Trouvez votre prochaine mission ou futur job IT.

Le contexte Nous recherchons pour notre client, acteur majeur de la restauration en France, un(e) RSSI pour accompagner la structuration de sa sécurité. Le client dispose d'un réseau national de plusieurs centaines d'établissements (en propre et en franchise), d'un siège et d'un site de production, et il est engagé dans une transformation d'ampleur de son activité et de sa DSI. Le poste est proposé à mi-temps, en prestation externalisée. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et intervenez auprès de la direction générale. Vos objectifs Définir, piloter et faire appliquer la politique de sécurité des systèmes d'information (PSSI) du groupe Maîtriser les risques de sécurité : analyse, priorisation, plan d'action et suivi des remédiations Garantir la conformité réglementaire et la protection des données et des actifs critiques sur l'ensemble du périmètre (siège, site de production, établissements) Vos missions Gouvernance et stratégie Maintenir la PSSI, les normes et standards de sécurité, et en suivre l'application Piloter les analyses de risques (EBIOS RM ou équivalent) et le plan de traitement associé Assurer la veille réglementaire et technologique, et adapter le dispositif en conséquence Animer le comité sécurité et porter ses décisions auprès de la direction Valider les exceptions, arbitrer les écarts à la PSSI et remonter les alertes de risque Sécurité du SI Définir les mesures techniques et organisationnelles de protection des actifs Contribuer aux choix d'architecture et aux projets structurants avec la DSI Sécuriser les environnements des établissements, la mobilité, les réseaux et les accès distants Conformité, audit et sensibilisation Piloter la conformité : RGPD, référentiels ANSSI, ISO 27001, NIS2 selon applicabilité Organiser les audits, tests d'intrusion et revues d'accès, et suivre les plans de remédiation Déployer le programme de sensibilisation et piloter la gestion des crises de sécurité Livrables et reporting Reporting à la direction : niveau de risque, incidents majeurs, conformité, avancement du plan Tableau de bord sécurité et indicateurs de maturité présentés au comité sécurité Politiques, normes, procédures et comptes rendus d'audit Contribution au budget sécurité : expression des besoins, arbitrages, suivi des dépenses Votre environnement En interne : direction générale et comité de direction, DSI et équipe Prod/Infra/Sécu, DPO, juridique, RH, contrôle interne, métiers, exploitation et réseau de franchisés En externe : ANSSI, CNIL et organismes de référence, auditeurs, prestataire SOC, éditeurs et intégrateurs sécurité, assureur cyber et partenaires de gestion de crise Les enjeux du poste Faire adhérer les métiers et l'ensemble des sites à des exigences de sécurité qui pèsent sur l'exploitation Sécuriser un parc dispersé et hybride (siège, établissements, franchisés) avec des moyens contraints Tenir le plan de conformité et de remédiation dans un contexte de transformation de la DSI Faire face à l'évolution des menaces avec des ressources et des compétences limitées

