Trouvez votre prochaine mission ou futur job IT.

Contexte et objectifsDans le cadre de l'industrialisation et de la sécurisation de ses environnements cloud, une entreprise recherche un ingénieur Cloud Azure senior. Votre mission consiste à garantir la sécurité, la conformité et la capacité d'évolution des infrastructures, avec trois axes principaux : l'Infrastructure as Code, la gouvernance des identités et des accès Azure, et l'automatisation du cycle de vie des certificats. Vous intervenez sur la conception, l'automatisation et l'exploitation des environnements de production. Missions principales Infrastructure as Code et automatisationConcevoir, développer et maintenir des modules Terraform réutilisables pour industrialiser le provisionnement des environnements Azure. Standardiser le code d'infrastructure et contribuer à la gestion d'un registre centralisé de modules. Mettre en place et maintenir les pipelines de validation et de déploiement GitLab CI/CD. Gérer les états Terraform distants dans Terraform Cloud et fiabiliser les déploiements. Améliorer les architectures selon les principes de fiabilité, de performance, de sécurité et d'optimisation des coûts. Gouvernance et sécurité AzureAdministrer et structurer les Management Groups, souscriptions et groupes de ressources. Définir, implémenter et auditer les droits d'accès Azure RBAC, notamment les rôles personnalisés, selon le principe du moindre privilège. Déployer et maintenir les Azure Policies et initiatives de conformité pour détecter les écarts et empêcher les déploiements non conformes. Gérer les Managed Identities et Service Principals, ainsi que leur intégration sécurisée aux services cloud. Contribuer au durcissement des environnements de production. Certificats et PKIAssurer la gestion du cycle de vie des certificats SSL/TLS et de chiffrement, en lien avec les autorités de certification internes et externes. Automatiser leur provisionnement, leur renouvellement et leur déploiement à l'aide d'Azure Key Vault, de cert-manager ou de solutions équivalentes. Superviser les échéances et prévenir les interruptions de service liées à l'expiration des certificats. Contrôler la conformité des certificats et traiter les incidents associés. Documenter les procédures d'exploitation et les runbooks. Exploitation et amélioration continueAdministrer les composants Azure : réseau, stockage, compute et dispositifs de filtrage. Mettre en place et maintenir la supervision avec Azure Monitor, Log Analytics et Defender for Cloud. Résoudre les incidents de niveau 2/3 liés au provisionnement, aux accès et aux certificats. Contribuer à l'identification des pistes d'optimisation des coûts cloud. Maintenir la documentation d'architecture et les politiques de gouvernance.

MISSIONS PRINCIPALES Run & MCO de la Landing Zone AWS Maintenir en conditions opérationnelles la Landing Zone AWS du groupe : Control Tower, Account Factory (AFT), AWS Organizations, Transit Gateway, VPC partagés, logging et audit centralisés (CloudTrail, Config, Security Hub) Assurer le support prioritaire aux entités clientes internes (Pôles, Clusters, Entités) : traitement des incidents, des demandes et des problèmes liés à la Landing Zone Diagnostiquer les incidents cross-account et multi-niveaux : SCP bloquantes, accès refusés, problèmes de réseau hub-and-spoke, guardrails Control Tower Optimiser continuellement le run : réduction des incidents récurrents, automatisation des tâches manuelles, amélioration des procédures Terraform & Infrastructure as Code Lire, modifier et déployer des configurations Terraform sur la Landing Zone en production sans impacter les entités clientes Travailler sur AFT (Account Factory for Terraform) et les modules de Landing Zone Gérer le state Terraform dans un contexte multi-comptes Sécurité & Conformité de la Landing Zone Maintenir la posture de sécurité de la Landing Zone : Security Hub, GuardDuty, Config, guardrails Control Tower Gérer les findings de sécurité et les remonter aux équipes concernées Contribuer à la mise en œuvre financière (FinOps) de la plateforme Participation aux Activités de la Squad Agile Participer aux rituels Agile (daily, sprint planning, review, rétro) Traiter le backlog Jira et les User Stories identifiées par le PO et le PM Produire la documentation technique des procédures de run et de la plateforme Assurer la communication interne (Socle) et externe (Pôles, Clusters, Entités)

Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Vos missions Administrer, maintenir et faire évoluer les infrastructures serveurs virtualisées sous VMware vSphere. Assurer la gestion des clusters ESXi, des ressources de calcul, du stockage et de la haute disponibilité. Participer aux opérations de migration, de montée de version et d'optimisation des plateformes VMware. Superviser les infrastructures et analyser les incidents de niveau avancé. Garantir la disponibilité, la performance et la sécurité des environnements de production. Administrer les systèmes Windows Server et Linux présents dans l'environnement. Assurer la gestion des sauvegardes, restaurations et plans de continuité d'activité. Participer à l'administration des équipements réseau : commutateurs, routeurs, VLAN, routage et services réseau. Intervenir sur les problématiques de connectivité, de performance réseau et de sécurité. Réaliser les analyses de capacité et proposer des axes d'amélioration technique. Rédiger et maintenir la documentation d'exploitation et d'architecture. Accompagner les projets d'évolution de l'infrastructure et contribuer aux choix techniques.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Ingénieur SysOps H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par Linux, OpenShift et les infrastructures cloud ? Ce poste est fait pour vous. En tant qu'Ingénieur SysOps OpenShift, vous êtes responsable de l'administration, du maintien en conditions opérationnelles et de l'évolution de plateformes OpenShift : Côté build : Participer à l'installation et à la configuration des clusters Red Hat OpenShift Contribuer aux mises à jour et upgrades des plateformes Automatiser et industrialiser les opérations d'administration et d'exploitation avec Ansible Participer à l'évolution et à la standardisation des plateformes Contribuer à l'optimisation des performances et à la fiabilisation des infrastructures Participer à la sécurisation et à l'amélioration continue des environnements Côté run : Administrer et maintenir en conditions opérationnelles les clusters Red Hat OpenShift Administrer et diagnostiquer les environnements Linux, notamment RHEL Assurer la supervision et le troubleshooting des plateformes Intervenir sur les différentes couches d'infrastructure : compute/VM, réseau, stockage et ressources système Analyser et résoudre les incidents complexes, d'OpenShift jusqu'aux couches système et infrastructure Participer à la gestion de la capacité, des performances et de la disponibilité des plateformes Documenter les procédures d'administration, d'exploitation et de troubleshooting C'est votre parcours Vous avez une expérience confirmée en administration de clusters Red Hat OpenShift dans des environnements de production. Vous aimez diagnostiquer, automatiser et fiabiliser des plateformes d'infrastructure dans des contextes exigeants. Vous cherchez un environnement où votre expertise système et infrastructure vous permet d'intervenir de bout en bout sur les plateformes. C'est votre expertise : Expérience confirmée en administration de Red Hat OpenShift en production Solide maîtrise de l'administration Linux, idéalement RHEL Bonne maîtrise du RUN et du maintien en conditions opérationnelles de plateformes OpenShift Capacité à intervenir sur les différentes composantes d'une plateforme : nœuds, réseau, stockage et ressources système Bonne compréhension des environnements infrastructure et virtualisation Maîtrise de l'automatisation avec Ansible Capacité à diagnostiquer des incidents complexes sur les couches OpenShift, Linux et infrastructure Expérience d'environnements de production avec de forts enjeux de disponibilité, performance et sécurité C'est votre manière de faire équipe : Vous faites preuve de rigueur dans l'administration de plateformes critiques Vous êtes autonome dans l'analyse et la résolution d'incidents complexes Vous aimez collaborer et partager votre expertise avec les équipes techniques Vous êtes dans une démarche d'amélioration continue et de fiabilisation des environnements C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Sophia Antipolis Contrat : CDI Télétravail : 2j Salaire : De 42000€ à 55000€ (selon expérience) brut annuel Famille métier : DevOps / Systèmes Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte : Le consultant interviendra dans un environnement réglementé afin de concevoir et déployer des architectures conformes aux standards de l'entreprise, aux bonnes pratiques du secteur et aux exigences GxP. 2) Missions Piloter les projets d'intégration IT/OT du site. Concevoir, développer et mettre en œuvre des architectures IT robustes et évolutives. Assurer l'alignement des solutions avec les standards internes, les bonnes pratiques et les exigences réglementaires GxP. Faire l'interface entre les équipes IT, OT et les partenaires externes. Analyser et valider la documentation d'architecture produite par les fournisseurs et prestataires. Garantir la conformité des architectures et solutions aux exigences de sécurité et aux standards industriels. Accompagner les parties prenantes dans la compréhension et l'adoption des solutions techniques. 3) Profil recherché Expérience confirmée en intégration et architecture IT/OT. Compétences techniques Solide maîtrise des systèmes IT et OT : réseaux, cybersécurité, SCADA, automates (PLC) et systèmes de contrôle industriel (ICS). Maîtrise des frameworks d'architecture tels que TOGAF ou Zachman. Connaissance des langages de modélisation UML et ArchiMate. Bonne compréhension des standards ISA-95, NIST et ISO 27001. Connaissance des environnements réglementés et des exigences GxP. Qualités personnelles Excellentes capacités de communication et de vulgarisation. Fort esprit d'analyse et de résolution de problèmes. Capacité à travailler de manière autonome au sein d'équipes pluridisciplinaires et internationales. Aptitude à évoluer dans un environnement rapide et multiculturel. Langues Français courant / natif. Anglais professionnel courant. Habilitations requises Habilitation électrique B2V. Habilitation électrique BR. Merci pour votre aide.

