Trouvez votre prochaine mission ou futur job IT.

Bonjour, Dans le cadre de l’industrialisation et de l’automatisation des infrastructures internes d'un de nos clients, nous recherchons un(e) consultant(e) spécialisé(e) en Terraform pour intervenir sur des environnements On-Premise. Skills : TERRAFORM - anglais Mission : -concevoir et maintenir des modules Terraform réutilisables -automatiser le provisioning des infrastructures On-Premise -standardiser les environnements techniques -mettre en œuvre les bonnes pratiques IaC Intégrer Terraform dans les pipelines CI/CD -automatiser les déploiements et configurations -gérer les états Terraform et les workflows Git -collaborer avec les équipes systèmes, réseaux et sécurité N'hésitez pas à revenir vers moi pour des informations complémentaires.

Je recherche un Ingénieur Automatisation DevOps / IaaS au travers de son entité OCP (Operational Computing Platform) au sein de la Production ITG, engage une initiative stratégique de modernisation opérationnelle. L’objectif est de réduire significativement les interventions humaines répétitives et à risque sur l’ensemble de l’infrastructure IaaS mutualisée. Problématique identifiée Les équipes de la Production sont aujourd’hui confrontées à un volume important d’actes manuels quotidiens sur les machines virtuelles (VM) hébergées sur le système IaaS commun. Ces opérations génèrent plusieurs problèmes structurels : Volume élevé d’actes manuels répétitifs à faible valeur ajoutée (démarrage / arrêt / reconfiguration de VM) Risques d’erreur humaine sur des environnements de production critiques Manque de traçabilité et d’auditabilité sur les opérations réalisées Délais d’exécution trop longs pour des interventions à fort enjeu métier Hétérogénéité des pratiques entre les différentes entités Production ITG Enjeux stratégiques Fiabilité et résilience opérationnelle accrue sur l’infrastructure IaaS Libération des équipes OCP pour des tâches à plus haute valeur ajoutée Conformité aux exigences réglementaires de traçabilité (BCBS 239, Réglementation bancaire européenne) Standardisation et homogénéisation des pratiques sur l’ensemble des entités Réduction des fenêtres de maintenance et amélioration des SLA PÉRIMÈTRE DE LA PRESTATION Objectif général Le prestataire retenu devra concevoir, développer, tester et déployer une solution d’automatisation complète des actes manuels réalisés sur les VM du système IaaS, pour l’ensemble des entités de la Production ITG. La solution reposera exclusivement sur Ansible et Python 3.x. Cycle de vie VM Démarrage, arrêt, redémarrage, suspension, migration, clonage de machines virtuelles Sauvegarde & restauration Création / suppression / restauration de snapshots, gestion des politiques de backup Configuration réseau Modifications VLAN, allocation IP, ouverture / fermeture de flux, reconfiguration NIC Mise à jour & patching Déploiement de correctifs OS, mises à jour applicatives, conformité CIS Benchmark Provisioning Création / suppression de VM depuis templates, allocation ressources (CPU, RAM, stockage) Monitoring & alerting Intégration supervision, remontée d’alertes automatisées, tableau de bord temps réel Couverture périmétrique: La solution doit couvrir l’intégralité des entités Production ITG, avec une architecture mutualisée et paramétrable par entité (gestion multi-tenant des playbooks Ansible et des scripts Python, RBAC par périmètre). Exigences non fonctionnelles Idempotence garantie sur tous les playbooks Ansible Journalisation structurée complète : horodatage, opérateur, entité, résultat Gestion des erreurs robuste avec mécanismes de rollback automatisé Tests automatisés obligatoires : unit tests Python, tests d’intégration, validation staging Documentation technique et opérationnelle livrée avec chaque module Conformité aux politiques Sécurité (chiffrement, RBAC, auditabilité) Architecture évolutive permettant l’ajout de nouveaux actes sans refonte majeure PROFIL(S) ATTENDU(S) Compétences techniques obligatoires Maîtrise avancée d’Ansible : playbooks, rôles, Ansible Tower / AWX, Jinja2 templating Expertise Python 3.x : scripts système, clients REST API, OpenStack SDK / pyVmomi Expérience confirmée sur infrastructure IaaS : OpenStack et/ou VMware vSphere Maîtrise des outils CI/CD : GitLab CI, Jenkins, gestion de conf via Git Connaissance des environnements Linux (RHEL / CentOS) et pratiques DevOps / GitOps Sécurité — Gestion des secrets via HashiCorp Vault ou solution Compétences souhaitées Expérience en contexte de production bancaire critique (SLA élevés, ITIL, change management) Maîtrise de HashiCorp Vault pour la gestion des secrets et certificats Connaissance des outils de supervision (Zabbix, Prometheus, Grafana, Datadog) Connaissance des contraintes réglementaires du secteur bancaire (BCBS 239, DORA) Certification Ansible ou Red Hat Certified Specialist appréciée

