Infrastructure TDA 6 months Inside IR35 £500-£600 per day Location can look UK wide. TDA Location - Belfast preferred but will look at UK wide options Skills Required: Cloud & Platform - experience across Azure, Microsoft 365, VMware/vSAN, cloud-native platforms, hybrid hosting and infrastructure modernisation. Preferred: Cyber Security - Zero Trust, Sentinel/SOAR, Defender, Vulnerability Assessment, PAM, attack surface management, and IT/OT security integration. Preferred: SQL and Oracle DB awareness. Hypervisors including ODA and KVM Please share your latest CV LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.
ContexteDans le cadre du renforcement de son infrastructure, notre client souhaite mettre en place une solution centralisée de gestion et d'analyse des logs afin d'améliorer la détection, l'analyse et la résolution des incidents. La mission consiste à accompagner la DSI dans la conception, l'intégration, l'industrialisation et la mise en production d'une plateforme ELK, ainsi que dans son dimensionnement et son exploitation. Environnement techniqueElastic Stack : Elasticsearch, Logstash, Kibana Rétention : 90 jours Volumétrie estimée : 6 To / 3 mois Croissance annuelle : 20 % SLA plateforme : 99,7 % 15 utilisateurs ELK 5 administrateurs RBAC Environnements : Production / Préproduction Environ 500 VM Windows Environ 500 VM Linux Logs applicatifs : environ 50 applications critiques et pertinentes MissionsConcevoir l'architecture cible de la plateforme ELK. Dimensionner l'infrastructure : CPU, RAM, stockage et capacité d'évolution. Centraliser les logs techniques et applicatifs. Mettre en place la collecte, le parsing et la normalisation des logs selon ECS. Configurer Elasticsearch, Logstash et Kibana. Mettre en œuvre les mécanismes de recherche, corrélation et alerting. Configurer la gestion des rôles et des accès RBAC. Mettre en place la haute disponibilité et la sécurisation de la plateforme. Assurer la supervision de la solution ELK. Mettre en place les procédures de sauvegarde et de restauration. Gérer les certificats et les upgrades de la plateforme. Intégrer la solution à l'infrastructure existante. Industrialiser et automatiser le déploiement des agents. Utiliser GPO / PowerShell pour les environnements Windows. Utiliser Ansible pour les environnements Linux. Préparer et accompagner la mise en production. Assurer l'accompagnement au démarrage et le transfert de compétences. Produire la documentation technique et les procédures d'exploitation. Préparer les éléments nécessaires à la réversibilité de la solution. Expertise recherchéeExpertise confirmée sur ELK / Elastic Stack. Très bonne maîtrise d'Elasticsearch, Logstash et Kibana. Expérience en architecture et dimensionnement de plateformes ELK. Maîtrise de la collecte et du traitement des logs. Connaissance de la normalisation ECS. Expérience des environnements de production à forte volumétrie. Maîtrise des environnements Windows et Linux. Connaissances AIX appréciées. Maîtrise de PowerShell et/ou Ansible. Connaissances en sécurité, certificats, RBAC et haute disponibilité. Expérience en sauvegarde, restauration et gestion des upgrades. Connaissances des architectures techniques, de la virtualisation et de SQL Server. Capacité à produire des documents d'architecture et d'exploitation. Dimension projetLe profil devra également disposer d'une expérience en pilotage de projets techniques et être capable d'interagir avec les équipes DSI et les experts infrastructure. Participation aux : COPIL trimestriels ; réunions techniques hebdomadaires ; points quotidiens ; ateliers techniques et COTEC. LivrablesNote de cadrage. Architecture cible et schémas logique et physique. Matrice des flux et ports de communication. Dimensionnement CPU / RAM / stockage. Conception de la haute disponibilité. Cahiers de tests. DAT / procédures / modes opératoires / RACI. Documentation ELK. Rapports hebdomadaires d'activité. Documentation de réversibilité. Documentation des règles de parsing, dashboards, alertes, templates et policies. Documentation de mise en production et d'exploitation. ContraintesDémarrage : 01/09/2026 Fin de mission : au plus tard le 18/12/2026 Localisation : Corbeil / Villaroche Français courant obligatoire. Anglais lu, parlé et écrit requis pour les échanges avec les filiales et la documentation.
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Virtualisation x86, vous mettez en œuvre la stratégie de sécurité opérationnelle du secteur dans le cadre de projets de sécurité, en particulier en lien avec le cloud privé de l'organisation. Participer aux projets du cloud privé afin d'intégrer les exigences de sécurité aux architectures et aux procédures d'exploitation. Mettre en œuvre et valider les mesures de sécurisation des infrastructures Windows et VMware, notamment le durcissement des configurations et la protection des accès d'administration. Analyser les flux applicatifs, accompagner le déploiement des politiques de microsegmentation, leur validation et leur maintien dans le temps. Analyser et prioriser les vulnérabilités selon leur criticité et l'exposition des infrastructures, coordonner les plans de remédiation et vérifier l'efficacité des corrections. Déployer, administrer et maintenir les outils de sécurité du secteur. Automatiser les contrôles de configuration et de conformité, notamment au moyen de PowerShell, et produire les indicateurs nécessaires au suivi de la sécurité. Documenter les solutions déployées, préparer leur transfert en exploitation et accompagner les équipes dans leur utilisation. Assurer une veille technique et proposer des améliorations adaptées aux infrastructures du secteur. Démarrage prévu au plus tard le 1er juin 2027. Requirements VOTRE PROFIL Formation en informatique (licence minimum), formation et certification de sécurité, formation VMware VCF et formation sécurité des IA. Au moins 5 ans d'expérience dans le domaine de la sécurité informatique. Compétences primordiales: analyse et traitement des vulnérabilités; analyse des flux, filtrage et validation des mesures; administration système Windows; expérience pratique de l'écosystème VMware vSphere et de la technologie VMware NSX / vDefend; concepts d'identity firewalling; virtualisation des réseaux; pratique de l'anglais technique. Important: connaissance des suites de sécurité de type Harfang Lab et connaissance de PowerShell. Un plus: Salt Stack, suites de sécurité de type McAfee ePO, NSX ATP. Qualités: sens des responsabilités et du service aux clients, bonne capacité à communiquer (oral et écrit), sens du travail en équipe. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5271 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.
INGÉNIEUR CLOUD AZURE – ENVIRONNEMENT BANCAIREContexteDans le cadre d'un projet au sein d'un grand groupe bancaire, nous recherchons un Ingénieur Cloud Azure pour renforcer les équipes techniques. Le consultant interviendra sur des sujets liés à la conception, au déploiement, à l'administration et à l'optimisation d'environnements Microsoft Azure. Missions principalesConcevoir et mettre en œuvre des solutions Cloud Azure. Administrer et maintenir les infrastructures Azure. Participer au déploiement et à l'évolution des ressources Cloud. Automatiser les déploiements et les opérations d'infrastructure. Mettre en place et maintenir les bonnes pratiques de sécurité et de gouvernance Azure. Participer à l'optimisation des performances, de la disponibilité et des coûts. Assurer le support et la résolution des incidents techniques. Collaborer avec les équipes Infrastructure, Réseau, Sécurité et DevOps. Participer à la documentation technique et au suivi des évolutions de la plateforme Cloud. Compétences techniques recherchéesMicrosoft Azure Azure Virtual Machines Azure Networking Azure Storage Azure Active Directory / Microsoft Entra ID Azure Monitor Azure Key Vault Gestion des identités et des accès Sécurité Cloud Automatisation / scripting PowerShell et/ou Azure CLI Notions Infrastructure as Code (Terraform, ARM/Bicep) appréciées Connaissances CI/CD et DevOps appréciées Profil recherchéExpérience significative en Cloud Azure. Bonne maîtrise des environnements d'infrastructure Cloud. Capacité à intervenir de manière autonome et opérationnelle rapidement. Une expérience dans le secteur bancaire ou financier serait un plus. Bon esprit d'analyse et capacité à travailler en équipe. Informations sur la mission📍 Localisation : Région de Lille 📅 Démarrage : ASAP 💼 Type de mission : Freelance ⏱️ Mission : Longue durée / à préciser Merci de transmettre avec le CV :TJM Disponibilité Localisation actuelle Mobilité vers Lille Nombre d'années d'expérience sur Azure
