Trouvez votre prochaine offre d’emploi ou de mission freelance Keycloak

· Objectif Dans le cadre de l'évolution de notre Système d'Information et du renforcement de nos dispositifs d'architecture et de sécurité applicative, nous recherchons un(e) Développeur(se) Java expérimenté(e) afin de contribuer à la conception, au développement et à l'évolution de composants techniques stratégiques. Intégré(e) à une équipe spécialisée dans les architectures et la sécurité applicatives, vous interviendrez sur des sujets à forte valeur ajoutée autour des socles techniques, de la sécurisation des échanges et de la gouvernance des services. · Principales activités Sous la responsabilité d'un Chef de Projet, vous serez amené(e) à : Concevoir, développer et maintenir des composants d'architecture et de sécurité applicative. Participer à la définition et à l'évolution des architectures techniques du SI. Développer et faire évoluer des services exposés via API REST et SOAP. Réaliser des analyses techniques et assurer la rétro-ingénierie d'applications existantes. Produire et maintenir la documentation technique, fonctionnelle et d'architecture. Contribuer à la définition et à l'application des standards d'architecture et de sécurité. Accompagner les équipes projets dans l'intégration des composants techniques et de sécurité. Participer à la gestion des incidents et à l'assistance utilisateur. Contribuer aux phases d'intégration, de qualification et de déploiement. Veiller au respect de la Politique de Sécurité du Système d'Information (PSSI). Participer activement aux démarches d'amélioration continue et de modernisation des solutions. Environnement technique global : Développement & Frameworks : Java JEE ; Spring Framework ; Spring Boot ; JPA / Hibernate ; API REST / SOAP ; Angular ; SQL ; Liquibase ; JMS Serveurs applicatifs : WebSphere ; JBoss ; Tomcat Sécurité & Gestion des identités : OAuth2 ; OpenID Connect (OIDC) ; SAML ; JWT ; MFA (Multi-Factor Authentication) ; Keycloak ; HashiCorp Vault Cloud & Conteneurisation : Docker ; Kubernetes ; Environnements Cloud Usine Logicielle : Maven ; Git ; Jenkins Outils : Eclipse IDE ; IntelliJ IDEA Supervision & Observabilité (apprécié) : Elasticsearch ; Prometheus

Dans le cadre d'une migration critique, notre client – grand groupe de distribution spécialisée opérant un réseau national de magasins – remplace sa solution IAM IBM Verify par Keycloak (open source). L'enjeu : maintenir un accès fluide et sécurisé pour près de 6 000 collaborateurs en réseau à une quinzaine d'applications métiers, dans un calendrier serré. Missions principales : - Piloter et coordonner la migration IAM IBM Verify → Keycloak - Coordonner les parties prenantes : équipes IAM/infra, PO des ~15 applications, équipes magasins, prestataire Keycloak, partenaires externes - Structurer et piloter le plan de migration : étapes, jalons, reporting régulier au CISO/PO - Concevoir et piloter la phase de tests : scénarios de recette, coordination applicatifs et magasins, gestion des effets de bord et incidents - Assurer le rôle de facilitateur : cadencer les actions, relancer les parties prenantes, sécuriser la documentation (procédures, modes opératoires) Missions complémentaires possibles : - Suivi de campagnes de phishing à l'échelle du réseau de magasins - Actions de sensibilisation à la cybersécurité - Coordination de petits projets IT/cyber orientés retail Projet en mode « startup » : rapide, cadencé, concret. Intégration dans une équipe IAM (4-5 personnes) et cyber (2 personnes + consultants).