Dans le cadre de l'industrialisation de ses produits data et d'intelligence artificielle, notre client recherche un Senior AI Engineer capable de concevoir, déployer et faire évoluer des solutions d'IA en environnement Azure. La mission se situe à la croisée de l'Azure AI, de l'IA générative, des agents et de Microsoft Copilot. L'objectif est d'accélérer le passage des prototypes à des solutions sécurisées, observables, maintenables et créatrices de valeur pour les métiers. Vous rejoindrez une équipe Data & AI travaillant en étroite collaboration avec l'Architecte IA, les Data Scientists, le Product Owner IA ainsi que les équipes Cloud, Data, Sécurité, Architecture, DSI et Métiers. Vos responsabilités Concevoir et industrialiser des solutions Azure AIConcevoir des architectures basées sur Azure AI Foundry ou Microsoft Foundry, Azure OpenAI et Azure AI Search. Développer et déployer des applications GenAI, des assistants, des agents et des solutions RAG. Mettre en place des API et des composants d'intégration avec les systèmes métiers et les plateformes data. Déployer les solutions via Azure Functions, Container Apps, AKS ou des services équivalents. Gérer les environnements de développement, recette et production. Développer des agents et des usages CopilotConcevoir des agents capables d'utiliser des outils, des APIs et des bases de connaissances. Mettre en œuvre des orchestrations multi-agents et des workflows agentiques. Versionner et maintenir les prompts, modèles, embeddings, index et configurations. Contribuer à des cas d'usage Microsoft Copilot, Copilot Studio ou Microsoft 365 Copilot. Mettre en place les guardrails nécessaires : contrôle des outils, gestion des permissions, filtrage, protection contre les prompt injections et validation humaine. Automatiser les déploiements et fiabiliser la productionConstruire et maintenir les pipelines CI/CD avec Azure DevOps, Azure Pipelines ou GitHub Actions. Décrire et versionner l'infrastructure avec Bicep et/ou Terraform. Mettre en œuvre les tests automatisés, les contrôles de sécurité et les mécanismes de rollback. Utiliser les pratiques de software engineering : Git, revue de code, packaging, Docker et gestion des dépendances. Contribuer aux pratiques MLOps et LLMOps : MLflow ou équivalent, évaluation, versioning et promotion entre environnements. Superviser, sécuriser et optimiserMettre en place l'observabilité des applications, agents, modèles et outils. Suivre les traces, erreurs, latences, appels de modèles, consommation de tokens et coûts. Configurer les mécanismes d'identité et de sécurité : Entra ID, RBAC, Key Vault, APIM, chiffrement et réseau privé. Participer au suivi des coûts Azure et LLM et proposer des optimisations sur les modèles, quotas, cache et capacités. Contribuer au diagnostic des incidents, au maintien en conditions opérationnelles et à la documentation des solutions. Accompagner les équipesComprendre un besoin métier et le traduire en solution technique pragmatique. Participer aux ateliers de cadrage et à la priorisation des sujets. Documenter les architectures, choix techniques, procédures d'exploitation et limites connues. Transférer les compétences aux équipes DSI et contribuer à la mise en place de standards réutilisables.

INGÉNIEUR CLOUD AZURE – ENVIRONNEMENT BANCAIREContexteDans le cadre d'un projet au sein d'un grand groupe bancaire, nous recherchons un Ingénieur Cloud Azure pour renforcer les équipes techniques. Le consultant interviendra sur des sujets liés à la conception, au déploiement, à l'administration et à l'optimisation d'environnements Microsoft Azure. Missions principalesConcevoir et mettre en œuvre des solutions Cloud Azure. Administrer et maintenir les infrastructures Azure. Participer au déploiement et à l'évolution des ressources Cloud. Automatiser les déploiements et les opérations d'infrastructure. Mettre en place et maintenir les bonnes pratiques de sécurité et de gouvernance Azure. Participer à l'optimisation des performances, de la disponibilité et des coûts. Assurer le support et la résolution des incidents techniques. Collaborer avec les équipes Infrastructure, Réseau, Sécurité et DevOps. Participer à la documentation technique et au suivi des évolutions de la plateforme Cloud. Compétences techniques recherchéesMicrosoft Azure Azure Virtual Machines Azure Networking Azure Storage Azure Active Directory / Microsoft Entra ID Azure Monitor Azure Key Vault Gestion des identités et des accès Sécurité Cloud Automatisation / scripting PowerShell et/ou Azure CLI Notions Infrastructure as Code (Terraform, ARM/Bicep) appréciées Connaissances CI/CD et DevOps appréciées Profil recherchéExpérience significative en Cloud Azure. Bonne maîtrise des environnements d'infrastructure Cloud. Capacité à intervenir de manière autonome et opérationnelle rapidement. Une expérience dans le secteur bancaire ou financier serait un plus. Bon esprit d'analyse et capacité à travailler en équipe. Informations sur la mission📍 Localisation : Région de Lille 📅 Démarrage : ASAP 💼 Type de mission : Freelance ⏱️ Mission : Longue durée / à préciser Merci de transmettre avec le CV :TJM Disponibilité Localisation actuelle Mobilité vers Lille Nombre d'années d'expérience sur Azure

Consultant ELK / Kibana confirmé. Au sein d'une équipe technique dédiée à un programme stratégique de transformation des infrastructures de communication vous contribuerez à la mise en œuvre, l'administration et l'optimisation des solutions de supervision, de collecte et d'analyse de données basées sur la stack ELK. Les principales activités seront : Déployer et administrer les composants de la stack ELK (Elasticsearch, Logstash, Kibana). Concevoir et maintenir les pipelines de collecte et de traitement des logs. Développer et optimiser les tableaux de bord Kibana. Assurer le suivi des performances, de la disponibilité et de la capacité des plateformes. Participer aux actions d'investigation, d'analyse et de résolution d'incidents. Contribuer aux activités d'automatisation et d'industrialisation. Produire et maintenir la documentation technique associée. Travailler en collaboration avec les équipes infrastructure, sécurité et exploitation. Profil recherché Compétences techniques Expérience de 3 à 5 ans sur les technologies ELK. Maîtrise d'Elasticsearch, Logstash et Kibana. Bonne compréhension des architectures Linux. Connaissances des protocoles réseau et de la gestion des logs. Maîtrise du scripting (Shell, Python ou équivalent). Expérience de mise en œuvre de solutions de supervision et d'observabilité. Qualités attendues Esprit d'analyse et de synthèse. Autonomie et sens du service. Rigueur dans l'exploitation et le suivi des environnements. Capacité à travailler en équipe dans un contexte exigeant. Environnement technique Elasticsearch Logstash Kibana Linux Git Scripting Shell / Python Outils d'automatisation et d'exploitation Informations complémentaires Séniorité : Confirmé (3 à 5 ans d'expérience) Type de mission : Build & Run Démarrage : Dès que possible Localisation : La Défense Contexte : Programme stratégique à forte visibilité au sein du secteur public

ContexteAu sein d'une équipe spécialisée dans les plateformes de conteneurisation, vous interviendrez sur des environnements Red Hat OpenShift hébergeant des applications critiques. L'équipe est responsable de la stabilité, de la performance, de la sécurité et de la haute disponibilité des plateformes dans un contexte hybride On-Premise / Cloud. L'environnement s'appuie notamment sur les technologies OpenShift, Podman, Helm, Ansible et ArgoCD, ainsi que sur les pratiques GitOps, CI/CD et Infrastructure as Code. MissionsAdministration & exploitation OpenShiftAdministrer, superviser et maintenir les clusters OpenShift. Réaliser les opérations d'installation, configuration, upgrade et patching. Déployer et gérer les workloads conteneurisés en environnement de production. Assurer le cycle de vie des clusters : provisioning, scaling et backup. Garantir la sécurité de la plateforme : RBAC, SCC, Network Policies, certificats. Réaliser les opérations de troubleshooting et de résolution d'incidents. Ingénierie système LinuxAdministrer les serveurs Linux / RHEL sous-jacents aux clusters OpenShift. Assurer l'installation, le hardening, la gestion des paquets et le tuning kernel. Administrer les systèmes de fichiers et les solutions de stockage : NFS, Ceph, ODF. Gérer la connectivité réseau associée. Assurer le maintien en conditions de sécurité des systèmes d'exploitation. Automatisation & Infrastructure as CodeConcevoir et maintenir des playbooks et rôles Ansible. Utiliser Ansible Automation Platform (AAP) pour orchestrer les workflows. Contribuer à la démarche GitOps avec ArgoCD. Participer à la mise en œuvre et à la maintenance des pipelines CI/CD. Support & RUNAssurer le support technique N2/N3. Analyser et résoudre les incidents et problèmes de production. Participer aux activités de BUILD et RUN. Rédiger et maintenir la documentation technique. Innovation & veille technologiqueAssurer une veille sur l'écosystème Red Hat / Cloud Native. Participer à l'expérimentation de nouvelles solutions. Contribuer notamment aux sujets Service Mesh et Operators. LangueAnglais opérationnel : documentation technique et échanges avec des équipes internationales. Localisation📍 Saint-Quentin-en-Yvelines (78) – intervention sur site.

Contexte de la missionDans le cadre de la sécurisation des infrastructures et de la réduction des mouvements latéraux au sein du SI, nous recherchons un Ingénieur spécialisé en microsegmentation Illumio. Le consultant interviendra sur l'administration, l'exploitation et l'évolution de la solution de microsegmentation, ainsi que sur la définition et le déploiement des politiques de sécurité. Missions principalesAdministrer et maintenir la solution Illumio. Mettre en œuvre et faire évoluer les politiques de microsegmentation. Analyser les flux réseau entre serveurs, applications et différents environnements. Définir les règles de communication et de filtrage adaptées aux besoins applicatifs. Participer au déploiement de la microsegmentation sur de nouveaux périmètres. Accompagner les équipes infrastructure, réseau, sécurité et applicatives. Analyser et résoudre les incidents liés aux règles de segmentation ou aux flux. Participer aux changements et aux mises en production. Documenter les architectures, règles, procédures d'exploitation et configurations. Contribuer à l'amélioration continue de la sécurité des infrastructures. Compétences techniques recherchéesIndispensables : Illumio Microsegmentation Réseaux TCP/IP et sécurité réseau Complémentaires appréciées : Firewalling et politiques de filtrage Environnements Linux / Windows Server Datacenter et environnements hybrides / Cloud Analyse de flux réseau Troubleshooting réseau Automatisation / scripting Profil recherchéExpérience solide en infrastructure, réseau ou cybersécurité. Expérience concrète sur des sujets de microsegmentation. Bonne maîtrise d'Illumio, idéalement en environnement de production. Capacité à comprendre les dépendances et flux entre applications. Bon niveau d'autonomie sur l'analyse et la résolution d'incidents. Capacité à travailler avec des équipes sécurité, réseau, système et applicatives.

Dans le cadre du renforcement de ses équipes, notre client recherche un Expert VMware / Virtualisation Senior pour intervenir sur des environnements complexes, critiques et fortement sécurisés. Vous intégrerez une équipe en charge de l'administration, de l'évolution et du maintien en conditions opérationnelles des infrastructures de virtualisation VMware. Missions : Administrer et maintenir les environnements VMware, dans un contexte de forte volumétrie. Assurer le traitement des incidents, demandes de service et changements N2/N3. Participer aux opérations de MCO/MCS : mises à jour VMware, patching, BIOS et firmwares. Analyser les vulnérabilités et mettre en œuvre les actions de remédiation. Participer aux mises en production, installations, évolutions et migrations de workloads. Concevoir et implémenter de nouvelles infrastructures de virtualisation. Assurer le suivi de la capacité et contribuer au capacity planning. Participer aux projets d'évolution des infrastructures VMware. Contribuer aux exercices PCA/PRA et aux procédures de reprise technique. Assurer le suivi des incidents auprès des éditeurs. Rédiger les documentations et modes opératoires d'installation et d'exploitation. Travailler en coordination avec les équipes systèmes, réseaux, sécurité, applicatives et datacenter Environnement technique : VMware vSphere / ESXi / vCenter VMware Cloud Foundation (VCF) vSAN NSX Aria Operations / Aria Operations for Logs Aria Automation vSphere Replication / VMware Live Site Recovery Environnements complexes et de forte volumétrie

Pour le compte d'un client, acteur du secteur du luxe, nous recherchons un Tech Lead Network, référent technique des infrastructures réseau d'un ensemble de Maisons : sièges, entrepôts, sites industriels et boutiques, sur un périmètre international et multisites. Il prend le leadership technique de l'équipe Network et accompagne les projets de transformation en cours : SD-WAN, socle campus, connectivité cloud et optimisation des coûts télécom. Le poste demande une double casquette : une expertise réseau confirmée et une réelle capacité à coordonner, décider et communiquer auprès des Maisons comme de la gouvernance. Vos missions : Être le référent technique de l'équipe Network et fédérer autour de standards communs partagés avec les Maisons Concevoir, valider et faire évoluer les architectures réseau (LAN, WAN, WLAN, SD-WAN, sécurité, cloud) et en garantir la standardisation et l'industrialisation Contribuer à la stratégie et à la roadmap réseau de la Division et en porter la déclinaison technique Garantir la disponibilité, la performance et la sécurité des services réseau ; superviser le niveau 3 et piloter les analyses de causes racines des incidents majeurs Accompagner les ingénieurs dans leurs choix techniques, la résolution des incidents complexes et leur montée en compétences Coordonner les partenaires, intégrateurs et opérateurs, et suivre les engagements de service et plans de progrès Contribuer aux optimisations de coûts du périmètre (migrations télécom, rationalisation des liens et des contrats) Assurer un reporting clair et représenter le périmètre réseau en comité technique et en revue d'architecture Tenir à jour les référentiels techniques, procédures d'exploitation et documentation d'architecture Informations pratiques : Freelance ou CDI – démarrage ASAP, mission longue durée Paris – 3 à 4 jours de télétravail par semaine, déplacements ponctuels Contexte international et multisites : français et anglais courants impératifs

