Trouvez votre prochaine offre d’emploi ou de mission freelance VPC (Virtual Private Cloud)

Contexte Dans le cadre du renforcement de l'équipe en charge des infrastructures Datacenter, nous recherchons un Expert Réseau & Sécurité disposant d'une solide expérience des environnements Datacenter complexes et critiques. L'expert intervient sur l'ensemble du cycle de vie des infrastructures réseau : expertise, exploitation (RUN), intégration, évolution, troubleshooting et opérations en heures non ouvrées (HNO). Il sera notamment référent sur les technologies Cisco et Arista et apportera son expertise sur les architectures réseau Datacenter, la sécurité des flux et la disponibilité des infrastructures. Missions principales 1. Expertise réseau et sécurité Être le référent technique réseau et sécurité sur les infrastructures Datacenter. Concevoir, analyser et faire évoluer les architectures réseau. Garantir la robustesse, la performance, la disponibilité et la sécurité des infrastructures. Réaliser des analyses complexes de performance et de dysfonctionnements réseau. Effectuer les diagnostics et résolutions d'incidents de niveau L3/L4. Participer aux études d'architecture et aux choix techniques. Produire et maintenir la documentation technique et les dossiers d'architecture. Assurer une veille technologique sur les solutions réseau et sécurité Datacenter. 2. Environnement Cisco et Arista Intervenir en expertise et exploitation sur des environnements principalement basés sur : Cisco : Nexus, Catalyst et solutions associées. Arista : plateformes CloudVision / EOS et switches Datacenter. Technologies de routage et switching : BGP, OSPF, IS-IS, VXLAN/EVPN, MLAG/vPC, STP, etc. Architecture Datacenter Spine/Leaf. Segmentation réseau et gestion des VLAN/VRF. Services IP : DNS, DHCP, NTP, IPv4/IPv6. Analyse des flux et troubleshooting réseau. La connaissance des environnements ACI, VXLAN/EVPN et SDN constitue un atout important. 3. Sécurité réseau Participer à la définition et à la mise en œuvre des politiques de sécurité réseau. Administrer et expertiser les mécanismes de filtrage et de segmentation. Participer à la sécurisation des interconnexions Datacenter. Analyser les flux réseau et les problématiques de sécurité associées. Collaborer avec les équipes Cyber/Sécurité sur les sujets de segmentation, durcissement et contrôle des flux. Participer aux analyses d'incidents de sécurité ayant un impact réseau. La connaissance de solutions de sécurité telles que Palo Alto, Fortinet, Cisco ASA/FTD est un plus. 4. RUN / Exploitation Assurer le support de niveau expert sur les infrastructures réseau Datacenter. Prendre en charge les incidents complexes et les problèmes récurrents. Participer à l'analyse des causes racines (RCA) et à la mise en œuvre des plans d'actions. Accompagner les équipes de production et de support dans la résolution des incidents. Participer à l'amélioration continue de la qualité de service et de la disponibilité des infrastructures. Contribuer à la mise en place et au suivi des indicateurs de production. Participer aux cellules de crise et aux situations de forte criticité. 5. Intégration et projets Participer à l'intégration de nouvelles infrastructures et nouveaux équipements réseau. Réaliser ou valider les configurations techniques. Participer aux phases de tests, recettes et mise en production. Préparer et réaliser les opérations de migration et de bascule. Élaborer les procédures d'exploitation et les plans de retour arrière. Participer aux projets d'évolution et de transformation des Datacenters. Garantir la conformité des nouvelles infrastructures avec les standards d'architecture et de sécurité. 6. Opérations HNO Le poste implique une participation aux opérations en heures non ouvrées (HNO), notamment dans le cadre : Des mises en production sensibles. Des migrations réseau. Des opérations de maintenance. Des changements d'architecture. Des bascules et opérations de sécurisation. Des interventions nécessitant une interruption de service maîtrisée. L'expert sera amené à préparer, piloter et sécuriser ces opérations, en coordination avec les équipes de production, systèmes, sécurité et applicatives.

Dans le cadre de l'évolution de ses infrastructures, nous recherchons un Ingénieur Cloud Senior pour intervenir sur des environnements AWS et Azure. Le rôle couvre à la fois la conception des architectures, leur automatisation et leur fiabilisation en production. · Concevoir et faire évoluer des architectures Cloud sécurisées et résilientes. · Participer aux problématiques de connectivité entre environnements Cloud et infrastructures existantes. · Automatiser le déploiement et la gestion des infrastructures avec l'IaC. · Développer et maintenir les chaînes CI/CD. · Améliorer la supervision, l'observabilité et la disponibilité des plateformes. · Contribuer aux sujets PRA/PCA, sécurité et optimisation des coûts. · Accompagner les équipes sur les choix techniques et les bonnes pratiques Cloud. · Stack technique : AWS (VPC, IAM, EKS, CloudFormation, etc), Azure (VNet, AKS, Entra ID, etc), Terraform, Kubernetes, Docker, Helm, GitLab/GitHub, Azure DevOps, Prometheus, Grafana, CloudWatch, ELK/Datadog, Python, Bash, PowerShell.

