Trouvez votre prochaine offre d’emploi ou de mission freelance Transport Layer Security (TLS)

Dans le cadre de projets de recherche, de pré-études et de Proof of Concept (POC), nous recherchons un Ingénieur en Cryptographie Post-Quantique (PQC) pour accompagner les équipes techniques de notre client dans la conception, l'implémentation et l'évaluation de solutions cryptographiques résistantes aux futures menaces liées à l'informatique quantique. Au sein de la Direction Études et Développement, vous interviendrez sur des problématiques de cryptographie avancée, avec pour objectif d'anticiper l'évolution des standards de sécurité et de contribuer à la protection des infrastructures et des systèmes de paiement. Vos missions1. Conception et développement d'algorithmes post-quantiquesÉtudier, concevoir et implémenter des primitives cryptographiques post-quantiques. Travailler sur des approches fondées notamment sur les réseaux euclidiens et les fonctions de hachage. Mettre en œuvre et évaluer des algorithmes conformes aux standards et recommandations des organismes de référence, notamment le NIST. Réaliser des pré-études techniques et développer des prototypes pour valider la faisabilité des solutions envisagées. Analyser les performances, la robustesse et les limites des implémentations proposées. 2. Intégration et sécurisation des systèmesParticiper au portage de bibliothèques cryptographiques sur des architectures matérielles contraintes : microprocesseurs, systèmes embarqués et objets connectés (IoT). Étudier les possibilités d'intégration des mécanismes post-quantiques dans les protocoles de sécurité, notamment TLS et IPsec. Évaluer les contraintes de performance, de mémoire et de calcul liées à l'intégration de ces solutions. Contribuer à la sécurisation des infrastructures et des environnements liés aux systèmes de paiement. 3. Résistance aux attaques et validation de sécuritéDévelopper des implémentations cryptographiques conçues pour limiter les fuites d'informations sensibles. Mettre en œuvre des techniques de programmation à temps constant (constant-time programming) afin de réduire les risques d'attaques par canaux auxiliaires. Participer à l'analyse des vulnérabilités et à l'évaluation de la résistance des implémentations. Contribuer aux tests, à la validation et à la documentation des solutions développées. 4. Expertise et accompagnement des équipesApporter une expertise technique aux équipes Études et Développement. Réaliser des études comparatives et formuler des recommandations sur les solutions cryptographiques. Présenter les résultats des expérimentations et des POC. Produire les livrables techniques : études, analyses, préconisations, prototypes et algorithmes.

Notre client, un groupe international de transport et de logistique présent sur environ 850 sites dans le monde, lance la migration de son parc Citrix NetScaler (ADC) vers F5 BIG-IP. Vous rejoindrez l'équipe Réseau Groupe (Build & RUN), qui fournit les services d'infrastructure à tous les métiers : backbone, collecte des sites, firewalling. Un partenaire intégrateur réalise le design et la mise en production. Votre rôle est de piloter et d'exécuter la migration des applications à grande échelle. Missions Piloter la migration de centaines d'applications de Citrix NetScaler vers F5 BIG-IP, jusqu'à plusieurs milliers Maîtriser la configuration F5 : virtual servers, pools, profils, iRules, certificats SSL/TLS, reverse proxy Faire la transposition technique des configurations NetScaler vers leurs équivalents BIG-IP Travailler avec le partenaire intégrateur pendant les phases de design et de mise en production Faire le lien avec les lignes de métier : planification des bascules, recette applicative, communication sur les impacts Traiter les incidents liés à la migration et au load balancing, les analyser et en faire une synthèse claire pour l'équipe et le management Assurer le passage en RUN : documentation, transfert de compétences, passation aux équipes d'exploitation Utiliser les outils de pilotage de l'équipe : suivi projet, ticketing, ITSM

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)

