Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Almatek recherche pour l'un de ses clients un DevOps (IAM Keycloack / OpenLDAP) sur Lyon. Voici les principales missions confiées : •Concevoir, automatiser et maintenir des pipelines CI/CD. •Gérer et optimiser les déploiements Kubernetes et les builds des images Docker. •Déployer Keycloak et appliquer les bonnes pratiques de sécurité •Superviser la performance et la disponibilité des systèmes (monitoring, alerting). •Collaborer avec les équipes de développement et d’exploitation Environnements techniques (en gras compétences maitrisées obligatoires): •Kubernetes •Docker •CI/CD •Ansible (Développer et utiliser les rôles) •IAM : Keycloak (SSO, OIDC, SAML, MFA). •Monitoring : Prometheus, Grafana. •Openstack •AD •OpenLDAP •Infrastructures d’exploitation (réseau, stockage, sauvegarde, supervision…) •Hashicorp vault Compétences relationnelles : •Travail en équipe agile •Autonomie •Avoir une communication technique claire En termes d’expérience : 5 ans et plus •Une expérience avérée en déploiement de chaine CI/CD et Ansible est obligatoire ainsi qu’une bonne maîtrise du pro Localisation : Lyon + 3 jrs de TT

Accompagnement des équipes de développement dans l’intégration des bonnes pratiques de sécurité applicative tout au long du cycle de développement logiciel (Secure SDLC). Conseil sur les choix d’architecture, l’évaluation des risques et la sécurisation des technologies et frameworks utilisés. Définition, maintien et évolution des standards de développement sécurisé, incluant les problématiques liées à l’IA générative et aux modèles LLM. Réalisation d’audits de code, revues de sécurité, tests d’intrusion applicatifs et analyses d’architecture. Mise en œuvre et automatisation de contrôles de sécurité au sein des pipelines CI/CD dans une démarche DevSecOps. Administration et optimisation des outils de sécurité applicative (SAST, SCA, DAST), accompagnement des équipes dans l’analyse et la remédiation des vulnérabilités détectées. Participation au choix, à l’intégration et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks applicatifs, solutions d’authentification). Pilotage du traitement des recommandations issues d’audits et de tests d’intrusion, avec suivi des plans d’actions associés. Animation d’actions de sensibilisation et de formation à la sécurité auprès des équipes techniques. Développement et contribution sur des applications en environnements Java, PHP, Python et technologies web modernes. Expertise sur les mécanismes d’authentification et d’autorisation (OAuth2, OpenID Connect, Keycloak), ainsi que sur les environnements cloud-native et conteneurisés (Docker, Kubernetes). Environnement technique : Java, PHP, Python, AngularJS, Spring, Quarkus, API REST, Node.js, SOAP, Docker, Kubernetes, Keycloak, Coverity, Black Duck, InsightAppSec, CI/CD, DevSecOps, OWASP Top 10, OWASP API Security, OWASP LLM Top 10.

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Administrateur Poste de Travail & Modern Workplace F/H - Quimper Contexte Dans le cadre de projets de modernisation et de transformation digitale, Experis recherche un Administrateur Poste de Travail orienté Cloud-first. Vous intervenez sur des environnements utilisateurs modernes en lien étroit avec les équipes infrastructure et sécurité, au cœur des enjeux de digital workplace. Vos missions Administrer et maintenir les postes Windows 11 et les terminaux mobiles iOS Déployer et standardiser les environnements via Intune, MECM et Autopilot Gérer le cycle de vie des équipements (onboarding, MCO, renouvellement) Concevoir et exploiter les solutions MECM (déploiements, supervision, inventaire) Administrer Intune (MDM/MAM, conformité, déploiement applicatif) Mettre en œuvre les scénarios Autopilot et le co-management MECM/Intune Déployer les solutions de sécurité endpoint (BitLocker, Defender, baselines) Gérer les accès sécurisés (MFA, SSO, Conditional Access) Administrer les iPhones via Intune (politiques, applications, BYOD) Assurer le support N2/N3 sur les environnements poste de travail et Microsoft 365 Participer aux projets de transformation (modern workplace, migration cloud) Suivre les indicateurs de performance et contribuer à l'amélioration continue

