Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Ingénieur Systèmes Linux Senior pour une mission longue au sein d'un acteur majeur du secteur télécom & infrastructures. Vous interviendrez en renfort d'ingénierie sur plusieurs chantiers stratégiques, dont un premier périmètre autour de la finalisation de l'intégration système d'un environnement Bastion (Wallix / PAM). Missions principales : Intégration et finalisation d'un bastion d'accès sécurisé (reverse proxy, certificats TLS, SFTP, gestion des flux). Montée de version RADIUS : analyse des prérequis, tests, intégration LDAP/AD, sécurisation des accès. Déploiement d'une nouvelle plateforme de supervision Zabbix : installation, configuration, templates, API. Troubleshooting Linux avancé sur des composants critiques (Nginx, HAProxy, DNS, HTTPS, SFTP). Automatisation via Bash, Python, Ansible. Intégration multi‑composants dans un environnement exigeant (réseau, sécurité, supervision). Compétences essentielles : Linux avancé (RedHat / Debian / CentOS) Nginx, HAProxy SFTP / SSH / TLS / certificats RADIUS / LDAP Bastion (Wallix / PAM). Zabbix (installation + templates + API) Bash / Python / Ansible Troubleshooting système avancé

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

L'équipe Outillage de Digital WorkPlace est à la recherche d'un(e) ingénieur(e) pour l'expertise infrastructure. L'équipe Outillage gère et fait évoluer l'ensemble des outils et des infrastructures nécessaires au bon fonctionnement de nos services Digital Workplace. L'expert assure un rôle de conseil, de MCO/MCS, de formation et d'alerte. Il peut intervenir, tout comme le leader opérationnel de cette équipe, sur l'ensemble des produits qui relève de son domaine d'expertise. Prestations et actions attendues • Réalise des études techniques ou fonctionnelles • Assiste et conseille à la mise en œuvre des solutions techniques, en lien avec l'architecte, le Product Owner, ou le leader opérationnel • Gère le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des outils du périmètre de l'équipe (installation, maintien, puis évolution continue) • Se coordonne avec l'infogérant datacenter sur une partie des outils en gestion (concerne une partie seulement, le reste étant géré totalement par l'équipe outillage en autonomie) • Diagnostique les causes de dysfonctionnement complexe et propose des corrections et des solutions de rechange • Informe les équipes du département des évolutions techniques du système • Forme à l'utilisation des nouveaux systèmes • Propose des solutions pour améliorer les performances des systèmes • Effectue la veille technologique Connaissances techniques requises (par ordre de priorité) Maîtrise • Maitrise des services d'infrastructure pour la gestion IAAS des serveurs dans Azure • Maitrise de l'OS Windows Serveur • Maitrise du langage de script powershell • Maitrise des services d'infrastructure de MECM (Microsoft Endpoint Configuration Manager) • Maitrise des services d'infrastructure Microsoft Intune Connaissances • Connaissance du déploiement automatisé dans Azure • Connaissance de produit de filtrage web/DNS (exemple Cisco Umbrella) • Connaissance des services d'infrastructure Ivanti User Workspace manager • Connaissance des services d'infrastructure de JAMF connect/pro • Connaissance des services d'infrastructure annuaire, Active Directory et de Entra ID • Connaissance des services d'infrastructure d'impression et de partages de fichiers • Connaissance hardware et système du poste de travail • Connaissance des appareils mobiles (Smartphones, Téléphonie fixe, Microsoft Surface Hub, Microsoft Teams Room...) • Connaissance réseau LAN et WAN • Connaissances sécurité (Hardening des solution infrastructure, principe de sécurité infrastructure...) Référence de l'offre : 60l4tmaeyc

