Trouvez votre prochaine offre d’emploi ou de mission freelance Shell

Traitement des alertes de sécurité / RUN : Prise en compte et traitement des alertes et des incidents de sécurité remontés par les équipements de sécurité. o La qualification niveau N3 et enrichissement o Création des Dashboards sur Splunk o Threat Hunting o CTI et veille sur les menaces Référent Forensic : Préparation des outils de Forensic, par la personnalisation du KAPE et l’adapter à chaque type d’incident, et la création du documentation pour les analystes. Réponse à incident : Investigation des incidents de sécurité, accompagnement et émission des recommandations en temps réel, et création de la timeline de l’attaque

XXX est la DSI transverse de la Filière IT et des Métiers de XXX. Elle est en charge des fondations digitales : fondations IT (gestion d'identité, outils Filière IT), capacités data (socle Big Data), référentiels Groupe, capacités digitales standards. Au sein de XXX (socles techniques communs à l'ensemble des DSI), l’entité XXX est le centre de services en charge des plateformes de DevSecOps du groupe. L’entité XXX fournit aux entités Devops des solutions de déploiement packagées (composants) permettant des déploiements automatisés de type Infra-As-Code et orchestration de containers. Le bénéficiaire souhaite mettre en oeuvre plusieurs évolutions de son socle technique. A ce titre, le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en termes de Conception et développement Dans ce cadre la prestation consiste à contribuer à/au(x) : - Maintien en conditions opérationellles des solutions existantes dans l'équipe (solutions packagées, XL Deploy et Argo CD) - La réalisation des migrations vers des solutions virtualisées de type Gen2 - DevSecOps (Github, Jenkins, Deploy IT, Jfrog, Sonar, ArgoCD, ...). - L'assistance technique des utilisateurs de nos solutions - La conception et réalisation des solutions automatisées de déploiement packagées - La participation aux migrations de nos solutions vers Gen2 - Le support de la solution globale (infrastructure) et de nos clients (assistance en cas de problème). - Composants de déploiements orchestrés (K8, Ansible, Terraform,, …) - Support à nos clients Livrables attendus - Cf contextes et objectifs.

Définition du profil : Participe aux différentes phases projet ou peut être amené à piloter le projet - Met en œuvre des solutions techniques. - Réalise des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en œuvre des corrections et des solutions de "back-up". - Propose des solutions pour améliorer les performances de son domaine d'activité. - Assure, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants. - Définit les règles de bonne gestion des systèmes d'exploitation. - Conçoit si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité?). - Assure la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue. - Prend en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur - Effectue la réception, la validation et le packaging des composants. - Installe et met à disposition des composants. - Réalise la recette technique et l'homologation des composants / applications. - Participe à l'amélioration des processus et des outils d'industrialisation et de déploiement. - Travaille en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité. Spécificités pour les tests techniques : - Prise de connaissance du changement et de son contexte technique - Complète le plan de tests proposé - Prépare les infrastructures de tests - Valide les documents et les procédures à destination de la production - Réalise les différents tests techniques - Analyse les résultats - Contribue au diagnostic en cas de dysfonctionnement - Rédige les rapports détaillés qui aideront à la décision du GO/NOGO pour la mise en production - Constitue ou met à jour le patrimoine de tests réutilisable pour les intégrations ultérieures - Effectue le reporting vers le Responsable Intégration - Contribue à l'amélioration continue - Industrialise les tests techniques récurrents (automatisation, outillage?) Lieu de la réalisation : New Bercy Charenton Le Pont. Aucun déplacement à prévoir. 3 jours par semaine sur site.

