Trouvez votre prochaine mission ou futur job IT.

Envie d’un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) DevOps (Ingénieur Exploitation et Intégration Logicielle) H/F pour intervenir chez un de nos clients. Contexte : Vous rejoignez une équipe en charge de l'intégration et de l'administration d'applications stratégiques au sein d'un environnement technique exigeant. Votre rôle sera d'assurer le déploiement, l'intégration et le maintien en conditions opérationnelles des applications, tout en collaborant étroitement avec les équipes métiers afin de répondre à leurs besoins dans une démarche Agile. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Intégrer, packager et déployer des applications et progiciels dans les environnements cibles - Administrer les serveurs et participer au provisionnement des infrastructures - Déployer et maintenir les bases de données nécessaires au fonctionnement des applications - Assurer la gestion de la sécurité des systèmes (correctifs, mises à jour, suivi des vulnérabilités) - Gérer la connectivité des réseaux internes et externes afin de garantir la disponibilité des services - Analyser les besoins métiers et contribuer à l'amélioration continue des processus d'intégration

Envie d’un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) DevOps (Ingénieur Exploitation et Intégration Logicielle) H/F pour intervenir chez un de nos clients. Contexte : Vous rejoignez une équipe en charge de l'intégration et de l'administration d'applications stratégiques au sein d'un environnement technique exigeant. Votre rôle sera d'assurer le déploiement, l'intégration et le maintien en conditions opérationnelles des applications, tout en collaborant étroitement avec les équipes métiers afin de répondre à leurs besoins dans une démarche Agile. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Intégrer, packager et déployer des applications et progiciels dans les environnements cibles - Administrer les serveurs et participer au provisionnement des infrastructures - Déployer et maintenir les bases de données nécessaires au fonctionnement des applications - Assurer la gestion de la sécurité des systèmes (correctifs, mises à jour, suivi des vulnérabilités) - Gérer la connectivité des réseaux internes et externes afin de garantir la disponibilité des services - Analyser les besoins métiers et contribuer à l'amélioration continue des processus d'intégration

Pour un acteur majeur du secteur Télécom , je recherche actuellement 2 Ingénieurs SecOps afin d'accompagner un programme stratégique de mise en conformité NIS2 . 🎯 Vos missions : • Durcissement des environnements Linux & Windows • Gestion des vulnérabilités, des accès privilégiés et des secrets • Intégration de la sécurité dans les chaînes CI/CD et les environnements DevOps • Sécurisation des infrastructures et des réseaux (segmentation, firewall, contrôles de sécurité) • Participation aux chantiers NIS2 : auditabilité, gestion des risques, exercices de crise et conformité 💡 Profil recherché : • 4 à 7 ans d'expérience en SecOps, DevSecOps,DevOps, Infrastructure ou Réseaux • Bonne maîtrise des environnements Linux et/ou Windows • Solides compétences en automatisation et scripting • Forte culture réseau et sécurité opérationnelle • Expérience ou intérêt marqué pour les sujets NIS2 📍 ILE DE FRANCE (accessible métro) 🏠 2 jours de télétravail / semaine 📅 Démarrage ASAP ⏳ Mission 6 mois renouvelable 💰 TJM : selon profil

Vous interviendrez dans des environnements complexes afin de renforcer la sécurité réseau, avec un focus particulier sur les firewalls, les solutions WAF et la protection DDoS , en collaboration avec des équipes techniques transverses. Responsabilités principales: Revoir et améliorer les configurations de sécurité réseau Fournir un support technique aux équipes d’architecture Installer, configurer et maintenir les fonctionnalités de sécurité des firewalls (IPS, Antivirus, Application Control, filtrage URL, inspection SSL, etc.) Déployer et gérer des solutions WAF Mettre en place et maintenir des solutions de protection DDoS Assurer le troubleshooting sur l’ensemble de la stack sécurité (firewall, WAF, proxy…) Documenter les configurations, incidents et procédures Collaborer avec les équipes réseau, cloud, sécurité et opérations

