Trouvez votre prochaine offre d’emploi ou de mission freelance IaaS (Infrastructure-as-a-Service)

Contexte Objectif global : Accompagner Sécurisation du cloud public régulé MISSIONS : Contexte : Dans le cadre de la transformation technologique opérée sur 3 plateformes CSP (Azure, AWS et GCP), nous recherchons un consultant Sécurité spécialisé en Identity and Access Management (IAM) sur la plateforme AWS. Audit de l'existant : Évaluer les configurations IAM actuelles sur AWS et identifier les vulnérabilités et les améliorations possibles. Conception de la stratégie IAM : Élaborer une stratégie IAM adaptée aux besoins de l'entreprise et conformes à nos règles de sécurité, incluant la gestion des identités, des accès et des permissions. Mise en œuvre des meilleures pratiques : Appliquer les meilleures pratiques AWS pour la gestion des identités et des accès, notamment à travers l'utilisation de services tels que AWS IAM, AWS Organizations, AWS SCP et autres. Formation et sensibilisation : Accompagner les équipes projet sur les concepts IAM et les outils AWS, et promouvoir une culture de la sécurité au sein de l'organisation. Documentation : Fournir une documentation complète des processus, configurations et politiques mises en place. Définition du profil : Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique Contrainte forte du projet : Assurer la sécurité du cloud public régulé AWS & Azure et GCP

Missions principales · Accompagner les équipes déjà embarquées sur CyberArk, mais nécessitant un suivi pour atteindre la conformité. · Répondre aux sollicitations des équipes en vulgarisant la solution CyberArk · Participer à l’optimisation des interfaces web, notamment à travers l’intégration de solutions MFA (Multi-Factor Authentication). · Développer des solutions pour des environnements complexes avec des clients lourds, en s’appuyant sur des technologies telles qu’Ansible et ELK.

Assurer la sécurité des accès aux systèmes internes de notre client Finance en utilisant la solution Ping Identity pour gérer les identités et les accès des utilisateurs. Responsabilités principales Mise en œuvre et gestion de l'IAM : Configuration et administration des outils Ping Identity pour l'authentification et l'autorisation d'accès. Gestion des droits d'accès des utilisateurs aux systèmes internes sensibles et applications bancaires. Surveillance de la sécurité : Suivi des accès aux applications et données sensibles pour prévenir les risques de fraude. Surveillance des incidents de sécurité liés aux accès et proposition de solutions pour limiter les risques. Collaboration et coordination : Travailler étroitement avec les équipes internes et les parties prenantes pour garantir la conformité des procédures d'accès. Mise à jour régulière des SOPs (procédures standardisées) en fonction des nouvelles normes de sécurité. Diagnostic et résolution des problèmes : Identifier et résoudre les problèmes techniques liés aux accès et aux autorisations. S'assurer de la conformité avec les exigences réglementaires et les normes internes de sécurité informatique. Participation aux projets de transformation numérique : Supporter les initiatives de transformation numérique en intégrant des solutions IAM alignées avec les objectifs de sécurité de l’entreprise. Contribution à l’amélioration continue des processus IAM pour suivre les évolutions technologiques et les nouvelles menaces.

