Trouvez votre prochaine mission ou futur job IT.

Type de mission Consultant senior en ingénierie de plateforme et DevOps avec forte composante opérationnelle (« hands-on »). Niveau d’expérience Senior / Expert Contexte et objectif de la mission Dans le cadre d’un programme de transformation IT/OT industrielle, nous recherchons un(e) Ingénieur DevOps Plateforme Senior disposant d’une solide expertise sur Red Hat OpenShift (OCP). Le consultant participera à la mise en œuvre, à la stabilisation, à l’automatisation et à la préparation à l’exploitation d’une plateforme de conteneurisation déployée en environnement on-premise. Cette mission ne correspond pas à un rôle DevOps orienté exclusivement pipelines CI/CD. Le profil recherché doit combiner une expertise approfondie des plateformes OpenShift, des pratiques DevOps, des problématiques réseau et SDN, de l’intégration stockage ainsi que des exigences d’exploitation et de mise en production. Responsabilités principales Participer à la configuration, à la stabilisation et à la préparation à l’exploitation des environnements Red Hat OpenShift. Contribuer aux sujets liés au réseau de la plateforme : SDN, ingress, egress, routage, services et NetworkPolicies. Assurer l’intégration avec les composants d’infrastructure d’entreprise : réseau, proxy, DNS, certificats et contraintes de sécurité. Configurer et valider les solutions de stockage basées sur des drivers CSI. Participer à la mise en œuvre des pratiques GitOps, CI/CD, runners et automatisation des déploiements. Contribuer au durcissement de la plateforme, à la gestion des accès et aux contrôles de sécurité. Collaborer étroitement avec les équipes Infrastructure, Réseau, Cybersécurité, Applications et Exploitation. Diagnostiquer et résoudre les incidents touchant les couches calcul, réseau, stockage et applications. Mettre en place ou améliorer les solutions de supervision, de journalisation, d’alerting et les tableaux de bord opérationnels. Produire la documentation technique, les procédures d’exploitation (runbooks) et les supports de transfert de compétences. Expertise DevOps et Exploitation Maîtrise des pratiques GitOps, pipelines CI/CD, runners et automatisation des déploiements. Bonne connaissance des certificats, TLS, DNS, proxies et contraintes de sécurité réseau. Expérience des outils de supervision, journalisation et alerting. Compétences en durcissement de plateformes et préparation à l’exploitation. Capacité à diagnostiquer des incidents complexes impliquant les couches réseau, stockage et plateforme. Sujets techniques clés Administration et exploitation de plateformes Red Hat OpenShift. Concepts SDN OpenShift et OVN-Kubernetes. Technologies de répartition de charge telles que MetalLB ou équivalentes. Configuration réseau via NMState ou technologies similaires. Gestion des NetworkPolicies et sécurisation des communications applicatives. Intégration CSI et résolution de problèmes liés aux volumes persistants. Automatisation d’infrastructure, GitOps et CI/CD. Gestion des secrets, certificats et sécurisation de la plateforme. Mise en place de la supervision, de la journalisation, de l’alerting et des procédures d’exploitation. Livrables attendus Évaluation du niveau de préparation de la plateforme OpenShift. Plan de configuration, de remédiation et de stabilisation. Support à la configuration réseau et SDN. Validation, intégration et remédiation des solutions de stockage. Support à la mise en œuvre des pratiques GitOps et CI/CD. Mise en place ou amélioration de la supervision, de la journalisation et de l’alerting. Recommandations de sécurité et de durcissement. Documentation technique, procédures d’exploitation et supports de transfert. Analyse des risques et des écarts liés à la préparation opérationnelle de la plateforme. Modalités Présence sur site requise environ 3 jours par semaine, selon les besoins du projet et le planning défini.