Notre client dans le secteur Aérospatial et défense recherche un/une Ingénieur DevOps (H/F) Description de la mission : Dans le cadre du renforcement de ses équipes techniques, notre client du secteur spatial recherche un Ingénieur DevOps afin d'accompagner le développement et l'exploitation de plateformes critiques liées à des projets à forte valeur ajoutée. Vous interviendrez au sein d'une équipe DevOps sur des environnements exigeants, avec un fort niveau d'automatisation, de sécurité et de disponibilité des infrastructures. Vos missions : Infrastructure & Plateforme Administrer et maintenir des infrastructures virtualisées sous VMware/vCenter. Déployer, administrer et faire évoluer des clusters Kubernetes. Concevoir et maintenir des Helm Charts. Participer à l'amélioration continue d'une stratégie GitOps. CI/CD & Industrialisation Concevoir, maintenir et optimiser des pipelines GitLab CI/CD. Administrer les outils de la chaîne DevOps (GitLab, Nexus, Artifactory…). Intégrer les contrôles qualité et sécurité dans les pipelines (SonarQube, Trivy). Participer à l'automatisation des déploiements. Administration Système Administrer des serveurs Linux. Assurer la maintenance des solutions de sauvegarde (Veeam, Velero). Participer au maintien en condition opérationnelle des plateformes. Réseau & Sécurité Administrer des équipements réseau et firewall (VyOS, pfSense, Fortinet...). Gérer les règles de routage et de filtrage. Administrer les certificats SSL/TLS. Maintenir les services LDAP et DNS internes. Documentation Rédiger et maintenir la documentation technique (architecture, installation, exploitation).

Contexte Client grand compte du secteur bancaire, dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. La mission vise l'administration et l'optimisation des dispositifs de protection contre les attaques DDoS (mitigation volumétrique, protection applicative, scrubbing centers), en coordination avec les équipes Sécurité Réseaux et les fournisseurs/partenaires. Elle couvre également la définition des politiques de protection, la gestion des incidents DDoS et la documentation associée. Rôle et responsabilités principales Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service...). Analyser toute attaque ou alerte DDoS détectée et mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables attendus Tableaux de bord et reportings de détection/mitigation DDoS (indicateurs de performance via Splunk ou équivalent). Documents d'architecture et schémas de flux liés à la protection DDoS. Procédures d'exploitation de la solution de protection DDoS. Processus documenté de gestion des incidents DDoS (cycle de vie complet). Scripts d'automatisation et de mise à jour des configurations (Terraform, Ansible).

