Trouvez votre prochaine offre d’emploi ou de mission freelance Transport Layer Security (TLS)

Almatek recherche pour l'un de ses clients, Un Référent technique - Intégration & Data sur Lyon Missions En tant que référent technique de la plateforme, vous êtes le garant de sa cohérence et de son bon fonctionnement au quotidien, en lien avec les équipes de développement, les éditeurs de logiciels et les équipes métier. Être l'interlocuteur technique de référence pour l'ensemble des parties prenantes du projet (équipes de développement internes et externes, éditeurs, architectes, support utilisateurs, équipes des systèmes connectés). Valider les choix techniques et garantir la cohérence de l'architecture globale de la plateforme. Animer les points techniques réguliers avec les équipes de développement/maintenance. Participer aux campagnes de tests lors des montées de version des outils. Cartographier et sécuriser les flux de données échangés avec les autres systèmes d'information ; piloter l'ouverture de nouvelles interfaces et les analyses d'impact. Planifier et sécuriser les opérations techniques (déploiements, montées de version) ; veiller au renouvellement des certificats, licences et comptes techniques ; suivre les vulnérabilités de sécurité et leur correction. Apporter une expertise sur les technologies de moteur de recherche d'entreprise (Elasticsearch, OpenSearch, Exalead ou équivalents), assurer une veille technologique et challenger les devis techniques proposés par les prestataires. Assurer le suivi et la résolution des incidents techniques dans des délais contractuels stricts. Documenter et capitaliser les procédures techniques pour garantir la continuité de service. Contribuer au reporting d'activité et à l'identification des risques projet. Construire et faire vivre une feuille de route technique (modernisation, gestion de la dette technique, plan de traitement des obsolescences). Compétences techniques recherchées Données : Oracle Senior SQL Senior ETL (outils d'intégration de données) Senior API REST Senior XML Senior JSON Senior Moteurs de recherche : Exalead Confirmé ElasticSearch / OpenSearch Confirmé Moteurs de recherche Big Data Senior Développement : Python Senior Java Confirmé Shell Confirmé Infrastructure & serveurs d'applications : Linux Senior Windows (serveur et poste de travail) Confirmé Tomcat Confirmé Apache Confirmé JBoss Confirmé OpenJDK Confirmé Packaging logiciel : MSI / InstallShield Confirmé Sécurité : SSL / TLS Senior SAML Senior LDAP Senior Signature de code Senior Architecture de systèmes d'information Intégration applicative Senior Architecture de flux de données Une connaissance d'une solution PLM du marché (type 3DExperience de Dassault Systèmes) est un plus apprécié, mais n'est pas éliminatoire. 5. Expériences valorisées Au moins 2 expériences d'intégration applicative sur des systèmes d'information de plus de 1 000 utilisateurs. Une expérience impliquant un moteur de recherche d'entreprise (Elasticsearch, OpenSearch, Exalead…). Une expérience de mise en place ou de pilotage d'interfaces applicatives. Une expérience de migration ou de transformation d'une plateforme existante.

Nous recherchons un Ingénieur Systèmes Linux Senior pour une mission longue au sein d'un acteur majeur du secteur télécom & infrastructures. Vous interviendrez en renfort d'ingénierie sur plusieurs chantiers stratégiques, dont un premier périmètre autour de la finalisation de l'intégration système d'un environnement Bastion (Wallix / PAM). Missions principales : Intégration et finalisation d'un bastion d'accès sécurisé (reverse proxy, certificats TLS, SFTP, gestion des flux). Montée de version RADIUS : analyse des prérequis, tests, intégration LDAP/AD, sécurisation des accès. Déploiement d'une nouvelle plateforme de supervision Zabbix : installation, configuration, templates, API. Troubleshooting Linux avancé sur des composants critiques (Nginx, HAProxy, DNS, HTTPS, SFTP). Automatisation via Bash, Python, Ansible. Intégration multi‑composants dans un environnement exigeant (réseau, sécurité, supervision). Compétences essentielles : Linux avancé (RedHat / Debian / CentOS) Nginx, HAProxy SFTP / SSH / TLS / certificats RADIUS / LDAP Bastion (Wallix / PAM). Zabbix (installation + templates + API) Bash / Python / Ansible Troubleshooting système avancé

