Trouvez votre prochaine mission ou futur job IT.

EXPERT CLOUD - DEVOPS Démarrage : ASAP Durée : 3 ans Localisation : Ile de France Proche Paris Télétravail : 50% Contexte : Le client a lancé le programme de transformation QUEST (Quality, Efficiency, Stability) afin d'élever le niveau de maturité de sa production informatique. Un des flux du programme porte sur l'automatisation des gestes de la production : le but est la réduction des interventions manuelles, l'amélioration de la fréquence de déploiement tout en l'assurance d'une plus grande stabilité grâce aux pratiques DevOps et Cloud. L'intervention s'inscrit au sein de l'équipe en charge du stream Automation (incluant un directeur de projet, un leader technique et des relais techniques. Le périmètre d'intervention couvre tout ou partie des activités suivantes : Développement et maintenance des standards du client IT permettant une meilleure expérience utilisateur pour les équipes embarquées sur les Offres de Service du Groupe Sensibilisation de la ligne managériale Accompagnement des équipes sur leurs montées en autonomie : support au travers de divers canaux (outillage, documentation, formation, sessions de travail), apport du conseil et des propositions d'amélioration, assurance de la bonne appropriation des pratiques, de la conformité aux normes, animation de l'amélioration continue Mise en place d'une visibilitée des progrès / bénéfices pour les équipes au travers de la mise en place d'indicateurs pertinents et l'organisation de retours d'expérience Interface avec l'Offre de Service du client pour retour d'expérience des besoins et propositions d'amélioration.

Nous recherchons un Ingénieur Senior SRE / Cloud Engineering pour analyser, optimiser et stabiliser les services cloud critiques et les composants de plateforme de notre client. Vous interviendrez en tant qu'expert technique référent sur les incidents de production complexes et les escalades clients. Dans un environnement SaaS critique à forte disponibilité, votre rôle sera de concevoir des solutions cloud-native résilientes, d'éliminer la dette technique et de garantir la fiabilité globale de nos systèmes Vos missions principales : Architecture & Développement Cloud-Native : Développer et maintenir des microservices basés sur Java (Spring Boot) sur GCP et OpenShift. Concevoir et déployer des architectures orientées événements basées sur Kafka et GCP Pub/Sub. Identifier proactivement les faiblesses d'architecture, la dette technique et les risques opérationnels. Observabilité & Fiabilité (SRE) : Définir et déployer la stratégie globale d'observabilité (logs, métriques, traces distribuées, alertage). Surveiller, diagnostiquer et optimiser les performances des systèmes de production avec Datadog. Définir et piloter les indicateurs clés de service : KPI, SLA et SLO. Gestion d'Incidents & Automatisation : Piloter l'analyse des causes racines (root cause analysis) lors des incidents majeurs et définir les actions correctives et préventives. Automatiser les déploiements et soutenir les initiatives d'Infrastructure as Code (IaC). Accompagner et mentorer les équipes de développement sur les bonnes pratiques de fiabilité, d'exploitabilité et de sécurité cloud (secure-by-design)

