Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Notre client, acteur majeur du secteur des paiements et des services financiers, recherche un Ingénieur DevSecOps Senior capable d'accompagner la construction, la sécurisation et l'industrialisation des chaînes CI/CD utilisées pour le développement et le déploiement de solutions critiques. Missions Construction et évolution de la chaîne CI/CD Concevoir et faire évoluer une chaîne CI/CD moderne basée sur GitLab Ultimate. Accompagner la migration progressive des plateformes historiques vers GitLab. Maintenir et faire évoluer les chaînes CI/CD existantes reposant sur Jenkins. Automatiser les processus de build, test et déploiement. Mettre en œuvre des Quality Gates et des contrôles automatisés. Garantir la traçabilité et la qualité des livrables. Mettre en place des mécanismes d'observabilité de la chaîne CI/CD. Produire et maintenir la documentation selon les principes "Documentation as Code". Sécurité et conformité Intégrer les contrôles de sécurité directement dans les pipelines. Déployer et maintenir des outils SAST, SCA, DAST et de scanning de vulnérabilités. Mettre en œuvre des contrôles répondant aux exigences réglementaires et de sécurité. Participer aux audits de sécurité et de conformité. Collaborer avec les équipes sécurité et architecture pour garantir la résilience de la plateforme. Contribuer aux sujets liés aux environnements réglementés du secteur bancaire et à des standards tels que PCI DSS. Maintien en condition opérationnelle Assurer la disponibilité et la qualité de service de la plateforme CI/CD. Superviser les outils et leurs composants. Gérer les montées de version et évolutions techniques. Assurer le support et l'accompagnement des équipes utilisatrices. Accompagnement des équipes Diffuser les bonnes pratiques DevSecOps. Former les équipes de développement et d'exploitation. Participer à la création de supports de formation. Accompagner l'adoption des nouveaux standards et outils. Amélioration continue Standardiser les pratiques CI/CD et DevSecOps. Identifier les opportunités d'automatisation. Réaliser une veille technologique active. Être force de proposition sur les évolutions de la plateforme. Profil recherché Expérience Minimum 5 ans d'expérience en DevSecOps. Solide expérience dans la mise en place de chaînes CI/CD de bout en bout. Expérience significative sur GitLab. Expérience sur Jenkins indispensable pour maintenir l'existant. Expérience de l'intégration des contrôles de sécurité dans les pipelines. Bonne maîtrise des environnements conteneurisés. Compétences techniques attendues Excellente maîtrise de GitLab CI/CD. Très bonne maîtrise de Docker et Kubernetes. Bonne compréhension des problématiques DevSecOps. Capacité à concevoir une chaîne CI/CD moderne et industrialisée. Maîtrise des outils de sécurité applicative. Bonne connaissance des environnements Cloud, si possible d'IBM Cloud. Soft skills Le manager recherche une personne qui : A une vision globale de la chaîne de valeur. Possède un vrai recul d'architecte sur les sujets DevSecOps. Sait challenger les choix techniques. Communique efficacement avec les équipes de développement, architecture, sécurité et production. Est capable d'évoluer dans un environnement exigeant et réglementé.
Responsabilités et activités de la mission1. Gouvernance de la Sécurité IT & du Risque IT Réaliser des analyses de risques IT et sécurité dans le strict respect de la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités Optimiser et maintenir les cadres et outils utilisés pour l'identification, l'évaluation, le traitement et la communication des risques de sécurité IT Déployer et faire appliquer les pratiques et standards de sécurité du groupe bancaire international au sein de l'entité 2. Support & Conseil aux Projets Définir des stratégies de mitigation des risques pour les projets d'actifs financiers et faire respecter les exigences de la politique « IT Risk & Cybersécurité » afin de garantir une mise en production sécurisée Intégrer les exigences de sécurité directement dans les projets pour assurer une approche « Security by Design » Revoir les fiches de sécurité des applications dans son périmètre afin de s'assurer de leur conformité avec le baseline de sécurité applicative
*Expertise sur le coeur de réseau Une expertise significative sur les environnements Extreme Networks est attendue Le titulaire doit intervenir dans les locaux sur : - Fabric SPB (Extreme Network) - Routage, Switching - Architectures redondées et leurs évolutions - Analyse des flux, performance et capacité - Incidents complexes Une expertise VOSS/EXOS et les architectures Fabric est très souhaitée *Expertise datacenter et virtualisation réseau Le titulaire devra contribuer également à couvrir les problématiques de réseau datacenter. - VmWare NSX. - Switching et routage Datacenter - BGP, OSPF et ISIS La capacité à comprendre les interactions entre réseau physique et réseau virtuel est importante *Expertise avancée en troubleshooting Le titulaire interviendra sur les problématiques nécessitant un niveau d'expertise avancé : - Analyse et résolution des incidents complexes - Troubleshooting avancé - Analyse des performances réseau - Participation aux cellules de crise lorsque nécessaire *Accompagnement des projets L'expert pourra être sollicité dans les cadres des projets nécessitant une expertise réseau : - Analyse des besoins techniques - Définition des solutions, conception et validation des choix techniques - Accompagnement des mises en production - Analyses des impacts sur l'existant - Revue des configurations L'expert n'a pas vocation à assurer le pilotage des projets, il intervient comme référent technique réseau auprès du chef de projet. *Livrables Le titulaire ne doit pas seulement "faire de la configuration", il doit laissser une conception réutilisable par les équipes, et à ce sujet 3 niveaux de livrables sont attendus - Livrables d'expertise et d'audit technique Etat des lieux techniques, identification des points de fragilité (SPOF), des obsolescences et dettes techniques, analyses des capacités et performances, recommandations de sécurisation et résiliences … - Livrables architecture/ évolution Rédaction des HLD/LLD ou dossier de conception selon la complexité, schémas d'architectures, matrices de flux, choix techniques et justifications, analyse des impacts … - Livrables d'exploitation Comptes rendus d'incidents : contexte et impacts, analyse technique, actions correctives, recommandations pour éviter la récurrence, RCA … Documentation des procédures de troubleshooting - Livrable de capitalisation et transfert de compétences Fiches techniques par technologie, procédure d'exploitation, fiches troubleshooting, session de transfert de compétences avec l'équipe interne …
Contexte de la missionNous recherchons un(e) expert(e) pour accompagner le déploiement d'une solution de proxy cloud au sein d'un environnement complexe. Le projet s'inscrit dans un calendrier très serré et sous des contraintes tierces fortes : réactivité, autonomie et capacité à sécuriser rapidement les décisions sont donc essentielles. Vos missionsAu sein du projet Proxy Cloud, vous serez amené(e) à : Définir les principes et schémas d'architecture de la solution Rédiger les principes de mise en œuvre et le guide de déploiement Piloter le déploiement et la mise en production Donner votre avis d'expert sur l'implémentation des solutions de sécurité Proposer des solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Vous participerez également à : La mise en application et le contrôle de la Politique de Sécurité (dont contrôles périodiques de niveau 1) L'instruction et la validation des dérogations contrevenant à la Politique de Sécurité Le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, résolution des incidents et problèmes, installation et configuration) La participation aux audits internes et externes, et la mise en œuvre des recommandations et remises en conformité La rédaction de guides et de standards de sécurité La veille technologique Livrables attendusPrincipes et schémas d'architecture Principes de mise en œuvre et guide de déploiement Déploiement et mise en production
Contexte Dans le cadre de projets de transformation et de modernisation de ses infrastructures IT, une grande organisation recherche un Chef de Projet Infrastructure Senior capable de piloter des demandes et projets techniques de bout en bout. Le consultant évoluera dans un environnement international et transverse, en collaboration avec différentes équipes techniques, financières et métiers. Missions principalesRéceptionner, analyser et qualifier les demandes des clients internes. Identifier et mobiliser les ressources nécessaires à la réalisation des demandes. Coordonner les équipes afin d'établir les estimations et chiffrages. Piloter et accompagner les chefs de projet en charge des différents sujets. Organiser et animer les comités de suivi. Assurer le suivi des budgets, plannings, risques, dépendances et livrables. Consolider le reporting et assurer le suivi du portefeuille de projets. Assurer l'interface entre les équipes métiers, techniques, financières et les partenaires. Identifier les points de blocage et assurer les escalades nécessaires. Sécuriser les phases de migration, de transition et de mise en production. Contribuer à l'amélioration continue des processus de gestion des demandes et projets. Environnement techniqueRéseaux : LAN, WAN, SD-WAN, Wi-Fi Infrastructure & Cybersécurité Azure / Cloud hybride Datacenter Workplace Migration et transformation d'infrastructures ITIL / Change Management / Service Transition Gestion des fournisseurs et contrats de services Des connaissances sur les environnements suivants constituent un plus : GoAnywhere MFT OPCON / Workload Automation Sybase Mainframe / Legacy Décommissionnement d'environnements historiques Migration vers des architectures modernes et services managés
Contexte Nous recherchons un Expert Sécurité OpenShift & Conteneurs pour accompagner le renforcement de la sécurité d'environnements Cloud Native. Vous interviendrez sur la sécurisation des plateformes OpenShift/Kubernetes, depuis l'architecture et la configuration des clusters jusqu'à la sécurité des workloads et du runtime. Vous serez également amené à intervenir sur l'analyse et le traitement des vulnérabilités liées aux plateformes et à la chaîne de conteneurisation. Principales responsabilités Sécuriser les accès aux clusters en appliquant les principes de moindre privilège, RBAC et SCC Renforcer la sécurité des clusters OpenShift, notamment des nœuds et du Control Plane Sécuriser les composants tels que API Server et etcd Gérer les secrets, certificats et mécanismes de rotation associés Mettre en conformité les environnements avec les recommandations CIS Red Hat OpenShift Intégrer les contrôles de sécurité dans les pipelines CI/CD Mettre en place des mécanismes d'analyse de vulnérabilités et de sécurisation/signature des images conteneurisées Définir et maintenir les politiques d'admission via OPA/Gatekeeper, Kyverno ou solutions équivalentes Renforcer la sécurité des environnements d'exécution et détecter les comportements anormaux Concevoir la segmentation réseau des environnements multi-tenant et contribuer à la mise en place des NetworkPolicies Exploiter les logs d'audit OpenShift et contribuer à leur intégration dans le SIEM Participer à l'identification, l'analyse et au traitement des CVE Accompagner les équipes applicatives dans l'adoption des bonnes pratiques de développement sécurisé Participer aux contrôles de sécurité, aux audits et au suivi des éventuelles dérogations Produire et maintenir la documentation et les guides de sécurité
Contexte : La mission s'inscrit au sein d'équipes IT en charge du support des activités marchés et risques, dans un environnement complexe et fortement transverse. Le consultant rejoindra un programme DevSecOps dédié à la modernisation des chaînes de livraison, à l'intégration de la sécurité dès la conception (Shift Left) et à la promotion des meilleures pratiques DevOps à grande échelle. Les objectifs du programme : Moderniser les usines logicielles et intégrer la sécurité dans les pipelines. Standardiser, outiller et automatiser la chaîne CI/CD pour accélérer le Time‑to‑Market. Garantir un haut niveau de conformité et de sécurité. Déployer une gouvernance transverse permettant de mesurer et améliorer l'efficacité des pipelines applicatifs. Travailler en interaction étroite avec les équipes Dev, Sécurité, Production, Architecture et les équipes applicatives. Missions : Gouvernance & bonnes pratiques DevSecOpsParticiper à la mise en œuvre d'une gouvernance transverse autour des pratiques DevOps et CI/CD. Contribuer à la standardisation et à l'industrialisation des pipelines applicatifs. Accompagnement des équipesAssurer un support technique continu auprès des équipes de développement. Faciliter l'adoption des outils DevOps / DevSecOps et des bonnes pratiques de sécurité. Sécurisation des pipelinesIntégrer et automatiser les outils de scan de sécurité et de qualité de code (SAST, SCA). Contribuer aux processus de remédiation et guider les développeurs sur les corrections à apporter. Culture DevSecOpsPromouvoir une culture DevSecOps forte via communication, animation transverse et sensibilisation. Participer à la rédaction de documentation technique claire et structurée.
La mission consiste à intervenir en tant que Développeur Senior / Expert Go dans le cadre d'un besoin client basé à Nantes. Le consultant aura pour rôle de concevoir, développer et maintenir des services backend robustes, performants et scalables dans des environnements techniques exigeants. Il interviendra notamment sur le développement d'API, la conception de services, l'optimisation des performances, la gestion de la concurrence et la fiabilisation des composants en production.
Contexte de la mission Recherche d'un expert infrastructures de stockage SAN bloc pour assurer le maintien en conditions opérationnelles, le support RUN et l'évolution des infrastructures administrées principalement depuis Charenton-le-Pont et Balma / Toulouse, avec des échanges réguliers avec des équipes à Porto. Objectifs et livrables La mission couvre le traitement des incidents et demandes, l'expertise auprès des clients internes, les projets de migration, les upgrades matériels HPO, les montées de code HPO, le capacity planning, la conception technique, le Build, le paramétrage et la validation des composants. Le consultant contribuera aussi à l'optimisation et à l'industrialisation des outils d'administration, notamment la migration de scripts Perl vers Python et/ou des processus basés sur SNMP, ainsi qu'au développement d'outils de métrologie, conformité et automatisation avec OpenMetrics, Power BI, PostgreSQL, Ansible et Ansible Automation Platform / AA2P. Compétences impératives : SAN Cisco confirmé et anglais professionnel. Une première expérience Pure Storage est indispensable ou importante. Une participation aux astreintes est prévue, environ une fois toutes les 5 à 6 semaines.
Dans le cadre du déploiement d'un programme de cybersécurité Groupe, nous recherchons un Consultant en Cybersécurité Gouvernance afin d'accompagner les équipes dans la compréhension, la mise en œuvre et le suivi des exigences de sécurité. Le consultant interviendra en coordination avec les différentes équipes techniques et métiers pour évaluer le niveau de maturité du déploiement des exigences cyber, collecter et analyser les preuves de conformité et garantir leur bonne application. Il sera également chargé d'assurer le suivi des actions dans ServiceNow, de challenger les équipes sur l'avancement des dispositifs, de piloter des mini-projets transverses et de produire des synthèses et reportings permettant de suivre la progression du programme de cybersécurité.
Dans un contexte où la transformation des infrastructures Cloud est un levier stratégique majeur pour les grandes organisations, l'expertise pointue sur les plateformes Cloud, notamment Google Cloud Platform (GCP), devient essentielle. Nous accompagnons un grand compte international dans l'optimisation de sa plateforme Cloud critique, avec un focus renforcé sur l'architecture réseau, la sécurisation et l'automatisation des environnements Kubernetes et Terraform. Vous interviendrez au sein d'une équipe composée de 8 à 12 experts, dans le cadre d'un programme d'évolution de la Landing Zone GCP et de son réseau Cloud à haute criticité. Concevoir, automatiser et industrialiser des infrastructures Cloud sécurisées et résilientes sur GCP. Mettre en œuvre et maintenir la Landing Zone Cloud en assurant la cohérence et la robustesse des architectures réseau. Développer et gérer les déploiements d'infrastructures en Infrastructure as Code (IaC) avec Terraform. Assurer la configuration et l'optimisation des services réseau : VPC, subnets, CIDR, routage, route tables, peering, NAT, VPN, BGP, segmentation réseau et haute disponibilité multi-zone. Implémenter et maintenir les outils de monitoring et d'observabilité : Cloud Monitoring, Cloud Logging, Managed Prometheus, SLI/SLO, runbooks et post-mortems. Gérer la sécurité réseau et l'exposition des services Cloud via firewall, DNS, ingress/egress, ainsi que les solutions proxy comme Envoy, Nginx, HAProxy ou App Gateway. Collaborer étroitement avec les Tech Leads et accompagner les profils juniors en apportant un solide support technique et méthodologique. Contribuer activement à la phase de build et de run de la plateforme pour garantir sa fiabilité et l'excellence opérationnelle. Participer à la conception et au déploiement des pipelines CI/CD (GitLab CI, Jenkins ou équivalents) pour automatiser les workflows. Intégrer le Network Connectivity Center (NCC) et en assurer la maîtrise dans l'architecture réseau Cloud. Vous évoluerez dans un environnement challengeant, au cœur des infrastructures Cloud critiques, avec des perspectives d'expertise et d'accompagnement au plus haut niveau technique.
Contexte de la mission Dans le cadre d'un projet, nous recherchons une ressource experte dans l'implémentation/configuration Cisco Prime Infrastructure (CPI), pour une mission de quelques jours afin d'accélérer la résolution d'un problème d'intégration de jetons CPI dans notre système existant (incompatibilité entre les modes Traditionnal et Smart Account). Certifications CISCO demandées. Objectifs et livrables • Pris en compte de l'état des lieux des jetons de licences CPI (Traditionnal+Smart Account) • Interaction avec le TAC Cisco • Implémentation en plateforme de tests pour vérification de bon fonctionnement.
