Trouvez votre prochaine offre d’emploi ou de mission freelance Amazon Elastic Compute Cloud (EC2)

Contexte de la mission Pendant la phase d'intégration, les prestataires prendront connaissance du contexte fonctionnel et de l'environnement technique. Ils pourront s'appuyer notamment sur les documents suivants : les spécifications techniques (PTI, DEX, PAS…), le dossier d'architecture technique, le schéma des composants AWS, le modèle de données (DynamoDB), les documents de migration PKI et de décommissionnement des HSM en cours, les normes d'exploitation et de cybersécurité, ainsi que les audits. Synthèse des rôles couverts par la mission Appui du RMOE et du Tech Lead sur l'architecture de l'application SIRSE, à travers des connaissances dans les différents domaines techniques de l'application (Java, Python, base de données DynamoDB), dans les mécanismes de sécurité des échanges informatiques et de cryptographie (gestion des certificats, gestion des clés de chiffrement, TLS, EJBCA, Cloud HSM), dans le domaine des réseaux et télécoms (VPN, gestion des VIP, MPLS, fonctionnement du TCP/IP), sur AWS (Lambda, Terraform, EC2, SQS, S3, CloudWatch…) et sur EJBCA. Développement et maintenance de l'outil SIRSE, incluant la résolution d'anomalies. Déploiement des versions applicatives. Recette technique sur les environnements bas. Réalisation des installations ou migrations, et garantie du run des lots techniques. Gestion du processus d'intégration. Surveillance de la bonne exécution de l'applicatif sur les environnements bas. Traitement et suivi des incidents hors production et en production. Exploitation de la base de données, rattrapage et rechargement de données. Apport d'expertise Contribution à l'amélioration de la qualité de service, notamment dans la gestion des incidents et des crises. Chiffrage des évolutions techniques et fonctionnelles, en privilégiant la solution la plus simple. Analyse des performances de l'application et proposition de solutions ou préconisations d'optimisation. Participation active aux ateliers techniques nécessaires (Daily, COPROJ technique, COMOP PKI, ateliers avec le DPO, la Cyber, et sur le décommissionnement d'IoT Event et IoT Analytics). Suivi et participation active à la mise en place d'une supervision sur AWS (logs, alertes, suivi des coûts…). Création, priorisation et suivi des tickets techniques sur JIRA. Documentation des processus. Mise à jour des procédures techniques d'installation (PTI), d'exploitation (PTE), de bascule lors des migrations (PTB), ainsi que des procédures de reprise lors des PRA (PTR), DEX, DAL, PTE… Participation aux instances techniques.

Votre missionSécurisation de l'infrastructure as Code Auditer et sécuriser les scripts de déploiement (Terraform, CloudFormation ). Mettre en place des outils de "Policy as Code" (ex: Checkov, OPA, Terrascan) pour bloquer les configurations non conformes avant même le déploiement. Appliquer le principe du moindre privilège sur l'ensemble des ressources Cloud. Optimiser la gestion des secrets et des certificats Opérationalisation et Optimisation des Outils de surveillance (Priorité Court Terme) Faire évoluer et maintenir la configuration du SIEM : centralisation et corrélation des logs (règles de détection) cloud pour détecter les comportements suspects ou les tentatives d'intrusion Mettre en place les indicateurs et tableaux de bord de sécurité des systèmes en production Analyse des alertes, coordination des investigations et réponses Auditer et affiner le paramétrage des outils de sécurité déjà en place (ex: Scanner de vulnérabilités, SAST/DAST, etc.). Intégrer ces outils de manière fluide dans nos pipelines CI/CD existants pour automatiser les contrôles Définir les seuils d'alertes pertinents pour réduire le "bruit" et se concentrer sur les risques critiques Monitorer les dérives de configuration (drift detection) entre l'état souhaité et le runtime. Gestion des Vulnérabilités et Incidents Industrialiser le processus de détection & remédiation : de la détection d'une faille au déploiement des correctifs. Agir en tant qu'acteur clé lors de la réponse aux incidents (Incident Response) : investigation, confinement et analyse post-mortem. Prioriser le backlog de vulnérabilités en fonction de l'analyse de risque business Définir des playbooks d'automatisation pour isoler une ressource compromise (ex: isolation d'une instance EC2 ou d'un pod Kubernetes suspect) Acculturation et Amélioration Continue Accompagner l'équipe platform et les développeurs dans l'adoption des bonnes pratiques “Security by design”, “DevSecOps” Rédiger la documentation technique et les procédures d'exploitation sécurité.

