Trouvez votre prochaine offre d’emploi ou de mission freelance Red Hat

Dans ce rôle, vous travaillerez dans l'un de nos IBM Consulting Client Innovation Centers (Delivery Centers), où nous fournissons une expertise technique et industrielle approfondie à un large éventail de clients des secteurs public et privé dans le monde entier. Nos centres de livraison offrent à nos clients des compétences et une expertise technique locales pour stimuler l'innovation et l'adoption de nouvelles technologies. Une carrière chez IBM Consulting s'appuie sur des relations à long terme et une collaboration étroite avec des clients du monde entier. Vous travaillerez avec des visionnaires dans de multiples secteurs pour améliorer le parcours du cloud hybride et de l'IA pour les entreprises les plus innovantes et les plus précieuses au monde. Votre capacité à accélérer l'impact et à apporter des changements significatifs pour vos clients est rendue possible par notre écosystème de partenaires stratégiques et nos plateformes technologiques robustes à travers le portefeuille IBM ; y compris Software et Red Hat. La curiosité et la recherche constante de connaissances sont les fondements de la réussite au sein d'IBM Consulting. Dans votre rôle, vous serez encouragé à remettre en question la norme, à rechercher des idées en dehors de votre rôle et à trouver des solutions créatives qui auront un impact révolutionnaire pour un large réseau de clients. Notre culture de l'évolution et de l'empathie est axée sur l'évolution de carrière à long terme et les opportunités de développement dans un environnement qui prend en compte vos compétences et votre expérience uniques.

En tant qu’ Architecte Cloud Azure SAP , vous accompagnerez les équipes projet sur la bonne réalisation d’un projet de migration. Établir les standards, normes et bonnes pratiques (architecture, sécurité, FinOps, DevOps). SecurityByDesign (Chiffrement, gestion des accès (IAM), monitoring, sauvegardes). Accompagnement du projet de migration Maîtrise avancée d’ Azure (IaaS, PaaS, SAP on Azure) : conception d’architectures performantes, sécurisées et scalables. Expérience sur les projets SAP Rise, S/4HANA Cloud , et migration de workloads SAP vers Azure. Expérience en migration de VM et d’applications ( Lift & Shift, replatforming, refactoring ) avec la solution Azure Migrate , gestion des interconnexions (ExpressRoute, VPN, peering VNet). Maîtrise des outils d’ automatisation (Terraform, Ansible, Azure DevOps) . Support post-migration : anticiper les incidents et les besoins d’optimisation après la bascule. Concevoir des architectures Azure performantes et sécurisées . Réaliser des études techniques détaillées (infrastructure & applicatif). Rédiger les dossiers d’architecture technique et d’exploitation . Définir les processus d’ industrialisation et d’automatisation (IaC, CI/CD). Piloter les projets cloud dans le respect des coûts, délais et qualité . Maîtrise des bonnes pratiques DevOps et Agilité . Accompagner les équipes projet et assurer le transfert de compétences (approche shift-left). Assurer le support de niveau 3 et l’animation d’ateliers techniques. Gestion de projet, reporting, coordination multi-équipes. Environnement technique Cloud : Azure (infrastructure & applicatif) Systèmes : Linux (RedHat, CentOS), Windows Outils DevOps : Azure DevOps, Ansible, Terraform Méthodologies : FinOps, DevOps, Infrastructure as Code

Participer à la création, l’installation et l’administration d’environnements techniques complets dans un contexte critique nécessitant fiabilité, automatisation et industrialisation. Concevoir, écrire et maintenir des playbooks et rôles Ansible permettant l’automatisation de la configuration, du déploiement et de l’Infrastructure as Code (IaC). Gérer et administrer des environnements Docker Swarm (clusters, services, montée en charge, résilience) ainsi que des environnements Linux (RedHat, CentOS, Debian) dans une logique de durcissement, optimisation et administration avancée. Assurer le déploiement, la configuration et la maintenance d’infrastructures virtualisées sous VMware, incluant la création et gestion de VM, la configuration réseau et l’intégration dans l’écosystème existant. Développer des scripts en Python et Bash pour l'automatisation de tâches complexes, l’intégration d’APIs, la gestion de workflows ou le renforcement des chaînes CI/CD. Contribuer à l’intégration de composants middleware (Vault, proxys, outils de sécurité, outils de supervision) et garantir une gestion sécurisée des secrets et configurations sensibles. Collaborer étroitement avec les équipes techniques (architectes, chefs de projet, développeurs) pour comprendre les besoins, concevoir les solutions cibles et assurer la mise en production dans les délais. Participer au maintien en conditions opérationnelles, au support de niveau avancé et à l’amélioration continue des environnements (monitoring, optimisation, documentation technique). Respecter les normes, procédures, bonnes pratiques DevOps et sécurité, contribuer à l'évolution de l’infrastructure et proposer des améliorations pour accroître la robustesse, la performance et l’automatisation globale du système.

Nous recherchons un Expert Sauvegarde & Stockage pou l'un de nos clients pour renforcer le pôle sauvegarde et stockage . L’objectif de la mission est d’assurer la supervision, l’exploitation avancée, l’évolution et le support des plateformes de sauvegarde et de stockage de l’entreprise. Missions: Missions principales Exploitation quotidienne des infrastructures de sauvegarde et stockage Résolution d’incidents de niveau 2/3 Gestion des demandes de provisioning (création de volumes, restauration de données, etc.) Mise en place et suivi des indicateurs de performance et de capacité Contribution aux projets d’évolution (montée de version, migration, automatisation) Rédaction et maintien de la documentation technique Travail en collaboration avec les équipes systèmes, virtualisation et réseau Sauvegarde Outil principal : Veritas NetBackup (actuellement en version 10.x) Cibles : environnements VMware, Linux, Windows, bases de données (Oracle, SQL Server) Appliance de sauvegarde : Dell EMC Data Domain (gestion, configuration, capacity planning, maintenance) Supervision et optimisation des stratégies de sauvegarde Analyse et résolution des incidents complexes Planification et exécution de tests de restauration réguliers Participation aux évolutions d’architecture (upgrade, ajout de policies, intégration de nouvelles cibles) Stockage Baies PureStorage FlashArray et Dell EMC Unity Gestion des LUNs, volumes, snapshots, réplication Suivi de la performance et optimisation de la capacité Administration des switchs SAN Brocade (zones, fabric, firmware Documentation et mise à jour des schémas d’architecture Compétences requises: Maîtrise de Veritas NetBackup (architecture, policies, SLP, catalogues, media servers, etc.) Maîtrise de Dell EMC Data Domain (DDOS, DDBoost, replication, cleaning, tuning) Bonnes connaissances SAN (zoning, troubleshooting sur Brocade) Administration PureStorage et Unity (volumes, snapshots, réplication, monitoring) Connaissances de base en VMware, Linux (Red Hat/CentOS) et Windows Server Compréhension des architectures de datacenter et de haute disponibilité Capacité à intervenir sur les environnements Linux et Windows Profil recherché Expérience confirmée (5+ ans) sur un rôle équivalent Capacité à intervenir sur un environnement de production critique Idéalement certifié : Veritas NetBackup, PureStorage, Dell EMC, Brocade

FICHE DE POSTE – Intégrateur Applicatif Senior / Ingénieur de Production Contexte Dans le cadre de plusieurs projets stratégiques de montée de version applicative, nous recherchons un Intégrateur Applicatif Senior / Ingénieur de Production pour intervenir sur des environnements techniques complexes et multi-environnements. La prestation se déroule au sein d’une DSI d’un grand groupe, dans un contexte de transformation et de renforcement des infrastructures. Le rôle nécessite un profil expérimenté, autonome et capable d’interagir avec des équipes techniques variées. Missions Intégration et installation Déploiement de serveurs virtuels sous VMware selon les standards internes. Installation et configuration des prérequis applicatifs (Java, Tomcat, JBoss, WebSphere, Wildfly). Configuration des systèmes d’exploitation Linux et/ou Windows Server. Installation et paramétrage d’applications multi-tiers. Réalisation des tests de bon fonctionnement et contrôles techniques. Exploitation applicative Participation aux montées de version des applications. Intégration technique en environnements DEV, INT, QUAL, PROD. Rédaction, mise à jour et consolidation de la documentation d’exploitation : Dossier d’Installation Applicative (DIA), Manuel d’Exploitation (MEX), Plans de secours unitaires, Fiches de diagnostic et chronogrammes d’opérations. Contribution au passage en RUN vers les équipes d’exploitation. Sécurité et gestion des flux Gestion des certificats SSL et PKI. Élaboration et mise en œuvre de matrices de flux. Tests d’ouverture de flux en lien avec les équipes réseau et sécurité. Utilisation de sauts de rebonds et accès sécurisés. Ordonnancement et automatisation Création et gestion de traitements via VTOM (ou équivalents : Automic, Control-M, $Universe, TWS). Automatisation de tâches via scripts Bash et/ou PowerShell. Contribution à la supervision et à la mise à jour de la CMDB. Collaboration transverse Travail conjoint avec les équipes projets, infrastructures, sécurité et production. Participation active aux comités techniques, réunions projet et phases de recette. Suivi des demandes via ServiceNow (ITIL). Compétences recherchées Compétences indispensables Expérience confirmée (>5 ans) en intégration applicative et ingénierie de production. Maîtrise des serveurs applicatifs : Tomcat, JBoss/Wildfly, WebSphere. Très bonne expérience avec VMware (déploiement, configuration, templates). Maîtrise de Linux (RHEL, AIX, Unix, CentOS) et/ou Windows Server. Scripting Bash et/ou PowerShell. Maîtrise des certificats SSL, PKI et des flux réseau. Connaissance approfondie des processus ITIL et de ServiceNow. Lecture critique de DAT et de dossiers d’installation. Rédaction structurée de DIA, MEX et procédures RUN. Expérience sur un ordonnanceur : VTOM (fortement apprécié), Automic, Control-M, $Universe. Compétences appréciées Connaissances CI/CD : Jenkins, GitLab, Ansible, XL Release. Supervision : Dynatrace, Centreon, Zabbix, Nagios. Expérience migration applicative ou montée de version majeure. Expérience dans un contexte grands comptes exigent. Profil recherché Vous êtes autonome, structuré et capable de prendre en charge un périmètre technique complet. Vous êtes familier des environnements complexes et des enjeux de production. Vous disposez d’une forte culture Build & Run et savez naviguer entre les équipes projets et les équipes exploitation. Vous rédigez une documentation claire, exploitable et conforme aux normes internes. Vous êtes force de proposition sur l’industrialisation et l’automatisation. Localisation Poste basé à Moissy Cramayel. Télétravail partiel possible selon les besoins opérationnels. Début de mission Démarrage souhaité au premier semestre 2026. Type de contrat Freelance, portage salarial ou équivalent. Mission longue, reconductible. TJM selon séniorité et expertise. Candidature Merci de postuler avec un CV détaillé, incluant vos missions d’intégration applicative, vos environnements techniques et vos compétences middleware/VMware/ordonnancement. Seuls les profils correspondant strictement aux critères techniques seront recontactés.

