Trouvez votre prochaine mission ou futur job IT.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Dans le cadre d'un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d'évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l'organisation. Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d'architecture, les analyses de risques et l'intégration de la sécurité dès la conception. Vos missionsAnalyser les architectures techniques en phase de conception ou d'évolution Réaliser les revues de sécurité des dossiers d'architecture Vérifier la conformité des solutions avec les politiques et exigences de sécurité Challenger les choix techniques proposés par les équipes projets et les architectes Identifier les écarts de conformité et les vulnérabilités architecturales Définir et recommander les mesures correctives appropriées Réaliser des analyses de risques sur les solutions et architectures étudiées Traduire les risques identifiés en exigences de sécurité Participer aux ateliers d'architecture et aux revues de conception Accompagner les équipes projets dès les phases de cadrage Produire les avis sécurité associés aux dossiers d'architecture Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires Veiller à l'application des standards et référentiels de sécurité Participer aux instances de gouvernance cybersécurité Contribuer à l'évolution des exigences, standards et guides d'architecture Le métier d'architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets. Domaines d'interventionArchitecture de sécurité des systèmes d'information Security by Design Revue et validation d'architecture Analyse de risques cyber Conformité et gouvernance SSI Sécurité des infrastructures Sécurité réseau Sécurité des applications Gestion des identités et des accès Protection des données et des flux Cloud et environnements hybrides Résilience et disponibilité Segmentation et cloisonnement Journalisation et supervision

Technicien d'Exploitation et de Supervision F/H - Nantes ContexteDans le cadre du renforcement de ses équipes intervenant auprès d'un acteur majeur du secteur des télécommunications, Experis recherche un(e) Technicien(ne) d'Exploitation et de Supervision F/H. Vous évoluerez au sein d'un centre de supervision stratégique assurant la continuité et la performance des services informatiques et télécoms, dans un environnement à forte exigence opérationnelle fonctionnant 24h/24 et 7j/7. Vos missionsSuperviser et traiter les alarmes issues des infrastructures IT, systèmes, applications, réseaux et services télécoms. Analyser et corréler les événements afin d'identifier les causes potentielles d'incidents et les impacts associés. Prioriser les alarmes et les actions à mener selon leur niveau de criticité. Réaliser des opérations d'exploitation de niveau 1 : relance de services, redémarrage d'applications, traitements courants d'exploitation. Créer, qualifier, suivre et escalader les tickets d'incidents dans le respect des procédures et des engagements de service. Documenter les événements et assurer la mise à jour de la main courante opérationnelle. Coordonner les actions avec les équipes d'exploitation, de support et les différents intervenants techniques. Gérer les demandes d'information reçues par téléphone et assurer une communication claire auprès des interlocuteurs concernés. Participer aux activités liées à la Sauvegarde de la Vie Humaine (SVH), notamment les demandes de géolocalisation émanant des autorités compétentes. Contribuer à l'intégration et à l'accompagnement des nouveaux collaborateurs.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs Création et évolution de dashboard avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité)

Notre client, acteur majeur de la gestion d'infrastructures aéroportuaires, renforce l'équipe Infrastructure de sa DSI. Le parc Linux est hétérogène (RHEL 9, Ubuntu 22.04 et 24.04) et en pleine modernisation, avec deux migrations majeures à piloter. Vous interviendrez en autonomie, en lien avec les équipes projets, exploitation, cybersécurité, réseau, stockage et sauvegarde. Missions Administrer, sécuriser et maintenir en conditions opérationnelles un grand parc de serveurs Linux, physiques et virtuels, en production. Piloter les migrations Ubuntu Server 22.04 → 24.04 LTS et RHEL 9 → RHEL 10 : analyses d'impact, tests de compatibilité applicative, plans de migration et de retour arrière, suivi post-migration. Planifier et exécuter les campagnes de patching, déployer les correctifs de sécurité et suivre la conformité du parc. Qualifier et remédier les vulnérabilités avec les équipes cybersécurité, contribuer aux audits et produire les indicateurs de conformité. Développer et maintenir les politiques de configuration sous Rudder et contrôler la conformité aux standards internes. Automatiser les tâches récurrentes en Bash et Python, maintenir des playbooks Ansible et versionner le tout sous Git. Administrer les dépôts logiciels internes : intégration et publication des packages, signatures GPG, intégrité des référentiels. Gérer les comptes SFTP (création, droits, habilitations, audits d'accès) et assurer le support des échanges de fichiers sécurisés. Prendre en charge les incidents Linux jusqu'à leur résolution : diagnostic, analyse des causes racines (RCA), actions correctives et préventives. Rédiger la documentation et les procédures d'exploitation, assurer le transfert de compétences et un reporting régulier et traçable.

