Trouvez votre prochaine offre d’emploi ou de mission freelance PaaS (Platform-as-a-Service)

- Contrat : CDI uniquement - Expérience attendue : 7 ans minimum en Infrastructure / Cloud Azure - Localisation : Ile-de-France - TT à définir - Disponibilité : sous 2 à 3 mois - Anglais : professionnel requis Dans un contexte de forte croissance des projets Cloud et de transformation digitale, nous recrutons en CDI sur profil plusieurs Ingénieurs Cloud Azure afin d'accompagner nos clients sur des environnements techniques variés et à forte valeur ajoutée. Vos missions Selon les contextes clients, vous interviendrez sur tout ou partie des sujets suivants : - Concevoir, déployer et administrer des infrastructures cloud sur Microsoft Azure - Participer aux projets de migration vers le cloud (Move to Cloud) - Garantir la sécurité, la disponibilité et la performance des environnements cloud - Mettre en place et maintenir des infrastructures as code (IaC) - Automatiser les déploiements et les processus (CI/CD, scripting...) - Accompagner les équipes projets avec votre expertise technique - Assurer le support N2/N3 sur les environnements cloud - Rédiger la documentation technique (architecture, exploitation...) - Contribuer à l'amélioration continue et aux bonnes pratiques cloud Environnement technique - Cloud : Microsoft Azure (IaaS, PaaS, réseau, sécurité, identité...) - Infrastructure as Code : Terraform, ARM, Bicep - CI/CD : Azure DevOps, GitHub - Scripting / Automatisation : PowerShell, Azure CLI, Python - Conteneurisation : Docker, Kubernetes (AKS)

Nous recherchons plusieurs Architectes Cloud / DevOps expérimentés pour intervenir sur des projets stratégiques de transformation cloud au sein de grands environnements complexes. - Localisation : Boulogne-Billancourt ou Lyon - Contrat : CDI de préférence - Télétravail : 2 à 2,5 jours/semaine selon la mission - Démarrage : ASAP / 1 mois - Anglais professionnel requis - Missions longues durées Contexte Dans le cadre de programmes de transformation digitale (migration cloud, modernisation des infrastructures, structuration multi-environnements), vous interviendrez sur des architectures cloud hybrides et/ou cloud-native, avec des enjeux forts de scalabilité, sécurité et gouvernance. Missions principales o Définir et concevoir des architectures cloud (Azure, AWS ou cloud hybride) o Piloter ou accompagner des migrations On-Premise vers le Cloud o Intervenir sur des environnements multi-tenant et complexes o Concevoir des solutions IaaS / PaaS / cloud-native o Mettre en place des architectures scalables, sécurisées et hautement disponibles o Accompagner les équipes techniques (DevOps, infra, applicatif) o Participer aux revues d'architecture et cadrage technique o Produire la documentation (HLD, LLD, DAT...) o Promouvoir les bonnes pratiques (DevOps, Kubernetes, IaC) o Contribuer à l'optimisation des coûts et à la gouvernance cloud Environnement technique o Cloud : Azure, AWS, IBM Cloud o Conteneurisation : Kubernetes, AKS, OpenShift o Infrastructure as Code : Terraform, Bicep o CI/CD : GitLab CI o Systèmes : Linux, Windows Server, VMware o Réseau & sécurité : VNet, RBAC, Firewall, API Management o Outils & frameworks : TOGAF, ESB, Apigee o Scripting : PowerShell

