Trouvez votre prochaine mission ou futur job IT.

Pour le compte d'un acteur bancaire, nous recherchons un Data Platform Engineer GCP spécialisé réseau et sécurité. Il interviendra sur une plateforme Data Google Cloud hybride et multi-régions, connectée à un datacenter on-premise. Objectifs de la mission : Basculer les APIs et microservices de la plateforme Data vers un réseau privé, sans exposition Internet publique Finaliser la recette de l'interconnexion hybride GCP–Datacenter et lever les blocages de routage et de pare-feu Migrer les flux Kafka temps réel sur le lien Cloud Interconnect dédié Industrialiser le socle réseau et sécurité en Terraform via GitLab CI Mettre en place l'authentification centralisée (PingFederate, OIDC/SAML) et aligner les APIs sur les normes de sécurité bancaires Principales tâches : Raccorder les VPC Spokes au hub NCC et valider le routage BGP Déployer des Internal Load Balancers L7 et des Serverless NEGs vers Cloud Run Configurer le DNS Peering et les zones Cloud DNS privées Développer des modules Terraform réutilisables sur 4 environnements (Dev, Staging, Préprod, Prod) Mettre en place les politiques Zero-Trust (Cloud Armor, IAP) Provisionner Cloud SQL en IP privée et gérer le chiffrement KMS/CMEK Livrables attendus : DAT, matrice de flux réseau, cahier de recette et PV de connectivité, modules Terraform documentés, runbooks de dépannage, transfert de compétences aux équipes internes.

Almatek recherche pour un de ses clients, Un Analyste SOC N2 sur NIORT Contrainte forte du projet : Prestation basée à Niort L'objectif de la mission est d'assurer le traitement quotidien des alertes et incidents de sécurité, depuis leur qualification jusqu'à leur analyse approfondie et leur remédiation, en coordination avec les équipes SOC et IT. Principales missions : Analyser les alertes issues du SIEM et de différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. Qualifier et investiguer les incidents de sécurité selon les procédures en place. Réaliser les analyses approfondies de niveau 2. Participer à la remédiation avec les équipes techniques. Rédiger les rapports d'incidents, fiches de remédiation et retours d'expérience. Contribuer à l'amélioration continue des processus de détection et de réponse ainsi qu'à la documentation du SOC. Maintenir une veille sur les menaces émergentes. Compétences recherchées : maîtrise de la gestion des incidents SOC N2, maîtrise des solutions SIEM/SOAR, EDR et NDR, ainsi qu'une bonne connaissance des protocoles réseau, des environnements Windows/Linux et des fondamentaux de cybersécurité. SIEM/SOAR - Confirmé - Impératif EDR - Confirmé - Impératif NDR - Confirmé - Impératif Réseau - Confirmé - Important Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

Dans le cadre du renforcement de son équipe Infrastructure & Production, notre client recherche un DBA Senior multi-moteur capable d'intervenir sur des enjeux d'architecture, d'exploitation et d'industrialisation des bases de données au sein d'un environnement complexe et exigeant. La mission vise à améliorer la fiabilité, la sécurité et la performance des plateformes de données tout en accélérant l'automatisation des opérations récurrentes. MissionsArchitecture et intégration des bases de données Accompagner l'intégration des bases de données dans le système d'information. Définir les flux applicatifs, règles d'accès, contraintes réseau et exigences de sécurité. Produire les prérequis techniques, plans de tests et dossiers de mise en production. Anticiper les impacts des évolutions d'infrastructure sur les services de données. Industrialisation et automatisation Automatiser les opérations DBA récurrentes via Ansible. Standardiser les procédures d'exploitation et les contrôles techniques. Concevoir et maintenir des rôles et playbooks Ansible versionnés sous Git. Produire et maintenir la documentation technique et les runbooks d'exploitation. Exploitation et maintien en conditions opérationnelles Assurer le support de production et le traitement des incidents. Réaliser les opérations d'administration courantes. Participer à l'amélioration continue des processus d'exploitation. Gestion des changements et obsolescence Préparer et exécuter les patchs et montées de version. Piloter les opérations de changement en coordination avec les équipes concernées. Contribuer aux plans de traitement de l'obsolescence des technologies de bases de données.

