Ingénieur Gouvernance - Iso 27001 - Saint-Denis - Temps partiel (≤ 32 heures)

* Concevoir et définir l'architecture technique autour des solutions Zscaler (ZIA, ZPA). * Piloter et assurer le déploiement des services Zscaler à grande échelle. * Administrer et maintenir la plateforme Zscaler en conditions opérationnelles. * Définir et mettre en place les règles de sécurité, politiques de filtrage et d'accès. * Assurer l'intégration avec les environnements existants (réseaux, annuaires, proxy, VPN, SD-WAN). * Participer aux phases de migration, de troubleshooting et d'optimisation. * Rédiger la documentation technique et contribuer au transfert de compétences vers les équipes internes. * Garantir la conformité aux normes de sécurité et aux bonnes pratiques du groupe.

Livrables et résultats attendus Configuration des clusters Openshift et des services associés (ex : Sauvegarde/Surveillance) -Mise en œuvre des solutions attendues en respectant les processus définis par le client -Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) -Mise à jour des documents des normes d'utilisation de la brique technique -Documents d'installation, d'administration et d'exploitation des solutions mise en œuvre -Mode opératoire des actions réalisées Garantir le bon fonctionnement des workloads Applicatifs et effectuer le troubleshooting en cas d'incident/dysfonctionnement. -Suivi, mise à jour et résolution des incidents en respectant les processus définis par le client -Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) -Mode opératoire des actions réalisées Réaliser et modifier différents jobs et pipelines Gitlab-CI -Mise en œuvre des solutions attendues en respectant les processus définis par le client -Compte-rendu des ateliers et réunions (avec les contributeurs nécessaires identifiés en amont) -Documents des normes d'utilisation de la solution -Documents d'installation, d'administration et d'exploitation des solutions mise en œuvre -Mode opératoire des actions réalisées., · Maitrise de kubernetes (Openshift) o Déploiement des clusters en mode « airgap » o Troubleshooting des défaillances o Technologie CSI o Déploiement des workload (helm chart / yaml) o Exposition des Services/Ingress/routes Layer4 & 7 · Maitrise de Git, de l'outil Gitlab-CI et de la mise en place de Runners · Maitrise de technologies et méthodologies basées sur le principe du gitops · Maitrise de la mise en place d'outillage de scan au build et au runtime des images de conteneur, L'unité Fabrique Digitale (FD) du Centre de Services Partagés DSI du client assure l'ingénierie, l'intégration et l'exploitation de la majorité des systèmes d'information critiques de l'entreprise. Au sein de cette structure, l'entité DRS - DEVOPS & Run des Systèmes a la responsabilité de l'intégration en production des applications exploitées par la Fabrique Digitale L'intégration consiste à accompagner le maître d'œuvre informatique (MOEI) de la phase de conception jusqu'à la mise en production afin de garantir l'exploitabilité de son application. Les projets d'intégration concernent des nouvelles applications, des évolutions d'applications existantes ou des correctifs (patchs). Au sein de DRS une équipe, Centre Expertise Devops, constituée de Chef de Projet et d'ingénieur DEVOPS assurent l'intégration de l'ensemble des applications exploitées par l'unité Fabrique Digitale La charge induite par l'arrivée de projets informatiques et l'évolution des applications en intégration nécessite de recourir à une prestation d'un Expert technique Devops- Senior dans ce domaine. Dans le cadre des projets « Conteneurisation OnPremise » et « IAC », cette équipe souhaite se renforcer avec une prestation d'expert technique sur les technologies KUBERNETES et de mise en place des chaines de CI/CD. La mission sur le périmètre KUBERNETES comporte deux volets principaux : · Accompagnement à l'installation et configuration des clusters La chaîne CI/CD sera composée des éléments ci-dessous

* Définition des caractéristiques et des objectifs de résultats, de délais et de coûts du projet * Mandat des différents contributeurs nécessaires pour les phases d'analyse, de définition et de réalisation des solutions * Elaboration du cadrage et de l'expression des besoins * Elaboration des architectures et orientation de l'architecture technique vers les standards du catalogue * Préparation des revues d'architecture et comités de validations * Planification et suivi des tâches des projets * Réalisation des estimations et des devis * Réalisation des contrats de services * Coordination des différents contributeurs de la mise en œuvre du projet en s'assurant du respect des objectifs, * Coordination des tests de production et audits techniques * Réalisation des reportings réguliers incluant un suivi opérationnel, un suivi budgétaire, un suivi des risques et des problèmes * Gestion des changements liés aux projets * Coordination des déploiements en production * Suivi post projet et bilan de fin projet * Selon l'activité : réalisation d'actions techniques/acteur dans la mise en œuvre du projet