Contexte Un acteur européen majeur des médias recherche DEUX Platform Engineers (DevOps / Cloud Engineer) pour construire, exploiter et faire évoluer l'infrastructure cloud qui héberge ses applications. Le rôle porte la couche plateforme : ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et maîtrise des coûts. Il travaille en lien étroit avec l'hébergeur et avec les équipes de développement qui déploient sur la plateforme. Au-delà de l'exploitation, la mission a une forte dimension Developer eXperience : les pipelines, les outils de packaging et l'observabilité fournis doivent permettre à chaque équipe de construire, déployer et exploiter ses applications de façon simple, rapide et sûre. Missions - Concevoir, provisionner et faire évoluer l'infrastructure cloud avec Terraform (modules, états, environnements, intégration aux revues CI/CD) - Déployer et administrer des clusters Kubernetes en production (pools de nœuds, montées de version, ingress et TLS, durcissement, RBAC/OIDC, garde-fous multi-équipes, DNS et réseau) - Concevoir et maintenir des pipelines GitHub Actions partagés entre plusieurs équipes (workflows réutilisables, runners, cache, secrets, release et rollback, contrôles qualité) - Maintenir les images Docker et les charts Helm communs sur lesquels les équipes s'appuient pour livrer - Mettre en place l'observabilité : collecte OpenTelemetry, écosystème VictoriaMetrics, tableaux de bord Grafana, alertes PromQL/MetricsQL - Piloter la capacité et l'autoscaling à partir du comportement observé (requests/limits, HPA/VPA, pré-montée en charge avant les pics, tests de charge) - Rendre les coûts d'infrastructure visibles et imputables (étiquetage, tableaux de bord, alertes budgétaires) et activer les leviers d'économie - Documenter les choix techniques et leur impact coût, en anglais Environnement de travail Démarrage prévu en janvier 2027, mission à distance. Disponibilité attendue entre 10h et 17h (heure de Paris) chaque jour ouvré, temps plein. Quelques ateliers de 3 jours sont organisés sur site, à Strasbourg, environ une fois par trimestre. Pour candidater, merci d'envoyer un message à r e s s o u r c e s (at) a x a n d e . f r en y indiquant/joignant : - CV ou profil à jour au format docx de préférence - Date de disponibilité et sous quelles conditions (préavis à donner ? déjà disponible ?) - Tarif journalier demandé pour la mission - Votre expérience Terraform / Kubernetes en production et sur quel cloud (GCP de préférence), avec un ou deux projets récents - Votre pratique des outils de développement assistés par IA

Contexte : ConditionsLieu : Lyon Télétravail : 50 % Nous recherchons un Ingénieur DevOps / Infrastructure pour intervenir au sein d'une équipe en charge de l'évolution et de la supervision d'un SI critique. Vos missionsAmélioration continue et maintien en conditions opérationnelles de l'infrastructure Maintenance et évolution des pipelines CI/CD et jobs Jenkins Gestion des livraisons en recette et en production Administration, configuration et montée de version des middlewares : ElasticSearch, Cassandra, Kafka Maintenance et évolution de l'Infrastructure as Code Gestion de l'obsolescence et participation aux projets de migration technique Amélioration du monitoring, des métriques et des dashboards Grafana Gestion des certificats et de la sécurité (TLS, OpenSSL, Keytool) Collaboration avec les équipes de développement et d'exploitation Rédaction de documentation technique et participation aux échanges techniques Stack techniqueAnsible, Jenkins, ElasticSearch, Cassandra, Terraform, Git, Grafana, Kafka, Python, RHEL 8+, OpenStack

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert ELK H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine (3 jours de présence requis sur site) 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public opérant des plateformes numériques critiques à l'échelle nationale. Dans un contexte d'évolution continue du système d'information, tu interviendras au sein d'équipes expertes chargées de garantir la performance, la disponibilité et l'observabilité des infrastructures tout en accompagnant les projets de transformation technique. En tant qu'Expert ELK, tu seras le référent des solutions de collecte, d'analyse et de supervision des données techniques. Tu participeras aux projets d'évolutions fonctionnelles et techniques, à l'amélioration continue des plateformes ainsi qu'à l'industrialisation des processus d'exploitation. Tu auras pour missions de : Administrer et faire évoluer les plateformes basées sur la stack ELK. Participer aux projets d'évolutions techniques et fonctionnelles des infrastructures. Collaborer avec les équipes de développement pour l'intégration de nouvelles fonctionnalités et les mises en production. Garantir la sécurité et la performance des plateformes Elasticsearch, Logstash et Kibana. Mettre en œuvre les stratégies de gestion des données et de rétention (ILM, snapshots S3). Automatiser les déploiements et les opérations d'exploitation. Participer aux activités de supervision, de monitoring et d'amélioration continue des services. Contribuer à la documentation technique (DAT / LLD) et au maintien des bonnes pratiques d'exploitation. 🧰 Stack technique : ELK : Elasticsearch, Logstash, Kibana, sécurité TLS, X-Pack, gestion des rôles, stratégies ILM, snapshots S3. Bases de données : Oracle, SQL Server, PostgreSQL, MySQL, MongoDB, AWS RDS, NoSQL. Automatisation & DevOps : Ansible, AAP, Terraform, Shell, Python. Monitoring & Performance : Grafana, Zabbix

Contexte : Dans le cadre de l'évolution et de l'exploitation de son infrastructure Cloud, le client recherche un Platform Engineers / DevOps Cloud expérimenté. Le consultant interviendra sur la construction, l'exploitation et l'amélioration continue de la plateforme hébergeant les applications, en collaboration avec le fournisseur d'hébergement et les équipes de développement. Missions principales : - Concevoir, administrer et faire évoluer l'infrastructure Cloud ainsi que les ressources associées. - Automatiser le provisionnement et la gestion des infrastructures à l'aide de Terraform : conception de modules, gestion des états et des environnements, intégration aux workflows CI/CD. - Déployer et exploiter des applications conteneurisées sous Kubernetes, assurer l'administration des clusters en production, les mises à niveau, la gestion des accès, la sécurité, le réseau et les mécanismes d'ingress/TLS. - Concevoir et maintenir les pipelines CI/CD avec GitHub Actions, notamment les workflows réutilisables, les runners, la gestion des secrets, les contrôles qualité et les mécanismes de déploiement et de rollback. - Développer et maintenir les outils de packaging applicatif, les images Docker et les charts Helm partagés. - Mettre en place et améliorer l'observabilité de la plateforme : collecte des métriques, logs et traces, tableaux de bord Grafana, alertes et suivi des performances. - Optimiser les capacités de la plateforme et son autoscaling, notamment via les requests/limits, HPA/VPA et les tests de charge. - Suivre et optimiser les coûts d'infrastructure dans une logique FinOps : allocation des coûts, tableaux de bord, alertes budgétaires et identification des leviers d'économie. - Faciliter l'autonomie des équipes de développement en leur fournissant des outils et des processus fiables, rapides et sécurisés pour construire, déployer et exploiter leurs applications. Environnement technique Google Cloud Platform (GCP), Scaleway, Terraform, Kubernetes, Docker, Helm, GitHub Actions, OpenTelemetry, VictoriaMetrics, Grafana, PromQL/MetricsQL, HPA/VPA, CI/CD. La connaissance de KEDA et Descheduler est appréciée. Outils de travail GitHub Enterprise, Jira, Tempo et Confluence. Compétences recherchées - Cloud : expérience solide sur au moins un fournisseur Cloud, idéalement GCP. Scaleway est également apprécié. - Infrastructure as Code : maîtrise de Terraform, avec une expérience en production. - Kubernetes : déploiement d'applications conteneurisées et administration de clusters en production. - CI/CD : conception et maintenance de pipelines GitHub Actions. - Conteneurisation : Docker et Helm. - Observabilité : OpenTelemetry, VictoriaMetrics et Grafana. - FinOps : suivi, attribution et optimisation des coûts d'infrastructure Cloud. Les certifications Cloud officielles sont un plus.

