Trouvez votre prochaine mission ou futur job IT.

Contexte Mission réalisée dans le cadre du chantier IA4IT, rattaché à un programme de modernisation du système d'information. L'entreprise cliente souhaite structurer et industrialiser ses usages d'IA générative et de systèmes agentiques. Le besoin porte sur la définition et la mise en œuvre des architectures techniques permettant la construction d'agents IA et de solutions agentiques robustes, sécurisées et industrialisables. Les enjeux principaux concernent l'intégration de la plateforme IA au sein du SI existant, la gouvernance des usages IA et le passage à l'échelle des cas d'usage, dans un environnement combinant innovation rapide, contraintes d'industrialisation et exigences de sécurité d'entreprise. Rôle et responsabilités principales Définir les architectures de référence pour les solutions agentiques et les usages IA de l'entreprise. Concevoir les modèles d'intégration entre la plateforme IA et le système d'information. Accompagner la mise en œuvre de workflows agentiques complexes et de mécanismes d'orchestration multi-agents. Définir les standards de développement, de test, d'observabilité et de gouvernance des agents IA. Identifier les technologies, frameworks et composants les plus pertinents pour répondre aux besoins métiers. Superviser et challenger les développements réalisés par les équipes produit et les partenaires. Concevoir et évaluer les patterns d'intégration avec GitHub, Jira, Confluence, ITSM, bases documentaires, APIs et services métiers. Participer aux travaux autour des protocoles d'interopérabilité (MCP, A2A, ou standards émergents équivalents). Livrables attendus Architectures de référence et dossiers d'architecture. Frameworks, patterns et composants réutilisables. Standards de développement, de test et de gouvernance IA. Patterns d'intégration avec le système d'information. Cas d'usage industrialisables et trajectoire de passage à l'échelle. Guides d'architecture et recommandations techniques. Dossiers de décision technologique (ADR). Méthodologies de développement et d'exploitation des agents IA. Supports de démonstration et accompagnement des parties prenantes.

🚀 Rejoignez un programme d'envergure mondiale visant à sécuriser les environnements Cloud d'un leader du secteur financier. Dans le cadre de la construction d'un nouveau produit mondial conçu pour protéger ses infrastructures Cloud, la direction de la Cyber-Défense recherche un Security Lead / Expert WAAP & API. Vous serez le moteur de l'évolution technique de cette solution et gérerez l'intégralité du volet migration et intégration (onboarding) des différentes entités du groupe à l'échelle internationale. 🛠️ VOS MISSIONSExpertise WAAP & API : Valider, revoir et challenger l'architecture des solutions de sécurité déployées, avec une maîtrise approfondie de la suite Akamai. Optimisation des Politiques de Sécurité : Analyser, ajuster et améliorer en continu les règles de protection : DDoS Niveau 7, WAF, gestion des BOTs et sécurité des APIs. Déploiement & Onboarding : Piloter la feuille de route (roadmap) d'intégration des filiales à l'échelle mondiale et animer les réunions techniques internationales associées. Support & Gestion des Incidents : Suivre les requêtes de service ou tickets d'incidents auprès des éditeurs/fournisseurs, et formaliser les retours d'expérience (REX) liés au programme de migration WAAP et aux attaques DDoS. Gouvernance & Pilotage : Analyser les logs et les données de sécurité, concevoir des indicateurs de performance (KPI) et créer des tableaux de bord de sécurité (Security Dashboards) pour le management. Collaboration transverse : Travailler en étroite synergie avec les équipes internes de Cyber-Défense et les équipes d'Architecture d'entreprise. 📋 LIVRABLES ATTENDUSDossiers d'architecture technique générale et détaillée (HLD / LLD). Documentations et guides processus pour l'onboarding des entités. Cahiers de recettes, de tests d'acceptation et résultats associés. Prototypes (Proof of Concept / Pilotes) et bilans de validation. Documentation de gestion de projet (planning, reporting, registre des risques/actions, suivi budgétaire).