Assurer l'exploitation et le maintien en conditions opérationnelles des applications. Superviser la disponibilité, les performances et le bon fonctionnement des services. Analyser et résoudre les incidents de production. Participer au déploiement et à la mise en production des applications. Automatiser les tâches d'exploitation à travers des scripts. Analyser les logs et contribuer au diagnostic des incidents. Intervenir sur les problématiques réseau et les flux applicatifs. Administrer et configurer les composants Web et Reverse Proxy. Participer aux problématiques de sécurité opérationnelle. Assurer la gestion des accès, secrets et certificats. Participer aux opérations de patching et au traitement des vulnérabilités. Collaborer avec les équipes de développement, DevOps, infrastructure et sécurité.

dans le cadre du départ de son Responsable IT interne, notre client recherche un IT Manager capable d'assurer la continuité du Corporate IT pendant le recrutement de son successeur. Le périmètre couvre environ 150 collaborateurs répartis entre Nantes, Paris, Lisbonne et Barcelone. Un alternant systèmes et réseaux est déjà présent et devra être accompagné dans ses activités. Il s'agit d'une mission de relais opérationnel et non d'un projet de refonte ou d'externalisation complète. Missions principales Assurer le support quotidien des utilisateurs ; Administrer les comptes, les accès et les postes de travail ; Gérer les environnements Windows, macOS et Linux ; Superviser le réseau et assurer la sécurité courante du système d'information ; Piloter le parc informatique et le cycle de vie des équipements ; Gérer les incidents et les demandes via l'outil ITSM ; Maintenir et compléter la documentation existante ; Accompagner et faire monter en compétences l'alternant systèmes et réseaux ; Coordonner les sujets IT avec les différents sites européens ; Préparer la passation avec le futur Responsable IT interne. Environnement technique Google Workspace, Active Directory, Windows, macOS, Linux, Google Cloud Platform, UniFi, ManageEngine Endpoint Central, ESET Protect, Snipe-IT et Jira Service Management.

Description: Dans le cadre d'un programme de modernisation des infrastructures cloud et conteneurisées, le consultancy interviendra en tant qu'Ingénierie SRE / DevOps Kubernetes au sein d'un environnement hybride combinant des plateformes Cloud Public et des infrastructures On-Premise. L'objectif de la mission est d'assurer l'administration, l'automatisation, le provisionnement et le maintien en conditions opérationnelles des plateformes Kubernetes, tout en garantissant leur disponibilité, leur sécurité, leur performance et leur observabilité dans une démarche Run / SRE. Principales activités Administration de systèmes Linux et développement de scripts d'automatisation. Exploitation et support de plateformes cloud et infrastructures hybrides. Maintien en conditions opérationnelles des plateformes Kubernetes. Provisionnement et gestion de clusters Kubernetes via des outils Infrastructure as Code. Configuration réseau des clusters et gestion de la connectivité inter-environnements. Définition et mise en œuvre des stratégies de maintenance, de montée de version et de reprise. Mise en place des mécanismes de gestion des identités, des accès et des habilitations. Déploiement et administration des politiques de gouvernance et de conformité. Gestion de l'exposition sécurisée des applications et des services. Mise en œuvre du chiffrement des communications et de la gestion DNS. Intégration de solutions de proxy, reverse proxy et service mesh. Administration des services de stockage persistants et optimisation des ressources. Configuration des mécanismes d'autoscaling et d'optimisation des workloads. Mise en place des solutions de supervision, monitoring, logs et observabilité. Définition et suivi des indicateurs de fiabilité et de performance des services. Rédaction et maintenance de la documentation d'exploitation, procédures et runbooks. Renforcement de la sécurité des plateformes selon les bonnes pratiques Kubernetes et Cloud. Compétences indispensables Expertise en administration Linux. Maîtrise du scripting et de l'automatisation. Expérience des environnements Cloud et infrastructures hybrides. Forte expérience des activités Run, Production et pratiques SRE. Très bonne maîtrise de Kubernetes et des plateformes conteneurisées. Compétences appréciées Maîtrise des solutions Kubernetes managées. Expertise Terraform et Infrastructure as Code. Connaissance avancée des mécanismes réseau Kubernetes. Gestion des identités et habilitations (IAM/RBAC). Mise en œuvre de politiques de gouvernance et de sécurité. Gestion sécurisée de l'exposition des applications. Connaissance des solutions de proxy, load balancing et service mesh. Administration des mécanismes de stockage Kubernetes. Maîtrise des stratégies d'autoscaling. Expérience des outils d'observabilité, métriques et logs. Mise en œuvre des pratiques SLI/SLO et amélioration continue. Sécurisation des clusters et gestion des secrets. Environnement technique Linux, Kubernetes, Cloud Public, Infrastructure as Code, Terraform, IAM, RBAC, Observabilité, Monitoring, Logging, Autoscaling, Sécurité Cloud, Réseaux, DNS, Stockage Kubernetes, SRE, DevOps.

