Trouvez votre prochaine offre d’emploi ou de mission freelance Serveur web

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Déployer, configurer et administrer les parcs de serveurs physiques et virtuels. - Automatiser les déploiements et la gestion de configuration via une approche d'infrastructure programmable. - Diagnostiquer et résoudre les incidents complexes de niveaux deux et trois. - Appliquer les correctifs de sécurité, gérer les accès et durcir les systèmes d'exploitation. - Assurer la supervision, la gestion des capacités et l'optimisation des performances. - Rédiger la documentation technique, les procédures d'exploitation et les plans de reprise d'activité. Environnement technique : - Distributions : Debian, Ubuntu Server, Red Hat Enterprise Linux, Rocky Linux. - Automatisation et scripting : Ansible, Terraform, Bash, Python. - Conteneurs et orchestration : Docker, Podman, Kubernetes, Helm. - Virtualisation et cloud : VMware vSphere, KVM, Proxmox VE, AWS, Microsoft Azure. - Métrologie et observabilité : Prometheus, Grafana, Zabbix, Elasticsearch, Logstash, Kibana. - Réseau et sécurité : TCP/IP, DNS, OpenSSH, NFTables, iptables, PKI, HashiCorp Vault. - Serveurs web et bases de données : Nginx, Apache HTTP Server, HAProxy, PostgreSQL, MariaDB. - Gestion de sources et intégration : Git, GitLab CI, GitHub Action

Dans le cadre du renforcement d'une équipe de production applicative au sein d'un groupe bancaire, nous recherchons un Expert Production Applicative pour intervenir sur des systèmes d'information dédiés aux activités Titres et Épargne. Vous assurerez la disponibilité, la performance et la sécurité des applications, tout en accompagnant leurs évolutions et leurs mises en production. 🔹 Vos missions : Installer, déployer, administrer et exploiter les solutions applicatives. Assurer le maintien en condition opérationnelle des applications et le respect des engagements de service SLA. Intervenir en support de niveau 3 sur les incidents complexes : diagnostic, identification des causes et mise en œuvre des correctifs. Participer aux projets d'évolution du SI et définir les exigences de production et d'exploitabilité. Préparer et sécuriser les mises en production en coordination avec les équipes techniques, les éditeurs et les partenaires. Définir et piloter les tests de validation technique, de la stratégie de tests au bilan après mise en production. Analyser les performances et contribuer aux actions de capacity planning. Automatiser et fiabiliser les opérations d'exploitation et de déploiement. Maintenir les référentiels techniques et veiller au respect des normes de sécurité et de qualité. Assurer une veille technologique et proposer des améliorations des environnements de production. 🔹 Compétences techniques recherchées : Windows / Linux : administration et gestion des ressources dans un environnement de cloud privé. Scripting : PowerShell et KSH, idéalement Python. Control-M : suivi des traitements et construction de chaînes. Serveurs web et applicatifs : Apache, Tomcat, JBoss, WebSphere. Conteneurisation : OpenShift. Réseaux et sécurité : proxy, reverse proxy, pare-feu, certificats et connectivité. Déploiement automatisé et pratiques DevOps, idéalement avec XL Release / XL Deploy. Bases de données Oracle et SQL Server, connaissance des connexions JDBC / ODBC. 🔹 À prévoir : participation à un dispositif d'astreinte par rotation.