Contexte de la mission : Dans le cadre d'un programme stratégique de transformation des infrastructures de communication du client, nous recherchons un Consultant ELK / Kibana confirmé pour renforcer une équipe technique dédiée à la supervision, la collecte et l'analyse des données. Vous interviendrez sur les activités de mise en œuvre, administration, exploitation et optimisation de la stack ELK, dans un environnement technique exigeant et à forte visibilité. Vos missions : Vous serez notamment amené(e) à : - Déployer, administrer et maintenir les composants de la stack Elasticsearch, Logstash et Kibana. - Concevoir et maintenir les pipelines de collecte, traitement et centralisation des logs. - Développer et optimiser les dashboards et visualisations Kibana. - Assurer le suivi de la performance, de la disponibilité et de la capacité des plateformes. - Participer aux activités d'investigation, d'analyse et de résolution d'incidents. - Contribuer à l'automatisation et à l'industrialisation des processus d'exploitation. - Participer à l'amélioration continue des solutions de supervision et d'observabilité. - Rédiger et maintenir la documentation technique. - Collaborer avec les équipes Infrastructure, Sécurité et Exploitation. Profil recherché : Vous disposez de 3 à 5 ans d'expérience sur des environnements ELK et maîtrisez les technologies suivantes : - Elasticsearch - Logstash - Kibana - Environnements Linux - Protocoles réseau et gestion des logs - Scripting : Shell, Python ou équivalent - Solutions de supervision et d'observabilité - Git - Outils d'automatisation et d'exploitation Une expérience en environnement de production et sur des activités Build & Run est attendue. Qualités recherchées : - Esprit d'analyse et capacité de synthèse - Autonomie et sens du service - Rigueur dans l'exploitation et le suivi des environnements - Capacité à intervenir dans des contextes techniques exigeants - Bon esprit d'équipe et aisance dans la collaboration avec différents interlocuteurs

Pour l'un de nos clients finaux, nous sommes à la recherche d'un architecte IT Technique : L'architecte technique est le point d'entrée technique, au niveau de l'équipe Direction Opérations et Intégration pour tout type de projet ou d'évolution impactant les infrastructures et les interconnexions avec nos partenaires. L'équipe d'architecte technique travaille en étroite collaboration avec les autres équipes des opérations et des domaines applicatifs. L'architecte technique garantit la cohérence et la pérennité de l'ensemble des ressources IT, en exploitant au mieux l'état de l'art, dans le cadre de la stratégie IT de l'entreprise et du groupe. Pour ceci il doit disposer d'une vue d'ensemble des applications de l'entreprise et de leurs interactions globales et doit avoir une très bonne connaissance des services, composants et protocoles d'infrastructure disponible au sein de l'équipe opérations, des normes associées, des modèles de conception, de la politique de sécurité de l'information de l'entreprise et des spécificités de conformité cyber des pays. Les demandeurs sont les IT lead et les architectes systèmes de ces différents domaines fonctionnels de la DSI ainsi que des équipes IT des régions EMEA, AMER, APAC et Chine. L'architecte technique travaille en amont avec ces derniers, qui définissent l'architecture applicative, afin d'identifier l'ensemble des besoins d'infrastructure pour héberger l'application. L'architecte technique est le garant du design de la solution d'infrastructure, il fait le design détaillé, le documente et il le fait valider lors d'étapes de gouvernance auprès du comité d'architecture. L'architecte technique défini toutes les actions de déploiement et collabore avec les équipes DevSecOps, system, DBadmin, réseau, user environment pour réaliser ces déploiements et assure le suivi avec le chef de projet technique. L'architecte technique recette le déploiement de toutes ses demandes et valide la conformité par rapport à son design. Il participe aussi l'analyse de problèmes de production. L'architecte technique est aussi amené à déployer lui-même des PoC dans le cadre d'étude de nouvelles solutions, notamment il étudie et propose des évolutions sur les designs des services d'infrastructure (Multi-régions cloud, clusters Kubernetes et ecosystème, redondance, disaster recovery plan, authentification, réseau et firewalling, stockage, … ). Les applications peuvent être hébergés de multiples façons au sein de Azure, GCP, Aliyun ou en SaaS dans des régions cloud du monde entier. L'architecte technique doit identifier les prérequis techniques liés aux applications à déployer, les cadrer, définir l'infrastructure cible, cartographier les flux techniques entre les composants du service et avec les services externes, spécifier toutes les contraintes de sécurité à respecter, rédiger le document d'architecture et les demandes de déploiement décrivant la besoin détaillé, les flux, toute la sécurité opérationnelle, les ressources, leur dimensionnement, leur configuration et leur nommage, accompagner puis valider le déroulement du déploiement et apporter du support aux demandeurs, IT lead et architecte système. L'architecte technique doit savoir monter en compétence sur des nouveaux sujets du fait de la transversalité des domaines abordés.