Nous recherchons un Incident Manager de Production spécialisé en sécurité réseau, afin de contribuer à la disponibilité et à la résilience des services critiques face aux attaques par déni de service distribué . Vous interviendrez sur le support technique et fonctionnel de solutions de protection, avec un rôle central dans la supervision, la gestion des incidents critiques et l'amélioration continue des mécanismes de défense. Vos principales responsabilités1. Gestion de la production et supervisionAssurer la surveillance des solutions de protection anti-DDoS et des composants d'infrastructure associés. Piloter les opérations de production liées à la sécurité périmétrique. Veiller à la stabilité et à la disponibilité des flux critiques. Appliquer les processus ITIL de gestion des incidents, des problèmes et des changements. Garantir la traçabilité des interventions et le respect des procédures opérationnelles. 2. Gestion des incidents critiques et résolution de problèmesIntervenir rapidement en cas d'attaque DDoS, d'anomalie de trafic ou d'incident impactant la disponibilité des services. Coordonner les actions de mitigation et piloter la résolution des incidents de bout en bout. Réaliser les analyses techniques de premier et second niveau. Identifier les causes racines des incidents (Root Cause Analysis) et coordonner les actions correctives avec les équipes techniques et les fournisseurs. Évaluer les impacts sur les processus métiers, notamment les flux de paiement et les activités de Cash Management. Assurer le suivi des demandes d'analyse et communiquer sur l'avancement des résolutions. 3. Amélioration continue et évolution des dispositifsOptimiser les procédures de détection, de réponse et de résolution des incidents DDoS. Participer aux projets d'évolution et de mise à niveau des solutions de protection. Contribuer aux nouvelles installations, aux changements d'infrastructure et aux tests associés. Documenter les incidents, les analyses et les procédures opérationnelles. Assurer le transfert de connaissances auprès des équipes dans un modèle de support international de type « Follow the Sun ». Profil recherchéVous disposez d'une expérience significative en production informatique, en gestion d'incidents critiques ou en support technique dans un environnement réseau et sécurité. Vous êtes à l'aise dans les environnements exigeant une forte disponibilité des services et savez coordonner plusieurs équipes lors de situations sensibles. Compétences attenduesGestion des incidents majeurs et pilotage de crise en production. Connaissances des mécanismes de sécurité réseau et de protection contre les attaques DDoS. Supervision d'infrastructures et analyse des anomalies de trafic. Diagnostic technique, analyse des causes racines et coordination des actions correctives. Maîtrise des processus ITIL : incidents, problèmes et changements. Compréhension des enjeux de disponibilité des flux de paiement et des services bancaires critiques. Rédaction de documentation technique et formalisation des procédures d'exploitation. Capacité à collaborer avec des équipes transverses et des fournisseurs spécialisés. Qualités attenduesRéactivité et sang-froid face aux incidents critiques. Esprit d'analyse et capacité à prioriser les actions. Rigueur, sens des responsabilités et culture du résultat. Excellente communication et aptitude à coordonner différents interlocuteurs. Capacité à transmettre les connaissances et à contribuer à l'amélioration continue. Enjeux de la missionVotre contribution permettra de renforcer la résilience des services critiques, de réduire les délais de résolution des incidents et d'améliorer durablement l'efficacité des dispositifs de protection contre les attaques DDoS. Vous souhaitez intervenir sur des enjeux de production critiques à forte composante sécurité réseau ? Nous serions ravis d'échanger avec vous.

Nous recherchons un(e) Ingénieur(e) DevOps expérimenté(e) pour intervenir sur un projet stratégique et urgent au sein d'un acteur majeur de la protection sociale. Intégré(e) au cœur des équipes techniques, votre rôle sera d'accompagner le client dans l'automatisation, le déploiement et l'optimisation de ses infrastructures. Vos missions principales s'articuleront autour des axes suivants : Conception, mise en place et maintien des pipelines CI/CD. Gestion, administration et orchestration des plateformes conteneurisées via Kubernetes et Openshift. Déploiement continu, gestion des configurations et packaging des applications avec ArgoCD et Helm. Automatisation des processus pour garantir la scalabilité, la sécurité et la haute disponibilité des services. Collaboration étroite avec les équipes de développement (approche culture DevOps) pour assurer une intégration fluide. Résolution des incidents de niveau 3 et force de proposition sur l'amélioration continue de l'architecture en place. Ce poste nécessite une forte réactivité et une capacité à prendre en main rapidement un environnement technique critique à forts enjeux.

Localisation : Courbevoie (92) Télétravail : 2 jours par semaine Démarrage prévisionnel : 1er novembre 2026 Contexte de la missionDans le cadre du renforcement de ses équipes d'ingénierie infrastructure IT, notre client, un grand groupe international, recherche un Product Owner Zscaler / Expert SSE Réseau & Sécurité pour piloter l'évolution de ses solutions de sécurité réseau et Cloud. Intégré à l'équipe Engineering Infrastructure, vous interviendrez sur la conception, le déploiement et le maintien en conditions opérationnelles des services réseau et sécurité, avec une expertise particulière sur les solutions Zscaler et ZIA (Zscaler Internet Access). Vous serez l'interlocuteur privilégié entre les équipes techniques, les équipes opérationnelles et les parties prenantes métier afin de garantir la performance, la sécurité et la conformité des solutions déployées. Missions principalesPilotage produit : définir et piloter les évolutions des solutions Zscaler et SSE, en cohérence avec les besoins métiers et les orientations techniques. Architecture et ingénierie : concevoir, déployer et maintenir les services réseau et sécurité dans des environnements complexes. Expertise Zscaler : assurer l'expertise technique sur Zscaler, notamment ZIA, et contribuer à l'évolution des architectures de sécurité. Support technique N3 : analyser et résoudre les incidents complexes, apporter une expertise de niveau 3 et accompagner les équipes techniques. Gestion des évolutions : rédiger et valider les offres techniques, contribuer aux choix d'architecture et assurer le suivi des changements. Transition opérationnelle : organiser le transfert de connaissances et accompagner les équipes opérationnelles dans la prise en charge des solutions. Sécurité et conformité : veiller au respect des exigences de cybersécurité, des standards d'architecture et des bonnes pratiques. Environnements Cloud : intégrer les enjeux de connectivité et de sécurité liés aux environnements AWS et Azure. Profil recherchéFormation supérieure de niveau Bac+5 en informatique ou équivalent. Minimum 5 ans d'expérience sur un poste similaire en ingénierie réseau, sécurité ou Cloud. Expertise confirmée des solutions Zscaler, notamment ZIA, et des architectures SSE. Solides compétences en réseaux, cybersécurité et sécurité des accès Internet. Bonne maîtrise des environnements Cloud AWS et/ou Azure. Expérience du support technique de niveau 3 et de la gestion des évolutions d'infrastructure. Capacité à piloter les sujets techniques, coordonner plusieurs équipes et accompagner les transitions opérationnelles. Anglais courant indispensable. Conditions de la missionLocalisation : Courbevoie (92). Organisation : 2 jours de télétravail par semaine. Démarrage prévisionnel : 1er novembre 2026.

Vous rejoindrez une équipe engagée dans l'évolution de sa chaîne d'intégration et de déploiement continus. L'enjeu : reprendre les workflows existants sous GitHub Actions et les transposer dans Jenkins, tout en assurant la continuité des usages pour les équipes. Cette mission longue s'adresse à un profil qui apprécie autant la mise en œuvre technique que les échanges avec les développeurs pour comprendre leurs besoins et faciliter l'adoption des nouveaux pipelines. Dans le cadre de cette migration, vos contributions pourront notamment couvrir les activités suivantes, dont le périmètre précis sera à confirmer avec l'équipe : Analyser l'existant : comprendre les workflows GitHub Actions, leurs dépendances et les étapes de build, de test et de déploiement. Construire les pipelines Jenkins : traduire les workflows en pipelines adaptés à l'environnement et aux contraintes de l'équipe. Fiabiliser les traitements : prendre en compte les paramètres, les accès, les artefacts et la gestion des erreurs. Préparer et sécuriser la bascule : valider le fonctionnement des nouveaux pipelines et identifier les écarts avant leur mise en service. Améliorer la maintenabilité : favoriser des pipelines lisibles, réutilisables et faciles à faire évoluer. Accompagner l'équipe : documenter les choix techniques et faciliter la prise en main de Jenkins.

Expert CI/CD - Release / OpenShift H/FContexteDans le cadre de sa stratégie de transformation Cloud, notre client, acteur majeur du secteur de l'assurance, renforce son Centre d'Excellence Cloud (CCoE) et recherche un Expert CI/CD spécialisé Release. Au sein de l'équipe SIDC (Solutions d'Intégration et de Déploiement Continu), vous contribuerez à l'évolution et à l'exploitation d'une plateforme CI/CD stratégique permettant la fabrication et le déploiement des applications du groupe. Cette plateforme transverse accompagne plusieurs milliers de développeurs et plus de 12 000 dépôts de code source pour les marques du groupe. Son objectif est d'accélérer la mise à disposition des applications et de soutenir la stratégie Cloud Hybride de l'entreprise. L'équipe intervient à la fois sur les enjeux de support, d'automatisation, d'industrialisation et de modernisation des chaînes de déploiement. Vos missionsAu sein de l'équipe SIDC, vous intervenez comme référent technique autour des solutions CI/CD, avec une forte dominante sur Release. À ce titre, vous serez amené à : Support et accompagnement des utilisateursAssurer le support technique de niveau N1 à N3 sur l'ensemble de la plateforme CI/CD. Accompagner les équipes projets dans l'utilisation des solutions de déploiement. Conseiller les équipes de développement sur les bonnes pratiques CI/CD et DevOps. Participer à la résolution des incidents complexes et à l'amélioration continue des services. Expertise ReleaseAdministrer et faire évoluer la solution Release. Concevoir, créer et maintenir les templates de déploiement. Industrialiser et mutualiser les workflows afin de favoriser la factorisation des processus de déploiement. Développer et maintenir des plugins Release pour répondre à de nouveaux besoins métiers ou techniques. Gérer la gouvernance technique de la plateforme (droits, rôles, dossiers, organisation des templates). Évolution de la plateformeParticiper à l'intégration de nouveaux usages et nouveaux projets au sein de la plateforme CI/CD. Contribuer aux choix techniques et aux évolutions d'architecture. Garantir la disponibilité, les performances et la maintenabilité des outils. Participer aux projets de modernisation des services CI/CD dans un contexte de transformation Cloud. Automatisation et IndustrialisationDévelopper des solutions d'automatisation des déploiements. Concevoir des workflows standardisés et réutilisables. Contribuer à la mise en place d'un portail de services destiné aux utilisateurs de la plateforme. Accompagner l'évolution des pratiques DevOps et GitOps au sein des équipes.

