Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Agroalimentaire recherche un/une Devsecops GCP H/F Description de la mission : Notre client cherche un freelance devsecops GCP pour compléter son équipe. Les tâches sont les suivantes : Intervenir sur un environnement GCP et contribuer à la sécurisation des infrastructures Cloud. Concevoir, implémenter et maintenir les chaînes CI/CD avec GitHub, Jenkins et Artifactory. Réaliser et industrialiser les solutions DevSecOps : automatisation, contrôles de sécurité et déploiements. Intégrer la sécurité au sein des processus de développement et de livraison. Identifier les vulnérabilités, proposer des solutions de remédiation et assurer leur mise en œuvre. Challenger les choix techniques et les architectures proposés par les experts des autres équipes. Collaborer avec les équipes de développement, infrastructure, Cloud et sécurité. Participer activement à l'intégration au sein de l'équipe et au partage des bonnes pratiques. Apporter une expertise Senior sur les problématiques techniques et contribuer à l'amélioration continue des pratiques DevSecOps. Stack TEchnique : Infrastructure as Code (IaC) : GCP (Compute Engine, Réseau, Stockage). (Terraform, Packer, Cloud Init) Configuration Management: => Création d'images (Golden Images) et configuration post-déploiement automatisée des serveurs Linux et Windows (Ansible, Ansible AWX, PowerShell, Bash, Python) CI/CD & Automatisation: Conception et maintenance de pipelines pour l'intégration, le test et le déploiement continu des infrastructures et des applications.(GitHub Actions, Jenkins, Git, Python) Cloud Computing (GCP): => Maintien en condition opérationnelle (MCO) de l'IaaS, incluant l'orchestration serverless et la gestion IAM/sécurité.(GCP (Cloud Functions, Pub/Sub, GKE, IAM, Landing Zonz) Orchestration & Virtualisation: => Déploiement et administration d'applications conteneurisées et gestion des environnements virtualisés sur site. (GKE (Kubernetes), Hyper-V, VMware, GCVE) Sécurité & Hybride : =>Mise en œuvre et administration des règles de sécurité réseau critiques pour la connectivité inter-environnements. (GCP Firewall Rules, Palo Alto Networks, IAM, Active Directory) Gestion du Stockage: => Administration et sécurisation des solutions de stockage File/Block complexes : NetApp Cloud Volumes (GCNV), Filestore et infrastructures SAN sur site. (GCNV (NetApp), Filestore, SAN, Hyper-V) Compétences / Qualités indispensables : Devsecops environnement Devops Compétences / Qualités qui seraient un + : Jenkins, Artifactory Informations concernant le télétravail : Oui — 2 jours/semaine

Par le passé, il y a eu une initiative d'exposer la solution de téléphonie aux prestataires externes, via Citrix, selon nos standards de sécurité (tunnel VPN avec le partenaire puis connexion Citrix). Malheureusement, des problèmes de performance ont obligé l'abandon de cet essai : voix inaudible décalage de voix entre l'appelant et l'appelé problème de qualité audio décrochage de la voix Le but de la prestation est de venir expertiser l'architecture réseau/sécurité/infrastructure de la plateforme DMZ Citrix pour faire fonctionner cette solution de téléphonie sous Citrix.

Localisation : Massy Niveau : Expert Nationalité : Française obligatoire Prérequis : Contrôle FICE à réaliser avant le démarrage de la mission Contexte de la missionDans le cadre du renforcement de la cybersécurité et de l'évolution de son système d'information, nous recherchons un Architecte Applicatif / Fonctionnel Transverse expert pour accompagner l'intégration de nouvelles solutions applicatives dans un environnement technique complexe, à dominante Windows. Le consultant interviendra sur la définition de l'architecture globale des solutions déployées en France et à l'international. Il assurera la cohérence entre les besoins fonctionnels, les exigences de sécurité et les contraintes techniques du système d'information existant. Son rôle sera de construire une vision transverse de l'architecture, d'identifier les composants, les interfaces et les dépendances, puis de coordonner les différentes expertises techniques afin de garantir la robustesse, la sécurité et l'exploitabilité des solutions. Missions principalesAnalyser les besoins fonctionnels, les dossiers d'urbanisme et les exigences de sécurité. Définir et formaliser l'architecture technique globale des solutions applicatives. Identifier les composants, les interfaces et les dépendances avec le système d'information existant. Définir les besoins en environnements de qualification, préproduction, production et secours. Formaliser les exigences en matière de disponibilité, de sécurité, de performance, de scalabilité et d'exploitabilité. Coordonner les architectes spécialisés : systèmes, réseau, sécurité, stockage, sauvegarde, bases de données et exploitation. Challenger les recommandations techniques et garantir leur cohérence avec l'architecture globale. Évaluer les impacts des solutions sur l'architecture existante et les évolutions futures du SI. Veiller au respect des standards et référentiels techniques du Groupe. Élaborer et consolider les dossiers d'architecture HLD et LLD. Présenter et défendre les choix d'architecture en comité. Réaliser, si nécessaire, des analyses, diagnostics et audits techniques.

Contexte et finalité Dans un environnement informatique multisite, le Technicien Informatique assure le support de proximité et à distance auprès des utilisateurs. Il contribue au maintien en condition opérationnelle des postes de travail, logiciels et périphériques, à la continuité de service ainsi qu'à la qualité de l'expérience utilisateur, dans le respect des procédures de la DSI, des engagements de service et des règles de sécurité. Missions Assurer le Help Desk de niveaux 0 et 1 et contribuer au support de niveau 2 ; prendre en charge les incidents et demandes liés aux postes, logiciels, périphériques et services Microsoft 365 ; préparer, déployer et maintenir les équipements ; réaliser les opérations de masterisation, d'Autopilot, de déménagement et d'inventaire ; accompagner les utilisateurs ; intervenir sur les différents sites et coordonner, si nécessaire, les actions avec les équipes spécialisées ou les prestataires tiers. Activités principales Recevoir, qualifier, prioriser, enregistrer et traiter les demandes dans l'outil de ticketing ; diagnostiquer les incidents matériels, logiciels, réseau de premier niveau et accès utilisateurs ; assurer la téléassistance et les interventions sur site ; préparer, installer, configurer, tester, déplacer, remplacer et réformer les postes et périphériques ; déployer les logiciels, correctifs et mises à jour ; exécuter les opérations courantes sur les comptes et droits selon les habilitations et procédures ; tenir à jour l'inventaire et la documentation ; respecter les délais de prise en charge et de résolution ; escalader les incidents complexes ; informer les utilisateurs de l'avancement et formaliser les solutions apportées. Compétences attendues Maîtrise de Windows 10/11, Microsoft 365, postes de travail et périphériques ; utilisation d'outils de ticketing, d'inventaire et de supervision tels que GLPI ou outils RMM ; prise en main à distance ; installation, packaging et déploiement de logiciels ; connaissances d'Active Directory, Entra ID, Intune/Autopilot et des principes de gestion des identités ; notions de réseaux TCP/IP, Wi-Fi, VPN et sécurité des postes ; diagnostic méthodique, rédaction de procédures, traçabilité des interventions et application des bonnes pratiques ITIL. Sens du service, pédagogie, communication, autonomie, rigueur, réactivité et capacité à travailler en équipe sont indispensables. Profil requis Formation de niveau Bac+2 minimum en informatique, systèmes et réseaux, maintenance informatique ou domaine équivalent. Une expérience professionnelle de 2 à 3 ans minimum en support utilisateurs, assistance de proximité ou gestion de parc est souhaitée, idéalement dans un environnement multisite. Le profil doit être capable de gérer plusieurs sollicitations, de respecter les procédures, de rendre compte avec précision et d'intervenir auprès de publics variés. La disponibilité pour des déplacements ponctuels sur les sites peut être requise. Certifications requises ou souhaitées Une certification de bonnes pratiques de support et de gestion des services, de type ITIL 4 Foundation, est souhaitée. Selon l'environnement technique, une certification Microsoft portant sur Microsoft 365, les postes de travail ou la gestion des terminaux, ainsi qu'une certification de support matériel constructeur, constitue un atout. Les habilitations ou attestations de sensibilisation à la cybersécurité applicables au contexte client devront être à jour. Toute certification présentée devra être valide et justifiable. Livrables Tickets renseignés et clôturés ; fiches d'intervention ; inventaire du parc ; comptes rendus ; procédures utilisateurs ; preuves de recette et de mise à jour. Interfaces Utilisateurs, Chef de projet, Expert Informatique, Technicien Réseau, Technicien Sécurité, DSI et mainteneurs tiers.

L'Expert Réseau & Sécurité SSE est responsable de : Définir l'architecture réseau et sécurité autour de la solution SSE Zscaler Conduire les RFP afin de choisir la technologie adaptée Produire des KPI sur les services délivrés Maintenir le cycle de vie du produit Assurer le support de niveau 3, avec escalade vers les éditeurs si nécessaire Garantir une transition efficace des activités de run vers les équipes opérationnelles Définir la supervision du service, la sauvegarde, les demandes de service et le circuit d'escalade du support Contribuer au modèle de facturation et de refacturation (chargeback) appliqué aux clients Veiller au respect des standards et des règles de cybersécurité

NetDevOps - Core Network. Au sein de l'équipe Core Network et de la BU Cloud Platform Engineering, le prestataire contribuera à la livraison de fonctionnalités techniques sur des composants réseaux et à l'automatisation des solutions d'infrastructure réseau. Activités attendues : contribuer techniquement aux engagements de l'équipe dans la livraison de fonctionnalités (activités de Build pilotées au travers des rituels Scrum), participation régulière aux activités de maintien en condition opérationnelle des composants réseaux, automatisation par le développement des solutions d'infrastructure réseau, participation au Run sur les modules, scripts et automates développés par l'équipe, participation aux projets d'innovation et d'amélioration, et proposition et mise en œuvre d'améliorations et de solutions innovantes (Build & Run). Domaine de responsabilité / composants techniques : AWS & GCP Cloud VPC Management - VPC, Endpoint, NCC, TransitGateway, SharedVPC, PSC, PrivateLink ; Cloud segmentation - VPC Inspection, Security groups, PrivateLink, VPCEndpoints ; Cloud Egress Filtering - Fortinet, Zscaler ; Cloud Transit - Routeurs Cisco, AWS DirectConnect, GCP partners Interconnect, Cloud routers ; IP Management - IPAM Netbox, Infoblox, RFC1918 ; Backbone réseau - Bandwith On-Demand, BGP, OSPF, Juniper ; External partners connectivity - VPN IPSEC, VPN SSL, ZTNA ; Private DNS - Route53, CloudDNS, Infoblox. Mission longue. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières

ContexteL'administrateur de solutions de sécurité installe, met en production, administre et exploite des solutions de sécurité (antivirus, sondes, firewalls, IAM, etc.). Il participe au bon fonctionnement des solutions de sécurité en garantissant le maintien en conditions opérationnelles et de sécurité. Nous recherchons un Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. MissionsManager une équipe d'ingénieurs réseau basés en France et à l'international Structurer et piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps Intégrer les exigences cybersécurité dans les opérations quotidiennes Prioriser les activités, gérer les escalades, animer les rituels opérationnels Participer aux RFP sur la partie sécurité opérationnelle Définir et suivre les indicateurs (KPI/KRI) Piloter le backlog selon l'exposition aux risques et les engagements de service Contribuer à la cartographie des risques cyber Travailler étroitement avec les équipes IT pour garantir un MCS robuste Accompagner des équipes multi-sites et piloter des prestataires Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience Déployer des processus et contrôles continus Industrialiser le RUN pour gagner en efficacité et en qualité de service Produire un reporting clair et actionnable pour le management