Un acteur industriel migre d'ECC vers SAP S/4HANA Public Cloud. Dans ce cadre, il déploie l'add-on SAP Digital Payments pour gérer les paiements par carte bancaire. Vos missions Cadrer et paramétrer l'add-on Digital Payments en approche Fit-to-Standard Intégrer les paiements par carte au flux FI-AR / O2C Animer les workshops avec les équipes métiers (finance, ventes) Réaliser les tests et accompagner la recette Former les utilisateurs clés et documenter la solution Collaborer avec l'équipe projet S/4HANA Public Cloud en place
Dans le cadre d'un programme de transformation de son système d'information, notre client souhaite renforcer ses équipes avec un(e) Directeur(trice) de projet Infrastructure IT senior. Rattaché(e) au responsable des infrastructures informatiques, vous prenez en charge un programme stratégique de modernisation des infrastructures On Premise. L'objectif est de faire évoluer le socle technologique existant vers une architecture plus moderne, évolutive et industrialisée, répondant aux enjeux de performance, de disponibilité et de maîtrise des coûts. Le programme comprend notamment la migration de la plateforme de virtualisation VMware vers Nutanix, la modernisation des infrastructures de calcul et du réseau, ainsi que le développement de nouveaux services autour de la conteneurisation et de l'Infrastructure as a Service (IaaS). Vous intervenez dans un environnement technique complexe, impliquant plusieurs équipes internes et un intégrateur externe. Vous êtes responsable du pilotage global du programme, de la structuration de la gouvernance à la mise en production, en garantissant la maîtrise des risques, des budgets, des délais et de la qualité des livrables. 1. Cadrage et pilotage du programme Définir le périmètre, les objectifs, les livrables et les critères de réussite du projet. Construire et piloter le planning global, identifier les dépendances et sécuriser les jalons. Organiser les différentes phases de migration et définir les stratégies de bascule. Assurer le suivi des indicateurs d'avancement, des écarts et des actions correctives. Veiller au respect des objectifs et arbitrer les priorités en fonction des contraintes du programme. 2. Pilotage des infrastructures et des migrations Superviser la migration de l'environnement VMware vers la solution cible Nutanix. Coordonner les chantiers de modernisation du compute, du stockage et du réseau. Assurer l'articulation avec les projets connexes et les équipes applicatives. Anticiper les contraintes de compatibilité, de disponibilité et de continuité de service. Sécuriser les opérations de migration, les tests, les validations et les plans de retour arrière. Accompagner la mise en place des nouvelles capacités de conteneurisation et d'infrastructure à la demande. 3. Gestion budgétaire et contractuelle Élaborer et suivre le budget du programme : CAPEX, OPEX, licences et coûts de transition. Participer à la sélection de l'intégrateur en collaboration avec les équipes Achats et la direction. Piloter le prestataire dans le respect des engagements contractuels et des objectifs définis. Contrôler la qualité des livrables, organiser les recettes et gérer les éventuels écarts. Anticiper les dérives budgétaires, les demandes de changement et les risques contractuels. 4. Gouvernance et coordination des parties prenantes Animer les comités de pilotage et les comités techniques. Coordonner les équipes infrastructure, architecture, sécurité, exploitation et applicatives. Faciliter les prises de décision et assurer la remontée des alertes. Garantir la circulation de l'information auprès des parties prenantes. Fédérer les contributeurs autour des objectifs, des priorités et des échéances du programme. 5. Gestion des risques et qualité Identifier et piloter les risques techniques, opérationnels, budgétaires et contractuels. Garantir la prise en compte des exigences de sécurité, de résilience et de sauvegarde. Veiller à la cohérence des choix techniques avec les orientations d'architecture. Définir les critères d'acceptation et les conditions de mise en production. Mettre en place des plans d'action et des solutions de repli adaptés aux risques identifiés. 6. Transfert aux équipes d'exploitation Préparer la transition vers les équipes RUN et assurer la continuité opérationnelle. Organiser la documentation technique et les procédures d'exploitation. Planifier le transfert de compétences vers les équipes internes. Superviser le décommissionnement des infrastructures historiques. Piloter la clôture du programme et le retour d'expérience
Au sein d'une équipe Master Data Management (MDM), vous participerez à la conception et au développement de solutions de connectivité entre les applications de référentiels et les plateformes de distribution de données, notamment Snowflake et Databricks, en limitant les dépendances technologiques. Vous interviendrez sur l'analyse des besoins métiers, les études de faisabilité, la rédaction des spécifications, l'implémentation des solutions, les recettes et la maintenance corrective et évolutive. Référent sur les projets transverses du périmètre MDM, vous contribuerez aux choix d'architecture, coordonnerez les travaux et les plannings, animerez les comités de suivi et assurerez le reporting ainsi que la documentation et le support aux utilisateurs, dans un environnement international lié à la gestion d'actifs et aux référentiels financiers.
En tant qu'Expert support poste de travail N2/N3, vous apportez votre expertise technique aux équipes de support de proximité et aux mainteneurs intervenant sur les sites, les sièges et le réseau d'agences. Vous les accompagnez dans les opérations qui nécessitent une présence sur place : assistance aux utilisateurs, support, installation et préparation des postes de travail. Vous veillez au bon déroulement des interventions et à la qualité du service rendu. À ce titre, vous assurez le suivi opérationnel des équipes, identifiez les difficultés et proposez des améliorations. Vous contribuez également au suivi des projets de déploiement et des migrations associées. Le poste est basé à Toulouse selon une organisation hybride, avec une présence sur site deux à trois jours par semaine. Une prise de poste dès que possible est souhaitée.
