Trouvez votre prochaine offre d’emploi ou de mission freelance Cloud privé à Paris

Description de l'emploi Au sein de la délégation « Support & Opérations » de la DSI, le pôle « Infrastructure & Operations » a la responsabilité de l’infrastructure, l’outillage, et les projets de transformation. Pour mener à bien cette mission, plusieurs équipes travaillent en collaboration, et en particulier l’équipe transformation, qui est en charge des projets infrastructures. Nous recherchons donc un(e) chef de projet infrastructure confirmé qui aura pour missions : • Gestion de nos projets de migration ou Upgrade dans le Cloud AWS, déploiement, transformation d’infrastructures, installation de sites o Ateliers de cadrage avec différents interlocuteurs : architectes, éditeur, référents fonctionnels o Pilotage, planification, coordination, reporting o Etude et analyse de la solution cible • Mise en place technique des solutions d’infrastructures systèmes • Gestion opérationnelle d’infrastructures IT et de la sécurité. Gestion des escalades. Support technique avancé o Infrastructures : o Cloud (AWS) : Bonne compréhension des notions de cloud privé / public / hybride et des différents modèles IAAS, PAAS, SAAS o On premise o Bonne connaissance des middlewares, des backends, des datawarehouses, etc… o Connaissances en réseaux (Protocoles, proxy, DNS, routage, nattage, VPN) o Flux techniques utilisateurs et applicatifs o La connaissance de la sécurité dans le cloud (Firewall et antivirus) serait un plus Méthodologie : o Cycle en V o Agile o ITIL

Notre client dans le secteur Banque et finance recherche un Ingénieur Réseau sécurité cloud H/F PRESENTATION DU SERVICE Le Service, constitué de 6 collaborateurs localisés à Paris, a en charge la gestion des Infrastructures réseaux et équipements de sécurité sur les cloud publics et privé. Il s’occupe notamment : - Du socle d’infrastructure réseau, DNS et sécurité sur les cloud publics suivants : - Amazon Web Service - Azure - Google Cloud Platform - Des opérations liées au maintien en condition opérationnelle des périmètres suivants : - Web Application Firewalls Cloud (Ubika) - Proxys applicatifs métiers Cloud (Skyhigh WSG / ex McAfee) - Infrastructure DNS Cloud (Infoblox) - Load-balancers Vmware / HA Proxy pour le Cloud Privé (Nota : la gestion des règles -proxys, waf- est opérée par les équipes sécurité) Il participe à la mise en place des solutions d’architecture associées au périmètre. Il pilote l’ensemble des audits internes relatifs à son périmètre. Il assure le suivi de l’obsolescence des équipements et leur remplacement, la mise à jour des versions, le déploiement des correctifs de sécurité, la gestion de capacité et le dimensionnement des équipements. Il est en relation privilégiée avec la direction sécurité afin de mettre en place techniquement les fonctionnalités demandées par cette dernière. Il planifie, organise et met en œuvre les évolutions dans un souci de disponibilité, de performance et de respect règlementaire afin de rendre un service de qualité pour les clients du groupe BPCE. PRINCIPALES MISSIONS - Être force de proposition sur l’optimisation et les évolutions des infrastructures Cloud - Mener des études autour des solutions des différents Cloud provider afin de faire évoluer l’existant ou répondre à de nouveaux besoins métier ou sécurité - Automatiser la construction des environnements Cloud, maintenir et faire évoluer le code utilisé - Intégrer et déployer des équipements de sécurité - Maintenir en conditions opérationnelles des infrastructures sensibles et importantes - Support niveau 2 et 3 sur les incidents d’infrastructure

Nous recherchons un ingénieur Devops freelance avec une expérience en administration système, linux et ansible pour travailler sur une mission renouvelable ! Le travail hybride est accepté par le client ! 🚀 Administration et optimisation de nos serveurs systèmes et applications hébergés dans notre Cloud privé ! Job Details : ➡️ Administrer et optimiser les serveurs systèmes et les applications hébergées dans notre Cloud privé / environnement OpenShift. ➡️Designing et mettre en œuvre des architectures système robustes. ➡️Developing et améliorer les pipelines CI/CD. ➡️Automating déploiements et la gestion de l'infrastructure. ➡️Advanced expertise en Linux/Unix (administration système). ➡️Strong connaissance des architectures système et réseau. ➡️Proficiency en conteneurisation (Docker, Kubernetes). ➡️Expertise en Infrastructure as Code (Terraform, Ansible, YAML). ➡️Hands-on expérience avec les pipelines CI/CD (Jenkins, GitLab CI, GitHub Actions). ➡️Scripting capacités (Python, Bash). ➡️Familiarity avec des outils de surveillance (Centreon, ELK, Prometheus, Grafana). Si vous êtes intéressé(e), merci de postuler directement.