Contexte : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions : 1. Sécurisation des clusters OpenShift & du Control Plane : - Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). - Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). - Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets - Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps : - Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD - Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). - Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau : - Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). - Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents : - Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. - Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Environnement technique et fonctionnel - OpenShift - Kubernetes - OPA / Gatekeeper - Kyverno - SIEM - etcd - API Server

Vos missions Assurer le bon fonctionnement du système d'informationCentraliser, qualifier et prioriser les demandes des utilisateurs. Diagnostiquer et résoudre les incidents de votre périmètre. Coordonner les interventions des prestataires et assurer leur suivi. Superviser les infrastructures, les réseaux et les services cloud. Garantir la disponibilité et la performance des outils. Piloter l'écosystème informatiqueComprendre et maintenir la cohérence de l'architecture SI. Superviser les interconnexions entre les différentes applications. Organiser les mises à jour, évolutions et maintenances techniques. Maintenir une documentation fiable et à jour. Assurer le suivi des contrats et partenaires informatiques. Accompagner les utilisateurs et les métiersÊtre un point de contact de proximité pour les collaborateurs. Accompagner la prise en main des outils numériques. Participer à l'intégration des nouveaux arrivants. Recueillir les besoins et identifier les axes d'amélioration. Traduire les sujets techniques de façon claire et accessible. Sécuriser l'environnement informatiqueSuperviser les accès et les droits utilisateurs. Contribuer au maintien des bonnes pratiques de cybersécurité. Veiller à la qualité des sauvegardes et des dispositifs de continuité. Coordonner les actions correctives avec les partenaires spécialisés. Participer à la transformation numériqueIdentifier les opportunités d'automatisation des processus. Contribuer au déploiement de nouveaux outils collaboratifs. Évaluer et mettre en œuvre des solutions innovantes, notamment autour de l'IA. Participer aux arbitrages et aux orientations du système d'information. Accompagner les projets de digitalisation de l'entreprise. Les projets à court termeÉvolution des solutions collaboratives Microsoft 365. Déploiement d'une nouvelle solution de téléphonie IP. Optimisation des échanges entre les différentes applications métiers. Développement de démarches d'automatisation et d'intelligence artificielle.

Vous rejoignez l'équipe en charge du Maintien en Conditions Opérationnelles (MCO), de l'évolution des plateformes et du déploiement de solutions de supervision pour des clients professionnels d'envergure. Le périmètre couvre les infrastructures et services LAN/WAN, sécurité, VoIP/ToIP, hypervision, métrologie et reporting. Vos missions principales Support et Résolution d'Incidents / Changements (Niveau 2) : Traitement au quotidien des tickets d'incidents et des demandes de changement (outils ITSM / Salesforce). Diagnostic, analyse technique et résolution des incidents sur un périmètre mixte systèmes et briques applicatives Open Source. Interface avec les exploitants, les Responsables Opérationnels de Compte (ROC) et les TAM. Administration & MCO des outils de Supervision & Métrologie : Gestion et maintien des plateformes de supervision : Nagios, Naemon, Centreon, Thruk. Administration des solutions de métrologie, graphage, mapping et sauvegarde de configurations réseau : Cacti, Nagvis, Rancid. Gestion des mécanismes de polling déporté (mod_gearman). Développement, Scripting & Industrialisation : Conception, développement et maintenance de sondes et plugins de supervision sur-mesure (Bash, Perl, Python, PHP). Automatisation des déploiements et des configurations (Ansible). Intégration et manipulation de flux de données via API REST / Webservices et requêtes SQL. Projets & Onboarding Clients : Prise en charge des phases de démarrage technique et d'intégration de nouveaux comptes clients B2B. Rédaction et mise à jour de la documentation technique, des procédures d'exploitation et des consignes associées.

Ingénieur Sécurité Habilitation Analyste IAG CAGIP ANNECY Descriptif de la mission Vous intègrerez l'équipe IHA - Identité Habilitations et Authentification du Domaine d'Expertise IAM & Crypto et aurez la charge de la mission suivante. En tant qu'Analyste IAG (Identity Administration and Governance), vous piloterez la gouvernance des identités et accès au sein de l'organisation. Vos missions s'articulent autour de deux axes principaux : • Pilotage opérationnel des revues : Vous collecterez les données d'habilitation, conduirez les audits des périmètres collectés par la solution ARIANE et orchestrerez les campagnes de revues d'accès selon le calendrier réglementaire établi. • Amélioration continue ARIANE : Vous contribuerez à l'évolution de nos processus et outils, notamment la plateforme ARIANE. De l'analyse des besoins et des spécifications jusqu'à la validation des nouvelles fonctionnalités, vous définirez et accompagnerez l'extension du périmètre fonctionnel de la solution. Le poste s'inscrit dans une démarche d'amélioration continue des processus de revue d'habilitations et d'évolution vers des solutions d'automatisation et de modernisation de nos outils IAG. La mission comprend une participation importante aux campagnes d'audits règlementaire sur les périmètres de nos entités clientes : Commissaires aux Comptes, Conformité PCI DSS, Campagnes de contrôle interne, SWIFT, etc. Ce contexte nécessite une bonne capacité d'analyse ainsi qu'un suivi rigoureux des tâches de revues et des actions de remédiation correpsonadantes. Une bonne connaissance des modes de gestion des habilitations et des technologies associées (Windows, Linux, AD, LDAP, RACF) ainsi que des processus de gestion du cycle de vie des identités et des comptes sont indispensables. Une expérience en administration d'une solution IAG est souhaitée, une connaissance de l'outil Radiant Logic IDA (Brainwave) est un plus. Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Livrables de la mission Sur les activités projet d'amélioration continue ARIANE, seront attendus les livrables suivants, incontournables de la méthodologie produit CA-GIP : • Support et compte-rendu d'atelier de cadrage • Compte-rendu de point de suivi • Spécifications et ouvertures des taches associées dans les outils (GitLab, JIRA) • Suivi des tâches, bugs et demandes d'amélioration ouvertes auprès de l'équipe de développement • Recette et compte-rendu de test • Ateliers et documentation pour transfert au run • Bilan et clôture Sur les activités de pilotage des revues il sera attendu les livrables demandés par les processus de l'entreprise : • Formalisation du périmètre d'audit • Cartographie et configuration des campagnes correspondantes • Lancement et suivi des campagnes de revues • Relances et accompagnement utilisateur le cas échéant • Demandes de changement et suivi des remédiations • Traitement des tickets d'incidents et problèmes • Comptes rendus d'ateliers et réunions • Mises à jour des documentations Lieu d'exécution La mission se déroulera sur l'un des sites de CA-GIP dont les adresses sont : SQYPARK : 83 Bd des Chênes, 78280 Guyancourt ANNECY : 4 Bis Av. du Pré Félin, 74940 Annecy Astreintes Selon l'activité réalisée il pourra être demandé la tenue d'astreinte ou d'interventions HNO avec l'accord du consultant et faisant l'objet d'une facturation spécifique. Compétences et expérience Formation Bac +5 / M2 et supérieur Diplômé(e) d'un niveau master en grande école d'ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus. Vous avez une connaissance approfondie des principes de l'identité et de la gestion des accès idéalement une expérience réussie dans ce domaine. Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Une certification dans une solution IAM (Sailpoint, Usercube, Savynt, Okta, Entra AD…) ou IAG (Brainwave…) est un vrai plus. Savoir-faire • Connaitre les métiers Gestion des Habilitations et Revue et Contrôle des Habilitations • Connaitre des processus liés au cycle de vie des habilitations • Concevoir et mettre en oeuvre des solutions IAM / IAG conformes aux politiques de sécurité. • Savoir mettre en place des contrôles d'accès basé sur les rôles. • Savoir construire et gérer des modèles d'habilitation en maîtrisant les typologies de comptes et de profils. • Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) • Maîtriser les techniques d'animation d'ateliers (ateliers, …) • Gérer des tâches dans un environnement complexe • Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements. • Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA). Savoir-être • Curiosité, ténacité et rigueur • Organisation, capacité à gérer les priorités, autonomie • Esprit de synthèse (reporting, indicateurs et plan d'actions) • Esprit de travail en équipe et sens relationnel • Savoir anticiper et alerter à bon escient • Sens du client marqué Compétences spécifiques requises Au-delà du descriptif précédemment énoncé, les compétences sur les points suivants sont spécifiquement attendues pour cette mission. (Options cochées) : Gestion des identités et des accès (IAM) ☒ Gestion des identités et des habilitations ☒ Gestion des comptes à privilège ☒ Gestion des comptes techniques et génériques ☒ Connaissance des annuaires (AD, LDAP…) ☒ Conception de modèles d'habilitation Technologie Netwrix Identity Manager (Usercube) ☐ Paramétrage des habilitations ☐ Développement de connecteurs ☐ Scripts d'automatisation (Powershell) ☐ Administration du logiciel Usercube ☐ Administration système Windows, MSSQL, IIS Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Revue et contrôle des habilitations (IAG) ☒ Conception de revues d'habilitations ☒ Conception de contrôles ☒ Réalisation de campagnes de revues ☐ Remédiation des non-conformités Technologie Radiant Logic Brainwave ☐ Conception de tableaux de bord ☐ Développement de modules de revues ☐ Scripts d'automatisation ☐ Scripts de chargement de données ☒ Utilisation de l'outil Brainwave LDAP OUD ☐ Technologie Oracle LDAP OUD ☐ Administration Linux Red Hat ☐ Gestion d'un annuaire LDAP ☐ Infrastructure Système et réseau Autres domaines techniques et outils informatiques Cliquez ou appuyez ici pour entrer du texte. Connaissance du secteur Le pôle technologique Cyber Trust & Risk IT est un département spécialisé dans les activités de sécurité et risques informatiques. Une connaissance du domaine de ses pratiques est nécessaire au bon déroulement de la mission. Une connaissance du milieu bancaire et du secteur finance est un plus. Une expérience dans le Groupe Crédit Agricole est bienvenue.

