Trouvez votre prochaine offre d’emploi ou de mission freelance Terraform

Concevoir et mettre en œuvre Dynatrace Runtime Vulnerability Analytics (RVA) sur des workloads conteneurisés et non conteneurisés afin de permettre une détection continue des vulnérabilités en environnement d'exécution (runtime). Déployer les fonctionnalités de sécurité complémentaires de Dynatrace (Application Security, Attack Detection, Runtime Application Protection et modules associés), conformément à l'architecture de sécurité et aux exigences de conformité du Client. Déployer et administrer Dynatrace OneAgent et ActiveGate dans les environnements AWS et Azure, en garantissant une observabilité complète des applications, des hôtes et des services. Intégrer la supervision et les signaux de sécurité Dynatrace avec les services AWS, notamment EC2 et Elastic Beanstalk. Intégrer la supervision et les signaux de sécurité Dynatrace avec les services PaaS Azure, notamment Logic Apps, Function Apps et Web Apps. Définir et maintenir les Management Zones, les stratégies de tagging et les politiques d'accès Dynatrace, en cohérence avec la gouvernance Cloud et le modèle RBAC du Client. Mettre en place des pipelines de déploiement automatisés (Infrastructure as Code) pour le déploiement, la configuration et la gestion du cycle de vie des agents Dynatrace sur AWS et Azure. Configurer les alertes, la détection des problèmes et les dashboards afin de soutenir les équipes SRE et les opérations de sécurité, et transmettre les signaux pertinents vers les outils SIEM/SOAR. Collaborer avec les équipes applicatives, Cloud et sécurité pour analyser les vulnérabilités identifiées par Dynatrace RVA et assurer leur remédiation jusqu'à leur résolution complète. Contribuer aux pratiques de fiabilité (SRE) : SLO/SLI, gestion des incidents et retours d'expérience post-incident, pour les plateformes couvertes par Dynatrace. Maintenir la documentation, les procédures opérationnelles (runbooks) et les supports de partage de connaissances relatifs aux outils de sécurité Dynatrace et à leurs intégrations. Suivre la roadmap produit de Dynatrace et évaluer les nouvelles fonctionnalités de sécurité et d'observabilité afin d'identifier celles pouvant être adoptées.

Poste : Tech Lead Data Cloud – Azure / DatabricksLocalisation : Nantes, avec 1 jour/semaine sur site et possibilité de télétravail le reste du temps. Contexte : Au sein d'une direction Data & IA, le consultant interviendra comme Tech Lead Data Cloud sur les périmètres immobilier et véhicule, en accompagnant les équipes de développement. Missions principales : Concevoir les solutions et usages en respectant l'architecture cible. Instruire les sujets techniques complexes. Accompagner et faire monter en compétence les équipes. Garantir la qualité du delivery et le respect des bonnes pratiques. Réaliser des développements Python / Spark / PySpark / SQL. Participer aux démarches FinOps et à l'optimisation des coûts cloud. Garantir la cohérence des versions déployées en production. Assurer le support N3. Produire et maintenir la documentation technique : spécifications techniques ; modélisation ; code commenté ; tests unitaires ; tickets Jira.

