Trouvez votre prochaine mission ou futur job IT.

Contexte : Remplacement d'un collaborateur ayant eu une contrainte personnelle • Administrer l'environnement Vmware (plus de 4000 VM). • Administrer l'ensemble des environnements Vmware. • Traiter les différents tickets (incidents, demandes de service, changements) affectés à l'équipe. • Traiter la gestion des changements : Création de tickets, (plans d'actions…) et prise en charge. • Effectuer la MCO (Mise à jour composants VMWare, et composants matériels : BIOS, Firmwares). • Traiter la MCS (analyse des failles de sécurité et Remédiation). • Effectuer des astreintes. • Effectuer les mises en production, installations et corrections sur les différents environnements. • Assurer un support technique aux utilisateurs. • Assurer le suivi des incidents techniques auprès des éditeurs. • Travailler en coordination avec les équipes système, réseaux, sécurité, métiers et proximité datacenter. • Avoir une expérience significative sur VCF.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Notre client dans le secteur Banque et finance recherche un/une Expert sécurité du système d'information (Blue team) H/F Description de la mission : Contexte La mission s'inscrit au sein de la DSI, dans un environnement de gestion d'actifs et de finance durable. Le consultant interviendra au sein de l'équipe en charge de la sécurité du système d'information sur une mission longue couvrant de nombreux sujets liés à la cybersécurité, au run, à la gouvernance et à la conformité. Mission La prestation a pour objectif de participer à la mise en place et au suivi des outils de sécurité du système d'information, de contribuer aux projets de cybersécurité, de gérer le Run Cyber ainsi que les activités de gouvernance et de conformité. Une dimension de conseil en sécurité du SI fait également partie du périmètre, ainsi que la rédaction de procédures et l'alimentation de tableaux de bord cybersécurité. Principales responsabilités Participer à la mise en place et au suivi des outils liés à la sécurité du système d'information Contribuer aux projets de cybersécurité Gérer le Run Cyber Prendre en charge des activités de gouvernance et de conformité Assurer un rôle de conseil en matière de sécurité du SI Rédiger des procédures de sécurité Alimenter des tableaux de bord autour de la cybersécurité Réaliser des audits sur environnements Windows et Linux Intervenir sur des sujets d'architecture de sécurité et de ségrégation réseau Produire un reporting opérationnel et effectuer du contrôle de niveau 1 Environnement technique Sécurité : Blue Team, durcissement des infrastructures, détection SOC Microsoft : Microsoft Defender, sécurité O365, Microsoft Endpoint Security Systèmes / logs : Linux Ubuntu, syslog, ELK, Logstash, containers Messagerie / sécurité email : Barracuda Email Réseau / IAM : Fortinet, FortiAuthenticator Bastion : Wallix Bastion Vulnérabilités / sécurité : Rapid7 Référentiels : ANSSI, CIS Benchmark Profil recherché Profil sénior Séniorité attendue supérieure à 6 ans Compétences techniques Expertise en sécurité informatique Blue Team et durcissement des infrastructures Maîtrise de Microsoft Defender (for Endpoint, cloud) et de la sécurité O365 Maîtrise de l'administration Linux Ubuntu dans des contextes de logs et de sécurité (syslog, ELK, Logstash, containers) Connaissance de Barracuda Email Connaissance du firewalling et de l'IAM avec Fortinet et FortiAuthenticator Connaissance de Wallix Bastion Compétences personnelles Bonne qualité relationnelle Aisance à la rédaction de documents Curiosité et intérêt marqué pour la cybersécurité Rigueur et gestion des priorités Compétences / Qualités indispensables : Sécurité informatique Blue Team, Microsoft Defender et sécurité O365, Administration Linux Ubuntu, Gouvernance et conformité cybersécurité, Architecture de sécurité réseau, Rédaction documentaire et reporting, syslog Compétences / Qualités qui seraient un + : Wallix, Defender, Barracuda, Fortinet, Microsoft Endpoint Security, Rapid7 Informations concernant le télétravail : 100% en présentiel durant les 4 premiers mois de prestation, puis jusqu'à 2 jours de télétravail maximum par semaine à la discrétion du responsable.

