Trouvez votre prochaine offre d’emploi ou de mission freelance High Level Design (HLD)

Le Groupe (banque/assurance, SI multi‑entités, haute criticité) renforce son dispositif de sécurité pour couvrir : la modernisation multi‑cloud (Azure pivot, AWS et GCP ponctuels), la sécurisation des workloads conteneurisés (Kubernetes / OpenShift), la réduction de la surface d’attaque (EASM/ASM), la conformité DORA / NIS2 , et l’ excellence en détection & réponse (SOC L2/L3, IR, Purple Team). Missions principales Architecture & Hardening sécurité (Infra / Cloud / DevSecOps) Définir HLD/LLD sécurité pour Azure/AWS/GCP , Kubernetes/OpenShift , bases de données (SQL/NoSQL), poste de travail , réseau (SASE/SD‑WAN) et exposition internet . Mettre en œuvre CNAPP/CSPM (Wiz, Prisma Cloud, Microsoft Defender for Cloud), EASM/ASM , secret mgmt (Vault), PKI/HSM , SBOM/SSCS (supply chain applicative). Politiques ZTNA/SASE (Zscaler/Netskope), PAM (CyberArk), IAM/IAG (SailPoint/ForgeRock), DLP (Microsoft Purview/Zscaler/Netskope). Détection & Réponse / SOC avancé Opérer/optimiser EDR/XDR (CrowdStrike/SentinelOne/Microsoft Defender), SIEM (Splunk / Microsoft Sentinel), SOAR (Cortex/XSOAR, Sentinel playbooks). Chasse aux menaces (Threat Hunting), MITRE ATT&CK , Purple Team (Atomic Red Team, Caldera), Use Cases & règles détection , UEBA . IR : triage, forensic (Volatility, Kape), containment & remédiation, post‑mortem. Gouvernance, Risques & Conformité Alignement DORA , NIS2 , ISO 27001 , EBA , GDPR , PCI DSS ; contribution aux audits & contrôles (interne/régulés). Élaboration Politiques & Standards (durcissement, « security baselines », contrôle de conformité as‑code). Threat modeling (STRIDE, LINDDUN), Risk Assessment (méthodo mesurable), TPRM (fournisseurs critiques). Automatisation & Observabilité « Security as Code » : Terraform (policy as code/OPA), Ansible , GitLab/GitHub Actions , CI/CD (gates SAST/DAST/SCA, IaC scan). Compliance as Code (Azure Policy, Sentinel KQL, Regole CSPM), Monitoring (Datadog/Prometheus/Grafana), Chaos Security (test de résilience sécu). Coordination et accompagnement Guidance des équipes projets , DevOps , réseau , poste de travail , applicatif , SOC . Animation de CR de sécu , comités risques , runbooks & playbooks , transfert de compétences. Livrables clés HLD/LLD sécurité (Cloud/K8s/Reseau/Workplace), Matrice de flux , Cartographie exposition internet/ASM . Standards & baselines (durcissement OS/DB/K8s, policy SASE/ZTNA), RACI . Use cases SIEM/XDR , playbooks SOAR , KQL/Correlations , Dashboards KPIs SOC . Plan de remédiation (vuln/priorisation), plan DORA/NIS2 , dossiers d’architecture & RA . Rapports d’incidents (post‑mortem), Plans de tests Purple Team , Tableaux d’efficacité (MTTD/MTTR, coverage MITRE) . Profil & Expérience 8–12+ ans en cybersécurité, dont 4–6 ans sur cloud/containers et SOC/IR ou PAM/IAM dans un environnement bancaire /régulé. Maîtrise architecture sécurité , durcissement K8s/OS , réseau (segmentation, TLS mTLS), CI/CD sécurisé , gestion secrets . Solide culture menaces (TTPs, MITRE), forensic , use cases SIEM/XDR , SOAR . Connaissance des cadres DORA/NIS2/ISO 27001/EBA/GDPR et des process ITIL/Change/Incident . Soft skills : pédagogie , orientation delivery , prise de décision , communication exécutive .