🎯 Le contexte Dans le cadre d'un projet de transformation numérique d'envergure, nous recherchons un Ingénieur DevOps expérimenté, disposant impérativement d'une solide expérience dans les environnements applicatifs Java (Spring Boot, Hibernate, Maven), ainsi que sur les architectures microservices et middleware (Kafka, Keycloak). Vous interviendrez sur la conception technique, l'industrialisation des déploiements, l'exploitation et le maintien en conditions opérationnelles de plateformes applicatives. Le poste est orienté DevOps applicatif et non Cloud, avec des enjeux importants d'intégration continue, d'automatisation, de disponibilité et de sécurité des applications. Vous travaillerez en étroite collaboration avec les équipes de développement, d'architecture, d'infrastructure, de réseau et de cybersécurité. Le poste prévoit jusqu'à 2 jours de télétravail par semaine, mais n'est pas ouvert au full remote et nécessite une (re)localisation dans les Alpes-Maritimes. 🛠️ Les missions Participer à la conception et à l'évolution des architectures techniques et applicatives Industrialiser et automatiser les chaînes d'intégration et de déploiement continu (CI/CD) Superviser les déploiements applicatifs sur les environnements de développement, recette et production Assurer le maintien en conditions opérationnelles et de sécurité (MCO/MCS) des plateformes et applications Diagnostiquer et résoudre les incidents techniques et les problématiques de performance applicative Garantir la disponibilité, la sécurité et la performance des services applicatifs Coordonner les interventions des différentes équipes techniques lors des mises en production Participer aux évolutions techniques, migrations applicatives et opérations de décommissionnement Contribuer aux audits de sécurité et aux procédures d'homologation technique Rédiger et maintenir la documentation technique et d'architecture (DAT, DCT, DEX) ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité de 2 jours de télétravail par semaine

Technicien Proximité Windows (Windows 10/11) Active Directory (Microsoft 365) Ticketing - Sud LyonProfil • Formation en informatique (Bac à Bac+2/3) • Première expérience en support informatique appréciée • Sens du service et bon relationnel • Capacité d'analyse et de résolution de problèmes • Autonomie, rigueur et esprit d'équipe Compétences techniques : Systèmes et postes de travail : • Environnements Windows (Windows 10/11) • Notions macOS (selon contexte) • Gestion Active Directory (comptes, groupes, GPO simples) Réseaux : • Bases en réseaux (TCP/IP, DNS, DHCP) • Diagnostic de connectivité Outils et logiciels : • Suite bureautique (Microsoft 365) • Outils de ticketing (EasyVista) • Outils de prise en main à distance Matériel : • Installation et maintenance de postes informatiques • Diagnostic de pannes hardware Sécurité : • Sensibilisation aux bonnes pratiques (Mises à jour, phishing, defender) Le profil doit être véhiculé, mission sud Lyon en direction de St Etienne. Bon niveau anglais. Mission longue durée Au sein du service informatique, le Technicien de proximité assure le support technique de premier et deuxième niveau auprès des utilisateurs. Il intervient directement sur site afin de garantir le bon fonctionnement des équipements informatiques, des outils numériques et des services associés. Il joue un rôle essentiel dans la continuité de service et la satisfaction des utilisateurs, en apportant des solutions rapides, efficaces et adaptées. Missions et responsabilités principales • Assurer le support technique de proximité (poste de travail, imprimantes, périphériques, téléphonie, etc.) • Diagnostiquer et résoudre les incidents matériels et logiciels • Installer, configurer et maintenir les équipements informatiques • Gérer les comptes utilisateurs (création, droits d'accès, messagerie) • Assurer le suivi des tickets via un outil de gestion des incidents • Participer à la gestion du parc informatique (inventaire, renouvellement) • Rédiger et maintenir la documentation technique et les procédures • Accompagner les utilisateurs dans la prise en main des outils Gestion de projet, Communication et Collaboration • Participer aux projets de déploiement (postes de travail, logiciels, infrastructures) • Contribuer aux migrations techniques (OS, applications, équipements) • Assurer le suivi des actions et respecter les délais définis • Collaborer avec les équipes techniques pour la mise en œuvre des solutions • Remonter les risques, anomalies et proposer des améliorations Gouvernance & Conformité • Respecter les procédures internes et les politiques de sécurité • Appliquer les bonnes pratiques ITIL (gestion des incidents, changements, etc.) • Veiller à la conformité des installations (logiciels, licences, sécurité) • Participer aux audits internes et aux contrôles de conformité • Assurer la traçabilité des interventions

ContexteLe bénéficiaire souhaite une prestation d'accompagnement via la contribution aux projets d'architecture et solutions Cloud (onPrem, Hybridation, ...). MissionsParticipation aux ateliers techniques afin de cadrer et étudier les besoins d'onboarding des offres Cloud IAAS, PAAS, SAAS (ex : offres Cloud majeures du marché) Conception des solutions et architectures Cloud cibles en respectant les critères : sécurité, haute disponibilité, résilience, coûts et performances, évolutivité Mise en place du "Cloud Adoption Framework" adapté aux contraintes et diffusion des standards aux entités du groupe Définition des méthodologies de déploiement en fonction des patterns et des plans de migration Rédaction des dossiers d'architecture et spécifications techniques (HLD, StarterKits …) Conception et co-construction des socles techniques (sécurité, réseau, gouvernance...) Intégration des offres Cloud avec les infrastructures On-Premise et notamment les problématiques d'hybridation (Interco, DNS, Authentification, ...) Déploiement et industrialisation des architectures cibles Automatisation des déploiements d'infrastructure / ressources avec une approche IaC (Infrastructure as Code) Veille à la sécurité et la fiabilité des environnements déployés avec une orientation Security by design Mise en place des outils d'automatisation et de monitoring adaptés aux environnements Cloud Assurance et support avancé sur les solutions mises en œuvre Outils & EnvironnementPlateforme Cloud : (Azure / AWS ou GCP) et leurs offres techniques (Compute, Base de Données, CDN, Storage, Serverless) Container orchestration : OpenShift et Kubernetes (Azure Kubernetes Services AKS) ou OpenShift Architecture et services Cloud (Virtual Private Cloud, VNets Transit Gateway, Express Routes, Network Security groups, Service discovery, Private endpoints Private link, App Gateway, Front doors Azure DNS…) Architectures des applications web (microservice, API gateway, sidecar, reverse proxy…) Visibilité et monitoring : SIEM, corrélation de logs sécurité, Grafana, Prometheus, Elastic search, Logstash, Jaeger Scripting : Python, NodeJS, Go, Python Automation : Ansible Tower, Terraform, ArgoCD, Tekton, Git, Jenkins Philosophie - pratiques : DevOps, CICD, Agile

