Trouvez votre prochaine offre d’emploi ou de mission freelance KVM (Kernel-based Virtual Machine)

Contexte de la mission Dans le cadre de la transformation de son système d’information et du renforcement de ses capacités opérationnelles, une organisation de grande envergure souhaite renforcer ses équipes de production IT. La direction responsable des infrastructures, de la data et des opérations a pour mission de : Assurer la performance et la continuité du système d’information (SI) Industrialiser les opérations et améliorer l’efficacité du RUN Renforcer la sécurité opérationnelle Développer l’automatisation et les pratiques DevOps Au sein de cette organisation, une entité dédiée à la supervision et à la production IT supervise les opérations, la gestion des incidents, la performance ainsi que les outils de production. Elle recherche actuellement un Expert OPS N3 pour intervenir sur des environnements critiques. La prestation consiste à fournir une expertise de niveau N3 sur une chaîne de liaison critique, tout en contribuant à l’industrialisation des opérations et à l’automatisation des processus. Objectifs et livrables 1. Expertise RUN & MCO Maintenir en conditions opérationnelles des plateformes critiques Diagnostiquer et résoudre des incidents complexes Réaliser des analyses de causes racines Contribuer à la fiabilisation du SI et à la réduction de la dette technique 2. Automatisation & industrialisation Concevoir et maintenir des chaînes d’industrialisation Automatiser les déploiements applicatifs et les opérations RUN Mettre en œuvre des automatisations via Ansible / AWX Développer des scripts en Bash / Python 3. Gestion des opérations sensibles Assurer les mises à jour (certificats, composants techniques) Intervenir en production avec des contraintes de haute disponibilité Piloter des déploiements progressifs et sécurisés 4. Supervision & contrôle Mettre en place des contrôles automatisés Suivre la répartition de charge et l’état des services Produire des reportings automatisés (HTML, graphiques, alertes) 5. Capitalisation & documentation Rédiger des procédures d’exploitation Documenter les processus automatisés Assurer le transfert de compétences aux équipes internes Livrables attendus SCRIPTS et chaînes d’automatisation Procédures d’exploitation N3 Rapports de supervision et indicateurs Documentation technique complète Contributions à l’amélioration continue du RUN

Vous intervenez en région parisienne pour l’un de nos grands clients en tant qu’Intégrateur Système Linux. Vos missions sont les suivantes : - Assurer l’intégration technique des composants logiciels ; - Vérifier la bonne intégration du système en assurant sa qualification ; - Définir et exécuter les scénarios de tests pour valider le système ; - Prendre en charge la gestion de la configuration système ; - Packager et préparer les versions des livraisons système ; - Mettre en œuvre et maintenir la chaîne d’intégration et déploiement continu (CI/CD) ; - Industrialiser et automatiser les activités d’installation et de déploiement ; - Rédiger les procédures d’installation et de déploiement. Environnement technique : Système Linux (Gentoo, Bash Linux, Docker, CI/CD, C++, C, Arch linux, Développement de Kernels, Jenkins).

Contexte : Contribution à l'évolution, au design, au run et à l'automatisation de la production Openstack et Kubernetes pour toutes les populations IT, dans tous les clouds utilisés par notre client bancaire. Des compétences sur les technologies suivantes sont requises: Linux RedHat / Ubuntu, CEPH, KVM, iscsi, iptables, ansible, python, logstash, ELK, Kubernetes, Prometheus, CSI, CNI, Docker,... Missions : Dans ce cadre, la mission consiste à : - Développe les produits OPENSTACK/Kubernetes dans les clouds utilisés par notre client - Migration du workload Vmware vers openstack - Mise en place et maintien des plateformes citées - Développement et maintien des solutions de monitoring, d'automatisation et de reporting. - Propose et mise en place des nouvelles architectures techniques - Assurance du support et résolution d'incidents - Contribution à la documentation fonctionnelle et technique de l'entité. Automatisation de toutes les assistances L1/L2 ainsi que tout le catalogue de services

