Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'une création de poste liée à une forte croissance , l' Ingénieur Système Windows N3 intègre la DSI Production d'un acteur majeur de la banque en ligne , gérant une plateforme critique de plus de 8 millions de clients . Au sein d'un environnement hautement réglementé et soumis aux normes ANSSI et PCI-DSS , l'équipe a la responsabilité exclusive de la couche logicielle Microsoft : gestion des identités , infrastructures d'authentification et services systèmes associés. Ce pôle d'expertise opère de manière autonome , en totale distinction des équipes Infrastructure (virtualisation et stockage) et Poste de Travail. Travaillant selon un modèle anti-silo strict qui impose une forte transversalité , ce poste positionné au dernier niveau d'escalade interne (N3) requiert une collaboration directe avec les éditeurs . Une autonomie complète , une capacité à être force de proposition technique et une rigueur opérationnelle de niveau bancaire sont des prérequis indispensables. MISSIONS & TÂCHES BUILD — Projets, Hybridation & Architecture Cloud Fédération d'identité & Accès : Architecture, déploiement et maintien des infrastructures d'authentification ADFS ( Relying Party Trusts , Claims Rules ). Conception de la trajectoire et migration des flux on-premise → SaaS vers Entra ID . Hybridation et Synchronisation : Gestion et optimisation de l'environnement hybride via l'outil Azure AD Connect ( synchronisation , Pass-Through Authentication ). Migration de la Messagerie : Participation active et pilotage des phases de bascule dans le cadre de la migration d'un modèle Exchange hybride vers Exchange Online (cible full Azure ). Gestion des flux et cinématique réseau : Configuration et administration des enregistrements DNS ( MX records ), de la cinématique des flux de messagerie et gestion des environnements split-brain DNS . Intégration d'accès distant (Citrix) : Configuration, intégration et maintenance de la couche logicielle Citrix ( StoreFront , NetScaler/ADC , FAS ) avec l'infrastructure d'authentification et de fédération ADFS . Industrialisation : Automatisation des tâches de migration, administration d' Exchange Online , d' Entra ID et gestion des boîtes applicatives via des scripts PowerShell avancés . RUN — Maintien en Condition Opérationnelle (MCO) Support N3 : Assurer le support MCO N3 sur le périmètre Cloud Hybride et applicatif : Entra ID , ADFS , Exchange Online , Exchange on-premise et la couche logicielle Citrix . Gestion des changements : Gestion rigoureuse des changements en production : respect strict des processus CAB ( Change Advisory Board ), gestion des VIP sur les répartiteurs de charge , anticipation des impacts utilisateurs et formalisation des procédures de rollback . Gestion des incidents : Résolution d'incidents complexes en dernier ressort et gestion de la relation directe avec les éditeurs ( Microsoft , Citrix ) pour le suivi des escalades techniques. Supervision : Monitoring des briques de fédération et d'hybridation ( ADFS , Azure AD Connect , flux de messagerie) via Zabbix et outillage interne. Maintenance et mise à jour des alertes et tableaux de bord N1/N2 . Administration système : Administration Windows Server appliquée à l'hébergement des rôles de fédération et d'accès ( durcissement , patching et gestion des redémarrages en environnement de haute disponibilité HA ). TRANSVERSE — Documentation & Autonomisation Ingénierie documentaire : Rédaction systématique de la documentation d'ingénierie associée aux projets de migration et d'hybridation : Dossiers d'Architecture Technique (DAT) , manuels d'exploitation et wiki technique. Transfert de compétences : Autonomisation des équipes d'exploitation N1/N2 via la mise à disposition de runbooks précis et l'animation de sessions de formation technique. Devoir de conseil : Devoir de conseil et force de proposition vis-à-vis des architectes, des chefs de projet et des équipes métiers afin d'adapter les demandes aux exigences de sécurité bancaire . ENVIRONNEMENT TECHNIQUE CIBLÉ ADFS (Expert) : RPT , Claims Rules , SAML 2.0 (assertions XML) vs OAuth2 (JWT) , flux on-premise → SaaS, migration vers Entra ID. Entra ID / Azure AD Connect (Avancé) : Environnement hybride, synchronisation, Pass-Through Authentication , stratégie de migration depuis ADFS. Exchange / Exchange Online (Avancé) : Migration hybride vers un modèle full Azure , gestion des connecteurs de messagerie, administration des boîtes applicatives. Citrix - Couche logicielle (Avancé) : StoreFront , NetScaler/ADC , FAS , intégration et fédération ADFS (consommateur + administration courante). PowerShell (Avancé) : Scripting avancé dédié à l'administration d'Exchange, d'Entra ID et à l'automatisation des tâches de migration. DNS / Flux (Solide) : Enregistrements MX , cinématique des flux de messagerie, résolution interne/externe, configuration split-brain DNS . Zabbix / Supervision (Avancé) : Monitoring des services critiques ( ADFS , Azure AD Connect , flux Exchange), alerting, création de procédures d'exploitation. Windows Server (Expert) : Hardening, patching, gestion des rôles de base et des GPO appliquées aux serveurs d'application et de fédération.

