Au sein de la filiale IT d'un grand groupe bancaire français, vous intervenez sur la mise en place et la généralisation d'une plateforme de gestion des secrets basée sur HashiCorp Vault. Principales responsabilités : Architecture et cadrage de la solution Mise en place, configuration et sécurisation de HashiCorp Vault Déploiement des premiers pilotes applicatifs Intégration avec les environnements Java / CI-CD Mise en place de la gouvernance et des politiques de gestion des secrets Accompagnement des équipes techniques et sécurité Contribution aux sujets d'architecture et de cybersécurité
Dans le cadre d'un projet de sécurisation d'infrastructure, nous recherchons un ingénieur cyber. Minimum 5 ans d'expérience sur les technologies de chiffrement (HSM, PKI, KMS). Expertise attendue en cryptographie appliquée et services de gestion des clés : HSM TrustWay, PKI, KMS/OpenBao, Kubernetes et automatisation. Maîtrise opérationnelle avérée des HSM TrustWay et d'OpenBao. Compétence souhaitée (atout) : avoir participé à un projet complet de mise en œuvre d'un service de chiffrement (de la conception à la mise en production). Environnement technique : HSM, Trustway, OpenBao.
Renfort technique pour le déploiement et l'administration d'environnements Splunk dans un contexte industrialisé CI/CD. La mission couvre l'installation et la configuration de plusieurs environnements Splunk via une chaîne CI/CD, l'industrialisation des tâches d'administration avec Ansible, le déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash, ainsi que l'administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash. Tâches à réaliser : - Installation et configuration de plusieurs environnements Splunk via une chaîne CI/CD - Industrialisation des tâches d'administration avec Ansible - Déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash - Administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash Mission à Saint Quentin en présentiel en contexte Run et Build. Anglais technique oral demandé.
Description de la mission:Dans le cadre du renforcement des équipes d'un acteur majeur du secteur de l'Énergie, nous recherchons des Ingénieurs de Production / Cloud FinOps passionnés par les architectures Cloud AWS et l'optimisation des performances opérationnelles et financières. Vous intégrerez un environnement agile, exigeant et hautement disponible, où vous contribuerez directement au maintien en condition opérationnelle (MCO) et à l'optimisation des coûts/infrastructures Cloud. Vos missions principales:Production & MCO Cloud : Assurer le maintien en condition opérationnelle, le déploiement et le suivi de l'infrastructures Cloud AWS. FinOps & Optimisation : Monitorer, analyser et optimiser les coûts des ressources AWS (FinOps), tout en maintenant le niveau de performance et de sécurité requis. Automation & IaC : Concevoir, automatiser et gérer les déploiements d'infrastructures via Terraform. Support & Amélioration continue : Analyser les incidents complexes de production, proposer des plans d'amélioration et accompagner l'évolution de la plateforme. Agilité : Évoluer dans un cadre méthodologique Agile (SAFe).
Vos missions : Piloter le Bastion du Groupe (Wallix)Vous portez la vision et la trajectoire d'évolution du Bastion afin de répondre aux besoins de sécurité, d'exploitation et d'expérience utilisateur. Être Product Owner du produit VaultVous serez le/la Product Owner du produit Vault, au sein d'un dispositif Agile SAFe, avec l'appui de 2 ingénieurs DevOps externes. Votre rôle consistera à porter la vision produit et à transformer les besoins en valeur concrète pour les utilisateurs et les équipes techniques.
La prestation consiste à intégrer et administrer Ansible Automation Platform. Délivrer la plateforme Ansible Automation Platform dans le respect de la qualité, scope, et délais en cohérence avec le plan de déploiement validé avec le projet ainsi que la documentation associée. 1.Déployer, configurer, faire évoluer la plateforme Ansible Automation Platform 2.Sécuriser la plateforme : intégration SSO/LDAP/OIDC, gestion des secrets (Ansible Vault, HashiCorp Vault), RBAC. 3.Promouvoir et accompagner les experts infra dans l'usage de plateforme 4.Installation des applications et logiciel sous-jacent 5.Développement de Playbook et Scripting 6.Transférer les compétences aux équipes internes. 7.Mise à jour de la CMDB 8.Documentation associé Afin de mener à bien cette mission, le client souhaite que le candidat est une expérience significative dans l'intégration et l'exploitation d'une plateforme Ansible Automation Plaform. Bonne connaissance transverses sur les infrastructures techniques •Bonne connaissance de l'outil ServiceNow •Scripting bash et powershell, Yaml •Ansible Automation platform (excellente maîtrise du langage Ansible : playbooks, rôles, collections, handlers, variables, facts, tags, blocs, conteneurisation) •Gitlab •Bonne connaissance des systèmes d'exploitation Linux et Windows •Installation de logiciel comme par exemple : java, tomcat, jboss, etc •Ordonnancement de jobs sous VTOM (serait un plus). •Bonne connaissance de l'environnement Cloud (EC2, VPC, Security Groups, etc.). •Bonne connaissance des environnements réseau. •Bonne connaissance des processus projets. •Expérience dans la migration de playbooks Ansible de l'ancienne plateforme vers la nouvelle. •Très bonne capacité rédactionnelle (documentation, comptes rendus, suivi des tâches et reporting régulier auprès du management). •Capacité à assurer le suivi des migrations et à accompagner les équipes dans les phases de transition technique.
Intégration des exigences d'exploitation et d'infrastructure dans le Product Backlog (user‑stories techniques, industrialisation, gestion de l'obsolescence). Support aux équipes de développement pour sécuriser et accélérer les livraisons. Implémentation autonome ou en coordination des user‑stories techniques. Mise à disposition des ressources de production (monitoring, environnements de test et de production). Supervision du déploiement, vérification de l'exploitabilité (backup/restore, accès aux données, performances). Conduite ou validation des revues de sécurité, contrôle de la traçabilité des accès et résolution des blocages (flux, sécurité, réseau). Animation et montée en compétences de l'équipe Promotion d'une communication transparente, d'une collaboration active et d'un esprit d'entraide. Sensibilisation aux bonnes pratiques de production applicative et formation des équipes aux outils Agile & DevOps. Coordination des tickets et suivi des incidents de production. Assurance de la continuité opérationnelle Participation à la définition des niveaux de service et des indicateurs de production. Mise en place de la surveillance et de la supervision des solutions en production. Garantie d'une documentation d'installation et d'exploitation à jour et validée. Élaboration et test de plans de bascule (ICP). Support en cas d'incident ou de blocage sur les versions mises en production. Amélioration continue Proposition et mise en œuvre d'améliorations des services de production applicative. Recueil, partage et capitalisation des bonnes pratiques au sein de l'entité et du groupe. Contribution à l'industrialisation, l'automatisation et la normalisation des processus d'exploitation. Reporting & coordination Reporting hebdomadaire (avancement du plan d'action, identification des risques, suivi des jalons). Interface de communication directe avec les différents intervenants (métiers, équipes techniques). Coordination et création d'items ticketing pour des projets de faible volume et de criticité maîtrisée. Missions principales Définir et promouvoir des solutions techniques alignées sur les produits et services existants, en intégrant exigences de production, de sécurité et de résilience. Assembler les composants d'infrastructure et de production pour répondre aux besoins applicatifs, tout en anticipant conformité, délais et capacité d'évolution. Assurer le déploiement fluide des solutions, la validation de leur exploitabilité et la conformité aux standards de sécurité.
