Trouvez votre prochaine mission ou futur job IT.

Au jour le jour, votre rôle sera d'assister le client sur les missions Run Sécurité suivantes : Lutter contre les vulnérabilités Cloud : • Administrer l'outil CNAPP qui permet de gérer les vulnérabilités, les audits de configuration et les comportements à risque de nos environnements cloud publics. • Assurer l'adoption de l'outil auprès des utilisateurs : Documentation, formation, accès, amélioration, suivi des bugs, suivi des licences • Aider à maintenir tous les contrôles, politiques et procédures à jour en fonction des normes de l'industrie dans un objectif d'amélioration continue. Bâtir une gouvernance sécurité transverse : • Assurer le pilotage global des risques opérationnels détectés sur ce périmètre par les différents outils en place. • Coordonner les parties prenantes (dev, secops, infra, référents sécurité) • Produire des indicateurs de suivi de la sécurité opérationnelle afin d'apporter de la visibilité et de la confiance. • Surveiller, gouverner et valider le niveau de maturité et de conformité aux référentiels (ISO, NIST, RGPD, IA Act.) Accompagner les équipes techniques : • Animer des ateliers pour aider les équipes techniques à qualifier les vulnérabilités et à répondre aux alertes sur leurs actifs projets. o Contextualiser les vulnérabilités découvertes selon l'environnement o La participation et le soutien technique à la résolution des vulnérabilités o L'assistance des équipes techniques à la mise en place des bonnes pratiques de cybersécurité pour les clouds publics o L'affectation des vulnérabilités aux bonnes équipes, automatiquement ou manuellement • Former les développeurs et data scientists aux bonnes pratiques de sécurité Participer à la vie de l'équipe sécurité : • Analyser les risques liés aux projets. • Rédiger des expressions de besoins de sécurité • Transmettre la connaissance et montée en compétence de la sécurité cloud des équipes. • Coopérer avec les pairs et la communauté de la cybersécurité au sein du groupe pour établir une relation de travail collaborative globale, créer une adhésion et une base solide pour les décisions des parties prenantes.

Dans le cadre du renforcement d'une équipe Data, nous recherchons un(e) Data Engineer pour intervenir sur une plateforme Data à fort volume, au sein d'un environnement international et orienté produit. Vous rejoindrez une équipe technique en charge de construire, industrialiser et faire évoluer des solutions permettant de collecter, transformer, fiabiliser et exposer la donnée à destination des équipes Data et métiers. L'environnement repose sur une Modern Data Stack, avec une architecture de type Lakehouse, et de forts enjeux autour de la scalabilité, de l'automatisation et de la qualité des données. Vos missionsConcevoir, développer et maintenir des pipelines de données robustes et scalables. Collecter, transformer et mettre à disposition des données provenant de différentes sources. Développer des traitements en Python / PySpark / SQL. Orchestrer les pipelines de données et les workflows avec Airflow. Participer à la modélisation et à la structuration des données. Développer et maintenir les transformations avec dbt. Mettre en place des contrôles permettant de garantir la qualité et la fiabilité des données. Optimiser les performances et les coûts des traitements. Participer à l'amélioration continue de la plateforme Data. Contribuer aux sujets de Data Governance, Data Lineage et Data Contracts. Appliquer les bonnes pratiques de Software Engineering : Git, GitHub, CI/CD, tests et documentation. Travailler en étroite collaboration avec les Data Engineers, Analytics Engineers, Data Analysts et Data Scientists. Environnement techniqueCloud : AWS / GCP Data Platform : Databricks, S3 Processing : Spark / PySpark Langages : Python, SQL, idéalement Scala Orchestration : Airflow Transformation : dbt Data Quality : Great Expectations Versioning / Delivery : Git, GitHub, CI/CD Data : Lakehouse, Data Lineage, Data Governance, Data Contracts Méthodologies : Agile / Scrum / Kanban

Vous intervenez au sein d'une Squad technique dont l'objectif est de concevoir, déployer et mettre en place des outils innovants en Data Science, MLOps et Intelligence Artificielle (IA) avancée. Cette Squad fournie également les socles applicatifs nécessaires, afin de permettre aux utilisateurs finaux de développer et exploiter des cas d'usage métiers Data avancé et IA. • Modernisation de l'offre Data Science & MLOPS actuelle (plateforme BigData, outils MLOPS Open source, ... ) • Cadrage et construction d'une plateforme Studio IA cible • Evolution du portail (WEB) de service Data et IA : intégration de nouvelles offres / fonctionnalités Taches : • Participe à la construction et au maintien de solutions IT évolutives, modulaires, innovantes, cohérentes avec leur écosystème et répondant au besoin métier. • Décline le cadre d'Architecture d'Entreprise(processus, normes, patterns …) et contribue à son évolution • Facilite la prise de décision de manière collaborative sur la meilleure architecture (conformité, sécurité, risques...), avec un juste équilibre entre le respect de la cible d'entreprise et la réponse pragmatique au besoin • Maitrise les objectifs visés par le cadre d'Architecture d'Entreprise et décrit des solutions qui s'y conforment et sont implémentables sous forme incrémentale dans les sprints • Participe à l'exploration continue (étude d'opportunité, cadrage) et aide à estimer l'effort et la valeur délivrée par les choix de designs éligibles pour favoriser la priorisation par le Product Owner et le Pôle Utilisateur (évolutivité, testabilité, déployabilité...) • Établir les priorités des tâches en fonction des besoins du projet et des objectifs stratégiques. • Évaluer et adopter de nouvelles technologies et méthodologies pour améliorer les processus MLOps, IA / LLMOPS et l'efficacité de l'équipe. • Suit et facilite la visibilité de la conformité des solutions de son périmètre par rapport à la stratégie d'entreprise • Responsable de la documentation produits en veillant à sa pertinence, fiabilité et sa cohérence avec les cadres de référence de l'architecture (processus, guides, patterns...) • Accompagner, superviser et encadrer une équipe technique, en fournissant une orientation technique, en fixant des objectifs et en assurant la montée en compétence des équipes internes

Dans le cadre de projets de transformation Cloud et de renforcement de la sécurité des systèmes d'information chez notre client grand comptes, nous recherchons un Ingénieur Cybersécurité Cloud & DevSecOps. Vous intervenez sur des environnements hybrides et cloud natifs (AWS, Azure principalement), avec une forte exposition aux problématiques de sécurisation des infrastructures, des applications et des chaînes CI/CD. L'objectif du poste est de garantir une approche “security by design” dans des contextes DevOps, tout en contribuant à la détection, la prévention et la remédiation des risques cyber.

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d'architectes et d'ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l'équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l'évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d'environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d'industrialisation, de supervision, de cybersécurité et d'évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d'exploitation

En quelques mots Cherry Pick est à la recherche d'un Dev/Ingénieur IA (H/F) pour l'un de ses clients qui opère dans le secteur de l'assurance. Description 🎯 Contexte de mission Dans le cadre du chantier IA4IT, la mission consiste à concevoir, déployer et sécuriser les fondations techniques nécessaires à l'exploitation à grande échelle de solutions d'IA générative et agentique. Au sein d'une équipe pluridisciplinaire dédiée à l'IA, le consultant contribuera à la construction et à l'industrialisation d'une plateforme robuste, sécurisée, scalable et exploitable dans un contexte d'entreprise exigeant. 🛠️ Missions principales et rôle 🏗️ Architecture & infrastructure IA Concevoir l'architecture technique des solutions IA. Déployer et configurer les environnements cloud et les composants d'infrastructure. Définir les architectures permettant l'exploitation industrielle des cas d'usage IA. Garantir la robustesse, la scalabilité, la maintenabilité et la réversibilité de la plateforme. ☁️ Cloud & plateformes Concevoir et déployer les infrastructures cloud. Intervenir sur des environnements Azure, AWS et/ou GCP. Mettre en œuvre et administrer des environnements Kubernetes et/ou OpenShift. Industrialiser les environnements et automatiser leur déploiement. ⚙️ DevOps / DevSecOps Concevoir et industrialiser les chaînes CI/CD. Mettre en œuvre les pratiques Infrastructure as Code. Développer les automatisations nécessaires à l'exploitation de la plateforme. Mettre en œuvre des approches GitOps. Intégrer les exigences de sécurité directement dans les chaînes d'industrialisation. 🔐 Sécurité & conformité Concevoir les dispositifs de sécurité associés aux plateformes IA. Mettre en place et administrer les mécanismes IAM. Gérer les secrets et les accès aux ressources. Garantir la traçabilité des opérations. Intégrer les exigences de conformité, de sécurité et de réversibilité. Identifier et maîtriser les risques liés à l'exploitation des solutions IA. 🧠 Intégration des briques IA Intégrer les différents composants nécessaires aux solutions d'IA générative et agentique : Modèles IA / LLM Gateways LLM Orchestrateurs agentiques APIs Connecteurs Bases documentaires Outils de test Participer à la conception des architectures LLMOps. Garantir l'intégration cohérente des briques IA avec le socle cloud et les systèmes existants. 📊 Observabilité & exploitation Mettre en place les dispositifs de monitoring, logging et supervision. Déployer les outils d'observabilité adaptés aux plateformes IA. Suivre les performances et la disponibilité des composants. Mettre en place les dispositifs de suivi des coûts. Préparer les conditions d'exploitation et de maintien en conditions opérationnelles. Rédiger les procédures et documentations d'exploitation. 🚀 Industrialisation & amélioration continue Contribuer aux choix d'architecture et aux recommandations techniques. Identifier les leviers d'optimisation et d'industrialisation. Anticiper les problématiques de montée en charge. Garantir une exploitation durable, sécurisée et maîtrisée des plateformes IA. 🎯 Objectifs Construire un socle technique industriel pour l'IA générative et agentique. Déployer des infrastructures cloud sécurisées et scalables. Industrialiser les pratiques DevOps, DevSecOps et IaC. Intégrer efficacement les composants LLM et agentiques. Garantir l'observabilité et l'exploitabilité de la plateforme. Maîtriser les risques, les coûts et la réversibilité. Fournir une plateforme fiable permettant le déploiement de cas d'usage IA à grande échelle.

1. ContexteDans le cadre d'un projet de replatforming de la stack ELK vers OpenSearch, une migration de la plateforme actuelle est en cours, incluant un passage d'une architecture single-tier vers une architecture multi-tier. Cette évolution repose notamment sur la mise en place d'une infrastructure OpenSearch dimensionnée, l'adaptation de la chaîne d'ingestion Kafka/Logstash, la migration des composants existants (index, mappings, templates, dashboards) et l'automatisation des déploiements via Ansible/AWX. Un renfort expert est recherché pour accompagner la mise en œuvre et l'optimisation de cette architecture, avec une attention particulière sur Kafka (administration, optimisation, évolutions). 2. MissionLa société devra fournir les prestations suivantes : Auditer l'architecture existante. Analyser les choix techniques mis en œuvre et identifier les axes d'amélioration. Apporter une expertise sur l'optimisation de la plateforme OpenSearch (performance, résilience, maintenabilité). Apporter une expertise sur les environnements Kafka (administration des clusters, optimisation des flux, gestion des performances, accompagnement des évolutions). Apporter une expertise Logstash compatible OpenSearch (pipelines, parsing, optimisation). Contribuer à la migration ELK vers OpenSearch (index, mappings, pipelines). Industrialiser les déploiements via Ansible / AWX. Documenter et accompagner les équipes.

Descriptif de mission Contexte : Au sein du pôle Data & IA, intégration de l'équipe GenAI en charge de la conception et de l'exploitation de plateformes d'Intelligence Artificielle à destination des différentes entités du groupe. L'objectif est de concevoir des offres d'IA générative industrialisées, sécurisées et hautement disponibles, déployables aussi bien sur des infrastructures Cloud (AWS, GCP) que On-Premise, en s'appuyant sur des architectures modernes, distribuées et résilientes.

Contexte :Une entreprise de distribution omnicanale lance une nouvelle équipe de développement dédiée à la conception et à l'évolution d'applications métier B2B et B2E (outils internes, applications back-office, solutions pour les équipes commerciales). Cette équipe est en cours de création et ce recrutement constitue le premier renfort du dispositif. L'objectif est de construire progressivement un socle technique mutualisé permettant d'accélérer le développement et la maintenance des applications métiers : architecture, composants réutilisables, intégrations, sécurité, industrialisation et bonnes pratiques. L'environnement cible repose sur une architecture cloud AWS et s'intègre à un système d'information comprenant des applications historiques, des référentiels métiers et des outils de gestion existants. Dans un premier temps, la mission inclut également la reprise, la maintenance et l'évolution de plusieurs applications déjà en production : Une application de gestion opérationnelle développée en Node.js et SQL Server. Une application mobile Flutter destinée aux équipes terrain. Ce poste offre une vision transverse du système d'information, depuis les bases de données jusqu'aux usages métiers. Mission principale :Assurer la reprise et l'évolution des applications existantes tout en participant à la définition et à la construction du futur socle de développement applicatif de l'entreprise. Responsabilités :1. Reprise et maintien des applications existantesPrendre en charge les applications existantes et en comprendre l'architecture. Réaliser les corrections et évolutions nécessaires. Garantir la continuité de service et la qualité des applications en production. Diagnostiquer et résoudre les incidents. 2. Construction du socle techniqueAnalyser et challenger les choix d'architecture proposés. Définir des solutions pragmatiques, robustes et maintenables. Développer les premiers composants du socle applicatif. Mettre en place les fondations DevOps : CI/CD qualité logicielle observabilité gestion des configurations Structurer les mécanismes d'intégration avec le système d'information existant. 3. Préparation de la montée en charge de l'équipeFormaliser la documentation technique. Définir les standards et conventions de développement. Contribuer à la définition des futurs profils techniques. Participer au recrutement des premiers développeurs. Assurer, à terme, un rôle de référent technique et d'encadrement. 4. Qualité et bonnes pratiquesDéfinir et appliquer les standards de développement. Mettre en œuvre les pratiques de test et de validation. Veiller aux aspects performance, sécurité et maintenabilité. Intégrer les bonnes pratiques d'exploitation dès la conception. 5. Collaboration transverseCollaborer avec les différentes équipes techniques de l'entreprise. Participer aux ateliers de cadrage avec les métiers. Assurer un reporting régulier sur l'avancement des travaux, les risques et les arbitrages techniques.

Dans le cadre d'un nouveau programme, notre client recherche un Ingénieur IA / Intégrateur DevOps expérimenté pour concevoir, déployer et sécuriser les fondations techniques nécessaires à l'exploitation de solutions d'IA générative et agentique à grande échelle. Vos missions - Concevoir l'architecture technique des solutions IA. - Déployer et administrer les environnements cloud et les composants d'infrastructure. - Mettre en place les dispositifs de sécurité, IAM et gestion des secrets. - Industrialiser les pipelines CI/CD et les pratiques Infrastructure as Code. - Intégrer les composants IA : LLM, gateways, orchestrateurs agentiques, APIs et connecteurs. - Déployer les outils de monitoring, supervision et logging. - Garantir la robustesse, la scalabilité, la maîtrise des coûts et la réversibilité de la plateforme. - Participer aux choix d'architecture et aux recommandations d'industrialisation. Compétences clés Cloud & Infrastructure : Azure, AWS ou GCP, Kubernetes, OpenShift. DevOps / DevSecOps : CI/CD, GitOps, Terraform, IaC, automatisation. Sécurité : IAM, gestion des secrets, conformité, traçabilité, réversibilité. Observabilité : monitoring, logs, supervision, exploitation. Plateforme IA : LLMOps, gateways LLM, orchestration agentique, APIs, connecteurs et bases

Dans le cadre de la modernisation de sa plateforme data et de la montée en charge de ses projets IA, un grand compte recherche un Data Architect pour concevoir une architecture data performante, condition pour que les projets d'analyse, de BI et d'IA puissent passer à l'échelle. Le consultant interviendra notamment sur : ▪ La conception de l'architecture data cible : Data Warehouse, Lakehouse, modélisation normalisée (étoile, flocon, Data Vault) ▪ Le cadrage des migrations cloud des actifs data ▪ La définition des patterns d'alimentation des cas d'usage IA : feature stores, pipelines RAG, gouvernance des données d'entraînement ▪ La définition des standards de modélisation, de sécurité et de gouvernance des données ▪ L'accompagnement des équipes data engineering dans la mise en œuvre ▪ Les arbitrages techniques et la rédaction des dossiers d'architecture

Nous recherchons un(e) Data Scientist / Expert IA disposant d'un doctorat (PhD) en Machine Learning / NLP ou domaine proche, pour rejoindre nos équipes à Paris au sein de projets à forte valeur ajoutée en intelligence artificielle appliquée. Profil PHD EXPERIMENTE ayant plusieurs expériences profesionnelles concrètes CDI de préférence (ouvert aux freelance pour certaines missions) : Rémunération fixe définie selon votre expérience et votre profil, complétée par une prime de performance. . Package d'avantages incluant mutuelle, prévoyance et chèques-repas. Projets sur Paris, luxembourg ou Belgique Votre rôle Concevoir, développer et industrialiser des solutions d'IA (NLP, LLM, IA générative) au service de cas d'usage métiers concrets. Participer à la définition des architectures data/IA et aux choix technologiques associés (cloud, outils, librairies). Contribuer à la mise en production des modèles (qualité, performance, robustesse) en lien étroit avec les équipes produit et métier. Intervenir sur tout le cycle de vie des projets : cadrage, POC, expérimentation, déploiement, suivi et amélioration continue. Ce que nous offrons Des projets IA de pointe, avec un fort niveau d'autonomie et de responsabilité. Un environnement stimulant, à l'interface entre R&D, innovation et enjeux business. Un cadre parisien dynamique, au sein d'équipes passionnées par l'intelligence artificielle et son impact concret. 🗼 Comment se passe la suite Trois étapes : un premier entretien avec l'équipe recrutement, une évaluation technique sur des cas proches de ceux que vous rencontrerez et/ou en fonction du besoin clients , et un entretien vidéo asynchrone conduit par un assistant IA. Les résultats de cette dernière étape sont revus par nos équipes avant toute décision.

Dans le cadre de nos projets de transformation cloud et d'infrastructure, nous recherchons un(e) Ingénieur DevOps / Cloud expérimenté(e), maîtrisant les environnements Kubernetes et les plateformes cloud Azure et AWS. Missions principales : Conception, déploiement et administration d'infrastructures Kubernetes (on-premise & AKS) Mise en place et maintien de pipelines CI/CD (Azure DevOps, Jenkins, ArgoCD, GitLab CI/CD) Provisionnement d'infrastructure as Code avec Terraform et Ansible Déploiement et configuration des stacks de supervision : Prometheus, Grafana, Dynatrace Gestion des incidents (niveaux 2 et 3), rédaction de post-mortems Collaboration avec les équipes de développement pour le déploiement d'applicatifs conteneurisés Mise en œuvre des bonnes pratiques de sécurité cloud (gestion des certificats, privatisation des endpoints, IAM)

Almatek recherche pour l'un de ses clients, un Architecte / Expert Dynatrace Managed sur Blois. Contexte de la mission Dans le cadre du renforcement d'une démarche stratégique d'Observabilité IT et SRE, l'équipe en charge de l'Observabilité recherche un expert Dynatrace & SRE afin d'accompagner la mise en œuvre, l'industrialisation et l'évolution des pratiques d'observabilité. L'intervention couvrira les environnements Production et Hors Production, avec un fort enjeu autour de l'analyse de bout en bout, du suivi de la performance, de la fiabilité des services et de la mise en œuvre des pratiques SRE. Description de la mission: Le consultant interviendra notamment sur les activités suivantes : Réaliser des analyses et formuler des préconisations en Production et Hors Production à l'aide de Dynatrace, sur les flux TP et batch. Assurer le suivi et l'analyse de la production via Dynatrace. Intervenir en tant que référent technique et Lead lors de situations de type Task Force. Concevoir et animer des workshops et sessions de formation autour de Dynatrace. Accompagner la montée en compétence des équipes sur Dynatrace Managed, Grail et leur infrastructure. Contribuer aux projets de migration de Dynatrace Managed vers Grail ou vers une solution d'observabilité alternative. Mettre en œuvre les principes et pratiques SRE : SLO, indicateurs de fiabilité, automatisation, etc. Concevoir des tableaux de bord métier et IT de bout en bout. Assurer un support technique de niveau N2/N3 sur Dynatrace. Contribuer à l'analyse de l'expérience utilisateur (UX) et à l'identification des axes d'amélioration. Livrables attendus: Rapports d'analyse à la demande sur les environnements Production et Hors Production. Tableaux de bord métier et IT dans Dynatrace. Définition et mise en œuvre de SLO sur les KPI métier et IT. Comptes rendus de réunions et d'ateliers. Supports de formation et de workshops. Suivi de l'activité et des actions dans Jira. Documentation technique et fonctionnelle interne.

Contexte : Dans le cadre d'un projet de replatforming de la stack ELK vers OpenSearch, une migration de la plateforme actuelle est en cours, incluant un passage d'une architecture single-tier vers une architecture multi-tier. Cette évolution repose notamment sur : - La mise en place d'une infrastructure OpenSearch, dimensionnée pour supporter la volumétrie actuelle et les besoins futurs, - L'adaptation de la chaîne d'ingestion basée sur Kafka et Logstash, - La migration des composants existants (index, mappings, templates et dashboards) vers OpenSearch, - L'automatisation et l'industrialisation des déploiements via Ansible / AWX. Dans ce contexte, nous recherchons un renfort d'un expert OpenSearch/Kafka pour accompagner la mise en œuvre, l'optimisation de cette architecture, et disposant d'un retour d'expérience concret sur ce type de transformation. Une attention particulière est attendue sur Kafka, afin d'accompagner son administration, son optimisation et ses évolutions. MISSIONS : - Audit de l'architecture existante. - Analyse des choix techniques mis en œuvre et identification des axes d'amélioration. - Apport d'expertise sur l'optimisation de la plateforme OpenSearch (performance, résilience, maintenabilité). - Expertise sur les environnements Kafka (administration des clusters, optimisation des flux, gestion des performances et accompagnement des évolutions) - Expertise Logstash (compatible OpenSearch) (pipelines, parsing, optimisation) - Contribution à la migration ELK vers OpenSearch (index, mappings, pipelines). - Industrialisation via Ansible / AWX. - Documentation et accompagnement des équipes.

Contexte Dans le cadre de la modernisation de son infrastructure PKI, le client souhaite migrer deux autorités de certification Microsoft — TechnicalCA et WorkspaceCA — actuellement hébergées sur Windows Server 2016, vers deux nouvelles instances AWS sous Windows Server 2025. Ces deux autorités sont des Enterprise Subordinate Certification Authorities, rattachées à une autorité racine externe hors ligne. La migration devra être réalisée en conservant la chaîne de confiance existante et l'ensemble des éléments nécessaires au fonctionnement de la PKI. L'intervention est prévue entre le 14 et le 24 septembre, avec une présence souhaitée sur le site de Pierre-Bénite, lorsque cela est possible. Missions Le consultant aura pour responsabilité de : analyser l'architecture et la configuration actuelle des deux autorités de certification ; préparer les nouveaux serveurs Windows Server 2025 dans AWS ; sauvegarder et restaurer les bases de données AD CS ; migrer les clés privées et les certificats des autorités ; conserver l'identité des deux autorités de certification ; maintenir la chaîne de confiance existante ; migrer les modèles de certificats existants ; reprendre les paramètres et configurations des CA ; vérifier les publications CRL et AIA ; contrôler la configuration OCSP ; limiter l'indisponibilité pendant la bascule ; réaliser les tests de bon fonctionnement et de validation ; documenter les opérations réalisées ; prévoir une procédure de retour arrière en cas d'incident. Les objectifs principaux sont d'éviter toute rupture de confiance des certificats existants, de conserver les certificats déjà émis ainsi que les CRL, les publications, les bases et les clés privées des autorités. Environnement technique et fonctionnel Microsoft PKI Active Directory Certificate Services – AD CS Enterprise Subordinate Certification Authority Issuing CA / Subordinate CA Offline Root CA Windows Server 2016 Windows Server 2025 AWS EC2 Instances AWS t3a.large Active Directory Certificate Templates Bases de données AD CS Clés privées d'autorités de certification CRL – Certificate Revocation List CDP – CRL Distribution Points AIA – Authority Information Access OCSP / Online Responder Certutil PowerShell DNS, réseau et règles de sécurité AWS Informations complémentaires Mission d'expertise de 10j. Démarrage ASAP