Trouvez votre prochaine mission ou futur job IT.

Je recherche pour l'un de mes clients, un Platform Architect senior avec une forte dimension conseil. Contexte La client opère une plateforme critique à forte volumétrie, dans un environnement hybride entre cloud privé, Azure et demain cloud souverain. Elle garantit au quotidien la performance, la disponibilité et la résilience des systèmes, l'observabilité est au cœur de cette mission. Le profil recherché n'est pas uniquement un architecte technique : c'est quelqu'un qui apporte un regard extérieur, challenge les pratiques en place, propose des orientations et accompagne les décisions techniques au plus haut niveau. Deux chantiers urgents structurent le poste. L'architecture Azure existante doit être entièrement remise à plat. Et un travail massif de recensement et de production de dossiers d'architecture est à engager sur un parc de plus de 200 applications, le sujet est immédiat. Ce que le client attend vraiment Un profil avec une culture conseil affirmée : capable de faire des études approfondies sur les solutions en place, de produire des recommandations structurées, de présenter des arbitrages technico-économiques à la direction et de porter des orientations face à des parties prenantes exigeantes. Quelqu'un qui sait dire ce qui ne va pas, proposer ce qui devrait être fait, et convaincre. Pas uniquement quelqu'un qui exécute quelqu'un qui pense, structure et embarque. Cela dit, le client veut aussi quelqu'un qui met les mains dans le moteur quand c'est nécessaire. La posture est celle d'un senior consultant qui ne délègue pas l'opérationnel quand l'enjeu l'exige. La transmission de connaissance est un enjeu fort. Les équipes doivent monter en compétence, notamment sur Azure où des interventions en moins de 24 heures sur les assets exposés sont désormais imposées par le groupe. Le profil doit savoir former et faire ruisseler la connaissance. Missions principales Sur Azure, qui est le chantier prioritaire : conduire le diagnostic de l'existant, produire les recommandations d'architecture, définir la cible et accompagner la remise à plat complète Landing Zone, sécurité, IAM, segmentation réseau, haute disponibilité. Sur l'observabilité, qui est au cœur de la Direction Technique : définir et industrialiser les socles de supervision, mettre en place les SLI/SLO, construire les dashboards de Platform Health, instrumenter les services critiques et piloter la performance en temps réel. Prometheus, Grafana et Loki sont les outils du quotidien. Sur l'IAM et la sécurité : définir les standards d'authentification et d'autorisation (Keycloak, OAuth2/OIDC, Zero Trust), gérer les secrets (Vault), appliquer les contraintes groupe sur les vulnérabilités, intégrer la sécurité dans les pipelines CI/CD selon une approche DevSecOps, et veiller à la conformité DORA et RGPD. Sur les socles plateforme : concevoir et maintenir les référentiels d'architecture (Kubernetes, Helm, ArgoCD, GitOps), définir les modèles d'Infrastructure as Code (Terraform), normaliser les pipelines CI/CD et promouvoir l'automatisation systématique. Sur la gouvernance et la documentation : structurer et produire les dossiers d'architecture sur le parc de + de 200 applications (ADR, HLD, LLD, runbooks), animer les comités d'architecture, assurer la cohérence des designs entre équipes et apporter la rigueur documentaire qui fait aujourd'hui défaut. Sur l'IA : le client travaille sur des sujets IA avancés impliquant des LLMs frontier en environnement régulé. Le profil doit avoir une vision sur la gouvernance IA, la sécurité des usages LLM, les cas d'usage AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation et être capable d'accompagner les équipes sur ces sujets avec le niveau de rigueur qu'exige un environnement industriel. En transverse : accompagner les architectes en place, répondre aux besoins des équipes de maîtrise d'œuvre sur l'évolution des architectures, intervenir en expert niveau 3 sur les incidents complexes et conduire des études comparatives sur les solutions et leur évolution. Stack technique Azure (Landing Zone, IAM, réseau, sécurité, Monitor, KQL) · Kubernetes · Helm · ArgoCD · GitOps · Terraform · Keycloak · OAuth2/OIDC · Zero Trust · HashiCorp Vault · Prometheus · Grafana · Loki · CI/CD (GitHub Actions, Jenkins) · DevSecOps · Python · LLMs en environnement régulé Profil recherché 15 ans d'expérience minimum, idéalement avec un passage en cabinet de conseil ou ESN sur des missions d'architecture complexes en environnement régulé. Expertise Azure opérationnelle indispensable, de la production réelle, pas uniquement des certifications. Expérience confirmée en environnement industriel, financier ou critique régulé. Maîtrise des socles plateforme : Kubernetes, Terraform, ArgoCD, IAM, observabilité. Capacité à produire des livrables d'architecture de qualité et à les défendre en comité. Posture conseil affirmée, sait challenger, recommander et convaincre. Aisance relationnelle avec la direction comme avec les équipes techniques. Capacité à former et à faire monter les équipes en compétence. La dimension IA en production, gouvernance LLM, AIOps, sécurité des usages IA en environnement régulé est un vrai différenciateur sur ce poste. Modalités Poste basé à la Défense. Déplacements occasionnels en Province. Astreintes et interventions en heures non ouvrées ponctuelles à prévoir. Télétravail hybride.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Contexte de la missionDans le cadre du renforcement de son dispositif de cybersécurité, un grand compte du secteur bancaire recherche un(e) Ingénieur Sécurité DDoS pour intégrer ses équipes en charge de la protection des infrastructures critiques et des services exposés sur Internet. Le consultant interviendra sur l'administration, l'optimisation et l'évolution des solutions de protection contre les attaques par déni de service distribué (DDoS), dans un environnement à forts enjeux de disponibilité et de sécurité. Vos missionsAu sein de l'équipe Sécurité Réseaux, vous aurez pour principales responsabilités : Définir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Déployer, administrer et exploiter les solutions de protection DDoS, notamment les solutions Radware (DefensePro, Cloud DDoS Protection Service, etc.). Analyser les alertes et attaques détectées afin de mettre en œuvre des paramétrages adaptés et des contre-mesures efficaces. Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en collaboration avec les fournisseurs et partenaires. Participer à l'automatisation des configurations et des mises à jour via des outils d'Infrastructure as Code. Produire et maintenir des reportings et tableaux de bord de suivi des attaques et des actions de mitigation. Définir et améliorer le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale et post-mortem. Rédiger et maintenir la documentation technique : dossiers d'architecture, schémas de flux et procédures d'exploitation.