Vous serez en charge de la conception et du pilotage des architectures techniques dans une logique de standardisation, mutualisation des services et industrialisation via l’Infrastructure as Code. Votre rôle Infrastructure & Automatisation · Concevoir, automatiser et maintenir des infrastructures Cloud via des outils IaC (Terraform, Ansible, etc.). · Gérer des environnements hybrides et multi-cloud Middleware & Architectures applicatives · Concevoir des architectures intégrant des couches d’intermédiation performantes et résilientes · Déployer des passerelles applicatives sécurisées (Reverse Proxy) et optimisées Flux de données & Intégration · Intégrer et transformer des données entre systèmes via ETL et MessageBus (Kafka) · Faciliter la circulation des données pour des usages analytiques et IA Sécurité & Gestion des secrets · Déployer et gérer HashiCorp Vault pour sécuriser les accès et les clés d’infrastructure et d’application · Garantir la conformité et la protection des données sensibles Architecture & Bonnes pratiques · Appliquer une architecture hexagonale pour séparer clairement les couches métier, d’infrastructure et d’interfaces · Rédiger et utiliser les documents d’architecture DAT, HLD et LLD · Standardiser les pratiques pour optimiser la qualité, la maintenabilité et le testing des systèmes

Architecte Infrastructure Expert (CARI5 +15 ans), vous intervenez au sein de la division Automation Lab – domaine Factory, en charge de la gouvernance d’architecture transverse dans un environnement bancaire exigeant. Vous êtes responsable de la définition, du pilotage et du respect des principes, normes et standards d’architecture BP²I, en assurant la conformité des projets et des offres aux processus ARM, aux méthodologies d’entreprise et aux exigences réglementaires (ISO 2700x, DORA, cybersécurité). Véritable référent auprès de la Design Authority et de la DSI, vous animez les revues d’architecture, les comités d’architecture entreprise (CAE) et le réseau d’architectes BP²I, tout en consolidant les livrables d’architecture (HLD, LLD), les roadmaps technologiques et la gestion de l’obsolescence. À ce titre, vous contribuez à l’alignement stratégique entre les choix technologiques, les enjeux Cloud et multicloud, et les objectifs business de l’entreprise, dans une logique de cohérence, de performance et de maîtrise des risques.