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public. Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs. Vos missions : Sécurisation des clusters OpenShift et du Control Plane Appliquer le moindre privilège via le RBAC et les SCC Durcir les nœuds, les installations IPI/UPI et les composants etcd et API Server Gérer les secrets et les certificats Assurer la conformité au benchmark CIS Red Hat OpenShift Sécurité des conteneurs et DevSecOps Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno) Surveiller la sécurité au runtime Segmentation réseau Concevoir la stratégie d'isolation multi-tenant Rédiger les NetworkPolicies MCS et réponse aux incidents Analyser les logs d'audit et les intégrer au SIEM Gérer les CVE Rédiger les guides de développement sécurisé et accompagner les équipes applicatives

2. Missions et activités principalesExploitation quotidienne • Travaux en batch, contrôle des traitements par lots et des sauvegardes • Contrôle de la mise à jour des outils de sécurité et du fonctionnement de l'environnement virtuel (réplications NAS/SAN) • Visite hebdomadaire des locaux techniques ; vérification de la conformité des terminaux (alertes MDM) • Préparation et envoi du rapport d'exploitation quotidien Supervision et gestion des incidents • Supervision temps réel de l'ensemble du SI (matériel, systèmes, réseau, mobilité) • Prise en charge, diagnostic et traitement des incidents N2 escaladés par le support (niveau 1), sinon escalade vers le référent GSI compétent • Supervision des éléments de sécurité : alertes antivirus, remontées EDR/XDR, emails frauduleux • Déclenchement des interventions des sociétés de maintenance sur les solutions matérielles, puis prise en charge de l'intervention Livraisons et déploiements • Installation, mise à niveau et suppression des applications et composants associés (middleware, base de données, serveur Web…) selon procédures fournies • Déclenchement et suivi des installations/désinstallations automatisées et manuelles (outils de déploiement) • Participation aux instances hebdomadaires de planification des livraisons applicatives (correctifs, interfaces, nouvelles applications) Demandes et interventions terrain • Prise en charge et traitement des demandes de service avec procédure (cycle de vie utilisateur, habilitations fichiers/imprimantes, sauvegardes/restaurations, quotas…), sinon escalade • Interventions ponctuelles sur les sites du périmètre (3 sites principaux + environ 100 casernes) • Interventions sur site pour la mobilité et le réseau ; configuration simple avec procédure des équipements • Assistance et conseil aux utilisateurs sur l'usage des terminaux Documentation et pilotage opérationnel • Traçabilité systématique dans l'outil ITSM du GSI (saisie des actions, temps passé, acteurs, escalades) • Contribution à la mise à jour des référentiels documentaires (procédures d'exploitation, inventaire du parc systèmes) • Participation au Point Production quotidien et au Comité Technique hebdomadaire • Contribution au reporting d'activité et à la remontée des alertes ou risques identifiés vers le SDM

