Trouvez votre prochaine offre d’emploi ou de mission freelance VLAN

Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer Expert SBC Oracle au sein de nos équipes pour l'un de nos clients issu du secteur bancaire. Le contexte ? Le rôle principal est d'assurer l'expertise technique de haut niveau (N3) sur les infrastructures de communications unifiées et de ToIP, en se concentrant sur les équipements Oracle SBC et les solutions associées (ECB, EOM, SDM Central). L'expert contribuera activement à la conception, au déploiement, à l'évolution et à la sécurisation des architectures voix, notamment dans le cadre de l'intégration de SIP Trunk et la gestion des flux SIP. Vos missions ? - Conception & Évolution : Participer à la définition des architectures cibles, à l'évolution des plateformes SBC Oracle (Acme Packet) et aux projets de migration ToIP. - Expertise Technique N3 : Assurer le support technique de niveau 3 sur l'ensemble de la chaîne voix/ToIP, y compris le diagnostic et la résolution des incidents complexes liés aux SBC, aux protocoles SIP, et aux flux RTP. - Déploiement et Configuration : Réaliser les configurations avancées, l'intégration et la mise en service des équipements SBC, en lien avec l'ECB (Enterprise Communications Broker) et l'EOM (Element Operations Manager). - Sécurité et Interconnexion : Gérer la sécurisation des frontières du réseau VoIP et l'interconnexion des systèmes via SIP Trunking, en veillant à l'application des politiques de sécurité et à la qualité de service (QoS). - Gestion des Données : Utiliser le SDM Central (Subscriber Data Management) pour la gestion centralisée des données abonnés et des profils de service. - Documentation : Rédiger et maintenir à jour la documentation technique (HLD, LLD, procédures d'exploitation) et les référentiels d'architecture. - Veille Technologique : Assurer une veille constante sur l'écosystème Oracle Communications et les évolutions de la ToIP. SBC Oracle

Description de la mission L’ingénieur infrastructures interviendra sur : Conception et déploiement de souches Linux durcies en respectant les contraintes cybersécurité Intégration des produits métiers au sein des environnements cibles, Mise en place d’outils d’industrialisation (automatisation, orchestration, CI/CD), Conception et exécution de tests (performance, sécurité, résilience), Rédaction et mise à jour de la documentation technique (HLD, LLD, procédures, inventaires), Formalisation des bonnes pratiques en matière de sécurité, performance et résilience, Formation et accompagnement des équipes de production lors de l’intégration des nouveaux projets, Reporting régulier auprès du management et des parties prenantes. Compétences et profil recherché : Compétences techniques essentielles Excellente communication et capacité à vulgariser des concepts techniques, Expérience confirmée en environnements soumis à de fortes contraintes de cybersécurité, Maîtrise du contexte industriel , Expertise sur Red Hat et Red Hat Satellite , Pratique d’ Ansible , Terraform et Packer , Connaissance approfondie des environnements LDAP et DNS . Compétences complémentaires appréciées Expérience SysOps, Compétences réseau (IPv4, IPv6, VLAN, 802.1x…), Gestion d’IPAM, Containerisation (Docker, Kubernetes), Environnements VMware . Soft skills Qualités relationnelles et sens de la communication, Rigueur et gestion des contraintes de délais, Dynamisme, autonomie et proactivité, Capacité d’analyse et de résolution de problèmes, Esprit de synthèse et prise de recul. Profil attendu Séniorité : Expérimenté minimum , avec un solide background en infrastructures critiques et cybersécurité, Capacité à évoluer dans un environnement exigeant, transverse et en constante évolution.