CONTEXTE Notre client souhaite bénéficier d’un accompagnement pour une prestation d’Architecture Technique afin d’intervenir dans un périmètre global avec pour mission principale de : MISSIONS • Fournir des services de connectivité réseau et d’infrastructure cloud et Onprem. • Concevoir, documenter et améliorer les services IT et leur écosystème associé, en conformité avec les engagements du service IT, les certifications sécurité et les Framework d’architecture. • Mettre en œuvre de nouvelles architectures et systèmes de sécurité • Garantir le respect des règles de sécurité et d’architecture d’entreprise, • Optimiser les services IT depuis leur conception jusqu’à leur livraison • Mettre à jour la documentation Enjeux de la prestation • Comprendre les besoins de l’entreprise pour définir les spécifications des systèmes. • Élaborer des feuilles de route (roadmaps) pour les solutions technologiques. • Évaluer et sélectionner les logiciels ou matériels appropriés et proposer des méthodes d’intégration adaptées. • Concevoir des solutions technologiques fonctionnelles répondant aux exigences de l’entreprise. • Définir la structure des solutions technologiques, en alignement avec les stratégies organisationnelles. • Superviser le développement et la mise en œuvre des programmes liés aux infrastructures cloud et réseau. • Apporter un leadership technique et un soutien aux équipes de développement logiciel et d’ingénierie. • Communiquer les exigences système aux équipes impliquées dans les projets. • Superviser les programmes assignés (par exemple, revue de code, revue d’architecture technique) et conseiller les membres de l’équipe. • Contribuer à la résolution des problèmes techniques lorsque ceux-ci surviennent. • Veiller à la mise en œuvre des architectures et infrastructures convenues, en garantissant leur conformité aux normes définies. • Aborder les préoccupations techniques, idées et suggestions, et apporter des solutions innovantes. • Surveiller les systèmes pour s’assurer qu’ils répondent aux besoins des utilisateurs et aux objectifs de l’entreprise. • Produire toute la documentation liée à l’architecture, y compris les documents de conception de haut niveau (HLD), de bas niveau (LLD) et les orientations techniques. LIVRABLES Conception de solution d’architecture technique • Formalisation des DAP Dossier Préliminaire d’Architecture • Formalisation des DAT – Dossier d’Architecture Technique Sécurité & gouvernance • Mise en œuvre de bonnes pratiques de sécurité • Application des règles de conformité et des standards Accompagnement & collaboration • Collaboration étroite avec les équipes de développement, devops, experts réseau et système et d’exploitation. • Documentation technique, partage de connaissances, participation à la montée en compétences des équipes. Support & amélioration continue • Analyse des incidents, amélioration continue des pipelines, veille technologique • Contribution à l’évolution de la stratégie IT Environnement technique • Cloud public : Azure & AWS • Infrastructure as Code : Terraform, Bicep, Ansible, Helm • Supervision & Observabilité : Azure Monitor, Dynatrace, Prometheus, Grafana, ELK • Automatisation & CI/CD : Git, Azure DevOps, Jenkins • Containerisation & Orchestration : Docker, Kubernetes • Sécurité Cloud & DevSecOps : IAM, RBAC, Vault, Trivy • Scripting & Outils CLI : Bash, Powershell, Python, Azure CLI, Kubectl • Bases de données : SQL (PostgreSQL, MySQL, SQL Server), NoSQL (Azure DocumentDB, MarkLogic) • Méthodologie & collaboration : Agile, Scrum, DevOps • Enjeux transverses : FinOps, gouvernance technique, urbanisation Compétence et qualités requises : - Connaissance des normes et certifications : ISO 9001, ISO 27001, ISO 14001, ISO 45001 • Expertise technique : Cloud (Azure, AWS) : services fondamentaux, sécurité, gouvernance, intégration, FinOps, automatisation et orchestration. - - - - Réseaux : routage et commutation (BGP, OSPF, VRRP, etc.), SD-WAN, VXLAN, sécurité réseau (IPsec, 802.1X). Infrastructures IT : virtualisation, sauvegarde, équilibrage de charge, DNS, proxy. Sécurité : PKI, CLM, HSM, bastion, antivirus. Automatisation et DevOps : orchestration, monitoring des performances applicatives. • Conception et documentation : - Pratiques TOGAF, outils (Modelio, Archimate, UML, BPMN). - Élaboration de documents HLD/LLD et orientations techniques. • Expérience : - Conception et gestion de systèmes IT globaux complexes. - - Environnements multiculturels et intégration de services cloud. Gestion de projets et accompagnement des équipes IT. • Qualités personnelles : - Esprit critique et innovant - - Orientation client et sens du service Capacité à représenter et défendre une position auprès du top management. Découpage éventuel en tranches ou phases correspondant aux étapes du projet

L’Architecte Infrastructure Réseaux & Sécurité est responsable de la définition et de l’évolution des solutions techniques nécessaires au fonctionnement du socle de production. Il intervient en amont des projets afin de formaliser les architectures cibles et les livrables associés (HLD), en lien avec les équipes de mise en œuvre. Il joue un rôle clé dans la qualification des matériels et logiciels en environnement de lab, dans la gestion du cycle de vie des produits du catalogue, ainsi que dans le suivi technique des fournisseurs et la veille technologique associée.