DevOps Engineer with AWS To successfully build and deliver our next-generation cloud-hosted and cloud-native technology platforms. You will work within product teams responsible for the full software development life cycle, from conception to deployment. You will support the teams to ensure that solutions and products being developed consider all functional and non-functional requirements including support, maintenance, capacity, security and with a focus on performance. In addition, you will use your skills and experience to help implement DevOps practices across all of IT and drive the modernisation of our platform going forwards. Key accountabilities Build and maintain production and non-production environments to ensure high availability and cost optimization Build and maintain continuous integration and deployment pipelines to achieve fast, effect software delivery Improve performance and scalability of existing systems to meet functional and non-functional requirements Monitor and troubleshoot infrastructure related issues to minimize incidents and achieve resolution SLAs Develop and document best practices for application build and deployment (CI/CD) Contribute to ensuring that applications perform to user expectations and are continuously improved and maintained Work with the Lead Software Engineers, Architecture team and the Solution Delivery teams to contribute to the on-time delivery of solutions and applications Obtain guidance and approval as required to advance activities and resolve issues Communicate regularly regarding the status of current software delivery activities, actively participating in all relevant Scrum ceremonies Maintain an up to date working knowledge of industry best practice in the areas of software engineering and development, supporting and mentoring Solution Delivery teams where necessary BS/MS degree in Computer Science or 4-8 years related experience AWS Certification(s) such as Solutions Architect Pro, DevOps Engineer Pro, SysOps Admin, Developer Associate. Ability to work effectively within a team and autonomously with minimal supervision Be confident with Infrastructure as Code and code release strategies. Have experience with application and infrastructure monitoring. Experience implementing and designing cloud native security concepts, DevSecOps, or MLOps. Agile development techniques and Project management (SCRUM, KANBAN etc.) You'll be familiar with a cloud-native approach You have a curiosity for new technologies and a thirst for automation, standardisation, continuous integration and continuous delivery Strong interpersonal skills with the ability to deal with individuals (internal and external) at all levels The ability to support people through change A strong problem solver and a self-starter with a 'can do' attitude. You will speak fluent English with excellent verbal and written communication skills Proficient with Git and Git workflows Exceptional understanding of AWS, containerisation technology, infrastructure and strong technical design skills. Experience with the full software development lifecycle and delivery using Agile practices. Automating cloud native technologies, deploying applications, and provisioning infrastructure. Infrastructure as Code, using CloudFormation, Terraform, or other tools. Azure DevOps Pipelines JIRA & Confluence Knowledge of IP networking, VPN's, DNS, load balancing and firewall. Develop platforms with scalability, security and performance in mind, leveraging the cloud. 5+ years of experience as a technical specialist. 2+ years of hands-on experience of programming in languages such as .Net, Java, C++, Python, Ruby, Go, Swift or similar object-oriented language. Experience with AWS - including but not limited to EC2, S3, RDS, Lambda and CloudFormation Experience of SQL and Windows severs would be beneficial Hands-on experience with microservices and distributed application architecture, such as containers, Kubernetes, and/or serverless technology. Proficient in leveraging CI/CD tools to automate testing and deployment An expert who can create tooling and automation which improve developer experiences and speed of delivery. Experienced in working in an agile environment (Scrum / Kanban). You'll be someone who is happy to work independently or collaboratively on multiple tasks. Overall you are a highly motivated DevOps engineer who is passionate about writing excellent code, have strong communication skills and keen to continuously learn and share knowledge with other The Client is happy to consider 2 days a week in the office or at a push 2 days a month. Salary circa £60K - £80K + Benefits. Please do send your CV to us in Word format along with your salary and availability.

