Trouvez votre prochaine offre d’emploi ou de mission freelance Gateway

Notre client, un acteur majeur du secteur bancaire et financier, poursuit la transformation de son système d'information afin de développer une plateforme cloud hybride moderne, sécurisée et entièrement automatisée. Dans ce contexte, nous recherchons un Cloud Builder AWS Senior pour rejoindre une équipe en charge de la conception et de l'évolution de la plateforme Cloud publique. Vous intégrerez un Cloud Center of Excellence organisé en mode Agile/SAFe et interviendrez sur une plateforme AWS de grande envergure, composée de plus de 300 comptes AWS. L'équipe accompagne les projets métiers dans la mise à disposition d'une landing zone sécurisée, automatisée et conforme aux standards d'architecture, de sécurité et d'exploitation. Votre rôle consistera à concevoir et déployer les briques d'infrastructure AWS, assurer le maintien en conditions opérationnels de la plateforme, renforcer la sécurité, réduire la dette technique et automatiser l'ensemble des déploiements via Terraform. Vous intégrerez les développements dans les chaînes CI/CD selon une approche GitOps, réaliserez les tests techniques, documenterez les réalisations et accompagnerez les équipes dans l'adoption des bonnes pratiques Cloud. L'environnement technique s'appuie sur AWS (EC2, EKS, S3, Lambda, API Gateway, CloudFront, RDS, Kafka), Terraform, GitLab, Jenkins, Docker, Python, Go, CloudWatch, Datadog, ELK, Grafana ainsi que les services réseau (VPC, Transit Gateway, Direct Connect, ALB, NLB) et sécurité (WAF, KMS, GuardDuty, Secrets Manager, AWS Config).

Vous intégrez une équipe infrastructure pour piloter un projet stratégique de migration de flux inter-applicatifs. Votre mission principale est d'accompagner la transition technique des flux de la plateforme Axway Gateway vers la solution Axway SecureTransport. Vous intervenez sur l'intégralité du cycle de migration, de l'audit à la mise en production. Vos responsabilités : Audit et Cartographie : Inventaire exhaustif des flux existants et analyse de leurs dépendances. Planification de Migration : Élaboration du plan de bascule détaillé, définition des stratégies de test et de sécurisation des échanges. Mise en œuvre technique : Configuration, déploiement et sécurisation des transferts de fichiers sur la plateforme SecureTransport. Automatisation : Développement de scripts (Shell, PowerShell, Python) pour accélérer et fiabiliser les étapes de migration. Sécurisation : Gestion des certificats (PKI, X.509) et paramétrage des protocoles de transport sécurisé (SFTP, FTPS, AS2, HTTPS).

Contexte de la mission : Nous recherchons un(e) Expert SCADA/MES Ignition pour accompagner la conception, le développement et le déploiement de solutions de supervision et de pilotage de la production basées sur la plateforme Inductive Automation Ignition. Intervenant à l'interface entre les environnements OT et IT, le consultant participera à la digitalisation des sites industriels en concevant des architectures robustes, évolutives et sécurisées, tout en accompagnant les équipes métiers dans leurs projets de transformation. Objectifs et livrables : Le consultant aura pour principales missions de · Concevoir des architectures SCADA/MES basées sur Ignition (Gateway, clusters, architectures distribuées, Hub & Spoke). · Développer des applications avec les modules Perspective et Vision. · Développer des scripts Jython/Python, des requêtes SQL et des modèles UDT. · Assurer l'intégration avec les équipements industriels (OPC-UA, MQTT, Modbus, Siemens…) et les systèmes d'information (ERP, GMAO, bases de données). · Industrialiser les processus de développement et de déploiement (Git, DevOps). · Animer des ateliers de cadrage et accompagner les équipes métiers dans la définition des besoins. · Garantir la performance, la sécurité et l'évolutivité des solutions mises en œuvre.

