Trouvez votre prochaine offre d’emploi ou de mission freelance Bash

En quelques mots Cherry Pick est à la recherche d'un Développeur API(H/F), pour le compte de l'un de ses clients qui opère dans le domaine de tourisme. Description 🚀 Contexte de la mission Au sein de l'équipe API Platform d'un groupe mondial de l'hôtellerie et du tourisme, vous intégrez le pôle d'ingénierie pour piloter un programme d'infrastructure applicative stratégique : la migration globale de la plateforme d'API Management. En tant qu'Ingénieur / Développeur Senior API Management & DevOps (H/F), votre rôle consistera à préparer, automatiser et exécuter la migration de près de 400 proxies API depuis la solution existante vers la nouvelle API Gateway cible, tout en développant les services Back-End d'orchestration et les pipelines d'industrialisation associés. 🎯 Missions principales & Rôle 1. Migration & Ingestion des Proxies API (Cœur de mission) : Analyser l'existant sur la gateway actuelle (configurations, policies, modèles de sécurité, flux de trafic, portails de souscription). Définir les règles de transposition et adapter l'architecture des proxies (400 APIs) vers la nouvelle solution d'API Management cible. Intégrer et sécuriser les mécanismes d'authentification et d'autorisation (OAuth2, OpenID Connect, API Keys, mTLS). 2. Développement Back-End & Services d'Orchestration : Développer et faire évoluer les microservices et fonctions Serverless en Node.js / TypeScript (AWS Lambda) orchestrant le cycle de vie des APIs (déploiement, dépublication, plans, souscriptions). Concevoir des APIs REST internes et les connecter aux APIs d'administration des nouvelles gateways. 3. Automatisation, DevOps & Infrastructure as Code : Automatiser et industrialiser les flux de migration via des scripts (Python, Bash) pour limiter l'intervention manuelle. Provisionner et gérer les ressources d'infrastructure Cloud sous AWS (Lambda, DynamoDB, S3, IAM) en s'appuyant sur Terraform. Concevoir et maintenir les pipelines d'intégration et de déploiement continu (GitLab CI/CD). 🏁 Objectifs & Livrables Migration effective et qualifiée des 400 proxies API existants vers la nouvelle API Gateway. Services d'orchestration Back-End (Node.js / TypeScript / AWS Lambda) développés et opérationnels. Code d'Infrastructure as Code (Terraform) et pipelines GitLab CI/CD configurés et documentés.

🔎 ContexteL'objectif est d'assurer le maintien en conditions opérationnelles (MCO) et l'infogérance du socle technique d'une DataPlateforme, avec des engagements forts sur les SLA, la disponibilité et les délais de résolution (GTI/GTR). L'environnement repose notamment sur Kubernetes, PostgreSQL, Kafka/Debezium, Airflow, S3, Grafana, réseau, Keycloak et Teleport, dans un contexte Agile et DevOps. 🛠️ MissionsLe consultant interviendra principalement sur : Administration et maintien en conditions opérationnelles des environnements. Administration du cluster Kubernetes : pods, nœuds, scheduler, autoscaling. Administration et supervision de PostgreSQL : sauvegardes, réplication, restauration. Administration de Kafka / Debezium et supervision des flux CDC. Administration d'Airflow. Gestion du stockage objet S3 et des composants réseau. Mise en place et maintien du monitoring / alerting. Gestion des incidents infrastructure : diagnostic, recherche de cause racine, correction et contournement. Respect des SLA / GTI / GTR. Mise en œuvre des sauvegardes, restaurations et PRA/PCA. Application des patchs de sécurité et opérations de durcissement. Contribution aux flux de données via Debezium, Kafka et APIs. ⚙️ DevOps / automatisationUne partie importante du poste concerne l'automatisation et l'industrialisation : Terraform Ansible ArgoCD ou équivalent CI/CD / Git Bash / Python Automatisation des déploiements et opérations courantes Industrialisation des procédures de monitoring, alerting et PRA. 📊 Monitoring & outilsÀ connaître idéalement : Grafana / Prometheus Loki / Tempo ELK / OpenSearch Zabbix Kubernetes ArgoCD Git / CI-CD. 🔐 SécuritéLe profil interviendra également sur : Keycloak Teleport IAM technique Firewall / réseau Gestion des accès techniques Logs, traces et conformité des accès Audits techniques de sécurité.

