Trouvez votre prochaine mission ou futur job IT.

PROPULSE IT recherche un Architecte transverse Virtualisation et stockage ayant les spécialités suivantes : - VMWare Cloud Foundation (VCF) - VMWare réseau et sécurité (NSX) - Hyperconvergence vSAN - NAS de Netapp - SAN de DELL EMC - Expérience projet significative dans une ou plusieurs technologies du Stockage Objet La mission : - Etude et analyse des opportunités d'évolution des infras Stockage & Virtualisation (hyper convergence) - Mise en œuvre de projets d'infras en Stockage & Virtualisation - Support technique sur les technologies Stockage & Virtualisation - Formaliser (rédiger) les modes opératoires et les processus de delivery et de traitement des incidents récurrents - Assurer le reporting de l'activité

ContexteProduction et transformation des réseaux datacenters d'un grand groupe bancaire international. Sujets liés à l'ensemble des métiers du groupe à travers le monde. Intégration de nouveaux projets complexes et participation à des projets de veille technologique. Dans le cadre des différents projets majeurs de refonte du SI du groupe et d'un environnement technique riche, la mission consiste à : Participer à ces projets de transformations, de migration et d'upgrade d'infrastructures réseaux datacenter en France, Belgique, Italie et Suisse Assurer le support N3 Cadrer les nouveaux projets d'infrastructure, s'assurer dans leur cohérence des documents LLD reçus par les architectes MissionsSuivi rigoureux des projets dont vous serez responsable Préparation, déclaration, exécution et suivi des interventions nécessaires Maintenir à jour les différentes bases de connaissances (schémas, assets, documentation, etc.) Support N3 sur le périmètre réseau et infrastructure sécurité Respect des process internes stricts Expertise des technologies Cisco et Arista Implémentation, opération et migration sur des environnements critiques mutualisés Résolution d'incidents techniques sur des infrastructures complexes Adaptation aux process stricts : documentation, gestion des incidents, gestion des changements Gestion du stress Outils & EnvironnementTechnologies LAN Datacenter : VxLan/EVPN, FabricPath, L2DCI, BGP, OSPF, MPLS/VPN, Segment Routing Matériel Cisco : Nexus 7k/5k/2k Nexus 9k ASR 9k en IOS-XR Catalyst 9500, 9300, 9200, 3850 Pas d'ACI nécessaire Matériel Arista : DCS-7050 DCS-7280 Protocoles maîtrisés : VxLan/EVPN FabricPath OSPF BGP MPLS/VPN Segment Routing Large Scale Spanning-Tree Compétences complémentaires : Architecture Data Center et L2DCI DevNet : Python, Netmiko Troubleshooting, Wireshark Process ITIL Protocoles L2 (MST, FabricPath, VXLAN/EVPN) Protocoles L3 (OSPF, ISIS, BGP) MPLS/VPN et Segment Routing Equipements Nexus N9K, Nexus 7K/5K/2K, ASR9K, Arista

Dans le cadre de projets de modernisation et de déploiement d'infrastructures IT, un grand acteur du secteur de l'énergie recherche un Consultant Appui MOE / Coordinateur Technique IT pour intervenir sur un site industriel à fortes contraintes de sécurité. Intégré aux équipes techniques locales, le consultant accompagnera les projets d'infrastructures réseaux et télécoms, en assurant la coordination des intervenants, le suivi opérationnel des déploiements et l'interface avec les différents métiers du site. Sous le pilotage du chef de projet, les principales activités seront : Études et préparation des déploiements : réalisation d'audits terrain, analyse des infrastructures existantes et identification des contraintes techniques et logistiques. Coordination des intervenants : interface entre les équipes projets, les équipes techniques internes et externes et les métiers du site. Suivi des interventions et chantiers : préparation des demandes d'accès et autorisations, coordination logistique, suivi des plans d'action et contrôle de l'avancement des travaux. Pilotage et reporting : participation aux réunions de suivi, rédaction des comptes rendus, mise à jour des tableaux de bord et remontée des alertes sur les délais, ressources et matériels. Documentation : mise à jour des plans, procédures, rapports et documents techniques associés aux projets. Mise en exploitation : accompagnement des mises en service, du retrait éventuel de matériels et de la clôture des projets.

Pour l'un de nos clients, nous cherchons un(e) Head of Cybersecurity Engineering & Operations pour une mission de management de transition. Démarrage : 15 octobre 2026 Durée : 3 mois Rattachement : Global Cybersecurity Director Vous assurez la continuité opérationnelle et managériale des équipes Cyber Operations (SOC) et Cybersecurity Architecture. Vous pilotez aussi les grands chantiers de transformation cyber du Groupe. Vos responsabilités : Cyber Operations & SOC superviser le SOC et sa gouvernance ; piloter la détection, la qualification et la réponse aux incidents ; superviser la gestion des vulnérabilités et les plans de remédiation ; améliorer les processus, les KPI et les SLA ; garder le dispositif prêt pour les incidents majeurs et les crises cyber. Architecture & Engineering encadrer l'équipe Architecture ; définir les architectures cibles et les standards de sécurité ; valider les architectures des projets stratégiques ; intégrer les exigences de sécurité dans les projets IT et Digitaux ; piloter les travaux d'architecture Zero Trust. Management et coordination prioriser les activités et arbitrer les ressources ; piloter les partenaires externes, consultants et fournisseurs ; travailler avec les équipes IT Ops, Infra, Cloud, Réseau et Digital Platforms ; faire un reporting régulier à la direction Cyber ; accompagner les recrutements. Transformation cyber piloter ou contribuer à l'évolution du SOC, à XDR / XSIAM, au Vulnerability Management, à la sécurité Active Directory, au Zero Trust Identity, au CNAPP / Cloud Security, au Secure AI et à l'Incident & Crisis Management. Livrables attendus : assurer la continuité des activités ; stabiliser les priorités et la charge des équipes ; définir les exigences projets et y répondre ; maintenir la performance du SOC ; suivre les projets cyber prioritaires ; donner une visibilité claire sur les risques, les arbitrages et les décisions à prendre.

Je recherche un RSSI part-time pour piloter la sécurité des systèmes d'information et accompagner nos clients sur des missions variées. Vous serez en première ligne pour définir la stratégie, référentiels et plans de continuité, tout en encadrant une équipe et en assurant le contact opérationnel avec les métiers. Ce poste exige une expérience significative et une excellente maîtrise des aspects techniques et gouvernance, avec une forte sensibilité au service client et une pratique de ResponsabilitésIdentifier les risques et définir la stratégie de sécurité de l'entreprise. Élaborer et suivre les référentiels de sécurité (PSSI, chartes, procédures). Piloter les projets de sécurité répondant aux objectifs de sécurisation. Définir et piloter la stratégie d'audit et de contrôle. Élaborer et suivre les tableaux de bord sécurité. Veiller à la conformité et à la réglementation applicable. Définir et suivre les plans de reprise et de continuité d'activité. Sensibiliser les collaborateurs sur les sujets de sécurité. Gérer les incidents de sécurité et les crises. Encadrer les équipes sécurité locales et animer un réseau de correspondants sécurité. Gérer le budget de l'activité. ConnaissancesConnaissances systèmes et réseaux Connaissance sécurité SI Leadership et pilotage d'équipe Sens du service client Gestion de projets sécurité Anglais bon niveau

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert

Votre mission Rattaché(e) au directeur Général Délégué, vous êtes membre du CODIR et vous prenez la responsabilité de l'ensemble du périmètre Infrastructure, Hébergement, Exploitation et Infogérance. À ce titre, vous êtes notamment responsable de : • Définir et déployer la stratégie Infrastructure, Hébergement & Infogérance. • Piloter les datacenters, systèmes, réseaux, stockage, cloud et sauvegardes. • Superviser les activités d'exploitation et d'infogérance des environnements clients. • Garantir la disponibilité, la performance et la qualité de service des plateformes. • Définir et tester les dispositifs PRA/PCA et continuité d'activité. • Garantir la sécurité des infrastructures et la protection des données sensibles. • Piloter le maintien des exigences HDS et les audits associés. • Développer les processus ITIL, SLA, supervision, gestion des incidents et problèmes. • Piloter les équipes internes, les centres de services et les partenaires d'infogérance. • Gérer les budgets et les fournisseurs stratégiques

Mission au sein d'un centre informatique d'une administration publique, site d'Osny (95). Présence quotidienne sur site, pas de télétravail. Démarrage au plus tard mi-octobre 2026. Durée : 3 mois initiaux, prolongation possible. CONTEXTE Le client construit sa future approche de conteneurisation. Trois agents seront mobilisés à temps plein sur le chantier. L'expert travaille quotidiennement à leurs côtés avec un double objectif : concevoir et mettre en œuvre une première solution opérationnelle, et faire monter ces agents en compétences jusqu'à l'autonomie. Le besoin est en phase de cadrage : des expérimentations existent, mais la cible technologique et l'architecture restent à définir. MISSIONS - Analyser l'existant et les expérimentations déjà réalisées - Faire préciser le besoin, les usages et les exigences d'exploitation - Participer à la définition de l'architecture et de la trajectoire de conteneurisation - Identifier un premier périmètre réalisable sur les 3 mois - Concevoir, configurer et mettre en œuvre la solution retenue - Industrialiser les déploiements, CI/CD et automatisation - Prendre en compte réseau, sécurité, supervision, journalisation, sauvegarde et reprise - Assurer un transfert de compétences permanent par la pratique - Produire la documentation d'exploitation STACK Conteneurisation : Docker, Kubernetes, Rancher IaC : Helm, Terraform, Ansible Réseau et sécurité K8s : CNI, Ingress, Service Mesh, Network et Security Policies Observabilité : Prometheus, Grafana, ELK / Elasticsearch CI/CD : GitLab CI, Jenkins Complémentaire : Linux, Bash, Python, DevSecOps, environnements on-premise

Prestation de maitrise d'œuvre – Produit SIM /eSIM et Plateformes SIM (OTA, SMDP(+) ) Contexte de la mission La carte SIM est au cœur du Métier du client. Ce coffre-fort numérique d'accès au réseau de l'opérateur est toujours en transformation. Après avoir réduit sa taille, elle est dématérialisée ce qui lui confère le nom de SIM « virtuelle » que l'on nomme aussi l'eSIM pour « embedded SIM ». La Direction des Produits et des Plateformes de Services (DPPS) est en charge de la conception des Services Fixe & Mobile du client. La Direction est dans une démarche de transformation de son système d'administration d'abonnées mobile. La gestion des cartes repose sur 2 axes majeurs : la distribution et l'administration La distribution peut s'effectuée par voie physique avec les cartes SIM ou désormais directement par internet dans le cas des SIM virtualisée. L'administration s'effectue à travers le réseau GSM et donc à distance via une plateforme dédiée appelée OTA (Over The Air) Au sein de la Direction des Produits et des Plateformes de Services (DPPS), vous intégrez la maitrise d'œuvre des plateformes SIM. Sous la supervision du responsable plateforme, vous participerez à la conception et au déploiement des besoins métier relatifs aux services SIM. Vous découvrirez les technologies de la carte SIM et l'ingénierie des plateformes de services dans le cadre d'un processus d'entreprise. L'intégration de nouvelles fonctionnalités est essentielle au sein de l'infrastructure technique et applicative du client , afin de proposer régulièrement des nouveaux services à ses clients. Dans le but d'optimiser des flux de gestion (commande, délai d'approvisionnement, phase de validation et de tests) et d'obtenir une grande flexibilité dans la gestion des stocks Il est envisagé de faire évoluer les fonctionnalités d'administration des cartes SIM et eSIM. Ce projet aura pour but de configurer dynamiquement le contenu de la carte SIM/eSIM dès que le client sera connecté sur le réseau du client. Ce paramétrage pourra se faire en fonction des services, des abonnements souscrits pour une entreprise, un particulier, ou même d'un objet connecté (IOT). Entreprenant et dynamique, en relation avec le chef de produit, le référent sécurité, l'architecte réseau, le chef de projet et avec le responsable intégration - validation, vous aurez en charge d'étudier et de mettre en place cette fonctionnalité de la nouvelle plateforme d'administration des cartes SIM. Objectifs et livrables Les livrables MOE dont vous aurez la charge sont : o les EBU expression de besoin Unitaire destinées au fournisseur o Les etudes de faisabilités EF en réponse à la conception d'un besoin et présentations associées o La spécification d'architecture générale de la mise en oeuvre bout en bout d'un besoin o Le reporting d'avancement des projets d'étude dont vous aurez la charge o La contribution aux appels d'offres le cas échéant Compétences Gestion DE Projet Agile : Confirmé Architecte fonctionnel Expert

Mission basée à Rennes au sein d'un environnement d'infrastructures et de sécurité. Le périmètre couvre l'administration et l'exploitation des solutions Wallix Bastion (PAM), la sécurité des infrastructures, la gestion des certificats et PKI, ainsi que le support et la gouvernance. Missions : - Administrer et exploiter les solutions Wallix Bastion (PAM) - Mettre en œuvre et maintenir les matrices d'habilitation - Créer et gérer les comptes à privilèges - Intégrer de nouvelles cibles serveurs, équipements réseaux ou applications - Gérer les accès distants sécurisés - Analyser et traiter les incidents liés au bastion - Réaliser les audits de conformité et contrôles d'accès - Accompagner les équipes N1/N2/N3 - Participer aux projets d'évolution et de montée de version Wallix - Gérer le cycle de vie des certificats numériques - Gérer les PKI et autorités de certification - Renouveler, déployer et superviser les certificats SSL/TLS - Analyser les vulnérabilités et contribuer à leur remédiation - Produire la documentation d'exploitation et d'architecture - Réaliser les procédures de secours (" break glass ") Profil attendu : Expertise indispensable de Wallix Bastion (WAB), Wallix Access Manager (WAM) et PAM (Privileged Access Management). Maîtrise de l'authentification forte (MFA), LDAP / Active Directory, Gestion des habilitations, SSO, SSH, RDP, HTTPS, des certificats, PKI Microsoft, certificats SSL/TLS, chiffrement, vulnérabilités, Hardening et audits de sécurité. Connaissance de Windows Server, Linux, VMware, réseaux TCP/IP, DNS et Firewall.

Nous recherchons un Expert Tufin pour accompagner un client dans le cadre du déploiement d'une solution d'orchestration et de gestion des flux de sécurité réseau. Le consultant interviendra sur Tufin Aurora / TOS 5.2, en collaboration avec les équipes réseau et sécurité. Il participera à la conception, au déploiement, à la configuration et à l'optimisation de la solution, ainsi qu'à l'intégration avec les différents environnements de sécurité. Une expertise confirmée sur les solutions Palo Alto / Panorama, Check Point et/ou Forcepoint est attendue, ainsi qu'une bonne maîtrise des problématiques de firewalling, règles de sécurité et gestion des flux réseau. La mission nécessite également un anglais professionnel et une capacité à intervenir dans un environnement projet complexe en Île-de-France.

Contexte : Vous rejoignez notre équipe sous la supervision directe du Responsable RGPD et RSSI (Responsable de la Sécurité des Systèmes d'Information) en tant qu'Assistant(e) Data Protection Officer (DPO). Ce stage vous offrira une immersion complète dans le domaine de la protection des données et de la conformité règlementaire, au cœur des enjeux stratégiques de notre entreprise. Dans le cadre de vos missions, vous interviendrez principalement sur les aspects liés à la conformité au RGPD (Règlement Général sur la Protection des Données). À ce titre, vos responsabilités incluront : · Mise à jour des enregistrements de suivi RGPD : vous participerez à la gestion et à l'actualisation de la cartographie des traitements de données personnelles, du registre des traitements ainsi que du registre des sous-traitants. Vous prendrez part à la mise en place et à l'intégration d'un nouvel outil pour piloter la protection des données. · Reporting : vous serez chargé(e) de définir des indicateurs de suivi pertinents, d'élaborer des tableaux de bord et d'assurer un reporting régulier sur l'état de conformité et l'avancement des actions. · Contrôle de la conformité : vous contribuerez à vérifier la bonne application des exigences règlementaires dans nos processus internes, identifierez les écarts éventuels et proposerez des actions correctives pour ajuster et améliorer notre conformité. · Veille juridique et technologique : vous effectuerez une veille continue sur les évolutions juridiques, techniques et sectorielles en matière de protection des données personnelles et de cyber sécurité (RGPD, Digital Omnibus, AI Act, etc.). · Participation à la prise en compte des nouvelles règlementations : vous serez également impliqué(e) dans l'intégration des nouvelles règlementations européennes telles que NIS2 (directive sur la sécurité des réseaux et de l'information) et DORA (Digital Operational Resilience Act), tout en assurant une veille sur les règlementations et lois liées à la cybersécurité. Ce que vous apprendrez : · Renforcement de vos compétences en matière de gestion de la conformité et de protection des données. · Immersion dans un environnement règlementaire en constante évolution avec des enjeux technologiques importants. · Développement de compétences opérationnelles (gestion de projet, audit interne, etc.) et stratégiques liées aux règlementations européennes en vigueur.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid

La prestation vise à accompagner les chefs de projet dans les projets de migration et de traitement de l'obsolescence de l'infrastructure du socle informatique. L'architecte intervient au sein d'une équipe composée de chefs de projet infrastructure, d'intervenants DSI sur les périmètres Réseau, Serveurs, Sécurité et Postes de travail, ainsi que de Responsables Solutions des applications impactées. L'environnement technique comprend notamment IAM, annuaires, IDP, fédération d'identités, protocoles, MFA, infrastructure IT et AWS. Missions : - Apporter son expertise dans les réflexions d'évolution de l'architecture, notamment l'IAM pour les environnements Fournisseurs et Clients - Contribuer à l'architecture technique en collaboration avec les experts du Groupe - Éclairer techniquement les arbitrages des scénarios d'évolution des composants des architectures - Analyser les scénarios de migration en soulignant les points d'attention, les impacts et les contraintes - Participer à la rédaction des DAT Général et DAT Détaillé - Rédiger les documents d'ouverture de flux réseaux - Rédiger la documentation d'installation et d'exploitabilité - Piloter la mise en œuvre des infrastructures à migrer - Contribuer à la recette technique des composants - Rédiger les cahiers de recette - Accompagner la mise en production en coordination avec les équipes du Département Infrastructure de la DSI - Effectuer des transferts de connaissances aux équipes impliquées dans les projets - Participer à la gouvernance globale du projet en collaboration avec le Chef de projet Profil attendu : Le profil doit disposer d'un niveau avancé en IAM, annuaires, IDP, fédération d'identités, protocoles et MFA, ainsi que d'une compétence générale sur l'infrastructure IT et d'une connaissance de l'environnement AWS. Des capacités rédactionnelles pour la documentation technique, les comptes rendus et les présentations sont attendues, ainsi qu'un anglais technique.

📍 Contexte de la mission La prestation se déroule au sein d'une équipe en charge de l'expertise technique et de l'accompagnement BUILD/RUN sur des offres d'infrastructure conteneurisée On-Premise et des solutions développées autour de Kubernetes et OpenShift. Le prestataire pourra s'appuyer sur différentes équipes spécialisées : Systèmes, Réseaux, Sécurité, CloudOps, ainsi que sur les équipes en charge des plateformes. Dans le cadre de la transformation de l'infrastructure conteneurisée, nous recherchons un Expert OpenShift / Kubernetes pour participer à la mise en œuvre, à l'industrialisation et au maintien en conditions opérationnelles d'une nouvelle plateforme basée sur Red Hat OpenShift, avec des enjeux forts de haute disponibilité, évolutivité, automatisation et sécurité. 🎯 Missions principales Mise en œuvre & administration OpenShift Concevoir, déployer et maintenir des clusters OpenShift robustes et évolutifs. Réaliser la configuration, l'administration et l'optimisation des clusters. Assurer le BUILD et le RUN de la plateforme. Automatisation & GitOps Automatiser le provisionnement des clusters et les déploiements applicatifs. Mettre en œuvre des pratiques Infrastructure as Code / GitOps. Utiliser des outils tels que Ansible, AWX, ArgoCD, Terraform ou équivalents. Support & expertise technique Assurer un support de niveau expert sur la plateforme OpenShift. Diagnostiquer et résoudre les incidents liés aux performances, aux applications, aux déploiements et aux mises à jour. Participer aux opérations de maintenance et d'évolution de la plateforme. Supervision & observabilité Mettre en œuvre et maintenir les solutions de supervision et de journalisation. Travailler notamment avec Prometheus, Grafana, Elasticsearch et Kibana. Sécurité & obsolescence Appliquer les bonnes pratiques de sécurité sur la plateforme. Gérer notamment le RBAC, les politiques réseau et l'analyse des vulnérabilités. Assurer le suivi du patch management et de l'obsolescence de la plateforme. CI/CD Intégrer OpenShift dans les chaînes CI/CD. Industrialiser les déploiements applicatifs. Intervenir sur des outils tels que GitLab CI, Jenkins et Ansible/AWX. Accompagnement des équipes Collaborer avec les équipes de développement pour la conteneurisation et le déploiement des applications. Accompagner les équipes dans l'utilisation de la plateforme OpenShift. Participer à la documentation des infrastructures et des processus. 🔄 Migration Kubernetes → OpenShift Un enjeu majeur de la mission concerne la migration d'une ancienne plateforme Kubernetes vers une nouvelle plateforme OpenShift. Le consultant interviendra notamment sur : La conception et la mise en place d'une Migration Factory. L'accompagnement des équipes dans les différentes étapes de migration. La préparation et la réalisation des migrations. La transition et la MCO de la plateforme Kubernetes existante. La sécurisation et l'industrialisation de la nouvelle plateforme OpenShift. Une très bonne connaissance de Kubernetes est donc indispensable pour assurer la continuité et la transition entre les deux plateformes. 🔧 Prérequis techniques Expertise OpenShift / Red Hat Très bonne maîtrise de Kubernetes Maîtrise des technologies de conteneurisation : OpenShift, Kubernetes, Docker Expérience sur les environnements BUILD / RUN / MCO Maîtrise des pipelines CI/CD GitLab CI, Jenkins Ansible / AWX ArgoCD / GitOps Terraform ou outil équivalent Bon niveau en Python Connaissances en supervision/observabilité : Prometheus, Grafana, Elasticsearch, Kibana Bonnes connaissances en sécurité Kubernetes/OpenShift : RBAC, Network Policies, vulnérabilités Expérience en automatisation et déploiement industrialisé