Trouvez votre prochaine offre d’emploi ou de mission freelance Public Key Infrastructure (PKI)

🔹Ingénieur Système Active Directory (H/F) – Projet de migration et sécurisation AD 📅 Démarrage : ASAP 🏢 Contexte : Dans le cadre d’un projet stratégique pour l’un de nos clients grands comptes, nous recherchons un(e) Ingénieur Système spécialisé(e) Active Directory, pour intervenir sur un environnement multi-forêts à fort enjeu de sécurité. Vous serez impliqué(e) dans deux chantiers majeurs : le durcissement de l’Active Directory existant et la migration inter-forêts, avec une forte composante sécurité et automatisation. 📍 Déplacement : Télétravail majoritaire, Avec des déplacements ponctuels (idéalement 2 fois par mois) sur site à Bordeaux ou Levallois-Perret selon les besoins. Durée de Mission : 2 ans 🎯 Vos missions: Projet 1 – Durcissement Active Directory : 🔹 Analyse et remédiation des vulnérabilités via les rapports PingCastle 🔹 Migration de LAPS Legacy vers LAPS v2 🔹Maintien du modèle de tiering (Tier 0 / Tier 1 / Tier 2) 🔹Gestion avancée des politiques de mot de passe (PSO) 🔹Mise à jour des serveurs et gestion de l’obsolescence Projet 2 – Migration AD inter-forêts : 🔹Mise en place de relations d’approbation (trusts) entre 6 à 7 forêts 🔹Gestion du SIDHistory pour maintenir les autorisations 🔹Migration d’objets avec ADMT ou Quest 🔹Refonte des ACL (droits fichiers / objets) via PowerShell ou ICLA/CLS 🔹Migration progressive (lots de 5 serveurs) ✅ Compétences recherchées : 🔹Très bonne maîtrise de Active Directory, DNS, GPO 🔹Expérience en durcissement AD & gestion de LAPS (Legacy & V2) 🔹Très bon niveau sur les relations d’approbation, SIDHistory 🔹Maîtrise des migrations avec ADMT / Quest 🔹Excellente compréhension des ACL (NTFS, AD) et scripting PowerShell 🔹Connaissance de Ping Castle, AD Audit Plus, Wallix 🔹Notions solides en PKI Microsoft, Azure AD Connect, Hyper-V, Veeam

Mission / Freelance / France / Architecte Cloud AWS / Expert / DataLake / DevOps / Sécurité / Terraform / Kubernetes Contexte : Dans le cadre de projets stratégiques de migration et de transformation cloud, nous recherchons un Architecte Cloud AWS pour renforcer une équipe en charge de la conception et de l’industrialisation de plateformes critiques. Le consultant interviendra sur des environnements complexes et multi-technologiques, avec un fort accent sur les bonnes pratiques AWS, l’automatisation IaC et la sécurité cloud. Localisation : Paris (2 à 3j/semaine sur site) Durée de mission : longue (6 mois renouvelables) Date de démarrage : ASAP Missions principales : Définir et concevoir des architectures cloud AWS (Landing Zones, DataLake, solutions hybrides). Préparer et piloter les migrations de solutions vers le cloud. Déployer les bonnes pratiques AWS (architecture, sécurité, coûts, gouvernance). Automatiser via Infrastructure as Code (Terraform, CloudFormation). Concevoir et industrialiser des chaînes CI/CD (Jenkins, GitLab CI, CodePipeline). Assurer l’intégration avec les environnements Kubernetes / Docker / Ansible. Implémenter des solutions de supervision et de monitoring (ELK, Prometheus, Grafana). Rédiger et maintenir la documentation technique et d’architecture. Collaborer étroitement avec les équipes Data, DevOps et Sécurité. Profil recherché : Expérience : 9+ ans dans l’IT dont plusieurs années en architecture cloud AWS. Certifications appréciées : AWS Certified Solutions Architect – Professional (et autres spécialités : Sécurité, Data Analytics, Advanced Networking…). Compétences techniques : AWS (S3, Lambda, Redshift, DynamoDB, API Gateway, Step Functions, ECS/EKS…). Infrastructure as Code : Terraform, CloudFormation. CI/CD : Jenkins, GitLab CI, CodePipeline. Conteneurs et orchestration : Docker, Kubernetes. Scripting : Python, Bash, JSON, YAML. Sécurité : IAM, PKI, chiffrement, sécurité applicative et réseau. Atouts : expérience DataLake, environnements distribués, forte culture DevOps et agilité. Si cette opportunité vous intéresse, je vous laisse y postuler ou me contacter directement (Christopher Delannoy).

Nationalité Française obligatoire Compétences techniques attendues : Windows 10 LTSC durci (CIS, GPO avancées) AppLocker, Defender, Firewall Windows, Yara, Sysmon, Wazuh agents Chiffrement : Prim’X (Cryhod, Zone Central, Zed) Authentification forte (Yubikey), certificats, PKI Microsoft Active Directory 2022, GPO MECM / WSUS Office 2021 LTSC, navigateur Edge durci VPN : Stormshield PowerShell, packaging PSADT Missions : Maintien en condition opérationnelle et sécurisation des postes de travail Administration et supervision des outils de sécurité (chiffrement, authentification, durcissement) Packaging applicatif via MECM Gestion des incidents N3 Suivi de la conformité via des indicateurs sécurité Participation au tableau de bord sécurité

CONTEXTE Objectif global : Réaliser le maintien d'une application sensible en production bancaire MISSIONS - La gestion du stock des incidents affectés au service de niveau 2 à 3 aussi bien sur des sujets techniques que fonctionnels - Être moteur lors aux cellules de crises lors d’un incident en Production et s’assurer la remontée et le suivi des éléments techniques et fonctionnels auprès de nos fournisseurs - Participer aux comités opérationnels avec nos différents fournisseurs autour de nos problématiques et incidents. - Contribuer à l’élaboration de nouvelles chaines d’ordonnancement (via VTOM) et le suivi au quotidien des chaines existantes - Optimiser la supervision de l’application via Zabbix, ELK, AppDynamics, Grafana pour être le plus proactif possible dans la détection d’un incident § Des besoins communs aux deux pôles : - Assurer des astreintes et des interventions en HNO - Être en mesure d’échanger avec des interlocuteurs très variés (équipes projets applicatif, équipes réseau, sécurité, infra) - L’innovation : identifier et réaliser différentes actions pour améliorer notre quotidien (création/amélioration de scripts, rédaction de procédures pour un nouvel usage/outil, etc.) ʘ Environnement technique : § Système : Linux § Bases de données : Oracle § Middleware : Apache, Tomcat § Supervision : Zabbix, Grafana, AppDynamics, ELK, Newtest / Datamétrie § Déploiement : XLDeploy / XLRelease, Jenkins, Ansible § Sécurité : HSM, Venafi (PKI), Firewall applicatif, gestion des certificats, cryptographie § Ticketing : SUN (ServiceNOW) § Scripting/langage : Bash, Python, Java § Ordonnancement : VTOM § Gestion de projet : Jira/Confluence La personne que nous recherchons viendra renforcer le pôle BUILD § Nécessite d’avoir des compétences techniques assez générales pour être à l’aise (Linux, bases de données, réseau, ordonnancement, supervision, scripting, …) pour comprendre le fonctionnement technique de l’application et plus globalement son architecture § Sera en charge des déploiements par XLD / XLR et sur des architectures Openshift § En mesure de pouvoir réaliser des améliorations sur différentes automatisation § Souhaite renforcer des compétences en termes de sécurité informatique sur des sujets spécifiques à l’authentification et ses moyens mais aussi pour la signature. Requis : - Expérience sur Linux - Première expérience sur les conteneurs (Openshift/Kubernetes) - Anglais B2 Apprécié : - Une bonne expérience sur des déploiements Openshift

