Trouvez votre prochaine offre d’emploi ou de mission freelance VPC (Virtual Private Cloud)

Contexte : Au sein de l'équipe réseau, l'administrateur(trice) Réseaux et Sécurité viendra renforcer l'équipe pour absorber la charge de RUN et mener des opérations de déploiement visant à faire évoluer nos infrastructures et notre sécurité informatique. Ses principales missions seront les suivantes : Support & RUN Traiter les tickets transmis par l'infogérant. Réduire le volume de tickets en rendant l'infogérant et les correspondants IT plus autonomes : Création et mise à jour de documentations / bases de connaissances ; Animation de sessions de formation ou de transferts de compétences. Évolutions et projets Migration du Wi-Fi invité (clé partagée → portail captif) Définir et maintenir la configuration des bornes par site dans Cloud4Wi. Garantir la version minimale du contrôleur Wi-Fi nécessaire au bon fonctionnement du portail. Activation du NAC sur des sites en production Organiser et piloter les phases d'audit, de remédiation et d'activation. Travailler sur les solutions Cisco Catalyst et Cisco ISE. Est amené à travailler directement avec : Les ingénieurs réseaux et sécurité de l'équipe. Les équipes DESIGN et BUILD. Les équipes en charge du RUN et le MSP. Les équipes régionales de la DSI. Les domaines applicatifs. L'équipe SSI. L'équipe Programme Cloud. Les fournisseurs de solutions réseaux. Compétences techniques attendues Switching: Cisco Catalyst 9200/9500, Nexus 9300, Meraki MS ; VTP, Spanning Tree, VPC, LACP, VLAN. Routing: Cisco Catalyst SD-WAN, Meraki SD-WAN ; BGP, OSPF. Wireless: Cisco C9800-CL, CW9172I, C9120AXI, AIR-AP2802I, Meraki MR ; RRM. Sécurité: Firewalls Cisco ASA, Palo Alto, Umbrella ; Radius/Tacacs (Cisco ISE). Load Balancing & Proxy: F5. Outils: Catalyst Center, LiveNX. Services: DNS, NTP, DHCP. Qualités personnelles Compréhension des enjeux métiers et orientation client. Sensibilité forte aux enjeux de cybersécurité. Aisance rédactionnelle. Capacité à challenger l'existant et à proposer des améliorations. Travail en équipe. Anglais opérationnel (lu, écrit, parlé). Serait un plus Connaissance en Cisco ACI Expérience en automatisation (Azure DevOps, Network As Code, Terraform) Connaissance de Tufin

Bonjour, je recherche pour l'un de mes clients un(e) devOps AWS. Skills : AWS - anglais Mission : -comprendre une architecture Cloud Public sur le périmètre AWS et les besoins clients associés -maîtriser les services de base AWS (VPC, EC2, Lambda, S3) -maîtriser les services de AWS Organizations et les SCP est un atout -maîtriser les outils devOps (Terraform, GitLab) -communiquer et partager -intervenir sur les différents outils -être force proposition N'hésitez pas à revenir vers moi pour des informations complémentaires.

Dans le cadre d'un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client, acteur majeur du secteur bancaire, recherche un(e) Expert(e) SSO & LDAP dans un contexte de migration d'applications existantes ou de création de nouvelles solutions. La mission s'effectue au sein d'une équipe étendue travaillant en "Follow The Sun" répartie à l'international, fournissant des outils de gestion des identités et des accès en tant qu'équipe de livraison middleware (authentification et autorisation pour les clients internes et externes). Descriptif de la mission : Les missions sont : Conception, migration et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes Conception de processus d'intégration et de déploiement continus Conception d'architectures hybrides à l'aide des technologies Cloud clés (VPN, VPC, ...) et sélection des services IaaS & PaaS les plus adaptés Intégration des éléments de gestion des coûts (FinOps) dans la construction de l'architecture Gestion et ingénierie d'une infrastructure SSO locale (notamment sur serveurs Linux) et contribution au développement des feuilles de route (roadmaps) technologiques SSO et LDAP Support de niveau 3, gestion, surveillance proactive et amélioration de la disponibilité, des performances et de la capacité des environnements de production Gestion des incidents, des problèmes critiques (analyses de causes) et application du framework de gestion des changements (Change Management) Automatisation des processus pour accélérer les délais de livraison (Ansible, scripting Python/Shell) Accompagnement, formation et apport d'expertise technique (SME) auprès des équipes projets, des développeurs et des différents niveaux de support Contribution directe au cadre de contrôle permanent opérationnel du groupe et minimisation des risques de défaillance opérationnelle