Nous recherchons un profil technique pour participer au développement et à l'évolution d'applications, tout en contribuant à leur déploiement et à leur fonctionnement dans des environnements Cloud. Vos missions consisteront à : Participer à la conception et au développement d'applications et de services. Contribuer à l'évolution des architectures applicatives. Déployer et maintenir des solutions dans l'environnement Microsoft Azure. Mettre en place et améliorer les pipelines d'intégration et de déploiement continus. Automatiser les processus de déploiement et contribuer à l'industrialisation des applications. Participer à l'analyse des incidents et à l'amélioration de la fiabilité des solutions. Selon votre expérience, contribuer aux choix techniques, aux revues de code et à l'accompagnement de l'équipe.

Contexte : Dans le cadre du développement et de l'évolution de produits embarqués sécurisés, la mission consiste à renforcer une équipe d'ingénierie firmware intervenant sur des composants et systèmes intégrant des mécanismes cryptographiques. Le consultant participera à la conception, au développement, à l'intégration et à la validation de firmware bas niveau, avec une attention particulière portée à la sécurité, aux performances et à la robustesse des implémentations cryptographiques. Missions principales : Concevoir et développer des firmwares bas niveau en environnement embarqué. Implémenter et intégrer des algorithmes et primitives cryptographiques. Développer des fonctionnalités de sécurité : chiffrement, authentification, gestion des clés, secure boot, etc. Intégrer les briques cryptographiques avec les composants matériels et logiciels du système. Optimiser les performances, la consommation mémoire et les temps d'exécution du firmware. Participer aux phases de validation, tests unitaires, tests d'intégration et débogage. Analyser les problématiques de sécurité et contribuer à la correction des vulnérabilités identifiées. Documenter les développements et contribuer aux spécifications techniques. Collaborer avec les équipes hardware, software, sécurité et validation. Compétences requises : Solide expérience en développement firmware / logiciel embarqué, idéalement en C/C++. Bonne maîtrise des concepts de cryptographie appliquée : AES, RSA, ECC, SHA, HMAC, signatures numériques, etc. Connaissance des architectures microcontrôleurs et des environnements bare-metal / RTOS. Maîtrise des problématiques de sécurité embarquée : gestion des clés, secure boot, stockage sécurisé, authentification. Expérience en debugging bas niveau et utilisation d'outils tels que JTAG/SWD, GDB ou analyseurs. Bonne compréhension des contraintes de performance, mémoire et temps réel. Capacité à travailler dans un environnement de développement logiciel industrialisé : Git, CI/CD, revue de code, tests automatisés. Compétences appréciées : Expérience avec des Hardware Security Modules (HSM), Secure Elements ou accélérateurs cryptographiques. Connaissance des standards et protocoles de sécurité : TLS, PKI, X.509, ISO 7816, etc. Expérience en analyse de vulnérabilités ou en secure coding. Connaissance des attaques par canaux auxiliaires (side-channel attacks) et techniques de mitigation. Expérience sur ARM Cortex-M/A ou architectures similaires. Familiarité avec les normes de sécurité embarquée et certifications.

Tenexa recherche un Ingénieur Commercial confirmé (H/F) pour développer son activité Cloud, Cybersécurité et Services Managés. Vous avez une expérience solide dans la vente de services IT complexes et aimez conquérir de nouveaux clients ? Rejoignez nos équipes pour construire et développer votre portefeuille, avec l'appui de nos experts techniques. Votre rôle Votre mission principale est d'ouvrir de nouveaux comptes et de signer des contrats récurrents. Vous pilotez vos affaires de la prospection à la signature, puis organisez leur passage vers les équipes opérationnelles. Vous développez votre propre centre de profit, en vous appuyant sur les équipes avant-vente pour construire les propositions et sur les équipes delivery et SDM pour leur mise en œuvre. Vos missions Définir et mettre en œuvre votre plan de prospection : ciblage, approche directe, réseau et événements. Développer un portefeuille de nouveaux clients et construire un pipeline d'opportunités qualifiées. Identifier les enjeux de vos prospects en Cloud, Cybersécurité et Services Managés. Élaborer des propositions commerciales adaptées avec les équipes avant-vente. Piloter les cycles de vente, mener les négociations et conclure des contrats récurrents : infogérance, hébergement et services de sécurité. Garantir la rentabilité de vos affaires et suivre les marges ainsi que les engagements pris. Sécuriser les conditions contractuelles et anticiper les risques avec les équipes concernées. Organiser le passage de relais vers les équipes delivery et SDM. Tenir à jour le CRM et assurer un suivi fiable de votre activité et de vos prévisions commerciales. Assurer une veille sur votre marché et identifier de nouvelles opportunités de développement.

Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre d'ingénierie de production et de gestion de patrimoine. En fonction des périmètres la prestation peut s'effectuer dans un cadre Agile/DevOPS. Les missions sont : Gestion de patrimoine/projets : • Garantie en production de la qualité du service, la disponibilité et l'intégrité des ressources informatiques, dans le respect du contrat de service, • Organisation et pilotage de la résolution ainsi que du backlog des incidents • Organisation de la résolution des incidents majeurs et/ou transverses, via des cellules de crise, en assurant la mobilisation des acteurs, les escalades et les communications. • Suivi de la gestion des problèmes (notamment suite à incidents majeurs et récurrents), de l'analyse des causes racines jusqu'à la mise en place de correctifs ; • Gestion de la relation client (comité de suivis et revue de service) • Contribution à l'amélioration du service rendu, • Pilotage de l'activité Patrimoine, • Contribution à l'amélioration (et Pilotage) des opérations planifiées (run), • Réduction des volumétries d'incidents sur le Patrimoine, • Analyse Hebdomadaire des incidents majeurs, • Pilotage des risques IT, de la gestion de l'obsolescence, du capacity planning (croissance organique volumes) Ingénierie de production : • Réalisation des opérations techniques liés la mise en œuvre des évolutions et/ou incidents en appliquant les règles et standards en vigueur • Identification des points de blocage OPS (flux, sécurité, réseau…) pour mise en garde et proposition des plans d'action. • Contribution à la mise à disposition des ressources de Production et d'infrastructure (Production et hors production : environnements, chaines d'outillage, quality gates…) • Contribution à l'amélioration de l'Exploitation (industrialisation, automatisation, normalisation …) dans le but de limiter le nombre d'incidents • Mise en place/suivi/préconisation des exigences d'infrastructures et d'exploitation dans le Product Backlog, ainsi que toute User story technique nécessaire (industrialisation, gestion de l'obsolescence, audit de code…) ; • Implémentation des user stories techniques, en autonomie ou en coordonnant les bons acteurs • Assurance support N2 en cas de blocage ou d'incident majeur (voire gestion de crise) sur le périmètre en charge, • En fonction des besoins, capacité à effectuer des opérations/astreintes en HNO Doit être en mesure d'assuré le support technico fonctionnel en mode RUN.