Ingénieur DevOps / Cloud Ops intervenantavec les missions suivantes : Maintien en conditions opérationnelles des plateformes et applications critiques. Gestion des incidents N2/N3 et support de production. Administration des environnements Cloud AWS et Azure. Participation aux projets de migration Cloud. Automatisation des infrastructures via Terraform (Infrastructure as Code) et Ansible. Mise en place et maintien des pipelines CI/CD GitLab. Administration des services d'identité et d'authentification (AD, Entra ID, SSO). Gestion des composants réseau et sécurité (DNS, TLS, WAF, NSG). Supervision et observabilité des plateformes via Datadog. Participation aux sujets d'architecture et d'amélioration continue. Accompagnement des équipes de développement dans les déploiements et mises en production. Contribution aux projets de modernisation et de remédiation cybersécurité. Environnement technique : AWS, Azure, Terraform, Ansible, GitLab CI/CD, Datadog, Docker, Linux, Active Directory, Microsoft Entra ID, SSO, DNS, TLS, WAF Azure et NSG.

Contexte Le bénéficiaire souhaite une prestation d'expertise afin de pouvoir administrer les services CD basés sur Ansible Automation Platform et Release dans un environnement de grande échelle (10 000 users). La pratique des produits Gitlab, Gitlab-CI, Jenkins, Artifactory, Docker, Kubernetes, Openshift et le développement en Python/Go est nécessaire à la mission. Missions Administration des services et maîtrise des objets associés. Intégration des évolutions fonctionnelles (montée de version). Participation aux révisions d'architecture technique. Expertise des intégrations dans le SI d'une grande institution bancaire (Vault, IAM, LDAP, SSO, ...). Développement en Python et en Go pour l'automatisation. Outils & Environnement Expertise : Ansible Automation Platform, Linux, Docker, Python, Go . Maîtrise : Podman, chaîne DevOps CI/CD, Gitlab, Gitlab-CI, Jenkins, Artifactory, Release (XL Release) . Expertise : Kubernetes, Openshift, Hashicorp Vault (gestion des secrets), architectures n tiers (DMZ, VIPs, flux, ...) . Langues : Anglais (écrit et parlé). Environnement technique : Red Hat AAP 2.4 et 2.6, Red Hat AAP EDA .

Contexte de la mission : Nous recherchons un profil confirmé Active Directory / IAM afin de nous accompagner dans le nettoyage et la réorganisation des objets AD, notamment les groupes, utilisateurs et ordinateurs, ainsi que dans l’intégration progressive de certaines actions manuelles vers une gestion centralisée via notre IAM. Tâches à réaliser : Intervention principalement sur l'administration et la réorganisation de l'Active Directory, avec pour objectif de nettoyer et restructurer les objets AD (utilisateurs, groupes, ordinateurs, OU) tout en maîtrisant les impacts sur l'environnement existant Participation à l'intégration des processus de gestion des identités au sein de la solution IAM afin d'automatiser et centraliser certaines actions actuellement réalisées manuellement · Prise en charge de l'administration des droits NTFS, des serveurs de fichiers Windows, des GPO, des délégations AD ainsi que des comptes de service · Configuration et la migration du SSO des applications en assurant l'intégration entre les applications, l'IAM et le fournisseur d'identité, ainsi que l'analyse et la résolution des incidents d'authentification · Respect des processus de gestion des changements, évaluation des risques liés aux interventions et force de proposition pour améliorer les pratiques existantes Compétences recherchées : Obligatoires : Administration Active Directory notamment sur la gestion des utilisateurs, groupes, OU, GPO, délégations et droits NTFS Environnements Windows Server et des serveurs de fichiers IAM et en SSO avec une bonne connaissance des protocoles SAML 2.0, OAuth2 et OpenID Connect (OIDC) ainsi que des mécanismes de fédération d'identité Environnements de stockage NetApp, de la gestion des comptes de service et des processus de gestion des changements Expérience nécessaire : 7 à 10 années d'expérience, profil confirmé Langues : Français