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

ContexteL'administrateur de solutions de sécurité installe, met en production, administre et exploite des solutions de sécurité (antivirus, sondes, firewalls, IAM, etc.). Il participe au bon fonctionnement des solutions de sécurité en garantissant le maintien en conditions opérationnelles et de sécurité. Nous recherchons un Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. MissionsManager une équipe d'ingénieurs réseau basés en France et à l'international Structurer et piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps Intégrer les exigences cybersécurité dans les opérations quotidiennes Prioriser les activités, gérer les escalades, animer les rituels opérationnels Participer aux RFP sur la partie sécurité opérationnelle Définir et suivre les indicateurs (KPI/KRI) Piloter le backlog selon l'exposition aux risques et les engagements de service Contribuer à la cartographie des risques cyber Travailler étroitement avec les équipes IT pour garantir un MCS robuste Accompagner des équipes multi-sites et piloter des prestataires Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience Déployer des processus et contrôles continus Industrialiser le RUN pour gagner en efficacité et en qualité de service Produire un reporting clair et actionnable pour le management

Contexte Le technicien IT prend en charge l'infrastructure locale nécessaire au fonctionnement fiable de la solution : serveur Linux Ubuntu 24.04, réseau Gigabit, postes clients, partage Samba, base PostgreSQL, scanners ADF, imprimante laser, sauvegardes et sécurité. Il intervient pendant l'installation, les tests, le pilote et la généralisation, puis assure le support post-installation. Mission Installer, configurer, sécuriser et maintenir les infrastructures et équipements de la solution AMC OMR, garantir leur disponibilité et leur performance, assurer le support de premier et deuxième niveau et transférer les compétences de maintenance courante aux équipes locales. Activités principales • Réceptionner, inventorier, installer et tester le serveur, les scanners ADF et l'imprimante laser conformément aux spécifications. • Configurer le serveur Ubuntu, les interfaces réseau Gigabit, les volumes RAID, les comptes, les droits d'accès, Samba et les sauvegardes. • Préparer les postes clients Windows/Linux et assurer leur connexion au dossier partagé et aux services AMC. • Configurer les scanners à 300 dpi au minimum, les pilotes compatibles et le dépôt automatique des copies dans le répertoire surveillé. • Configurer l'impression réseau des sujets, copies corrigées et rapports statistiques. • Installer, configurer, sécuriser, sauvegarder et superviser la base PostgreSQL utilisée par la solution AMC OMR. • Mettre en œuvre les mesures de sécurité, de supervision, de journalisation et de continuité de service. • Diagnostiquer et résoudre les incidents matériels, réseau et système de premier et deuxième niveau, tenir le registre des interventions et assurer le support sur site. • Former les techniciens locaux au dépannage de premier et deuxième niveau et à la maintenance préventive. Résultats et livrables attendus • Équipements inventoriés, installés, configurés et testés dans chaque institut. • Réseau, sauvegardes, accès utilisateurs et périphériques documentés et opérationnels. • Fiches de tests, procès-verbaux d'installation et registre des incidents disponibles. • Manuel de maintenance de base et procédures de dépannage de premier et deuxième niveau. • Base PostgreSQL installée, sécurisée et documentée, avec procédures de sauvegarde et de restauration testées. • Équipes techniques locales formées et capables d'assurer l'exploitation courante.