Un grand groupe du secteur de la domotique, de la maison connectée et de l'automatisation du bâtiment recherche un Ingénieur Cybersécurité Produit expert pour intervenir dans son programme de mise en conformité au Cyber Resilience Act. Le périmètre couvre un portefeuille de produits connectés comprenant notamment des moteurs radio, portails, volets, stores, capteurs, éclairages, prises intelligentes, passerelles et systèmes de sécurité, ainsi que les solutions de traitement de données à distance associées. La mission porte sur le déploiement d'une démarche de security-by-design à l'échelle des différentes familles de produits entrant dans le périmètre CRA. L'approche attendue est systémique et couvre les protocoles, les produits, les architectures et les écosystèmes associés. Les principales responsabilités sont les suivantes : Réaliser les évaluations des risques de sécurité produit. Conduire les activités de threat modeling selon l'approche STRIDE. Réaliser les analyses de risques par famille de produits selon la série EN 40000-X. Construire des modèles de risque réutilisables à l'échelle du portefeuille produit. Mener les revues de sécurité des architectures produit et écosystème. Définir les exigences de sécurité par composant aux niveaux protocole, applicatif, matériel et logiciel. Élaborer la politique SDL applicable aux produits. Formaliser la Vulnerability Disclosure Policy. Définir la politique de gestion des vulnérabilités, de mise à jour et de gestion sécurisée des correctifs. Définir les exigences et processus associés à la SBOM. Élaborer la politique de support et de fin de vie des produits. Définir la politique de sécurité de la chaîne d'approvisionnement. Construire les plans d'assurance cybersécurité avec les fournisseurs. Rédiger l'ensemble des livrables en anglais. L'environnement technique couvre : Les systèmes embarqués matériels et logiciels : MCU, PMU, SoC, Linux embarqué et RTOS. Les applications mobiles iOS et Android. Les plateformes IoT cloud, l'analytics, la télémétrie, l'IAM, la PKI et TLS. Les technologies Zigbee 3.0 et 4.0, IEEE 802.15.4, BLE 4.x, Wi-Fi, LTE, Matter, DTLS, TLS et FOTA. Les environnements IoT grand public, smart home et automatisation du bâtiment. Les outils Git, JIRA, Word, PowerPoint, Excel, Polarion ALM, Drawio et Capella. La mission s'inscrit dans une démarche Secure Development Life Cycle et nécessite de travailler avec des équipes R&D multiculturelles et réparties sur plusieurs sites. L'accès aux documentations techniques est soumis à un engagement de confidentialité.

Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act de produits connectés, un grand groupe du secteur de la domotique, de la maison connectée et de l'automatisation du bâtiment recherche un Ingénieur Cybersécurité Embarquée spécialisé en développement sécurisé et en tests de sécurité. La mission porte sur la définition et la réalisation des plans de tests de conformité CRA et de sécurité. Elle comprend la construction et l'exécution de suites de tests permettant d'évaluer la conformité des produits et de produire les éléments de preuve associés. Le consultant devra identifier, évaluer et valider, au moyen de preuves de concept, les outils adaptés au contexte DevOps des produits. Le périmètre inclut notamment les solutions SAST et DAST, la génération de SBOM, les scanners de CVE et la production d'artefacts de preuve de conformité CRA. Il devra documenter les résultats des tests de sécurité, analyser les constats obtenus et formuler des recommandations adaptées aux équipes concernées. La mission comprend également le développement et la maintenance d'outils, de scripts et de frameworks de tests de sécurité destinés aux systèmes embarqués. Les travaux porteront notamment sur : l'analyse de conformité des fonctions de sécurité, notamment la vérification de signature et l'authentification des interfaces ; l'analyse de robustesse des mécanismes de sécurité ; l'analyse des vulnérabilités liées à la conception et à la nomenclature des composants ; l'analyse de la sécurité des interfaces et des communications ; l'analyse de la résistance des mécanismes cryptographiques ; l'analyse des générateurs aléatoires et de leur niveau d'entropie ; l'analyse de firmware ; les tests de sécurité sur des équipements radio et des protocoles IoT. Le consultant participera à l'animation de la communauté de pratique dédiée aux tests de cybersécurité. Il contribuera également à l'évaluation des résultats de tests existants sur l'ensemble des produits. Il assurera la communication et la coordination avec les divisions, les équipes R&D et les différentes parties prenantes sur les problématiques de sécurité, les résultats obtenus et les solutions à mettre en œuvre. L'environnement couvre le Secure Development Life Cycle, notamment selon l'IEC 62443-4-1, ainsi que les systèmes matériels et logiciels embarqués : C, C++, microcontrôleurs, mémoire flash, transceivers radio, JTAG, Yocto, Linux et RTOS. Le périmètre inclut également les services distants et les applications mobiles : Cloud, IAM, PKI, TLS, iOS, Android, Java, Kotlin, Go et JWT. Les principaux outils et technologies comprennent Git, IAR, Jenkins, SonarQube, Doxygen, Nexus, Trivy, ProGuard et MobSF. Les SBOM seront traitées aux formats CycloneDX ou SPDX. Les protocoles et domaines concernés comprennent les protocoles bas débit et basse consommation, y compris des technologies historiques, Zigbee 3.0 et 4.0, IEEE 802.15.4, BLE 4.x, KNX, DTLS et TLS 1.3. Une base d'outils de fuzzing et de sniffing compatible avec un protocole radio propriétaire sera mise à disposition pour les phases de tests DAST et de tests d'intrusion. L'accès aux documentations techniques est soumis à un accord de confidentialité.