La prestation consiste à intégrer et administrer Ansible Automation Platform. Délivrer la plateforme Ansible Automation Platform dans le respect de la qualité, scope, et délais en cohérence avec le plan de déploiement validé avec le projet ainsi que la documentation associée. 1.Déployer, configurer, faire évoluer la plateforme Ansible Automation Platform 2.Sécuriser la plateforme : intégration SSO/LDAP/OIDC, gestion des secrets (Ansible Vault, HashiCorp Vault), RBAC. 3.Promouvoir et accompagner les experts infra dans l'usage de plateforme 4.Installation des applications et logiciel sous-jacent 5.Développement de Playbook et Scripting 6.Transférer les compétences aux équipes internes. 7.Mise à jour de la CMDB 8.Documentation associé Afin de mener à bien cette mission, le client souhaite que le candidat est une expérience significative dans l'intégration et l'exploitation d'une plateforme Ansible Automation Plaform. Bonne connaissance transverses sur les infrastructures techniques •Bonne connaissance de l'outil ServiceNow •Scripting bash et powershell, Yaml •Ansible Automation platform (excellente maîtrise du langage Ansible : playbooks, rôles, collections, handlers, variables, facts, tags, blocs, conteneurisation) •Gitlab •Bonne connaissance des systèmes d'exploitation Linux et Windows •Installation de logiciel comme par exemple : java, tomcat, jboss, etc •Ordonnancement de jobs sous VTOM (serait un plus). •Bonne connaissance de l'environnement Cloud (EC2, VPC, Security Groups, etc.). •Bonne connaissance des environnements réseau. •Bonne connaissance des processus projets. •Expérience dans la migration de playbooks Ansible de l'ancienne plateforme vers la nouvelle. •Très bonne capacité rédactionnelle (documentation, comptes rendus, suivi des tâches et reporting régulier auprès du management). •Capacité à assurer le suivi des migrations et à accompagner les équipes dans les phases de transition technique.

Bonjour à toutes et à tous, notamment aux Senior DevOps / Cloud Engineers 👨‍💻☁️ ! 🔎 Je cherche un/e Senior DevOps / Cloud Platform Engineer pour intervenir sur une mission stratégique au sein d'un environnement digital à forts enjeux Cloud, infrastructure et industrialisation. Tu évolueras dans un contexte où la fiabilité, l'automatisation, la scalabilité et l'industrialisation des plateformes Cloud sont au cœur des priorités. 💻 Ce que tu vas faire : Construire, faire évoluer et opérer la fondation Cloud Concevoir et maintenir les architectures projets, réseaux et environnements Cloud Mettre en place et industrialiser l'Infrastructure as Code avec Terraform Développer des modules réutilisables pour les équipes applicatives Gérer les problématiques d'identité, de sécurité, de tagging et de gouvernance Cloud Concevoir et maintenir les pipelines CI/CD Automatiser les déploiements et améliorer les stratégies de release, promotion et rollback Travailler sur des environnements conteneurisés avec Docker et Kubernetes Superviser et améliorer la production : monitoring, alerting, observabilité et gestion des incidents Automatiser les tâches opérationnelles récurrentes Contribuer à l'optimisation des performances et des coûts Cloud Accompagner les équipes de développement dans l'utilisation de la plateforme 🎯 Stack technique : Terraform / Python / SQL / Bash / Shell / GCP / Azure / GKE / Cloud Run / Cloud SQL / BigQuery / IAM / VPC / Cloud Build / AKS / App Service / Azure SQL / Entra ID / VNet / Azure DevOps / Docker / Git / CI/CD / GitHub Actions / GitLab CI / Azure Pipelines / Monitoring / Observabilité / NewRelic 🚀 Les plus de la mission : Environnement Cloud à forts enjeux Mission longue avec une vraie dimension d'industrialisation Rôle clé au cœur de la plateforme et des infrastructures Enjeux d'automatisation, de fiabilité et de scalabilité Stack Cloud moderne autour de GCP / Azure / Terraform / CI/CD Mission où ton expertise Cloud / DevOps pourra réellement faire la différence 📍 IDF : rythme hybride 🏡 📅 Démarrage : ASAP ⏳ Mission longue Qu'en penses-tu ? Une excellent week-end à tous 🕺🌞