Nous recherchons activement une « Mission d'Expertise Google Cloud Platform (GCP) et Infrastructure as Code (IaC) » pour lequel nous souhaitons vous consulter. Contexte Au sein de la DSI Groupe, l'équipe Infrastructure & Operations opère plusieurs environnements cloud publics et privés. Dans le cadre de la montée en maturité de notre plateforme GCP, nous recherchons un consultant expert GCP & Infrastructure as Code afin d'accompagner les équipes internes sur l'exploitation, la structuration et l'évolution du socle existant. L'environnement actuel s'appuie notamment sur : Google Cloud Storage (GCS) BigQuery SAP RISE interconnecté sur GCP Outils d'automatisation et d'Infrastructure as Code existants Environnement intégré dans un écosystème multi-cloud L'objectif est de sécuriser, industrialiser et étendre le socle GCP afin d'accueillir de nouveaux usages IaaS et PaaS tout en renforçant l'autonomie des équipes internes. Point d'attention : Renforcement et structuration de la Landing Zone GCP Dans le cadre de cette mission, une attention particulière sera portée à la consolidation et à l'évolution de la Landing Zone GCP afin de disposer d'un socle cloud d'entreprise robuste, sécurisé et évolutif. Le consultant devra analyser l'organisation actuelle (Organization, Folders, Projects), les modèles IAM, les configurations réseau, les mécanismes de sécurité, de supervision et de gouvernance afin d'identifier les écarts par rapport aux bonnes pratiques GCP. Sur la base de cette analyse, il proposera une architecture cible permettant d'industrialiser l'accueil de nouveaux usages, notamment IaaS, tout en garantissant la maîtrise des coûts, la conformité et la sécurité. Les travaux pourront notamment couvrir la structuration des projets et environnements (production, préproduction, développement), la mise en place ou l'amélioration des modèles de délégation IAM, l'organisation des réseaux Shared VPC, la gestion centralisée des journaux et de la supervision, l'application de policies de gouvernance, l'intégration des contrôles de sécurité ainsi que l'automatisation complète du déploiement via Terraform. L'objectif est de disposer d'une plateforme GCP standardisée, documentée et facilement consommable par les équipes projets, capable d'accueillir à terme des services IaaS, des plateformes applicatives et des usages data supplémentaires, tout en garantissant l'autonomie des équipes d'exploitation et la pérennité de la plateforme. Objectifs de la mission Le consultant interviendra comme référent technique GCP / IaC avec une forte composante d'analyse, d'exploitation et de transfert de compétences. 1. Audit du socle existant Analyse du code Infrastructure as Code Revue des repositories existants. Analyse de la structure des modules. Évaluation de la maintenabilité et de la réutilisabilité du code. Analyse de la stratégie Git, branches, promotion des changements. Contrôle de la qualité du code Terraform Revue des pipelines CI/CD. Identification des dettes techniques. Recommandations de remédiation et plan d'amélioration. Analyse de la plateforme en production Cartographie des services actuellement déployés. Analyse des configurations de sécurité. Revue IAM et gestion des permissions. Analyse réseau et connectivité. Analyse des processus d'exploitation. Revue des mécanismes de sauvegarde et résilience. Analyse des coûts et leviers d'optimisation. Production d'un rapport d'écart entre les pratiques observées et les standards cloud. 2. Documentation et capitalisation Production de documentation technique Architecture cible et architecture existante. Documentation du socle IaC. Documentation des processus d'exploitation. Cartographie des composants. Documentation des dépendances SAP RISE. Procédures d'exploitation courante. Guides de diagnostic et troubleshooting. Formalisation des standards Standards de développement Terraform Standards réseau. Standards IAM. Standards de tagging et nomenclature. Standards FinOps. Standards de monitoring et observabilité. 3. Extension du socle GCP Accompagner les équipes dans l'évolution de la plateforme afin d'accueillir de nouvelles charges de travail. Intégration de services IaaS Le consultant devra proposer et mettre en œuvre les fondations nécessaires à l'intégration de : Compute Engine Managed Instance Groups Load Balancers Cloud DNS Cloud NAT Cloud Router Shared VPC Services de sécurité associés Industrialisation Développement des modules IaC nécessaires. Automatisation du provisioning. Intégration CI/CD. Stratégie de gestion des environnements. Gouvernance des déploiements. 4. Support à l'exploitation Participation aux activités opérationnelles de l'équipe : Support niveau expert GCP. Diagnostic des incidents complexes. Résolution des problèmes d'infrastructure. Accompagnement des projets métiers. Participation aux revues techniques. Contribution aux changements de production. Amélioration continue des opérations. 5. Structuration des bonnes pratiques Cloud Le consultant devra agir comme référent qualité et gouvernance. Domaines attendus Landing Zone GCP Sécurité Cloud IAM Réseau Observabilité Automatisation FinOps Gestion des risques Disaster Recovery Cloud Governance 6. Acculturation et montée en compétence des équipes Le transfert de compétences constitue un objectif majeur de la mission. Activités attendues Sessions de coaching. Pairing avec les équipes internes. Workshops techniques. Revue de code. Animation de communautés de pratiques. Compétences à transmettre Terraform / Git Architecture GCP Sécurité GCP Exploitation GCP FinOps Bonnes pratiques Cloud Native Industrialisation CI/CD

Dans un contexte de production informatique, vous interviendrez sur le maintien en condition opérationnelle et la cybersécurité d'un parc de serveurs Linux, ainsi que sur les middlewares associés. Vos principales responsabilités : Assurer le MCO et la cybersécurité des environnements Linux Suivre l'état de l'art et traiter les incidents et demandes Participer à l'intégration de nouveaux outils et aux projets d'évolution du périmètre Intervenir rapidement en cas d'incident afin de réduire au maximum le délai de rétablissement du service Traiter les demandes de mise en service et contribuer à leur industrialisation Assurer le support aux utilisateurs et aux équipes techniques

Vous rejoignez une équipe SRE à taille humaine spécialisée dans l'automatisation cloud (Terraform, OpenShift, Helm, Kubernetes), avec pour objectif une production full automatisée . Missions Animation des rituels agiles (Scrum, Scrumban) Détection des blocages, facilitation opérationnelle Prévision et planification réaliste des activités Mise en place d'indicateurs, outils de pilotage Coordination transverse des squads SRE vous avez 5 ans d'expérience minmum en tant que Scrum Master Connaissance des environnements cloud et SRE communicant et structurant Bonus : maîtrise des principes SRE, Terraform, Kubernetes, OpenShift

Contexte du poste Rejoignez un leader dans le secteur de la protection sociale. Notre entreprise, forte d'une culture ancrée dans l'innovation et la sécurité des données, est en pleine transformation numérique. Le département IT est à la recherche d'un Tech Lead expérimenté pour dynamiser notre équipe DevOps, actuellement composée de dix membres. Cette équipe est au cœur des stratégies de modernisation de nos infrastructures on-premise et cloud, notamment par la mise en place de solutions d'orchestration de conteneurs et de gestion des données sensibles. Missions Missions principales - Comprendre et traduire les besoins métiers en solutions techniques innovantes et sécurisées. - Déployer, configurer et optimiser l'infrastructure de nos plateformes de données. - Implanter les meilleures pratiques de DevSecOps pour la protection des données sensibles. - Assurer la mise en place de systèmes de monitoring et d'alerting. Missions annexes - Accompagner les équipes métiers et techniques dans l'application des bonnes pratiques. - Garantir la gouvernance des données et leur sécurité. - Participer à la formation et l'acculturation techno des équipes internes.

MISSIONS PRINCIPALES Run & MCO de la Landing Zone AWS Maintenir en conditions opérationnelles la Landing Zone AWS du groupe : Control Tower, Account Factory (AFT), AWS Organizations, Transit Gateway, VPC partagés, logging et audit centralisés (CloudTrail, Config, Security Hub) Assurer le support prioritaire aux entités clientes internes (Pôles, Clusters, Entités) : traitement des incidents, des demandes et des problèmes liés à la Landing Zone Diagnostiquer les incidents cross-account et multi-niveaux : SCP bloquantes, accès refusés, problèmes de réseau hub-and-spoke, guardrails Control Tower Optimiser continuellement le run : réduction des incidents récurrents, automatisation des tâches manuelles, amélioration des procédures Terraform & Infrastructure as Code Lire, modifier et déployer des configurations Terraform sur la Landing Zone en production sans impacter les entités clientes Travailler sur AFT (Account Factory for Terraform) et les modules de Landing Zone Gérer le state Terraform dans un contexte multi-comptes Sécurité & Conformité de la Landing Zone Maintenir la posture de sécurité de la Landing Zone : Security Hub, GuardDuty, Config, guardrails Control Tower Gérer les findings de sécurité et les remonter aux équipes concernées Contribuer à la mise en œuvre financière (FinOps) de la plateforme Participation aux Activités de la Squad Agile Participer aux rituels Agile (daily, sprint planning, review, rétro) Traiter le backlog Jira et les User Stories identifiées par le PO et le PM Produire la documentation technique des procédures de run et de la plateforme Assurer la communication interne (Socle) et externe (Pôles, Clusters, Entités)

Pour l'un de nos clients Grand Compte, nous recherchons un Expert opérationnel de niveau 3 Cloud Public, avec une forte expertise RUN sur Azure et GCP. Au sein des équipes Opérations, vous collaborerez avec des équipes pluridisciplinaires (infogérant, TMA, MCO, chefs de projet fonctionnels et techniques, équipes IT régionales…) sur différents sujets de RUN et de BUILD liés essentiellement au Cloud. La mission est essentiellement orientée RUN Azure & GCP, avec ponctuellement des interventions sur des projets en mode BUILD et des sujets d'amélioration liés au Cloud et à l'Opérationnel. Le RUN reste prioritaire.

