Trouvez votre prochaine mission ou futur job IT.

Contexte : Vous rejoignez notre équipe sous la supervision directe du Responsable RGPD et RSSI (Responsable de la Sécurité des Systèmes d'Information) en tant qu'Assistant(e) Data Protection Officer (DPO). Ce stage vous offrira une immersion complète dans le domaine de la protection des données et de la conformité règlementaire, au cœur des enjeux stratégiques de notre entreprise. Dans le cadre de vos missions, vous interviendrez principalement sur les aspects liés à la conformité au RGPD (Règlement Général sur la Protection des Données). À ce titre, vos responsabilités incluront : · Mise à jour des enregistrements de suivi RGPD : vous participerez à la gestion et à l'actualisation de la cartographie des traitements de données personnelles, du registre des traitements ainsi que du registre des sous-traitants. Vous prendrez part à la mise en place et à l'intégration d'un nouvel outil pour piloter la protection des données. · Reporting : vous serez chargé(e) de définir des indicateurs de suivi pertinents, d'élaborer des tableaux de bord et d'assurer un reporting régulier sur l'état de conformité et l'avancement des actions. · Contrôle de la conformité : vous contribuerez à vérifier la bonne application des exigences règlementaires dans nos processus internes, identifierez les écarts éventuels et proposerez des actions correctives pour ajuster et améliorer notre conformité. · Veille juridique et technologique : vous effectuerez une veille continue sur les évolutions juridiques, techniques et sectorielles en matière de protection des données personnelles et de cyber sécurité (RGPD, Digital Omnibus, AI Act, etc.). · Participation à la prise en compte des nouvelles règlementations : vous serez également impliqué(e) dans l'intégration des nouvelles règlementations européennes telles que NIS2 (directive sur la sécurité des réseaux et de l'information) et DORA (Digital Operational Resilience Act), tout en assurant une veille sur les règlementations et lois liées à la cybersécurité. Ce que vous apprendrez : · Renforcement de vos compétences en matière de gestion de la conformité et de protection des données. · Immersion dans un environnement règlementaire en constante évolution avec des enjeux technologiques importants. · Développement de compétences opérationnelles (gestion de projet, audit interne, etc.) et stratégiques liées aux règlementations européennes en vigueur.

Dans le cadre de nos activités de MCO/MCS nous recherchons un ingénieur SRE Citrix, afin de renforcer l'équipe en place. Vous participerez à la remise en conformité, aux évolutions de l'infrastructure avec l'équipe en charge du Build & Run. Périmètre et activités: Disponibilité et fiabilité : Etat des services Citrix : Vérifier que tous les services Citrix fonctionnent correctement. Redondance et HA : S'assurer que les composants critiques de l'infrastructure (Controller, Storefront, base de données…) sont redondés. Sauvegarde et Restauration : Vérifier que les stratégies de sauvegardes soient fonctionnelles et cohérentes pour une éventuelle restauration. Gestion de configuration : CMDB : Vérifier que la CMDB est en adéquation avec l'architecture Citrix (éléments de configuration, état opérationnel, version…) Supervision : Evaluer les outils de monitoring en place pour détecter les évènements préventifs et réactifs. Vérifier que les composants critiques de l'infrastructures Citrix soient correctement supervisés. Architecture Citrix : Vérifier que l'architecture est conforme aux bonnes pratiques Citrix. Documentation : Vérifier que la documentation MCO/MCS est a jour pour opérer l'infrastructure Citrix. Sécurité : Configuration NetScaler : Vérifier la configuration de sécurité, FW, Authentification, certificats… Gestion des accès : Vérifier les méthodes d'authentification et les droits d'accès. Mises à jour : S'assurer que tous les composants Citrix sont à jour avec les derniers correctifs de sécurité. Surveillance : Vérifier la mise en place d'alertes pour détecter les comportements anormaux. Conformité sécurité : S'assurer que la configuration Citrix est conforme aux politiques de sécurité de l'entreprise. Performance et expérience utilisateurs : Utilisation des ressources de l'infra Citrix : Vérifier que les serveurs Citrix (CPU, RAM, Disque) Débit et Bande passante : Vérifier que la bande passante disponible est suffisante pour le nombre d'utilisateurs et les applications utilisées. Stockage : Vérifier que le stockage alloué permet de gérer correctement les I/O des sessions Citrix Temps de connexion des utilisateurs : Evaluer la durée du processus de connexions, de l'authentification des chargements des bureaux (VDI) ou des applications (VDA). Expérience utilisateurs : Mesurer les latences et les délais de réponses entre les actions des utilisateurs sur les VDI/VDA et les répercussions sur l'infra Citrix. Stabilité des sessions : Vérifier fréquence des déconnexions ou des blocages de session. Supervisions : Examiner les journaux événements des serveurs citrix, des postes clients et des infrastructures sous-jacentes (Stockage, réseau). Livrables : CMDB mise à jour, Réalisation de tickets d'incidents, de change. US d'Evolution des infrastructures en mode projet/build Documentation d'exploitation mise à jour.