Titre : Coordinateur Technique Télécom – Exploitation Sites Distants (LAN/WIFI/WAN) Mission Le coordinateur technique a pour responsabilité de contribuer activement au pilotage du cycle de vie des infrastructures LAN, WIFI et WAN de nos sites distants (Agences/DR/DG/DSI) Il accompagne les équipes internes et les partenaires dans le suivi opérationnel des interventions, des incidents et des évolutions réseau. Il contribue à la qualité de service en apportant son expertise technique, en assurant un suivi des demandes et en participant à la mise en œuvre technique de projets comme Agence Connectée ou NAC en Vie De Réseau. Activités : Pilotage et Coordination des Interventions : Être un point de contact pour les SDP/DR/Agences concernant le suivi des interventions sur sites distants. Suivre les incidents et les demandes en lien avec les équipes IRT, les opérateurs et les intégrateurs. Coordonner et suivre les opérations d'évolutions techniques et les déménagements de sites distants. Assurer le suivi des commandes auprès des opérateurs et intégrateurs (créations, déménagements, résiliations de sites). Assurer une liaison fluide entre les entités internes et les partenaires externes (Axians, Orange Business, Linkt…). Garantir le respect des engagements de service et la qualité des prestations des intervenants. Participer aux comités de pilotage ou techniques avec les partenaires. Gestion des Déploiements et Projets : Coordonner et suivre les déploiements LAN/WIFI/WAN dans les agences. Déclinaison de la mise en œuvre technique de projets comme Agence Connectée ou NAC en Vie De Réseau. Expertise Technique et Documentation : Apporter un appui technique sur les domaines LAN, WIFI, WAN et Câblage. Mettre à jour et maintenir la documentation et les référentiels techniques (câblage, process incidents, catalogue de services). Reporting et Communication : Produire les rapports de réunions et des comptes rendus d’activité réguliers Communiquer efficacement avec l’ensemble des parties prenantes internes et externes. Livrables : Tableaux de bord de suivi des commandes et des prestations opérateurs/intégrateurs Suivi opérationnel des déploiements (compte rendu, PV, livrables) Référentiels techniques mis à jour (LAN/WIFI/WAN, câblage, documentation agence, procédures d’exploitation) Reporting régulier (RACI, CR, …) Contributions techniques aux projets du département Bilans de fin de déploiement ou de mise en service

