Trouvez votre prochaine offre d’emploi ou de mission freelance HashiCorp Vault

L'intervention s'inscrit au sein de la Core Team en charge du stream Automation (incluant un directeur de projet, un leader technique et des relais techniques à Paris, Chennai et Lisbonne). Le périmètre d'intervention couvre tout ou partie des activités suivantes : Développement et maintenance des standards de 2S IT permettant une meilleur expérience utilisateur pour les équipes onboardées sur les Offres de Service du Groupe Sensibilisation de la ligne managériale Accompagnement les équipes sur leurs montée en autonomie: support au travers de divers canaux (outillage, documentation, training, sessions de travail), apport du conseil et des propositions d'amélioration, assurance de la bonne appropriation des pratiques, de la conformité aux standards, animation de l'amélioration continue mise en place d'une visibilitée des progrès / bénéfices pour les équipes au travers de la mise en place d'indicateurs pertinents et l'organisation de retours d'expérience Interface avec l'Offre de Service du Groupe pour retour d'expérience des besoins et propositions d'amélioration 2S

Contexte du poste Vous êtes passionné par la sécurisation des environnements de développement et souhaitez contribuer à des projets d'envergure au sein d'un groupe leader européen dans les services numériques ? Ce poste est fait pour vous ! Située à Boulogne-Billancourt, notre entreprise innovante est spécialisée dans le cloud, l'infogérance et la sécurité, et nous sommes actuellement à la recherche d'un(e) Ingénieur(e) DevSecOps confirmé(e) pour rejoindre notre équipe dynamique. Notre entreprise a récemment mené un audit indépendant de la chaîne DevSecOps pour l'un de nos clients phares. Avec une maturité "répétée" sur nos pipelines GitLab et des pratiques DevSecOps solides, nous devons désormais avancer vers une industrialisation complète en automatisant et sécurisant tous les processus. Rejoignez notre département spécialisé en DevSecOps pour contribuer activement à cette transformation. Missions - Exécuter la roadmap de remédiation et porter chaque domaine au niveau cible 3. - Renforcer les pipelines CI/CD GitLab avec la mise en place de règles de promotion et d'évidences de conformité. - Généraliser et rendre les quality gates bloquantes sur le code via SonarQube. - Piloter la migration vers HashiCorp Vault pour la gestion des secrets. - Déployer un registry Harbor contrôlé et sécurisé, incluant le scan régulier des images et des promotions contrôlées. - Constituer l'inventaire des composants tiers pour l'analyse SCA et la production de SBOM. - Établir un backlog unique pour la gouvernance des vulnérabilités et harmoniser le workflow de remédiation avec notre équipe Cyber. Stack technique - GitLab CI/CD : structuration des pipelines et gestion des runners. - Outils SAST et SCA : SonarQube, Trivy, Semgrep, etc. - Registry et conteneurs : maîtrise de Harbor, Docker. - Gestion des secrets : déploiement et exploitation avec HashiCorp Vault. - Gouvernance des vulnérabilités, travail collaboratif via Jira. - Documentation et création de runbooks pour chaque processus industrialisé.

Contexte de la missionDans le cadre d'un programme de modernisation des infrastructures et de développement de nouvelles capacités Cloud, nous recherchons un Expert Linux & Services d'Infrastructure afin de renforcer une équipe en charge de plusieurs socles techniques liés à l'identité et à la sécurité. La mission s'inscrit dans un environnement technique exigeant, avec des enjeux importants autour de l'industrialisation, de l'automatisation et du DevSecOps. L'expert interviendra sur des activités Build et Run, notamment autour des environnements Linux et des services d'infrastructure. Une attention particulière sera portée au produit HashiCorp Vault. Vos missionsParticiper aux activités Build et Run des différents socles techniques. Administrer et faire évoluer les environnements Linux et les services d'infrastructure associés. Contribuer à l'automatisation et à l'industrialisation des opérations. Développer et maintenir des automatisations avec Ansible, Terraform, Bash et Python. Analyser, diagnostiquer et résoudre des problématiques techniques complexes. Contribuer à la fiabilité, à la sécurisation et à l'amélioration continue des plateformes. Participer aux travaux autour de la gestion des identités et des secrets. Documenter les solutions mises en œuvre et assurer le transfert de compétences auprès des équipes internes. Travailler de manière transverse avec différentes équipes d'ingénierie. Environnement techniqueCompétences principales : Linux Ansible Terraform Bash Python Automatisation / industrialisation DevSecOps Services d'infrastructure Compétences appréciées : HashiCorp Vault Keycloak Entra ID Active Directory Okta OpenID Connect / OIDC SAML v2 DNS / DHCP Gestion des identités et des secrets