Contexte de la mission L'écosystème Cybersécurité du client est en en pleine expansion. Notre objectif est d'offrir les meilleurs services Tv, téléphonie et Internet à nos clients tout en s’assurant d’un excellent niveau de sécurité. Rejoindre le client c'est certes faire de la sécurité mais aussi baigner dans un environnement technophile (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, cloud …) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans cet environnement riche, je suis à la recherche d'un(e) ingénieur Cybersécurité dynamique et motivé. Votre mission/rôle au sein de mon équipe d'architecture Cybersécurité Objectifs et livrables Accompagnement du manager dans la gestion IAM de la direction DPPS Gérer les identités et des accès, afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d’amélioration continue sur les processus IAM, notamment la gestion du cycle de vie des comptes, les revues d’habilitations, la séparation des droits et la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers, la Direction de la Cybersécurité pour fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPS: Assurer l'intégration de la sécurité dans les différents projets cybersécurité du mobile et du fixe, les plateformes d’administration des produits ainsi que de diffusion TV Live, VOD, Replay en établissant et en formalisant les livrables de sécurité associés, tels que le respect de la gestion des annexe contractuels, politique générale de gestion des données, les analyses de risques, les résultats de scans de vulnérabilités, de Pentests, rédiger et présenter les fiches RGPD et les bilans de sécurité. Ces livrables refléteront vos efforts et votre expertise. La personne travaillera au sein d’une équipe dynamique et composée de profils d’expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, Infra virtualisée, chaines CI/CD etc. Profil recherché : Dynamique, moteur et rigoureux, vous devrez constamment vous positionner en tant que résolveur de problèmes et être orienté solution. La curiosité intellectuelle et la soif d'apprendre sont essentielles pour nous rejoindre. Pour ce poste, une expérience en cybersécurité technique est requise. (Systeme Unix et Plateformes de Sevices On-premise & SaaS ) Votre parcours doit démontrer votre savoir-faire en ISP, votre capacité à identifier les risques cyber sur une solution technique donnée et à assurer la conformité de celle-ci par rapport à la politique de sécurité définie par le client . Technique et adaptable, vous serez amené(e) à traiter des sujets complexes et techniquement riches. Doté(e) d'une forte capacité à communiquer, à convaincre et du compromis, vous interviendrez dans des projets impliquant des solutions multifournisseurs. Vous serez responsable de la rédaction des dossiers de sécurité des actifs. Vous devez être autonome dans l'organisation de votre travail et respecter les délais et vos engagements. Les compétences en communication, synthèse et rédaction sont indispensables. Aimer le travail en équipe, fédérer les énergies et faire adhérer autres équipes de l’entreprise à la vision Cybersécurité seront des atouts majeurs.

Poste : Prestation d'ingéniérie Cybersécurité plateformes de services Localisation : Meudon (92) Démarrage : ASAP Dans le cadre de ce besoin : 2 jours de gratuité (intégration) à la charge du partenaire ou du freelance au démarrage de la prestation Contexte de la mission L'écosystème Cybersécurité de Client est en en pleine expansion. Notre objectif est d'offrir les meilleurs services Tv, téléphonie et Internet à nos clients tout en s’assurant d’un excellent niveau de sécurité. Rejoindre le Client c'est certes faire de la sécurité mais aussi baigner dans un environnement technophile (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, cloud …) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans cet environnement riche, je suis à la recherche d'un(e) ingénieur Cybersécurité dynamique et motivé. Votre mission/rôle au sein de mon équipe d'architecture Cybersécurité Objectifs et livrables Accompagnement du manager dans la gestion IAM de la direction DPPS Gérer les identités et des accès, afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d’amélioration continue sur les processus IAM, notamment la gestion du cycle de vie des comptes, les revues d’habilitations, la séparation des droits et la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers, la Direction de la Cybersécurité pour fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPS: Assurer l'intégration de la sécurité dans les différents projets cybersécurité du mobile et du fixe, les plateformes d’administration des produits ainsi que de diffusion TV Live, VOD, Replay en établissant et en formalisant les livrables de sécurité associés, tels que le respect de la gestion des annexe contractuels, politique générale de gestion des données, les analyses de risques, les résultats de scans de vulnérabilités, de Pentests, rédiger et présenter les fiches RGPD et les bilans de sécurité. Ces livrables refléteront vos efforts et votre expertise. La personne travaillera au sein d’une équipe dynamique et composée de profils d’expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, Infra virtualisée, chaines CI/CD etc.