Contexte de la mission : Le consultant pressenti pour la mission rejoindra le COoE (Cloud Center of Excellence) de l'un de nos clients du secteur de l'énergie, dans un rôle d'architecte opérationnel avec une fonction d'appui PO pour accompagner les équipes techniques et métiers. Tâches à réaliser : Garantit la mise à disposition et l'exploitation opérationnelle des environnements Cloud, la gestion des ressources (compute, réseau, stockage, IAM), l'intégration avec les outils SI (authentification, supervision, sécurité), l'automatisation des tâches récurrentes via Infrastructure as Code (IaC) et pipelines CI/CD ainsi que le traitement des tickets (onboarding de comptes, offboarding, ajout/suppression/modification de VPC, modifications ou évolutions de configuration) · Participe à la mise en œuvre opérationnelle des choix techniques validés en architecture, en collaboration avec les équipes internes travaillant sur d'autres Landing Zones multi-cloud · Veille à la disponibilité, la sécurité et la scalabilité des services Cloud · Accompagne les équipes projets grâce à un support opérationnel continu, la fourniture de documentation, et le transfert de compétences, afin de garantir une exploitation fiable et durable. Le document décrit une prestation sur deux lots. · Contribue à la construction, au déploiement et à l'évolution du socle cloud, en veillant à sa fiabilité, son automatisation et sa capacité à évoluer rapidement en fonction des usages. Il code et déploie via Infrastructure as Code (IaC) et pipelines CI/CD, et garantit l'adéquation entre les besoins des projets internes et les solutions d'infrastructure mises à disposition · Vérifie et ajuste les capacités de la plateforme pour assurer le passage à l'échelle, tout en collaborant avec les équipes FinOps pour optimiser les déploiements (choix des services, allocation des ressources, ajustements en fonction des usages) · Accompagne les équipes internes dans l'adoption de la Landing Zone au travers d'un support concret, de documentation et de transfert de compétences, afin de renforcer leur autonomie et la pérennité des déploiements. Il travaille en proximité avec les ingénieurs solutions applicatives pour capter leurs besoins et intervenir en amont sur les évolutions de la Landing Zone, les architectes transverses et systèmes et l'ensemble des partenaires techniques des équipes Clouds Compétences recherchées : Obligatoires : Cloud et Services GCP Compute : Compute Engine, Cloud Run Stockage et Bases de données : Cloud Storage, BigQuery, Cloud SQL, Firestore Réseau et Sécurité : VPC, Subnets, Peering, Cloud NAT, Cloud VPN Firewall Rules, Cloud Armor (WAF), Cloud IDS Identity and Access Management (IAM), Service Accounts, Workload Identity Cloud KMS (gestion des clés), Secret Manager Observabilité et Supervision : Cloud Logging, Cloud Monitoring, Cloud Trace, Error Reporting FinOps / Gestion des coûts : Recommandations GCP, Budgets et Alertes, Labels et Cost Allocation DevEx / Automatisation : Cloud Build, Artifact Registry, Deployment Manager, Terraform avec GCP Provider Intégration SI et Sécurité d'Entreprise Active Directory / LDAP pour la fédération des identités DNS interne et externe (Cloud DNS + DNS on-prem) Solutions de bastion et jump host pour accès sécurisé Centralisation des logs Supervision et monitoring hybrides CI/CD et Infrastructure as Code Terraform et modules GCP Pipelines CI/CD : GitLab CI Scripts Python / Bash pour intégration et automatisation

Administrateur DevOps H/F - Paris Experis recherche un Administrateur DevOps pour rejoindre un projet stratégique au sein d'un acteur majeur du secteur de la mobilité et des transports. Vous intégrerez une équipe Infrastructure & Opérations en charge du maintien en conditions opérationnelles et de sécurité d'infrastructures hybrides réparties entre environnements On-Premises et Cloud AWS. Dans un contexte international, vous contribuerez à la disponibilité, à la performance et à l'évolution d'un système d'information critique couvrant plusieurs environnements de production et hors production. Vos missionsAssurer le Maintien en Condition Opérationnelle (MCO) et le Maintien en Condition de Sécurité (MCS) des infrastructures systèmes et serveurs. Administrer et exploiter les environnements Linux et Windows Server. Gérer le cycle de vie des serveurs : déploiement, configuration, mise en conformité, supervision et décommissionnement. Administrer et faire évoluer les infrastructures Cloud AWS (EC2, VPC, IAM, RDS, S3, Security Groups). Assurer l'exploitation et l'administration des environnements virtualisés VMware vCenter. Traiter les incidents et problèmes de niveau 2/3 et mettre en œuvre les actions correctives associées. Garantir le bon fonctionnement des solutions de sauvegarde et de restauration. Administrer les zones DNS, règles de sécurité et services associés. Gérer les certificats SSL/TLS ainsi que le cycle de vie des noms de domaine. Piloter les campagnes de patch management et de remédiation des vulnérabilités. Déployer et maintenir les outils de sécurité, les agents de supervision et les solutions de collecte de logs. Participer aux projets d'évolution des infrastructures et à l'automatisation des tâches d'exploitation. Maintenir la documentation technique et les procédures opérationnelles à jour. Collaborer étroitement avec les équipes Infrastructure, DevOps, Cybersécurité et les chefs de projets.

