agentique pour accélérer les phases d'analyse, développement, documentation et tests. Collaborer avec les équipes techniques, architecture, QA, cloud et produit. Participer aux revues techniques et démonstrations bimensuelles. 🛠️ Environnement techniqueC# .NET Framework .NET moderne API REST Microsoft Azure GitLab CI/CD Tests automatisés Architecture applicative Outils IA / agents de développement

🔎 ContexteNous recherchons un Développeur Full Stack confirmé pour intervenir sur la conception, le développement et l'évolution d'applications informatiques. Le consultant interviendra sur l'ensemble de la chaîne technique : back-end, front-end, bases de données et intégration, en collaboration avec les différentes équipes du projet. 🛠️ MissionsActivités principalesParticiper à la conception et au développement à partir des spécifications fonctionnelles. Réaliser des développements robustes et performants. Mettre en place et maintenir la couverture de tests. Corriger les anomalies fonctionnelles et techniques. Participer aux revues de code. Participer aux réunions et ateliers de l'équipe. Challenger les besoins en fonction des bonnes pratiques et contraintes techniques. Contribuer à l'optimisation des performances. Activités secondairesRédiger et mettre à jour la documentation technique. Apporter un support aux équipes fonctionnelles. Réaliser des tests croisés. Participer à l'amélioration continue des pratiques de développement. 💻 Environnement techniqueBack-end : Java Spring Kafka Drools Flume Storm Infinispan Front-end : Angular Base de données / recherche : Oracle Elasticsearch Outils : JIRA Confluence Outils de build et d'intégration 🔴 Compétences impérativesTrès bonne maîtrise de Java Expérience significative avec Angular Expérience significative en TDD (Test Driven Development) 🟠 Compétences attenduesExpérience en conception et mise en production Maîtrise des pratiques de tests Expérience des revues de code Bonne compréhension des architectures applicatives Connaissance des méthodes Agile Maîtrise de l'optimisation des performances Bonnes connaissances des outils et méthodes d'intégration Maîtrise des outils de build Capacité à contribuer aux choix techniques et à accompagner l'équipe dans ses orientations

ContexteAu sein de l'équipe Digital Workplace, vous intervenez dans un environnement technique varié, évolutif et multi-plateformes, au service de l'ensemble des agences et sites de l'entreprise. Votre périmètre est exclusivement dédié aux infrastructures réseau Campus et Sites, incluant notamment les environnements LAN, Wi-Fi, VPN, Proxy, portails captifs et solutions SASE/SSE. Dans un contexte d'évolution importante des infrastructures réseau LAN/Wi-Fi des sites, vous intervenez à la fois sur l'administration, l'exploitation, le support de niveau avancé et l'évolution des infrastructures. Missions principalesAssurer le rôle de référent technique réseau au sein de l'équipe Digital Workplace. Orienter les choix techniques, définir les standards et bonnes pratiques réseau, arbitrer les solutions et assurer le rôle de point d'escalade de niveau N3. Administrer, exploiter et faire évoluer les infrastructures réseau de l'ensemble des sites et agences : LAN bureautique et LAN de production ; Wi-Fi et contrôleurs Wi-Fi ; portails captifs et solutions d'onboarding ; VPN et accès distants ; Proxy et filtrage Web ; solutions SASE/SSE. Garantir la disponibilité, la performance, la sécurité et la résilience des infrastructures réseau. Prendre en charge les incidents réseau de niveaux N2/N3 : qualification, diagnostic, troubleshooting, résolution et recherche de cause racine. Concevoir, évaluer et déployer les évolutions de l'infrastructure : nouvelles solutions, migrations, montées de version, refontes d'architecture et sécurisation des accès. Accompagner l'équipe Architecture dans les projets techniques : études, définition des solutions, cadrage, choix technologiques et mise en œuvre. Fédérer les compétences réseau et contribuer au partage des connaissances au sein des équipes. Organiser et prioriser l'activité réseau, suivre les actions et accompagner la montée en compétences des collaborateurs. Assurer le maintien en conditions opérationnelles (MCO) et contribuer à la continuité de service : supervision, PRA/PCA et résilience. Rédiger et maintenir la documentation technique : procédures d'exploitation, dossiers techniques, schémas et architectures réseau. Assurer une veille technologique sur les évolutions des technologies réseau et sécurité et proposer des améliorations continues. Contribuer à la sécurisation des accès réseau : VPN, proxy, filtrage Web, portails captifs, authentification et SASE/SSE. Veiller au respect des exigences de sécurité et de conformité, notamment dans le cadre des référentiels ISO 27001. Périmètre techniqueLAN / Réseaux Campus Wi-Fi (Contrôleurs, AP, 802.1X) Pare-feu / VPN / IPSec / VRF Proxy / Filtrage Web Portails captifs / Onboarding SASE / SSE Supervision / Troubleshooting N2-N3 MCO et évolution des infrastructures réseau

Notre client, acteur majeur des services numériques de confiance, recherche un Ingénieur Production & SRE pour renforcer son équipe d'ingénierie. Vous évoluerez sur des plateformes numériques critiques, avec un objectif clair : améliorer la fiabilité, l'observabilité et la performance de la production tout en réduisant progressivement le RUN et les escalades vers le N3. 🎯 Votre mission Vous serez au cœur des sujets Production, SRE et Observabilité, avec une forte dimension d'analyse et d'amélioration continue. Vos principales responsabilités : 🔹 Administrer et maintenir la stack Elastic : Elasticsearch, Kibana, Logstash, Filebeat 🔹 Mettre en place et faire évoluer les dashboards, alertes et indicateurs de supervision 🔹 Développer l'observabilité applicative avec APM / OpenTelemetry 🔹 Définir et suivre les SLO / SLI 🔹 Analyser les logs, corréler les signaux et identifier les causes racines des incidents 🔹 Détecter les patterns récurrents, signaux faibles, problèmes de capacité et dérives de performance 🔹 Réaliser les post-mortems et piloter les plans d'actions associés 🔹 Construire des runbooks et accompagner les équipes Support N1/N2 🔹 Faire monter les équipes de développement en autonomie sur le diagnostic et l'analyse de production 🔹 Automatiser les tâches récurrentes avec Python 🔹 Réaliser des tests de performance avec JMeter 🔹 Contribuer à la roadmap technique et aux démarches d'amélioration de la fiabilité 🔹 Participer aux instances Agile / SAFe / PI Planning 👉 L'objectif n'est pas d'ajouter du RUN, mais bien de reprendre l'existant, le fiabiliser, l'industrialiser et progressivement le réduire. 🛠️ Environnement technique : Observabilité / Logs : Elastic Stack, Elasticsearch, Kibana, Logstash, Filebeat, APM, OpenTelemetry Développement & automatisation : Java, Python Infrastructure : Kubernetes, environnements de production critiques Bases de données : PostgreSQL, Cassandra DevOps / CI-CD : Jenkins, SonarQube, Nexus Performance : JMeter Méthodologie : Agile / SAFe / PI Planning

Contexte : Nous recherchons un Tech Lead Cloud Privé / Système & Infrastructure pour rejoindre une équipe en charge de fournir, maintenir et faire évoluer un socle Cloud Privé dans un environnement hybride. Le consultant interviendra sur des sujets d'architecture, d'infrastructure, de virtualisation, de sécurité et d'industrialisation, avec une forte dimension veille technologique, innovation et accompagnement des évolutions du socle. 🎯 Missions principalesParticiper à la vision technique et à la roadmap du socle système & Cloud Privé. Faire évoluer l'architecture, les outils et les processus. Identifier les dettes techniques et proposer des trajectoires de résorption. Participer aux projets d'infrastructure : POC, recette, documentation, mise en production. Garantir la qualité de service et le respect des exigences de sécurité. Challenger et suivre les fournisseurs et partenaires techniques. Suivre les SLA, productions techniques, procédures, dashboards et reportings. Participer aux tests PCA/PRA. Assurer une veille technologique et contribuer à l'innovation. Travailler dans un environnement Agile / SAFe. Participer ponctuellement à des interventions HNO. 🛠️ Compétences techniques recherchéesSystèmes Windows Server 2012 à 2025 Windows 10/11 Linux / Red Hat Enterprise Linux 7 à 10 Red Hat Satellite Virtualisation & Cloud Privé VMware vSphere 6/7 VMware NSX-T VMware vSAN VMware vRealize Suite VMware Horizon Vates Hyper-V Nutanix Docker / OpenShift Stockage & Sauvegarde NAS / SAN NetApp AFF Windows DFSR S3 Commvault Réseau & Sécurité LAN / SDN Firewall SSO / MFA IAM PKI Active Directory : Kerberos, DNS, DHCP Automatisation / DevSecOps Ansible Terraform PowerShell Shell Python Principes DevSecOps et industrialisation Cloud Public AWS S3NS / Thales