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code , avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 11ème, un Chargé des Systèmes d'Information & Data H/F dans le cadre d'un CDI. Rattaché(e) à la Direction Financière, le/la Chargé(e) SI & Data est le référent technique de l'entreprise sur l'ensemble du périmètre informatique. Véritable profil couteau-suisse, il/elle intervient aussi bien sur la gestion de la donnée que sur l'architecture des logiciels métiers, l'infrastructure réseau du siège et la gestion du parc matériel. Il/elle est l'interlocuteur(trice) de confiance des équipes internes pour tout sujet lié aux systèmes d'information. Missions principales Data * Collecter, structurer et fiabiliser les données issues des différents systèmes (ventes, opérations, RH, finance) * Mettre en place et maintenir les outils de reporting et de visualisation de données (dashboards, tableaux de bord) * Accompagner les équipes métiers dans l'exploitation et l'analyse de leurs données * Garantir la qualité, la sécurité et la conformité des données (RGPD) * Participer à la définition et au déploiement de la stratégie data de l'entreprise Logiciels & architecture SI * Administrer et maintenir les logiciels métiers du siège (ERP, CRM, outils de caisse, plateformes SaaS) * Gérer les intégrations entre les différentes applications et assurer la cohérence de l'architecture SI * Piloter les projets de déploiement ou de migration logicielle : cahier des charges, suivi prestataires, recette * Assurer le support de niveau 2/3 auprès des utilisateurs internes * Maintenir la documentation technique et fonctionnelle des systèmes en place Infrastructure réseau * Administrer et superviser l'infrastructure réseau du siège (LAN, Wi-Fi, VPN, pare-feu) * Assurer la disponibilité, la performance et la sécurité des connexions et des accès * Gérer les accès utilisateurs, les droits et les politiques de sécurité informatique * Coordonner les interventions des prestataires télécoms et réseaux * Contribuer à l'extension du réseau IT vers les sites et points de vente du groupe Parc matériel * Gérer le parc informatique : ordinateurs, serveurs, terminaux de caisse, tablettes, périphériques * Assurer les achats, la configuration, le déploiement et le renouvellement du matériel * Mettre en place et suivre l'inventaire du parc et les contrats de maintenance associés * Diagnostiquer les pannes et coordonner les interventions de maintenance ou de remplacement

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 11ème, un Chargé des Systèmes d'Information & Data H/F dans le cadre d'un CDI. Rattaché(e) à la Direction Financière, le/la Chargé(e) SI & Data est le référent technique de l'entreprise sur l'ensemble du périmètre informatique. Véritable profil couteau-suisse, il/elle intervient aussi bien sur la gestion de la donnée que sur l'architecture des logiciels métiers, l'infrastructure réseau du siège et la gestion du parc matériel. Il/elle est l'interlocuteur(trice) de confiance des équipes internes pour tout sujet lié aux systèmes d'information. Missions principales Data * Collecter, structurer et fiabiliser les données issues des différents systèmes (ventes, opérations, RH, finance) * Mettre en place et maintenir les outils de reporting et de visualisation de données (dashboards, tableaux de bord) * Accompagner les équipes métiers dans l'exploitation et l'analyse de leurs données * Garantir la qualité, la sécurité et la conformité des données (RGPD) * Participer à la définition et au déploiement de la stratégie data de l'entreprise Logiciels & architecture SI * Administrer et maintenir les logiciels métiers du siège (ERP, CRM, outils de caisse, plateformes SaaS) * Gérer les intégrations entre les différentes applications et assurer la cohérence de l'architecture SI * Piloter les projets de déploiement ou de migration logicielle : cahier des charges, suivi prestataires, recette * Assurer le support de niveau 2/3 auprès des utilisateurs internes * Maintenir la documentation technique et fonctionnelle des systèmes en place Infrastructure réseau * Administrer et superviser l'infrastructure réseau du siège (LAN, Wi-Fi, VPN, pare-feu) * Assurer la disponibilité, la performance et la sécurité des connexions et des accès * Gérer les accès utilisateurs, les droits et les politiques de sécurité informatique * Coordonner les interventions des prestataires télécoms et réseaux * Contribuer à l'extension du réseau IT vers les sites et points de vente du groupe Parc matériel * Gérer le parc informatique : ordinateurs, serveurs, terminaux de caisse, tablettes, périphériques * Assurer les achats, la configuration, le déploiement et le renouvellement du matériel * Mettre en place et suivre l'inventaire du parc et les contrats de maintenance associés * Diagnostiquer les pannes et coordonner les interventions de maintenance ou de remplacement

Nous recherchons un Architecte Devops Habilitable Mission • Définir et modéliser l’architecture technique des solutions industrielles, en assurant l’alignement entre IT et OT. • Appliquer, faire évoluer et promouvoir les standards et référentiels du Groupe pour l’IT industriel. • Préconiser des solutions techniques innovantes, évolutives et adaptées aux besoins métiers et sécurité. • Analyser et valider les nouveaux projets ou évolutions par audits et études d’impacts (intégrité, performance, sécurité du SI). • Accompagner et conseiller les équipes métiers, SI et production dans le choix, la mise en œuvre et l’optimisation des solutions industrielles. Environnement technique de la prestation • Infrastructures industrielles hybrides (IT/OT) : virtualisation, réseaux industriels, cloud, stockage, sauvegarde. • Outils standards : Ansible, Splunk, Tufin, Algosec, Cisco IOS, HP, Palo Alto, Forcepoint, Stormshield, Python, etc. • Écosystème d’applications métiers industrielles (MES, SCADA…), équipements connectés, IoT industriel. • Collaboration transverse avec architectes, experts réseaux/sécurité, urbanistes SI, programme industrie 4.0. Prestation attendue • Cartographie, modélisation et documentation d’architectures industrielles IT/OT. • Analyse d’impacts, validation des dossiers d’architecture pour tout projet industriel ou DevOps, intégrant la sécurité, la continuité de service et la portabilité. • Contribution à la transformation digitale des environnements industriels, intégration du DevOps à l’IT industriel. • Accompagnement des équipes métiers et SI (ateliers, conseils, formation autour des bonnes pratiques et standards du Groupe). • Propositions formalisées d’évolution des architectures et des standards internes. • Animation et pilotage transverse de la démarche architecture auprès des équipes internes et partenaires industriels. 2.3 Expertises techniques attendues Afin de mener à bien cette mission, le niveau d’expertise nécessaire dans les domaines suivants : • Modélisation architectures IT OT (Ex : TOGAF, Archimate, standards industriels) • Réseau/sécurité industrielle, cloud et hybridation IT/OT, solutions d’automatisation et de déploiement (DevOps), virtualisation, stockage, sauvegarde, supervision • Outils: Ansible, Splunk, TUfin, Algosec, Cisco, HP, HPE, Palo Alto, Forcepoint, Stormshield, Python, Infoblox, Solution industrielles (MES, SCADA …). • Maitrise des normes de sécurités industrielles et référentiels (MSR, Urbasec, Politiques de sécurité et qualité interne, etc …) • Capacité à piloter l’intégration continue, le CI/CD, l’automatisation des déploiements sur environnements industriels • Pratique courante de l’Anglais

Je cherche pour un de mes client un Consultant GRC sur Courbevoie DESCRIPTION DU BESOIN : Poste : Consultant GRC ( Gouvernance, Risques & Conformité) Expérience : 7 ans minimum Démarrage : Asap Localisation : 51 Rue Louis Blanc, 92400 Courbevoie Durée mission : 1 ans renouvelable M issions Gouvernance, Risques & Conformité : S'assurer que les processus de gestion des vulnérabilités sont conformes aux politiques de sécurité internes et aux exigences réglementaires externes (ex. ISO 27001, NIST, RGPD, NIS2, etc.) Maintenir les preuves nécessaires pour les audits et le reporting de conformité Contribuer aux évaluations des risques et intégrer les données de vulnérabilité dans les registres de risques de l'entreprise Accompagner les parties prenantes clés telles que le RSSI, l'équipe GRC, la VMCT et les équipes IT Résilience au sein d'Equans Suivre et piloter les KPIs de sécurité, incluant les scores de vulnérabilité et les alertes CSPM ; piloter et suivre les actions correctives Superviser la cybersécurité des projets d'infrastructure SLS, incluant le durcissement des configurations, la remédiation des alertes de sécurité et l'intégration des contrôles de sécurité dans les cycles de vie des projets Organiser et gérer les audits et évaluations des risques réalisés par des cabinets externes en cybersécurité ; coordonner les plans de remédiation et assurer la clôture dans les délais impartis Conduire des revues de sécurité annuelles couvrant les politiques de mots de passe, les sauvegardes, les droits d'accès, les plans de reprise d'activité (PRA) et autres contrôles fondamentaux Examiner la documentation technique pour satisfaire aux obligations ISO 27001 et aux exigences de preuve Examiner et approuver les ouvertures de flux réseau et les demandes de changements de sécurité soumises à l'équipe Cyber Sécurité Infrastructure Produire et maintenir le reporting sécurité sur une cadence hebdomadaire et mensuelle à destination des parties prenantes, en mettant en avant les tendances, les risques et l'état des remédiations

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code , avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

Missions principales Coordonner les migrations d'applications et de services entre les deux datacenters. Planifier et suivre les différentes vagues de migration. Collaborer avec les équipes techniques (infrastructure, réseaux, sécurité, exploitation) ainsi qu'avec les métiers et les responsables applicatifs. Identifier et gérer les dépendances entre les applications. Suivre les risques, les incidents, les actions et les décisions tout au long du projet. Organiser les comités de pilotage, les réunions de suivi et les revues de préparation. Préparer et coordonner les opérations de bascule (cutover), les plans de retour arrière (rollback) et les validations post-migration. Produire les reportings, tableaux de bord et documents de gouvernance. Accompagner la transition vers les équipes d'exploitation après la migration. Environnement technique Le poste s'inscrit dans un contexte de : Migration de datacenters. Migration d'applications et de services. Infrastructure IT (serveurs, réseaux, bases de données, middleware). Gestion des dépendances techniques. Méthodologies ITIL, Agile, Waterfall ou hybrides.

Mission DevOps / SRE Senior Freelance 📅 Démarrage : ASAP 📍 Lieu : Hauts-de-Seine (92) 🎯 Expérience : 10 ans minimum 🏠 Télétravail : 2 jours/ semaine (NON NEGOCIABLE) 🏦 Secteur : Grande distribution 💶 TJM : 650€ 🏢 Contexte de la mission Au sein de la Direction Digital d'un grand groupe de grande distribution, vous rejoindrez la DSI au sein de l'équipe OPS en charge de la plateforme e-commerce. Vous travaillerez en étroite collaboration avec les équipes OPS, DEV, QA et Release Management sur une plateforme hébergée en mode hybride (On Premise + Cloud), à haute disponibilité (24/7). ⚙️ Environnement technique Infrastructure : VMware vSphere, Windows, Linux Conteneurs : Docker, Kubernetes CI/CD : Azure DevOps IaC : Terraform, Terragrunt, Ansible Monitoring : OpenTelemetry, VictoriaMetrics, Grafana, Dynatrace Réseau : NLB F5, DNS, DHCP Web : Microsoft IIS, Nginx Messaging : RabbitMQ Sécurité : Vault, Active Directory Bases de données : PostgreSQL, Redis, SQL Server Qualité : SonarQube 🛠️ Missions principales Maintenir en condition opérationnelle les infrastructures virtualisées Configurer et dimensionner les plateformes selon les besoins de performance Industrialiser les architectures cibles et automatiser la configuration (CI/CD) Implémenter et administrer les outils de supervision (haute disponibilité) Participer à la modernisation et l'amélioration continue de la plateforme e-commerce Assurer la sauvegarde des données, la sécurité des accès et la fiabilité des solutions Contribuer aux phases de validation technique lors des mises en production Maintenir et enrichir la documentation technique