Missions principales Pilotage opérationnel de l'équipe Organisation et répartition quotidienne des activités au sein de l'équipe. Identification des ressources disponibles (FO/BO) et projection capacitaire . Priorisation des actions avec le PO et les parties prenantes projets. Suivi de l'activité réelle par rapport au chiffrage, alerting en cas de risques ou dépassements . Animation de points réguliers : Point hebdomadaire FO (stock, dispatch des tickets N+1), Points mensuels avec chaque collaborateur (activité, souhaits d'évolution build/run, référentiel documentaire, etc.). Pilotage budgétaire Suivi des consommations des équipes. Projection budgétaire à court et moyen terme. Évaluation des besoins en ressources complémentaires. Support aux utilisateurs de la plateforme PaaS Accompagnement des utilisateurs : développeurs, responsables d'environnement, support middleware, etc. Réception et orientation des tickets : Support au développement (pré‑requis, selfcare, documentation), Support à la production (niveau 1, routage, analyse initiale). Traitement des sollicitations récurrentes (ouverture de flux, montage NAS, création de projets via outillage PAAS ou marketplace). Support à la production Analyse de niveau 3 lors d'incidents. Participation à des cellules de crise si nécessaire. Astreintes ponctuelles hors horaires de bureau. Développement, tests et intégration Analyse d'impacts, maintenance corrective et évolutive sur : pipelines de déploiement, outillage interne, outillage de templating Kubernetes, fabrication d'images. Travaux d'intégration de solutions techniques existantes dans l'écosystème PaaS. Étude et expérimentation Prise en charge de sujets exploratoires. Expérimentation, proposition et mesure de solutions. Capitalisation et présentation des résultats. Documentation Création et mise à jour de la documentation technique socle . Garantie de la qualité et de la cohérence du référentiel documentaire. Animation transverse Animation des réunions d'intégration : suivi des inscriptions, animation, rédaction des comptes‑rendus. Gestion des stocks d'incidents, problèmes et requêtes.

🌟 Quel sera ton poste ? 🌟Coordinateur Oracle Cloud H/F 📍Lieu : Paris 🏠 Télétravail : 4 jours sur site et 1 jour de TT par semaine - pendant les 2 premiers mois. Ensuite 3 jours sur site et 2 jours de TT par semaine sur les mois restants. Contexte client : Une entreprise en pleine transformation recherche un Manager pour son pôle ERP Cloud . Rattaché(e) à la Direction des Systèmes d’Information, tu joueras un rôle clé dans la déclinaison de la stratégie et l’accompagnement des équipes. Missions principales Piloter et développer l’activité du pôle Oracle Cloud en cohérence avec les objectifs stratégiques. Assurer le suivi opérationnel : qualité, délais, performances. Manager, accompagner et recruter les membres de l’équipe. Garantir la fiabilité et l’évolution de la solution de gestion financière (ERP Cloud). Définir et formaliser des solutions, procédures et recommandations. Assurer la relation avec les parties prenantes internes/externes. Participer aux projets transverses et animer les comités de pilotage. Suivre le budget du périmètre. Compétences attendues Techniques : Solides connaissances en comptabilité et finance d’entreprise . Maîtrise du paramétrage des modules Oracle Cloud (PO, AR, AP, CE, GL, FA, SLA, EX, ZX…). Bonne compréhension des technologies associées (PAAS, OIC, EPM). Managériales et transverses : Capacité à conduire le changement et à vulgariser les enjeux. Sens de la décision et du discernement. Aptitude à faire grandir une équipe et fédérer autour d’objectifs. Leadership, organisation et supervision opérationnelle

Nous cherchons à renforcer nos équipes base de données sur le secteur Clermontois. Vous intervenez dans le cadre de l’évolution des plateformes data pour enrichir les technologies prises en charge et renforcer l'expertise autour des bases de données Oracle et PostgreSQL. Vous rejoignez une plateforme data en forte évolution, au cœur des enjeux de transformation et de performance. Votre rôle en tant qu Expert Oracle/PostgreSQL sera de réaliser les missions suivantes : Concevoir, industrialiser et automatiser les processus autour des bases de données Oracle et PostgreSQL Mettre en œuvre et exploiter les bases de données dans des environnements variés : on-premise, cloud, IaaS et PaaS Collaborer étroitement avec les équipes produits pour concevoir et déployer des solutions techniques complexes Assurer le support de niveau 3 sur les bases de données de la plateforme

Nous sommes actuellement à la recherche d'un(e) expert en cybersécurité / Coaching des projets IT, les missions dans le cadre de ce poste sont les suivantes : Accompagnement/Coaching sécurité dans les projets métier & infrastructure (démarche Intégration sécurité dans les projets) Evaluation/validation sécurité des architectures technique Elaborer les architectures et infra. techniques sécurisées Travailler en étroite collaboration avec les équipes IT, infrastructure, support, et sécurité (LOD1 et LOD2). (Déplacement en France et à l’international à prévoir.) Dans le cadre de ses missions une forte expertise en : Architecture de sécurité des applications et des infrastructures Accompagnement et support sécurité aux projets métiers/infra. Techniques Evaluation et validation sécurité des architectures techniques (Dossier DAT, modèle 3tiers, …) Infrastructure sécurisée pour l'hébergement des applications : sécurité périmétrique Analyse de sécurité/risques et des exigences de sécurité Sécurité et Architectures des Cloud Public (AWS, AZURE ET GCP) Maitrise les architectures et sécurités des Cloud provider pour déclinaison dans l'env. BPCE Analyse de sécurité des services PaaS des 3 Cloud Providers Maîtrise des patterns d'architecture sécurisée des Cloud providers Rédaction des guides/standards de sécurité et restitution de l'analyse Compétences techniques : Nécessaire : Maitriser le processus d'intégration sécurité dans les projets Nécessaire : Réalisation d’analyse sécurité. Suivi d’une méthodologie afin de collecter les informations nécessaires à la réalisation d’une évaluation du niveau de sécurité d’un SI. Formalisation de recommandations avec leur priorisation. Nécessaire : Etude d’architecture de sécurité. Bonne connaissance des modèles de l’état de l’art (3 tiers, moyens de segmentation, sécurité API, mise en œuvre de relais de sécurité, etc …).

DevOps Nantes • Kubernetes, Kafka, PostgreSQL, MongoDb • Microsoft Azure (hosting et service PaaS), UNIX, Gitlab, Gitlab CI • Administration systèmes et réseaux • Keycloak • La connaissance du développement en Java (Java, RxJava, Vert.x, Quarkus, Maven) • La connaissance de l’administration de base de données est un plus • Assurer le déploiement et la surveillance des composants sous la responsabilité de l’équipe • Participer activement à l’amélioration/maintien du bon niveau de service en production • Mettre en place les outils de monitoring/alerting nécessaires • S’assurer que toutes les bonnes pratiques en matière de delivery / sécurité sont correctement implémentées et respectées • Mettre en place les flux de CI / CD conjointement avec le reste de l’équipe • Mettre en place le monitoring nécessaire à la supervision du fonctionnement de la production • Suivre et alerter sur l’obsolescence des composants de son domaine d’expertise. • Aider le Team Leader à prioriser les sujets techniques. • Etre à l'initiative de l'amélioration continue des composants de son périmètre et met en place des roadmaps techniques si nécessaire. • Assurer le support et l’analyse des problèmes remontés sur les différents environnements utilisés par l’équipe et les clients • Aider l’équipe de développement à faire les bons choix techniques en vue de faciliter les déploiements et la gestion des configurations • Kubernetes, Kafka, PostgreSQL, MongoDb • Microsoft Azure (hosting et service PaaS), UNIX, Gitlab, Gitlab CI • Administration systèmes et réseaux • Keycloak • La connaissance du développement en Java (Java, RxJava, Vert.x, Quarkus, Maven) • La connaissance de l’administration de base de données est un plus Qualifications : PostgreSQL, Apache Kafka, Kubernetes,

Description Ce poste vise à recruter un architecte senior pour une mission de 6 mois . Des compétences solides en infrastructure sont indispensables , notamment dans les domaines suivants : Réseaux : LAN, Wi‑Fi, authentification par certificats, SD‑WAN Postes de travail / Endpoints : gestion Android via Intune, Windows LTSC Identité : authentification Entra ID et MFA Serveurs : VMware, Azure Local / Azure Stack HCI Activités de conception (Design) Traduire les demandes métier en exigences d’infrastructure : Piloter la conception technique des demandes prioritaires pour la plateforme métier, en tenant compte des autres initiatives et de leurs impacts sur la satisfaction des besoins business. Contribuer à l’évolution du catalogue de services d’infrastructure : Réaliser des conceptions d’infrastructure de haut niveau pour les projets stratégiques de la plateforme métier Fournir des orientations et recommandations aux équipes d’ingénierie infrastructure Coordonner les travaux de conception avec l’ensemble des équipes infrastructure (globales et régionales) Suivre le portefeuille de projets et leur mise en œuvre sur son périmètre Gérer les interactions avec les équipes IT Ops et les architectes Solutions Finance pour : Aider à la définition du périmètre des besoins d’infrastructure des solutions Apporter un support au diagnostic et à la résolution des problèmes d’infrastructure sur les services existants Gérer les interactions avec les architectes techniques Solutions Infrastructure pour : Soutenir la conception des solutions technologiques Contribuer au dépannage des services existants Gouvernance et application du blueprint d’architecture Superviser la construction et l’exploitation des services afin d’assurer leur alignement avec les standards d’infrastructure des plateformes métiers Traduire le schéma directeur IT en plan opérationnel pour le domaine, incluant les aspects financiers, humains et matériels Garantir que la documentation, les processus et les systèmes déployés sont correctement documentés et accessibles ; à ce titre, l’architecte infrastructure crée et maintient le blueprint technique des services d’infrastructure des plateformes métiers Veiller à la cohérence et à la conformité de toutes les solutions et conceptions développées avec les politiques Groupe / Zone / Domaine Contribuer à la maintenance de la roadmap d’architecture infrastructure et évaluer l’impact des demandes majeures sur cette roadmap Animer une communauté mondiale d’architectes afin d’aligner les architectes solutions de toutes les zones sur des principes de conception communs Environnement technologique Microsoft Azure DevOps Microsoft Azure PaaS