ContexteDans le cadre du déploiement d'une solution d'orchestration des flux de sécurité Tufin, une entreprise internationale recherche un Expert Technique Réseaux & Sécurité pour renforcer son équipe projet. La solution Tufin AURORA TOS 5.2.00 / SecureChange permet notamment l'automatisation et le contrôle des demandes d'ouverture de flux, la conformité des règles de sécurité, la surveillance des flux permissifs et la cartographie des flux. MissionsFiabiliser la topologie réseau et corriger les erreurs sur les équipements. Identifier et intégrer les équipements manquants. Intégrer les tunnels VPN pour les équipements Forcepoint. Installer et mettre en service l'environnement de préproduction. Participer aux phases de recette et aux upgrades TOS / TufinOS. Adapter et optimiser les workflows SecureChange. Investiguer et résoudre les incidents et anomalies avec le support / éditeur. Participer à la rédaction des cahiers de tests. Assurer le suivi des problèmes et des tickets auprès du fournisseur. Mettre à jour la documentation technique et d'exploitation : DAT, DATG, DATD, MEX, procédures, etc. Définir et mettre en œuvre l'architecture de résilience. Mettre en place la sauvegarde automatique via NFS. Finaliser la matrice USP / exceptions. Assurer le transfert de connaissances auprès des équipes d'exploitation : formation et accompagnement. 🛠️ Compétences obligatoiresTufin — INDISPENSABLE Expertise confirmée sur Tufin AURORA TOS 5.2.00. Expérience réelle et récente sur SecureChange et l'orchestration des flux de sécurité. Capacité à intervenir en autonomie sur le paramétrage, les workflows, les recettes et la résolution d'anomalies. Réseaux & Sécurité Solide expertise sur les équipements : Palo Alto / Panorama SMC Forcepoint Checkpoint Très bon niveau en réseaux et sécurité. Expérience sur des problématiques de topologie, résilience et incidents complexes. Autres Capacité à produire une documentation technique structurée : DAT/DATG/DATD/MEX. Expérience en transfert de compétences auprès d'équipes d'exploitation. Anglais opérationnel à l'oral, notamment pour les échanges techniques avec des équipes internationales. ⭐ Compétences appréciéesServiceNow SD-WAN Expérience d'un déploiement d'outil d'orchestration des flux en environnement grand compte. Connaissance des mécanismes de sauvegarde via NFS. Expérience dans un environnement industriel, aéronautique, défense ou fortement sécurisé.

📍 Localisation : Malakoff 📅 Démarrage : ASAP 🗓️ Phase critique : novembre – décembre 2026 🎯 Séniorité : Expert 🎯 ContexteDans le cadre d'un projet stratégique de digitalisation sécurisée des processus métiers, la DSI – Division Infrastructure – recherche un Architecte Cloud Souverain / Expert SecNumCloud pour accompagner un projet structurant de migration et de mise à disposition de ressources dans un Cloud souverain. Le projet s'inscrit dans une démarche de souveraineté numérique, de conformité réglementaire et de sécurisation des données, avec notamment des exigences liées au référentiel SecNumCloud 3.2 de l'ANSSI. Vous interviendrez au cœur du projet, avec une forte implication sur les phases de RFP, architecture, conformité et intégration. 🔎 Vos principales missionsPiloter le RFP Cloud souverain : rédaction des exigences, benchmarks, consultation des fournisseurs et analyse des réponses. Co-concevoir l'architecture de la Landing Zone Cloud souverain. Définir les principes d'architecture et les schémas d'intégration avec l'écosystème existant. Accompagner l'analyse des exigences SecNumCloud / ANSSI, de souveraineté et d'Export Control. Participer à l'analyse des risques et à la sécurisation de l'architecture. Garantir l'intégration de la solution retenue avec les infrastructures existantes. Travailler en transverse avec les équipes Infrastructure, SSI, métiers, achats et fournisseurs. Structurer et assurer le pilotage projet : planning, roadmap, reporting, KPIs, risques et plans d'actions. Préparer et animer les supports de météo hebdomadaire et COPIL mensuel. Contribuer à la transition et à la définition des recommandations en fin de projet. 🛠️ Environnement techniqueCloud souverain / SecNumCloud 3.2 AWS Cloud Platform VMware / Virtualisation ServiceNow / CMDB Windows & Red Hat Stockage NAS / SAN Veeam / NetBackup Veritas Appliance / Data Domain Architectures sécurisées multi-tiers DevSecOps Chiffrement / HSM Réversibilité Cloud Exigences Export Control Une expérience sur des environnements contenant des données régulées ou à caractère militaire serait un réel plus.

