Trouvez votre prochaine mission ou futur job IT.

Contexte Séniorité : Entre 3 et 6 ans Le consultant sera garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources – comptes, serveurs – et de leur configuration au sein d'un environnement « My Cloud » ou d'un environnement virtualisé Docker. Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme ; • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release ; • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements ; • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise ; • Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps : automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents. Déploiement et orchestration d'infrastructure – IaaS / PaaS • Maîtrise des environnements Cloud, idéalement du type « My Cloud » ou équivalent privé/public ; • Maîtrise de la virtualisation légère avec Docker : création de conteneurs, gestion des volumes, réseau ; • Capacité à provisionner, configurer et optimiser des serveurs, des comptes utilisateurs et des ressources système. Outils de déploiement – CI/CD • Maîtrise de XL Deploy & XL Release pour l'automatisation, l'orchestration et le suivi des déploiements applicatifs dans le respect des pipelines et des normes d'entreprise. Sécurité et conformité – DevSecOps • Capacité à appliquer les politiques de sécurité : gestion des accès et des identités, sécurisation des flux réseau, gestion des secrets ; • Application stricte des guidelines de sécurité et des normes administratives de l'entreprise lors des déploiements. Automatisation et Scripting – Culture DevOps • Connaissance souhaitée d'outils d'Infrastructure as Code (IaC), par exemple Ansible, Terraform, pour le provisionnement des serveurs ; • Maîtrise de langages de script Bash, Python ou PowerShell pour automatiser les tâches administratives et d'exploitation. Supervision et Maintien en Condition Opérationnelle – MCO • Capacité à mettre en place et suivre des outils de supervision, par exemple Prometheus, Grafana, ELK, pour s'assurer de la santé des serveurs et de l'application.

Mission : Apporter une expertise technique indépendante pour industrialiser un patrimoine d'environ 2 000 tests automatisés (Java, Selenium, Serenity BDD) répartis sur 18 projets, sécuriser les choix techniques et challenger la TMA. Le consultant interviendra sur l'industrialisation des TNR, l'intégration continue via Jenkins, la définition des standards et la revue des développements. Il pilotera également l'étude de capacité et le dimensionnement de l'infrastructure (Jenkins, Selenium Grid, CPU, mémoire, réseau, sécurité, CyberArk) afin d'optimiser l'exécution parallèle des campagnes. Expertise attendue en Java, Selenium, Serenity BDD, Jenkins/CI-CD, Maven, Git, architectures de tests automatisés, capacity planning et audits techniques. Forte capacité à challenger, conseiller et accompagner les équipes

Consultant Freelance Celonis – Process IntelligenceLocalisation : Île-de-France / hybride Démarrage : ASAP Durée : Mission longue durée Statut : Freelance Expertise recherchée : CELONIS – Expert Contexte de la missionDans le cadre de l'évolution de son système d'information, notre client, acteur majeur des télécommunications, recherche un Consultant Freelance Celonis / Process Intelligence. Au sein de la DSI Réseau et plus particulièrement du pôle POPP, vous interviendrez sur l'administration des environnements SaaS Celonis ainsi que sur le pilotage des projets liés à la Process Intelligence. Ces environnements permettent notamment aux équipes de déploiement et d'exploitation d'analyser leurs processus, d'identifier des leviers d'optimisation des coûts et de contribuer à l'amélioration continue. Vos missionsVous serez notamment en charge de : Configurer et administrer les comptes utilisateurs sur la plateforme Celonis Garantir la conformité de la plateforme avec les exigences de sécurité Activer et déployer de nouvelles fonctionnalités Mettre en place et administrer de nouveaux connecteurs, notamment avec ServiceNow et Camunda Assurer le support et l'accompagnement des utilisateurs Être force de proposition sur l'amélioration de la modélisation OCPM Accompagner les équipes dans leurs usages de la plateforme Assurer la communication autour du planning DSI des projets de Process Intelligence Réaliser le reporting projet en interne Animer un comité projet bimensuel Être l'interlocuteur privilégié des équipes métiers et des utilisateurs Qualités recherchéesCuriosité intellectuelle Très bon relationnel Excellentes capacités de communication Autonomie et esprit d'initiative Capacité à accompagner des utilisateurs et à être force de proposition

