Trouvez votre prochaine offre d’emploi ou de mission freelance Azure à Le Havre

Notre client engage la modernisation complète de son SI, du legacy .NET Framework / BizTalk / SQL Server vers une architecture cloud-native micro-services (.NET Core 10, Kubernetes, Dapr, PostgreSQL, Vue.js). Nous cherchons LE Lead Tech qui sait à la fois architecturer, coder et embarquer une équipe. Hands-on à 30-50 %, vous êtes la pierre angulaire entre les architectes, les développeurs et le Directeur de Programme. La mission Vous prenez le lead technique full stack des chantiers de transformation applicative. Vous animez les équipes au quotidien en contexte agile, suivez l'avancement dans Azure DevOps, contribuez activement au code (30 % à 50 % du temps) et portez les décisions techniques back & front. Vous êtes rattaché au Directeur de Programme et travaillez en binôme étroit avec l'équipe architecture. Le contexte technique Modernisation du SI vers une architecture cloud-native micro-services : Stack actuelle .NET Framework, App Services Azure, SQL Server, BizTalk, Windows, Vue.js Stack cible .NET Core 10, Kubernetes, Docker / Podman, Linux, PostgreSQL, Dapr, Vue.js Vos terrains de jeu1. Lead .NET microservices • Définir, challenger et implémenter les architectures (clean / hexagonale) avec les architectes • Trancher les décisions techniques back & front et débloquer les sujets complexes • Contribuer au développement .NET Core 10+ et Vue.js, orienté micro-services (K8s, Dapr) • Relire le code, faire du pair programming, animer les revues techniques 2. Pilotage technique & agilité • Animer les rituels agiles (daily, sprint planning, refinement, rétros) avec pragmatisme • Suivre l'avancement dans Azure DevOps (backlog, sprints, bugs) • Lever les blocages des développeurs et sécuriser les engagements de sprint • Maintenir une visibilité claire sur l'avancement technique full stack 3. Collaboration avec l'architecture • Aligner les implémentations full stack sur la vision globale portée par les architectes • Participer aux ateliers d'architecture back / front et aux arbitrages techniques • Garantir l'application des patterns et standards architecturaux • Faire le lien entre les décisions d'architecture et leur mise en œuvre opérationnelle 4. Delivery & industrialisation CI/CD • Contribuer à la mise en place des pipelines CI/CD avec les DevOps • Superviser les déploiements et la qualité des livrables • Capitaliser sur les patterns réutilisables (microservices + UI Vue.js, Dapr)

CONTEXTE DE LA MISSION Dans le cadre de la consolidation de son infrastructure réseau et sécurité et de sa transformation vers une architecture micro-services, nous recherchons un Ingénieur Réseau & Sécurité Senior pour auditer, valider et consolider l'existant et sécuriser les opérations d’exploitation. L'environnement technique actuel repose sur une infrastructure multisites hybride Azure/on-premises avec connectivité Azure ExpressRoute, load balancers F5, firewalls Check Point, DRP géo-distribués. CONSOLIDATION DE L'EXISTANT Valider et mettre à jour les documentations techniques, schémas de flux applicatifs et matrices de filtrage - Réviser et proposer des amélioriations des configurations load balancing F5 (LTM, GTM, ASM/WAF) : VIPs, pools, health checks, SSL offloading, iRules - Réviser et proposer des amélioriations des configurations firewalls Check Point : règles de filtrage, NAT/PAT, VPN site-to-site et remote access, haute disponibilité ClusterXL - Analyser les configurations BGP (annonces, policies, route-maps, geo-clusters DRP) et connectivités Azure ExpressRoute - Identifier les vulnérabilités, points de fragilité et non-conformités, formuler des recommandations correctives priorisées TRANSFERT & ACCOMPAGNEMENT EQUIPES - Travailler en étroite collaboration avec les responsables d'infrastructure et l'équipe sécurité pour le transfert de connaissances - Standardiser et documenter les configurations réseau/sécurité : runbooks MCO (Maintien en Condition Opérationnelle) / MCS (Maintien en Condition de Sécurité), procédures d'exploitation, guides de dépannage - Former les équipes internes sur les bonnes pratiques d'exploitation F5 et Check Point

MISSIONS PRINCIPALES 1. Audit et consolidation de l'existant (prioritaire) Réaliser un audit complet de l'architecture réseau et sécurité : cartographie des flux, segmentation réseau, politique de sécurité, configuration F5 et Check Point Valider et mettre à jour les documentations techniques, schémas de flux applicatifs et matrices de filtrage Réviser et proposer des amélioriations des configurations load balancing F5 (LTM, GTM, ASM/WAF) : VIPs, pools, health checks, SSL o]loading, iRules Réviser et proposer des amélioriations des configurations firewalls Check Point : règles de filtrage, NAT/PAT, VPN site-to-site et remote access, haute disponibilité ClusterXL Analyser les configurations BGP (annonces, policies, route-maps, geo-clusters DRP) et connectivités Azure ExpressRoute Identifier les vulnérabilités, points de fragilité et non-conformités, formuler des recommandations correctives priorisées 2. Transfert de compétences et accompagnement des équipes (prioritaire) Travailler en étroite collaboration avec les responsables d'infrastructure et l'équipe sécurité pour le transfert de connaissances Standardiser et documenter les configurations réseau/sécurité : runbooks MCO (Maintien en Condition Opérationnelle) / MCS (Maintien en Condition de Sécurité), procédures d'exploitation, guides de dépannage Former les équipes internes sur les bonnes pratiques d'exploitation F5 et Check Point 3. Accompagnement transformation microservices Contribuer à la définition de l'architecture réseau et sécurité pour la plateforme microservices cible Concevoir les patterns de sécurisation : segmentation réseau (East-West), service mesh (mTLS), ingress/egress, micro-segmentation Définir les politiques de filtrage, stratégies de load balancing applicatif, WAF et protection DDoS pour les services conteneurisés Accompagner les architectes sur les choix technologiques (ingress controllers, service mesh, network policies Kubernetes) Intégrer les principes de sécurité Zero Trust et defense-in-depth dans l'architecture microservices COMPÉTENCES TECHNIQUES REQUISES Obligatoires F5 BIG-IP : maîtrise confirmée LTM (load balancing), GTM (GSLB), ASM/Advanced WAF, configuration avancée VIPs/pools/nodes, SSL o]loading, iRules/iApps, haute disponibilité et monitoring Check Point : expertise firewalls (R80.x/R81.x), SmartConsole, règles de filtrage avancées, NAT/PAT, VPN (site-to-site, remote access), ClusterXL, logs et troubleshooting Routage et switching : LAN/WAN, protocoles BGP, OSPF, MPLS, segmentation VLAN/VRF, notions de SD-WAN, Azure networking : ExpressRoute, VNet, NSG, Azure Firewall, Application Gateway, Tra]ic Manager, Azure Monitor Architecture DRP : geo-clusters, réplication Appréciées Firewalls Fortinet, Palo Alto Network Load balancers alternatifs : Nginx, HAProxy, cloud-native ingress controllers Sécurité microservices : service mesh (Istio, Linkerd), mTLS, network policies Kubernetes, Zero Trust Outils d'automatisation réseau : Ansible, Terraform pour configurations réseau/sécurité CERTIFICATIONS SOUHAITÉES F5 Certified BIG-IP Administrator ou F5 Certified Technology Specialist Check Point Certified Security Administrator (CCSA) ou Check Point Certified Security Expert (CCSE) Cisco CCNP Enterprise ou équivalent Microsoft Certified : Azure Network Engineer Associate (AZ-700) ITIL Foundation