Trouvez votre prochaine mission ou futur job IT.

L'expert OpenStack est chargé de mettre en œuvre, d'automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s'appuie sur les cahiers d'installation technique rédigés par l'architecte Cloud pour configurer le système, ajoute de nouveaux services afin d'enrichir l'offre, et garantit la continuité opérationnelle et la sécurité de l'infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d'installation, réaliser le provisionnement complet de l'environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d'exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l'automatisation des opérations d'installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l'offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l'infrastructure aux exigences de la politique de sécurité (habilitation de secret de défense nationale). Domaines d'expertise de l'équipe • OpenStack : maîtrise des services principaux (Nova, Neutron, Cinder, Glance, Keystone, Horizon, Octavia) et expérience de déploiements à grande échelle. • OpenShift : bonne connaissance des services principaux. • Systèmes d'exploitation : expertise Linux (Red Hat Enterprise Linux, CentOS, CoreOs) pour les nœuds de contrôle et de calcul. • Virtualisation et réseaux : KVM, libvirt, solutions de virtualisation de réseau (OVS, OVN). • Infrastructure as Code : Ansible pour l'orchestration du déploiement et la gestion du cycle de vie des composants. • Intégration Kubernetes : compréhension des ponts entre OpenStack et Kubernetes appréciée. • Stockage block : connaissance des back ends adressable depuis Cinder. Compétences et qualifications attendues • Formation : diplôme de niveau Bac + 4/5 en informatique, ingénierie ou domaine équivalent. Les certifications officielles (RHCE, Red Hat OpenStack, Certified OpenStack Administrator) sont fortement valorisées. • Expérience : au moins 3 ans d'expérience probante sur des projets OpenStack de moyenne à grande taille, incluant le déploiement, l'automatisation et le support de niveau 3. • Compétences techniques : maîtrise d'Ansible, bonne connaissance des environnements Linux/Red Hat, expertise en virtualisation KVM/libvirt et réseaux SDN. La connaissance de Kubernetes et de l'intégration OpenStack/K8s constitue un atout. • Rigueur et autonomie : capacité à structurer les travaux, à documenter méthodiquement les procédures et à gérer les priorités dans un contexte de projet complexe. • Aptitudes humaines : excellente capacité de communication, à la fois pour vulgariser les concepts techniques auprès des parties prenantes non techniques et pour collaborer efficacement avec les architectes, développeurs et équipes support. • Sécurité : habilitation compatible avec la protection du secret de la défense nationale obligatoire. • Langues : français courant (écrit et oral) requis ; anglais technique indispensable pour la lecture de documentations, la rédaction de tickets auprès du support éditeur et la participation à des communautés open source

Dans le cadre d'un renfort d'activité, nous recherchons pour un de nos clients basé à Paris intra-muros un freelance (contrat freelance jusqu'à fin novembre/décembre ou contrat à durée indéterminée). Votre rôle Référent technique senior sans management hiérarchique, vous êtes le garant de la cohérence du réseau sur l'ensemble du périmètre européen et l'interlocuteur de référence sur le réseau, la sécurité périmétrique et la téléphonie sur IP. Votre autorité s'exerce par l'expertise et votre capacité à entraîner équipes pays, fournisseurs et MSP. Vous portez l'expertise réseau technique : conception d'architecture, pilotage du run confié à un partenaire infogérant, accompagnement des équipes IT pays et veille sur les technologies émergentes (SASE, ZTNA, SD-WAN nouvelle génération, cloud networking). Vos missions principales Conception et architecture : évolutions réseau groupe, production des HLD/LLD, standards et patterns, arbitrages techniques, comités d'architecture. Préparation du run et pilotage MSP : exigences d'exploitabilité, suivi N3 des incidents complexes, revues de service, amélioration continue ITIL. Accompagnement des pays : projets locaux (ouvertures de sites, migrations, refontes LAN/Wi-Fi, déploiements SD-WAN), validation des designs, recette technique. Pilotage fournisseurs et veille : relation technique (Fortinet, opérateurs WAN, éditeurs téléphonie), PoC/benchmarks, qualification de nouvelles solutions. Documentation et capitalisation : référentiel d'architecture, post-mortems, partage des bonnes pratiques.

Contexte de la missionDans le cadre du renforcement de son domaine End User Workplace, notre client recherche un Mobile Services Technical Manager afin de piloter l'ensemble des services liés à la mobilité d'entreprise. Vous intégrerez une équipe en charge des services de mobilité et serez le référent technique sur les solutions de gestion des terminaux mobiles (MDM/UEM), avec une forte expertise attendue sur VMware Workspace ONE. Votre rôle sera de garantir la disponibilité, la sécurité, les performances et l'évolution des services de mobilité destinés aux collaborateurs, qu'ils soient sur site ou en situation de mobilité. Vous travaillerez en étroite collaboration avec les équipes infrastructures, sécurité, support, les métiers, les fournisseurs ainsi que les infogérants afin d'assurer une vision globale et une qualité de service optimale. Vos missions En tant que Mobile Services Technical Manager, vous serez responsable du pilotage technique et opérationnel des services de mobilité. À ce titre, vous serez amené à : Pilotage des services mobilitéPiloter les services de mobilité de bout en bout. Garantir la disponibilité, la performance et la sécurité des solutions mobiles. Assurer le maintien en conditions opérationnelles des plateformes de mobilité. Veiller au respect des niveaux de services (SLA). Expertise technique Workspace ONEAdministrer et faire évoluer la plateforme Workspace ONE. Assurer l'expertise technique sur les solutions MDM/UEM. Participer à la conception et à l'évolution des architectures de mobilité. Contribuer aux projets de transformation et d'amélioration des services. Gestion des incidentsAssurer la prise en charge des incidents complexes de niveau 3. Piloter les incidents majeurs et participer aux cellules de crise. Réaliser les analyses de causes racines. Définir et suivre les plans d'actions correctifs. Gestion des servicesTraiter les demandes de services liées à la mobilité. Maintenir et faire évoluer le catalogue de services. Garantir la qualité des services rendus aux utilisateurs. Participer à l'amélioration continue des processus. Coordination transverseTravailler en collaboration avec les équipes Infrastructure, Réseau, Sécurité et Digital Workplace. Coordonner les actions avec les fournisseurs et les infogérants. Être l'interlocuteur privilégié des équipes métiers sur le périmètre mobilité. Participer aux projets transverses liés aux environnements End User Workplace. Documentation et gouvernanceRédiger et maintenir la documentation technique et opérationnelle. Mettre à jour les procédures d'exploitation. Produire les rapports d'activité. Participer au suivi des indicateurs de performance et à l'amélioration des services. Veille technologiqueAssurer une veille permanente sur les technologies de mobilité. Identifier les opportunités d'amélioration. Être force de proposition sur les évolutions techniques et fonctionnelles. Environnement techniqueLe consultant évoluera sur des environnements tels que : VMware Workspace ONE MDM / UEM Microsoft Intune Microsoft 365 Entra ID (Azure AD) iOS / iPadOS Android Enterprise Windows Apple Business Manager Microsoft Exchange Active Directory PowerShell

Vous intégrerez une équipe dynamique pour renforcer la capacité opérationnelle d'un SOC global d'envergure internationale. Vous interviendrez sur l'ensemble du cycle de vie des activités SOC, de la stratégie à l'exploitation opérationnelle. Missions principales : - Participer à la définition et au maintien de la stratégie de détection et de réaction SOC - Intégrer techniquement les systèmes et applications dans le monitoring SOC - Identifier et documenter les scénarios de menaces, collecter les données nécessaires à la détection (logs, listes blanches/noires) - Mettre en place la chaîne de collecte, parsing et intégration SIEM - Créer et maintenir les règles de détection et les playbooks de réaction (SOAR) Responsabilités : - Assurer le maintien en condition de sécurité des technologies de détection et protection - Participer à l'évaluation et au déploiement des solutions techniques SOC - Accompagner le déploiement des solutions de sécurité sur l'infrastructure - Collaborer avec le réseau de correspondants sécurité pour le support technique Environnement technique : - Systèmes d'exploitation Windows, Linux - Réseaux, cloud (Azure, GCP, AWS ou équivalent) - SIEM Chronicle, SOAR Chronicle, EDR CrowdStrike, IDS/IPS, proxy, WAF Modalités : - Localisation : Boulogne-Billancourt (92) - Télétravail partiel possible

