Trouvez votre prochaine offre d’emploi ou de mission freelance Transport Layer Security (TLS)

ContexteAu sein d'une équipe Cloud, l'Ingénieur Cloud Azure conçoit, déploie, sécurise et administre des infrastructures de manière moderne et automatisée. Expert de l'Infrastructure as Code (Terraform), de la gouvernance Azure et des architectures réseaux hautement sécurisées, il/elle est notamment le référent sur l'exposition et la protection des applications via Azure Application Gateway. Une part de RUN est aussi nécessaire, incluant le traitement de tickets incidents, la rédaction de postmortem et la participation aux cellules de crises. MissionsConcevoir, tester et maintenir la bibliothèque de modules Terraform pour industrialiser le provisionnement des ressources (Landing Zones, souscriptions, réseaux, PaaS). Intégrer l'exécution de Terraform dans les pipelines de déploiement continu (Azure DevOps ou GitHub Actions). Concevoir, déployer et administrer les architectures basées sur Azure Application Gateway (v1/v2). Configurer les règles de routage (réécriture d'URL, multisite, SSL offloading) et piloter le cycle de vie des certificats SSL/TLS via l'intégration avec Azure Key Vault. Configurer et affiner les stratégies du Web Application Firewall (WAF) intégré à l'Application Gateway pour protéger les applications contre les vulnérabilités (OWASP Top 10, faux positifs). Structurer l'annuaire Microsoft Entra ID (Azure AD), gérer les accès via le principe du moindre privilège (RBAC, PIM) et appliquer la conformité réglementaire via Azure Policy. Configurer et suivre les recommandations de Microsoft Defender for Cloud et assurer le chiffrement des données (au repos et en transit). Traiter les tickets incidents, rédiger des postmortem et participer aux cellules de crises. Accompagner les équipes projets vers les meilleures pratiques d'architecture Cloud. Rédiger des documentations claires (architectures réseaux, guides d'utilisation des modules Terraform). Accompagner les équipes de développement ainsi que les ingénieurs plus juniors pour les aider à monter en compétences sur Azure.

Bonjour, Nous recherchons pour notre client grand compte un Platform Engineer DevOps / Cloud : GCP / Kubernetes Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour en français Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence MDE/OPS/5565 dans l'objet de votre message Contexte de la prestation Le client est un grand compte du secteur des médias qui recherche un Platform Engineer (DevOps / Cloud Engineer) expérimenté pour construire, exploiter et faire évoluer l'infrastructure cloud qui héberge ses applications. Le poste porte la couche plateforme : ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et gouvernance des coûts, en lien étroit avec l'hébergeur et avec les équipes de développement qui déploient sur la plateforme. Au-delà de l'exploitation, le poste porte une forte dimension Developer eXperience : pipelines, outillage de packaging et observabilité doivent permettre à chaque équipe de développement de construire, déployer et exploiter ses applications en autonomie, simplement, rapidement et en sécurité. Activités principales Cloud et automatisation de l'infrastructure Maîtrise d'au moins un grand fournisseur cloud, de préférence Google Cloud Platform, Scaleway également apprécié, certifications officielles appréciées Provisioning de l'infrastructure avec Terraform en production : conception de modules, gestion du state et des environnements, intégration aux workflows de revue CI/CD Kubernetes, des workloads à l'exploitation des clusters Déploiement et diagnostic d'applications conteneurisées Administration de clusters en production : node pools et montées de version, ingress et TLS, durcissement, RBAC/OIDC, garde-fous multi-tenant, DNS et réseau du cluster CI/CD et packaging applicatif Conception et maintenance de pipelines GitHub Actions au service de plusieurs équipes : reusable workflows, runners, cache, secrets, release/rollback, quality gates Maintenance des images Docker et du chart Helm partagé sur lesquels les équipes s'appuient pour livrer Observabilité et performance Collecte fondée sur OpenTelemetry et l'écosystème VictoriaMetrics : métriques, logs, traces Dashboards Grafana et alerting en PromQL/MetricsQL Décisions de capacité et d'autoscaling fondées sur le comportement observé : requests/limits, HPA/VPA, prescaling avant les pics d'audience, tests de charge, KEDA et Descheduler appréciés FinOps et responsabilité des coûts Rendre la dépense d'infrastructure visible et attribuable : tagging, showback/chargeback, dashboards et alertes budgétaires Activer les leviers d'économie et documenter l'impact financier des choix techniques Livrables attendus Fonctionnalités décrites dans les user stories du client, déployées et installées sur l'infrastructure désignée (système d'exploitation, base de données, serveur web) Ensemble des classes et scripts nécessaires à l'intégration dans le système d'intégration continue du client Ensemble des scripts de monitoring, de tests de charge, d'administration et de déploiement nécessaires au bon fonctionnement de la solution livrée Commentaires inline clairs sur l'objet et la responsabilité de chaque classe et méthode Code synchronisé quotidiennement avec l'environnement GitHub du client Documentation rédigée en anglais et maintenue dans le wiki interne du client (Confluence) Exigences opérationnelles Utilisation quotidienne obligatoire des outils de gestion de projet du client : JIRA, Tempo, Confluence Gestion du code exclusivement dans le compte GitHub entreprise du client Pratique courante des outils de développement assisté par IA (agents de développement, assistants de code, LLM de dernière génération) attendue. Les licences sont à la charge du consultant, sans quota d'utilisation, sur les modèles de plus haut niveau.

