Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour une mission de 6 mois un Manager de Transition Infrastructure Senior. MissionsPiloter les activités Run et Build et garantir la continuité de service dans un environnement critique Manager et coordonner les équipes ainsi que les Tech Leads Piloter les environnements Legacy, On-Premise et Cloud Public Accompagner les transformations et migrations vers le Cloud Superviser le delivery des projets Infrastructure Piloter les KPI, SLA, incidents, disponibilité et performance Assurer le pilotage budgétaire : coûts, achats, consommations, forecasts et optimisation Piloter les fournisseurs et partenaires technologiques Accompagner les sujets d'industrialisation, automatisation et observabilité Contribuer à la trajectoire technologique des différents domaines d'expertise

Nous recherchons plusieurs Architectes Technique OnPrem & Cloud pour une mission longue chez l'un de nos clients. Niveau expérimenté à senior requis. CONTEXTE DE LA MISSION Au sein de l'équipe Architecture de la Direction des Infrastructures et de la Production du groupe, le consultant contribuera aux activités : - Etudes techniques & Design - Cadrage budgétaire - Définition des best practices d'architecture - Documentation - Accompagnement de la stratégie Move2Cloud - Co-construction des solutions - Accompagnement des équipes d'exploitation et de développement Environnement général - Plateformes E-commerce - Plateformes BackOffice & Logistique - Cloud Public Azure & GCP - Cloud Privé (Infrastructure VMWARE Infogérée) - CDN Akamai, LoadBalancing BigIP F5, Firewalling (Checkpoint & Fortinet) - Bases de données MS SQL Server, PostgreSQL, MySQL, IBM DB2, Oracle - Big Data Hadoop, Terradata, MapR, BigQuery, DataBricks - Conteneurisation Docker & Orchestration AKS - Progiciels SAP, Siebel, HRAccess DESCRIPTION DE LA MISSION - Etude des besoins issus des équipes de développement - Etude de l'évolution des composants de plateformes techniques ou de l'intégration de nouveaux services - Rédaction des documents d'architecture et d'intégration générale et détaillée - Rédaction des supports d'aide à l'exploitation et accompagnement des équipes d'exploitation durant la transition - Contribution à l'évaluation budgétaire des solutions mises en œuvre - Support N3 des équipes d'exploitation Démarrage souhaité : au plus tôt Durée de la mission : Longue Paris

