Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Pour le compte d'un grand compte du secteur bancaire, nous recherchons un(e) Expert(e) Sécurité OpenShift & Conteneurs afin de renforcer la sécurité des infrastructures cloud natives. Intégré(e) aux équipes Sécurité, le/la consultant(e) interviendra comme référent(e) technique sur la sécurisation des environnements OpenShift et Kubernetes, de l'architecture jusqu'au runtime des conteneurs, dans un contexte hybride On-Premise et Cloud public. MissionsSécuriser et durcir les clusters OpenShift/Kubernetes et leurs composants, notamment le Control Plane, les nœuds et les configurations IPI/UPI. Mettre en œuvre les principes de moindre privilège via RBAC et Security Context Constraints (SCC). Gérer la sécurité des secrets et certificats, ainsi que leur rotation et leur intégration avec un gestionnaire de secrets. Assurer le suivi de la conformité des plateformes vis-à-vis des benchmarks CIS Red Hat OpenShift. Intégrer les contrôles de sécurité dans les chaînes CI/CD : analyse de vulnérabilités, signature des images et politiques d'admission. Définir et mettre en œuvre les mécanismes de contrôle tels que OPA/Gatekeeper, Kyverno ou Webhooks. Concevoir et maintenir la segmentation réseau des clusters et participer à la définition des NetworkPolicies. Analyser les vulnérabilités et CVE affectant les plateformes et la chaîne de conteneurisation. Exploiter les logs d'audit OpenShift et contribuer à leur intégration au SIEM. Participer au maintien en condition de sécurité et à la réponse aux incidents. Accompagner les équipes applicatives sur les bonnes pratiques de développement sécurisé et DevSecOps.

Cette mission se déroulera au sein du CIO de la CIB et Risk, dans les équipes IT supportant les activités de Global Markets & Risks. Le prestataire intègrera le programme « DevSecOps » du département IT GMR, en forte interaction avec les équipes de développement, les équipes de sécurité, de production, d'architecture et les équipes applicatives. Le programme « DevSecOps » a pour mandat : - Transformer et moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). - Promouvoir l'adoption des meilleures pratiques DevOps et de livraison continue (CI/CD) à l'échelle du département. - Standardiser, outiller et automatiser la chaîne de livraison pour accélérer le Time-to-Market tout en garantissant un niveau de conformité et de sécurité maximal. - Définir et déployer des mécanismes de gouvernance transverse pour mesurer et améliorer l'efficacité des pipelines applicatifs. Objectifs de la Mission L'objectif de cette mission est d'accompagner le programme DevSecOps sur : - Mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD. - L'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps. - La sécurisation des pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code. - La promotion d'une culture DevSecOps forte à travers une communication et une animation transverse active.

Almatek recherche pour l'un de ses clients, un Expert Conteneurisation / Kubernetes sur Osny Accompagner une équipe dans la construction de sa cible de conteneurisation, aujourd'hui encore en phase de cadrage. Définir et challenger les choix d'architecture et de solutions techniques. Concevoir et mettre en œuvre une première plateforme opérationnelle. Industrialiser les déploiements : Kubernetes, conteneurs, CI/CD, Infrastructure as Code / automatisation. Intégrer les enjeux de sécurité, observabilité, réseau et exploitation. Travailler directement avec les équipes internes et assurer un transfert de compétences permettant leur montée en autonomie. Produire la documentation et les préconisations techniques nécessaires à la pérennisation de la solution.