Objet de la Prestation L'objet de la prestation consiste à répondre aux items suivants : • Construire et atteindre, sur le périmètre technique du pôle de diagnostic EE, les objectifs qualité, coût (TEI), délais des activités de développement et vie série des systèmes mécatroniques du projet véhicule : o Dans le respect du TEI, des besoins des clients engineering process et iDAV, de la réglementation technique des différents pays de commercialisation, et des règles métier. o En pilotant les activités permettant l'atteinte des attendus aux jalons projet, en conformité au processus O55. o En construisant la cohérence entre le diagnostic in board et le off board, en lien avec la définition Technique et les contraintes économiques du projet • Animer et piloter les équipes L.I APV, PFI, Concepteur Diag et tous les acteurs DE-Sx / DE-Vx / DE-Mx qui à travers l'ingénierie systèmes contribuent à l'atteinte du QCDP du diagnostic APV et Usines de tous les systèmes mécatronique du véhicule • Contribuer à la performance de l'ingénierie en appliquant et en améliorant constamment le processus O55. • Satisfaire le client Engineering process représenté par l'IST process, et le client APV représenté par le Chef de projet APV. Le chef de projet application diagnostic possède également un rôle de management transversale afin de créer la performance pour le projet en s'appuyant sur la motivation des équipes : • Aligner les actions des membres des équipes sur la stratégie d'entreprise du client (rôle de Leader) • Développer la performance des membres des équipes et les accompagner en leur donnant toutes les responsabilités nécessaires (rôle de Coach) Guider les membres des équipes dans la conduite du changement et de l'innovation nécessaires au progrès de l'entreprise (rôle d'Eclaireur). Livrables attendus o Contrat multi métiers. o Besoin en ressources (TEI / ETP, moyens, support d'essai). o Reporting en comité qualité projet. o Remontée des risques sur son périmètre et documentation de l'AQP (RPIFFPV3P20110229, Check-list règles métier, REVS,eClem…). o EQM O55. o Tableau de bord / indicateurs du processus O55. o Reporting auprès du donneur d'ordre ALPINE CARS. - Indicateurs : o Ceux du processus O55 o Respect du QCDP (TEI & Investissements pour le coût, Indicateurs Qualité) o Engagement qualité suivant cible projet (REVS, LUP Pro, …) Savoir-faire nécessaire à la réalisation de la Prestation La connaissance de la Norme ISO 14229, protocole UDS … La réalisation de la prestation requiert la compréhension de documents pouvant être rédigés en langue anglaise • Périmètre d'entreprise : Véhicules, partenaire, prototypes, PIE, Banc d'essais etc… • Périmètre géographique : Usines de Carrosserie Montage et Partenaires ayant un PEV, des conditions après-ventes ou autres… • Périmètre technique : o Cadrage des activités de diagnostic o Activités de diagnostic amont groupe et ses partenaires o APV, Partenaire (ECOS/SIDIS/GNDS/Autre…) o PEV, Partenaire (ECOS/SIDIS/VCATS/Autre…) o Systèmes Electrique Electronique • Périmètre temporel : du VPC au SOP en cas de développement projet et seconde industrialisation véhicule. Besoin ponctuel post SOP si besoin. Une bonne connaissance des outils : SIDIS, CanAlyzer, DDT, tout autres outils intégrés au processus O55...

