Trouvez votre prochaine mission ou futur job IT.

Gestion et Administration de la PKI (60%) Concevoir, déployer et maintenir l'infrastructure PKI interne (Autorité de Certification Racine, Autorités de Certification Intermédiaires). Gérer le cycle de vie complet des certificats numériques (émission, renouvellement, révocation, liste de révocation de certificats - CRL). Administrer les serveurs d'horodatage (Time Stamping Authority - TSA). Assurer la haute disponibilité et la résilience des services liés à la PKI. Conseiller et accompagner les équipes de développement et d'exploitation sur l'utilisation des certificats (TLS, signature de code, authentification client). Maintenir une veille technologique sur les standards PKI (X.509, PKCS) et les bonnes pratiques de sécurité (chiffrement, algorithmes). Administration Système et Automatisation (30%) Administrer et maintenir les serveurs Linux (installation, configuration, patching, sécurisation). Développer des scripts (Bash, Python, PowerShell) pour automatiser les tâches récurrentes (déploiement de configurations, renouvellement de certificats, vérifications). Gérer l'intégration des services avec les annuaires (LDAP, Active Directory) pour l'authentification. Participer à la gestion de l'infrastructure virtualisée ou cloud (VMware, KVM, AWS, Azure). Documentation et Support (10%) Rédiger et maintenir à jour une documentation technique détaillée (architecture, procédures, schémas). Assurer un support de niveau 3 sur les problématiques liées à la PKI, aux certificats et à l'infrastructure Linux. Former les équipes d'exploitation sur les procédures courantes. Compétences Techniques Requises PKI & Certificats : Maîtrise des concepts PKI : Autorités de Certification (CA), Autorités d'Enregistrement (RA), CRL, OCSP. Expérience avec des solutions PKI (Microsoft AD CS, EJBCA, OpenSSL, HashiCorp Vault). Compétence dans la création, la signature et le déploiement de certificats X.509. Système d'exploitation : Expertise avancée en administration Linux (Red Hat/CentOS, Debian/Ubuntu). Scripting et Automatisation : Maîtrise obligatoire du Bash. Expérience avec un langage de script (Python, Perl) ou de configuration (Ansible, Puppet) pour l'automatisation. Réseau et Sécurité : Bonne connaissance des protocoles réseau (TCP/IP, DNS, HTTP/S) et des concepts de sécurité (firewall, chiffrement).

Administration et exploitation des plateformes Openstack et des systèmes de stockage associés. Gestion du hardware et des urbanisations en datacenter. Suivi capacitaire des plateformes et gestion de l’obsolescence. Résolution des incidents N3/N4 sur les périmètres Hardware, Openstack, Réseau et Stockage. Intégration et prise en compte des exigences de sécurité. Application des processus de management de la production. Analyse des métriques et de la supervision. Évolution des systèmes de monitoring. Conception et mise en œuvre de nouveaux designs d’infrastructures. Déploiement de nouvelles infrastructures Openstack. Mise en œuvre des pipelines CI/CD et des automatisations. Utilisation d’une approche Infrastructure as Code. Garantie de la cohérence des livrables techniques. Rédaction et maintien de la documentation technique.

Nous recrutons pour notre client grand compte un Expert AD et sécurité pour une mission longue vos taches : • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Effectuer le durcissement (Hardening CIS, etc…) des OS. • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…). • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…). • Effectuer la MCO des systèmes Antivirus (Trend Micro, McAfee, SentinelOne, etc…). • Traiter la MCS (analyse des failles de sécurité et déploiement des patchs). • Gérer les incidents, la MCO, le RUN et les changements. • Travailler en mode projet. • Savoir debugger des problèmes complexes. • Rédiger et maintenir la documentation technique d’exploitation. • Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés). • Créer, configurer et gérer des VMs Windows sur VMware VSphere. • Automatiser toutes les tâches manuelles (PowerShell, VBscript, etc…). • Respecter les normes, les procédures d'exploitation et les règles de sécurité informatiques. • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise". • Expérience sur Tiering AD / Silo d’authentification. • Effectuer des astreintes.