Le consultant a pour objectif d’administrer, maintenir et faire évoluer une Landing Zone BLEU & Microsoft Azure sécurisée et automatisée. Il garantit la mise à disposition et l’exploitation opérationnelle des environnements Cloud (MCO et MCS), la gestion des ressources (compute, réseau, stockage, IAM), l’intégration avec les outils SI (authentification, supervision, sécurité), l’automatisation des tâches récurrentes via Infrastructure as Code (IaC) et pipelines CI/CD ainsi que le traitement des tickets (onboarding de comptes, offboarding, ajout/suppression/modification de configurations). Le consultant participe à la mise en œuvre opérationnelle des choix techniques validés en architecture, en collaboration avec les équipes internes travaillant sur d’autres Landing Zones multi-cloud. Il veille à la disponibilité, la sécurité et la scalabilité des services Cloud. Enfin, il prévoit un accompagnement des équipes projets grâce à un support opérationnel continu, la fourniture de documentation, et le transfert de compétences, afin de garantir une exploitation fiable et durable. Il contribue à la construction, au déploiement et à l’évolution du socle cloud, en veillant à sa fiabilité, son automatisation et sa capacité à évoluer rapidement en fonction des usages. Il code et déploie via Infrastructure as Code (IaC) et pipelines CI/CD, et garantit l’adéquation entre les besoins des projets internes et les solutions d’infrastructure mises à disposition. Le consultant est responsable de vérifier et d’ajuster les capacités de la plateforme pour assurer le passage à l’échelle, tout en collaborant avec les équipes FinOps pour optimiser les déploiements (choix des services, allocation des ressources, ajustements en fonction des usages). Enfin, il accompagne les équipes internes dans l’adoption de la Landing Zone au travers d’un support concret, de documentation et de transfert de compétences, afin de renforcer leur autonomie et la pérennité des déploiements. Il travaille en proximité avec les ingénieurs solutions applicatives pour capter leurs besoins et intervenir en amont sur les évolutions de la Landing Zone, les architectes transverses et systèmes et l’ensemble des partenaires techniques des équipes Clouds. La prestation demandée a pour objectif d’assurer l’exploitation (MCO & MCS) des Landing Zone BLEU & Microsoft Azure, dans sa version actuelle ainsi que dans les futures évolutions prévues tout au long de la mission. Dans le cadre du Planning et des activités récurrentes, le consultant sera amené à : •Mettre en place et exploiter les pipelines CI/CD pour automatiser les déploiements sur l’ensemble des environnements, en garantissant leur fiabilité et leur généricité. •Vérifier et ajuster la sécurité et la conformité des ressources cloud, conformément aux règles de cybersécurité et aux bonnes pratiques DevOps. •Contribuer à la mise en place et à l’optimisation des modes opératoires liés à l’exploitation de la Landing Zone. •Être force de proposition pour améliorer les processus et renforcer l’efficacité opérationnelle des déploiements. •Collaborer avec les équipes FinOps pour optimiser les consommations et assurer le suivi des bonnes pratiques de déploiement. •Construire, modifier et opérer les briques d’infrastructure du socle via IaC. •Tracer tous les changements en cohérence avec les processus ITIL. •Traiter des demandes procédurées et des changements •Traiter des incidents et assurer une analyse des root-cause •Evoluer la supervision du socle •Rédiger et maintenir les documents d’exploitation : dossiers et fiches d’exploitation, ainsi que la documentation des actions (JIRA, Confluence).

Dans le cadre d'un programme stratégique de transformation Cloud, nous recherchons un Lead / Architecte Opérationnel Azure pour accompagner l'évolution et la sécurisation d'une plateforme Cloud à forte criticité. En tant que référent technique, vous interviendrez sur les sujets d'architecture les plus complexes et participerez activement à la définition des standards techniques du dispositif. Vos principales missions seront : Concevoir et faire évoluer les architectures Cloud Azure. Définir et promouvoir les bonnes pratiques d'architecture et d'exploitation. Accompagner les équipes techniques sur les problématiques complexes. Piloter les évolutions des Landing Zones Cloud. Réaliser des déploiements avancés via Infrastructure as Code. Assurer le support expert de niveau N3/N4. Contribuer aux sujets de gouvernance, sécurité, identité et connectivité réseau. Participer à l'amélioration continue des services Cloud.

Voici une version d’annonce rédigée pour la recherche d’un freelance : Architecte Solutions SI Senior – Freelance Dans le cadre d’un programme de transformation et d’évolution du système d’information d’un grand compte, une mission est ouverte pour un Architecte Solutions SI expérimenté. Missions L’intervenant participera à la définition, la gouvernance et la mise en œuvre des architectures solutions au sein de projets stratégiques. À ce titre, les principales responsabilités seront les suivantes : Réaliser les modélisations applicatives et techniques des solutions définies dans le cadre des projets. Accompagner les équipes projets depuis les études de faisabilité jusqu’à la mise en production. Définir les architectures applicatives et techniques en cohérence avec les exigences métiers et les standards d’entreprise. Accompagner les projets dans la rédaction des dossiers d’architecture avant-projet et projet. Participer à la définition des trajectoires de transformation du système d’information. Contribuer à l’élaboration et à l’évolution des principes, règles et standards d’architecture. Promouvoir les référentiels d’architecture fonctionnelle, applicative et data. Assurer la cohérence des solutions avec les cadres d’architecture de référence. Livrables attendus Production et mise à jour des livrables d’architecture. Modélisation des architectures dans MEGA HOPEX. Réalisation de schémas et modèles selon les standards Archimate et TOGAF. Présentation des solutions auprès des instances de validation. Émission d’avis d’architecture. Coordination ponctuelle des activités d’architecture. Garantie de l’engagement d’architecture auprès des parties prenantes des projets. Compétences requisesArchitecture et Cloud Architecture technique orientée Cloud. Bonne maîtrise des environnements AWS et/ou GCP. Connaissances solides d’OpenShift et Kubernetes. Infrastructure et Exploitation Architecture infrastructures et réseaux. PRA / PCA. Production et exploitation IT. Solutions d’observabilité et de supervision. Sécurité IAM / IAG. WAF / WAAP. Principes d’architecture sécurité et sécurisation des infrastructures. Méthodes et outils TOGAF. Archimate. MEGA HOPEX. Profil recherché Expérience significative en architecture de solutions dans des environnements complexes. Solide expérience de l’intégration de solutions et de l’accompagnement de projets métiers. Expertise sur les projets d’évolution d’infrastructures et de sécurité. Capacité à dialoguer avec des interlocuteurs métiers, techniques et de gouvernance. Excellentes compétences rédactionnelles et de présentation. Mission longue durée avec démarrage rapide.

Almatek recherche pour l'un de ses clients, Un Ingénieur Expert Sauvegarde & Stockage Sur Esvres/Indre (Sud de Tours). Profil recherché : Ingénieur Expert Sauvegarde & Stockage ( véhicule obligatoire) Contexte : Nous souhaitons renforcer notre équipe autour des solutions de sauvegarde et de gestion du stockage. L’une de nos principales missions est de participer au bon fonctionnement de nos systèmes en garantissant le maintien à niveau des différents outils et/ou infrastructures dans un objectif de qualité, de productivité et de sécurité. Activités : Gestion et Optimisation des infrastructures de stockage : •Administrer et maintenir les infrastructures de stockage (SAN, NAS, Stockage Objet, Baies de stockage). •Assurer la surveillance des performances, de la capacité et de la disponibilité des équipements de stockage (Everpure - ex. Pure Storage, NetApp). •Gérer les allocations de stockage et la réplication des données. Conception et Administration de l’infrastructure de sauvegarde : •Maintenir l'architecture de sauvegarde et de restauration basée sur Commvault Simpana. •Administrer l'environnement Commvault (MediaAgents, CommServe, clients, politiques de sauvegarde, etc.). •Gestion et pilotage des upgrades logiciels. Résolution d'incidents et support (N2/N3) : •Diagnostiquer et résoudre les incidents complexes liés aux infrastructures de stockage et au système de sauvegarde Commvault. •Collaborer avec les équipes d'exploitation (Filières techniques), notre partenaire et les éditeurs pour résoudre les problèmes techniques. Sécurité des données et conformité : •Assurer la protection des données stockées et sauvegardées, en appliquant les politiques de sécurité définies. •Participer à la mise en conformité des infrastructures de stockage et de sauvegarde avec les réglementations en vigueur (RGPD, etc.). •Mettre en place des mesures de sécurité spécifiques pour les données sensibles. Conseils : •Conseil sur les évolutions et les performances de la plateforme de Sauvegarde du groupe Compétences requises : Être expert sur la solution de sauvegarde et archivage : Commvault Maitrise des solutions de stockage SAN/NAS : Everpure, NetApp Connaissance des solutions de Réseaux SAN : CISCO Connaissance des environnements virtualisés : VMware Maitrise des outils de scripting : Python, PowerShell Maitrise des techniques de diagnostic et de suivi des performances et être capable de proposer des solutions. Fournir une expertise pour aider à résoudre des problèmes techniques complexes et s'assurer que les meilleures solutions d'architecture sont mises en oeuvre Garantir la sécurité du système d’information au niveau de la plateforme. Compétences relationnelles : autonomie, esprit de coopération, pédagogie et esprit de synthèse

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Au sein de l’équipe Site Reliability Engineering (SRE) , vous serez responsable de la fiabilité, de la performance et de la scalabilité des plateformes Cloud de l’entreprise. Vous jouerez un rôle clé dans la conception, l’automatisation et l’exploitation au quotidien des environnements de production, avec un focus majeur sur les plateformes Red Hat OpenShift . Responsabilités principales : Opérations & Fiabilité (RUN) : Assurer la stabilité, la résilience et la performance des environnements Cloud et notamment OpenShift. Participer au déploiement, au monitoring, au troubleshooting complexe et à l’optimisation des applications en production. Contribuer à la mise en place et au suivi des SLOs, SLIs et SLAs. Engineering & Automatisation (BUILD) : Développer et maintenir les pipelines CI/CD utilisant GitLab CI. Gérer et industrialiser l’infrastructure via Terraform, Helm et des pratiques modernes de déploiement. Participer au design et à l’évolution de l’architecture Cloud (Public, Privé, Hybride). OpenShift & Kubernetes : Administrer et opérer des clusters OpenShift (installation, upgrades, capacity planning, gestion des opérateurs, sécurité). Améliorer la fiabilité de la plateforme et accompagner les équipes de développement dans la bonne utilisation et l'adoption d'OpenShift. Gérer les problématiques réseau, stockage, logging et monitoring dans un environnement Kubernetes/OpenShift.

Je recherche pour mon client un Ingénieur Système SAP BASIS, orienté RUN et projets de transformation SAP (S/4HANA / RISE / Cloud), avec un niveau confirmé. Mon client, un Groupe international de distribution alimentaire est structuré en plusieurs réseaux spécialisés, avec une DSI centralisée. L’environnement SAP est complexe, très large et en transformation majeure avec une migration vers S/4HANA (RISE + Cloud) en cours. Le poste est intégré à une petite équipe SAP BASIS (4 personnes) au sein de l’infrastructure. Les missions : 1. RUN / Exploitation SAP Garantir la disponibilité et la stabilité des environnements SAP (ECC, S/4HANA, BW, PO, BTP…) Administration des bases de données, stockage et supervision quotidienne Gestion des sauvegardes, PRA, sécurité et monitoring Participation au support et à la résolution d’incidents 2. Projets & transformation Référent technique SAP BASIS sur la migration S/4HANA / RISE / Cloud Participation aux projets d’installation, upgrades et intégrations SAP Contribution aux évolutions d’architecture et de performance Mise en place d’automatisation et d’optimisation des environnements 3. Astreintes Participation aux astreintes à distance (environ 1 semaine/mois)

Dans le cadre du renforcement d'une équipe de cybersécurité opérationnelle, nous recherchons un Expert PSIRT / CSIRT N3 pour intervenir sur des environnements critiques à forte exposition. Vos missions Gestion et traitement des incidents de sécurité de niveau 3 (APT, malwares, compromissions, vulnérabilités critiques, attaques réseau, etc.) Analyse, qualification et réponse aux incidents de sécurité. Création, test, mise en production et amélioration continue des règles de détection SIEM. Développement et optimisation des cas d'usage de détection et de corrélation. Mise en place et évolution des procédures de gestion des incidents de sécurité. Réalisation d'investigations numériques et d'analyses forensics sur postes de travail, serveurs et infrastructures. Activités de Threat Hunting et recherche proactive de compromissions. Analyse de signaux faibles et exploitation de données de sécurité à grande échelle. Coordination avec les équipes SOC, CSIRT et les différents niveaux de support. Participation à l'amélioration continue des dispositifs de supervision et de détection. Environnement technique SIEM / SOC Java Threat Hunting Digital Forensics & Incident Response (DFIR) Analyse de logs et corrélation d'événements Python PowerShell Java SQL Ansible Pentaho Linux / Windows ELK (Elasticsearch, Logstash, Kibana)

Annonce de mission Ingénieur Télécom – Modernisation de la Téléphonie Ferroviaire | Saint-Denis | Freelance Dans le cadre d'un ambitieux projet de modernisation de son infrastructure de téléphonie, l'un des acteurs majeurs du transport ferroviaire en France recherche un Ingénieur Télécom confirmé pour rejoindre ses équipes à Saint-Denis. Le contexte Vous intégrerez un projet structurant de grande envergure visant à transformer en profondeur le réseau de téléphonie d'entreprise. L'enjeu : concevoir, tester et déployer des architectures de communication robustes et sécurisées, dans un environnement exigeant où la continuité de service est critique. Vos missions Au cœur du projet, vous serez un interlocuteur clé entre les équipes techniques et les métiers : Accompagner la mise en place des interconnexions et solutions réseau télécom, dans le respect des règles et bonnes pratiques de l'entreprise Contribuer à l'élaboration des plannings et chronogrammes de mise en service Déployer et valider des solutions en environnement de maquette (hors production), à l'image de la production Piloter et accompagner la mise en production des solutions retenues Produire les dossiers d'architecture, d'audit et d'analyse de risques associés

Modalités Durée : 3 mois Démarrage : ASAP Intervention en environnement grand compte. Dans le cadre de la modernisation d’une infrastructure applicative critique, notre client recherche un Expert Microsoft / Hyper-V pour accompagner la migration d’une application historique vers une nouvelle plateforme virtualisée. L’application concernée repose actuellement sur une infrastructure obsolète composée de serveurs anciens sous Windows Server 2008. Une migration vers une nouvelle architecture virtualisée basée sur Windows Server 2022 et Hyper-V est en cours. Toutefois, depuis cette migration, des problèmes importants de performance ont été constatés sur l’application, alors que la nouvelle infrastructure dispose de capacités matérielles adaptées. L’objectif de la mission est donc d’identifier les causes des dégradations, d’optimiser la plateforme Hyper-V et de fiabiliser l’exploitation de l’environnement. Missions principales Rattaché aux équipes architecture et exploitation, vous interviendrez sur les activités suivantes : Optimisation et expertise Hyper-V Auditer la configuration actuelle de la plateforme Hyper-V. Analyser les problèmes de performance rencontrés sur les machines virtuelles. Identifier les éventuels points de blocage liés à la virtualisation. Préconiser et mettre en œuvre les optimisations nécessaires : configuration CPU et mémoire virtuelle ; gestion NUMA / vNUMA ; optimisation stockage et réseau virtuels ; paramétrage des machines virtuelles ; respect des bonnes pratiques Microsoft. Accompagnement des équipes techniques Conseiller les architectes et équipes infrastructure sur les choix techniques. Participer aux revues d’architecture. Apporter une expertise sur les problématiques liées à Hyper-V et Windows Server. Assurer un transfert de compétences auprès des équipes internes. Industrialisation et automatisation de l’exploitation Revoir le plan de production existant. Automatiser les tâches récurrentes via PowerShell. Optimiser les tâches planifiées Windows Server. Améliorer la fiabilité et la maintenabilité des procédures d’exploitation. Déploiement applicatif Analyser le mécanisme de déploiement actuel basé sur les GPO. Identifier les axes d’amélioration. Proposer une méthode de déploiement plus robuste et industrialisée. Documentation technique Mettre à jour la documentation d’architecture et d’exploitation. Rédiger les procédures techniques. Formaliser les configurations Hyper-V et les modes opératoires. Profil recherché De formation supérieure en informatique, vous justifiez d’une expérience significative en architecture et administration d’infrastructures Microsoft. Vous maîtrisez notamment : Hyper-V (niveau expert) : architecture et administration ; optimisation des performances ; environnements virtualisés en production. Windows Server 2016/2019/2022 PowerShell avancé Active Directory / GPO Automatisation et industrialisation des environnements systèmes Diagnostic d’incidents complexes d’infrastructure Une expérience sur des migrations d’environnements legacy vers des plateformes modernes virtualisées serait fortement appréciée. Qualités attendues Forte capacité d’analyse et de diagnostic. Autonomie et force de proposition. Capacité à travailler avec des équipes architecture et production. Bon niveau de rédaction documentaire.