Qui sommes-nous ?Artemys, filiale du groupe SPIE ICS, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Vous rejoignez une équipe d'experts intervenant sur des infrastructures sensibles, dans un contexte où la fiabilité, la sécurité et la continuité de service sont essentielles. Vous serez notamment amené à : Administrer et faire évoluer l'environnement Active Directory Gérer et maintenir les GPO Traiter les incidents complexes de niveau 2/3 Participer au déploiement et à l'évolution des Masters Windows Contribuer au renforcement de la sécurité des postes de travail Accompagner les projets de renouvellement du parc informatique Apporter votre expertise technique aux équipes projet et exploitation Participer à l'amélioration continue des environnements de travail et des standards techniques Vous évoluerez dans une équipe où l'activité est composée d'environ 70 % de Build et 30 % de Run, sur des projets structurants et à forte valeur ajoutée. Le terrain de jeu ? Vous évoluez sur un environnement Microsoft exigeant comprenant notamment : Active Directory GPO MECM / SCCM Windows 10 / Windows 11 Masters Windows Prim'X (chiffrement des postes) Administration Poste de Travail Sécurisation des environnements utilisateurs Support N2 / N3 Cybersécurité du poste de travail Le profil que nous recherchons : Vous justifiez d'au moins 8 ans d'expérience sur des environnements Poste de Travail / Active Directory. Vous maîtrisez Active Directory, les GPO et MECM / SCCM Vous possédez une solide expérience des environnements Microsoft Workplace Vous avez déjà travaillé auprès de clients grands comptes ou dans des environnements critiques Vous êtes reconnu pour votre rigueur, votre autonomie et votre capacité à résoudre des problématiques complexes La connaissance de Prim'X et une certification Microsoft (MD-102, MS-100/101...) seront appréciées. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Informations clés: Localisation : Guyancourt (78) Mode de travail : Présentiel (pas de télétravail) Prise de poste : Dès que possible Rémunération : 55 000 € à 65 000 € brut annuel (selon votre expertise) Contexte : Environnement Défense - Poste soumis à une procédure d'habilitation Secret Défense Sans négliger les avantages indispensables : Le recrutement est réalisé par Artemys pour le compte de SPIE ICS. Si votre candidature est retenue, vous intégrerez les équipes de SPIE ICS et bénéficierez de l'ensemble des avantages proposés par le Groupe. Vous profiterez notamment de : Participation & intéressement Actionnariat salarié Mobilité interne Nombreux engagements en faveur de la diversité et de la mixité Politique handicap et accord égalité professionnelle Congés exceptionnels (enfant malade, endométriose, IVS) Congés maternité et paternité pris en charge à 100 % Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Au sein de la DSI d'un grand groupe de protection sociale, l'entité technologique construit une plateforme de provisioning en self-service permettant aux équipes applicatives d'obtenir leurs ressources (VM, namespaces, comptes de service) en quelques minutes au lieu de plusieurs jours. La plateforme repose sur un plan de contrôle Crossplane sur Kubernetes/Tanzu, piloté par ArgoCD avec Git comme source de vérité unique, connecté au socle VMware Cloud Foundation existant (~5000 VM, Aria Automation). Votre mission Vous industrialisez la chaîne de déploiement, la sécurité d'exploitation et l'observabilité du socle : pipelines CI/CD, instance ArgoCD, politiques d'admission bloquantes, gestion des secrets, intégrité des artefacts, segmentation réseau et indicateurs de service. Vous diffusez les pratiques GitOps et sécurité au sein de l'équipe et documentez pour garantir la pérennité du socle. Vos livrables Déploiement traçable de bout en bout (commit → ressource réelle), audit complet dans Git Politiques d'admission Kubernetes bloquantes (OPA/Gatekeeper ou Kyverno) Intégration Vault/OpenBao : zéro secret en clair, détection outillée et bloquante Scan de vulnérabilités, signature et attestation des images, promotion contrôlée entre registries NetworkPolicies dans le cluster + matrice de flux documentée avec l'équipe réseau (NSX-T) Observabilité, alerting, indicateurs de service et runbooks Compétences indispensables Pipelines CI/CD en production à l'échelle (Azure DevOps ou Jenkins) GitOps en production : PR-based, synchronisation continue, rollback, audit Kubernetes en exploitation : RBAC, admission, gestion d'incidents OPA/Gatekeeper ou Kyverno, avec tests de non-régression des politiques Architecture de gestion des secrets (séparation config/secrets, opérateur de synchronisation, auditabilité) Sécurité de la chaîne CI/CD : scan de vulnérabilités, signature, attestation d'images Culture du moindre privilège et de la traçabilité Compétences appréciées Compréhension du modèle déclaratif Crossplane Pratiques SRE (SLI/SLO, Prometheus, Grafana) CIS Kubernetes Benchmark Certification CKA ou CKS

