Trouvez votre prochaine offre d’emploi ou de mission freelance VMware

Le poste comporte une forte composante sécurisation des infrastructures (Hardening) en complément des activités d'audit et de conformité. Le collaborateur assurera également la supervision technique de 2 personnes et participera aux différentes activités d'ingénierie, de déploiement et de maintien en condition opérationnelle des environnements IT. Missions principales Ingénierie Systèmes & Réseaux • Participer aux réunions techniques et ateliers d'architecture. • Définir, déployer et maintenir les environnements IT et Réseau. • Participer à la conception des solutions techniques répondant aux exigences du projet. • Assurer le traitement des incidents, anomalies et demandes d'évolution. • Participer aux phases d'intégration, de validation et d'essais techniques. • Rédiger et maintenir la documentation technique et de sécurité. Cybersécurité, Audit & Hardening Le poste est fortement orienté vers la sécurisation opérationnelle des systèmes. Audit de sécurité • Réalisation d'audits techniques des environnements Windows et Linux. • Analyse des vulnérabilités et des écarts de conformité. • Élaboration des plans de remédiation. • Accompagnement des équipes dans l'application des recommandations de sécurité. Hardening des serveurs Windows (70 % de l'activité) • Désactivation des services et fonctionnalités inutiles. • Renforcement des politiques de sécurité (GPO, politique de mots de passe, restrictions d'accès). • Gestion et revue des comptes à privilèges. • Durcissement Active Directory. • Application des correctifs de sécurité. • Réduction de la surface d'exposition des systèmes. • Contrôle et maintien de la conformité sécurité. Hardening des serveurs Linux (30 % de l'activité) • Désactivation des services inutiles. • Renforcement des paramètres de sécurité du système d'exploitation. • Gestion des comptes, groupes et privilèges. • Sécurisation des accès SSH. • Application des correctifs et remédiation des vulnérabilités. • Contrôle régulier de la conformité des environnements Linux. Encadrement et coordination • Supervision fonctionnelle de 2 collaborateurs techniques. • Répartition des tâches et suivi de l'avancement. • Contrôle qualité des livrables. • Support technique de niveau expert auprès des équipes projet. • Participation à l'identification et au suivi des risques techniques. • Coordination avec les différentes parties prenantes du projet. Compétences techniques requises Environnement Windows (70 %) • Windows Server 2016 / 2019 / 2022. • Active Directory. • GPO. • DNS / DHCP. • PowerShell. • VMware ou Hyper-V. • Gestion des sauvegardes et PRA/PCA. • Sécurisation des environnements Microsoft. • Gestion des vulnérabilités et remédiation. Environnement Linux (30 %) • RedHat, CentOS, Rocky Linux ou Ubuntu. • Administration système avancée. • Gestion des services et des performances. • Scripting Shell. • Sécurisation des environnements Linux. • Gestion des mises à jour et correctifs de sécurité.

Senior IT Infrastructure & Systems Manager We are seeking an experienced and highly motivated Senior IT Infrastructure Manager with at least 7 to 10 years experience to oversee, manage, and continuously improve the organization's IT infrastructure, enterprise systems, network environment, and end-user computing services. The successful candidate will ensure the availability, security, performance, and resilience of critical business systems while leading technical teams and supporting key stakeholders across the organization. This role requires a strong blend of technical expertise, leadership capability, operational excellence, and stakeholder management skills, within a complex enterprise environment that includes financial, trading, and treasury systems. Infrastructure & Systems Management Administer, maintain, and optimize Windows and Linux server environments. Manage VMware virtualized infrastructure (vSphere 8 and above). Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). Support endpoint DLP, SIEM, and security monitoring tools (e.g., Splunk, Tenable). Manage patching processes using ManageEngine Patch Manager Plus. Support Microsoft 365 services and related cloud technologies. In depth understanding of Cyber security Monitor system performance, capacity, availability, and infrastructure health. Ensure compliance with IT governance, security policies, and operational standards. End-User Computing Support Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. Manage OS deployment, imaging, image creation, maintenance, and software packaging. Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support Support and administer business-critical applications, including: Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP Support enterprise file synchronization and replication solutions (e.g., Syncovery, other SFTP). Networking Configure and support Cisco switches and routers. Administer FortiGate firewall environments. Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management Support vulnerability management using tools such as Tenable. Manage security monitoring and log analysis tools (e.g., Splunk). Perform SSL/TLS certificate lifecycle management using OpenSSL. Create and manage CSRs, certificate chains, and private keys. Ensure adherence to cybersecurity policies, standards, and regulatory requirements. Support physical access control systems (e.g., Paxton) Governance, Documentation & Process Improvement Develop, maintain, and enforce IT policies, standards, and operational procedures. Produce system architecture diagrams, technical documentation, SOP's, and performance reports. Identify and drive opportunities for automation and service improvement. Support technology planning, infrastructure modernization, and transformation initiatives. Operating Systems Windows 11 Windows Server 2019/2022 (or equivalent enterprise environments) Red Hat Linux Infrastructure & Virtualization VMware vSphere / vCenter (v8.0.3 and above) Veeam Backup & Replication Veeam ONE, VRO Microsoft Office 365 ManageEngine Patch Manager Plus SAAS solutions SQL Server Security Symantec Endpoint Protection (SEP) Symantec Endpoint Encryption (SEE) SentinelOne – EDR/ XDR Endpoint DLP solutions Firewall administration Vulnerability management tools (e.g., Tenable) SIEM tools (e.g., Splunk) Networking Cisco Switches and Routers FortiGate Firewalls LAN/WAN networking and routing Hardware & Storage Dell PowerEdge Servers Dell PowerVault SAN Storage Technical Competencies Data analysis and operational reporting Desktop and laptop support Infrastructure monitoring and performance management Certificate lifecycle management (SSL/TLS) Windows imaging and deployment, GPO, NTFS PowerShell scripting SQL Server administration Understanding of software development lifecycle (SDLC) and deployment processes Architecture review and systems optimization Asset management 7+ years of experience in enterprise IT infrastructure and systems administration. Experience within financial services, banking, trading, or treasury environments. Proven experience managing mission-critical infrastructure and applications. Experience operating within regulated and security-focused environments. Able to provide support to VIP stakeholders This is a hybrid role 3 days in the office in Central London. Salary for this role will be in the range £55K - £60K. Do send your CV to us in Word format along with your salary and availability.

Bonjour, Afin que votre candidature soit prise en compte merci d'envoyer votre CV sous format Word directement à l'adresse suivante : et non via le site par lequel vous avez consulté cette annonce : Nous recherchons un INGENIEUR CLOUD. TJM 530/540 Objectif global : Concevoir industrialiser et opérer la plateforme interne du groupe, en cohérence avec les standards d'ingénierie établis par le CCoE et les principes d'industrialisation de la plateforme cloud multi-environnement. Contrainte forte du projet - Le livrable est - Description détaillée Objet de la consultation Dans le cadre de son programme de transformation cloud, LE CLIENT souhaite renforcer ses capacités DevOps au sein du Train de Transformation Cloud. Compétences techniques requises Domaine Technologies & compétences Niveau requis CI/CD GitLab CI/CD – configuration de pipelines, stages, runners, Expert GitOps ArgoCD – déploiement déclaratif, ApplicationSets, multi-cluster sync Confirmé Containerisation Docker, Kubernetes (Rancher/RKE2) – déploiement et opération de clusters Confirmé Packaging Helm – développement et maintenance de charts, Helmfile Confirmé IaC Terraform – modules, workspaces, state management, Azure/AWS/GCP providers Expert Automatisation AWX / Ansible – playbooks, inventaires dynamiques, rôles réutilisables Expert Gestion des secrets HashiCorp Vault – politiques, auth methods, dynamic secrets Confirmé Artefacts Harbor (registry OCI), Nexus Repository (Maven, npm, raw) Opérationnel Qualité de code SonarQube – configuration de Quality Gates, intégration pipeline Opérationnel Cloud public AWS, Azure et GCP : services IaaS/PaaS, IAM, VPC, pipelines natifs, landing Zone Confirmé Portail dev Backstage IDP – plugins, templates logiciels, TechDocs, catalogue Expert Observabilité Prometheus, Grafana ou équivalent – dashboarding et alerting Notions La présente consultation a pour objectif de sélectionner un Platform Engineer, chargé de concevoir, industrialiser et opérer la plateforme interne du groupe, en cohérence avec les standards d'ingénierie établis par le CCoE et les principes d'industrialisation de la plateforme cloud multi-environnement. La prestation s'inscrit dans une dynamique d'intégration complète au sein de l'équipe produit plateforme et vise à apporter une expertise opérationnelle immédiatement mobilisable sur un écosystème technologique complexe. 2. Périmètre de la prestation 2.1 Contexte technique L'usine logicielle en production repose sur les composants suivants : - GitLab CI - Harbor - ArgoCD - AWX / Semaphore UI - SonarQube - Nexus - Helm - Terraform - Vault (HashiCorp) - Backstage IDP 2.2 Environnements cloud - Cloud privé : Suse/Rancher, OCP+ et VMware (infrastructure on-premise containerisée) - Cloud public AWS (Amazon Web Services) - Cloud public Azure (Microsoft) - Cloud public GCP (Google Cloud Platform) 2.3 Équipe produit d'intégration Le prestataire intégrera une équipe produit plateforme constituée de : 3. Description de la prestation attendue 3.1 Conception et ingénierie de la plateforme - Participer à la conception et à l'évolution de l'architecture de l'usine logicielle en cohérence avec les standards d'ingénierie et du SI. - Contribuer à l'évolution du portail développeur Backstage (IDP) : intégration de templates, plugins et catalogue de services 3.2 Industrialisation et automatisation - Industrialiser les déploiements IaC via Terraform sur les environnements AWS, Azure et GCP - Développer et maintenir des playbooks et workflows d'automatisation avec AWX et Semaphore UI 3.3 Opération et run - Assurer le MCO (Maintien en Condition Opérationnelle) des composants de l'usine logicielle - Traiter les incidents et demandes de run en collaboration avec les équipes produits du Train - Monitorer la plateforme et contribuer à l'amélioration des tableaux de bord d'observabilité - Documenter les procédures opérationnelles et contribuer à la base de connaissance Confluence 3.4 Collaboration et gouvernance - Travailler en étroite collaboration avec l'équipe CCoE et les équipes sécurité - Respecter les standards de gouvernance cloud et de conformité définis - Participer aux revues d'architecture et aux ateliers techniques transverses - Contribuer à l'outillage FinOps en lien avec la gouvernance multi-cloud 4. Compétences attendues 4.1 Compétences techniques requises : Domaine Technologies & compétences Niveau requis CI/CD GitLab CI/CD – configuration de pipelines, stages, runners, Expert GitOps ArgoCD – déploiement déclaratif, ApplicationSets, multi-cluster sync Confirmé Containerisation Docker, Kubernetes (Rancher/RKE2) – déploiement et opération de clusters Confirmé Packaging Helm – développement