Ingénieur en génie informatique, télécommunications ou domaine connexe • Minimum 5 ans d'expérience en architecture et administration de réseaux d'entreprise • Connaissance des protocoles réseau et des technologies VPN • Connaissance des technologies de sécurité réseau (pare-feu, IDS/IPS, segmentation) • Expérience des architectures réseau cloud (AWS VPC, Direct Connect, Transit Gateway) • Aptitudes avérées en test et validation d'infrastructures réseau • Maîtrise des outils de diagnostic réseau (Wireshark, tcpdump, traceroute, nmap) • Expérience des outils de supervision (Prometheus) • Capacité à travailler dans des environnements multicloud et hybrides • Excellentes capacités d'analyse et de résolution de problèmes • Excellentes compétences en documentation technique • Maîtrise de l'anglais (oral et écrit)

RÉSUMÉ EXPRESS Tech Lead Infrastructure Cloud senior (10 ans+, Bac+5) recruté en freelance pour un grand acteur du secteur de l'énergie. Certifié AWS Solutions Architect Professional, AWS SysOps, Terraform Associate et SAFe — toutes les 4 certifications sont obligatoires. Il conçoit les architectures AWS multi-comptes à l'échelle groupe, pilote la stratégie FinOps, intègre les standards sécurité OIV (Prisma Cloud, CrowdStrike, Okta), définit les modules Terraform réutilisables et s'adresse au CODIR avec des business cases chiffrés. Anglais courant. Multi-cloud (Azure/GCP). Anglais B2 - Télétravail 2 jours par semaine MISSIONS PRINCIPALES Architecture Cloud AWS Multi-Comptes Participer à la conception ces infrastructures AWS : landing zones, réseau (VPC avancé, Transit Gateway, Direct Connect, PrivateLink), sécurité (IAM, SCP, GuardDuty, Security Hub), containers (EKS), serverless (Lambda, API Gateway), data (Databricks sur AWS) Définir les standards d'architecture groupe et garantir leur cohérence à travers les équipes et les projets Coordonner les architectures multi-cloud : AWS comme cloud principal, Azure et GCP en complémentarité IaC Terraform — Modules & Gouvernance Définir et maintenir une librairie de modules Terraform réutilisables (versioning, tests Terratest, documentation, distribution aux équipes) Gouverner le code IaC à l'échelle (Terragrunt probable pour le multi-comptes), conduire les revues d'architecture et les code reviews Terraform Standardiser les patterns de déploiement et automatiser les pipelines CI/CD Terraform FinOps — Optimisation & Reporting Direction Piloter la stratégie FinOps groupe : tag governance, rightsizing, Reserved Instances, Savings Plans, Cost Explorer Produire des rapports FinOps avec des résultats chiffrés et les présenter au CODIR Cadrer les budgets cloud et les alertes en lien avec les équipes finance et IT Sécurité & Conformité OIV Intégrer les standards groupe dans les architectures cloud : Prisma Cloud (CSPM/CWPP), CrowdStrike (protection des workloads), Okta (SSO, MFA, SCIM) Anticiper les exigences réglementaires (LPM, ANSSI) et les intégrer dès la conception — pas en correctif Collaborer avec les équipes sécurité sur les politiques et les contrôles Accompagnement & Communication Accompagner les équipes infrastructure et DevOps dans l'implémentation des architectures définies Présenter les orientations cloud et les business cases au CODIR — vulgarisation, ROI, arbitrages Assurer la veille technologique et animer les présentations techniques internes

