Trouvez votre prochaine offre d’emploi ou de mission freelance Infrastructure

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents

Prestation d'accompagnement pour les différentes missions de délivrance des Token SecurID et des certificats logiciels assurant la protection des serveurs Web hébergés. Les missions sont : 1- Activité SecurID : - Gestion des moyens d'authentification forte « Token RSA SecurID » (+10k tokens déployés) - Gestion des accès en authentification forte SecurID des collaborateurs (3300 demandes/mois) - Gestion d'un support téléphonique et par messagerie électronique (3500 appels/mois) 2- Activité Certificats : - Délivrance de certificats logiciels pour le compte des métiers du Groupe destinés à protéger les applications Web - Délivrance des certificats machines aux métiers du Groupe en se basant sur les autorités de certifications interne ou bien des autorités de certifications externe au Groupe - Assurance du cycle de vie des certificats jusqu'à leur renouvellement ou fin de vie en étroite collaboration avec les chefs de projet des métiers - Contribution aux diagnostics de dysfonctionnements éventuels liés à la mise en œuvre des certificats sur les serveurs - Assurance d'un premier niveau de support auprès des équipes de mise en œuvre applicative au sein de l'équipe Environnement Technique SecureID Token RSA Support securité

Contexte Dans le cadre d'un projet d'APIsation du système d'information, le client déploie la solution Google APIGEE. L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché interviendra en tant qu'architecte / expert API Management, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité et exploitation. Rôle et responsabilités principales Conception de l'architecture cible IBM MQ et intégration avec l'écosystème OpenShift / Kubernetes Définition des patterns d'exposition, de sécurité et de gouvernance EDA Déploiement de la solution IBM MQ Native HA sur OpenShift (ou Kubernetes équivalent) Automatisation des pipelines CI/CD avec Tekton et ArgoCD Provisioning et configuration via Terraform, automatisation des opérations via Ansible Intégration avec HashiCorp Vault pour la gestion des secrets Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting) Mise en place d'un cadre de gouvernance EDA (naming, versioning, lifecycle management) ; coaching des équipes et participation aux comités d'architecture et d'urbanisation Livrables attendus Architecture cible documentée (IBM MQ / EDA) Pipelines CI/CD opérationnels (Tekton, ArgoCD) Scripts et configurations d'infrastructure as code (Terraform, Ansible) Politiques de sécurité mises en œuvre (OAuth2, JWT, MTLS, quotas, rate limiting) Cadre de gouvernance EDA formalisé (naming, versioning, lifecycle management) Guides, standards, modèles de proxies et shared flows Participation documentée aux comités d'architecture et d'urbanisation

Contexte Dans le cadre du chantier IA4IT, mission au sein d'une équipe pluridisciplinaire dédiée à l'IA, pour un grand compte du secteur assurance (client anonymisé). L'objectif est de concevoir, déployer et sécuriser les fondations techniques nécessaires à l'exploitation de solutions d'IA générative et agentique à grande échelle. Le consultant contribuera à la construction et à l'industrialisation du socle technique de la plateforme IA. Les enjeux principaux portent sur la robustesse, la scalabilité, la traçabilité, la maîtrise des coûts et la réversibilité de la plateforme, dans un contexte d'exploitation industrielle durable. Rôle et responsabilités principales Conception et mise en œuvre de l'architecture technique des solutions IA. Déploiement et configuration des environnements cloud, des services d'infrastructure et des composants nécessaires à l'exploitation des cas d'usage IA. Mise en place des dispositifs de sécurité, de gestion des identités (IAM), de gestion des secrets et de conformité associés aux cas d'usage IA. Construction et industrialisation des chaînes de déploiement CI/CD ainsi que des pratiques Infrastructure as Code (IaC). Intégration des briques IA : modèles, gateways LLM, orchestrateurs agentiques, APIs, connecteurs et bases documentaires. Mise en œuvre des outils d'observabilité, de supervision, de monitoring, de logging et de suivi des performances. Garantie de la robustesse, de la scalabilité, de la traçabilité, de la maîtrise des coûts et de la réversibilité de la plateforme. Contribution aux choix d'architecture et aux recommandations permettant une exploitation industrielle durable. Livrables attendus Architecture technique détaillée de la plateforme. Schémas d'intégration et d'urbanisation. Socle technique déployé et opérationnel. Pipelines CI/CD industrialisés. Documentation d'exploitation et procédures opérationnelles. Recommandations d'industrialisation, de sécurisation et de montée en charge. Dossiers de supervision, d'observabilité et de maîtrise des coûts.

INGENIEUR DE PRODUCTION - DEVOPS Démarrage : ASAP Durée : 3 ans Localisation : Ile de France - Proche Paris Télétravail : 50% L'entitéassure le maintien en condition opérationnel, l'évolution et les mises en production (implémentation, automatisation, documentation) de 3 applications majeures : Mise en place et validation des évolutions applicatives, d'infrastructure et de sécurité sur un environnement de test dédié (Staging/UAT) et sur la Production : Suivi des projets business et infrastructure en relation avec les entités Projet (Développement et Business Analyse), Support Fonctionnel et Infrastructure. Analyse, mise en place et validation des évolutions applicatives, d'infrastructure et de sécurité sur un environnement de test dédié et sur la Production. Automatisation des assistances récurrentes et implémentation d'outils facilitant le support et l'évolution des applications. Contribution à l'évolution de l'architecture des applications afin d'améliorer la qualité de service rendue aux utilisateurs. Mise en place ou amélioration du monitoring Gestion du risque opérationnel lié aux changements applicatifs ou infrastructure. Documentation des processus applicatifs et création de procédures d'exploitations. Assurance du support technique des applications (environ 30%) au sein d'une entité organisée autour de 3 sites et en horaires décalés (assistance en rotation sur Paris entre 10h00 et 19h00 et entre 9h et 18h). Mise en place et suivi des plans d'actions pour éviter la réapparition des problèmes. Contribution à la rotation des astreintes 24/7 Contribution aux opérations exceptionnelles le weekend (test DRP/PRA, mise en Production applicative et migration infrastructure)