Trouvez votre prochaine mission ou futur job IT.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Au sein de l'équipe Network Security Operations, l'équipe garante de la haute disponibilité, de la performance et de la sécurité des infrastructures réseau stratégiques. Le domaine DDI (DNS, DHCP, IPAM) constitue le socle indispensable au bon fonctionnement des applications bancaires, des accès clients et des liaisons inter-applicatives du Groupe. En tant qu'Expert DNS / DHCP, vous pilotez le maintien en condition opérationnelle (MCO), le maintien en condition de sécurité (MCS) et l'évolution des architectures DDI à l'échelle du groupe. Vos missions sont donc les suivantes : 1. Exploitation & Maintien en Condition Opérationnelle (MCO) : Assurer la disponibilité et la performance des infrastructures DNS internes, externes (Internet) et DHCP. Traiter les incidents complexes de niveau 2/3 et conduire les analyses de cause racine (Root Cause Analysis). Administrer les outils de gestion d'adressage IP (IPAM) et la résolution de nom à très grande échelle. 2. Sécurité & Maintien en Condition de Sécurité (MCS) Garantir l'application des politiques de sécurité réseau du groupe sur l'ensemble du périmètre DDI. Déployer et maintenir les fonctionnalités avancées de sécurité DNS (DNSSEC, Anycast, DNS Firewall/RPZ, protections anti-DDoS). Gérer le cycle de vie des équipements (patchs de sécurité, montées de version, gestion des vulnérabilités). 3. Projets, Progrès & Automatisation Accompagner la trajectoire d'automatisation des infrastructures (Network as Code, intégration CI/CD, APIs REST). Participer aux projets de migration (ex: vers des solutions Cloud/Hybrides, évolutions d'équipements Infoblox/BIND). Rédiger et maintenir à jour la documentation technique, les procédures d'exploitation et les matrices de flux. 4. Support & Transfert de compétences Accompagner les équipes d'exploitation N1/N2 et assurer la montée en compétences des collaborateurs. Intervenir lors des astreintes opérationnelles (si applicable au périmètre). Les compétences indispensables : Maîtrise des solutions du marché (Infoblox, BIND, EfficientIP, Men&Mice). Les compétences appréciées : TCP/IP, routage (BGP, Anycast), pare-feu, Load Balancing, DNSSEC et protection DDoS.

Ingénieur Systèmes & Réseaux / DevOps (H/F) - Toulouse Nous recrutons un Ingénieur Systèmes & Réseaux / DevOps (H/F). Vous interviendrez au cœur des infrastructures techniques afin de garantir la disponibilité, la performance et la sécurité des environnements systèmes et applicatifs. Votre rôle est clé dans l'industrialisation, l'automatisation et le maintien en conditions opérationnelles des plateformes critiques. Les missions principales : Administrer et maintenir les infrastructures systèmes :Parcs de serveurs Linux Redhat et Windows Server Infrastructures de supervision Zabbix Clusters Kubernetes K3S Plateformes d'automatisation AWX Environnements de virtualisation KVM Bases de données MariaDB et PostgreSQL Concevoir et maintenir des pipelines CI/CD sous GitLab pour la génération de paquets applicatifs de logiciels internes. Créer et maintenir des images de conteneurs (Podman). Qualifier les équipements afin de garantir leur compatibilité avec les environnements OSURI / BOPI. Assurer les mises en production hebdomadaires des applicatifs OSURI / BOPI. Intervenir en support de niveau 3, en lien avec les équipes techniques et projets.