La mission consiste à : - Déploiement régulier des applications - Intégration continue - Gestion des outils de CI/CD - Gestion et automatisation des environnements des développeurs - Prise en compte de la sécurité dès la conception - Mise en place des bonnes pratiques auprès des utilisateurs - Gestion des incidents et des tickets de RUN remontés par les utilisateurs Compétences demandées : - Administration systèmes Gnu / Linux - Administration réseau (VPC, VPN, Firewall) - Kubernetes, Docker, Helm, GCP, Python, CI/CD ... - Stockage des données : PostgreSQL, MongoDB, Bigquery, ElasticSearch - Anglais un + Mission basée sur la métropole lilloise avec télétravail hybride

En tant qu'ingénieur de sécurité Azure, vous jouerez un rôle essentiel pour assurer la sécurité et la conformité de notre parc cloud. Vous travaillerez en étroite collaboration avec les équipes informatiques, DevOps et SecOps pour concevoir, mettre en œuvre et gérer des solutions de sécurité qui protègent les actifs et les données de notre organisation. Votre expertise dans les meilleures pratiques de sécurité contribuera à améliorer notre posture de sécurité. Compétences demandées - github actions: Confirmé - powershell: Confirmé - defender for cloud: Confirmé - terraform : Confirmé - azure policy : Confirmé - microsoft azure : Confirmé - microsoft sentinel : Confirmé - cloud security : Expert

Nous recherchons un(e) Expert(e) DevOps avec des compétences en administration OpenStack pour rejoindre notre équipe infrastructure chez le client. Vous participerez à la gestion et à l'optimisation de systèmes critiques et contribuerez à la mise en œuvre de solutions innovantes pour soutenir la transformation numérique de l'entreprise. Responsabilités principales : Administrer les systèmes Linux et implémenter les composants DevOps . Déployer et maintenir des pipelines CI/CD à l'aide de Jenkins , Terraform , et Git . Développer et maintenir des scripts d'automatisation (Perl, Bash, Python). Orchestrer et gérer des conteneurs Docker basés sur Kubernetes . Concevoir, développer, et maintenir des API avec Python . Contribuer à l'intégration et à la gestion de solutions de stockage telles que Dell-EMC , Pure Storage , et NetApp . Assurer la rédaction et la diffusion de la documentation nécessaire à l’équipe.

1 - Contexte et objectifs de la prestation L'objectif est d'optimiser les coûts et de simplifier les systèmes afin de s'adapter au nouvel environnement et en tirer des avantages concurrentiels. L'entité intervient dans les domaines des systèmes d'information, de l'immobilier, des achats, du conseil. Elle a la responsabilité de gérer les filières correspondantes. L'entité cherche à renforcer sa capacité à adresser : Azure : build des infrastructures techniques necessaire pour proposer Azure (en priorité) /AWS (un vrai plus, souhaitable) aux bénéficiaires (DNS,SMTP, HTTPS, Sécurité...) Automatisation et sécurisation du CI/CD - run des infrastructures Le Coe fournit des produits basés sur les services des Cloud Services Providers (AWS & Azure) Missions : Le Bénéficiaire souhaite améliorer la qualité de la gestion de ses systèmes informatiques. A ce titre, le bénéficiaire souhaite bénéficier de l'expertise du prestataire en termes de conception et Développement. Dans ce cadre, la prestation consiste à contribuer à/au(x) : Développement de contrôles de risques (alertes, protection, remédiation, reporting ) pour sécuriser la consommation de services Azure par les DSI du groupe Operations, Développement, Automatisation et Monitoring Développement de fonctionnalité du moteur de déploiement des contrôles. Déploiement des contrôles sur les environnements Azure DSI Connectivité hybride entre le cloud interne SG et les différents Cloud Public Gestion du run sur les infrastructure du cloud public ci dessous : Evolution d'infrastructure et Développement de features ( python (avec tests unitaires), terraform, ARM, cloudformation) Maintien en conditions opérationnelles ( y compris contribution aux astreintes 24/7 )

Dans le cadre du support et de l'évolution des solutions SAS pour l'un de nos importants clients, nous recherchons un(e) Spécialiste Technique SAS expérimenté(e). Vos principales missions seront : Procéder à la mise à niveau, à la configuration et au déploiement de la version SAS 9.4 M8 sur leurs serveurs (environnements de test et de production) Documenter les interventions réalisées Organiser et documenter les tests de validation de la mise à niveau Réaliser d'autres tâches liées à l'environnement SAS

Notre client grand compte dans le domaine bancaire souhaite renforcer son équipe avec un(e) ingénieur(e) Systèmes (Windows / Linux). Environnement et contexte mission : Cette équipe a pour mission de fournir un support technique vis-à-vis des métiers pour les services applicatifs autour du progiciel Sophis et d’un environnement de plusieurs grilles de calculs. Assurer le suivi et la haute disponibilité des applications, leur sécurisation, leur normalisation, leur automatisation, leur industrialisation. Cette équipe gère également les évolutions des applications en qualification et production. La mission proposée est soumise aux horaires décalés et à une participation au dispositif d’astreintes. Compétences requises : - Dynamisme, Curiosité, humilité, pugnacité et rigueur - Bonnes connaissances des plateformes Windows et UNIX (Solaris, Linux) - scripting (Perl, Shells, PowerShell, php ) - Ordonnanceur Control-M - Connaissance des applications Equities et Commodities est un plus - Une expérience ainsi qu’une connaissance des environnements métiers de la banque de marchés est un plus. Mission : - Suivi et maintien en conditions opérationnelles des applications du périmètre - Développer une vision fonctionnelle du Système d’Information des métiers Equities et Commodities, avoir une vision globale de la cartographie applicative. - Analyses et diagnostics avancés des incidents techniques et fonctionnels - Assurer un reporting au métier et au management - Industrialisation, normalisation, et sécurisation des applications. - Développements de procédures génériques d’exploitation et de reporting demandé.

Axone by Synapse recherche un EXPERT SECURITE SSO H/F pour une mission passionnante chez l'un de nos clients majeurs Mission au sein de l'entité « Sécurité, Production, Identité et Gestion des Accès SSO », répartie entre Montreuil, Londres, Madrid, Singapour, Montréal et New York. Cette équipe travaille en mode "Follow The Sun", fonctionnant comme une équipe étendue. Recherche de profils dotés d'une expertise pointue sur les solutions Broadcom SiteMinder ainsi que sur la gestion d'annuaires LDAP, sur le site de Montreuil. Responsabilités clés : L'équipe SSO fournit des outils de gestion des identités et des accès en tant qu'équipe de livraison middleware, prenant en charge l'authentification et l'autorisation pour les clients internes et externes. Utilisant plusieurs cadres standardisés, l'équipe maintient et régit les politiques d'accès et travaille à fournir des technologies garantissant que les bonnes entités disposent des accès appropriés aux ressources technologiques. Le titulaire du poste fera partie d'une équipe multidisciplinaire et multi-géographique (présence dans 3 régions et 6 sites), fournissant support et livraison de projets pour les plateformes SSO et de gestion des identités dans les domaines suivants : • Architecture • Livraison de projets • Support et maintenance de la plateforme • Gestion des incidents et des problèmes • Gestion des changements Général • Effectuer les tâches pré-assignées pour accomplir la fonction dont on est responsable. La nature de ces tâches est de type "Change The Bank" ou "Run The Bank". • Travailler en coopération avec les autres membres de l'équipe. • Assurer le respect des processus et procédures. • Demander l'amélioration des connaissances (formation) si nécessaire. • Appliquer sa propre initiative, dans les limites des niveaux de risque acceptables. • En cas de doute, escalader et demander conseil et orientation. • Si la nature du poste implique un contact avec les utilisateurs, appliquer tous les principes et directives de mentalité et de comportement de service aux utilisateurs. • Minimiser les défaillances opérationnelles, y compris, mais sans s'y limiter, le risque de fraude, en aidant à concevoir et en mettant en œuvre des contrôles réguliers suffisants. • Assurer une escalade appropriée à la direction et/ou au Contrôle Permanent (ou à la Conformité le cas échéant) dès qu'un problème est identifié. • Apporter une contribution directe au cadre de contrôle permanent opérationnel

Titre : Ingénieur de Production Localisation : Marseille Durée : 1 an (renouvelable) Démarrage mission : 1er Janvier 2025 Contexte : Dans le cadre de l'accompagnement d'une entreprise évoluant dans le secteur financier, nous recherchons un Ingénieur de Production. Ce rôle vise à garantir la continuité opérationnelle, la qualité des services et la mise en production des applications liées au SI Finance, tout en assurant un haut niveau de performance et de sécurité. Le/la candidat(e) travaillera sur la gestion des environnements de pré-production et production. Objectifs et Livrables : Maintenir les applications en conditions opérationnelles Gestion des incidents et conformité ITIL Homologation et industrialisation Suivi des mises en production Optimisation des services

Participation active dans le cadre de projets d’infrastructure en tant qu’architecte/expert et/ou référent technique du socle Stockage : • Phase d’étude : v Définition de l’architecture, des spécifications techniques détaillées v Elaboration des normes et standards, de la roadmap et de la stratégie de Stockage v Elaboration de la stratégie, des scénarii et MODOP de migration • Phase de construction : v Participation à l’installation, à la configuration, à l’intégration dans l’écosystème (surveillance, authentification, sauvegarde, cloud, etc.), aux divers tests et recettes v Production de livrables documentaires techniques (Chronogramme, DAT, DEXP/PTE, PTI, etc.) et utilisateurs (MODOP, présentation des services, ODS, etc.) v Mise en œuvre d’indicateurs de performance et élaboration de scripts de supervision v Elaboration et mise à jour des processus et procédures d’exploitation (RACI, diagramme, MODOP, etc.) v Participation à l’élaboration, au suivi et à l’évolution du catalogue de services et des processus associés • Phase de passage en production : v Réalisation des phases de test, recette, validation technique et fonctionnelle v Monitorat des équipes opérationnelles v Passage en comité d’exploitation • Phase de migration : v Réalisation technique des gestes de migration § Gestion des évolutions, des opérations de mises à jour ou de migrations § Gestion des incidents, demandes, gestion des changements (CAB), gestion des mises en production, gestion de configuration et gestion des indicateurs, gestion des escalades § Participation, organisation et animation des ateliers internes ou avec des partenaires (constructeurs/éditeurs, fournisseurs etc.) § Participation aux phases de validation technique lors des ateliers de définition et d’architecture ou de mise en production § Elaboration et maintien de la documentation des infrastructures de stockage sur toutes leurs composantes Participation active aux comités de suivi opérationnel et technique avec les partenaires / fournisseurs et les parties prenantes § Assurer un support technique et fonctionnel de niveau 3 auprès des différentes parties prenantes Mise en œuvre des solutions méthodologiques et techniques permettant d’optimiser la production informatique (gestion capacitaire, gestion d’obsolescence), le reporting et de s’engager sur une qualité et une continuité de service § Identifier, préconiser et documenter les MAJ et les modifications de configuration nécessaires (matérielles, logicielles sur les socles serveur, virtualisation, OS, réseau, stockage et stockage) afin d’assurer la conformité des chaines de liaison et le respect des meilleures pratiques constructeurs/éditeurs § Développement de scripts/playbooks (Ansible, KSH, Python, etc.) afin d’automatiser les gestes récurrents

Missions : Contribuer à l’utilisation massive des solutions et technologies J2EE en environnement Devops Proposer la mise en œuvre de nouveaux composants techniques industrialisés, sécurisés, packagés et automatisés Participer aux études d'impact sur l'architecture existante ou prévisionnelle, pour toute nouvelle technologie sur le périmètre Middleware Veiller sur l'optimisation des coûts de licences nécessaires dans les choix et modèles d’implémentation des composants Concevoir l'architecture technique permettant l'intégration des projets techniques et fonctionnels Garantir l'architecture des outils Middleware Garantir, avec les architectes, la cohérence technique transverse Gérer les projets de transformation digitale des clients CA-GIP Suivre et réaliser les projets métiers/techniques jusqu'à la mise en production, en lien avec les chefs de projets Conduire les changements en production sur les Middlewares dans le cadre projet et d'actions de fiabilisation Définir les normes et standards d'utilisation et d'exploitation les MWR Garantir l’intégration des standards et modèles technologiques dans les solutions mises à disposition des équipes projets (équipes Etudes des clients, projets Techniques, etc.) Rédiger de la documentation technique sur le Middleware (procédure d'exploitation, etc.) Développer, maintenir et mettre à jour les scripts de provisionnement et d'orchestration Automatiser les livrables et les middlewares et superviser leur bon déploiement Interagir avec les éditeurs concernés pour la mise en œuvre des évolutions des produits et le suivi des incidents Réaliser les audits des infrastructures du Middleware Analyser les incidents critiques d'exploitation sur le Middleware et identifier les mesures préventives Contribuer au pilotage et au suivi du patching Piloter la gestion des incidents graves (prise en compte et résolution dans les délais)

La prestation demandée aura pour mission : § Analyse de la PSSI pour la décliner en règles opérationnelles § Produire les guides de durcissement OS et les faire valider § Définir les configurations techniques assurant la conformité des socles systèmes. § Maintenir le parc serveur conforme aux politiques et aux guides § Etablir et mettre en place les plans de remédiations aux écarts § Répondre aux recommandations et aux injections des auditeurs sécurité § Assurer une veille technologique (0days, vulnérabilités critiques Linux/Unix) § Assister les équipes RUN et Build en charge des habilitations (règles des identités/droits/dérogations) § Analyser et répondre aux incidents de sécurité détectés par le SOC § Assister l’équipe Cyberdéfense pour la gestion des outils OSSEC (HIDS) et gérer les alertes de sécurité § Gérer le déploiement et le MCO des agents OSSEC § Apporter une expertise sécurité pour les projets métiers et infrastructures § Proposer des solutions pour la sécurisation des composants du socle Unix/Linux § Proposer des réponses aux demandes de dérogation sécurité § Gestion d’un EDR (Endpoint Detection and Response) : Infrastructure, règles, analyse et réponse à incident.

L’équipe XXX est responsable des deux services XFactory et XConfiguration pour le maintien en condition opérationnelle et le développement des templates d'OS serveur linux RedHat/CentOS du cloud privé interne de la banque En tant qu’un ingénieur DevOps précisément Ops. - Assurer le maintien et le bon fonctionnement de ces deux services précédemment cités en amont et de contribuer à leur amélioration - Amélioration des outils et les processus d'installation et d'administration des serveurs RedHat/CentOS - Gestion des incidents, des problèmes et des évolutions des produits développés et maintenus par l'entité. - Assistance pour les entités de développement dans la définition de leurs architectures techniques en prenant en compte leurs besoins et contraintes tout en respectant les standards et les critères de sécurité. Différentes taches ont été réalisées pour atteindre ces objectifs parmi lesquelles nous avons : - Automatiser la création des ressources via les ressources Terraform de la plateforme, des scripts pythons et ansible pour la configuration système des serveurs de ces deux services (XFactory et XConfiguration). - Mettre en place des scripts de pipeline Jenkins pour le déploiement en pré-prod et en prod des nouvelles versions de nos services. - Déploiement en ‘’blue/green’’ avec les processus de rollback intégrés au niveau des pipelines Jenkins - Mettre en place un système d’alerting, de suivi et de monitoring de nos services via Prometheus et des dashboards en utilisant Grafana et Kibana - Automatiser certaines tâches via des images dockers et des cronjobs kubes Environnement technique : Docker, Bash, Linux, Python, CentOS, Rhel, Jenkins, Kubernetes, Prometheus, Grafana, Kibana, Ansible

Afin d’accompagner notre dynamique de croissance, nous recherchons un(e) Ingénieur(e) de Production & DevOps. Missions : • Participer et s’assurer du bon fonctionnement de l’exploitation • Assurer l’amélioration continue de l’exploitation • Assurer le maintien en condition opérationnelle des outils d’exploitation • Réaliser l’intégration technique d’applications, suivre les déploiements et intervenir si nécessaire (définition des plans de mise production, test, planification…) • Rédiger/mettre à jour la documentation technique • Gérer les incidents de N2, escalader si besoin (Respect des SLA) • Effectuer les contrôles au quotidien des traitements/corriger les erreurs/faire les reprises nécessaires/informer les responsables • Support aux utilisateurs • Mettre à jour la base de connaissances • Trouver des solutions afin de participer à la réduction des incidents • Réaliser des reportings sur l’état de l’exploitation • Communication transversale • Mettre en place les pipelines de build, test & livraison / déploiement continu • Effectuer le suivi de l’ensemble du tenant CI/CD