Trouvez votre prochaine offre d’emploi ou de mission freelance Virtual machine

Dans le cadre de l'évolution et de l'industrialisation de sa plateforme Cloud privée, notre client recherche un Cloud Engineer expert VMware Aria Automation, spécialisé dans l'automatisation des infrastructures, l'Infrastructure as Code (IaC) et les pratiques GitOps. L'environnement repose sur une infrastructure VMware Cloud Foundation (VCF) de grande envergure, répartie sur deux Data Centers et comprenant plusieurs milliers de machines virtuelles ainsi que des clusters Kubernetes. La plateforme VMware Aria Automation est déjà utilisée pour le provisionnement des infrastructures. L'objectif est de renforcer son industrialisation, de généraliser les offres de services automatisées et de faire évoluer la plateforme vers un modèle piloté par API, compatible avec les approches déclaratives et les futures évolutions de VCF. La prestation couvre la conception, le développement, l'industrialisation et le maintien en conditions opérationnelles de la plateforme d'automatisation et de ses intégrations avec l'écosystème technique existant. 2. Missions du posteIndustrialisation de la plateforme Aria Automation en mode as-codeDéfinir et mettre en œuvre le cycle de vie du contenu Aria Automation via Git et des pipelines CI/CD. Structurer les référentiels, les stratégies de branches et les processus de promotion entre les environnements de développement, de qualification et de production. Versionner les cloud templates, workflows, actions, politiques et ressources personnalisées. Mettre en place des tests automatisés : validation de schémas, déploiements de test et tests de non-régression. Industrialiser les déploiements à l'aide d'Azure DevOps et garantir la reproductibilité des configurations. Conception et développement du catalogue de services CloudConcevoir et développer des offres de services automatisées dans Aria Automation Service Broker. Créer et maintenir les cloud templates YAML, les cloud zones, les projets, les mappings de ressources et les politiques associées. Développer des offres de provisionnement pour les machines virtuelles, les clusters Kubernetes et les services d'infrastructure associés. Modéliser les services non-VM à l'aide de ressources personnalisées et d'actions dédiées. Mettre en œuvre les opérations Day-2 : patching, redimensionnement, extension de disques, snapshots, rotation de secrets et décommissionnement. Définir les formulaires, règles d'approbation, quotas, durées de réservation et droits d'intervention selon les profils utilisateurs. Garantir l'accessibilité des offres par API et leur intégration avec les outils d'automatisation externes. Développement des automatisations et des intégrationsConcevoir et maintenir les workflows, actions et extensions d'Aria Automation Orchestrator, ainsi que les automatisations ABX. Développer des scripts et composants réutilisables en JavaScript, Python et PowerShell. Intégrer les services des équipes infrastructure, réseau, sécurité, bases de données, middleware et stockage. Mettre en œuvre les interfaces avec les outils ITSM, CMDB, IPAM/DNS, firewall, PKI, sauvegarde et supervision. Automatiser la création et la clôture des changements, la mise à jour des éléments de configuration et la traçabilité des opérations. Rationaliser les automatisations existantes et les intégrer dans un modèle d'orchestration cohérent. Gouvernance, conformité et fiabilité de la plateformeDéfinir et appliquer les standards de nommage, de tagging, de sécurité et de conformité directement dans les templates et les politiques. Mettre en place des contrôles automatisés pour détecter les écarts entre les référentiels Git et la plateforme déployée. Garantir la gestion sécurisée des secrets et la conformité des déploiements. Définir et suivre des indicateurs de fiabilité et de performance des offres : taux de succès, durée de provisionnement et respect des objectifs de service (SLO). Mettre en place des tableaux de bord, des mécanismes de notification et des rapports d'exécution. Assurer le maintien en conditions opérationnelles de la chaîne d'automatisation et contribuer à l'amélioration continue de la plateforme. Architecture et accompagnement des équipesContribuer à la définition de l'architecture cible de la plateforme d'automatisation. Préparer la trajectoire d'évolution vers les futures versions de VMware Cloud Foundation et de VCF Automation. Garantir la compatibilité des offres avec les approches API-first, Infrastructure as Code et GitOps. Accompagner les équipes dans l'intégration de leurs pipelines applicatifs et de leurs services à la plateforme. Participer aux revues de code, aux sessions de peer programming et au partage de connaissances. Produire une documentation technique exploitable par les équipes internes : fiches de services, procédures d'exploitation, guides d'utilisation et guides de contribution.

Contexte de la mission la Direction de la Maîtrise des Risques SI est la garante de l'identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l'exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment : Déployer et opérer les AV/EDR et Scanner de vulnérabilités Assurer le MCO de ces outils de sécurité Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités Assurer une veille technologique en matière de méthodes et outils de sécurité Contribuer au traitement des incidents de sécurité Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions Définir et implémenter les politiques de scan de vulnérabilités Comprendre les enjeux et contextualisation des données Déployer le service de gestion des vulnérabilités et l'implémenter techniquement Gérer les assets Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) Gérer les rapports d'analyse (Dashboard, Reports) Structurer l'ordre de correction Apporter un support aux clients à la prévention et à la remédiation Exercer une veille technologique pour anticiper les risques et les menaces Analyser les menaces et les risques dans le contexte Apporter un appui méthodologique dans les standards actuels de sécurité et qualité Faire de l'amélioration continue des processus Assurer la qualité des livraisons de service Reporter auprès du responsable du service et des clients du service Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse. Techniques : Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Bonne connaissance des outils de gestion des vulnérabilités Bonne connaissance des infrastructures SI globalement Bonne connaissance des projets applicatifs Bonne connaissance des pratiques SAFE Objectifs et livrables Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( Onpromise et Cloud) : Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste Anticiper les besoins des clients et les évolutions de la plateforme. Apporter l'expertise technique afin de réaliser le déploiement/Accompagner de l'EDR (Tehtris) et l'AV (Trellix) sur l'ensemble du parc serveurs BGPN Apporter l'expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l'assistance à l'analyse pour l'ensemble du parc serveurs BGPN Accompagnement aux projets Listes technologiques : McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… Fortinet, Palo-Alto, Stormshield, Mikrotik… Nessus, Cyberwatch, Armis, Rapid7… Linux (Redhat, CentOS, Debian, Windows) VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) Scripting/Développement (bash, perl, python, java) Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) Outils de ticketing (ServiceNow, Jira) Compétences demandéesCompétencesNiveau de compétence Bonne connaissance des infrastructures SI globalement Confirmé Bonne connaissance des outils de gestion des vulnérabilités Confirmé Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Confirmé