Pour renforcer le pôle Expertise SSI de la Mission Politique Sécurité des Systèmes d'Information de nous recherchons des profils à forte appétence technique bénéficiant de fortes compétences et expériences spécifiques sur les solutions technologiques commerciales de gestion des vulnérabilités suivantes : TANIUM, TENABLE et HACKUITY. Descriptif des missions Les attendus seront les suivants : Fournir des analyses de sécurité sur des risques identifiés par les métiers Fournir un support technique en sécurité sur des analyses de vulnérabilités, Suivre et supporter en mode projet des initiatives d'évolution technologiques SSI, Proposer des évolutions fonctionnelles et techniques à l'activité de la MPSSI, Fournir un support aux suivis des procédures encadrant l'activité de la MPSSI. Vous devrez savoir adapter ses compétences en fonction des besoins et apprécier à la fois d'être membre d'une équipe, mais aussi de travailler en autonomie sur des sujets en lien avec ses thématiques afin notamment : De maintenir une couverture de scan à 7 jours sur 95% du parc d et 4 jours pour les CVE critiques, D'analyser les écarts de couverture et proposer des stratégies opérationnelles avec les métiers des autres sous-direction Industrialiser/customizer/automatiser les rapports selon les profils utilisateurs finaux (Métiers, SSI, CODIR), Assurer une liste de diffusion aux utilisateurs Prendre le lead sur des Proof of Concept (PoC) en cas de gestion de crise, Fournir une liste des assets prioritaires liés aux SI à Enjeux administrés Mission soumise à une habilitation Profils recherchés • Qualités requises . Diplomatie et excellent relationnel, . Réactivité et disponibilité, . Rigueur et discrétion (Poste soumis aux IGI 900& 1300). . Sens de l'initiative et de l'organisation, . Flexibilité et autonomie, . Adaptabilité. • Autres Connaissances professionnelles . Maîtrise des outils en informatique – bureautique (pack office), . Bonnes connaissances des architectures systèmes et réseaux, . Savoir s'organiser et travailler en mode projet, . Savoir travailler en équipe, . Savoir communiquer, . Être force d'initiative. La connaissance d'une administration centrale (Ministère) serait un plus.