Contexte du poste Dans le cadre d’un renfort stratégique pour un client, nous recherchons un Administrateur Réseau Senior. Le poste combine le maintien en condition opérationnelle (MCO) et la participation active aux nouveaux projets d'infrastructure. Missions principales 1. Expertise Technique & Support (Run) Prendre en charge les incidents de Niveau 2 et 3 sur les infrastructures réseau. Assurer le diagnostic complexe et la résolution de problèmes critiques. Garantir la performance, la disponibilité et la sécurité des réseaux. Administrer les équipements (Switchs, Routeurs, Firewalls, Wi-Fi). 2. Évolution & Ingénierie (Build) Intervenir sur des phases de conception et de déploiement de nouveaux projets réseau. Rédiger et mettre à jour les documentations techniques (HLD/LLD) et les procédures d’exploitation. Assurer une veille technologique et proposer des optimisations d'architecture.

Contexte : Définition des besoins assistance au design / rédaction TAD (functional/Non Functional) Accompagner les squads projets dans la mise en place d’architectures data sécurisées et scalables sur Azure Collaborer avec les architectes data, sécurité, entreprise et les DevOps dans chaque squad. Garantir la bonne intégration et l’usage des composants Azure liés à la data. Assurer l’isolation, la sécurisation et le bon routage des accès aux données. Compétences attendues : Expertise Cloud Azure (Infrastructure), notamment : Azure Data Factory Azure Databricks Azure Data Lake Storage Azure Synapse Analytics Connaissances approfondies des problématiques d’architecture sécurisée, d’accès aux données, et de segmentation des environnements. Expérience dans l’intégration Power BI avec des ressources Azure (via Data Gateway, par exemple). Capacité à travailler en environnement agile multi-squad Périmètre technique : Ingestion de données depuis différentes sources (bases relationnelles, fichiers, APIs). Stockage des données dans un Data Lake et modélisation dans un Data Warehouse. Orchestration et transformation via Azure Data Factory et Databricks, intégration potentielle de modèles Machine Learning. Mise en place de pipelines ELT : structuration des données pour les rendre exploitables par les métiers. Restitution des données via Power BI (connexion entre Power BI SaaS et bases PaaS via Data Gateway)

Contexte Dans le cadre du renforcement d’une équipe SRE / Plateforme Cloud au sein d’un environnement complexe et critique, nous recherchons un Expert Cloud DevOps / Architecte Kubernetes & OpenShift . Le consultant interviendra sur la conception, l’industrialisation et la sécurisation de plateformes cloud natives, orientées microservices, data et haute disponibilité . Missions principales Architecture & Design Définir et valider l’architecture Cloud & Kubernetes en tant que Design Authority Élaborer les HLD (High Level Design) et LLD (Low Level Design) Concevoir l’architecture centrale et les standards de la plateforme Participer aux choix technologiques et aux roadmaps techniques Cloud & Conteneurisation Déployer et maintenir des clusters Kubernetes (AKS, EKS, OpenShift, Rancher) Expertise Red Hat OpenShift Mise en œuvre de plateformes cloud sur Azure (AKS) et AWS (EKS) Gestion des environnements hybrides / on-premise et data centers virtualisés DevOps & Automatisation Mise en place des pipelines CI/CD Automatisation des déploiements et de l’infrastructure (IaC) Accompagnement des équipes de développement sur les bonnes pratiques DevOps Sécurité & Réseau Sécurisation des plateformes Kubernetes et Cloud Gestion des secrets et identités ( HashiCorp Vault ) Architecture réseau, segmentation, politiques de sécurité Conformité, durcissement et bonnes pratiques sécurité cloud Data & Streaming Conception et intégration de Data Platforms Mise en œuvre de solutions de streaming et de data flow : Apache Kafka Apache NiFi Intégration avec des workloads data, IA et ML ( TensorFlow ) Microservices & Observabilité Architecture et exploitation d’architectures microservices Supervision, monitoring et gestion de la performance Haute disponibilité et résilience des plateformes FinOps Pilotage des coûts Cloud Optimisation des ressources et mise en place de bonnes pratiques FinOps