Contexte Le technicien IT prend en charge l'infrastructure locale nécessaire au fonctionnement fiable de la solution : serveur Linux Ubuntu 24.04, réseau Gigabit, postes clients, partage Samba, base PostgreSQL, scanners ADF, imprimante laser, sauvegardes et sécurité. Il intervient pendant l'installation, les tests, le pilote et la généralisation, puis assure le support post-installation. Mission Installer, configurer, sécuriser et maintenir les infrastructures et équipements de la solution AMC OMR, garantir leur disponibilité et leur performance, assurer le support de premier et deuxième niveau et transférer les compétences de maintenance courante aux équipes locales. Activités principales • Réceptionner, inventorier, installer et tester le serveur, les scanners ADF et l'imprimante laser conformément aux spécifications. • Configurer le serveur Ubuntu, les interfaces réseau Gigabit, les volumes RAID, les comptes, les droits d'accès, Samba et les sauvegardes. • Préparer les postes clients Windows/Linux et assurer leur connexion au dossier partagé et aux services AMC. • Configurer les scanners à 300 dpi au minimum, les pilotes compatibles et le dépôt automatique des copies dans le répertoire surveillé. • Configurer l'impression réseau des sujets, copies corrigées et rapports statistiques. • Installer, configurer, sécuriser, sauvegarder et superviser la base PostgreSQL utilisée par la solution AMC OMR. • Mettre en œuvre les mesures de sécurité, de supervision, de journalisation et de continuité de service. • Diagnostiquer et résoudre les incidents matériels, réseau et système de premier et deuxième niveau, tenir le registre des interventions et assurer le support sur site. • Former les techniciens locaux au dépannage de premier et deuxième niveau et à la maintenance préventive. Résultats et livrables attendus • Équipements inventoriés, installés, configurés et testés dans chaque institut. • Réseau, sauvegardes, accès utilisateurs et périphériques documentés et opérationnels. • Fiches de tests, procès-verbaux d'installation et registre des incidents disponibles. • Manuel de maintenance de base et procédures de dépannage de premier et deuxième niveau. • Base PostgreSQL installée, sécurisée et documentée, avec procédures de sauvegarde et de restauration testées. • Équipes techniques locales formées et capables d'assurer l'exploitation courante.

Expertise technique et support niveau 3 Assurer le support N3 : diagnostic et résolution des incidents complexes (pannes, lenteurs, verrous, corruption de données). Analyser et optimiser les performances : indexation avancée, requêtes, configuration du moteur WiredTiger. Concevoir et maintenir des architectures Replica Set et Sharding. Être l'interlocuteur privilégié de l'éditeur MongoDB Inc. : ouverture, suivi et escalade des tickets d'ingénierie. Gestion des installations physiques (legacy / on-premises) Installer, configurer, tuner et maintenir MongoDB sur serveurs physiques et machines virtuelles (RedHat/Linux, VMware). Prendre en compte les contraintes sous-jacentes : stockage (SAN/NAS, SSD/NVMe), système d'exploitation, réseau, mémoire. Piloter les montées de version, la supervision et les stratégies de sauvegarde / restauration. Gestion de crise Intégrer ou piloter une task force lors d'incidents majeurs sur des applications critiques. Établir un diagnostic rapide sous pression et coordonner les équipes réseau, système, développement et production. Communiquer clairement l'avancement aux responsables métiers jusqu'au rétablissement du service. Rôle de référent Conseiller les développeurs (modélisation de données, requêtes d'agrégation). Définir et diffuser les bonnes pratiques : standards de nommage, sécurité, politiques de backup, plans de reprise d'activité (PRA). Transmettre votre savoir-faire aux profils plus juniors.

MISSION FREELANCE – INTÉGRATEUR TECHNIQUE WINDOWS – TOULOUSE📍 Localisation : Toulouse🏢 Secteur : PublicNous recherchons un Intégrateur technique Windows pour intervenir sur des activités de maintien en condition opérationnelle et de sécurité (MCO/MCS) des serveurs Windows.🔹 Missions principales :Assurer le MCO/MCS des serveurs Windows.Appliquer les directives de sécurité, de réseau et de cybersécurité.Contribuer à la mise en œuvre des projets d'infrastructure.Assurer l'interface technique avec les éditeurs de logiciels.Participer à la rédaction de la documentation technique.Travailler en collaboration avec le chef de projet Infrastructure.🔹 Compétences recherchées :✅ Windows Server✅ Microsoft PowerShell✅ Administration des serveurs✅ Cybersécurité (ANSSI, PSSI, APSAD D32)✅ DNS et pare-feu✅ Méthodologie Kanban📩

Contexte Dans le cadre d'un programme monétique international, nous recherchons un(e) consultant(e) senior pour accompagner la direction programme d'un grand groupe bancaire dans le pilotage du Build et du Déploiement de la phase 2. Objectif : raccorder une entité internationale du groupe à un nouveau processeur cartes en construction, qui traitera les transactions cartes à partir de 2029. Missions principales Apporter une expertise métier en émission, principalement sur les briques CMS et SAE. Contribuer au cadrage des chantiers avec l'entité internationale concernée. Coordonner les équipes internes du groupe pour adapter les solutions d'arrimage au nouveau processeur : infrastructures, réseau/télécom, applicatifs, sécurité et data. Suivre le build, les tests et le déploiement. Participer à la construction des plannings et piloter proactivement les jalons clés. Identifier les risques, proposer des mesures de mitigation et formaliser les alertes au management. Préparer et animer les comités : ordre du jour, objectifs, supports, comptes rendus. Piloter les actions impliquant les équipes internes et coordonner les échanges avec les partenaires externes. Garantir la réutilisation maximale des principes et mécanismes déjà mis en œuvre pour le premier client du processeur, afin d'éviter toute implémentation spécifique (mode « Adopt »). Rédiger les livrables et présentations pour les directions programme, le management et les sponsors, en anglais. Profil recherché Expertise avérée sur de grands projets dans le métier de l'émission, notamment sur CMS et SAE. Connaissance des principaux protocoles impliqués dans le processing des paiements et des réseaux interbancaires (« schemes »). Expérience confirmée en pilotage de projet ou programme international. Capacité à coordonner des équipes pluridisciplinaires : IT, métier, infra, réseau, sécurité, data. Forte rigueur, autonomie et proactivité dans un contexte de programme pluriannuel. Compétences de synthèse et de formalisation de niveau Direction. Anglais technique et rédactionnel impératif : tous les livrables sont en anglais. Les informations supplémentaires : Durée : 9 mois - 1 an ( vision long terme 3 ans) Localisation principale : région parisienne. Déplacements ponctuels : environ 2 par mois à Bruxelles. Télétravail : 2 jours par semaine selon les contraintes du programme. Rédaction de tous les livrables en anglais.

Contexte et mission principale Au sein de l'équipe DATA & IA , vous piloter 2 projets transversaux (Etude réseau IA, IDP / SSO Groupe) et êtes responsable du portefeuille de projet d'infrastructure IA de la nouvelle entité IA du groupe Crédit Agricole (Plateforme Mistral, Prism.AI, AI Gateway, …) Missions et responsabilités Gestion de portefeuille • Préparation des comités stratégiques client • Suivi des budgets, des plannings, des risques et des alertes • Coordination des 3 chefs de projets du domaine IA et Data Marketplace groupe • Reporting à la direction DATA & IA • Préparation des COPIL Client IA Pilotage projets • Pilotage de 2 projets transversaux du domaine IA • Etude réseau IA o La zone d'hébergement utilisée mutualisée ne peut pas à terme absorber l'ensemble des usages des différentes entités o Etude de la solution envisagée o CA AI possède sa propre zone o Accès par les entités, via une nouvelle zone d'exposition, aux ressources (Mistral, Prisme, EDFG) mises à disposition par CA AI o Scénario d'exposition pour les entités en dehors du Réseau CARMEN (connexion, compatibilité adressage,…) o Scénario pour les réseaux « workplace » CA AI o Contributeurs à engager Architectes ASI (transverses), CTR (sécurité), et RSA (réseau) • IDP / SSO Groupe o CAAI, utilise une solution intermédiaire via les soutions existantes, mais nécessite de disposer d'une brique technique couvrant un périmètre plus large si elle souhaite industrialiser ses pratiques. o PÉRIMÈTRE CIBLE o Toutes les identités du Groupe, collaborateurs et agents IA, avec une gestion unifiée des autorisations sur l'ensemble des entités connectées. o SOLUTION ENVISAGÉE o Un SSO Groupe à l'étude, avec brokering central vers l'IdP de chaque entité et gestion native des identités d'agents IA. o NOUVEAUTÉS o Extension du périmètre aux identités non-humaines (agents, MCP, A2A…) • Participer à la définition des choix d'architecture et des standards techniques • Contribuer à l'analyse des besoins fonctionnels et techniques • Proposer des solutions techniques innovantes et adaptées aux contraintes du groupe Production de livrables • Préparation des supports des comités de pilotage et des comités opérationnel • Rédiger les comptes-rendus de comités de pilotage et des comités de suivi • RIDA • Préparation des supports de comité de revue du portefeuille projet CA AI

pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d'habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée. Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 4 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte Au sein de l'équipe IT interne d'un acteur majeur de son secteur, le Technicien IT de Proximité assure le support informatique quotidien auprès des utilisateurs. Il intervient sur le diagnostic et la résolution des incidents liés aux postes de travail, aux applications, aux périphériques et aux services IT. Il participe également à la préparation, l'installation, la configuration et au renouvellement des équipements informatiques, dans le respect des standards et procédures en vigueur. Véritable point de contact des collaborateurs, il contribue à la qualité de service, à la sécurité du système d'information et à l'amélioration continue de l'expérience utilisateur. Missions Support utilisateurs Assurer le support informatique de proximité auprès des collaborateurs. Diagnostiquer et résoudre les incidents matériels, logiciels, réseaux et de téléphonie. Accompagner les utilisateurs dans la prise en main des outils et services IT. Escalader les incidents complexes vers les équipes concernées lorsque nécessaire. Gestion des postes de travail Préparer, installer, configurer et maintenir les équipements informatiques. Assurer le remplacement et le renouvellement des PC, smartphones et périphériques. Garantir le respect des standards techniques et de sécurité. Gestion des arrivées et départs Préparer les équipements et les accès des nouveaux collaborateurs. Accompagner leur intégration sur les aspects IT. Récupérer et réaffecter le matériel lors des départs. Gestion du parc informatique Maintenir l'inventaire du parc matériel. Assurer le suivi des affectations, des stocks, des garanties et des renouvellements. Participer à l'optimisation et à la fiabilisation de la gestion des équipements. Administration et sécurité Participer à l'administration des postes de travail via les outils Microsoft. Contribuer à l'application des politiques de sécurité définies par l'entreprise. Veiller à la conformité et à la sécurisation des équipements utilisateurs. Gestion des sites Participer à l'installation et au déploiement d'équipements IT en collaboration avec les équipes en charge des services généraux. Intervenir ponctuellement sur les équipements de salles de réunion et infrastructures locales. Compétences techniques Environnement utilisateur Windows 11 Microsoft 365 : Outlook Teams OneDrive Word Excel PowerPoint Administration Active Directory : Gestion des utilisateurs Gestion des groupes Administration des GPO Microsoft Entra ID : Gestion des utilisateurs Gestion des groupes Microsoft Intune MECM / SCCM : Déploiement d'applications Déploiement de masters et postes de travail Compétences métiers Diagnostic et résolution d'incidents matériels et logiciels. Préparation et déploiement de postes de travail et smartphones. Installation et configuration de matériels informatiques : Imprimantes Salles Teams Room Équipements réseau Rédaction de procédures et documentation technique. Gestion des tickets et suivi des demandes utilisateurs. Qualités recherchées Esprit d'analyse Rigueur Sens du service Travail en équipe Excellentes capacités de communication orale et écrite Bon relationnel et sens de l'accompagnement utilisateur

Senior Kubernetes / Gardener Platform Engineer - Cloud SouverainDans le cadre du développement d'une plateforme Cloud Souveraine de nouvelle génération, mon client recherche un Senior Kubernetes / Gardener Platform Engineer pour rejoindre une équipe d'experts en charge de l'exploitation, de l'évolution et de l'amélioration continue d'environnements cloud critiques. Vos missionsAdministrer, exploiter et maintenir des plateformes Kubernetes et Gardener en environnement de production. Garantir la disponibilité, la performance et la résilience des clusters. Diagnostiquer et résoudre les incidents complexes impactant les services Cloud. Participer aux opérations de maintenance, de montée de version et aux évolutions techniques de la plateforme. Contribuer à l'automatisation des opérations via les approches Infrastructure as Code et CI/CD. Mettre en œuvre les bonnes pratiques de sécurité, d'observabilité et de gouvernance opérationnelle. Participer aux analyses de causes racines (RCA) et aux démarches d'amélioration continue. Collaborer avec les équipes Infrastructure, Réseau, Stockage, Sécurité et Exploitation. Assurer la mise à jour de la documentation technique et des procédures d'exploitation. Participer aux astreintes et au maintien des engagements de service. Une opportunité stratégique pour intervenir sur un programme Cloud Souverain ambitieux au sein d'un environnement technologique de premier plan.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs Création et évolution de dashboards avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité) Outils & EnvironnementTechnologies/produits composants l'infrastructure : Kibana, Ansible, ElasticSearch, ElasticBeats, Logstash, Kafka, KSTREAM DevOps : Gitlab, Jenkins, Ansible Administration des systèmes (Linux et Windows) Développement en Python, Java Logstash Connaissance / Maîtrise Data Connaissance / Maîtrise technique de l'environnement DevOps Maîtrise technique de l'environnement Data Expertise Java, Python Expertise ETL, Bash Expertise couche d'accès et d'échange (Kafka) Expertise Python Expertise Elastic Stack (+ développement Logstash) Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java) Bonne connaissance système RHEL/CentOS Docker

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

Qui sommes-nous ? Fondé en 2023 par Florian Gironde et Maxime Bucaille, Anafi Consulting est un cabinet de conseil basé à Paris. Notre mission : rapprocher expertise technologique et valeurs humaines, en alliant innovation, excellence logicielle et inclusion. Nous accompagnons nos clients grands comptes dans leurs transformations sur plusieurs secteurs stratégiques : Finance : conformité réglementaire, gestion des risques, reporting. Télécommunications : infrastructures réseau, performance, sécurité. Technologies de l'information : développement applicatif, data, cloud, DevOps. Nucléaire : accompagnement de projets complexes et sécurisés. Nous recherchons un(e) Consultant(e) / Coach Python & API pour accompagner des équipes dans le développement et l'industrialisation d'APIs d'infrastructure. Votre mission sera à la fois technique et humaine : concevoir des solutions robustes tout en accompagnant les équipes dans l'adoption des meilleures pratiques de développement. À ce titre, vous êtes un(e) excellent(e) communicant(e) et pédagogue, capable de vulgariser des concepts techniques complexes et de diffuser efficacement les bonnes pratiques au sein d'un grand groupe. Plus qu'un(e) expert(e) technique, vous êtes un(e) facilitateur(trice), capable d'animer et de faire grandir une communauté aux niveaux de maturité variés. Vos missions principales Réaliser des code reviews et garantir la qualité du code Pratiquer le pair programming pour accompagner les équipes Concevoir, développer et déployer des APIs d'infrastructure (Python / FastAPI) Piloter et suivre la roadmap d'acculturation technique Intégrer et orchestrer les outils DevOps (Jenkins, Bitbucket ou équivalents) Mettre en place et maintenir des tests unitaires et stratégies de test Mettre en œuvre et piloter la qualité du code via des outils d'analyse statique (SonarQube ou équivalents) Former, coacher et accompagner la conduite du changement Promouvoir les pratiques CI/CD, qualité logicielle et DevSecOps

Sous la conduite du chef de projet, le consultant participera aux différentes phases projets sur les missions suivantes : - Contribution à la rédaction des dossiers d'architecture technique avec l'aide d'un architecte référent, et en collaboration avec les équipes infrastructures et réseaux - Application des exigences sécurité en collaboration avec les architectes sécurités - Mise en place des environnements techniques nécessaires : provisioning des environnements, installation, configuration et intégration des briques et composants nécessaires aux applications - Packaging, livraisons et déploiement des applications sur les environnements hors production voire production - Rédaction et consolidation des modes opératoires et documentations associées pour livraison à la direction de l'exploitation - Participer activement au travail d'automatisation des processus de livraison et de déploiement, les maintenir, les faire évoluer - Industrialiser les changements standards - Fournir un support technique à l'équipe projet - Réaliser les analyses de tests de performances sur les applications - Support N3 technique sur les applications en production Livrables : DAT (Document d'architecture Technique) FMP (Fiche de mise en Production : manuel de mise en production) Packages (livrable intégré dans l'outil XLDeploy et scripts SQL voir binaires supplémentaires) Plateformes de qualification , recette , evaluation

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid