Trouvez votre prochaine mission ou futur job IT.

📍 Montpellier (34) · Démarrage ASAP 🏢 Qui sommes-nous ? Visian Azur, filiale du Groupe Neurones, est une société de conseil spécialisée dans les projets data et applicatifs. Présents à Marseille, Aix-en-Provence, Sophia Antipolis, Montpellier, Toulouse et Lyon, nous accompagnons de grands comptes sur des projets techniquement exigeants. 💼 Le poste Vous rejoindrez l'équipe Big Data d'un pôle qui conçoit des plateformes « as a service » dans le domaine Data et IA. Vous prendrez en charge une infrastructure Cloud hybride, combinant GCP et On-Premise, de la conception du service jusqu'à son maintien en conditions opérationnelles en production, en mode GitOps. 🎯 Vos missions Concevoir les services d'infrastructure, de la définition du besoin jusqu'à la mise en production Déployer et administrer une infrastructure hybride répartie entre GCP et On-Premise Gérer l'infrastructure en Infrastructure as Code selon une approche GitOps Construire et faire évoluer les chaînes CI/CD Mettre en place un monitoring et un alerting avancés Assurer le maintien en conditions opérationnelles des services en production Rédiger et tenir à jour la documentation des services Sensibiliser les équipes aux bonnes pratiques FinOps 🛠️ Environnement technique Cloud et infrastructure : GCP, Kubernetes, OpenStack, OpenShift, Docker IaC et automatisation : Terraform, Terragrunt, Ansible, GitLab CI, Jenkins, Kestra Gestion des artefacts : Artifactory (JFrog), Artifact Registry Langages : Python, SQL Base de données : PostgreSQL Sécurité : Vault, IAM, scan de vulnérabilités (Xray, Trivy) Observabilité : GCP Observability, ELK, Prometheus, Grafana Réseau : VPC, load balancers

MissionsConcevoir, faire évoluer et optimiser les architectures réseau et infrastructures IT. Définir les standards techniques, les bonnes pratiques et les principes d'architecture réseau. Participer aux projets de transformation, de migration et de modernisation des infrastructures et Datacenters. Concevoir des architectures sécurisées, performantes, résilientes et hautement disponibles. Intégrer les exigences de cybersécurité dans les choix d'architecture et la segmentation des réseaux. Réaliser les études techniques, analyses d'impact et dossiers d'architecture. Participer aux revues d'architecture, aux analyses de risques et à la validation des solutions techniques. Collaborer avec les équipes Réseaux, Systèmes, Cloud, Sécurité et Production. Accompagner les équipes techniques lors des phases de déploiement, migration et mise en production. Assurer une veille technologique et proposer des solutions adaptées aux évolutions du SI. Garantir la cohérence, la disponibilité, la performance et la sécurité des infrastructures réseau.

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

Administrateur systèmes et réseaux (F/H) Au sein de la DSI vous rejoignez l'équipe Infrastructure pour assurer l'administration, l'exploitation et l'évolution des environnements Microsoft et VMware. Vous garantissez la disponibilité, la performance et la sécurité des infrastructures tout en participant aux projets de modernisation du système d'information. Vos missions principales :Administrer et maintenir les environnements Windows Server et les services associés (Active Directory, DNS, DHCP, GPO, Entra ID). Assurer le maintien en conditions opérationnelles des infrastructures systèmes et virtuelles. Gérer et faire évoluer l'environnement VMware vSphere / ESXi (clusters, hôtes, datastores, ressources virtualisées). Administrer les solutions de sauvegarde Veeam Backup & Replication et réaliser les tests de restauration. Participer à l'administration des environnements Microsoft 365 et Azure. Déployer les correctifs, mises à jour et évolutions techniques. Superviser les performances, garantir la disponibilité des services et participer aux actions de sécurisation. Assurer un support technique de niveau 2/3 et intervenir sur les incidents complexes. Contribuer aux projets d'évolution des infrastructures, de migration Cloud et de cybersécurité.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Je recherche un Ingénieur DevOps Cloud / Cloud Engineer (IBM Cloud – OpenShift) dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation et dans la migration des applications sur le Cloud. Il rejoindra une équipe technique composée d'experts cloud au sein d'un technical Office. Les missions sont : Participation à la conception et la mise en œuvre des solutions internes en s'appuyant sur les technologies du Cloud IBM, les technologies de conteneurisation et l'automatisation (Terraform, docker) Construction et automatisation des deploiements des applications dans le cloud (helm chart) Accompagnement de migration des projets vers le cloud IBM (Openshift) Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données. Proposition des solutions pertinentes vis à vis des enjeux du client et des règles internes Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et les applications Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig) Acculturation : partage des connaissances et proposition des formations et tutoriaux : Maintien de la veille technologique des nouveaux produits du cloud IBM Réalisation des documents d'exploitation Compétences : Méthodologie DevOps Connaissance maitrise des technologies Kubernetes/Docker, OpenShift Connaissance de l'infrastructure As Code via Terraform Connaissance maitrise Toolchain (CI/CD, Gitlab-Ci, Digital AI, ArgoCD, Helm) Bonne connaissance Scripting Connaissance de base pour une architecture 3 tiers et WEB Bonne connaissances des protocoles de communication : SFTP, SSH, HTTP, HTTPS… Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) Passion pour les nouvelles technologies du cloud Partage des connaissances et documentation techniques Aisance à l'oral pour réalisation des présentations techniques Avoir un niveau d'anglais professionnel L'environnement technique : Environnement : Legacy / cloud DevOps : CICD, Gitlab CI, ArgoCD, Artifactory , Digital AI release Cloud : Helm, Terraform, Kubernetes, Openshift, hashicorp vault Monitoring : Dynatrace, Sysdig, ELK Base de données : PostgreSQL, MongoDB, Oracle, Mysql

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Assurer l'exploitation et le maintien en conditions opérationnelles des applications. Superviser la disponibilité, les performances et le bon fonctionnement des services. Analyser et résoudre les incidents de production. Participer au déploiement et à la mise en production des applications. Automatiser les tâches d'exploitation à travers des scripts. Analyser les logs et contribuer au diagnostic des incidents. Intervenir sur les problématiques réseau et les flux applicatifs. Administrer et configurer les composants Web et Reverse Proxy. Participer aux problématiques de sécurité opérationnelle. Assurer la gestion des accès, secrets et certificats. Participer aux opérations de patching et au traitement des vulnérabilités. Collaborer avec les équipes de développement, DevOps, infrastructure et sécurité.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

ContexteDans le cadre des activités de la direction des infrastructures, l'intervenant aura pour mission d'assurer le maintien en conditions opérationnelles, la performance, la sécurité et l'évolution des plateformes de virtualisation VMware. Il interviendra également sur les projets de migration d'infrastructures (ESXi, SDDC) et d'interconnexion réseau, en apportant son expertise sur les technologies de l'écosystème Broadcom/VMware, notamment vMotion, HCX et NSX. Missions :Conception, administration et maintien en conditions opérationnelles (MCO) Administration vSphere : assurer la gestion quotidienne, l'optimisation des performances et le capacity planning des clusters vSphere/ESXi et des serveurs vCenter Sécurité & patching : planifier et exécuter les cycles de mise à jour des hyperviseurs (ESXi) et appliquer les correctifs de sécurité Résolution d'incidents : assurer le support de niveau 2/3 sur les anomalies complexes liées à la virtualisation, au stockage associé (SAN/vSAN) et au réseau virtuel Migrations & hybridation (projet) Génie migratoire (HCX) : concevoir, planifier et exécuter des vagues de migration de machines virtuelles (VM) à grande échelle (inter-datacenters ou vers le cloud) en utilisant VMware HCX (Bulk Migration, Replication-Assisted vMotion) Opérations de vMotion : maîtriser et exécuter les bascules de charges à chaud (vMotion, Storage vMotion, Shared-Nothing vMotion) avec un objectif de zéro downtime Upgrade d'infrastructures : piloter les projets de montée de version majeure des hôtes ESXi et des vCenters associés Virtualisation réseau & sécurité (NSX) Administration NSX-T / NSX : gérer les architectures réseau définies par logiciel (SDDC)

Dans le cadre de besoins récurrents auprès de nos clients et afin d'anticiper nos futures missions, nous souhaitons enrichir notre vivier de consultants et d'experts IT. L'objectif est d'identifier des profils susceptibles d'être sollicités lors de l'ouverture de futures missions correspondant à leur expertise, leurs souhaits et leur disponibilité. En tant qu'Ingénieur Cybersécurité, vous contribuez à la protection du système d'information et à l'amélioration continue de son niveau de sécurité. Vos missions Participer au maintien en condition de sécurité des infrastructures. Déployer et administrer les solutions de sécurité. Participer à l'analyse et au traitement des incidents de sécurité. Analyser les alertes et événements de sécurité. Participer à la gestion des vulnérabilités. Réaliser ou suivre les campagnes de scans de vulnérabilités. Participer aux plans de remédiation. Assurer le durcissement des systèmes et infrastructures. Participer à la sécurisation des environnements Cloud. Participer à la gestion des identités et des accès. Mettre en œuvre les politiques et standards de sécurité. Participer aux projets de sécurité réseau. Contribuer à la sécurisation des postes de travail et serveurs. Participer à l'évolution des outils de détection et de protection. Participer aux analyses de risques techniques. Produire et maintenir la documentation sécurité. Environnement technique possible SIEM EDR / XDR SOC PAM IAM Bastion Firewall WAF IDS / IPS SASE Microsoft Defender Sentinel Splunk Elastic / ELK CrowdStrike CyberArk Tenable / Qualys Nessus Fortinet Palo Alto Cloudflare Azure / AWS

Nous recherchons, pour un grand groupe européen de la distribution B2B, un Ingénieur de Production Linux confirmé au sein d'une équipe Exploitation / Production à taille humaine. Contrairement aux grandes DSI où les périmètres sont éclatés entre de nombreuses équipes, ici une seule équipe polyvalente porte l'ensemble du Run et de la MCO, en collaboration étroite avec les équipes réseau, infrastructure, sécurité et projets. L'environnement compte de 1 400 à 1 500 machines virtuelles, hébergées majoritairement sur Nutanix. L'enjeu du poste : aider l'équipe à sortir du mode « pompier » pour aller vers plus d'industrialisation et d'automatisation. Les missionsAdministration Linux et socle Nutanix (cœur du poste) Linux : administration et exploitation du parc de production — installation, durcissement, industrialisation, scripting et automatisation (shell, Python, Ansible), diagnostic et résolution des incidents systèmes Nutanix : administration du socle AHV / Prism, déploiement de nouveaux nœuds, gestion du stockage et des sauvegardes, accompagnement du décommissionnement VMware Kubernetes (NKP) : contribuer au maintien et à la montée en puissance de la plateforme Nutanix Kubernetes Platform Data center : installation et remplacement de matériel, interventions en salle serveur Run et maintien en condition opérationnelle Traiter en autonomie les tickets d'incidents et de demandes de service (qualification, reproduction, diagnostic, résolution) Surveiller les backlogs quotidiens et veiller au respect des seuils Traiter les alarmes de supervision et proposer des remédiations de fond plutôt que des corrections répétées Préparer, planifier et exécuter les campagnes de patching Linux et Windows Rédiger et sécuriser les changements dans l'outil ITSM Réaliser certaines mises en production applicatives et en assurer le run Rédiger et maintenir les procédures d'exploitation (Confluence) Création de jobs d'ordonnancement et de flux à la demande des chefs de projets Amélioration continue (le vrai challenge du poste) Concevoir une « météo des services » / vue d'état de la production, aujourd'hui inexistante Identifier les tâches manuelles et récurrentes, les scripter et les automatiser Prendre du recul sur les incidents récurrents pour traiter les causes racines Participer aux projets de build (Nutanix, Kubernetes, intégration de nouveaux périmètres) aux côtés des équipes infrastructure Périmètres secondaires Participation au plan de remédiation issu d'un audit Microsoft 365 Suivi de partenaires infogérants (AS/400, CMDB) Environnement techniqueVirtualisation : Nutanix AHV (plateforme principale) ; VMware ESXi résiduel en cours de décommissionnement Systèmes : Linux majoritaire (Red Hat / dérivés) ; Windows Server 2016 → 2022 Conteneurs : Nutanix Kubernetes Platform (NKP) Ordonnancement & flux : OpCon ; GoAnywhere (MFT) Patching & conformité : Foreman (Linux), Tanium (Windows) Sauvegarde : Veeam, HYCU, Barman (PostgreSQL) Automatisation / IaC : Shell, PowerShell, Ansible, Terraform, GitLab Supervision : Centreon, ELK Publication d'applications : Citrix Virtual Apps ITSM & doc : EasyVista, Jira, Confluence