Contexte. Les membres de l'équipe sont répartis dans plusieurs régions afin de garantir une réactivité optimale sur les incidents susceptibles d'affecter nos clients : EMEA (Paris / Madrid) APAC/ISPL (Singapour / Chennai / Bangalore) AMER (Montréal) Mandat principal de l'équipe : Accompagner les clients dans la consommation des produits et services (faciliter l'onboarding cloud) Accompagner les Product Owners dans la création et la configuration de leurs produits/services dans le Marketplace Assurer la disponibilité 24/7 des services robotiques À ce titre, cette équipe de support travaille en étroite collaboration avec les équipes , Infrastructure et Sécurité pour : Clarifier les roadmaps des produits Participer à l'analyse des incidents liés aux tickets remontés depuis le Marketplace Contribuer à la disponibilité et au monitoring des produits et services pour les utilisateurs finaux Améliorer la chaîne d'automatisation globale et la qualité des inventaires liés à la consommation des produits depuis le Marketplace (taux de succès) Sujets transversaux prioritaires de la missionTaux de succès de l'automatisation – Suivi & Reporting Animer les réunions avec les Product Owners, leurs équipes support et le management Améliorer la gouvernance associée ainsi que les supports de présentation et les reportings Nouvelle implémentation Cloud (programme IVX) – Participation aux différents streams Change/Adoption : organiser les parcours de formation liés aux technologies et produits IVX Control Plane : travailler sur l'implémentation des Infrastructure Software Factories Service Offering : accompagner et guider les Product Owners dans la préparation, la définition et la documentation de leurs offres IVX Compétences requisesExpérimenté (8 ans d'expérience au sein d'équipes IT, Support ou DEV), avec une bonne maîtrise d'un large spectre de sujets techniques et d'infrastructure, permettant une prise en main rapide et une implication efficace sur les différents projets et streams techniques liés à la prochaine implémentation cloud et à l'amélioration de l'automatisation existante.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Site reliability engineer H/F à Lille, France. Contexte : Rattaché au Leader de la Communauté Performance des Opérations (Perf4Ops) de la Digital Tech Platform (DTP) et en mission au sein d'une de nos plateformes digitales (applicatives, service, etc), la compétence recherchée est garante de l'Excellence des Opérations au sein de sa plateforme de rattachement. Les missions attendues par le Site reliability engineer H/F : - Être le responsable des opérations pour la communauté - Élaborer un plan de déploiement des compétences et pratiques Perf4Ops - Accompagner les ressources opérationnelles (Products team, équipes opérations BU), sur la mise en place des processus et bonnes pratiques pour le suivi des opérations et de la performance. - Rendre autonome les différents acteurs de la communauté sur les outils (ITSM, Monitoring, reporting, logs, ) - Accompagner les Product Owners de la communauté dans la mise en place de SLA et de KPI et les rendre autonome dans leur animation au quotidien - Evaluer la maturité de la communauté sur les opérations et adapter les plans de progrès - Alimenter la backlog des produits Perf4Ops pour les enrichir avec les besoins utilisateurs

Description et localisation Au sein du Cluster; la mission de support et d'expertise se déroulera principalement sur le site de Saint-Quentin en Yvelines avec 2 jours de télétravail/semaine. Continuer les actions d'automatisation et de fiabilisation ; - Opérer les revues de code ; - Opérer la veille technologique ; - Réaliser des présentations techniques ; - Assurer le support technique niveau 3 auprès des développeurs traiter tant les aspects techniques et fonctionnels et intervenir sur l'ensemble des environnements de l'intégration à la production y compris dans le cadre de projets. Gestion production/run des projets (astreintes) Etre aussi amenés à rédiger des dossiers techniques précis, des avis techniques, ainsi que des feuilles de route à destination des chefs de projet et des opérationnels devant mettre en oeuvre et exploiter les solutions. En tant qu'Ingénierie d'étude et développeur, les missions principales seront de : - Concevoir la solution ; - Paramétrer, développer et qualifier des solutions applicatives ; - Établir l'analyse et le diagnostic sur les incidents et les éradiquer ; - Mettre en place, mener ou piloter le déploiement des applications développées ; - Rédiger ou participer à la rédaction des dossiers de conception générale et/ou détaillée ; Analyser les traitements pour réaliser les études détaillées ou les études d'impact. L'expertise attendue : • Expertise et expérience significative sur Terraform. • Définition de module Terraform • Expertise sur le Cloud AWS et GCP si possible . • Maitrise des outils de déploiement automatisés • Pipeline CI CD (gitlab-ci, ansible, AWX, jenkins etc.), language python • Connaissance sur les technologies kubernetes Mission basée sur Guyancourt à raison de 3 jours sur site et 2 jours de TT