Dans le cadre d'une mission de transformation d'un environnement Cloud, nous recherchons un(e) Expert(e) Cloud AWS / FinOps & Infrastructure. L'objectif de la mission est d'optimiser la performance technique et économique de l'infrastructure existante et de fluidifier les interactions entre les équipes Infrastructure et Software Engineering. La mission est résolument hands-on et orientée résultats. Le profil recherché devra être capable d'analyser l'existant, d'identifier rapidement les principaux leviers d'amélioration puis de participer directement à leur mise en œuvre. Vos principales responsabilités : Analyser l'architecture et les usages AWS existants. Identifier et mettre en œuvre les principaux leviers d'optimisation des coûts Cloud. Prioriser les actions selon leur impact, leur complexité et les gains attendus. Optimiser le dimensionnement et l'utilisation des ressources AWS. Travailler sur les problématiques de scalabilité, performance, compute, stockage et caching. Analyser et optimiser les problématiques réseau liées à l'infrastructure. Cartographier et documenter l'environnement existant. Contribuer à une meilleure gestion des composants et ressources de l'infrastructure. Réduire les points de friction entre Infrastructure et équipes de développement. Participer à l'évolution progressive de l'environnement vers une approche Platform Engineering. Mesurer les résultats obtenus et construire les prochaines itérations d'amélioration. L'approche recherchée est pragmatique : comprendre, prioriser, implémenter et mesurer, plutôt que produire uniquement des recommandations stratégiques.

L'entité émettrice de cette consultation est le Domaine Exploitation de la DSI GRDF. Le Domaine Exploitation est en charge de l'exploitation des Systèmes d'Information. Il regroupe les activités de Conduite Technique. Il a également en charge le pilotage transverse, la gestion des incidents et des problèmes sur les Datacenter hébergeant les applications de GRDF (hébergement, exploitation, sauvegarde, stockage, réseau). Nous recherchons pour cette entité un Administrateur Bases de Données Expert Oracle / PostgreSQL / SQL Server. * Oracle multitenant : MCO/MCS, montées de version, patch management, RAC / RAC One Node / DataGuard, sauvegarde et restauration, audits de performance (rapports AWR) * Oracle Enterprise Manager (OEMcc) : supervision, alertes de production, optimisation SQL, rapports de performance et capacitaires * Infrastructures : administration Exadata, ZDLRA, ASM et RHEL, gestion des pannes matérielles * PostgreSQL : MCO/MCS, haute disponibilité (EDB EFM), performance, sauvegarde et restauration * SQL Server : MCO/MCS, haute disponibilité AlwaysOn, performance, sauvegarde et restauration * MongoDB et Cassandra : MCO, montées de version, performance * Migrations : de Oracle vers PostgreSQL * Automatisation : industrialisation avec Ansible et ordonnancement avec VTOM * Gestion de crise : pilotage technique en cellule de crise (analyse, plan d'actions, REX) * Documentation : procédures, DAT, DEXP et rapports d'analyse * Relations éditeurs : ouverture et suivi des Service Requests en anglais, challenge des prestations des éditeurs