Nous recherchons, pour l'un de nos clients du secteur de l'administration publique, un Ingénieur Réseaux. Contexte de la mission Dans le cadre d'un projet mené au sein d'un environnement sensible et hautement sécurisé, nous recherchons un Ingénieur Réseaux expérimenté pour intervenir sur un site situé à proximité de Bordeaux. La mission nécessite une présence à 100 % sur site. Aucun télétravail n'est possible. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises Vos missions Vous interviendrez notamment sur les activités suivantes : Concevoir, administrer et faire évoluer les infrastructures réseau ; Configurer et maintenir les équipements de niveau 2 et de niveau 3 ; Administrer les solutions de sécurité et les pare-feu ; Diagnostiquer et résoudre les incidents réseau ; Analyser les flux et les trames réseau ; Participer aux audits réseau et aux actions de sécurisation; Automatiser certaines tâches d'administration grâce au scripting ; Produire et maintenir la documentation technique. Compétences techniques recherchées Réseaux de niveau 2 STP, MRP, Turbo Ring, Turbo Chain, HRP, 802.1Q, ARP, DLDP, TCP/UDP, Multicast, LACP, LLDP, CDP, MAD, IRF, Trunk, MACsec, MAB, Port Security, DHCP Snooping et 802.3x. Réseaux de niveau 3 VRF, OSPF, BGP, IGMP, routage statique, VRRP, TCP/IP, IPv4/IPv6, IPsec et MPLS. Sécurité et authentification Administration de pare-feu : OpenBSD, Fortinet, Stormshield et Juniper ; Maîtrise de TACACS+, 802.1X, AAA, EAP-MSCHAPv2 et EAP-TLS ; Connaissance des mécanismes de spoofing ; Réalisation d'audits réseau. Outils, systèmes et langages Analyse de trames : Wireshark, TShark et TCPDump ; Scripting et développement : Python, Bash et C# ; Bonnes connaissances des systèmes Windows et Linux. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. TEAMLEADER INFRASTRUCTURE N3 H/F Votre prochain challenge ? Vous avez une solide expérience en Infrastructure / Production IT et vous aimez autant la technique que le pilotage d'équipe et de projets ? Nous recherchons notre futur(e) Superviseur Infrastructure N3 H/F sur le pilotage de l'activité Infrastructure dans un contexte multi-client. Vous rejoindrez une équipe d'experts N3 et serez un véritable point de référence opérationnel, à la croisée du management, de l'expertise technique, du pilotage de projets et de la relation client. Votre mission (si vous l'acceptez) : Manager l'équipe N3 : organiser l'activité, gérer les priorités et les ressources, accompagner les collaborateurs dans leur montée en compétences et favoriser le partage de connaissances. Coordonner les équipes N2 et N3 : travailler étroitement avec le coordinateur N2, analyser les problèmes récurrents, réduire les escalades et améliorer l'autonomie du N2 grâce au transfert de compétences et à une meilleure documentation. Piloter les incidents complexes et majeurs : Superviser les incidents escaladés au niveau N3, coordonner les experts techniques, gérer les cellules de crise, assurer les escalades auprès des fournisseurs et garantir le respect des SLA jusqu'au rétablissement du service. Piloter les projets clients : organiser les projets d'évolution d'infrastructure, coordonner les intervenants, suivre les délais et les risques, assurer le reporting et garantir la bonne transition entre les équipes projet et l'exploitation. Standardiser et industrialiser l'activité N3 : harmoniser les procédures, améliorer le Patch Management, développer l'automatisation, structurer la documentation et mettre en place des indicateurs de performance. Développer l'amélioration continue : analyser les incidents récurrents, rechercher les causes racines, mettre en œuvre des actions correctives et préventives et améliorer la supervision, l'observabilité et les processus.... Le terrain de jeu ? Selon le contexte client, vous pourrez intervenir sur des environnements comprenant : Systèmes : Windows Server Linux Active Directory Infrastructure : VMware / Hyper-V Stockage / SAN / NAS Sauvegarde PRA / PCA Réseaux & Sécurité : LAN / WAN Firewall Load Balancing Sécurité Infrastructure Cloud & Automation : Azure / AWS / GCP Ansible PowerShell / Bash / Python Terraform Supervision & ITSM : Outils de monitoring et d'observabilité GLPI / ServiceNow / Jira / EasyVista Outils de gestion des incidents et changements 👉 Pas besoin d'être expert sur toute la stack. Nous recherchons avant tout une personne capable d'avoir une vision transverse de l'infrastructure, de comprendre les problématiques techniques complexes, de coordonner des experts et de structurer l'activité. Le profil que nous recherchons : Titulaire d'un Bac+5 en système et réseau, vous avez 5 ans d'expérience minimum en infrastructure / Production IT. Vous avez une expérience en management ou coordination d'équipe technique. Vous savez prendre du recul face à une situation complexe. Vous faites preuve d'organisation, de structuration et de proactivité, et disposez d'une excellente aisance pour communiquer avec les interlocuteurs techniques, métiers et clients. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : Entre 42k et 47k euros annuel brut (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Contexte de la mission la Direction de la Maîtrise des Risques SI est la garante de l'identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l'exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment : Déployer et opérer les AV/EDR et Scanner de vulnérabilités Assurer le MCO de ces outils de sécurité Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités Assurer une veille technologique en matière de méthodes et outils de sécurité Contribuer au traitement des incidents de sécurité Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions Définir et implémenter les politiques de scan de vulnérabilités Comprendre les enjeux et contextualisation des données Déployer le service de gestion des vulnérabilités et l'implémenter techniquement Gérer les assets Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) Gérer les rapports d'analyse (Dashboard, Reports) Structurer l'ordre de correction Apporter un support aux clients à la prévention et à la remédiation Exercer une veille technologique pour anticiper les risques et les menaces Analyser les menaces et les risques dans le contexte Apporter un appui méthodologique dans les standards actuels de sécurité et qualité Faire de l'amélioration continue des processus Assurer la qualité des livraisons de service Reporter auprès du responsable du service et des clients du service Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse. Techniques : Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Bonne connaissance des outils de gestion des vulnérabilités Bonne connaissance des infrastructures SI globalement Bonne connaissance des projets applicatifs Bonne connaissance des pratiques SAFE Objectifs et livrables Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( Onpromise et Cloud) : Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste Anticiper les besoins des clients et les évolutions de la plateforme. Apporter l'expertise technique afin de réaliser le déploiement/Accompagner de l'EDR (Tehtris) et l'AV (Trellix) sur l'ensemble du parc serveurs BGPN Apporter l'expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l'assistance à l'analyse pour l'ensemble du parc serveurs BGPN Accompagnement aux projets Listes technologiques : McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… Fortinet, Palo-Alto, Stormshield, Mikrotik… Nessus, Cyberwatch, Armis, Rapid7… Linux (Redhat, CentOS, Debian, Windows) VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) Scripting/Développement (bash, perl, python, java) Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) Outils de ticketing (ServiceNow, Jira) Compétences demandéesCompétencesNiveau de compétence Bonne connaissance des infrastructures SI globalement Confirmé Bonne connaissance des outils de gestion des vulnérabilités Confirmé Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Confirmé

Nous recherchons un consultant IAM pour accompagner notre client : Afin de mener à bien cette mission, notre client souhaite préciser le niveau d'expertise nécessaire dans les domaines suivants : •Une solide maîtrise des solutions IAM d'entreprise. •Une expérience de déploiement et d'intégration de solutions IAM complexes. •Une bonne connaissance des protocoles SAML, OAuth2, OpenID Connect et LDAP. Une expertise sur Active Directory, Entra ID et les environnements hybrides. •Des compétences en automatisation (PowerShell, Python, API REST, Perl, Bash, Aix, Linux). •Une connaissance des solutions PAM (CyberArk, Delinea…). •Une maîtrise des exigences de cybersécurité, de gouvernance des identités (IGA) et des référentiels ISO 27001, NIST et ANSSI. •Une capacité à définir des architectures, accompagner les projets, piloter les intégrations techniques et assurer un rôle d'expertise auprès des équipes sécurité, infrastructure et applicatives. Sous la responsabilité du responsable de service et le support d'un référent interne expert le candidat aura en charge la gestion des activités suivantes (En conformité avec les règles d'exploitation et de sécurité client). Gestion globale d'exploitation du périmètre IAM : •Gestion des incidents et des changements •Maintien en Condition opérationnelles et de Sécurité (Patching) •Contribution à la mise à jour et au maintien du catalogue des services IAM •Reporting et du suivi d'activité global de son périmètre •Respect des normes et exigences de sécurité des systèmes d'informations •Respect des process •Réalisation et mise à jour des documentations d'exploitation •Rétro Ingénierie de l'environnement IAM actuel •Recenser les règles actuels de IAM SAE En complément, il participera à l'accompagnement technique d'intégration des environnements IAM pour les projets (BUILD) •Définition d'architecture des environnements IAM pour les projet applicatifs (accompagnement des architectes sur les spécifications et exigences techniques de dimensionnement, disponibilité, et de performance •Accompagnement à l'intégration des environnements IAM des solutions applicatives •Elaboration des référentiels techniques IAM (Dossier d'architecture technique détaillés, Dossier de mise en exploitation)

Dans un environnement industriel fortement réglementé et soumis à des exigences élevées en matière de sûreté et de qualité, vous rejoindrez une équipe en charge des processus, méthodes et outils d'ingénierie au sein d'un environnement DevOps. Vous accompagnerez les équipes d'ingénierie dans la transformation de leurs produits, pratiques et outils afin de les aligner avec de nouveaux processus, méthodes et standards d'industrialisation. Vous contribuerez notamment au déploiement, à l'administration et à l'amélioration continue de la chaîne d'outillage d'ingénierie, ainsi qu'au développement des capacités CI/CD, d'automatisation et de gestion de plateformes. · Accompagner les équipes produit et ingénierie dans l'adoption des nouveaux processus, méthodes et outils définis dans le cadre de la transformation des pratiques de développement. · Participer au déploiement, à la configuration, à l'administration et à l'évolution de la chaîne d'outillage d'ingénierie, notamment au travers de référentiels de documentation-as-code, de templates, de workflows automatisés et des outils associés. · Concevoir, maintenir et faire évoluer les pipelines CI/CD, les contrôles qualité, les mécanismes d'automatisation des builds, les processus de packaging ainsi que les dispositifs nécessaires à la gestion des releases. · Accompagner la transformation des produits et référentiels existants afin d'aligner les pratiques de développement, de vérification, de gestion de configuration et de documentation avec le nouveau framework de processus et d'outillage. · Administrer et assurer le support des chaînes d'outillage SDLC et DevOps, notamment les gestionnaires de code source, plateformes CI/CD, solutions de gestion des artefacts, outils de qualité logicielle, plateformes de conteneurisation ainsi que les solutions de logging et d'observabilité. · Apporter un accompagnement opérationnel aux équipes à travers du support technique, du coaching et de la documentation afin de faciliter l'adoption des nouveaux outils et des procédures associées. · Garantir la fiabilité, la sécurité, la gestion des accès, les sauvegardes, la traçabilité et la protection des données des plateformes et services administrés. · Rédiger et maintenir la documentation technique, les procédures d'exploitation, les guides opérationnels, les dossiers de configuration et les runbooks associés aux plateformes et services d'automatisation. · À l'issue de la phase de transformation, intervenir sur différents projets nécessitant une expertise DevOps, notamment sur les sujets CI/CD, automatisation, infrastructure, administration de plateformes et support opérationnel. · Stack technique (liste non exhaustive) : Ansible, Git, Scripting (Bash, Powershell), Jenkins, Kubernetes, Docker, Maven, Java, Groovy, Spring Boot, PostgreSQL, Multi-Cloud (AWS, Azure, GCP), Linux, Windows, Architecture SOA, Terraform