Genious Systèmes recherche pour son client un(e) Devops GCP H/F pour concevoir, exploiter et faire évoluer l'infrastructure cloud hébergeant ses applications. Vous êtes responsable de la couche plateforme — ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et gouvernance des coûts — et travaillez en étroite collaboration avec le fournisseur d'hébergement ainsi qu'avec les équipes de développement qui déploient leurs applications sur cette plateforme. Au-delà de l'exploitation de la plateforme, le poste comporte une forte dimension Developer eXperience (DX) : les pipelines, les outils de packaging et les dispositifs d'observabilité fournis doivent permettre à chaque équipe de développement de construire, déployer et exploiter ses propres applications de manière autonome, simplement, rapidement et en toute sécurité. Le profil recherché doit combiner les compétences suivantes : Automatisation Cloud & Infrastructure — excellente maîtrise d'au moins un fournisseur cloud majeur (de préférence Google Cloud Platform, avec une connaissance de Scaleway également appréciée ; les certifications officielles constituent un atout), ainsi qu'une expérience en production de Terraform pour le provisionnement, la conception de modules, la gestion des états et des environnements, intégré aux workflows de revue CI/CD. Kubernetes, des workloads à l'administration des clusters — déploiement et résolution des problèmes liés aux applications conteneurisées, ainsi qu'administration de clusters en production : pools de nœuds et mises à niveau, ingress et TLS, renforcement de la sécurité, RBAC/OIDC, garde-fous pour le multi-tenancy, DNS du cluster et réseau. CI/CD et packaging applicatif — conception et maintenance de pipelines GitHub Actions destinés à plusieurs équipes (workflows réutilisables, runners, mise en cache, secrets, gestion des releases et des rollbacks, quality gates), ainsi que des outils liés aux images Docker et aux charts Helm partagés utilisés par les équipes pour livrer leurs applications. Observabilité et performance — mise en œuvre de la collecte basée sur OpenTelemetry et de l'écosystème VictoriaMetrics (métriques, logs, traces), création de tableaux de bord Grafana et de systèmes d'alerte basés sur PromQL/MetricsQL, et prise de décisions en matière de capacité et d'autoscaling à partir des comportements observés (requests/limits, HPA/VPA, prescaling avant les pics d'activité éditoriale, tests de charge ; une connaissance de KEDA et de Descheduler est appréciée). FinOps et responsabilité des coûts — rendre les dépenses d'infrastructure visibles et attribuables (tagging, showback/chargeback, tableaux de bord et alertes budgétaires) et mettre en œuvre les leviers d'économies, tout en documentant l'impact financier des choix techniques.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un DevOps / Intégrateur Data Senior - Python & PySpark (H/F) à Lyon, France. Les missions attendues par le DevOps / Intégrateur Data Senior - Python & PySpark (H/F) : Vos missions : Construire et optimiser les pipelines CI/CD pour des applications web et des traitements Python / PySpark. Garantir le Maintien en Conditions Opérationnelles (MCO) et l'observabilité (logs, métriques) des produits. Maintenir et faire évoluer l'Infrastructure-as-Code. Administrer les environnements de dev, préprod, prod et les espaces "lab" dédiés aux Data Scientists. Gérer le traitement des vulnérabilités cyber et la montée en version des dépendances. Votre profil : Expérience : Au moins 5 ans en tant que DevOps, dont 2 ans minimum sur des projets Data Science / Machine Learning à fort volume. Stack technique : Kubernetes, Helm, Docker, GitLab CI/CD, Jenkins, Ansible, Python, PySpark, PostgreSQL, Kafka, Hadoop. Savoir-faire : Solides compétences en IaC, sécurité TLS, administration système/VM, réseaux et monitoring. Qualités : Autonomie, proactivité, rigueur et excellente communication pédagogique avec les équipes métiers et techniques. Les modalités : Lieu : Lyon Télétravail : 50 % Durée : Mission longue Démarrage : 1er janvier 2027

Contexte de la missionDans le cadre du renforcement de l'équipe Solution Environnements de Développement, nous recherchons un Expert OpenShift / Kubernetes afin d'assurer le support, l'expertise et l'évolution d'une plateforme PaaS basée sur Red Hat OpenShift. Le consultant interviendra sur des sujets de production, d'industrialisation, d'accompagnement des utilisateurs et d'amélioration continue de la plateforme. Missions principalesSupport & Expertise OpenShiftAssurer le support de niveau 3 sur la plateforme OpenShift. Analyser et résoudre des incidents complexes en production. Participer aux cellules de crise si nécessaire. Accompagner les utilisateurs de la plateforme : Développeurs Responsables d'environnements Équipes Middleware Industrialisation & CI/CDMaintenir et faire évoluer : Les pipelines de déploiement Les outils internes Les templates Kubernetes La chaîne de fabrication d'images conteneurs Participer aux travaux d'intégration de solutions techniques dans l'écosystème PaaS. Contribuer à l'amélioration continue de la plateforme. Études techniques & documentationPrendre en charge des sujets d'étude : Analyse des besoins Expérimentation de solutions Mesure des résultats Restitution et capitalisation Rédiger et maintenir la documentation technique. Environnement techniquePlateforme & ConteneursRed Hat OpenShift (niveau expert) Kubernetes (niveau expert) Conteneurisation Helm / Kustomize GitOps / ArgoCD ExternalSecrets Gatekeeper DevOps / CI-CDGit Jenkins Groovy (DSL Jenkins) Bash / PowerShell Maven Systèmes & Cloud NativeLinux Architectures Cloud Native Principes 12 Factors App API REST / Web Services SOAP Monitoring & ObservabilitéELK Prometheus Grafana AppDynamics / Dynatrace SécuritéSSL/TLS Certificats et AC OWASP Middleware & Bases de données (notions)Tomcat WildFly Apache HTTP Server Oracle PostgreSQL DB2

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert WALLIX H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des services numériques critiques à l'échelle nationale et soumis à de fortes exigences de sécurité, de traçabilité et de conformité. Au sein d'un environnement hautement sécurisé, tu interviens comme référent sur les sujets de gestion des accès à privilèges (PAM), de sécurisation des infrastructures et de gouvernance des accès. Tu participes aussi bien aux activités d'exploitation qu'aux projets d'évolution des plateformes de sécurité, tout en accompagnant les équipes techniques sur les bonnes pratiques cybersécurité. Tu auras pour missions de : Administrer et exploiter les solutions WALLIX Bastion (PAM). Mettre en œuvre et maintenir les matrices d'habilitation. Assurer la création et la gestion des comptes à privilèges. Intégrer de nouvelles cibles serveurs, équipements réseaux et applications. Gérer les accès distants sécurisés et accompagner les équipes support N1, N2 et N3. Analyser et traiter les incidents liés au bastion d'administration. Réaliser les audits de conformité et les contrôles d'accès. Participer aux projets d'évolution et aux montées de version WALLIX. Assurer la gestion du cycle de vie des certificats numériques et des PKI. Participer aux revues de sécurité, aux analyses de vulnérabilités et aux plans de remédiation. Produire la documentation d'exploitation et contribuer aux instances techniques et de pilotage. 🧰 Stack technique : PAM & Sécurité des accès : WALLIX Bastion (WAB), WALLIX Access Manager (WAM), PAM, MFA, SSO, gestion des habilitations. Sécurité & PKI : PKI Microsoft, certificats SSL/TLS, chiffrement, gestion des vulnérabilités, hardening, audits de sécurité. Protocoles & Réseaux : LDAP, Active Directory, SSH, RDP, HTTPS, TCP/IP, DNS, Firewall. Systèmes & Virtualisation : Windows Server, Linux (RedHat, CentOS, Ubuntu), VMware.

