Trouvez votre prochaine mission ou futur job IT.

Security & Compliance Engineer - Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine opérée en France, mon client recherche un Security & Compliance Engineer afin de renforcer ses équipes en charge de la sécurité, de la conformité et de la gouvernance opérationnelle. Cette mission stratégique s'inscrit dans un environnement critique où les enjeux de cybersécurité, de traçabilité, d'auditabilité et de conformité réglementaire sont au cœur des opérations. Vos missionsAssurer le suivi des contrôles de sécurité et des exigences de conformité sur l'ensemble de la plateforme Cloud. Participer à la gestion des vulnérabilités, au hardening des environnements et au suivi des plans de remédiation. Contribuer aux audits internes et externes en préparant les preuves de contrôle et la documentation associée. Participer à la gestion des incidents de sécurité, aux analyses d'impact et aux retours d'expérience. Contrôler les processus de gestion des accès, des habilitations et des privilèges. Produire les indicateurs de sécurité, tableaux de bord de conformité et rapports de risques. Accompagner les équipes techniques sur les aspects sécurité liés aux environnements OpenStack, Kubernetes, Linux et aux infrastructures Cloud. Automatiser la collecte des preuves de conformité et améliorer l'efficacité des processus de contrôle.

Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Ingénieur Devops au sein de nos équipes pour l'un de nos clients. Le contexte ? En tant que Ingénieur DevOps orientée dans un écosystème Kubernetes, au cœur du dispositif d'ingénierie de plateforme, aura un rôle clé dans la construction, l'évolution et la sécurité et l'opérabilité de notre stack technique. Dans une logique Platform-As-A-Product pour mettre à disposition des équipes internes (devs, ops, data, etc…) un environnement cohérent, standardisé et automatisé, en production. Vos missions ? 1. Développement et industrialisation de la plateforme Concevoir et implémenter la chaîne CI/CD complète (build, test, déploiement automatisé) pour les composants de la plateforme Développer et maintenir les pipelines d'intégration et de déploiement continus orientés GitOps Intégrer OpenTelemetry au cœur de la plateforme : configuration des collectors, pipelines de traitement, exporters vers Elasticsearch Déployer et opérer l'opérateur Elastic Cloud on Kubernetes (ECK) et les workloads Elastic associés : Elasticsearch, Kibana, Logstash, Fleet Server, Elastic Package Registry, Elastic OTEL Configurer et optimiser les composants OpenTelemetry (OTel Collector, agents, SDK) pour garantir l'ingestion native des données d'observabilité Automatiser les déploiements via des approches Infrastructure as Code (Terraform, Ansible, Helm) Développer des outils et scripts d'automatisation pour faciliter l'exploitation et la scalabilité de la plateforme Participer à l'évolution architecturale de la plateforme en intégrant les retours d'expérience et les besoins métiers 2. Opérations et maintien en conditions opérationnelles Assurer le déploiement, la configuration et la mise à jour des composants de la stack Elastic sur Kubernetes Superviser et optimiser les performances de la plateforme (capacité, disponibilité, résilience) Gérer les incidents de production (analyse, résolution, post-mortem) Mettre en place et maintenir l'observabilité de la plateforme elle-même (métriques, logs, alerting) Garantir la sécurité de la plateforme (gestion des accès, chiffrement, conformité) 3. Collaboration et amélioration continue Collaborer avec les équipes de développement et d'exploitation pour améliorer l'expérience utilisateur de la plateforme Documenter les architectures, procédures et bonnes pratiques Participer aux rituels agiles de l'équipe (stand-up, sprint planning, rétrospectives) Assurer une veille technologique sur l'écosystème Cloud Native, Kubernetes et Elastic Contribuer à la montée en compétence de l'équipe et au partage de connaissances Diriger la livraison de plateforme d'Observabilité pour assurer le succès de notre plateforme auprès des clients Conception de solutions, développement et intégration de produit et services d'Observabilité, architecture de plateforme et planification de la capacité dans des environnements critiques. Développement de démonstrations et de preuves de concept qui mettent en évidence la valeur de la plateforme d'Observabilité. Accompagnement dans la modélisation des données, développement et optimisation des requêtes, réglage et mise à l'échelle des clusters, en mettant l'accent sur la recherche rapide et l'analyse à l'échelle. Résoudre les problèmes de données les plus complexes de nos clients. Travailler en étroite collaboration avec les équipes d'exploitation afin d'identifier les améliorations à apporter aux fonctionnalités. Être un mentor/coach pour vos collègues. Votre profil ? De formation supérieure en informatique vous bénéficiez d'au moins 5 ans d'expériences sur un poste similaire et avez déja travaillé en environnement Devops. Localisation : Montpellier Télétravail : 2j de télétravail/semaine Démarrage / Durée : ASAP, mission longue durée Statut : CDI / Freelance Si votre profil répond aux critères ci-dessus, Chloé se chargera de vous contacter par téléphone, suivi d'un entretien avec elle et l'opérationnel en charge du besoin. Si votre profil est validé, nous enverrons votre CV au client pour un ultime entretien avant votre démarrage ;) Vous avez du talent ? Nous avons les défis. N'hésitez plus et postulez !