Dans le cadre du renforcement d'une équipe Cloud & Infrastructure Operations, vous intervenez de manière autonome sur des environnements de production, avec une forte orientation automatisation, Cloud Azure et CI/CD. Vos missions : - Administrer et faire évoluer les environnements Microsoft Azure, avec une exposition GCP appréciée. - Automatiser le provisioning et les déploiements avec Terraform et Ansible. - Concevoir et maintenir les chaînes CI/CD sous GitLab et Azure DevOps. - Administrer et accompagner les déploiements Kubernetes / Docker, idéalement AKS. - Gérer les problématiques d'identités et d'accès : Entra ID, IAM, RBAC, SAML/OIDC. - Participer au monitoring, au troubleshooting et au support N2/N3 des environnements. - Accompagner les équipes projets et applicatives dans leurs déploiements et mises en production. - Contribuer à l'industrialisation, à la sécurité et à l'amélioration continue des plateformes. Localisation : Paris – 3 jours sur site/semaine Expérience : 7 à 8 ans minimum Anglais : professionnel, bon niveau oral indispensable

Descriptif de mission Contexte : Au sein du pôle Data & IA, intégration de l'équipe GenAI en charge de la conception et de l'exploitation de plateformes d'Intelligence Artificielle à destination des différentes entités du groupe. L'objectif est de concevoir des offres d'IA générative industrialisées, sécurisées et hautement disponibles, déployables aussi bien sur des infrastructures Cloud (AWS, GCP) que On-Premise, en s'appuyant sur des architectures modernes, distribuées et résilientes.

Contexte Dans le cadre du renforcement de ses équipes, notre client recherche un(e) Ingénieur DevSecOps expérimenté(e) avec une forte expertise sur les sujets Ops. Vous intégrerez un environnement Cloud Native moderne et interviendrez sur des sujets liés à l'exploitation, à l'automatisation, à la sécurisation des plateformes et à l'amélioration continue des processus DevOps. Nous recherchons avant tout un profil autonome, opérationnel rapidement, capable de s'intégrer facilement dans une équipe technique et d'évoluer dans un écosystème déjà en place. Environnement technique Vous évoluerez dans un environnement composé notamment des technologies suivantes : · Cloud : Microsoft Azure · Conteneurisation : Kubernetes (déploiement et maintenance applicative) · CI/CD : GitLab CI · Infrastructure as Code : Terraform · Gestion de configuration : Ansible · Sécurité : HashiCorp Vault · Monitoring & Observabilité : Grafana, OpenTelemetry · Code Quality : SonarQube · Base de données : PostgreSQL · Architecture applicative : Java Spring Boot / Angular · Gestion de projet : Jira · ITSM : ServiceNow (SNOW)

Contexte : Dans le cadre d'un projet à forts enjeux de disponibilité et de sécurité, nous recherchons un Senior DevOps / SRE disposant d'une solide expertise DBA pour intervenir sur une plateforme SaaS critique. Le consultant interviendra en collaboration avec les équipes Ops afin d'assurer le maintien en conditions opérationnelles, la fiabilité, la sécurité et la scalabilité de la plateforme et de ses différents composants. Missions : Administration et maintien en conditions opérationnelles de la plateforme ; Gestion des composants OpenSearch et ClickHouse ; Administration et maintien des différents services et dépendances : Kafka, RabbitMQ, etc. ; Accompagnement des équipes Ops sur les problématiques de disponibilité et de fiabilité ; Mise en place et maintien d'architectures hautement disponibles et sans Single Point of Failure (SPoF) ; Automatisation des déploiements et des opérations ; Gestion et optimisation des environnements Kubernetes ; Monitoring, supervision et amélioration de l'observabilité ; Analyse et résolution d'incidents complexes ; Scripting et automatisation en Bash / Python ; Participation à l'amélioration continue des pratiques DevOps / SRE.

✅ Assurer le Run/Production des applications de la Digital Factory e-Commerce ✅ Accompagner les équipes Build afin d'intégrer les exigences de production dès la conception ✅ Garantir le respect et l'évolution des standards de production et d'exploitation ✅ Challenger les Tech Leads et Architectes sur les futures évolutions technologiques ✅ Automatiser les tâches d'exploitation dans une démarche SRE et d'amélioration continue ✅ Optimiser l'utilisation des ressources dans une logique FinOps ✅ Garantir la haute disponibilité, la résilience et la fiabilité des plateformes ✅ Déployer et maintenir les solutions de monitoring et d'observabilité ✅ Assurer la MCO, le patch management et le maintien en conditions opérationnelles ✅ Participer aux astreintes 24/7 ✅ Documentation technique conforme aux standards en vigueur ✅ Partage de connaissances et montée en compétence des équipes ✅ Contribution aux bonnes pratiques d'ingénierie et d'exploitation