Nous recherchons pour un acteur majeur des media un ingénieur DevOps pour industrialiser son SI et renforcer son socle DevOps autour de l'intégration continue, de l'automatisation et d'une gouvernance robuste, en visant des livraisons cloud-native, open source et sécurisées. #### 1) Description du besoin * Garantir l'alignement de la plateforme avec les standards du SI : sécurité (IAM, SSO, secrets), réseau, observabilité, gouvernance. * Définir, industrialiser et assurer le MCO de la plateforme de développement (GitLab, Sonar, Harbor, Selenium) pour toutes les entités du groupe. * Concevoir les composants standards des pipelines CI/CD et déployer les pratiques GitOps (Argo CD, Flux). * Structurer la démarche IaC et mettre en oeuvre les composants d'exécution associés. * Intégrer l'IA à la plateforme : serveurs MCP, accès aux outils développeurs (Claude Code, etc.), agents IA dans les process de développement. * Standardiser les déploiements sur le socle Kubernetes (templates / charts Helm). * Former les équipes produits (DevOps, CI/CD, IaC, tests E2E) et participer à la Design Authority. Livrables : cadre architectural, pipelines CI/CD sécurisés, modules Terraform/Ansible réutilisables, formations.

Contexte de la mission Dans le cadre d'un projet stratégique de restructuration de système d'information finance, notre client engage une migration vers SAP S/4HANA RISE Private Cloud Edition . Le projet s'inscrit dans un programme de transformation impliquant plusieurs lots applicatifs et financiers, avec un objectif de Go-Live à horizon 2028. Nous recherchons un Expert Basis/BC SAP pour piloter l'administration technique quotidienne des environnements SAP durant la phase projet. Missions principales Administration technique SAP S/4HANA et gestion des transports (STMS) Monitoring, supervision et résolution d'incidents techniques Support aux équipes de développement et d'intégration sur la gestion des environnements Contribution à la sécurité technique des environnements Accompagnement et transfert de compétences vers les équipes internes du client Suivi de la consommation des services Cloud (cohérence BOM) et levée d'alertes Coordination technique avec l'éditeur SAP (services RISE) et l'intégrateur fonctionnel Profil recherché Expérience : 5 à 10 ans minimum sur SAP Basis/BC Compétences techniques obligatoires Maîtrise de l'administration SAP S/4HANA et SAP HANA Expérience confirmée sur environnements RISE with SAP ou hébergement SAP managé Pratique de SAP for Me (SAP4Me) pour le suivi des demandes Expertise en gestion des transports (STMS), RFC, jobs, imprimantes Monitoring technique SAP, analyse d'incidents, tuning de performance Connaissance opérationnelle de SAP Cloud ALM Capacité à analyser la consommation des services Cloud (BOM) et à lever des alertes Compétences techniques appréciées SAP Web Dispatcher et Cloud Connector Configuration Fiori Launchpad et nœuds ICF Services additionnels RISE (SSO, Adobe Document Services) Pratiques CI/CD, référentiels ITIL Certification(s) SAP

Contexte Dans le cadre du développement de la plateforme Identity & Access Management (IAM) , un projet stratégique CIAM (Customer Identity and Access Management) est lancé pour gérer les identités clients B2C. Nous recherchons un Business Analyst IAM orienté fonctionnel (non technique pur) avec une expérience dans le domaine IAM, capable de faire le lien entre les besoins métiers et les solutions techniques. Le poste s’inscrit dans un environnement international et Agile . Positionnement Équipe : IAM – Identity & Access Management Entité : Software, Méthodes et IAM Rôle : Business Analyst / Analyste fonctionnel IAM Interaction avec : Feature teams (Agile) Équipes sécurité, infrastructure, conformité Fournisseur de solution (Transmit) Équipes internationales (US & Inde) Périmètre fonctionnel IAM La plateforme IAM couvre 5 grands domaines : Identity Lifecycle : gestion du cycle de vie des identités (création, suppression, évolution) Access Lifecycle : gestion des rôles et accès Authentication : SSO, MFA, fédération, gestion des mots de passe Certificate Management : PKI, chiffrement des données DevOps Access Rights : gestion des droits privilégiés (sudo)

Dans le cadre de l’intégration et du maintien en conditions opérationnelles d’une solution SaaS stratégique, nous recherchons un(e) Ingénieur(e) DevOps capable d’évoluer à l’interface entre l’éditeur, les équipes Infrastructure et les équipes Sécurité. Vous interviendrez aussi bien sur les sujets d’intégration technique que sur les activités d’exploitation avancée, avec un rôle central dans la fiabilité, la performance et l’évolutivité de la plateforme. Ce poste s’adresse à un profil hybride, combinant expertise Kubernetes, culture DevOps, troubleshooting avancé et capacité à dialoguer avec des interlocuteurs techniques variés. Au quotidien, vous serez amené(e) à : Piloter l’intégration technique de la solution SaaS au sein du SI Déployer et exploiter les composants sur Kubernetes / AKS Mettre en œuvre et maintenir les chaînes CI/CD GitOps Participer à l’intégration IAM et SSO avec les solutions d’authentification du groupe Assurer le support de niveau 3 et le traitement des incidents complexes Réaliser les diagnostics et analyses sur les environnements conteneurisés et serveurs Superviser les applications et infrastructures via les outils d’observabilité Analyser les performances et le bon fonctionnement des bases de données Contribuer au développement et à la maintenance d’outils internes Réaliser les analyses d’impact lors des montées de version et des évolutions de la solution Produire et maintenir la documentation technique Assurer la relation technique avec l’éditeur et le suivi des incidents ou correctifs

Dans un environnement complexe de grande organisation publique gérant plusieurs centaines de milliers d'identités numériques (citoyens, collaborateurs, partenaires, etc.), vous intégrerez une équipe en charge des services d'authentification et d'autorisation d'accès. Au sein du domaine Identity & Access Management (IAM), vous interviendrez sur des plateformes critiques permettant la gestion sécurisée des accès à de nombreux services digitaux. Vous contribuerez activement à l'évolution et à l'exploitation des services IAM, et interviendrez sur l'ensemble du cycle de vie des solutions d'authentification et d'autorisation : - Maintenir et faire évoluer les services IAM (authentification, SSO, fédération d'identités) - Apporter votre expertise technique sur les composants IAM - Assurer le support technique avancé auprès des équipes IT - Participer aux projets d'évolution et d'intégration IAM Activités détaillées : + Exploitation & support - Assurer le support technique de niveau 3 (incidents et problèmes) - Traiter les requêtes des équipes IT et accompagner les utilisateurs - Maintenir les outils de diagnostic et les indicateurs de performance - Identifier les risques techniques et sécurité, proposer des améliorations + Expertise & accompagnement - Jouer un rôle d'expert IAM auprès des architectes et développeurs - Conseiller sur les solutions d'intégration : SAML, OAuth2, OpenID Connect, LDAP - Accompagner la définition des architectures d'authentification + Projets & évolutions - Participer aux projets IAM : * Conception * Implémentation * Tests (unitaires, intégration, performance) * Déploiement et migration - Définir et faire évoluer les filières d'intégration IAM - Réaliser le paramétrage des solutions selon les besoins applicatifs -Contribuer à l'amélioration continue des services

📢Offre de mission Expert PAM WALLIX – Secteur Bancaire (H/F) 🚨Contexte : Dans le cadre du renforcement de ses équipes Cybersécurité, notre client, acteur majeur du secteur bancaire et des paiements électroniques, recherche un Expert PAM WALLIX afin de participer à la sécurisation des accès à privilèges au sein d'un environnement critique à forte disponibilité. L'environnement technique est composé de plusieurs milliers d'équipements et systèmes d'information nécessitant un haut niveau de sécurité, de traçabilité et de conformité réglementaire. 📢Missions : Au sein de l'équipe Sécurité Opérationnelle, vous aurez pour responsabilités : - Administrer et maintenir la plateforme WALLIX Bastion. - Assurer l'intégration des nouveaux équipements, serveurs et applications au sein du PAM. - Gérer les comptes à privilèges et les habilitations sensibles. - Mettre en œuvre les politiques de sécurité et de traçabilité des accès. - Participer aux audits de sécurité et aux contrôles de conformité. - Assurer le maintien en condition opérationnelle et l'évolution de la plateforme. - Automatiser les processus d'administration et d'habilitation. - Accompagner les équipes Infrastructure, Réseau et Cybersécurité dans les projets d'intégration. - Participer à la gestion des incidents et à l'amélioration continue des dispositifs de sécurité. ✨Environnement Technique : PAM / IAM WALLIX Bastion Active Directory LDAP SSO MFA Réseau & Sécurité Cisco Palo Alto Check Point Juniper Fortinet F5 Observabilité & Logs Splunk ELK SIEM Automatisation Python GitLab CI/CD API REST Ansible ⚠️Profil recherché - Expérience significative sur WALLIX Bastion. - Bonne connaissance des problématiques PAM (Privileged Access Management). - Expérience dans des environnements fortement sécurisés. - Maîtrise des mécanismes d'authentification et de gestion des identités. - Connaissance des infrastructures réseau et sécurité. - Expérience appréciée dans le secteur bancaire, paiements, assurance ou environnement soumis à de fortes contraintes réglementaires. 🚨Compétences clés : WALLIX Bastion PAM Active Directory LDAP MFA SSO Gestion des accès privilégiés Traçabilité et audit Cybersécurité Python Splunk / ELK ✨Informations complémentaires Mission longue durée. Télétravail partiel possible. Environnement critique à forte visibilité. Démarrage dès mi juillet