Contexte Au sein de la Direction Engineering & Digital, la mission s’inscrit dans les activités de transformation numérique visant à concevoir, structurer et déployer les plateformes et solutions d’ingénierie utilisées par les équipes techniques. Le consultant interviendra sur les activités d’architecture en coordination étroite avec les équipes conception, développement, intégration et déploiement des applicatifs des environnements d’ingénierie. Responsabilités principales Concevoir des architectures alignées avec la stratégie globale et les orientations produits Traduire les besoins métier en solutions techniques couvrant les dimensions métier, applicatives, données et techniques Étudier et comparer différents scénarios d’architecture et recommander les solutions adaptées Accompagner la mise en œuvre opérationnelle des architectures retenues Produire les documents d’architecture : dossiers d’instruction, dossiers de décision, GAD, HLD, documents de validation et bonnes pratiques Identifier et formaliser les risques architecturaux Participer aux comités d’architecture, revues techniques et instances de gouvernance Contribuer aux pratiques méthodologiques d’architecture, d’ingénierie systèmes et DevSecOps Compétences requises Expertise confirmée en architecture d’entreprise et d’architecture solution (métier, applicative, technique, sécurité) Maîtrise des standards d’architecture (TOGAF, ArchiMate ou équivalent) Bonne connaissance des architectures orientées services et environnements Cloud (IaaS, PaaS, CaaS, SaaS) Solides compétences en ingénierie systèmes, infrastructures IT, réseaux et middleware Expérience en environnements Agile et DevSecOps Bonne compréhension des enjeux d’exploitation et de support Livrables attendus Dossiers d’instruction d’architecture Dossiers de décision General Architecture Document (GAD) High Level Design (HLD) Documents de validation Guides et bonnes pratiques d’architecture Gouvernance et rituels Kick-off de démarrage Réunions techniques hebdomadaires si nécessaire Revues d’architecture régulières (instruction, décision, GAD, HLD, validation, bonnes pratiques) Réunions d’avancement trimestrielles

Adsearch recherche pour l'un de ses clients, un architecte systèmes, les missions : En coordination avec les équipes informatique, vous assurez la conception et la validation des solutions techniques: Architecture & Design : Élaborer le High Level Design (HLD) pour adapter les solutions standards aux besoins spécifiques des sites ou applications. Rédiger le Solution Architecture Requirements (SAR) pour les nouveaux besoins hors standards. Documenter les solutions retenues sous forme de Technical Solution Design (TSD) . Organiser et animer les Architecture Review Boards (ARB) pour validation avec les stakeholders. Sélection & Support : Piloter les appels d'offres ( RFI/Q/P ) et les Proof-of-Concept (PoC) technico-financiers. Valider les Low Level Designs (LLD) fournis par les intégrateurs. Apporter un support technique de niveau 2+ et coordonner l'escalade vers le niveau 3. Amélioration Continue : Maintenir à jour le catalogue des solutions standards et gérer l'obsolescence. Mettre en place des solutions de monitoring et analyser les performances. Assurer une veille technologique et enrichir la base de connaissances (KB). 🛠 VOTRE PROFIL Expérience : 10 ans minimum sur des missions similaires dans un environnement international. Expertise Technique : Maîtrise des serveurs, OS (Windows, Linux) et des hyperviseurs tels que VMware, Nutanix ou Hyper-V . Expertise en solutions de sauvegarde ( Veeam, NetBackup ), immuabilité et plans de reprise d'activité ( DRP ). Connaissances des bases de données ( Oracle, SQL ) et des middlewares. Langues : Anglais courant impératif (écrit et parlé). Savoir-être : Rigueur, autonomie, esprit de synthèse et aisance relationnelle.