L’équipe de développement conçoit des services permettant de gérer la gestion du code source, la gestion des binaires, l’Intégration Continue (CI), le Déploiement Continu (CD), la qualité du code ainsi que d’autres fonctionnalités. Par ailleurs, l’équipe de développement cherche à mettre en place des processus facilitant l’adoption efficace des outils et de leurs intégrations par les équipes de développement. Compétences essentielles Connaissance d’au moins deux des langages suivants et de leurs chaînes d’outils associées : GoLang, Kotlin, Java, C#, C, C++, Julia ou tout autre langage fortement typé (ex. ADA, Rust). Au moins un langage doit bénéficier d’une gestion automatique de la mémoire . Le candidat doit être disposé à apprendre de nouveaux langages si nécessaire. Le poste utilisera principalement GoLang et Kotlin , mais le candidat peut débuter sans les maîtriser. SQL (toute plateforme / tout dialecte) JavaScript / HTML / CSS Intégration et Déploiement Continus (CI/CD – tout outil, Jenkins étant utilisé) Bitbucket / Git Notions de base en réseaux : compréhension de DNS, proxy, pare-feu, SSO/mTLS, TCP, HTTP Connaissances de base de la ligne de commande Linux / scripting Compétences souhaitées Les compétences suivantes sont un plus, mais un candidat peut ne pas les maîtriser : GoLang / Kotlin Orchestration, télémétrie et traçabilité MS SQL / ETL Ansible Jenkins / TeamCity Kubernetes Une présence minimale de 50 % au bureau est requise, Une maîtrise courante de l’anglais est indispensable, l’anglais étant la langue de travail entre les régions. Nous sommes conscients que les entretiens peuvent être stressants ; un interlocuteur francophone sera présent pour traduire ponctuellement certains termes techniques si nécessaire. Le candidat sera responsable de la conception et de la livraison de fonctionnalités au sein de l’architecture et du framework existants, ce qui rend le poste plus intéressant qu’une simple implémentation de besoins entièrement spécifiés. Il/elle sera chargé(e) de faire évoluer le système d’orchestration existant, écrit en Kotlin . Des intégrations de référence existent en Java, Python et C# .NET , démontrant une intégration complète de la chaîne d’outils, et d’autres langages sont prévus. Le candidat doit être à l’aise avec l’utilisation ou l’apprentissage de plusieurs langages et de leurs chaînes d’outils associées Un candidat souhaitant se cantonner à un seul langage (par exemple uniquement Java) ne serait pas adapté au poste et n’y trouverait pas son intérêt. Les qualités essentielles du logiciel sont : robustesse, sécurité et scalabilité . Pour y parvenir, l’application de principes SRE est attendue, ainsi qu’un recours important aux tests automatisés (unitaires, d’intégration et de bout en bout). La simplicité et la facilité d’évolution sont privilégiées, avec un minimum de dépendances logicielles ; par exemple, les dépendances basées sur la réflexion sont exclues. Le système d’orchestration est fortement orienté données , utilisant MS SQL Server . Une bonne connaissance pratique du SQL (toute plateforme / tout dialecte) est un atout. Toutes les interactions avec la base de données se font via des procédures stockées ; les ORM ne sont pas utilisés. Chaque produit orchestré par l’équipe de développement dispose d’un ou plusieurs experts techniques avec lesquels l’équipe collabore. Ces experts définissent leurs objectifs et fournissent des API ; l’équipe de développement doit ensuite déterminer la meilleure façon d’atteindre ces objectifs, en tenant compte de la sécurité, de la réutilisation des processus existants et des impacts infrastructure/réseau. Les problématiques confiées au candidat nécessiteront une réflexion autonome afin de définir, concevoir, valider avec les parties prenantes et implémenter les solutions. Responsabilités clés Analyse / Conception : 10 % Documentation / Spécifications : 10 % Tests applicatifs : 20 % Prototypage / Développement : 60 %

PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.

CONTEXTE Pour accompagner la croissance de notre entité spécialisée en Systèmes d'Informations Géographiques, nous recherchons notre futur Lead développeur F/H. Les projets menés pour nos clients se basent sur les technologies des principaux éditeurs du domaine : Safe (FME), Esri (ArcGIS), open source (QGIS, GeoServer, OpenLayers...), Google, pour différents domaines métiers comme la gestion de patrimoine, cadastre, urbanisme, gestion de réseau, défense et sécurité civile, géomarketing, transport, gestion de crise, gestion de travaux, jumeau numérique, environnement, etc... CE QUE L'ON VOUS PROPOSE En tant que Lead développeur, vous intervenez sur des projets dès leur conception afin d'assurer le rôle de référent au sein d'une équipe de 10 personnes : - Rédiger les documents techniques de conception, - Valider les conceptions et architectures du projet, - Organiser les développements au sein de l'équipe, - Analyser et identifier les risques, - Accompagner techniquement les collaborateurs, en leur apportant soutien et conseils sur leurs difficultés, - Garantir la qualité des développements et assurer un suivi rigoureux des projets, - Planifier et gérer des études techniques, - Favoriser la montée en compétence de l'équipe à travers du mentorat et des revues de code, - Réaliser une veille technologique pour anticiper les évolutions du secteur, - Connaitre l'architecture logicielle et les processus de tests/recette.