Dans le cadre du renforcement de son équipe en charge des environnements de développement et plateformes PaaS, notre client recherche un(e) Expert(e) OpenShift / Kubernetes. Vous interviendrez sur des environnements techniques complexes et critiques, avec des responsabilités couvrant le support de niveau 3, l'expertise technique, l'évolution de la plateforme, l'industrialisation et l'accompagnement des utilisateurs. Vos principales missionsExpertise et support OpenShiftApporter votre expertise sur les environnements Kubernetes / OpenShift. Assurer le support de niveau 3 auprès des équipes techniques. Analyser et résoudre les incidents complexes. Participer aux cellules de crise lors d'incidents de production. Accompagner les utilisateurs de la plateforme : développeurs, responsables d'environnements, équipes middleware, etc. Participer ponctuellement aux astreintes de production hors horaires de bureau. Études et évolution de la plateformePrendre en charge des sujets techniques de bout en bout. Réaliser des analyses d'impact et études techniques. Expérimenter et réaliser des POC. Évaluer et mesurer les solutions proposées. Formaliser les recommandations techniques. Capitaliser et présenter les résultats aux équipes. Participer à l'intégration de solutions techniques ou progiciels dans l'écosystème PaaS. Développement et outillageIntervenir sur la maintenance corrective et évolutive de : Pipelines de déploiement. Outillage interne. Outils de templating Kubernetes. Chaînes de fabrication d'images. Solutions CI/CD. Outils d'automatisation et d'industrialisation. DocumentationCréer et maintenir la documentation technique. Formaliser les procédures et bonnes pratiques. Capitaliser les connaissances liées à la plateforme. Environnement techniqueKubernetes / OpenShiftKubernetes : conteneurisation, composants et architecture interne. Red Hat OpenShift. S2I. Helm / Kustomize. GitOps / Argo CD. External Secrets. Gatekeeper. DevOps / CI-CDJenkins. Groovy / DSL Jenkins. Git. Bash / PowerShell. ELK. Prometheus / Grafana. AppDynamics / Dynatrace. Postman. Systèmes & architectureLinux / Windows. Architectures API REST / Web Services SOAP. Cloud Native. Principes 12-Factor App. TCP/UDP, VIP, DNS. SSL/TLS, certificats / AC. Notions OWASP. Bases de données & middlewareOracle. PostgreSQL. DB2. Tomcat. WildFly. Apache HTTP Server. Méthodologies & outils collaboratifsScrum / Kanban. Jira. Confluence. Teams. ServiceNow. Développement / outillage applicatifHTML / CSS. JavaScript / TypeScript. Angular. Java / JEE. JDBC, JUnit, JAXB, JAX-RS, JPA, CDI. Maven. PostgreSQL. WildFly.

Contexte Objectif global : Accompagner le projet Proxy Cloud Contrainte forte du projet • Calendrier très contraint MISSIONS Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire. • Cadrage et conception : recueillir et analyser les besoins des régions, identifier les flux, les populations, les usages et les contraintes réglementaires, puis définir l'architecture cible de la solution Proxy Cloud. • Analyse de l'existant : réaliser un état des lieux des solutions de proxy, des règles de filtrage, des mécanismes d'authentification, des interconnexions réseau et des dépendances applicatives. • Définition des standards : formaliser les principes d'architecture, les modèles de configuration et les règles de sécurité applicables aux environnements régionaux. • Conception des politiques de sécurité : définir et mettre en œuvre les politiques de filtrage Web, de contrôle des applications, de prévention des menaces, d'inspection SSL/TLS et de gestion des exceptions. • Intégration technique : intégrer la solution avec les services d'identité et d'authentification, les équipements réseau, les postes de travail, les environnements mobiles et les outils de supervision et de journalisation. • Administration des solutions : configurer, administrer et maintenir les plateformes Netskope et Palo Alto liées au périmètre Proxy Cloud. • Préparation du déploiement : définir la stratégie de migration, les prérequis, les procédures de déploiement, les critères d'éligibilité et le planning de bascule par région. • Tests et homologation : élaborer et exécuter les plans de tests techniques et fonctionnels, analyser les écarts et piloter les actions correctives avant mise en production. • Déploiement et mise en production : accompagner les pilotes, assurer les bascules, sécuriser les phases de généralisation et garantir la continuité de service. • Support de niveau 3 : prendre en charge les incidents complexes, analyser les causes racines, coordonner les escalades éditeurs et proposer des mesures correctives et préventives. • Supervision et optimisation : suivre les indicateurs de disponibilité, de performance et de sécurité, analyser les journaux et améliorer les configurations et politiques. • Documentation et transfert de compétences : produire les dossiers d'architecture et d'exploitation, les guides de déploiement, les procédures de support et assurer la montée en compétence des équipes locales. • Coordination projet : collaborer avec les équipes réseau, sécurité, poste de travail, exploitation et métiers, participer aux comités de suivi et communiquer sur les risques, dépendances et jalons. Les livrables sont • Principes et schémas d'architectures • Principes de mise en oeuvre et guide de déploiement • Déploiement et mise en production

Nous recherchons un Ingénieur Systèmes Linux Senior pour une mission longue au sein d'un acteur majeur du secteur télécom & infrastructures. Vous interviendrez en renfort d'ingénierie sur plusieurs chantiers stratégiques, dont un premier périmètre autour de la finalisation de l'intégration système d'un environnement Bastion (Wallix / PAM). Missions principales : Intégration et finalisation d'un bastion d'accès sécurisé (reverse proxy, certificats TLS, SFTP, gestion des flux). Montée de version RADIUS : analyse des prérequis, tests, intégration LDAP/AD, sécurisation des accès. Déploiement d'une nouvelle plateforme de supervision Zabbix : installation, configuration, templates, API. Troubleshooting Linux avancé sur des composants critiques (Nginx, HAProxy, DNS, HTTPS, SFTP). Automatisation via Bash, Python, Ansible. Intégration multi‑composants dans un environnement exigeant (réseau, sécurité, supervision). Compétences essentielles : Linux avancé (RedHat / Debian / CentOS) Nginx, HAProxy SFTP / SSH / TLS / certificats RADIUS / LDAP Bastion (Wallix / PAM). Zabbix (installation + templates + API) Bash / Python / Ansible Troubleshooting système avancé

IT Infrastructure & Systems Manager We are seeking an experienced and highly motivated Senior IT Infrastructure Manager with at least 7 to 10 years experience to oversee, manage, and continuously improve the organization's IT infrastructure, enterprise systems, network environment, and end-user computing services. The successful candidate will ensure the availability, security, performance, and resilience of critical business systems while leading technical teams and supporting key stakeholders across the organization. This role requires a strong blend of technical expertise, leadership capability, operational excellence, and stakeholder management skills, within a complex enterprise environment that includes financial, trading, and treasury systems. Role Description The IT Infrastructure & Systems Manager is a full-time role based in London with a hybrid working arrangement, combining on-site presence with some work from home. This role is responsible for managing and maintaining the organization's core IT infrastructure, including servers, networks, storage, and cloud services. Day-to-day tasks include overseeing system administration, monitoring performance and availability, implementing security best practices, and coordinating backup and disaster recovery processes. The role involves leading and supporting IT operations, resolving complex technical issues, and ensuring that systems, applications, and services remain stable and secure. The IT Infrastructure & Systems Manager will collaborate with internal stakeholders, manage vendors and service providers, contribute to IT strategy and roadmaps, and document procedures, standards, and configuration changes. Qualifications Strong foundation in Information Technology and IT Operations, including infrastructure design, capacity planning, and service management. Hands-on experience with System Administration and Troubleshooting across Windows and/or Linux environments, virtualization, and cloud platforms. Proficiency in Network Security, including firewalls, VPNs, endpoint protection, access control, and security monitoring. Proven ability to manage IT projects, prioritize tasks, and deliver improvements on time and within scope. Excellent communication and stakeholder management skills, with the ability to explain technical concepts to non-technical audiences. Experience leading or mentoring IT team members or support staff is highly desirable. Relevant certifications (e.g., ITIL, Microsoft, Cisco, CompTIA, or cloud certifications) are an advantage. Bachelor's degree in Information Technology, Computer Science, or a related field, or equivalent practical experience. Infrastructure & Systems Management Administer, maintain, and optimize Windows and Linux server environments. Manage VMware virtualized infrastructure (vSphere 8 and above). Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). Support endpoint DLP, SIEM, and security monitoring tools (e.g., Splunk, Tenable). Manage patching processes using ManageEngine Patch Manager Plus. Support Microsoft 365 services and related cloud technologies. In depth understanding of Cyber security Monitor system performance, capacity, availability, and infrastructure health. Ensure compliance with IT governance, security policies, and operational standards. End-User Computing Support Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. Manage OS deployment, imaging, image creation, maintenance, and software packaging. Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support Support and administer business-critical applications, including: Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP Support enterprise file synchronization and replication solutions (e.g., Syncovery, other SFTP). Networking Configure and support Cisco switches and routers. Administer FortiGate firewall environments. Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management Support vulnerability management using tools such as Tenable. Manage security monitoring and log analysis tools (e.g., Splunk). Perform SSL/TLS certificate lifecycle management using OpenSSL. Create and manage CSRs, certificate chains, and private keys. Ensure adherence to cybersecurity policies, standards, and regulatory requirements. Support physical access control systems (e.g., Paxton) Governance, Documentation & Process Improvement Develop, maintain, and enforce IT policies, standards, and operational procedures. Produce system architecture diagrams, technical documentation, SOP's, and performance reports. Identify and drive opportunities for automation and service improvement. Support technology planning, infrastructure modernization, and transformation initiatives. Operating Systems Windows 11 Windows Server 2019/2022 (or equivalent enterprise environments) Red Hat Linux Infrastructure & Virtualization VMware vSphere / vCenter (v8.0.3 and above) Veeam Backup & Replication Veeam ONE, VRO Microsoft Office 365 ManageEngine Patch Manager Plus SAAS solutions SQL Server Security Symantec Endpoint Protection (SEP) Symantec Endpoint Encryption (SEE) SentinelOne – EDR/ XDR Endpoint DLP solutions Firewall administration Vulnerability management tools (e.g., Tenable) SIEM tools (e.g., Splunk) Networking Cisco Switches and Routers FortiGate Firewalls LAN/WAN networking and routing Hardware & Storage Dell PowerEdge Servers Dell PowerVault SAN Storage Technical Competencies Data analysis and operational reporting Desktop and laptop support Infrastructure monitoring and performance management Certificate lifecycle management (SSL/TLS) Windows imaging and deployment, GPO, NTFS PowerShell scripting SQL Server administration Understanding of software development lifecycle (SDLC) and deployment processes Architecture review and systems optimization Asset management 7+ years of experience in enterprise IT infrastructure and systems administration. Experience within financial services, banking, trading, or treasury environments. Proven experience managing mission-critical infrastructure and applications. Experience operating within regulated and security-focused environments. Able to provide support to VIP stakeholders This is a hybrid role with 3 days at the office in Central London. Salary for this role will be in the range £60K - £65K. Do send your CV to us in Word format along with your salary and availability.

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F Description de la mission : Contexte Intervention au sein d'une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI. Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires. Mission L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs. Principales responsabilités Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP. Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP. Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run. Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées. Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod. Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié. Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate. Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs. Environnement technique Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress Infrastructure et CI/CD : Terraform, GitLab CI DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK Data : Kafka, TLS/SASL, Cloud SQL, dbt Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu Livrables attendus Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement. Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress. Dépôts de modules Terraform documentés et pipelines GitLab CI associés. Runbooks de dépannage réseau et sécurité. Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.

Administrateur DevOps H/F - Paris Experis recherche un Administrateur DevOps pour rejoindre un projet stratégique au sein d'un acteur majeur du secteur de la mobilité et des transports. Vous intégrerez une équipe Infrastructure & Opérations en charge du maintien en conditions opérationnelles et de sécurité d'infrastructures hybrides réparties entre environnements On-Premises et Cloud AWS. Dans un contexte international, vous contribuerez à la disponibilité, à la performance et à l'évolution d'un système d'information critique couvrant plusieurs environnements de production et hors production. Vos missionsAssurer le Maintien en Condition Opérationnelle (MCO) et le Maintien en Condition de Sécurité (MCS) des infrastructures systèmes et serveurs. Administrer et exploiter les environnements Linux et Windows Server. Gérer le cycle de vie des serveurs : déploiement, configuration, mise en conformité, supervision et décommissionnement. Administrer et faire évoluer les infrastructures Cloud AWS (EC2, VPC, IAM, RDS, S3, Security Groups). Assurer l'exploitation et l'administration des environnements virtualisés VMware vCenter. Traiter les incidents et problèmes de niveau 2/3 et mettre en œuvre les actions correctives associées. Garantir le bon fonctionnement des solutions de sauvegarde et de restauration. Administrer les zones DNS, règles de sécurité et services associés. Gérer les certificats SSL/TLS ainsi que le cycle de vie des noms de domaine. Piloter les campagnes de patch management et de remédiation des vulnérabilités. Déployer et maintenir les outils de sécurité, les agents de supervision et les solutions de collecte de logs. Participer aux projets d'évolution des infrastructures et à l'automatisation des tâches d'exploitation. Maintenir la documentation technique et les procédures opérationnelles à jour. Collaborer étroitement avec les équipes Infrastructure, DevOps, Cybersécurité et les chefs de projets.

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)

Au sein de IT OPS, nous recherchons un DEVOPS senior afin de renforcer notre effectif de façon rapide. Objectif du poste : Garantir la sécurité, la conformité et la scalabilité des environnements cloud de l'entreprise en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès (RBAC) sur Azure, ainsi que la gestion rigoureuse du cycle de vie des certificats. Le rôle combine des responsabilités d'ingénierie d'infrastructure, d'automatisation et de durcissement sécuritaire des environnements de production. Responsabilités principales : Infrastructure as Code (IaC) et Automatisation : Concevoir, développer et maintenir les modules et templates d'Infrastructure as Code (Terraform Cloud) pour industrialiser le provisionnement des environnements Cloud. Assurer la standardisation et la réutilisabilité du code d'infrastructure à travers l'utilisation de registres de modules centralisés et de pipelines de validation automatisés Gitlab. Gérer l'état de l'infrastructure (Terraform State) et optimiser les architectures cibles en respectant les principes du Well-Architected Framework (fiabilité, performance, sécurité, optimisation des coûts). Gouvernance et Sécurité Azure (RBAC, IAM & Policies) : Administrer et structurer la hiérarchie des environnements Azure (Management Groups, Subscriptions, Resource Groups). Définir, implémenter et auditer la gouvernance des accès via le modèle RBAC Azure (Role-Based Access Control), la gestion des rôles personnalisés (Custom Roles) et l'application du principe du moindre privilège. Configurer et maintenir les Azure Policy et initiatives de conformité pour automatiser la détection des dérives (drift) et bloquer le déploiement de ressources non conformes. Gérer les identités de service (Managed Identities, Service Principals) et leur intégration sécurisée dans les architectures cloud. Gestion du Cycle de Vie des Certificats et PKI : Piloter la gestion de bout en bout des certificats SSL/TLS, certificats de chiffrement et autorités de certification (PKI) internes et externes. Automatiser le provisionnement, le renouvellement et le déploiement des certificats (via Azure Key Vault, cert-manager ou intégrations similaires) pour éviter toute interruption de service liée à l'expiration. Assurer le suivi et l'audit de la conformité des certificats (algorithmes de chiffrement, durées de validité, protocoles supportés) et traiter les incidents associés. Gestion des Environnements Cloud et FinOps : Administrer les composants fondamentaux des environnements Microsoft Azure (réseau, stockage, compute, pare-feu). Contribuer au suivi des coûts cloud (FinOps) en identifiant les optimisations possibles sur l'infrastructure provisionnée. Monitoring, Résolution d'Incidents et Documentation : Mettre en place des mécanismes de supervision pour l'infrastructure cloud et les services de sécurité (Azure Monitor, Log Analytics, Defender for Cloud). Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats. Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.

Présentation de la mission : Dans le cadre du renforcement et de la modernisation des infrastructures d'échange de données (MFT) chez notre client, nous recherchons un Expert / Consultant Axway SecureTransport (ST). Vous serez chargé(e) d'assurer la conception, l'administration, le déploiement et la migration des flux sécurisés au sein de nos environnements de production et hors-production. Vous jouerez un rôle clé dans le cadrage des besoins, l'intégration technique avec nos partenaires externes/interne, ainsi que dans l'automatisation des processus. Missions et Responsabilités : 1. Conception & Administration des FluxConception, paramétrage et déploiement de flux sécurisés via Axway SecureTransport, Axway CFT et XFB Gateway. Configuration des protocoles de transfert écurisés (FTPS, SFTP, HTTPS, PeSIT, etc.). Cadrage des besoins applicatifs et techniques auprès de la MOA et des équipes fonctionnelles. Gestion du chiffrement et de la sécurité des données (chiffrement PGP/GPG, gestion et renouvellement des certificats SSL/TLS). 2. Migration & Projets d'InfrastructuresRéalisation et pilotage de projets de migration de flux (transferts inter-outils : CFT, Gateway, SecureTransport). Ouverture et configuration des flux réseaux via les portails cloud et sécurités internes. Coordination technique des projets en méthodologie Agile / Scrum. 3. Automation, Scripting & OrdonnancementDéveloppement et maintenance de scripts d'automatisation (Shell, Bash, Python) pour l'outillage et le traitement de données. Intégration des flux et traitements de fichiers dans les ordonnanceurs de production (Autosys, Dollar Universe / $U). Mise en place de pipelines CI/CD et déploiements automatisés (Ansible, Docker, Git). 4. Exploitation, Support N3 & Maintien en Conditions Opérationnelles (MCO)Support et résolution des incidents complexes de niveau 3 sur les architectures de transfert. Rédaction de la documentation technique, des consignes d'exploitation et des dossiers de Mise En Production (MEP). Participation aux astreintes de production.