Nous recherchons un(e) Cloud DevOps Engineer spécialisé(e) en Ansible et Python, capable d'intervenir sur des architectures cloud distribuées, hautement disponibles, résilientes et sécurisées. La mission s'inscrit dans un environnement technique exigeant, au sein duquel les solutions sont déployées directement dans les infrastructures privées des clients. Le poste combine des activités de déploiement, automatisation, architecture, intégration, maintenance, support technique et amélioration continue. Vous travaillerez en étroite collaboration avec les équipes d'exploitation et d'ingénierie afin d'automatiser et fiabiliser les processus de déploiement, de configuration et d'administration des applications. Activités principales Déploiement et intégration · Déployer et configurer des solutions Cloud Edge au sein des infrastructures privées des clients. · Garantir les exigences de sécurité, performance, disponibilité et scalabilité des environnements déployés. · Participer aux phases de conception et d'intégration des solutions. · Accompagner les équipes techniques partenaires sur les sujets d'architecture, dimensionnement, intégration et faisabilité. · Concevoir et mettre en œuvre des architectures distribuées adaptées aux contraintes des environnements clients. Automatisation & DevOps · Automatiser les processus de déploiement, configuration et administration des applications et infrastructures. · Développer et maintenir des scripts et playbooks d'automatisation. · Contribuer à l'amélioration et à la fiabilisation des pipelines CI/CD. · Industrialiser les processus opérationnels afin de réduire les interventions manuelles et les risques associés. · Participer à l'évolution des pratiques DevOps et Infrastructure as Code. Maintenance & évolutions · Planifier et réaliser les montées de version, upgrades et correctifs lors des fenêtres de maintenance. · Préparer les opérations de maintenance en limitant au maximum les interruptions de service. · Participer à l'évolution et à l'amélioration continue des solutions déployées. · Garantir la compatibilité et la stabilité des environnements lors des évolutions techniques. Support technique expert · Assurer un support technique de niveau 4 sur les environnements complexes. · Diagnostiquer et résoudre des incidents critiques et des problématiques techniques complexes. · Analyser les problèmes liés aux systèmes, réseaux, applications, infrastructures et composants distribués. · Collaborer avec les équipes R&D, support et opérations afin d'identifier les causes racines et mettre en œuvre des solutions pérennes. · Participer à l'amélioration continue de la qualité et de la résilience des solutions. Documentation & amélioration continue · Rédiger et maintenir la documentation technique relative aux architectures, déploiements et procédures opérationnelles. · Formaliser les bonnes pratiques et procédures d'exploitation. · Contribuer à l'automatisation et à l'optimisation des processus de déploiement et d'exploitation. · Participer aux activités de tests et de validation des solutions. Astreinte· Participer à une rotation d'astreinte 24/7 afin d'assurer la disponibilité et la continuité des services. · Intervenir sur les incidents critiques conformément aux procédures d'escalade et de support. Stack technique· Ansible, Python, Bash, Jenkins, Terraform, Git, REST API, GNU/Linux, Debian, HAProxy, VLAN, VPN, DHCP, DNS, CI/CD, VMware vSphere, KVM, LXC, Docker, Kubernetes, Proxmox, MariaDB, MongoDB, Redis, ZFS, OpenStack Swift, Prometheus, Grafana, AlertManager, Elasticsearch, Logstash, Kibana (ELK), Debian Packaging, JavaScript, Node.js, XMPP