Nous recherchons pour l'un de nos client un Ingénieur Réseau LAN/WIFI H/F, pour travailler au sein de l'équipe Réseau Workplace, Vous intègrerez une équipe BUILD qui a la responsabilité de la conception et de la mise en œuvre des infrastructures réseau des implantations des entités du groupe (environ 200 bâtiments en France et en Europe). Au sein de cette équipe, vous contribuerez à transformer les infrastructures réseaux Workplace en vous appuyant sur les dernières technologies du marché (Cisco FABRIC SDA, WIFI 6, SD-WAN…). Participer à la conception technique pour la mise en œuvre de ses infrastructures ou produits Intégrer et mettre en œuvre des solutions destinées à fournir le service réseau aux entités du groupe Réaliser l'installation des infrastructures, le paramétrage et la validation des composants Prendre en compte les règles et procédures d'exploitabilité des infrastructures Proposer des solutions d'optimisation des systèmes ou des plates formes Participer au maintien en condition opérationnelle et de sécurité des Infrastructures en apportant un support N3 aux équipes d'exploitation

ContexteDans le cadre d'un programme stratégique de modernisation des plateformes de transferts de fichiers, nous recherchons un Expert MFT Axway pour accompagner la migration des flux depuis une plateforme Gateway vers Axway SecureTransport. L'objectif principal est d'accélérer les délais de migration tout en garantissant la continuité de service, la sécurité des échanges et la fiabilité des flux. Vos missionsRéaliser l'inventaire et la cartographie des flux existants. Élaborer et piloter le plan de migration. Participer à la migration des flux vers Axway SecureTransport. Configurer et administrer les plateformes MFT. Garantir la continuité des échanges durant les phases de migration. Superviser et sécuriser les transferts de fichiers. Assurer la gestion des certificats, des clés et des accès. Diagnostiquer et résoudre les incidents techniques. Collaborer avec les équipes infrastructure, réseau, sécurité et applicatives. Rédiger la documentation technique et les procédures d'exploitation. Participer à l'amélioration continue des plateformes MFT. Livrables attendusCartographie des flux existants. Listing des flux à migrer. Plan de migration détaillé. Documentation technique et procédures d'exploitation. Reporting d'avancement. Environnement techniqueAxway SecureTransport Axway Gateway Axway CFT Protocoles SFTP, FTPS, AS2, HTTPS Linux / Unix Windows Server Shell Script PowerShell Python DNS Firewall DMZ PKI Certificats X.509 TLS ITIL Compétences recherchéesIndispensablesExpertise sur les plateformes Axway MFT (SecureTransport, Gateway, CFT…). Excellente maîtrise des protocoles SFTP, FTPS, AS2 et HTTPS. Solides compétences en scripting (Shell, PowerShell, Python). Bonne connaissance des environnements Linux/Unix et Windows Server. Connaissances en sécurité des échanges (PKI, certificats X.509, TLS). Compréhension des infrastructures réseau (DNS, Firewall, DMZ).

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).