Hanson Regan recherche un Expert Tufin pour un contrat de 6 mois renouvelable basé à Paris à partir de dès que possible Expert en tuffin • Déploiement et optimisation de la plateforme Tufin. • Expertise Réseaux & Sécurité (Palo Alto, Check Point, Forcepoint, etc.). • Gestion des flux de sécurité, workflows SecureChange, résilience et support opérationnel. • Localisation : Nanterre (3 jours de présence par semaine). • Durée : ASAP → 31/03/2027. Conformément aux exigences du client, les freelances doivent pouvoir travailler via leur propre entreprise. Nous n'acceptons malheureusement pas les candidatures via des sociétés de portage salarial pour ce poste. Si cette opportunité vous intéresse, merci de nous contacter au plus vite.

Nous recherchons un Directeur de Programme Cybersécurité IT pour le compte d'un de nos clients dans le secteur du transport maritime et des terminaux portuaires. Le consultant intégrera l'équipe IT Groupe en charge de la stratégie, de la gouvernance et des programmes de transformation du réseau de terminaux. Il pilotera un programme de transformation cybersécurité pluriannuel, prioritaire et à forte visibilité direction, dans un environnement international. Rôles et responsabilités ▪ Définir la stratégie, la roadmap, les priorités et le modèle de delivery du programme ▪ Piloter la coordination et l'exécution de bout en bout du programme ▪ Mettre en place et animer la gouvernance : COPIL, reporting direction, processus de décision ▪ Coordonner les chantiers Zscaler, SOC, sécurité réseau, WAF, protection DDoS, CMDB et DRP ▪ Assurer la cohérence, le séquencement et l'alignement entre les workstreams ▪ Coordonner les équipes IT terminaux, IT Groupe, cybersécurité Groupe et autres équipes IT ▪ Gérer le budget, les ressources, les risques, les dépendances et la performance de delivery ▪ Escalader et résoudre les risques et points de blocage ▪ Être l'interlocuteur principal du management et des parties prenantes IT, cybersécurité et terminaux ▪ Produire le reporting direction : avancement, risques, budget, décisions, priorités

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.

Votre mission Rattaché(e) au directeur Général Délégué, vous êtes membre du CODIR et vous prenez la responsabilité de l'ensemble du périmètre Infrastructure, Hébergement, Exploitation et Infogérance. À ce titre, vous êtes notamment responsable de : • Définir et déployer la stratégie Infrastructure, Hébergement & Infogérance. • Piloter les datacenters, systèmes, réseaux, stockage, cloud et sauvegardes. • Superviser les activités d'exploitation et d'infogérance des environnements clients. • Garantir la disponibilité, la performance et la qualité de service des plateformes. • Définir et tester les dispositifs PRA/PCA et continuité d'activité. • Garantir la sécurité des infrastructures et la protection des données sensibles. • Piloter le maintien des exigences HDS et les audits associés. • Développer les processus ITIL, SLA, supervision, gestion des incidents et problèmes. • Piloter les équipes internes, les centres de services et les partenaires d'infogérance. • Gérer les budgets et les fournisseurs stratégiques

Pour le compte de notre client nous recherchons un chef de projet Technique SAP Move to Cloud pour une mission longue en IDF. Description et livrables de la prestation Dans le cadre de l'implémentation de SAP, la DSI renforce son dispositif avec un profil senior capable d'assurer le pilotage technique transverse du programme SAP, tout en contribuant aux enjeux de Move to Cloud. Le poste se situe à l'interface entre les équipes projet, les équipes d'architecture, cybersécurité, réseau, infrastructure et les différents partenaires/intégrateurs. Le consultant intervient comme un véritable bras droit technique du programme SAP, avec un rôle de coordination, de challenge et de sécurisation des prérequis techniques nécessaires à la réussite du programme. La mission couvre également un périmètre transverse de gouvernance technique permettant d'anticiper les impacts du programme sur l'ensemble du SI et de garantir que les capacités techniques, les standards et les outils nécessaires seront disponibles au bon moment. Pilotage technique du programme SAP Piloter et coordonner les chantiers techniques nécessaires à l'implémentation de SAP. Planifier, organiser et suivre les travaux de préparation à l'accostage de la solution SAP. Coordonner les différentes équipes contributrices : infrastructure, réseau, cybersécurité, architecture d'entreprise, architecture technique, etc. Challenger les propositions et préconisations techniques du futur intégrateur SAP. Gouvernance technique transverse Identifie les impacts de SAP sur les différents composants du SI. Anticipe les besoins en infrastructure, réseau, cloud, sécurité et architecture. Identifie les nouveaux outils ou dispositifs techniques/cybersécurité qui pourraient être nécessaires autour de SAP. S'assure que les outils, solutions et dispositifs de sécurité requis seront disponibles dans les délais. Animation de la communauté technique Il anime notamment les échanges entre : Architecture d'entreprise ; Architecture technique ; Cybersécurité ; Réseau ; Infrastructure ; Cloud ; Équipes projets ; Équipes SAP ; Intégrateur et partenaires externes. Pilotage du Move to Cloud Coordonner les différents chantiers liés au Move to Cloud. Suivre les dépendances entre les travaux Cloud et le programme SAP. Veiller à la cohérence des architectures et des standards. Identifier les risques et prérequis techniques. Gestion des risques et gouvernance projet Identifie et qualifie les risques. Évalue les impacts et dépendances. Met en place et suit les plans d'actions. Anticipe les points de blocage. Documentation et suivi

Nous recherchons un Architecte technique IT pour accompagner un grand groupe international dans la conception et l'évolution de ses infrastructures, au sein de sa Direction Opérations et Intégration. Vous travaillerez avec les équipes applicatives et les équipes IT régionales en Europe, en Amérique et en Asie, dans un environnement multicloud : Azure, GCP, Alibaba Cloud et solutions SaaS. Vos missions Recueillir et cadrer les besoins d'infrastructure avec les IT leads et les architectes applicatifs. Concevoir les architectures techniques : hébergement, dimensionnement, réseau, sécurité, authentification et résilience. Cartographier les flux entre les composants et les services externes. Rédiger les dossiers d'architecture et présenter vos recommandations en comité d'architecture. Définir les demandes de déploiement et accompagner les équipes DevSecOps, systèmes, bases de données et réseau. Valider la conformité des déploiements et contribuer à l'analyse des incidents de production. Réaliser des PoC et proposer des évolutions des services d'infrastructure, en intégrant les enjeux de performance, de disponibilité et de coûts.

Contexte de la mission Dans le cadre d'un projet stratégique d'intégration d'une entité au sein du Système d'Information d'un grand groupe financier, notre client recherche un Chef de Projet SI Senior pour piloter l'intégration de bout en bout. L'objectif du projet est de faire converger l'environnement technologique de l'entité vers les standards et le socle SI du Groupe, notamment sur les volets postes de travail, infrastructures, réseaux, applications, Microsoft 365, Active Directory et cybersécurité. Rattaché au Directeur de Projet / DSI, le consultant interviendra comme chef d'orchestre de l'intégration, en assurant la coordination des différents chantiers techniques et applicatifs ainsi que la sécurisation des phases de migration et de bascule. Responsabilités Le Chef de Projet aura notamment pour responsabilités de : Piloter les différents chantiers techniques et applicatifs du programme d'intégration ; Coordonner les équipes IT locales, infrastructure, réseau, sécurité, applicatives et les différents prestataires ; Piloter les travaux de migration d'infrastructures et de bascule Active Directory ; Coordonner le déploiement et l'intégration de Microsoft 365 ; Piloter l'intégration des solutions de partage et d'échange sécurisés ; Assurer la cohérence et l'avancement des différents streams techniques ; Construire et maintenir le planning projet, les jalons et les dépendances ; Suivre les livrables, risques, alertes, plans d'actions et décisions ; Préparer et animer les comités opérationnels ; Produire le reporting à destination du Directeur de Projet et des instances de Direction ; Organiser et sécuriser les phases de migration, de bascule et de Go-Live ; Anticiper les risques liés à la disponibilité du SI et à la continuité de service ; Accompagner les équipes et utilisateurs dans les phases de changement ; Assurer une communication claire entre les équipes techniques, les métiers, les utilisateurs et le management ; Challenger les équipes techniques et s'assurer de la bonne prise en compte des contraintes d'architecture, de sécurité et d'exploitation. Il ne s'agit pas d'un rôle d'expert technique hands-on : le besoin porte avant tout sur un Chef de Projet capable de comprendre les problématiques techniques, de piloter les experts et de garantir la cohérence globale de l'intégration. Enjeu principal La priorité sera donnée à un Chef de Projet SI senior disposant d'une véritable culture technique et d'une expérience avérée des projets d'intégration complexes. Le profil recherché devra être capable de piloter les experts infrastructure, réseau, sécurité et applicatifs sans nécessairement intervenir lui-même techniquement, tout en garantissant la cohérence, le planning et la réussite de l'intégration de bout en bout.

Almatek recherche pour l'un de ses clients, un Expert Conteneurisation / Kubernetes sur Osny Accompagner une équipe dans la construction de sa cible de conteneurisation, aujourd'hui encore en phase de cadrage. Définir et challenger les choix d'architecture et de solutions techniques. Concevoir et mettre en œuvre une première plateforme opérationnelle. Industrialiser les déploiements : Kubernetes, conteneurs, CI/CD, Infrastructure as Code / automatisation. Intégrer les enjeux de sécurité, observabilité, réseau et exploitation. Travailler directement avec les équipes internes et assurer un transfert de compétences permettant leur montée en autonomie. Produire la documentation et les préconisations techniques nécessaires à la pérennisation de la solution.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Almatek recherche pour l'un de ses clients, Un(e) DEVELOPPEUR(SE) DEVOPS - Confirmé sur Chatillon Compétences techniques GitLab CI - Confirmé - Impératif Terraform - Confirmé - Impératif Ansible - Confirmé - Impératif Scripting (Bash, Python) - Confirmé - Impératif Connaissances linguistiques Anglais Professionnel (Secondaire) Descriptif : 2. Périmètre de la prestation La prestation s'inscrit au sein du Train Cloud et couvre : - L'industrialisation des pipelines CI/CD pour les applications cloud et hybrides - L'intégration avec les composants de la plateforme (Landing Zone, IAM, réseau, observabilité) - La contribution à l'Internal Developer Platform (IDP) - L'amélioration continue des pratiques DevOps (shift-left, automation, qualité) - L'accompagnement des équipes produits dans l'adoption des bonnes pratiques 3. Description de la prestation attendue Le prestataire interviendra en tant que DevOps Engineer confirmé au sein d'une équipe produit ou plateforme. Responsabilités clés : - Concevoir et maintenir des pipelines CI/CD robustes, sécurisés et industrialisés - Automatiser les processus de build, test, déploiement et rollback - Intégrer les contrôles de sécurité (DevSecOps) dans les pipelines - Assurer l'intégration avec les outils d'observabilité et de monitoring - Contribuer à la standardisation des pratiques (templates, blueprints) - Participer à la mise en place d'une plateforme self-service pour les équipes - Optimiser les performances des pipelines (temps de build, coûts) - Documenter et promouvoir les bonnes pratiques DevOps - Accompagner les équipes dans leur montée en compétence 4. Compétences attendues: Compétences techniques indispensables : - Maîtrise des outils CI/CD : GitLab CI - Infrastructure as Code : Terraform (obligatoire), Ansible (obligatoire) - Cloud public :AWS, AZURE, GCP (fortement recommandé) - Conteneurisation : Kubernetes - Scripting :Bash, Python - Gestion du code source : Git (workflow avancé) - Sécurité : Vault - IDP : Backstage