Trouvez votre prochaine mission ou futur job IT.

Mission : Enjeu : Sécurisation des systèmes et infrastructures Automatisation des process de l'équipe depuis un outil d'orchestration. Afin de gagner en réactivité, les tâches récurrentes des collaborateurs doivent être automatisées et facilement utilisables sur la base de workflows Développement en Python et Bash de modules d'analyse, de recherche et de manipulation d'API Intégration des journaux dans un SIEM; maîtrise des différentes briques logicielles de collecte, d'indexation, de corrélation, de visualisation Suivi de la collecte et concentration de journaux systèmes et applicatifs; Mise en place de politique de filtrage; création de règle sur les Firewall, suivi des ouvertures de flux Maintien en condition opérationnelle de l’infrastructure du SOC (Virtualisation hyperconvergée, SIEM, SOAR, IDS, WAF etc.) Amélioration continue d'une plateforme sécurisée (VDI, PKI, DNS, SNMP etc) Rédaction de documents d’architecture technique et fonctionnelle Technologies et concepts abordés: SOC vs SOAR : SOC : Détection, analyse, réponse. SOAR : Automatisation de la réponse aux incidents, intégration de nombreux outils (≈50). Protocoles et outils : SNMP (port à connaître). Syslog pour la collecte des logs. Outils de collecte : ELK, Qradar (modèle de dashboard). Systèmes et Réseaux : Connaissance Linux Commandes : liste des processus, activation des ports, recherche par IP. Switch vs routage, protocole de routage dynamique et son intérêt. Sécurité : Stateless vs Stateful. Authentification. Architecture des environnements Concepts avancés : Couche 4 et Couche 7. Index dans ELK. Regex (REDEX).

En tant qu'Ingénieur(e) Réseau & Sécurité, vous serez responsable de la gestion et de l'évolution de l'infrastructure réseau ainsi que de la définition de la politique de sécurité informatique pour les sociétés et sites du groupe. Vous proposerez et piloterez les évolutions d'architecture nécessaires pour aligner notre environnement sur les standards du marché, et déploierez les solutions de sécurité garantissant un niveau de protection optimal. Au sein d'une équipe IT dynamique, vos principales responsabilités seront les suivantes : Conception & architecture : Concevoir, déployer et maintenir l'infrastructure réseau (LAN, WAN, VPN, accès nomades). Administration & maintenance : Gérer l'administration des réseaux et la politique de sécurité sur un environnement majoritairement Windows, Linux et VMware. Sécurité : Implémenter et maintenir les dispositifs de sécurité opérationnels et documentaires en vue d'une certification ISO27001/NIS2 sous 3 ans (firewalls Fortinet, IDS/IPS, etc.) et assurer la protection des systèmes et des données. Support & incidents : Diagnostiquer et résoudre les incidents techniques liés aux réseaux et aux systèmes. Optimisation : Améliorer en continu les performances, la fiabilité et la disponibilité des infrastructures. Compétences techniques recherchées Réseaux : TCP/IP, routage (OSPF, BGP), switching, VLAN, firewalls (Cisco, Fortinet, Meraki, Stormshield, Darktrace/Vectra), outils de supervision (Zabbix). Sécurité : Protocoles SSL/TLS, VPN, firewalls, IDS/IPS, gestion des identités et des accès (MFA). Cloud : Une expérience avec un fournisseur cloud (Azure appréciée ; AWS ou GCP également) serait un plus.