Ingénieur Système & Réseaux (F/H) - Bordeaux Description du poste Nous recrutons un Ingénieur Systèmes & Réseaux (H/F) pour notre agence bordelaise. Votre mission : concevoir, sécuriser et industrialiser les environnements, tout en insufflant une culture de performance, d'automatisation et de fiabilité auprès des équipes. Au‑delà de votre expertise systèmes, vous jouerez un rôle clé dans l'amélioration de la performance, de la résilience et de la sécurité des infrastructures, avec une bonne compréhension des environnements réseaux nécessaires au bon fonctionnement des plateformes. Les missions principales : Concevoir, industrialiser et sécuriser les plateformes Windows & Linux, en collaboration avec les équipes applicatives et production. Piloter les évolutions : montées de versions, gestion des obsolescences, optimisation des performances et durcissement. Déployer et maintenir les solutions d'automatisation (Ansible, Terraform, GitLab…). Contribuer aux offres Cloud (AWS, Azure…) et aux architectures hybrides Cloud public / On‑Premise. Assurer un rôle de référent technique, accompagner les projets et capitaliser via ServiceNow, Jira.

Missions : Intervient en tant qu'expert sur les infrastructures Middleware et les progiciels dans le cadre de projets IT Participe à la définition d'architectures techniques adaptées aux besoins des projets, en veillant à la cohérence et à l'optimisation des solutions proposées Prend en charge des actions à forte valeur ajoutée technique en production, notamment lors d'incidents et de problèmes complexes Participe à des études d'opportunité et réaliser des analyses détaillées pour éclairer les décisions stratégiques concernant les évolutions technologiques Réalise la conception technique (design) pour la mise en oeuvre des infrastructures Middleware et des progiciels, en tenant compte des besoins spécifiques des projets Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques, simples ou complexes, et coordonne les intervenants impliqués Effectue une veille technologique sur les produits et technologies émergentes dans le domaine du Middleware et des progiciels Assure le bon fonctionnement des infrastructures en veillant à leur disponibilité et à la correction des incidents Participe à la gestion et à l'exploitation des composants techniques, en intégrant les principes de qualité, de productivité et de sécurité Collabore avec les experts d'autres domaines (réseau, sécurité, systèmes) pour garantir une approche intégrée et cohérente des infrastructures Définis et met en oeuvre les méthodes et outils nécessaires à la qualification des infrastructures et à l'application des normes en vigueur

Ingénieur Projet Infrastructure Systèmes & Réseaux (H/F) - Toulouse Nous recherchons un Ingénieur Projet Infrastructure Systèmes & Réseaux (H/F) pour intervenir au sein de la DSI sur des projets techniques structurants et contribuer activement MCO des environnements systèmes et réseaux. Vous évoluerez dans un contexte de production exigeant, au cœur des enjeux de disponibilité, de sécurité et de performance des infrastructures. Autonome et force de proposition, vous travaillerez en étroite collaboration avec les équipes internes (architecture, exploitation, sécurité) afin de garantir la stabilité et la qualité de service des plateformes. Les missions principales : Réaliser des études techniques et conduire des projets d'infrastructure. Concevoir, déployer et faire évoluer des infrastructures systèmes et réseaux. Piloter des projets techniques (Radius/NPS, intégration de nouveaux matériels, évolutions d'infrastructures). Contribuer aux choix d'architectures en collaboration avec les équipes internes. Réaliser les tests en environnement de laboratoire, préparer et accompagner les mises en production. Rédiger et maintenir la documentation technique associée. Assurer le support N3 et le MCO des environnements réseaux et sécurité. Maintenir en condition opérationnelle les infrastructures réseau et les solutions de sécurité. Traiter les incidents complexes N3 (réseaux, firewall, flux, performances). Participer aux optimisations continues : montées de version, amélioration des performances et du niveau de sécurité. Collaborer étroitement avec les équipes d'exploitation pour garantir la stabilité des services et la qualité de service globale.

La mission consiste à intervenir en tant qu'architecte produit dans le cadre de l'évolution des stratégies d'hébergement cloud d'un acteur du secteur public. Le contexte porte sur l'articulation entre deux environnements cloud distincts, l'un optimisé et l'autre sécurisé pour répondre à des exigences de type LPM. Le consultant devra apporter un regard d'expert et des retours d'expérience sur les architectures d'administration associées, notamment autour des systèmes d'administration, de l'architecture réseau d'accès au cloud sécurisé, des postes de travail d'administration, des outils de type bastion et de la gestion des identités spécifiques aux administrateurs.