Dans le cadre d’un programme stratégique autour de la gestion des identités et des accès ( IAM ), notre client recherche un Service Delivery Manager orienté SailPoint et authentification pour renforcer son pôle IAM (~15 personnes). Ce pôle gère 4 produits : PKI : gestion des certificats Bastion / PAM : gestion des accès privilégiés Gestion des identités : SailPoint Authentification : Forgerock et Keycloak (migration prévue vers Keycloak) Missions principales Assurer le rôle transverse de SDM sur le périmètre IAM, avec un focus sur SailPoint et l’authentification. Être le point de contact principal pour les incidents IAM (N3, avec capacité à intervenir sur du N2). Mettre en place et suivre des KPI support (nombre d’incidents, qualité des données, respect des SLA). Piloter le transfert d’activités du Build vers le Run. Superviser et faire monter en compétence l’équipe support. Collaborer avec les équipes Dev, Build et Run pour assurer la continuité et la qualité de service. Challenger la MCO (vérification, réattribution des tickets, revue de la gestion des incidents). Participer à la mise en place d’outils de supervision et de tableaux de bord.

Mission : Le Principal Engineer intervient comme référent technique de haut niveau au sein de la Direction Technique. Il est responsable de la définition, de l’orientation et de la supervision des choix technologiques majeurs de l’entreprise. Ce rôle combine expertise technique avancée, vision stratégique et encadrement transversal des équipes techniques. Le Principal Engineer garantit la cohérence technique des solutions déployées, contribue à l’innovation, et accompagne les équipes dans l’atteinte d’un haut niveau de qualité et de performance. Les objectifs de la prestation sont : · Définition et mise en œuvre de la vision technique à moyen et long terme, en cohérence avec la stratégie globale de l’entreprise. · Définition du référentiel technologique structuré et partagé, incluant des standards de développement, d’architecture et de sécurité. · Accompagnement et montée en compétence des équipes techniques sur les sujets complexes et structurants ; Superviser et coordonner les activités de développement et d’intégration . · Mise en place et suivi d’indicateurs de performance technique (qualité du code, couverture de tests, performance, disponibilité, etc.). · Contribution active à l’innovation technologique, à la veille stratégique et à la valorisation de la Direction Technique. · S'assurer de la qualité et la gestion des risques techniques ; Résoudre les problèmes techniques. · Participation à la résolution des problématiques techniques majeures et à la sécurisation des projets à forts enjeux. Ce poste s’adresse à un leader technique capable d’aligner les objectifs IT et métiers, tout en orchestrant l’évolution du SI vers une architecture agile et performante. 1.1. CRITERES DE CHOIX Compétences techniques · Maîtrise les concepts d’architecture d’un SI · Excellente maîtrise des architectures logicielles modernes (microservices, cloud-native, API-first, etc.) · Expertise avérée dans au moins un langage de programmation majeur (Java, Python, Go, etc.) et bonne polyvalence sur d’autres environnements · Solide expérience en cloud computing (AWS, Azure, GCP) et infrastructure as code (Terraform, Ansible…) · Connaissance approfondie des pratiques DevOps (CI/CD, monitoring, automatisation…) · Maîtrise des bonnes pratiques de développement logiciel (design patterns, clean code, tests automatisés, sécurité applicative…) · Capacité à produire des documents de référence : architecture, stratégie technologique, notes d’arbitrage technique · Compétences affirmées sur un spectre de technologies suffisamment étendu pour concevoir et maîtriser les systèmes dans leur globalité. Notamment sur les aspects système, bases de données, réseau et sécurité, échanges. Exemples : Grafana, Instana, K8S, PostgreSQL, MongoDB, Rabbit MQ, Kafka, Redis, Valkey, HAProxy, Nginx, réseaux LAN/WAN, firewall, OS Linux, OS Windows Server … · Mécanismes de résilience permettant d’atteindre une haute disponibilité des services · Architectures de chiffrement (clés, certificats, autorités, PKI, signature…) · Architectures cloud IAAS/PAAS · Compétences en audit et test technique d’applications informatiques (performance, charge, robustesse, analyse de chaîne de liaisons) · Compréhension des enjeux de l'exploitation, de ses contraintes, de son fonctionnement. · Capacité d’estimation de coût d’une solution technique Souhaitées : · Expérience de l’écosystème des infrastructures IT bancaire · Connaissance du domaine fonctionnel de la monétique et des paiements · Connaissance réglementaire liée à la norme PCI-DSS · Connaissance des enjeux de cybersécurité et des normes associées (ISO 27001, OWASP…) · Notions sur les référentiels de bonnes pratiques SI (ITIL, processus de production) · Connaissance des procédures liées à la gestion des incidents, problèmes et changements · Pratique des méthodes agiles à l’échelle (Scrum of Scrums, SAFe, etc.) · Expérience en conduite d’audit technique et revue d’architecture · Bonne compréhension des enjeux métiers et capacité à traduire les besoins en solutions techniques adaptées Compétences comportementales · Ecoute, dialogue et communication avec les partenaires internes / externes · Leadership technique naturel et capacité à fédérer sans lien hiérarchique direct · Excellentes capacités de communication, pédagogie et vulgarisation technique · Esprit d’équipe, écoute et bienveillance dans l’accompagnement des collaborateurs · Forte capacité d’adaptation, curiosité intellectuelle et proactivité · Aptitude à s’intégrer à l’organisation d’une équipe dans un contexte Agile. · Force de proposition, capacité à proposer des solutions innovantes · Curiosité / appétence à découvrir et intégrer de nouveaux concepts, nouvelles technologies · Esprit d’analyse et de synthèse, rigueur et méthode

Les missions du poste Dans le cadre d’une mission pour l’un de nos clients, nous recherchons un Ingénieur Infrastructure pour intervenir au sein de l’équipe Automation Lab , dans le domaine Support Cloud . Vous serez chargé de résoudre les problèmes techniques liés aux demandes clients bloquées dans les portails Cloud opérés par l’orchestrateur BPM ( IBM Business Automation ) et/ou IBM Cloud, en assurant un suivi efficace et une collaboration étroite avec les équipes techniques. Vos missions Suivre et traiter les demandes sur le portail IBM Cloud (Cloud dédié) Gérer les incidents clients et assurer l’accompagnement sur leur résolution Identifier et débloquer les demandes via l’orchestrateur Documenter les anomalies et rédiger les modes opératoires Contribuer à l’amélioration continue des processus Environnement technique Cloud & Orchestration : IBM Cloud, BPM ( IBM Business Automation ), Terraform, Schematics Automatisation : Ansible, Python, GitLab, Airflow Systèmes : Linux Red Hat, Windows Server, VMware ESX, Kubernetes, IKS Réseaux & Sécurité : TCP/IP, TLS/SSL, ICMP, LDAP, PKI, OpenSSL, GPG/PGP, X509 Bases de données & Middleware : MySQL, Java, SCCM Scripting : Shell, PowerShell

CONTEXTE Expérience : 5 ans et plus Métiers Fonctions : Production, Exploitation, Infrastructure Administrateur Systèmes Spécialités technologiques :VMS, Stockage, Infrastructure, Virtualisation, Système d'exploitation le service souhaite renforcer son pôle Niv2 avec un administrateur Systèmes afin d’apporter du support aux équipiers du pôle. MISSIONS • Traitement des incidents (alarmes/défauts) sur nos infras systèmes, firewalls, LBs, Virtu, Stockage (coté Système, on est principalement sur du Linux CentOS, RedHat, AlmaLinux et aussi un peu de Windows) • Prise en charge des demandes de provisionning de type : o Création/modification de comptes/permissions o Création/modification de règles de firewalls o Création/renouvellement de certificats sur PKI interne ou publique • Gestion du patch management du parc (environ 1600 VMs en parc) dans le cadre de veille Cyber sur les vulnérabilités (updates sur les serveurs, mais aussi sur le parc de Virtu, Firewalls, etc) Expertise souhaitée Profil : • De Formation BTS systèmes ou licence Systèmes (bac +2/3) • Profil confirmé Administrateur Systèmes et Sécurité • Maitrise des systèmes type Linux/UNIX • Connaissances sur Serveurs Windows • Bonne connaissance de la gestion de pare-feux (Firewalls) • Connaissances de la gestion de permissions/Users sur un Active Directory • Bonne connaissance des environnements virtualisés • Bonne connaissance de Scripting (Shell, python) • Anglais Technique obligatoire