Architecte Technique Modern Workplace (M365 / Identité / Intune) (Digital Workplace) Contexte de la prestation : Dans le cadre d'évolutions d'organisation et de transformations IT impliquant des périmètres multi-équipes, nous recherchons un Architecte Technique Modern Workplace et identité senior pour renforcer l'équipe Architecture/Opérations sur les sujets Identité et Modern Workplace de notre client basé en Ile-de-France (92) L'Architecte Technique Modern Workplace et identité interviendra en appui des référents internes, structurer l'exécution (cadrage, runbooks, coordination) et sécuriser la qualité des livrables, avec un focus particulier sur les situations de type M&A / carve-out (séparation de périmètres, transferts, dépendances, transition de services). Description de la prestation : Intégré dans l'équipe Architecture Opérations, l'Architecte Technique Modern Workplace et identité aura en charge : Appui au pilotage technique des chantiers Identité & Modern Workplace : préparation, structuration, suivi et animation des sujets (ateliers, arbitrages techniques, coordination multi-interlocuteurs). Cadrage & clarification de besoin : collecte, consolidation, formalisation des exigences (scope, dépendances, contraintes sécurité/compliance, hypothèses, RACI). Préparation et maintien des runbooks d'exécution (modes opératoires, prérequis, checklists, plans de tests, critères d'acceptation, plan de retour arrière). Contribution opérationnelle sur les activités à forte charge : Inventaires techniques, analyses d'écarts, consolidation de données, préparation de demandes d'extraction/export, validations pré/post actions, etc. Gestion des dépendances : identification des prérequis et des impacts inter-domaines (réseau, sécurité, postes, IAM, messagerie, collaboration, outils ITSM), et préparation des points de décision. Sécurisation de la qualité : revues d'architecture, revues de configuration, analyse de risques, recommandations pragmatiques, formalisation des décisions. Coordination avec les équipes Run / Ops : préparation de la transition, accompagnement à la prise en charge, transfert de connaissance (KT), documentation. Gestion des situations M&A / carve-out : approche « separation-ready » (segmentation, accès, coexistence, transferts contrôlés, gestion du résiduel), avec logique d'itérations (full + deltas maîtrisés) et réduction des irritants.

Je suis à la recherche pour un de nos clients d'un Security Chamion. Dans le cadre de la mission, vous rejoindrez le Pôle Accompagnement Projets de l'équipe de Sécurité des SI du Client. Ce pôle est en charge d'accompagner les équipes de la DSI dans l'intégration de la sécurité dans les projets et de réaliser l'évaluation des risques SSI des systèmes d'information du Client sur les périmètres France et International. La DSI a entamé une transformation visant à basculer d'un modèle de gestion projets à un modèle de gestion par produits. A ce titre, l'équipe SSI recherche un profil de type Security Champion pour accompagner le domaine Dommage et contribuer à sa transformation en mode produits qui aura lieu fin 2026/début 2027. Le Security Champion assure l'alignement entre les exigences de sécurité et les réalités métiers. A ce titre, ses principales missions consistent à : - Intégrer les principes de cybersécurité dès la conception des produits et services du domaine selon une approche « security by design ». - Alimenter la roadmap d'évolutions sécurité des produits et services du domaine, en collaboration avec les équipes métier, les équipes architecture et les autres membres de l'équipe SSI. - Fournir, en appui à la prise de décision, une vision contextualisée et consolidée des risques associés aux différents produits et services ou domaine - Servir de point de contact privilégié auprès les équipes de son périmètre en assurant la redirection des demandes de sécurité auprès des interlocuteurs adéquats au sein de l'équipe SSI - Prendre en charge les analyses de risques de son domaine en menant les analyses les plus structurantes et pilotant celles déléguées au Centre de Services Accompagnement Projet. - Contribuer à la définition des nouveaux process de suivi de l'activité SSI du domaine - Contribuer à l'augmentation de la maturité cyber des équipes métier - Réaliser un reporting hebdomadaire de suivi auprès des CISO - Préparer les supports des différents comités effectués avec les équipes de pilotage du domaine et les équipes SSI. - Représenter le CISO auprès du domaine Les livrables attendus lors de cette prestation comprennent : - La réalisation des analyses de risques de son périmètre - La production des roadmap SSI de son domaine - La production et le maintien à jour d'un référentiel des risques de son domaine - La formalisation des nouveaux processus SSI sur son périmètre - Le reporting d'activité de son périmètre - Les supports de présentation des différentes réunions et des différents comités - Les CR des réunions Compétences techniques : - Une expérience dans un rôle de Security Champion ou de RSSI Métier - Bonne maîtrise des concepts de cybersécurité (IAM, réseau, cloud, applicatif) - Connaissance des frameworks (ISO 27001, NIST, CIS…) - Gestion des risques (EBIOS, ISO 27005…) - Compréhension des architectures IT et des environnements métiers Compétences comportementales : - Forte capacité de communication (traduction technique ↔ métier) - Esprit critique et capacité de challenge - Sens du compromis (sécurité vs business) - Leadership d'influence (sans lien hiérarchique direct) - Esprit de synthèse et de formalisation, pragmatique et organisé - Facilitateur des échanges (bon relationnel, bonne élocution) ; ouverture AUTRES : L'expérience dans la banque assurance serait un plus.

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code, avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code, avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

Contexte : Objectif global : Suivre le run fédération d'identité Au sein de la Direction de la Sécurité des Systèmes d'Information, vous prenez en charge le périmètre authentification, SSO et fédération d'identité. Vous coordonnez l'équipe technique et assurez l'interface avec les équipes métiers pour garantir la sécurité, la disponibilité et l'évolution des services d'authentification du SI. Missions principales En tant qu'Ingénieur Cybersécurité, vos responsabilités seront les suivantes : Coordination de l'équipe technique Piloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Planifier, prioriser et suivre les activités (run et projets) en coordination avec le responsable de domaine / RSSI. Accompagner les équipes dans la résolution des incidents et problèmes complexes. Interface avec les métiers et les projets Recueillir et challenger les besoins des métiers en matière d'authentification, d'accès et de fédération d'identité. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets, présenter les solutions, arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS) Assurer le bon fonctionnement opérationnel des plateformes d'authentification, SSO et fédération (MFA, IAM, IdP, reverse proxy, etc.). Superviser les incidents, analyser les causes racines, proposer et mettre en œuvre des plans d'actions correctifs. Veiller au maintien en conditions de sécurité : mises à jour, patchs, certificats, durcissement, conformité aux politiques internes. Delivery & Projets Piloter la mise en œuvre des nouvelles solutions ou des évolutions : design, intégration, tests, déploiement. Coordonner les différents contributeurs (infra, réseau, sécurité, applicatif, métiers). Rédiger et maintenir la documentation technique et opérationnelle (dossiers d'architecture, procédures, consignes d'exploitation). Gouvernance & Sécurité Contribuer à la définition et à l'évolution des politiques et standards d'authentification et de gestion des identités. Participer aux analyses de risques et aux revues de sécurité sur le périmètre IAM / SSO. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD, etc.). Environnement technique (exemples) Protocoles : SAML, OAuth2, OpenID Connect, LDAP, Kerberos, RADIUS. Solutions : IdP / SP, SSO Web & applicatif, MFA, gestion de certificats, portail d'authentification. Environnements : AD / Azure AD / LDAP, systèmes Windows / Linux, applications web, Cloud (AWS, Azure, GCP selon contexte).