📍 Contexte de la mission La prestation se déroule au sein d'une équipe en charge de l'expertise technique et de l'accompagnement BUILD/RUN sur des offres d'infrastructure conteneurisée On-Premise et des solutions développées autour de Kubernetes et OpenShift. Le prestataire pourra s'appuyer sur différentes équipes spécialisées : Systèmes, Réseaux, Sécurité, CloudOps, ainsi que sur les équipes en charge des plateformes. Dans le cadre de la transformation de l'infrastructure conteneurisée, nous recherchons un Expert OpenShift / Kubernetes pour participer à la mise en œuvre, à l'industrialisation et au maintien en conditions opérationnelles d'une nouvelle plateforme basée sur Red Hat OpenShift, avec des enjeux forts de haute disponibilité, évolutivité, automatisation et sécurité. 🎯 Missions principales Mise en œuvre & administration OpenShift Concevoir, déployer et maintenir des clusters OpenShift robustes et évolutifs. Réaliser la configuration, l'administration et l'optimisation des clusters. Assurer le BUILD et le RUN de la plateforme. Automatisation & GitOps Automatiser le provisionnement des clusters et les déploiements applicatifs. Mettre en œuvre des pratiques Infrastructure as Code / GitOps. Utiliser des outils tels que Ansible, AWX, ArgoCD, Terraform ou équivalents. Support & expertise technique Assurer un support de niveau expert sur la plateforme OpenShift. Diagnostiquer et résoudre les incidents liés aux performances, aux applications, aux déploiements et aux mises à jour. Participer aux opérations de maintenance et d'évolution de la plateforme. Supervision & observabilité Mettre en œuvre et maintenir les solutions de supervision et de journalisation. Travailler notamment avec Prometheus, Grafana, Elasticsearch et Kibana. Sécurité & obsolescence Appliquer les bonnes pratiques de sécurité sur la plateforme. Gérer notamment le RBAC, les politiques réseau et l'analyse des vulnérabilités. Assurer le suivi du patch management et de l'obsolescence de la plateforme. CI/CD Intégrer OpenShift dans les chaînes CI/CD. Industrialiser les déploiements applicatifs. Intervenir sur des outils tels que GitLab CI, Jenkins et Ansible/AWX. Accompagnement des équipes Collaborer avec les équipes de développement pour la conteneurisation et le déploiement des applications. Accompagner les équipes dans l'utilisation de la plateforme OpenShift. Participer à la documentation des infrastructures et des processus. 🔄 Migration Kubernetes → OpenShift Un enjeu majeur de la mission concerne la migration d'une ancienne plateforme Kubernetes vers une nouvelle plateforme OpenShift. Le consultant interviendra notamment sur : La conception et la mise en place d'une Migration Factory. L'accompagnement des équipes dans les différentes étapes de migration. La préparation et la réalisation des migrations. La transition et la MCO de la plateforme Kubernetes existante. La sécurisation et l'industrialisation de la nouvelle plateforme OpenShift. Une très bonne connaissance de Kubernetes est donc indispensable pour assurer la continuité et la transition entre les deux plateformes. 🔧 Prérequis techniques Expertise OpenShift / Red Hat Très bonne maîtrise de Kubernetes Maîtrise des technologies de conteneurisation : OpenShift, Kubernetes, Docker Expérience sur les environnements BUILD / RUN / MCO Maîtrise des pipelines CI/CD GitLab CI, Jenkins Ansible / AWX ArgoCD / GitOps Terraform ou outil équivalent Bon niveau en Python Connaissances en supervision/observabilité : Prometheus, Grafana, Elasticsearch, Kibana Bonnes connaissances en sécurité Kubernetes/OpenShift : RBAC, Network Policies, vulnérabilités Expérience en automatisation et déploiement industrialisé

Nous recrutons pour une entreprise du secteur de l'assurance un ou une Lead Data Engineer pour concevoir, fiabiliser et industrialiser sa plateforme data. Vous combinerez expertise technique, conception d'architecture et accompagnement d'équipe. Vous veillerez à la qualité, à la sécurité et à la performance des données, en lien étroit avec les équipes IT et métiers. Vos missions Pilotage et leadership Accompagner une équipe de Data Engineers et, éventuellement, d'Analytics Engineers Définir et promouvoir les bonnes pratiques en matière de qualité, de documentation, de gestion de versions et de supervision des données Jouer un rôle de référent technique et garantir la cohérence des choix d'architecture, en collaboration avec les équipes DevOps et l'architecte d'entreprise Travailler avec les équipes métiers, notamment en actuariat, finance, gestion des sinistres et marketing, ainsi qu'avec les équipes IT Data engineering Concevoir et maintenir des pipelines de données robustes et évolutifs Orchestrer les flux de données avec Apache Airflow Modéliser et structurer les bases de données selon les besoins analytiques Garantir la performance, la sécurité et la traçabilité des données Industrialisation et DevOps Mettre en œuvre les pratiques CI/CD pour les projets data Automatiser les tests, les déploiements et les contrôles qualité Collaborer avec les équipes DevOps et Réseaux sur la gestion et la sécurisation des environnements Superviser les traitements et contribuer à la gestion des incidents data

Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production. Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes. Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM. Vos missions principales : Cadrage & Pilotage de projets : Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI). Définir les feuilles de route, jalons, budgets, ressources et critères de réussite. Animer les comités de projet et piloter les indicateurs (délais, coûts, risques). Déploiement des chantiers prioritaires de Cybersécurité : DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes. SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents. SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC. Coordination technique & Passage en exploitation : Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes. Valider les architectures techniques et veiller à la qualité des configurations. Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation). Compétences techniques : Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production. Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée). Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.

Bonjour, Nous recherchons pour notre client grand compte un Lead développeur Symfony / PHP, référent technique transverse d'une plateforme vidéo Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence MDE/PHP/5559 dans l'objet de votre message Contexte de la prestation La prestation se déroule pour le compte d'une équipe transverse qui fabrique et met à disposition l'ensemble des contenus vidéo (live et VoD) présentés sur plusieurs offres numériques grand public (applications, web, FAI/IPTV et réseaux sociaux). Cette équipe développe et gère les produits suivants : le référentiel unique des médias numériques le moteur de workflow qui permet l'ingestion, la fabrication et la diffusion/distribution des médias sur les offres numériques et celles des partenaires (FAI/IPTV, réseaux sociaux) les API et autres moyens d'interfaçage avec les offres numériques et les partenaires le backoffice de gestion des médias (fenêtres de publication, gestion des catalogues, géoblocage) la plateforme technique de fabrication (encodage/transcodage et packaging) des flux live et VoD, la fabrication de flux de contribution (RTMP et SRT) et le découpage automatisé de programmes Le rôle de cette équipe est très transverse et crucial pour la réussite de l'ensemble des offres numériques. Sa roadmap est en grande partie en adhérence avec celles de ces offres, dont les évolutions demandent souvent des ajustements importants de ses process. Définition du besoin Prestation de lead développement PHP Symfony consistant à garantir la qualité, la robustesse et la cohérence technique des développements réalisés au sein de l'équipe, en assurant un rôle de référent technique transverse sur l'ensemble du périmètre (et non limité à un seul projet), tout en contribuant directement au développement et à la maintenance des briques applicatives. Activités principales et livrables attendus Participer au développement et à la maintenance des briques de la plateforme Définir et faire évoluer l'architecture technique transverse (choix structurants, patterns, standards de développement) Rédiger des schémas d'architecture Assurer la cohérence technique entre les différentes briques et équipes intervenant sur le périmètre Réaliser les revues de code (code review) et garantir le respect des bonnes pratiques (SOLID, Design Patterns, POO, DDD) Accompagner et faire monter en compétence les développeurs de l'équipe sur les aspects techniques (mentorat technique, partage de connaissances) Arbitrer les choix techniques structurants en lien avec le Lead Dev, l'équipe produit et les autres parties prenantes Identifier et piloter les actions d'optimisation, de performance et de scalabilité des applications Contribuer à la définition et au maintien des standards de qualité (tests, CI/CD, documentation technique) Suivre les mises en production Anticiper les risques techniques (dette technique, obsolescence, sécurité) et proposer des plans d'action Participer aux cérémonies Agile (Scrum / Kanban) en apportant un éclairage technique sur la faisabilité et le chiffrage des développements

Dans le cadre de projets de transformation et de sécurisation des infrastructures IT, nous recherchons un Chef de Projet Infrastructure IT Senior capable de piloter des projets complexes en mode forfaitaire, de la phase de cadrage jusqu'à la livraison finale. Il/Elle sera responsable de la coordination des équipes techniques et des différents intervenants, du respect des engagements contractuels et de la maîtrise des coûts, des délais, de la qualité et des risques. Missions principalesPilotage de projets Infrastructure IT : assurer la gestion de bout en bout des projets de transformation, d'évolution et de sécurisation des infrastructures IT, dans le respect des engagements forfaitaires. Cadrage et planification : définir le périmètre des projets, les objectifs, les livrables, les jalons, les ressources nécessaires et le planning prévisionnel. Coordination des équipes : piloter les équipes techniques et coordonner les différents contributeurs internes, partenaires et fournisseurs. Gestion budgétaire : assurer le suivi des budgets, des coûts, des charges et des écarts, tout en veillant au respect de la rentabilité des projets. Gestion des risques : identifier les risques et les dépendances, anticiper les points de blocage et mettre en place les plans d'action adaptés. Suivi de la qualité et des livrables : garantir la conformité des livrables aux exigences définies, suivre les indicateurs de performance et assurer le reporting auprès des parties prenantes. Pilotage des fournisseurs : suivre les engagements contractuels, les niveaux de service et la qualité des prestations réalisées. Gestion des changements : accompagner les transformations d'infrastructure, anticiper les impacts sur les environnements existants et veiller à la continuité de service. Application des bonnes pratiques ITIL : intégrer les processus de gestion des changements, des incidents, des problèmes et des mises en production. Communication et gouvernance : organiser les comités de pilotage et de suivi opérationnel, produire les tableaux de bord et assurer une communication régulière sur l'avancement des projets. Profil recherchéFormation supérieure en informatique, systèmes et réseaux ou équivalent. Minimum 5 ans d'expérience en gestion de projets Infrastructure IT, idéalement sur des projets de transformation et de sécurisation. Expérience confirmée dans le pilotage de projets en mode forfaitaire, avec engagement sur les coûts, les délais et les livrables. Bonne compréhension des environnements techniques suivants : Serveurs et systèmes d'exploitation. Stockage, sauvegarde et solutions de reprise d'activité. Réseaux et infrastructures de connectivité. Cloud et infrastructures hybrides. Sécurité des infrastructures IT. Maîtrise des méthodologies et outils de gestion de projet : planning, budget, suivi des charges, gestion des risques et reporting. Bonne connaissance des bonnes pratiques ITIL et des processus de gestion des services IT. Expérience dans la coordination d'équipes pluridisciplinaires et le pilotage de fournisseurs ou de prestataires. Capacité à gérer plusieurs interlocuteurs et à communiquer efficacement avec des équipes techniques et des parties prenantes métier. Anglais professionnel de niveau B2 minimum, à l'oral comme à l'écrit.

Pour l'un de nos clients finaux, nous sommes à la recherche d'un architecte IT Technique : L'architecte technique est le point d'entrée technique, au niveau de l'équipe Direction Opérations et Intégration pour tout type de projet ou d'évolution impactant les infrastructures et les interconnexions avec nos partenaires. L'équipe d'architecte technique travaille en étroite collaboration avec les autres équipes des opérations et des domaines applicatifs. L'architecte technique garantit la cohérence et la pérennité de l'ensemble des ressources IT, en exploitant au mieux l'état de l'art, dans le cadre de la stratégie IT de l'entreprise et du groupe. Pour ceci il doit disposer d'une vue d'ensemble des applications de l'entreprise et de leurs interactions globales et doit avoir une très bonne connaissance des services, composants et protocoles d'infrastructure disponible au sein de l'équipe opérations, des normes associées, des modèles de conception, de la politique de sécurité de l'information de l'entreprise et des spécificités de conformité cyber des pays. Les demandeurs sont les IT lead et les architectes systèmes de ces différents domaines fonctionnels de la DSI ainsi que des équipes IT des régions EMEA, AMER, APAC et Chine. L'architecte technique travaille en amont avec ces derniers, qui définissent l'architecture applicative, afin d'identifier l'ensemble des besoins d'infrastructure pour héberger l'application. L'architecte technique est le garant du design de la solution d'infrastructure, il fait le design détaillé, le documente et il le fait valider lors d'étapes de gouvernance auprès du comité d'architecture. L'architecte technique défini toutes les actions de déploiement et collabore avec les équipes DevSecOps, system, DBadmin, réseau, user environment pour réaliser ces déploiements et assure le suivi avec le chef de projet technique. L'architecte technique recette le déploiement de toutes ses demandes et valide la conformité par rapport à son design. Il participe aussi l'analyse de problèmes de production. L'architecte technique est aussi amené à déployer lui-même des PoC dans le cadre d'étude de nouvelles solutions, notamment il étudie et propose des évolutions sur les designs des services d'infrastructure (Multi-régions cloud, clusters Kubernetes et ecosystème, redondance, disaster recovery plan, authentification, réseau et firewalling, stockage, … ). Les applications peuvent être hébergés de multiples façons au sein de Azure, GCP, Aliyun ou en SaaS dans des régions cloud du monde entier. L'architecte technique doit identifier les prérequis techniques liés aux applications à déployer, les cadrer, définir l'infrastructure cible, cartographier les flux techniques entre les composants du service et avec les services externes, spécifier toutes les contraintes de sécurité à respecter, rédiger le document d'architecture et les demandes de déploiement décrivant la besoin détaillé, les flux, toute la sécurité opérationnelle, les ressources, leur dimensionnement, leur configuration et leur nommage, accompagner puis valider le déroulement du déploiement et apporter du support aux demandeurs, IT lead et architecte système. L'architecte technique doit savoir monter en compétence sur des nouveaux sujets du fait de la transversalité des domaines abordés.

Bonjour, Nous recherchons pour notre client grand compte un Platform Engineer DevOps / Cloud : GCP / Kubernetes Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour en français Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence MDE/OPS/5565 dans l'objet de votre message Contexte de la prestation Le client est un grand compte du secteur des médias qui recherche un Platform Engineer (DevOps / Cloud Engineer) expérimenté pour construire, exploiter et faire évoluer l'infrastructure cloud qui héberge ses applications. Le poste porte la couche plateforme : ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et gouvernance des coûts, en lien étroit avec l'hébergeur et avec les équipes de développement qui déploient sur la plateforme. Au-delà de l'exploitation, le poste porte une forte dimension Developer eXperience : pipelines, outillage de packaging et observabilité doivent permettre à chaque équipe de développement de construire, déployer et exploiter ses applications en autonomie, simplement, rapidement et en sécurité. Activités principales Cloud et automatisation de l'infrastructure Maîtrise d'au moins un grand fournisseur cloud, de préférence Google Cloud Platform, Scaleway également apprécié, certifications officielles appréciées Provisioning de l'infrastructure avec Terraform en production : conception de modules, gestion du state et des environnements, intégration aux workflows de revue CI/CD Kubernetes, des workloads à l'exploitation des clusters Déploiement et diagnostic d'applications conteneurisées Administration de clusters en production : node pools et montées de version, ingress et TLS, durcissement, RBAC/OIDC, garde-fous multi-tenant, DNS et réseau du cluster CI/CD et packaging applicatif Conception et maintenance de pipelines GitHub Actions au service de plusieurs équipes : reusable workflows, runners, cache, secrets, release/rollback, quality gates Maintenance des images Docker et du chart Helm partagé sur lesquels les équipes s'appuient pour livrer Observabilité et performance Collecte fondée sur OpenTelemetry et l'écosystème VictoriaMetrics : métriques, logs, traces Dashboards Grafana et alerting en PromQL/MetricsQL Décisions de capacité et d'autoscaling fondées sur le comportement observé : requests/limits, HPA/VPA, prescaling avant les pics d'audience, tests de charge, KEDA et Descheduler appréciés FinOps et responsabilité des coûts Rendre la dépense d'infrastructure visible et attribuable : tagging, showback/chargeback, dashboards et alertes budgétaires Activer les leviers d'économie et documenter l'impact financier des choix techniques Livrables attendus Fonctionnalités décrites dans les user stories du client, déployées et installées sur l'infrastructure désignée (système d'exploitation, base de données, serveur web) Ensemble des classes et scripts nécessaires à l'intégration dans le système d'intégration continue du client Ensemble des scripts de monitoring, de tests de charge, d'administration et de déploiement nécessaires au bon fonctionnement de la solution livrée Commentaires inline clairs sur l'objet et la responsabilité de chaque classe et méthode Code synchronisé quotidiennement avec l'environnement GitHub du client Documentation rédigée en anglais et maintenue dans le wiki interne du client (Confluence) Exigences opérationnelles Utilisation quotidienne obligatoire des outils de gestion de projet du client : JIRA, Tempo, Confluence Gestion du code exclusivement dans le compte GitHub entreprise du client Pratique courante des outils de développement assisté par IA (agents de développement, assistants de code, LLM de dernière génération) attendue. Les licences sont à la charge du consultant, sans quota d'utilisation, sur les modèles de plus haut niveau.

Dans un contexte où la transformation des infrastructures Cloud est un levier stratégique majeur pour les grandes organisations, l'expertise pointue sur les plateformes Cloud, notamment Google Cloud Platform (GCP), devient essentielle. Nous accompagnons un grand compte international dans l'optimisation de sa plateforme Cloud critique, avec un focus renforcé sur l'architecture réseau, la sécurisation et l'automatisation des environnements Kubernetes et Terraform. Vous interviendrez au sein d'une équipe composée de 8 à 12 experts, dans le cadre d'un programme d'évolution de la Landing Zone GCP et de son réseau Cloud à haute criticité. Concevoir, automatiser et industrialiser des infrastructures Cloud sécurisées et résilientes sur GCP. Mettre en œuvre et maintenir la Landing Zone Cloud en assurant la cohérence et la robustesse des architectures réseau. Développer et gérer les déploiements d'infrastructures en Infrastructure as Code (IaC) avec Terraform. Assurer la configuration et l'optimisation des services réseau : VPC, subnets, CIDR, routage, route tables, peering, NAT, VPN, BGP, segmentation réseau et haute disponibilité multi-zone. Implémenter et maintenir les outils de monitoring et d'observabilité : Cloud Monitoring, Cloud Logging, Managed Prometheus, SLI/SLO, runbooks et post-mortems. Gérer la sécurité réseau et l'exposition des services Cloud via firewall, DNS, ingress/egress, ainsi que les solutions proxy comme Envoy, Nginx, HAProxy ou App Gateway. Collaborer étroitement avec les Tech Leads et accompagner les profils juniors en apportant un solide support technique et méthodologique. Contribuer activement à la phase de build et de run de la plateforme pour garantir sa fiabilité et l'excellence opérationnelle. Participer à la conception et au déploiement des pipelines CI/CD (GitLab CI, Jenkins ou équivalents) pour automatiser les workflows. Intégrer le Network Connectivity Center (NCC) et en assurer la maîtrise dans l'architecture réseau Cloud. Vous évoluerez dans un environnement challengeant, au cœur des infrastructures Cloud critiques, avec des perspectives d'expertise et d'accompagnement au plus haut niveau technique.