Nous recherchons un(e) Directeur(trice) de Projet Infrastructure / PMO Senior pour intervenir au sein de l'entité Plateforme IT, dans le cadre d'un programme stratégique de modernisation des infrastructures Cloud Privé. Le poste combine trois dimensions complémentaires : Direction de projet infrastructure : piloter un programme majeur de transformation des infrastructures On Premise, notamment la migration de VMware vers Nutanix. PMO stratégique et opérationnel : structurer la gouvernance, consolider la planification, piloter les budgets, les risques, les dépendances et assurer le reporting auprès des différentes parties prenantes. Management et coordination transverse : encadrer et animer une équipe d'environ 15 collaborateurs et prestataires SysOps, tout en assurant la coordination avec les équipes techniques et les responsables de produits. L'enjeu principal est de garantir la bonne exécution du programme de transformation, la maîtrise des engagements et la continuité des services d'infrastructure. Environnement technique et organisationnelRattaché(e) au responsable de l'entité Plateforme IT, vous évoluerez dans un environnement complexe associant infrastructures On Premise, Cloud Public et architectures hybrides. L'équipe SysOps intervient sur trois périmètres : Cloud privé : compute, stockage, virtualisation, systèmes d'exploitation, datacenter et sauvegarde. Réseaux et sécurité : LAN/WAN, téléphonie, load balancing et firewalls. Cloud public : AWS, Landing Zone et services associés. L'organisation repose sur une collaboration transverse avec les Product Owners, Product Manager, responsables DevOps, architectes, RSSI, leads techniques et équipes opérationnelles. La stratégie de la DSI vise à moderniser ses infrastructures, accélérer le delivery, développer les services Infrastructure as a Service (IaaS) et renforcer les pratiques DevOps. Missions principales1. Direction du programme de modernisation des infrastructuresVous prenez la responsabilité du pilotage global d'un programme stratégique de modernisation des infrastructures Cloud Privé. À ce titre, vous serez chargé(e) de : Diriger le projet de migration de l'environnement historique VMware vers une infrastructure hyperconvergée Nutanix. Piloter les différentes phases du programme : cadrage, contractualisation, déploiement, migration et stabilisation. Construire et maintenir la feuille de route du programme. Coordonner les chantiers techniques liés au compute, stockage, réseau, virtualisation et systèmes. Piloter les intégrateurs et prestataires intervenant sur le programme. Superviser les travaux de modernisation et de conteneurisation des infrastructures. Garantir la cohérence entre les infrastructures historiques et les nouvelles plateformes. Anticiper les impacts sur la production, les performances et la continuité de service. Assurer le respect des objectifs, délais, budgets et engagements de livraison. 2. PMO Senior – Gouvernance et pilotage transverseEn complément de vos responsabilités de Directeur de Projet, vous assurez une fonction de PMO Senior, avec une forte dimension de structuration, de coordination et de sécurisation du programme. Gouvernance et organisation Définir et mettre en place les dispositifs de gouvernance et de pilotage du programme. Structurer les instances de suivi : comités projet, comités de pilotage et comités de décision. Préparer, animer et formaliser les instances de gouvernance. Clarifier les responsabilités, les rôles et les circuits de décision entre les parties prenantes. Assurer la remontée des alertes et préparer les arbitrages auprès du management et de la DSI. Planification et coordination transverse Construire et maintenir un planning directeur consolidé intégrant l'ensemble des chantiers. Définir les jalons, livrables, échéances et chemins critiques. Consolider l'avancement des différents lots techniques et projets associés. Identifier et piloter les interdépendances entre les équipes infrastructure, réseau, sécurité, cloud et production. Anticiper les points de blocage et proposer des plans d'action correctifs. Coordonner les chefs de projet, architectes, responsables techniques et prestataires. Garantir la cohérence globale des plannings et des engagements. Pilotage budgétaire et suivi des ressources Construire et consolider le suivi budgétaire du programme. Suivre les dépenses, engagements, consommés et prévisions. Identifier les écarts entre budget prévisionnel et réalisé. Piloter les capacités et les charges des équipes internes et externes. Suivre les imputations, les jours consommés et les besoins en ressources. Préparer les éléments nécessaires aux arbitrages budgétaires. Gestion des risques et reporting Mettre en place et maintenir un registre consolidé des risques, actions, décisions et dépendances. Évaluer les impacts financiers, techniques, organisationnels et calendaires. Définir et suivre les plans de mitigation et de remédiation. Construire des tableaux de bord et indicateurs de pilotage. Produire un reporting synthétique à destination des responsables de l'entité et de la DSI. Garantir la fiabilité, la traçabilité et la qualité des informations communiquées. Assurer le suivi des décisions et des plans d'action jusqu'à leur clôture. 3. Management et animation de l'équipe SysOpsVous assurez également l'encadrement et l'animation d'une équipe d'environ 15 collaborateurs internes et prestataires. Vos responsabilités comprennent : Organiser les activités et répartir la charge en fonction des priorités opérationnelles. Garantir la qualité du delivery et l'atteinte des objectifs. Coordonner les activités Build et Run. Accompagner les leads techniques et développer la transversalité entre les équipes. Harmoniser les méthodes de travail entre Cloud Privé, Cloud Public et Réseau. Développer les compétences, l'autonomie et la collaboration. Participer aux recrutements, aux évaluations et au suivi des collaborateurs. Piloter les relations opérationnelles avec les ESN et prestataires. Contribuer à l'amélioration continue des processus et de l'organisation. 4. Pilotage de la performance et de la qualité de serviceDéfinir et suivre les KPI opérationnels et stratégiques. Superviser le respect des SLA et des engagements de service. Garantir la disponibilité, la sécurité et la performance des infrastructures. Piloter les problématiques de capacité, d'obsolescence et d'évolutivité. Identifier les axes d'amélioration des processus et des pratiques. Contribuer à la maîtrise des coûts d'exploitation et d'infrastructure. Accompagner l'évolution des pratiques vers davantage d'automatisation et de DevOps. Compétences techniquesBonne maîtrise des environnements d'infrastructure On Premise : virtualisation, compute, stockage, sauvegarde, systèmes et réseaux. Connaissance des architectures Cloud Privé, Cloud Public et hybrides. Compréhension des environnements VMware et Nutanix. Connaissance des enjeux de migration, de modernisation et de continuité de production. Bonne compréhension des architectures AWS et des pratiques DevOps. Capacité à dialoguer avec des architectes et experts techniques, challenger les solutions et comprendre les impacts des décisions. Compétences en direction de projet et PMOPilotage de programmes IT complexes et multi-chantiers. Gouvernance de projet et animation de comités de pilotage. Construction et consolidation de plannings directeurs. Suivi budgétaire, gestion des ressources et pilotage des engagements. Gestion des risques, dépendances et plans d'action. Construction de tableaux de bord et reporting de direction. Coordination transverse de chefs de projet et d'équipes techniques. Maîtrise des méthodologies de gestion de projet et des outils de planification et de reporting.

Dans le cadre de cette dernière offre, l'équipe souhaite une prestation d'ingénieurie de production (IOPS) Cloud capable de construire configurer tester une infrastructure en PaaS. L'équipe Open Cloud Platforms SaaS qui met à disposition du Groupe des solutions SaaS sur 3 modèles : - SaaS On Premise managé par le Groupe - SaaS On Premise managé par nos partenaires éditeurs - SaaS Externe managé par nos partenaires éditeurs Les offres sont e-Sign Group (signature électronique), e-Doc (éditique et composition documentaire), e-Onboarding (entrée en relation), e-Cookie (gestion des consentements sur le cookie des sites), e-WebHosting (hébergement web sur services PaaS) et e-Design. Dans ce contexte, nous recherchons un Tech Lead accompagnant l'équipe OCP SaaS : Les tâches sont: - Architecture et design de la plateforme ; - Encadrement des développeurs ; - Gestion des incidents complexes ; - Relations avec les éditeurs (OpenText, OneTrust, Upsun, etc.) ; - Sécurisation des mises en production ; - Contribution à la roadmap technique

o Au sein de l'équipe Architecture de la Direction des Infrastructures et de la Production du groupe, le consultant contribuera aux activités : • Cadrages techniques et budgétaires en collaboration avec les chefs de projet • Définition des best practices d'architecture • Documentation (DAT, HLD…) • Accompagnement de la stratégie Move2Cloud • Accompagnement des équipes d'exploitation et de développement • Veille technologique Environnement général o Plateformes E-commerce o Plateformes BackOffice & Logistique o Cloud Public Azure & GCP o Cloud Privé (Infrastructure VMWARE Infogérée) o CDN Akamai, LoadBalancing BigIP F5, Firewalling (Checkpoint & Fortinet) o Bases de données MS SQL Server, PostgreSQL, MySQL, IBM DB2, Oracle o Big Data Terradata, MapR, BigQuery, DataBricks o Conteneurisation Docker & Orchestration AKS o Progiciels SAP, Siebel, HRAccess DESCRIPTION DE LA MISSION Missions à prévoir et Expérience acquise Etude des besoins issus des équipes de développement : 5 à 10 ans Etude de l'évolution des composants de plateformes techniques ou de l'intégration de nouveaux services : 5 à 10 ans Rédaction des documents d'architecture et d'intégration générale et détaillée : 5 à 10 ans Rédaction des supports d'aide à l'exploitation et accompagnement des équipes d'exploitation durant la transition : 5 à 10 ans Contribution à l'évaluation budgétaire des solutions mises en œuvre : 5 à 10 ans Support N3 des équipes d'exploitation : 5 à 10 ans Une grande majorité des sujets actuellement adressés par l'équipe d'architecture technique concerne les environnements OnPrem.