Au sein de l’équipe Réseaux & Télécoms, rattaché(e) au Responsable Réseaux Campus. Contexte et Environnement : L’équipe Réseaux & Télécoms Campus est composée d’ingénieurs et d’architectes spécialisés, en charge de l’ensemble de l’infrastructure réseau campus (LAN, Wi-Fi, NAC) sur les sites de l’entreprise sur le périmètre européen. Elle assure le maintien en condition opérationnelle (MCO) des infrastructures, tout en menant des projets de transformation visant à moderniser et automatiser l’environnement réseau. Dans ce contexte, nous recherchons un(e) Expert NetDevOps pour accélérer notre démarche d’industrialisation et d’automatisation des infrastructures réseau via des pratiques DevOps. Missions principales : 1. Industrialisation et Automatisation - Définir et mettre en œuvre des solutions d’automatisation pour le déploiement, la configuration et la supervision des équipements réseau (LAN/Wi-Fi/NAC) - Participer à l’élaboration de chaînes CI/CD pour les infrastructures réseau (infrastructure as code) - Maintenir et développer des scripts/outils pour l'automatisation du MCO (audit, sauvegarde, conformité, déploiement) 2. Contribution aux projets - Participer activement aux projets de transformation (refonte LAN, migration vers des architectures SDN, intégration de solutions NAC, etc.) - Collaborer avec les architectes pour évaluer les solutions techniques et les intégrer dans l’environnement existant - Contribuer à la rédaction des HLD/LLD et aux processus d’automatisation associés 3. Maintien en condition opérationnelle - Contribuer au support de niveau 3 sur les incidents complexes - Maintenir à jour la documentation technique et les outils internes - Participer aux astreintes si nécessaire (en fonction de l’organisation de l’équipe) Compétences techniques requises : - Réseaux campus : excellente maîtrise des architectures LAN (Cisco, Aruba, Juniper…), Wi-Fi (Cisco, Aruba…), NAC (Cisco ISE, Aruba ClearPass…) - Automatisation : expertise en Ansible et Python - Maîtrise des outils et concepts DevOps : Git, Jenkins, CI/CD, Terraform (IaC) - Protocoles réseau : TCP/IP, VLAN, STP, OSPF, BGP, Radius, 802.1X… - Environnements : Linux, systèmes de supervision réseau (LibreNMS, Prometheus, etc.) Profil recherché : - Formation Bac+5 en Réseaux & Télécoms ou équivalent - Expérience d’au moins 15 ans dans le domaine des réseaux, dont : • Une expérience significative en tant qu’expert réseaux, avec une très bonne maîtrise des environnements campus • Une expérience significative en automatisation réseau, via scripting et outils DevOps - Capacité à travailler dans des environnements complexes multi-sites - Autonomie, rigueur, esprit d’équipe et sens de la documentation Les plus : - Connaissance des environnements SDN / SD-Access - Expérience en migration ou déploiement de solutions NAC - Connaissance des API réseau (RESTCONF, NETCONF, API Cisco/Aruba, etc.) - Certifications : CCNP/CCIE, DevNet, Aruba Certified, etc.

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) cybersécurité. Vos missions principales : Architecture & Administration : concevoir, déployer et maintenir les infrastructures serveurs (Windows, Linux), solutions de virtualisation (VMware, Hyper-V, Proxmox) et de stockage/sauvegarde Réseaux & Sécurité : gérer et sécuriser les réseaux (switches, routeurs, firewalls), optimiser la performance (QoS, VLAN, VPN) et assurer une supervision proactive Cybersécurité : analyser les risques, détecter les menaces, mettre en place les politiques de sécurité et solutions de protection (pare-feu, EDR, SIEM) Support & Incidents : intervenir en support de niveau 3, diagnostiquer et résoudre les incidents complexes. Veille & Amélioration continue : suivre les évolutions technologiques, proposer des optimisations et renforcer en permanence la résilience du SI N'hésitez pas à revenir vers moi pour des informations complémentaires.

- Assurer le support réseau N2/N3 et le troubleshooting (flux firewall, incidents Wi-Fi, connectivité multisites). - Configurer les ports réseaux sur les switchs des sites distants. - Garantir la connectivité intersites via BGP et MPLS. - Gérer les règles NAT et les connexions VPN IPsec (On-Premise & Azure). - Rédiger et mettre à jour la documentation technique. Projets en cours et à venir - Sécurisation et optimisation du réseau via la mise en place de VLAN sur les sites distants. - Upgrade des firewalls. - Reconfiguration et amélioration du contrôleur Wi-Fi Cisco WLC 9800. - Sécurisation Wi-Fi sur plusieurs sites. - Remplacement des switchs sur certains sites. Environnement technique - Switching : Huawei et Cisco - Wi-Fi : contrôleur et AP Cisco, AP Motorola via contrôleur Motorola - Firewalls : Fortigate & PFsense - Proxy : PFsense - Cloud : Microsoft Azure