Dans le cadre du développement, nous recherchons un Consultant Azure expérimenté (F/H) à Nantes ou Rennes. Au sein d’une équipe de 10 personnes, vous jouerez un rôle crucial dans la conception, la mise en œuvre et la gestion de solutions basées sur Azure pour répondre aux besoins techniques et commerciaux de notre organisation. Dans ce cadre, vous aurez pour responsabilités : Conception de solutions : Collaborer avec les parties prenantes pour comprendre les besoins de l'entreprise et les traduire en solutions pérennes basées sur Azure. Créer des diagrammes d'architecture et de la documentation pour les solutions proposées. Infrastructure Azure : Concevoir, déployer et gérer les composants de l'infrastructure Azure, exemple : les machines virtuelles, le stockage, le réseau et les services d'identité, tout en assurant la scalabilité, la disponibilité et la sécurité. Services Azure : Évaluer, recommander et mettre en œuvre des services Azure (IaaS, PaaS, AKS, VDI ou AI) et d'autres pour répondre aux besoins spécifiques du projet. Sécurité et conformité : Mettre en œuvre les meilleures pratiques en matière de sécurité, de gestion des identités et de conformité pour garantir la protection des données et le respect des réglementations au sein des environnements Azure. Automatisation : Développer et mettre en œuvre des scripts d'automatisation et de l'infrastructure en tant que code (IaC) à l'aide d'outils tels que les modèles Azure Resource Manager (ARM), PowerShell ou Azure DevOps. Documentation : Maintenir une documentation détaillée des architectures Azure, des configurations et des procédures pour le partage des connaissances et les références futures. Veille technologique : Se tenir informé des derniers services Azure, des fonctionnalités et des meilleures pratiques de l'industrie. Évaluer et recommander en permanence des améliorations pour les environnements Azure existants.

En tant qu’expert.e Cloud sur AWS et/ou GCP, vous interviendrez dans l’intégration et la mise en œuvre de solutions Windows sécurisées, fiables et évolutives. Vous accompagnerez notre client dans son adoption du cloud public. Votre rôle Conseil · Evaluer l’intégration de Windows Server en mode IaaS sur AWS et/ou GCP · Analyser le cycle de vie des images OS · Etudier la mise en place d’un écosystème adapté au bon fonctionnement de Windows Server dans un environnement Cloud · Analyser les besoins en termes de sécurisation des OS Microsoft · Etudier les stratégies de patching des OS · Définir le modèle de supervision approprié à mettre en place Conception et automatisation · Tester et déployer un POC · Définir le modèle opérationnel de la solution cible · Participer aux efforts d’automatisation et de fiabilisation Documentation et support · Documenter les composants, le fonctionnement des outils ainsi que les standards · Rédiger des dossiers et avis techniques ainsi que des feuilles de route pour les chefs de projet et équipes opérationnelles

Description: Relevant du Directeur Exécutif de la Ligne de Produits, le « Feature Delivery Manager » assure la coordination transversale pour définir, étendre et fournir de nouvelles fonctionnalités du produit Cloud IaaS : Le service de livraison de fonctionnalités Est responsable de la livraison des fonctionnalités de bout en bout depuis l'identification de la demande jusqu'à son déploiement complet pour tous les clients Axa GO o Gestion de toutes les parties prenantes au sein d'AXA GO (TO, PME, Sécurité du Groupe…), des équipes OpCo DSI (User Community) et des Fournisseurs (AWS, AZUR, CapGemini…), depuis la collecte des exigences jusqu'à la pleine opérationnalité en production et le reporting aux parties prenantes exécutives. o S'assurer que la conception est livrée conformément aux attentes et aux normes o Suivi de la livraison des versions incluant les composants techniques (infrastructure, logiciels, …) et support à la réalisation des cas de tests o Coordonner le déploiement des fonctionnalités vers chaque client (OpCo, Axa Go Products) en étroite collaboration avec le Product Manager Préparation des processus et des organisations assurant l'opérabilité des fonctionnalités en production (préparation financière, opérationnelle et technique) - Agir en tant qu'expertise en transformation en adaptant la livraison et le modèle opérationnel pour la nouvelle fonctionnalité selon la stratégie produit AXA Go o Définir le modèle opérationnel cible, y compris l'organisation et les descriptions de poste (avec le soutien des équipes TOM & Change et en liaison avec les principales parties prenantes) o Définir les processus pour exploiter la fonctionnalité o Définition du plan et du contenu de la formation en collaboration avec le service Formation o Organiser le transfert à l'équipe des opérations (signature formelle) Gestion du budget et des ressources - Suivre l'impact budgétaire et élaborer la stratégie de coûts et de tarification appropriée o Lancement et suivi des RFP et gestion des avenants contractuels avec les prestataires o Identifier et diriger les contributeurs (PME, Propriétaire de Service, Chefs de Produit, Fournisseurs) o Supporter le Product Manager pour réaliser le chiffrage/tarification et mettre à jour la brochure produit o Suivi et reporting du budget vers le Product Manager Gérer un ou plusieurs projets en parallèle pour chaque nouvelle fonctionnalité ou évolution de fonctionnalité o Réaliser le cadrage du projet (Technique, Financier, Fonctionnel) o Identifier les principales parties prenantes, définir et diriger la gouvernance adéquate du projet o Suivi de la gouvernance (livrables gates, comités, …) o Cadrage du projet (technique, financier, fonctionnel)