Contexte Le bénéficiaire souhaite une prestation d’accompagnement de type ingénierie de production (IOPS) sur un périmètre exigeant techniquement et fonctionnellement. Missions Ingénierie de production : Réalisation des opérations techniques liées à la mise en œuvre des projets/évolutions et/ou incidents en appliquant les règles et standards en vigueur Identification des points de blocage OPS (flux, sécurité, réseau…), alerte et proposition des plans d’action Contribution à la mise à disposition des ressources de Production et d’infrastructure (Production et hors production : environnements, chaînes d’outillage, quality gates…) Contribution à l’amélioration de l’Exploitation (industrialisation, automatisation, normalisation…) dans le but de limiter le nombre d’incidents Mise en place d'infrastructures CLOUD (PaaS)

Dans le cadre de sa transformation digitale je cherche un Expert en Administration de Bases de Données pour renforcer une équipe technique pour la gestion des bases de données en production, principalement MS SQL Server, dans un environnement hybride incluant des services cloud (AWS et Azure). L’objectif est de garantir une gestion optimale, sécurisée et évolutive des bases de données, tout en automatisant un maximum de processus grâce à des scripts et à des outils de surveillance. L'expert en bases de données jouera un rôle clé dans l'optimisation des performances des systèmes, la mise en place de solutions de sécurité robustes et l'intégration de pratiques DevOps pour améliorer les cycles de développement et de déploiement. Réalisations attendues : Le consultant sera chargé de plusieurs missions, notamment : Gestion des bases de données MS SQL Server : Conception, administration et optimisation des bases de données MS SQL Server en environnement de production, avec un focus sur la gestion des performances, la disponibilité et la capacité. Automatisation des tâches administratives : Développement de scripts (Bash, Python, PowerShell) pour automatiser les tâches courantes comme les sauvegardes, la gestion des logs, et les mises à jour des bases de données. Surveillance des bases de données et de l'infrastructure : Mise en place et gestion d'outils de surveillance (Zabbix, Prometheus, Grafana, OEM) pour suivre la santé et les performances des bases de données en temps réel, avec des alertes proactives pour gérer les incidents. Sécurisation des bases de données : Gestion des rôles et permissions, mise en place de stratégies de chiffrement et d’audit pour garantir la confidentialité et la conformité des données. Déploiement continu (CI/CD) : Implémentation et gestion des processus CI/CD via Azure DevOps pour automatiser le déploiement des bases de données, en intégrant des bonnes pratiques DevOps. Gestion des services PaaS sur les clouds Azure et AWS : Gestion des bases de données PaaS sur Azure (Azure SQL Database, Managed Instances) et AWS (RDS), y compris leur configuration, optimisation et supervision. Technologies demandées : Bases de données : MS SQL Server PaaS : Azure SQL Database, Azure Managed Instances, AWS RDS Scripting et Automatisation : Bash Python PowerShell Surveillance et Monitoring : Zabbix Prometheus Grafana OEM Cloud : Azure : Azure SQL Database, Managed Instances AWS : AWS RDS CI/CD : Azure DevOps (pour l'intégration continue et le déploiement) Sécurité des bases de données : Chiffrement de données : Transparent Data Encryption (TDE) Gestion des rôles et permissions Audit des accès et des modifications Profil recherché : Expérience : Minimum de 5 ans dans l’administration de bases de données, avec une forte expérience sur MS SQL Server et dans les environnements cloud (Azure et AWS). Compétences techniques : Expertise en gestion de bases de données, automatisation des tâches, sécurité des données, et dans l’utilisation d'outils de surveillance. Autonomie et réactivité : Capacité à gérer des incidents de manière proactive en environnement de production.