SIBIOS recherche un chef de projet IT /OT pour mener à bien des projets qui lui seront confiés par le responsable du pôle pilotage de projet (PMO), depuis le cadrage du besoin et les études préalables jusqu’au déploiement de la solution (VSR). - Accompagner le client (interne) dans la formalisation et la définition de son besoin, et détecter le cas échéant de nouveaux besoins, - Rédaction de cahier des charges (SFG, SFD) et d’appel d’offres en collaboration avec le service achats. - Rédaction des spécifications et de la documentation fonctionnelle, - Recherche de solutions techniques, et prototypage si besoin, - Sourcing de prestataires (RFI/RFP), - Identifier et proposer les arbitrages techniques comme fonctionnels éventuellement nécessaires, - Identifier et calibrer les ressources nécessaires à la réalisation du projet, - Piloter le projet en constituant, organisant et animant l’équipe projet selon le cahier des charges : Coordination et suivi de projet, reporting projet, structuration et animation des instances projet, suivi des risques, des livrables, du budget, des plannings dans le respect des procédures internes, - Organiser, préparer, exécuter les scénarios de recette logicielle comme matérielle, - Livrer le projet au niveau de qualité attendu par le client, - Organiser et effectuer le passage en maintenance. Compétences requises - Pilotage de projets de mise en œuvre ou amélioration de solutions technologiques, avec de préférence une expérience en environnement industriel, - Analyse et spécifications des besoins entre les équipes métiers et techniques, - Structuration, Planification des projets et de leurs tâches, de la conception à la mise en œuvre, - Animation, Organisation d’Ateliers, - Conduite du changement (procédures, modes opératoires, formation), Capacité à gérer plusieurs projets de différentes dimensions en parallèle Connaissances Appréciées requise - Connaissance des systèmes d'informations et de leurs architectures, y compris OT - Outils : M365, outils de pilotage projets - Réseaux LAN/WAN, Systèmes, Virtualisation, Sécurité des SI, Bases de données, … - Mise en œuvre d’outils d’EAI, ESB, ETL (ex : Talend, SSIS, …) - Technologies: Environnements Microsoft (entraID, MS365 / sharepoint, PowerBI, SQLServer, PowerApps, …) - Outils : o GLPI, outils de gestions de projets, maîtrise de MSProject, suite collaborative MS365 o Qlikview, PowerBI, Métabase, o Gitlab o Mercator - Environnements / frameworks : R, PHP, Symfony, Windev, Angular, … - Réseaux : Mise en place et administration de firewall, proxy, … administration des switchs, LAN, Vlan … Réseaux IoT (LoraWan, ...), ... - Systèmes : Windows et Linux, HyperV, Docker, VMWare, … - Téléphonie / TOIP : Mytel, Asterisk , … - Bases de données : SQLserver, MariaDB, MySQL … - Mobilité : Terminaux, MDM, RFID, Codes barres, ... - Sécurité : Normes et procédures de sécurité des systèmes d’informations.

L'ingénieur Cybersécurité OT a pour mission d'assurer la protection, la supervision et l’amélioration continue de la sécurité des environnements industriels (OT / ICS / SCADA) , en garantissant la disponibilité et l’intégrité des systèmes critiques de production. ⚙️ Responsabilités principales Mettre en œuvre et maintenir les mesures de sécurité sur les réseaux industriels (SCADA, DCS, PLC, etc.) Participer à la segmentation réseau OT/IT et à la sécurisation des architectures industrielles Réaliser des analyses de risques (EBIOS, ISO 27005, IEC 62443, etc.) et proposer des plans d’action Contribuer au déploiement de solutions de détection (IDS OT, SOC industriel) et à la gestion des incidents de cybersécurité Piloter ou accompagner les audits techniques et de conformité sur les environnements OT Rédiger et mettre à jour la documentation de sécurité (politiques, procédures, cartographies, référentiels) Sensibiliser les équipes de maintenance, production et automatisme aux bonnes pratiques cybersécurité Effectuer une veille technologique et réglementaire sur les menaces et vulnérabilités OT 🧠 Compétences techniques requises Techniques OT / Réseaux industriels Connaissance des protocoles industriels (Modbus, OPC, Profibus, DNP3, etc.) Maîtrise des architectures SCADA, DCS, IACS Compréhension des systèmes de contrôle-commande, automates, capteurs et supervision Notions sur la résilience des systèmes critiques et la sûreté de fonctionnement Cybersécurité Outils de détection et supervision OT (Nozomi, Claroty, Dragos, etc.) Sécurité réseau (firewall industriel, segmentation VLAN, DMZ) Méthodologies d’analyse de risques (EBIOS RM, IEC 62443) Bonnes pratiques ISO 27001 / NIST / ANSSI Gestion des vulnérabilités et des correctifs dans les environnements contraints 🤝 Soft Skills Rigueur, esprit d’analyse et sens du détail Bonne communication avec les équipes de terrain et IT Capacité à vulgariser la cybersécurité auprès d’opérationnels industriels Esprit d’équipe, autonomie et sens des priorités 🎓 Profil recherché Bac +3 à Bac +5 en cybersécurité, systèmes industriels, réseaux ou équivalent 2 à 5 ans d’expérience en sécurité des systèmes industriels ou en environnement OT Certifications appréciées : ISA/IEC 62443, GICSP, CEH, CISSP, ou équivalent ANSSI (PACSSI, etc.) Formation en EBIOS RM un plus 💬 Langues Anglais : courant Français : est un plus