ABSIS Conseil recherche, pour l'un de ses clients, un(e) Architecte Solutions / Logiciel Senior afin de concevoir et piloter des architectures répondant aux enjeux d'urbanisation, de sécurité et de performance du système d'information. Vos missions : Concevoir des architectures applicatives, logicielles et Cloud AWS ; Réaliser les études techniques, dossiers d'architecture et DAT ; Coordonner les équipes de développement, infrastructure, réseau, Data et exploitation ; Accompagner les projets jusqu'à la mise en production ; Intervenir en support lors des incidents et problèmes de production ; Suivre la dette technique, les obsolescences et les failles de sécurité ; Participer à la définition des standards d'architecture et à l'amélioration continue.

Consultant Cybersécurité Junior à Lyon Tâches '1. Gestion et investigation des incidents de sécurité • Investiguer sur les incidents cyber en provenance du SOC, CERT, utilisateurs ou métiers • Traiter les différentes alertes du SOC Applicatif pour détecter les alertes cyber métier, en complément du SOC Infrastructure et analyser les logs du SIEM si nécessaire • Traitement et suivi des alertes DLP • Réaliser des analyses approfondies sur les cas inhabituels • Suivi des actions d'amélioration suite à incident Cyber 2. Traitement des demandes de cybersécurité opérationnelle • Répondre aux demandes de cyber sécurité des utilisateurs • Valider les habilitations sensibles • Valider les exceptions aux politiques de sécurité • Valider les demandes de tests d'intrusion automatiques • Valider les demandes d'ouverture de flux (réseau, web, etc.) en respectant les règles de sécurité et réseau 3. Contrôles et surveillance de sécurité • Mettre en place et réaliser les contrôles de premier niveau • Réaliser des actions de Build de sécurité opérationnelle (indicateurs, analyse des non-conformités, analyse des rapports cyber) 4. Gestion documentaire et amélioration continue • Veiller au maintien et à la mise à jour du corpus documentaire de l'équipe (procédures, référentiels, etc.) • Contribuer à l'amélioration continue des processus de sécurité Contexte Prestation CyberSécurité Au sein d'une équipe de 5 personnes, en charge de la sécurité opérationnelle de CATS et des Caisses Régionales : analyse et traitement du run Cyber (demande, habilitations incidents Cyber, SOC Applicatif et contrôles CyberSécurité) Attendu Une pratique confirmée de la gestion d'incidents et de l'analyse de logs (systèmes et applicatifs) acquise au sein d'une équipe type SOC est indispensable pour ce poste. 1. Gestion et investigation des incidents de sécurité (50%) 2. Traitement des demandes de cybersécurité opérationnelle (30%) 3. Contrôles et surveillance de sécurité (10%) 4. Gestion documentaire et amélioration continue (10%) Stack connaissances approfondies en cybersécurité (27001, 27002, 27005) connaissance réseau (DMZ, FW) - Vision sécurité connaissance générale en IT notions sur les habilitations Maitrise approfondie des utilitaires O365 (Excel notamment) Curieux, Capacité d'analyse Esprit d'équipe Très bonne communication écrite (email) et oral (échange récurrent) avec maîtrise de la relation client Rigoureux Partage éclairé des sujets auprès des membres de l'équipe Organisé sachant faire face à l'imprévu