TJM max : 330€/j Au sein du département hébergeant les solutions, en infogérance pour les clients de la société, l’administrateur système et réseau assure l'exploitation des plateformes et de leurs applicatifs métiers Responsabilités principales : Intégration :  Assure la direction de projet technique sur les projets de passage en hébergement des clients  Prépare et gère les implantations de nouveaux clients en coordination avec les équipes PSO et hébergement  Analyse le fonctionnement système et réseau de la solution (interne ou partenaire pour intégration en hébergement en collaboration avec des experts produits techniques (R&D, support, hébergement, etc…)  Participe à l’installation et au paramétrage (solutions partenaires, bases de données, serveur web, etc …) en collaboration avec les consultants techniques  Analyse et met en œuvre des solutions système/réseau en réponse à des besoins techniques (non métiers) Exploitation des plateformes  Administre les plateformes (réseaux, systèmes, middleware et applicatifs) et exécute la maintenance évolutive et corrective des applicatifs clients en collaboration avec les équipes support et consulting  Ecrit les documentations techniques d’exploitation  Amélioration continue des procédures  Participe aux réunions (équipe, prestataire IaaS)  Gestion de projets de transformation hébergement vers SAAS  Rédaction et maintenance de scripts powershell Support en exploitation  Gère les incidents client, support technique et demandes de services avec le prestataire hébergeur, jusqu’à la résolution  Gère le relationnel client lors des escalades liées aux incidents (client, ECONOCOM)  Assiste les collaborateurs internes (consulting/Infotech/Support)  Est garant du fonctionnement, de la performance et de la sécurité des plateformes  Propose des recommandations d’optimisation des architectures (virtualisation et applicatifs métiers) dans le respect d’un budget optimal  Est garant de la mise à jour des documentations techniques d’exploitation

[Contexte] Sous la responsabilité du chef exécutif de la ligne de produits, le « Feature Delivery Manager » assure la coordination transversale de la définition, de la portée et de la fourniture de nouvelles capacités pour le produit Cloud IaaS : Le Feature Delivery Service est responsable de la livraison des fonctionnalités de bout en bout, de l'identification de la demande jusqu'au déploiement complet pour tous les clients. o Gérer toutes les parties prenantes, les équipes (User Community) et les fournisseurs (AWS, AZUR, ...), depuis le recueil des besoins jusqu'à la mise en production et le reporting aux parties prenantes exécutives. o S'assurer que la conception est livrée conformément aux attentes et aux normes. o Suivre la livraison des versions, y compris les composants techniques (infrastructure, logiciel, ...) et soutenir la réalisation des cas de test. o Coordonner le déploiement des fonctionnalités vers chaque client en étroite collaboration avec le Product Manager. [La prestation consiste à contribuer à/au(x)] - Réparation des processus et des organisations garantissant l'opérabilité de la fonctionnalité en production (préparation financière, opérationnelle et technique) - Agir en tant qu'expert de la transformation en adaptant le modèle de livraison et d'exploitation pour la nouvelle fonctionnalité conformément à la stratégie. o Définir le modèle opérationnel cible, y compris l'organisation et les descriptions de poste (avec le soutien des équipes TOM & Change et en liaison avec les principales parties prenantes). o Définir les processus d'exploitation de la fonctionnalité o Définir le plan de formation et le contenu en collaboration avec le département Formation o Organiser le transfert à l'équipe des opérations (approbation formelle) - Gestion du budget et des ressources - Suivi de l'impact budgétaire et élaboration d'une stratégie appropriée en matière de coûts et de prix. o Lancer et suivre les appels d'offres et gérer les modifications contractuelles avec les fournisseurs o Identifier et diriger les contributeurs (SME, Service Owner, Product Managers, Providers) o Soutenir le chef de produit dans l'établissement des coûts et des prix et dans la mise à jour de la brochure du produit. o Assurer le suivi et le reporting du budget auprès du Product Manager Gérer un ou plusieurs projets en parallèle pour chaque nouvelle fonctionnalité ou évolution de fonctionnalité o Définir le périmètre du projet (technique, financier, fonctionnel) o Identifier les principales parties prenantes, définir et diriger la gouvernance adéquate du projet o Suivi de la gouvernance (livrables, comités, ...) o Cadrage du projet (technique, financier, fonctionnel)

