Trouvez votre prochaine mission ou futur job IT.

Notre client, acteur majeur des environnements sensibles et à fortes exigences de sécurité, recherche son futur Ingénieur Linux / Kubernetes / DevOps Sécurisé (H/F) pour son site de Toulon, dans le cadre du renforcement et de l'évolution de ses infrastructures critiques. Vos missions Intégré à une équipe d'exploitation et d'ingénierie infrastructure, vous devrez : * Administrer et maintenir des environnements Linux à haute disponibilité. * Automatiser les déploiements et les opérations d'exploitation via Ansible et Terraform. * Déployer, configurer et faire évoluer des plateformes Kubernetes et OpenShift. * Participer à l'industrialisation des processus et des pipelines CI/CD. * Mettre en œuvre et administrer les outils de supervision, métrologie et centralisation des logs. * Contribuer au renforcement de la sécurité des infrastructures et au durcissement des systèmes. * Accompagner les équipes dans l'intégration, l'exploitation et les évolutions techniques des plateformes. * Assurer le maintien en conditions opérationnelles d'environnements critiques. Compétences techniques attendues * Linux (RHEL, Rocky Linux, CentOS ou équivalent) * Kubernetes * OpenShift * Rancher * Ansible * Terraform * Shell et/ou Python * Outils CI/CD * Grafana * ELK / Elastic Stack * PKI, SSO, MFA * HAProxy ou Nginx * VMware * Réseaux IP * Solutions de stockage

ContexteDans le cadre des activités de la direction des infrastructures, l'intervenant aura pour mission d'assurer le maintien en conditions opérationnelles, la performance, la sécurité et l'évolution des plateformes de virtualisation VMware. Il interviendra également sur les projets de migration d'infrastructures (ESXi, SDDC) et d'interconnexion réseau, en apportant son expertise sur les technologies de l'écosystème Broadcom/VMware, notamment vMotion, HCX et NSX. Missions :Conception, administration et maintien en conditions opérationnelles (MCO) Administration vSphere : assurer la gestion quotidienne, l'optimisation des performances et le capacity planning des clusters vSphere/ESXi et des serveurs vCenter Sécurité & patching : planifier et exécuter les cycles de mise à jour des hyperviseurs (ESXi) et appliquer les correctifs de sécurité Résolution d'incidents : assurer le support de niveau 2/3 sur les anomalies complexes liées à la virtualisation, au stockage associé (SAN/vSAN) et au réseau virtuel Migrations & hybridation (projet) Génie migratoire (HCX) : concevoir, planifier et exécuter des vagues de migration de machines virtuelles (VM) à grande échelle (inter-datacenters ou vers le cloud) en utilisant VMware HCX (Bulk Migration, Replication-Assisted vMotion) Opérations de vMotion : maîtriser et exécuter les bascules de charges à chaud (vMotion, Storage vMotion, Shared-Nothing vMotion) avec un objectif de zéro downtime Upgrade d'infrastructures : piloter les projets de montée de version majeure des hôtes ESXi et des vCenters associés Virtualisation réseau & sécurité (NSX) Administration NSX-T / NSX : gérer les architectures réseau définies par logiciel (SDDC)

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Le consultant interviendra en tant qu'ingénieur réseau opérationnel, responsable de la conception, de l'implémentation, de l'exploitation et de l'amélioration continue d'un réseau hautement disponible, sécurisé et optimisé pour les environnements à faible latence. Responsabilités principales :Architecture et conception réseauConcevoir et documenter des architectures réseau détaillées pour les environnements data centers, campus et infrastructures de marché. Travailler sur des technologies réseau avancées : OSPF, BGP, VxLAN-EVPN, DWDM, multicast, NAT et réseaux faible latence. Implémentation et déploiementConfigurer et provisionner les équipements réseau. Réaliser les opérations de migration, de déploiement et de mise à niveau avec un impact minimal sur les services. Participer aux phases de bascule (cut-over) et de validation technique. Exploitation et supervisionAssurer l'exploitation des infrastructures réseau en environnement critique 24/7. Superviser la santé des équipements via des outils tels que Zabbix, Grafana, SNMP et Syslog. Réaliser les analyses de causes racines (RCA) lors d'incidents et assurer le suivi des actions correctives. Participer aux revues post-incidents afin d'améliorer la fiabilité des infrastructures. Amélioration continueDéfinir et suivre les indicateurs de performance réseau (KPI/SLA) : Latence Disponibilité Jitter Perte de paquets Proposer des améliorations sur : Les architectures réseau Les politiques de routage Les outils de supervision et d'automatisation Collaboration et documentationCollaborer avec les équipes sécurité, infrastructure, applicatives et trading. Maintenir à jour les schémas d'architecture et la documentation réseau. Gestion des incidents / astreintesParticiper au dispositif d'astreinte. Intervenir sur les incidents réseau selon les processus de gestion d'incidents CIB. Compétences réseau recherchées :Data CenterOSPF BGP VPC avec Spanning Tree VxLAN avec BGP EVPN CampusOSPF BGP DOT1X / NAC Wi-Fi Market InfrastructureOSPF BGP Réseaux faible latence Multicast NAT Technologies spécifiquesDWDM Synchronisation temporelle (NTP / PTP) Outils de mesure et probes réseau