et maintenance de charts, Helmfile Confirmé IaC Terraform – modules, workspaces, state management, Azure/AWS/GCP providers Expert Automatisation AWX / Ansible – playbooks, inventaires dynamiques, rôles réutilisables Expert Gestion des secrets HashiCorp Vault – politiques, auth methods, dynamic secrets Confirmé Artefacts Harbor (registry OCI), Nexus Repository (Maven, npm, raw) Opérationnel Qualité de code SonarQube – configuration de Quality Gates, intégration pipeline Opérationnel Cloud public AWS, Azure et GCP : services IaaS/PaaS, IAM, VPC, pipelines natifs, landing Zone Confirmé Portail dev Backstage IDP – plugins, templates logiciels, TechDocs, catalogue Expert Observabilité Prometheus, Grafana ou équivalent – dashboarding et alerting Notions 4.2 Atouts appréciés - Expérience sur Backstage : développement de plugins, intégration dans un contexte multi-équipes - Expérience en contexte SAFe ou dans un ART (Agile Release Train) multi-équipes - Connaissance du cloud Suse/Rancher, OCP+ et VMware - Appétence pour la documentation et le partage de connaissance (ADR, runbooks, Confluence) - Certification cloud AWS, Azure ou GCP (niveau Associate ou supérieur) - Expérience dans un secteur retail ou grande distribution, sensible aux enjeux de disponibilité élevée 5. Savoir-être attendu Qualité Comportement attendu en contexte Esprit d'équipe Autonomie & rigueur Adaptabilité Communication Culture Agile Proactivité Curiosité technique NB : Le prestataire pourrait être amené à réaliser des astreintes en fonction du besoin du service. Définition du profil DÉPLOIEMENT Configure et dimensionne les plateformes en fonction des performances requises Met en place des procédures et outils de surveillance permettant de garantir la haute disponibilité des infrastructures Participe aux phases de validation technique lors des mises en production ou des évolutions Travaille en coordination avec les équipes OPS, QA, DEV, Delivery Manager MAINTENANCE Maintient en condition opérationnelle les infrastructures virtualisées en diagnostiquant les pannes et les dysfonctionnements Industrialise les architectures cibles et configurer les équipements (CI / CD) Veille à la sauvegarde des données, à la sécurité des accès (mise en place des systèmes de gestion des droits des utilisateurs) et à la fiabilité des solutions déployées Participe à l'amélioration de la CI/CD* Dans le cas où vous êtes intéressé par ce poste, pourriez-vous m'envoyer votre CV au format word à en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant.

3rd Line System Administrator - Juniper or Cisco Must have an Active DV Clearance You will be responsible for incident resolution, system monitoring, infrastructure support, and technical troubleshooting across a broad range of enterprise technologies. The position is ideal for an experienced 2nd or 3rd Line Systems Administrator looking to develop their skills further. Candidates willing to work in Corsham are particularly encouraged to apply, and flexibility on technical experience will be considered. Legacy infrastructure training will be provided where required. 3rd Line System Administrator Responsibilities Provide 2nd and 3rd Line support for secure infrastructure and user services. Monitor systems and respond to incidents through the service management toolset. Configure, troubleshoot, and resolve infrastructure and network faults. Support Windows Server, Active Directory, VMware, Exchange, and core infrastructure technologies. Perform user administration, system maintenance, and operational support activities. Analyse Windows log files and diagnose technical issues. Support network technologies including routing, switching, firewalls, MPLS, and BGP. Deliver existing implementation solutions and contribute to service improvements. Participate in shift work where required. 3rd Line System Administrator Skills and Experience Experience providing 2nd or 3rd Line infrastructure support. Strong knowledge of Windows Server 2012/2022 and VMware technologies. Experience with Active Directory, GPO, DNS, DFS, User Account Management, and Exchange. Strong troubleshooting and analytical skills. Experience configuring and fault-finding network devices. Knowledge of routing, switching, MPLS, BGP, and enterprise firewalls. Experience with Juniper networking technologies is desirable. Strong Cisco experience will also be considered. Knowledge of HSM, PKI, or hardware encryption would be advantageous. Training will be provided where required. Excellent customer service and communication skills. Ex-Military Signals experience would be advantageous. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.