Qui sommes-nous ? Artemys, filiale du groupe SPIE ICS , acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris , située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d’expertise , elle accompagne les entreprises, principalement implantées en Ile-de-France , dans leur transformation digitale. C’est au sein de cette entité, la plus ancienne du groupe, que l’aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l’entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd’hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l’acceptez) : Vous rejoignez une équipe d'experts intervenant sur des infrastructures sensibles, dans un contexte où la fiabilité, la sécurité et la continuité de service sont essentielles. Vous serez notamment amené à : Administrer et faire évoluer l'environnement Active Directory Gérer et maintenir les GPO Traiter les incidents complexes de niveau 2/3 Participer au déploiement et à l'évolution des Masters Windows Contribuer au renforcement de la sécurité des postes de travail Accompagner les projets de renouvellement du parc informatique Apporter votre expertise technique aux équipes projet et exploitation Participer à l'amélioration continue des environnements de travail et des standards techniques Vous évoluerez dans une équipe où l'activité est composée d'environ 70 % de Build et 30 % de Run , sur des projets structurants et à forte valeur ajoutée. Le terrain de jeu ? Vous évoluez sur un environnement Microsoft exigeant comprenant notamment : Active Directory GPO MECM / SCCM Windows 10 / Windows 11 Masters Windows Prim'X (chiffrement des postes) Administration Poste de Travail Sécurisation des environnements utilisateurs Support N2 / N3 Cybersécurité du poste de travail Le profil que nous recherchons : Vous justifiez d'au moins 8 ans d'expérience sur des environnements Poste de Travail / Active Directory. Vous maîtrisez Active Directory , les GPO et MECM / SCCM Vous possédez une solide expérience des environnements Microsoft Workplace Vous avez déjà travaillé auprès de clients grands comptes ou dans des environnements critiques Vous êtes reconnu pour votre rigueur, votre autonomie et votre capacité à résoudre des problématiques complexes La connaissance de Prim'X et une certification Microsoft (MD-102, MS-100/101...) seront appréciées. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Informations clés: Localisation : Guyancourt (78) Mode de travail : Présentiel (pas de télétravail) Prise de poste : Dès que possible Rémunération : 55 000 € à 65 000 € brut annuel (selon votre expertise) Contexte : Environnement Défense - Poste soumis à une procédure d'habilitation Secret Défense Sans négliger les avantages indispensables : Le recrutement est réalisé par Artemys pour le compte de SPIE ICS. Si votre candidature est retenue, vous intégrerez les équipes de SPIE ICS et bénéficierez de l'ensemble des avantages proposés par le Groupe. Vous profiterez notamment de : Participation & intéressement Actionnariat salarié Mobilité interne Nombreux engagements en faveur de la diversité et de la mixité Politique handicap et accord égalité professionnelle Congés exceptionnels (enfant malade, endométriose, IVS) Congés maternité et paternité pris en charge à 100 % Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Mission Dans le cadre du renforcement d’une équipe Infrastructure, nous recherchons un(e) Ingénieur Systèmes Senior spécialisé(e) dans les environnements Microsoft on-premise, la virtualisation et les architectures hybrides. Vous serez responsable de l’administration, de l’optimisation et de l’évolution des infrastructures critiques tout en contribuant aux projets de modernisation et d’intégration cloud. Responsabilités Administrer, maintenir et optimiser les infrastructures Microsoft on-premise : Windows Server Active Directory / Entra ID Exchange (on-premise et hybride Microsoft 365) Gérer et maintenir les environnements de virtualisation VMware : Clusters Stockage Haute disponibilité (HA) Optimisation des performances Garantir la disponibilité, la sécurité et la performance des services d’infrastructure : Active Directory DNS DHCP GPO Services de fichiers Assurer le support de niveau 3 et piloter la résolution d’incidents complexes. Participer aux projets de transformation et de modernisation des infrastructures, notamment dans des contextes hybrides (on-premise vers Azure/Microsoft 365). Mettre en œuvre les changements conformément aux processus ITIL, aux standards de sécurité et aux bonnes pratiques. Développer et améliorer les capacités de supervision et d’observabilité à l’aide d’outils de monitoring. Automatiser les tâches d’administration et d’exploitation via PowerShell. Collaborer avec les équipes Réseaux, Sécurité, Applications et Opérations afin d’assurer la fiabilité et l’amélioration continue des services. Profil recherché Expérience : Minimum 5 ans d’expérience dans l’administration et l’exploitation d’infrastructures Microsoft on-premise. Expérience significative dans des environnements hybrides associant infrastructures locales et services Microsoft 365 / Azure. Compétences techniques : Administration avancée de Windows Server. Expertise Active Directory et gestion des identités hybrides (Entra ID). Administration d’Exchange Server (on-premise et/ou hybride). Maîtrise des services d’infrastructure : AD DNS DHCP GPO Solide expérience des environnements VMware. Connaissances en sauvegarde, gestion des correctifs (patch management) et gestion du cycle de vie des systèmes. Bonne maîtrise de PowerShell pour l’automatisation. Expérience des outils de supervision et d’observabilité tels que : PRTG Dynatrace Splunk Bonne compréhension des processus ITIL. Langues : Français courant. Anglais professionnel. Atouts supplémentaires : Connaissances des services Azure (IaaS, réseau, identité). Participation à des projets de migration ou de transformation d’infrastructure. Sensibilité aux approches d’automatisation, DevOps ou CI/CD. Connaissances des environnements Linux.

Expert Cybersécurité / Architecte Sécurité Niort Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Date de démarrage prévisionnel 09/06/02026 Durée 3 ans de mission Lieu de la mission Niort Environnement technique Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Description de la Mission La mission consiste à intervenir en tant qu’Expert Cybersécurité / Architecte Sécurité au sein d’une Direction des Systèmes d’Information, dans un contexte de transformation du SI et d’environnements hybrides (Cloud, On-premise, multi-technologies). L’architecte Sécurité est en charge d’intégrer la sécurité dès la conception des solutions (Security by Design) et d’accompagner les équipes projets dans la définition, la mise en œuvre et la validation des architectures sécurisées. Il apporte un appui technique transverse aux projets en participant aux analyses de risques, en formulant des exigences de sécurité et en s’assurant du respect des standards et des niveaux de conformité attendus. Il intervient dans une logique de conseil auprès des équipes de développement, des chefs de projet et des métiers. La mission couvre également la définition et la formalisation des architectures de sécurité, la production de livrables tels que les dossiers d’architecture de sécurité, les avis de sécurité et les standards, ainsi que la contribution à l’évolution des politiques et référentiels sécurité. Enfin, il participe à la sécurisation globale des solutions (infrastructures, applications, données, identités et accès) et s’inscrit dans une démarche de gestion des risques et d’amélioration continue des pratiques de cybersécurité.