## Le contexte de la mission Pour le compte d'un grand groupe international de l'assurance et de l'assistance, nous recherchons un consultant CCaaS dans le cadre d'un projet de migration de la plateforme de Contact Center depuis Avaya on Premises vers Genesys Cloud. Nous recherchons un profil hybride combinant une expertise des solutions AVAYA et Genesys avec de fortes compétences en analyse métier. Le consultant devra être capable d'accompagner les équipes business dans la définition et l'évolution des processus liés au Contact Center, tout en assurant l'interface avec les équipes techniques. ## Vos missions * Réaliser l'inventaire de l'existant : lignes téléphoniques, VDN, queues, skills, groupes agents, horaires, règles de routage, débordements, priorités et scénarios spécifiques. * Identifier le nombre d'agents par compétence, les agents dédiés, les groupes d'agents, les équipes et les organisations existantes. * Cartographier les parcours actuels et les règles métier associées : qualification, orientation, transfert, escalade, callback, fermeture, débordement vers autre équipe ou autre solution. * Définir les éléments nécessaires à la configuration Genesys Cloud : divisions, teams, queues, skills, routing rules, wrap-up codes, rôles et permissions. * Challenger les besoins métiers afin d'identifier les parcours non couverts, les contraintes locales, les exceptions opérationnelles et les risques de régression. * Aligner les besoins de reporting et d'hypervision avec la configuration cible : indicateurs, exports, dashboards, wallboards, supervision temps réel. * Produire une documentation claire et exploitable par l'intégrateur pour lancer la configuration. ## Livrables attendus * Fichier d'inventaire complet et structuré. * Mapping existant vs cible Genesys Cloud. * Recommandations de configuration Genesys. * Liste des écarts, risques et points d'arbitrage. * Matrice des profils et habilitations. * Catalogue des queues, skills, teams et wrap-up codes. * Synthèse des impacts pour le design, le build, les UAT et le go-live. ##

Chef de projet infrastructure legacy cloud 550 e par j Le manager de transition pilote le département, garantit la qualité de service et conduit la transformation des équipes vers le Cloud. Piloter le département Expertises et ses 6 centres d'expertise. Garantir la qualité de service sur l'ensemble du périmètre. Fiche de poste – Manager de transition, Département Expertises Infrastructures Page 1 of 4 Accompagner la transformation des équipes vers les technologies Cloud : ILM, industrialisation, observabilité, IaaS et CaaS. Piloter le budget des équipes auprès de la direction de la plateforme. Piloter les plateformes On Premise actuelles et leur évolution vers le SaaS, le Cloud public et, si possible, l'Open Source. Intégrer l'automatisation des déploiements et l'observabilité des plateformes, avec une vision client des processus. Être l'interface privilégiée des clients internes (autres plateformes de la DSI, utilisateurs finaux), des Tech Leads et des fournisseurs. Expertises Infrastructures Sénior (Core Infra) Indispensable Maîtrise des infrastructures Legacy et Cloud. Organisation et pilotage d'activités. Maîtrise budgétaire 550 e par j

ContexteAu sein d'une division AI & Innovation d'un grand groupe international, une équipe dédiée à l'industrialisation et à la mise en production des solutions IA recherche un profil expérimenté pour assurer l'ownership technique d'un produit Data Science Platform. L'équipe compte une cinquantaine d'experts répartis sur plusieurs pôles : Solutions Engineering, Automation Engineering, Infrastructure Engineering, Product Office et Client Services. La plateforme de Data Science / MLOps est utilisée par plusieurs centaines de Data Scientists et repose sur des environnements Cloud et On-Premise. Elle s'intègre également à plusieurs infrastructures, plateformes et services d'IA générative en production. L'environnement s'appuie notamment sur : Des infrastructures Cloud et On-Premise Des environnements Kubernetes / OpenShift Des infrastructures GPU pour le training et l'inférence Des pratiques DevSecOps, GitOps, MLOps et LLMOps L'automatisation des infrastructures, plateformes et produits via leurs API Des enjeux forts de sécurité, observabilité, auditabilité, traçabilité et gouvernance MissionsEn tant qu'Expert Technique Data Science Platform, vous serez notamment en charge de : Participer à la conception technique et fonctionnelle du produit en collaboration avec les équipes Solutions Engineering et DevSecOps. Assurer le respect des exigences de sécurité, conformité, confidentialité et production IT. Définir et mettre en œuvre les mécanismes permettant aux équipes métiers et IT d'assurer leur propre gouvernance du produit. Construire, maintenir et faire évoluer la roadmap technique du produit en fonction des besoins des utilisateurs. Accompagner au quotidien les utilisateurs et décideurs métiers et IT et promouvoir les bonnes pratiques d'utilisation de la plateforme. Superviser les opérations critiques : changements, déploiements, mises à jour et évolutions, avec une vision de bout en bout des impacts. Organiser et documenter la gestion des incidents, notamment les analyses de root cause et la coordination entre les différentes équipes. Assurer la relation technique avec les fournisseurs et partenaires intervenant sur le produit : éditeurs, équipes d'industrialisation et équipes infrastructure. Contribuer à l'amélioration continue des processus et à l'alignement avec les autres équipes Data & IA. Être force de proposition sur l'automatisation, l'industrialisation et l'évolution des pratiques MLOps / LLMOps. Environnement de travailEsprit Team Play et forte collaboration transverse Environnement international et technologique Autonomie, rigueur et exigence de qualité Fort sens du service Curiosité et veille technologique Appétence pour le partage de connaissances Forte culture de l'automatisation Anglais courant indispensable : échanges avec des fournisseurs et utilisateurs internationaux, documentation principalement en anglais Environnement de travail MacOS ou Windows au choix

Mission Responsable Informatique / Directeur de projet Infrastructure / Cloud ⏳ Durée : 3 ans 🗓️ Démarrage : ASAP 📍 Lieu : Paris 🎓 Expérience : Sénior : 8 à 10 ans minimum sur un poste similaire (et pas en tout) 🏠 Télétravail : 3 jours sur site / 2 jours de télétravail 🏭 Secteur : Divertissement 💰 TJM : selon profil 🏢 Contexte de la missionLa DSI est un acteur clé de la performance opérationnelle de l'organisation et fonctionne en agilité à l'échelle avec le framework SAFe Dans un contexte d'évolution organisationnelle, recherche d'un(e) responsable informatique / directeur de projet pour l'entité Plateforme IT Prise en charge d'un projet de modernisation des infrastructures Cloud Privé et encadrement/animation de l'équipe SysOps (environ 15 personnes, collaborateurs et prestataires) Rattachement hiérarchique au responsable de l'entité ; organisation transverse avec les Product Owner, le Product Manager et le responsable de l'équipe DevOps L'équipe SysOps couvre trois périmètres : cloud privé (compute, storage, virtualisation, OS, datacenter, backup), réseau/sécurité (LAN/WAN/Téléphonie/load balancer, Firewall), cloud public (Landing Zone AWS) Rôle de directeur de projet sur la modernisation des infrastructures On Premise : remplacement de la solution de virtualisation VMware par une solution hyperconvergée Nutanix, modernisation compute/stockage/réseau, déploiement d'une stratégie de conteneurisation et d'infra as a service ⚙️ Environnement techniqueInfrastructures OnPremise : compute, stockage, backup, virtualisation, réseaux, datacenter Cloud Public AWS : architecture, services managés, Landing Zone Virtualisation : VMware (existant), migration vers solution hyperconvergée Nutanix Conteneurisation et infra as a service Réseau / sécurité : LAN/WAN, téléphonie, load balancer, firewall Framework agile à l'échelle SAFe 🛠️ Missions principalesPiloter le programme Vision & Stratégie Infra : définir et maintenir le plan projet, assurer le reporting, gérer les comités projet Piloter les phases du projet de migration (contractualisation, déploiement, migration) et gérer la relation avec l'intégrateur Coordonner les lots techniques, gérer les risques, dépendances et arbitrages techniques/calendaires Gérer le projet avec les équipes internes (chef de projet, architecte, RSSI, lead technique, équipes opérationnelles) Assurer la cohérence entre le périmètre en migration et le périmètre non migré Encadrer et animer les équipes : organiser la charge de travail, assurer le delivery et la performance, développer les compétences, uniformiser les pratiques entre les périmètres Décliner la vision stratégique et favoriser l'engagement et la collaboration au sein de l'équipe Suivre les collaborateurs : recrutement, gestion RH (congés, administratif), formations, entretiens annuels Gérer les relations avec les ESN : suivi commercial, rotations et besoins Définir et suivre les KPIs, SLAs et la qualité de service par rapport aux objectifs DSI Gérer le budget : construction et suivi budgétaire, respect du nombre de jours, demandes d'achat, suivi des imputations d'activités/projets

Vous avez déjà déployé et exploité des solutions de stockage objet S3 on-premise à grande échelle, au-delà du pétaoctet, avec des technologies comme MinIO/AIStor, Scality, Ceph ou Garage. Vous maîtrisez l'administration Linux avancée et les sous-systèmes de stockage (LVM, dm-crypt, iSCSI), ainsi que le réseau Linux : TCP/IP, VLAN, load balancers et firewall. Vous automatisez naturellement vos tâches avec Ansible, Python et AWX/Tower. MissionsMener les PoC des solutions de stockage et de données haute performance. Participer au design de l'architecture : stockage objet S3, système, réseau. Faire le setup (déploiement) des plateformes on-premise. Faire le tuning et l'optimisation des performances sur de très grosses volumétries. Piloter des sous-projets en autonomie, avec plusieurs interlocuteurs dans un environnement aux responsabilités partagées. Participer si besoin à des PoC sur GCP.

Expert Performance Applicative / Tests de chargeContexte Pour le compte d'un grand groupe français disposant de plateformes digitales à fort trafic, nous recherchons un Consultant / Ingénieur Performance Applicative, spécialisé dans les tests de charge et de performance. Vous interviendrez au sein d'une équipe en charge de l'observabilité et de la performance des infrastructures et applications, dans un environnement hybride Cloud / On-Premise et avec une forte culture DevOps. Les enjeux concernent notamment la préparation de périodes de forte activité et la sécurisation des performances d'applications à forte volumétrie. Missions principales Définir et préparer les stratégies de tests de performance. Concevoir et maintenir les scénarios de tests de charge, montée en charge, stress et endurance. Exécuter et piloter les campagnes de tirs de charge. Analyser les résultats et identifier les principaux points de saturation ou goulots d'étranglement. Exploiter les outils d'observabilité afin de corréler les résultats des tests avec les métriques applicatives et infrastructures. Produire des rapports de performance et formuler des recommandations d'optimisation. Participer à l'amélioration continue des méthodes et outils de tests. Contribuer progressivement à l'automatisation des campagnes et à leur intégration dans les chaînes CI/CD. Collaborer avec les équipes développement, infrastructure, production et projets. Compétences indispensables Expérience significative en tests de performance / tests de charge. Bonne maîtrise de NeoLoad. Expérience concrète de campagnes de performance sur des environnements complexes ou à forte volumétrie. Bonne maîtrise des tests de : charge, montée en charge, stress, endurance. Capacité à analyser les métriques applicatives et infrastructures. Capacité à interpréter les résultats et à rédiger des recommandations techniques. Compétences appréciées Connaissance de Datadog ou d'un outil d'observabilité comparable. Expérience de GitLab / CI-CD. Connaissance d'outils tels que Grafana, ELK, Centreon ou équivalent. Connaissance d'OctoPerf. Environnement Cloud Azure et/ou GCP. Connaissances Ansible, Terraform ou autres outils d'Infrastructure as Code. La connaissance de l'ensemble de ces technologies n'est pas nécessaire : la priorité sera donnée à l'expertise réelle en performance applicative et en tests de charge. Environnement technique NeoLoad, Datadog, GitLab CI/CD, environnements Cloud et On-Premise, Linux/Windows, applications Java/.NET/PHP, outils de supervision et d'observabilité.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. MISSIONS 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet Environnement hétérogène, On premise et Cloud public

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

RÔLE & RESPONSABILITE L'ingénieur DevSecOps assure la conception, l'évolution et le maintien en condition opérationnelle de chaines CI/CD opérées sur IBM Cloud, en garantissant un delivery sécurisé, automatisé et conforme aux exigences du secteur bancaire. Il développe et optimise les pipelines CI/CD pour les applications, intègre des tests de sécurité SAST/DAST, met en place l'observabilité et les contrôles réglementaires nécessaires. Il veille à la qualité de service de la plateforme, accompagne les équipes dans l'adoption des bonnes pratiques DevSecOps, et contribue à l'amélioration continue, à la standardisation et à la sécurisation de la chaîne CI/CD. LOCALISATION : Paris (Métro Cour St Emilion) CONDITIONS DE TELETRAVAIL 100% sur site les 3 premiers mois 3 jours/semaine de présence obligatoire sur site après les 3 mois COMPETENCES REQUISES Techniques : · Maîtrise des principes CI/CD sur GitLab : runners, security features, compliance, package registry, release management. · Très bonne connaissance des environnements Cloud et des technologies d'orchestration (Docker, Kubernetes, Helm, ArgoCD…). · Solide expérience en DevSecOps : intégration de la sécurité dans les pipelines, outils de scanning, gestion des secrets, SBOM, SAST/SCA/DAST (SonarQube, Fortify, Trivy…) · Environnement IBM Cloud / Red Hat Openshift · Expérience Jenkins Personnelles : · Vision globale, sens de l'architecture et esprit d'amélioration continue. · Excellente communication, pédagogie et sens du service. · Capacité à travailler avec des équipes pluridisciplinaires (Dev, SRE, Archi, SecOps…). · Capacité à gérer le stress et les priorités. · Sens de l'organisation et rigueur. QUALIFICATIONS ET EXPERIENCES Formation : · Diplôme d'ingénieur Expérience professionnelle : · Minimum 5 ans d'expérience en tant qu'ingénieur DevSec · Ops · Expérience significative dans la mise en place de pipelines automatisés de bout en bout (GitLab & Jenkins). · Expérience en développement et intégration de tests · Familiarité avec l'IA générative (Claude, Copilot…) appréciée pour contribuer à l'optimisation des pipelines CI/CD. · Certifications appréciées : Kubernetes (CKA/CKAD) GitLab MISSIONS Mise en place d'une chaîne d'intégration et de déploiement continue à l'état de l'art · Mise en place d'une chaine CICD à l'état de l'art permettant le build et le déploiement d'applications Cloud (GitLab Ultimate) · Support et maintenance d'une chaine CICD existante assurant le déploiement d'applications sur un modèle On Premise existant ou Cloud sur l'outillage cible (Jenkins) · Intégration de tests de sécurité en intégrant des outils SAST/DAST à l'état de l'art pour identifier et corriger des vulnérabilités dès les premières étapes de développement · Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : PCI DSS) · Garant de la bonne disponibilité de la chaines CICD · Support aux équipes dans l'adoption de la chaine et de ses évolutions · Mise en place de mécanismes d'"Observabilité" du pipeline CICD · Maintien & évolution d'outils de traçabilité des tests (de la stratégie de test jusqu'au rapports d'exécution) · Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation · Documentation (Doc As Code) de la chaine pour son usage et son exploitation Maintien en condition de la plateforme CICD · Garant de la qualité de service de la chaîne · Supervision de la chaine · Mise à jour des versions logicielles des outils constituants la chaine Support aux équipes · Accompagnement des équipes dans l'utilisation de la chaine · Communication des standards de l'entreprise et des bonnes pratiques · Garant de la bonne intégration des services logiciel au sein de la chaine · Formation des équipes (inc. création de kits de formation) Securité et Conformité de la chaine · Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires · Collaborer avec les architectes pour une chaine résiliente et un PCA · Auditer régulièrement la sécurité et la conformité de la chaine · Mettre en place les contrôles automatiques nécessaires (notamment autour de l'homologation IBM FS Cloud et PCI DSS) Amélioration continue et automatisation · Promotion d'une amélioration continue des pratiques · Garant d'une standardisation de la chaine et du maintien d'une chaine à l'état de l'art · Automatisation régulière des outils · Veille technologique Assurance Qualité · Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l'avancement des développements et la qualité du logiciel

Dans le cadre de cette dernière offre, l'équipe souhaite une prestation d'ingénieurie de production (IOPS) Cloud capable de construire configurer tester une infrastructure en PaaS. L'équipe Open Cloud Platforms SaaS qui met à disposition du Groupe des solutions SaaS sur 3 modèles : - SaaS On Premise managé par le groupe - SaaS On Premise managé par nos partenaires éditeurs - SaaS Externe managé par nos partenaires éditeurs Les offres sont e-Sign Group (signature électronique), e-Doc (éditique et composition documentaire), e-Onboarding (entrée en relation), e-Cookie (gestion des consentements sur le cookie des sites ), e-WebHosting (hébergement web sur services PaaS) et e-Design. En plus de ces offres, le domaine s'appuie sur une API d'orchestration pour automatiser les actions de souscription et d'extraction de data de nos SaaS à des fins de dataviz. Dans ce contexte, nous recherchons un développeur API :