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Dans le cadre du renforcement de la protection contre les attaques par déni de service distribué (DDoS), notre société recherche un expert confirmé pour administrer et faire évoluer ses solutions de protection Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Contexte de la mission Au sein des équipes IT d'un grand groupe bancaire, le consultant intervient sur deux périmètres complémentaires : l'exploitation et le maintien en condition opérationnelle des infrastructures réseaux et sécurité d'une part, et l'accompagnement à l'adoption de Copilot Studio ainsi qu'à la création d'agents IA d'autre part. Ce positionnement fait de ce profil un acteur clé à l'intersection des infrastructurestraditionnelles et des nouvelles technologies d'IA. Objectifs de la mission • Assurer l'exploitation, la stabilité et l'optimisation des infrastructures réseaux et sécurité • Accompagner les équipes IT dans l'adoption de Copilot Studio et le déploiement des premiers agents IA • Renforcer la gouvernance, la conformité et le passage à l'échelle des usages IA dans l'écosystème Microsoft 365 Missions principales Volet 1 – Réseaux & Sécurité Gestion des changements et des incidents • Prise en compte, instruction et traitement des demandes de paramétrage et de configuration sur les équipements réseaux et sécurité • Qualification, analyse, documentation et résolution des incidents, avec escalade si nécessaire • Proposition et mise en œuvre de solutions de contournement pour rétablir le service au plus tôt • Identification des incidents récurrents et contribution à la recherche de solutions définitives • Suivi de la conformité du service au regard des engagements de performance, capacité et disponibilité Industrialisation et documentation • Participation à la recette des procédures délivrées par l'ingénierie • Élaboration des procédures techniques nécessaires pour atteindre le niveau d'industrialisation attendu • Rédaction et mise en validation des documentations opérationnelles : installation, administration, pilotage, support • Gestion du transfert de compétences auprès des différents acteurs Cycle de vie des solutions • Intervention en support de dernier niveau dans le cadre du processus incident • Identification, diagnostic, traitement et documentation des problèmes • Proposition d'actions d'amélioration continue à partir des indicateurs définis • Maintien de l'opérationnalité et de l'optimisation des solutions : capacité, évolution, performance, obsolescence • Définition et maintien de la roadmap des solutions techniques • Définition et mise en œuvre des plans de communication Environnement technique • Switching / Routing, Firewalling, IDS/IPS, Load Balancing, Proxy • Périmètres Campus : LAN / MAN / WAN • Périmètres Datacenter : LAN / Sécurité Volet 2 – Copilot Studio & IA Microsoft 365 Accompagnement et expérimentation • Accompagnement des équipes IT dans la prise en main de Copilot Studio et la création des premiers agents • Cadrage et accompagnement des expérimentations : POC et pilotes Gestion des environnements • Mise à disposition des environnements Copilot Studio nécessaires : Sandbox, Développement, Tests, Qualification Conformité et sécurité des agents • Suivi de l'adéquation des connecteurs et des configurations au regard des exigences de sécurité, des politiques internes, notamment DLP, et des besoins métiers Application particulière dans le cadre des POC et pilotes sur Copilot Studio Gouvernance et passage à l'échelle • Renforcement de la gouvernance sur les agents Copilot Studio et idéalement Agent 365 • Accompagnement du passage à l'échelle des plateformes après les phases d'expérimentation

Administrateur Réseau F/H - Chauray Le contexteDans le cadre du développement de son Centre de Services, Experis recherche un(e) Administrateur Réseau F/H pour intervenir sur des environnements multi-clients et contribuer au maintien en conditions opérationnelles d'infrastructures critiques. Vous évoluerez au sein d'une équipe d'experts et participerez à l'administration, à la supervision et à l'amélioration continue des infrastructures réseaux de nos clients, dans des contextes techniques variés et stimulants. Vos missionsAdministrer et maintenir les infrastructures réseaux des clients. Assurer le traitement et la résolution des incidents de niveau 2. Réaliser les opérations de maintien en condition opérationnelle des équipements réseaux. Participer aux projets d'évolution, de migration et de transformation des infrastructures. Superviser les environnements et analyser les alertes afin de garantir la disponibilité des services. Contribuer à l'amélioration continue des processus d'exploitation et de support. Rédiger et mettre à jour la documentation technique. Collaborer avec les équipes systèmes, sécurité et support pour assurer la qualité de service. Participer à la gestion des changements et à l'optimisation des performances réseaux.

Nous recherchons donc profil VMware en régie pour participer au MCO+MCS de cette plateforme. DESCRIPTION DE LA PLATEFORME IVS sous VMware - plateforme de virtualisation du GIP RENATER basée sur VMware ; - 32 hyperviseurs pour 1170 VMs (1150 Linux + 20 Windows) ; - versions VMware : VCF 5.2.3 : SDDC Manager 5.2.3.0 Esxi 8.0.3 (update 3i) Vcenter Appliance 8.0.3 (update 3i) NSX 4.2.3.3 COMPÉTENCES PROFESSIONNELLES - Connaissance de la solution de virtualisation et de la suite d'outils VMware (vCF, vSAN, NSX-T, vRA, vRO, vRops, vRLI…) ; => FOCUS sur la partie vSPHERE (vCF, vSAN, NSX-T) - Systèmes d'exploitation Linux (Ubuntu / CentOS / Rocky) ; - Baies de stockage SAN (HPe : Alletra MP) et hyper-convergé (vSAN) ; - Maîtrise de l'anglais : lu, parlé, écrit ; - Comprendre PCA/PRA; - Compétences de base réseau, notamment nécessaires pour échanger avec les équipes réseaux/sécurité et l'intégration des briques réseaux NSX-T dans l'éco-système réseau DCFabriq

Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Vos missions Administrer, maintenir et faire évoluer les infrastructures serveurs virtualisées sous VMware vSphere. Assurer la gestion des clusters ESXi, des ressources de calcul, du stockage et de la haute disponibilité. Participer aux opérations de migration, de montée de version et d'optimisation des plateformes VMware. Superviser les infrastructures et analyser les incidents de niveau avancé. Garantir la disponibilité, la performance et la sécurité des environnements de production. Administrer les systèmes Windows Server et Linux présents dans l'environnement. Assurer la gestion des sauvegardes, restaurations et plans de continuité d'activité. Participer à l'administration des équipements réseau : commutateurs, routeurs, VLAN, routage et services réseau. Intervenir sur les problématiques de connectivité, de performance réseau et de sécurité. Réaliser les analyses de capacité et proposer des axes d'amélioration technique. Rédiger et maintenir la documentation d'exploitation et d'architecture. Accompagner les projets d'évolution de l'infrastructure et contribuer aux choix techniques.

Dans le cadre du maintien en conditions opérationnelles et de l'évolution des infrastructures d'un environnement de production critique, nous recherchons un(e) Expert Réseau & Infrastructure justifiant d'au moins 7 ans d'expérience. Vous intégrerez une Squad Agile et collaborerez avec les équipes Infrastructure, Production, Réseaux, Sécurité et les équipes projets afin de garantir la disponibilité, la performance, la sécurité et la fiabilité des plateformes. Tâches à réaliser : Dans le cadre de cette mission, vous serez amené(e) à : Administration et exploitation Assurer le maintien en conditions opérationnelles des infrastructures et des plateformes d'hébergement. Administrer et optimiser les infrastructures réseau (LAN, WAN, gestion des flux, interconnexions et sécurité réseau). Gérer et faire évoluer les environnements VMware, les infrastructures de stockage et les solutions de sauvegarde. Garantir la disponibilité, les performances et la capacité des infrastructures. Support et exploitation Prendre en charge les incidents et problèmes de niveau N2/N3 sur les environnements systèmes et réseaux. Réaliser les analyses techniques afin d'identifier les causes racines et mettre en oeuvre des solutions durables. Participer à l'amélioration continue de la qualité de service. Évolution des infrastructures Participer aux projets de déploiement, de migration et de modernisation des infrastructures. Contribuer aux évolutions des socles techniques, à leur standardisation et à la réduction de la dette technique. Formuler des recommandations techniques et participer aux choix d'architecture d'infrastructure. Sécurité Mettre en oeuvre les mesures de sécurité opérationnelle. Gérer les vulnérabilités et le durcissement des systèmes. Veiller au respect des standards de sécurité des systèmes d'information. Assurer le suivi des ouvertures et fermetures de flux réseau. Supervision et automatisation Superviser les infrastructures et améliorer la fiabilité des services grâce aux outils de monitoring. Développer et maintenir des scripts d'automatisation, notamment avec Ansible. Produire et maintenir la documentation technique ainsi que les procédures d'exploitation.

Ingénieur Réseaux & Sécurité N3 - Rennes - H/F - Rennes Dans le cadre du développement de notre Centre de Services de Rennes, nous recherchons un(e) Ingénieur Réseaux & Sécurité N3 pour rejoindre notre équipe d'experts infrastructure et intervenir sur des environnements critiques à forte valeur ajoutée. Votre quotidienEn tant qu'Ingénieur Réseaux & Sécurité N3, vous êtes le référent technique sur les sujets réseaux et sécurité. Vous intervenez sur les incidents complexes, les évolutions d'architecture et l'amélioration continue des infrastructures de nos clients. Vos principales missions : Assurer le support de niveau 3 sur les infrastructures réseaux et sécurité. Réaliser les diagnostics avancés et résoudre les incidents critiques. Participer à la conception, l'évolution et l'optimisation des architectures réseaux. Accompagner les équipes N1/N2 dans la résolution des problématiques techniques. Mettre en œuvre les changements et projets d'infrastructure. Garantir le maintien en conditions opérationnelles et de sécurité des environnements. Contribuer aux audits, aux analyses de risques et aux recommandations techniques. Produire et maintenir les documentations d'exploitation, procédures et dossiers d'architecture. Participer aux démarches d'automatisation et d'amélioration continue. Être force de proposition sur les évolutions techniques et les innovations du domaine.

Notre client, acteur majeur d'un environnement technique critique à forte exigence de disponibilité et de sécurité, recherche son futur Ingénieur Systèmes Linux / Expert Technique N3 (H/F) pour son site de Toulouse, dans le cadre du renforcement de son équipe Infrastructure. Vos missions : Intégré(e) à une équipe d'experts infrastructures, vous devrez : * Assurer le support et l'expertise N3 sur des environnements Linux critiques. * Concevoir, faire évoluer et sécuriser les architectures systèmes existantes. * Participer aux projets de modernisation des plateformes Linux et des infrastructures virtualisées. * Rédiger des documents d'architecture, d'exploitation, de procédures et de recommandations techniques. * Formaliser les exigences techniques et contribuer à la définition des stratégies de tests. * Mettre en œuvre des actions de durcissement et de sécurisation des systèmes. * Être force de proposition sur les améliorations d'architecture, de performance et de cybersécurité. * Accompagner les équipes techniques en tant que référent et garant des bonnes pratiques. Les compétences techniques * Linux (CentOS, AlmaLinux) * Hardening / sécurisation des systèmes Linux * LDAP et gestion des accès * NGINX * SQUID * Gestion des certificats et PKI * Docker, Podman, conteneurisation * GitLab * Proxmox * Virtualisation * Documentation d'architecture et d'exploitation * Réseaux LAN/WAN (bonne maîtrise des concepts et des flux) * Expertise support N3 Infrastructure et Systèmes

Pour le compte d'un acteur institutionnel de premier plan, nous recherchons un(e) Expert(e) OpenStack en freelance pour intervenir sur la construction et la maintenance d'une infrastructure Cloud de très grande envergure. Vous rejoindrez une équipe technique de haut niveau pour construire une offre cloud robuste, automatisée et hautement sécurisée. Missions : Déploiement et configuration : Mettre en œuvre et provisionner des environnements OpenStack complexes (>150 nœuds) incluant compute, réseau et stockage, en respectant les best practices de l'éditeur. Automatisation (IaC) : Concevoir, développer et documenter les scripts (Ansible) et les pipelines CI/CD pour automatiser les installations, configurations et mises à jour (incluant les tests de non-régression). Évolution de l'infrastructure : Intégrer de nouveaux services pour enrichir l'offre cloud, tout en garantissant leur interopérabilité et leur dimensionnement. Support et MCO : Assurer un support de niveau 3 sur l'infrastructure (virtuel et matériel) et collaborer avec le support éditeur pour la résolution d'incidents complexes. Sécurité : Maintenir un niveau de sécurité maximal (analyse de vulnérabilités, patching) dans un contexte réglementaire strict.

Cadre et environnement (Contexte général du projet)Dans le cadre de projets de déploiement d'offres sur mesure, l'entreprise a besoin de s'appuyer sur une expertise technique forte en intégration sur les domaines / constructeurs réseau et en déploiement pour mener à bien ces projets. Les projets à prendre en charge sont à mener pour des clients finaux. Les certifications constructeurs ne sont pas obligatoires, mais la prestation requiert une expertise Professional/Expert => Cisco (Catalyst/NEXUS, Campus & DC), Extreme (Fabric et Campus), Automatisation. Définition de la prestation (Objet & Périmètre de la prestation)Assurer les prestations techniques de déploiement des architectures proposées pour des clients grands comptes. La prestation est réalisée en contact avec un client final grand compte, sur le domaine technique du déploiement d'un nouveau réseau LAN. Elle comprend l'intégration des matériels et/ou logiciels associés, avec la génération des configurations correspondantes, ainsi que la vérification de leur intégration dans les outils de management, de sauvegarde et les référentiels. La prestation porte également sur la conception du design. Le prestataire est, en conséquence, garant des choix techniques réalisés vis-à-vis du chef de projet et du client. La prestation comprend la réalisation des maquettes ou des pilotes, à coordonner avec le déploiement des matériels sur site. Elle comprend également la mise en service et la migration des systèmes d'information (en heures ouvrées et non ouvrées). La prestation inclut le maintien à jour des documents techniques du projet : Documents Techniques de Conception, Documents de Tests et de Recette, Documents et Procédures de Migration, Documents et Procédures d'Exploitation, Comptes rendus d'opération, etc. Enfin, la prestation prévoit d'assurer un transfert de compétences vers les équipes techniques du client. Domaines de compétences et savoir faire de la société prestataire, nécessaires à la bonne réalisation de la prestation : Indispensable : Extreme (Fabric/Campus) Cisco (Fabric/Campus) Bases de developpement pour les aspects d'automatisation Expérience sur équipements de sécurité (fw) serait un plus Souhaité : Expérience(s) sur un des domaines suivants et par ordre de priorité: Extreme LAN

Au sein de la Direction IT et du Département Infrastructure, vous intervenez en tant que Coordinateur Opérationnel Réseau / Digital Workplace. Vous êtes le garant de la bonne coordination opérationnelle entre les équipes internes et notre partenaire en charge des services Réseau et Digital Workplace. Véritable interface entre les différents acteurs, vous veillez à la qualité du delivery, au pilotage des activités et au bon déroulement des opérations tout en contribuant à l'amélioration continue de nos services. Mission Coordination opérationnelle : Veiller à la bonne exécution des contrôles et des activités de reporting (audits VPN, conformité CMDB, suivi de l'obsolescence, etc.). Coordonner les changements réseau validés en CAB avec le fournisseur et les équipes internes de recette applicative. Assurer la coordination des activités du fournisseur avec les différentes équipes métiers et IT dans le cadre des incidents et des demandes. Contrôler la pertinence des schémas d'architecture réseau produits par le fournisseur et garantir leur mise à jour. Identifier et proposer des axes d'amélioration afin d'optimiser les ressources, les processus et l'organisation. Travailler en étroite collaboration avec le Service Manager et le Coordinateur Digital Workplace afin de garantir un niveau de service conforme aux engagements attendus. Gestion des incidents de sécurité : Assurer le relais entre le SOC et le fournisseur pour le traitement des alertes de vulnérabilités. Être le point de contact transverse pour les investigations nécessitant l'intervention des équipes Sécurité et Réseau, notamment avec Orange Cyberdefense. Suivre la bonne prise en charge des actions correctives et assurer leur coordination jusqu'à leur résolution.

Dans le cadre du renforcement de ses infrastructures de stockage et de sauvegarde, notre client recherche un Expert Stockage & Sauvegarde pour intervenir sur des environnements critiques mêlant stockage Block, Fichiers, Objet et sauvegarde. Le consultant évoluera dans un environnement majoritairement Linux, avec des infrastructures SAN/NAS Hitachi, NetApp et Dell, des solutions de sauvegarde Dell-EMC NetWorker, Commvault et DataDomain, ainsi que des fabrics Fibre Channel Cisco ou Brocade. Missions : - Assurer le maintien en conditions opérationnelles des infrastructures de stockage et de sauvegarde - Superviser les plateformes et traiter les alertes, incidents et demandes de changement - Administrer les baies SAN/NAS Hitachi, NetApp et Dell - Gérer le provisioning, zoning, masking, volumes, LUN et partages NAS - Administrer les snapshots, réplications et mécanismes de haute disponibilité - Exploiter les solutions de stockage objet compatibles S3 - Administrer Dell-EMC NetWorker, Commvault et DataDomain - Gérer les politiques de sauvegarde, restauration, rétention et déduplication - Administrer les réseaux Fibre Channel Cisco et Brocade - Participer aux analyses de performance et à la gestion de capacité - Contribuer aux projets de migration et d'évolution des infrastructures - Produire et maintenir la documentation technique et les procédures d'exploitation - Assurer la coordination avec les équipes systèmes, réseau, sécurité, cloud et fournisseurs Profil attendu : Nous recherchons un Expert Stockage & Sauvegarde disposant d'une solide expérience sur les infrastructures SAN/NAS, les solutions de sauvegarde d'entreprise et les environnements Fibre Channel. Le candidat devra être autonome sur les activités RUN et BUILD, maîtriser les environnements DataDomain et posséder une bonne compréhension des systèmes Linux et des interactions avec les couches virtualisation, cloud et applicatives.

Ingénieur Cloud — Profil Expert (AWS)Descriptif du poste — mission de prestation 1. Contexte et rattachementAu sein d'une équipe Cloud assurant la conception, la construction, la sécurisation et l'optimisation de l'ensemble des ressources Cloud (AWS principalement et Azure), ainsi que le support des plateformes applicatives et data. L'équipe intervient sur quatre axes : infrastructure cloud, cybersécurité, FinOps et platform engineering, dans un contexte d'adoption croissante de l'IA. Le besoin porte sur un profil Cloud Engineer expert, centré sur l'ingénierie des solutions cloud — leur conception, leur construction et leur évolution. Ce profil vient en complément des rôles d'exploitation (SysOps), d'intégration continue (DevOps) et de sécurité opérationnelle (SecOps) déjà tenus par l'équipe. La ressource sera rattachée au Responsable Infrastructure & Cloud et intégrée à une équipe pluridisciplinaire. 2. Objet et finalité de la missionLa mission vise à concevoir et faire évoluer les solutions cloud dans un contexte de production sensible, et à en garantir la fiabilité et l'efficience by design. Une phase de transfert de compétences est prévue en début de mission (reprise du contexte : parc AWS, socle applicatif serverless, programme Data Foundation). 3. Approche « AI Proof »Le profil recherché maîtrise l'usage opérationnel de l'IA et des agents dans son ingénierie au quotidien : assistants de code, agents cloud (DevOps / FinOps) et services GenAI (ex. Amazon Bedrock) comme leviers de productivité et de qualité — accélération de la conception et du provisioning, génération et revue de code d'infrastructure (Terraform), aide au diagnostic et optimisation FinOps assistée. Cette maîtrise s'exerce de manière responsable et sécurisée (validation humaine, maîtrise des coûts, respect des exigences de sécurité et de conformité). 4. Missions principalesConcevoir, construire et faire évoluer les solutions cloud du parc AWS : architectures serverless (Lambda / Bref), bases de données managées (Aurora Serverless v2), API Gateway, réseau (VPC), stockage S3 et distribution CloudFront. Concevoir et implémenter la sécurité by design : modèle IAM, guardrails et politiques de conformité, configuration WAF. Piloter le FinOps comme discipline d'ingénierie : architecture de coûts, dimensionnement et optimisation des ressources, recommandations d'économies mesurables. Concevoir l'observabilité et les mécanismes de fiabilité : instrumentation, tableaux de bord et alarmes, ingénierie de la résilience et de la performance. Industrialiser par le code : modules Infrastructure as Code (Terraform) réutilisables et automatisation du provisioning, en cohérence avec les chaînes CI/CD de l'équipe. Tirer parti de l'IA et des agents pour accélérer l'ingénierie, et concevoir les fondations cloud des usages IA / GenAI (ex. Amazon Bedrock). Contribuer à l'évolution des plateformes (dont un programme Data Foundation) et agir comme référent technique. 5. Environnement techniqueCloud principal : AWS — Lambda (serverless PHP/Symfony via Bref), EC2, Aurora Serverless v2, API Gateway, IAM, VPC / networking, WAF, CloudFront, S3, CloudWatch, EventBridge. Multi-cloud : présence d'Azure. Sécurité et gouvernance : Prisma Cloud, CrowdStrike, Tenable, ZScaler, GuardDuty. Automatisation : Terraform, Git / GitHub, CI/CD. IA / GenAI : services managés (Amazon Bedrock), outillage agentique d'aide à l'ingénierie. 6. Domaines d'expertiseIndispensables : Ingénierie AWS : conception et construction de solutions AWS — serverless (Lambda), bases managées (Aurora/RDS), API Gateway, réseau (VPC), IAM, WAF/CloudFront, S3. Infrastructure as Code : expertise Terraform — modules réutilisables, revue et maintien de configurations en production. Sécurité cloud by design : modèle IAM et guardrails, gestion des vulnérabilités, politiques de conformité. FinOps : maîtrise des leviers de coût AWS, optimisations mesurables. Observabilité & fiabilité : instrumentation (CloudWatch), tableaux de bord, ingénierie de résilience. Automatisation : Python et/ou Bash. Souhaités (atouts) : Expérience en environnement IT de grand groupe complexe et hétérogène. Connaissance des services IA managés (Amazon Bedrock) et des outils agentiques. Certifications AWS (Solutions Architect Professional, ou Security Specialty). Expérience de Prisma Cloud, CrowdStrike, Tenable ou ZScaler. Connaissance d'Azure. Bonne connaissance PHP / Symfony (contexte applications serverless Bref). Connaissance des plateformes data (S3, Databricks). 7. Compétences transversesAutonomie complète et rigueur, avec un souci de précision technique. Capacité à cadrer techniquement et à porter des choix d'ingénierie structurants — posture de référent. Capacité de communication et de transfert de connaissance. Aptitude à documenter : procédures, notes techniques, livrables structurés. Sens du travail en équipe pluridisciplinaire. 8. Profil et expérienceProfil expert justifiant d'au moins 7 ans d'expérience en ingénierie cloud sur AWS en environnement de production. Maîtrise de la conception et de la construction de solutions cloud de bout en bout (serverless, données, sécurité, réseau) et capacité à porter des choix d'ingénierie structurants en autonomie. 9. Modalités pratiquesLocalisation : Île-de-France (Achères) — télétravail partiel possible. Langues : français ; anglais technique. Démarrage : dès que possible. Renouvellement : possible (durée totale de mission plafonnée à 3 ans).