📋 Présentation de la missionAu sein de la Direction des Services Tertiaires, vous intégrez l'équipe de pilotage d'un projet stratégique de déploiement d'une solution d'archivage électronique transverse, conforme à la norme NF461, garantissant la pérennité et la valeur probante des archives sur une durée pouvant atteindre 100 ans. Le projet vise dans un premier temps à mettre en place un espace de stockage mutualisé d'environ 2 pétaoctets, partagé entre plusieurs entités du groupe, avant de déployer à terme une solution d'archivage électronique à valeur probante conforme aux normes NF Z42-013 / NF461 et eIDAS V2. Le périmètre cible couvre prioritairement les données de la filière nucléaire, les données de santé liées à l'exposition des salariés, et les données commerciales, pour un volume de démarrage estimé à 1 pétaoctet. Votre rôle : apporter une expertise d'architecte d'entreprise pour étudier, orienter et conseiller les choix techniques structurants du projet. 🛠 Vos ResponsabilitésVotre quotidien s'articulera autour de plusieurs piliers majeurs : Vision d'architecture cible : Définir la vision d'architecture du stockage mutualisé avec un niveau de sécurité suffisant pour héberger des données sensibles. Cadrage sécurité : Définir le cadre de sécurité du projet dans un contexte de référentiel renforcé (type SNC 3.2 ou équivalent), après analyse détaillée des données concernées. Architecture réseau & migration : Définir l'architecture réseau nécessaire pour sécuriser la phase de migration et garantir le bon fonctionnement de la solution dans le contexte du groupe. Cartographie des flux : Réaliser la cartographie des flux applicatifs métier à partir des cas d'usage identifiés. Pilotage des lots techniques : Définir les lots techniques et leurs critères de sélection (incluant le volet économique), animer les ateliers techniques avec les équipes IT internes et les soumissionnaires, et suivre l'avancement.

Almatek recherche pour l'un de ses clients Un Expert Cloud AWS / Terraform_Landing zone sur Saint-Quentin-en-Yvelines. Compétences techniques AWS - Expert - Impératif Terraform - Expert - Important Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée BUILD : -Conception technique des composants de la Landing Zone et des projets métiers -Déploiement des services AWS (réseau, sécurité, IAM, comptes…) -Développement et maintenance des modules IaC (Terraform) -Intégration des nouveaux besoins exprimés par les projets -Contribution à la documentation technique -Participation aux choix techniques avec les architectes RUN : -Supervision des comptes / périmètres applicatifs -Gestion des incidents (analyse, résolution, communication) -Gestion des changements (planification, mise en œuvre, suivi) -Administration quotidienne des services AWS -Suivi des alertes de sécurité et remédiation -Optimisation des coûts et gestion des capacités -Amélioration continue et sécurité continue Localisation : Saint-Quentin-en-Yvelines + 3 jrs de TT

Bonjour, Je suis à la recherche d'un Consultant AWS / Terraform : Missions principales : • Concevoir techniquement les composants de la Landing Zone et des projets métiers • Déployer les services AWS (réseau, sécurité, IAM, comptes, etc.) • Développer et maintenir les modules IaC sous Terraform • Intégrer les nouveaux besoins exprimés par les projets • Contribuer à la documentation technique liée aux projets • Participer aux choix techniques avec les architectes • Superviser les comptes AWS et les périmètres applicatifs • Gérer les incidents (analyse, résolution, communication) • Piloter les changements (planification, mise en œuvre, suivi) • Assurer l'administration quotidienne des services AWS • Suivre les alertes de sécurité et mettre en œuvre les remédiations • Optimiser les coûts et gérer les capacités des environnements cloud • Contribuer à l'amélioration continue et à la sécurité continue

Dans le cadre du projet d'infrastructure Cloud π Gen2, l'expert OpenStack est chargé de mettre en œuvre, d'automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s'appuie sur les cahiers d'installation technique rédigés par l'architecte Cloud pour configurer le système, ajoute de nouveaux services afin d'enrichir l'offre, et garantit la continuité opérationnelle et la sécurité de l'infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d'installation, réaliser le provisionnement complet de l'environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d'exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l'automatisation des opérations d'installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l'offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l'infrastructure aux exigences de la politique de sécurité du ministère (habilitation de secret de défense nationale).

Architecte Infrastructure / Systèmes (F/H) - Saint-Paul-lès-Durance ContexteDans le cadre du renforcement de ses équipes infrastructures, notre client recherche un Administrateur Systèmes confirmé intervenant sur des environnements Windows Server, Linux Red Hat ainsi que sur des plateformes de virtualisation VMware et Citrix. Vous évoluerez au sein d'une équipe technique dédiée à la disponibilité, à la performance et à la sécurité des systèmes d'information. Vos missionsAdministrer et maintenir les infrastructures Windows Server et Linux Red Hat. Assurer le bon fonctionnement des environnements virtualisés VMware. Gérer et exploiter les infrastructures Citrix. Superviser les serveurs et traiter les incidents de niveau 2/3. Réaliser les opérations de maintenance préventive et corrective. Participer aux projets d'évolution, de migration et de modernisation des infrastructures. Mettre en œuvre les bonnes pratiques de sécurité et de gestion des accès. Rédiger et maintenir la documentation technique. Collaborer avec les équipes réseau, sécurité et support utilisateurs.