La fonction IT Group est l'entité qui coordonne les directions informatiques des Fonctions et Métiers de la banque à l'échelle mondiale. Elle est répartie en plusieurs départements informatiques dont IT Group Production (ITGP) qui a en charge la production IT et les infrastructures réseaux associées. Votre rôle au quotidien Vous rejoindrez une équipe OPS Payment Services composée d'une centaine de Collaborateurs répartis dans 4 domaines business et 2 domaines transverses dont le domaine "Technical Office" que vous rejoindrez dans un contexte de transformation orienté DevOps. En tant qu'Expert Cloud, vos activités s'articuleront autour de trois axes : Expertise Cloud dédiées aux domaines applicatifs de l'OPS (BUILD / RUN) : accompagnement des Ingénieurs de Production sur les domaines applicatifs et support aux projets. Veille technologique : tests, validation, documentation des services Cloud, définition des bonnes pratiques, recommandations sur l'usage des services Cloud au sein de l'OPS, animation de la guilde Cloud de l'OPS. Etude / accompagnement / Mise en œuvre sur les sujets transverses : montées de versions, renouvellements certificats complexes, automatisation des déploiements, création et maintien des services à destination des OPS… Vous intégrerez l'entité OPS Payment Services qui gère la production IT des applications de paiement du groupe BNPP. Sur ce périmètre critique, l'OPS Payment Services se doit d'accompagner ses IT métier (Monétique, Cash Management et Factoring) dans leur évolution technologique vers le Cloud Dédié BNPP (Instanciation du cloud public IBM). Avec plus d'une quarantaine d'applications sur le cloud dédié (PaaS et IaaS) d'ici fin 2025 (dont certaines critiques déjà en service), l'OPS doit pouvoir répondre à ces enjeux de build importants, tout en assurant le fonctionnement optimal du RUN. Vous jouerez un rôle clé pour maintenir la satisfaction de nos clients internes, le tout dans un cadre de travail agréable (flex office, espace de coworking, télétravail régulier, restaurant d'entreprise, salle de sport, médiathèque, conciergerie), vous serez au cœur de l'IT du groupe BNP Paribas, et pourrez découvrir les équipes et les services IT qui font tourner la banque 24/7. Notre campus est basé à Montreuil. Composé de 8 bâtiments (Valmy 1), il est facile d'accès par le métro (ligne 1 station Saint-Mandé ou ligne 9 station Robespierre, puis 8 minutes à pied environ), le RER A (9 à 15 mn à pied de la gare de Vincennes RER selon le bâtiment). Des parkings voitures, vélos et motos sont mis à la disposition des collaborateurs.