Je recherche un Ingénieur DevOps Cloud / Cloud Engineer (IBM Cloud – OpenShift) dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation et dans la migration des applications sur le Cloud. Il rejoindra une équipe technique composée d'experts cloud au sein d'un technical Office. Les missions sont : Participation à la conception et la mise en œuvre des solutions internes en s'appuyant sur les technologies du Cloud IBM, les technologies de conteneurisation et l'automatisation (Terraform, docker) Construction et automatisation des deploiements des applications dans le cloud (helm chart) Accompagnement de migration des projets vers le cloud IBM (Openshift) Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données. Proposition des solutions pertinentes vis à vis des enjeux du client et des règles internes Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et les applications Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig) Acculturation : partage des connaissances et proposition des formations et tutoriaux : Maintien de la veille technologique des nouveaux produits du cloud IBM Réalisation des documents d'exploitation Compétences : Méthodologie DevOps Connaissance maitrise des technologies Kubernetes/Docker, OpenShift Connaissance de l'infrastructure As Code via Terraform Connaissance maitrise Toolchain (CI/CD, Gitlab-Ci, Digital AI, ArgoCD, Helm) Bonne connaissance Scripting Connaissance de base pour une architecture 3 tiers et WEB Bonne connaissances des protocoles de communication : SFTP, SSH, HTTP, HTTPS… Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) Passion pour les nouvelles technologies du cloud Partage des connaissances et documentation techniques Aisance à l'oral pour réalisation des présentations techniques Avoir un niveau d'anglais professionnel L'environnement technique : Environnement : Legacy / cloud DevOps : CICD, Gitlab CI, ArgoCD, Artifactory , Digital AI release Cloud : Helm, Terraform, Kubernetes, Openshift, hashicorp vault Monitoring : Dynatrace, Sysdig, ELK Base de données : PostgreSQL, MongoDB, Oracle, Mysql

Contexte du poste Au sein de la DSI d'un grand groupe industriel, vous intégrez les équipes Architecture & Design Authority afin d'accompagner des projets critiques sur leur périmètre industriel. Vous intervenez sur des sujets d'architecture Cloud AWS, de migration d'environnements on-premise vers le Cloud et d'industrialisation des architectures, dans des environnements exigeants en matière de sécurité, conformité et standardisation. Missions principales : Architecture & Design Concevoir des architectures AWS sécurisées dans le cadre de projets Move to Cloud et Go to Cloud. Participer aux ateliers de conception avec les équipes projets. Rédiger les dossiers d'architecture générale et détaillée DAT-G / DAT-D ainsi que les dossiers de flux DAT-F lorsque requis. Présenter les dossiers d'architecture lors des ateliers de préparation et des commissions de validation. Contribuer à l'industrialisation des architectures et à la création de patterns Cloud réutilisables. Garantir la cohérence entre l'architecture définie, la documentation et son implémentation. Migration & Standardisation Analyser les applications existantes en environnement on-premise. Définir les trajectoires de migration vers AWS. Déployer et concevoir des architectures types autour des services AWS : EC2, RDS, S3, Lambda, ECS/Fargate, VPC, Transit Gateway... Structurer et normaliser les modules Terraform existants et futurs. Accompagner la standardisation des pratiques Cloud. Sécurité & Conformité Intégrer les exigences de sécurité et de conformité dès la conception. Appliquer les principes Secure by Design et les exigences du groupe. Mettre en œuvre les principes de moindre privilège avec IAM Roles, policies et Identity Provider. Travailler en collaboration avec les équipes sécurité, exploitation, réseau et Cloud. Prendre en compte les contraintes liées aux environnements critiques et hautement sécurisés. Accompagnement des équipes Accompagner les équipes Développement, QA et Ops dans la consommation des services AWS. Challenger les choix techniques et proposer des solutions adaptées. Participer aux échanges avec les équipes Architecture & Design Authority. Apporter son expertise sur les problématiques d'architecture et d'intégration au système d'information.

Je recherche un Expert Sécurité Physique & Opérationnelle des Datacenters pour une top mission Contexte : Mon client l'un des leaders mondiaux dans le secteur bancaire, est en train de déployer un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters. Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. Missions : Responsabilités Principales : En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : • Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. • Intégrer et appliquer les procédures de sécurité du groupe BNP Paribas dans la rédaction des standards de sécurité des opérations en datacenter. • Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l'applicabilité au niveau international. • Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : • Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. • Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. o Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : • Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. • Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. • Dans un second temps il pourra vous être demandé d'effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations. Compétences et qualifications requises : • Diplôme : Master en Sécurité (ou équivalent) ou CPP (Certified Protection Professional – ASIS). • Expérience : - Minimum 5 ans dans un rôle similaire, idéalement dans un environnement bancaire ou hautement sécurisé (infrastructures critiques). - Solide expérience dans la sécurité des opérations en Datacenter. - Excellentes compétences en analyse et en résolution de problèmes. - Capacité à rédiger des processus et des procédures claires et concises. (En Anglais comme en Français) - Bonnes compétences en communication pour travailler efficacement avec les équipes opérationnelles. Capacité à travailler de manière autonome et à gérer plusieurs tâches simultanément. Compétences interpersonnelles : - Solides aptitudes pour le travail d'équipe et la collaboration. - Capacité de respecter les délais. - Rigueur. - Esprit d'analyse. Excellentes compétences rédactionnelles en français et en anglais. Certifications : - Certification en sécurité de l'information (par exemple : CompTIA Security+, CISSP, CISM) serait un plus. Technologies indispensables : o Maîtrise du NIST Cybersecurity Framework et la norme ISO/IEC 27000 o Expérience confirmée en sécurité physique d'infrastructures critiques de préférence Datacenters Une connaissance des systèmes d'exploitation des réseaux? des pare feu? des outils de détection d'intrusion? des systèmes de gestion des identités et des accès..... serait un plus

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre d'un projet stratégique mené au sein d'un grand acteur du transport, nous recherchons un(e) Architecte Infrastructure Senior pour intervenir sur la conception et l'évolution d'architectures d'hébergement complexes et critiques. Vous intégrerez une équipe en charge des infrastructures Datacenter et Cloud privé On-Premise, couvrant notamment les environnements de virtualisation, stockage, réseau et sécurité. L'objectif sera d'accompagner les projets depuis l'analyse du besoin jusqu'à la définition et la validation de l'architecture cible. 🎯 Vos principales missions Concevoir des architectures d'hébergement N-tiers, distribuées, résilientes et hautement disponibles. Réaliser des études d'architecture de bout en bout : cadrage, analyse des besoins, scénarios, choix de solutions et trajectoires de migration. Accompagner l'intégration de nouveaux SI, les évolutions d'infrastructures existantes et les migrations techniques. Définir des architectures intégrant les dimensions virtualisation, stockage, réseau, sécurité et cloisonnement. Comparer différents scénarios d'hébergement selon des critères de sécurité, performance, résilience, exploitabilité et coûts. Produire les dossiers d'architecture : études de faisabilité, dossiers d'architecture technique, patterns et supports de présentation. Présenter et défendre les choix d'architecture auprès des différentes parties prenantes et en comités de validation. Participer à la gouvernance d'architecture, à la définition des standards et à la veille technologique. 🛠 Environnement technique Virtualisation : VMware VCF, VMware NSX, Nutanix AHV Stockage : SAN, NAS, stockage objet Réseau Datacenter : LAN, routage, VLAN, VRF, interconnexions Systèmes : Linux, Windows Server Bases de données : PostgreSQL, SQL Server, MongoDB, Oracle Automatisation / IaC : Ansible, Terraform, API Résilience : PRA/PCA, réplication, sauvegarde, haute disponibilité

ContexteL'entité fonctionne dans un contexte international avec une présence sur différents sites : Mumbai, Chennai, Bangalore, Paris, Lisbonne et Montréal. Outils & EnvironnementOS : Windows (70%) / Linux Serveurs d'applications : Progiciel, Tomcat et Weblogic Bases de données : Oracle, Microsoft SQL Server, PostgreSQL Ordonnancement : Outils internes, Dollar Universe (étude pour une migration vers Autosys) Monitoring : ITRS Geneos (migration vers Nagios/Prometheus et Dynatrace) / Outils internes Automatisation : PowerShell, Shell, Perl (historique), Python, Outils DevOps (Ansible, Jenkins, OpenSearch, etc.) Réseau : Workstation marché impliquant la coordination avec les équipes réseaux de la banque et les marchés L'intégration et le support de l'environnement où sont installés les progiciels UBIX, LISA ainsi que d'autres logiciels fournis par les chambres de compensation font partie intégrante de l'activité journalière. MissionsSur la partie projet Mise en place et validation des évolutions applicatives, d'infrastructure et de sécurité sur un environnement de test dédié (Staging) et sur la Production. Suivi des projets business et infrastructure en relation avec les entités Projet (Développement et Business Analyste), Support Fonctionnel et Infrastructure. Automatisation des tâches récurrentes et implémentation d'outils facilitant le support et l'évolution des applications, grâce aux outils d'ordonnancement (interne, Dollar Universe et Autosys) et aux langages shell, batch, perl et python. Contribution à l'évolution de l'architecture des applications afin d'améliorer la qualité de service rendue aux utilisateurs. Mise en place ou amélioration du monitoring applicatif sous Geneos (migration vers Nagios/Prometheus et Dynatrace). Gestion du risque opérationnel lié aux changements applicatifs ou infrastructure. Contribution à la documentation des processus applicatifs et à l'élaboration de procédures d'exploitations. Contribution à la rotation des astreintes 24/7. Contribution aux opérations exceptionnelles le weekend (test DRP, mise en Production applicative et migration infrastructure).

Nous recherchons, pour un grand groupe européen de la distribution B2B, un Ingénieur de Production Linux confirmé au sein d'une équipe Exploitation / Production à taille humaine. Contrairement aux grandes DSI où les périmètres sont éclatés entre de nombreuses équipes, ici une seule équipe polyvalente porte l'ensemble du Run et de la MCO, en collaboration étroite avec les équipes réseau, infrastructure, sécurité et projets. L'environnement compte de 1 400 à 1 500 machines virtuelles, hébergées majoritairement sur Nutanix. L'enjeu du poste : aider l'équipe à sortir du mode « pompier » pour aller vers plus d'industrialisation et d'automatisation. Les missionsAdministration Linux et socle Nutanix (cœur du poste) Linux : administration et exploitation du parc de production — installation, durcissement, industrialisation, scripting et automatisation (shell, Python, Ansible), diagnostic et résolution des incidents systèmes Nutanix : administration du socle AHV / Prism, déploiement de nouveaux nœuds, gestion du stockage et des sauvegardes, accompagnement du décommissionnement VMware Kubernetes (NKP) : contribuer au maintien et à la montée en puissance de la plateforme Nutanix Kubernetes Platform Data center : installation et remplacement de matériel, interventions en salle serveur Run et maintien en condition opérationnelle Traiter en autonomie les tickets d'incidents et de demandes de service (qualification, reproduction, diagnostic, résolution) Surveiller les backlogs quotidiens et veiller au respect des seuils Traiter les alarmes de supervision et proposer des remédiations de fond plutôt que des corrections répétées Préparer, planifier et exécuter les campagnes de patching Linux et Windows Rédiger et sécuriser les changements dans l'outil ITSM Réaliser certaines mises en production applicatives et en assurer le run Rédiger et maintenir les procédures d'exploitation (Confluence) Création de jobs d'ordonnancement et de flux à la demande des chefs de projets Amélioration continue (le vrai challenge du poste) Concevoir une « météo des services » / vue d'état de la production, aujourd'hui inexistante Identifier les tâches manuelles et récurrentes, les scripter et les automatiser Prendre du recul sur les incidents récurrents pour traiter les causes racines Participer aux projets de build (Nutanix, Kubernetes, intégration de nouveaux périmètres) aux côtés des équipes infrastructure Périmètres secondaires Participation au plan de remédiation issu d'un audit Microsoft 365 Suivi de partenaires infogérants (AS/400, CMDB) Environnement techniqueVirtualisation : Nutanix AHV (plateforme principale) ; VMware ESXi résiduel en cours de décommissionnement Systèmes : Linux majoritaire (Red Hat / dérivés) ; Windows Server 2016 → 2022 Conteneurs : Nutanix Kubernetes Platform (NKP) Ordonnancement & flux : OpCon ; GoAnywhere (MFT) Patching & conformité : Foreman (Linux), Tanium (Windows) Sauvegarde : Veeam, HYCU, Barman (PostgreSQL) Automatisation / IaC : Shell, PowerShell, Ansible, Terraform, GitLab Supervision : Centreon, ELK Publication d'applications : Citrix Virtual Apps ITSM & doc : EasyVista, Jira, Confluence

Définir, en lien avec les équipes architecture DSI, la landing zone et la gouvernance technique de la solution retenue (modèle d'intégration, sécurité, réseau, IAM, supervision, logging). •Cartographier les flux, périmètres à intégrer, contraintes d'interconnexion. •Produire les cibles d'architecture et les plans de remédiation sécurité associés. •Préparer la documentation technique structurante pour l'appel d'offres. •Contribuer à l'analyse des offres fournisseurs sur la partie architecture et sécurité.

Dans le cadre de besoins récurrents auprès de nos clients et afin d'anticiper nos futures missions, nous souhaitons enrichir notre vivier de consultants et d'experts IT. L'objectif est d'identifier des profils susceptibles d'être sollicités lors de l'ouverture de futures missions correspondant à leur expertise, leurs souhaits et leur disponibilité. En tant qu'Ingénieur Cybersécurité, vous contribuez à la protection du système d'information et à l'amélioration continue de son niveau de sécurité. Vos missions Participer au maintien en condition de sécurité des infrastructures. Déployer et administrer les solutions de sécurité. Participer à l'analyse et au traitement des incidents de sécurité. Analyser les alertes et événements de sécurité. Participer à la gestion des vulnérabilités. Réaliser ou suivre les campagnes de scans de vulnérabilités. Participer aux plans de remédiation. Assurer le durcissement des systèmes et infrastructures. Participer à la sécurisation des environnements Cloud. Participer à la gestion des identités et des accès. Mettre en œuvre les politiques et standards de sécurité. Participer aux projets de sécurité réseau. Contribuer à la sécurisation des postes de travail et serveurs. Participer à l'évolution des outils de détection et de protection. Participer aux analyses de risques techniques. Produire et maintenir la documentation sécurité. Environnement technique possible SIEM EDR / XDR SOC PAM IAM Bastion Firewall WAF IDS / IPS SASE Microsoft Defender Sentinel Splunk Elastic / ELK CrowdStrike CyberArk Tenable / Qualys Nessus Fortinet Palo Alto Cloudflare Azure / AWS

Contexte de la mission : Le consultant pressenti pour la mission rejoindra le COoE (Cloud Center of Excellence) de l'un de nos clients du secteur de l'énergie, dans un rôle d'architecte opérationnel avec une fonction d'appui PO pour accompagner les équipes techniques et métiers. Tâches à réaliser : Garantit la mise à disposition et l'exploitation opérationnelle des environnements Cloud, la gestion des ressources (compute, réseau, stockage, IAM), l'intégration avec les outils SI (authentification, supervision, sécurité), l'automatisation des tâches récurrentes via Infrastructure as Code (IaC) et pipelines CI/CD ainsi que le traitement des tickets (onboarding de comptes, offboarding, ajout/suppression/modification de VPC, modifications ou évolutions de configuration) · Participe à la mise en œuvre opérationnelle des choix techniques validés en architecture, en collaboration avec les équipes internes travaillant sur d'autres Landing Zones multi-cloud · Veille à la disponibilité, la sécurité et la scalabilité des services Cloud · Accompagne les équipes projets grâce à un support opérationnel continu, la fourniture de documentation, et le transfert de compétences, afin de garantir une exploitation fiable et durable. Le document décrit une prestation sur deux lots. · Contribue à la construction, au déploiement et à l'évolution du socle cloud, en veillant à sa fiabilité, son automatisation et sa capacité à évoluer rapidement en fonction des usages. Il code et déploie via Infrastructure as Code (IaC) et pipelines CI/CD, et garantit l'adéquation entre les besoins des projets internes et les solutions d'infrastructure mises à disposition · Vérifie et ajuste les capacités de la plateforme pour assurer le passage à l'échelle, tout en collaborant avec les équipes FinOps pour optimiser les déploiements (choix des services, allocation des ressources, ajustements en fonction des usages) · Accompagne les équipes internes dans l'adoption de la Landing Zone au travers d'un support concret, de documentation et de transfert de compétences, afin de renforcer leur autonomie et la pérennité des déploiements. Il travaille en proximité avec les ingénieurs solutions applicatives pour capter leurs besoins et intervenir en amont sur les évolutions de la Landing Zone, les architectes transverses et systèmes et l'ensemble des partenaires techniques des équipes Clouds Compétences recherchées : Obligatoires : Cloud et Services GCP Compute : Compute Engine, Cloud Run Stockage et Bases de données : Cloud Storage, BigQuery, Cloud SQL, Firestore Réseau et Sécurité : VPC, Subnets, Peering, Cloud NAT, Cloud VPN Firewall Rules, Cloud Armor (WAF), Cloud IDS Identity and Access Management (IAM), Service Accounts, Workload Identity Cloud KMS (gestion des clés), Secret Manager Observabilité et Supervision : Cloud Logging, Cloud Monitoring, Cloud Trace, Error Reporting FinOps / Gestion des coûts : Recommandations GCP, Budgets et Alertes, Labels et Cost Allocation DevEx / Automatisation : Cloud Build, Artifact Registry, Deployment Manager, Terraform avec GCP Provider Intégration SI et Sécurité d'Entreprise Active Directory / LDAP pour la fédération des identités DNS interne et externe (Cloud DNS + DNS on-prem) Solutions de bastion et jump host pour accès sécurisé Centralisation des logs Supervision et monitoring hybrides CI/CD et Infrastructure as Code Terraform et modules GCP Pipelines CI/CD : GitLab CI Scripts Python / Bash pour intégration et automatisation

Contexte Acteur majeur de la gestion des droits d'auteur. Environnement de production critique nécessitant une exploitation rigoureuse des infrastructures de poste de travail. Missions Assurer le maintien en condition opérationnelle des plateformes Citrix Virtual Apps et Citrix DaaS Administrer les composants Citrix : Controllers, StoreFront, Director, Cloud Connectors, MCS Réaliser le support expert N3 et le diagnostic des incidents complexes Gérer les changements, mises à niveau et opérations techniques planifiées Assurer le suivi des vulnérabilités et le déploiement des correctifs de sécurité Administrer et faire évoluer les images maîtres Windows 10/11 et les catalogues VDI Optimiser les performances, la capacité et la disponibilité des infrastructures Participer aux projets d'évolution, de modernisation et de sortie d'obsolescence Produire et maintenir la documentation technique et les procédures d'exploitation Assurer le reporting, le transfert de compétences et l'accompagnement des équipes d'exploitation Stack / Environnement Citrix Virtual Apps & Desktops, Citrix DaaS / Citrix Cloud : maîtrise experte Citrix StoreFront, Director, MCS, Workspace, Cloud Connectors : maîtrise experte XenServer et Hyper-V : maîtrise experte PowerShell et automatisation : maîtrise experte Windows Server, Windows 10/11 : bonne maîtrise PKI et gestion des certificats, réseaux TCP/IP, Load Balancer, SSL/TLS : bonne maîtrise Active Directory, GPO, DNS : maîtrise partielle SAN, NAS, sauvegarde/restauration : maîtrise partielle Méthodologie : exploitation en production critique, gestion des mises en production, analyse de risques, respect des processus de sécurité, niveau expert ITIL : maîtrise partielle