Dans le cadre du renforcement d’une Factory dédiée à l’édition de solutions de mobilité, nous recherchons un QA Tech Expert / Practice Leader Qualité afin de structurer, porter et animer la stratégie qualité à l’échelle de plusieurs équipes Delivery. La mission s’inscrit dans un environnement innovant, centré sur des solutions PaaS liées à la mobilité, notamment autour de la recherche d’itinéraire, de l’information voyageur et de la distribution de services. Le rôle attendu est à la fois tactique, transverse et opérationnel , avec une forte dimension de pilotage qualité , de standardisation des pratiques et d’ industrialisation de l’automatisation des tests . Vos missions Décliner la stratégie qualité et de tests à l’échelle de la Factory Définir, suivre et faire vivre les KPI qualité Mettre en place les rituels de pilotage et de suivi qualité Identifier les risques qualité, proposer des plans d’actions et suivre la maturité des pratiques Organiser et animer les recettes fonctionnelles avec les PO, QA, développeurs et parties prenantes Auditer les pratiques terrain et accompagner la montée en maturité des équipes Concevoir et maintenir les frameworks d’automatisation de tests API / backend Industrialiser les tests automatisés dans les pipelines CI/CD Garantir la robustesse, la maintenabilité et la standardisation des solutions d’automatisation Promouvoir les outils et approches innovantes, notamment autour de l’ IA appliquée à la qualité Environnement technique Playwright Kotlin TypeScript Automatisation API / backend Automatisation mobile CI/CD Xray Tests automatiques Tests de non-régression Méthodologies agiles

ACCROCHE SI TU VEUX BATIR DES INFRASTRUCTURES DANS LES NUAGES, CETTE ANNONCE EST UN TREMPLIN VERS LES SOMMETS... CE QUE TU RECHERCHES : Concevoir et piloter des architectures Cloud évolutives et sécurisées Travailler sur des projets stratégiques de migration et d’optimisation Relever des défis techniques en environnement multi-cloud Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi. Au sein d’un acteur majeur du secteur immobilier, tu seras le bâtisseur des fondations Cloud, garant(e) de la cohérence, de la robustesse et de la scalabilité des infrastructures et services mis en œuvre. : Analyse des besoins métiers et techniques, tu feras Conception et optimisation des infrastructures Cloud, tu piloteras Sécurisation des environnements Cloud, tu assureras Stratégie FinOps et optimisation des coûts, tu mettras en place Veille sur les innovations Cloud, tu réaliseras Les équipes DevOps et IT, tu accompagneras Aux comités d’architecture, tu participeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de ans 8minimum en architecture Cloud Expert(e) des environnements Cloud Azure, Linux (Redhat), Vmware, Microsoft Azure (Iaas, Paas) Rompu(e) à la conception Azure AD, Windows, Prometheus, Grafana AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Dynamique : tu n’aimes pas rester les deux pieds dans le même sabot Autonome : un guide du Routard te suffira Esprit de synthèse : tu sais aller à l’essentiel Visionnaire : tu conçois le Cloud de demain Pragmatique : tu proposes des solutions adaptées aux besoins Curieux(se) : tu maîtrises les dernières innovations Cloud Pédagogue : tu expliques les choix technologiques aux équipes Organisé(e) : tu aimes structurer et optimiser Communicant(e) : tu fais le lien entre métier et technique