Contexte de la mission Pour le compte d'un grand compte du secteur bancaire, nous recherchons un(e) Expert(e) Sécurité OpenShift & Conteneurs afin de renforcer la sécurité des infrastructures cloud natives. Intégré(e) aux équipes Sécurité, le/la consultant(e) interviendra comme référent(e) technique sur la sécurisation des environnements OpenShift et Kubernetes, de l'architecture jusqu'au runtime des conteneurs, dans un contexte hybride On-Premise et Cloud public. MissionsSécuriser et durcir les clusters OpenShift/Kubernetes et leurs composants, notamment le Control Plane, les nœuds et les configurations IPI/UPI. Mettre en œuvre les principes de moindre privilège via RBAC et Security Context Constraints (SCC). Gérer la sécurité des secrets et certificats, ainsi que leur rotation et leur intégration avec un gestionnaire de secrets. Assurer le suivi de la conformité des plateformes vis-à-vis des benchmarks CIS Red Hat OpenShift. Intégrer les contrôles de sécurité dans les chaînes CI/CD : analyse de vulnérabilités, signature des images et politiques d'admission. Définir et mettre en œuvre les mécanismes de contrôle tels que OPA/Gatekeeper, Kyverno ou Webhooks. Concevoir et maintenir la segmentation réseau des clusters et participer à la définition des NetworkPolicies. Analyser les vulnérabilités et CVE affectant les plateformes et la chaîne de conteneurisation. Exploiter les logs d'audit OpenShift et contribuer à leur intégration au SIEM. Participer au maintien en condition de sécurité et à la réponse aux incidents. Accompagner les équipes applicatives sur les bonnes pratiques de développement sécurisé et DevSecOps.

