Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Offre d'emploi - Responsable Équipe Informatique Intégration (H/F) Grafton Recruitment recrute pour l'un de ses clients, acteur industriel international évoluant dans un environnement de production réglementé et critique, un(e) Responsable Équipe Informatique Intégration. Votre mission Fonction à la fois managériale, opérationnelle et technique au sein de la Direction Informatique du site, vous pilotez l'équipe Intégration, garantissez le maintien en condition opérationnelle (MCO) des applications métiers de votre périmètre et sécurisez l'intégration de nouvelles solutions applicatives en production, dans un contexte international. Vous êtes l'interface clé entre les équipes locales, Global IT, Qualité/Validation, Compliance IT, PMO, ainsi que les éditeurs, intégrateurs et utilisateurs clés. Vos responsabilités 1) Management et organisation de l'équipe Organiser, prioriser et suivre les activités quotidiennes de l'équipe Intégration. Définir les objectifs, clarifier les rôles et piloter les résultats attendus. Assurer le suivi RH : entretiens, accompagnement, formation, montée en compétences. Anticiper les besoins en compétences à court et moyen terme. Mettre en place/organiser les astreintes ou dispositifs de support si nécessaire. 2) Intégration applicative & cycle de vie Piloter les intégrations applicatives : du besoin métier au déploiement en production. Contribuer aux URS IT, au design applicatif, analyses d'impact et prérequis techniques. Coordonner les activités avec chefs de projet IT, PMO, métiers, éditeurs, intégrateurs et Global IT. Préparer les éléments de décision : chiffrages, plannings, arbitrages de charge, propositions IT, BAR. Garantir la livraison des livrables (qualité/coûts/délais). 3) MCO et support N2/N3 Superviser le MCO des applications métiers du périmètre. Piloter le support applicatif N2/N3 : incidents, problèmes, priorisation selon criticité. Gérer les escalades internes et fournisseurs jusqu'à résolution durable. Documenter procédures, modes opératoires et retours d'expérience. Contribuer aux plans de continuité, plans d'urgence et actions CAPA. 4) Qualité, compliance, cybersécurité & change Travailler dans le respect des contraintes réglementaires applicables au site. Collaborer avec Qualité/Validation/Compliance IT sur validation, qualification, gestion documentaire. Participer au CAB : impacts, risques, plan de retour arrière. Contribuer aux revues de release, sécurité, patching, cycle de vie applicatif. Garantir des pratiques auditables et conformes aux procédures internes. 5) Gouvernance applicative & roadmap Maintenir l'inventaire/cartographie des systèmes applicatifs. Assurer la qualité des données CMDB sur votre périmètre. Contribuer à la construction des roadmaps applicatives pluriannuelles avec les métiers et Global IT. Participer aux projets globaux/transverses impactant le périmètre du site.: Profil recherché Bac+5 (informatique, systèmes d'information ou équivalent). Expérience significative en intégration applicative, déploiement logiciel, cycle de vie applicatif ou support applicatif N2/N3. Bonne compréhension des environnements : Windows Server, Active Directory, réseau, bases de données, interfaces/dépendances applicatives, outils ITSM. Expérience en environnements réglementés appréciée (pharma/santé/nucléaire/banque/assurance/industrie). Sensibilité / connaissance : GxP, GAMP5, change control, validation, documentation qualité, audit readiness. Anglais professionnel indispensable. Leadership de proximité, capacité à structurer/prioriser, posture orientée service, communication claire et factuelle. Rigueur documentaire, esprit d'analyse, pilotage des risques, amélioration continue.