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

Dans le cadre de l'optimisation des coûts IT et de la mise en place d'une gouvernance FinOps transverse, nous recherchons un(e) Responsable FinOps chargé(e) de structurer le référentiel de données FinOps, d'établir les règles de gestion et de gouvernance associées, et d'accompagner les équipes projets et applicatives dans l'adoption des bonnes pratiques de maîtrise des coûts. Missions principales : . Construire et administrer le référentiel de données FinOps Définir et maintenir le modèle de données FinOps : Objets métiers ; Attributs de gestion ; Structures de données et tables de référence. Concevoir la stratégie de tagging et son intégration au référentiel de données. Définir les règles de création, de mise à jour et de contrôle qualité des données. Identifier et formaliser les responsabilités des propriétaires de données. Garantir la cohérence entre le référentiel FinOps et le référentiel applicatif de l'entreprise. Assurer la traçabilité et la fiabilité des données utilisées pour le pilotage des coûts cloud. . Définir les abaques et règles d'usage FinOps Élaborer les abaques de consommation et les indicateurs de référence. Définir les taux d'allumage cibles selon les typologies d'environnements : Développement ; Intégration ; Recette ; Production ; Environnements spécifiques. Construire une classification des projets : Petits projets ; Projets moyens ; Projets structurants. Définir les règles d'allocation des ressources et les seuils d'optimisation attendus. Mettre en place les mécanismes de dérogation et de validation des exceptions. Accompagner les négociations avec les pôles applicatifs concernant les objectifs d'optimisation et les règles de consommation. . Mettre en place la gouvernance FinOps Analyser les processus de gestion de projet existants afin d'identifier les points d'intégration du FinOps. Définir le point d'entrée et les contrôles FinOps dans le cycle de vie des projets. Formaliser les exigences FinOps dans les documents de consultation, cahiers des charges et marchés. Mettre en place les instances et rituels de gouvernance FinOps. Assurer le suivi des indicateurs de performance économique du cloud. Organiser la gouvernance des activités en phase Run. Piloter les actions de conduite du changement et d'acculturation FinOps auprès des équipes métiers, projets et techniques. Compétences requises : Compétences fonctionnelles Maîtrise des principes et méthodologies FinOps. Gouvernance des référentiels de données. Gestion des coûts Cloud (Azure, AWS, GCP). Pilotage budgétaire et contrôle des coûts IT. Conception de modèles de données et gestion des métadonnées. Gouvernance applicative et urbanisation du SI. Gestion de projet et amélioration des processus. Compétences relationnelles Capacité à fédérer des parties prenantes multiples. Négociation avec les directions métiers et applicatives. Sens de l'analyse et de la synthèse. Excellentes capacités de communication et de vulgarisation. Conduite du changement. Livrables attendus : Référentiel de données FinOps documenté. Modèle de tagging et règles de gouvernance associées. Abaques de consommation et règles d'usage. Processus FinOps intégrés au cycle projet. Dispositif de gouvernance Run. Catalogue des rôles et responsabilités. Tableau de bord de pilotage FinOps et indicateurs de suivi. Plan d'accompagnement et de conduite du changement.

MissionsSuivre et reporter les déploiements, couvrant l'infrastructure technique, la sécurité, l'obsolescence et les changements liés aux projets Apporter une expertise technique sur la stack des systèmes d'information (Unix, bases de données, etc.) Gérer les migrations de flux techniques et d'infrastructure Traiter les exigences de conformité, les remédiations sécurité, la continuité d'activité et l'obsolescence des systèmes legacy Structure de l'équipe & CollaborationUne équipe de 4 personnes basée à Paris