Au sein du département Cyber Defense, une équipe dédiée fournit des services de sécurité opérationnelle pour protéger, détecter et répondre aux menaces informatiques. Le périmètre du poste s'intègre dans l'équipe Network & Messaging Product, en charge de la solution Secure Web Gateway actuellement basée sur la technologie Skyhigh. Avec plus de 9 000 demandes utilisateurs par an via ServiceNow, l'objectif est clair : automatiser un maximum de requêtes pour optimiser les opérations quotidiennes. ️ Responsabilités principales * Analyse des process actuels de traitement de tickets pour identifier les pistes d'automatisation * Conception et développement de workflows automatisés via PowerAutomate et Azure Functions * Intégration avec CMDB ServiceNow et API Skyhigh Web Gateway * Rédaction de documentation technique claire et partage de bonnes pratiques avec les équipes support (BAU) * Accompagnement des équipes internes pour l'implémentation des automatisations * Collaboration active avec les éditeurs et prestataires pour faire évoluer la solution Objectifs & livrables * Mise en œuvre de solutions d'automatisation robustes et documentées * Support opérationnel quotidien et reporting * Production de livrables techniques et outils d'automatisation * Transfert de compétences aux équipes en charge du run

Formateur - Audit et analyse des risques - Cartographie des risques dans la fonction publique territoriale (3 jours) - Freelance - 31140 OU 82000, À l'issue de la formation, le participant sera capable de mettre en oeuvre les compétences suivantes : Comprendre les principes et les méthodologies de la cartographie des risques. Identifier, évaluer et hiérarchiser les risques dans la fonction publique territoriale. Appliquer les outils et techniques d'audit pour analyser les risques. Élaborer une matrice des risques et définir des plans d'action adaptés. Programme de la formation : AVANT LA FORMATION Entretien téléphonique avec le formateur afin de personnaliser votre formation. Le programme de formation ci-dessous pourra donc être modifié gratuitement en fonction de vos attentes. JOUR 1 : Principes fondamentaux et identification des risques Matin : Introduction à la gestion des risques Les fondamentaux de la gestion des risques Définition du risque : risque inhérent et risque résiduel. Importance de la gestion des risques dans la fonction publique territoriale. Différence entre gestion des risques et contrôle interne. Les enjeux spécifiques à la fonction publique territoriale Contexte réglementaire et organisationnel. Les risques liés aux processus RH, finances, commande publique, et services publics. Présentation des outils de gestion des risques Cartographie des risques : objectifs et utilité. Matrice des risques : structure et application. Après-midi : Identification des risques Méthodologie d'identification des risques Analyse par processus : décomposer les activités en sous-processus. Identifier les facteurs de risque : probabilité et impact. Différencier les risques qualitatifs et quantitatifs. Atelier pratique : Identifier les risques d'un processus RH Étude de cas : recrutement, affectation, gestion des carrières. Utilisation d'un tableau structuré pour l'identification des risques. JOUR 2 : Évaluation et hiérarchisation des risques Matin : Évaluer les risques Critères d'évaluation des risques Probabilité de survenance : échelle de cotation. Impact potentiel : financier, opérationnel, réputationnel, etc. Utilisation de modèles à 3, 4 ou 5 niveaux. Risque inhérent vs risque résiduel Identifier les dispositifs de maîtrise existants. Évaluer l'efficacité des dispositifs de contrôle interne. Outils d'évaluation des risques Matrices des risques : construction et utilisation. Représentation graphique des risques : repère orthonormé. Après-midi : Hiérarchisation des risques Priorisation des risques Identifier les risques critiques, moyens et faibles. Définir les responsabilités : gouvernance, encadrement, agents opérationnels. Atelier pratique : Construire une matrice des risques Évaluation des risques pour un processus donné. Classification des risques selon leur niveau de gravité. JOUR 3 : Élaboration de la cartographie et plan d'action Matin : Construire une cartographie des risques Présentation visuelle des risques Cartographie des risques inhérents et résiduels. Utilisation de représentations graphiques pour identifier les zones critiques. Méthodologie de construction d'une cartographie Étapes clés : identification, évaluation, représentation. Intégration des résultats de la matrice des risques. Atelier pratique : Élaborer une cartographie des risques Application sur un processus RH ou financier. Utilisation de logiciels ou outils Excel pour créer la cartographie. Après-midi : Plan d'action et suivi des risques Définir des plans d'action pour maîtriser les risques Actions préventives et correctives. Suivi et mise en oeuvre des dispositifs de contrôle. Suivi et requalification des risques Évaluer l'évolution des risques après mise en oeuvre des actions. Adapter la cartographie et la matrice selon les résultats obtenus. Atelier pratique : Élaborer un plan d'action Définir des actions concrètes pour réduire les risques critiques. Simuler le suivi des risques dans un environnement opérationnel. . Clôture : Partage d'expériences et discussion sur les bonnes pratiques Évaluation de la formation, feedback et remise des attestations FIN DE LA FORMATION Débrief de la formation avec le formateur pour consolider vos connaissances.

L'entreprise souhaite renforcer ses équipes infrastructures et recherche un Expert RHEL confirmé pour accompagner la gestion, l'optimisation et l'automatisation de ses environnements de production critiques. Vous interviendrez sur un périmètre stratégique couvrant l'installation, l'administration, le troubleshooting et l'optimisation avancée des systèmes RHEL 6.x, 7.x et 8.x en environnements physiques et virtualisés, ainsi que sur la mise en place d'architectures haute disponibilité et de solutions d'automatisation., * Administration avancée de systèmes RHEL (6.x/7.x/8.x) en environnements physiques et virtualisés. * Gestion et optimisation des environnements de production : tuning avancé, troubleshooting, monitoring. * Participation aux projets d'industrialisation et d'automatisation via Ansible, Shell et Python. * Mise en place, administration et support de clustering Veritas et GPFS. * Configuration réseau, gestion du stockage (LVM, VXVM). * Contribution au maintien en condition opérationnelle (MCO) et à la résolution des incidents critiques N3. * Participation aux projets de migration et d'évolution des environnements RHEL. * Application des bonnes pratiques ITIL : gestion des changements, incidents et problèmes. * Rédaction et mise à jour de la documentation technique.

Définir et mettre en place les stratégies de test Conception, exécution des tests et gestion des anomalies Gestion des données de tests et rédaction des PV de fin de phase Coordination de tests bout-en-bout impliquant plusieurs équipes Participation aux cérémonies agiles et contribution active à la qualité des développements Proposition d'améliorations (automatisation, pratiques de test, documentation) Collaboration étroite avec les PO, métiers et Centre d'Expertise pour recueillir les retours utilisateurs, Missions principales : Définir et mettre en place les stratégies de test Conception, exécution des tests et gestion des anomalies Gestion des données de tests et rédaction des PV de fin de phase Coordination de tests bout-en-bout impliquant plusieurs équipes Participation aux cérémonies agiles et contribution active à la qualité des développements Proposition d'améliorations (automatisation, pratiques de test, documentation) Collaboration étroite avec les PO, métiers et Centre d'Expertise pour recueillir les retours utilisateurs Environnement de travail Almatek recherche pour l'un de ses clients, un Testeur confirmé / Assurance /DSN sur Saint Pierre des Corps., Conception, exécution des tests et gestion des anomalies Gestion des données de tests et rédaction des PV de fin de phase Coordination de tests bout-en-bout impliquant plusieurs équipes Participation aux cérémonies agiles et contribution active à la qualité des développements Proposition d'améliorations (automatisation, pratiques de test, documentation) Collaboration étroite avec les PO, métiers et Centre d'Expertise pour recueillir les retours utilisateurs

Chez ICM, nous croyons en la culture du « et » plutôt que du « mais » : - avancer et apprendre, - être ambitieux et bienveillant, - viser haut et rester solidaire., * Développer votre secteur en vous appuyant sur les agences et professionnels locaux. * Identifier et sourcer activement les biens à fort potentiel. * Analyser les projets, estimer les travaux (avec notre méthode et notre accompagnement). * Rassembler les documents essentiels (diagnostics, PV, etc.) pour sécuriser les projets. * Collaborer étroitement avec le commercial ICM pour transformer vos découvertes en succès. * Suivre la vie de vos projets et mettre à jour le catalogue.