Contexte de la mission La direction Réseau dispose d'une solution ITSM ARS Remedy (ODEON) afin de gérer ses opérations réseau. Cette solution est exploitée par la Direction SI, qui répond aux besoins d'évolution métier et de maintien en conditions opérationnelles (MCO) de l'application. La planification des opérations, permettant la gestion des ressources, fait l'objet d'un workflow de validation supporté par l'application ODEON , en interface avec les outils de gestion des assets et de sécurité de la maintenance. Ce workflow est central et agrège toutes les demandes d'opération du réseau, mais également celles d'autres opérateurs et de différents clients. Les analyses d'impact et les notifications aux clients font également partie de l'écosystème de gestion des opérations. Objet et périmètre de la prestation Gestion des demandes soumises par les équipes opérationnelles. Analyse et rédaction des spécifications fonctionnelles générales décrivant la solution à concevoir. Maîtrise des processus de déploiement réseau, indispensable pour assurer le rôle de Business Analyst. Pilotage de l'équipe de développement composée d'un développeur senior et d'un expert du moteur BMC ARS Remedy . Validation des spécifications techniques produites par l'équipe de développement. Planification des différentes phases projet (conception, spécifications, développement, déploiement, tests, recette) en fonction des priorités et des enjeux métier (Time To Market). Compétences requises Compétences indispensables : Gestion de projet SI en mode Agile. Connaissance des processus de déploiement réseau. Scripting. ETL Pentaho. ARS Remedy 8.1. ITSM. Compétences souhaitées : Outils internes (CEPHEE, PAWS, socle VALENTINE).

Dans le cadre d'une mission pour l'un de nos clients grands comptes, vous intégrez une équipe Messagerie pour contribuer à l'administration, au support, à l'évolution et à l'industrialisation des environnements Microsoft Exchange et Microsoft 365. Vos principales responsabilités : Participer aux études techniques et aux évolutions d'architecture et d'infrastructure Assurer le support et l'exploitation des plateformes de messagerie Contribuer à l'industrialisation et à l'automatisation des tâches d'exploitation, notamment via PowerShell Participer au maintien en conditions opérationnelles des infrastructures Microsoft Collaborer au quotidien avec les équipes Réseau, Systèmes et Sécurité Conditions : Localisation : Aix-en-Provence Démarrage : septembre 2026 Mission longue durée

Vous pilotez des projets techniques visant à faire évoluer la plateforme ITSM (EasyVista) autour de sujets tels que les processus ITIL, les workflows, les catalogues de services, la qualité des données (notamment la CMDB) et l’amélioration continue des services. Vous coordonnez les actions, suivez les plans d’avancement et veillez à la cohérence des évolutions mises en œuvre. Votre rôle Pilotage des projets d’évolution ITSM · Recueillir et analyser les besoins métiers et techniques · Définir les objectifs, le périmètre, les livrables et les indicateurs de succès · Planifier, coordonner et suivre les projets d’évolution de la platefome ITSM · Suivre l’avancement des projets (charges, délais, risques) · Organiser et animer les comités projet · Assurer le reporting auprès de la direction et des parties prenantes Coordination des acteurs et des évolutions techniques · Coordonner les équipes techniques internes (ingénieurs SysOps/réseau, architectes, sécurité opérationnelle…) · Participer aux phases de conception technique · Garantir la cohérence des choix techniques · Valider les livrables techniques et garantir la qualité des solutions · Assurer la communication entre les équipes techniques, applicatives et les autres parties prenantes · Gérer la relation avec les prestataires et fournisseurs Gouvernance projets et maîtrise des risques • Identifier, anticiper et traiter les risques projets • Définir et suivre les plans d’actions correctifs • Veiller au respect des normes, standards, guides d’architecture et méthodologies projets • Assurer la conformité des projets aux exigences de sécurité et de performance Contribution aux activités transverses • Travailler en synergie avec les équipes Opérations, Sécurité Opérationnelle et Architecture Technique • Contribuer aux chantiers transverses liés à l’ITSM et à l’offre de services • Participer aux comités projets, comités techniques et arbitrages stratégiques liés à l’ITSM • Alimenter les bilans d’activité, tableaux de bord et supports de communication ITSM