Le consultant interviendra en tant qu'ingénieur réseau opérationnel, responsable de la conception, de l'implémentation, de l'exploitation et de l'amélioration continue d'un réseau hautement disponible, sécurisé et optimisé pour les environnements à faible latence. Responsabilités principales :Architecture et conception réseauConcevoir et documenter des architectures réseau détaillées pour les environnements data centers, campus et infrastructures de marché. Travailler sur des technologies réseau avancées : OSPF, BGP, VxLAN-EVPN, DWDM, multicast, NAT et réseaux faible latence. Implémentation et déploiementConfigurer et provisionner les équipements réseau. Réaliser les opérations de migration, de déploiement et de mise à niveau avec un impact minimal sur les services. Participer aux phases de bascule (cut-over) et de validation technique. Exploitation et supervisionAssurer l'exploitation des infrastructures réseau en environnement critique 24/7. Superviser la santé des équipements via des outils tels que Zabbix, Grafana, SNMP et Syslog. Réaliser les analyses de causes racines (RCA) lors d'incidents et assurer le suivi des actions correctives. Participer aux revues post-incidents afin d'améliorer la fiabilité des infrastructures. Amélioration continueDéfinir et suivre les indicateurs de performance réseau (KPI/SLA) : Latence Disponibilité Jitter Perte de paquets Proposer des améliorations sur : Les architectures réseau Les politiques de routage Les outils de supervision et d'automatisation Collaboration et documentationCollaborer avec les équipes sécurité, infrastructure, applicatives et trading. Maintenir à jour les schémas d'architecture et la documentation réseau. Gestion des incidents / astreintesParticiper au dispositif d'astreinte. Intervenir sur les incidents réseau selon les processus de gestion d'incidents CIB. Compétences réseau recherchées :Data CenterOSPF BGP VPC avec Spanning Tree VxLAN avec BGP EVPN CampusOSPF BGP DOT1X / NAC Wi-Fi Market InfrastructureOSPF BGP Réseaux faible latence Multicast NAT Technologies spécifiquesDWDM Synchronisation temporelle (NTP / PTP) Outils de mesure et probes réseau

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un DevOps / Intégrateur Data Senior - Python & PySpark (H/F) à Lyon, France. Les missions attendues par le DevOps / Intégrateur Data Senior - Python & PySpark (H/F) : Vos missions : Construire et optimiser les pipelines CI/CD pour des applications web et des traitements Python / PySpark. Garantir le Maintien en Conditions Opérationnelles (MCO) et l'observabilité (logs, métriques) des produits. Maintenir et faire évoluer l'Infrastructure-as-Code. Administrer les environnements de dev, préprod, prod et les espaces "lab" dédiés aux Data Scientists. Gérer le traitement des vulnérabilités cyber et la montée en version des dépendances. Votre profil : Expérience : Au moins 5 ans en tant que DevOps, dont 2 ans minimum sur des projets Data Science / Machine Learning à fort volume. Stack technique : Kubernetes, Helm, Docker, GitLab CI/CD, Jenkins, Ansible, Python, PySpark, PostgreSQL, Kafka, Hadoop. Savoir-faire : Solides compétences en IaC, sécurité TLS, administration système/VM, réseaux et monitoring. Qualités : Autonomie, proactivité, rigueur et excellente communication pédagogique avec les équipes métiers et techniques. Les modalités : Lieu : Lyon Télétravail : 50 % Durée : Mission longue Démarrage : 1er janvier 2027

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents