Contexte de la missionDans le cadre de l'évolution et de la gouvernance de sa plateforme d'intégration d'entreprise (EIP), Thales recherche un Architecte Intégration Senior afin d'accompagner les projets métiers dans la conception et le déploiement des solutions d'intégration du groupe. La mission s'inscrit autour des technologies de Data Platform et d'intégration inter-applicative telles que : ESB (Enterprise Service Bus) API Management (APIM) ETL BPM Event Streaming Le consultant évoluera au sein du Centre d'Excellence Architecture et garantira l'alignement des projets avec les standards et bonnes pratiques du groupe. Missions principalesArchitecture & DesignDéfinir et faire évoluer l'architecture cible d'intégration. Concevoir les patterns et standards d'intégration. Définir la stratégie globale d'intégration des systèmes. Construire les roadmaps techniques court, moyen et long terme. Définir les mécanismes de traçabilité, gestion des événements et traitements des erreurs. Produire et maintenir la documentation d'architecture. Accompagnement des projetsParticiper aux ateliers avec les métiers. Analyser les besoins fonctionnels et techniques. Proposer des solutions d'intégration adaptées aux contraintes métiers, applicatives et sécurité. Rédiger les dossiers d'architecture. Accompagner les Tech Leads, développeurs et administrateurs dans la mise en œuvre. Gouvernance & SécuritéGarantir le respect des standards d'architecture groupe. Collaborer avec les équipes cybersécurité. Participer aux comités d'architecture et de sécurité. Maintenir les matrices de flux et référentiels d'architecture. RUN & Amélioration ContinueContribuer au maintien en condition opérationnelle de la plateforme. Participer à la gestion des incidents complexes. Assurer les échanges avec les éditeurs et partenaires techniques. Optimiser les performances et le Time-To-Market. Promouvoir les bonnes pratiques d'architecture et de développement. Compétences techniques requisesExpertise indispensableArchitecture d'intégration d'entreprise (EAI / EIP) ESB (Enterprise Service Bus) API Management (APIM) ETL Architecture logicielle Modélisation des données (Data Modeling) Intégration inter-applicative Gouvernance SI Sécurité des systèmes d'information Documentation d'architecture Bonne maîtrise attendueCI/CD Event Streaming BPM Design d'API Gestion des flux et événements Urbanisation SI Architecture orientée services (SOA) Soft SkillsLeadership technique Excellente communication Capacité de synthèse Esprit d'analyse Autonomie Rigueur Travail en équipe transverse Orientation business Force de proposition Livrables attendusDossiers d'architecture détaillés Architectures de haut niveau (HLD) Roadmaps techniques Matrices de flux Supports de présentation pour les comités d'architecture Documents de gouvernance et conformité sécurité
Contexte de la mission Le département Télécoms du groupe mène actuellement deux projets majeurs de refonte de son infrastructure de réseaux locaux pour l'ensemble de ses sites distribués (Campus et autres sites décentralisés en France, à Amsterdam et à l'international) : Le premier projet consiste à moderniser les infrastructures réseaux LAN et Wi-Fi Le second vise à améliorer le contrôle d'accès aux réseaux et à segmenter celui-ci en zone de sécurité afin de se prémunir des mouvements latéraux et ainsi réduire la surface d'attaque. Dans ce contexte, le département Connectivité recherche un(e) ingénieur(e)/architecte Réseaux et Sécurité pour contribuer à ces deux projets. Objectifs et livrables A titre d'information, les principales activités (liste non exhaustive) à réaliser sont : Etudier les besoins et la configuration existante des sites afin de rédiger les nouvelles spécifications techniques Définir et documenter l'architecture et les configurations détaillées (High-Level and Low-Level design) des solutions LAN, Wi-Fi et Sécurité selon les directives et standards du Groupe en coordination avec les architectes S'assurer de la conformité des designs proposés avec les règles d'architecture d'Air France-KLM et avec les exigences réglementaires applicables (notamment NIS2 et PART-IS), et préparer leur passage dans les instances de gouvernance dédiées. Proposer des scénarios de migration en fonction de la criticité des sites afin de minimiser l'impact des utilisateurs, bâtir et rédiger les chronogrammes de migration et les plans de test associés Contrôler l'implémentation de la solution et participer aux opérations de migrations à distance (ou sur place si la nécessité de service l'impose) Rédiger les supports de formation et former les équipes de déploiements et les équipes opérationnelles niveau 1 et 2 sur les nouvelles solutions mises en place Assurer le suivi post-migration et traiter les incidents complexes en support niveau 3 avec les fournisseurs de service Contribuer à l'industrialisation et l'automatisation des déploiements (Build), ainsi qu'à l'amélioration des activités de Run Participer régulièrement aux points de synchronisation avec les architectes de la plateforme Télécoms, les autres responsables techniques et parties prenantes, et communiquer clairement sur l'avancement des sujets en cours. Interactions avec les différents acteurs internes : o Equipes connectivité France et Amsterdam o Equipes de sécurité au sein du département des Télécoms et dans d'autres départements o Architectes techniques et de domaines o CISO (Chief Information Security Office) o Interactions avec les acteurs externes à savoir les fournisseurs de services managés et les intégrateurs L'ingénieur(e) pourra être amené également à réaliser des interventions ponctuelles en Heures Non Ouvrés, voir des astreintes dans le cadre de ces projets. Profil et compétences recherchés : Ingénieur(e)/architecte réseaux et sécurité Compétences Techniques requises : Expérience de 10 ans minimum dans l'intégration, la production et l'architecture Réseaux et Sécurité Réseaux LAN/WAN/Wi-Fi : Connaissance des réseaux IP, des dernières technologies LAN Ethernet, VXLAN, routage dynamique et segmentation Sécurité des réseaux : Firewalling, matrices de flux niveau 4 et +, NAC et protocoles 802.1x, serveurs d'authentification, sécurisation des LAN, gestion des habilitations des composants réseaux, supervision sécurisée, transition progressive vers le modèle « Zero Trust », SD-WAN, SD-LAN Constructeurs : HPe Comware et Aruba, Cisco traditionnel et Meraki, fournisseurs de solutions ZTNA (Zero Trust Network Access) • Outils de monitoring/supervision : Bonnes connaissances des plateformes de supervision des constructeurs, des API associés, des protocoles de supervision modernes et sécurisés et capacité à définir des indicateurs pertinents Automatisation : outillage d'automatisation du réseau, Python, ANSIBLE, … Compétences humaines : Capacité à collaborer en transverse et dans un environnement évolutif Capacité à communiquer et à produire de la documentation technique Forte capacité d'analyse et de synthèse • Bon niveau d'autonomie et proactivité attendus Capacité pour challenger l'existant et être force de proposition Anglais B2 : Rédaction des supports en anglais et échanges quotidiens avec les équipes en France et à l'international Exemples de livrables attendus Dossiers d'architecture, High Level Designs (HLD), LLD (Low Level Design) incluant les spécifications techniques conformes aux standards du groupe. Règles d'architecture et configurations documentées, validées et exploitables par les équipes d'ingénierie et d'opérations. • Plans de test, runbooks de migration • Comptes rendus de points de réunion ou d'ateliers. Compétences demandéesCompétencesNiveau de compétence Architecture DE la sécurité Expert Architecture réseau Expert
Dans le cadre du renforcement d'une équipe Infrastructure & Collaboration, nous recherchons un Expert Messagerie Cisco IronPort afin de contribuer à l'évolution, l'administration et la sécurisation d'une plateforme de messagerie à grande échelle dans un environnement international. Vos missionsConcevoir et faire évoluer les architectures de messagerie (HLD / LLD). Administrer et optimiser les infrastructures Cisco ESA (IronPort). Assurer le support de niveau 3 et la gestion des incidents, problèmes et changements. Développer des scripts d'automatisation et améliorer les processus d'exploitation. Participer au monitoring, à l'administration et à l'optimisation des performances des plateformes. Contribuer aux projets de migration et d'intégration d'entités internationales. Maintenir et faire évoluer les solutions de synchronisation des annuaires et des adresses. Rédiger la documentation technique et les procédures d'exploitation. Accompagner les équipes internationales et assurer le transfert de compétences. Environnement techniqueCisco ESA (IronPort) SMTP Routing DMARC, DKIM, SPF, S/MIME Sandboxing IIS PowerShell Architecture de messagerie d'entreprise Monitoring & Automatisation Profil recherchéExpérience significative sur Cisco ESA (IronPort). Bonne maîtrise des protocoles de messagerie et de sécurisation des emails. Solides compétences en administration, exploitation et architecture des infrastructures de messagerie. Expérience du support de niveau 3 dans des environnements critiques. Maîtrise de PowerShell pour l'automatisation. Anglais professionnel apprécié. AtoutsExpérience dans un environnement international. Connaissance des infrastructures de messagerie à grande échelle. Capacité à intervenir sur des projets de transformation, de migration et d'amélioration continue.
1. MISSIONDans le cadre d'un projet de transformation et de sécurisation des solutions d'identité et d'authentification, nous recherchons un Architecte Solution Identity Provider. Vous intervenez sur l'analyse de l'existant, l'étude des solutions du marché, la définition des architectures cibles ainsi que la réalisation d'un Proof of Value. Vos principales responsabilitésAnalyse de l'existant Évaluer les niveaux de service, contraintes de disponibilité et performances. Identifier les dépendances entre applications et solutions d'authentification. Analyser les différents usages selon les entités et types d'utilisateurs. Réaliser l'architecture de référence AS-IS. Construire la matrice des flux d'authentification. Étude et conception des scénarios Analyser et comparer différentes solutions d'Identity Provider. Étudier les protocoles et capacités d'intégration. Évaluer la maturité technologique et les écarts avec l'existant. Définir les architectures High Level Design (HLD). Analyser les impacts réseau, stockage et applicatifs. Étudier les scénarios de migration progressive des identités et des accès. Identifier les risques technologiques et de sécurité. Définir l'architecture cible TO-BE. Architecture cible et Proof of Value Décliner les architectures HLD en Low Level Design (LLD). Concevoir les architectures sur des environnements on-premise, GCP et AWS. Participer à la mise en œuvre d'un Proof of Value sur environnement on-premise. Définir le modèle opérationnel : patching, montées de version, observabilité et alerting. Produire les documentations techniques et architecturales nécessaires.