Nous recherchons pour notre client son futur Ingénieur Cybersécurité ( H/F ). Rejoignez l’aventure, au sein d’une société en pleine croissance, experte dans le numérique avec des technologies de pointe. Notre client, c’est plus de 200 collaborateurs, un chiffre d’affaires qui avoisine les 400M et un environnement où il y a peu de turn-over ! Ce dernier favorise la proximité, avec des équipes bienveillantes et un cadre stimulant / challengeant. L’essentiel : Vous assurez la sécurité de l’entreprise et vous accompagnez les équipes pour garantir le respect des règles de sécurité, c’est une priorité. Vous êtes responsable du déploiement et de la maintenance de solutions de sécurité, de l'automatisation de la phase de run, ainsi que de la conception de nouveaux projets visant à renforcer la sécurité de l'entreprise. Vos missions sont les suivantes : Vous participez à la mise en place de la détection des menaces et à la gestion des incidents de sécurité. De même, vous réalisez des audits et des tests d’intrusion ; Vous proposez la roadmap sécurité pour l’entreprise et en assurer le suivi ; Vous définissez les règles de sécurité et leur respect : - la validation des éléments de sécurité numérique avant toute mise en production - la gestion et le transfert des connaissances ; Vous garantissez la prise en compte des principes de cyber sécurité, de la conception jusqu’à la mise en production des infrastructures systèmes et tout applicatif développé, ainsi que l’exploitation ; Vous proposez des solutions en collaboration avec le service Systèmes et la cellule d’architecture ; Vous maintenez en condition de sécurité et opérationnel des équipements sécurité ; Vous assurez la gestion de la relation, ainsi que l’interface et la sécurisation des accès des prestataires, partenaires et fournisseurs. Environnement : Fortigate ; Wallix Bastion ; Systèmes Windows / Linux ; Fortiauthentificator ; EJBCA (PKI) ; SSO ; Ansible ; Cloud : VMware et Openstack.

Dans le cadre d’une mission pour l’un de nos clients, nous recherchons un(e) Expert Cloud pour intervenir sur la gestion des demandes et incidents techniques dans un environnement hybride (OnPrem et Cloud dédié). Vous intégrerez le domaine Support Cloud pour traiter les tickets et résoudre les problèmes techniques liés aux demandes clients bloquées dans les portails Cloud, en lien avec l’orchestrateur BPM (IBM Business Automation) et/ou IBM Cloud Automation et AirFlow. Vous collaborerez étroitement avec les différentes équipes techniques du client (Linux, Windows, bases de données, sécurité, etc.) afin d’identifier les causes racines et contribuer à une résolution rapide et efficace des blocages. Vos missions principales Suivi des demandes sur le portail Cloud. Gestion et suivi des incidents clients, avec accompagnement de bout en bout. Analyse des blocages, explication et corrélation avec les incidents associés. Catégorisation et dispatch des demandes vers les équipes concernées. Collaboration avec l’éditeur pour l’escalade et le suivi des cas complexes. Documentation des anomalies rencontrées et mise à jour des modes opératoires. Environnement technique Cloud IBM et orchestrateur (Terraform, Schematics) Ansible Python Toolchain, GitLab Linux Red Hat, VMware ESX Protocoles et services : TCP/IP, TLS/SSL, ICMP, LDAP, SFTP, SMTP, SSH, X509, PKI, OpenSSL, GPG/PGP IKS, Kubernetes SCCM Langages : Java, HTML/CSS, SQL Scripting Shell / PowerShell MySQL

