Trouvez votre prochaine offre d’emploi ou de mission freelance Transport Layer Security (TLS)

Description du posteDans le cadre du renforcement d'une équipe en charge de plateformes critiques d'authentification et de gestion des identités, nous recherchons un Architecte Cloud disposant d'une forte expertise en SSO, LDAP et infrastructures de sécurité. Vous interviendrez sur des sujets d'architecture, d'évolution, d'automatisation et de maintien en conditions opérationnelles d'environnements à forte criticité. MissionsArchitecture & ConceptionConcevoir des architectures Cloud performantes, sécurisées et hautement disponibles. Définir des architectures hybrides intégrant les services Cloud adaptés aux besoins métiers. Sélectionner les solutions IaaS et PaaS les plus pertinentes. Participer à la définition des roadmaps techniques. Accompagner les projets de migration vers le Cloud. Intégrer les principes FinOps dans les choix d'architecture. Automatiser les processus de déploiement et d'exploitation. Gestion des Identités & AccèsConcevoir, administrer et faire évoluer les plateformes SSO et LDAP. Garantir la sécurité et la disponibilité des services d'authentification. Accompagner les équipes projets dans l'intégration des mécanismes d'authentification et d'autorisation. Participer aux évolutions des solutions IAM. Exploitation & SupportAssurer le maintien en conditions opérationnelles des plateformes. Gérer les incidents, problèmes et changements. Réaliser les analyses techniques et les actions d'amélioration continue. Participer aux astreintes et interventions hors horaires ouvrés si nécessaire. Compétences techniques requisesIAM / SSOSAML OpenID Connect OAuth2 LDAP Kerberos SSL/TLS PKI SPNEGO GSS-API Systèmes & MiddlewareLinux (expert) Windows Server Apache Nginx Tomcat IIS Automatisation & DéveloppementAnsible Python Shell scripting InfrastructureRéseaux Load Balancers Stockage Architectures Cloud et hybrides CI/CD Compétences appréciéesBroadcom SiteMinder SailPoint ForgeRock BMC ControlSA Apigee SQL ServiceNow Jira ITIL

Consultant senior en ingénierie réseau avec forte composante opérationnelle (« hands-on »). Niveau d'expérience Senior / Expert Contexte et objectif de la mission Dans le cadre d'un programme de transformation IT/OT industrielle, nous recherchons un(e) Ingénieur Réseau Senior / SDN afin de contribuer à la conception, la validation, l'implémentation et le support de la connectivité réseau sécurisée entre les infrastructures, les applications industrielles et les services d'entreprise. Cette mission est fortement orientée exécution et delivery. Le consultant interviendra directement auprès des équipes Infrastructure, Plateforme, Cybersécurité, Applications, Exploitation et des fournisseurs afin de produire des livrables concrets et opérationnels. Responsabilités principales Participer à la conception et à la mise en œuvre d'architectures réseau sécurisées pour les environnements IT/OT. Définir, documenter et valider les flux réseau entre plateformes, applications et composants d'infrastructure. Intervenir sur les sujets liés aux VLAN, routage, trunking, règles de pare-feu, DNS, DHCP, proxy, certificats et protocoles TLS. Accompagner les projets de segmentation réseau et de zonage de sécurité dans des environnements industriels. Contribuer aux activités de conception et d'implémentation liées aux technologies SDN (Software Defined Networking). Assurer la prise en compte des besoins de connectivité des plateformes conteneurisées on-premise et des applications industrielles. Diagnostiquer et résoudre les problèmes de connectivité sur les couches réseau, plateforme et applicative. Produire la documentation technique, les matrices de flux, les schémas d'architecture et les documents de transfert vers l'exploitation. Participer à la préparation des mises en production : supervision, procédures opérationnelles, transfert de connaissances et accompagnement des équipes d'exploitation. Livrables attendus Matrices de flux réseau et preuves de validation de connectivité. Recommandations techniques et contributions aux architectures réseau. Support à la remédiation des problématiques de segmentation, routage, DNS, proxy et pare-feu. Support à l'implémentation SDN et analyses de résolution d'incidents. Schémas techniques et documentation d'exploitation. Analyses des risques et des écarts liés à la préparation réseau. Documentation de transfert vers les équipes d'exploitation.

Contexte de la mission : Le domaine du transport est d'une importance stratégique pour l'entreprise. C'est un pilier fondamental de l'activité d'opérateur télécom, garantissant la qualité et l'efficacité de nos services. La mission de mise en place, d'utilisation de chaines CI/CD et de support des environnements de développement et test s'opère au sein de l'équipe IT en charge des applications liées à la gestion du transport. Cette équipe IT a la charge de l'intégration et du développement d'applications et liées au transport fixe et mobile Vous travaillerez avec les équipes support DSI, Cloud, Sécurité et Exploitation pour l'installation et la mise en œuvre de chaines CI/CD d'applications liées au SI Transport. La mise en place des chaines doit permettre d'assurer l'identification claire des éléments livrés et déployés, de mettre en place l'intégration de tests d'intégration et d'assurer que les critères qualités et sécurité des éléments livrés sont bien respectés Objectifs et livrables CI/CD dans un contexte dev et test Mise en place, utilisation de chaines CI/CD et de support des environnements de développement et test, en coordination avec les équipes support DSI, Cloud et sécurité Configuration et déploiement des nouvelles versions applicatives sur les environnements de développement, et les environnements de tests domaine et transverses (6 bancs) Supervision des bancs de dev et tests et s'assurer que le dimensionnement des bancs est bien adapté aux enjeux (bases, containers, …) Evolutions des outils de supervision (métrologie système, fonctionnelle, alarming…) Résolution d'incidents applicatifs L'ensemble des livrables devra pouvoir être réutilisé par les equipes d'exploitation dans l'environnement de production Expertise technique et Support : Maîtriser l'architecture technique, logicielle et applicative des systèmes Participer à leur conception en collaboration avec les architectes techniques et logiciels Fournir un support technique à toutes les phases du projet aux développeurs et aux analystes Domaines d'expertise Infrastructure : maîtriser le socle (virtualisation, containers, kubernetes…) OS et middleware : Maîtriser linux et les middlewares mis en œuvre Applicatif : comprendre l'architecture logicielle (les architectes logiciels et les développeurs sont dans la même équipe) et en maîtriser sa configuration Réseau de niveau IP : Load balancing (F5, GSLB), proxy… Sécurité : chiffrement de données, https, certificats, TLS, firewalling… Langage : python, scripting, yaml, json, … Outils liés à la CI/CD : gitlab, sonar, … Anglais obligatoire Présence sur site au minimum 3J par semaine, voir plus suivant les impératifs des projets Compétences demandées kubernetes, container, cloud : Confirmé Python, Yaml, scripting, : Confirmé CI/CD gitlab, sonar : Confirmé

IT Infrastructure & Systems Manager We are seeking an experienced and highly motivated Senior IT Infrastructure Manager with at least 7 to 10 years experience to oversee, manage, and continuously improve the organization's IT infrastructure, enterprise systems, network environment, and end-user computing services. The successful candidate will ensure the availability, security, performance, and resilience of critical business systems while leading technical teams and supporting key stakeholders across the organization. This role requires a strong blend of technical expertise, leadership capability, operational excellence, and stakeholder management skills, within a complex enterprise environment that includes financial, trading, and treasury systems. Role Description The IT Infrastructure & Systems Manager is a full-time role based in London with a hybrid working arrangement, combining on-site presence with some work from home. This role is responsible for managing and maintaining the organization's core IT infrastructure, including servers, networks, storage, and cloud services. Day-to-day tasks include overseeing system administration, monitoring performance and availability, implementing security best practices, and coordinating backup and disaster recovery processes. The role involves leading and supporting IT operations, resolving complex technical issues, and ensuring that systems, applications, and services remain stable and secure. The IT Infrastructure & Systems Manager will collaborate with internal stakeholders, manage vendors and service providers, contribute to IT strategy and roadmaps, and document procedures, standards, and configuration changes. Qualifications · Strong foundation in Information Technology and IT Operations, including infrastructure design, capacity planning, and service management. · Hands-on experience with System Administration and Troubleshooting across Windows and/or Linux environments, virtualization, and cloud platforms. · Proficiency in Network Security, including firewalls, VPNs, endpoint protection, access control, and security monitoring. · Proven ability to manage IT projects, prioritize tasks, and deliver improvements on time and within scope. · Excellent communication and stakeholder management skills, with the ability to explain technical concepts to non-technical audiences. · Experience leading or mentoring IT team members or support staff is highly desirable. · Relevant certifications (eg, ITIL, Microsoft, Cisco, CompTIA, or cloud certifications) are an advantage. · Bachelor's degree in Information Technology, Computer Science, or a related field, or equivalent practical experience. Infrastructure & Systems Management Administer, maintain, and optimize Windows and Linux server environments. Manage VMware virtualized infrastructure (vSphere 8 and above). Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). Support endpoint DLP, SIEM, and security monitoring tools (eg, Splunk, Tenable). Manage patching processes using ManageEngine Patch Manager Plus. Support Microsoft 365 services and related cloud technologies. In depth understanding of Cyber ​​security Monitor system performance, capacity, availability, and infrastructure health. Ensure compliance with IT governance, security policies, and operational standards. End-User Computing Support Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. Manage OS deployment, imaging, image creation, maintenance, and software packaging. Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support Support and administer business-critical applications, including: Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP Support enterprise file synchronization and replication solutions (eg, Syncovery, other SFTP). Networking Configure and support Cisco switches and routers. Administer FortiGate firewall environments. Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management Support vulnerability management using tools such as Tenable. Manage security monitoring and log analysis tools (eg, Splunk). Perform SSL/TLS certificate lifecycle management using OpenSSL. Create and manage CSRs, certificate chains, and private keys. Ensure adherence to cybersecurity policies, standards, and regulatory requirements. Support physical access control systems (eg, Paxton) Governance, Documentation & Process Improvement Develop, maintain, and enforce IT policies, standards, and operational procedures. Produce system architecture diagrams, technical documentation, SOP's, and performance reports. Identify and drive opportunities for automation and service improvement. Support technology planning, infrastructure modernization, and transformation initiatives. Operating Systems Windows 11 Windows Server 2019/2022 (or equivalent enterprise environments) Red Hat Linux Infrastructure & Virtualization VMware vSphere / vCenter (v8.0.3 and above) Veeam Backup & Replication Veeam ONE, VRO Microsoft Office 365 ManageEngine Patch Manager Plus SaaS solutions SQL Server Security Symantec Endpoint Protection (SEP) Symantec Endpoint Encryption (SEE) SentinelOne – EDR/XDR Endpoint DLP solutions Firewall administration Vulnerability management tools (eg, Tenable) SIEM tools (e.g., Splunk) Networking Cisco Switches and Routers FortiGate Firewalls LAN/WAN networking and routing Hardware & Storage Dell PowerEdge Servers Dell PowerVault SAN Storage Technical Competencies Data analysis and operational reporting Desktop and laptop support Infrastructure monitoring and performance management Certificate lifecycle management (SSL/TLS) Windows imaging and deployment, GPO, NTFS PowerShell scripting SQL Server administration Understanding of software development lifecycle (SDLC) and deployment processes Architecture review and systems optimization Asset management 7+ years of experience in enterprise IT infrastructure and systems administration. Experience within financial services, banking, trading, or treasury environments. Proven experience managing mission-critical infrastructure and applications. Experience operating within regulated and security-focused environments. Able to provide support to VIP stakeholders This is a hybrid role with 3 days at the office in Central London. Salary for this role will be in the range £60K - £65K. Do send your CV to us in Word format along with your salary and availability.

Le poste s'inscrit dans un contexte de forte visibilité auprès du management, avec des échéances très courtes et non négociables, nécessitant une excellente capacité de pilotage, de coordination et d'anticipation des risques. Missions principales Pilotage du projet Piloter le projet de migration PKI de bout en bout. Construire et maintenir le planning global du projet Assurer le suivi des jalons, livrables et dépendances. Garantir le respect des délais de livraison dans un contexte de planning fortement contraint. Prioriser les actions afin de sécuriser les échéances critiques. Coordination internationale Coordonner les équipes France, EMEA, AMER et APAC. Organiser et animer les workshops techniques et les instances de pilotage. Assurer l'alignement des différentes équipes Infrastructure, Sécurité et Applicatives. Faciliter la communication entre les différents intervenants internationaux. Pilotage des migrations Coordonner la migration des certificats serveurs. Piloter le déploiement des certificats sur les postes de travail. Suivre les pilotes, les vagues de déploiement et les mises en production. Vérifier la complétude des prérequis techniques avant chaque bascule. Assurer le suivi des tests et de la stratégie de déploiement. Gestion des risques et des dépendances Identifier les risques et points de blocage. Définir et suivre les plans de remédiation. Piloter les dépendances avec les autres projets Infrastructure. Escalader les sujets critiques auprès du management. Anticiper les dérives et mettre en œuvre les actions nécessaires pour tenir les engagements. Gouvernance & Reporting Produire les tableaux de bord projet. Préparer les supports de COPIL, CODIR et COMEX. Assurer le suivi des KPI. Maintenir les RAID Logs et plans d'actions. Fournir un reporting clair sur l'avancement, les risques et les décisions. Gestion des parties prenantes Coordonner les activités avec les équipes : Infrastructure PKI Active Directory Workplace Réseaux Sécurité Production Support Équipes Applicatives Équipes internationales Livrables attendus Planning projet consolidé Roadmap de migration Stratégie de déploiement Reporting exécutif Dashboard KPI Registre des risques Plan d'actions Supports de COPIL / CODIR / COMEX Évaluations de la préparation aux migrations Compétences requises Gestion de projet Pilotage de projets Infrastructure complexes Coordination de programmes internationaux Gestion des risques et des dépendances Gouvernance projet Reporting exécutif Pilotage des parties prenantes Change Management Compétences techniques Indispensables Infrastructure PKI (Public Key Infrastructure) Gestion des certificats numériques Microsoft Active Directory Windows Server Projets d'infrastructure Gestion du cycle de vie des certificats Appréciées Active Directory Certificate Services (AD CS) Microsoft Certificate Services TLS / SSL Group Policy (GPO) Cisco ISE / NAC Pulse Secure Concepts IAM (Identity & Access Management) Profil recherché 7 à 10 ans d'expérience en gestion de projets Infrastructure. Expérience confirmée sur des programmes internationaux complexes. Expérience dans un environnement bancaire ou fortement réglementé. Capacité démontrée à piloter plusieurs chantiers en parallèle dans un contexte de forte pression et de délais très contraints. Excellente capacité de coordination et de communication. Forte autonomie, sens des priorités et orientation résultats. Anglais courant indispensable (animation de réunions et coordination internationale). Qualités attendues Leadership Excellent relationnel Organisation et rigueur Esprit d'analyse et de synthèse Anticipation des risques Réactivité Capacité à travailler sous pression Sens du service et de la qualité de livraison

Contexte du poste Nous recherchons un Ingénieur Réseaux & Sécurité afin d'intégrer l'équipe DART (Datacenter, Architecture, Réseaux & Télécom) de notre client, acteur majeur du secteur hospitalier. Vous interviendrez au sein d'un environnement critique regroupant plus de 20 établissements, 3 datacenters et plus de 1 500 équipements réseau actifs. Vous travaillerez en étroite collaboration avec le Chef de Projet Réseaux & Sécurité et participerez à l'administration, l'exploitation et l'évolution des infrastructures réseau et sécurité. Missions principales Assurer le traitement des tickets et demandes d'intervention de niveau N0 à N2 Participer au maintien en condition opérationnelle des infrastructures réseau et sécurité Administrer les équipements LAN, WAN et Wi-Fi (Cisco, Aruba, Arista) Gérer les solutions de sécurité : Checkpoint, Palo Alto, Forcepoint WCG Administrer la plateforme F5 BIG-IP (LTM, APM) Gérer les flux VPN et les connexions inter-sites Administrer les services DNS/DHCP Microsoft et les certificats TLS/SSL Participer aux projets d'évolution des infrastructures réseau, sécurité et Wi-Fi Contribuer aux migrations techniques et aux déploiements de nouveaux équipements Rédiger la documentation technique (DAT, procédures, schémas d'architecture) Participer à l'automatisation des tâches via PowerShell, Python ou Bash Contribuer aux comités techniques et aux revues d'incidents

Consultant senior en ingénierie réseau avec forte composante opérationnelle (« hands-on »). Niveau d'expérience Senior / Expert Contexte et objectif de la mission Dans le cadre d'un programme de transformation IT/OT industrielle, nous recherchons un(e) Ingénieur Réseau Senior / SDN afin de contribuer à la conception, la validation, l'implémentation et le support de la connectivité réseau sécurisée entre les infrastructures, les applications industrielles et les services d'entreprise. Cette mission est fortement orientée exécution et delivery. Le consultant interviendra directement auprès des équipes Infrastructure, Plateforme, Cybersécurité, Applications, Exploitation et des fournisseurs afin de produire des livrables concrets et opérationnels. Responsabilités principales Participer à la conception et à la mise en œuvre d'architectures réseau sécurisées pour les environnements IT/OT. Définir, documenter et valider les flux réseau entre plateformes, applications et composants d'infrastructure. Intervenir sur les sujets liés aux VLAN, routage, trunking, règles de pare-feu, DNS, DHCP, proxy, certificats et protocoles TLS. Accompagner les projets de segmentation réseau et de zonage de sécurité dans des environnements industriels. Contribuer aux activités de conception et d'implémentation liées aux technologies SDN (Software Defined Networking). Assurer la prise en compte des besoins de connectivité des plateformes conteneurisées on-premise et des applications industrielles. Diagnostiquer et résoudre les problèmes de connectivité sur les couches réseau, plateforme et applicative. Produire la documentation technique, les matrices de flux, les schémas d'architecture et les documents de transfert vers l'exploitation. Participer à la préparation des mises en production : supervision, procédures opérationnelles, transfert de connaissances et accompagnement des équipes d'exploitation. Livrables attendus Matrices de flux réseau et preuves de validation de connectivité. Recommandations techniques et contributions aux architectures réseau. Support à la remédiation des problématiques de segmentation, routage, DNS, proxy et pare-feu. Support à l'implémentation SDN et analyses de résolution d'incidents. Schémas techniques et documentation d'exploitation. Analyses des risques et des écarts liés à la préparation réseau. Documentation de transfert vers les équipes d'exploitation.

Almatek recherche pour l'un de ses clients, Un développeur IBM/Sterling sur Nantes. Compétences Techniques visées : IBM Sterling Filegateway / IBM Sterling B2B Integrator : - Exploitation N2 / résolutions d'incidents - Mise en place nouveau partenaires route et channel - Creation de BP et/ou "protocols" / Aka BPML - Déploiement nouvelles versions - xapi MS SQL serveur et SQL : - Maitrise SQL (CRUD, jointures, union, agrégation) - Notions d'admin BDD XSLT / XPATH v1 - Java (création javatask) - Expression régulières - Protocoles SFTP, HTTPS et TLS, FTP-S Compétences "Optionnelles" : - Scripting : python et bash - Gestion sources : git - Integration continue : Gitlab CI - Envirronement AWS (S3, EC2 etc..) - Appel services HTTP rest/SOAP familiarité avec des outils tel POSTMAN

Je recherche un Ingénieur Intégration Senior, spécialisé Apache Camel ayant plus de 1à ans d' experience Périmètre de la mission Migration de flux TIBCO vers Apache Camel : analyse des routes existantes, réécriture et qualification Développement et maintenance de routes Apache Camel complexes en Java DSL et YAML DSL : routage dynamique, CBR (Content-Based Router), EIP (Enterprise Integration Patterns), gestion des erreurs (Dead Letter Channel, Retry, Circuit Breaker) Conception de Kamelets réutilisables et mise en œuvre de catalogues de composants d'intégration partagés Mise en œuvre de pipelines d'orchestration multi-étapes avec gestion des transactions distribuées et mécanismes de retour arrière (rollback) Intégration de mécanismes d'idempotence (pattern Idempotent Consumer) pour garantir une livraison unique (« exactly-once ») des flux critiques Mise en œuvre de transformations complexes : XSLT avancé, JSONata, templates Velocity, marshalling/unmarshalling (JAXB, Jackson) Développement et maintenance de services backend Spring Boot exposant des API REST Intégration avec des systèmes de messagerie et des architectures événementielles (Kafka, IBM MQ) Mise en œuvre de patterns de résilience : split/aggregate, throttling, backpressure, routage asynchrone Déploiement et exploitation sur infrastructure cloud-native en appliquant les principes d'Infrastructure as Code : définition, versionnage et déploiement de l'infrastructure via Terraform, Helm et GitOps (ArgoCD ou Flux) Contribution aux pipelines CI/CD GitLab et aux déploiements multi-environnements Mise en place et maintenance de tests d'intégration (CamelTestSupport, TestContainers) Participation aux activités d'observabilité : métriques Camel (Micrometer), supervision des routes Compétences requises Apache Camel (Java DSL, YAML DSL, EIP, Kamelets, gestion avancée des erreurs) – Niveau expert, plus de 5 ans d'expérience avec Apache Camel Migration depuis TIBCO (BusinessWorks, EMS ou équivalent) Spring Boot 3.x Java 17 / 21Cloud-native : conteneurs, déploiement et exploitation Infrastructure as Code : Terraform, Ansible ou équivalent GitOps (ArgoCD, Flux ou équivalent) Kafka et architectures événementielles XML, XSD, XSLT avancé, transformation et validation de messages Patterns EIP : CBR, Aggregator, Splitter, Idempotent Consumer, Dead Letter Channel Tests d'intégration Camel (CamelTestSupport, TestContainers) Observabilité : Surveillance des routes Camel (via OpenTelemetry, Micrometer) Oracle (SQL, schémas, transactions) Maven Multi-Modules GitLab CI/CD Anglais obligatoire Compétences appréciées Expérience approfondie de la migration de TIBCO vers Apache Camel Expérience avancée en IaC (Infrastructure as Code) : gestion du déploiement de pipelines, versionnage de l'infrastructure, détection de dérive (drift detection) Connaissance des normes ISO 20022 Expérience dans des environnements critiques ou réglementés (banque, assurance) IBM MQ ou middleware équivalent CFT Groovy / JSONata (transformations Camel avancées) Hawtio / Kaoto (surveillance et conception de routes Camel) Expérience Minimum 10 ans d'expérience globale en intégration, middleware ou développement backend Au moins 4 ans d'expérience avec Apache Camel, avec une expertise avérée dans les modèles d'intégration d'entreprise (EIP), la conception de routes complexes et la gestion de gros volumes Expérience avérée sur des projets de migration depuis TIBCO (BusinessWorks, EMS, ActiveMatrix...) vers des solutions modernes Solide expérience avec Spring Boot et l'écosystème Java Expérience confirmée dans des environnements cloud-native : déploiement et exploitation, CI/CD, Infrastructure as Code (Terraform, Helm, GitOps) – capacité à définir, versionner et déployer des infrastructures applicatives comme du code Bonne compréhension des architectures distribuées, des architectures événementielles (EDA) et des modèles de résilience Habitude de travailler sur des systèmes critiques à fort volume Capacité à analyser, comprendre et migrer des flux TIBCO existants vers Apache Camel Autonomie dans l'analyse fonctionnelle et technique d'une architecture existante Sensibilité aux enjeux de performance, fiabilité, traçabilité, idempotence et résilience Aisance dans les environnements Agile et les équipes pluridisciplinaires Transversal : Connectivité : assurer l'interopérabilité entre différents protocoles (HTTP, JMS, CFT...) et sécuriser les communications (TLS, mTLS, OAuth2, JWT) Performance : mesurer et optimiser la latence, le débit et la consommation mémoire des routes Camel, piloter des tests de charge (JMeter, Gatling) et affiner le tuning JVM/GC pour des volumes critiques Fiabilité : mettre en œuvre des stratégies avancées de nouvelle tentative (retry), de disjoncteur (circuit breaker), de repli (fallback) et de gestion des messages en échec (dead letter), définir et surveiller les SLO/SLA (temps de réponse, taux d'erreur) Observabilité : enrichissement via Micrometer • Métriques, traçage des flux avec OpenTelemetry, configuration de tableaux de bord (Grafana, Prometheus) et d'alertes ; utilisation de Hawtio/Kaoto pour la surveillance en temps réel. Scalabilité : conception de routes et de services sans état (*stateless*), exploitation de l'autoscaling Kubernetes, gestion de la contre-pression (*backpressure*) et du bridage (*throttling*) pour prévenir la saturation. Déploiement et exploitation sur une infrastructure cloud-native en appliquant les principes de l'Infrastructure as Code : définition, versionnage et déploiement de l'infrastructure via Terraform, Helm et GitOps (Argo CD ou Flux). Date de démarrage 1er septembre

Senior IT Infrastructure & Systems Lead Our Client a bank, in Central London are looking for an experienced IT Infrastructure professional who is ideally looking for their next challenge in a dynamic and regulated financial services environment. We are seeking a highly skilled Senior IT Infrastructure Officer to lead the management, security, and continuous improvement of our enterprise IT infrastructure. The Senior IT Infrastructure Officer will be playing a key role in ensuring the availability, resilience, and performance of critical systems while supporting technologies across servers, networks, cloud services, cybersecurity, and business-critical financial applications. The candidate must have strong technical expertise in Windows/Linux, VMware, Microsoft 365, networking, cybersecurity, and infrastructure management who also enjoys solving complex challenges and driving operational excellence. Must have 7 years' experience in enterprise infrastructure, ideally within banking or financial services, and be passionate about delivering secure, reliable IT services.. The role will be Monday to Friday, 9:30am to 5:30pm and reporting into the Head of IT & Data. Due to the nature of the role, the individual is expected to work in our offices, 5 days per week, during their probationary period Infrastructure & Systems Management · Administer, maintain, and optimize Windows and Linux server environments. · Manage VMware virtualized infrastructure (vSphere 8 and above). · Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. · Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. · Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). · Support endpoint DLP, SIEM, and security monitoring tools (eg, Splunk, Tenable). · Manage patching processes using ManageEngine Patch Manager Plus. · Support Microsoft 365 services and related cloud technologies. · In depth understanding of Cyber ​​security · Monitor system performance, capacity, availability, and infrastructure health. · Ensure compliance with IT governance, security policies, and operational standards. End-User Computing & Branch Support · Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. · Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. · Manage OS deployment, imaging, image creation, maintenance, and software packaging. · Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. · Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. · Resolve technical incidents and service requests in line with agreed SLAs. 3. Enterprise Applications & Financial Systems Support · Support and administer business-critical applications, including: · Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP · Support enterprise file synchronization and replication solutions (eg, Syncovery, other SFTP). 4. Networking • Configure and support Cisco switches and routers. • Administer FortiGate firewall environments. • Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management · Support vulnerability management using tools such as Tenable. · Manage security monitoring and log analysis tools (eg, Splunk). · Perform SSL/TLS certificate lifecycle management using OpenSSL. · Create and manage CSRs, certificate chains, and private keys. · Ensure adherence to cybersecurity policies, standards, and regulatory requirements. · Support physical access control systems (eg, Paxton) Operating Systems · Windows 11 · Windows Server 2019/2022 (or equivalent enterprise environments) Red Hat Linux Infrastructure & Virtualization · VMware vSphere / vCenter (v8.0.3 and above) Veeam Backup & Replication Veeam ONE, VRO Microsoft Office 365 · ManageEngine Patch Manager Plus SaaS solutions SQL Server Security · Symantec Endpoint Protection (SEP) · Symantec Endpoint Encryption (SEE) SentinelOne – EDR/XDR Endpoint DLP solutions Firewall administration · Vulnerability management tools (eg, Tenable) SIEM tools (e.g., Splunk) Networking Cisco Switches and Routers · FortiGate Firewalls · LAN/WAN networking and routing Hardware & Storage Dell PowerEdge Servers · Dell PowerVault SAN Storage Education Bachelor or Master's degree or professional qualification in relevant discipline (IT/Information Systems/Computer Science/Technology/Programming/Information Science/System Engineering/Computing) The role is based in Central London and initially will be 5 days per week in the office. This is a 12 month FTC position. The salary for the role will be around £70K - £75K. Do send your CV to us in Word format along with your salary and availability.

Developpeur Open expérimenté - Gestion des profils et habilitations d'accès - Montpellier - 3 jours de présentiel / 2 jours de TT Contexte Vous rejoignez une équipe agile organisée en plusieurs squads, en charge de concevoir, développer et maintenir des solutions digitales destinées à différents utilisateurs et canaux. Les principaux enjeux des produits développés sont : L'identification et l'authentification des utilisateurs La gestion des profils et habilitations d'accès La sécurisation des échanges et des communications La gestion des droits d'accès et des périmètres fonctionnels associés Missions Participer à l'étude, à la conception et au cadrage de nouvelles solutions ou évolutions fonctionnelles. Contribuer à la définition, au développement, aux tests et à la documentation de nouvelles fonctionnalités en environnement Java et écosystème associé (API REST, microservices, bases de données). Participer à l'amélioration continue des pratiques de développement et de collaboration au sein de l'équipe. Contribuer à l'exploitation et à l'évolution de la chaîne CI/CD/CT en collaboration avec les équipes DevOps (GitLab, SonarQube, JFrog Artifactory/XRay, Kubernetes, etc.). Mettre en œuvre les bonnes pratiques de qualité logicielle : refactoring continu, automatisation des tests, revues de code et amélioration de la maintenabilité. Participer au maintien en condition opérationnelle des applications en production. Assurer la résolution des incidents et le suivi de la qualité de service. Résultats attendus Tout au long du cycle de vie des produits, vous concevez, développez et maintenez les solutions nécessaires à leur évolution et à leur bon fonctionnement, dans le respect des standards de qualité, de sécurité, de performance et des objectifs de l'organisation. Compétences comportementales Excellentes capacités de communication et de collaboration. Esprit d'équipe et capacité d'adaptation. Force de proposition. Transparence et sens du partage. Exigence de qualité. Sens des responsabilités et respect des engagements. Connaissances attendues Sécurité applicative Top 10 OWASP. Référentiels CVE et CWE. Principales familles d'attaques : XSS Injections (SQL, HTML, CSS, code, etc.) CSRF Vulnérabilités liées à la gestion des accès et des données. Sensibilisation aux risques liés à l'utilisation de l'intelligence artificielle. Bonnes pratiques de développement sécurisé Sécurisation des applications web (cookies, HTTPS, TLS). Contrôle de l'authenticité et de l'intégrité du code et des applications. Gestion sécurisée des erreurs et des exceptions. Protection et obfuscation du code lorsque nécessaire. Validation des entrées et des sorties. Contrôle des accès aux ressources. Authentification et gestion des sessions utilisateurs. Outils et pratiques qualité Outils d'analyse de code et de sécurité : SonarQube Checkmarx JFrog Xray OWASP Dependency Check Outils équivalents d'analyse statique et de gestion des vulnérabilités.

Contexte Dans le cadre de la mise en place d'une plateforme SIEM basée sur Elastic Security, nous recherchons un Expert Kafka senior pour accompagner les équipes sur les phases de conception, d'architecture et de déploiement. L'objectif est de construire une architecture robuste et scalable permettant la collecte, le transport et le traitement de volumes importants d'événements de sécurité en temps réel. Missions Concevoir l'architecture Kafka intégrée à la plateforme Elastic SIEM. Définir les bonnes pratiques d'implémentation, de sécurité et d'exploitation. Accompagner les équipes sur le design de la chaîne de collecte et d'ingestion des logs. Mettre en place les clusters Kafka (haute disponibilité, réplication, résilience). Optimiser les performances, la scalabilité et la fiabilité des flux. Participer au déploiement et à la mise en production de la solution. Assurer le transfert de compétences vers les équipes internes. Produire la documentation d'architecture et d'exploitation. Être force de proposition sur les choix techniques et les évolutions de la plateforme. Compétences requisesExpertise Kafka Maîtrise avancée d'Apache Kafka. Architecture distribuée et haute disponibilité. Gestion des topics, partitions, réplication et retention. Kafka Connect. Kafka Streams. Monitoring et troubleshooting Kafka. Sécurisation des échanges (TLS, SASL, ACL). Environnements SIEM & Observabilité Expérience de projets SIEM à grande échelle. Bonne connaissance d'Elastic Stack : Elasticsearch Logstash Kibana Elastic Security Beats / Elastic Agent Compréhension des problématiques de collecte et corrélation de logs de sécurité. Infrastructure Linux Docker / Kubernetes (apprécié) Réseaux TCP/IP Automatisation (Ansible, Terraform ou équivalent) Profil recherché Expert Kafka confirmé avec plusieurs projets de déploiement en production. Forte expérience d'architecture et d'intégration de plateformes de données ou de cybersécurité. Capacité à intervenir en autonomie sur les sujets de design et de mise en œuvre. Excellentes capacités de communication avec des équipes techniques et métiers. Expérience dans des environnements à forts volumes de logs ou SOC appréciée. Livrables attendus Architecture cible Kafka / Elastic. Dossier de conception technique. Documentation d'exploitation. Procédures d'administration et de supervision. Accompagnement des équipes jusqu'à la mise en production.

Administration et exploitation de clusters OpenShift / Kubernetes o Installation, configuration et upgrade de clusters o Gestion des nœuds masters / workers / infra o Déploiement et administration de conteneurs via Docker / CRI-O / Podman o Gestion des namespaces, projects, quotas et limits o Configuration des pods, deployments, daemonsets, statefulsets, jobs / cronjobs o Gestion des services, routes, ingress controllers et load balancing o Administration des registres d'images (Harbor, Quay, Docker Registry) o Gestion des volumes persistants : PV / PVC / StorageClass / CSI o Administration stockage : NFS, Ceph, SAN, S3 o Configuration réseau : SDN / OVN-Kubernetes / NetworkPolicies o Sécurisation : RBAC, SCC, IAM, OAuth, secrets, certificats TLS/SSL o Supervision et monitoring : Prometheus, Grafana, Alertmanager o Centralisation des logs : ELK Stack / Loki / Fluentd o Automatisation & IaC : Ansible, Terraform, Helm, Operators o CI/CD & GitOps : Jenkins, GitLab CI/CD, Argo CD o Gestion des performances et capacity planning o Troubleshooting cluster / réseau / stockage / scheduling o Sauvegarde & PRA : Velero, snapshots, restauration cluster o Gestion multi-clusters / hybrid cloud / cloud providers

Lead DevOps / Java Production Engineer | Freelance Expert Java / DevOps avec 8+ ans d'expérience sur des environnements critiques à forte disponibilité. Spécialisé dans l'exploitabilité applicative, le suivi de production, l'industrialisation des déploiements et la résilience des systèmes. Activités principales • Conception et développement d'applications Java critiques • Participation à l'architecture et aux choix techniques • Mise en production et suivi applicatif • Supervision, monitoring et optimisation des performances • Analyse et résolution d'incidents de production (troubleshooting) • Support applicatif N3 et gestion des astreintes • Industrialisation des déploiements et de l'exploitation • Automatisation CI/CD et scripting • Mise en place de solutions d'observabilité (logs, métriques, alerting, tracing) • Collaboration avec les équipes infrastructure, sécurité et métiers • Contribution à l'amélioration continue des pratiques DevOps / Agile Stack technique Java SE 6/7/8 • JEE • Spring • Linux/RHEL • Shell • Python • Docker • Ansible • Terraform • Kafka • Oracle • Sybase • T-SQL • WebLogic • Maven • Jenkins • GitLab CI • Nexus • Sonar • Git • SVN • Grafana • Prometheus • AppDynamics • Micrometer • TLS • PKI • Databricks Environnements Systèmes critiques • Production à forts enjeux • Temps réel • Haute disponibilité • Environnements sécurisés • Supervision & observabilité • Agile Scrum