Je recherche pour l'un de mes clients, un Platform Architect senior avec une forte dimension conseil. Contexte La client opère une plateforme critique à forte volumétrie, dans un environnement hybride entre cloud privé, Azure et demain cloud souverain. Elle garantit au quotidien la performance, la disponibilité et la résilience des systèmes, l'observabilité est au cœur de cette mission. Le profil recherché n'est pas uniquement un architecte technique : c'est quelqu'un qui apporte un regard extérieur, challenge les pratiques en place, propose des orientations et accompagne les décisions techniques au plus haut niveau. Deux chantiers urgents structurent le poste. L'architecture Azure existante doit être entièrement remise à plat. Et un travail massif de recensement et de production de dossiers d'architecture est à engager sur un parc de plus de 200 applications, le sujet est immédiat. Ce que le client attend vraiment Un profil avec une culture conseil affirmée : capable de faire des études approfondies sur les solutions en place, de produire des recommandations structurées, de présenter des arbitrages technico-économiques à la direction et de porter des orientations face à des parties prenantes exigeantes. Quelqu'un qui sait dire ce qui ne va pas, proposer ce qui devrait être fait, et convaincre. Pas uniquement quelqu'un qui exécute quelqu'un qui pense, structure et embarque. Cela dit, le client veut aussi quelqu'un qui met les mains dans le moteur quand c'est nécessaire. La posture est celle d'un senior consultant qui ne délègue pas l'opérationnel quand l'enjeu l'exige. La transmission de connaissance est un enjeu fort. Les équipes doivent monter en compétence, notamment sur Azure où des interventions en moins de 24 heures sur les assets exposés sont désormais imposées par le groupe. Le profil doit savoir former et faire ruisseler la connaissance. Missions principales Sur Azure, qui est le chantier prioritaire : conduire le diagnostic de l'existant, produire les recommandations d'architecture, définir la cible et accompagner la remise à plat complète Landing Zone, sécurité, IAM, segmentation réseau, haute disponibilité. Sur l'observabilité, qui est au cœur de la Direction Technique : définir et industrialiser les socles de supervision, mettre en place les SLI/SLO, construire les dashboards de Platform Health, instrumenter les services critiques et piloter la performance en temps réel. Prometheus, Grafana et Loki sont les outils du quotidien. Sur l'IAM et la sécurité : définir les standards d'authentification et d'autorisation (Keycloak, OAuth2/OIDC, Zero Trust), gérer les secrets (Vault), appliquer les contraintes groupe sur les vulnérabilités, intégrer la sécurité dans les pipelines CI/CD selon une approche DevSecOps, et veiller à la conformité DORA et RGPD. Sur les socles plateforme : concevoir et maintenir les référentiels d'architecture (Kubernetes, Helm, ArgoCD, GitOps), définir les modèles d'Infrastructure as Code (Terraform), normaliser les pipelines CI/CD et promouvoir l'automatisation systématique. Sur la gouvernance et la documentation : structurer et produire les dossiers d'architecture sur le parc de + de 200 applications (ADR, HLD, LLD, runbooks), animer les comités d'architecture, assurer la cohérence des designs entre équipes et apporter la rigueur documentaire qui fait aujourd'hui défaut. Sur l'IA : le client travaille sur des sujets IA avancés impliquant des LLMs frontier en environnement régulé. Le profil doit avoir une vision sur la gouvernance IA, la sécurité des usages LLM, les cas d'usage AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation et être capable d'accompagner les équipes sur ces sujets avec le niveau de rigueur qu'exige un environnement industriel. En transverse : accompagner les architectes en place, répondre aux besoins des équipes de maîtrise d'œuvre sur l'évolution des architectures, intervenir en expert niveau 3 sur les incidents complexes et conduire des études comparatives sur les solutions et leur évolution. Stack technique Azure (Landing Zone, IAM, réseau, sécurité, Monitor, KQL) · Kubernetes · Helm · ArgoCD · GitOps · Terraform · Keycloak · OAuth2/OIDC · Zero Trust · HashiCorp Vault · Prometheus · Grafana · Loki · CI/CD (GitHub Actions, Jenkins) · DevSecOps · Python · LLMs en environnement régulé Profil recherché 15 ans d'expérience minimum, idéalement avec un passage en cabinet de conseil ou ESN sur des missions d'architecture complexes en environnement régulé. Expertise Azure opérationnelle indispensable, de la production réelle, pas uniquement des certifications. Expérience confirmée en environnement industriel, financier ou critique régulé. Maîtrise des socles plateforme : Kubernetes, Terraform, ArgoCD, IAM, observabilité. Capacité à produire des livrables d'architecture de qualité et à les défendre en comité. Posture conseil affirmée, sait challenger, recommander et convaincre. Aisance relationnelle avec la direction comme avec les équipes techniques. Capacité à former et à faire monter les équipes en compétence. La dimension IA en production, gouvernance LLM, AIOps, sécurité des usages IA en environnement régulé est un vrai différenciateur sur ce poste. Modalités Poste basé à la Défense. Déplacements occasionnels en Province. Astreintes et interventions en heures non ouvrées ponctuelles à prévoir. Télétravail hybride.