Secteur: Bancaire Contexte Général: L'expertise est responsable de la définition des normes de sécurité et veille à leur mise en oeuvre au sein des Pôles Technologiques et leur fournit les expertises nécessaires pour les aider à accomplir leurs missions. Les Domaines d’Expertise sont : Cela comprend : • La gestion du cycle de vie des identités et de leurs droits d'accès aux applications (Arrivée, mobilité, départs, besoins spécifiques, etc.). • La mise en place de dispositifs de sécurisation des accès sensibles, notamment les accès à privilèges via des solutions PAM (Privileged Access Management). • L'organisation et le pilotage des revues d'habilitations, le contrôle et la remédiation des accès inappropriés ou illégitimes. • La mise en oeuvre de processus et de contrôles permettant de répondre aux exigences de la politique de sécurité et des réglementations en vigueur. • L'implémentation de mécanismes d'authentification et de signature électronique par certificats, garantissant l'intégrité des données. • Le chiffrement des données pour assurer la confidentialité des informations, qu'elles soient transmises ou stockées. • La gestion des secrets cryptographiques, s'appuyant sur des technologies telles que les HSM (Hardware Security Module) et KMS (Key Management System). Fiche de mission IHA - Expert N3 Habilitations - Pôle Cyber Trust & Risk IT • Un écosystème d'administration, composé de solutions et de services dédiés à la sécurisation des opérations d'administration. Ces domaines d’expertise sont accompagnés par 3 équipes transverses : Stratégie & Offre Technologique, Service Delivery et Fonctionnement. Mission proposée Descriptif de la mission Intègrer l'équipe IHA - Identité Habilitations et Authentification du Domaine d'Expertise IAM & Crypto et aurez la charge de la mission suivante. En tant qu'expertise niveau 3 RUN habilitations en escalade niveau 3 du Centre de Services qui assure les niveaux 1 et 2. Intervenir sur les demandes et les incidents du périmètre. La charge de la gestion des demandes complexes d'évolution des habilitations. En lien avec les responsables applicatifs, les chefs de projets ou les équipes RH de l'entreprise, intégrer les besoins en habilitations. Cela consiste en la compréhension du besoin exprimé, la modélisation du modèle d'habilitation adapté, l'écriture des spécifications, leur validation et enfin le paramétrage dans l'outil puis la recette. Assurer l'assistance et le conseil auprès des utilisateurs de l'application IAM : • Les managers qui doivent gérer le cycle de vie des habilitations de leurs collaborateurs. • Les responsables d'application et chefs de projet qui souhaitent intégrer leurs applications dans l'IAM Amenés à participer aux activités de BUILD sur les évolutions du produit, les fonctionnalités IAM ou les projets de réorganisation. Livrables de la mission Sur les activités projet, seront attendus les livrables suivants, incontournables de la méthodologie : • Dossier d’engagement projet • Analyse de risques • Note de cadrage • Dossier d’architecture • Dossier d’exploitation • Note de transfert au run • Bilan projet Sur les activités d’expertise il sera attendu les livrables demandés par les processus de l’entreprise : • Dossiers techniques • Demandes de changement • Traitement des tickets d’incidents • Comptes rendus d’ateliers et réunions • Mises à jour des documentations Lieu d’exécution La mission se déroulera sur l’un des sites de dont les adresses sont : SQYPARK et ANNECY Astreintes Selon l’activité réalisée il pourra être demandé la tenue d’astreinte ou d’interventions HNO avec l’accord du consultant et faisant l’objet d’une facturation spécifique. Compétences et expérience Formation Bac +5 / M2 et supérieur Diplômé(e) d’un niveau master en grande école d’ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus. Vous avez une connaissance approfondie des principes de l'identité et de la gestion des accès idéalement une expérience réussie dans ce domaine. Une certification dans une solution IAM (Sailpoint, Usercube, Savynt, Okta, Entra AD…) ou IAG (Brainwave…) est un vrai plus. Savoir-faire • Connaitre les métiers Gestion des Habilitations et Revue et Contrôle des Habilitations • Connaitre des processus liés au cycle de vie des habilitations • Concevoir et mettre en oeuvre des solutions IAM / IAG conformes aux politiques de sécurité. • Savoir mettre en place des contrôles d’accès basé sur les rôles. • Savoir construire et gérer des modèles d’habilitation en maîtrisant les typologies de comptes et de profils. • Être à l’aise dans la manipulation d’objets dans les annuaires (AD, LDAP…) • Maîtriser les techniques d'animation d'ateliers (ateliers, …) • Gérer des tâches dans un environnement complexe • Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements. • Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA). Compétences spécifiques requises Au-delà du descriptif précédemment énoncé, les compétences sur les points suivants sont spécifiquement attendues pour cette mission. (Options cochées) : Gestion des identités et des accès (IAM) ☒ Gestion des identités et des habilitations ☒ Gestion des comptes à privilège ☒ Gestion des comptes techniques et génériques ☒ Connaissance des annuaires (AD, LDAP…) ☒ Conception de modèles d’habilitation Technologie Netwrix Identity Manager (Usercube) ☒ Paramétrage des habilitations ☐ Développement de connecteurs ☐ Scripts d’automatisation (Powershell) ☐ Administration du logiciel Usercube ☐ Administration système Windows, MSSQL, IIS Revue et contrôle des habilitations (IAG) ☐ Conception de revues d’habilitations ☐ Conception de contrôles ☐ Réalisation de campagnes de revues ☐ Remédiation des non-conformités Technologie Radiant Logic Brainwave ☐ Conception de tableaux de bord ☐ Développement de modules de revues ☐ Scripts d’automatisation ☐ Scripts de chargement de données LDAP OUD ☐ Technologie Oracle LDAP OUD ☐ Administration Linux Red Hat ☐ Gestion d’un annuaire LDAP ☐ Infrastructure Système et réseau Type de projet (support / maintenance / implementation /…) : Implémentation Type de prestation (Client / Hybrid / Remote) : Client Nombre de jours/semaine ou par mois chez le client : 3 jours / semaine