Contexte de la mission : Au sein d'une squad transverse dédiée à l'automatisation et à l'observabilité, vous intervenez comme l'expert référent pour maintenir et faire évoluer l'usine logicielle utilisée par l'ensemble des directions technologiques. Missions : Administrer et assurer le Maintien en Condition Opérationnelle (MCO) des outils CI/CD (GitLab, Artifactory, SonarQube). Piloter les montées de version et les upgrades des composants de la chaîne de build. Gérer l'observabilité des systèmes via la stack ELK et la sécurité des secrets avec Vault. Accompagner les clusters et pôles technologiques dans l'adoption des standards d'automatisation. Industrialiser les processus de déploiement et de tests continus. Environnement Technique : CI/CD : GitLab CI, Artifactory, SonarQube. Ops/Sécurité : ELK (Elasticsearch, Logstash, Kibana), HashiCorp Vault. Système : Linux (distribution Enterprise). Profil Recherché : De formation Ingénieur ou Bac+5, vous justifiez d'une expérience de 6 à 7 ans. Vous possédez un background initial d'Ingénieur Système Linux ayant évolué vers une expertise DevOps spécialisée dans l'administration d'outils de delivery.

Bonjour, Je suis à la recherche d'un Responsable Produit Sécurité à Paris : Missions principales : • Piloter la solution Bastion/PAM basée sur Wallix • Définir, animer et prioriser la roadmap produit de la plateforme d'accès à privilèges • Recueillir et challenger les besoins métiers et techniques • Assurer l'évolution de la plateforme selon les exigences de sécurité et les nouveaux usages • Suivre la qualité de service, les incidents et les indicateurs de performance • Coordonner les équipes cybersécurité, infrastructures et production • Accompagner la rationalisation et la centralisation des solutions de bastion existantes • Piloter une équipe de support externalisée (L1/L2) et préparer la montée en charge du L3 • Porter la vision produit de la plateforme de gestion des secrets HashiCorp Vault • Gérer et prioriser le backlog produit dans un environnement Agile SAFe • Rédiger et prioriser les User Stories, Features et critères d'acceptation • Collaborer avec les équipes DevOps et participer aux cérémonies Agile • Valider les livrables et coordonner les dépendances inter-équipes • Assurer la gestion et l'évolution de la PKI d'entreprise • Garantir le maintien en conditions opérationnelles et de sécurité de l'infrastructure PKI • Piloter les projets de modernisation et anticiper les obsolescences • Accompagner les transformations liées à la cryptographie post-quantique • Superviser les équipes en charge de l'exploitation et du maintien de l'infrastructure