Ingénieur de production build & run - ansible, gitlab, python - Nantes Production informatique, build & run - ansible, gitlab, python Ingénieur de production pour un poste d'équipier Ops : - comprendre les besoins et gérer le provisionning des environnements (Build) - gérer les livraisons en production - suivre le Run des produits gérés - connaissances de developpement ansible, gitlab, python serait un plus - Softs skills extrêmement important, notamment sur la capacité a tenir des positions, challenger des sujets et communiquer. Proactivité et rigueur.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇️ 🏠2 jours de télétravail / semaine - Clermont-Ferrand (63) - 🛠 5 à 10 ans d'expérience Vous aimez concevoir des applications innovantes, développer des solutions logicielles embarquées et travailler sur des systèmes connectés à forte dimension technologique ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Développeur.se Mobile iOS / Android & Logiciel Embarqué pour intervenir sur un projet innovant dans un environnement technologique exigeant. Contexte : Vous participerez à la conception et au développement de solutions logicielles embarquées, mobiles et cloud destinées à des environnements industriels et à des systèmes connectés. Vous interviendrez sur des projets innovants nécessitant de faire dialoguer des applications mobiles, des systèmes embarqués et des plateformes connectées. Vous contribuerez à l'ensemble du cycle de vie des applications, de la conception technique jusqu'au déploiement, en collaboration avec les équipes techniques et métier ainsi que différents partenaires technologiques. Votre quotidien mêlera développement mobile natif, conception d'architectures applicatives, intégration de services, prototypage et amélioration continue. Voici un aperçu détaillé de vos missions : 🎯 Concevoir, développer et faire évoluer des applications mobiles natives pour Android et iOS, ainsi que des solutions logicielles embarquées et cloud. Développer des interfaces modernes et performantes avec Kotlin et Jetpack Compose pour Android, ainsi qu'avec Swift et SwiftUI pour iOS. Concevoir des architectures applicatives robustes, évolutives et maintenables, notamment à travers les approches MVVM et Clean Architecture. Intégrer des API REST, des SDK, des plateformes cloud et des systèmes connectés. Intervenir sur des environnements de systèmes embarqués et des plateformes logicielles telles qu'Android Automotive OS et QNX. Réaliser des prototypes, des démonstrateurs et des Proof of Concept (PoC) afin d'explorer de nouvelles fonctionnalités et de valider des concepts innovants. Concevoir des maquettes et contribuer à l'amélioration de l'expérience utilisateur (UX/UI), notamment à l'aide de Figma. Assurer les phases de validation, de tests et de déploiement des solutions sur les systèmes cibles. Participer à la gestion du ticketing et au support des applications déployées, analyser les anomalies et contribuer à leur résolution. Gérer le code source avec Git et contribuer aux processus d'intégration et de déploiement continus (CI/CD). Coordonner les ressources affectées au projet et assurer le suivi des activités. Accompagner les équipes métier dans la définition des besoins et proposer des solutions techniques adaptées. Présenter les solutions développées lors de démonstrations, de salons professionnels et d'événements dédiés à l'innovation. Collaborer avec les équipes techniques et les partenaires technologiques

CYNERS recherche un Architecte API Governance & API Security Senior pour intervenir sur la gouvernance, la sécurisation et l'industrialisation d'un portefeuille international d'environ 2 000 API, avec des usages MCP et A2A. · Piloter le portefeuille et le cycle de vie des API d'un domaine. · Définir et faire appliquer les standards REST et OpenAPI. · Accompagner l'onboarding sur la plateforme API. · Faire évoluer les guidelines et contrôles de conformité. · Appliquer les exigences OAuth2, OIDC, mTLS et FAPI. · Adapter la gouvernance API aux usages MCP et A2A. · Industrialiser API Discovery, tests et contrôles. · Contribuer à l'évolution de la plateforme et des outils.