Pour l'un de nos clients, nous recherchons un Expert Keycloak/RHBK H/F, expérimenté, possédant une solide expérience en gestion des identités et des accès (IAM), pour accompagner une initiative de modernisation. La mission porte sur la conception et la mise en œuvre d'un nouveau mécanisme d'authentification et d'autorisation pour les flux applicatifs existants. Le rôle combine la conception d'architecture, le leadership technique opérationnel et la mise en œuvre en environnement de production, incluant l'ntégration de services d'authentification basés sur Keycloak/RHBK au sein d'une infrastructure d'entreprise tournant sous RedHat Enterprise Linux ou Openshift. Vous travaillerez su site au sein d'une équipe agile, avec possibilité de 1 jour/sem de télétravail), en contribuant à la mise en place de solutions IAM sécurisées, évolutives et prêtes pour la production. Rôles et Responsabilités:  Contribuer à la définition l'architecture cible IAM et l'infrastructure pour la nouvelle solution.  Concevoir et superviser l'installation et la configuration de Keycloak/RHBK en environnement de production sur Red Hat Enterprise Linux/Openshift.  Configurer et intégrer Keycloak/RHBK avec des solutions de reverse proxy et d'API Gateway.  Concevoir les flux d'authentification et d'autorisation pour les applications d'entreprise.  Préparer les plans de migration des mécanismes d'authentification existants, incluant l'évaluation des risques et les stratégies d'atténuation.  Conseiller sur la haute disponibilité, l'évolutivité (scalability) et les meilleures pratiques opérationnelles pour les déploiements Keycloak.  Accompagner l'intégration avec des fournisseurs d'identité externes et des annuaires d'entreprise.

Missions principales Analyser les besoins et cadrer techniquement les cas d'usage en collaboration avec les équipes Cyber Concevoir des architectures applicatives sécurisées, pragmatiques et maintenables Développer des applications Full Stack : backend, frontend, API, base de données, authentification, intégration au SI Intégrer des composants d'intelligence artificielle à valeur métier : workflows LangChain/LangGraph, API LLM, mécanismes RAG Participer aux phases de tests, de documentation et de mise en production Assurer le transfert de compétences et produire la documentation nécessaire à la reprise en exploitation Contribuer à l'amélioration continue des applications selon les retours utilisateurs Environnement technique Backend : Python, Django, FastAPI Frontend : Angular Base de données : PostgreSQL API : REST Authentification et gestion des accès : Keycloak, SSO, RBAC Intelligence artificielle : API LLM, RAG, embeddings, bases vectorielles Orchestration IA : LangChain, LangGraph Outils de développement assisté par IA : Claude Code, Codex Bonnes pratiques : développement sécurisé, tests, documentation, monitoring, maintenabilité

Contexte de la mission Dans le cadre d'un projet stratégique nous recherchons un expert Keycloack /RHBK. Objectifs et livrables Recherche un Expert Keycloak/RHBK (Red Hat Build of Keycloak) expérimenté, possédant une solide expérience en gestion des identités et des accès (IAM), pour accompagner une initiative de modernisation. La mission porte sur la conception et la mise en œuvre d'un nouveau mécanisme d'authentification et d'autorisation pour les flux applicatifs existants. Le rôle combine la conception d'architecture,le leadership technique opérationnel et la mise en œuvre en environnement de production, incluant l'intégration de services d'authentification basés sur Keycloak/RHBK au sein d'une infrastructure d'entreprise tournant sous Red Hat Enterprise Linux ou Openshift. Rôles et Responsabilités: · Contribuer à la définition l'architecture cible IAM et l'infrastructure pour la nouvelle solution. · Concevoir et superviser l'installation et la configuration de Keycloak/RHBK en environnement de production sur Red Hat Enterprise Linux/Openshift. · Configurer et intégrer Keycloak/RHBK avec des solutions de reverse proxy et d'API Gateway. · Concevoir les flux d'authentification et d'autorisation pour les applications d'entreprise. · Préparer les plans de migration des mécanismes d'authentification existants, incluant l'évaluation des risques et les stratégies d'atténuation. · Conseiller sur la haute disponibilité, l'évolutivité (scalability) et les meilleures pratiques opérationnelles pour les déploiements Keycloak. · Accompagner l'intégration avec des fournisseurs d'identité externes et des annuaires d'entreprise. Compétences et Expériences Requises : Expérience pratique confirmée de Keycloak dans des environnements Red Hat Enterprise Linux, incluant : · La conception d 'architecture. · L 'installation et l 'administration. · La configuration des Realms et des Clients. Expertise approfondie en : · Configuration des clients Keycloak. · Gestion du cycle de vie des tokens. · Intégration de système à système (system-to-system). Autres compétences clés : · Expérience en fédération d'identité et intégration LDAP (incluant les requêtes d'annuaire). · Solide compréhension de SAML 2.0 et OAuth 2.0 / OpenID Connect (OIDC). · Expérience dans l'intégration de Keycloak avec des solutions de reverse proxy et d'API Gateway. · Maîtrise des flux d'authentification et d'autorisation. · Compréhension des modèles d'architecture IAM et des mécanismes d'intégration sécurisés. Les plus: · Expérience des configurations IAM en haute disponibilité et des déploiements Keycloak en cluster. · Connaissance des standards de sécurité d'entreprise et des meilleures pratiques. · Expérience dans le support de solutions IAM au sein d'environnements à grande échelle ou réglementés.