Administrateur systèmes et réseaux (F/H) Au sein de la DSI vous rejoignez l'équipe Infrastructure pour assurer l'administration, l'exploitation et l'évolution des environnements Microsoft et VMware. Vous garantissez la disponibilité, la performance et la sécurité des infrastructures tout en participant aux projets de modernisation du système d'information. Vos missions principales :Administrer et maintenir les environnements Windows Server et les services associés (Active Directory, DNS, DHCP, GPO, Entra ID). Assurer le maintien en conditions opérationnelles des infrastructures systèmes et virtuelles. Gérer et faire évoluer l'environnement VMware vSphere / ESXi (clusters, hôtes, datastores, ressources virtualisées). Administrer les solutions de sauvegarde Veeam Backup & Replication et réaliser les tests de restauration. Participer à l'administration des environnements Microsoft 365 et Azure. Déployer les correctifs, mises à jour et évolutions techniques. Superviser les performances, garantir la disponibilité des services et participer aux actions de sécurisation. Assurer un support technique de niveau 2/3 et intervenir sur les incidents complexes. Contribuer aux projets d'évolution des infrastructures, de migration Cloud et de cybersécurité.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Ingénieur DevOps H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. Vous êtes passionné·e par le DevOps, l'automatisation et les infrastructures Cloud ? Ce poste est fait pour vous. En tant qu'Ingénieur DevOps, vous êtes responsable de l'industrialisation, de l'automatisation et de la fiabilité des infrastructures au sein d'environnements critiques : Côté build : Concevoir, automatiser et maintenir les chaînes CI/CD Industrialiser les déploiements applicatifs Administrer et faire évoluer les plateformes Kubernetes / OpenShift Développer et maintenir les infrastructures as Code avec Terraform et Ansible Participer aux projets de migration vers le Cloud Mettre en œuvre les bonnes pratiques DevSecOps Contribuer à l'évolution et à l'optimisation des infrastructures Côté run : Participer à l'administration des environnements Linux Assurer le monitoring, la supervision et l'observabilité des plateformes Participer à la gestion et à la résolution des incidents de production Optimiser les performances et la disponibilité des infrastructures Assurer le maintien en conditions opérationnelles des plateformes Kubernetes / OpenShift Collaborer avec les équipes développement, exploitation et cybersécurité C'est votre parcours Vous avez 3 à 5 ans d'expérience sur un poste DevOps et souhaitez évoluer dans un environnement technique exigeant. Vous aimez automatiser, industrialiser et fiabiliser les infrastructures tout en travaillant en étroite collaboration avec les équipes de développement et d'exploitation. C'est votre expertise : Maîtrise de Docker, Kubernetes, Terraform et Ansible Bonne maîtrise de Linux et de Git Expérience des outils CI/CD, notamment GitLab CI ou Jenkins Bonne connaissance des environnements Cloud Connaissance de l'Infrastructure as Code et de l'automatisation Culture réseau, sécurité et DevSecOps Connaissance des architectures microservices Une expérience avec Azure, AWS ou GCP est appréciée La connaissance de Helm, ArgoCD, Vault, Prometheus ou Grafana est un plus C'est votre manière de faire équipe : Vous faites preuve d'autonomie et de rigueur dans la gestion des environnements critiques Vous êtes curieux·se techniquement et aimez découvrir de nouvelles solutions Vous disposez d'un bon sens de l'analyse pour diagnostiquer et résoudre les problématiques techniques Vous aimez travailler en équipe et collaborer avec des interlocuteurs aux expertises variées Vous êtes force de proposition et participez activement à l'amélioration continue des pratiques C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 35000€ à 40000€ (selon expérience) brut annuel Famille métier : DevOps Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Je recherche un Consultant Service Delivery / Incident Manager Réseau ayant plus de 6ans d' experience Contexte : Assurer le suivi des incidents avec les différents prestataires / partenaires / constructeurs. Point de contact en cas d'escalade ou de traitement des urgences Network. Contrôler la compliance des Assets Telecom Réseau au sein du parc et traiter les déviations avec les différents acteurs chez mon client Missions : Au sein de l'entité en charge de toute la production réseau/sécurité du groupe (en France, Belgique et Italie), au sein d'une équipe orientée Incident Management / Service Delivery Management, Mon client recherche un profil disposant d'un background technique réseau, pour assurer différentes missions : - Suivi des KPI de l'équipe Support Telecom Réseau N2 en charge des incidents Network (de bout-en-bout) ; - Réponds aux sujets de RUN dont le Delivery à la charge pour le Domaine (Problèmes, escalades, ...) ; - Conduite des projets d'amélioration interne TS3 et contribue aux sujets de conformité au sein du Network (en collaboration avec l'équipe sécurité).

Administrateur Réseau F/H - Angers ContexteDans le cadre du renforcement d'une équipe infrastructure, nous recherchons un Administrateur Réseau capable d'intervenir sur des environnements multi-sites et de garantir la disponibilité, la performance et la sécurité des infrastructures réseau. Vous évoluerez dans un contexte technique exigeant, avec des technologies reconnues du marché autour du LAN, du WLAN et de la sécurité réseau. Vos missionsAdministrer, maintenir et faire évoluer les infrastructures réseau de l'entreprise. Assurer le support de niveau 2 et 3 sur les incidents et demandes liés aux réseaux. Superviser les équipements et analyser les performances afin d'anticiper les dysfonctionnements. Configurer et maintenir les firewalls et solutions de sécurité. Gérer les commutateurs (switches) et infrastructures LAN. Administrer les environnements Wi-Fi et garantir leur disponibilité. Participer aux projets de déploiement, migration et renouvellement d'équipements réseau. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Appliquer les bonnes pratiques de sécurité et participer à l'amélioration continue des infrastructures.

Dans le cadre du renforcement de nos équipes, nousrecherchons un Ingénieur Systèmes Linux N3 / DevOps (H/F) pour intervenirdans un environnement technique exigeant, mêlant expertise système, MCO,automatisation et Infrastructure as Code. Vous rejoignez une équipe d'ingénierie système et intervenezen tant que référent technique Linux afin de garantir la stabilité, lasécurité et la performance des infrastructures physiques, virtuelles et Cloud. Vos missions Expertise Linux N3 & MCO Intervenir en escalade N3 sur les incidents de production complexes ; Réaliser les analyses avancées : crash dumps, problématiques CPU, mémoire, I/O et réseau ; Piloter les campagnes de patching et de montée de version des environnements Linux ; Assurer le durcissement des systèmes : Kernel tuning, SELinux, AppArmor, SSH, Firewall ; Superviser les performances et réaliser le Capacity Planning des infrastructures ; Optimiser les configurations système hébergeant des applications critiques. Industrialisation & Infrastructure as Code Concevoir, construire et maintenir les Golden Images Linux destinées aux différents environnements : VMware, Cloud et Bare Metal ; Industrialiser la création des images avec HashiCorp Packer ; Intégrer ces templates aux processus de déploiement via Terraform ; Concevoir, maintenir et documenter les modules Terraform permettant d'automatiser le provisionnement des serveurs ; Développer et maintenir des rôles Ansible pour automatiser la configuration des systèmes ; Participer à l'amélioration des pipelines CI/CD et des processus de déploiement. Environnement technique Linux : Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, Debian, Ubuntu IaC : Terraform, Packer Automatisation : Ansible, Ansible Tower / AWX Scripting : Bash, Python et/ou Go Virtualisation : VMware vSphere Cloud : AWS, Azure et/ou GCP Stockage : LVM, multipathing Sécurité : CIS Benchmarks, SELinux/AppArmor, SSH Hardening, Firewall DevOps : Git, pipelines CI/CD

Contexte : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions : 1. Sécurisation des clusters OpenShift & du Control Plane : - Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). - Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). - Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets - Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps : - Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD - Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). - Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau : - Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). - Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents : - Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. - Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Environnement technique et fonctionnel - OpenShift - Kubernetes - OPA / Gatekeeper - Kyverno - SIEM - etcd - API Server

Rejoignez-nous pour une mission chez notre client grand compte du secteur de l'énergie basé à Montrouge (92) en tant qu'Administrateur Systèmes & Réseaux Confirmé. Vous serez responsable du build et de l'exploitation d'une infrastructure virtualisée. Votre champ d'action : support prioritaire sur les systèmes de sécurité bâtimentaire (en collaboration avec l'équipe d'architecture client), mais aussi sur d'autres projets d'infrastructure selon besoins. Pour la partie Build : Installation et configuration des serveurs designés par l'équipe d'architecture Déploiement des produits virtualisés Validation et tests en environnement de production Hardening et sécurisation selon standards ANSSI Pour la partie Run (MCO & Évolutions) : Supervision et monitoring de l'infrastructure Gestion des incidents et troubleshooting Maintenance préventive et optimisations Gestion des évolutions : versionning, upgrades, patches, nouvelles fonctionnalités Support opérationnel en production Informations complémentaires : Démarrage : Début octobre 2026 Contrat : CDI Localisation : Montrouge (92) Télétravail : 1 jour de télétravail Expérience : 10 ans d'expérience minimum Rémunération : 54 à 58 K€