Contexte de la mission Nous recherchons un développeur ayant une forte sensibilité infrastructure, plutôt qu'un administrateur système ou un ingénieur cloud traditionnel. Le candidat idéal : Aime développer des produits internes et des plateformes. Est capable de produire du code Python ou/et Node.js ou/et Go ou/et Rust de qualité industrielle. Comprend les enjeux d'architecture cloud et d'automatisation. Possède une approche orientée réutilisabilité, industrialisation et self-service. Est autonome tout en sachant travailler dans un environnement collaboratif. Objectifs et livrables Mission principale: Infrastructure as Code Concevoir, développer et maintenir des modules Terraform réutilisables. Industrialiser l'instanciation des infrastructures cloud via des templates standardisés. Garantir la qualité, la maintenabilité et la versionisation des modules IaC. Mettre en œuvre les bonnes pratiques Terraform (tests, validation, documentation, CI/CD). Compétences techniques requises Indispensables Excellente maîtrise de Python ou/et Node.js ou/et Go ou/et Rust, Bash. Solide expérience sur Terraform et l'Infrastructure as Code. Bonne Expérience du développement logiciel appliqué à l'automatisation d'infrastructure. Maîtrise de Git et des pratiques CI/CD. Appréciées Expérience en Platform Engineering ou Internal Developer Platform. Connaissance des services cloud (ex. AWS : IAM , VPC , EC2 , ECS / EKS , Lambda , S3 , RDS , CloudWatch , Secrets Manager ) Connaissance de Backstage ou solutions équivalentes. Kubernetes (EKS). GitHub Actions, GitLab CI ou Jenkins. Terratest, pytest ou frameworks de tests d'infrastructure. Connaissances FinOps et sécurité cloud.

Ingenieur en génie informatique ou domaine connexe • Minimum 5 ans d'expérience en ingénierie de plateforme • Expertise avérée en AWS Organizations, Control Tower, IAM et architectures multi-comptes • Expérience confirmée en migration et consolidation de comptes AWS • Maîtrise des services AWS principaux (EC2, S3, RDS, VPC, CloudFormation, Lambda) • Excellente compréhension des modèles de gouvernance du cloud et des zones d'atterrissage • Expérience en infrastructure en tant que code (Terraform, CloudFormation) • Compétences en analyse d'impact et gestion des risques techniques • Connaissance des bonnes pratiques de sécurité AWS (AWS Security Hub, GuardDuty, Config) • Solides compétences analytiques et capacité à gérer la complexité • Maîtrise de l'anglais (oral et écrit)

Dans le cadre d'un projet stratégique d'automatisation des infrastructures réseau, nous recherchons un Expert Réseau Datacenter & Automatisation capable de concevoir, développer et opérer des solutions d'automatisation permettant la gestion à grande échelle des infrastructures réseau, tout en réduisant les actions manuelles et en garantissant la fiabilité ainsi que la conformité des environnements. Missions principales Automatisation & Développement Développement de scripts et playbooks en Python, Go et Bash Création et maintenance de playbooks Ansible Automatisation du déploiement, de la configuration et de la vérification des équipements réseau CI/CD & Infrastructure as Code Mise en place de pipelines CI/CD Tests, validation et déploiement des changements d'infrastructure réseau Application des bonnes pratiques Infrastructure as Code (IaC) Gestion de configuration Implémentation et maintenance des outils de gestion de configuration Gestion du versioning et de l'historique des changements via Git Monitoring & Observabilité Intégration avec des plateformes de supervision Collecte des métriques et logs Mise en place d'alertes automatisées et de dashboards Projets principauxData Model & Intent-Based Networking Développement d'un modèle de données Construction d'un framework d'automatisation réseau basé sur l'Intent-Based Networking Asset Management Évolution des applications de gestion d'inventaire Ajout de nouvelles sources et contrôles Network Servers Automation Automatisation du déploiement des serveurs réseau : ZTP Syslog Jumphost / Jumpoff Déploiement multi-régions Compétences RéseauTechnologies Cisco IOS Cisco NX-OS Arista Cisco WiFi Cisco ISE Environnement Campus STP OSPF BGP Multicast Dot1x WiFi Environnement Datacenter STP OSPF BGP Multicast VPC VXLAN MP-BGP EVPN Compétences AutomatisationScripting Python Go Bash Outils d'orchestration Ansible Base de données PostgreSQL Systèmes Red Hat 9 Ubuntu

Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.