Trouvez votre prochaine offre d’emploi ou de mission freelance Reverse proxy

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Première agence régionale ouverte en 2001, l'agence Sud-Ouest représente les expertises du groupe en Occitanie, notamment à Toulouse et Castres. Forte de près de 150 collaborateurs, elle accompagne une trentaine de clients en s'appuyant sur deux Centres de Services et privilégie un accompagnement individualisé. Architecte Technique N3 Système H/F C'est votre mission Vous êtes passionné·e par les infrastructures Linux, l'architecture technique et la sécurité des systèmes ? Ce poste est fait pour vous. En tant qu'Ingénieur Expert / Architecte Technique N3 Système, vous êtes responsable de l'expertise, de la conception et de l'évolution des environnements systèmes et contribuez à notre ecosystème : Côté build : Réaliser des études techniques et participer à la conception et à l'évolution des architectures systèmes. Proposer des améliorations d'architecture, de performance et de sécurité sur les environnements gérés. Participer à la définition et à la formalisation des exigences techniques. Concevoir et mettre en œuvre des solutions autour de la conteneurisation et des environnements Linux. Participer aux phases de qualification et définir les tests permettant de valider les solutions. Rédiger les documents d'architecture, dossiers techniques et procédures avec un haut niveau de rigueur. Côté run : Assurer l'expertise N3 et le support sur les environnements Linux. Analyser et résoudre les incidents techniques complexes. Participer au durcissement et à la sécurisation des systèmes. Administrer et faire évoluer les mécanismes de gestion des accès et les environnements LDAP. Assurer le maintien en conditions opérationnelles des composants NGINX, Squid, certificats, Docker, Podman et Proxmox. Contribuer à l'amélioration continue et à la fiabilisation des infrastructures. C'est votre parcours Vous avez au moins 10 ans d'expérience dans des environnements systèmes et infrastructures complexes. Vous aimez analyser, concevoir et faire évoluer des architectures techniques sans jamais cesser d'innover. Vous cherchez un cadre où votre expertise compte et où la technique va de pair avec la collaboration. C'est votre expertise : Linux : CentOS, AlmaLinux Durcissement et sécurisation des OS Gestion des accès et LDAP NGINX / Squid : proxy et reverse proxy Gestion des certificats GitLab Docker / Podman / conteneurisation Proxmox Bonnes connaissances des environnements LAN / WAN Expertise N3 système et architecture technique Compréhension des exigences et des tests de validation C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique. Vous disposez d'excellentes capacités de rédaction et de synthèse. Vous savez formaliser des sujets techniques complexes de manière claire et structurée. Vous disposez d'un bon esprit d'analyse et savez challenger l'existant. Vous êtes autonome et force de proposition. Vous appréciez le travail en collaboration avec les équipes Systèmes, Réseaux et Sécurité. Vous savez prendre du recul et proposer des solutions dans une démarche d'amélioration continue. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Toulouse Contrat : CDI Télétravail : 2 jours Salaire : De 50 K€ à 65 K€ (selon expérience) brut annuel Famille métier : Systèmes / Infrastructure / Architecture Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Description de la mission : Fiche de poste : Team Lead IAM - Data - ChiffrementContexteRaison d'être du posteEn tant que Team Lead IAM - Data - Chiffrement, vous êtes le référent technique principal des domaines IAM, Data et Chiffrement. Vous êtes responsable de la construction, du développement et du suivi de la roadmap technique, arbitrez les choix structurants et accompagnez les équipes dans leur montée en compétences. Vous garantissez la cohérence technique, la qualité, la sécurité, la conformité et la résilience des solutions de la tribe. Vous êtes également responsable du partage des connaissances, de la réduction des dépendances critiques et de la construction d'une organisation durable fondée sur l'autonomie collective. Vous contribuez activement à l'amélioration continue des pratiques d'ingénierie, à l'adoption des approches DevSecOps et SRE ainsi qu'à la transformation de la plateforme. Responsabilités clésStratégie & innovation : définir la stratégie technique, concevoir une architecture robuste et piloter des projets innovants. Efficacité & résilience : garantir la disponibilité des systèmes critiques et la conformité aux SLA. Sécurité & conformité : protéger les données, appliquer les normes et intégrer le modèle Zero Trust. Optimisation des coûts : rationaliser les infrastructures et automatiser les processus. Support & satisfaction client : aligner les solutions avec les besoins métiers et améliorer en continu la performance. Description des activitésOrganisation & managementEncadrer et développer l'équipe. Piloter la roadmap et les priorités de la tribe. Assurer le pilotage opérationnel et la gouvernance des activités. Représenter la tribe auprès des parties prenantes métiers et techniques et coordonner les arbitrages fonctionnels et techniques. Garantir la qualité, la conformité et la maîtrise des risques. Assurer la coordination transverse avec les équipes techniques et projets. Développer l'autonomie collective via le partage des connaissances et la réduction des dépendances critiques. Promouvoir une culture d'excellence technique, d'amélioration continue et de collaboration. Volet techniqueDéfinir et garantir la cohérence des architectures techniques des solutions IAM, Data et Chiffrement, en veillant à leur sécurité, leur performance et leur évolutivité. Arbitrer les choix techniques structurants et challenger les propositions de l'équipe afin de garantir l'application des standards et des bonnes pratiques. Piloter l'intégration des solutions dans les environnements Cloud et conteneurisés en collaboration avec les équipes Platform, DevOps et Sécurité. Garantir la résilience, la disponibilité et l'exploitabilité des plateformes au travers des dispositifs de haute disponibilité, PRA/PCA et des exigences DORA. Superviser les socles techniques de la tribe — IAM, Data et Chiffrement — afin d'assurer leur stabilité, leur sécurité, leur performance et leur conformité. Veiller à l'application des pratiques DevSecOps et SRE dans les cycles de développement, de déploiement et d'exploitation. Définir et contrôler les exigences de documentation, de transfert de connaissances et de continuité opérationnelle sur les domaines critiques. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques à fort impact. Assurer une veille technologique active afin d'anticiper les évolutions du marché et proposer les trajectoires techniques adaptées. Compétences requisesExpertise techniqueExpérience de conception et d'exploitation de plateformes IAM critiques en environnement de production. Maîtrise des protocoles d'authentification et de fédération d'identité : OAuth2, OpenID Connect, SAML, WebAuthn et FIDO2. Connaissance des mécanismes de chiffrement, de gestion des certificats et des secrets. Connaissance des bases de données relationnelles et NoSQL : PostgreSQL, Patroni, MongoDB et Percona. Solide compréhension des architectures distribuées, sécurisées et hautement disponibles. Connaissance approfondie des environnements Linux, des réseaux et des infrastructures Cloud, ainsi que des serveurs web et reverse proxy : Apache HTTP Server et HAProxy. Expérience des plateformes conteneurisées et des pratiques d'automatisation : Kubernetes, Docker, Terraform, Ansible et CI/CD. Compréhension des architectures applicatives Java et des standards d'intégration : API REST et SOAP. Connaissance et application des pratiques d'observabilité, de DevSecOps et de SRE. Maîtrise des enjeux de résilience, de continuité d'activité et de conformité : PRA/PCA et DORA. Compétences organisationnellesLeadership reconnu et capacité à fédérer des équipes techniques expérimentées. Capacité à gérer des situations de tension, de résistance au changement ou de dysfonctionnement collectif. Capacité à arbitrer des choix techniques complexes et à challenger les propositions des équipes. Expérience avancée du pilotage de roadmap et de la gestion des priorités. Capacité à construire l'adhésion autour des orientations techniques. Aptitude à développer les compétences des collaborateurs et à favoriser le partage des connaissances. Expérience de la gestion des risques et de la résolution de situations complexes. Capacité à travailler en transverse avec les équipes projets, sécurité, architecture et production. Communication claire, pédagogie et capacité à vulgariser des sujets techniques. Critères différenciantsExpertise reconnue sur Keycloak / Red Hat SSO dans des environnements critiques ou à forte volumétrie. Environnement techniqueIAM : Keycloak / Red Hat SSO, OAuth2, OpenID Connect, SAMLv2, WebAuthn, FIDO2. Data : PostgreSQL. Chiffrement : PKI, certificats, chiffrement symétrique et asymétrique. Cloud privé & automatisation : Kubernetes, Docker, Terraform, Ansible. Infrastructure : Linux Red Hat, HAProxy, Apache HTTP Server. CI/CD : GitHub Actions, Jenkins. Observabilité : Grafana, Prometheus. Développement : Java, Spring Boot, API REST, SOAP. Compétences / Qualités indispensables : Architecture IAM sécurisée, Protocoles d'authentification, Chiffrement et PKI, Architectures distribuées hautement disponibles, Kubernetes et automatisation, Leadership technique Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre d'un projet stratégique, nous recrutons un(e) Ingénieur Réseaux & Sécurité pour intervenir auprès d'un client Grand Compte basé à La Défense. Vous intégrerez une équipe en charge du maintien en condition opérationnelle, de l'évolution et de la sécurisation des infrastructures réseaux et sécurité. Vos missionsAssurer le pilotage technique des projets réseaux et sécurité. Gérer les incidents complexes et les demandes de changement. Participer aux ateliers techniques avec les équipes d'architecture. Définir les solutions techniques à mettre en œuvre et accompagner leur intégration. Assurer le support de niveau 3 sur les infrastructures réseaux. Contribuer à l'évolution des architectures Datacenter et Cloud. Garantir la disponibilité, la performance et la sécurité des infrastructures. Environnement techniqueFirewalls : Fortinet, Check Point, Juniper SRX AWS : VPC, Security Groups, Direct Connect Réseaux : BGP, VLAN, VRF VPN Proxy / Reverse Proxy Datacenter Wireshark / tcpdump ITIL – Agile

ContexteDans le cadre de la modernisation et de la transformation de son infrastructure de sécurité, notre client, acteur majeur du secteur de l'hôtellerie, recherche un Ingénieur Sécurité Réseau orienté F5 et WAF. Vous rejoindrez une équipe en charge de l'exploitation et de l'évolution des plateformes de sécurité exposées à Internet. Le client est actuellement dans une phase d'étude et de modernisation de ses solutions de sécurité et recherche un profil capable d'apporter une expertise technique sur les solutions existantes tout en étant force de proposition sur les technologies du marché. MissionsRun (environ 70%)Administration et maintien en conditions opérationnelles des infrastructures de sécurité. Exploitation des solutions F5 BIG-IP (LTM, reverse proxy, load balancing). Administration des solutions Imperva WAF. Gestion et administration des solutions McAfee. Traitement des incidents et des demandes de support. Gestion des tickets via l'outil ITSM. Gestion des demandes d'ouverture de flux et suivi des changements. Analyse des incidents de sécurité et participation à leur résolution. Supervision, contrôle des performances et suivi des alertes. Documentation des procédures d'exploitation. Build / Projets (environ 30%)Participation aux projets de transformation et de modernisation des infrastructures de sécurité. Étude, benchmark et évaluation de nouvelles solutions de sécurité du marché. Participation aux évolutions des architectures réseau et sécurité. Contribution aux projets Cloud, notamment sur AWS. Accompagnement des équipes techniques dans le choix et l'intégration de nouvelles solutions. Participation aux phases de conception et de déploiement. 📍 Localisation : Issy-les-Moulineaux (92) 📅 Démarrage : Mi-août 2026 🕒 Durée : Mission longue visibilité 🏢 Secteur : Hôtellerie 🌐 Environnement international (Bon niveau d'anglais requis)

Pour l'un de nos clients, nous recherchons un Expert Keycloak/RHBK H/F, expérimenté, possédant une solide expérience en gestion des identités et des accès (IAM), pour accompagner une initiative de modernisation. La mission porte sur la conception et la mise en œuvre d'un nouveau mécanisme d'authentification et d'autorisation pour les flux applicatifs existants. Le rôle combine la conception d'architecture, le leadership technique opérationnel et la mise en œuvre en environnement de production, incluant l'ntégration de services d'authentification basés sur Keycloak/RHBK au sein d'une infrastructure d'entreprise tournant sous RedHat Enterprise Linux ou Openshift. Vous travaillerez su site au sein d'une équipe agile, avec possibilité de 1 jour/sem de télétravail), en contribuant à la mise en place de solutions IAM sécurisées, évolutives et prêtes pour la production. Rôles et Responsabilités:  Contribuer à la définition l'architecture cible IAM et l'infrastructure pour la nouvelle solution.  Concevoir et superviser l'installation et la configuration de Keycloak/RHBK en environnement de production sur Red Hat Enterprise Linux/Openshift.  Configurer et intégrer Keycloak/RHBK avec des solutions de reverse proxy et d'API Gateway.  Concevoir les flux d'authentification et d'autorisation pour les applications d'entreprise.  Préparer les plans de migration des mécanismes d'authentification existants, incluant l'évaluation des risques et les stratégies d'atténuation.  Conseiller sur la haute disponibilité, l'évolutivité (scalability) et les meilleures pratiques opérationnelles pour les déploiements Keycloak.  Accompagner l'intégration avec des fournisseurs d'identité externes et des annuaires d'entreprise.