Contexte : Objectif global : Accompagner Coaching sécurité des projets cloud MISSIONS Coaching des projet avec expertise sécurité : Accompagnement/Coaching sécurité dans les projets métier & infrastructure (démarche Intégration sécurité dans les projets) Evaluation/validation sécurité des architectures technique Travailler en étroite collaboration avec les équipes IT, infrastructure, support, et sécurité (LOD1 et LOD2). Forte expertise en : - Architecture de sécurité des applications et des infrastructures o Accompagnement et support sécurité aux projets métiers/infra. Techniques o Evaluation et validation sécurité des architectures techniques (Dossier DAT, modèle 3tiers, …) o Infrastructure sécurisée pour l'hébergement des applications : sécurité périmétrique o Analyse de sécurité/risques et des exigences de sécurité - Sécurité et Architectures des Cloud Public (AWS, AZURE ET GCP) Maitrise les architectures et sécurités des Cloud provider pour déclinaison dans l'environnement du client Analyse de sécurité des services PaaS des 3 Cloud Providers Maitrise des pattern d'architecture sécurisée des Cloud providers Rédaction des guides/standards de sécurité et restitution de l'analyse Expérience (poste) : 6-9 ans ou plus de 9ans sur des postes similaires Compétences techniques Infrastructure & Architecture de sécurité - Confirmé - Impératif Analyse de sécurité & risques - Expert - Impératif Démarche sécurité dans les projets - Expert – Impératif Connaissances linguistiques Anglais Professionnel (Impératif) Compétences techniques : - Nécessaire : Maitriser le processus d'intégration sécurité dans les projets - Nécessaire : Réalisation d’analyse sécurité. Suivi d’une méthodologie afin de collecter les informations nécessaires à la réalisation d’une évaluation du niveau de sécurité d’un SI. Formalisation de recommandations avec leur priorisation. - Nécessaire : Etude d’architecture de sécurité. Bonne connaissance des modèles de l’état de l’art (3 tiers, moyens de segmentation, sécurité API, mise en œuvre de relais de sécurité, etc …). - Nécessaire : Profil transverse ayant une bonne compréhension des différents domaines de sécurité et des fonctions offertes par les outils/solutions associées : Sécurité Réseau (FW, IPS/IDS, …) ; Gestion d’identité (IAM, AD, annuaires LDAP, …) ; Sécurité système (scan vulnérabilité, anti-malware, EDR, Hardening) ; Sécurité cloud publique (Security policies, CSPM, etc …) et M365 ; Sécurité et Architecture sur la technologie de containers (Dockers, Openshift, Kubernetes, Podman,…) Sécurité IA; DevSecOps ; Bastion et réseaux d’administration ; Data protection (accès aux BDD, DLP, etc …) ; - Utile : bonne connaissance des processus et standard de sécurité dans les grandes entreprises (lignes de défenses, outils de GRC, notion de PCA, RGPD, DORA, LPM) et le processus d'intégration de sécurité dans les projets Capacité à synthétiser des sujets complexe et à les présenter à des comités stratégiques (CDG, COSTRAT, etc …) du niveau managerial. Connaissance linguistiques : Français Courant (Impératif), Anglais Professionnel (Impératif)

Bonjour, Je recherche en CDI un consultant faisant du coaching des projets avec expertise sécurité pour débuter une mission chez un de mes clients bancaires Forte expertise en : - Architecture de sécurité des applications et des infrastructures o Accompagnement et support sécurité aux projets métiers/infra. Techniques o Evaluation et validation sécurité des architectures techniques (Dossier DAT, modèle 3tiers, …) o Infrastructure sécurisée pour l'hébergement des applications : sécurité périmétrique o Analyse de sécurité/risques et des exigences de sécurité - Sécurité et Architectures des Cloud Public (AWS, AZURE ET GCP) Maitrise les architectures et sécurités des Cloud provider pour déclinaison dans l'env. du client Analyse de sécurité des services PaaS des 3 Cloud Providers Maîtrise des patterns d'architecture sécurisée des Cloud providers Rédaction des guides/standards de sécurité et restitution de l'analyse Compétences techniques : - Nécessaire : Maitriser le processus d'intégration sécurité dans les projets - Nécessaire : Réalisation d’analyse sécurité. Suivi d’une méthodologie afin de collecter les informations nécessaires à la réalisation d’une évaluation du niveau de sécurité d’un SI. Formalisation de recommandations avec leur priorisation. - Nécessaire : Etude d’architecture de sécurité. Bonne connaissance des modèles de l’état de l’art (3 tiers, moyens de segmentation, sécurité API, mise en œuvre de relais de sécurité, etc …). - Nécessaire : Profil transverse ayant une bonne compréhension des différents domaines de sécurité et des fonctions offertes par les outils/solutions associées : Sécurité Réseau (FW, IPS/IDS, …) ; Gestion d’identité (IAM, AD, annuaires LDAP, etc) ; Sécurité système (scan vulnérabilité, anti-malware, EDR, Hardening) ; Sécurité cloud publique (Security policies, CSPM, etc) et M365 ; Sécurité et Architecture sur la technologie de containers (Dockers, Openshift, Kubernetes, Podman,…) Sécurité IA; DevSecOps ; Bastion et réseaux d’administration ; Data protection (accès aux BDD, DLP, etc) ; - Utile : bonne connaissance des processus et standard de sécurité dans les grandes entreprises (lignes de défenses, outils de GRC, notion de PCA, RGPD, DORA, LPM) et le processus d'intégration de sécurité dans les projets Capacité à synthétiser des sujets complexe et à les présenter à des comités stratégiques (CDG, COSTRAT, etc ) du niveau managerial. Connaissance linguistiques : Français Courant (Impératif), Anglais Professionnel (Impératif) Mission : Accompagnement/Coaching sécurité dans les projets métier & infrastructure (démarche Intégration sécurité dans les projets) Evaluation/validation sécurité des architectures technique Elaborer les architectures et infra. techniques sécurisées Travailler en étroite collaboration avec les équipes IT, infrastructure, support, et sécurité (LOD1 et LOD2). Déplacement en France et à l’international à prévoir. Livrable : Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, etc) Compétences techniques : Infrastructure & Architecture de sécurité - Expert - Impératif Analyse de sécurité & risques - Expert - Impératif Démarche sécurité dans les projets - Expert - Impératif Connaissances linguistiques : Anglais Professionnel (Impératif)