Contexte Client grand compte du secteur bancaire, dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. La mission vise l'administration et l'optimisation des dispositifs de protection contre les attaques DDoS (mitigation volumétrique, protection applicative, scrubbing centers), en coordination avec les équipes Sécurité Réseaux et les fournisseurs/partenaires. Elle couvre également la définition des politiques de protection, la gestion des incidents DDoS et la documentation associée. Rôle et responsabilités principales Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service...). Analyser toute attaque ou alerte DDoS détectée et mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables attendus Tableaux de bord et reportings de détection/mitigation DDoS (indicateurs de performance via Splunk ou équivalent). Documents d'architecture et schémas de flux liés à la protection DDoS. Procédures d'exploitation de la solution de protection DDoS. Processus documenté de gestion des incidents DDoS (cycle de vie complet). Scripts d'automatisation et de mise à jour des configurations (Terraform, Ansible).

L'expert OpenStack est chargé de mettre en œuvre, d’automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s’appuie sur les cahiers d’installation technique rédigés par l’architecte Cloud pour configurer le système, ajoute de nouveaux services afin d’enrichir l’offre, et garantit la continuité opérationnelle et la sécurité de l’infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d’installation, réaliser le provisionnement complet de l’environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d’exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l’automatisation des opérations d’installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l’offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l’infrastructure aux exigences de la politique de sécurité (habilitation de secret de défense nationale). Domaines d’expertise de l’équipe • OpenStack : maîtrise des services principaux (Nova, Neutron, Cinder, Glance, Keystone, Horizon, Octavia) et expérience de déploiements à grande échelle. • OpenShift : bonne connaissance des services principaux. • Systèmes d’exploitation : expertise Linux (Red Hat Enterprise Linux, CentOS, CoreOs) pour les nœuds de contrôle et de calcul. • Virtualisation et réseaux : KVM, libvirt, solutions de virtualisation de réseau (OVS, OVN). • Infrastructure as Code : Ansible pour l’orchestration du déploiement et la gestion du cycle de vie des composants. • Intégration Kubernetes : compréhension des ponts entre OpenStack et Kubernetes appréciée. • Stockage block : connaissance des back ends adressable depuis Cinder. Compétences et qualifications attendues • Formation : diplôme de niveau Bac + 4/5 en informatique, ingénierie ou domaine équivalent. Les certifications officielles (RHCE, Red Hat OpenStack, Certified OpenStack Administrator) sont fortement valorisées. • Expérience : au moins 3 ans d’expérience probante sur des projets OpenStack de moyenne à grande taille, incluant le déploiement, l’automatisation et le support de niveau 3. • Compétences techniques : maîtrise d’Ansible, bonne connaissance des environnements Linux/Red Hat, expertise en virtualisation KVM/libvirt et réseaux SDN. La connaissance de Kubernetes et de l’intégration OpenStack/K8s constitue un atout. • Rigueur et autonomie : capacité à structurer les travaux, à documenter méthodiquement les procédures et à gérer les priorités dans un contexte de projet complexe. • Aptitudes humaines : excellente capacité de communication, à la fois pour vulgariser les concepts techniques auprès des parties prenantes non techniques et pour collaborer efficacement avec les architectes, développeurs et équipes support. • Sécurité : habilitation compatible avec la protection du secret de la défense nationale obligatoire. • Langues : français courant (écrit et oral) requis ; anglais technique indispensable pour la lecture de documentations, la rédaction de tickets auprès du support éditeur et la participation à des communautés open source