Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Contexte de la mission Notre client recherche un architecte sécurité capable de structurer et renforcer son architecture de sécurité (segmentation, IAM, durcissement), tout en assurant le pilotage de projets liés à la sécurité cloud. Missions principales Architecture sécurité Conception et revue de la segmentation réseau Gestion et optimisation de l'IAM (Identity and Access Management) Définition et contrôle des flux autorisés Durcissement des systèmes (hardening) Mise en place et optimisation du logging de sécurité Sécurité cloud & pilotage de projet Conception d'architectures sécurisées cloud (AWS, Azure, GCP selon environnement client) Vérification de la conformité aux exigences (ex. DTNUM) Pilotage de projets de sécurisation infra/cloud Coordination avec les équipes infra, cloud, et métiers

Contexte de la mission Dans le cadre du déploiement d'une nouvelle plateforme d'intelligence artificielle agentique à l'échelle d'un grand groupe international, un expert technique est recherché pour accompagner la migration de plusieurs projets IA existants vers cette nouvelle plateforme. Cette plateforme a pour objectif de fournir un environnement unifié permettant de gouverner, développer, héberger, orchestrer, sécuriser et exécuter des agents IA autonomes reposant sur une architecture multi-agents. Le consultant interviendra en support des équipes projets afin d'assurer une migration efficace, sécurisée et conforme aux standards techniques définis. Missions principalesPilotage et accompagnement des migrations Accompagner les équipes projets dans la préparation et l'exécution des migrations. Analyser les impacts techniques et identifier les éventuels risques. Assurer le suivi des activités de migration et contribuer à la résolution des blocages. Garantir la bonne intégration des applications et agents IA sur la nouvelle plateforme. Expertise technique et architecture Réaliser des analyses techniques approfondies des problématiques rencontrées. Définir et proposer des solutions adaptées aux besoins des projets. Veiller au respect des standards d'architecture, de sécurité et d'exploitation. Contribuer à l'amélioration continue de la plateforme et des processus associés. Documentation et gouvernance Rédiger et maintenir la documentation de migration et les guides de bonnes pratiques. Formaliser les procédures, standards et recommandations techniques. Capitaliser les retours d'expérience et participer à la diffusion des connaissances. DevOps, MLOps et automatisation Participer à l'évolution et à l'optimisation des pipelines CI/CD. Développer ou adapter des outils, scripts et composants facilitant les migrations. Accompagner les équipes dans l'automatisation des déploiements et des opérations. Contribuer à la mise en œuvre des bonnes pratiques DevOps et MLOps. Coordination transverse Collaborer avec les équipes Cloud, Infrastructure, Sécurité, Développement et Exploitation. Faciliter la communication entre les différentes parties prenantes. Assurer le suivi des actions, dépendances et risques liés aux migrations. Livrables attendus Guides et procédures de migration. Analyses d'incidents et recommandations techniques. Planning détaillé des activités de migration. Dossiers de conception et propositions de solutions. Pipelines CI/CD, scripts d'automatisation ou composants techniques si nécessaire. Environnement techniqueCloud & Infrastructure Google Cloud Platform (GCP) Kubernetes managé (GKE ou équivalent) DevOps & CI/CD GitLab CI ArgoCD Docker Kubernetes Observabilité Dynatrace ou outils équivalents API Management Kong Apigee Gestion des API, OAuth2 et IAM Intelligence Artificielle Modèles de langage (LLM) Plateformes d'IA générative Architectures multi-agents

CONTEXTE DE LA MISSION Le client est une co-entreprise spécialisée dans les paiements et la gestion de systèmes transactionnels temps réel à forte volumétrie, adossée à deux grands groupes bancaires français. La Direction Technique assure la continuité, la sécurité, la performance et l'innovation des services transactionnels, dans un environnement critique soumis à des exigences SLA strictes. Au sein de l'équipe Platform Engineering, le Platform Architect est responsable de la vision technique globale et de la cohérence des socles transverses qui supportent l'ensemble des équipes delivery, exploitation et production. Le périmètre couvre l'architecture end-to-end : IAM, Data, CI/CD, Kubernetes, réseaux, middleware, observabilité, sécurité et industrialisation — en environnement on-premise et cloud privé/hybride. Des interventions en heures non ouvrées (HNO) et des astreintes sont prévues conformément aux besoins opérationnels. RÔLE ET RESPONSABILITÉS PRINCIPALES Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, Kubernetes/Docker/ArgoCD, observabilité et middlewares. Définir et appliquer les standards de sécurité (Zero Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. Apporter un support expert de niveau N3 lors d'incidents complexes. Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). LIVRABLES ATTENDUS Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) Roadmaps socles : patching, migrations, gestion des versions en fin de support Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés Dossiers d'architecture pour les projets métiers Rapports de conformité, résultats d'audits et plans de remédiation Vision stratégique long terme et trajectoires d'évolution de la plateforme

MISSIONS PRINCIPALES Infrastructure as Code Déployer les infrastructures via IaC sur tous les environnements (dev/staging/prod) Créer, tester et livrer des templates Terraform réutilisables aux équipes Ops Maintenir et faire évoluer les modules GCP (VPC, GKE, IAM, Cloud Storage, Secret Manager) Réseau & Sécurité Opérationnelle Gérer l'exposition internet, le whitelisting d'URL, l'ouverture de flux et les network policies Kubernetes Renouveler les certificats d'infrastructure et appliquer les habilitations IAM Gérer les vulnérabilités via CloudGuard (CSPM) et Sapiens — suivi du cycle de remédiation Observabilité & Monitoring Installer et configurer Dynatrace : agents/OneAgent, dashboards, SLOs, alertes et consignes de pilotage associées Déployer les espaces de log management et les dashboards d'observabilité Contribuer au monitoring Cloud Logging/Cloud Monitoring en complément Exploitation & Run Assurer les MEP applicatives via GitOps (ArgoCD probable) et coordonner avec les équipes de développement Gérer les incidents, problèmes et changements selon les processus ITIL (CAB, P1/P2/P3) Assurer les sauvegardes (règles, conformité, restauration) et les accès sécurisés aux bases de données Créer et administrer les comptes et projets GCP Assurer le support N1 et N2 aux déploiements infrastructure et applicatif Automatisation Automatiser les gestes d'administration récurrents (Python, Bash, Terraform ou Ansible selon les cas) Automatiser les tests de bon fonctionnement post-déploiement