Administrateur / Ingénieur Microsoft 365 Nombre de prestations : 1 Contexte de la mission : Dans le cadre d’un remplacement de la personne en charge de l’environnement Microsoft 365, l’Administrateur / Ingénieur Microsoft 365 devra être expérimenté. Il aura pour mission d'assurer la continuité des opérations et d'apporter un soutien à court terme. Il sera chargé de maintenir les activités opérationnelles, d'accompagner l'équipe support IT, et de contribuer à un projet de migration lié à une acquisition en cours. Tâches à réaliser : Administration et exploitation Microsoft 365 : • Administrer et maintenir les services M365 (Exchange Online, Teams, SharePoint Online, OneDrive for Business, Power BI, Power Apps) • Assurer le suivi de la disponibilité, de la sécurité et des performances de la plateforme • Gérer le cycle de vie des utilisateurs et les habilitations • Diagnostiquer et résoudre les incidents complexes liés à Microsoft 365 Gestion des identités et des accès : • Administrer Microsoft Entra ID (Azure AD) • Gérer les politiques d'authentification et d'accès conditionnel • Mettre en œuvre et maintenir les intégrations SSO avec les applications métiers • Contribuer aux sujets de gouvernance des identités et des accès Administration Azure : • Gérer les abonnements Azure et les ressources associées • Assurer les activités d'administration, de gouvernance et de gestion des droits dans les environnements Azure Projet de migration : • Piloter la migration des boîtes aux lettres depuis un serveur Kerio vers Exchange Online • Évaluer les prérequis, contraintes et risques liés à la migration • Coordonner les activités avec les équipes IT internes • Garantir une transition fluide avec un impact minimal pour les utilisateurs Support et transfert de compétences : • Accompagner et conseiller l'équipe support IT existante • Prendre en charge les escalades techniques complexes • Documenter les procédures, configurations et bonnes pratiques • Assurer un transfert de compétences en fin de mission Compétences recherchées : Obligatoires : Très bonne connaissance : Exchange Online, Microsoft Teams, SharePoint Online, OneDrive for Business, Microsoft Entra ID (Azure AD), Administration Azure, PowerShell, Migration Microsoft 365 Optionnelles : Power BI, Power Apps, SSO, expérience en contexte d'acquisition / fusion d'entreprises Expérience nécessaire : 5 années minimum sur la fonction avec si possible, une expérience précédente en contexte d'acquisition / fusion d'entreprises Langues : Anglais - Courant