PROPULSE IT recherche un Architecte Réseau et Sécurité, avec une expérience notable dans la l'industrialisation d'une offre de cloisonnement. Le client souhaite renforcer son périmètre Réseau et Sécurité avec un Architecte Réseau et Sécurité, afin de l'accompagner dans la conception et l'industrialisation d'une offre de cloisonnement des SI, depuis un environnement réseau existant jusqu'à une architecture segmentée et sécurisée. Au-delà de l'expertise technique, le profil recherché devra être capable de porter une transformation, fédérer les différentes parties prenantes, accompagner le changement et conduire la mise en œuvre de la trajectoire définie, en intégrant les contraintes techniques, opérationnelles et organisationnelles. - Analyser l'existant réseau et sécurité et identifier les enjeux de cloisonnement des SI critiques - Définir l'architecture cible et les principes de cloisonnement adaptés aux niveaux de criticité des SI - Concevoir et structurer une offre de services de cloisonnement industrialisable - Définir une roadmap d'optimisation et d'industrialisation de la gestion des demandes d'ouverture de flux, afin de fluidifier les processus, réduire les délais de traitement et sécuriser les échanges entre les parties prenantes. Identifier et cibler les outillages nécessaires à cette industrialisation - Accompagner les équipes dans l'adoption de la nouvelle offre et conduire le changement - Définir les modalités d'exploitation et de maintien en conditions opérationnelles de l'offre

Exploitation des infrastructures • Exploitation quotidienne : traitements batch, contrôle des sauvegardes, supervision de l'environnement virtuel et des réplications NAS/SAN • Supervision temps réel du SI (matériel, systèmes, réseau, mobilité) et prise en charge des incidents (espace disque, indisponibilité de service, performance…) • Supervision des éléments de sécurité (antivirus, EDR/XDR, emails frauduleux) • Préparation et envoi du rapport d'exploitation quotidien • Déclenchement et suivi des interventions de maintenance matérielle • Déploiements et installations/désinstallations applicatives, suivi des livraisons • Prise en charge des incidents et demandes escaladés par le support niveau 1 (diagnostic, traitement ou nouvelle escalade) Administration des infrastructures • Administration des serveurs, de la virtualisation, du stockage NAS/SAN et des bases de données relationnelles • Administration des services d'infrastructure : annuaires techniques, gestion des identités, DNS, DHCP, impression • Administration des outils collaboratifs on-premise et cloud (messagerie, visioconférence, intranet/extranet) • Installation, mise à niveau et décommissionnement des serveurs physiques ou virtualisés • Gestion des tickets fournisseurs/éditeurs et escalade vers le GSI si nécessaire • Participation aux campagnes de mise à jour de sécurité • Administration des solutions de mobilité (profils, déploiement d'applications, conformité de sécurité, gestion des versions iOS/Android) • Prise en charge des incidents complexes sur les postes de travail, non résolus par le support niveau 1 Contribution transverse • Traçabilité et mise à jour de l'ensemble des incidents/demandes dans l'outil ITSM du GSI • Contribution au référentiel documentaire (procédures, dossiers d'exploitation, plans de reprise informatique) • Participation aux instances opérationnelles (Point Production quotidien, Comité technique hebdomadaire) • Respect des exigences de sécurité, de confidentialité et des chartes SDMIS (Charte Utilisateurs, Charte Administrateurs)

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d'architectes et d'ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l'équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l'évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d'environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d'industrialisation, de supervision, de cybersécurité et d'évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d'exploitation

Missions principales · Gérer l'ensemble du cycle de vie des projets : cadrage, planning, budget, exécution, gestion des risques, communication et reporting. · Mettre à jour au quotidien l'outil de gestion de projet · Animer les comités projet et participer à la documentation (design, plans de tests, plans de transition). · Piloter des projets réseau (WAN/SD-WAN, LAN, WiFi, firewalls), workplace (Intune, M365, Windows), cloud Azure (IaaS/PaaS) et datacenter (VMware/Hyper‑V). · Coordonner architectes, ingénieurs, IT locaux, sécurité, fournisseurs et intégrateurs. · Assurer la conformité (sécurité, RGPD, gouvernance cloud) et la transition vers les équipes opérationnelles.

Dans le cadre du maintien en conditions opérationnelles de services critiques de téléphonie d'entreprise et de centre de contacts, nous recherchons un Ingénieur Support N3 spécialisé en Cisco Collaboration. Vous intervenez comme point d'escalade technique sur les incidents complexes et les dégradations de service affectant les environnements de communication unifiée. La mission s'inscrit dans un contexte international multisite nécessitant une forte capacité de diagnostic, de coordination et de communication avec des équipes situées dans plusieurs fuseaux horaires. Vous assurez le support et le troubleshooting de bout en bout sur les environnements Cisco CUCM 12.x, Cisco Jabber, Cisco UCCX et Cisco CUBE, ce dernier étant utilisé comme SBC principal. Vos principales responsabilités sont les suivantes : Prendre en charge les escalades N3 relatives aux incidents VoIP et Unified Communications complexes, intermittents, multidomaines ou multisites. Participer aux incidents majeurs et, selon le contexte, en assurer le pilotage technique. Contribuer au rétablissement rapide des services, coordonner les échanges techniques, communiquer les statuts d'avancement et participer aux revues post-incident. Diagnostiquer les problématiques de traitement et de routage des appels dans Cisco CUCM 12.x. Intervenir sur les dial plans E.164, route patterns, route lists, partitions, Calling Search Spaces, translation patterns, régions, locations et device pools. Diagnostiquer les SIP trunks, gateways et ressources média, notamment MTP, Transcoder et Conference Bridge. Apporter un support sur les concepts et mécanismes SRST. Diagnostiquer les problèmes de services Cisco Jabber et de terminaux CSF. Analyser les problématiques d'enregistrement, de voix et de vidéo dans le périmètre concerné. Traiter les dépendances Jabber liées au DNS, aux certificats et au SSO lorsqu'il est utilisé. Coordonner les investigations avec les équipes Workplace et Identity. Supporter et diagnostiquer les services Cisco UCCX. Analyser les problèmes de connexion des agents, de CTI, de JTAPI, de flux d'appels, de scripts, de triggers, d'Active Directory et de Finesse. Intervenir sur les problématiques de reporting historique et temps réel. Diagnostiquer les intégrations entre Cisco UCCX et Cisco CUCM. Apporter un support sur les mécanismes de haute disponibilité UCCX lorsqu'ils sont applicables. Exploiter et diagnostiquer Cisco CUBE en tant que SBC principal. Analyser les dial-peers, le routage SIP, les problématiques d'interopérabilité et les normalisations SIP. Réaliser les manipulations nécessaires sur les numéros, les en-têtes SIP et les mécanismes de confidentialité. Diagnostiquer les négociations de codecs, le DTMF, les flux fax T.38 et les interconnexions avec les opérateurs et le réseau PSTN. Traiter les problématiques TLS, SRTP et certificats lorsque ces mécanismes sont activés. Collecter et analyser les éléments techniques nécessaires au diagnostic : données RTMT, traces SDL/SDI, CDR/CMR, logs UCCX, debugs Cisco IOS sur CUBE, syslogs, données SNMP et captures réseau. Construire et interpréter des diagrammes de séquences SIP. Analyser les flux réseau et les captures de paquets avec Wireshark. Étudier les indicateurs de qualité des appels, notamment le MOS, le taux de complétion et les dégradations audio. Collaborer avec les équipes Réseau et Sécurité sur les problématiques de QoS voix, DSCP, files d'attente, trust boundaries, VLAN, routage, DNS, DHCP, NTP et Wi-Fi. Diagnostiquer les impacts des firewalls et du NAT sur les flux SIP et RTP. Vérifier les flux réseau, les ports requis et les mécanismes de transport sécurisé. Réaliser les analyses de causes racines et rédiger les post-mortems. Définir les actions correctives et préventives, en assurer le suivi jusqu'à leur réalisation et documenter les erreurs connues ainsi que les solutions de contournement. Exécuter et valider les changements techniques et les opérations de maintenance. Participer aux mises à jour, montées de version, modifications de configuration et évolutions liées aux opérateurs. Respecter les processus de gestion des changements et de validation associés. Collaborer avec le support constructeur et les opérateurs télécoms lorsque leur intervention est nécessaire. Maintenir les procédures opérationnelles, runbooks, schémas techniques et bases de connaissances. Accompagner les équipes L1 et L2, transmettre les connaissances et améliorer la qualité des escalades. Contribuer à l'observabilité, à la supervision et à la gestion de capacité des services de téléphonie et de centre de contacts. L'environnement technique comprend notamment : Cisco CUCM 12.x Cisco Jabber et terminaux CSF Cisco UCCX Cisco Finesse Cisco CUBE SIP, RTP, TLS et SRTP CTI et JTAPI E.164 et PSTN SRST MTP, Transcoder et Conference Bridge RTMT CDR et CMR Traces SDL/SDI Cisco IOS CLI, commandes show et debugs Wireshark Syslog et SNMP QoS voix, DSCP et MOS DNS, DHCP, NTP, VLAN, LAN, WAN, routage, firewall et NAT Outils de gestion des incidents, problèmes et changements Solutions de documentation et de gestion des connaissances La mission comporte une participation à une rotation d'astreinte afin de garantir le support de services de téléphonie et de centre de contacts critiques dans plusieurs régions. Dans ce cadre, vous devez être en mesure de répondre aux incidents prioritaires, de coordonner les conférences techniques, de mobiliser le constructeur ou les opérateurs et d'exécuter des changements urgents dans le respect des procédures convenues. La réussite de la mission sera notamment mesurée à travers : La réduction du temps moyen de rétablissement des incidents voix et centre de contacts de priorité élevée. La diminution des incidents récurrents grâce au Problem Management et à la réalisation des actions correctives et préventives. L'amélioration du taux de résolution par les équipes L2 grâce au mentorat, aux procédures et aux articles de connaissance. Le maintien des objectifs de disponibilité et de qualité de service. Le suivi du taux de complétion des appels, de la qualité audio, du MOS et de la disponibilité des agents UCCX.

Les activités au sein du Service Appui : 1/ Support et gestion des incidents (environ 30% de l'activité) - Suivre et rédiger des procédures à appliquer lors des pannes ou de dysfonctionnements - Améliorer le taux de volume de traitement des incidents en mode proactif - Auditer les réseaux lors de dysfonctionnements, mettre en place des solutions pour assurer le maintien en conditions opérationnelles du réseau. - Ouvrir et suivre des tickets auprès des services supports éditeurs ou opérateurs - Intervenir en tant qu'expert réseau auprès des équipes applicatives ou systèmes en cas de panne ou de difficultés (Support N2/N3). 2/ Maintien en conditions opérationnelle (environ 40 % de l'activité) - Superviser et administrer les infrastructures réseau (LAN/WAN/WLAN) - Superviser et administrer les équipements de sécurité (Firewall, Load Balancer, Proxy) - Mettre à jour les logiciels/firmwares dans le cadre de la gestion des cycles de vie des composants techniques - Gérer le parc et ses licences - Mettre à jour les référentiels (Inventaire, CMDB, IPAM,…), la documentation technique et la base de connaissance - Mettre en place les tableaux de bord de suivi des performances et du capacitaire - Contribuer l'amélioration de l'exploitation quotidienne des infrastructures réseaux (automatisation des taches d'administration via Ansible) - Assurer une veille technologique afin de proposer et anticiper les évolutions nécessaires à l'optimisation du réseau et au maintien sa sécurité et sa fiabilité - Définir le plan de reprise technique en cas de défaillance du réseau 3/ Mise en place des infrastructures réseau et gestion des demandes (environ 30% de l'activité) - Assurer le traitements des demandes et des changements visant la mise à disposition de nouveau service en fonction des besoins métiers - Apporter son expertise technique et fonctionnelle sur la partie réseaux télécommunications lors de mise en place de projets concernant l'infrastructure du système d'information ou lors du lancement de projets transverses - Assurer l'interface entre les équipes internes et externes (opérateurs ou partenaires) lors de la mise en place d'interconnexion avec le réseau de l'entreprise

ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.

Le contexte Notre client, un grand groupe bancaire, dispose d'une direction Data/AI qui accompagne les métiers dans leurs projets de Data Science, de la génération de use case jusqu'à la mise en production. L'équipe, au format "start-up dans un grand groupe", est internationale et regroupe des Data Scientists (Computer Vision, NLP, Scoring), un pôle ML Engineering et une équipe AI Projects. Cette équipe développe et opère en interne sa propre plateforme de Data Science, qui comprend : Une plateforme d'exploration et de développement Python Un framework d'industrialisation des modèles de Data Science, avec une librairie InnerSource dédiée Une plateforme d'exécution des modèles en production Un outil de Community Management C'est une infra qui tourne actuellement sur plus de 400 containers de production, utilisée par plus de 500 utilisateurs. La mission Le client ouvre une prestation en assistance technique pour gérer l'infrastructure qui supporte cette plateforme. Concrètement, le périmètre couvre : Administration, exploitation et automatisation du système d'exploitation des clusters Build et optimisation des images Docker, run des containers de prod Construction et pilotage de la vision technique de la plateforme (choix technos, évolution d'architecture) pour garantir continuité et performance Optimisation du dimensionnement des ressources et des coûts associés Interface privilégiée avec les équipes infra groupe qui fournissent l'infra managée on-prem consommée par la plateforme Maintenance à jour des composants et contribution aux déploiements applicatifs Veille technologique et montée en compétence continue Rédaction de documentation technique (architecture, gestion des changes et des incidents) Production de livrables et partage de connaissances avec l'équipe L'équipe travaille aussi de façon transverse sur la maintenance des frameworks de Data Science Python, les pipelines CI/CD, l'observabilité des plateformes, la mise en prod des solutions IA, et participe activement aux POCs. Stack technique Langages : Python, Golang, Bash OS : GNU/Linux Orchestration : Kubernetes Infra/DevOps : GitLab CI/CD, GitOps (ArgoCD), Docker, Buildkit, Artifactory, Helm, Kustomize, CUE/Timoni Sécurité : Vault (gestion des secrets), Keycloak, JWT, OIDC Réseau : Traefik (reverse proxy) Observabilité : Prometheus, Thanos, AlertManager, Grafana Data/Cloud services : PostgreSQL, ClickHouse, Redis, Jaeger, ELK, MinIO (S3), Certmanager, External-DNS, Portworx, COS Cloud privé (environnement on-prem managé, pas de cloud public classique)

