Trouvez votre prochaine mission ou futur job IT.

Vous interviendrez dans des environnements complexes afin de renforcer la sécurité réseau, avec un focus particulier sur les firewalls, les solutions WAF et la protection DDoS , en collaboration avec des équipes techniques transverses. Responsabilités principales: Revoir et améliorer les configurations de sécurité réseau Fournir un support technique aux équipes d’architecture Installer, configurer et maintenir les fonctionnalités de sécurité des firewalls (IPS, Antivirus, Application Control, filtrage URL, inspection SSL, etc.) Déployer et gérer des solutions WAF Mettre en place et maintenir des solutions de protection DDoS Assurer le troubleshooting sur l’ensemble de la stack sécurité (firewall, WAF, proxy…) Documenter les configurations, incidents et procédures Collaborer avec les équipes réseau, cloud, sécurité et opérations

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité AS 400 pour un accompagnement dans le cadre de la sécurisation système, technique (produit) et applicative des systèmes AS 400. Cette mission s'inscrit dans un cadre global d'apport d'expertise en cybersécurité (authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud, renforcement des serveurs et des réseaux contre l'exploitation de failles, mise en œuvre d'outils de sécurité et contribution aux projets IT/métiers pour garantir la sécurité et le risque IT). Descriptif de la mission : Les missions sont : Enrichissement des règles de sécurité (STS) AS 400 Sécurisation système, technique et applicative Réalisation de l'étude puis de l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac) Généralisation de l’authentification forte pour l’accès aux environnements AS 400 Documentation et suivi d'activités Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotage ainsi qu'aux audits internes et externes (régulateurs, constructeurs, audits de groupe) Toutes autres activités relatives à l'activité de sécurisation de l'AS 400

Cadrage agile — Valorisation temps réel & différé des données trains (RER A) CONTEXTE DE LA MISSION Le projet s'inscrit dans la modernisation de l'exploitation d'un réseau ferroviaire francilien : industrialiser la collecte, le traitement et la valorisation des données trains, en temps réel et différé. À partir d'une solution issue d'un POC (boîtiers IoT embarqués sur le matériel roulant existant), les enjeux portent sur la performance et la ponctualité, la maintenance prédictive, la sécurité ferroviaire et l'optimisation énergétique. La prestation renforce une squad interne (Product Owner, architecte solution, experts métiers et techniques) pour un cadrage agile aboutissant à un dossier décisionnel (GO / NoGo) sur la solution cible. MISSION DU PROXY PRODUCT OWNER Backlog & cas d'usage IoT / Temps réel › Décliner les besoins métiers en exigences fonctionnelles exploitables › Structurer, alimenter et prioriser le backlog, en cohérence avec les objectifs du cadrage › Animer les ateliers de travail et coordonner les parties prenantes (métiers, UX, IT, data, gouvernance), en lien étroit avec le Product Owner interne › Formaliser les cas d'usage et aligner les besoins avec les contraintes techniques et de gouvernance › Contribuer à la consolidation des éléments du dossier décisionnel LIVRABLES ATTENDUS › Backlog priorisé et fiches cas d'usage détaillées › Expressions de besoins structurées › Spécifications fonctionnelles de niveau cadrage › Comptes rendus et relevés de décisions › Supports de suivi et de pilotage

Concevoir et déployer une architecture de centralisation et de traitement des logs from scratch (type ELK / SIEM), dans un environnement de sécurité proxy critique Dimensionner l’ensemble de la stack infra (compute, stockage, réseau) en fonction des volumes de logs et contraintes de performance temps réel Installer, configurer et optimiser la stack de collecte et de traitement (Logstash, Beats, indexation, parsing, pipelines) Assurer la mise en place des bonnes pratiques d’architecture SIEM (HA, scalabilité, rétention, performance et résilience) Participer à la définition et au déploiement d’une solution EDR sur un parc de grande envergure (100k+ endpoints) Concevoir le cluster central EDR (architecture serveur, dimensionnement, haute disponibilité, intégration réseau) Coordonner le déploiement global de la solution EDR en interaction avec les équipes infrastructure, sécurité et métiers Garantir la cohérence globale de l’architecture sécurité (logs, EDR, supervision) dans un environnement complexe multi-entités

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

Nous recherchons pour notre client grand compte basé à la Défense un Expert Windows N3 et Active Directory. Missions: • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…) • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…) • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise".

Description: CONTEXTE ET ENJEUX Assurer la continuité architecturale (en binôme avec l’architecte Data Leading) et technique du projet Modernisation Analytics (mise en œuvre d’un Lakehouse en mode hybride Cloud Public et Cloud Privé), en accompagnant les équipes techniques dans la conception, l’implémentation, la documentation et l’alignement avec les exigences transverses (réseau, sécurité, stockage, etc.). MISSIONS PRINCIPALES Au sein de l'équipe Data Architecture, les activités suivantes : Conception et architecture : Analyser les besoins métier et concevoir des architectures data adaptées aux enjeux du groupe financier Définir et maintenir les référentiels d'architecture data (relationnelle et NoSQL) sur environnements hybrides multicloud Concevoir et implémenter des patterns de traitement de données (batch, streaming, event-driven) sur infrastructures hétérogènes Appliquer les principes de réversibilité dans la conception des solutions Challenger les propositions techniques tant sur les aspects infrastructure que sur la modélisation et les use cases métier Plateforme hybride et migration : Concevoir des architectures hybrides intégrant OnPrem (OpenStack, VMware, Baremetal) et Cloud (GCP priorité, AWS) Architecturer la plateforme data sur services établis et solutions containerisées Kubernetes Anticiper et planifier les migrations futures vers OpenShift avec une vision long terme Gérer l'intégration avec le catalogue de bases de données existantes (Vertica, Teradata, Oracle, PostgreSQL…) Collaboration et leadership technique : Travailler en étroite coordination avec l'Architecte Data Leading pour définir la vision et les objectifs architecturaux Contribuer activement à la stratégie d'architecture data du groupe Innovation et Intelligence Artificielle : Accompagner les équipes dans l'intégration de solutions ML/IA et d'IA Générative Évaluer et challenger les propositions techniques des équipes métier Orienter le choix des technologies selon les use cases et le catalogue disponible Documentation et communication : Rédiger des documents d'architecture technique (DAT) et spécifications Créer des diagrammes d'architecture clairs et précis Animer des réunions techniques et présenter les solutions aux parties prenantes Définir et communiquer les standards et bonnes pratiques architecturales Assurer la formation et le mentoring des équipes techniques Formation et expérience : Formation Bac+5 (École d'ingénieur ou Master universitaire) en informatique/data Minimum 10 ans d'expérience en architecture data dans un environnement financier ou similaire Expérience pratique confirmée dans la construction de pipelines, manipulation de données, optimisation de bases de données et conception d'use cases métier Compétences techniques indispensables : Expertise en modélisation de données (relationnelle et NoSQL) et challenger des modèles existants Maîtrise de SQL avancé et Python pour l'analyse et l’automatisation Connaissance approfondie des environnements hybrides : OnPrem (OpenStack, VMware, Baremetal) et multicloud (GCP priorité, AWS) Expertise GCP pour la construction de plateformes data avec services natifs Maîtrise des technologies containerisées (Kubernetes, migration OpenShift) Maîtrise de l'Infrastructure as Code (Terraform, Ansible) et pratiques CI/CD Expertise des patterns de traitement de données : batch, streaming, event-driven Connaissance solide des concepts ML/IA et IA Générative Maîtrise de l'implémentation de workloads analytiques et opérationnels Expérience avec le catalogue de bases de données enterprise et open source Expérience avec des orchestrateurs Data (KESTRA, AirFlow) Compétences comportementales : Capacité à challenger les propositions techniques en s'appuyant sur son expérience et la compréhension du contexte Vision long terme et capacité d'anticipation des évolutions technologiques Aptitude à concevoir avec les principes de réversibilité Collaboration efficace et capacité de travail en binôme avec l'Architecte Data Leading Communication (réunions, documentation technique, diagrammes) Maîtrise d'outils de réalisation de diagrammes (Draw.io, Excalidraw, Lucidchart) Adaptabilité aux contraintes et vision interne de l’entreprise Langue : Anglais opérationnel (documentation technique, échanges internationaux) CONDITIONS Localisation : Montpellier (priorisée), Paris Déplacements : Occasionnels selon les besoins projets

Nous recherchons pour notre client final, grand compte, un Pilote Technique OT en Cybersécurité Industrielle pour intervenir sur différents types de projets de cybersécurité au sein des environnements industriels du groupe. Les projets pourront être de différentes natures : déploiement de solutions de cybersécurité, migration d’infrastructures, sécurisation des réseaux (analyses de flux, segmentation…), rédaction de politiques de sécurité ou encore analyses de référentiels cybersécurité. Dans ce contexte, la prestation sera amenée à intervenir sur les actions suivantes : Contribuer à la stratégie cybersécurité en définissant les axes d’amélioration en matière de protection et de détection. Accompagner le déploiement des projets métiers sur les thématiques IT/OT et IIoT . Participer à la définition des préconisations de sécurité, tant sur le plan technique (IT/OT) qu’organisationnel. Contribuer aux analyses de risques afin d’identifier les risques, les impacts et les mesures d’atténuation associées. Participer au suivi du programme cybersécurité dans le cadre des opérations de maintien en condition de sécurité (matrices de flux, validation des nouvelles demandes, etc.). Contribuer à l’évolution des standards de sécurité (segmentation réseau, matrices de flux, standards des assets…) en fonction des nouveaux projets et des nouveaux périmètres de déploiement. Participer à la réalisation d’audits de sécurité afin d’établir un état des lieux des nouveaux sites industriels. Livrables Ordres du jour, comptes rendus de réunion et plans d’actions avec suivi pour le pilotage des projets. Rapports de recommandations techniques pour le déploiement des projets cybersécurité. Analyses de risques ou rapports d’audit. Mise à jour des standards de sécurité (segmentation, matrices de flux, préconisations et politiques de sécurité).

Almatek recherche pour l'un de ses clients , Un Architecte Fonctionnel / Solutions-Sénior Sur Paris. Description: Expertise OpenStack Sur le projet d’infrastructure Cloud ? Gen2, la personne aura pour mission de : • Mettre en œuvre le contenu des cahiers d’installation technique réalisé par l’architecte Cloud ; en d'autres termes, configurer le système permettant de déployer un OpenStack RedHat (via director / RHOSO) de grande envergure (+ de 150 nœuds) en se basant sur des spécifications • Participer à la mise en œuvre et documenter l’outillage nécessaire à l’automatisation complète des opérations d’installation et de configuration des infrastructures nécessaires au fonctionnement du Cloud. Cet outillage comprend également les tests de non régression et de validation de nouvelles fonctionnalités. • Participer à la réalisation de nouveaux services enrichissant l’offre ; en d'autres mots, ajouter de nouveaux services OpenStack • Participer au maintien en condition opérationnelle et de sécurité. Il s'agit ici de pouvoir réaliser des diagnostics avancés (support de niveau 3) des problèmes rencontrés au sein d'un infrastructure OpenStack et d'échanger avec notre support éditeur afin de trouver un axe de résolution. Cela peut concerner des problèmes virtuels (qemu/kvm, ovn/ovs) ou liée à des éléments externes (communication avec une baie de stockage, serveurs x86, ...) mais aussi d'identifier si nous sommes concernés par des failles de sécurité. Les domaines d’expertises couvert par l’équipe sont les suivants : • Maîtrise des principaux services OpenStack et expérience sur des déploiements à grande échelle. • Expertise en Linux, virtualisation (KVM, libvirt) et réseaux (SDN, VXLAN, routage, sécurité). • Compétences en Infrastructure as Code (Ansible). • Familiarité avec Kubernetes et l’intégration avec OpenStack appréciée Les compétences humaines recherchées sont les suivantes : • Bonnes capacités de communication et de vulgarisation. • Rigueur, autonomie et sens de l’organisation

Contexte: L’entité Conseil Cyber Sécurité des Applications (CCA) recherche en prestation, un Expert cyber sécurité, pour le conseil et l’accompagnement des projets métiers. Cette mission est sous la supervision directe d’un référent cyber SSI. MISSIONS : Le périmètre de la mission concerne particulièrement les métiers en relation avec les fonctions support de l’entreprise (Finances, RH, Réassurance, Immobilier de placement et d’exploitation, Trésorerie, juridique, Conformité, …). Aussi, conjoncturellement, celles-ci pourront porter sur de l’infrastructure IT ou un autre domaine métier. L’activité de la mission est l’intégration de la sécurité cyber dans les projets applicatifs, et le conseil aux métiers, en : • Définissant les exigences de sécurité associées aux activités des métiers, accompagnant et validant leur implémentation, • Conduisant les études et analyses de risques nécessaires à la sécurisation des évolutions demandées, • Participant à l’élaboration des notes d’application, et pattern d’exigences. • Assurant la qualification des fournisseurs et des sous-traitants impliqués, au regard des exigences de cybersécurité et de conformité règlementaire, • Conseillant le projet dans le respect de l’état de l’art de la sécurité du domaine, • Proposant des solutions permettant d’améliorer la sécurité du domaine. L’expert cyber-sécurité sera aussi amené à collaborer avec des équipes IT et les autres équipes de sécurité en proximité (Centre Opérationnel de Cybersécurité, Protection Périmétrique, Cyber Défense et Cyber Fraude, Gestion des Risques/Conformité, …). Compétences attendues • Expérience avérée en mission de Conseil et d’expertise, • Ingénierie en sécurité des systèmes informatiques, • Base technique solide en infrastructure (réseau, NAC) et sécurisation de la Donnée (DLP, SSDLC …), • Connaissances réglementaires (OSE, NIS, DORA), • La maîtrise de la méthodologie d’analyse de cyber-risques EBIOS RM, • Une connaissance du secteur de l’assurance, • Une compétence sur la sécurité numérique des bâtiments (OT/smartbuilding) sera un plus.

Qui sommes-nous ? Depuis plus de 20 ans, Artemys Normandie accompagne, sur l’ensemble du bassin normand, les entreprises dans leurs enjeux de transformation digitale Expertise dans l’IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre présence : Rouen, Le Havre, Caen, et au delà de la Normandie notamment à Rennes Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. 200 collaborateurs | 21M€ CA (2024). Partenaire de solutions Microsoft depuis 2004 | Partner Modern Workplace et Security | 6 Spécialisations avancées. Entreprise humaine : ProximITé, ConvivialITé, SolidarITé, EsprIT d’équipe, Partage, Respect et Accompagnement. Engagement responsable : Adhésion Global Compact, Planet Tech’Care, Label SILVER EcoVadis Sustainability, Charte de la Diversité. En savoir plus : | Ingénieur Systèmes Senior (CDI / Freelance) Localisation : Rouen (76) Mode de travail : Hybride Date de démarrage : Dès que possible Fourchette de salaire : Entre 50 et 55K€ / an ou 400-430 en TJM. Votre mission (si vous l’acceptez) : Nous recrutons dès à présent un.e Ingénieur.e systèmes senior. Dans cette nouvelle étape de votre carrière, nous vous proposons d’intervenir sur de belles missions auprès d’un client grand compte situé du côté de Rouen auprès duquel vous aurez la possibilité de : Assurer le suivi, la maintenance et l’exploitation des environnements Windows Server Administrer et maintenir les domaines Active Directory (AD et intra-AD) Gérer et optimiser les environnements VMware et les solutions de sauvegarde Veeam Administrer les infrastructures de stockage (SAN, NAS) et veiller à leur performance Participer à la gestion et la supervision des réseaux (switches, firewalls, VLAN, routage) Assurer le support niveau 3 sur les incidents systèmes et infrastructures Maintenir à jour les référentiels techniques et documentations Participer à la diffusion des bonnes pratiques et à la montée en compétence des équipes Participer au déploiement et à l’administration des services Azure Contribuer à la mise en place de solutions hybrides et à la migration d’applications ou de services vers le cloud Étudier et expérimenter des architectures basées sur les micro-services Réaliser des POC et des études de marché pour identifier des solutions alternatives aux architectures existantes Le terrain de jeu ? Windows Server (2016 / 2019 / 2022) Active Directory / Intra-AD VMware vSphere / ESXi Veeam Backup & Replication Stockage : SAN, NAS Réseaux : switches, firewalls, VLAN, routage, NAT, VPN Microsoft Azure Microservices Vous, notre perle rare : Titulaire d’un diplôme/titre de niveau Bac+5 en informatique, vous disposez d’une expérience de 5 ans minimum en ingénierie système et infrastructure. Si vous êtes reconnu.e pour votre curiosité, votre esprit d’équipe et votre sens du service, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 50 000 - 55 000 € / 400-430€ TJM (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d’intégration, events sportifs, soirées gaming… Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

MISSIONS Le Tech Lead Cloud interviendra comme référent technique et accompagnera la mise en œuvre des landing zones GCP et S3ns, ainsi que de l’accostage des applications sur ces environnements. Cadrage et conception • Définir et formaliser les architectures cibles des landing zones GCP et S3ns. • Concevoir les modèles d’organisation : comptes, projets, réseaux, IAM, policies. • Intégrer les exigences de la doctrine Cloud du client, les contraintes réglementaires et les standards de cybersécurité. • Identifier les patterns de développement, de déploiement, de gouvernance et de supervision. Mise en œuvre technique • Concevoir, automatiser et industrialiser les landing zones via Terraform ou équivalent (IaC). • Mettre en place les fondations Cloud : o IAM / RBAC o Réseau, segmentation et interconnexions o Logs, monitoring, alerting et observabilité o Catalogue de services autorisés o Sécurité (CSPM, KMS, conformité) • Définir et accompagner l’implémentation des pipelines CI/CD associés. Gouvernance, sécurité et conformité • Définir les patterns d’accostage et les bonnes pratiques d’usage. • Mettre en œuvre des contrôles automatisés de sécurité et de conformité. • Travailler en étroite collaboration avec les équipes cybersécurité et architecture. Accompagnement des projets • Accompagner les équipes applicatives dans l’adoption des nouveaux environnements Cloud. • Analyser les besoins des projets et faire évoluer les landing zones en continu. • Contribuer à la documentation, aux formations et à la montée en compétences des équipes internes. Coordination et communication • Collaborer étroitement avec les équipes du programme. • Présenter les choix d’architecture, les décisions techniques et les feuilles de route. • Participer aux instances et cérémonies projet, et contribuer au pilotage global.

Bonjour, Nous recherchons pour l'un de nos clients un Architecte CloudOps Azure/BLEU. Rôle dans le dispositif : profil unique, autonome, opérant en équipe interne EDF. Point de contact technique CGI/EDF. Il assure à la fois l'ingénierie opérationnelle du socle cloud. Ce profil n'est pas un opérateur cloud junior — c'est un ingénieur senior capable d'administrer, faire évoluer et sécuriser des Landing Zones en production sur deux environnements cloud distincts. Activités principales : • MCO (Maintien en Condition Opérationnelle) et MCS (Maintien en Condition Sécurité) des Landing Zones S3NS & GCP • Construction, évolution et exploitation du socle via IaC (Infrastructure as Code — Terraform) • Mise en place et maintien des pipelines CI/CD (Intégration Continue / Déploiement Continu — GitLab) • Gestion des ressources cloud : compute, réseau, stockage, IAM (gestion des identités et des accès) • Sécurité opérationnelle : politiques IAM, durcissement des environnements, conformité cybersécurité • Optimisation FinOps (gestion et optimisation des coûts cloud) en coordination avec les équipes internes • Traitement des incidents et changements dans ServiceNow, respect des processus ITIL • Intégration avec les outils SI : supervision, logs, SIEM (système de gestion des événements de sécurité)

Notre client a lancé un programme stratégique de modernisation de son patrimoine. Afin de rendre possible cette transformation, la DSIN vise à se positionner comme un Cloud Service Provider au service des métiers et des marques du groupe. Afin d’accompagner la migration progressive du patrimoine applicatif vers ces environnements, le client souhaite définir et mettre en œuvre des landing zones industrialisées, sécurisées, exploitables et robustes sur GCP et S3ns. La stratégie Cloud repose sur un principe de portabilité, permettant de déployer une application de manière automatisée et prédictible, aussi bien en interne qu’en Cloud externe. Dans ce cadre, le client souhaite s’appuyer sur un Tech Lead Cloud H/F confirmé. Détails : Le Tech Lead Cloud interviendra comme référent technique et accompagnera la mise en œuvre des landing zones GCP et S3ns, ainsi que de l’accostage des applications sur ces environnements. Cadrage et conception * Définir et formaliser les architectures cibles des landing zones GCP et S3ns. * Concevoir les modèles d’organisation : comptes, projets, réseaux, IAM, policies. * Intégrer les exigences de la doctrine Cloud, les contraintes réglementaires et les standards de cybersécurité. * Identifier les patterns de développement, de déploiement, de gouvernance et de supervision. Mise en œuvre technique * Concevoir, automatiser et industrialiser les landing zones via Terraform ou équivalent (IaC). * Mettre en place les fondations Cloud : o IAM / RBAC o Réseau, segmentation et interconnexions o Logs, monitoring, alerting et observabilité o Catalogue de services autorisés o Sécurité (CSPM, KMS, conformité) * Définir et accompagner l’implémentation des pipelines CI/CD associés. Gouvernance, sécurité et conformité * Définir les patterns d’accostage et les bonnes pratiques d’usage. * Mettre en œuvre des contrôles automatisés de sécurité et de conformité. * Travailler en étroite collaboration avec les équipes cybersécurité et architecture. Accompagnement des projets * Accompagner les équipes applicatives dans l’adoption des nouveaux environnements Cloud. * Analyser les besoins des projets et faire évoluer les landing zones en continu. * Contribuer à la documentation, aux formations et à la montée en compétences des équipes internes. Coordination et communication * Collaborer étroitement avec les équipes du programme. * Présenter les choix d’architecture, les décisions techniques et les feuilles de route. * Participer aux instances et cérémonies projet, et contribuer au pilotage global.

L’expert OpenStack pilote le déploiement, l’automatisation et la maintenance de plateformes OpenStack Red Hat de grande envergure (150+ nœuds) dans le cadre du projet Cloud π Gen2. Il applique les cahiers d’installation fournis par l’architecte, enrichit l’offre de services, garantit la continuité opérationnelle et assure la conformité sécurité. Livrables: Responsabilités clés 1. Déploiement & configuration • Construire l’environnement OpenStack complet (compute, réseau, stockage, services) sur bac à sable. • Suivre strictement les spécifications Red Hat / RHOSO / Director. • Produire les chronogrammes détaillés pour l’équipe d’exploitation en production. 2. Automatisation & CI/CD • Développer et maintenir les scripts Ansible et pipelines CI/CD pour installer, configurer et mettre à jour les plateformes. • Intégrer des tests de non‑régression et de validation fonctionnelle. 3. Extension de l’offre OpenStack • Ajouter de nouveaux services OpenStack selon les besoins fonctionnels. • Garantir leur dimensionnement, leur stabilité et leur interopérabilité. 4. Support niveau 3 & maintenance • Diagnostiquer les incidents complexes (KVM/QEMU, OVN/OVS, stockage, serveurs x86, réseau). • Travailler avec le support éditeur pour appliquer correctifs et patches. 5. Sécurité • Identifier les vulnérabilités, appliquer les mises à jour critiques. Assurer la conformité avec les exigences du ministère (SDN).