Le programme vise à migrer les infrastructures virtualisées VMware vers une plateforme Proxmox VE. L'environnement supporte des applications industrielles critiques, des équipements de tri, des solutions d'Edge Computing et des infrastructures réparties sur plusieurs sites. La mission s'inscrit dans une démarche d'optimisation des coûts, d'amélioration de la résilience et de renforcement de la cybersécurité. Principales activités Architecture & Infrastructure Réaliser l'audit de l'existant VMware. Définir et optimiser l'architecture cible Proxmox. Concevoir les mécanismes de haute disponibilité, sauvegarde et reprise d'activité. Accompagner les choix techniques liés au stockage et aux performances. Élaborer la stratégie et le planning de migration. Réaliser les études d'impacts et d'interdépendances. Piloter les migrations pilotes et les bascules de production. Définir les procédures de rollback et de sécurisation des opérations. Cybersécurité Infrastructure Mettre en œuvre le durcissement (hardening) des infrastructures Proxmox. Appliquer les exigences RSSI et les bonnes pratiques de sécurité. Sécuriser les accès, les flux et les architectures réseau. Participer aux audits et plans de remédiation sécurité. Industrialisation & Exploitation Définir la stratégie de patch management. Automatiser les tâches d'administration et d'exploitation. Mettre en place les bonnes pratiques d'exploitation. Accompagner les équipes dans la montée en compétence. Livrables attendus Dossier d'architecture cible Proxmox. Cartographie et audit de l'environnement VMware. Stratégie et plan détaillé de migration. Procédures de bascule et de rollback. Documentation d'exploitation et d'administration. Rapport de durcissement sécurité. Processus et gouvernance de patch management. Cahiers de tests et rapports de validation. Supports de transfert de compétences et formation. Durée : 13 mois avec renouvellement possible Hybride Profil recherché Expertise indispensable Proxmox VE (niveau expert). VMware vSphere / ESXi. Linux Debian. Architectures Haute Disponibilité (HA). Stockage SAN, NAS, Ceph. Cybersécurité des infrastructures. Migration de plateformes de virtualisation. Bon niveau requis Réseaux (TCP/IP, VLAN, routage, firewall). Automatisation (Ansible). Gestion des vulnérabilités. Patch Management. Documentation technique et transfert de compétences. Atouts appréciés Terraform. DevOps / Infrastructure as Code. Expérience SI industriel, OT ou Edge Computing. Connaissance des environnements critiques à fortes contraintes de disponibilité. Anglais professionnel

Nous sommes à la recherche d'un(e) : Architecte Applicatif / Technique Transverse – Environnement Windows - Analyser les besoins fonctionnels, les dossiers d'urbanisme et les exigences de sécurité ; - Définir l'architecture technique générale de la solution ; - Identifier les principaux composants, interfaces et dépendances avec le SI existant ; - Définir les environnements nécessaires : qualification, préproduction, production et secours ; - Formaliser les exigences globales de disponibilité, sécurité, performance, scalabilité et exploitabilité ; - Identifier les besoins à transmettre aux architectes spécialisés ; - Coordonner les contributions des architectes systèmes, réseau, sécurité, stockage, sauvegarde, bases de données et exploitation ; - Vérifier la cohérence entre les différentes recommandations techniques ; -Analyser les impacts de la solution sur l'architecture existante et future ; - Garantir le respect des standards et référentiels techniques du Groupe ; - Consolider les décisions d'architecture dans les dossiers HLD et LLD ; - Présenter et défendre les dossiers en comité d'architecture ; - Produire, lorsque nécessaire, des rapports d'analyse, de diagnostic ou d'audit.

Ingénieur Infrastructure / Production Senior – Résilience Applicative & Déploiements Contexte et objectifsDans le cadre du renforcement de la résilience et du maintien en condition opérationnelle d'applications critiques, nous recherchons un Ingénieur Infrastructure / Production Senior, disposant d'une solide expertise technique et d'une expérience confirmée dans la coordination des activités de résilience, de reprise d'activité et de déploiement applicatif. Le consultant devra être à la fois très technique, opérationnel et capable de coordonner l'ensemble des activités de bout en bout. Une expérience concrète et clairement identifiable sur le CV dans les domaines CRS, Disaster Recovery (DR), Haute Disponibilité (HA) et ADPJ est particulièrement recherchée. Missions principales 1. Résilience applicative et déploiementsCustomer Recovery Scope (CRS) : définir, maintenir et valider les périmètres de reprise des applications critiques. Disaster Recovery (DR/PRA) : préparer, coordonner, exécuter et assurer le reporting des exercices de reprise d'activité. Haute Disponibilité (HA) : organiser et réaliser les tests de redondance, de bascule et de disponibilité des infrastructures et applications. ADPJ (Actions de Déploiement Projet) : planifier, coordonner et exécuter les déploiements applicatifs sur les différents environnements. Assurer le maintien en condition opérationnelle des applications et infrastructures critiques. Coordonner les interventions des équipes applicatives, infrastructure, réseau, sécurité, exploitation et des fournisseurs. Garantir la bonne exécution des opérations techniques dans le respect des exigences de disponibilité, de sécurité et de continuité de service. 2. Gestion des remédiations et amélioration continue Analyser les écarts et anomalies identifiés lors des tests CRS, DR et HA. Définir et piloter les plans de remédiation en collaboration avec les différentes équipes techniques. Suivre la mise en œuvre des actions correctives jusqu'à leur validation. Identifier les risques techniques et proposer des solutions permettant de renforcer la résilience des applications. Assurer le suivi des indicateurs de conformité, des plans d'action et des engagements de remédiation. Produire les reportings techniques et contribuer à l'amélioration continue des dispositifs de résilience. Environnement technique Systèmes : Windows Server, Linux Infrastructure : On-Premise, VMware, Cloud Azure Middleware : serveurs d'applications, architectures applicatives multi-tiers Bases de données : Oracle, SQL Server Réseaux et sécurité : Load Balancers, Firewall, Active Directory Outils : ServiceNow, solutions de monitoring et de supervision Processus : ITIL, Change Management, Incident Management, Problem Management Résilience et déploiement : CRS, DR/PRA, HA, ADPJ, Failover, Rollback