🚀 NOUVELLE MISSION FREELANCE – INTÉGRATEUR APPLICATION & EXPLOITATION 📍 Localisation : Moissy-Cramayel 📅 Démarrage : 01/10/2026 ⏳ Durée : jusqu'au 31/12/2026 💼 Freelance / Prestation Nous recherchons un Intégrateur Application & Exploitation avec une forte expertise sur Ansible Automation Platform, pour accompagner le déploiement, l'exploitation et l'évolution de la plateforme au sein des infrastructures de production. 🎯 Missions principalesDéployer, configurer et faire évoluer Ansible Automation Platform Accompagner les équipes infrastructures dans l'utilisation de la plateforme Développer des Playbooks Ansible et scripts d'automatisation Participer aux migrations de playbooks vers la nouvelle plateforme Installer et intégrer les applications et logiciels sous-jacents Sécuriser la plateforme : SSO / LDAP / OIDC, Vault, RBAC Assurer le transfert de compétences auprès des équipes internes Mettre à jour la CMDB Rédiger et maintenir la documentation d'exploitation Participer au suivi des migrations et à la transition technique 🛠️ Compétences recherchées⭐ Ansible Automation Platform – excellente maîtrise Playbooks, rôles, collections, handlers, variables, facts, tags, etc. GitLab Bash / PowerShell / YAML Linux & Windows ServiceNow Ansible Vault / HashiCorp Vault SSO / LDAP / OIDC / RBAC Environnements Cloud : AWS, EC2, VPC, Security Groups Bonnes connaissances réseaux Installation et exploitation de logiciels : Java, Tomcat, JBoss VTOM apprécié Expérience en intégration et exploitation de plateformes d'automatisation 📋 Profil recherchéNous recherchons un profil autonome, rigoureux, avec une bonne capacité rédactionnelle et une expérience significative en intégration, exploitation et migration sur Ansible Automation Platform. 🇫🇷 Français courant 🇬🇧 Anglais professionnel 📩 Intéressé(e) ? Envoyez-moi votre CV en message privé ou à : #Freelance #Ansible #AnsibleAutomationPlatform #DevOps #Automation #Linux #Windows #GitLab #AWS #ServiceNow #Infrastructure #IT #MoissyCramayel

Nous recherchons un Intégrateur Applicatif / Exploitant spécialisé Ansible Automation Platform pour accompagner le déploiement, l'évolution et l'exploitation d'une plateforme d'automatisation au sein d'un environnement de production informatique. 📍 Localisation : Moissy-Cramayel 📅 Démarrage : 01/10/2026 📆 Fin de mission : 31/12/2026 🗣️ Français requis 🎯 ContexteAu sein de la Division Socle Technique et Pilotage des SI, vous intervenez sur un projet stratégique de déploiement et de migration vers Ansible Automation Platform. L'objectif est d'accompagner les équipes infrastructure dans l'adoption de la plateforme, son exploitation et son évolution, tout en assurant la transition technique et le transfert de compétences. 🔧 Missions principalesDéployer, configurer et faire évoluer Ansible Automation Platform Développer et maintenir des playbooks, rôles et collections Ansible Participer à la migration des playbooks depuis l'ancienne plateforme vers la nouvelle Mettre en œuvre les mécanismes de sécurité : SSO / LDAP / OIDC RBAC Ansible Vault HashiCorp Vault Réaliser du scripting Bash / PowerShell / YAML Installer et intégrer des composants applicatifs et logiciels sous-jacents Accompagner les équipes infrastructure dans l'utilisation de la plateforme Assurer le transfert de compétences auprès des équipes internes Participer à la mise à jour de la CMDB Suivre les migrations et les phases de transition technique Produire la documentation technique et d'exploitation Assurer le reporting auprès du management et des équipes projet 🛠️ Environnement techniqueIndispensable : Ansible Automation Platform Playbooks, rôles, collections, handlers, variables, facts, tags, blocs Git / GitLab Linux & Windows Bash / PowerShell / YAML ServiceNow Scripting et automatisation Installation applicative Connaissances appréciées : Java / Tomcat / JBoss VTOM Cloud AWS : EC2, VPC, Security Groups Environnements réseau Conteneurisation 📋 LivrablesDossier d'installation applicative (DIA) Manuel d'exploitation (MEX) Documentation d'exploitation Arbre de diagnostic HelpDesk si nécessaire PV de recette fonctionnelle et technique Mise à jour de la CMDB Comptes rendus d'activité hebdomadaires Rapports ponctuels / diagnostics Rapport de fin de projet