Senior IT Infrastructure & Systems Manager We are seeking an experienced and highly motivated Senior IT Infrastructure Manager with at least 7 to 10 years experience to oversee, manage, and continuously improve the organization's IT infrastructure, enterprise systems, network environment, and end-user computing services. The successful candidate will ensure the availability, security, performance, and resilience of critical business systems while leading technical teams and supporting key stakeholders across the organization. This role requires a strong blend of technical expertise, leadership capability, operational excellence, and stakeholder management skills, within a complex enterprise environment that includes financial, trading, and treasury systems. Infrastructure & Systems Management Administer, maintain, and optimize Windows and Linux server environments. Manage VMware virtualized infrastructure (vSphere 8 and above). Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). Support endpoint DLP, SIEM, and security monitoring tools (e.g., Splunk, Tenable). Manage patching processes using ManageEngine Patch Manager Plus. Support Microsoft 365 services and related cloud technologies. In depth understanding of Cyber security Monitor system performance, capacity, availability, and infrastructure health. Ensure compliance with IT governance, security policies, and operational standards. End-User Computing Support Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. Manage OS deployment, imaging, image creation, maintenance, and software packaging. Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support Support and administer business-critical applications, including: Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP Support enterprise file synchronization and replication solutions (e.g., Syncovery, other SFTP). Networking Configure and support Cisco switches and routers. Administer FortiGate firewall environments. Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management Support vulnerability management using tools such as Tenable. Manage security monitoring and log analysis tools (e.g., Splunk). Perform SSL/TLS certificate lifecycle management using OpenSSL. Create and manage CSRs, certificate chains, and private keys. Ensure adherence to cybersecurity policies, standards, and regulatory requirements. Support physical access control systems (e.g., Paxton) Governance, Documentation & Process Improvement Develop, maintain, and enforce IT policies, standards, and operational procedures. Produce system architecture diagrams, technical documentation, SOP's, and performance reports. Identify and drive opportunities for automation and service improvement. Support technology planning, infrastructure modernization, and transformation initiatives. Operating Systems Windows 11 Windows Server 2019/2022 (or equivalent enterprise environments) Red Hat Linux Infrastructure & Virtualization VMware vSphere / vCenter (v8.0.3 and above) Veeam Backup & Replication Veeam ONE, VRO Microsoft Office 365 ManageEngine Patch Manager Plus SAAS solutions SQL Server Security Symantec Endpoint Protection (SEP) Symantec Endpoint Encryption (SEE) SentinelOne – EDR/ XDR Endpoint DLP solutions Firewall administration Vulnerability management tools (e.g., Tenable) SIEM tools (e.g., Splunk) Networking Cisco Switches and Routers FortiGate Firewalls LAN/WAN networking and routing Hardware & Storage Dell PowerEdge Servers Dell PowerVault SAN Storage Technical Competencies Data analysis and operational reporting Desktop and laptop support Infrastructure monitoring and performance management Certificate lifecycle management (SSL/TLS) Windows imaging and deployment, GPO, NTFS PowerShell scripting SQL Server administration Understanding of software development lifecycle (SDLC) and deployment processes Architecture review and systems optimization Asset management 7+ years of experience in enterprise IT infrastructure and systems administration. Experience within financial services, banking, trading, or treasury environments. Proven experience managing mission-critical infrastructure and applications. Experience operating within regulated and security-focused environments. Able to provide support to VIP stakeholders This is a hybrid role 3 days in the office in Central London. Salary for this role will be in the range £55K - £60K. Do send your CV to us in Word format along with your salary and availability.

Expert Citrix Virtual Apps & DaaS – RUN / BUILD / N3 ⏳ Durée : 3 ans 🗓️ Démarrage : ASAP 📍 Lieu : Paris La Défense 🎓 Expérience : 10 ans minimum sur Citrix 🏠 Télétravail : Jusqu'à 2 jours par semaine 1. Contexte de la missionNotre client exploite actuellement deux infrastructures Citrix distinctes : Plateforme n°1 : Publication d'applications Infrastructure Citrix Virtual Apps en environnement Full On-Premise Version Citrix 7.6 Héberge des applications métiers historiques ne pouvant actuellement être migrées vers des versions plus récentes Infrastructure considérée comme obsolète mais toujours critique pour l'activité Nécessité d'assurer le maintien en condition opérationnelle tout en limitant les risques liés à l'obsolescence Plateforme n°2 : Virtual Desktop Infrastructure (VDI) Infrastructure Citrix DaaS / Cloud Plan de contrôle Citrix hébergé dans le Cloud Citrix Ressources de calcul hébergées On-Premise Fourniture de postes de travail virtuels Windows 10 et Windows 11 Infrastructure stratégique utilisée par les collaborateurs de l'entreprise Évolutions régulières attendues des catalogues VDI et des images maîtres 2. Objet de la prestationLe consultant sera responsable du maintien, de l'administration, du support expert et des évolutions des deux plateformes Citrix. Il interviendra à la fois : En mode récurrent (RUN) En mode projet (BUILD) En expertise de niveau 3 En accompagnement des équipes d'exploitation La prestation devra garantir : La disponibilité des infrastructures La sécurité des plateformes Leur stabilité Leur évolution dans le temps L'amélioration continue des performances et des usages 3. Périmètre techniqueCitrix Citrix Virtual Apps Citrix Virtual Desktops Citrix DaaS Citrix Cloud Connectors Delivery Controllers StoreFront Director Machine Creation Services (MCS) Citrix Workspace Microsoft Windows Server Active Directory GPO DNS PKI / certificats Windows 10 Windows 11 Virtualisation Hyper-V Stockage et sauvegarde SAN NAS Mécanismes de sauvegarde et restauration Réseau TCP/IP Load Balancing SSL/TLS Firewalling 4. Missions principales4.1 Maintien en condition opérationnelle (MCO)Assurer la disponibilité des plateformes Surveiller le fonctionnement des composants Citrix Analyser les alertes Traiter les incidents techniques Effectuer les actions correctrices nécessaires Réaliser des contrôles de cohérence réguliers Maintenir la documentation d'exploitation 4.2 Support Expertise Niveau 3Prise en charge des sujets suivants, avec une capacité de diagnostic avancé : Incidents complexes Incidents de performance Incidents de connexion utilisateurs Problématiques VDA Dysfonctionnements MCS Problématiques Citrix Cloud Problèmes liés aux profils utilisateurs Incidents touchant plusieurs utilisateurs ou services 4.3 Gestion des changementsPréparer les changements Analyser les impacts Rédiger les plans de retour arrière Réaliser les interventions en heures ouvrées ou hors production selon le besoin Documenter les changements réalisés 4.4 Gestion des correctifs et de la sécuritéAssurer une veille sur les vulnérabilités Citrix Analyser les bulletins de sécurité Proposer les remédiations adaptées Déployer les correctifs Vérifier l'absence d'impact sur les services Maintenir les niveaux de sécurité conformes aux recommandations éditeurs Une attention particulière sera portée à la plateforme Citrix 7.6 du fait de son obsolescence. 4.5 Gestion des images maîtres et catalogues VDIMaintenir les golden images Intégrer les mises à jour Windows Optimiser les performances utilisateurs Créer de nouveaux catalogues VDI Mettre à jour les catalogues existants Réaliser les opérations de bascule vers de nouvelles versions Accompagner les déploiements auprès des utilisateurs 4.6 Évolution des plateformesForce de proposition concernant : Les évolutions de l'architecture Les optimisations de performances La réduction des coûts d'exploitation Les montées de version Les axes de modernisation Les plans de sortie d'obsolescence

Hanson Regan recherche un développeur Expert Liferay pour une mission de 12 mois basée à Le Mans Développeur Web Sénior – Expert Liferay Contexte : Vous intervenez au sein pour accompagner la montée de version et l'évolution des espaces web (institutionnel, industriels, privés, WebDNS) dans un contexte Agile (SCRUM). Vous travaillez en collaboration avec des équipes pluridisciplinaires et participez à la migration d'applications Angular, à la refonte du catalogue produit, et à la prise en main de l'ensemble du patrimoine applicatif. Missions principales : • Prendre en main le socle technique Liferay pour chaque espace web (public et privé). • Participer à la migration de 4 applications Angular sur les espaces privés. • Réaliser et déployer des évolutions mineures et majeures sur les différents espaces web. • Rédiger des rapports d'analyse et restituer oralement les conclusions techniques. • Intégrer et piloter des actions de développement, de tests automatisés (XRay, Playwright) et d'intégration continue. • Réaliser des audits de code (SonarQube) et garantir la qualité logicielle. • Participer activement à toutes les cérémonies Agile (Poker planning, SPRINT, daily, revue, rétrospective). • Encadrer et accompagner la montée en compétence des profils juniors. Compétences requises : • Expertise Liferay 7 CE • Maîtrise de Java, Spring, JPA, Hibernate • Expérience sur Angular (idéalement Angular 5) • Maîtrise des outils DevOps : Ansible, JHipster, Git, Artifactory, Maven, Docker • Connaissance des environnements Windows/Mac, navigateurs web (Edge, Firefox, Chrome, Safari) • Maîtrise des Web Services (REST, JSON), sécurité (TLS, PKI), réseaux (HTTP(s), SMTP, S/MIME, TCP/IP) • Expérience en programmation réactive et SQL • Capacité à rédiger, analyser et synthétiser • Expérience en gestion de configuration (GitLab), gestion des tests (XRAY, Playwright) • Capacité à valider des applications et à appliquer les méthodologies de test logiciel • Leadership, pédagogie, capacité à accompagner des profils moins expérimentés Livrables attendus : • Bulletins de livraison de fin de SPRINT et de fin de mission • Dossier de transfert détaillé (compréhension du patrimoine applicatif, livrables, points d'attention) Exemple concret : Vous serez amené à piloter la migration d'applications Angular sur Liferay, à auditer le code avec SonarQube, à rédiger un rapport d'analyse sur la refonte du catalogue produit, et à présenter vos conclusions lors d'une restitution orale devant l'équipe projet. seriez-vous intéressé d'en savoir plus et pouvez organiser un appel si vous fournissez vos coordonnées et une heure à laquelle vous êtes libre pour un appel