Environnement de travail Au sein de la direction Digital et Systèmes Industriels (DSI), l'unité Télécoms et Systèmes Industriels (TSI) conçoit, déploie, exploite et maintient : Des systèmes d'aide à l'exploitation des transports Bus, Tramway, Métro et RER (systèmes radio PMR TETRA et xG, systèmes de vidéo protection, systèmes d'aide à la régulation et à la sécurité, systèmes d'information voyageur, Moyens Audiovisuels des lignes de métro automatisées, systèmes de collecte et de transmission de données) ; Des réseaux de communication (réseau de fibre optique, réseau de transmission, réseau de données IP, réseau téléphonique, réseau Radio). Assurer le rôle de mainteneur système en charge de piloter la performance opérationnelle de systèmes industriels (disponibilité, coûts de maintenance, et durée de vie) et de faire appliquer la politique de maintenance aux bornes de ces systèmes. Les types de systèmes industriels concernés : Vidéoprotection embarquée Information voyageurs (visuelle et sonore) embarquée Sécurisation de l'accès au train Transmission de données sol-train Inventaire des Activités Principales du Poste Rédiger la politique de maintenance relative au système, en collaboration avec le référent système, et la soumettre au gestionnaire d'actifs Piloter la politique de maintenance du système de façon transverse à toutes les lignes où le système est installé Faire appliquer les choix de la politique de maintenance et garantir leur adéquation technique et leur efficacité économique Coordonner techniquement les mainteneurs principaux et associés des équipements/sous-systèmes de son système Fournir au responsable de domaine les différents besoins de maintenance patrimoniale issus des politiques de maintenance Faire le lien entre la politique de maintenance telle qu'elle a été conçue pour un système donné et la maintenance opérationnelle telle qu'elle s'effectue sur le terrain Alerter le référent système de toute manifestation d'obsolescence du système et de ses difficultés à le maintenir dans la durée Rédiger les bilans de maintenance du système Intégrer toutes les informations relatives à la maintenance du système dans la GED patrimoniale Participer au dispositif d'astreinte incidents de l'unité

Au sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un Data Scientist spécialisé en cybersécurité pour renforcer les capacités de détection des menaces par l'exploitation avancée des données de sécurité. Le consultant interviendra notamment sur : ▪ La conception et le développement de modèles de détection d'anomalies sur les journaux de sécurité (logs réseau, systèmes, applicatifs) ▪ La mise en œuvre de l'analyse comportementale des utilisateurs et des entités (UEBA) : détection des comportements déviants, compromissions de comptes ▪ Le développement de modèles de scoring et de priorisation des alertes afin de réduire le bruit et les faux positifs ▪ L'analyse des jeux de données de sécurité et l'ingénierie des caractéristiques (feature engineering) sur des données massives et déséquilibrées ▪ L'évaluation rigoureuse des modèles : métriques adaptées à la détection (précision, rappel, taux de faux positifs), analyse des erreurs ▪ L'industrialisation et le monitoring des modèles en production, en lien avec les équipes SOC ▪ La collaboration avec les analystes sécurité pour qualifier les détections et enrichir les modèles

Le poste comporte une forte composante sécurisation des infrastructures (Hardening) en complément des activités d'audit et de conformité. Le collaborateur assurera également la supervision technique de 2 personnes et participera aux différentes activités d'ingénierie, de déploiement et de maintien en condition opérationnelle des environnements IT. Missions principales Ingénierie Systèmes & Réseaux • Participer aux réunions techniques et ateliers d'architecture. • Définir, déployer et maintenir les environnements IT et Réseau. • Participer à la conception des solutions techniques répondant aux exigences du projet. • Assurer le traitement des incidents, anomalies et demandes d'évolution. • Participer aux phases d'intégration, de validation et d'essais techniques. • Rédiger et maintenir la documentation technique et de sécurité. Cybersécurité, Audit & Hardening Le poste est fortement orienté vers la sécurisation opérationnelle des systèmes. Audit de sécurité • Réalisation d'audits techniques des environnements Windows et Linux. • Analyse des vulnérabilités et des écarts de conformité. • Élaboration des plans de remédiation. • Accompagnement des équipes dans l'application des recommandations de sécurité. Hardening des serveurs Windows (70 % de l'activité) • Désactivation des services et fonctionnalités inutiles. • Renforcement des politiques de sécurité (GPO, politique de mots de passe, restrictions d'accès). • Gestion et revue des comptes à privilèges. • Durcissement Active Directory. • Application des correctifs de sécurité. • Réduction de la surface d'exposition des systèmes. • Contrôle et maintien de la conformité sécurité. Hardening des serveurs Linux (30 % de l'activité) • Désactivation des services inutiles. • Renforcement des paramètres de sécurité du système d'exploitation. • Gestion des comptes, groupes et privilèges. • Sécurisation des accès SSH. • Application des correctifs et remédiation des vulnérabilités. • Contrôle régulier de la conformité des environnements Linux. Encadrement et coordination • Supervision fonctionnelle de 2 collaborateurs techniques. • Répartition des tâches et suivi de l'avancement. • Contrôle qualité des livrables. • Support technique de niveau expert auprès des équipes projet. • Participation à l'identification et au suivi des risques techniques. • Coordination avec les différentes parties prenantes du projet. Compétences techniques requises Environnement Windows (70 %) • Windows Server 2016 / 2019 / 2022. • Active Directory. • GPO. • DNS / DHCP. • PowerShell. • VMware ou Hyper-V. • Gestion des sauvegardes et PRA/PCA. • Sécurisation des environnements Microsoft. • Gestion des vulnérabilités et remédiation. Environnement Linux (30 %) • RedHat, CentOS, Rocky Linux ou Ubuntu. • Administration système avancée. • Gestion des services et des performances. • Scripting Shell. • Sécurisation des environnements Linux. • Gestion des mises à jour et correctifs de sécurité.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

L'équipe travaille sur des données issues de scans d'infrastructure réalisés avec BMC Discovery. Ces données permettent de recenser et de cartographier les composants techniques du système d'information, notamment les serveurs, les machines virtuelles, les applications, les équipements réseau et le stockage. L'objectif est de transformer ces données brutes en produits data fiables et exploitables par différentes équipes IT, notamment les équipes de production, d'infrastructure, de sécurité et de conformité. MissionsDans le cadre de cette mission, vous interviendrez sur : La conception et le développement de produits data à partir de données d'infrastructure. La création de vues SQL, de modèles de données et de pipelines sur Starburst, basé sur Trino. La transformation de données techniques en jeux de données exploitables par les équipes IT. La mise à disposition de vues et de datasets pour des usages d'inventaire, de cartographie applicative, de suivi de parc et de conformité. L'optimisation des requêtes et des performances sur Starburst. La documentation des modèles, des règles de gestion et des produits data. Les échanges avec les équipes métiers IT afin de comprendre leurs besoins et de les traduire en solutions data. La montée en compétence sur BMC Discovery, dont la logique de collecte et de modélisation sera présentée en interne.

Architecte Infrastructure / Systèmes (F/H) - Saint-Paul-lès-Durance ContexteDans le cadre du renforcement de ses équipes infrastructures, notre client recherche un Administrateur Systèmes confirmé intervenant sur des environnements Windows Server, Linux Red Hat ainsi que sur des plateformes de virtualisation VMware et Citrix. Vous évoluerez au sein d'une équipe technique dédiée à la disponibilité, à la performance et à la sécurité des systèmes d'information. Vos missionsAdministrer et maintenir les infrastructures Windows Server et Linux Red Hat. Assurer le bon fonctionnement des environnements virtualisés VMware. Gérer et exploiter les infrastructures Citrix. Superviser les serveurs et traiter les incidents de niveau 2/3. Réaliser les opérations de maintenance préventive et corrective. Participer aux projets d'évolution, de migration et de modernisation des infrastructures. Mettre en œuvre les bonnes pratiques de sécurité et de gestion des accès. Rédiger et maintenir la documentation technique. Collaborer avec les équipes réseau, sécurité et support utilisateurs.

Nous recherchons pour notre client un Expert Commvault (H/F) afin d'optimiser, automatiser et renforcer la cyber résilience de son infrastructure de sauvegarde. Missions : - Assurer la gestion et l'administration de Commvault - Maîtriser les technologies de stockage Quantum SMB-CIFS, NFS, S3 - Réaliser des audits, hardening et mise en œuvre de la cyber résilience - Intégrer Commvault avec Google Cloud Platform (GCP) - Gérer les topologies réseau et réseaux de backup - Maîtriser les solutions AHV (Acropolis Hypervisor) et Intellisnap - Gérer les fonctionnalités Autorecovery et Threat Scan - Administrer les backups Oracle ZDLRA et RAC intégrés à Commvault - Concevoir et gérer les workflows Commvault, automatiser les processus - Intégrer les solutions d'authentification et sécurité via Okta

Dans le cadre du renforcement de son équipe, notre client recherche un(e) Architecte Infrastructure pour accompagner la construction et l'évolution de ses offres de services de sécurité. Vous interviendrez notamment sur la conception, la sécurisation et l'industrialisation des services de gestion des certificats internes et publics, avec un enjeu majeur autour de l'automatisation de leur cycle de vie. Vos missions Au sein de l'équipe, vous serez notamment amené(e) à : Concevoir et faire évoluer les architectures PKI internes et publiques Participer à la mise en œuvre d'une solution de Certificate Lifecycle Management (CLM) Automatiser le cycle de vie des certificats : création, renouvellement, révocation, installation et supervision Concevoir et intégrer des solutions autour de HashiCorp Vault, notamment son moteur PKI Mettre en œuvre et exploiter le protocole ACME Participer aux développements, tests, intégrations et diagnostics des solutions d'automatisation Accompagner l'intégration des certificats au sein des architectures applicatives et réseau Animer des ateliers techniques et contribuer à la documentation et à la promotion des offres de services