Vous aimez résoudre des incidents, automatiser les tâches et garantir la performance d'un SI critique ? Rejoignez SEA TPI à Castelnau-le -Lez ( 34) et contribuez à la fiabilité de systèmes qui tournent 24/7. Nous recherchons un Analyste d'Exploitation passionnés par la technique, souhaitant évoluer dans un environnement exigeant où la performance et la fiabilité du SI sont au cœur des priorités. • Assurer la sécurisation de la Qualité de Service (QoS) en Heures Non Ouvrées (HNO) • Traiter les demandes et incidents en Heures Ouvrées (HO) Au cœur du dispositif, vous serez un maillon clé, autonome et impliqué, capable de travailler en transversalité avec les experts N3 présents sur chaque domaine technique. Missions principales : Support et exploitation : - Assurer le support technique N2 Open en HNO pour nos N1 Télépilotes (astreintes 1 semaine sur 3) - En HO : reprise de batchs, traitement des demandes et incidents - Qualifier et catégoriser les incidents (BDD, JAVA, Réseau, Système) - Déterminer la bonne escalade vers les experts N3 en cas de non-résolution Amélioration continue : - Participer aux actions d'amélioration et de fiabilisation des systèmes - Suivre les indicateurs de performance et proposer des optimisations Environnement technique : Systèmes : Unix, Linux, Windows Bases de données : Oracle, SQL Middleware : Apache, Tomcat, WebLogic, WebSphere Outils de supervision : Centreon, Nagios Outils d'introspection : Introscope, Dynatrace Ordonnanceurs : TWS, $Universe, Opcon Virtualisation : VMware vSphere, KVM, Hyper-V Scripting : Shell • Astreintes : interventions 1 semaine toutes les 3 semaines en HNO ( 19h00-07h00) Les missions énumérées ci-dessus ne sont pas exhaustives, il s'agit des missions principales. Référence de l'offre : 479mxwtdx7

Le présent appel d’offres s’inscrit dans le cadre du renforcement des dispositifs de cybersécurité au sein d’une structure dédiée aux systèmes d’information d’un grand groupe organisé en plusieurs branches métiers. La direction responsable est en charge de la maîtrise des risques et de la sécurité opérationnelle des systèmes d’information. Elle assure notamment : la définition et la mise en œuvre de la gouvernance sécurité l’accompagnement des équipes projets et infrastructures le contrôle de conformité réglementaire et contractuelle la gestion des risques et le suivi des plans d’action Dans un environnement hybride (sur site et cloud), la DSI souhaite renforcer son expertise technique en matière de : Protection des infrastructures serveurs Gestion des vulnérabilités Exploitation des outils de cybersécurité Amélioration continue des dispositifs de sécurité Le prestataire interviendra en support des équipes internes et des projets. Description des missions Le consultant aura notamment pour responsabilités : Déployer et opérer les solutions EDR / Antivirus Administrer les outils de scan de vulnérabilités Assurer le maintien en conditions opérationnelles (MCO) des outils de sécurité Définir et implémenter les politiques de scan Gérer les actifs (asset management) Qualifier les alertes de sécurité Contribuer au traitement des incidents Produire les reporting (KPI, dashboards, rapports d’analyse) Structurer les priorités de remédiation Assurer l’interface avec les éditeurs et supports techniques Participer à la veille technologique Rédiger procédures, modes opératoires et fiches réflexes Contribuer à l’amélioration continue des processus Environnement technique Le consultant évoluera dans un environnement comprenant notamment : Solutions EDR / AV du marché (ex : marque non spécifiée ) Outils de gestion des vulnérabilités (ex : marques non spécifiées ) Environnements Linux (RedHat, CentOS, Debian) et Windows Infrastructures virtualisées (VMware, KVM, NSX-T) Environnements Cloud (services cloud publics) Outils de supervision (Nagios, Zabbix, CloudWatch) Outils de ticketing (ex : ServiceNow, Jira) Scripting : Bash, Python, Perl, Java Objectifs et enjeux Le projet vise à : Apporter une expertise technique forte en cybersécurité infrastructure Sécuriser le parc serveurs Optimiser le processus de gestion des vulnérabilités Améliorer la qualité des livraisons de service Anticiper les risques et menaces Garantir l’alignement avec les politiques de sécurité internes