CONTEXTE Mettre en œuvre l'exploitabilité et le suivi opérationnel des applications banques à distances des applications digitales du groupe : - Internet fixe - Application mobile L’exploitation comprend : - Infrastructure : Legacy / Cloud Privé / AWS / OCP - Automatisation et Industrialisation : BitBucket / Jenkis / XLD & XLR - Intégration sur les différents environnements disponibles - Participation aux projets - Installation des changements à l’aide de nos chaînes CI/CD - Supervision : Zabbix, AppDynamics, Actuator, IP Label Ekara/Newtest - Analyse et Monitoring : ELK, Grafana - KPI : Failles, Certificat, Incident, Supervision, - Astreintes : 7/24 - Installations : Heures Non Ouvrées - Reporting de l’activité Prendre en charge la conduite et mise en oeuvre des projets techniques (Containerisation, migration MyCloud, obsolescence, configurations des infrastructures et des chaines de liaison en relation avec les équipes réseaux sécurité) Contrainte forte du projet Service 7/7 24/24 avec astreintes

CONTEXTE Le client a engagé une transformation visant à devenir un "Cloud Service Provider" pour les métiers et les marques. Les enjeux sont de pouvoir digitaliser le parcours des développeurs, des équipes d’infrastructures et d’exploitations afin réduire notre "Time&Cost to market" tout en améliorant la fiabilité et la résilience de nos solutions. Pour cela, différents axes de travail devront être adressés : - La conception / développement des applications - Le déploiement des projets/produits - Les solutions d’hébergement - La culture le client a défini une doctrine Cloud et une stratégie de mise en œuvre qu'il faut maintenant opérer en hébergeant en interne ce « Cloud Privé ». L’objectif est d’embarquer sur ces nouvelles solutions d’hébergement le patrimoine applicatif de Covéa pour bénéficier de ses gains de temps et financiers. Pour embarquer le patrimoine, il est nécessaire de mettre en place des solutions de type « Platform Engineering ». Une structure projet/produit a été définie et se repartie en 4 équipes : • CCoE : En charge de la gouvernance et de la trajectoire • Outillage du développeur : en charge de la mise à disposition des outils pour les différents types de développeurs • Automatisation du déploiement : Mise à disposition des moyens d’automatisation de déploiements d’infrastructures et applicatifs • Infrastructure as Service : Mise à disposition de services managés d’infrastructures MISSIONS : • Participer à l’élaboration du design technique des produits et à leur intégration dans le SI • Garantir la qualité des produits • Participer aux recueils des besoins utilisateurs/clients - Recueille également les feedbacks et les intègre au Backlog Produit de l’équipe • Gérer et prioriser le Backlog Produit en vue 360 à la maille User Story pour l’équipe - Rédaction des Users Stories - Priorisation des fonctionnalités en fonction de la valeur pour l'utilisateur/client • Être en soutien de l’équipe - Clarification des User Stories - Participe à la qualité des développements en recettant les éléments • Contribuer à la vision et à la roadmap Produit

Dans le cadre de sa mission, il sera amené à : • Définition de la stratégie o Effectuer la veille technologique et partager avec les architectes infrastructures des éventuelles possibilités d’évolution de la brique serveur et de virtualisation. o Mener des études d’opportunités ainsi que des POCs o Participer de manière collégiale à la définition de la stratégie infrastructure du client. o Gérer la roadmap des briques serveurs et de virtualisation. • Conception des services. o Participer à l’étude de cadrage / conception générale des évolutions des briques de son périmètre. o Définir les budgets, plannings et risques des projets portants sur les évolutions des briques de son périmètre o Valoriser les services sous forme d’un catalogue de services cohérent avec le reste des briques. o Définir les processus cible et les documenter. o Définir les l’architecture cible et les points d’adhérence possible avec les autres briques techniques o Qualifier et documenter (DAT, procédure d’installation, DEXP, etc.) les briques de son périmètre. • Mise en production o Déployer et piloter les services en cohérence avec le cadre de MEP du client et du planning projet o Former et faire le transfert de connaissance à l’exploitation. • Amélioration des services o Définir les points d’améliorations ou d’évolution technique (par exemple à partir des REX d’incident, ...) o Définir les évolutions nécessaires pour améliorer le service que cela soit en termes de fonctionnalité, de ROI, ou de disponibilité. o Mettre en place et suivre le capacity planning via des outillages (mise en place de Dashboard) o Mettre en place et suivre des KPI via des outillages (mise en place de Dashboard) • Exploitation de niveau 3 o Traiter les tickets de niveau 3 impactant les briques de son périmètre. o Ouvrir des tickets chez les supports éditeurs. • Automatisation du DataCenter o Contribuer à la mise en place du Cloud Privé du client o Automatiser via un CMP / Orchestrateur / CMS les actions de son périmètre via API Rest, Script o Intégrer son développement en mode DEVOPS (TNR, Qualité Code, Versioning, etc.). • Gestion de middleware de la politique industriel du client • S’assuré de la conformité des serveurs vis-à-vis des règles d’ingénierie Livrables attendus Les livrables attendus lors de la prestation sont : • Tickets d’incidents et de demandes, créés ou traités par l’équipe, mis à jour dans l’outil correspondant (Ex : Phare, PEX, ...) • Comptes rendus de réunions • Plans d’actions à jour • Planning de continuité de service de l’équipe • Rapport d’activité • Chronogramme d’opération • Planning de déploiements • Document d’exploitation (DEX) • Procédure technique d’exploitation (PTE) • Estimation d’impact des changements présentés en comité de validation • Retour d’expérience (REX) suite à un incident ou un changement impactant

Dans le cadre de la modernisation de ses plateformes Data, notre client recherche un Data Engineer confirmé pour intervenir au sein de la Squad Socles-Data . Vous interviendrez sur le MCO de la plateforme Data Hub actuelle (DH V1) et participerez activement à la co-construction du nouveau Data Hub (DH V2) avec l’IT Groupe. Vos missions couvriront un large spectre d’activités allant du développement à l'accompagnement des équipes utilisatrices : Conception, développement et tests de composants logiciels orientés Data. Définition et mise en œuvre de flux d’intégration de données. Formalisation des cas d’usages, rédaction des guides d’utilisation. Optimisation de la performance et de la qualité logicielle. Support technique, accompagnement et expertise auprès des équipes métiers et IT. Vous contribuerez également à la définition des bonnes pratiques et à la migration des cas d’usage vers le nouveau Data Hub V2 dans le Cloud privé du client.

Nous recherchons pour le compte de notre client dans le domaine bancaire, un expert sécurité des conteneurs OPENSHIFT / KUBERNETES. L'expert sera amené à : - Cadrer le projet sur les aspects sécurité opérationnelle dans un environnement cloud (privé, public et hybride). - S'assurer du respect des règles de sécurité de BPCE IT dès le design de l'architecture et des offres de services. - Proposer, tester et intégrer des solutions de sécurité adaptées au contexte du projet et de l'entreprise (sécurité réseaux, protections des données, traçabilité, etc.). - Proposer et valider des patterns d’architecture de sécurité applicative et infrastructurelle. - Mettre en place et automatiser des processus de sécurité dans les chaines CI/CD (gestion des vulnérabilités, gestions des certificats, protections des secrets, etc.). - Mettre en place et automatiser des contrôles de sécurité, le monitoring et la remontée des Indicateurs sécurité. - Accompagner les utilisateurs à l’usage des outils de sécurité mis à disposition par le projet.

Principales tâches : Accompagnement des projets pour la validation de leurs ITSVC (IT Solutions Validation Comity) : l’équipe de ce nouveau projet doit préparer un dossier qui décrit la solution qui sera mise en œuvre, d’un point de vue architecture business, fonctionnelle, applicative, data, technique et sécurité. Les stakeholders (Architecture (nous), Sécurité, Data, Prod, Cloud … ) doivent donner leur avis pour que la solution soit validée Validation des choix architecturaux à mettre en place : Prendre part à l'équipe qui pilote ce comité et valider l’architecture globale de la solution (SPOC architecte) API Architecte, Normes & Standards : correspondant sur tous les sujets API au sein de la direction Technique pour s’assurer en gros que toute nouvelle API respecte les Normes & Standards client. Pour cela il fallait monter en compétence sur ces normes et se l’approprier Cartographie du patrimoine applicatif des systèmes de paiement, en utilisant l’outil Archimate Transformation du SI de Cash Pooling : être le SPOC (Single Point Of Contact) architecte sur cette transformation qui est un grand programme Architecture des solutions Request To Pay (RTP) : SPOC architecte également sur les sujets RTP qui un des nouveaux moyens de paiement qui émerge, standardisé par European Payments Council. Move to Cloud des assets Factoring : j’ai fait une étude de migration technique des assets composant l’écosystème Factoring North Europe (FNE) actuellement hébergées chez un prestataire en Belgique pour les rapatrier dans les data center du client en France (Cloud privé) E-invoicing : SPOC architecte sur l’application EasyToInvoice (facture électronique B2B) Les skills utiles pour remplir les missions : Architecture d’entreprise : avoir une vision globale du SI. Formaliser la description d’un système, avec la description détaillée de ses composants en assurant la cohérence et la conformité du système. Pouvoir adresser et chalenger le besoin métier et les contraintes des architectures techniques Architecture applicative : bon niveau sur l’archi applicative, en particulier sur les échanges inter-applications, les protocoles d’échange, API, … Sécurité : avoir de bonnes connaissances de la sécurité des SI. En milieu bancaire il y a un seul mot qui est omniprésent c’est la « sécurité » de la data, in transit, at rest, avec des niveaux de granularité très fins Data : il y a un volume de données très important et des usages très variés, il faut être à l’aise avec les sujets de la data : la sécurité, la disponibilité, non-duplicité, … Avoir des connaissances sur les systèmes de paiement (SCT, SCT Inst, SDD, …) ou la monétique Présentiel : 3 jours/semaine pendant 3 ans maximum