Dans le cadre du projet IA de notre client, un acteur majeur du secteur de l'énergie, recherche un Lead Azure AI Platform / Azure DevOps. Vous intégrerez l'équipe Cloud Azure en charge du BUILD / RUN, avec un fort niveau d'exigence en matière de disponibilité, de qualité de service et de sécurité. Mission Piloter l'industrialisation, l'exploitation et l'évolution de la plateforme d'Intelligence Artificielle basée sur Microsoft Azure, afin d'accompagner sa transition progressive d'un mode projet vers un service fiable, exploitable et pérenne. Responsabilités Piloter les évolutions techniques de la plateforme IA. Industrialiser les déploiements et automatiser les opérations. Mettre en place les pratiques d'exploitation, de supervision et de support. Garantir la stabilité, la sécurité et la performance de la plateforme. Définir et promouvoir les standards et bonnes pratiques de la plateforme. Assurer la coordination entre les parties prenantes techniques et opérationnelles. Compétences indispensables Microsoft Azure Maîtrise avancée des architectures Cloud Microsoft Azure. Expérience pratique d'Azure AI Foundry et/ou Azure OpenAI Service. Bonne maîtrise des principaux services Azure nécessaires à l'exploitation d'une plateforme IA : Azure Storage, Key Vault, Entra ID, Managed Identities, Private Endpoints, Azure Monitor et Log Analytics. Bonne compréhension des architectures réseau Azure : VNets, subnets, DNS, Private Link, NSG et sécurisation des flux. Infrastructure as Code et automatisation Maîtrise de Terraform pour le provisioning et la gestion d'infrastructures Azure. Expérience significative des principes Infrastructure as Code. Capacité à structurer et maintenir des modules Terraform réutilisables. Maîtrise des pipelines CI/CD avec Azure DevOps. Bonne maîtrise de Git et des pratiques de gestion de versions.

Contexte : Remplacement d'un collaborateur ayant eu une contrainte personnelle • Administrer l'environnement Vmware (plus de 4000 VM). • Administrer l'ensemble des environnements Vmware. • Traiter les différents tickets (incidents, demandes de service, changements) affectés à l'équipe. • Traiter la gestion des changements : Création de tickets, (plans d'actions…) et prise en charge. • Effectuer la MCO (Mise à jour composants VMWare, et composants matériels : BIOS, Firmwares). • Traiter la MCS (analyse des failles de sécurité et Remédiation). • Effectuer des astreintes. • Effectuer les mises en production, installations et corrections sur les différents environnements. • Assurer un support technique aux utilisateurs. • Assurer le suivi des incidents techniques auprès des éditeurs. • Travailler en coordination avec les équipes système, réseaux, sécurité, métiers et proximité datacenter. • Avoir une expérience significative sur VCF.