Dans le cadre du renforcement de son équipe, notre client recherche un Expert Splunk pour accompagner le build et l'industrialisation d'une plateforme SIEM au sein d'une infrastructure de grande envergure. Vous interviendrez sur un projet stratégique visant à concevoir, déployer et automatiser plusieurs environnements Splunk (Développement, Recette/Préproduction et Production) en vous appuyant sur une chaîne CI/CD industrialisée. Vos missions Déployer et configurer des environnements Splunk de bout en bout (installation, configuration et mise en production). Concevoir et industrialiser les déploiements via une chaîne CI/CD. Automatiser les opérations d'administration et de configuration avec Ansible Automation Platform (AAP). Concevoir et mettre en œuvre une chaîne de collecte et d'ingestion des logs basée sur SC4S et Logstash. Participer à l'évolution de l'architecture Splunk et à l'optimisation des performances de la plateforme. Optimiser les pipelines d'ingestion et les processus de déploiement automatisés. Intégrer les différents composants de l'écosystème technique (Artifactory, HashiCorp Vault, Kafka, services Syslog...). Rédiger la documentation technique (DAT, dossiers d'architecture, procédures de déploiement et d'exploitation). Être force de proposition dans une démarche d'amélioration continue et d'industrialisation. Environnement technique Splunk Enterprise Architectures distribuées (Cluster Indexer / Search Head Cluster) SC4S Logstash Ansible Automation Platform (AAP) CI/CD Artifactory HashiCorp Vault Kafka Syslog

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Déployer, configurer et administrer les parcs de serveurs physiques et virtuels. - Automatiser les déploiements et la gestion de configuration via une approche d'infrastructure programmable. - Diagnostiquer et résoudre les incidents complexes de niveaux deux et trois. - Appliquer les correctifs de sécurité, gérer les accès et durcir les systèmes d'exploitation. - Assurer la supervision, la gestion des capacités et l'optimisation des performances. - Rédiger la documentation technique, les procédures d'exploitation et les plans de reprise d'activité. Environnement technique : - Distributions : Debian, Ubuntu Server, Red Hat Enterprise Linux, Rocky Linux. - Automatisation et scripting : Ansible, Terraform, Bash, Python. - Conteneurs et orchestration : Docker, Podman, Kubernetes, Helm. - Virtualisation et cloud : VMware vSphere, KVM, Proxmox VE, AWS, Microsoft Azure. - Métrologie et observabilité : Prometheus, Grafana, Zabbix, Elasticsearch, Logstash, Kibana. - Réseau et sécurité : TCP/IP, DNS, OpenSSH, NFTables, iptables, PKI, HashiCorp Vault. - Serveurs web et bases de données : Nginx, Apache HTTP Server, HAProxy, PostgreSQL, MariaDB. - Gestion de sources et intégration : Git, GitLab CI, GitHub Action

Contexte Dans le cadre de la modernisation de la gestion des certificats numériques, le client recherche un expert PKI/CLM pour réaliser une étude d'architecture visant à centraliser, sécuriser et automatiser le cycle de vie des certificats (émission, renouvellement, révocation). Cette mission est une mission d'étude et d'architecture. Elle ne comprend pas le déploiement, la migration ou l'installation de solutions. Mission En tant qu'Architecte Sécurité PKI / CLM, vous serez chargé de : Auditer et cartographier l'écosystème actuel des certificats et infrastructures PKI. Analyser les risques, les limites et les mécanismes d'automatisation existants. Recueillir et formaliser les exigences métiers, techniques et de sécurité. Définir les cas d'usage liés à la gestion automatisée des certificats. Concevoir plusieurs scénarios d'architecture cibles pour la gestion centralisée du cycle de vie des certificats. Réaliser une étude comparative des solutions du marché. Définir l'architecture cible et la roadmap de transformation. Environnement Technique PKI & Cryptographie PKI Microsoft ADCS HashiCorp Vault PKI publiques Gestion du cycle de vie des certificats HSM RBAC Protection des clés privées Automatisation ACME SCEP EST CMP Scripts d'automatisation existants Terraform Ansible Environnements concernés Serveurs (IIS, Apache, Nginx...) Kubernetes Cloud Équipements réseau et sécurité Postes de travail IoT Solutions CLM étudiées Venafi Keyfactor AppViewX Sectigo Livrables Audit de l'existant et cartographie des PKI. Analyse des risques et identification des écarts. Spécifications fonctionnelles, techniques et sécurité. Dossier d'architecture cible avec 1 à 3 scénarios. Étude comparative des solutions/scénarios. Roadmap de transformation et plan d'implémentation macro. Informations Mission Démarrage : Début novembre Localisation : 100 % remote possible (Avec des déplacement ponctuelles) Durée : Mission d'étude et d'architecture