Ingénieur Support Helpdesk spécialisé dans Windows 10/11 et Active Directory, assurant un support de 1er et 2e niveau dans un environnement de support technique. Votre mission Le poste consiste notamment à gérer les demandes reçues par téléphone et par e-mail, à assurer un support de 1er et 2e niveau, ainsi qu'à gérer les tickets dans l'outil de gestion du support. Vous serez également amené à réaliser des interventions techniques conformément aux processus et procédures établis. Principales responsabilités Gérer les demandes de support IT reçues par téléphone et par e-mail. Assurer le support de 1er et 2e niveau sur des environnements Windows 10/11. Créer, mettre à jour et clôturer les tickets dans l'outil de ticketing Helpdesk. Effectuer les actions techniques conformément aux processus et check-lists établis. Gérer les comptes utilisateurs et les droits d'accès dans Active Directory. Diagnostiquer et résoudre les problèmes liés au matériel, au réseau et à la VoIP. Maintenir les procédures ITIL et respecter les accords de niveau de service (SLA). Assurer le support du Wi-Fi, VPN et des configurations de base en visioconférence.
Administration Systèmes-Devops Contexte : Infrastructure hybride – Production –Multi-OS – Haute disponibilité. Supervision & MCO – Infrastructure Nagios Assurer la maintenance en conditions opérationnelles du SI : supervision des ressources (CPU, RAM, stockage et réseaux). Assurer les interventions de niveau 2 & 3 Déploiement, analyse et optimisation avancée des checks Nagios. Développement et amélioration de scripts de supervision (PowerShell, Bash, Python). Optimisation et reconfiguration de la base MySQL afin de réduire la charge CPU du serveur Nagios. Création, personnalisation et gestion des time periods / time down. Supervision, renouvellement et correction des certificats SSL. Rédaction, mise à jour et structuration de la documentation technique sur Confluence (procédures, guides d'exploitation, fiches d'incident, architecture). Gestion du cycle de vie des changements via Jira : création, suivi, validation et coordination des Change Requests. DevOps – Kubernetes, Docker & GitLab Administration de 3 clusters Kubernetes gérés via Rancher. Déploiement de pods, deployments, services, ingress. Mise à niveau des clusters, des charts Helm et des applications déployées. Mise à jour et optimisation des plugins de stockage Longhorn et des solutions réseau CNI. Analyse et correction des déploiements défaillants. Déploiement de conteneurs via Docker Composer. Administration de GitLab et automatisation des processus de mise à niveau. GLPI Administration, maintenance et mise à niveau complète de la plateforme GLPI. Mise en place et configuration complète du SSO via SAML avec Azure AD. VMware Mise à niveau de vCenter et vshpere. Déploiement de nouvelles machines virtuelles à partir de templates RedHat 9 et windows server 2022 Hardening des VMs via Rudder. Veeam Backup & Replication Administration de la plateforme Veeam Backup & Replication. Mise à niveau de VBR et de la base de données PostgreSQL associée. Axway Secure transport Installation et configuration de deux serveurs Axway : Backend et Edge. Configuration de la communication sécurisée entre les serveurs Backend et Edge. Mise en place des protocoles de transfert sécurisés : SFTP. Configuration des certificats SSL/TLS pour le chiffrement des échanges. Création et gestion des utilisateurs, partenaires et des autorisations d'accès. Configuration des répertoires de dépôt (inbound/outbound) et des flux de transfert. Paramétrage des règles de routage et des politiques de sécurité. Tests de connectivité, de transfert et de reprise après incident. Analyse des journaux (logs) et résolution des incidents de transfert. Rédaction de la documentation technique et des procédures d'exploitation.