Rattaché au Responsable Exécutif de la Ligne de Produits, le Cloud Project Manager/ PO assure la coordination transversale pour définir, définir et livrer de nouvelles fonctionnalités Cloud IaaS : Le Service de Livraison de Fonctionnalités Est responsable de la livraison des fonctionnalités de bout en bout, depuis l'identification de la demande jusqu'à son déploiement complet pour tous les clients. o Gérer toutes les parties prenantes au sein de la société (TO, PME, Sécurité du Groupe…), les équipes des DSI OpCo (Communauté des Utilisateurs) et les Fournisseurs (AWS, AZUR, CapGemini…), depuis la collecte des exigences jusqu'à la mise en production et le reporting aux parties prenantes exécutives o S'assurer que la conception est livrée conformément aux attentes et aux normes o Suivre la livraison des versions, y compris les composants techniques (infrastructure, logiciel, …) et soutenir la réalisation des cas de test o Coordonner le déploiement des fonctionnalités vers chaque client (OpCo, Produits Go) en étroite collaboration avec le Chef de Produit Préparation des processus et des organisations garantissant l'opérabilité des fonctionnalités en Production (préparation financière, opérationnelle et technique) - Agir en tant qu'expert en transformation en adaptant la livraison et le modèle opérationnel pour la nouvelle fonctionnalité selon la stratégie produit o Définition du modèle opérationnel cible, y compris l'organisation et les descriptions de poste (avec le soutien des équipes TOM et Change et en liaison avec les principales parties prenantes) o Définition des processus pour exploiter la fonctionnalité o Définition du plan et du contenu de formation en collaboration avec le service Formation o Organisation de la passation de pouvoir à l'équipe Opérations (validation formelle) Gestion du budget et des ressources - Suivi de l'impact budgétaire et élaboration de la stratégie de tarification et de coûts appropriée o Lancement et suivi des appels d'offres et gestion des avenants contractuels avec les fournisseurs o Identification et direction des contributeurs (SME, Service Owner, Product Managers, Providers) o Assistance au Product Manager pour fournir le chiffrage / la tarification et mettre à jour la brochure produit o Suivi et reporting du budget au Product Manager Gestion d'un ou plusieurs projets en parallèle pour chaque nouvelle fonctionnalité ou évolution de fonctionnalité o Définition du périmètre du projet (technique, financier, fonctionnel) o Identification des principales parties prenantes, définition et pilotage de la gouvernance adéquate du projet o Suivi de la gouvernance (livrables gates, comités, …) o Définition du périmètre du projet (technique, financier, Fonctionnel)

Envie d’un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Sécurité IT SaaS (H/F) intervenir chez un de nos clients. Vos principales missions : - Administration des outils SaaS et sur site : Vous serez l'administrateur(trice) principal(e) des applications SaaS et des outils sur site de l’entreprise, avec une attention particulière à l'intégration des plateformes SaaS (~100 à ce jour). - Sauvegarde & Récupération après sinistre (DR) : Vous vérifierez que les sauvegardes sont bien en place pour les systèmes critiques, proposerez des améliorations si nécessaire, et testerez régulièrement les plans de reprise. - Réponse aux incidents (IR) : Vous contribuerez au maintien du plan de réponse aux incidents de l'entreprise, participerez aux exercices de simulation et aiderez l’équipe IT en cas d'incident. - Conformité & Surveillance de la sécurité : Vous assurerez que l’entreprise respecte les cadres de sécurité en vigueur (SOC 2, ISO 27001, NIST…) et gérerez la documentation et les contacts pour les questions de sécurité et de conformité.

LES MISSIONS DU POSTE : Intégré(e) au sein d’une équipe à taille humaine de plus de 20 consultants, tu seras amené(e), à participer à des projets chez plusieurs de nos clients Lillois. Dans ce contexte, les missions qui te seront confiées : Participer au maintien en condition opérationnelle des infrastructures Active Directory (DNS, IAM, Serveurs etc…) Intégrer l’équipe support N3 Accompagner à la définition d’architectures et d’évolutions des plateformes Active Directory Mettre en œuvre des infrastructures AD et des services associés (DHCP, ONS, SSO, Kerberos, NAC etc…) Participer à l’amélioration des systèmes en place : montée de version, migration vers le cloud, services réseaux, automatisation etc… Participer à des projets de sécurisation de l’Active Directory : audits, remédiations, tiering, sauvegardes Rédiger des documents techniques (DAT, DEX, RFP, RFC etc..)

Conception d'architectures Cloud : Élaborer des architectures Cloud sécurisées et conformes aux besoins métiers, en utilisant les services Azure (IaaS, PaaS, AKS) et en créant des solutions adaptées aux environnements d'Asset Management. Mise en place de pipelines CI/CD : Configurer et automatiser des pipelines CI/CD avec Azure DevOps, Terraform et Docker/Kubernetes pour un déploiement rapide et fiable. Migration d’infrastructures vers Azure : Mener des projets de migration depuis des infrastructures on-premises vers Azure, en garantissant l'intégrité des données, la continuité opérationnelle et une gestion optimale des coûts. Gouvernance et conformité : Définir et mettre en œuvre des politiques de sécurité, de gouvernance et de gestion des ressources pour garantir la conformité réglementaire et l’efficacité des coûts. Optimisation de la performance : Développer des solutions de monitoring et d’analyse des performances (Azure Monitor, CloudWatch), et configurer des outils de sécurité pour assurer la protection et la résilience des environnements Cloud. Collaboration et support : Travailler en étroite collaboration avec les équipes techniques et métiers, et assurer un support de niveau 3 pour les incidents critiques et les configurations avancées.

La mission se déroulera au sein du département Digital Platform travaillant en mode Agile. Vos missions : Vous serez amené à prendre le relais du Tech Lead actuel, à horizon Avril-Juin 2025 et porter la responsabilité technique de la plateforme Vous intègrerez dans vos propositions et conceptions les enjeux de mise à l’échelle des services plateforme et considérerez comme fondamentaux la nécessité de construction de la plateforme en infra-as-code, les exigences d’autonomie des clients de la plateforme et les exigences des autres parties prenantes de la Compagnie (Architecture et Cyber). Vous participerez aux activités de RUN liées à la plateforme Vous développerez des modules Terraform et pipeline CICD pour déployer/configurer/gouverner l'infrastructure (aucun déploiement ne sera fait manuellement via la console AWS) Vous serez à l’écoute des utilisateurs du produit et rechercherez leur feedback, documenterez pour que les utilisateurs soient autonomes dans leur utilisation de la plateforme.

Nous recherchons pour notre client un Architecte technique IAM. Missions: Vous aurez le rôle d'intégrateur de solution. Accompagnement dans toutes les étapes du projet de mise en place de la nouvelle solution IAM et toutes ses briques (identité/Accès/Accès à privilèges), interconnexion avec les autres écosystèmes tertiaires et accostage d'applications. Architecture à mettre en place et à valider conformément aux recommandations des éditeurs. Intégration des solutions conformément aux expressions de besoins et exigences cybersécurité et métier. Formation des équipes techniques et passation de compétences vers l'équipe support (RUN) Relation avec les éditeurs de solution

Objectifs : L'expertise dans le domaine de l’infrastructure informatique et des pratiques cloud (privé et public) L'assistance technique unitaire de l'équipe. La transformation et l’adoption des services Cloud privé. Missions : Gestion de la transformation : Assistance aux partenaires dans leur transformation applicative vers le cloud. Assistance applicatives dans la prise en main de l’écosystème et des services IaaS et PaaS mise à disposition dans le cloud. Test des fonctionnalités techniques, identification des points de blocages potentiels, « DevOps » et challenge des livrables des partenaires. La cohérence entre les demandes clients et la livraison des « features » techniques ainsi que l'alignement des feuilles de route avec l’ensemble des acteurs clés (chefs de projets, Product Owners, Business Owners et le sponsor). Gestion partenaires/beneficiaires. Expertise technique des solutions platform Assistance aux partenaires et les maintenir au courant des évolutions de la plateforme. Assistance au management de projets et Account management Analyse des retours de nos partenaires, compiler et recommandation des changements aux procédures et à la formation, le cas échéant. Expertise : MS Azure Azure DevOps