Dans le cadre d'un renfort de son département Architecture Technique, notre client recherche un Architecte Technique et Infrastructure Senior pour absorber un pic d'activité, en prestation de régie. Le consultant interviendra sur trois piliers majeurs : l'accompagnement des projets métiers, l'accompagnement des projets d'infrastructure (IT for IT) et la formalisation des standards d'architecture. Axe 1, accompagnement des projets métiers : en collaboration étroite avec les architectes fonctionnels et orientés solution, le consultant sera garant de la déclinaison technique et matérielle des besoins applicatifs. Il analysera les architectures applicatives cibles et concevra les architectures infrastructures correspondantes (Compute, Stockage, Réseau, Sécurité). Livrables : Dossiers d'Architecture Technique (DAT), matrices de flux, dimensionnement des environnements (Capacity Planning). Axe 2, référent architecte des projets IT for IT : le consultant interviendra en tant que Référent Architecture sur des projets purement orientés infrastructures, de la phase de cadrage jusqu'à la déclinaison du design détaillé et le choix des composants. Livrables : dossiers de choix technologiques (HLD/LLD), supports de comité d'architecture. Axe 3, actualisation du cadre de référence : garant de la cohérence globale du SI, le consultant participera à la mise à jour du patrimoine méthodologique et standard, en formalisant de nouveaux cadres de référence ou en réactualisant l'existant (Building Blocks réutilisables). Livrables : cadres de référence, patterns d'architecture, guides de bonnes pratiques.

Almatek recherche pour l'un de ses clients, un Expert Platform As A Service (PaaS) – OpenShift & Kubernetes sur Orléans Contexte : La Squad PaaS/CaaS des équipes Solutions Cloud & Infrastructures souhaite renforcer sa capacité de delivery. La mission porte sur les activités Build et Run des plateformes OpenShift, l'industrialisation du provisioning, l'automatisation du cycle de vie des clusters et la contribution au programme de modernisation de la DSIN sur le volet Hébergement. Compétences techniques indispensables : -Expertise confirmée sur OpenShift / Kubernetes (architecture, opérateurs, réseau, stockage, sécurité, administration et cycle de vie) -Maîtrise de Terraform et/ou Ansible (Infrastructure as Code) -Automatisation du provisioning, de la configuration et des opérations Day-2 -Bonne maîtrise des pipelines CI/CD (Tekton est un véritable plus) -Connaissances SRE, observabilité, standardisation et sécurité des plateformes -Maîtrise des pratiques Git / GitOps, code review et documentation -Capacité à produire des standards réutilisables et à accompagner la montée en compétence des équipes Compétences techniques appréciees : -GitOps -Argo CD -Automatisation Day-2 OpenShift -Vault / gestion des secrets -Expérience de plateformes internes / self-service Soft skills demandés: -Pédagogie et posture de coach -Excellente communication et capacité de formalisation -Esprit de synthèse -Capacité à challenger de manière constructive -Pragmatisme et orientation résultats