Contexte Au sein d'une équipe spécialisée dans la computer vision et l'intelligence artificielle, vous participerez au développement d'une solution de localisation et cartographie simultanée Simultaneous Localization And Mapping (SLAM) reposant sur des modèles de Deep Learning déployés sur des plateformes embarquées à accélération matérielle. L'objectif est de remplacer les approches traditionnelles de vision par ordinateur par des algorithmes basés sur les réseaux de neurones afin d'améliorer les performances sur des systèmes Edge AI.

Dans le cadre du maintien et de l'évolution de son environnement Workplace international, le client recherche un Ingénieur Poste de Travail Senior disposant d'une forte expertise sur les environnements Microsoft et les outils de déploiement. Le consultant interviendra sur les sujets de masterisation, industrialisation, packaging applicatif, gestion des terminaux et support de niveau expert. La mission s'inscrit dans un contexte international nécessitant un anglais professionnel courant ainsi qu'une capacité à intervenir sur des projets de déploiement de nouveaux sites industriels. Une expérience minimale de 10 ans est attendue. Missions : -Concevoir et faire évoluer les images Windows, masters et configurations de sécurité -Administrer et maintenir les séquences de déploiement OSD -Gérer les déploiements OS et applicatifs via SCCM/MECM -Réaliser ou piloter les activités de packaging applicatif -Industrialiser les processus de déploiement et de gestion du poste de travail -Assurer le support de niveau 3 sur les incidents complexes Workplace -Réaliser les analyses de causes racines (RCA) et plans de remédiation -Administrer les solutions MDM et les terminaux mobiles -Participer aux projets de déploiement des nouveaux sites industriels -Coordonner les sujets Workplace avec les équipes Réseau, Sécurité et Infrastructure -Produire et maintenir la documentation technique et les procédures -Assurer le reporting de conformité, patching et déploiements Profil attendu : Nous recherchons un Ingénieur Poste de Travail Senior disposant d'au moins 10 ans d'expérience sur les environnements Workplace Microsoft. Le candidat doit maîtriser les outils de déploiement, la masterisation, le packaging applicatif et le support avancé des postes de travail. Une bonne vision globale des sujets Workplace (IAM, sécurité, mobilité, collaboration, ITSM) est indispensable. L'anglais professionnel est obligatoire.

Le Project Leader évolue au sein de l’équipe Projects Management de la division Global Infrastructure Services (GIS) . ❑ La division GIS est responsable de la conception, de la maintenance et de l’évolution de l’ensemble des infrastructures systèmes et réseaux qui soutiennent à la fois les services applicatifs métiers des différentes Business Units ainsi que les solutions d’environnement de travail utilisées par les collaborateurs du Groupe. La division est également en charge de la définition des standards, de la conception des solutions techniques et du pilotage de leur déploiement au sein de l’ensemble des filiales du Groupe. L’équipe Project Management supervise l’exécution des projets et coordonne les expertises techniques nécessaires à la mise en œuvre de solutions d’infrastructure IT ( Cloud, Virtualisation, Compute, Stockage, Réseau, Base de données, etc. ) ainsi que des environnements de travail utilisateurs. Le Project Leader pilote la réalisation des projets et coordonne les experts métiers / techniques afin de mettre en œuvre des solutions d’infrastructure IT ( Cloud, Virtualisation, Compute, Stockage, Réseau, Base de données, etc. ). Le poste vise également à garantir que les impacts organisationnels et procéduraux de chaque projet soient correctement évalués et maîtrisés. Recueil des besoins & analyse ❑ Recueillir et formaliser les besoins à travers des entretiens avec les différentes parties prenantes métiers. ❑ Produire des livrables de synthèse clairs à destination des décideurs et des équipes opérationnelles. ❑ Challenger et affiner les besoins afin de garantir leur alignement avec les bonnes pratiques de gestion IT et le cadre d’architecture technique. ❑ Traduire les besoins métiers en solutions techniques, en collaboration avec les Infrastructure Technical Leaders . ❑ Identifier les investissements nécessaires ainsi que les coûts liés au projet, et en assurer le suivi budgétaire. Exécution & coordination de projet ❑ Définir le planning et le calendrier du projet. ❑ Sécuriser et mobiliser les ressources nécessaires en coordination avec les managers d’équipe. ❑ Suivre le plan d’actions et coordonner l’ensemble des contributeurs. ❑ Garantir le respect des jalons ainsi que la qualité des livrables jusqu’à la mise en production. ❑ Assurer un reporting régulier sur l’avancement, identifier les risques et remonter les points critiques lorsque nécessaire.

Votre mission Dans le cadre de projets industriels complexes, vous intervenez sur la conception et la réalisation de machines spéciales, lignes automatisées, systèmes robotisés, solutions de mobilité autonome (AGV/AMR) et autres équipements industriels à forte valeur ajoutée. Intégré(e) au sein d'une équipe pluridisciplinaire, vous participez à l'ensemble du cycle de vie des projets, depuis les études jusqu'à la mise en service chez le client. Vous prenez en charge les activités liées à l'automatisme et/ou à la robotique sur des projets à forte technicité. Vos principales responsabilités Réaliser et rédiger l'ensemble des documents techniques nécessaires aux études : analyses fonctionnelles, analyses organiques générales et détaillées, dossiers de programmation, stratégies de tests et procédures de mise en service. Développer les programmes automates et/ou robots conformément aux architectures définies. Participer à la définition, à la validation et à l'évolution des architectures de programmation ainsi qu'aux choix techniques associés. Contribuer à la conception et à l'intégration de machines spéciales, lignes automatisées, AGV/AMR et systèmes robotisés dans des environnements industriels complexes. Assurer la coordination technique avec les différents métiers du projet (mécanique, électricité, informatique industrielle, méthodes, production, etc.) dans un contexte multidisciplinaire. Mettre en œuvre et configurer les réseaux de communication industriels ainsi que les échanges de données entre les différents équipements du système. Développer les interfaces homme-machine (IHM) et les outils de supervision associés. Réaliser les tests unitaires, les tests d'intégration, les phases de mise en service et les opérations de mise au point des équipements. Accompagner les clients lors des réceptions en atelier et sur site, puis assurer la formation des utilisateurs et des équipes de maintenance. Apporter un support technique lors des phases de démarrage et de montée en cadence des installations.

Contexte de la mission Vous rejoignez l’équipe en charge d’une application stratégique de télécommunication permettant d’assurer la connectivité entre un SI industriel et des milliers d’équipements terrain via différents réseaux WAN. Cette application constitue un maillon critique : l’ensemble des flux opérationnels transitent par elle. Toute indisponibilité rendrait inopérant l’écosystème complet. La mission s’inscrit dans un contexte d’exigence très élevée en termes de performance , sécurité , résilience et observabilité . Profil recherché Nous recherchons un expert DevOps Java disposant : d’une solide culture de l’exploitation , d’au moins 6 ans d’expérience en développement Java , d’au moins 5 ans d’expérience en production sur systèmes critiques , d’une capacité à intervenir dès la conception pour garantir l’exploitabilité, d’une maturité technique permettant d’anticiper les risques de performance, d’une expérience en environnements fortement sécurisés. Un profil capable d’être le pivot entre Dev & Ops , garantissant stabilité, résilience et industrialisation.

Garantir la cohérence technique, la qualité d’exploitation et la montée en compétence des équipes sur l’environnement Microsoft, en assurant un rôle de référent, d’expert opérationnel et de coordinateur technique. Activités principales : Référent technique & expertise Être le point de référence sur l’ensemble des technologies Microsoft : Windows Server Active Directory Exchange Server IIS WSUS Apporter un support technique de niveau 3 sur les incidents complexes Diagnostiquer et résoudre les problématiques critiques Accompagnement & coordination Accompagner les administrateurs systèmes au quotidien Participer à la montée en compétence de l’équipe (partage de connaissances) Valider les choix techniques et les solutions mises en œuvre Assurer le lien entre équipes techniques et management Sécurité & conformité Garantir l’application des bonnes pratiques de sécurité Superviser et améliorer : Windows Defender Gestion des accès et des identités Infrastructure PKI / autorité de certification Participer aux audits et plans de remédiation Automatisation & industrialisation Développer et maintenir des scripts avancés en PowerShell Standardiser et automatiser les tâches d’administration Mettre en place des outils facilitant l’exploitation quotidienne Réseau & sécurité des accès Être référent sur les solutions Forcepoint Websense Superviser les règles de filtrage et de sécurité réseau Participer à l’amélioration continue des politiques de contrôle Infrastructure & supervision Superviser les infrastructures via HPE OneView Contribuer à la gestion de la capacité et à la performance des systèmes Participer à l’évolution et aux optimisations des plateformes Qualité & documentation Rédiger et maintenir la documentation technique (procédures, référentiels) Mettre en place et suivre des indicateurs de performance Garantir la standardisation des pratiques Compétences techniques Très bonne maîtrise : Windows Server Active Directory Exchange Server PowerShell (niveau avancé) Bonnes connaissances : IIS WSUS PKI / certificats Windows Defender Forcepoint Websense HPE OneView

Contexte de la mission Dans le cadre du renforcement de son équipe Infrastructure, notre client recherche un Senior System Engineer spécialisé Microsoft Windows et SQL Server pour intervenir sur des environnements critiques à forte disponibilité. Vous intégrerez une équipe d'experts en charge de l'administration, de l'évolution et du maintien en conditions opérationnelles des infrastructures serveurs et plateformes de virtualisation. Missions principales Administration et support des infrastructures Windows Server . Gestion, maintenance et optimisation des environnements Microsoft SQL Server . Administration des plateformes de virtualisation VMware vCenter / vSphere . Participation aux projets d'évolution et de modernisation des infrastructures. Gestion des incidents de niveau 3 et analyse des problématiques complexes. Réalisation des opérations de maintenance préventive et corrective. Contribution à l'amélioration des performances, de la sécurité et de la disponibilité des systèmes. Rédaction et mise à jour de la documentation technique. Collaboration avec les équipes infrastructure, réseaux, sécurité et applicatives.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Notre client recherche un Intégrateur système H/F pour une mission en freelance. Le but est d'évoluer au sein de sa DSI et d'intervenir sur la qualification technique des applications, leur déploiement sur les infrastructures d’hébergement, l’ordonnancement des traitements (Automic, TWS), la rédaction des consignes d’exploitation. L’intégrateur sera amené à développer des scripts pour automatiser les traitements et les déploiements. Le suivi de la production consistera à intervenir pour la résolution des incidents, en niveau 2, et à veiller à l’optimisation de l’exploitation. L’intégrateur travaillera avec les chefs de projets, les experts Systèmes, Bases de données, Middlewares, Réseaux, Pilotage… En tant que tel vos missions seront de: * Accompagner les projets d'un domaine d'activité en tant que spécialiste de la production * Mettre en œuvre la recette, l'industrialisation et la mise en production, en liaison avec la maîtrise d'œuvre * Assurer également l'évolution et le maintien en condition opérationnelle des produits dont la personne est responsable * Valider la faisabilité des déploiements et des intégrations systèmes * Planifier et suivre l'activité d'intégration du domaine concerné en relation avec les études * Identifier et mettre à jour le référentiel documentaire des produits dont la personne est responsable (Confluence, Service Now…) PREPARATION ET SUIVI DES MISES EN PRODUCTION * Gérer les changements concernant les applications en production (Service Now, Jira…) * Effectuer le suivi de la qualité de la production (performances, incidents) conformément au contrat de service (Service Now, Dynatrace, Zabbix…)