Nous recherchons pour notre client, un consultant DBRE (Database Reliability Engineer) seniors. Ils rejoindront la DSI, dans l'équipe en charge des environnements d'exécution système et applicatifs (Microsoft, Linux, bases de données et middleware). Le pôle DBA garantit le service sur un périmètre large et hétérogène : Oracle, SQL Server, PostgreSQL, MongoDB, serveurs d'applications Tomcat et Oracle Application Server, serveurs web Apache. Il assure le support N2/N3, l'expertise (audit, tuning, migrations) et l'industrialisation des pratiques. La charge augmente et l'organisation se transforme vers le DevOps. L'équipe renforce donc ses compétences pour construire une plateforme automatisée de gestion complète du cycle de vie des SGBD : déploiement, supervision, résilience et maintenance, dans une logique DevOps, GitOps et Infrastructure as Code. Profil recherché Nous recherchons un DBA expérimenté qui a évolué vers l'automatisation avancée, ou un SRE spécialisé bases de données. Il a la culture du « Everything as Code » et veut participer à l'industrialisation de très nombreux environnements. Descriptif du poste Au sein du pôle DBA, en lien étroit avec les équipes DevOps, Cloud et Sécurité, vos missions seront de : Automatiser les déploiements, mises à jour, patchs et opérations de maintenance des bases de données au moyen de pipelines CI/CD. Concevoir et mettre en œuvre un provisioning standardisé pour PostgreSQL, Oracle, SQL Server et MongoDB. Développer et maintenir les pipelines et les outils internes d'automatisation (Ansible, Terraform, Python…). Définir et diffuser les bonnes pratiques de fiabilité, disponibilité, performance et sécurité des environnements de bases de données. Contribuer à l'observabilité (logs, métriques, alerting) et au monitoring avancé. Participer à la définition des stratégies de haute disponibilité, de sauvegarde/restauration et de PRA. Intervenir en expertise N2/N3 sur les incidents critiques, ainsi que sur des sujets d'audit, de tuning et de migration. Documenter et capitaliser (modes opératoires, procédures), assurer une veille technologique et proposer des axes d'amélioration continue.

Nous recherchons pour notre client un expert PKI afin d'implémenter une infrastructure de gestion de clés (PKI), 100% en interne afin de garentir l'authentification, la confidentialité, l"intégrité et la non répudation des échanges numériques. Le groupe est constitué de plusieurs entitées dont un datacenter. Une des entitées possède déja sa propre PKI en interne mais comme elle fait partie du groupe, il est envisagé de centraliser cette gestion PKI au niveau du groupe. Il est donc nécessaire d'implémenter une PKI prenant en compte ou respactant les exigences et prérequis en lien aux différents secteurs d'activité du group et la sécurisation classique des connexions. Objectifs: Déployer une infrastructure PKI robuste et sécurisée Assurer la conformité réglementaire Garentir la disponibilité et la sécurité des services de certificats pour les device de type: MAC OS, Windows (principalement, première cible du projet) -- Prévoir aussi la délivrance des certificats pour des solutions internes types: serveurs/web, applis métiers, Android, Ios, etc. -- Mettre en place un moyen de délivrance de certificat users, machines (GPO, Web, etc.) le plus simple possible Missions: Analyse des besoins, proposition et recommandations Mise en oeuvre technique Test de sécurité et de conformité Documentation technique et procédures Transfert de compétence Livrables: Conformité avec le dossier d'architecture PKI fourni la RSSI Documentation d'exploitation Rapport de tests et de validation

Support N3 / Projet et maîtrise de Terraform Expertise Niveau 3 & Maintien en Conditions Opérationnelles (MCO) Le poste implique d'intervenir en escalade ultime sur les incidents de production complexes, notamment l'analyse de crash dumps, la résolution de problèmes de performance CPU/I-O/Mémoire et les pannes réseau système. Gestion du cycle de vie (Patching & Upgrades) : définir et piloter les campagnes de mise à jour des OS (RedHat/Rocky Linux, Debian/Ubuntu) et durcir la sécurité du noyau (Kernel tuning, SELinux/AppArmor). Capacity Planning & Tuning : superviser la performance globale des serveurs, analyser les goulots d'étranglement et optimiser les configurations système pour les applications critiques (bases de données, serveurs web). Industrialisation & Automatisation (IaC & Templates) Création et gestion de templates : concevoir, builder et maintenir les images de référence ("Golden Images") Linux pour différents environnements (VMware, AWS, Azure, Bare-metal) en utilisant des outils de templating comme HashiCorp Packer. Intégration Terraform : rendre ces templates consommables par Terraform. Créer et documenter les modules Terraform pour automatiser le cycle de vie du provisionnement des serveurs. Gestion des configurations : développer et maintenir les rôles Ansible (ou Puppet/SaltStack) pour la post-configuration automatisée des serveurs fraîchement déployés par Terraform. Expertises spécifiques : Expertise OS, outils d'Infrastructure as Code, gestion de configuration, scripting, environnements virtualisés / cloud, sécurité. Agilité au changement (S'adapte & Saisit les opportunités) : l'administration système traditionnelle évolue vers le "Software-Defined". Vous passez avec aisance du diagnostic d'un serveur en ligne de commande à la résolution d'un bug dans un pipeline CI/CD. Vous voyez l'évolution des pratiques d'ingénierie et l'hybridation des infrastructures comme une opportunité d'enrichir votre quotidien. Culture de l'innovation (Propose, expérimente & Veille active) : vous êtes force de proposition pour moderniser nos méthodes d'exploitation. Vous menez une veille active sur les outils d'automatisation, les nouvelles distributions Linux et les méthodes de conteneurisation. Vous n'hésitez pas à concevoir des maquettes (PoC) pour tester des approches d'auto-remédiation des pannes. Appropriation de l'IA (Comprend l'impact & Exploite) : vous intégrez l'IA générative dans vos méthodes de travail pour gagner en efficacité. Vous l'utilisez pour accélérer l'écriture de vos playbooks Ansible, valider et optimiser vos codes Terraform, ou pour générer des scripts Bash/Python complexes. Vous explorez également l'usage de l'IA pour l'analyse prédictive des logs système. Collaboration & Transmission (Partage & Monte en compétences) : en tant qu'expert N3, vous êtes le mentor des équipes de support N1/N2. Vous rédigez des procédures d'exploitation claires, documentez l'architecture de vos templates et animez des sessions de partage de connaissances pour rendre les équipes autonomes sur l'utilisation des modules Terraform que vous concevez.