Développeur Full Stack JAVA (H/F) Missions principales : Au sein de cette équipe, vous serez amené à : § Participer activement aux cérémonies et pratiques Agile. § Concevoir, développer, tester, déployer et superviser des applications principalement en Java 8. § Maintenir et faire évoluer des APIs développées en Scala ainsi que des interfaces frontend basées sur Dojo. § Contribuer à la modernisation progressive du patrimoine applicatif. § Développer une expertise fonctionnelle et technique sur des périmètres stratégiques du domaine. § Participer à l'intégration de nouvelles solutions et architectures. § Utiliser quotidiennement des solutions d'intelligence artificielle (MIA, Claude, etc.) pour améliorer la qualité, la maintenabilité et la productivité du développement. § Réaliser et maintenir des tests automatisés en scala avec Playwright. § Participer à la communauté des développeurs afin de partager les bonnes pratiques et les retours d'expérience. § Accompagner la montée en compétences de vos collègues à travers le pair programming, les revues de code et le partage de connaissances. Compétences recherchées : Front-End Indispensables : § Maîtrise de HTML, CSS et JavaScript. § Capacité à consommer et intégrer des API REST. Back-End Indispensables : § Excellente maîtrise de la programmation orientée objet (Java 8 et +). § Expérience des bases de données relationnelles, idéalement DB2. § Connaissance de la conception et du développement d'API REST. Appréciés : § Connaissance de la programmation fonctionnelle (Scala). § Expérience dans la maintenance de traitements asynchrones Bash. § Expérience avec les bases de données NoSQL (MongoDB). § Connaissance du langage COBOL (maintenances d'applications migrées vers Java). § Expérience des architectures événementielles et de Kafka. § Utilisation du standard JSON : API.

Contexte de la mission : Le consultant pressenti pour la mission rejoindra le COoE (Cloud Center of Excellence) de l'un de nos clients du secteur de l'énergie, dans un rôle d'architecte opérationnel avec une fonction d'appui PO pour accompagner les équipes techniques et métiers. Tâches à réaliser : Garantit la mise à disposition et l'exploitation opérationnelle des environnements Cloud, la gestion des ressources (compute, réseau, stockage, IAM), l'intégration avec les outils SI (authentification, supervision, sécurité), l'automatisation des tâches récurrentes via Infrastructure as Code (IaC) et pipelines CI/CD ainsi que le traitement des tickets (onboarding de comptes, offboarding, ajout/suppression/modification de VPC, modifications ou évolutions de configuration) · Participe à la mise en œuvre opérationnelle des choix techniques validés en architecture, en collaboration avec les équipes internes travaillant sur d'autres Landing Zones multi-cloud · Veille à la disponibilité, la sécurité et la scalabilité des services Cloud · Accompagne les équipes projets grâce à un support opérationnel continu, la fourniture de documentation, et le transfert de compétences, afin de garantir une exploitation fiable et durable. Le document décrit une prestation sur deux lots. · Contribue à la construction, au déploiement et à l'évolution du socle cloud, en veillant à sa fiabilité, son automatisation et sa capacité à évoluer rapidement en fonction des usages. Il code et déploie via Infrastructure as Code (IaC) et pipelines CI/CD, et garantit l'adéquation entre les besoins des projets internes et les solutions d'infrastructure mises à disposition · Vérifie et ajuste les capacités de la plateforme pour assurer le passage à l'échelle, tout en collaborant avec les équipes FinOps pour optimiser les déploiements (choix des services, allocation des ressources, ajustements en fonction des usages) · Accompagne les équipes internes dans l'adoption de la Landing Zone au travers d'un support concret, de documentation et de transfert de compétences, afin de renforcer leur autonomie et la pérennité des déploiements. Il travaille en proximité avec les ingénieurs solutions applicatives pour capter leurs besoins et intervenir en amont sur les évolutions de la Landing Zone, les architectes transverses et systèmes et l'ensemble des partenaires techniques des équipes Clouds Compétences recherchées : Obligatoires : Cloud et Services GCP Compute : Compute Engine, Cloud Run Stockage et Bases de données : Cloud Storage, BigQuery, Cloud SQL, Firestore Réseau et Sécurité : VPC, Subnets, Peering, Cloud NAT, Cloud VPN Firewall Rules, Cloud Armor (WAF), Cloud IDS Identity and Access Management (IAM), Service Accounts, Workload Identity Cloud KMS (gestion des clés), Secret Manager Observabilité et Supervision : Cloud Logging, Cloud Monitoring, Cloud Trace, Error Reporting FinOps / Gestion des coûts : Recommandations GCP, Budgets et Alertes, Labels et Cost Allocation DevEx / Automatisation : Cloud Build, Artifact Registry, Deployment Manager, Terraform avec GCP Provider Intégration SI et Sécurité d'Entreprise Active Directory / LDAP pour la fédération des identités DNS interne et externe (Cloud DNS + DNS on-prem) Solutions de bastion et jump host pour accès sécurisé Centralisation des logs Supervision et monitoring hybrides CI/CD et Infrastructure as Code Terraform et modules GCP Pipelines CI/CD : GitLab CI Scripts Python / Bash pour intégration et automatisation

Notre client dans le secteur Banque et finance recherche un/une Administrateur Big Data Azure - Java H/F Description de la mission : Fiche de poste – Administrateur Big Data Azure - Java Contexte et objectif de la mission Dans le cadre du développement et de la maintenance d'une infrastructure Big Data sur cloud public, la mission consiste à gérer, optimiser et garantir la disponibilité d'une plateforme centrée sur Spark et Synapse, avec une migration prochaine des environnements on-premise vers des solutions cloud publiques telles que Snowflake et Databricks. Niveau recherché Profil middle à senior. Missions principales • Développement d'APIs en Java/Spring facilitant l'interfaçage avec Azure et gestion du cycle de vie des applications via CI/CD • Implémentation et maintenance de solutions de traitement distribué basées sur Spark, via une stack Spark sur AKS développée en interne (Kubernetes CRD Spark Operator) et Synapse d'Azure • Déploiement automatisé et intégration des solutions dans le respect des exigences de sécurité : autorisation, authentification, chiffrement, résilience, Azure Policies • Garantie de la disponibilité, de la performance et de la sécurité des solutions déployées • Gestion des incidents et tickets liés à l'infrastructure Hadoop avec support technique • Gestion des changements : préparation des changes, tests, rollback, coordination avec les intervenants et suivi des processus • Participation à l'élaboration et au suivi du planning global de production • Mise en place et maintien de la documentation technique destinée aux équipes internes et aux utilisateurs • Participation aux task forces pour résoudre des problématiques techniques complexes • Contribution aux POC de migration des clients on-premise vers des solutions de stockage sur Azure, Snowflake, Databricks et autres • Accompagnement des clients dans leur transition du on-premise vers le cloud public • Collaboration étroite avec les éditeurs et les équipes internes • Réalisation des astreintes techniques selon le planning défini Profil recherché Compétences techniques : • Développement : Java, Spring, Temporal, Liquibase, Powershell • Containerisation d'applications Java, déploiement sur AKS, création d'images Docker • Azure Kubernetes Service (AKS) avec maîtrise de Azure Identity, CSI, nodepool, autoscaling, VM spot • Big Data : Spark, Hive Metastore, Hadoop • CI/CD et GitOps : Jenkins, ArgoCD, GitHub, Git, Nexus, Harbor • Linux, Bash, protocoles de sécurité OAuth et SSL • Monitoring : ElasticSearch, Kibana (niveau utilisateur) • Connaissance de Snowflake et Databricks, notamment sur le stockage, le catalogue de données et la fédération des données Compétences relationnelles : • Esprit d'analyse et de synthèse, autonomie et sens des responsabilités • Capacité à travailler en équipe et à communiquer efficacement • Orientation client et qualité de service Compétences / Qualités indispensables : Java / Spring, Azure Kubernetes Service (AKS), Spark / Big Data, CI/CD & GitOps, Sécurité cloud (OAuth, SSL, Azure Policies), Snowflake / Databricks Compétences / Qualités qui seraient un + : Hadoop (optionnel)Informations concernant le télétravail : Oui — 1 jour/semaine

ContexteDans le cadre du renforcement de ses équipes, notre client recherche un Expert IAM Senior afin d'assurer l'expertise, l'exploitation, l'évolution et l'optimisation de sa solution de Gestion des Identités et des Accès (IAM). Le consultant interviendra à la fois sur les activités RUN/MCO et sur l'accompagnement des projets en BUILD, notamment pour la conception d'architectures IAM et l'intégration des services d'authentification et d'autorisation. L'environnement est international et multi-sites, avec environ 30 000 utilisateurs (internes, externes et prestataires). Missions🔹 Expertise et exploitation IAM – RUNAssurer le maintien en conditions opérationnelles et de sécurité des solutions IAM. Gérer les incidents, problèmes, changements et demandes d'évolution. Réaliser les opérations de patching et contribuer à la sécurisation des environnements. Effectuer la rétro-ingénierie de l'environnement IAM existant. Recenser et analyser les règles et mécanismes IAM actuellement en place. Contribuer à la mise à jour et au maintien du catalogue des services IAM. Produire les reportings et assurer le suivi de l'activité. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Veiller au respect des normes, processus et exigences de sécurité du SI. 🔹 Architecture et intégration IAM – BUILDDéfinir les architectures IAM adaptées aux projets applicatifs. Accompagner les architectes dans la définition des spécifications et exigences techniques. Participer au dimensionnement des solutions en matière de disponibilité, performance et robustesse. Accompagner les équipes projets dans l'intégration des services IAM. Intégrer les mécanismes d'authentification et d'autorisation aux applications. Apporter son expertise aux équipes Sécurité, Infrastructure et Applicatives. Élaborer et maintenir les référentiels techniques IAM. Produire les DAT (Dossiers d'Architecture Technique) et dossiers de mise en exploitation. Participer aux stratégies de tests, à l'analyse des anomalies et à la validation de la robustesse des solutions. Compétences techniques recherchéesIAM / AuthentificationExpertise confirmée sur les solutions IAM d'entreprise. Expérience sur des projets IAM complexes et internationaux. SSO / MFA / RBAC / contrôle d'accès conditionnel. Gestion du cycle de vie des identités. Gouvernance des identités et des accès (IGA). Authentification et fédération d'identités. ProtocolesSAML OAuth 2.0 OpenID Connect LDAP Annuaire / MicrosoftActive Directory Microsoft Entra ID Environnements hybrides On-Premise / Cloud Automatisation / ScriptingPowerShell Python API REST Bash Perl Environnements AIX / Linux PAM / CybersécuritéConnaissance des solutions PAM, notamment : CyberArk Delinea Bonne maîtrise des exigences de cybersécurité. Connaissance des principes de gouvernance des identités. Référentiels et bonnes pratiques : ISO 27001 NIST ANSSI Environnement techniqueEnvironnements AIX, Linux et Microsoft. Active Directory. Bases de données Oracle. Interconnexion avec un grand nombre d'applications. Environnements internationaux et multi-sites. Une connaissance des environnements Cloud AWS constitue un plus. Profil recherché

MissionsIntégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise. Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini. Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end). Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l'intégration et assurer le lien avec l'ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction). Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Disponibilité pour faire de l'astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois. Périmètre d'interventionsRun CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission Outils et exploitation : Service Now (incident, request & changement) DataViz (maintien de dashboard) ELK (maintien de dashboard) SQL (préparation de réponses aux audits internes/externes) Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell) Ansible (exploitation et utilisation) Les plus : Middleware (Oracle, MSSQL, WAS, Tanium, Illumio) Annuaire (LDAP, Microsoft AD) Cloud (IaaS, PaaS, SaaS) Réseau Savoir-êtrePonctualité Esprit d'équipe Analyse et restitution synthétiques Rédaction documentation / procédure