Les missions sont : • Participation à la conception et la mise en œuvre des solutions internes en s'appuyant sur les technologies du Cloud IBM, les technologies de conteneurisation et l'automatisation (Terraform, docker) • Construction et automatisation des deploiements des applications dans le cloud (helm chart) • Accompagnement de migration des projets vers le cloud IBM (Openshift) • Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données. • Proposition des solutions pertinentes vis à vis des enjeux du client et des règles internes • Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et les applications • Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud • Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig) • Acculturation : partage des connaissances et proposition des formations et tutoriaux : Maintien de la veille technologique des nouveaux produits du cloud IBM Réalisation des documents d'exploitation L'environnement technique : • Environnement : Legacy / cloud • DevOps : CICD, Gitlab CI, ArgoCD, Artifactory , Digital AI release • Cloud : Helm, Terraform, Kubernetes, Openshift, hashicorp vault • Monitoring : Dynatrace, Sysdig, ELK • Base de données : PostgreSQL, MongoDB, Oracle, Mysql

Contexte : nous recherchons un ingénieur Cloud senior pour renforcer une équipe DevOps. La mission s'inscrit dans un projet stratégique à forte criticité : industrialiser et sécuriser le réseau de la Landing Zone GCP. Vos missions : Concevoir l'architecture de mise en œuvre de Network Connectivity Center dans la Landing Zone existante Automatiser le déploiement, la configuration et la gestion des services de la Landing Zone avec Terraform Mettre en place et maintenir les pipelines CI/CD (GitLab CI, Jenkins) Concevoir et développer des APIs internes en Python (FastAPI / Flask, OpenAPI, versioning sémantique) Sécuriser les APIs : OIDC, RBAC, rate-limit, validation de schémas, gestion des secrets Implémenter les tests de l'infrastructure déployée (unitaires, intégration, charge, rollback) Mettre en place le monitoring et l'observabilité : logs, métriques, traces, SLI/SLO, alertes, runbooks Documenter les architectures, partager les bonnes pratiques et accompagner les autres équipes

Dans le cadre du lancement d'un nouveau projet de plateforme Citizen Dev développée en externe, votre objectif principal sera d'assister le Tech Lead dans le déploiement et l'intégration de cet outil. Vous serez garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources (comptes, serveurs) et de leur configuration au sein d'un environnement "My Cloud" ou d'un environnement virtualisé (Docker). Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur(e) DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme. • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release. • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements. • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise. Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps (automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents).

OBJECTIFS L'objectif est d'assurer la stabilité opérationnelle des plateformes réseau tout en pilotant l'évolution technique et l'automatisation des déploiements. RESPONSABILITÉS CLÉS Gestion courante de la production : • La gestion des tickets de production (demandes, incidents, demandes de changement) et la garantie de leur résolution dans les délais. • Le maintien de la stabilité et de la performance des plateformes existantes (legacy). • La surveillance et la remédiation de la posture de vulnérabilité de sécurité sur les plateformes détenues (correctifs, mises à jour de firmware, durcissement). Évolution du périmètre technique : • L'évaluation, la conception et l'introduction de nouvelles technologies ou fonctionnalités (par exemple, pare-feux nouvelle génération, SD-WAN, répartition de charge pilotée par API). • Le pilotage des preuves de concept (POC) et des projets pilotes ; la production de plans de migration ou de déploiement. Expertise technique transversale : • Le rôle d'expert pour les questions liées à l'infrastructure provenant d'autres équipes projet de lignes métier. • La fourniture de revues de conception, d'assistance au dépannage et de conseils de mise en œuvre pour les projets s'appuyant sur nos plateformes. Standards opérationnels & continuité : • La promotion et l'application des standards opérationnels, des procédures opérationnelles standard (SOP) et des procédures de contrôle des changements à l'échelle de la banque, dans toutes les régions où les plateformes sont déployées. • La réalisation de sessions de transfert de connaissances et la création de documentation pour soutenir les équipes régionales. Coordination avec les parties prenantes & les fournisseurs : • La liaison avec les fournisseurs externes (matériel, logiciel, partenaires de services managés) pour les escalades, les demandes de garantie et les mises à jour de produits. • L'exécution et la supervision de l'ensemble des tests et des POC sur les nouvelles technologies ou versions. Amélioration continue : • L'identification des goulots d'étranglement des processus, la proposition d'améliorations en matière d'automatisation ou d'outillage, et le pilotage de la mise en œuvre des meilleurs modèles opérationnels. Automatisation & outillage : • La conception, le développement et le maintien de la plateforme d'automatisation (par exemple, Ansible, Terraform, scripts Python) qui sous-tend la gestion de la configuration et les pipelines de déploiement des plateformes mentionnées ci-dessus. • La responsabilité du cycle de vie de l'outillage (intégration CI/CD, contrôle de version, frameworks de test).

Vous prendrez en charge l'intégration de systèmes d'identification destinés à des clients institutionnels : analyse de l'architecture et des spécifications, installation et configuration des solutions, puis validation de leur fonctionnement. Vous préparerez et exécuterez des tests fonctionnels et non fonctionnels, en assurant le suivi des exigences, la consignation des résultats et le signalement des anomalies. Vous contribuerez également à l'automatisation des déploiements et des tests, à l'amélioration de la sécurité du système et à la migration des données client. Au quotidien, vous analyserez les incidents et en assurerez le dépannage et la correction, en coordination avec des spécialistes du développement, de la sécurité et des infrastructures informatiques. Vous participerez notamment à la correction des vulnérabilités relevées lors de tests d'intrusion. Le poste est exercé sur site, cinq jours par semaine, et implique des déplacements internationaux chez les clients. La maîtrise de l'anglais est indispensable. La mission est soumise à des contraintes de contrôle des exportations.

Le responsable recherche un ingénieur DevOps expérimenté pour assurer la réalisation technique et l'exploitation de la plateforme IA opérée par l'équipe IA Ops de la cellule d'expertise IA. La plateforme héberge l'ensemble des cas d'usage IA et data science du groupe, de l'expérimentation à la mise en production. La prestation porte sur le déploiement, l'automatisation, le monitoring et la fiabilisation de l'infrastructure et des environnements applicatifs nécessaires à la mise en production des cas d'usage IA, dans le respect du cadre industriel et de sécurité du SI. L'environnement technique actuel repose sur des technologies éprouvées (Linux/RHEL, Docker, Ansible, PostgreSQL, plateforme Dataiku DSS, infrastructure GPU on-premise). Une nouvelle stack technique, plus largement open source et orientée industrialisation des modèles, est en cours d'étude et sera progressivement déployée sur la durée de la prestation ; l'ingénieur DevOps contribuera à son évaluation et à sa mise en œuvre. Réalisation technique et exploitation : Déploiement et paramétrage de l'infrastructure, des environnements et du code packagé sur le périmètre data science / IA Mise en place et maintien de pipelines d'intégration et de déploiement continu (CI/CD) Automatisation via Infrastructure as Code (Ansible) Développement de scripts de monitoring des traitements et des modèles Configuration et administration des outils de la plateforme (orchestration, registre de modèles, supervision) Maîtrise d'un environnement Linux (idéalement RHEL) et des conteneurs (Docker, Kubernetes) L'ingénieur veille au respect des processus et du cadre industriel SI, ainsi qu'aux bonnes pratiques de versioning (code et configuration), de reproductibilité et de traçabilité. Il contribue à la définition et à la diffusion de standards techniques au sein de l'équipe (templates de projets, guidelines de développement, socle d'industrialisation) et assure une veille technologique active sur l'écosystème DevOps et d'industrialisation IA.

Contexte Séniorité : Entre 3 et 6 ans Le consultant sera garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources – comptes, serveurs – et de leur configuration au sein d'un environnement « My Cloud » ou d'un environnement virtualisé Docker. Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme ; • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release ; • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements ; • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise ; • Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps : automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents. Déploiement et orchestration d'infrastructure – IaaS / PaaS • Maîtrise des environnements Cloud, idéalement du type « My Cloud » ou équivalent privé/public ; • Maîtrise de la virtualisation légère avec Docker : création de conteneurs, gestion des volumes, réseau ; • Capacité à provisionner, configurer et optimiser des serveurs, des comptes utilisateurs et des ressources système. Outils de déploiement – CI/CD • Maîtrise de XL Deploy & XL Release pour l'automatisation, l'orchestration et le suivi des déploiements applicatifs dans le respect des pipelines et des normes d'entreprise. Sécurité et conformité – DevSecOps • Capacité à appliquer les politiques de sécurité : gestion des accès et des identités, sécurisation des flux réseau, gestion des secrets ; • Application stricte des guidelines de sécurité et des normes administratives de l'entreprise lors des déploiements. Automatisation et Scripting – Culture DevOps • Connaissance souhaitée d'outils d'Infrastructure as Code (IaC), par exemple Ansible, Terraform, pour le provisionnement des serveurs ; • Maîtrise de langages de script Bash, Python ou PowerShell pour automatiser les tâches administratives et d'exploitation. Supervision et Maintien en Condition Opérationnelle – MCO • Capacité à mettre en place et suivre des outils de supervision, par exemple Prometheus, Grafana, ELK, pour s'assurer de la santé des serveurs et de l'application.

Contexte de la mission : Le consultant intégrera l'équipe Data & AI Procurement, dont la principale mission est d'ingérer, centraliser et transformer les données issues de différents systèmes afin de répondre à différents usages métiers : # Self-service BI — mise à disposition de données exploitables en autonomie par les équipes métier ; # Dashboards Tableau — visualisation et pilotage de la performance achats # Reporting — production de rapports structurés ; # Applications Data — développement de solutions applicatives orientées usage métier Description de la mission : L'équipe Data & AI Procurement poursuit la construction et le maintien de sa Data Foundation. Ce socle repose sur une plateforme data composée : DataHub (outil interne) pour la récupération des sources de données, Snowflake comme entrepôt de données, DBT pour la modélisation et les transformations, et Airflow pour l'orchestration des pipelines. Dans le cadre d'un remplacement, nous recherchons un Data Engineer qui interviendra exclusivement sur la partie Data Foundation, et plus précisément sur la création de nouvelles pipelines et la maintenance des pipelines existantes. Le consultant prendra en charge ces pipelines de bout en bout : de la récupération des données sources via DataHub jusqu'à leur mise à disposition — ingérée dans Snowflake, modélisée et testée — pour les usages métiers. Le consultant évoluera au sein de l'équipe Data Foundation et travaillera en étroite collaboration avec : - Business Data Analysts : Expression et Cadrage des besoins de données, compréhension des usages métiers. - Data Engineers de l'équipe Data Foundation : conception, développement et maintenance des pipelines, partage des bonnes pratiques.

Mission Freelance – Formateur DevSecOps / Coach Craftsmanship Dans le cadre de la stratégie DevOps d'un grand groupe bancaire, nous recherchons un Formateur DevSecOps / Coach Craftsmanship pour accompagner les équipes IT dans l'adoption des pratiques DevSecOps, CI/CD, Cloud et automatisation. Missions principales : - Former et accompagner les équipes sur les pratiques DevSecOps - Construire des contenus de formation et des labs techniques - Accompagner les développeurs, testeurs, Scrum Masters, PO et équipes IT - Promouvoir la culture DevOps / CALMS - Participer à l'amélioration des pratiques Agile et Craftsmanship - Définir et faire évoluer les référentiels de bonnes pratiques - Animer des communautés et favoriser la montée en compétences - Accompagner les équipes vers davantage d'autonomie Présence sur site : 3 jours/semaine Déplacements ponctuels à prévoir : Lyon, Nantes, Toulouse

Développement, tests, intégration et configuration sur les environnements développement, test et production AWS / Databricks • Administration et MCO des plateformes Data • Développement, évolution, robustification et simplification des briques du socle • Intégration de nouvelles applications, notamment SaaS • Gestion de la sécurité, des secrets, des accès et matrices de droits • Amélioration continue du monitoring et mise en place de monitors • Enrichissement des normes d'exploitation • Gestion des incidents et problèmes selon les processus ITIL • Support technique N2/N3 • Revues de code et amélioration des tests d'intégration continue • Validation des merge requests • Mise à jour de la documentation • Diffusion des bonnes pratiques DevOps • Participation aux rituels Agile Scrum • Contribution aux sujets FinOps : surveillance, analyse et optimisation des coûts du socle