Dans le cadre du renforcement de son équipe, notre client recherche un(e) Architecte Infrastructure pour accompagner la construction et l'évolution de ses offres de services de sécurité. Vous interviendrez notamment sur la conception, la sécurisation et l'industrialisation des services de gestion des certificats internes et publics, avec un enjeu majeur autour de l'automatisation de leur cycle de vie. Vos missions Au sein de l'équipe, vous serez notamment amené(e) à : Concevoir et faire évoluer les architectures PKI internes et publiques Participer à la mise en œuvre d'une solution de Certificate Lifecycle Management (CLM) Automatiser le cycle de vie des certificats : création, renouvellement, révocation, installation et supervision Concevoir et intégrer des solutions autour de HashiCorp Vault, notamment son moteur PKI Mettre en œuvre et exploiter le protocole ACME Participer aux développements, tests, intégrations et diagnostics des solutions d'automatisation Accompagner l'intégration des certificats au sein des architectures applicatives et réseau Animer des ateliers techniques et contribuer à la documentation et à la promotion des offres de services

DevOps AWS Connect / Genesys Cloud (F/H) - Niort ContexteDans le cadre de la transformation des infrastructures de relation client et de la modernisation des solutions de téléphonie, vous interviendrez sur l'intégration de nouvelles technologies cloud associées à AWS Connect et Genesys Cloud. Vous participerez à des projets d'innovation visant à améliorer la performance, la disponibilité et l'automatisation des plateformes de communication. Vos missionsConcevoir et déployer des solutions de téléphonie et de centre de contacts basées sur AWS Connect et Genesys Cloud. Mettre en place et maintenir les pipelines CI/CD pour automatiser les déploiements. Participer à l'intégration des nouvelles fonctionnalités AWS dans l'écosystème téléphonie. Automatiser les tâches d'exploitation et d'administration via des outils d'Infrastructure as Code. Assurer la supervision, la performance et la disponibilité des plateformes. Collaborer avec les équipes infrastructure, réseau, sécurité et métiers. Participer aux phases de tests, validation et mise en production. Contribuer à l'amélioration continue des processus DevOps et des bonnes pratiques cloud.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert Active Directory / Identity & Access Management H/F C'est votre mission Vous êtes passionné·e par les infrastructures d'identité et la sécurisation des environnements Microsoft ? Ce poste est fait pour vous. En tant qu'Expert Active Directory / Identity & Access Management, vous êtes responsable de l'administration, de la sécurisation et de l'évolution des infrastructures d'annuaires du groupe. Côté build : Concevoir et faire évoluer les architectures Microsoft Active Directory et les services d'identité associés. Définir et mettre en œuvre le plan de sécurisation des environnements Active Directory. Participer aux projets de reconstruction et de modernisation des infrastructures AD. Définir et mettre en œuvre une architecture d'administration sécurisée en n-Tiers. Déployer et intégrer les outils d'audit, de supervision et de contrôle de conformité. Contribuer à l'évolution des services Cloud Microsoft 365, Entra ID (Azure AD) et des infrastructures hybrides. Côté run : Administrer et maintenir les infrastructures Active Directory et les services associés. Garantir la conformité et le niveau de sécurité des annuaires. Assurer l'amélioration continue des mécanismes d'authentification et des protocoles de sécurité. Superviser les services d'annuaire, DNS, DFS et les outils de synchronisation d'identité. Participer à l'analyse et à la résolution des incidents complexes liés aux infrastructures d'identité. Accompagner les équipes techniques sur les bonnes pratiques d'administration et de sécurisation des annuaires. C'est votre parcours Vous justifiez d'au moins 5 ans d'expérience dans l'administration et la sécurisation des infrastructures Microsoft Active Directory. Vous avez évolué dans des environnements complexes et critiques, avec une forte sensibilité aux enjeux de cybersécurité, de conformité et de gestion des identités. C'est votre expertise : Microsoft Active Directory Microsoft Entra ID (Azure AD) Microsoft ADLDS Microsoft 365 / Office 365 Microsoft Identity Manager (MIM) Quest Change Auditor DNS DFS PKI et mécanismes d'authentification Architecture d'administration sécurisée (Tiering / n-Tiers) Sécurisation Active Directory Audit et conformité des environnements AD GCP (connaissances appréciées) C'est votre manière de faire équipe : Rigueur et sens de l'organisation. Esprit d'analyse et de résolution de problèmes. Excellentes capacités de communication. Esprit collaboratif et goût du partage de connaissances. Force de proposition dans une démarche d'amélioration continue. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Charenton-Le-Pont Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 62 K€ (selon expérience) brut annuel Famille métier : Infrastructure Microsoft / Active Directory / Identity & Access Management Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Dans le cadre du renforcement de son équipe, notre client recherche un(e) Architecte Infrastructure pour accompagner la construction et l'évolution de ses offres de services de sécurité. Vous interviendrez notamment sur la conception, la sécurisation et l'industrialisation des services de gestion des certificats internes et publics, avec un enjeu majeur autour de l'automatisation de leur cycle de vie. Vos missions Au sein de l'équipe, vous serez notamment amené(e) à : Concevoir et faire évoluer les architectures PKI internes et publiques Participer à la mise en œuvre d'une solution de Certificate Lifecycle Management (CLM) Automatiser le cycle de vie des certificats : création, renouvellement, révocation, installation et supervision Concevoir et intégrer des solutions autour de HashiCorp Vault, notamment son moteur PKI Mettre en œuvre et exploiter le protocole ACME Participer aux développements, tests, intégrations et diagnostics des solutions d'automatisation Accompagner l'intégration des certificats au sein des architectures applicatives et réseau Animer des ateliers techniques et contribuer à la documentation et à la promotion des offres de services

Au sein des équipes de Production et d'Infrastructure, vous pilotez et coordonnez des projets techniques dans des environnements IT complexes. Véritable interface entre les différentes équipes techniques, vous veillez à la bonne prise en compte des enjeux de production, d'exploitation, de sécurité et de maintien en conditions opérationnelles (MCO). Votre objectif : garantir la réussite des projets tout en assurant leur exploitabilité et leur intégration dans le RUN. Vos principales missions Piloter les projets techniques de la phase de cadrage jusqu'à la mise en production. Définir et suivre les plannings, jalons, dépendances, risques et plans d'actions. Coordonner les équipes Infrastructure, Production, Exploitation, Réseaux, Sécurité et Applicatives. Préparer et sécuriser les mises en production, changements et reprises en exploitation. Garantir l'exploitabilité des solutions et leur bonne intégration dans le RUN/MCO. Anticiper et gérer les risques, points de blocage, incidents et problématiques techniques liés aux projets. Animer les réunions techniques, points de coordination et comités de suivi. Assurer le reporting de l'activité et le suivi des KPI. Contribuer à l'amélioration continue des processus et du fonctionnement des équipes. Participer aux sujets liés à la supervision, au monitoring et à l'observabilité des infrastructures et services.

Au sein de la DSI d'un grand groupe de protection sociale, l'entité technologique construit une plateforme de provisioning en self-service permettant aux équipes applicatives d'obtenir leurs ressources (VM, namespaces, comptes de service) en quelques minutes au lieu de plusieurs jours. La plateforme repose sur un plan de contrôle Crossplane sur Kubernetes/Tanzu, piloté par ArgoCD avec Git comme source de vérité unique, connecté au socle VMware Cloud Foundation existant (~5000 VM, Aria Automation). Votre mission Vous industrialisez la chaîne de déploiement, la sécurité d'exploitation et l'observabilité du socle : pipelines CI/CD, instance ArgoCD, politiques d'admission bloquantes, gestion des secrets, intégrité des artefacts, segmentation réseau et indicateurs de service. Vous diffusez les pratiques GitOps et sécurité au sein de l'équipe et documentez pour garantir la pérennité du socle. Vos livrables Déploiement traçable de bout en bout (commit → ressource réelle), audit complet dans Git Politiques d'admission Kubernetes bloquantes (OPA/Gatekeeper ou Kyverno) Intégration Vault/OpenBao : zéro secret en clair, détection outillée et bloquante Scan de vulnérabilités, signature et attestation des images, promotion contrôlée entre registries NetworkPolicies dans le cluster + matrice de flux documentée avec l'équipe réseau (NSX-T) Observabilité, alerting, indicateurs de service et runbooks Compétences indispensables Pipelines CI/CD en production à l'échelle (Azure DevOps ou Jenkins) GitOps en production : PR-based, synchronisation continue, rollback, audit Kubernetes en exploitation : RBAC, admission, gestion d'incidents OPA/Gatekeeper ou Kyverno, avec tests de non-régression des politiques Architecture de gestion des secrets (séparation config/secrets, opérateur de synchronisation, auditabilité) Sécurité de la chaîne CI/CD : scan de vulnérabilités, signature, attestation d'images Culture du moindre privilège et de la traçabilité Compétences appréciées Compréhension du modèle déclaratif Crossplane Pratiques SRE (SLI/SLO, Prometheus, Grafana) CIS Kubernetes Benchmark Certification CKA ou CKS