Contexte : Le projet concerne la mise en œuvre d'une solution de proxy cloud dans un environnement technique complexe et soumis à un calendrier extrêmement contraint. L'objectif est d'accompagner l'équipe Sécurité Opérationnelle dans le déploiement, la configuration et l'intégration d'une solution proxy cloud de nouvelle génération. Le consultant doit impérativement disposer d'une expertise confirmée sur les solutions de proxy cloud, leurs concepts, leurs architectures et leurs modes d'intégration dans des environnements distribués. Une connaissance opérationnelle des solutions Netskope et Palo Alto est requise pour mener à bien les travaux. La mission s'inscrit dans le périmètre d'Ingénierie en Sécurité Opérationnelle, avec un fort niveau d'exigence sur la maîtrise des infrastructures de sécurité et leur maintien en conditions opérationnelles. Missions : Mise en œuvre du Proxy CloudDéployer et configurer la solution proxy cloud dans un environnement multi‑régions. Intégrer la solution dans les architectures existantes (réseau, sécurité, IAM, endpoints). Assurer la prise en compte des contraintes tierces (interopérabilité, dépendances techniques, planning). Contribuer à la définition des règles, politiques et flux nécessaires au bon fonctionnement du proxy cloud. Sécurité Opérationnelle & MCOGarantir le Maintien en Conditions Opérationnelles des infrastructures de sécurité associées. Assurer la supervision, le traitement des incidents et la résolution des problèmes liés au proxy cloud. Participer aux contrôles périodiques de niveau 1 et au respect de la Politique de Sécurité. Valider et instruire les demandes de dérogation à la Politique de Sécurité. Conformité, Audit & DocumentationParticiper aux audits internes et externes. Mettre en œuvre les recommandations d'audit et les actions de remise en conformité. Rédiger les guides, standards, procédures et documents d'exploitation liés au proxy cloud. Fournir un avis expert sur l'implémentation des solutions de sécurité. Innovation & Amélioration ContinueProposer des solutions innovantes pour améliorer la sécurité, la qualité et les performances. Contribuer à l'optimisation des coûts d'exploitation. Assurer une veille technologique sur les solutions proxy cloud et les technologies de sécurité associées.

MISSIONS PRINCIPALES Run & MCO de la Landing Zone AWS Maintenir en conditions opérationnelles la Landing Zone AWS du groupe : Control Tower, Account Factory (AFT), AWS Organizations, Transit Gateway, VPC partagés, logging et audit centralisés (CloudTrail, Config, Security Hub) Assurer le support prioritaire aux entités clientes internes (Pôles, Clusters, Entités) : traitement des incidents, des demandes et des problèmes liés à la Landing Zone Diagnostiquer les incidents cross-account et multi-niveaux : SCP bloquantes, accès refusés, problèmes de réseau hub-and-spoke, guardrails Control Tower Optimiser continuellement le run : réduction des incidents récurrents, automatisation des tâches manuelles, amélioration des procédures Terraform & Infrastructure as Code Lire, modifier et déployer des configurations Terraform sur la Landing Zone en production sans impacter les entités clientes Travailler sur AFT (Account Factory for Terraform) et les modules de Landing Zone Gérer le state Terraform dans un contexte multi-comptes Sécurité & Conformité de la Landing Zone Maintenir la posture de sécurité de la Landing Zone : Security Hub, GuardDuty, Config, guardrails Control Tower Gérer les findings de sécurité et les remonter aux équipes concernées Contribuer à la mise en œuvre financière (FinOps) de la plateforme Participation aux Activités de la Squad Agile Participer aux rituels Agile (daily, sprint planning, review, rétro) Traiter le backlog Jira et les User Stories identifiées par le PO et le PM Produire la documentation technique des procédures de run et de la plateforme Assurer la communication interne (Socle) et externe (Pôles, Clusters, Entités)