Nous recherchons un(e) Ingénieur(e) Cybersécurité dynamique et motivé(e) pour intégrer l'équipe d'architecture Cybersécurité d'un grand acteur du secteur des télécoms, au sein de sa direction Développement des Produits et Plateformes de Services. Vous évoluerez dans un environnement technophile (Mobile, Tête de réseau, DRM, CDN, CMS, Cloud), où l'enjeu est d'offrir les meilleurs services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. Descriptif des missions Au sein d'une équipe dynamique composée de profils d'expertise variés (Architecture Cybersécurité, SIIV, PKI, CDN, Infra virtualisée, chaînes CI/CD), vous accompagnez la direction sur la gestion des identités et des accès (IAM) et sur l'intégration de la sécurité dans l'ensemble des projets. Missions Accompagner le manager dans la gestion IAM de la direction : gérer les identités et accès pour garantir des droits adaptés au rôle de chaque collaborateur Participer au cadrage, au contrôle et à l'amélioration continue des processus IAM : cycle de vie des comptes, revues d'habilitations, séparation des droits et conformité aux exigences de sécurité Travailler en coordination avec les équipes métiers et la Direction de la Cybersécurité pour fiabiliser les accès, réduire les risques et produire un reporting clair pour la direction Assurer l'intégration de la sécurité dans les projets cybersécurité du mobile et du fixe, les plateformes d'administration produits et de diffusion TV (Live, VOD, Replay) Formaliser les livrables de sécurité : analyses de risques, résultats de scans de vulnérabilités et Pentests, fiches RGPD, bilans de sécurité, gestion des annexes contractuelles et politique de gestion des données Rédiger les dossiers de sécurité des actifs et présenter vos analyses aux parties prenantes

Contexte Un APIM est une plateforme qui facilite la gestion, la publication et la supervision des API, essentielles pour intégrer des services tiers internes ou externes. Les principales problématiques du groupe résident dans l'efficacité opérationnelle, la sécurité des données (les apis exposés sur le web), la facilitation des intégrations avec les partenaires internes et externes et la résorption de l'obsolescence dont l'APIM est un accélérateur (Biztalk) ainsi que la gouvernance liée à la mise en place de ce type d'outils transverses. La réalisation d'un Proof Of Value nous semble essentielle pour évaluer la pertinence des solutions envisagées dans notre environnement spécifique. Cela permettra de tester l'intégration, la sécurité, et l'évolutivité avant une adoption à l'échelle du groupe. Ce POV API Management devra répondre à plusieurs enjeux : Sécurité du SI : mieux maitriser l'exposition de nos API vers l'extérieur (par exemple pour les fuites de données), anticiper le déploiement de la directive NIS 2 pour les places de marché - Productivité de nos équipes dev et ops : améliorer le déploiement et la mise en œuvre de nos APIs, exposer plus facilement des API depuis nos infrastructures mainframe - Gouvernance : meilleure connaissance et maitrise de notre patrimoine d'API - Pour ce faire nous allons tester deux solutions APIM sur deux cas d'usages différents : Software AG My WebMethod & Google APIGEE Description L'expert solution APIM devra principalement nous aider à déployer les deux solutions Software AG & APIGEE, notamment en : • D'accompagner les équipes de production pour le paramétrage et déploiement (CI/CD, réseau, IAM/IDP…) • D'accompagner les équipes de développement pour déployer les API dans les solutions • D'accompagner les équipes de sécurité pour paramétrer dans la solution les règles SSI • D'accompagner les équipes architecture pour la gouvernance des API Livrables - Software AG My WebMethod & APIGEE fonctionnels pour le POV (on prem pour MyWebMethod & Hybride pour APIGEE) - Connecteurs APIsation (Software AG) du Mainframe déployés - API Mainframe et commerce déployées sur les portails et solutions APIM - Intégration de la solution APIM APIGEE dans la CI/CD groupe - Paramétrage de la sécurisation des APIs - Documentation des différents travaux Compétences - Expertise APIGEE - plateforming & développement - Connaissance Software AG - platforming & développement - Connaissance en outillage DEVOPS - Confirmé en environnements Cloud - Expertise en Architecture Middleware

Concevoir et déployer une architecture de centralisation et de traitement des logs from scratch (type ELK / SIEM), dans un environnement de sécurité proxy critique Dimensionner l’ensemble de la stack infra (compute, stockage, réseau) en fonction des volumes de logs et contraintes de performance temps réel Installer, configurer et optimiser la stack de collecte et de traitement (Logstash, Beats, indexation, parsing, pipelines) Assurer la mise en place des bonnes pratiques d’architecture SIEM (HA, scalabilité, rétention, performance et résilience) Participer à la définition et au déploiement d’une solution EDR sur un parc de grande envergure (100k+ endpoints) Concevoir le cluster central EDR (architecture serveur, dimensionnement, haute disponibilité, intégration réseau) Coordonner le déploiement global de la solution EDR en interaction avec les équipes infrastructure, sécurité et métiers Garantir la cohérence globale de l’architecture sécurité (logs, EDR, supervision) dans un environnement complexe multi-entités