Responsable Projet Linux Embarqué – Profil Confirmé Dans un contexte de croissance, une société innovante recherche un Responsable Projet Linux Embarqué expérimenté pour renforcer son équipe R&D. Vous jouerez un rôle stratégique dans la conception et l’évolution de produits de télécommunications mobile de nouvelle génération, basés sur des technologies avancées et propriétaires. Descriptif du poste Environnement technique Vous évoluerez au sein d’un écosystème complet combinant développement Linux embarqué et télécommunications mobiles. Les solutions reposent sur différentes plateformes matérielles (ARM, x86, MIPS) interagissant avec une suite logicielle client/serveur et des bases de données, permettant la gestion centralisée de modems et de cartes SIM physiques ou virtuelles. Vos missions principales : Dans un environnement technique exigeant et stimulant, vous interviendrez sur l’ensemble du cycle de vie des produits, de la conception à la mise en production. Vos responsabilités incluront notamment : Concevoir de nouveaux équipements télécom, de la phase de spécification jusqu’à la livraison. Proposer et mettre en œuvre des évolutions techniques et fonctionnelles sur les plateformes existantes. Développer et intégrer de nouvelles fonctionnalités logicielles sur divers produits (routeurs mobiles, équipements MiFi, robots de test, serveurs de cartes SIM). Installer, configurer et maintenir les environnements de développement. Assurer les tests, la validation et la qualité des systèmes développés. Participer au support technique et à l’amélioration continue. Rédiger et tenir à jour la documentation technique. Profil recherché Vous êtes un ingénieur passionné par les systèmes embarqués et les télécommunications, à l’aise dans un environnement dynamique et innovant. Formation et expérience : Diplôme d’ingénieur ou équivalent (Bac+5). Expérience solide en développement Linux embarqué et en gestion de projets techniques. Compétences techniques clés : Maîtrise du développement C/C++ en environnement embarqué. Très bonnes connaissances du noyau Linux et des drivers. Pratique confirmée des outils de développement sous Linux (Shell, cross-compilation, RPM, environnements type Red Hat). Bonne compréhension des infrastructures réseau (routage IP, VPN, firewall...). Anglais technique et professionnel. Soft skills appréciés : Esprit d’équipe, autonomie, curiosité. Rigueur et capacité à gérer plusieurs projets simultanément. Goût pour l’innovation et la résolution de problèmes complexes. Une rémunération attractive sera proposée en fonction de l’expérience et du profil. Si vous souhaitez rejoindre une équipe dynamique, participer au développement de technologies embarquées de pointe, et contribuer à façonner l’avenir des télécommunications, ce poste est fait pour vous. Rémunération : 45K à 55K selon profil

CONTEXTE : MISSIONS Opérations et support -Gérer les opérations quotidiennes des fermes SharePoint, y compris les bases de données, les serveurs Windows et les serveurs frontaux IIS. -Fournir un support technique et résoudre les incidents liés à l'infrastructure. -Surveiller et traiter les tickets de support de niveau 3, analyser les anomalies et assurer le suivi des corrections. Gestion de l'infrastructure : -Maintenir et optimiser les serveurs ADFS, les serveurs de sauvegarde, les serveurs de messagerie et les serveurs Power BI. Garantir la conformité des sauvegardes et la gestion des licences. -Gérer les correctifs système et la sécurité (antivirus, pare-feu, etc.). Sécurité et Réseau : -Contrôler et auditer la sécurité du système, en assurant la protection contre les intrusions et la fraude. -Collaborer avec les équipes de sécurité pour garantir la conformité aux procédures de sécurité du Groupe . Avoir une bonne compréhension des mécanismes de sécurité Microsoft et des protocoles réseau. Documentation et Reporting : Rédiger les spécifications techniques et les documents d'installation. Élaborer des rapports sur l'état de l'infrastructure et les incidents. LIVRABLES - Adaptation de l'architecture technique OSS : Étudier les évolutions nécessaires des architectures logicielles et matérielles, en tenant compte des besoins métiers, des contraintes techniques et financières et des meilleures pratiques. - Gestion technique de la nouvelle architecture OSS : Gérer techniquement le déploiement de l'infrastructure OSS, en garantissant son accessibilité, ses performances et sa sécurité de A à Z : de la configuration des machines et des capacités associées à l'application, y compris le système d'exploitation, les intergiciels, les bases de données, les systèmes de sauvegarde, les répertoires, l'antivirus, les interconnexions réseau, les pare-feu, l'exposition sécurisée sur Internet, le DNS, le SSL, ainsi que les outils de supervision. - Gestion du contrat d'hébergement interne : Surveiller et optimiser les coûts des ressources liées à l'infrastructure. Gérer la relation contractuelle. COMPÉTENCES ATTENDUES Infrastructure : Maîtrise des environnements SharePoint, SQL Server, Windows Server, Active Directory, IIS et Power BI. Connaissance des mécanismes de sécurité Microsoft (Kerberos, NTLM, HTTPS). Compétences en gestion de pare-feu et protocoles réseau. Langages et outils : Maîtrise de PowerShell pour l'automatisation des tâches. Familiarité avec les méthodologies agiles (Kanban) et les outils de gestion de projet (Azure DevOps). Compétences Besoins Niveau compétences Système d'exploitation Windows 10, 11, Windows Server 2016 / 2019 / 2022, Linux (RHEL, Ubuntu, Mandriva, Mandrake Expertise Langage informatique .NET Framework (1.0 à 4.0), (2005/2008/2010/2012), , C#, , C, C++, CAML, HTML, Java, JavaScript, PHP, Shell, SmallTalk, SQL, XML Expertise Frameworks Technologies Virtualisation et containerisation : vsphere 6.0 / 6.5 / 7 / 8, Hyper-V 2012 R2 / 2016 / 2019, vCloud Director, NSX-T, NSX-V, Docker, Kubernetes. O Réseau & Middleware : Ethernet, FireWall, LAN/WAN, VPN (PPTP / SSL / IPSEC), BGP, switchs et routeurs Cisco PME, Mikrotik. Expertise Méthodologie

En tant que DBA de Production spécialisé Cassandra / MySQL / PostgreSQL , vous évoluez dans un environnement moderne, distribué et critique hébergé entièrement sur AWS . Vous êtes responsable de l’exploitation, de la performance et de l’évolution de plusieurs clusters haute disponibilité, tout en participant activement aux projets de modernisation Cloud. Vos missions : Administration / exploitation de clusters Cassandra 4.x (environ 60 nœuds, 10 clusters de production). Administration des environnements MySQL 8.x (réplication avancée, InnoDB Cluster, ou Arbiters AWS). Gestion des clusters PostgreSQL 14/15 en réplication haute disponibilité (Streaming Replication, Patroni, etc.). Supervision avancée : mise en place / optimisation de Prometheus, Grafana, CloudWatch, Alertmanager. Gestion des incidents 24/7 (astreintes), diagnostiques et résolution Niveau 2 & 3. Gestion et automatisation des sauvegardes : pgBackRest, XtraBackup, snapshots AWS, tests de PRA. Rafraîchissement automatisé des environnements hors production (CI/CD, anonymisation, pipelines). Optimisation continue des performances (requêtes, indexation, tuning des clusters, optimisation IO). Documentation technique : normes, procédures, architecture data, runbooks. Projets structurants : Migration complète et modernisation sur AWS : Refonte des architectures Data sur AWS Automatisation via Terraform / Ansible Mise en conformité, durcissement et standardisation des clusters Migration / modernisation des clusters Cassandra 4.x vers des architectures AWS optimisées Contribution aux projets orientés conteneurisation (Docker / Kubernetes sur EKS — bonus). Environnement technique (100% AWS) : AWS Services : EC2, EBS, S3, EKS, IAM, CloudWatch, ALB/NLB, KMS, VPC, Secrets Manager, Backup. OS : Rocky Linux / RedHat 8.x Bases de données : Cassandra 4.x, MySQL 8.x, PostgreSQL 14/15 Écosystème : Elasticsearch 8.x, Kafka/MSK Outils : Terraform, Ansible, GitLab CI/CD, Prometheus, Grafana

Almatek recherche pour l'un de ses clients Un Expert sécurité PKI sur Lyon. Mission La Prestation s’inscrit au sein des équipes sécurité du train IAM PKI, ZSx et IS4U dans le cadre des projets du Programme Cyber IAM - PKI Le Programme est gouverné par les équipes de pilotage au sein du département Cybersécurité. Les Projets commandités par ce programme, sont pour une partie, gérés par l’équipe projet au sein du département ISIS (Intégration, Support, Infrastructures Sécurisées). Les Services et Produits mis en œuvre pour répondre aux besoins des projets sont construit, et exploités par l’équipe d’exploitation au sein du département DIGIT (Gestionnaire des infrastructures de la DSI) La prestation s’inscrit au sein de l’équipe d’Exploitation de la PKI. Les activités des prestations concernent l’expertise technique et l’accompagnement à la construction de l’infrastructure, du produit délivrant le service de la PKI. L’activité se base sur la méthodologie AGILE, avec une déclinaison à l’échelle de la DSI selon le Framework SAFe, adaptée aux activités de Build et Run (Health). Les activités d’expertise technique attendues portent principalement (non exhaustive) autour des missions suivantes : - Conception, développement et maintien de l’infrastructure et de l’outillage des produits suivants : o PKI : EJBCA o HSM : Luna 7 HSM S700, S750, S790, U700, B700 o CLM : Keyfactor command o CMS : Ilex (Nexpublica) - Participer à la construction de l’exploitation des produits PKI, - Garantir son fonctionnement au niveau de service attendu (DIMA/PDMA) des incidents et demandes métiers, - Animer des réunions techniques et notamment des ateliers sur des sujets PKI, - Réaliser des ateliers avec l’intégrateur de la solution PKI choisi, - Définir les actions pour améliorer l’existant et renforcer la proactivité pour anticiper les ruptures ou dégradation de Service. Les compétences demandées : Expertise en solution de gestion d’une IGC, AC et Certificats (Administration de boitiers HSM , exécuter les key ceremonies, CLM, CDP (Administration d’un point de distribution des CRLs), CMS Expertise en solution de gestion PKI => EJBCA Expertise en solution de gestion HSM => Luna 7, HSM S700, S750, S790, U700, B700 Expertise en solution de gestion CLM => Keyfactor command Expertise en solution de gestion CMS => Ilex (Nexpublica) Connaissances globales en Système, Stockage, Sauvegarde, Supervision Maîtrise des solutions d’hébergement et d’infrastructure en DC (Hardware Cisco UCS, HP Proliant), Maîtrise de l’administration de systèmes Redhat Linux Maitrise des langages de scripting : Shell, Python, groovy ... Rédaction de documentation technique Capacité à planifier Gestion des alertes et des risques Capacités rédactionnelles (cahier des charges, REX, etc...) Dossier d'aide à la décision et support de présentation Réalisation d'études de veille technologiques Localisation : Lyon + 2 jrs de TT

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. C’est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l’agilité et l’efficacité opérationnelle des services délivrés. Expert Devops H/F C’est votre m ission Vous êtes passionné·e par la conteneurisation , les plateformes Kubernetes et l’ Infrastructure as Code ? Ce poste est fait pour vous. En tant qu’ Expert devops , vous êtes responsable du déploiement , de l’ automatisation et de la fiabilisation des plateformes conteneurisées au cœur des systèmes critiques : Côté build : Déployer et configurer des clusters Kubernetes / OpenShift (dont environnements airgap ) Concevoir et optimiser des pipelines CI/CD (GitLab CI, GitOps) Mettre en place les bonnes pratiques de sécurité des images et des pipelines (Trivy, Grype, Syft, Checkov) Automatiser les infrastructures via Terraform et Ansible Participer à la formalisation et l’évolution des standards d’exploitation Intégrer les workloads applicatifs sur les plateformes conteneurisées Côté run : Assurer le troubleshooting avancé sur Kubernetes / OpenShift Maintenir les workloads applicatifs et garantir la stabilité des clusters Surveiller, analyser et optimiser les plateformes (logs, performances, sécurité) Administrer les outils de l’écosystème : Gitlab, ArgoCD, Artifactory, Vault Contribuer à la documentation technique et aux retours d’expérience Collaborer avec les équipes projets pour les accompagner sur les bonnes pratiques DevOps C’est votre parcours Vous avez au moins 8 ans d’expérience dans des environnements DevOps exigeants. Vous aimez construire, automatiser et industrialiser sans jamais cesser d’innover. Vous cherchez un cadre où vos idées comptent et où la technique s’allie au collectif.. C’est votre expertise : Maîtrise de Kubernetes / Openshift (déploiement, exploitation, troubleshooting) Chaînes CI/CD & GitOps : GitLab CI, ArgoCD, Kaniko Sécurité : Trivy, Grype, Syft, Checkov IaC & automation : Ansible, Terraform Virtualisation & réseau : VMware vSphere , NSX , BigIP F5 Stockage objet : S3, MinIO Systèmes Linux / Red Hat C’est votre manière de faire équipe : Esprit d’analyse et sens du détail technique Communication claire et goût pour la transmission Proactivité et capacité à travailler en autonomie Curiosité, adaptation et volonté de faire avancer le collectif Rigueur, sens du service et culture DevOps C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Le programme Move Up x United Heroes pour bouger et respirer Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Noisy Le Grand Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 65 K€ brut annuel Famille métier : DevOps / Conteneurisation / Systèmes Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.

Almatek recherche pour l'un de ses client, Un Administrateur Kubernetes à Lyon. Mission Nous recherchons un administrateur Kubernetes qui participera au tour d’astreinte Le produit Hadock est une offre d’hébergement et d’orchestration de conteneurs on-premise basée sur Kubernetes. Nos grands enjeux actuels tournent autour: - du run zéro crise (sujet valable pour toute la DSI) - d'une nouvelle version de l’offre «?v2?» (nouvelle stack technique basée sur Rancher/ArgoCD) laquelle doit arriver pour la fin de l’année 2025 - d’un sujet de transformation des applications pour les accompagner vers la mise en œuvre des bonnes pratiques Kube et ainsi une préparation à la migration vers notre offre V2 et à terme vers le cloud pour certaines - de l’automatisation pour se rapprocher des services des hyperscaleurs: services standardisés, as code,provisioning rapide, rationalisation des ressources, scalable, etc... (sujet valable pour tous les services d’infrastructure dont ceux de DIGIT) Afin de renforcer l’équipe Hadock, nous recherchons un profil SysOps Kubernetes senior avec une expérience confirmée en administration de clusters Kube / outillages associés, en environnements de production à fort enjeu. Le service Hadock est un produit du département DIGIT qui vise à fournir de l’hébergement de conteneurs orchestrés par Kubernetes. Nous utilisons également Rancher pour gérer nos quelques dizaines de clusters (et Kubespray pour nos 4 « gros » clusters historiques). Profil recherché : Les compétences recherchées sont les suivantes?(non exhaustives) : Système et Administration Linux : commandes Linux, scripting shell, file systems etc. Scripting: langages BASH, Python, etc. Networks and security : connaissances de base concernant DNS, VPN, firewall, proxy server, loadbalancer Stockage : connaissance de base concernant SAN, NAS CI/CD pipeline : Git, Ansible, ArgoCD Monitoring-supervision/logs : Victoria Metrics, Grafana, Prometheus, ... Containers : connaissances avancées concernant Kubernetes, Docker. Certification CKA, la CKS est un plus En complément, « nice to have » : Rancher, Peering BGP pour la micro-segmentation (Cilium <-> Cisco ACI et Cilium <-> Fortinet) Cloud computing : AWS, Azure, GCP... Les activités se déroulent autour de 3 grands axes : Le «build» qui suit le cycle de vie produit : Prototypage / Conception / Réalisation / Tests & Recette / Déploiement / livraison / Résorption Le MCO évolutif/correctif : Suivi du bon fonctionnement en production / Assurer les évolutions techniques de la plate-forme / Maintenir le niveau de sécurité des éléments de la plate-forme / Assister les équipes projets dans la prise en main de l’environnement Le «run» : Réponse à des demandes, support aux équipes projets et traitement des incidents/crises + Participation aux astreintes technique N3 soir&WE une fois les compétences suffisantes acquises; accompagnement à la mise en œuvre des bonnes pratiques Les livrables attendus sont les suivants: Code, Documentation technique, Procédures Techniques, Dossier d'Architecture Technique, Request For Change pour les CAB, MaJ des tickets dans Jira, Participation à lapréparation des PI planning ... Technologies & outillage mis en oeuvre : Kubernetes (kubeadm, rke2) 1.30; RedHat 9; f5 Big-IP; Calico; Cilium; Traefik 2 & 3; Docker ; Kyverno; Victoria Metrics; Prometheus; Grafana ; Loki ; Helm ; Chaos Mesh; Ansible ; Git; Artifactory; Kubespray, rke2, Rancher, Argo CD, Trident L’équipe est actuellement composée de 5 experts techniques et d’un Product Owner, accompagné d’un Scrum master et d’un Teachnical Leader Kubernetes?; fonctionne selon le modèle SAFe (Agilité à l’échelle). Les activités assurées peuvent concerner : Définir une architecture cible opérationnelle et résiliente / Réaliser des maquettes et des recettes afin de valider les choix, être force de proposition pour des évolutions Porter des arbitrages sur les solutions techniques et fonctionnelles à embarquer / S’assurer de la pertinence des briques choisies dans le contexte, comme de leur pérennité Assurer les montées de versions des différentes briques de la plate-forme et résoudre les problèmes (au sens ITIL) Accompagner et promouvoir l’approche micro-services des applicatifs et les bonnes pratiques induites / Assurer une veille technologique, autour des solutions retenues à minima.