Contexte de la mission Dans le cadre d'un projet stratégique nous recherchons un expert Keycloack /RHBK. Objectifs et livrables Recherche un Expert Keycloak/RHBK (Red Hat Build of Keycloak) expérimenté, possédant une solide expérience en gestion des identités et des accès (IAM), pour accompagner une initiative de modernisation. La mission porte sur la conception et la mise en œuvre d'un nouveau mécanisme d'authentification et d'autorisation pour les flux applicatifs existants. Le rôle combine la conception d'architecture,le leadership technique opérationnel et la mise en œuvre en environnement de production, incluant l'intégration de services d'authentification basés sur Keycloak/RHBK au sein d'une infrastructure d'entreprise tournant sous Red Hat Enterprise Linux ou Openshift. Rôles et Responsabilités: · Contribuer à la définition l'architecture cible IAM et l'infrastructure pour la nouvelle solution. · Concevoir et superviser l'installation et la configuration de Keycloak/RHBK en environnement de production sur Red Hat Enterprise Linux/Openshift. · Configurer et intégrer Keycloak/RHBK avec des solutions de reverse proxy et d'API Gateway. · Concevoir les flux d'authentification et d'autorisation pour les applications d'entreprise. · Préparer les plans de migration des mécanismes d'authentification existants, incluant l'évaluation des risques et les stratégies d'atténuation. · Conseiller sur la haute disponibilité, l'évolutivité (scalability) et les meilleures pratiques opérationnelles pour les déploiements Keycloak. · Accompagner l'intégration avec des fournisseurs d'identité externes et des annuaires d'entreprise. Compétences et Expériences Requises : Expérience pratique confirmée de Keycloak dans des environnements Red Hat Enterprise Linux, incluant : · La conception d 'architecture. · L 'installation et l 'administration. · La configuration des Realms et des Clients. Expertise approfondie en : · Configuration des clients Keycloak. · Gestion du cycle de vie des tokens. · Intégration de système à système (system-to-system). Autres compétences clés : · Expérience en fédération d'identité et intégration LDAP (incluant les requêtes d'annuaire). · Solide compréhension de SAML 2.0 et OAuth 2.0 / OpenID Connect (OIDC). · Expérience dans l'intégration de Keycloak avec des solutions de reverse proxy et d'API Gateway. · Maîtrise des flux d'authentification et d'autorisation. · Compréhension des modèles d'architecture IAM et des mécanismes d'intégration sécurisés. Les plus: · Expérience des configurations IAM en haute disponibilité et des déploiements Keycloak en cluster. · Connaissance des standards de sécurité d'entreprise et des meilleures pratiques. · Expérience dans le support de solutions IAM au sein d'environnements à grande échelle ou réglementés.

Devsecops AWS LYON - ASAP Il s'agit de participer activement au move-to-cloud sur AWS entamé par l'un acteur majeur du nucléaire Français. Le consultant devoir veillez au support et à l'accompagnent pour l'utilisation des services AWS dans les contextes des produits Cloud Le consultant doit avoir à minima une certification AWS à jour. Mission principale : Code Terraform pour intégration dans la bibliothèque des modules Remédiation suite aux audits ou revues d'architecture AWS et cyber Veiller à l'évolution des services (IaC, CI/CD, observabilité) Accompagner les projets pour leur accostage La maitrise approfondis des modules : AWS EC2 AWS Lambda AWS ECS AWS S3 AWS Aurora AWS IAM AWS Cloudfront AWS VPC AWS CloudWatch AWS Cloudtrail AWS ALB AWS API Gateway AWS Cognito AWS EventBridge AWS StepFunctions AWS Transit Gateway AWS System Manager AWS Secret Manager AWS SNS AWS AppSync AWS OpenSearch AWS Transfer Family AWS WAF AWS KMS Expected skillsSkills Skill level AWS (Amazon) Confirmed Architecture-Cloud AWS Confirmed Certification - Aws certified - Solutions Architect Professional Confirmed