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Développe les briques de sécurisation Cloud, automatise la gestion des certificats PKI et façonne les pipelines DevOpsDans le cadre de l'évolution des offres de sécurisation Cloud au sein de la plateforme GTS (Global Technology Services), nous recherchons un(e) Ingénieur(e) DevOps & Sécurité / Développeur(se) Python. Au sein du pôle en charge des services de sécurité Cloud — aux côtés des solutions MyVault et Secret basées sur HashiCorp Vault —, ton rôle sera centré sur la feature stratégique API Certificate. Tu apporteras ton expertise en développement logiciel et en automatisation DevOps pour faire évoluer le socle technique, intégrer les nouveautés de la PKI (Infrastructure à Clés Publiques) et garantir la haute qualité de service des APIs de certification. Ton futur environnementTu évolueras au sein d'une squad internationale en méthodologie Agile / Scrum, dans un environnement technique et fonctionnel exigeant. En relation directe avec les architectes cybersécurité, les équipes PKI et les squads Cloud, tu évolueras dans un environnement de travail anglophone. C'est le cadre parfait pour allier ton savoir-faire en développement logiciel (Python, Shell) à la culture DevOps (Jenkins, Git/GitHub), tout en sécurisant les mécanismes d'émission et de gestion automatisée de certificats pour l'ensemble du groupe. Tes missions clésDéveloppement, Évolutions Applicatives & Industrialisation (Mode BUILD & DEV) : Réaliser les divers développements logiciels et évolutions applicatives de la feature API Certificate en langage Python et scripts Shell Unix (avec maintenance ponctuelle de scripts existants en Perl/PHP). Adapter et enrichir l'offre de service en intégrant les évolutions et nouvelles fonctionnalités fournies par l'infrastructure PKI. Concevoir et implémenter une stratégie rigoureuse de tests logiciels de bout en bout : tests unitaires, tests d'intégration, tests fonctionnels et smoke tests. Automatiser les chaînes d'intégration et de déploiement continu (CI/CD) via Jenkins, Git et GitHub. Gestion de Capacité, Support & Amélioration Continue (Mode RUN & DEVOPS) : Contribuer à l'évolution de l'infrastructure Cloud GTS et piloter le capacity management de la solution API Certificate. Assurer le support technique de niveau expert sur la feature API Certificate auprès des équipes consommatrices. Veiller à la qualité du code, à la documentation technique et au respect des bonnes pratiques de sécurité des plateformes Cloud. Participer activement aux cérémonies Agile Scrum (Sprint Planning, Daily, Review, Rétrospective) et gérer l'avancement des tâches sous JIRA. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel ou cybersécurité. Expérience : Tu justifies d'une expérience confirmée de 3 à 6 ans en développement Python, ingénierie DevOps ou développement d'outils de sécurité des infrastructures. Expertise Technique & Développement Impérative : Maîtrise avancée du langage Python (création d'APIs, automatisation, requêtage et manipulation de données) et du scripting Shell Unix. Maîtrise des stratégies de tests logiciels (frameworks de tests unitaires, tests d'intégration, smoke tests). Solide pratique des workflows de versioning avec Git / GitHub. Pratique des outils de CI/CD et d'automatisation des builds sous Jenkins. Connaissances appréciées en scripts patrimoniaux (Perl, PHP). Culture Cybersécurité & Cloud : Compréhension des mécanismes de sécurité Cloud, des APIs REST et de la gestion du cycle de vie des certificats numériques (PKI, TLS/SSL). Sensibilisation aux outils de gestion de secrets type HashiCorp Vault. Langues : Anglais courant indispensable (environnement de travail, réunions et documentations exclusivement en anglais). Tes atoutsExigence de Qualité Logicielle : Rigueur dans l'écriture de code propre, documenté, sécurisé et couvert par des tests automatisés. Esprit DevOps & Automatisation : Volonté constante d'éliminer les tâches manuelles et de fiabiliser les chaînes de livraison. Aisance Relationnelle et Autonomie : Capacité à collaborer efficacement au sein d'une squad Agile anglophone et à échanger avec des experts PKI et Cloud. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Python, Jenkins/DevOps, Cybersécurité Cloud / HashiCorp). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de développement Python/Shell, conception d'une stratégie de tests complets pour une API de certificats, gestion de pipeline Jenkins/GitHub et échange technique en anglais). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Architecture et conception Excellente maitrise des architectures PKI avec des expériences réussites Définir l'architecture cible de la plateforme PKI. Concevoir une architecture multi-sites et multi-régions hautement disponible. Définir les mécanismes de continuité d'activité et de reprise après sinistre. Concevoir l'architecture des services OCSP, CRL et des endpoints de publication associée. Définir les modèles de confiance, hiérarchies de certification et politiques de gestion des certificats. Produire les dossiers d'architecture et les standards techniques. Évaluation et choix des solutions Réaliser les études comparatives et Proofs of Concept. Évaluer différentes solutions PKI du marché (EJBCA, Hashicorp Vault, OpenBao, solutions commerciales ou open source). Participer aux activités de sourcing et de procurement. Définir les besoins de support et d'exploitation associés aux solutions retenues. Challenger les éditeurs, intégrateurs et partenaires techniques. Etre en mesure de vulgariser la(les) solution(s) afin de la(les) présenter aux différentes équipes et directeurs Implémentation et industrialisation Installer, configurer et intégrer les solutions retenues. Réaliser les prototypes et valider les choix d'architecture. Déployer les premiers environnements de développement, qualification et préproduction. Mettre en place l'automatisation de l'infrastructure et des processus de gestion des certificats. Définir et implémenter les pipelines CI/CD associés. Participer directement à la résolution des problématiques techniques rencontrées lors des déploiements. Exploitation et support Participer à l'exploitation quotidienne des environnements PKI. Assurer le support de niveau expert sur les incidents complexes. Définir les besoins d'observabilité, de supervision et d'exploitation. Contribuer aux activités de maintenance, patching, upgrades et capacity planning. Piloter les analyses RCA et les plans d'amélioration continue. Leadership technique Assurer le rôle de référent technique PKI du programme. Coordonner les différents contributeurs techniques. Accompagner la montée en compétence des équipes d'exploitation et des futurs consommateurs du service. Préparer l'industrialisation et la transmission des connaissances à mesure que la plateforme grandira.