Dans le cadre d'un environnement international, nous recherchons un Expert Cisco Collaboration / IPT L3 disposant d'une forte expertise en téléphonie IP et visioconférence Cisco. Vous interviendrez principalement sur les projets d'évolution, la résolution d'incidents complexes, le Problem Management et l'accompagnement technique des équipes L1/L2. 🔧 Vos missionsParticiper, piloter et mettre en œuvre des projets Cisco Téléphonie & Vidéoconférence Prendre en charge les incidents complexes de niveau L3 Intervenir sur les incidents majeurs : qualification, plan d'action, résolution et RCA Assurer les activités de Problem Management Apporter ponctuellement votre expertise aux équipes L1 et L2 Assurer le transfert de compétences auprès des techniciens et ingénieurs Répondre aux demandes techniques spécifiques du client Réaliser des tests matériels et de configuration Maintenir et mettre à jour la documentation technique Produire et actualiser les documents HLD / LLD et procédures techniques 💻 Environnement techniqueCisco Téléphonie : Cisco CUCM 12.5 Cisco Unity Connection Cisco Jabber Cisco IP Phones Téléphonie IP / IPT Cisco Vidéoconférence : Cisco Meeting Server – CMS Cisco Video Conferencing Endpoints Cisco TMS Solutions de collaboration et visioconférence Cisco Protocoles & Infrastructure : SIP H.323 VMware v7 / v8 Administration système Réseaux WAN / LAN Sécurité réseau ➕ Compétences appréciéesLa connaissance des solutions suivantes constitue un véritable plus : Kurmi Telisca Real Time Monitoring Prognosis PeterConnects Administration systèmes / environnement poste de travail

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Dans le cadre d'un projet stratégique au sein d'un groupe international multi-entités et multisites, nous recherchons un(e) Tech Lead Network Senior pour prendre le lead technique du périmètre réseau et accompagner des projets de transformation d'envergure. Vos responsabilités 🔹 Être le référent technique Network et fédérer les équipes autour de standards communs 🔹 Concevoir, valider et faire évoluer les architectures LAN / WAN / WLAN / SD-WAN 🔹 Participer à la stratégie et à la roadmap réseau 🔹 Garantir la disponibilité, la performance et la sécurité des infrastructures 🔹 Prendre en charge les incidents complexes N3 et les analyses de causes racines 🔹 Accompagner les ingénieurs sur les problématiques techniques complexes 🔹 Coordonner les opérateurs télécom, intégrateurs et partenaires 🔹 Participer à des projets de SD-WAN, refonte Campus, connectivité Cloud et migrations télécom 🔹 Contribuer à l'optimisation des coûts liés aux liens, contrats et licences 🔹 Participer aux comités techniques et assurer un reporting auprès des différentes parties prenantes

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 5 ans minimum Vous aimez travailler là où le logiciel embarqué rencontre directement les contraintes RF ? Nous recherchons un.e Développeur.se embarqué.e spécialisé.e en protocoles radio pour intervenir sur un projet où vous prendrez en charge la stack protocolaire radio sur EFR32, de son portage en bare-metal jusqu'à la validation de son interopérabilité sur le produit final. Ici, il ne s'agit pas simplement d'implémenter une spécification existante : vous serez le référent protocole du projet, en binôme avec un ingénieur RF responsable de la couche physique. Votre enjeu : faire fonctionner la stack radio sur le produit Vous reprendrez une stack protocolaire existante couvrant notamment les couches liaison et réseau, le séquencement des échanges et la sécurité. Votre premier objectif sera de vous approprier son fonctionnement et sa documentation afin de pouvoir la porter sur EFR32 en environnement bare-metal, tout en garantissant les contraintes de timing, de consommation et d'interopérabilité du produit. Concrètement, vous allez : - porter la stack protocolaire en bare-metal sur EFR32 : suppression des dépendances RTOS, évolution vers une architecture événementielle et maîtrise des timings - spécifier l'interface du driver radio et la faire converger avec le contrat d'interface radio interne chip_radio - développer le driver radio EFR32 avec Silicon Labs RAIL : émission/réception, fenêtres d'écoute, timers radio, calibrations et gestion des états basse consommation - optimiser les échanges radio et la consommation énergétique, notamment sur les durées d'écoute, la synchronisation et les mécanismes de retransmission - travailler avec l'ingénieur RF sur la configuration PHY : modulation, débit, puissance, canaux et contraintes réglementaires - construire les tests unitaires, d'intégration et protocolaires, ainsi que les bancs permettant de valider les échanges radio - réaliser les tests d'interopérabilité avec les centrales existantes et avec la couche sécurité développée par le partenaire - analyser les défaillances radio — pertes de trames, collisions, désynchronisations — jusqu'à l'identification de leur root cause.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 5 ans minimum Vous aimez travailler là où le logiciel embarqué rencontre directement les contraintes RF ? Nous recherchons un.e Développeur.se embarqué.e spécialisé.e en protocoles radio pour intervenir sur un projet où vous prendrez en charge la stack protocolaire radio sur EFR32, de son portage en bare-metal jusqu'à la validation de son interopérabilité sur le produit final. Ici, il ne s'agit pas simplement d'implémenter une spécification existante : vous serez le référent protocole du projet, en binôme avec un ingénieur RF responsable de la couche physique. Votre enjeu : faire fonctionner la stack radio sur le produit Vous reprendrez une stack protocolaire existante couvrant notamment les couches liaison et réseau, le séquencement des échanges et la sécurité. Votre premier objectif sera de vous approprier son fonctionnement et sa documentation afin de pouvoir la porter sur EFR32 en environnement bare-metal, tout en garantissant les contraintes de timing, de consommation et d'interopérabilité du produit. Concrètement, vous allez : - porter la stack protocolaire en bare-metal sur EFR32 : suppression des dépendances RTOS, évolution vers une architecture événementielle et maîtrise des timings - spécifier l'interface du driver radio et la faire converger avec le contrat d'interface radio interne chip_radio - développer le driver radio EFR32 avec Silicon Labs RAIL : émission/réception, fenêtres d'écoute, timers radio, calibrations et gestion des états basse consommation - optimiser les échanges radio et la consommation énergétique, notamment sur les durées d'écoute, la synchronisation et les mécanismes de retransmission - travailler avec l'ingénieur RF sur la configuration PHY : modulation, débit, puissance, canaux et contraintes réglementaires - construire les tests unitaires, d'intégration et protocolaires, ainsi que les bancs permettant de valider les échanges radio - réaliser les tests d'interopérabilité avec les centrales existantes et avec la couche sécurité développée par le partenaire - analyser les défaillances radio — pertes de trames, collisions, désynchronisations — jusqu'à l'identification de leur root cause.

ContexteLe bénéficiaire souhaite une prestation dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation de tâches manuelles et dans la migration des applications sur le Cloud. Il rejoindra une équipe technique composée d'experts cloud, d'un architecte technique, de DevOps. Profil recherché compétences Cloud (Terraform, Kubernetes/Docker, Openshift...). MissionsParticipation à la conception et la mise en œuvre de solutions internes en s'appuyant sur les technologies du Cloud d'un grand fournisseur, les technologies de conteneurisation et l'automatisation (Ansible, Terraform, Docker) Construction et automatisation des environnements techniques pour la production et le développement (environnement Docker) Accompagnement de migration des projets vers le cloud (Openshift) Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données Proposition des solutions pertinentes vis-à-vis des enjeux du client et des règles internes Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et des applications Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig, logDNA) Acculturation : partage des connaissances et proposition des formations et tutoriaux Maintien de la veille technologique des nouveaux produits du cloud Réalisation des documents d'expertise CompétencesMéthodologie DevOps Connaissance et maîtrise des technologies de conteneurs (Kubernetes/Docker) Connaissance de l'infrastructure as Code via Terraform Connaissance et maîtrise Toolchain (CI/CD, Gitlab-CI, Digital AI, ArgoCD, Helm) Bonne connaissance scripting (ksh, Python, Powershell, Ansible) Connaissance de base pour une architecture 3 tiers et WEB Bonne connaissance des protocoles de communication : SFTP, SSH, HTTP, HTTPS… Connaissance du Cloud (Kubernetes, OpenShift) Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) Passion pour les nouvelles technologies du cloud Partage des connaissances et documentation techniques Aisance à l'oral pour réalisation des présentations techniques Rédaction de support de présentation Outils & EnvironnementEnvironnement : Legacy / cloud Scripting : Python, Shell, PowerShell, Ansible DevOps : CI/CD, Gitlab CI, ArgoCD, Artifact Cloud : Helm, Terraform, Kubernetes, Openshift Monitoring : Dynatrace, Sysdig, ELK Bases de données : PostgreSQL, MongoDB, Oracle, MySQL

Contexte de la mission Mission principale : Assurer le support technique de premier niveau auprès des utilisateurs internes et externes, en garantissant la résolution rapide des incidents et la qualité du service conformément aux procédures client. Responsabilités : Réceptionner et enregistrer les demandes (incidents et requêtes) via téléphone, mail ou outil de ticketing. Diagnostiquer les problèmes techniques de niveau 1 (matériel, logiciel, réseau basique). Appliquer les procédures standards pour résoudre les incidents ou escalader vers le niveau 2 si nécessaire. Assurer le suivi des tickets jusqu'à leur clôture et informer les utilisateurs. Maintenir la base de connaissances (FAQ, procédures). Respecter les SLA (Service Level Agreement) et les normes de sécurité client. Compétences requises : Techniques : Connaissance des environnements Windows (poste de travail, Active Directory). Notions de réseau (TCP/IP, VPN). Maîtrise des outils bureautiques (Office 365). Utilisation d'outils de ticketing (ex. GLPI). Relationnelles : Sens du service et de la communication. Capacité à vulgariser les termes techniques. Gestion du stress et des priorités. Objectifs et livrables Réceptionner et enregistrer les demandes (incidents et requêtes) via téléphone, mail ou outil de ticketing. Diagnostiquer les problèmes techniques de niveau 1 (matériel, logiciel, réseau basique). Appliquer les procédures standards pour résoudre les incidents ou escalader vers le niveau 2 si nécessaire. Assurer le suivi des tickets jusqu'à leur clôture et informer les utilisateurs. Maintenir la base de connaissances (FAQ, procédures). Respecter les SLA (Service Level Agreement) et les normes de sécurité client.

Sur site à Sophia Antipolis, 2/3 jours de TT / semaine Au sein du Pôle Institutions, Economie, Lutte Contre la Fraude de la BU Digital platforms, vous avez pour mission de garantir le maintien en conditions opérationnelles et l'infogérance du socle technique de la DataPlateforme, en respectant les engagements contractuels (SLA, disponibilité, GTI/GTR) et en assurant : • La mise en place et l'administration des environnements (dev, recette, production), • La supervision et la sécurité de l'infrastructure (Kubernetes, Postgres, Kafka/Debezium, Airflow, S3, réseau, Grafana, Keycloak, Teleport, Forgejo, gateway Power BI…), • La gestion des incidents infrastructurels et l'implémentation des patchs de sécurité, • Les sauvegardes / restaurations et la mise en œuvre du PRA/PCA, • L'exposition technique des données IRIS vers la DataPlateforme (flux, APIs, CDC), • La production du reporting technique et des indicateurs SLA. Pour l'exploitation et le maintien en conditions opérationnelles du socle DataPlateforme, vos actions sont les suivantes : • Administrer le cluster Kubernetes (nœuds, pods, scheduler, autoscaling). • Administrer et superviser PostgreSQL (instances, sauvegardes, réplications, restaurations). • Administrer les composants Kafka / Debezium (connecteurs, topics) et Airflow (scheduler, workers). • Administrer le stockage objet S3 et les composants réseau associés (NAT, load balancers). • Gérer les outils de supervision et de logs (Grafana, Prometheus, Loki/ELK/OpenSearch…). • Mettre en œuvre et suivre les sauvegardes, les plans de restauration et le PRA/PCA selon la convention de services. • Appliquer les patchs de sécurité et opérations de durcissement sur les composants infra. Pour la supervision, l'alerting et la gestion des incidents, vos actions sont les suivantes : Mettre en place et maintenir les mécanismes de supervision et d'alerting sur l'ensemble des composants DataPlateforme. Assurer la surveillance proactive des performances, de la disponibilité et des capacités (CPU, RAM, stockage). Prendre en charge les incidents infrastructurels : Analyse technique, diagnostic des causes racines, Mise en œuvre des actions de correction ou de contournement, Respect des SLA (GTI/GTR) définis par la convention de services. Documenter les incidents, les actions menées et les solutions dans l'outil de ticketing. Pour l'exposition technique des données IRIS vers la DataPlateforme, vos actions sont les suivantes : Assurer la mise à disposition technique des données IRIS vers la DataPlateforme (CDC, APIs, flux). Participer à la conception et à la maintenance des flux techniques (Debezium, Kafka, API) en coordination avec les équipes projet. · Produire, en lien avec l'équipe projet, les analyses d'impacts techniques des évolutions IRIS sur les consommateurs (dont DataPlateforme) · Garantir l'intégrité et la stabilité des flux techniques en production, en cohérence avec les engagements contractuels. Pour l'exposition technique des données IRIS vers la DataPlateforme, vos actions sont les suivantes : Concevoir et mettre en œuvre l'automatisation des déploiements et des opérations courantes : Utilisation de Terraform et Ansible pour l'infrastructure, Utilisation d'ArgoCD ou équivalent pour la chaîne de déploiement sur Kubernetes. Contribuer aux pipelines de CI/CD pour les composants infrastructurels de la DataPlateforme. Participer à l'industrialisation des procédures (déploiement, monitoring, alerting, PRA) et à leur documentation. Sur le reporting, les SLA, et les relations avec l'AGS, vos actions sont les suivantes : Produire les indicateurs mensuels : disponibilité, GTI/GTR, incidents, capacité. Préparer et présenter les reportings techniques en comité de pilotage (en lien avec le directeur de projet). Proposer des plans d'actions en cas de non-performance (indicateurs en dessous des objectifs, incidents récurrents). Contribuer aux mises à jour de la convention de services, du PAQ et des documents de référence techniques. Sur la sécurité et la conformité, vos actions sont les suivantes : Mettre en œuvre les politiques de sécurité infra (pare-feu, réseau, IAM technique). Paramétrer et administrer Keycloak / Teleport pour les accès administratifs et techniques à la DataPlateforme. Contribuer aux audits techniques de sécurité (journaux, traces, conformité des accès). S'assurer de la conformité des pratiques aux exigences de sécurité AGS et aux engagements contractuels.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Le client recherche un Ingénieur Cybersécurité Junior pour renforcer ses équipes sur des sujets de sécurité réseau. Expérience 1 à 2 ans d'expérience en cybersécurité Compétences indispensables Bonnes connaissances des firewalls Palo Alto et Fortinet Administration et sécurisation des flux réseau Compréhension des risques liés aux ouvertures de flux Concepts réseau : TCP/IP Ports Protocoles Services Connaissance des architectures hybrides On-Premise / Cloud Capacité d'analyse et de montée en compétences rapide

Mission Ingénieur Azure Observabilité / CRM Freelance 📅 Démarrage : ASAP ⏳ Durée : 3 mois renouvelables 📍 Lieu : La Défense 🎯 Expérience : Profil senior 🏦 Secteur : Banque / Finance 💶 TJM : Selon profil 🏢 Contexte de la mission Au sein du pôle applicatif de la DSI, accompagner l'équipe CRM et les équipes Infrastructures IT dans l'analyse des métriques remontées par le système d'observabilité de la CRM Microsoft (Application Insights et Dynatrace) et de l'écosystème Azure, afin de diagnostiquer des problèmes de performance Application Insights déjà en place, Dynatrace en cours d'implémentation Environnement : MS Dynamics 365, dont certaines fonctions métier sont implémentées via des Azure Functions appelées par des pages Angular, le tout terraformé et sécurisé selon les bonnes pratiques Microsoft (Azure API Management notamment) Enjeu : des lenteurs non systématiques, non reproductibles et d'intensité variable sont remontées par les utilisateurs (souvent sur les plages 9h30-11h et 14h30-16h), concernant aussi bien la CRM que les fonctionnalités métier accessibles via le parcours Utilisateur → Angular → Azure Function → CRM ⚙️ Environnement technique Azure : APIM, gestion des réseaux privés, Azure Functions Observabilité : Application Insights, Dynatrace, RUM CRM : Microsoft Dynamics 365 (aspect technique) Applications web : Angular / .NET, architectures distribuées, API REST Bonus : anglais technique 🛠️ Missions principales Exploiter les données Application Insights pour diagnostiquer les optimisations à réaliser par l'équipe CRM Exploiter le RUM d'Application Insights/Dynatrace pour en tirer des métriques pertinentes Exploiter la métrologie remontée par Dynatrace au fur et à mesure de sa mise en place Accompagner l'équipe dans la prise en main d'Application Insights Construire les dashboards de suivi, diagnostic et monitoring de l'activité Rédiger les manuels d'exploitation à dérouler en cas de problème déjà rencontré Se coordonner avec l'ensemble des équipes IT (ICOE, SaS, IT Security, IT Workplace, IT Systems…) pour comprendre les exigences et configurations, et formuler des recommandations de remédiation à l'équipe CRM Rédiger les ordres du jour des comités, leurs comptes rendus et le suivi des actions Rédiger ou vérifier la complétude de la documentation associée aux applications Enrichir les référentiels de l'entreprise (wiki, glossaire métier, référentiel des processus) Garantir le respect de la gouvernance de la DSI sur les applications concernées