ContexteAu sein de notre équipe d'ingénierie système, l'Ingénieur Linux N3 est le référent technique ultime pour garantir la stabilité, la sécurité et la performance de nos infrastructures Linux (physiques, virtuelles et cloud). MissionsAssurer le Maintien en Conditions Opérationnelles (MCO) sur les incidents complexes et les architectures critiques. Être le moteur de l'industrialisation en concevant les templates d'OS standardisés, sécurisés et packagés pour être provisionnés automatiquement via Terraform dans nos pipelines de déploiement. Résolution d'incidents N3 : intervenir en escalade ultime sur les incidents de production complexes (analyse de crash dumps, résolution de problèmes de performance CPU/I-O/Mémoire, pannes réseau système). Gestion du cycle de vie (Patching & Upgrades) : définir et piloter les campagnes de mise à jour des OS (RedHat/Rocky Linux, Debian/Ubuntu) et durcir la sécurité du noyau (Kernel tuning, SELinux/AppArmor). Capacity Planning & Tuning : superviser la performance globale des serveurs, analyser les goulots d'étranglement et optimiser les configurations système pour les applications critiques (bases de données, serveurs web). Création et gestion de templates : concevoir, builder et maintenir les images de référence ("Golden Images") Linux pour différents environnements (VMware, AWS, Azure, Bare-metal) en utilisant des outils de templating comme HashiCorp Packer. Intégration Terraform : rendre ces templates consommables par Terraform. Créer et documenter les modules Terraform pour automatiser le cycle de vie du provisionnement des serveurs. Gestion des configurations : développer et maintenir les rôles Ansible (ou Puppet/SaltStack) pour la post-configuration automatisée des serveurs fraîchement déployés par Terraform. Être force de proposition pour moderniser les méthodes d'exploitation, mener une veille active sur les outils d'automatisation, les nouvelles distributions Linux et les méthodes de conteneurisation. Concevoir des maquettes (PoC) pour tester des approches d'auto-remédiation des pannes. Intégrer l'IA générative dans les méthodes de travail pour gagner en efficacité (écriture de playbooks Ansible, validation et optimisation des codes Terraform, génération de scripts Bash/Python complexes, analyse prédictive des logs système). En tant qu'expert N3, être le mentor des équipes de support N1/N2, rédiger des procédures d'exploitation claires, documenter l'architecture des templates et animer des sessions de partage de connaissances pour rendre les équipes autonomes sur l'utilisation des modules Terraform conçus.

Bonjour, Nous recherchons pour notre client grand compte un Platform Engineer DevOps / Cloud : GCP / Kubernetes Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour en français Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence MDE/OPS/5565 dans l'objet de votre message Contexte de la prestation Le client est un grand compte du secteur des médias qui recherche un Platform Engineer (DevOps / Cloud Engineer) expérimenté pour construire, exploiter et faire évoluer l'infrastructure cloud qui héberge ses applications. Le poste porte la couche plateforme : ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et gouvernance des coûts, en lien étroit avec l'hébergeur et avec les équipes de développement qui déploient sur la plateforme. Au-delà de l'exploitation, le poste porte une forte dimension Developer eXperience : pipelines, outillage de packaging et observabilité doivent permettre à chaque équipe de développement de construire, déployer et exploiter ses applications en autonomie, simplement, rapidement et en sécurité. Activités principales Cloud et automatisation de l'infrastructure Maîtrise d'au moins un grand fournisseur cloud, de préférence Google Cloud Platform, Scaleway également apprécié, certifications officielles appréciées Provisioning de l'infrastructure avec Terraform en production : conception de modules, gestion du state et des environnements, intégration aux workflows de revue CI/CD Kubernetes, des workloads à l'exploitation des clusters Déploiement et diagnostic d'applications conteneurisées Administration de clusters en production : node pools et montées de version, ingress et TLS, durcissement, RBAC/OIDC, garde-fous multi-tenant, DNS et réseau du cluster CI/CD et packaging applicatif Conception et maintenance de pipelines GitHub Actions au service de plusieurs équipes : reusable workflows, runners, cache, secrets, release/rollback, quality gates Maintenance des images Docker et du chart Helm partagé sur lesquels les équipes s'appuient pour livrer Observabilité et performance Collecte fondée sur OpenTelemetry et l'écosystème VictoriaMetrics : métriques, logs, traces Dashboards Grafana et alerting en PromQL/MetricsQL Décisions de capacité et d'autoscaling fondées sur le comportement observé : requests/limits, HPA/VPA, prescaling avant les pics d'audience, tests de charge, KEDA et Descheduler appréciés FinOps et responsabilité des coûts Rendre la dépense d'infrastructure visible et attribuable : tagging, showback/chargeback, dashboards et alertes budgétaires Activer les leviers d'économie et documenter l'impact financier des choix techniques Livrables attendus Fonctionnalités décrites dans les user stories du client, déployées et installées sur l'infrastructure désignée (système d'exploitation, base de données, serveur web) Ensemble des classes et scripts nécessaires à l'intégration dans le système d'intégration continue du client Ensemble des scripts de monitoring, de tests de charge, d'administration et de déploiement nécessaires au bon fonctionnement de la solution livrée Commentaires inline clairs sur l'objet et la responsabilité de chaque classe et méthode Code synchronisé quotidiennement avec l'environnement GitHub du client Documentation rédigée en anglais et maintenue dans le wiki interne du client (Confluence) Exigences opérationnelles Utilisation quotidienne obligatoire des outils de gestion de projet du client : JIRA, Tempo, Confluence Gestion du code exclusivement dans le compte GitHub entreprise du client Pratique courante des outils de développement assisté par IA (agents de développement, assistants de code, LLM de dernière génération) attendue. Les licences sont à la charge du consultant, sans quota d'utilisation, sur les modèles de plus haut niveau.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Prestation d'accompagnement pour les différentes missions de délivrance des Token SecurID et des certificats logiciels assurant la protection des serveurs Web hébergés. Les missions sont : 1- Activité SecurID : - Gestion des moyens d'authentification forte « Token RSA SecurID » (+10k tokens déployés) - Gestion des accès en authentification forte SecurID des collaborateurs (3300 demandes/mois) - Gestion d'un support téléphonique et par messagerie électronique (3500 appels/mois) 2- Activité Certificats : - Délivrance de certificats logiciels pour le compte des métiers du Groupe destinés à protéger les applications Web - Délivrance des certificats machines aux métiers du Groupe en se basant sur les autorités de certifications interne ou bien des autorités de certifications externe au Groupe - Assurance du cycle de vie des certificats jusqu'à leur renouvellement ou fin de vie en étroite collaboration avec les chefs de projet des métiers - Contribution aux diagnostics de dysfonctionnements éventuels liés à la mise en œuvre des certificats sur les serveurs - Assurance d'un premier niveau de support auprès des équipes de mise en œuvre applicative au sein de l'équipe Environnement Technique SecureID Token RSA Support securité