Expérience dans l'environnement de la prestation : > 5 ans Expérience globale : Minimum 8 ans Principales missions : Dans un contexte de migration d'une application existante ou dans celui de la création d'une nouvelle solution: - Conception et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes dans un environnement Cloud - Conception d'un processus d'intégration et de déploiement continus - Conception d'architecture hybride en utilisant les technologies Cloud clés (VPN, VPC, ...) - Sélection des services IaaS & PaaS les plus adaptés à la conception et au déploiement d'une application basée sur des exigences données - Gestion de la la migration d'applications vers le Cloud (liftand-shift, replatforming, refactoring) - Conception et déploiement des opérations scalables à l'échelle de l'entreprise sur le Cloud - En lien avec le FinOps, intégration des éléments de gestion des coûts (FinOps) dans la construction de son architecture Gouvernance et pilotage : Assurer la mise à jour et la conformité de la documentation de gestion de crise IT (procédures, kits, formations, preuves d'audit) sur la base du PDCA Garantir la conformité, la disponibilité et l'actualisation des documents et preuves liés à la gestion de crise IT en préparation des audits internes et externes Organiser et animer les instances de gouvernance du dispositif de gestion de crise Définir et produire les indicateurs de maturité et d'efficacité du dispositif pour en assurer le reporting auprès des instances dédiées EXERCICE & ENTRAINEMENT DES ÉQUIPES Planifier et organiser les exercices de gestion de crise IT (sur table ou simulations) afin d'assurer la montée en compétence des différentes parties prenantes (dont exercices de gestion de crise CIB local / régional/ global) Se coordonner avec les parties prenantes clés pour l'organisation et la préparation des exercices Préparer l'ensemble des supports nécessaires à la conduite des exercices de gestion de crise IT (chronogramme, support de briefing…) Animer les sessions de gestion de crise IT : observation, prise de notes, diffusion des stimuli et animation des RETEX à chaud / froid afin d'améliorer les procédures Participer aux exercices périodiques de bascule DR afin d'y intégrer régulièrement des mécanismes de gestion de crise (définition des scénarios, des inputs, etc.) Sensibiliser régulièrement les parties prenantes aux principes de gestion de crise (notamment lors de mise à jour de la bibliothèque documentaire) Consolider et élaborer les supports pédagogiques et kits d'adoption Faire évoluer les pratiques de gestion de crise IT sur la base des enseignements tirés de la gestion de crise Contribuer au développement d'une culture de résilience et de gestion de crise au sein des équipes Participer aux travaux d'outillage de la gestion de crise IT (entre autres : plateforme commune de pilotage de crise IT multiniveaux)

Dans le cadre de l'évolution de son infrastructure Cloud, notre client recherche un expert GCP senior pour piloter l'extension de sa Landing Zone Google Cloud et accompagner la migration d'environnements Private Cloud vers GCP. Mission à démarrer ASAP. Localisation : Clermont-Ferrand (forte préférence pour un profil local ou capable de se déplacer régulièrement sur site). Missions principales1. Extension de la Landing Zone GCP Concevoir et déployer les évolutions de la Landing Zone existante. Mettre en place les services nécessaires à l'hébergement d'infrastructures IaaS. Renforcer les dispositifs de : IAM (Identity & Access Management) Sécurité Gouvernance Cloud Réseaux (Networking) Monitoring & Observabilité Garantir l'application des bonnes pratiques Google Cloud Foundation. 2. Migration Private Cloud vers GCP Réaliser les études de faisabilité et définir les stratégies de migration. Coordonner les différents intervenants : Équipes projets internes Intégrateur GCP Équipes Infrastructure & Opérations Équipe Sécurité / CISO Piloter et réaliser les migrations techniques. Assurer le troubleshooting lors des phases critiques de bascule. 3. MCO / MCS de l'environnement GCP Garantir la disponibilité et la performance des plateformes. Assurer la supervision et l'optimisation continue : Performance Sécurité Coûts (FinOps) Corriger les dérives de configuration. Assurer la conformité des environnements. Administrer les services GCP : Compute Engine VPC & Networking Storage Cloud Storage CUD (Committed Use Discounts) Services associés 4. Documentation & Gouvernance Rédiger et maintenir la documentation d'exploitation. Produire la documentation d'architecture. Formaliser et standardiser les bonnes pratiques Cloud.

Ingénieur Cloud — Profil Expert (AWS)Descriptif du poste — mission de prestation 1. Contexte et rattachementAu sein d'une équipe Cloud assurant la conception, la construction, la sécurisation et l'optimisation de l'ensemble des ressources Cloud (AWS principalement et Azure), ainsi que le support des plateformes applicatives et data. L'équipe intervient sur quatre axes : infrastructure cloud, cybersécurité, FinOps et platform engineering, dans un contexte d'adoption croissante de l'IA. Le besoin porte sur un profil Cloud Engineer expert, centré sur l'ingénierie des solutions cloud — leur conception, leur construction et leur évolution. Ce profil vient en complément des rôles d'exploitation (SysOps), d'intégration continue (DevOps) et de sécurité opérationnelle (SecOps) déjà tenus par l'équipe. La ressource sera rattachée au Responsable Infrastructure & Cloud et intégrée à une équipe pluridisciplinaire. 2. Objet et finalité de la missionLa mission vise à concevoir et faire évoluer les solutions cloud dans un contexte de production sensible, et à en garantir la fiabilité et l'efficience by design. Une phase de transfert de compétences est prévue en début de mission (reprise du contexte : parc AWS, socle applicatif serverless, programme Data Foundation). 3. Approche « AI Proof »Le profil recherché maîtrise l'usage opérationnel de l'IA et des agents dans son ingénierie au quotidien : assistants de code, agents cloud (DevOps / FinOps) et services GenAI (ex. Amazon Bedrock) comme leviers de productivité et de qualité — accélération de la conception et du provisioning, génération et revue de code d'infrastructure (Terraform), aide au diagnostic et optimisation FinOps assistée. Cette maîtrise s'exerce de manière responsable et sécurisée (validation humaine, maîtrise des coûts, respect des exigences de sécurité et de conformité). 4. Missions principalesConcevoir, construire et faire évoluer les solutions cloud du parc AWS : architectures serverless (Lambda / Bref), bases de données managées (Aurora Serverless v2), API Gateway, réseau (VPC), stockage S3 et distribution CloudFront. Concevoir et implémenter la sécurité by design : modèle IAM, guardrails et politiques de conformité, configuration WAF. Piloter le FinOps comme discipline d'ingénierie : architecture de coûts, dimensionnement et optimisation des ressources, recommandations d'économies mesurables. Concevoir l'observabilité et les mécanismes de fiabilité : instrumentation, tableaux de bord et alarmes, ingénierie de la résilience et de la performance. Industrialiser par le code : modules Infrastructure as Code (Terraform) réutilisables et automatisation du provisioning, en cohérence avec les chaînes CI/CD de l'équipe. Tirer parti de l'IA et des agents pour accélérer l'ingénierie, et concevoir les fondations cloud des usages IA / GenAI (ex. Amazon Bedrock). Contribuer à l'évolution des plateformes (dont un programme Data Foundation) et agir comme référent technique. 5. Environnement techniqueCloud principal : AWS — Lambda (serverless PHP/Symfony via Bref), EC2, Aurora Serverless v2, API Gateway, IAM, VPC / networking, WAF, CloudFront, S3, CloudWatch, EventBridge. Multi-cloud : présence d'Azure. Sécurité et gouvernance : Prisma Cloud, CrowdStrike, Tenable, ZScaler, GuardDuty. Automatisation : Terraform, Git / GitHub, CI/CD. IA / GenAI : services managés (Amazon Bedrock), outillage agentique d'aide à l'ingénierie. 6. Domaines d'expertiseIndispensables : Ingénierie AWS : conception et construction de solutions AWS — serverless (Lambda), bases managées (Aurora/RDS), API Gateway, réseau (VPC), IAM, WAF/CloudFront, S3. Infrastructure as Code : expertise Terraform — modules réutilisables, revue et maintien de configurations en production. Sécurité cloud by design : modèle IAM et guardrails, gestion des vulnérabilités, politiques de conformité. FinOps : maîtrise des leviers de coût AWS, optimisations mesurables. Observabilité & fiabilité : instrumentation (CloudWatch), tableaux de bord, ingénierie de résilience. Automatisation : Python et/ou Bash. Souhaités (atouts) : Expérience en environnement IT de grand groupe complexe et hétérogène. Connaissance des services IA managés (Amazon Bedrock) et des outils agentiques. Certifications AWS (Solutions Architect Professional, ou Security Specialty). Expérience de Prisma Cloud, CrowdStrike, Tenable ou ZScaler. Connaissance d'Azure. Bonne connaissance PHP / Symfony (contexte applications serverless Bref). Connaissance des plateformes data (S3, Databricks). 7. Compétences transversesAutonomie complète et rigueur, avec un souci de précision technique. Capacité à cadrer techniquement et à porter des choix d'ingénierie structurants — posture de référent. Capacité de communication et de transfert de connaissance. Aptitude à documenter : procédures, notes techniques, livrables structurés. Sens du travail en équipe pluridisciplinaire. 8. Profil et expérienceProfil expert justifiant d'au moins 7 ans d'expérience en ingénierie cloud sur AWS en environnement de production. Maîtrise de la conception et de la construction de solutions cloud de bout en bout (serverless, données, sécurité, réseau) et capacité à porter des choix d'ingénierie structurants en autonomie. 9. Modalités pratiquesLocalisation : Île-de-France (Achères) — télétravail partiel possible. Langues : français ; anglais technique. Démarrage : dès que possible. Renouvellement : possible (durée totale de mission plafonnée à 3 ans).

Le consultant interviendra en tant qu'ingénieur réseau opérationnel, responsable de la conception, de l'implémentation, de l'exploitation et de l'amélioration continue d'un réseau hautement disponible, sécurisé et optimisé pour les environnements à faible latence. Responsabilités principales :Architecture et conception réseauConcevoir et documenter des architectures réseau détaillées pour les environnements data centers, campus et infrastructures de marché. Travailler sur des technologies réseau avancées : OSPF, BGP, VxLAN-EVPN, DWDM, multicast, NAT et réseaux faible latence. Implémentation et déploiementConfigurer et provisionner les équipements réseau. Réaliser les opérations de migration, de déploiement et de mise à niveau avec un impact minimal sur les services. Participer aux phases de bascule (cut-over) et de validation technique. Exploitation et supervisionAssurer l'exploitation des infrastructures réseau en environnement critique 24/7. Superviser la santé des équipements via des outils tels que Zabbix, Grafana, SNMP et Syslog. Réaliser les analyses de causes racines (RCA) lors d'incidents et assurer le suivi des actions correctives. Participer aux revues post-incidents afin d'améliorer la fiabilité des infrastructures. Amélioration continueDéfinir et suivre les indicateurs de performance réseau (KPI/SLA) : Latence Disponibilité Jitter Perte de paquets Proposer des améliorations sur : Les architectures réseau Les politiques de routage Les outils de supervision et d'automatisation Collaboration et documentationCollaborer avec les équipes sécurité, infrastructure, applicatives et trading. Maintenir à jour les schémas d'architecture et la documentation réseau. Gestion des incidents / astreintesParticiper au dispositif d'astreinte. Intervenir sur les incidents réseau selon les processus de gestion d'incidents CIB. Compétences réseau recherchées :Data CenterOSPF BGP VPC avec Spanning Tree VxLAN avec BGP EVPN CampusOSPF BGP DOT1X / NAC Wi-Fi Market InfrastructureOSPF BGP Réseaux faible latence Multicast NAT Technologies spécifiquesDWDM Synchronisation temporelle (NTP / PTP) Outils de mesure et probes réseau

Dans le cadre de l'évolution de son dispositif de cybersécurité et à la suite de la mise en place d'un SOC, notre client souhaite renforcer l'industrialisation de son environnement de détection et fiabiliser le test continu des règles de sécurité. La mission porte sur l'industrialisation de l'infrastructure et de la configuration de détection d'un SIEM Google SecOps (Chronicle), en s'appuyant notamment sur Terraform et GitLab CI/CD. La chaîne CI/CD est déjà en place : l'objectif n'est donc pas de repartir de zéro, mais de la finaliser, la fiabiliser et d'industrialiser la gestion, le déploiement et le contrôle des règles de détection. Le consultant interviendra directement au sein de l'équipe existante et devra également contribuer à sa montée en compétence sur Terraform et GitLab. Missions principales : Industrialiser l'infrastructure et la configuration de détection du SIEM Google SecOps / Chronicle. Documenter l'infrastructure existante : projets GCP, comptes de service, feeds d'ingestion, buckets, Pub/Sub, VPC, etc. Structurer et améliorer le code Terraform : création et utilisation de modules réutilisables, gestion des différents environnements / workspaces, maintien de bonnes pratiques Infrastructure-as-Code. Intégrer les étapes fmt, plan, validate et deploy dans les pipelines GitLab CI/CD. Faire évoluer et fiabiliser la chaîne CI/CD existante. Mettre en place un workflow versionné depuis Git avec mécanismes d'approbation. Migrer progressivement la configuration existante des règles et alertes vers une approche Infrastructure-as-Code / Detection-as-Code. Garantir la conformité et la traçabilité des changements : revue de plans, politiques, journalisation. Mettre en place une gestion des évolutions des règles via des mécanismes de Feature Request / Merge Request. Industrialiser les contrôles qualité dans les pipelines : lint, validation syntaxique des règles via les API SecOps, tests de non-régression sur des jeux de logs de référence, détection des règles trop bruyantes avant leur mise en production. Collaborer avec les analystes SOC afin de traduire leurs besoins de détection en règles industrialisées. Participer aux revues de code et diffuser les bonnes pratiques Detection-as-Code au sein de l'équipe. Accompagner l'équipe dans sa montée en compétence sur Terraform et GitLab CI/CD.