ContexteDans le cadre d'un projet stratégique de création d'une plateforme institutionnelle d'actifs numériques, nous recherchons un(e) Smart Contract Engineer / Solidity Expert pour contribuer à la conception et au développement d'une architecture blockchain sécurisée, évolutive et conforme aux exigences du secteur financier. Le projet couvre l'ensemble du cycle de vie des actifs numériques, de l'émission et la tokenisation jusqu'au règlement-livraison, dans un environnement institutionnel et fortement contraint en matière de sécurité, d'auditabilité et de conformité réglementaire. Vous interviendrez au cœur de la conception de l'architecture on-chain, avec un niveau d'exigence élevé sur la qualité du code, la sécurité des smart contracts et la robustesse des mécanismes de déploiement et de gouvernance. Vos responsabilitésConcevoir et développer des smart contracts avancés en Solidity sur EVM. Concevoir des architectures on-chain sécurisées, modulaires, évolutives et maintenables. Implémenter des standards ERC-20 et leurs extensions institutionnelles : rôles, pausability, mint/burn, hooks de conformité, etc. Concevoir et gérer le cycle de vie des smart contracts : déploiement, upgrade patterns, migrations et scripts de migration contrôlés. Participer à la conception de mécanismes de gouvernance technique adaptés à un environnement institutionnel. Mettre en place des stratégies de tests avancées : property-based testing, invariant testing et fuzzing. Garantir la qualité et la sécurité du code à travers des revues de code, threat modeling et audits de sécurité. Identifier et mitiger les vulnérabilités spécifiques aux smart contracts et à l'EVM. Optimiser les performances et la consommation de gas, en tenant compte des contraintes de production. Concevoir les interactions entre les composants on-chain et off-chain : back-end, API, wallets, oracles, gestion des identités et des accès. Participer à la conception technique de mécanismes de tokenisation d'actifs financiers et de règlement-livraison / DvP. Mettre en place et piloter des pipelines CI/CD dédiés aux smart contracts, avec tests automatisés, contrôles qualité et déploiements reproductibles et contrôlés. Documenter les choix d'architecture, les mécanismes de sécurité et les décisions techniques complexes. Collaborer étroitement avec les équipes Produit, Architecture, Sécurité, Juridique et Compliance. Contribuer à l'arbitrage entre innovation technologique, exigences de sécurité, auditabilité et contraintes réglementaires.

Nous recherchons, pour un grand groupe européen de la distribution B2B, un Ingénieur de Production Linux confirmé au sein d'une équipe Exploitation / Production à taille humaine. Contrairement aux grandes DSI où les périmètres sont éclatés entre de nombreuses équipes, ici une seule équipe polyvalente porte l'ensemble du Run et de la MCO, en collaboration étroite avec les équipes réseau, infrastructure, sécurité et projets. L'environnement compte de 1 400 à 1 500 machines virtuelles, hébergées majoritairement sur Nutanix. L'enjeu du poste : aider l'équipe à sortir du mode « pompier » pour aller vers plus d'industrialisation et d'automatisation. Les missionsAdministration Linux et socle Nutanix (cœur du poste) Linux : administration et exploitation du parc de production — installation, durcissement, industrialisation, scripting et automatisation (shell, Python, Ansible), diagnostic et résolution des incidents systèmes Nutanix : administration du socle AHV / Prism, déploiement de nouveaux nœuds, gestion du stockage et des sauvegardes, accompagnement du décommissionnement VMware Kubernetes (NKP) : contribuer au maintien et à la montée en puissance de la plateforme Nutanix Kubernetes Platform Data center : installation et remplacement de matériel, interventions en salle serveur Run et maintien en condition opérationnelle Traiter en autonomie les tickets d'incidents et de demandes de service (qualification, reproduction, diagnostic, résolution) Surveiller les backlogs quotidiens et veiller au respect des seuils Traiter les alarmes de supervision et proposer des remédiations de fond plutôt que des corrections répétées Préparer, planifier et exécuter les campagnes de patching Linux et Windows Rédiger et sécuriser les changements dans l'outil ITSM Réaliser certaines mises en production applicatives et en assurer le run Rédiger et maintenir les procédures d'exploitation (Confluence) Création de jobs d'ordonnancement et de flux à la demande des chefs de projets Amélioration continue (le vrai challenge du poste) Concevoir une « météo des services » / vue d'état de la production, aujourd'hui inexistante Identifier les tâches manuelles et récurrentes, les scripter et les automatiser Prendre du recul sur les incidents récurrents pour traiter les causes racines Participer aux projets de build (Nutanix, Kubernetes, intégration de nouveaux périmètres) aux côtés des équipes infrastructure Périmètres secondaires Participation au plan de remédiation issu d'un audit Microsoft 365 Suivi de partenaires infogérants (AS/400, CMDB) Environnement techniqueVirtualisation : Nutanix AHV (plateforme principale) ; VMware ESXi résiduel en cours de décommissionnement Systèmes : Linux majoritaire (Red Hat / dérivés) ; Windows Server 2016 → 2022 Conteneurs : Nutanix Kubernetes Platform (NKP) Ordonnancement & flux : OpCon ; GoAnywhere (MFT) Patching & conformité : Foreman (Linux), Tanium (Windows) Sauvegarde : Veeam, HYCU, Barman (PostgreSQL) Automatisation / IaC : Shell, PowerShell, Ansible, Terraform, GitLab Supervision : Centreon, ELK Publication d'applications : Citrix Virtual Apps ITSM & doc : EasyVista, Jira, Confluence

Contexte Dans le cadre de la modernisation de son infrastructure PKI, le client souhaite migrer deux autorités de certification Microsoft — TechnicalCA et WorkspaceCA — actuellement hébergées sur Windows Server 2016, vers deux nouvelles instances AWS sous Windows Server 2025. Ces deux autorités sont des Enterprise Subordinate Certification Authorities, rattachées à une autorité racine externe hors ligne. La migration devra être réalisée en conservant la chaîne de confiance existante et l'ensemble des éléments nécessaires au fonctionnement de la PKI. L'intervention est prévue entre le 14 et le 24 septembre, avec une présence souhaitée sur le site de Pierre-Bénite, lorsque cela est possible. Missions Le consultant aura pour responsabilité de : analyser l'architecture et la configuration actuelle des deux autorités de certification ; préparer les nouveaux serveurs Windows Server 2025 dans AWS ; sauvegarder et restaurer les bases de données AD CS ; migrer les clés privées et les certificats des autorités ; conserver l'identité des deux autorités de certification ; maintenir la chaîne de confiance existante ; migrer les modèles de certificats existants ; reprendre les paramètres et configurations des CA ; vérifier les publications CRL et AIA ; contrôler la configuration OCSP ; limiter l'indisponibilité pendant la bascule ; réaliser les tests de bon fonctionnement et de validation ; documenter les opérations réalisées ; prévoir une procédure de retour arrière en cas d'incident. Les objectifs principaux sont d'éviter toute rupture de confiance des certificats existants, de conserver les certificats déjà émis ainsi que les CRL, les publications, les bases et les clés privées des autorités. Environnement technique et fonctionnel Microsoft PKI Active Directory Certificate Services – AD CS Enterprise Subordinate Certification Authority Issuing CA / Subordinate CA Offline Root CA Windows Server 2016 Windows Server 2025 AWS EC2 Instances AWS t3a.large Active Directory Certificate Templates Bases de données AD CS Clés privées d'autorités de certification CRL – Certificate Revocation List CDP – CRL Distribution Points AIA – Authority Information Access OCSP / Online Responder Certutil PowerShell DNS, réseau et règles de sécurité AWS Informations complémentaires Mission d'expertise de 10j. Démarrage ASAP