Stage PFE – Ingénieur Cloud & Sécurité Azure : Centralisation des accès bancaires (H/F)

À propos de CAFPI Fondé en 1971, CAFPI est l'un des leaders du courtage en prêts immobiliers en France. Basée à Tunis, CAFPI SERVICES Tunisie réunit plus de 120 collaborateurs (IT, Back Office, Front Office, Qualité, Finance & Risques, Audit, RH) qui travaillent au quotidien avec les agences et la Direction Générale de CAFPI SAS.

Le projet Pour faire valider chaque dossier de prêt, CAFPI le télétransmet aux banques partenaires, ce qui demande de nombreux identifiants d'accès à leurs plateformes. Votre mission sera de créer un point unique et sécurisé pour stocker et consulter ces accès, en séparant clairement les droits des utilisateurs de ceux des administrateurs.

Vos missions - Centraliser les accès bancaires dans Azure Key Vault avec un contrôle d'accès basé sur les rôles (RBAC), Microsoft Entra ID et des identités managées - Développer une application web à deux profils : les utilisateurs consultent les accès auxquels ils ont droit, les administrateurs créent, renouvellent et suppriment les secrets et gèrent les droits (SSO via Entra ID) - Provisionner toute l'infrastructure en Infrastructure as Code avec Terraform : modules, state distant, environnements séparés - Mettre en place les pipelines Azure DevOps : validation Terraform, build, tests, analyse de sécurité, déploiement multi-environnements avec approbations - Tracer chaque consultation et chaque modification (journalisation dans Log Analytics, audit)

Profil recherché - Étudiant(e) en dernière année d'école d'ingénieurs ou de master en informatique, avec un intérêt marqué pour le cloud et la sécurité - Bases solides en cloud (Azure de préférence) et en sécurité des systèmes d'information - Notions de Terraform et d'Infrastructure as Code - Développement web (.NET, Node.js, PHP/Symfony ou Python) et API REST - Notions de CI/CD (Azure DevOps, Git) - Rigueur, autonomie et bon niveau de rédaction en français

Conditions - Stage de fin d'études (PFE) de 6 mois - Lieu : CAFPI SERVICES Tunisie, Les Berges du Lac, Tunis (sur site) - Gratification : 300 DT par mois + tickets restaurant - Encadrement par l'équipe IT / Cloud, avec des points de suivi réguliers

- Centraliser les accès bancaires dans Azure Key Vault avec un contrôle d'accès basé sur les rôles (RBAC), Microsoft Entra ID et des identités managées - Développer une application web à deux profils : les utilisateurs consultent les accès auxquels ils ont droit, les administrateurs créent, renouvellent et suppriment les secrets et gèrent les droits (SSO via Entra ID) - Provisionner toute l'infrastructure en Infrastructure as Code avec Terraform : modules, state distant, environnements séparés - Mettre en place les pipelines Azure DevOps : validation Terraform, build, tests, analyse de sécurité, déploiement multi-environnements avec approbations - Tracer chaque consultation et chaque modification (journalisation dans Log Analytics, audit) - Étudiant(e) en dernière année d'école d'ingénieurs ou de master en informatique, avec un intérêt marqué pour le cloud et la sécurité - Bases solides en cloud (Azure de préférence) et en sécurité des systèmes d'information - Notions de Terraform et d'Infrastructure as Code - Développement web (.NET, Node.js, PHP/Symfony ou Python) et API REST - Notions de CI/CD (Azure DevOps, Git) - Rigueur, autonomie et bon niveau de rédaction en français - Stage de fin d'études (PFE) de 6 mois - Lieu : CAFPI SERVICES Tunisie, Les Berges du Lac, Tunis (sur site) - Gratification : 300 DT par mois + tickets restaurant - Encadrement par l'équipe IT / Cloud, avec des points de suivi réguliers