IBM Websphere Datapower Developer – Bromley London Our Client is seeking to recruit an IBM Websphere Datapower Developer with at least 3 to 5 years experience in Datapower. Strong understanding of SOA ESB concepts and Should understand end to end SOA architecture Experience in designing, developing, implementing, and supporting services using IBM WebSphere DataPower XI52 and XG45. Experience with SOAP and/or REST based Web services with emphasis on Security, including familiarity of SSL/TLS, Digital Signatures, WSSecurity and federated security Experience with implementing AAA in DataPower Hands on experience with XSLT, XSD and WSDLs development Experience working with various IBM WebSphere DataPower XI52 services such as XML Firewall, Web service proxy, and Multiprotocol Gateway Strong debugging and troubleshooting skills with knowledge on Testing tools like SOAPUI , Altova XMLSPY, Postman etc Nice to have · Should be able to provide the solutions using DataPower for the integration use cases · Experience in developing deployment polices and its usage during deployment · Able to understand SOMA scripting. Ant/Shell script knowledge is plus The rate is negotiable. The duration is 3 months. The location is Bromley. Please do send your CV to us in Word format urgently.

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)

Contexte et objectifsDans le cadre de l'industrialisation et de la sécurisation de ses environnements cloud, une entreprise recherche un ingénieur Cloud Azure senior. Votre mission consiste à garantir la sécurité, la conformité et la capacité d'évolution des infrastructures, avec trois axes principaux : l'Infrastructure as Code, la gouvernance des identités et des accès Azure, et l'automatisation du cycle de vie des certificats. Vous intervenez sur la conception, l'automatisation et l'exploitation des environnements de production. Missions principales Infrastructure as Code et automatisationConcevoir, développer et maintenir des modules Terraform réutilisables pour industrialiser le provisionnement des environnements Azure. Standardiser le code d'infrastructure et contribuer à la gestion d'un registre centralisé de modules. Mettre en place et maintenir les pipelines de validation et de déploiement GitLab CI/CD. Gérer les états Terraform distants dans Terraform Cloud et fiabiliser les déploiements. Améliorer les architectures selon les principes de fiabilité, de performance, de sécurité et d'optimisation des coûts. Gouvernance et sécurité AzureAdministrer et structurer les Management Groups, souscriptions et groupes de ressources. Définir, implémenter et auditer les droits d'accès Azure RBAC, notamment les rôles personnalisés, selon le principe du moindre privilège. Déployer et maintenir les Azure Policies et initiatives de conformité pour détecter les écarts et empêcher les déploiements non conformes. Gérer les Managed Identities et Service Principals, ainsi que leur intégration sécurisée aux services cloud. Contribuer au durcissement des environnements de production. Certificats et PKIAssurer la gestion du cycle de vie des certificats SSL/TLS et de chiffrement, en lien avec les autorités de certification internes et externes. Automatiser leur provisionnement, leur renouvellement et leur déploiement à l'aide d'Azure Key Vault, de cert-manager ou de solutions équivalentes. Superviser les échéances et prévenir les interruptions de service liées à l'expiration des certificats. Contrôler la conformité des certificats et traiter les incidents associés. Documenter les procédures d'exploitation et les runbooks. Exploitation et amélioration continueAdministrer les composants Azure : réseau, stockage, compute et dispositifs de filtrage. Mettre en place et maintenir la supervision avec Azure Monitor, Log Analytics et Defender for Cloud. Résoudre les incidents de niveau 2/3 liés au provisionnement, aux accès et aux certificats. Contribuer à l'identification des pistes d'optimisation des coûts cloud. Maintenir la documentation d'architecture et les politiques de gouvernance.

Contexte : Dans le cadre du développement et de l'évolution de produits embarqués sécurisés, la mission consiste à renforcer une équipe d'ingénierie firmware intervenant sur des composants et systèmes intégrant des mécanismes cryptographiques. Le consultant participera à la conception, au développement, à l'intégration et à la validation de firmware bas niveau, avec une attention particulière portée à la sécurité, aux performances et à la robustesse des implémentations cryptographiques. Missions principales : Concevoir et développer des firmwares bas niveau en environnement embarqué. Implémenter et intégrer des algorithmes et primitives cryptographiques. Développer des fonctionnalités de sécurité : chiffrement, authentification, gestion des clés, secure boot, etc. Intégrer les briques cryptographiques avec les composants matériels et logiciels du système. Optimiser les performances, la consommation mémoire et les temps d'exécution du firmware. Participer aux phases de validation, tests unitaires, tests d'intégration et débogage. Analyser les problématiques de sécurité et contribuer à la correction des vulnérabilités identifiées. Documenter les développements et contribuer aux spécifications techniques. Collaborer avec les équipes hardware, software, sécurité et validation. Compétences requises : Solide expérience en développement firmware / logiciel embarqué, idéalement en C/C++. Bonne maîtrise des concepts de cryptographie appliquée : AES, RSA, ECC, SHA, HMAC, signatures numériques, etc. Connaissance des architectures microcontrôleurs et des environnements bare-metal / RTOS. Maîtrise des problématiques de sécurité embarquée : gestion des clés, secure boot, stockage sécurisé, authentification. Expérience en debugging bas niveau et utilisation d'outils tels que JTAG/SWD, GDB ou analyseurs. Bonne compréhension des contraintes de performance, mémoire et temps réel. Capacité à travailler dans un environnement de développement logiciel industrialisé : Git, CI/CD, revue de code, tests automatisés. Compétences appréciées : Expérience avec des Hardware Security Modules (HSM), Secure Elements ou accélérateurs cryptographiques. Connaissance des standards et protocoles de sécurité : TLS, PKI, X.509, ISO 7816, etc. Expérience en analyse de vulnérabilités ou en secure coding. Connaissance des attaques par canaux auxiliaires (side-channel attacks) et techniques de mitigation. Expérience sur ARM Cortex-M/A ou architectures similaires. Familiarité avec les normes de sécurité embarquée et certifications.

Bonjour, Je suis à la recherche d'un Consutlant Support VoIP: Missions principales : • Assurer le rôle de point d'escalade N3 pour les incidents complexes VoIP et Unified Communications • Participer et coordonner les incidents majeurs (P1/P2), assurer la restauration rapide des services et les revues post-incident • Administrer et dépanner les environnements Cisco CUCM 12.x (routage d'appels, dial plan, SIP Trunks, gateways, partitions/CSS, device pools, media resources) • Assurer le support des clients Cisco Jabber et des services associés (DNS, certificats, SSO) • Supporter et maintenir les plateformes Cisco UCCX (CTI, JTAPI, Finesse, scripts, reporting, call flows) • Administrer et dépanner Cisco CUBE en tant que SBC principal (dial-peers, SIP, codecs, DTMF, TLS/SRTP, interconnexions opérateurs) • Analyser les traces et logs (RTMT, SDL/SDI, CDR/CMR, Wireshark, SIP traces, UCCX logs) • Réaliser les RCA, post-mortems et plans d'actions correctifs (CAPA) • Participer aux changements, maintenances, patchs et montées de versions dans le respect des processus ITIL/CAB • Travailler avec les équipes Réseaux et Sécurité sur les sujets QoS, Firewall, NAT et performance Voix • Assurer le support N3 et le transfert de connaissances vers les équipes N1/N2 • Maintenir les documentations techniques, runbooks et procédures d'exploitation