Contexte : Réalisation de prestation d’expertise sur la base de données des produits de l’éditeur ORACLE chez notre client. Perimètre : • Bases de données sous Oracle 11g (moteurs en Standard Edition 2) • Bases de données sous Oracle 12c (moteurs en Standard Edition 2) • Bases de données sous Oracle 18c (moteurs en Standard Edition 2) • Bases de données sous Oracle 19c (moteurs en Standard Edition 2 ou Enterprise Edition) • Stockage en Oracle ASM (Automatic Storage Management) • Système de réplication multi-maîtres Oracle Golden Gate en versions 12, 19 et 21 • Consoles Oracle Enterprise Manager database express Oracle ULA : • Oracle Database Standard Edition 2 • Oracle Database Enterprise Edition • Diagnostics Pack • Tuning Pack • Oracle GoldenGate (pour Oracle et Non Oracle) • Oracle Partitioning • Real Application Cluster (RAC) MISSIONS : • Créer de nouveaux serveurs de bases de données sous Oracle Enterprise Linux • Créer de nouvelles bases de données sur les machines fonctionnant sous Windows ou Linux • Mettre en place une réplication Golden Gate entre une base de données de production et une base de données de secours ou de BI • Mettre en place des sauvegardes RMAN ou Data Pump avec reporting par mail Maintien en Conditions Opérationnelles • Traitement des alertes en provenance de l’outil de supervision (exemples : saturation d’un filesystem, d’un tablespace, d’un diskgroup, arrêt d’une réplication, …) • traitement des alertes de signalement d’une baisse significative des performances sur une application ou une base, voire même de l’impossibilité d’utiliser une application • De façon préventive en cas de découverte d’un dysfonctionnement par l’éditeur Oracle • De façon préventive en cas de découverte d’une faille de sécurité • Suivre les logs • Suivre l’évolution des performances • Assister pour la supervision des bases de données et des outils de réplication • Réaliser des tâches d’exploitation (vérification du bon déroulement d’une sauvegarde, exécution de scripts, arrêt/démarrage de bases, arrêt/démarrage de listeners, …) L’installation d’un outil de centralisation comme Oracle Enterprise Manager • Conseil et expertise sur les projets à venir afin d’optimiser le fonctionnement des futures applications • Conseil et expertise pour sécuriser nos infrastructures sensibles • Conseil et expertise sur les solutions de Haute Disponibilité Oracle Heures Non Ouvrées (HNO) • des opérations de mises à jour d’Oracle • des opérations de migration de serveur • des interventions de mises à jour applicatives (pour les applications critiques) nécessitant une expertise • des interventions de diagnostic en cas de performances dégradées Compétences attendues • Capacité et expérience confirmée à intervenir en situation de crise • Une parfaite maîtrise de la compétence Golden Gate • Expertise sur les problématiques de Tuning, capacité à réaliser des campagnes d’amélioration des performances (avec les outils de l’éditeur : tkprof, statspack, awr, tuning pack, diagnostic pack…) • Expertise sur les mises à jour de versions d’Oracle, avec en particulier des solutions Zero Downtime • Compétences en solutions de supervision (Nagios, Centreon, Oracle Enterprise Manager…) et capacité à développer des checks et plugins pour Oracle • Applications de correctifs mineurs • Evaluation de la charge pour l’application de correctifs majeurs et application de ces correctifs • Veille technologique sur les risques publiés par Oracle Connaissance Réplication Golden Gate iméparative • L’expertise devra englober l’ensemble des versions de moteurs de bases de données d’Oracle, de la 11g à la 23c, ainsi que l’ensemble des versions d’Oracle Golden Gate. • Les systèmes d’exploitation à connaître sont : o Linux (RHEL, OEL, Debian) o Windows 2012 à 2025 o L’hyperviseur bare metal à maîtriser est actuellement vSphere 7, puis vSphere 8 à partir du 4ème trimestre 2025 • Une connaissance préalable des éditeurs est souhaitée. • Les principaux fournisseurs sont Axigate, Dedalus (Orbis, Hextant, Sim98, SRD), Computer Engineering (Pharma, Chimio, Bloc), Draëger (Anesthesia), Technidata (Nexlabs), EDL (XPlore, VoxT), General Electric (AssetPlus)

Contexte Pour accroître sa compétitivité et poursuivre son développement dans les meilleures conditions, l’entreprise investit de manière importante dans son système d’information, notamment dans son infrastructure qui est considérée comme clé dans la transformation vers le digital et l’agilité nécessaire à son développement. Objet de la prestation La prestation se fera au sein des Database Administrators du département Infrastructure. Les administrateurs de bases de données ont pour principales activités d’assurer l’architecture, le build et le maintien en condition opérationnelle des bases de données. Ils accompagnent les équipes de développement et d’infrastructure dans l’optimisation, la mise à niveau et la résilience des environnements de leur périmètre. Au-delà de son rôle de DBA, il travaille en collaboration avec les autres équipes « Transversal Governance & Production Excellence » sur le build des projets et services et pour le suivi de