MISSION -------------------------------------------------- Au sein d'une entité chargée de développer les plateformes et outils digitaux au service de la Supply Chain (solutions de robots en entrepôt, « last mile », optimisation des flux logistiques, commandes B2B). Nous recherchons un.e Cloud Databse Platform Engineering pour rejoindre l'équipe , composée d'une dizaine de collaborateurs. La mission sera hautement stratégique et hybride, articulé à 50% autour de la gestion et de la fiabilité des bases de données et à 50% sur la construction de nos plateformes Cloud. Avoir pour responsabilité la conception, le déploiement, la maintenance et l'optimisation des stacks techniques (infrastructure, delivery, bases de données, monitoring) pour l'ensemble des environnements applicatifs de la Value Chain, en étroite collaboration avec les responsables applicatifs et les équipes de développement. RESPONSABILITÉS -------------------------------------------------- ☁️ VOLET CLOUD & PLATFORM BUILDING (50%) • CONCEPTION : Concevoir et faire évoluer les nouvelles plateformes Cloud pour héberger les futures applications • AUTOMATISATION : Automatiser les infrastructures afin de réduire au maximum les tâches répétitives sans valeur ajoutée. • ARCHITECTURE : Appliquer systématiquement les principes DRY (Don't Repeat Yourself) et KISS (Keep It Simple) pour assurer la modularité, la simplicité et la maintenabilité des architectures Cloud. • RÉSILIENCE : Garantir la sécurité, la haute disponibilité et la résilience des infrastructures applicatives. • SELF-SERVICE : Promouvoir le self-service et l'autonomie des équipes de développement (DevOps). 🗄️ VOLET DATABASE ENGINEERING / DBA (50%) • DISPONIBILITÉ : Garantir la disponibilité, la performance et l'intégrité des bases de données de production et hors-production. • MCO & SAUVEGARDE : Assurer le maintien en condition opérationnelle (MCO), la sécurisation, le requêtage et les stratégies de sauvegarde des environnements de données. • MIGRATION INTER-CLOUD : Piloter, accompagner et sécuriser la migration ainsi que la modernisation des bases de données lors de bascules inter-provider (notamment de GCP vers AWS ou inversement) et vers des services managés. • RÉSOLUTION D'INCIDENTS : Analyser et résoudre les incidents liés aux bases de données et aux infrastructures associées. • OBSERVABILITÉ : Optimiser continuellement l'observabilité et le monitoring de la donnée de bout en bout. 🤝 TRANSVERSALITÉ : Contribuer activement au sein de la communauté d'experts interne, partager les bonnes pratiques et favoriser la montée en compétences globale de l'équipe. -------------------------------------------------- • EXPÉRIENCE : 3 à 5 ans d'expérience en tant que DBA, SysOps ou Ingénieur d'infrastructure, idéalement avec une expérience de migrations multi-cloud. • RIGUEUR : Excellente rigueur opérationnelle et forte culture de la production. • CULTURE OPEN SOURCE : Très bonne connaissance des environnements Linux. • ESPRIT D'ÉQUIPE : Bon relationnel, sens du service et goût prononcé pour le partage de compétences. • LANGUES : Maîtrise de l'anglais à l'oral comme à l'écrit (contexte international). STACK TECHNIQUE DU POSTE -------------------------------------------------- • DATA & DATABASES : PostgreSQL, Oracle • CLOUD & INFRA-AS-CODE : GCP, AWS, Cloud Run, Compute, Terraform • CONTENEURISATION : Docker, Kubernetes (K8s), Istio • CI/CD & GITOPS : GitHub Actions, Flux v2, Kustomize, Helm, GitHub • OBSERVABILITÉ & SÉCURITÉ : OpenTelemetry, Datadog, Prometheus, Grafana, HashiCorp Vault

En support des équipes de développement d'application, l'expert interviendra sur deux chantiers stratégiques menés en parallèle : l'industrialisation du développement par l'IA et une migration Cloud, qui pose les fondations d'une partie des futurs set-up IA. Missions principales : Appréhension de l'offre IA interne, identification de nouvelles opportunités et initiatives, mise en visibilité de l'offre auprès des équipes concernées et contribution à son enrichissement. Formalisation de propositions et recommandations sur les solutions, les plans de déploiement et l'utilisation des agents IA au service des développeurs. Suivi du déploiement Cloud-as-Code des applications et assistance technique des équipes lors des adaptations applicatives. Animation de sessions techniques. Positionnement en tant que référent, en proximité avec les équipes, la Production informatique et les équipes porteuses des services transverses (toolchain CI/CD, équipes IA, équipes Cloud).