Dans le cadre du renforcement de ses équipes en Savoie proche Chambéry, Experis recherche un Ingénieur DevOps Cloud confirmé pour accompagner ses clients sur des environnements hybrides complexes mêlant AWS, Azure et infrastructures On-Prem. Vous interviendrez sur des sujets stratégiques de gouvernance, sécurité et optimisation des coûts, avec une forte orientation AWS. Vos missions Définir et faire évoluer la gouvernance des environnements Cloud (AWS & Azure) : Landing Zones, RBAC, policies, tagging, conformité. Mettre en place et administrer les mécanismes de contrôle (AWS Config, SCP, Azure Policy). Garantir la sécurité et la conformité des environnements (ISO, RGPD, SOC2). Assurer l'intégration avec les infrastructures On-Prem (réseau, sécurité, virtualisation, containers). Contribuer aux projets hybrides (Cloud / Datacenter) et à la gouvernance des workloads Kubernetes / OpenShift. Automatiser les déploiements et les contrôles via Terraform et des pratiques Infrastructure as Code. Participer à la stratégie FinOps : suivi des coûts, optimisation, reporting et alerting. Collaborer étroitement avec les équipes sécurité, réseau et applicatives. Produire et maintenir la documentation technique et les standards de gouvernance.

Ingénieur Systèmes Windows (F/H) A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 📑 CDI (42-50K€) / Portage / Freelance - 🏠 1 jour de télétravail / semaine - 📍 Nantes - 🛠 Expérience de 4 ans minimum Nous poursuivons notre développement et recherchons actuellement un.e Ingénieur Système Windows avec une forte orientation Build pour renforcer les équipes d’un de nos clients, dans le secteur bancaire. 💻💼 Votre rôle : Au sein d'une équipe Infrastructure, vous intervenez principalement sur les activités de Build et participez à la conception, à l'évolution et à l'industrialisation des environnements Windows. Au quotidien, vous serez notamment amené(e) à : Concevoir et déployer les infrastructures Windows Server Participer aux projets d'évolution et de transformation des environnements existants Automatiser et industrialiser les déploiements Garantir la performance, la disponibilité et la sécurité des plateformes Rédiger la documentation technique et partager les bonnes pratiques Travailler en collaboration avec les équipes systèmes, réseaux, sécurité et production

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code , avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

CONTEXTE DE LA MISSION Le client est une co-entreprise spécialisée dans les paiements et la gestion de systèmes transactionnels temps réel à forte volumétrie, adossée à deux grands groupes bancaires français. La Direction Technique assure la continuité, la sécurité, la performance et l'innovation des services transactionnels, dans un environnement critique soumis à des exigences SLA strictes. Au sein de l'équipe Platform Engineering, le Platform Architect est responsable de la vision technique globale et de la cohérence des socles transverses qui supportent l'ensemble des équipes delivery, exploitation et production. Le périmètre couvre l'architecture end-to-end : IAM, Data, CI/CD, Kubernetes, réseaux, middleware, observabilité, sécurité et industrialisation — en environnement on-premise et cloud privé/hybride. Des interventions en heures non ouvrées (HNO) et des astreintes sont prévues conformément aux besoins opérationnels. RÔLE ET RESPONSABILITÉS PRINCIPALES Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, Kubernetes/Docker/ArgoCD, observabilité et middlewares. Définir et appliquer les standards de sécurité (Zero Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. Apporter un support expert de niveau N3 lors d'incidents complexes. Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). LIVRABLES ATTENDUS Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) Roadmaps socles : patching, migrations, gestion des versions en fin de support Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés Dossiers d'architecture pour les projets métiers Rapports de conformité, résultats d'audits et plans de remédiation Vision stratégique long terme et trajectoires d'évolution de la plateforme

Contexte Objectif global : Accompagner La mise en œuvre de la politique de sécurité des réseaux Contrainte forte du projet - MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).