Responsabilités principales : Instruction Sécurité Projet Analyse des risques et vulnérabilités sur les projets et élaboration des stratégies de mitigation Garantie de la déclinaison des architectures technique de référence au sein des filiales Rédaction et mise à jour des politiques, standards et documents de sécurité (spécifications, conception, analyses de risques, stratégies de tests/audits, documents pour certifications/homologations) Déclinaison des exigences cybersécurité auprès des filiales et vérification de leur prise en compte dans la documentation et l’implémentation. Déclinaison des orientations technologiques et méthodologiques Groupe pour la sécurisation des SI Vérification du niveau de sécurité via des campagnes de tests de conformité, d’intrusion ou d'audits. Organisation et animation d’ateliers Cybersecurite Veille technologique sur les menaces et innovations en cybersécurité. Ambiance de la mission quelques exemple ( pas besoin d'avoir des compétences partout): Sécurité applicative: principes Secure SDLC, OWASP, tests d’intrusion, revue de code, API security, DevSecOps. Sécurité des systèmes: Windows, Linux, virtualisation, durcissement, gestion des correctifs, bastion, PAM. Cryptographie: PKI, gestion des certificats, chiffrement des données au repos/en transit, signatures numériques. Gestion des identités et des accès (IAM): SSO, MFA, fédération, RBAC/ABAC, provisioning, gestion des privilèges. Cloud security: SAAS, PAAS, IAAS, containers, microservices, Zero Trust, CI/CD Sécurité des réseaux: protocoles (TCP/IP, TLS, VPN, IPSec), segmentation, firewalls, IDS/IPS, proxy, NAC Sécurité des données: classification, DLP, masquage, anonymisation, traçabilité, RGPD. Tests sécurité: SAST, SCA, DAST Risk methodology : Ebios RM, ISO 27005 Normes et cadres: NIST, EBIOS RM, PCI DSS, CIS Controls, GDPR, DORA,... Mission en anglais et français ( ENG MANDATORY car 80%) Les astreintes (HNO, etc…) : Non La possibilité de renouvellement : Oui Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : Hybride 2j sur site 3j teletravail à Levallois