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Dans le cadre d'un projet stratégique de transformation de notre écosystème Salesforce, nous recherchons un Développeur Senior Salesforce Revenue Cloud pour rejoindre une équipe projet expérimentée. Vous interviendrez sur la conception, le développement et l'évolution de solutions Salesforce Revenue Cloud, avec un périmètre fonctionnel couvrant notamment les processus Quote-to-Cash, Product Catalog, Pricing, Order Management et Billing. Vous serez également amené(e) à intervenir sur des sujets complexes d'architecture, d'intégration et de performance. Vos principales responsabilitésParticiper à l'analyse des besoins et à la conception des solutions techniques. Concevoir et développer des solutions robustes et scalables sur Salesforce Revenue Cloud. Participer à la conception et à l'optimisation des processus Quote-to-Cash. Développer des fonctionnalités complexes en Apex et Lightning Web Components (LWC). Mettre en œuvre des automatisations avancées avec Salesforce Flow. Intervenir sur les problématiques de Product Catalog, Pricing, CPQ, Order Management et Billing. Concevoir et maintenir les intégrations Salesforce avec les systèmes tiers via API REST/SOAP. Participer aux choix techniques et contribuer à l'amélioration de l'architecture de la solution. Garantir la qualité, la performance, la sécurité et la maintenabilité des développements. Participer aux revues de code et accompagner les développeurs moins expérimentés. Contribuer à la mise en place et à l'amélioration des processus CI/CD. Participer aux phases de tests, de déploiement et de mise en production. Diagnostiquer et résoudre les problématiques techniques complexes. Rédiger et maintenir la documentation technique.

Le Coach Cloud sera en charge d'accompagner les équipes projets dans la mise en place et le déploiement de leurs solutions sur le Cloud. Il contribuera au bon fonctionnement du Pôle Coach en travaillant étroitement avec ses collègues et en appliquant les bonnes pratiques Cloud pour assurer le succès des projets clients. Le Coach aidera les équipes à monter en compétence sur les outils et les technologies Cloud afin de les rendre autonomes dans la gestion de leurs infrastructures Responsabilités : •Accompagnement des équipes projets : •Assister les équipes dans le déploiement de leurs projets sur le Cloud, en s'assurant qu'elles adoptent les meilleures pratiques. •Évaluer les besoins des équipes projet et leur proposer des solutions adaptées en termes d'infrastructure Cloud. •Aider à la mise en oeuvre des processus de gestion de l'infrastructure en tant que code (IaC) avec des outils comme Terraform et Ansible. •Formation et transfert de compétences : •Former les équipes sur les outils Cloud, les processus de déploiement, et les bonnes pratiques de gestion des infrastructures. •Assurer que les équipes soient capables d'automatiser et de gérer leur environnement Cloud de manière autonome. •Participation au Pôle Coach : •Collaborer avec les autres membres du Pôle Coach pour partager les bonnes pratiques et garantir la cohérence dans l'accompagnement des projets. •Participer à la création et à la mise à jour de la documentation et des supports de formation destinés aux équipes projet. •Contribuer aux initiatives internes visant à améliorer l'efficacité des processus et la qualité des prestations du Pôle Coach.

📂 ContexteNotre client, acteur international du secteur tourisme, hôtellerie et loisirs premium, recherche un Ingénieur SysOps Cloud Microsoft afin de renforcer ses équipes Systèmes et Architectures. Le poste s'inscrit dans un contexte de transformation cloud, de modernisation des infrastructures Microsoft et de migration progressive de services historiquement on-premise vers Azure. L'environnement est international, transverse et critique, avec des services utilisés à l'échelle mondiale et des enjeux forts de sécurité, de disponibilité et de continuité de service. 🚀 Déclencheur du posteLe recrutement répond à un besoin de renforcement de l'équipe dans le cadre de la modernisation des infrastructures Microsoft et de l'adoption croissante des services Azure. L'objectif est d'accompagner la transformation des services IT essentiels, de fiabiliser les environnements cloud, de renforcer la gouvernance des identités et d'industrialiser les opérations via l'automatisation. 🎯 Missions principalesAdministrer et faire évoluer les environnements Microsoft Entra ID, Azure et Microsoft 365 Assurer la maintenance des outils de synchronisation d'identités entre les environnements on-premise et cloud Mettre en place et maintenir les politiques de sécurité, de gestion des accès et de gouvernance des identités Gérer l'administration de Microsoft 365, notamment l'attribution des licences, leur automatisation, ainsi que les paramètres de sécurité et de conformité Configurer, administrer et sécuriser le tenant Azure Mettre en œuvre des stratégies de gouvernance Azure, d'optimisation des coûts et d'amélioration des performances Superviser les alertes du tenant Azure en coordination avec les équipes sécurité et contribuer aux actions de remédiation Suivre les expirations de clés, certificats et secrets, et coordonner les actions nécessaires avec les partenaires concernés Participer à la mise en place et à la gestion des solutions de sauvegarde, de reprise après sinistre et de continuité de service dans Azure Prendre en charge les incidents, changements et problèmes de niveau 2 et niveau 3 Automatiser les tâches d'administration et d'exploitation à l'aide de scripts ou d'outils tels que PowerShell, Terraform, Ansible ou Bash Contribuer à la migration et à la modernisation des services actuellement on-premise vers les services cloud Microsoft Azure Maintenir et enrichir le référentiel documentaire technique Participer à l'amélioration continue des pratiques d'exploitation, de sécurité et de gouvernance cloud 🛠️ Environnement techniqueMicrosoft Azure Microsoft Entra ID Microsoft 365 / Office 365 Active Directory Synchronisation d'identités Gouvernance Azure Sécurité cloud Gestion des accès Supervision et alerting Backup et reprise après sinistre Gestion des clés, certificats et secrets PowerShell Terraform Ansible Bash

Expérience dans l'environnement de la prestation : > 5 ans Expérience globale : Minimum 8 ans Principales missions : Dans un contexte de migration d'une application existante ou dans celui de la création d'une nouvelle solution: - Conception et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes dans un environnement Cloud - Conception d'un processus d'intégration et de déploiement continus - Conception d'architecture hybride en utilisant les technologies Cloud clés (VPN, VPC, ...) - Sélection des services IaaS & PaaS les plus adaptés à la conception et au déploiement d'une application basée sur des exigences données - Gestion de la la migration d'applications vers le Cloud (liftand-shift, replatforming, refactoring) - Conception et déploiement des opérations scalables à l'échelle de l'entreprise sur le Cloud - En lien avec le FinOps, intégration des éléments de gestion des coûts (FinOps) dans la construction de son architecture Gouvernance et pilotage : Assurer la mise à jour et la conformité de la documentation de gestion de crise IT (procédures, kits, formations, preuves d'audit) sur la base du PDCA Garantir la conformité, la disponibilité et l'actualisation des documents et preuves liés à la gestion de crise IT en préparation des audits internes et externes Organiser et animer les instances de gouvernance du dispositif de gestion de crise Définir et produire les indicateurs de maturité et d'efficacité du dispositif pour en assurer le reporting auprès des instances dédiées EXERCICE & ENTRAINEMENT DES ÉQUIPES Planifier et organiser les exercices de gestion de crise IT (sur table ou simulations) afin d'assurer la montée en compétence des différentes parties prenantes (dont exercices de gestion de crise CIB local / régional/ global) Se coordonner avec les parties prenantes clés pour l'organisation et la préparation des exercices Préparer l'ensemble des supports nécessaires à la conduite des exercices de gestion de crise IT (chronogramme, support de briefing…) Animer les sessions de gestion de crise IT : observation, prise de notes, diffusion des stimuli et animation des RETEX à chaud / froid afin d'améliorer les procédures Participer aux exercices périodiques de bascule DR afin d'y intégrer régulièrement des mécanismes de gestion de crise (définition des scénarios, des inputs, etc.) Sensibiliser régulièrement les parties prenantes aux principes de gestion de crise (notamment lors de mise à jour de la bibliothèque documentaire) Consolider et élaborer les supports pédagogiques et kits d'adoption Faire évoluer les pratiques de gestion de crise IT sur la base des enseignements tirés de la gestion de crise Contribuer au développement d'une culture de résilience et de gestion de crise au sein des équipes Participer aux travaux d'outillage de la gestion de crise IT (entre autres : plateforme commune de pilotage de crise IT multiniveaux)

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.