RésuméL'ingénieur système senior a pour mission de renforcer les capacités d'ingénierie système et d'infrastructure du service CORE, en prenant en charge des sujets techniques de bout en bout pour assurer leur mise en production. Responsabilités :Mise en œuvre et configuration de services Linux, notamment Nginx / reverse proxy et SFTP. Intégration des mécanismes de sauvegarde et de stockage. Gestion des certificats et des problématiques DNS, HTTP(S), SSH et TLS. Intégration avec les load balancers et analyse des flux. Participation aux tests de haute disponibilité et de résilience. Interactions avec les environnements Windows / RDS. Analyse de logs, diagnostic d'incidents et résolution des problèmes techniques. Scripting et automatisation lorsque cela apporte de la valeur. Évolution de l'infrastructure RADIUS. Mise en œuvre de la supervision Zabbix. Autres tâches en fonction des priorités. Must Haves :Expérience significative en ingénierie système. Solides compétences en administration Linux. Capacité à gérer des projets techniques de bout en bout. Compétences en résolution de problèmes complexes. Nice to Have :Connaissance des environnements Windows / RDS. Expérience avec Zabbix pour la supervision. Compétences en scripting (ex. Bash, Python). Connaissance des mécanismes de sauvegarde et de sécurité. Autres Détails :Détail : Poste basé dans un environnement dynamique avec des interactions variées. Localisation : 93 Hybrid Full Time : 1 à 2j de télétravail / semaine

Contexte Acteur majeur de la gestion des droits d'auteur. Environnement de production critique nécessitant une exploitation rigoureuse des infrastructures de poste de travail. Missions Assurer le maintien en condition opérationnelle des plateformes Citrix Virtual Apps et Citrix DaaS Administrer les composants Citrix : Controllers, StoreFront, Director, Cloud Connectors, MCS Réaliser le support expert N3 et le diagnostic des incidents complexes Gérer les changements, mises à niveau et opérations techniques planifiées Assurer le suivi des vulnérabilités et le déploiement des correctifs de sécurité Administrer et faire évoluer les images maîtres Windows 10/11 et les catalogues VDI Optimiser les performances, la capacité et la disponibilité des infrastructures Participer aux projets d'évolution, de modernisation et de sortie d'obsolescence Produire et maintenir la documentation technique et les procédures d'exploitation Assurer le reporting, le transfert de compétences et l'accompagnement des équipes d'exploitation Stack / Environnement Citrix Virtual Apps & Desktops, Citrix DaaS / Citrix Cloud : maîtrise experte Citrix StoreFront, Director, MCS, Workspace, Cloud Connectors : maîtrise experte XenServer et Hyper-V : maîtrise experte PowerShell et automatisation : maîtrise experte Windows Server, Windows 10/11 : bonne maîtrise PKI et gestion des certificats, réseaux TCP/IP, Load Balancer, SSL/TLS : bonne maîtrise Active Directory, GPO, DNS : maîtrise partielle SAN, NAS, sauvegarde/restauration : maîtrise partielle Méthodologie : exploitation en production critique, gestion des mises en production, analyse de risques, respect des processus de sécurité, niveau expert ITIL : maîtrise partielle