Nous recherchons pour un de nos clients basé à la Défense un Architecte Plateforme & Infrastructure Senior comme référent technique transverse de haut niveau au sein de la DSI, sa mission consiste à : Définir et promouvoir la vision technologique de la plateforme. Garantir la cohérence des architectures et des choix techniques. Accompagner les équipes sur les problématiques complexes et stratégiques. Participer à la transformation des plateformes vers des modèles Cloud, DevOps et SRE. Contribuer à l'amélioration continue de la fiabilité, de la sécurité et de la performance des services. Définir les standards techniques, les bonnes pratiques et les architectures de référence. Réaliser les arbitrages techniques majeurs. Participer à la résolution des incidents critiques et des problèmes récurrents. Accompagner la réduction de la dette technique et de l'obsolescence. Réaliser une veille technologique active et piloter des études d'innovation. LES ATTENDUS Mise en place et maintien d'un référentiel technique partagé. Formalisation des architectures de référence et standards d'ingénierie. Réduction des risques d'obsolescence des infrastructures et composants critiques. Amélioration de la disponibilité et de la résilience des plateformes. Réduction du nombre d'incidents majeurs. Amélioration des indicateurs de performance et d'observabilité. Accompagnement des équipes dans la montée en compétences techniques. Production de dossiers d'architecture et de recommandations stratégiques. Contribution aux revues d'architecture et aux programmes de transformation. Réalisation d'études comparatives et de Proof of Concept sur de nouvelles technologies. Renforcement des dispositifs de sécurité, conformité et résilience. Profils recherché Leadership · Leadership technique reconnu. · Capacité à fédérer sans lien hiérarchique. · Capacité à influencer les décisions techniques. · Forte capacité de communication et de vulgarisation. · Excellente posture de conseil. Soft Skills · Esprit d'analyse et de synthèse. · Sens du service. · Esprit d'équipe. · Pragmatisme. · Curiosité intellectuelle. · Rigueur et méthode. · Autonomie. · Gestion des situations complexes et sensibles. Compétences techniques · Maîtrise les concepts d'architecture d'un SI · Excellente maîtrise des architectures logicielles modernes (microservices, cloud-native, API-first, etc.) · Expertise avérée dans au moins un langage de programmation majeur (Java, Python, Go, etc.) et bonne polyvalence sur d'autres environnements · Solide expérience en cloud computing (AWS, Azure, GCP) et infrastructure as code (Terraform, Ansible…) · Connaissance approfondie des pratiques DevOps (CI/CD, monitoring, automatisation…) · Maîtrise des bonnes pratiques de développement logiciel (design patterns, clean code, tests automatisés, sécurité applicative…) · Capacité à produire des documents de référence : architecture, stratégie technologique, notes d'arbitrage technique · Compétences affirmées sur un spectre de technologies suffisamment étendu pour concevoir et maîtriser les systèmes dans leur globalité. Notamment sur les aspects système, bases de données, réseau et sécurité, échanges. Exemples : Grafana, K8S, PostgreSQL, Patroni, MongoDB, percona, Active MQ, Kafka, Redis, Valkey, HAProxy, Nginx, réseaux LAN/WAN, firewall, OS Linux, OS Windows Server … · Mécanismes de résilience permettant d'atteindre une haute disponibilité des services · Architectures de chiffrement (clés, certificats, autorités, PKI, signature…) · Architectures cloud IAAS/PAAS · Compétences en audit et test technique d'applications informatiques (performance, charge, robustesse, analyse de chaîne de liaisons) · Compréhension des enjeux de l'exploitation, de ses contraintes, de son fonctionnement. · Capacité d'estimation de coût d'une solution technique

Nous recherchons un Lead technique Angular, Python Description: Dans le cadre de ce projet, nous recherchons une mission dans le domaine de la Tech Lead Angular / Python pour accompagner le développement et la maintenance d'une application stratégique de gestion des utilisateurs et des habilitations au sein d'un écosystème multi-tenant. Cette application permet l'administration des utilisateurs, des droits d'accès ainsi que le déploiement, la configuration et l'observabilité des applications hébergées dans les différents tenants. Le projet est récent, avec une phase de build démarrée il y a environ un an et une première mise en production réalisée récemment. Le collaborateur interviendra à la fois sur la poursuite des développements et sur les activités de maintenance évolutive et corrective. L'équipe est composée de deux personnes, nécessitant un profil autonome, capable d'assurer un leadership technique et d'interagir directement avec les parties prenantes du projet. Missions principales: - Leadership technique - Assurer le rôle de référent technique de l'équipe. - Organiser et piloter les activités de développement. - Accompagner les développeurs dans les choix techniques et les bonnes pratiques. - Participer aux ateliers avec les parties prenantes et contribuer aux décisions d'architecture. - Garantir la qualité, la maintenabilité et la performance des solutions mises en œuvre. - Développement et expertise technique - Participer activement aux développements des fonctionnalités complexes. - Concevoir et faire évoluer l'architecture applicative. - Développer et maintenir les composants Back-End Python. - Développer les interfaces Front-End sous Angular. - Mettre en œuvre les bonnes pratiques de sécurité et de gestion des identités. - Assurer la qualité du code via les revues de code, tests et standards de développement. - Maintenance et exploitation -Assurer le maintien en conditions opérationnelles de l'application. - Participer à l'analyse et à la résolution des incidents. - Contribuer aux évolutions fonctionnelles et techniques. - Mettre en place ou améliorer les mécanismes de supervision et d'observabilité. - Participer à l'amélioration continue des processus de delivery. [Offre Tech...ead Devops | Word] Environnement technique Obligatoire: Python Angular Keycloak Cloud AWS et/ou GCP Git API REST Apprécié: Docker CI/CD Kubernetes Observabilité et monitoring Méthodologies Agile / Scrum

• Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. • Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, /Docker/, observabilité et middlewares. • Définir et appliquer les standards de sécurité (0 Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). • Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. • Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. • Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. • Apporter un support expert de niveau N3 lors d'incidents complexes. • Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). • Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) • Roadmaps socles : patching, migrations, gestion des versions en fin de support • Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) • Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés • Dossiers d'architecture pour les projets métiers • Rapports de conformité, résultats d'audits et plans de remédiation • Vision stratégique long terme et trajectoires d'évolution de la plateforme

Nous recherchons pour l'un de nos clients, acteur financier en temps réel à forte volumétrie, un Architecte Platform senior, en CDI ou freelance, basé à Nanterre. Le poste Le Platform Architect est responsable de la vision technique, de la cohérence des socles et de la conception des architectures transverses qui soutiennent l'ensemble des équipes delivery, exploitation et production. Il agit comme un chef d'orchestre technique garantissant que tous les composants fonctionnent de manière intégrée, fiable et conforme. Domaines couverts IAM et sécurité : Keycloak, OAuth2, Zero Trust, DevSecOps Kubernetes et GitOps : ArgoCD, Helm, Terraform Observabilité : Prometheus, Grafana, Loki, Instana Middlewares : Kafka, HAProxy, ActiveMQ, Redis Data stores : PostgreSQL, MongoDB CI/CD : GitHub Actions, Jenkins Infrastructure hybride on-premise et cloud privé IA et exploitation de la plateforme Un élément différenciant fort du poste : la capacité à intégrer l'IA dans l'exploitation de la plateforme (AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation). Il ne s'agit pas d'un profil data scientist, mais d'un architecte qui comprend l'IA et sait la mettre au service de la fiabilité et de la performance des systèmes critiques. Gouvernance et responsabilités Construction des roadmaps socles Pilotage de la gestion des risques d'obsolescence (OS, base de données, middleware, clusters, IAM) Participation aux comités d'architecture Garantie de la cohérence des designs proposés par les différentes équipes Accompagnement des projets métiers et challenge des architectures applicatives Intervention en expert niveau 3 sur les incidents complexes

Vous serez intégré(e) à l'équipe intégration d'un de nos clients grands comptes. Votre mission sera à la frontière du build et du run, et devra permettre d'assurer l'intégration des applications et solutions techniques d'infrastructures applicatives dans les environnements de recette et production. Le détail de vos missions sera le suivant : - Déploiement des applicatifs Web et non Web (majoritairement Apache/Tomcat/IIS) - Installation et administration des systèmes (principalement Suse, Ubuntu et Oracle Linux) - Automatisation des traitements de déploiements via GITLAB et SaltStack - Administration de Suse Manager - Migration des composants techniques - Administration du gestionnaire d'identité KeyCloak - Support Incident N3 Applicatif et Système - Rédaction et mise à jour de la documentation technique (dossier d'installation, Dex, DAT, Cartographie, Wiki) - Accompagnement de la production sur la gestion des problèmes (ITIL) - Support aux gestionnaires Produits pour la qualification des besoins techniques Environnement technique : Les applications sont hébergées sur des machines virtuelles sous l'hyperviseur VMWare, dans des environnements Windows ou Linux (Suse, parfois CentOS, Oracle Linux, Ubuntu). Ce sont essentiellement des plateformes Web/JEE (Apache, Tomcat, IIS). Une transformation vers l'automatisation et l'outillage DevOps est en cours. Des outils comme Saltstack, Suse Manager, Git, Docker constituent cette chaîne d'intégration et de déploiement continu. Tout changement sur le SI est tracé dans l'outil Redmine. Compétences attendues : - Environnements applicatifs Apache, Tomcat, PHP, Keycloak, … - Automatisation / industrialisation (Saltstack, GIT et GITLAB) - Système Linux (Suse, Ubuntu, Oracle Linux), Suse Manager, Windows Server

Dans le cadre d'un projet stratégique pour un acteur majeur de son secteur, vous interviendrez en tant que Tech Lead pour accompagner le développement et la maintenance d'une application de gestion des utilisateurs et des habilitations dans un environnement multi-tenant. Vous serez responsable du pilotage technique, de l'organisation des activités de développement et de l'accompagnement des développeurs dans les choix techniques. Vos missions principales : Assurer le rôle de référent technique et participer aux décisions d'architecture. Organiser et piloter les développements, garantir la qualité, la performance et la maintenabilité des solutions. Contribuer activement aux développements des fonctionnalités complexes : Back-End Python et Front-End Angular. Mettre en œuvre les bonnes pratiques de sécurité (Keycloak) et de gestion des identités. Garantir la qualité via revues de code, tests et standards de développement. Assurer la maintenance évolutive et corrective (MCO) et analyser les incidents. Participer à la mise en place de mécanismes de supervision et d'observabilité. Contribuer à l'amélioration continue des processus de delivery et des pratiques DevOps. Environnement technique : Obligatoire : Python, Angular, Keycloak, AWS/GCP, Git, API REST Apprécié : Docker, Kubernetes, CI/CD, observabilité et monitoring, Agile/Scrum

Dans le cadre du maintien en conditions opérationnelles et de l'évolution d'une plateforme de collecte, d'indexation, de recherche et de visualisation de données, nous recherchons un Expert ELK confirmé disposant d'une forte expertise Kubernetes. Vous interviendrez au sein d'un environnement technique s'appuyant sur une architecture cloud native reposant sur Kubernetes RKE2 et l'écosystème Elastic. Vos principales responsabilités seront : Administration et évolution de la plateforme Elasticsearch. Déploiement et exploitation d'Elasticsearch au travers de l'opérateur ECK (Elastic Cloud on Kubernetes). Administration et optimisation des environnements Kibana. Gestion, supervision et exploitation des clusters Kubernetes via Rancher. Administration du stockage persistant distribué Longhorn. Mise en œuvre et maintien des mécanismes d'authentification et de gestion des identités avec Keycloak. Sécurisation des accès applicatifs à l'aide d'OAuth2-Proxy et des protocoles OAuth2/OIDC. Administration des Ingress Kubernetes basées sur NGINX Ingress Controller. Participation aux évolutions d'architecture, notamment dans le cadre de la future migration vers Traefik Ingress. Gestion automatisée des certificats HTTPS via cert-manager, Let's Encrypt et les mécanismes TLS. Intégration et traitement de données provenant de sources de stockage objet S3. Développement, maintenance et optimisation des scripts d'ingestion et de transformation en Python. Administration système Linux et automatisation via Bash. Analyse et résolution d'incidents liés aux infrastructures, au réseau et aux performances de la plateforme. Participation aux activités d'exploitation, d'amélioration continue et de sécurisation de l'environnement. L'environnement technique comprend notamment : RKE2, Kubernetes, Elasticsearch, ECK, Kibana, Rancher, Longhorn, Keycloak, OAuth2-Proxy, NGINX Ingress Controller, cert-manager, Let's Encrypt, TLS, S3, Python, Linux, Bash, DNS, Proxy, Firewall et protocoles réseau

ELK confirmé / expert (7 ans d'expérience minimum) : Keycloak,Python,ElasticSearch,ELKstack,DNS (Domain Name System),oAuth 2,Linux,TLS (Transport Layer Security),Kibana,Nginx,Rancher Labs Rancher,Longhorn, Compétences indispensables RKE2 : orchestration de conteneurs, socle de l'infrastructure Kubernetes. Elasticsearch : moteur de stockage, d'indexation et de recherche des logs. ECK (Elastic Cloud on Kubernetes) : opérateur permettant le déploiement et l'administration d'Elasticsearch sur Kubernetes. Kibana : interface de visualisation, d'analyse et d'exploration des données. Rancher : administration, supervision et gestion des clusters Kubernetes. Longhorn : solution de stockage persistant distribué pour les volumes Kubernetes. Keycloak : gestion des identités et authentification centralisée. OAuth2-Proxy : sécurisation de l'accès à Kibana via une authentification OAuth2/OIDC. NGINX Ingress Controller : point d'entrée réseau de la plateforme (migration vers Traefik Ingress prévue en 2027). Cert-manager / Let's Encrypt / TLS : gestion automatisée des certificats HTTPS. S3 / Stockage objet : source des données d'ingestion (PFC, FINESS, Observatoire...). Python : développement et maintenance des scripts d'ingestion et de traitement des données. Linux / Bash : administration système et automatisation des tâches. Réseaux : bonnes connaissances en proxy, firewall, DNS et protocoles réseau. Compétences appréciées : Git : gestion de versions du code, des manifests Kubernetes et des configurations. Apache Airflow : connaissances de l'environnement legacy Data Management (en cours de décommissionnement). Filebeat / Elastic Agent : collecte et expédition des logs. OpenTelemetry (OTLP) : instrumentation et standard de collecte des logs, métriques et traces. Keycloak,Python,ElasticSearch,ELKstack,DNS (Domain Name System),oAuth 2,Linux,TLS (Transport Layer Security),Kibana,Nginx,Rancher Labs Rancher,Longhorn,

Le🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur / Administratrice DevOps H/F 📍 Lieu : Nantes (44) – Quartier Hauts-Pavés 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur du secteur de l'assurance et des services financiers, engagé dans une forte dynamique de transformation digitale et d'industrialisation de ses plateformes techniques. Au sein de l'équipe Intégration / DevOps, tu contribueras à l'administration, l'industrialisation et l'automatisation des plateformes mises à disposition des équipes Études & Développement. Tu participeras également à l'exploitation de plateformes Kubernetes stratégiques et à l'amélioration continue des pratiques DevOps, de l'observabilité et de la sécurité des environnements. Tu évolueras dans un contexte technique riche, moderne et en constante évolution, au cœur des enjeux de performance, de fiabilité et de sécurisation des services numériques. Tu auras pour missions de : Administrer et faire évoluer les outils de la chaîne CI/CD tels que GitLab, Nexus et les solutions associées. Industrialiser et automatiser les déploiements et processus techniques grâce à Ansible, ArgoCD et aux pratiques DevOps. Administrer, maintenir et optimiser les plateformes Kubernetes, notamment VMware Tanzu. Assurer le bon fonctionnement, la performance et la disponibilité des environnements de conteneurisation. Mettre en œuvre et maintenir les solutions d'observabilité basées sur la suite ELK (Elasticsearch, Logstash, Kibana). Administrer et maintenir les serveurs Linux (RHEL, Rocky Linux). Gérer différents middleware et composants techniques : RabbitMQ, Gravitee, Keycloak, JBoss, Tomcat, Apache. Participer au Maintien en Conditions de Sécurité (MCS) des infrastructures et applications. Assurer le traitement des vulnérabilités des composants applicatifs, des systèmes Linux et des plateformes Kubernetes. Participer aux mises en production, évolutions techniques et changements d'infrastructure. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Assurer un reporting régulier sur les actions réalisées et contribuer à l'amélioration continue des pratiques de l'équipe. 🧰 Stack technique : DevOps & CI/CD : GitLab, Nexus, SonarQube, ArgoCD, Ansible, Vault Conteneurisation & Cloud : Kubernetes, VMware Tanzu, Rancher, AKS, Veeam Kasten Observabilité : Elasticsearch, Kibana, Suite ELK Middleware & API : RabbitMQ, Gravitee, Keycloak, JBoss, Tomcat, Apache Systèmes : RHEL, Rocky Linux, Microsoft Windows Server Virtualisation : VMware vSphere

e recherche un Ingénieur SecOps pour intervenir sur une infrastructure télécom critique d'environ 1 000 serveurs, dans un contexte de mise en conformité NIS 2. 🎯 Un vrai profil ingénieur, orienté terrain : Nous cherchons un profil Système / DevOps / Réseau qui souhaite évoluer vers la sécurité opérationnelle. 🔐 Vos sujets techniques - Système & Hardening - Linux RHEL / Debian / Ubuntu, notions Windows/AD - Hardening CIS / ANSSI - Ansible : industrialisation, rôles, compliance as code - Gestion vulnérabilités : CVSS / EPSS, patching - Secrets & PAM : Vault, sudo, Keycloak / AD 🌐 Network Security TCP/IP, routage, NAT, IPsec Fortinet / Palo Alto / Stormshield / pfSense Segmentation / micro-segmentation VPN, ZTNA, bastions Wallix / Teleport Suricata / Zeek, analyse des flux et logs 🚨 Detection & Response - SIEM / EDR - Règles Sigma / YARA - SOAR / playbooks - Investigation Linux / Windows - Threat hunting ⚙️ DevSecOps - Terraform / Ansible / GitLab CI/CD - Security & Compliance as Code - Scans de configuration / Golden Images 👤 Profil recherché 5 à 7 ans d'expérience en Linux, DevOps, SRE ou réseau, avec une vraie appétence pour la cybersécurité opérationnelle.

Dans le cadre d'une squad d'ingénierie, vous interviendrez sur la sécurisation et l'industrialisation des plateformes SI. Votre rôle consistera à automatiser les déploiements, garantir l'exploitabilité et l'observabilité des applications, accompagner les équipes sur les bonnes pratiques DevOps/GitOps et contribuer à l'amélioration continue des environnements de production. Vous participerez également au traitement des incidents, au capacity planning ainsi qu'à l'évolution de l'usine logicielle. Compétences techniques Linux, Red Hat OpenShift Shell, Python Ansible, Terraform Jenkins, GitLab, ArgoCD, Artifactory, SonarQube AWX, VTom Dynatrace, ELK, Grafana, Prometheus, Centreon LDAP, Keycloak Bonne compréhension des pratiques DevSecOps Profil recherché Vous disposez d'une solide expérience en environnement de production/OPS et maîtrisez les sujets d'automatisation, de conteneurisation et d'observabilité. Autonome, rigoureux(se) et doté(e) d'un bon esprit d'équipe, vous êtes à l'aise dans des environnements DevOps/GitOps et appréciez les contextes d'amélioration continue. La mission se situant à Niort, le client privilégie les profils de la région.