Dans le cadre d'un projet de migration nous recherchons pour un de nos clients grand compte 3 techniciens du 16/02 au 31 mai, pour réaliser un déploiement. Le technicien de déploiement interviendra pour préparer, installer, configurer et accompagner les utilisateurs lors du changement d’environnement. Missions principales Préparer les opérations de déploiement dans le cadre du projet de migration Installer, configurer et migrer les postes de travail, périphériques et/ou logiciels Assurer la migration des données utilisateurs selon les procédures définies Tester le bon fonctionnement des équipements et applications après migration Assister et accompagner les utilisateurs lors de la prise en main du nouvel environnement Diagnostiquer et résoudre les incidents liés au déploiement et à la migration Remonter les anomalies et points bloquants au chef de projet Mettre à jour les outils de suivi et la documentation (checklists, comptes-rendus, tickets) Respecter les procédures, délais, normes de sécurité et exigences qualité du projet Compétences techniques requises Environnements Windows (Windows 10/11) Suite Microsoft 365 Outils de déploiement et de migration Notions réseaux (TCP/IP, DHCP, DNS) Gestion des incidents et support utilisateurs Outils de ticketing

DevOps Architect - 12 months - Brussels Un de nos importants clients recherche un DevOps Architect – Kubernetes & CI/CD pour une mission de 12 mois sur Brussels. Description de la fonction En tant que DevOps Architect au sein de la division Operations IT, vous serez responsable de la mise en place et du support des outils et processus DevOps permettant l’industrialisation automatisée des applications et des infrastructures critiques. Votre rôle s’articule autour de deux axes majeurs : Kubernetes : conception, déploiement, sécurisation et exploitation de clusters Kubernetes on-premise (bare-metal, VM ou hybrides) via Infrastructure as Code. CI/CD : mise en place et évolution des pipelines d’intégration et de déploiement continu pour les projets applicatifs et l’IaC. Vous jouerez également un rôle clé de liaison entre les équipes Data, Software et la Division Opération, en traduisant les besoins métiers en solutions techniques robustes. Missions principales Concevoir et déployer un cluster Kubernetes de référence (bare-metal, IaC) servant de modèle pour les environnements futurs Mettre en place les premiers pipelines CI/CD pour l’infrastructure Faire évoluer et standardiser les processus CI/CD existants (applications web, projets IA) Maintenir, sécuriser et faire évoluer les clusters et pipelines Participer à la création de nouveaux clusters Kubernetes Collaborer avec les équipes Opérations pour les aspects réseau et infrastructure physique Profil recherché Bachelier (minimum) ou idéalement Master en informatique Plusieurs années d’expérience en tant que DevOps / DevOps Architect Expertise confirmée en Kubernetes on-premise Solide expérience en CI/CD GitLab Bonnes connaissances en sécurité, réseaux, et automatisation À l’aise en environnement Agile, capable de prendre le lead technique Atouts : Expérience dans des environnements critiques et à forte charge Hard Skills Kubernetes : déploiement, administration, sécurisation, HA, scaling Infrastructure as Code : Terraform (Pulumi = plus) CI/CD : GitLab pipelines, runners, automatisation complète Containers : Docker Sécurité : RBAC, Network Policies, secrets, certificats automatisés Monitoring & Observabilité : Prometheus, Grafana, Istio Scripting : Python, YAML, Ansible Auth & Identity : OpenID Connect, Entra ID / Microsoft 365 API & Messaging : REST, gRPC, RabbitMQ, MassTransit Méthodologies : Agile / Scrum Soft Skills Leadership technique et capacité à fédérer Orientation solution et sens des priorités Esprit d’initiative et autonomie Excellente communication (technique & non-technique) Vision transverse et esprit analytique Résilience et gestion de la pression Langues Anglais Maîtrise d’une langue nationale (la seconde est un atout) Si cette offre vous intéresse merci de m'envoyer votre CV et je reviendrai vers vous dès que possible avec les détails.