Je cherche pour l'un de nos clients un expert Citrix, sur un périmètre à forte visibilité. Vos missionsAssurer le maintien en condition opérationnelle des plateformes Citrix Virtual Apps et Citrix DaaS Administrer les composants clés : Controllers, StoreFront, Director, Cloud Connectors, MCS Réaliser le support expert N3 et le diagnostic des incidents complexes Piloter les changements, montées de version et opérations planifiées Assurer le suivi des vulnérabilités et le déploiement des correctifs de sécurité Administrer et faire évoluer les images maîtres Windows 10/11 et les catalogues VDI Optimiser performance, capacité et disponibilité de l'infrastructure Contribuer aux projets de modernisation et de sortie d'obsolescence Produire la documentation technique et les procédures d'exploitation Assurer le reporting et l'accompagnement/transfert de compétences vers les équipes d'exploitation Profil recherchéFormation Bac+5 Informatique / Systèmes & Réseaux, avec une spécialisation en infrastructures de virtualisation. Certifications (souhaitées) Citrix Certified Associate (CCA-V) ou équivalent Citrix Certified Professional (CCP-V) apprécié Citrix Certified Expert (CCE-V) fortement apprécié Certifications Microsoft Windows Server / Azure appréciées Expertise technique attendue (niveau expert) Citrix Virtual Apps & Desktops, DaaS / Citrix Cloud Citrix StoreFront, Director, MCS, Cloud Connectors Xen Server et Hyper-V PowerShell et automatisation Bonne maîtrise attendue Windows Server, Windows 10/11 PKI et gestion des certificats Réseaux TCP/IP, Load Balancer, SSL/TLS Une expérience confirmée en environnement de production critique est indispensable. Savoir-êtreSens du service, rigueur, capacité d'analyse et de diagnostic, autonomie, force de proposition, bonne communication écrite/orale, esprit d'équipe, pédagogie.

Vos expertises WebSphere peuvent-elles sécuriser des plateformes critiques au quotidien ? À Cagnes-sur-Mer, vous administrez des environnements WebSphere Application Server, IHS et JVM sous Linux ou AIX. Les missions du poste sont centrées sur la stabilité, les évolutions et l'analyse d'incidents. - Gérer clusters, nodes, datasources, JMS et serveurs WebSphere. - Déployer les applications EAR/WAR et industrialiser les scripts wsadmin. - Analyser incidents, dumps et logs pour isoler les causes. - Installer patchs, certificats SSL/TLS et renforcer la sécurité. - Accompagner les projets et documenter les changements.

IBM Websphere Datapower Developer – Bromley London Our Client is seeking to recruit an IBM Websphere Datapower Developer with at least 3 to 5 years experience in Datapower. Strong understanding of SOA ESB concepts and Should understand end to end SOA architecture Experience in designing, developing, implementing, and supporting services using IBM WebSphere DataPower XI52 and XG45. Experience with SOAP and/or REST based Web services with emphasis on Security, including familiarity of SSL/TLS, Digital Signatures, WSSecurity and federated security Experience with implementing AAA in DataPower Hands on experience with XSLT, XSD and WSDLs development Experience working with various IBM WebSphere DataPower XI52 services such as XML Firewall, Web service proxy, and Multiprotocol Gateway Strong debugging and troubleshooting skills with knowledge on Testing tools like SOAPUI , Altova XMLSPY, Postman etc Nice to have · Should be able to provide the solutions using DataPower for the integration use cases · Experience in developing deployment polices and its usage during deployment · Able to understand SOMA scripting. Ant/Shell script knowledge is plus The rate is negotiable. The duration is 3 months. The location is Bromley. Please do send your CV to us in Word format urgently.