Pour notre client, un grand groupe international spécialisé dans la maîtrise des risques, nous recherchons un administrateur Google Workspace expert. Mission Démarrage : ASAP Durée : jusqu'à fin 2026, prolongation 2027 possible Localisation : Île-de-France, 3 jours sur site / 2 jours de télétravail Contexte Environnement 100 % Google Workspace : 18 000 utilisateurs en France et à l'international, un tenant principal et plusieurs tenants secondaires. Gemini Enterprise est déployé, et un audit a identifié des points de remédiation sur le tenant principal. Vos missions Mettre en conformité le tenant principal suite à l'audit Assurer le run et le MCO de l'environnement Google Workspace Gérer les identités, les accès et les politiques de sécurité (SSO, GCDS, DLP, Vault, accès contextuel) Travailler en binôme avec l'administrateur interne et un consultant Gemini Enterprise Profil recherché Expérience significative en administration Google Workspace sur un grand parc (10 000 utilisateurs et plus) Maîtrise de la console d'administration, de GAM, GCDS et des politiques de sécurité Workspace Expérience multi-tenant et de remédiation post-audit appréciée Connaissance de Gemini dans Google Workspace : un plus Certification Professional Google Workspace Administrator : un plus
Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable de transition produit sécurité (H/F) Bastion / Vault / PKI Compétences techniques Bastion / Vault / PKI - Expert - Impératif Méthode Agile (PO) - Confirmé - Impératif Connaissances linguistiques Anglais Courant (Impératif) Rôle Dans un contexte de transformation et de renforcement continu de notre posture de sécurité des infrastructures, nous recherchons un(e) en transition un/une responsable Produit Sécurité pour piloter plusieurs produits et infrastructures de sécurité critiques à l'échelle du Groupe. Au cœur de sujets stratégiques, vous serez responsable de trois périmètres majeurs : • le Bastion du Groupe basé sur la technologie Wallix ; • le produit Vault sur la technologie HashiCorp Vault, en tant que Product Owner dans un environnement Agile SAFe ; • la PKI Groupe, avec des enjeux de maintien en conditions opérationnelles et de modernisation, notamment autour des évolutions cryptographiques et du Post-Quantum. Ce poste s'adresse à un profil expérimenté, capable de conjuguer vision produit, expertise sécurité, pilotage opérationnel et coordination d'équipes techniques dans un environnement exigeant et international. Missions Piloter le Bastion du Groupe (Wallix) Vous portez la vision et la trajectoire d'évolution du Bastion afin de répondre aux besoins de sécurité, d'exploitation et d'expérience utilisateur. À ce titre, vous serez notamment amené(e) à : • piloter la solution Wallix Bastion au quotidien ; • construire, animer et prioriser la roadmap produit • recueillir et challenger les besoins métiers et techniques; o des besoins utilisateurs, o des nouveaux cas d'usage, o des exigences de sécurité, o des contraintes techniques et opérationnelles ; • faire évoluer la solution en fonction des nouveaux usages et des exigences de sécurité ; • suivre la qualité de service, les incidents, les demandes d'évolution et les indicateurs de performance ; • coordonner les actions avec les équipes sécurité, infrastructure, production et partenaires; • Mutualiser, centraliser les différentes solutions Bastion du client Vous assurerez également le pilotage d'une équipe MSP de 4 personnes basée en Inde, en charge du support L1/L2, avec pour objectif de : • structurer et suivre l'activité opérationnelle ; • s'assurer du respect des engagements de service et de la qualité du support rendu ; • organiser la montée en compétence de l'équipe ; • préparer progressivement la prise en charge d'activités L3 ; • renforcer la documentation, les processus et les transferts de connaissances. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?
Notre client renforce son équipe technique pour déployer et administrer ses environnements Splunk dans un cadre industrialisé CI/CD. La mission couvre le build (plusieurs environnements Splunk, chaîne d'ingestion de logs) et le run de la plateforme. Mission long terme client basé en Ile-de-France avec du remote Missions Installer et configurer plusieurs environnements Splunk via une chaîne CI/CD Industrialiser les tâches d'administration Splunk avec Ansible (création et maintenance de playbooks, exécution via Ansible Automation Platform) Déployer une chaîne d'ingestion de logs basée sur SC4S et Logstash Assurer le MCO/MCS de la plateforme Splunk : supervision, gestion des incidents, mises à jour Administrer au quotidien la chaîne CI/CD et les pipelines Logstash Rédiger et maintenir la documentation technique (DAT, procédures d'exploitation)
Security & Compliance Engineer - Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine opérée en France, mon client recherche un Security & Compliance Engineer afin de renforcer ses équipes en charge de la sécurité, de la conformité et de la gouvernance opérationnelle. Cette mission stratégique s'inscrit dans un environnement critique où les enjeux de cybersécurité, de traçabilité, d'auditabilité et de conformité réglementaire sont au cœur des opérations. Vos missionsAssurer le suivi des contrôles de sécurité et des exigences de conformité sur l'ensemble de la plateforme Cloud. Participer à la gestion des vulnérabilités, au hardening des environnements et au suivi des plans de remédiation. Contribuer aux audits internes et externes en préparant les preuves de contrôle et la documentation associée. Participer à la gestion des incidents de sécurité, aux analyses d'impact et aux retours d'expérience. Contrôler les processus de gestion des accès, des habilitations et des privilèges. Produire les indicateurs de sécurité, tableaux de bord de conformité et rapports de risques. Accompagner les équipes techniques sur les aspects sécurité liés aux environnements OpenStack, Kubernetes, Linux et aux infrastructures Cloud. Automatiser la collecte des preuves de conformité et améliorer l'efficacité des processus de contrôle.
🚀 NOUVELLE MISSION FREELANCE – INTÉGRATEUR APPLICATION & EXPLOITATION 📍 Localisation : Moissy-Cramayel 📅 Démarrage : 01/10/2026 ⏳ Durée : jusqu'au 31/12/2026 💼 Freelance / Prestation Nous recherchons un Intégrateur Application & Exploitation avec une forte expertise sur Ansible Automation Platform, pour accompagner le déploiement, l'exploitation et l'évolution de la plateforme au sein des infrastructures de production. 🎯 Missions principalesDéployer, configurer et faire évoluer Ansible Automation Platform Accompagner les équipes infrastructures dans l'utilisation de la plateforme Développer des Playbooks Ansible et scripts d'automatisation Participer aux migrations de playbooks vers la nouvelle plateforme Installer et intégrer les applications et logiciels sous-jacents Sécuriser la plateforme : SSO / LDAP / OIDC, Vault, RBAC Assurer le transfert de compétences auprès des équipes internes Mettre à jour la CMDB Rédiger et maintenir la documentation d'exploitation Participer au suivi des migrations et à la transition technique 🛠️ Compétences recherchées⭐ Ansible Automation Platform – excellente maîtrise Playbooks, rôles, collections, handlers, variables, facts, tags, etc. GitLab Bash / PowerShell / YAML Linux & Windows ServiceNow Ansible Vault / HashiCorp Vault SSO / LDAP / OIDC / RBAC Environnements Cloud : AWS, EC2, VPC, Security Groups Bonnes connaissances réseaux Installation et exploitation de logiciels : Java, Tomcat, JBoss VTOM apprécié Expérience en intégration et exploitation de plateformes d'automatisation 📋 Profil recherchéNous recherchons un profil autonome, rigoureux, avec une bonne capacité rédactionnelle et une expérience significative en intégration, exploitation et migration sur Ansible Automation Platform. 🇫🇷 Français courant 🇬🇧 Anglais professionnel 📩 Intéressé(e) ? Envoyez-moi votre CV en message privé ou à : #Freelance #Ansible #AnsibleAutomationPlatform #DevOps #Automation #Linux #Windows #GitLab #AWS #ServiceNow #Infrastructure #IT #MoissyCramayel
Expert technique sur l'infra As Code et le CI/CD avec une expérience minimum de 10 ans obligatoire. Responsabilités : - Réaliser et modifier une API CRUD - Réaliser et modifier différents rôles et playbooks Ansible - Réaliser et modifier différents modules Terraform - Réaliser et modifier différents jobs et pipelines Gitlab-CI - Assurer le support N3 de la chaîne CI/CD - Participer à l'alimentation de la roadmap technique et à l'élaboration des normes d'exploitation Environnement technique : Ansible, Git, Kubernetes, Python, Terraform, VMware, VSphere, Hashicorp Vault, API Rest
Expert technique sur l'infra As Code et le CI/CD avec une expérience minimum de 10 ans obligatoire. Responsabilités : - Réaliser et modifier une API CRUD - Réaliser et modifier différents rôles et playbooks Ansible - Réaliser et modifier différents modules Terraform - Réaliser et modifier différents jobs et pipelines Gitlab-CI - Assurer le support N3 de la chaîne CI/CD - Participer à l'alimentation de la roadmap technique et à l'élaboration des normes d'exploitation Environnement technique : Ansible, Git, Kubernetes, Python, Terraform, VMware, VSphere, Hashicorp Vault, API Rest
Dans le cadre de l'industrialisation de plateformes d'IA Générative et Agentique, nous recherchons un Architecte Technique / Expert MCP pour concevoir, développer et industrialiser une architecture basée sur le Model Context Protocol (MCP). Vous interviendrez sur une plateforme stratégique permettant aux agents IA d'accéder de manière sécurisée à différents outils, services et systèmes d'information. Vos missionsArchitecture & Design Concevoir l'architecture cible MCP Gateway / MCP Servers. Définir les standards de développement et d'intégration des MCP Servers. Mettre en place les principes de gouvernance : registry, inventory, versioning, cycle de vie et onboarding des outils. Définir les patterns d'intégration avec les solutions API Management, Service Mesh, IAM et plateformes LLM. Produire les dossiers d'architecture et décisions techniques. Sécurité Concevoir les mécanismes d'authentification et d'autorisation : OAuth2/OIDC, JWT, RBAC, Token Exchange. Mettre en œuvre les principes de Least Privilege. Définir les contrôles de sécurité des outils exposés aux agents IA. Participer à la prévention des risques liés aux Shadow MCPs, prompt injection et tool poisoning. Développement Concevoir, développer et maintenir des MCP Servers en Python ou Java. Intégrer différents outils et systèmes existants : GitLab, Jira, Confluence, SonarQube, ServiceNow, APIs métiers et bases de données. Concevoir des outils adaptés aux usages des agents IA : définition des tools, gestion des paramètres, erreurs, timeouts et réponses. DevSecOps & Industrialisation Industrialiser le développement et le déploiement des MCP Servers. Mettre en place des pipelines GitLab CI/CD, quality gates et security scans. Automatiser les déploiements et contrôles de conformité. Concevoir des frameworks, templates et « golden paths » réutilisables par les équipes projets. Environnement techniqueIndispensable : Model Context Protocol (MCP) Architecture Cloud Native / microservices APIs REST / API Management OAuth2 / OIDC / JWT / IAM Python ou Java GitLab CI/CD DevSecOps Sécurité applicative Apprécié : AI Agents / Agentic AI LLM / GenAI / RAG Apigee Kubernetes / Service Mesh OpenTelemetry / Dynatrace Vault LLMOps Profil recherchéDe formation supérieure en informatique, vous disposez de 7 à 15 ans d'expérience en architecture technique, développement backend, plateformes Cloud ou architectures distribuées. Vous avez une solide expérience sur les API, plateformes Cloud, IAM, sécurité applicative et DevSecOps, ainsi qu'une bonne capacité à intervenir sur des sujets d'architecture et de développement. Une expérience sur les architectures GenAI, les agents IA ou le Model Context Protocol (MCP) est fortement appréciée.
Les missions sont : • Participation à la conception et la mise en œuvre des solutions internes en s'appuyant sur les technologies du Cloud IBM, les technologies de conteneurisation et l'automatisation (Terraform, docker) • Construction et automatisation des deploiements des applications dans le cloud (helm chart) • Accompagnement de migration des projets vers le cloud IBM (Openshift) • Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données. • Proposition des solutions pertinentes vis à vis des enjeux du client et des règles internes • Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et les applications • Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud • Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig) • Acculturation : partage des connaissances et proposition des formations et tutoriaux : Maintien de la veille technologique des nouveaux produits du cloud IBM Réalisation des documents d'exploitation L'environnement technique : • Environnement : Legacy / cloud • DevOps : CICD, Gitlab CI, ArgoCD, Artifactory , Digital AI release • Cloud : Helm, Terraform, Kubernetes, Openshift, hashicorp vault • Monitoring : Dynatrace, Sysdig, ELK • Base de données : PostgreSQL, MongoDB, Oracle, Mysql