Ingénieur Infrastructure Au sein de l'équipe "Automation Lab", vous travaillerez dans le domaine "Support Cloud" pour résoudre les problèmes techniques liés aux demandes clients bloquées dans les portails Cloud opérés par l'orchestrateur BPM (IBM Business Automation) et/ou IBM Cloud. Vous collaborerez étroitement avec les équipes pour résoudre les blocages et assurer un suivi efficace des demandes. Environnement technique Vous travaillerez avec les outils et technologies suivants : Cloud IBM et orchestrateur (Terraform, Schematics) Ansible Python Toolchain, Gitlab, Airflow, Terraform, Schematics Linux Red Hat, Virtualization VMware ESX, TCP/IP, TLS/SSL, ICMP, LDAP, Virtual Directory, IKS, Kubernetes Service, SFTP, SMTP, SSH, X509, PKI, OpenSSL, GPG/PGP, Java, HTML/CSS, MySQL Responsabilités Suivi des demandes du portail Cloud : IBM Cloud (Cloud dédié) Traitement des incidents clients et accompagnement client sur le suivi des incidents Suivi des blocages des demandes via l'orchestrateur et analyse des problèmes pour les résoudre Documentation des anomalies rencontrées et des modes opératoires Connaissance de l'environnement Cloud et de l'orchestrateur BPM (IBM Business Automation)

Descriptif du poste Au sein du groupe "automation lab" vous travaillerez dans le domaine "Support Cloud" pour traiter les tickets et résoudre les problèmes techniques liés aux demandes clients bloquées dans les portails Cloud opéré par l'orchestrateur BPM (IBM Business Automation) et/ou de l'IBM Cloud Automation et AirFlow sur le cloud OnPREM comme sur l'IBM Cloud. Vous collaborerez étroitement avec les équipes pour résoudre les blocages et assurer un suivi efficace des demandes. Vous serez donc amené à travailler avec toute la Factory (Linux, windows, x86, IKS, ...) les équipes data base, ICD, les équipes sécurité, etc afin d'identifier les root cause sur les blocages des demandes. Le support Cloud est en pleine transformation, la rigueur et l'organisation seront un véritable appui pour la réussite de cette mission. Environnement technique Vous travaillerez avec les outils et technologies suivants : • Cloud IBM et orchestrateur (Terraform, Schematics) • Ansible • Python • Toolchain, Gitlab • Linux Red Hat, Virtualization VMware ESX, TCP/IP, TLS/SSL, ICMP, LDAP, Virtual Directory, IKS, Kubernetes • Service, SFTP, SMTP, SSH, X509, PKI, OpenSSL, GPG/PGP, Java, HTML/CSS, MySQL • SFM • SCCM

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Développeur Java Angular Senior (H/F) à Lyon, France. Contexte : Le projet construit l'application de suivi des demandes de travaux, ainsi que l'outil de mobilité des techniciens. Il se déroule dans le contexte d'une refonte applicative. Plusieurs grands volets fonctionnels sont couverts : -­ Référentiel du parc des installations -­ Suivi des mouvements matériels -­ Gestion des travaux (Prestations & Maintenance) -­ Outil de mobilité lors des interventions terrain -­ Solde des prestations en vue de la facturation L’équipe, composée d’une trentaine de personnes, se décompose en : -­ Une Core team : Architectes logiciels, intégrateurs Devops, automaticiens de tests et administrateurs fonctionnels -­ Deux feature teams : Product Owner, testeur et développeurs Ces teams sont pilotées par un chef de projet. Les fonctionnalités sont priorisées au travers d'un train SAFe. Les développements sont menés en Kanban et en Scrum selon les équipes Date de début souhaitée : 03/11/2025 Les missions attendues par le Développeur Java Angular Senior (H/F) : Activité principale : o Participer à la conception ainsi qu'à la mise en œuvre des développements à partir des spécifications fonctionnelles, de manière robuste et performante : back end et front end o Participer à la couverture des tests, à la correction des anomalies fonctionnelles et/ou techniques o Participer aux revues de code o Participer aux différentes réunions/ateliers de l'équipe o Challenger le besoin vis-à-vis des bonnes pratiques et contraintes techniques o Veiller au respect des normes et standards en vigueur o Rédiger la documentation technique o Résoudre les éventuels problèmes techniques Activité secondaire : o Rédaction et actualisation de documents techniques o Support aux équipes fonctionnelles o Réalisation de tests croisés o Effectuer une veille technologique régulière afin de rester à jour sur les dernières innovations Stack technique de l'équipe : Back-end : Java 21, Spring, Spring boot 3.5.0, Elastic Search, PostgreSQL 17, Kafka Front-end : Angular 19, Workers, LocalStorage, IndexedDb, Clé PKI Infrastructure bi-site : Haproxy, Apache, Tomcat, VertX, Jenkins, Ansible, docker Maven, Sonar, Idatha IdathaLog Tests : JUnit, Mockito, Jest, Kotlin