Nous recrutons pour l'un de nos clients un DevSecOps Senior afin d'intervenir au sein d'une plateforme digitale à fort enjeu métier et à forte criticité. Vous intégrerez une équipe technique organisée en méthodologie Agile et contribuerez à la fiabilité, la sécurité et l'industrialisation de l'ensemble du système d'information. Vous évoluerez dans un environnement exigeant où les enjeux de performance, d'automatisation, de sécurité et de résilience sont au cœur des priorités. Dans le cadre de cette mission, vous serez en charge de : CI/CD & IndustrialisationMettre en place et maintenir l'Infrastructure as Code avec Terraform et Ansible. Administrer et faire évoluer les pipelines CI/CD sous GitLab CI et/ou Jenkins. Gérer les mécanismes de rollback et les bonnes pratiques de déploiement. Assurer la gestion des artefacts, des secrets et de la cohérence des déploiements. Containers & OpenShiftAdministrer une plateforme OpenShift/Kubernetes. Gérer les namespaces, pods, routes, secrets et ConfigMaps. Diagnostiquer les incidents de production et participer aux montées de version. Infrastructure & DonnéesExploiter et superviser les bases de données MySQL. Assurer le suivi et la maintenance des clusters Elasticsearch. Participer à la gestion des sauvegardes et des solutions de stockage. Sécurité & Patch ManagementAppliquer les politiques de patch management sur les composants applicatifs et infrastructures. Assurer le suivi des vulnérabilités (CVE) et coordonner leur remédiation. Automatiser la gestion des certificats SSL/TLS et la rotation des secrets. Participer aux audits de sécurité et aux sujets réseau. Observabilité & SupervisionDéployer et maintenir les outils de supervision et de monitoring. Participer à l'amélioration de l'observabilité de la plateforme. Contribution Agile & Amélioration ContinueParticiper aux cérémonies Agile (daily, sprint planning, rétrospectives, refinements). Collaborer avec les équipes Produit, Développement, QA et Support. Contribuer à la documentation technique et aux bonnes pratiques DevSecOps. Participer à l'analyse des incidents et aux actions d'amélioration continue.

ELK confirmé / expert (7 ans d'expérience minimum) : Keycloak,Python,ElasticSearch,ELKstack,DNS (Domain Name System),oAuth 2,Linux,TLS (Transport Layer Security),Kibana,Nginx,Rancher Labs Rancher,Longhorn, Compétences indispensables RKE2 : orchestration de conteneurs, socle de l'infrastructure Kubernetes. Elasticsearch : moteur de stockage, d'indexation et de recherche des logs. ECK (Elastic Cloud on Kubernetes) : opérateur permettant le déploiement et l'administration d'Elasticsearch sur Kubernetes. Kibana : interface de visualisation, d'analyse et d'exploration des données. Rancher : administration, supervision et gestion des clusters Kubernetes. Longhorn : solution de stockage persistant distribué pour les volumes Kubernetes. Keycloak : gestion des identités et authentification centralisée. OAuth2-Proxy : sécurisation de l'accès à Kibana via une authentification OAuth2/OIDC. NGINX Ingress Controller : point d'entrée réseau de la plateforme (migration vers Traefik Ingress prévue en 2027). Cert-manager / Let's Encrypt / TLS : gestion automatisée des certificats HTTPS. S3 / Stockage objet : source des données d'ingestion (PFC, FINESS, Observatoire...). Python : développement et maintenance des scripts d'ingestion et de traitement des données. Linux / Bash : administration système et automatisation des tâches. Réseaux : bonnes connaissances en proxy, firewall, DNS et protocoles réseau. Compétences appréciées : Git : gestion de versions du code, des manifests Kubernetes et des configurations. Apache Airflow : connaissances de l'environnement legacy Data Management (en cours de décommissionnement). Filebeat / Elastic Agent : collecte et expédition des logs. OpenTelemetry (OTLP) : instrumentation et standard de collecte des logs, métriques et traces. Keycloak,Python,ElasticSearch,ELKstack,DNS (Domain Name System),oAuth 2,Linux,TLS (Transport Layer Security),Kibana,Nginx,Rancher Labs Rancher,Longhorn,

Administration Systèmes-Devops Contexte : Infrastructure hybride – Production –Multi-OS – Haute disponibilité. Supervision & MCO – Infrastructure Nagios Assurer la maintenance en conditions opérationnelles du SI : supervision des ressources (CPU, RAM, stockage et réseaux). Assurer les interventions de niveau 2 & 3 Déploiement, analyse et optimisation avancée des checks Nagios. Développement et amélioration de scripts de supervision (PowerShell, Bash, Python). Optimisation et reconfiguration de la base MySQL afin de réduire la charge CPU du serveur Nagios. Création, personnalisation et gestion des time periods / time down. Supervision, renouvellement et correction des certificats SSL. Rédaction, mise à jour et structuration de la documentation technique sur Confluence (procédures, guides d'exploitation, fiches d'incident, architecture). Gestion du cycle de vie des changements via Jira : création, suivi, validation et coordination des Change Requests. DevOps – Kubernetes, Docker & GitLab Administration de 3 clusters Kubernetes gérés via Rancher. Déploiement de pods, deployments, services, ingress. Mise à niveau des clusters, des charts Helm et des applications déployées. Mise à jour et optimisation des plugins de stockage Longhorn et des solutions réseau CNI. Analyse et correction des déploiements défaillants. Déploiement de conteneurs via Docker Composer. Administration de GitLab et automatisation des processus de mise à niveau. GLPI Administration, maintenance et mise à niveau complète de la plateforme GLPI. Mise en place et configuration complète du SSO via SAML avec Azure AD. VMware Mise à niveau de vCenter et vshpere. Déploiement de nouvelles machines virtuelles à partir de templates RedHat 9 et windows server 2022 Hardening des VMs via Rudder. Veeam Backup & Replication Administration de la plateforme Veeam Backup & Replication. Mise à niveau de VBR et de la base de données PostgreSQL associée. Axway Secure transport Installation et configuration de deux serveurs Axway : Backend et Edge. Configuration de la communication sécurisée entre les serveurs Backend et Edge. Mise en place des protocoles de transfert sécurisés : SFTP. Configuration des certificats SSL/TLS pour le chiffrement des échanges. Création et gestion des utilisateurs, partenaires et des autorisations d'accès. Configuration des répertoires de dépôt (inbound/outbound) et des flux de transfert. Paramétrage des règles de routage et des politiques de sécurité. Tests de connectivité, de transfert et de reprise après incident. Analyse des journaux (logs) et résolution des incidents de transfert. Rédaction de la documentation technique et des procédures d'exploitation.

Contexte de la mission 🚩Administrateur de bases de données spécialisé sur la stack ELK Participation aux projets d'évolutions techniques et fonctionnelles : contribuer à l'amélioration et à l'évolution des systèmes. Collaboration avec les équipes de développement pour l'intégration des nouvelles fonctionnalités et la mise en production des applications Connaissance DAT/LLD Maitrise DEV ANSIBLE/AAP Compétences clés : ELK Stack : Elasticsearch, Logstash, Kibana, sécurité (TLS, x-pack, gestion des rôles), stratégie ILM, snapshots S3 • Bases de données : Oracle, SQL Server, PostgreSQL, MySQL, MongoDB, AWS RDS, modélisation NoSQL • Automatisation / DevOps : Terraform, Ansible, scripts Shell & Python • Performance & supervision : Grafana, Zabbix Localisation Mission basée à Rennes, France Modalité de réalisation à distance occasionnel ⚠️ 3 jours de présences requises sur Rennes par semaine

