Devsecops (Microsegmentation) (It) / Freelance

Objectifs et livrables. Sa mission est de définir l'architecture technique d'un système d'information et de garantir la cohérence des éléments qui le composent (réseaux, matériel, systèmes d'exploitation, bases de données et applicatifs). Il doit avoir une vue d'ensemble du système d'information. Très bonne connaissance dans les domaines suivants : 1. Architecture technique 2. Automatisation des processus d'installations et migrations 3. Systèmes d'exploitation Linux (Poste de travail Microsoft) 4. Réseaux IP 5. Outils de sécurité 6. Systèmes de stockage et sauvegarde 7. Mécanisme de Haute Disponibilité

?Protéger l?entreprise en participant à la mise en place de la détection des menaces et en gérant les incidents de sécurité. ?Réaliser des audits et test d?intrusion ?Proposer la roadmap sécurité pour l?entreprise et en assurer le suivi. ?Garantir la prise en compte des principes de cyber sécurité dès la phase de conception jusqu?à la mise en production des infrastructures systèmes et tout applicatif développé par la DSI, ainsi que l?exploitation et plus largement pour toute expression de besoin. ?Définir les règles de sécurité et leur respect au sein de l?entreprise et notamment : ola validation des éléments de sécurité numérique avant toute mise en production ola gestion et le transfert des connaissances ?En matière d?innovation technologique, proposer des solutions en collaboration avec le service Systèmes et la cellule d?architecture. ?Assurer la gestion de la relation avec les fournisseurs de la phase de conception et pendant toute la durée de vie de la solution. ?Gérer le Maintien en condition de sécurité et opérationnel des équipements sécurité ?Assurer l?expertise opérationnelle en matière de sécurité numérique ?Assurer l?interface et la sécurisation des accès des prestataires, partenaires et fournisseurs au réseau de Monaco Télécom.

Drupal JIRA jQuery MySQL, Un de nos importants clients recherche un pour une mission de 6 mois renouvelable. Cette mission se fera 4 jours en distanciel et 1 jour sur site. Objectifs de la mission : 1. Mises à jour de sécurité récurrentes : * Renouvellement et gestion des certificats TLS. * Migration et mise à jour des composants d'authentification (GAIA / OIDC). * Application régulière des patchs de sécurité (rythme bimensuel). * Suivi et application des recommandations de la DASSA, DRS et autres instances internes. 2. Maintien en Condition Opérationnelle (MCO) : * Analyse proactive des incidents de production. * Participation aux résolutions avec un haut niveau d'expertise technique. * Supervision et optimisation des performances sur les technologies :Back-end : PHP 8+, Drupal 10+, MySQL ; Front-end : Web, Drupal ; Recherche : SolR 9+ ; Infrastructure : Kubernetes (OCPv4), ITaaS (Cloud privé) ; CI/CD : GitLab, Jenkins, SonarQube ; OS : RedHat. * Support et accompagnement de l'exploitation : * Mise en production. * Analyse avancée des incidents. * Mise en œuvre d'actions correctives et préventives. 3. Étude et conception de solutions techniques : * Analyse des besoins métier en lien avec l'AMOA. * Proposition de solutions techniques innovantes. * Réalisation de POC (Proof of Concept). * Participation à la définition et à la validation des architectures techniques. 4. Développement et déploiement : * Réalisation des évolutions, correctifs et nouveaux modules : * Développement front-end, back-end, scripts batch. * Tests unitaires et d'intégration. * Documentation technique pour les équipes MOE et Exploitation. * Accompagnement des équipes lors des déploiements et des mises en production. 5. Projet stratégique : Réécriture de l'application netRH : * Migration de l'application vers PHP 8+ / Drupal 10+. * Déploiement sur le Cloud privé

Certification AWS SysOps Admin minimum Dans le cadre de l'évolution des enjeux et des besoins métiers (sûreté, sécurité, productivité, performance…) et dans le cadre des ambitions digitales du groupe, la direction de production thermique et nucléaire (DPNT) cherche à assurer une continuité d'activité/accessibilité et une meilleure productivité. Pour répondre à ces enjeux, le SI doit devenir un levier de performances opérationnelles et 2035 est un programme par palier en 5 ans pour mettre en place le SI de demain. Vision 2035 va doter la DPNT d'un SI élaboré par l'utilisateur pour l'utilisateur, inclusif pour les partenaires, dont l'apport de valeur métier tire parti d'une exploitation des leviers technologiques et des données. Le produit de gestion des "matières dangereuses" doit répondre à un besoin réglementaire de suivi des bâtiments et de sécurité des personnes, et à un besoin de maitrise des coûts des chantiers d'exploitation et surtout de déconstruction. L'objectif est de doter une base de référence centralisée de l'information de la présence ou non de matières dangereuses au fil du temps. Ce produit a 4 défis majeurs à relever : * respecter la réglementation et s'y conformer dans le temps * devenir la référence de la donnée "Matières Dangereuses" en réintégrant notamment tout l'historique papier des sites, * s'intégrer dans le SI * s'ouvrir aux utilisateurs internes, externes et partenaires. Le tout en s'appuyant sur les derniers standards et innovations technologiques., Objectifs et livrables Nous rechercons un profil devsecops qui intégrera une équipe monostream composé de 4 développeurs, 1 lead dev, 1 expert SI, 1 devsecops pour le volet technique et d'un UX Designer, 2 PO et 1 pilote produit pour le volet fonctionnel/pilotage. L'équipe dispose d'une documentation sur confluence et d'un suivi kanban dans jira. L'équipe travaille en mode agile. Elle a choisi de travailler avec des recettes sur des environnements éphémères qu'il faudra maintenir dans le temps. Responsabilités confiées : * Préparer la construction de l'environnement de production * Contribution aux dossiers d'architecture technique et aux mises à jour d'architecture * Responsable de la chaine CI/CD * Assure et pilote le déploiement des mesures de sécurité du plan d'action (issu de l'analyse de risque) * Mise en place monitoring et alerting sur les environnements * Maintien en condition opérationnel (renouvellement de compte, certificats, …) * Optimisation de la CI * Contribution à l'amélioration continu du groupe EDF (PAT, …) Prestations attendues : * Traite les différents tickets (initialisation, configuration, chaine d'intégration ou de déploiement, observabilité, incident) qui lui sont affectés * Proposition de définition de la stratégie de déploiement * Participe à l'élaboration de la stratégie de RUN * Participe à l'élaboration de la stratégie de migration de données * Participer à l'élaboration des interfaces techniques partenaires * Participe au healthCheck Accelerate de son produi * Participation au GameDay RUN Livrables attendus : * Documentation de la chaine CI CD (stratégie de run, stratégie de déploiement) * Documentation technique sur les interfaces techniques * Documentation technique sur les configurations de service * Reporting sur les tickets confiés * Mise à jour de l'ADR (décision d'architecture)