nous recherchons un administrateur Kubernetes qui participera au tour d’astreinte Le produit Hadock est une offre d’hébergement et d’orchestration de conteneurs on-premise basée sur Kubernetes. Nos grands enjeux actuels tournent autour?: - du run zéro crise (sujet valable pour toute la DSI) - d'une nouvelle version de l’offre «?v2?» (nouvelle stack technique basée sur Rancher/ArgoCD) laquelle doit arriver pour la fin de l’année 2025 - d’un sujet de transformation des applications pour les accompagner vers la mise en œuvre des bonnes pratiques Kube et ainsi une préparation à la migration vers notre offre V2 et à terme vers le cloud pour certaines - de l’automatisation pour se rapprocher des services des hyperscaleurs?: services standardisés, as code, provisioning rapide, rationalisation des ressources, scalable, etc… (sujet valable pour tous les services d’infrastructure dont ceux de DIGIT) Afin de renforcer l’équipe Hadock, nous recherchons un profil SysOps Kubernetes senior avec une expérience confirmée en administration de clusters Kube / outillages associés, en environnements de production à fort enjeu. Le service Hadock est un produit du département DIGIT qui vise à fournir de l’hébergement de conteneurs orchestrés par Kubernetes. Nous utilisons également Rancher pour gérer nos quelques dizaines de clusters (et Kubespray pour nos 4 « gros » clusters historiques). Les compétences recherchées sont les suivantes?(non exhaustives) : Système et Administration Linux : commandes Linux, scripting shell, file systems etc. Scripting?: langages BASH, Python, etc. Networks and security : connaissances de base concernant DNS, VPN, firewall, proxy server, loadbalancer Stockage?: connaissance de base concernant SAN, NAS CI/CD pipeline : Git, Ansible, ArgoCD Monitoring-supervision/logs : Victoria Metrics, Grafana, Prometheus, … Containers : connaissances avancées concernant Kubernetes, Docker. Certification CKA, la CKS est un plus En complément, « nice to have » : Rancher, Peering BGP pour la micro-segmentation (Cilium <-> Cisco ACI et Cilium <-> Fortinet) Cloud computing : AWS, Azure, GCP… Les activités se déroulent autour de 3 grands axes : Le build» qui suit le cycle de vie produit : Prototypage / Conception / Réalisation / Tests & Recette / Déploiement / livraison / Résorption Le MCO évolutif/correctif?: Suivi du bon fonctionnement en production / Assurer les évolutions techniques de la plate-forme / Maintenir le niveau de sécurité des éléments de la plate-forme / Assister les équipes projets dans la prise en main de l’environnement Le «?run?» : Réponse à des demandes, support aux équipes projets et traitement des incidents/crises + Participation aux astreintes technique N3 soir&WE une fois les compétences suffisantes acquises?; accompagnement à la mise en œuvre des bonnes pratiques Les livrables attendus sont les suivants?: Code, Documentation technique, Procédures Techniques, Dossier d'Architecture Technique, Request For Change pour les CAB, MaJ des tickets dans Jira, Participation à la préparation des PI planning … T

Context: Under Group IT Services Distributed Products, the “Storage” product aims at delivering best in class Storage capabilities ( SAN – Sunset Product, NAS, Hyperconverged ) for the client and the entities. The service will be responsible for the engineering and the operations of new solutions regarding Storage Technologies and its ecosystem, providing service in a global mode with all the regions. As part of its new Cloud Transformation program (ATLAS), the client has decided with its entities to modernize the remaining footprint hosted in the regional datacenters, to be able to be supporting the workloads that are not eligible to the Public Cloud Service : A. Storage Infrastructure Management · Designing and deploying Network-Attached Storage (NAS), and cloud-based storage solutions. · Configuring volumes, and storage tiers based on performance needs. · Optimizing storage performance through tuning and load balancing. · 24/7 and Early morning Organization. · Providing and share documentation ( LLD, Procedure, Process …) B. Data Protection & Backup · Implementing backup and disaster recovery strategies to preventing data loss. · Service for backup solutions if needed. · Developing replication strategies across data centers for business continuity. C. Storage Security & Compliance · Implementing encryption, accessing controls, and role-based permissions to secure stored data. · Ensuring compliance with GDPR, HIPAA, ISO 27001, and other regulatory standards. · Monitoring and preventing ransomware and unauthorized access to storage systems. · Participating to Audit Issue Remediation. D. Capacity Planning & Optimization · Conducting storage utilization analysis and forecasting future storage needs. · Optimizing storage efficiency with features like deduplication, compression, and thin provisioning. · Automating storage management using scripts (Python, Bash, or PowerShell). E. Troubleshooting & Performance Tuning · Identifying and resolving latency, IOPS bottlenecks, or disk failures. · Performing firmware updates, storage patches, and system health checks. · Collaborating with network and database teams to optimizing end-to-end data flow. · Incident Management Expertise’s • NAS NetApp storage expertise – mandatory. • Switch Broadcom expertise – mandatory. • NAS upgrade – mandatory. • NAS Refresh – mandatory. • NetApp Cloud Volume Ontap and/Or AWS FSX N expertise – nice to have • Hyperconverged solution expertise (nice to have): Nutanix, VSAN. • Proven expertise in IT production environment (incident, 24H/7 on duty, early morning organization), with DRP architecture. • Scripting expertise and automation: Python, Ansible, Terraform • Strong general expertise in IT and Datacenter infrastructure architectures • Documentation: LLD, Exploitation Procedure, process, training materials English environment The service is for BAU deliverables( Incident resolution, change ) and will be for integrating a migration factory. The service will be for helping entities to migrate to modern landing zone. Deliverables: • Low Level Designing • Contributing to HLD • All Procedures • Training documentation for handover to business or other SME 🎯 Contexte Dans le cadre du programme de transformation Cloud ATLAS, le client souhaite moderniser les infrastructures de stockage encore hébergées dans les datacenters régionaux. Le service "Storage" de Group IT Services Distributed Products est responsable de l’ingénierie et des opérations des solutions de stockage (NAS, SAN, Hyperconverged), en mode global. 🛠️ Périmètre du service A. Gestion des infrastructures de stockage Conception et déploiement de solutions NAS et cloud. Configuration des volumes et des niveaux de stockage. Optimisation des performances (tuning, load balancing). Organisation 24/7 et astreintes matinales. Documentation technique (LLD, procédures, processus). B. Protection des données & sauvegarde Mise en œuvre de stratégies de sauvegarde et de reprise après sinistre. Services de backup si nécessaire. Stratégies de réplication inter-datacenters. C. Sécurité & conformité du stockage Chiffrement, contrôle d’accès, permissions par rôle. Conformité réglementaire (GDPR, HIPAA, ISO 27001…). Surveillance contre les ransomwares et accès non autorisés. Contribution à la remédiation des audits. D. Planification de capacité & optimisation Analyse d’utilisation et prévision des besoins. Optimisation via déduplication, compression, thin provisioning. Automatisation via scripts (Python, Bash, PowerShell). E. Support & tuning des performances Résolution de problèmes (latence, IOPS, pannes disques). Mises à jour firmware, patchs, vérifications de santé. Collaboration avec les équipes réseau et base de données. Gestion des incidents. 🧠 Expertises requises Obligatoires : NAS NetApp, Switch Broadcom, upgrade/refresh NAS. Souhaitées : NetApp Cloud Volume Ontap / AWS FSxN, Nutanix, VSAN. Expérience en environnement de production IT (astreintes, DRP). Scripting & automatisation : Python, Ansible, Terraform. Connaissances solides en architecture datacenter. Documentation technique complète (LLD, procédures, formations). 📦 Livrables attendus Conception technique détaillée (LLD). Contribution aux conceptions haut niveau (HLD). Procédures opérationnelles. Documentation de formation pour transfert de compétences. • Type de prestation (Client / Hybrid / Remote) : Hybrid – 3 jours de TT • Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5jr/Semaine • Urgency : Very High • Les astreintes (HNO, etc.) : TBD • La possibilité de renouvellement (oui/non) : Oui

Almatek recherche pour l'un de ses client, Un Administrateur Kubernetes à Lyon. Mission Nous recherchons un administrateur Kubernetes qui participera au tour d’astreinte Le produit Hadock est une offre d’hébergement et d’orchestration de conteneurs on-premise basée sur Kubernetes. Nos grands enjeux actuels tournent autour: - du run zéro crise (sujet valable pour toute la DSI) - d'une nouvelle version de l’offre «?v2?» (nouvelle stack technique basée sur Rancher/ArgoCD) laquelle doit arriver pour la fin de l’année 2025 - d’un sujet de transformation des applications pour les accompagner vers la mise en œuvre des bonnes pratiques Kube et ainsi une préparation à la migration vers notre offre V2 et à terme vers le cloud pour certaines - de l’automatisation pour se rapprocher des services des hyperscaleurs: services standardisés, as code,provisioning rapide, rationalisation des ressources, scalable, etc... (sujet valable pour tous les services d’infrastructure dont ceux de DIGIT) Afin de renforcer l’équipe Hadock, nous recherchons un profil SysOps Kubernetes senior avec une expérience confirmée en administration de clusters Kube / outillages associés, en environnements de production à fort enjeu. Le service Hadock est un produit du département DIGIT qui vise à fournir de l’hébergement de conteneurs orchestrés par Kubernetes. Nous utilisons également Rancher pour gérer nos quelques dizaines de clusters (et Kubespray pour nos 4 « gros » clusters historiques). Profil recherché : Les compétences recherchées sont les suivantes?(non exhaustives) : Système et Administration Linux : commandes Linux, scripting shell, file systems etc. Scripting: langages BASH, Python, etc. Networks and security : connaissances de base concernant DNS, VPN, firewall, proxy server, loadbalancer Stockage : connaissance de base concernant SAN, NAS CI/CD pipeline : Git, Ansible, ArgoCD Monitoring-supervision/logs : Victoria Metrics, Grafana, Prometheus, ... Containers : connaissances avancées concernant Kubernetes, Docker. Certification CKA, la CKS est un plus En complément, « nice to have » : Rancher, Peering BGP pour la micro-segmentation (Cilium <-> Cisco ACI et Cilium <-> Fortinet) Cloud computing : AWS, Azure, GCP... Les activités se déroulent autour de 3 grands axes : Le «build» qui suit le cycle de vie produit : Prototypage / Conception / Réalisation / Tests & Recette / Déploiement / livraison / Résorption Le MCO évolutif/correctif : Suivi du bon fonctionnement en production / Assurer les évolutions techniques de la plate-forme / Maintenir le niveau de sécurité des éléments de la plate-forme / Assister les équipes projets dans la prise en main de l’environnement Le «run» : Réponse à des demandes, support aux équipes projets et traitement des incidents/crises + Participation aux astreintes technique N3 soir&WE une fois les compétences suffisantes acquises; accompagnement à la mise en œuvre des bonnes pratiques Les livrables attendus sont les suivants: Code, Documentation technique, Procédures Techniques, Dossier d'Architecture Technique, Request For Change pour les CAB, MaJ des tickets dans Jira, Participation à lapréparation des PI planning ... Technologies & outillage mis en oeuvre : Kubernetes (kubeadm, rke2) 1.30; RedHat 9; f5 Big-IP; Calico; Cilium; Traefik 2 & 3; Docker ; Kyverno; Victoria Metrics; Prometheus; Grafana ; Loki ; Helm ; Chaos Mesh; Ansible ; Git; Artifactory; Kubespray, rke2, Rancher, Argo CD, Trident L’équipe est actuellement composée de 5 experts techniques et d’un Product Owner, accompagné d’un Scrum master et d’un Teachnical Leader Kubernetes?; fonctionne selon le modèle SAFe (Agilité à l’échelle). Les activités assurées peuvent concerner : Définir une architecture cible opérationnelle et résiliente / Réaliser des maquettes et des recettes afin de valider les choix, être force de proposition pour des évolutions Porter des arbitrages sur les solutions techniques et fonctionnelles à embarquer / S’assurer de la pertinence des briques choisies dans le contexte, comme de leur pérennité Assurer les montées de versions des différentes briques de la plate-forme et résoudre les problèmes (au sens ITIL) Accompagner et promouvoir l’approche micro-services des applicatifs et les bonnes pratiques induites / Assurer une veille technologique, autour des solutions retenues à minima.

Responsable Réseau Proxy Skyhight , Zskeler, Support N3 • Solution d’Accès internet (proxies, sandbox, anti-malware) o Produits Skyhigh et Trellix, ex-McAfee (Proxy MWG, sandboxing ATD / IVX, TIE, EPO, CSR) o Produits Zscaler (ZIA, ZPA, ZCC) o Firewall Fortinet pour assurer le Local Breakout de la solution Cloud Proxy o Internet Security o Internet QoS • Produits Firewall Cisco ASA, Stormshield, Fortigate • Réseaux (Firewall) Le périmètre et le rôle de la prestation demandée a pour objet d’exercer : • Responsable du support des services délivrés par la Squad, ce poste demande une forte connaissance des produits, un solide background technique avec une expérience d’intégration. • La squad Internet and Cloud Access au sein de la Tribe Network gère le BUILD (= Projets d’évolution) et le RUN de ces différents services du SI : o Accès Internet ▪ Solution Proxy On Premise FR (basée sur les produits Skyhigh + Trellix, ex-McAfee) ▪ Solution Cloud Proxy (basée sur les produits Zscaler, et les FW Fortinet) o Cloud / 3rd party connectivity ▪ Solution de raccordements VPN IPSec avec des partenaires externes et des Cloud (basée sur les produits Cisco ASA, Stormshield, Fortinet) Missions de la prestation : • Qualification et analyse / troubleshooting des incidents dans le cadre du support Niveau 3 : o Résoudre les incidents complexes o Piloter le MCO et MCS o Faire monter en compétence le RUN o Participer à l’optimisation des processus et des activités RUN • Qualification des besoins émis sur le périmètre de la squad • Configuration et tests des évolutions sur les différentes solutions Définition de la stratégie de mise en œuvre / déploiement / roll out des solutions • Coordination technique des différents contributeurs incluant des fournisseurs / partenaires extérieurs • Préparation de service dans le cadre du Build to Run • Conduite de changement auprès des utilisateurs • Mise en service des évolutions sur les différentes solutions • Support à la mise en place des solutions dans un environnement worldwide • Gestion capacitaire des solutions • Gestion de l'obsolescence des équipements (mise à jour software ou hardware) Expertises attendues sur le périmètre des solutions technologiques suivantes : • Solution d’Accès internet (proxies, sandbox, anti-malware) o Produits Skyhigh et Trellix, ex-McAfee (Proxy MWG, sandboxing ATD / IVX, TIE, EPO, CSR) o Produits Zscaler (ZIA, ZPA, ZCC) o Firewall Fortinet pour assurer le Local Breakout de la solution Cloud Proxy o Internet Security o Internet QoS • Produits Firewall Cisco ASA, Stormshield, Fortigate • Réseaux (Firewall)

Qui sommes-nous ? Depuis plus de 20 ans, Artemys Normandie accompagne, sur l’ensemble du bassin normand, les entreprises dans leurs enjeux de transformation digitale 🚀 👨‍💻 Expertise dans l’IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. 📍 Notre présence : Rouen, Le Havre, Caen, et au delà de la Normandie notamment à Rennes 📳Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. 🚀 200 collaborateurs | 21M€ CA (2024). 🥇 Partenaire de solutions Microsoft depuis 2004 | Partner Modern Workplace et Security | 6 Spécialisations avancées. 🙌 Entreprise humaine : ProximITé, ConvivialITé, SolidarITé, EsprIT d’équipe, Partage, Respect et Accompagnement. 🌏 Engagement responsable : Adhésion Global Compact, Planet Tech’Care, Label SILVER EcoVadis Sustainability, Charte de la Diversité. ✔ En savoir plus : | Administrateur systèmes confirmé H/F - CDI Localisation : Isneauville (76) Date de démarrage : Dès que possible Fourchette de salaire : Entre 34K€ et 40K€ Votre mission (si vous l’acceptez) : Nous recrutons dès à présent un.e Administrateur systèmes confirmé H/F en CDI . Dans cette nouvelle étape de votre carrière, nous vous proposons d’intervenir sur de belles missions auprès de notre Centre De Services situé à Isneauville (76) auprès duquel vous aurez la possibilité de : Assurer le Maintien en Condition Opérationnelle du système informatique du client Participer aux projets qui impactent le périmètre suivant les sollicitations du client Assurer avec le reste de l’équipe les ouvertures et fermetures du service, les astreintes en soirée et week-end ainsi que les tests de bascule de nuit Lors des ouvertures du service, réaliser un état des lieux de chaque équipement et service Administrer l’AD, GPO, DNS, DHCP, DFS, imprimantes et les services O365 : configurer et traiter les incidents Administrer les éléments de virtualisation : Vcenter, baies de stockage, switch « stockage » et ESX Suivre le monitoring, les interventions en réponse aux alertes Suivre les sauvegardes et interventions pour la correction des défauts constatés Suivre le backlog EasyVista : traiter les demandes et incidents à prioriser en tenant compte des SLA S’assurer de la MAJ des serveurs ESX, Windows et Linux ainsi que des applications dans le périmètre Rédiger, MAJ et suivre les documents techniques et procédures 📍 Le terrain de jeu ? Serveurs : Dell Baies de stockage & switchs : Huawei Baie de sauvegarde : Exagrid Virtualisation : VSphere / ESXi Vous, notre perle rare : Titulaire d’un diplôme/titre de niveau Bac+4 en informatique , vous disposez d’une expérience sur le poste d’ Administrateur systèmes confirmé H/F . Si vous êtes reconnu.e pour votre rigueur, votre esprit d’équipe et votre sens du service, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 34 000 - 40 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant et CE) Prime vacances, Participation Groupe et Epargne Salariale Primes de cooptation et de certification Accompagnement RH, suivi managérial de proximité et suivi technique Des possibilités d’évolution Événements entreprise : Afterworks, Tech Meetups, soirées d’intégration, events sportifs, soirées gaming, places offertes aux matchs de Rugby et Handball Happiness at work : Pizza, foodtruck, crêpes party ou petit déjeuner offert à l’agence Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !