Consultant Cybersécurité - Pilotage Control Teams Dora

Dans le cadre de la mise en œuvre du règlement européen DORA (« Digital Operational Resilience Act » - Règlement (UE) 2022/2554), applicable à partir du 17 janvier 2025, nous recherchons un consultant expérimenté capable de piloter l'activité des Control Teams conformément aux lignes directrices définies dans le DORA Control Team Guidance, et adaptées à un contexte de banque d'investissement (CIB). Le consultant interviendra en tant que Control Team Lead, avec pour principales responsabilités : * Constituer et organiser les Control Teams dédiées à la gestion des tests de résilience opérationnelle ; * Assurer la gestion quotidienne des tests et des décisions/actions prises par l'équipe ; * Être le point de contact central pour l'ensemble des parties prenantes du périmètre concerné ; * Coordonner et superviser l'exécution des tests, en conformité avec les exigences du règlement DORA ; * Informer régulièrement la direction sur l'avancement des tests, les risques identifiés et les écarts ; * Impliquer les parties prenantes pertinentes dans les délais appropriés, y compris en cas d'activation d'une cellule de crise ; * Définir les canaux de communication et veiller à la bonne application des protocoles d'information tout au long des tests ; * Gérer les potentielles escalades liées aux tests, avec rigueur et proactivité ; * Garantir que les tests soient exécutés dans le périmètre défini et apporter une guidance si des déviations sont constatées ; * Être responsable de la livraison ponctuelle de l'ensemble des livrables attendus.

* Réalisation du projet de migration de Puppet vers Ansible. * Optimisation et fiabilisation de la chaîne CI/CD. * Déploiement de bonnes pratiques DevOps au sein de l'équipe. * Stabilisation de la stack Kubernetes. * Mise en place de l'observabilité de l'infrastructure. * Automatisation de processus internes. * Réalisation du projet de migration de Puppet vers Ansible. * Optimisation et fiabilisation de la chaîne CI/CD. * Déploiement de bonnes pratiques DevOps au sein de l'équipe. * Stabilisation de la stack Kubernetes. * Mise en place de l'observabilité de l'infrastructure. * Automatisation de processus internes.

Pour l'un de nos clients situé à Paris, nous recherchons un(e) intégrateur d'application en production une couche Sysops Kubernetes / Docker et très à l'aise sur les serveurs d'applications Tomcat et Apache et qui connaisse également HAPROXY/ ELASTICSEARCH et VTOM. La mission : - Administrer les applications côté production - Bonne maîtrise de Kubernetes (analyse des configurations, modification de fichiers), - Elasticsearch : remonter des logs Elasticsearch, analyser et régler les problèmes de performance Les livrables sont - Fiches de consigne et d'exploitation - Scripts d'administrations et de supervision - Chaînes VTOM Description détaillée Transfert en production des applications - Assurer l'évolution et la maintenance des procédures d'exploitation - Assurer le support aux mises en production - Fabriquer les sondes de supervision dans centreon - Planifier les traitements et plans de production dans l'ordonnanceur (VTOM) Support aux utilisateurs - Assurer un support technique et fonctionnel aux utilisateurs. - Intervenir rapidement lors des incidents d'exploitation (analyse, diagnostic et résolution). - Assurer le support dans la gestion des problèmes. - Assurer l'assistance technique dans les plages de services non ouvrées. ( astreintes ) Définition des procédures d'exploitation - Élaborer et diffuser des procédures d'exploitation - Rédiger les fiches de consignes de supervision pour les équipes de pilotage - Définir les normes d'exploitation des environnements - Mettre en place des tableaux de bord de suivi des performances

Au sein de l?équipe PLATFORM, le titulaire du poste est garant de la fiabilité, de la cohérence, des performances et de l?évolution des composants d?infrastructure portant les applications. Son périmètre technique est le suivant, ? Définit, met en place, suit et documente les scripts et procédures de d?exploitation (création, maintenance ?) ? Définit et met en ?uvre les procédures et des outils de supervision ; ? Prendre en charge les alertes sur les systèmes de monitoring et mener les actions de remédiation ? Suivre les reportings quotidiens (sauvegarde, stockage,?) et mener les actions de remédiation ? Respecter et faire respecter les règles et procédures en vigueur, notamment sur les aspects Sécurité IT ? S?assure de manière continue que les paramètres permettant les meilleures performance possible sont en place ? Met en place et suit les éléments nécessaires au bon fonctionnement de la solution de Disaster Recovery ? Met en place et assure un suivi opérationnel de la politique et des procédures de sécurité en accord avec le RSSI ; ? Assure un support aux équipes supports applicatifs et développements sur l?ensemble de son périmètre technique. ? Manipuler (écrire, corriger, mettre à jour) des scripts POWERSHELL ? De plus, il sera amener à : * Participer impérativement à l?astreinte (environ 1 semaine toutes les 8 semaines ? 19h-08h en semaine + 24/7 les weekend et jours fériers) * Prendre en charge au besoin des demandes non-standards * Participer à l?amélioration continue de l?instrusctrure GEM IS et du département INFRASTRUCTURE De plus ,il doit être en mesure de : ? Travailler dans un environnement hybride LINUX(/Microsoft) : Cloud Azure / Cloud AWS / OnPrem ? Disposer d?une connaissance générale permettant de contribuer au RUN infrastructure nécessitant une connaissance générale sur les technologies LINUX / AKS / EKS / Certificats / AFS / File system, power shell et scripting Une connaissance des technoloqies Windows / Nutanix /? est un plus. ? Disposer d?une certification Azure (Az-104 minimum)