Developpeur JAVA - Java 21/25, Spring Boot et programmation Réactive Montpellier 3 jours de présentiel / 2 jours de TT Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Missions principales : - Assurer la conception, l'intégration et le développement des projets et solutions ainsi que les maintenances correctives et évolutives - Préparer la mise en production avec les équipes expertes CAGIP - Gérer et maintenir la documentation fonctionnelle et technique - Assurer l'assistance à l'utilisation des applications - Assurer le diagnostic et la résolution des dysfonctionnements Environnement agile, mises en production grand public toutes les 3 semaines. La prestation consiste à fabriquer les solutions nécessaires aux évolutions et au bon fonctionnement des produits de la squad, en respectant les normes, procédures et les ambitions de l'entreprise (TTM, UX, ROI, Qualité first) et ce tout au long du cycle de vie produit. Les compétences techniques Java 21/25, Spring Boot et programmation Réactive sont des indispensables pour ce poste. Développement : Java 21/25, Spring Boot, Spring Cloud, API REST, Programmation réactive, Infrastructure As Code, OIDC - Plateforme : Gitlab CI, ArgoCD, MongoDB, Elasticsearch, Kafka, Kubernetes - Architecture : Microservice, NoSQL, cache distribué, architecture asynchrone Notions : • Le top 10 de l'OWASP • Le système CVE, CWE • Les principales familles d'attaque : XSS, injection HTML\SQL\CSS\Code\etc., CSRF • Les risques liés à l'IA Pratique : • Sécurisation web (cookies, HTTPS, TLS) • Contrôle d'authenticité et d'intégrité d'une application, d'un code • Gestion des erreurs • Offuscation du code • Validation des entrées / sorties • Validation de l'accès aux ressources • Authentification des utilisateurs • Outils d'analyse de code (SonarQube, Checkmarx, Jfrog Xray, Owasp Dependency Check, …)

Je cherche pour l'un de nos clients un expert Citrix, sur un périmètre à forte visibilité. Vos missionsAssurer le maintien en condition opérationnelle des plateformes Citrix Virtual Apps et Citrix DaaS Administrer les composants clés : Controllers, StoreFront, Director, Cloud Connectors, MCS Réaliser le support expert N3 et le diagnostic des incidents complexes Piloter les changements, montées de version et opérations planifiées Assurer le suivi des vulnérabilités et le déploiement des correctifs de sécurité Administrer et faire évoluer les images maîtres Windows 10/11 et les catalogues VDI Optimiser performance, capacité et disponibilité de l'infrastructure Contribuer aux projets de modernisation et de sortie d'obsolescence Produire la documentation technique et les procédures d'exploitation Assurer le reporting et l'accompagnement/transfert de compétences vers les équipes d'exploitation Profil recherchéFormation Bac+5 Informatique / Systèmes & Réseaux, avec une spécialisation en infrastructures de virtualisation. Certifications (souhaitées) Citrix Certified Associate (CCA-V) ou équivalent Citrix Certified Professional (CCP-V) apprécié Citrix Certified Expert (CCE-V) fortement apprécié Certifications Microsoft Windows Server / Azure appréciées Expertise technique attendue (niveau expert) Citrix Virtual Apps & Desktops, DaaS / Citrix Cloud Citrix StoreFront, Director, MCS, Cloud Connectors Xen Server et Hyper-V PowerShell et automatisation Bonne maîtrise attendue Windows Server, Windows 10/11 PKI et gestion des certificats Réseaux TCP/IP, Load Balancer, SSL/TLS Une expérience confirmée en environnement de production critique est indispensable. Savoir-êtreSens du service, rigueur, capacité d'analyse et de diagnostic, autonomie, force de proposition, bonne communication écrite/orale, esprit d'équipe, pédagogie.