Type de mission Consultant senior en ingénierie de plateforme et DevOps avec forte composante opérationnelle (« hands-on »). Niveau d'expérience Senior / Expert Contexte et objectif de la mission Dans le cadre d'un programme de transformation IT/OT industrielle, nous recherchons un(e) Ingénieur DevOps Plateforme Senior disposant d'une solide expertise sur Red Hat OpenShift (OCP). Le consultant participera à la mise en œuvre, à la stabilisation, à l'automatisation et à la préparation à l'exploitation d'une plateforme de conteneurisation déployée en environnement on-premise. Cette mission ne correspond pas à un rôle DevOps orienté exclusivement pipelines CI/CD. Le profil recherché doit combiner une expertise approfondie des plateformes OpenShift, des pratiques DevOps, des problématiques réseau et SDN, de l'intégration stockage ainsi que des exigences d'exploitation et de mise en production. Responsabilités principales Participer à la configuration, à la stabilisation et à la préparation à l'exploitation des environnements Red Hat OpenShift. Contribuer aux sujets liés au réseau de la plateforme : SDN, ingress, egress, routage, services et NetworkPolicies. Assurer l'intégration avec les composants d'infrastructure d'entreprise : réseau, proxy, DNS, certificats et contraintes de sécurité. Configurer et valider les solutions de stockage basées sur des drivers CSI. Participer à la mise en œuvre des pratiques GitOps, CI/CD, runners et automatisation des déploiements. Contribuer au durcissement de la plateforme, à la gestion des accès et aux contrôles de sécurité. Collaborer étroitement avec les équipes Infrastructure, Réseau, Cybersécurité, Applications et Exploitation. Diagnostiquer et résoudre les incidents touchant les couches calcul, réseau, stockage et applications. Mettre en place ou améliorer les solutions de supervision, de journalisation, d'alerting et les tableaux de bord opérationnels. Produire la documentation technique, les procédures d'exploitation (runbooks) et les supports de transfert de compétences. Expertise DevOps et Exploitation Maîtrise des pratiques GitOps, pipelines CI/CD, runners et automatisation des déploiements. Bonne connaissance des certificats, TLS, DNS, proxies et contraintes de sécurité réseau. Expérience des outils de supervision, journalisation et alerting. Compétences en durcissement de plateformes et préparation à l'exploitation. Capacité à diagnostiquer des incidents complexes impliquant les couches réseau, stockage et plateforme. Sujets techniques clés Administration et exploitation de plateformes Red Hat OpenShift. Concepts SDN OpenShift et OVN-Kubernetes. Technologies de répartition de charge telles que MetalLB ou équivalentes. Configuration réseau via NMState ou technologies similaires. Gestion des NetworkPolicies et sécurisation des communications applicatives. Intégration CSI et résolution de problèmes liés aux volumes persistants. Automatisation d'infrastructure, GitOps et CI/CD. Gestion des secrets, certificats et sécurisation de la plateforme. Mise en place de la supervision, de la journalisation, de l'alerting et des procédures d'exploitation. Livrables attendus Évaluation du niveau de préparation de la plateforme OpenShift. Plan de configuration, de remédiation et de stabilisation. Support à la configuration réseau et SDN. Validation, intégration et remédiation des solutions de stockage. Support à la mise en œuvre des pratiques GitOps et CI/CD. Mise en place ou amélioration de la supervision, de la journalisation et de l'alerting. Recommandations de sécurité et de durcissement. Documentation technique, procédures d'exploitation et supports de transfert. Analyse des risques et des écarts liés à la préparation opérationnelle de la plateforme. Modalités Présence sur site requise environ 3 jours par semaine, selon les besoins du projet et le planning défini.

Expert Microsoft Exchange 1. Contexte Le périmètre « Collaborative Tools » couvre la messagerie (Exchange), les services Microsoft 365 (Teams, OneDrive, SharePoint Online) et, selon les besoins, SharePoint. 2. Mission principale Assurer l'ingénierie, les migrations et le support avancé des solutions de messagerie et de collaboration dans des contextes de : ouvertures / extensions de sites projets de fusion-acquisition (M&A) Objectifs : Garantir la continuité de service Assurer la sécurité et la conformité Aligner les environnements sur les standards M365 Capitaliser (documentation, scripts, RETEX) 3. Responsabilités principales 3.1 Ingénierie & migrations messagerie (Exchange) Concevoir et piloter les migrations : Exchange On-Prem ↔ Exchange Online migrations tenant-to-tenant Gérer les environnements Exchange : architecture, connecteurs, routage, haute disponibilité Traiter les sujets complexes : coexistence hybride, synchronisation des identités sécurité (DKIM, DMARC, SPF, TLS) Automatiser via PowerShell 3.2 Migrations en contexte M&A Évaluer les environnements sources et cibles Définir la stratégie de migration (identités, messagerie, M365) Planifier et orchestrer : migrations par lots / cutover plans de rollback Accompagner la mise en œuvre (outils, scripts, communication utilisateurs) 3.3 Environnements Microsoft 365 & collaboration Intégrer et migrer les services : Teams, OneDrive, SharePoint Online Contribuer à : identité (Entra ID), sécurité, gouvernance Standardiser : conventions de nommage, politiques de partage, rétention 3.4 Expertise SharePoint (optionnel) Piloter des migrations SharePoint (On-Prem / Online) Optimiser l'architecture des sites Assurer le support N3 (droits, contenus, workflows, recherche) 3.5 Support & coordination (N3) Résoudre les incidents complexes messagerie et M365 Être point d'escalade expert Coordonner avec : sécurité, réseau, IAM, équipes IT 4. Compétences requises Techniques Expertise Exchange Online & On-Prem (hybride, sécurité, migrations) Bonne maîtrise M365 : Teams, OneDrive, SharePoint Connaissances en identité (AD / Entra ID) et sécurité PowerShell / automatisation Expérience Migrations messagerie complexes (notamment M&A) Projets internationaux / multisites RUN & BUILD Compétences transverses Gestion de projet (planning, risques, jalons) Capacité à travailler en transverse Anglais courant (oral / écrit) Sens du service et pédagogie 5. Qualités attendues Rigueur et fiabilité Esprit d'analyse et de synthèse Autonomie et proactivité Capacité à vulgariser des sujets techniques Goals and deliverables Expertises techniques attendues • Exchange 2019, Exchange Online, ProofPoint • Windows, Linux • PowerShell, Active Directory • Office 365, Microsoft Teams Au moins 15 ans d'experience Expected skillsSkillsSkill level Exchange Server Confirmed M365 Confirmed Migration DE données Confirmed LanguagesLanguage level Anglais Fluent