Nous recherchons activement une « Mission d'Expertise Google Cloud Platform (GCP) et Infrastructure as Code (IaC) » pour lequel nous souhaitons vous consulter. Contexte Au sein de la DSI Groupe, l'équipe Infrastructure & Operations opère plusieurs environnements cloud publics et privés. Dans le cadre de la montée en maturité de notre plateforme GCP, nous recherchons un consultant expert GCP & Infrastructure as Code afin d'accompagner les équipes internes sur l'exploitation, la structuration et l'évolution du socle existant. L'environnement actuel s'appuie notamment sur : Google Cloud Storage (GCS) BigQuery SAP RISE interconnecté sur GCP Outils d'automatisation et d'Infrastructure as Code existants Environnement intégré dans un écosystème multi-cloud L'objectif est de sécuriser, industrialiser et étendre le socle GCP afin d'accueillir de nouveaux usages IaaS et PaaS tout en renforçant l'autonomie des équipes internes. Point d'attention : Renforcement et structuration de la Landing Zone GCP Dans le cadre de cette mission, une attention particulière sera portée à la consolidation et à l'évolution de la Landing Zone GCP afin de disposer d'un socle cloud d'entreprise robuste, sécurisé et évolutif. Le consultant devra analyser l'organisation actuelle (Organization, Folders, Projects), les modèles IAM, les configurations réseau, les mécanismes de sécurité, de supervision et de gouvernance afin d'identifier les écarts par rapport aux bonnes pratiques GCP. Sur la base de cette analyse, il proposera une architecture cible permettant d'industrialiser l'accueil de nouveaux usages, notamment IaaS, tout en garantissant la maîtrise des coûts, la conformité et la sécurité. Les travaux pourront notamment couvrir la structuration des projets et environnements (production, préproduction, développement), la mise en place ou l'amélioration des modèles de délégation IAM, l'organisation des réseaux Shared VPC, la gestion centralisée des journaux et de la supervision, l'application de policies de gouvernance, l'intégration des contrôles de sécurité ainsi que l'automatisation complète du déploiement via Terraform. L'objectif est de disposer d'une plateforme GCP standardisée, documentée et facilement consommable par les équipes projets, capable d'accueillir à terme des services IaaS, des plateformes applicatives et des usages data supplémentaires, tout en garantissant l'autonomie des équipes d'exploitation et la pérennité de la plateforme. Objectifs de la mission Le consultant interviendra comme référent technique GCP / IaC avec une forte composante d'analyse, d'exploitation et de transfert de compétences. 1. Audit du socle existant Analyse du code Infrastructure as Code Revue des repositories existants. Analyse de la structure des modules. Évaluation de la maintenabilité et de la réutilisabilité du code. Analyse de la stratégie Git, branches, promotion des changements. Contrôle de la qualité du code Terraform Revue des pipelines CI/CD. Identification des dettes techniques. Recommandations de remédiation et plan d'amélioration. Analyse de la plateforme en production Cartographie des services actuellement déployés. Analyse des configurations de sécurité. Revue IAM et gestion des permissions. Analyse réseau et connectivité. Analyse des processus d'exploitation. Revue des mécanismes de sauvegarde et résilience. Analyse des coûts et leviers d'optimisation. Production d'un rapport d'écart entre les pratiques observées et les standards cloud. 2. Documentation et capitalisation Production de documentation technique Architecture cible et architecture existante. Documentation du socle IaC. Documentation des processus d'exploitation. Cartographie des composants. Documentation des dépendances SAP RISE. Procédures d'exploitation courante. Guides de diagnostic et troubleshooting. Formalisation des standards Standards de développement Terraform Standards réseau. Standards IAM. Standards de tagging et nomenclature. Standards FinOps. Standards de monitoring et observabilité. 3. Extension du socle GCP Accompagner les équipes dans l'évolution de la plateforme afin d'accueillir de nouvelles charges de travail. Intégration de services IaaS Le consultant devra proposer et mettre en œuvre les fondations nécessaires à l'intégration de : Compute Engine Managed Instance Groups Load Balancers Cloud DNS Cloud NAT Cloud Router Shared VPC Services de sécurité associés Industrialisation Développement des modules IaC nécessaires. Automatisation du provisioning. Intégration CI/CD. Stratégie de gestion des environnements. Gouvernance des déploiements. 4. Support à l'exploitation Participation aux activités opérationnelles de l'équipe : Support niveau expert GCP. Diagnostic des incidents complexes. Résolution des problèmes d'infrastructure. Accompagnement des projets métiers. Participation aux revues techniques. Contribution aux changements de production. Amélioration continue des opérations. 5. Structuration des bonnes pratiques Cloud Le consultant devra agir comme référent qualité et gouvernance. Domaines attendus Landing Zone GCP Sécurité Cloud IAM Réseau Observabilité Automatisation FinOps Gestion des risques Disaster Recovery Cloud Governance 6. Acculturation et montée en compétence des équipes Le transfert de compétences constitue un objectif majeur de la mission. Activités attendues Sessions de coaching. Pairing avec les équipes internes. Workshops techniques. Revue de code. Animation de communautés de pratiques. Compétences à transmettre Terraform / Git Architecture GCP Sécurité GCP Exploitation GCP FinOps Bonnes pratiques Cloud Native Industrialisation CI/CD