Nous recherchons un Ingénieur DevOps GCP avec une forte expertise en administration système Linux, pour intervenir sur une plateforme digitale au sein d'un environnement technique international. Le profil recherché dispose idéalement d'un parcours initial en administration système, complété par une montée en compétences sur les environnements Cloud et les pratiques DevOps. Il maîtrise Linux en profondeur et possède une véritable expérience opérationnelle en exploitation, maintien en conditions opérationnelles (MCO) et résolution d'incidents. Nous ne recherchons pas un profil DevOps exclusivement orienté Kubernetes : la maîtrise de Linux et des systèmes constitue un prérequis essentiel. Missions principalesAu sein d'une équipe agile, en collaboration avec les équipes produit et les référents techniques, vous serez chargé de : Administrer et exploiter les environnements Linux : configuration, supervision, analyse des performances, troubleshooting et résolution d'incidents. Déployer et maintenir les composants et services sur Google Cloud Platform (GCP). Automatiser le déploiement et la configuration des infrastructures à l'aide de Terraform et Ansible. Concevoir, maintenir et optimiser les pipelines CI/CD, notamment avec GitLab CI. Participer au support opérationnel (RUN), au maintien en conditions opérationnelles et à la gestion des incidents de production. Mettre en place et améliorer les dispositifs de monitoring, de supervision et d'alerting. Développer et maintenir des scripts d'automatisation en Bash et Python. Veiller à la sécurité des infrastructures et des chaînes de déploiement : gestion des secrets, contrôles de sécurité et sécurisation des environnements. Contribuer à l'optimisation des performances et des coûts Cloud (FinOps). Rédiger et maintenir la documentation technique des infrastructures et des processus de déploiement.

La mission consiste à accompagner notre client dans le cadrage de la sécurisation via ZTNA des différents cas d'usage du client (accès partenaires, applications publiées sur internet, accès applications internes (via ZPA ou sur site). Si nécessaire le Prestataire proposera un POC utilisant les environnements de test existants chez Safran. La mission couvrira le cadrage du projet et la production du Dossier d'Architecture Technique Générale (DATG) du Dossier d'Architecture Technique Détaillée (DATD), de la stratégie de migration, du plan de tests et l'intégration de la solution. Le projet portera sur le périmètre suivant : Cadrage, conception et intégration des architectures d'accès Zero Trust permettant de sécuriser les cas d'usages suivants : Accès aux applications internes (implémentation de ZTNA) Applications Safran exposées sur internet (actuellement protégées par un WAF) Accès partenaires (connexions IPsec) Pour la définition de l'architecture, l'architecte en charge devra travailler avec les experts SAFRAN des domaines groupe : Réseau, SSI, Identité, Poste de travail, PKI, Applications et Exploitation. Il se référera au responsable des architectes réseaux et au chef de projet SAFRAN. La mission consiste : Lancement du projet Coordination des ateliers d'architecture Définition des principes Zero Trust applicables aux cas d'usages du client. Définition des politiques d'accès selon les populations, les applications, la localisation, le niveau de conformité du poste et les niveaux de confiance retenus Formalisation des architectures techniques intégrant les briques d'architecture déjà en place et/ou la description des impacts sur ces briques, en prenant en compte les principes de sécurité et d'urbanisation de Safran Rédaction du document d'architecture technique générale (DATG) Rédaction du document d'architecture technique détaillée (DATD) - coordination avec les experts. Formalisation haut niveau des opérations d'intégration Rédaction de la stratégie de migration, de coexistence, de bascule, de retour arrière. Définition du plan de tests et de recette technique, sécurité, exploitation Transfert de compétences vers les équipes. Intégration (build) de la solution et recette Identification des impacts sur les « Standards » et les « kits de déploiement » Safran existants et mise à jour des documents Réalisation de POC et de pilotes représentatifs des cas d'usage suivants : Cas 1 – Protection d'une application Safran exposée sur Internet : sélection d'une application actuellement protégée par un WAF et validation d'une architecture Zero Trust adaptée aux utilisateurs autorisés, incluant l'authentification, le contrôle d'accès applicatif, la protection contre les accès non autorisés, la gestion des certificats, la journalisation, la supervision et la coexistence avec les dispositifs de sécurité existants. Cas 2 – Accès partenaire : mise en oeuvre d'un accès contrôlé à une application Safran pour une population partenaire aujourd'hui connectée par tunnel IPsec, avec validation de l'authentification et de la fédération d'identité, du cloisonnement par partenaire et par application, de la restriction des flux, de la traçabilité, de la révocation des accès ainsi que du scénario de coexistence ou de remplacement progressif du tunnel IPsec. Cas 3 – Accès aux applications internes via ZTNA : mise en oeuvre d'un accès à une application interne depuis un poste SAFRAN distant via ZPA, puis depuis un site SAFRAN, avec validation de l'authentification, du MFA, de la segmentation applicative, des politiques d'accès selon l'identité et le contexte, de la conformité du poste, de la journalisation et de la continuité de service.