Contexte Le bénéficiaire souhaite une prestation d'Ingénierie OPS afin de participer à des projets métier en mode équipage. La mission requiert une très forte capacité à maîtriser les aspects techniques tout en garantissant le respect des exigences de la production et la bonne exploitabilité des produits mis en œuvre. L'automatisation via les toolchain et les outils XL Release est attendue ainsi que la mise en supervision End to End du parc applicatif via Dynatrace, en complément des évolutions applicatives et techniques à gérer dans une équipe produit Cloud. HNO et astreinte demandées. Anglais courant requis. Missions Réalisation des installations sur les différents environnements (passage en production, MEP, CAB, etc.) Faciliter le déploiement des solutions Mise à disposition de l’équipe en mobilisant les bonnes expertises et services de production : monitoring des services et gestion des environnements techniques (production et hors production) Conduite ou vérification des revues de sécurité de l’équipe Évolution des infrastructures et des outils Remontée des propositions d’amélioration des services de production applicative dans une démarche d’amélioration continue Représentant de la production dans l’équipe projet (Squad) (TOOLCHAIN - Ansible A/R) Promotion des solutions basées sur les produits et services existants, intégrant par nature les exigences de production et de sécurité (résilience, monitoring, etc.) afin de réduire le délai de mise en œuvre Définir, piloter et garantir les SLOs (gestion des problèmes, récurrence des incidents) Assemblage des produits et services de production et d’infrastructure au profit des applications, en conseillant sur l’adoption des technologies en ligne avec les besoins applicatifs Support des équipes de développement pour sécuriser et accélérer la livraison des projets Implémentation des user stories techniques Suivi de l'exploitabilité du delivery (PACT, PCR, exigences de production, normes et standards) Identification des points de blocage d’exploitation (flux, sécurité, réseau, etc.), alerter et proposer des plans d’action Contribution à la définition des niveaux de service et des indicateurs de production Veille à l’existence et au test d’un plan de bascule en backup (ICP) Définition de l'architecture technique (SATS/CASA) et participation aux réunions de définition de l'architecture Contrôle de la traçabilité des accès aux machines (OS, espace de stockage, routeurs, etc.) et remédiation si nécessaire Vérification de l’exploitabilité des environnements techniques (backup/restore, accès aux données, performances, etc.) Anticipation des problématiques de conformité aux règles et standards d’architecture, de sécurité, de délais de livraisons et de mise à l’échelle des solutions proposées Veille à l’ajout des exigences d’infrastructures et d’exploitation dans le Product Backlog, ainsi que toute user story technique jugée nécessaire (industrialisation, gestion de l’obsolescence, etc.) Définition et mise en place / évolution du monitoring Mise en place de la surveillance et de la supervision de la solution mise en production Mise à disposition de l’équipe en mobilisant les bonnes expertises et services de production : monitoring des services et gestion des environnements techniques (production et hors production) Mise en place des consignes (pilotage applicatif) et AEL Gestion du référentiel documentation & GED Veille à la disponibilité d'une documentation De par son expertise et son rôle, il donne son avis sur : Le manuel utilisateur (fonctionnel) Gestion des incidents – assistance en cas de blocage ou d’incident sur les versions mises en production La continuité applicative (ICP/Backup Restore/DR) - restauration des bases de données La guilde technique Compétences techniques attendues (maîtrise) Linux / Windows / Docker / Kubernetes / Ansible Pratiques d'automatisation "as code" s'appuyant sur une culture DevOps et Agile Technologies / Langages : Cloud (Docker, Kubernetes), Oracle, MongoDB, CFT, Control M, Liberty Core, Websphere, MongoDB, SGBD Oracle Monitoring : Dynatrace OS Linux, Windows, Aix Langages : YAML, Python, Shell Toolchain et automatisation : Gitlab, Ansible Tower, Ansible Galaxy, Artifactory, Jenkins, Gitlab-CI, XL Release La certification éditeur peut être un critère différenciant Connaissances d'architecture cloud : Modèles de services Cloud : IaaS, PaaS, SaaS Grandes familles de cloud (privé, public, hybride) Concepts liés aux conteneurs (micro-services) Concepts liés aux machines virtuelles (para-virtualisation, émulation) Enjeux de l'Infrastructure as Code Concepts du Cloud Computing Environnement DevOps et Agile Récupération d'une image docker d’une registry et modification (exemple : insertion des fichiers) / exécution (run) d'une image docker Architecture Kubernetes/Docker (image, conteneur, etcd, api server, scheduler, kubelet, controller, kube-proxy, pod, replicaSets, services) Connexion à un espace de travail Kubernetes et configurations d’objet kube Création des objets kube simples (service / ingress) et complexes (deployment, networkpolicy) Utilisation des volumes persistants Création des « configmap » & « secret » Gestion d'un container (connexion dans kub, compréhension du dysfonctionnement d'un container, redémarrage, redéploiement sans interruption de service)