Tech Lead Windows orient production (MCO/MCS) Contexte de la mission sur site client/ Marseille au sein d'une équipe en charge de la MCO/MCS de l'infrastructure et des serveurs. Objectifs et livrables Un tech lead windows orienté production en charge • d'accompagner une équipe de production Windows • De la gestion des incidents et les demandes systèmes • De participer à la mise en œuvre les solutions techniques (installations et configurations) • De la vérification et de la mise à jour des systèmes • Il a également une bonne maîtrise des environnements middleware et est capable des déployer des applicatifs sur ces environnements. Il maîtrise les technologies courantes de type frontaux web (IIS / APACHE / TOMCAT), les serveurs d'application (TOMCAT, JBOSS, WEBLO) et dispose les connaissances de base d'analyse techniques sur ces environnements. • Connaissances techniques approfondies sur les environnements Windows • Gestion des installations et mises en productions applicatives : Capacité à déployer des applications sur plusieurs environnements (PREPROD / PROD) en déroulant des modes opératoires fournis par les équipes d'intégration applicative. • Force de proposition d'amélioration et capacités d'automatisation et d'industrialisation. • La gestion des normes et standards • D’assurer la disponibilité du SI • De la gestion des accès • De contribuer à la gestion des problèmes. • De réaliser les root cause analysis • D’enrichir et de maintenir la documentation. Compétences demandées Azure - Gestion des identités Confirmé Azure - Microsoft 365 Defender Avancé Microsoft Teams Confirmé Microsoft Windows Server Confirmé Microsoft Office365 Avancé MICROSOFT Confirmé Microsoft Sharepoint Confirmé PKI - Gestion des Certificats Avancé Microsoft Active Directory Confirmé Microsoft Powershell Confirmé Anti-Virus - Microsoft Defender Confirmé Microsoft SCCM Confirmé Microsoft InTune Avancé Azure - Microsoft Defender for Identity Avancé

ingénieur système Winows Senior - Marseille Contexte de la mission sur site client/ Marseille au sein d'une équipe en charge de la MCO/MCS de l'infrastructure et des serveurs. Objectifs et livrables Gestion des incidents et les demandes systèmes • participer à la mise en œuvre les solutions techniques (installations et configurations) • la vérification et de la mise à jour des systèmes • bonne maîtrise des environnements middleware et est capable des déployer des applicatifs sur ces environnements. Il maîtrise les technologies courantes de type frontaux web (IIS / APACHE / TOMCAT), les serveurs d'application (TOMCAT, JBOSS, WEBLO) et dispose les connaissances de base d'analyse techniques sur ces environnements. • Connaissances techniques approfondies sur les environnements Windows • Gestion des installations et mises en productions applicatives : Capacité à déployer des applications sur plusieurs environnements (PREPROD / PROD) en déroulant des modes opératoires fournis par les équipes d'intégration applicative. • Force de proposition d'amélioration et capacités d'automatisation et d'industrialisation. • La gestion des normes et standards • assurer la disponibilité du SI • la gestion des accès • contribuer à la gestion des problèmes. • contribuer à la recherche des root cause analysis • enrichir et de maintenir la documentation. Compétences demandées Microsoft SCCM Confirmé Microsoft Windows Server Confirmé Microsoft InTune Avancé Anti-Virus - Microsoft Defender Avancé PKI - Gestion des Certificats Avancé Microsoft Powershell Avancé Azure - Microsoft Defender for Identity Microsoft Sharepoint Avancé MICROSOFT Confirmé Microsoft Active Directory Confirmé Microsoft Office365 Confirmé

CONTEXTE Experience : 5 ans et plus Métiers Fonctions : Production, Exploitation, Infrastructure, Ingénieur OPS Spécialités technologiques : Infrastructure, Cloud, DevsecOps Description et livrables de la prestation Dans le cadre de la mise en place du programme AppSec assisté par l’IA, notre client est amené à faire évoluer les services et outils de développement et leur usage par les équipes de développement d’applications. Nous recherchons un profil senior Ops / DevSecOps pour intégrer l’équipe DevTools Factory qui fonctionne en mode Agile (Scrum Team avec des sprints de 3 semaines). Missions : ● Mise en place et mise à jour de l’infrastructure des services Gitlab Ultimate, Artifactory, Sonar au sein de l’équipe Devtools Factory: o Automatiser (IaC) l’installation de l’infrastructure des services dans le Cloud public (GCP principalement et AWS) o S’assurer de la scalabilité de l’infrastructure lié à l’usage du DevSecOps et de Gitlab DUO (Gitlab et ferme runners) o Réaliser des mises à jour régulières de ces outils pour bénéficier des nouvelles fonctionnalités et corrections o Mise en place d’outils/scripting pour l’exploitation et opérations o S’assurer de l’intégration dans un framework de monitoring/Alerting Dynatrace o Mettre à jour la documentation des installations automatisées o Actualiser le dossier d’exploitation pour le support L2/L3 ● Mise en place d’outils/scripting pour la mise à disposition des services, avec l’intégration DevSecOps et l’assistance de l’IA au développement o Mise à jour de l’outillage Gitlab pour la gestion des ressources (projets, groupes, users, RBAC, compliance framework, security policy at scale (MR, scanner, pipeline), Gitlab DUO, ...) o S’assurer de la gestion des secrets dans Vault et de leur rotation o Mise à disposition des services aux autres plateformes : Catalogue Service Now, Gitlab DUO, JIRA, CICD plateforme interne o Déploiement de solution zéro trust sur les outils au travers de zcaler/ztna ● Support : Faire le support de ces services o Intervention sur incidents o Mise en place de post mortem après tout problème important o Communiquer auprès des IS dès qu’il y a un problème important o Support des devops sur problématique projets o Support des security champions sur la gestion des vulnérabilités et remédiation dans l’outils Gitlab Livrables : ● Automatisation des infrastructures : IaC, documents (diagrammes, readme) ● Code d’outillage des services ● Support (documents, howto, eDEX) Expertise souhaitée Profil : Ops/DevSecOps - Avec un bon background en infra as code et devops (CI/CD) - Ayant un esprit d’équipe, Softskill (calme, sachant travailler avec la pression en cas d’incident, sachant travailler dans un contexte Agile) Obligatoire - Ayant une expérience dans le cloud public (GCP / AWS) - OS : Linux, Windows - IaC: Docker, Packer, Kubernetes/GKE (Helm Chart), Terraform/Ansible - Scripting : Python, Bash - Connaissance API Rest, micro services - Connaissance de la CI/CD et des principes : GitLab CI, Git Ops, - Méthode : Git/ Gitflow, TDD - Monitoring/Performance/Alerting (connaissance de Dynatrace serait un plus) - Bon niveau d’anglais (support indien et anglo-saxon) Optionnel: - Sécurité: Gitlab Ultimate & Security policies (Rules, Scanners: DAST, SAST, Secrets detection, BOM...), pki/certificates, zero trust / Zscaler, waf, cloudguard - OS : Windows - IA: LLM, Code assist with Gitlab DUO, Github Copilot - JIRA, confluence