LE CONTEXTE Nous sommes à la recherche d'un ou d'une Pilote d'Exploitation et Supervision (H/F) en CDI pour supporter le développement de notre business et assurer une relation qualitative avec nos partenaires actuels & futurs. KEYES (ex-Trigone) a une ambition de développement forte et soutenue dans les prochaines années. LES MISSIONS ET RESPONSABILITES DU POSTE Le pilote d'exploitation et supervision assure en permanence la surveillance de l'ensemble des ressources informatiques et leur gestion opérationnelle, en garantissant le niveau et les engagements de service. Il veille au quotidien à la qualité des traitements conformément au plan d'assurance qualité et de sécurité. Son activité se déploie ainsi sur trois domaines d'activités : l'analyse des messages reçus à l'unité de pilotage, l'alerte et les interventions sur incidents, la surveillance globale du système informatique. Vous intégrez le shift semaine jour (6h-13h) au sein de l'organisation de KEYES et travaillez en étroite collaboration avec les équipes Bureau Technique, Ingénierie Système. Vous êtes le référent opérationnel de votre équipe sur le shift semaine jour. Ses missions sont les suivantes : Surveiller et superviser les infrastructures, systèmes, réseaux, applications et flux de données afin de garantir un niveau de service optimal. Analyser, diagnostiquer et prendre en charge les incidents en temps réel, en coordination avec les équipes techniques et dans le respect des procédures établies. Assurer le suivi des alertes, incidents et escalades jusqu'à leur résolution complète. Exécuter les procédures d'exploitation et de reprise d'activité (sauvegardes, relances, reconfigurations, etc.). Mettre en œuvre des actions correctives et préventives afin de réduire la récurrence des incidents et contribuer à l'amélioration continue des processus. Garantir la disponibilité des ressources physiques et logicielles, et participer à l'automatisation des tâches récurrentes pour renforcer la fiabilité opérationnelle. Documenter les procédures, incidents et actions réalisées, et contribuer à l'évolution de la base documentaire opérationnelle.

Nous recherchons un Tech Lead Cloud / DevOps senior pour une mission en Île-de-France (Massy). Cette mission s'adresse à un profil capable de piloter les aspects cloud et DevOps d'une équipe technique. Le poste couvre l'ensemble des compétences listées ci-dessous, du cloud public à l'observabilité. Compétences recherchées : - Cloud public et architecture Cloud. - DevOps, Infrastructure as Code et automatisation. - Docker, Kubernetes et orchestration de conteneurs. - CI/CD et GitOps. - Scripting et automatisation. - Réseau et sécurité Cloud. - Observabilité et monitoring. Pour postuler, merci de transmettre un CV actualisé, votre TJM et votre disponibilité.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise]. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.