Missions et responsabilités Au sein de l'équipe sécurité offensive, vous réalisez des audits de sécurité, seul ou en binôme selon les missions, sur un périmètre varié : Tests d'intrusion internes : Active Directory, postes de travail, cloisonnement réseau Tests d'intrusion externes : services exposés et surface d'attaque Internet Tests d'intrusion applicatifs : applications web, API et clients lourds Tests d'intrusion mobiles : applications Android et iOS Tests d'intrusion d'infrastructure réseau : WAF, pare-feu, Wi-Fi, NAC, VPN, etc. Vous êtes également chargé(e) de : Rédiger les rapports techniques et managériaux, avec des constats clairs, précis et directement exploitables Démontrer l'exploitabilité des vulnérabilités par des preuves de concept (exploitation manuelle ou outillée) et les prioriser selon leur criticité Participer aux projets Purple Team internes, en lien avec les équipes de défense Cartographier le SI en continu : détection du Shadow IT et identification des actifs non référencés Enfin, vous assurez une veille offensive active sur les nouvelles techniques d'attaque et de contournement, ainsi que sur les risques et usages de l'IA propres à un acteur du e-commerce. Conditions Lieu : Bordeaux Organisation hybride : 3 jours sur site, Télétravail

Dans le cadre du renforcement de nos équipes Sécurité et IAM, nous recherchons un Expert CyberArk (Freelance) pour accompagner l'un de nos grands comptes sur des projets d'envergure en matière de gestion des accès à privilèges (PAM). 🎯 Vos missions principalesDéploiement et intégration : Concevoir, déployer et paramétrer la solution CyberArk (PAM) au sein d'architectures complexes. Migration et intégration : Assurer l'intégration des coffres-forts, la gestion des comptes à privilèges (CPM, PVWA, PSM, AIM, etc.) et le raccordement aux sources d'annuaires et outils SIEM. Maintien en conditions opérationnelles et sécurisation : Participer au run de niveau 3, résoudre les incidents complexes et veiller au durcissement des configurations. Audit et accompagnement : Analyser les risques, auditer les pratiques actuelles de gestion des accès et proposer des axes d'optimisation. Documentation : Rédiger les dossiers d'architecture technique, les procédures d'exploitation et former les équipes internes. 🛠️ Profil recherché & Compétences techniquesExpérience : Minimum 5 ans d'expérience en cybersécurité, avec une spécialisation forte et avérée sur les solutions Identity and Access Management (IAM) et Privileged Access Management (PAM). Certification obligatoire : Détention d'une certification CyberArk officielle en cours de validité (ex: CyberArk Certified Trustee, Defender, ou Scribe). Compétences techniques associées : Maîtrise de la suite CyberArk (PVWA, PSM, CPM, EPM). Bonnes connaissances des environnements systèmes (Windows Server, Linux) et réseaux. Maîtrise des concepts de sécurité (annuaires LDAP/AD, SSO, authentification multifacteur - MFA). Pratique des scripts d'automatisation (PowerShell, Python, etc.) et des approches DevOps/SecOps. 👤 Soft SkillsAutonomie, rigueur et sens de l'organisation. Excellentes capacités de communication et de restitution auprès des équipes techniques et des parties prenantes métiers. Esprit d'analyse et de synthèse.

Technicien Support Informatique (F/H) - Landerneau ContexteDans le cadre du renforcement d'une équipe IT de proximité, vous intervenez sur le support aux utilisateurs, la maintenance des postes de travail et le traitement des incidents afin de garantir la continuité des services informatiques. Vos missionsAssurer le support de proximité et à distance auprès des utilisateurs. Diagnostiquer et résoudre les incidents matériels, logiciels et réseaux. Installer, configurer et maintenir les postes de travail sous Windows 10 et Windows 11. Gérer les comptes utilisateurs et les droits d'accès dans l'environnement Microsoft 365. Participer à l'administration courante des équipements et outils de gestion des terminaux. Accompagner les utilisateurs dans la prise en main des outils et bonnes pratiques informatiques. Contribuer au maintien en condition opérationnelle et à la sécurité du parc informatique. Assurer le suivi des demandes et la mise à jour des procédures de support.