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) DevOps Cloud Senior / Architecte Cloud AWS – GCP H/Fpour intervenir chez un de nos clients. Contexte : Dans le cadre de l'évolution d'une infrastructure Cloud complexe, vous interviendrez sur un environnement multi-cloud afin d'en évaluer l'architecture, d'identifier les possibilités de rationalisation et de définir des pistes d'évolution. Vous participerez également à l'étude et à l'accompagnement d'une migration vers AWS, à la suite d'un rapprochement d'infrastructures. Vous contribuerez ainsi à faire évoluer l'architecture existante, en recherchant des solutions de mutualisation et en veillant à la cohérence des choix techniques. Votre mission : Au sein de l'équipe, vous interviendrez sur les activités suivantes : - Analyser l'architecture et l'infrastructure existantes afin d'en comprendre le fonctionnement, les contraintes et les principaux enjeux techniques. - Contribuer à l'audit de l'environnement Cloud en évaluant les choix d'architecture et les possibilités d'évolution. - Identifier les leviers de rationalisation et de mutualisation pour optimiser l'organisation des infrastructures et limiter les redondances. - Étudier les problématiques liées au multi-cloud, notamment les interactions entre AWS, GCP et Scaleway. - Participer à la définition de l'architecture cible en formulant des recommandations adaptées aux besoins et aux contraintes de l'existant. - Étudier et accompagner la migration vers AWS dans le cadre du rapprochement des infrastructures consécutif au rachat d'une entreprise. - Préconiser des bonnes pratiques Cloud afin de sécuriser et de fiabiliser les choix techniques. - Contribuer à l'automatisation et à l'industrialisation des infrastructures, notamment à travers les pratiques et outils DevOps existants. - Documenter les architectures étudiées et les recommandations formulées pour faciliter leur compréhension et leur mise en œuvre.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) DevOps Cloud Senior / Architecte Cloud AWS – GCP H/Fpour intervenir chez un de nos clients. Contexte : Dans le cadre de l'évolution d'une infrastructure Cloud complexe, vous interviendrez sur un environnement multi-cloud afin d'en évaluer l'architecture, d'identifier les possibilités de rationalisation et de définir des pistes d'évolution. Vous participerez également à l'étude et à l'accompagnement d'une migration vers AWS, à la suite d'un rapprochement d'infrastructures. Vous contribuerez ainsi à faire évoluer l'architecture existante, en recherchant des solutions de mutualisation et en veillant à la cohérence des choix techniques. Votre mission : Au sein de l'équipe, vous interviendrez sur les activités suivantes : - Analyser l'architecture et l'infrastructure existantes afin d'en comprendre le fonctionnement, les contraintes et les principaux enjeux techniques. - Contribuer à l'audit de l'environnement Cloud en évaluant les choix d'architecture et les possibilités d'évolution. - Identifier les leviers de rationalisation et de mutualisation pour optimiser l'organisation des infrastructures et limiter les redondances. - Étudier les problématiques liées au multi-cloud, notamment les interactions entre AWS, GCP et Scaleway. - Participer à la définition de l'architecture cible en formulant des recommandations adaptées aux besoins et aux contraintes de l'existant. - Étudier et accompagner la migration vers AWS dans le cadre du rapprochement des infrastructures consécutif au rachat d'une entreprise. - Préconiser des bonnes pratiques Cloud afin de sécuriser et de fiabiliser les choix techniques. - Contribuer à l'automatisation et à l'industrialisation des infrastructures, notamment à travers les pratiques et outils DevOps existants. - Documenter les architectures étudiées et les recommandations formulées pour faciliter leur compréhension et leur mise en œuvre.

Contexte de la missionNous recherchons un(e) expert(e) pour accompagner le déploiement d'une solution de proxy cloud au sein d'un environnement complexe. Le projet s'inscrit dans un calendrier très serré et sous des contraintes tierces fortes : réactivité, autonomie et capacité à sécuriser rapidement les décisions sont donc essentielles. Vos missionsAu sein du projet Proxy Cloud, vous serez amené(e) à : Définir les principes et schémas d'architecture de la solution Rédiger les principes de mise en œuvre et le guide de déploiement Piloter le déploiement et la mise en production Donner votre avis d'expert sur l'implémentation des solutions de sécurité Proposer des solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Vous participerez également à : La mise en application et le contrôle de la Politique de Sécurité (dont contrôles périodiques de niveau 1) L'instruction et la validation des dérogations contrevenant à la Politique de Sécurité Le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, résolution des incidents et problèmes, installation et configuration) La participation aux audits internes et externes, et la mise en œuvre des recommandations et remises en conformité La rédaction de guides et de standards de sécurité La veille technologique Livrables attendusPrincipes et schémas d'architecture Principes de mise en œuvre et guide de déploiement Déploiement et mise en production

Contexte : nous recherchons un ingénieur Cloud senior pour renforcer une équipe DevOps. La mission s'inscrit dans un projet stratégique à forte criticité : industrialiser et sécuriser le réseau de la Landing Zone GCP. Vos missions : Concevoir l'architecture de mise en œuvre de Network Connectivity Center dans la Landing Zone existante Automatiser le déploiement, la configuration et la gestion des services de la Landing Zone avec Terraform Mettre en place et maintenir les pipelines CI/CD (GitLab CI, Jenkins) Concevoir et développer des APIs internes en Python (FastAPI / Flask, OpenAPI, versioning sémantique) Sécuriser les APIs : OIDC, RBAC, rate-limit, validation de schémas, gestion des secrets Implémenter les tests de l'infrastructure déployée (unitaires, intégration, charge, rollback) Mettre en place le monitoring et l'observabilité : logs, métriques, traces, SLI/SLO, alertes, runbooks Documenter les architectures, partager les bonnes pratiques et accompagner les autres équipes

Contexte : Nous recherchons un(e) Expert(e) OpenStack pour intervenir sur des environnements Cloud Privé et accompagner leur évolution, leur exploitation et leur industrialisation. Mission : Concevoir et faire évoluer les architectures OpenStack Assurer le MCO et le support N3 des plateformes Diagnostiquer et résoudre des incidents complexes Industrialiser les déploiements via IaC / Ansible / Terraform Participer aux chaînes CI/CD et GitOps Accompagner les équipes projets et exploitation Garantir la performance, disponibilité et sécurité des infrastructures Être force de proposition sur les évolutions Cloud Environnement technique : OpenStack • Ceph • Linux • KVM/QEMU • Ansible • Terraform • GitLab CI/CD • Kubernetes • OpenShift • Docker • Helm • Neutron • Open vSwitch

Network Architect Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine de nouvelle génération, mon client recherche un Network Architect Senior pour prendre en charge l'architecture et l'évolution des infrastructures Réseau, Sécurité et Connectivité. Cette mission stratégique intervient au sein d'un environnement critique, combinant exigences élevées de disponibilité, sécurité, performance et conformité. Vos missionsDéfinir et faire évoluer les architectures réseau de référence de la plateforme Cloud. Assurer la gouvernance des architectures EVPN/VXLAN, BGP, routage, segmentation et load balancing. Apporter une expertise de haut niveau sur les sujets réseau, sécurité et connectivité. Accompagner les équipes opérations sur les incidents majeurs, les analyses de causes racines et les changements critiques. Garantir la scalabilité, la résilience et la conformité des infrastructures. Participer à la définition des standards d'automatisation et des bonnes pratiques Network-as-Code. Produire et maintenir la documentation d'architecture (HLD, LLD, standards techniques et dossiers de conception). Collaborer avec les équipes Cloud, OpenStack, Kubernetes, Sécurité et Exploitation afin d'assurer la cohérence globale de la plateforme.

Nous recherchons pour l'un de nos clients un DevOps / Cloud Infrastructure Engineer afin de rejoindre une équipe technique travaillant sur une plateforme Cloud à grande échelle, dans un environnement où les enjeux de sécurité, industrialisation et disponibilité sont particulièrement importants. Vous intégrerez une équipe d'ingénieurs et travaillerez en collaboration avec des profils Infrastructure, Data, Architecture et Product. Missions Vous participerez au développement, à l'évolution et à la maintenance de l'ensemble de l'infrastructure définie as code. La mission se répartit approximativement de la manière suivante : Terraform : 45 % – développement et maintenance de l'Infrastructure as Code ; Helm & Docker : 30 % – création et maintenance de charts Helm et Dockerfiles ; Bash : 20 % – développement de scripts, outils de contrôle et automatisation des déploiements ; Python : 5 % – interactions avec les équipes Data, tests et besoins spécifiques des utilisateurs. Vous serez notamment amené à automatiser le déploiement d'infrastructures Cloud à grande échelle sous Microsoft Azure à l'aide de Terraform, Terragrunt, Packer et Ansible. Vous participerez également au déploiement et à l'industrialisation de différents composants au sein de clusters Kubernetes, notamment Ingress, Keycloak, Nexus, GitLab, Jupyter, Spark ou PostgreSQL. Vous contribuerez aux évolutions d'architecture de la plateforme, à l'amélioration des processus de déploiement, à la documentation technique ainsi qu'à l'application des bonnes pratiques de sécurité.

Contexte :Dans le cadre de l'évolution et de la sécurisation de ses infrastructures IT, notre client recherche un Architecte Réseau & Sécurité Senior pour intervenir sur des environnements complexes et critiques. La mission porte sur la conception, l'industrialisation et l'évolution des architectures réseau et sécurité, avec des enjeux de modernisation des infrastructures et de migration vers de nouveaux environnements. Le consultant interviendra en lien étroit avec les équipes d'ingénierie et de production. Missions principales :Réaliser des études de faisabilité et d'opportunité sur les évolutions d'infrastructures. Analyser les architectures existantes et réaliser les travaux de rétro-engineering. Concevoir les architectures cibles réseau et sécurité. Définir les scénarios et trajectoires de migration. Concevoir des architectures adaptées aux environnements LAN/WAN, datacenters et interconnexions sécurisées. Prendre en compte les enjeux de sécurité liés aux accès Internet, aux interconnexions et aux infrastructures hybrides. Participer aux comités d'architecture et présenter les choix techniques. Accompagner les équipes d'ingénierie et de production dans la mise en œuvre des architectures définies. Collaborer avec les différentes équipes techniques et parties prenantes. Produire et maintenir la documentation d'architecture HLD/LLD et les dossiers de migration. Contribuer à la définition et à l'évolution des services de sécurité : détection, supervision et gestion des accès. Apporter une expertise sur les modèles d'administration sécurisée et les infrastructures critiques. Livrables attendus :Études de faisabilité et d'opportunité. Architectures réseau et sécurité cibles. Dossiers d'architecture HLD et LLD. Scénarios et plans de migration. Analyses de rétro-engineering des architectures existantes. Documentation technique des solutions et choix d'architecture. Supports et contributions aux comités d'architecture. Recommandations techniques pour l'évolution et la sécurisation des infrastructures.

. Contexte et objectifs de la mission I.1. Contexte de la mission • Périmètres applicatifs concernés: • Domaine CRMs vente : o Outils de ventes de bouteilles de gaz en distributeur automatique (DISCAUT) : Application centrale et mobile (tablette) : l'IHM Vending Universe, Sa base de données et ses conteneurs (Java, react, docker), 1 outil de synchronisation NUAGE et l'application soft borne (kiosk). Autre couche technique intermédiaire, samba, Apis tierces o Outil de déploiement : Azure devops, gitlab, ansible • Les principaux objectifs de la mission seront : o de s'assurer de l'analyse de l'ensemble des codes o de s'assurer du niveau de faisabilité de réversibilité de l'ensemble des codes en maintenance applicative o de réaliser l'exécution de la modification du code et la prise en compte des correctifs nécessaire pour assurer le bon fonctionnement. o De l'réaliser l'exécution en RUN des actions de déploiements et de management des releases sur l'outil devops dédiés o de réaliser l'exécution de la réinstallation du code dans les environnements UGI-AZ o de se préparer à réaliser les actions de développements pendant le RUN (incidents, évolution, upgrade technique) o D'assurer la supervision des traitements quotidiens ayant eu lieu sur le périmètre o de réaliser la mise à jour ou la création de la documentation technique nécessaire o d'assurer une bonne communication avec les équipes IT Digital qui seront en responsabilités sur ce projet, avec les équipes infras, et en lien avec la coordination de projet. o d'apporter son expertise technique sur les flux et l'architecture du système o de préparer un réversibilité documentée vers une équipe de gestion de RUN Il/elle devra travailler en concertation étroite avec les services IT digital, Infra et les services IT internes et externes qui participent au bon fonctionnement des systèmes. • Il/elle rapportera au Responsable des applications CRM, metering et Digital I.2. Description du projet et des objectifs principaux • Activités Réversibilité/Run • Participe à la phase de réversibilité pour valider/calibrer l'ensemble des inputs pour permettre une reprise maitrisée du périmètre • Gère les outils techniques sous son périmètre et assure la supervision quotidienne des traitements applicatifs. Apporte son expertise technique pour la résolution des incidents (incident, évolution • Accompagner la mise en place de la gestion des incidents et évolutions dans le nouvel outil d'entreprise de ticketing ServiceNow/Azure Devops. • Travaille étroitement avec l'équipe IT digital pour sécuriser le système • Pilote les upgrades techniques • Est force de proposition d'amélioration. • Gérer les demandes techniques qui vise à répondre aux exigences d'audit (sécurité, qualité, GDPR...). Effectue les contrôles si nécessaire. • Activités Build • Travaille avec l'équipe digitale et infrastructure à l'analyse des demandes pour mettre en place les changements techniques liés au demandes métiers ou aux exigences IT. • Assure la réalisation d'une spécification technique pour répondre aux demandes métiers ou IT • Assure une estimation cohérente du temps de développement nécessaire • Exécute les prestations de développement. • S'assure que les livrables techniques nécessaires au futur Run sont à jour. Les valide avec l'équipe digitale • Définit les cahiers de recette IT et réalise les tests (unitaire, intégration, interfaces, performance, non régression …) en partenariat avec l'équipe digitale • Toutes activités • Participe aux réunions techniques avec les équipes infrastructures pour les applications du périmètre indiqué • S'assurer la mise à jour des documentations techniques requises pour le Run (DAT/DEX/Flux) en lien avec le responsable applicatif de l'équipe digitale.

Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Expert(e) DevOps / Cloud Scaleway H/F Description de la mission : Contexte Dans le cadre d'un programme de souveraineté et de résilience de son système d'information, un acteur français du transport et du stockage de gaz naturel prévoit de reconstruire progressivement son SI sur Scaleway, appelé à devenir son hébergeur principal. Le SI actuel est principalement hébergé sur AWS, avec certains services, notamment un datawarehouse, sur GCP. L'infrastructure et les applications sont largement gérées avec Terraform et s'appuient sur des services managés. La mission s'inscrit dans un environnement comprenant également des projets d'authentification et de SASE. Les solutions existantes incluent Auth0, Memority, Cloudflare et des développements spécifiques. L'intégration de la nouvelle infrastructure devra tenir compte de ces dispositifs et s'effectuer en coordination étroite avec les équipes concernées. Le contexte vise notamment la souveraineté du SI, la conformité à la réglementation CADA et l'amélioration de sa résilience. Mission La ressource experte DevOps accompagne la reconstruction de l'infrastructure du SI sur Scaleway, de la définition de l'architecture à la mise en place et au maintien initial des environnements. Les infrastructures doivent être construites selon l'état de l'art, exclusivement en Infrastructure as Code avec Terraform. La mission comprend également l'accompagnement des projets de refonte applicative pour assurer leur bonne intégration dans Scaleway, sans réaliser le refactoring des applications. Les travaux seront menés progressivement, en interaction directe avec les équipes du client. La prestation préparera la passation à l'équipe d'infogérance et cherchera à limiter les tâches d'exploitation. Principales responsabilités Définir et mettre en place une Landing Zone sur Scaleway. Concevoir et déployer les briques d'infrastructure de base : supervision, logging, sécurité, sauvegarde et authentification. Construire et gérer les infrastructures exclusivement en Infrastructure as Code avec Terraform. Accompagner les migrations d'applications existantes en mode rehosting, notamment par la création de la Landing Zone et la réalisation de pilotes de migration. Accompagner les projets de refonte spécifiques, notamment autour des systèmes SIG et du datahub, et veiller à leur intégration dans Scaleway. Intégrer l'infrastructure avec l'écosystème existant d'authentification et de SASE, notamment Auth0, Memority et Cloudflare. Être force de proposition sur l'architecture et l'implémentation des briques technologiques, en prenant en compte l'impact de l'IA sur la construction et l'exploitation. Assurer le maintien initial des infrastructures, optimiser leur exploitation et organiser la passation à l'équipe d'infogérance. Environnement technique Cloud : Scaleway, AWS, GCP Infrastructure as Code : Terraform CI/CD et gestion de code : Bitbucket, Bitbucket Pipelines Authentification et gestion des accès : Auth0, Memority SASE et sécurité : Cloudflare Collaboration et documentation : Confluence Concepts et composants : Landing Zone, Cloud Public, SaaS, supervision, logging, sauvegarde, rehosting Livrables attendus Code Terraform de déploiement des infrastructures. Code nécessaire à la mise en place et à la gestion des éléments déployés sur Scaleway. Documentation technique comprenant le dossier d'architecture, les règles et les modes opératoires. Documentation opérationnelle fournie dans l'espace Confluence de l'équipe. Code déposé sur le Git du client. Le refactoring des applications et les projets de migration autres que la création de la Landing Zone et les pilotes de migration sont hors périmètre. Profil recherché Expérience Expérience avérée sur Scaleway, en particulier dans la construction d'un socle IT pour une entreprise. Expérience de création de Landing Zones sur des environnements Cloud Public. Expérience dans la gestion des couches d'infrastructure, notamment la supervision et l'authentification. Compétences techniques Maîtrise approfondie de Scaleway et de Terraform. Connaissances d'AWS. Pratique de Bitbucket et de Bitbucket Pipelines. Capacité à concevoir une architecture cloud et à intégrer des briques technologiques, notamment dans les domaines de la sécurité et de l'authentification. Compétences personnelles Force de proposition en matière d'architecture et d'implémentation. Capacité à travailler en interaction directe avec plusieurs équipes et à intervenir sur des périmètres connexes. Capacité à préparer la documentation et la passation vers une équipe d'infogérance. Conditions de réalisation Prestation d'un an, renouvelable. Travail à distance autorisé, avec présence sur site obligatoire lors des jalons du projet, notamment le lancement et les premiers déploiements en production, et au moins une fois par trimestre. Début souhaité dès que possible à partir de début novembre et au plus tard début janvier ; aucune année n'est précisée pour ces périodes. Compétences / Qualités indispensables : Scaleway, Terraform et Infrastructure as Code, Conception de Landing Zone Cloud, AWS et environnements Cloud Public, Bitbucket Pipelines, Architecture et gestion des infrastructures cloud Informations concernant le télétravail : Travail à distance autorisé ; présence sur site obligatoire au lancement et lors des premiers déploiements en production, puis au moins une fois par trimestre.

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

INGÉNIEUR CLOUD AZURE – ENVIRONNEMENT BANCAIREContexteDans le cadre d'un projet au sein d'un grand groupe bancaire, nous recherchons un Ingénieur Cloud Azure pour renforcer les équipes techniques. Le consultant interviendra sur des sujets liés à la conception, au déploiement, à l'administration et à l'optimisation d'environnements Microsoft Azure. Missions principalesConcevoir et mettre en œuvre des solutions Cloud Azure. Administrer et maintenir les infrastructures Azure. Participer au déploiement et à l'évolution des ressources Cloud. Automatiser les déploiements et les opérations d'infrastructure. Mettre en place et maintenir les bonnes pratiques de sécurité et de gouvernance Azure. Participer à l'optimisation des performances, de la disponibilité et des coûts. Assurer le support et la résolution des incidents techniques. Collaborer avec les équipes Infrastructure, Réseau, Sécurité et DevOps. Participer à la documentation technique et au suivi des évolutions de la plateforme Cloud. Compétences techniques recherchéesMicrosoft Azure Azure Virtual Machines Azure Networking Azure Storage Azure Active Directory / Microsoft Entra ID Azure Monitor Azure Key Vault Gestion des identités et des accès Sécurité Cloud Automatisation / scripting PowerShell et/ou Azure CLI Notions Infrastructure as Code (Terraform, ARM/Bicep) appréciées Connaissances CI/CD et DevOps appréciées Profil recherchéExpérience significative en Cloud Azure. Bonne maîtrise des environnements d'infrastructure Cloud. Capacité à intervenir de manière autonome et opérationnelle rapidement. Une expérience dans le secteur bancaire ou financier serait un plus. Bon esprit d'analyse et capacité à travailler en équipe. Informations sur la mission📍 Localisation : Région de Lille 📅 Démarrage : ASAP 💼 Type de mission : Freelance ⏱️ Mission : Longue durée / à préciser Merci de transmettre avec le CV :TJM Disponibilité Localisation actuelle Mobilité vers Lille Nombre d'années d'expérience sur Azure