Tu intégreras une équipe technique dont la mission est d’assurer la disponibilité, la sécurité et l’évolution des infrastructures réseau et système . Le rôle consiste à la fois en support opérationnel et en participation aux projets (MCO – Maintien en Conditions Opérationnelles, MCS – Maintien en Conditions de Sécurité). Tes principales responsabilités Support et exploitation : suivi, analyse et résolution d’incidents, remontée d’alertes. Administration : gestion et maintenance des environnements réseau (TCP/IP, VLAN, VPN, DNS, DHCP, routage, NAT) et systèmes (Windows, Linux, hyperviseurs, SCCM). Sécurité : gestion avancée des switchs Aruba et administration des firewalls Stormshield & Palo Alto. Projets : contribution aux évolutions d’infrastructure et aux actions de sécurité

Missions principales Assurer le support réseau N2/N3 et le troubleshooting (flux firewall, incidents Wi-Fi, connectivité multisites). Configurer les ports réseaux sur les switchs des sites distants. Garantir la connectivité intersites via BGP et MPLS. Gérer les règles NAT et les connexions VPN IPsec (On-Premise & Azure). Rédiger et mettre à jour la documentation technique. Contexte : remplacement d’un collaborateur partant à l’international. Transition prévue : Décembre 2025 Projets en cours et à venir Sécurisation et optimisation du réseau via la mise en place de VLAN sur les sites distants. Upgrade des firewalls. Reconfiguration et amélioration du contrôleur Wi-Fi Cisco WLC 9800. Sécurisation Wi-Fi sur plusieurs sites. Remplacement des switchs sur certains sites. Environnement technique Switching : Huawei et Cisco Wi-Fi : contrôleur et AP Cisco, AP Motorola via contrôleur Motorola Firewalls : Fortigate & PFsense Proxy : PFsense Cloud : Microsoft Azure

Contexte du besoin La présente consultation a pour objet une prestation d’architecture technique au sein de la Direction Technique Informatique de la DSI du client et plus particulièrement du pôle Gouvernance Technique Opérationnelle. L'infrastructure de la DSI est en cours d'évolution vers la conteneurisation supportée par la solution Kubernetes de Redhat (OpenShift). Cette mission est centrée sur des compétences spécifiques relatives à notre socle technique (très bonne connaissance Apache, JBOSS, PostgreSQL), des connaissances réseau et sécurité (capacité à parler VLAN, VIPs, composants matériels Réseau), mais également (relativement à l'introduction) sur la maîtrise de Docker/Kubernetes (OpenShift). Nous précisions par conséquent que notre recherche concerne des architectes techniques à compétences infrastructures et production. Les profils d'architecture logicielle ne seront pas évalués et feront l'objet d'une offre non conforme. D'autre par le(a) profil (e) devra faire état d'une forte expérience dans les sujets de modélisation d'architecture technique (sur la base de solutions type Archimate), de rédaction de dossiers d'architecture technique (expérience de plus de 5 ans) et de la capacité à présenter/argumenter ses dossiers dans des intances de type comité d'architecture. Au-delà de cette compétence, le profil pourra participer à toutes missions d'architecture relatives à l'activité du pôle qui comprend 8 architectes techniques. Dans l'organisation de la DSI-RC, l'architecte technique à un rôle fort d'accompagnement des projets. Un relationnel fort (écoute, pédagogie, explication) et une expérience de la collaboration avec des projets métiers est attendue et sera évaluée. En termes de périmètre métier, il interviendra sur les périmètres Actifs et Inter-Régimes qui sont des pans fonctionnels majeurs du SI, ils seront explicités en entretien. Enquelques mots, le périmètre Actif cocnerne les applications permettant de gérer l'interlocution avec les salariés du privé et lepérimètre Inter-Régimes concerne le développement d'applications en commun avec les autres régimes de la protection sociale orientés sur la retraite (pour exemple : le simulateur Retraite que caque salairé peut utilier au travers de différents portails afin de simuler le montant de sa retaite). Nous recherchons également dans cette mission une forte compétence sur le systèmes de Gestion de document (GED) et d'Acquisition de documents sur des progiciels type KOFAX ou ITESOFT. Ces compétences seront fortement évaluées pour le résultat. Une ou plusieurs expérience dans le domaine de la Protection Sociale sera un plus apprécié. "Description du besoin : définition des missions et des obligations afférentes (obligation de conseil et/ou obligation de résultat) au Titulaire -Définition des prestations attendues : - Concevoir l’Architecture Technique des Projets (Métiers, Progiciels…) Identifier les composants applicatifs projets et flux associés, décrire l’infrastructure d’exécution des composants applicatifs (serveurs, flux techniques…), dimensionner en fonction des exigences techniques, porter les exigences de sécurité… - Concevoir l’Architecture Technique des Socles en accompagnement des équipes Socle (exemples : API Management, Oracle, Moteur de règles…) - Accompagner les projets métiers dans le cadre de la rédaction des fiches de sécurité et NFRs (Exigences non Fonctionnelles) Projets. L'architecte technique a un rôle prépondérant dans le domaine de la sécurité, il doit valider les architectures techniques sous l'angle de sécurité, rédiger les matrices de flux... - Accompagner les chefs de projets techniques dans le cadrage des projets et l’organisation de toutes les phases techniques (plans de bascule techniques, accompagnement/support à la mise en exploitation de DRCP et des SFs,…) - Vérifier « régulièrement » que l’architecture déclinée en Production est conforme à l’architecture technique décrite / ajuster Dimensionnement conforme, matrices de flux techniques conformes à la description… Comment ? (outillages, droits, processus…) Notion de responsabilité de la bonne implémentation en PROD des archis techniques Problème : cela évolue sans « nous » et surtout sans « redescente d’information » : défaut d'information et de Gouvernance (voire AL, GTR) - Instruire des dossiers techniques (ex : mise en oeuvre protocole S3….) - Support au « Run » (participation aux cellules de crise) Durée globale du besoin : 2ans fermes avec possibilité de reconduction 1 fois 12 mois

Nous recherchons un(e) Architecte Réseau expérimenté(e), spécialisé(e) dans les environnements campus (LAN, Wi-Fi, NAC), afin de renforcer l'équipe infrastructure de notre client. Vous interviendrez sur des projets à forts enjeux techniques : maintien en conditions opérationnelles, projets de transformation réseau, qualification de nouveaux équipements, et déploiement de solutions modernes d’automatisation et de gestion centralisée. Leur environnement comprend des solutions multi-constructeurs (Cisco, Aruba, Arista, Fortinet) et des technologies avancées telles que Cisco SDA, Catalyst Center ou Aruba Central. Missions principales - Assurer le Maintien en Condition Opérationnelle (MCO) des infrastructures LAN, Wi-Fi et NAC. - Participer à la conception, au déploiement et à la migration des architectures réseau campus. - Intervenir sur des projets de transformation (renouvellement, modernisation, segmentation, automatisation). - Qualifier de nouveaux équipements et solutions (tests, homologation, documentation). - Apporter un support expert en cas d’incident réseau complexe. - Rédiger la documentation technique (architectures, procédures, bonnes pratiques). - Participer à l’automatisation des tâches récurrentes (scripting, templates, outils). - Contribuer au déploiement et à l’optimisation de plateformes de gestion centralisée. Compétences techniques attendues Réseaux Campus - LAN : switching L2/L3, spanning-tree, HSRP/VRRP, VLAN, trunking, QoS. - Routage : OSPF, BGP. - Wi-Fi : design radio, tuning, troubleshooting, sécurité, roaming. - NAC : ClearPass, Cisco ISE – gestion d’accès, posture, BYOD, invités. Technologies & Constructeurs Constructeurs : Cisco (Catalyst, WLC), Aruba (switching & Wi-Fi), Arista, Fortinet. Gestion centralisée & SDN : - Cisco Software-Defined Access (SDA) - Cisco Catalyst Center (ex-DNAC) - Aruba Central Data Center (souhaité mais non obligatoire) : VXLAN/EVPN, Leaf-Spine, fabric. Automatisation / Scripting - Bonne maîtrise ou forte appétence pour le scripting : Python, Ansible, Shell - Utilisation d’API réseau, d’outils d’automatisation ou d’outillage DevNet (bonus). Profil recherché - Expérience : 8 à 15 ans dans des environnements réseaux complexes, incluant du LAN, du Wi-Fi, et du NAC. - Forte autonomie, esprit d’analyse, capacité à documenter clairement. - Habitude de travailler avec des équipes pluridisciplinaires (sécurité, systèmes, production...). - Proactivité, rigueur et capacité à faire monter en qualité l’environnement réseau. Langues - Français : courant (langue de travail) - Anglais : obligatoire, à l’oral comme à l’écrit (documentation, support constructeur, réunions techniques)