ContexteLe bénéficiaire souhaite une prestation technique pour installation, migration, support et automatisation sur des applications au sein du Technology Office d'un grand groupe bancaire international - APS Realestate. MissionsLa prestation comportera les éléments suivants : Phase d'étude : Accompagnement et orientation des différents intervenants (CDP, architecture et sécurité) en apportant son expertise sur les technologies utilisées. Comprendre les résultats de scan de sécurité sur les diverses vulnérabilités. Contribuer et comprendre un schéma d'architecture afin d'être force de proposition. Avoir des notions sécurité : scan Xray, Sysdig, Tanium. Connaissance des diverses technologies : Nginx, Drupal PHP, Apache Tomcat, Java. Phase d'implémentation : Contribution à la mise en œuvre du projet technique sur les environnements de production et non production. Réalisation des tests et validation des environnements avant de donner la main aux études. Mise en place de pipeline CI/CD via les toolchains du groupe. Agile / organisation car plusieurs projets à gérer en même temps. Gestion des espaces DevOps avec CI/CD, GitLab CI, Digital AI, Jenkins, ArgoCD, IBM Cloud (PaaS/IaaS), Kubernetes (pods, déploiements, cronjob, etc.), OpenShift, Helm Charts, Docker, HashiCorp Vault (pour la gestion des secrets, certificats, authentification). Notions bases de données en mode as a service (PostgreSQL, Oracle, SQL Server et MongoDB).