Almatek recherche pour l'un de ses clients, Un Ingénieur Expert Sauvegarde & Stockage Sur Esvres/Indre (Sud de Tours). Profil recherché : Ingénieur Expert Sauvegarde & Stockage ( véhicule obligatoire) Contexte : Nous souhaitons renforcer notre équipe autour des solutions de sauvegarde et de gestion du stockage. L’une de nos principales missions est de participer au bon fonctionnement de nos systèmes en garantissant le maintien à niveau des différents outils et/ou infrastructures dans un objectif de qualité, de productivité et de sécurité. Activités : Gestion et Optimisation des infrastructures de stockage : •Administrer et maintenir les infrastructures de stockage (SAN, NAS, Stockage Objet, Baies de stockage). •Assurer la surveillance des performances, de la capacité et de la disponibilité des équipements de stockage (Everpure - ex. Pure Storage, NetApp). •Gérer les allocations de stockage et la réplication des données. Conception et Administration de l’infrastructure de sauvegarde : •Maintenir l'architecture de sauvegarde et de restauration basée sur Commvault Simpana. •Administrer l'environnement Commvault (MediaAgents, CommServe, clients, politiques de sauvegarde, etc.). •Gestion et pilotage des upgrades logiciels. Résolution d'incidents et support (N2/N3) : •Diagnostiquer et résoudre les incidents complexes liés aux infrastructures de stockage et au système de sauvegarde Commvault. •Collaborer avec les équipes d'exploitation (Filières techniques), notre partenaire et les éditeurs pour résoudre les problèmes techniques. Sécurité des données et conformité : •Assurer la protection des données stockées et sauvegardées, en appliquant les politiques de sécurité définies. •Participer à la mise en conformité des infrastructures de stockage et de sauvegarde avec les réglementations en vigueur (RGPD, etc.). •Mettre en place des mesures de sécurité spécifiques pour les données sensibles. Conseils : •Conseil sur les évolutions et les performances de la plateforme de Sauvegarde du groupe Compétences requises : Être expert sur la solution de sauvegarde et archivage : Commvault Maitrise des solutions de stockage SAN/NAS : Everpure, NetApp Connaissance des solutions de Réseaux SAN : CISCO Connaissance des environnements virtualisés : VMware Maitrise des outils de scripting : Python, PowerShell Maitrise des techniques de diagnostic et de suivi des performances et être capable de proposer des solutions. Fournir une expertise pour aider à résoudre des problèmes techniques complexes et s'assurer que les meilleures solutions d'architecture sont mises en oeuvre Garantir la sécurité du système d’information au niveau de la plateforme. Compétences relationnelles : autonomie, esprit de coopération, pédagogie et esprit de synthèse

Contexte : Dans le cadre du renforcement de sa stratégie cybersécurité, une organisation internationale recherche un(e) Security Engineer afin d’intégrer son département Infrastructure & Operations. Vous évoluerez au sein d’une équipe Security transverse intervenant sur des environnements hybrides et cloud, en collaboration avec les équipes Infrastructure, Platform Engineering, Software Engineering, SRE, Architecture et Delivery. Le poste combine des activités de Build et de Run avec une forte orientation Security by Design, industrialisation de la sécurité et amélioration continue. MissionsSécurité opérationnelle Déployer, configurer et maintenir les solutions de sécurité : WAF EDR Web Gateway SIEM Zero Trust Renforcer la sécurisation des environnements hybrides et Cloud (Azure, AWS, GCP). Participer à la protection contre les cybermenaces : DDoS bots exfiltration de données compromission d’identités Contribuer à l’intégration des standards de sécurité dans les pipelines CI/CD et les pratiques DevSecOps. Industrialiser les mécanismes de détection et de supervision sécurité. Détection & Réponse aux incidents Assurer la surveillance des menaces via les outils SIEM et solutions de détection. Participer aux investigations de sécurité et analyses post-incident. Identifier les causes racines et mettre en œuvre les plans de remédiation. Participer à l’amélioration continue des capacités de réponse aux incidents. Assurer des astreintes ponctuelles HNO / week-end pour garantir la continuité de la sécurité opérationnelle. Accompagnement des équipes Accompagner les équipes techniques dans l’intégration des bonnes pratiques sécurité. Participer à la sécurisation des projets Cloud et SaaS. Sensibiliser les équipes aux enjeux cybersécurité. Collaborer avec les équipes infrastructure, réseau, plateforme, développement et architecture. Veille & Innovation Réaliser une veille active sur les menaces et technologies cybersécurité. Tester et évaluer de nouvelles solutions de sécurité. Participer à des initiatives d’automatisation et d’optimisation des opérations sécurité. Contribuer à l’évolution des pratiques Security Engineering et DevSecOps. Compétences techniques requises Solide maîtrise des concepts de cybersécurité : IAM sécurisation des API gestion des secrets hardening systèmes sécurité Cloud supervision sécurité sécurité réseau Expérience sur plusieurs solutions parmi : Splunk SentinelOne Netskope Cloudflare Datadome Qualys Bonne compréhension des environnements hybrides : On-Premise Azure AWS GCP Maîtrise des standards et frameworks sécurité : ISO 27001 NIST OWASP PCI DSS Connaissances en automatisation et Infrastructure as Code. Maîtrise d’au moins un langage de scripting ou développement : Python Java JavaScript Bon niveau Linux et Windows Server.

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité AS 400 pour un accompagnement dans le cadre de la sécurisation système, technique (produit) et applicative des systèmes AS 400. Cette mission s'inscrit dans un cadre global d'apport d'expertise en cybersécurité (authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud, renforcement des serveurs et des réseaux contre l'exploitation de failles, mise en œuvre d'outils de sécurité et contribution aux projets IT/métiers pour garantir la sécurité et le risque IT). Descriptif de la mission : Les missions sont : Enrichissement des règles de sécurité (STS) AS 400 Sécurisation système, technique et applicative Réalisation de l'étude puis de l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac) Généralisation de l’authentification forte pour l’accès aux environnements AS 400 Documentation et suivi d'activités Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotage ainsi qu'aux audits internes et externes (régulateurs, constructeurs, audits de groupe) Toutes autres activités relatives à l'activité de sécurisation de l'AS 400

Au sein d’un environnement bancaire exigeant, vous interviendrez sur des infrastructures de virtualisation critiques au service de la performance, de la disponibilité et de la sécurité du système d’information. Votre rôle Administration et maintien en conditions opérationnelles · Assurer l’administration quotidienne des plateformes de virtualisation et des environnements associés · Garantir la disponibilité, la stabilité et les performances des infrastructures critiques · Traiter les incidents et conduire les actions correctives · Réaliser les opérations de maintenance préventive et curative Évolution des infrastructures et projets · Participer aux projets d’évolution des plateformes de virtualisation · Déployer de nouvelles capacités d’infrastructure en lien avec les besoins métiers et techniques · Contribuer aux migrations, montées de version et opérations de transformation technique · Accompagner l’intégration d’environnements OpenStack selon le périmètre défini Architecture technique et optimisation · Optimiser l’utilisation des ressources compute, stockage et réseau des plateformes virtualisées · Participer aux choix techniques liés à la performance, à la résilience et à la scalabilité · Contribuer à l’amélioration continue