certains services. Dans le cadre d’un remplacement et d’un contexte cloud first (Azure/AWS), les DBA ont besoin de renfort afin de travailler sur le design des solutions on-premises et cloud. La prestation se fera donc au sein de l’équipe DBA avec une priorité sur l’accompagnement des projets des équipes de développement. Il devra, après une période d’adaptation, participer aux astreintes. Il aura un rôle de contact privilégié avec les équipes basées en Belgique et devra prévoir des déplacements réguliers sur Bruxelles. Responsabilités : · Travailler en environnement de haute disponibilité · Travailler sur des environnements virtuels · Travailler dans un environnement hybride Microsoft OnPrem / Cloud Azure / Cloud AWS · Gérer les demandes standard et non standard des équipes de support aux applications et des développeurs concernant les nouveaux besoins ou l'évolution des composants de base de données. · S’intégrer aux process agiles des équipes de développement de son périmètre. · Travailler en étroite collaboration avec les équipes infrastructure pour comprendre et appliquer les processus et normes · Être impliqué dans l'étude concernant l'avenir des actifs infra. · Contribuer à la transformation de l'infrastructure informatique chez l'entreprise, qui consiste à mettre en place des solutions pour tirer parti des opportunités offertes par les nouvelles technologies (cloud, infrastructure sous forme de code, développement). · Définir les composants et l'architecture d'infrastructure appropriés à mettre en œuvre dans le cadre de projets d'entreprise. Conseillez et suggérez des solutions innovantes, le cas échéant. Les points clés auquel le candidat doit répondre à minima · Référent PostgreSQL · Administration N3 des environnements PostgreSQL (IaaS & PaaS : Azure PostgreSQL Flexible Server) · Définition et mise en œuvre de standards d’exploitation : sécurité, reloads, supervision, PRA · Automatisation des déploiements et des opérations via Ansible, Git, scripting · Intégration avec les outils Azure : Bicep, Log Analytics, Azure Monitor · Participation à la mise en place de dashboards techniques (Grafana) · Contribution au support, à la documentation, et à la démarche DevOps DBA · Expérience sur du réseau Azure ? 4 ans · Expérience sur du réseau AWS ? 2 ans · Astreinte 1 semaine/2 ou 3 · Niveau d'anglais B2 minimum obligatoire · Télétravail : tous les lundi et mardi, un vendredi sur 2 · Certification Azure DP300 Microsoft Certified: Azure Database Administrator Associate Profil recherché : · Expérience solide en tant que DBA PostgreSQL en environnement de production · Maîtrise des outils d’automatisation (Ansible, Git, scripts Shell ou Python) · Expérience avec PostgreSQL sur Azure (Flexible Server, PaaS, supervision Azure Monitor) · Esprit DevOps, rigueur dans l’automatisation et la documentation · Environnement technique moderne (cloud Azure, infra as code, supervision centralisée), équipe solide et projets à fort impact Les principales activités sont : · Étudier des solutions techniques pour améliorer ou mettre en place des services d'infrastructures · Comparez plusieurs scénarios et faires des recommandations · Rédiger des documentations techniques (documents de conception HLD et LLD) · Contribuer à la construction des solutions d'infrastructure · Conseiller, proposer et valider l'infrastructure à instancier dans les projets métiers · Déployer les infrastructures proposées avec les Delivery Center applicatifs · Transmettre les besoins des Delivery Center Applicatifs aux experts des périmètres concernés Compétences techniques : 1. PostgreSQL : Maîtrise de l’installation, configuration, mise à jour et sécurisation de PostgreSQL Séniorité : Avancé | Obligatoire : Oui 2. PostgreSQL : Optimisation des performances (analyse des plans d’exécution, tuning des requêtes, indexation) Séniorité : Avancé | Obligatoire : Oui 3. PostgreSQL : Sauvegarde et restauration (pg_dump, pg_basebackup, pgbackrest, etc.) Séniorité : Avancé | Obligatoire : Oui 4. PostgreSQL : Gestion des extensions (PostGIS, pg_stat_statements, etc.) Séniorité : Avancé | Obligatoire : Oui 5. Scripting (Bash, Python, PowerShell) pour automatiser les tâches Séniorité : Avancé | Obligatoire : Oui 6. Connaissance des systèmes Linux/Unix (Red Hat, Debian, etc.) Séniorité : Avancé | Obligatoire : Oui 7. Surveillance avec des outils comme Zabbix, Prometheus, Grafana, ou OEM Séniorité : Avancé | Obligatoire : Oui 8. Sécurité des bases de données (gestion des rôles, audit, chiffrement) Séniorité : Avancé | Obligatoire : Oui 9. Expérience avec les environnements cloud (AWS RDS, Azure Database) Séniorité : Avancé | Obligatoire : Oui 10. Azure databases PaaS services Séniorité : Avancé | Obligatoire : Oui 11. AWS databases PaaS services Séniorité : Avancé | Obligatoire : Non 12. Microsoft Certified: Azure Database Administrator Associate Séniorité : Oui | Obligatoire : Oui Type de projet (support / maintenance / implementation /…) : Deploiement d’infra Type de prestation (Client / Hybrid / Remote) : Hybrid (2,5J TT) Les astreintes (HNO, etc.) : oui La possibilité de renouvellement (oui/non) : Oui