Dans le cadre du maintien en conditions opérationnelles et de l'évolution d'une plateforme de collecte, d'indexation, de recherche et de visualisation de données, nous recherchons un Expert ELK confirmé disposant d'une forte expertise Kubernetes. Vous interviendrez au sein d'un environnement technique s'appuyant sur une architecture cloud native reposant sur Kubernetes RKE2 et l'écosystème Elastic. Vos principales responsabilités seront : Administration et évolution de la plateforme Elasticsearch. Déploiement et exploitation d'Elasticsearch au travers de l'opérateur ECK (Elastic Cloud on Kubernetes). Administration et optimisation des environnements Kibana. Gestion, supervision et exploitation des clusters Kubernetes via Rancher. Administration du stockage persistant distribué Longhorn. Mise en œuvre et maintien des mécanismes d'authentification et de gestion des identités avec Keycloak. Sécurisation des accès applicatifs à l'aide d'OAuth2-Proxy et des protocoles OAuth2/OIDC. Administration des Ingress Kubernetes basées sur NGINX Ingress Controller. Participation aux évolutions d'architecture, notamment dans le cadre de la future migration vers Traefik Ingress. Gestion automatisée des certificats HTTPS via cert-manager, Let's Encrypt et les mécanismes TLS. Intégration et traitement de données provenant de sources de stockage objet S3. Développement, maintenance et optimisation des scripts d'ingestion et de transformation en Python. Administration système Linux et automatisation via Bash. Analyse et résolution d'incidents liés aux infrastructures, au réseau et aux performances de la plateforme. Participation aux activités d'exploitation, d'amélioration continue et de sécurisation de l'environnement. L'environnement technique comprend notamment : RKE2, Kubernetes, Elasticsearch, ECK, Kibana, Rancher, Longhorn, Keycloak, OAuth2-Proxy, NGINX Ingress Controller, cert-manager, Let's Encrypt, TLS, S3, Python, Linux, Bash, DNS, Proxy, Firewall et protocoles réseau

Je recherche un Ingénieur de Production Applicative Confirmé — Run & Change pour une prestation d'accompagnement dans le cadre de sécuriser et améliorer la qualité globale du service rendu, tant au niveau de la pérennité du RUN, que de l'efficacité de la réalisation des projets. Les taches sont: Incidents : - Traitement des Tickets Servicenow générés sur Alerting applicatif (Dynatrace) - Résolution technico-fonctionnelle : correction des incidents. Pilotage et traitement du Backlog Incident applicatif - Contribution à la résolution des problèmes - Résolution à chaud de l'Incident – Niveau 1 & 2 - Mise à jour de la base de connaissance Servicenow / Mise à jour des consignes Autres activités de Production : - Analyse des changes (change coordinateur) / Validation de la conformité des changes : Responsabilité de bout en bout de la bonne exécution des Changes - Communication à la DSI en cas de changes d'origine ITGP/BP²I pouvant impacter la DSI, y compris sur l'environnement dCloud. - Mise en œuvre technico-applicative sur changes - Réalisation des actions techniques de Renouvellement des certificats de type srv et dCloud. - Assurance d'un support technique et fonctionnel aux Squads et utilisateurs DSI - Supervision des composants techniques et fonctionnels de l'application. Utilisation au quotidien des Dashboards de Monitoring (dynatrace, Monitoring NG, etc.) spécifique au contexte applicatif - Gérence des différentes releases sur son périmètre - Création et enrichissement du référentiel documentaire de l'application. Maintien des procédures d'exploitation - Vision globale de la chaîne applicative, y compris sur les briques qui ne sont pas opérées dans l'OPS. - Réalisation des activités Patching en Production, gestion des vulnérabilités et traitement des non conformités - Contribution au Plan de traitement de l'obsolescence - Diffusion des météos du matin Technologies: • Ordonnancement (Autosys de préférence) • Os : - Unix avec connaissance system (tuning Linux), analyses logs système et gestion des groupes/comptes/filesystem - Windows IIS • SGBD (Oracle, postgres, mongodb, Elasticsearch) • Réseau: CFT, connaissance des flux IP/Ports, ouverture de flux, debug • Mise en œuvre des environnements Java (liberty base et core/WebSphere , tomcat, liferay ) • En sécurité : savoir mettre en place du chiffrage de flux de protocol en ssl ( https,ftps ) ou tls et chiffrage/déchiffrage de donnée en pgp ou gpg • Langage de programmation : shell, bash, powershell • Cloud (openshift, Docker, Kubernetes, Jenkins, Ansible, Argocd,terraform) Technologies optionnelles qui seraient un plus : • Outils de monitoring/reporting : Dynatrace/ELK ( elastic search / logstach / kibana ) • Notions de tunning JVM (avec connaissance de structure que compose une machine virtuelle java => mémoire, thread) Langages : Anglais niveau technique

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)