Contexte Suite à l'absence prolongée pour maladie de la personne actuellement en charge de notre environnement Microsoft 365, nous recherchons un Administrateur / Ingénieur Microsoft 365 expérimenté afin d'assurer la continuité des opérations et d'apporter un soutien à court terme. Le consultant sera chargé de maintenir les activités opérationnelles, d'accompagner l'équipe support IT, et de contribuer à un projet de migration lié à une acquisition en cours. Principales responsabilités Administration et exploitation Microsoft 365 Administrer et maintenir les services Microsoft 365, notamment : Exchange Online Microsoft Teams SharePoint Online OneDrive for Business Power BI Power Apps Assurer le suivi de la disponibilité, de la sécurité et des performances de la plateforme. Gérer le cycle de vie des utilisateurs et les habilitations. Diagnostiquer et résoudre les incidents complexes liés à Microsoft 365. Gestion des identités et des accès Administrer Microsoft Entra ID (Azure AD). Gérer les politiques d'authentification et d'accès conditionnel. Mettre en œuvre et maintenir les intégrations SSO (Single Sign-On) avec les applications métiers. Contribuer aux sujets de gouvernance des identités et des accès. Administration Azure Gérer les abonnements Azure et les ressources associées. Assurer les activités d'administration, de gouvernance et de gestion des droits au sein des environnements Azure. Projet de migration Piloter et accompagner la migration des boîtes aux lettres depuis un serveur de messagerie Kerio vers Exchange Online. Évaluer les prérequis, contraintes et risques liés à la migration. Coordonner les activités avec les équipes IT internes. Garantir une transition fluide avec un impact minimal pour les utilisateurs. Support et transfert de compétences Accompagner et conseiller l'équipe support IT existante. Prendre en charge les escalades techniques complexes. Documenter les procédures, configurations et bonnes pratiques d'exploitation. Assurer un transfert de compétences en fin de mission. Compétences et expérience requises Compétences techniques Solide expérience dans l'administration d'environnements Microsoft 365. Excellente maîtrise de : Exchange Online Microsoft Teams SharePoint Online OneDrive Microsoft Entra ID (Azure AD) Administration Azure Expérience sur l'administration de Power BI et Power Apps. Bonne maîtrise du scripting et de l'automatisation via PowerShell. Expérience dans la mise en œuvre et l'administration de solutions SSO. Expérience avérée sur des projets de migration Microsoft 365. Compétences comportementales Autonomie et proactivité. Forte capacité d'analyse et de résolution de problèmes. Aisance dans un environnement international. Bon relationnel et capacité à interagir avec différents interlocuteurs. Capacité à accompagner et faire monter en compétence les équipes support. Langues Anglais professionnel intermédiaire minimum (obligatoire). Toute autre langue européenne est un plus. Profil recherché Expérience dans des environnements internationaux. Expérience sur des projets de migration liés à des acquisitions ou fusions d'entreprises. Disponibilité immédiate. Présence dans la région lyonnaise appréciée.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Lead DevOps H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins une organisation ambitieuse du secteur assurantiel, au sein de sa DSI (direction de la production), engagée dans la modernisation de ses plateformes et l’industrialisation de ses processus IT. Intégré(e) à l’équipe Intégration & DevOps , tu interviens sur des environnements critiques et à forts enjeux, responsables des outils de la chaîne CI/CD, de l’automatisation des processus et de la gestion d’une plateforme Kubernetes basée sur VMware Tanzu . En tant que Lead DevOps , tu occupes un rôle clé de référent technique pour garantir la fiabilité, la performance et l’amélioration continue de cette infrastructure stratégique. Tu auras pour missions de : Piloter et fiabiliser la plateforme Kubernetes (clusters VMware Tanzu) afin d’assurer performance, disponibilité et scalabilité des environnements. Administrer et optimiser les outils CI/CD (GitLab, Nexus, SonarQube, Vault) pour accélérer et sécuriser les cycles de build et de déploiement. Industrialiser les processus via des outils d’automatisation et d’Infrastructure as Code (ArgoCD, Ansible). Mettre en place et améliorer l’observabilité des systèmes et applications via la suite ELK (ElasticSearch, Kibana, Logstash). Assurer l’administration et la maintenance des serveurs Linux (RHEL, Rocky Linux, Debian) pour garantir leur disponibilité et leur performance. Gérer et optimiser plusieurs middlewares critiques : Gravitee (API Management), RabbitMQ, Keycloak (SSO), JBoss, Tomcat, Apache. Garantir la sécurité et la conformité de la plateforme en traitant les vulnérabilités sur les composants applicatifs, systèmes et Kubernetes. Intervenir sur des incidents critiques en environnement de production avec sang-froid et efficacité. Accompagner les équipes et diffuser les bonnes pratiques DevOps en jouant un rôle de leader technique. Participer à la documentation, au reporting et à l’amélioration continue des processus. 🧰 Stack technique : Orchestration & conteneurs : Kubernetes (VMware Tanzu) CI/CD & automatisation : GitLab, Nexus, SonarQube, Vault, ArgoCD, Ansible Observabilité : Suite ELK (ElasticSearch, Logstash, Kibana) Sauvegarde : Veeam Kasten Middleware : Gravitee, RabbitMQ, Keycloak, JBoss, Tomcat, Apache Systèmes & virtualisation : Linux (RHEL, Rocky, Debian), Windows Server, VMware vSphere