À propos du poste Nous recherchons un(e) Expert OpenStack pour concevoir, opérer et faire évoluer une plateforme cloud privé basée sur OpenStack, avec une forte dimension réseau et stockage persistant (Cinder/Manila, backends NetApp / Pure Storage / Ceph). Vous interviendrez sur des sujets d’industrialisation, de performance, de disponibilité, et d’automatisation (Infrastructure as Code / CI-CD). Vos missions Concevoir et maintenir une architecture OpenStack (control plane & compute) robuste et scalable. Déployer et opérer les services clés : Keystone, Nova, Neutron, Glance, Cinder, Manila, Horizon (et selon contexte : Octavia, Designate, Barbican). Assurer l’architecture et l’exploitation Neutron : VLAN/VXLAN, L2/L3, routing, DHCP, security groups, troubleshooting dataplane. Intégrer et maintenir le stockage persistant : NetApp (ONTAP, NFS/iSCSI, backends Cinder/Manila, Trident si K8s, bonnes pratiques HA/perf) Pure Storage (FlashArray, iSCSI/FC selon contexte, intégration OpenStack) Ceph (RBD/CephFS, réplication/erasure coding, tuning perf, santé cluster) Mettre en place l’ observabilité : monitoring, logs, métriques, capacity planning, SLO/SLA. Automatiser via Ansible / Terraform / Helm / GitLab CI (selon environnement). Participer aux analyses d’incidents, RCA, durcissement sécurité, patching & upgrades. Environnement technique (exemples) OpenStack (Kolla-Ansible / TripleO / Charms / distributions vendor) Linux (RHEL / Ubuntu), Python, Bash Réseau : EVPN/VXLAN (si présent), BGP, OSPF, LACP/MLAG, firewalling, load-balancing Stockage : NetApp ONTAP, Pure Storage FlashArray, Ceph (RBD/CephFS), NFS, iSCSI, éventuellement FC Virtualisation : KVM, libvirt Outils : Git, CI/CD, Prometheus/Grafana, ELK/Opensearch Soft skills Autonomie, rigueur, sens du service Esprit d’analyse et approche “problem solver” Communication claire (écrit/oral), capacité à vulgariser

Contexte, description du projet : Au sein de la DSI de la Branche Grand Public et Numérique, la Direction de la Maîtrise des Risques SI est la garante de l’identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l’exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l’équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en œuvre, l’évolution, et l’exploitation quotidienne des outils de cybersécurité. Notamment : • Déployer et opérer les AV/EDR et Scanner de vulnérabilités • Assurer le MCO de ces outils de sécurité • Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités • Assurer une veille technologique en matière de méthodes et outils de sécurité • Contribuer au traitement des incidents de sécurité • Assurer l’interfaçage avec le support éditeur pour le traitement des incidents et des évolutions • Définir et implémenter les politiques de scan de vulnérabilités • Comprendre les enjeux et contextualisation des données • Déployer le service de gestion des vulnérabilités et l’implémenter techniquement • Gérer les assets • Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) • Gérer les rapports d’analyse (Dashboard, Reports) • Structurer l’ordre de correction • Apporter un support aux clients à la prévention et à la remédiation • Exercer une veille technologique pour anticiper les risques et les menaces • Analyser les menaces et les risques dans le contexte • Apporter un appui méthodologique dans les standards actuels de sécurité et qualité • Faire de l’amélioration continue des processus • Assurer la qualité des livraisons de service • Reporter auprès du responsable du service et des clients du service • Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d’analyse. Environnement et conditions techniques : • McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… • Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… • Fortinet, Palo-Alto, Stormshield, Mikrotik… • Nessus, Cyberwatch, Armis, Rapid7… • Linux (Redhat, CentOS, Debian, Windows) • VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) • Scripting/Développement (bash, perl, python, java) • Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) • Outils de ticketing (ServiceNow, Jira) Objectifs et Enjeux de la prestation : Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( On-promise et Cloud) : • Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe • Anticiper les besoins des clients et les évolutions de la plateforme. • Apporter l’expertise technique afin de réaliser le déploiement/Accompagner de l’EDR (Tehtris) et l’AV (Trellix) sur l’ensemble du parc serveurs BGPN • Apporter l’expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l’assistance à l’analyse pour l’ensemble du parc serveurs BGPN Compétences Techniques : • Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d’une technologie leader souhaitable) • Bonne connaissance des outils de gestion des vulnérabilités • Bonne connaissance des infrastructures SI globalement • Bonne connaissance des projets applicatifs • Bonne connaissance des pratiques SAFE Livrables : 1. Rédaction des Procédures, modes opératoires, processus, fiches reflexes ... 2. Réalisation des différents reporting (KPI, Dashboard...)