QODEXIA est une société de services informatiques implantée en France et en afrique du nord. Partenaire performant, innovant, agile pour aider les entreprises dans leur transforamtion digitale. QODEXIA s'est spécialisée dans le digital, SAP et les nouvelles technologies, accompagne au quotidien les plus grands acteurs de l'industrie, de l'énergie, du Luxe, de la Banque et de l'Assurance sur leurs projets. L'IT est notre passion, les valeurs humaines sont notre capital, c'est de quoi notre ADN est composé. Pour le compte de l'un de nos client grands comptes basé sur Nantes, nous sommes à la recherche de 2 Ingénieurs NetDevOps — Automatisation Réseaux & Sécurité DSI i-TEAM — Direction Services Télécom, Réseau et Sécurité (STRS) Télétravail Présence minimum de 2 jours par semaine sur site Expérience entre 3 et 7 ans minimum Démarrage Octobre 2026 Le besoin se situe au sein du département Services aux Architectures Réseau, dans le pôle SAT — Stratégie et Appui Technique. La mission porte sur la construction et l'industrialisation d'une plateforme d'automatisation transverse destinée aux équipes Réseau et Sécurité. L'objectif est de développer des workflows fiables et réutilisables afin d'améliorer la productivité, de sécuriser les changements d'infrastructure et de réduire les délais de mise en production. La plateforme cible s'appuie notamment sur Infrahub comme source de vérité, Semaphore UI pour l'orchestration, GitLab pour la gestion du code et la CI/CD, ainsi qu'une future brique d'API Management. Les ingénieurs interviendront sur des cas d'usage variés, potentiellement transverses et complexes, au bénéfice des différentes équipes techniques de la STRS. 3. Détail des missions ▶ Cadrage et priorisation ▸ Participer à l'identification, au cadrage et à la priorisation des cas d'usage à automatiser ▸ Analyser les besoins des équipes Réseau et Sécurité et qualifier leur faisabilité technique ▸ Identifier les cas d'usage transverses ou complexes nécessitant une expertise renforcée ▶ Développement et industrialisation ▸ Conseiller et assister les équipes dans le développement de leurs workflows d'automatisation ▸ Développer directement les cas d'usage transverses ou complexes ▸ Mettre en œuvre des développements robustes, réutilisables et compatibles avec les standards de production ▸ Contribuer à l'intégration du code dans GitLab et à l'industrialisation via la CI/CD ▶ Standards, qualité et accompagnement ▸ Participer à la définition des standards et bonnes pratiques de développement et d'utilisation de la plateforme ▸ Contrôler l'application de ces standards par les équipes ▸ Produire et maintenir la documentation technique associée ▸ Accompagner et former les équipes Réseau et Sécurité à l'adoption des pratiques NetDevOps ▸ Vulgariser les bonnes pratiques et faciliter leur appropriation par les équipes d'exploitation et d'ingénierie ▶ Environnement technique ▸ Infrahub — source de vérité / gestion des données d'infrastructure ▸ Semaphore UI — orchestration des workflows ▸ GitLab — gestion de code et CI/CD ▸ Python, Ansible, APIs REST et GraphQL ▸ Réseaux et sécurité : LAN, WAN, switching, firewalling, load-balancing, DNS ▸ Environnements de production sécurisés, supervision et services d'infrastructure 24/7 4. Compétences requises Les compétences ci-dessous sont classées selon leur niveau d'exigence dans le CDC.

La prestation consiste à intégrer et administrer Ansible Automation Platform. Délivrer la plateforme Ansible Automation Platform dans le respect de la qualité, scope, et délais en cohérence avec le plan de déploiement validé avec le projet ainsi que la documentation associée. 1.Déployer, configurer, faire évoluer la plateforme Ansible Automation Platform 2.Sécuriser la plateforme : intégration SSO/LDAP/OIDC, gestion des secrets (Ansible Vault, HashiCorp Vault), RBAC. 3.Promouvoir et accompagner les experts infra dans l'usage de plateforme 4.Installation des applications et logiciel sous-jacent 5.Développement de Playbook et Scripting 6.Transférer les compétences aux équipes internes. 7.Mise à jour de la CMDB 8.Documentation associé Afin de mener à bien cette mission, le client souhaite que le candidat est une expérience significative dans l'intégration et l'exploitation d'une plateforme Ansible Automation Plaform. Bonne connaissance transverses sur les infrastructures techniques •Bonne connaissance de l'outil ServiceNow •Scripting bash et powershell, Yaml •Ansible Automation platform (excellente maîtrise du langage Ansible : playbooks, rôles, collections, handlers, variables, facts, tags, blocs, conteneurisation) •Gitlab •Bonne connaissance des systèmes d'exploitation Linux et Windows •Installation de logiciel comme par exemple : java, tomcat, jboss, etc •Ordonnancement de jobs sous VTOM (serait un plus). •Bonne connaissance de l'environnement Cloud (EC2, VPC, Security Groups, etc.). •Bonne connaissance des environnements réseau. •Bonne connaissance des processus projets. •Expérience dans la migration de playbooks Ansible de l'ancienne plateforme vers la nouvelle. •Très bonne capacité rédactionnelle (documentation, comptes rendus, suivi des tâches et reporting régulier auprès du management). •Capacité à assurer le suivi des migrations et à accompagner les équipes dans les phases de transition technique.

Sous la supervision du chef de projet transverse, vous interviendrez sur le paramétrage, l'intégration et le déploiement des solutions SSO et de fédération d'identité. Vos principales responsabilités seront les suivantes : Paramétrer la solution SSO FairTrust et ses différents parcours de connexion. Configurer les modalités d'authentification : carte CPS, code PIN, lecteur de carte, temporisation et déconnexion. Participer à la mise en œuvre de la fédération d'identité avec Keycloak. Paramétrer les connecteurs entre les applications, les annuaires et les outils métiers. Assurer l'interconnexion avec Active Directory, Entra ID et les logiciels RH. Participer à l'intégration des dossiers patients informatisés. Réaliser les tests techniques et fonctionnels. Contrôler la qualité des configurations et traiter les anomalies. Contribuer à la préparation et au suivi du pilote. Accompagner la généralisation des solutions. Définir et documenter les procédures de mise en service, les interventions à distance et les modes dégradés. Échanger avec les équipes infrastructure, sécurité, réseau, applicatives et métiers. Assurer un suivi régulier de ses actions et alerter rapidement en cas de difficulté. Contribuer à l'amélioration et à l'harmonisation des pratiques d'authentification à l'échelle du groupe. Environnement technique Keycloak FairTrust Active Directory Microsoft Entra ID LDAP et LDAPS OpenID Connect SSO et fédération d'identité Cartes CPS et e-CPS Lecteurs de cartes

Enjeux du projet Les enjeux résident dans la réussite du développement de workflows d'automatisation sur la plateforme d'automatisation transverse au sein du système d'informations d'administration afin de répondre aux objectifs suivants : •Gain de productivité des équipes, •Sécurisation accrue des changements sur nos infrastructures, •Temps raccourci des mises en production. Sous autorité fonctionnelle de l'architecte en charge du projet, les prestataires auront à assurer les activités suivantes : •Participer au cadrage et à la priorisation des cas d'usage à automatiser, •Conseiller et assister les équipes dans le développement de leurs cas d'usage, •Développer des cas d'usage dits transverses ou complexes, •Produire et maintenir la documentation technique associée, •Accompagner et former les équipes Réseau et Sécurité dans l'adoption des pratiques NetDevOps, •Participer à la définition des standards et bonnes pratiques de développement et contrôler leur application Compétences Indispensables ▪Bonnes connaissances des environnements de production informatique et d'infrastructure dans un environnement sécurisé. ▪Développement Python ▪Expertise sur Ansible ▪Expertise sur Git / GitLab ▪Maitrise sur APIs REST et GraphQL Compétences Appréciées ▪Expériences sur des sujets NetDevOps dans des organisations de taille équivalente. ▪Bonne connaissance d'Infrahub et/ou de Netbox. ▪Bonne connaissance de Semaphore UI ou équivalent. ▪Administration de solutions de sécurité réseau (LAN, WAN, Switching, Firewalling, Load-balancing, DNS). ▪Maitrise de Terraform ▪Expérience sur les briques d'API Management. Profil recherché ▪Autonome et force de proposition. ▪Capacité à vulgariser et transmettre les bonnes pratiques. ▪Aisance dans les échanges avec des équipes d'exploitation et d'ingénierie. ▪Sens du service et de l'accompagnement. ▪Goût pour l'automatisation et l'amélioration continue. Objectifs et livrables L'objet de la prestation est : •cadrage et priorisation des cas d'usage à automatiser, •support au développement des cas d'usage, •développement des cas d'usage dits transverses ou complexes, •définition et contrôle des bonnes pratiques de développement et d'utilisation de la plateforme d'automatisation.