Notre client fait évoluer ses services de sécurité autour de la gestion des certificats numériques et des infrastructures PKI. Dans ce cadre, il recherche un consultant senior capable d'intervenir sur les volets architecture, industrialisation et automatisation des services liés aux certificats numériques. Missions : Concevoir et faire évoluer l'architecture PKI Industrialiser et automatiser le cycle de vie des certificats numériques Intervenir sur une solution CLM (Venafi, CyberArk Certificate Manager, DigiCert TLM ou équivalent) Déployer et faire évoluer Hashicorp Vault, avec une expertise poussée sur le moteur PKI Collaborer avec les équipes infrastructure, réseau et sécurité

Nous recherchons un Architecte Infrastructure afin d'accompagner la construction et l'évolution des offres de services de sécurité au sein de notre client. Cette mission s'inscrit dans un contexte de développement de services ITaaS autour de la gestion des certificats numériques, des infrastructures PKI et de leur automatisation. Les travaux portent notamment sur la conception, la sécurisation et l'industrialisation des services de gestion des certificats internes et publics, avec un fort enjeu d'automatisation du cycle de vie. Nous recherchons prioritairement une personne ayant déjà mis en œuvre ou exploité une solution de gestion du cycle de vie des certificats (Venafi, CyberArk Certificate Manager, DigiCert Trust Lifecycle Manager ou équivalent) ainsi qu'une expérience significative sur Hashicorp Vault.

Dans le cadre du renforcement d'une équipe technique, nous recherchons un Expert Splunk / SIEM pour intervenir sur le déploiement, l'industrialisation et l'évolution de plusieurs environnements Splunk dans un contexte CI/CD. La mission porte principalement sur l'installation et la configuration de la plateforme Splunk, l'automatisation des tâches d'administration avec Ansible, ainsi que la conception d'une chaîne d'ingestion de logs basée sur SC4S et Logstash. Le consultant participera également à l'amélioration de l'architecture Splunk et à l'industrialisation des processus de déploiement. Vos principales missions🔹 Déploiement et administration SplunkDéployer et configurer plusieurs environnements Splunk au travers d'une chaîne CI/CD ; Administrer et maintenir la plateforme ; Optimiser les performances des environnements Splunk ; Participer à la conception et à l'évolution d'architectures Splunk distribuées ; Intervenir sur les problématiques de clustering et de haute disponibilité. 🔹 Automatisation et industrialisationAutomatiser les tâches d'administration et de configuration avec Ansible ; Concevoir et maintenir des playbooks Ansible ; Industrialiser les processus de déploiement ; Participer à l'amélioration des pipelines CI/CD ; Mettre en place des processus reproductibles et automatisés. 🔹 Ingestion et collecte des logsConcevoir et mettre en œuvre une chaîne d'ingestion de logs ; Travailler notamment avec SC4S et Logstash ; Optimiser les pipelines de collecte et d'ingestion ; Intervenir sur des problématiques de collecte de logs à grande échelle ; Intégrer différentes solutions d'infrastructure et de collecte. 🔹 Architecture et amélioration continueParticiper à l'évolution de l'architecture Splunk / SIEM ; Contribuer à l'intégration de solutions telles que Artifactory, HashiCorp Vault, Kafka et Syslog ; Identifier les axes d'amélioration de l'architecture et des processus ; Contribuer à l'industrialisation et à l'automatisation de la plateforme. 🔹 Documentation techniqueProduire la documentation technique du projet ; Rédiger les DAT et dossiers d'architecture ; Documenter les procédures de déploiement et d'exploitation ; Formaliser les bonnes pratiques d'administration et d'exploitation.