Ingénieur DevOps IBM MQ - Freelance

Ingénieur DevOps IBM MQ : mission freelance (H/F)

TJM annoncé : 550 €/jour. Mission chez un acteur du secteur bancaire, à Montpellier.

Contexte

Au sein des équipes techniques, vous rejoignez la plateforme de messagerie applicative IBM MQ, qui assure les échanges de messages entre les applications métier. L'enjeu : garantir la fiabilité, la sécurité et l'automatisation de cette plateforme critique, en apportant une culture DevOps à son administration et à son exploitation, en lien étroit avec les équipes de développement et d'exploitation.

Sujets

Le quotidien s'articule autour de 4 piliers :

• Administration IBM MQ : installation, configuration et administration des environnements (gestionnaires de files, files, canaux, clusters).
• Exploitation et support : supervision de la plateforme, résolution d'incidents et analyse des anomalies de flux, en collaboration avec les équipes applicatives.
• Automatisation : industrialisation des déploiements et de la configuration via scripts, Infrastructure as Code et chaînes CI/CD.
• Sécurité et amélioration continue : gestion des droits d'accès, chiffrement, conformité, documentation des procédures et diffusion des bonnes pratiques.

Profil

• Confirmé : 2 à 5 ans d'expérience en ingénierie système, dont une expérience d'administration ou d'exploitation d'IBM MQ.
• Bonnes bases Linux, automatisation (Ansible), Git et CI/CD (Jenkins ou GitLab CI), diagnostic et résolution d'incidents.
• Esprit d'équipe et aisance relationnelle avec les équipes dev et ops, rigueur dans la documentation, sang-froid face aux incidents de production.

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité :

• la gestion des secrets (identifiants et clés MQ) via un coffre-fort, plutôt que dans les scripts ou les variables de pipeline ;
• le chiffrement des canaux et la rotation des certificats, automatisés dans la chaîne CI/CD comme le reste de la configuration ;
• l'administration des droits d'accès par Infrastructure as Code : des autorisations explicites, versionnées et auditables, dans l'esprit du moindre privilège ;
• le sang-froid méthodique sur une plateforme bancaire critique : plan de repli testé avant chaque changement, journal des opérations exploitable en audit.