Nous recherchons pour notre client industriel un chef de projet technique pour piloter les évolutions, migrations et intégrations applicatives, avec une connaissance de Telisca. Missions * Pilotage de projets UC : cadrage, planning, budget, gestion des risques, coordination des parties prenantes (métiers, DSI, intégrateurs, opérateurs), comités projet, MEP sécurisées. * Conception & évolution d'architecture : CUCM (dial plan, partitions/CSS, trunks, SRST), Unity Connection (messagerie vocale/UM), UCCX (flows, scripts, files d'attente, reporting). * Intégrations & outillage : déploiement/paramétrage des modules Telisca (annuaire, supervision, click2call, accueil), interop avec opérateurs SIP, Active Directory/Exchange/O365, outils de supervision. * Centre de contact : amélioration continue de l'expérience agent/superviseur (UCCX), SLA/ASA, qualité de service, rapports et capacity planning. * Exploitation industrialisée : documentation (HLD/LLD/runbooks), supervision/monitoring, PRA/PCA, gestion des incidents & problèmes (ITIL), plan de réversibilité. * Sécurité & conformité : durcissement des composants UC, gestion des certificats, sauvegardes/restores, contrôles de changement. * Accompagnement du changement : formation des équipes support et des utilisateurs clés, communication et adoption des nouveaux usages. Environnement technique * Cisco UC : CUCM, Unity Connection, UCCX, Presence, Jabber/Webex. * Téléphonie & opérateurs : SIP trunk, SBC/Passerelles, numérotation multi-sites. * Telisca : conception, configuration et intégration des modules (ex. Directory, Busy Lamp Field, Attendant/Operator, etc.). * Réseaux & QoS : VLAN, QoS temps réel, DHCP/TFTP pour endpoints, gestion des certificats. * Supervision & outils : RTMT/Equivalent, syslog, plateformes de monitoring (type PRTG/SolarWinds), gestion de versions/licences.

Architecture et Migration Concevoir une infrastructure distincte pour les environnements Développement et Production Migrer les bases de données vers des services managés (15+ instances) Planifier et exécuter le provisionnement de 16 serveurs Définir une topologie réseau avec segmentation (VLAN, firewall, etc.) Mettre en place des solutions de load balancing et de routage du trafic Sécurité Déployer un WAF (ModSecurity ou équivalent) Implémenter une gestion centralisée des accès (bastion SSH, VPN, etc.) Mettre en œuvre une gestion des secrets (Azure Key Vault) Appliquer des contrôles de sécurité réseau et durcir l’infrastructure Assurer la remédiation des audits de sécurité Automatisation & IaC Créer des modules Terraform pour l’infrastructure Développer des playbooks Ansible pour la configuration des serveurs Mettre en place des workflows GitOps Automatiser les sauvegardes et la reprise après sinistre Configurer des pipelines CI/CD compatibles avec différents modes de déploiement Supervision & Outils Déployer une solution de monitoring (Prometheus/Grafana) Implémenter une plateforme de logs centralisés (ELK stack) Assurer le suivi des performances au niveau infrastructure Coordination de la Migration Planifier des migrations avec temps d’arrêt minimal (blue-green deployment) Migrer les dépôts GitLab vers Azure DevOps Garantir la séparation des environnements et la cohérence des configurations Livrables Attendus Dépôt complet Infrastructure as Code Migration réussie des repositories GitLab → Azure DevOps Documentation de l’ architecture réseau et de la segmentation Plateforme de monitoring et de logging centralisée Procédures automatisées de sauvegarde et de restauration Infrastructure sécurisée et conforme Runbooks opérationnels et documentation technique