Infotel, ESN spécialisée dans les technologies de l'information, recherche pour l'un de ses clients un Lead Developer Senior / Référent Technique AWS pour accompagner ses équipes sur des sujets à forts enjeux techniques. Votre missionEn tant que Lead Developer Senior / Référent Technique, vous intervenez sur des environnements distribués et cloud, avec un rôle à la fois technique et transverse. Vous êtes notamment amené(e) à : Concevoir et faire évoluer des architectures événementielles (Event-Driven Architecture) ; Concevoir, développer et industrialiser des API REST ; Intervenir sur des systèmes distribués et des problématiques d'intégration complexes ; Garantir la résilience des applications : gestion des erreurs, timeouts, mécanismes de reprise et tolérance aux pannes ; Accompagner les choix et bonnes pratiques d'architecture technique ; Veiller aux enjeux de sécurité Cloud, notamment autour de l'IAM, des secrets et des réseaux ; Mettre en place et exploiter les bonnes pratiques d'observabilité : logs, métriques, alertes ; Être un véritable référent technique auprès des équipes de développement.

Au sein de IT OPS, nous recherchons un DEVOPS senior afin de renforcer notre effectif de façon rapide. Objectif du poste : Garantir la sécurité, la conformité et la scalabilité des environnements cloud de l'entreprise en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès (RBAC) sur Azure, ainsi que la gestion rigoureuse du cycle de vie des certificats. Le rôle combine des responsabilités d'ingénierie d'infrastructure, d'automatisation et de durcissement sécuritaire des environnements de production. Responsabilités principales : Infrastructure as Code (IaC) et Automatisation : Concevoir, développer et maintenir les modules et templates d'Infrastructure as Code (Terraform Cloud) pour industrialiser le provisionnement des environnements Cloud. Assurer la standardisation et la réutilisabilité du code d'infrastructure à travers l'utilisation de registres de modules centralisés et de pipelines de validation automatisés Gitlab. Gérer l'état de l'infrastructure (Terraform State) et optimiser les architectures cibles en respectant les principes du Well-Architected Framework (fiabilité, performance, sécurité, optimisation des coûts). Gouvernance et Sécurité Azure (RBAC, IAM & Policies) : Administrer et structurer la hiérarchie des environnements Azure (Management Groups, Subscriptions, Resource Groups). Définir, implémenter et auditer la gouvernance des accès via le modèle RBAC Azure (Role-Based Access Control), la gestion des rôles personnalisés (Custom Roles) et l'application du principe du moindre privilège. Configurer et maintenir les Azure Policy et initiatives de conformité pour automatiser la détection des dérives (drift) et bloquer le déploiement de ressources non conformes. Gérer les identités de service (Managed Identities, Service Principals) et leur intégration sécurisée dans les architectures cloud. Gestion du Cycle de Vie des Certificats et PKI : Piloter la gestion de bout en bout des certificats SSL/TLS, certificats de chiffrement et autorités de certification (PKI) internes et externes. Automatiser le provisionnement, le renouvellement et le déploiement des certificats (via Azure Key Vault, cert-manager ou intégrations similaires) pour éviter toute interruption de service liée à l'expiration. Assurer le suivi et l'audit de la conformité des certificats (algorithmes de chiffrement, durées de validité, protocoles supportés) et traiter les incidents associés. Gestion des Environnements Cloud et FinOps : Administrer les composants fondamentaux des environnements Microsoft Azure (réseau, stockage, compute, pare-feu). Contribuer au suivi des coûts cloud (FinOps) en identifiant les optimisations possibles sur l'infrastructure provisionnée. Monitoring, Résolution d'Incidents et Documentation : Mettre en place des mécanismes de supervision pour l'infrastructure cloud et les services de sécurité (Azure Monitor, Log Analytics, Defender for Cloud). Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats. Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.

Dans le cadre d'un projet de transformation et de renforcement de la sécurité des accès privilégiés, nous recherchons un Chef de Projet Cybersécurité confirmé pour accompagner notre client sur plusieurs projets stratégiques. 🎯 Vos missions Rattaché(e) à la Direction technique, vous interviendrez principalement sur un projet Bastion WALLIX actuellement en phase de cadrage. Les principaux chantiers à piloter sont : Sécurisation et fermeture des flux SSH/RDP résiduels ; Mise en place d'une supervision SOC ; Déploiement de l'authentification multifacteur (MFA) ; Refonte de l'architecture Bastion ; Fermeture des autres flux d'administration ; Centralisation des secrets ; Mise en place de la gouvernance du Bastion. En parallèle, vous serez amené(e) à piloter d'autres projets de cybersécurité, en assurant la coordination des équipes IAM, Infrastructure, Réseau, Sécurité et des prestataires.