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles

Contexte Le bénéficiaire souhaite une prestation d'Ingénierie OPS afin de participer à des projets métier en mode équipage. La mission requiert une très forte capacité à maîtriser les aspects techniques tout en garantissant le respect des exigences de la production et la bonne exploitabilité des produits mis en œuvre. L'automatisation via les toolchain et les outils XL Release sont attendus ainsi que la mise en supervision End to End du parc applicatif via Dynatrace, en complément des évolutions applicatives / techniques à gérer dans une équipe produit Cloud. HNO et astreinte demandées. Anglais courant. Missions Réalisation des installations sur les différents environnements (passage en production : MEP, CAB, etc.) Faciliter le déploiement des solutions Mise à disposition de l’équipe en mobilisant les bonnes expertises / services de production : monitoring des services et environnements techniques (production et hors production) Conduite ou vérification des revues de sécurité de l’équipe Évolution des infrastructures et des outils Remontée des propositions d’amélioration des services de production applicative dans une démarche d’amélioration continue Représentant de la production dans l’équipe projet (Squad) (TOOLCHAIN - Ansible A/R) Promotion des solutions basées sur les produits et services existants, intégrant par nature les exigences de production et de sécurité (résilience, monitoring, etc.) afin de réduire le délai de mise en œuvre Définir, piloter et garantir les SLOs (gestion des problèmes, récurrence incidents) Assemblage des produits et services de production et d’infrastructure au profit des applications, en conseillant sur l’adoption des technologies en ligne avec les besoins applicatifs Support des équipes de développement pour sécuriser et accélérer la livraison des projets Implémentation des user stories techniques Suivi de l'exploitabilité du delivery (PACT, PCR, exigences de production, normes et standards) Identification des points de blocage d’exploitation (flux, sécurité, réseau, etc.), alerter et proposer des plans d’action Contribution à la définition des niveaux de service et des indicateurs de production Veille à l’existence et au test d’un plan de bascule en backup (ICP) Définition de l'architecture technique (SATS/CASA) et participation aux réunions de définition de l'architecture Contrôle de la traçabilité des accès aux machines (OS, espace de stockage, routeurs, etc.) et remédiation si nécessaire Vérification de l’exploitabilité des environnements techniques (backup/restore, accès aux données, performances, etc.) Anticipation des problématiques de conformité aux règles et standards d’architecture, de sécurité, de délais de livraisons et de mise à l’échelle des solutions proposées Veille à l’ajout des exigences d’infrastructures et d’exploitation dans le Product Backlog, ainsi que toute user story technique jugée nécessaire (industrialisation, gestion de l’obsolescence, etc.) Définition et mise en place / évolution du monitoring Mise en place de la surveillance et de la supervision de la solution mise en production Mise à disposition de l’équipe en mobilisant les bonnes expertises / services de production : monitoring des services et environnements techniques (production et hors production) Mise en place des consignes (pilotage applicatif) et AEL Référentiel documentation & GED Veille de la disponibilité d'une documentation De par son expertise et son rôle, il donne son avis sur : Le manuel utilisateur (fonctionnel) Gestion des incidents – assistance en cas de blocage ou d’incident sur les versions mises en production La continuité applicative (ICP/Backup Restore/DR) - restauration des bases de données La guilde technique Compétences techniques attendues (maîtrise) Linux / Windows / Docker / Kubernetes / Ansible Pratiques d'automatisation "as code" s'appuyant sur une culture DevOps et Agile Technologies / Langages : Cloud (Docker, Kubernetes), Oracle, MongoDB, CFT, Control M, Liberty Core, Websphere, MongoDB, SGBD Oracle Monitoring : Dynatrace OS Linux, Windows, Aix Langages : YAML, Python, Shell Toolchain et automatisation : GitLab, Ansible Tower, Ansible Galaxy, Artifactory, Jenkins, GitLab-CI, XL Release La certification éditeur peut être un critère différenciant Connaissances d'architecture cloud : Modèles de services Cloud : IaaS, PaaS, SaaS Grandes familles de cloud (privé, public, hybride) Concepts liés aux conteneurs (micro-services) Concepts liés aux machines virtuelles (para-virtualisation, émulation) Enjeux de l'Infrastructure as Code Concepts du Cloud Computing Environnement DevOps et Agile Récupération d'une image Docker d’une registry et modification (exemple : insertion des fichiers) / exécution (run) d'une image Docker Architecture Kubernetes/Docker (image, conteneur, etcd, API server, scheduler, kubelet, controller, kube-proxy, pod, replicaSets, services) Connexion à un espace de travail Kubernetes et configurations d’objet kube Création des objets kube simples (service / ingress) et complexes (deployment, networkpolicy) Utilisation des volumes persistants Création des « configmap » & « secret » Gestion d'un container (connexion dans Kubernetes, compréhension du dysfonctionnement d'un container, redémarrage, redéploiement sans interruption de service)