CONTEXTE DE LA MISSION : La prestation demandée se déroule au sein du Cluster qui a en charge, entre autres, l'expertise technique et l'accompagnement BUILD/RUN pour notre client. Pour assurer les missions, les équipes pourront s'appuyer sur les autres équipes spécialisées de : système, réseaux, sécurité, CloudOps, etc. ainsi que sur les équipes du cluster. Une recherche d'un expertise Kubernetes afin de nous aider dans la conception, la mise en œuvre et la maintenance de notre infrastructure conteneurisée, garantissant une haute disponibilité, une évolutivité et une sécurité optimales. Rôles et mission : • Conception et mise en œuvre : amené à concevoir, créer et maintenir des clusters Kubernetes robustes et évolutifs, configuration et l'optimisation des clusters. • Automatisation : développer et implémenter l'automatisation pour le provisionnement des clusters, les déploiements d'applications. Maitrise de l'administration à l'aide d'outils tels qu'Ansible, Terraform ou similaires. • Dépannage et assistance : fournir un dépannage et un support de niveau expert pour les problèmes liés à la plateforme Kubernetes ( performances, fuites mémoires, incidents sur les applications etc ..,) . • Surveillance et journalisation : implémentation et maintien des solutions complètes de surveillance et de journalisation pour les clusters Kubernetes en utilisant des outils tels que Prometheus, Grafana, ElasticSearch,et Kibana. • Sécurité/Obsolescence : implémenter et appliquer les Bests Practices de sécurité pour la plateforme, notamment le contrôle d'accès basé sur les rôles, les politiques réseau et l'analyse des vulnérabilités. garant du suivi du patch management et de l'obsolescence de la plateforme. • Intégration CI/CD : intégrer Kubernetes aux pipelines CI/CD pour automatiser les déploiements d'applications. • Collaboration : collaborer avec les équipes de développement pour conteneuriser et déployer des applications sur la plateforme Kubernetes • Documentation : participer à la création et au maintien d'une documentation complète pour l'infrastructure et les processus autour de la plateforme Kubernetes • Assurer la Mise en Condition Opérationnelle (astreintes récurrentes) des solutions techniques des plateformes *Next (Redis, MongoDB, Kubernetes, …) • Réalisation des tâches d'administration courante des BD Redis, Mongo sur l'environnement Kubernetes . Dans le cadre de la transformation, l'ensemble des actions sont organisées autour d'une méthodologie agile qu'il faudra s'approprier et respecter (Présence sur site, Participation active au Daily et autres meetings d'équipe) Les prérequis pour la mission : • Expertise en conteneurisation : Solide compréhension des technologies de conteneurisation comme Docker/Kubernetes. • Compétences en automatisation : Maîtrise des outils d'automatisation comme Ansible, Terraform ou similaires. • Surveillance et journalisation : Expérience avec des outils de surveillance et de journalisation tels que Prometheus, Grafana etc.. • Bonnes pratiques de sécurité : Connaissance des bonnes pratiques de sécurité pour Kubernetes. • Intégration CI/CD : expérience de l'intégration de Kubernetes avec les pipelines CI/CD ( Gitlab, Ansible. • Solides compétences en résolution de problèmes/troubleshooting et utilisation d'APM ( ex :Dynatrace ) . • Compétences en communication. • Expérience des fournisseurs de cloud comme AWS, GCP ou OVHCloud est un plus. • Certifications : Les certifications Kubernetes (CKA, CKAD, CKS) et les certifications Red Hat OpenShift sont un plus. • Maitrise des technologies des Bases de Données : Redis, MongoDB. • Expérience sur les Pipelines CI CD (gitlab, Ansible,Jenkins etc.) • Expérience sur des outils de stockage : S3 ,ECS, StorageGrid, Minio et de gestion des logs : ELK • Anglais obligatoire • Maitrise des outils de déploiement automatisés • La possibilité de renouvellement : Oui • Type de projet (support / maintenance / implementation /…) : implementation • Type de prestation (Client / Hybrid / Remote) : Hybrid • Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine