Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités
Dans le cadre de la transformation et de la structuration de son système d'information, notre client, acteur du secteur de la gestion de patrimoine, recherche un Directeur Technique. Dans un contexte de croissance et de transformation, l'entreprise souhaite restructurer, étendre et mieux maîtriser son système d'information, tout en renforçant le pilotage de ses partenaires technologiques. Missions :Rattaché au Directeur des Systèmes d'Information, le Directeur Technique aura pour responsabilité de définir et porter la stratégie technique de la DSI. Il accompagnera le DSI dans la structuration des sujets technologiques et interviendra comme référent technique transverse de l'organisation. Définition de la stratégie techniqueRéaliser un diagnostic global de l'existant ; Définir les orientations techniques et l'architecture cible du système d'information ; Construire et piloter la roadmap de transformation des infrastructures ; Identifier et prioriser les différents chantiers techniques ; Accompagner le DSI dans les choix technologiques structurants ; Garantir la cohérence globale des architectures et des solutions mises en œuvre. Transformation et modernisation du SIPiloter les projets de transformation et d'évolution des infrastructures ; Accompagner la restructuration et l'extension du système d'information ; Rationaliser les solutions et architectures existantes ; Identifier les risques techniques, dépendances et obsolescences ; Définir les standards et bonnes pratiques techniques ; Veiller à la disponibilité, la performance, la sécurité et la résilience du SI. Pilotage des infrastructures externaliséesUne part importante des infrastructures étant aujourd'hui opérée ou hébergée auprès de partenaires externes, le Directeur Technique aura un rôle central dans leur gouvernance. Il devra notamment : Piloter et challenger les prestataires techniques ; Évaluer la pertinence des solutions et architectures proposées ; Contrôler la qualité des prestations et des niveaux de service ; Identifier les éventuelles dépendances ou risques liés à l'externalisation ; Participer aux réflexions concernant les activités devant rester externalisées ou être davantage internalisées ; Assurer le suivi des engagements techniques, des incidents majeurs et des plans d'amélioration. Architecture et gouvernance techniqueÊtre le référent sur les sujets Infrastructure, Cloud, hébergement, réseaux, sécurité et services IT ; Garantir la cohérence des choix technologiques ; Participer aux décisions d'architecture ; Formaliser les principes d'architecture et standards techniques ; Mettre en place une gouvernance technique adaptée à la taille et aux enjeux de l'entreprise ; Faire le lien entre les équipes Infrastructure, Applications, prestataires et Direction. Résilience, cybersécurité et conformité DORADans un environnement financier soumis à des exigences réglementaires fortes : Participer activement au programme de mise en conformité DORA – Digital Operational Resilience Act ; Renforcer la résilience opérationnelle du système d'information ; Identifier et réduire les risques liés aux infrastructures et aux fournisseurs technologiques ; Contribuer à la définition et à l'amélioration des dispositifs de PCA/PRA ; Améliorer les processus de gestion des incidents majeurs ; Participer à la gouvernance des risques IT ; S'assurer que les infrastructures et prestations externalisées répondent aux exigences de sécurité et de conformité. EnvironnementSecteur : Gestion de patrimoine / Services financiers Environ 600 collaborateurs Infrastructures majoritairement externalisées ou hébergées auprès de partenaires Forts enjeux de transformation et de structuration du SI Enjeux de gouvernance des prestataires Conformité et résilience : DORA
Dans le cadre du programme « Nouvelles usines », nous recherchons 2 Chefs de Projet Déploiement SI afin d'assurer le pilotage, la coordination et le suivi des projets informatiques liés à la conception, au déploiement et à la mise en service de nouvelles solutions et infrastructures. Les prestations s'inscrivent exclusivement dans un périmètre BUILD, couvrant l'ensemble des activités nécessaires à la conception, l'intégration, le déploiement et la mise en service des solutions. Les activités de RUN, de maintien en condition opérationnelle et de support utilisateurs sont exclues du périmètre. Les Chefs de Projet interviendront dans un environnement industriel exigeant, avec de fortes contraintes de coordination, de qualité, de sécurité et de pilotage. Missions Les Chefs de Projet Déploiement SI auront notamment pour responsabilités : Pilotage et gouvernance projet Piloter les projets de déploiement SI depuis le cadrage jusqu'à la mise en service. Définir et maintenir le Plan de Management de Projet (PMP). Construire, consolider et suivre les plannings détaillés. Coordonner les différents acteurs du projet : équipes métiers, équipes IT, architectes, intégrateurs, partenaires et responsables de lots. Organiser et animer les instances de gouvernance projet, notamment les COPROJ et COPIL. Préparer les supports de présentation et rédiger les comptes-rendus associés. Assurer le reporting régulier auprès des parties prenantes et de la direction de programme. Suivi opérationnel des déploiements Coordonner les activités de conception, d'intégration, de tests et de déploiement. Suivre l'avancement des différents lots et identifier les écarts par rapport aux objectifs. Participer à la préparation et à l'exécution des plans de mise en production. Coordonner les phases de tests et de validation avec les équipes concernées. Veiller à la bonne production des livrables et à la complétude de la documentation projet. Organiser et suivre le transfert de connaissances vers les équipes internes en charge du RUN. Gestion des risques, décisions et actions Identifier, analyser et suivre les risques projet. Maintenir à jour les registres des risques, décisions et actions. Mettre en place et suivre les plans d'actions nécessaires. Escalader les sujets critiques et proposer les arbitrages nécessaires. Garantir la visibilité des dépendances, points de blocage et impacts sur le planning, le budget ou les ressources. Pilotage planning, charge et budget Construire et maintenir les tableaux de bord de suivi portant notamment sur : les délais ; les jalons ; les charges ; le budget ; les risques et actions ; le reste à faire. Assurer la consolidation du planning projet et le suivi des jalons majeurs. Réaliser les réestimations nécessaires et assurer le suivi du RAF (Reste À Faire). Contribuer au pilotage budgétaire et à la consolidation des données du projet. Gestion et fiabilité des données dans Jira Le Chef de Projet est garant de la qualité et de la fiabilité des informations relatives à son périmètre dans Jira. À ce titre, il devra : S'assurer que l'ensemble des activités et tâches du périmètre sont créées, assignées, estimées et suivies dans Jira. Veiller à la mise à jour régulière du statut des tickets. Contrôler la présence et la mise à jour des dates prévisionnelles de livraison, des pourcentages d'avancement ainsi que des charges prévisionnelles et consommées. S'assurer que les commentaires d'avancement et les éventuels blocages sont correctement renseignés. Maintenir un planning détaillé et à jour, avec une mise à jour au minimum toutes les deux semaines. Coordonner les différents pilotes ou responsables de lots afin d'assurer la cohérence du planning consolidé. Garantir la fiabilité des données de pilotage et de reporting. Pilotage budgétaire dans Osmoz / Planisware Assurer la mise à jour régulière de l'outil Osmoz / Planisware, utilisé pour le pilotage du portefeuille et des projets. Participer à la consolidation du planning macro et des jalons majeurs du programme. Réaliser la mise à jour mensuelle obligatoire durant les périodes de revue de projet. Mettre à jour les éléments nécessaires au suivi budgétaire, notamment Garantir la cohérence entre les données de planning, de charge et de budget. Livrables attendus Les principaux livrables produits par les Chefs de Projet seront : Plan de Management de Projet (PMP) ; Plannings détaillés et planning consolidé ; Registre des risques ; Registre des décisions ; Registre des actions ; Supports et comptes-rendus des instances projet : COPROJ, COPIL et autres comités ; Tableaux de bord de suivi des délais, charges et budgets ; Reporting d'avancement ; Suivi des jalons et du RAF ; Documentation de pilotage et de déploiement ; Bilan de fin de projet incluant le RETEX.
Rejoignez une équipe experte intervenant sur un programme stratégique autour d'une infrastructure à clés publiques (PKI), au cœur des enjeux de sécurité et de confiance numérique. Vous intégrerez une équipe à taille humaine composée de spécialistes PKI, d'un référent technique, d'un Scrum Master et d'un Product Owner. La mission combine à la fois des activités de BUILD et de MCO avec une forte dimension d'automatisation, d'industrialisation et d'exploitation. 🎯 Votre mission Vous participerez à la construction et à l'industrialisation d'une plateforme PKI basée sur EJBCA. Les principaux chantiers concernent : La conception et le développement des processus d'industrialisation permettant l'installation et la configuration de la PKI. L'automatisation des déploiements des environnements Développement, Hors Production et Production. La mise en place et l'amélioration continue des pratiques DevSecOps autour de la plateforme. Les activités de maintien en conditions opérationnelles et d'exploitation. La contribution à la documentation technique et utilisateur. La participation aux cérémonies Agile : Sprint Planning, Daily, Sprint Review, Rétrospective. Un intégrateur accompagnera l'équipe lors de la construction du premier environnement. 🛠️ Environnement technique PKI / Cryptographie : EJBCA Linux Ansible Python OpenStack GitLab CI/CD Docker JFrog Artifactory Apache / Nginx Grafana
Contexte international Dans le cadre du renforcement des équipes chez notre client, nous recherchons un(e) Ingénieur SRE Senior disposant d'une solide expertise technique et d'excellentes capacités de communication pour évoluer dans un environnement international exigeant. Vos missionsAssurer la fiabilité, la performance et la disponibilité des plateformes critiques. Animer et piloter des comités techniques internationaux avec des interlocuteurs basés en Chine, en Inde, au Royaume-Uni et dans d'autres régions du monde. Coordonner et superviser plusieurs projets stratégiques en parallèle. Participer aux activités de capacity planning et de FinOps afin d'optimiser le dimensionnement des infrastructures et la maîtrise des coûts. Contribuer à l'amélioration continue des plateformes Data et des Data Hubs. Mettre en place et exploiter les solutions de monitoring et d'observabilité, notamment Dynatrace. Garantir le respect des bonnes pratiques SRE, de sécurité et d'exploitation.
Contexte de la mission : Pour notre client, nous recherchons un profil PMO - TechLead poste de travail / Infrastructure End-User afin de : Contribuer au suivi et au pilotage d'un projet en collaboration avec le Chef de projet ou le Directeur de projet. · Animer le processus auprès de l'ensemble des directions et acteurs impliqués. · Construire et analyser les indicateurs associés et réaliser le reporting. Tâches à réaliser : Participer à la réalisation de l'architecture technique poste de travail et des workflow associés. · Faire preuve d'aptitudes et de connaissances techniques nécessaires afin de déterminer les différentes options appropriées au traitement des sujets en cours. · Challenger les différents experts afin de s'assurer de la pertinence des solutions retenues. · Collaborer avec le responsable de l'équipe et être amené à le seconder. · Contribuer à la gestion du plan de charge de l'équipe, en lien avec le responsable de l'équipe. · Encadrer des prestataires et suivre le bon déroulement des prestations associées. · Contribuer à la mise en place de standards, en lien avec les différents référents techniques. · Présenter les évolutions techniques en comité de changements. · Animer des comités de suivi des sujets poste de travail et présenter les évolutions à ses pairs. · Travailler en autonomie ou en mode projet en fonction des sujets qui lui seront assignés. · Participer à la rédaction de documentation technique et procédures associées, dans le cadre d'une approche de shift-left. · Participer aux projets d'amélioration et d'excellence opérationnelle de l'équipe. · Proposer et piloter les évolutions des workflow ITSM dédiés au poste de travail / packaging, en étant en contact avec les équipes techniques en charge des évolutions. · Être un point de contact privilégié en cas d'escalade sur des incidents affectant son périmètre. · Être force de proposition et de conseil sur les innovations et les évolutions technologiques, en assurant une veille active et en anticipant les besoins futurs. · Exemple de livrables : Reporting régulier du projet Fichiers de suivi budgétaire Planning Compétences recherchées : Obligatoires : Environnement poste de travail Pilotage d'équipe MECM / Intune Packaging / Powershell Expérience nécessaire : Minimum 7 ans d'expérience sur la fonction Méthodologie : Agile Langues : Français et Anglais Professionnel Date de démarrage : ASAP Localisation : Locaux du client à Courbevoie Possibilité d'interventions hors site Client : OUI (limitée à un maximum de 60% du temps de prestation contractualisé – réalisable en France Métropolitaine uniquement) Astreintes / interventions HNO : NON Déplacements sur d'autres site client en France : NON Autre matériel requis : NON
ContexteLa production informatique inclut les activités liées aux socles d'infrastructures (serveurs, stockage, réseau, middleware, etc.), ainsi que la mise en œuvre des applications en environnement de production. Pour cela, l'APS (Application Production Support) travaille avec des entités dédiées et transverses. Le management de projet infrastructure assure la mission de management de projet technique en relation directe avec les chefs de projets Métier. Il contribue aux projets Métier en mettant en place les solutions d'architecture technique hébergeant les applications métier, et en préparant le passage en production des applications. Il coordonne l'action des entités techniques et assure la relation client face au Métier et son IT. Le contexte international fort du métier CBS nécessite un travail dans un environnement anglophone, afin de permettre l'échange et l'animation des réunions aussi bien avec des interlocuteurs techniques que fonctionnels. Contribution au déploiement dans les équipes métier et de production des nouveaux outils et méthodes de travail tels que le DevOps, Agilité, Move2Cloud. Comme la transformation des méthodes de travail est en cours, une expertise technique (Linux, Websphere, Oracle, Autosys, CFT, Cloud, Ansible, Kubernetes/Digital IA/OpenShift/ArgoCD, Terraform) est nécessaire afin de permettre la réalisation des actions techniques de premiers niveaux. Chefferie de projet avec implication technique à hauteur de 20% à 70% du temps en ingénierie de production selon les périodes de charge. Le contexte est exclusivement anglophone.
ContexteDans le cadre de la gestion de services managés d'infrastructure pour des clients stratégiques, nous recherchons un Infrastructure Service Delivery Lead Senior capable de piloter la fourniture de services IT, garantir les engagements de services et accompagner les programmes de transformation des opérations. Le consultant interviendra comme interlocuteur principal du client sur les sujets de delivery, gouvernance, qualité de service et amélioration continue. Missions principalesPilotage des servicesAssurer le pilotage de bout en bout des services managés d'infrastructure Garantir le respect des SLA et engagements contractuels Superviser la qualité de service et les indicateurs de performance Gérer les incidents majeurs et les escalades Gouvernance & Relation ClientÊtre l'interlocuteur privilégié des clients Animer les comités de pilotage et de suivi Produire les reportings opérationnels et stratégiques Présenter les indicateurs aux directions clientes Management & CoordinationManager des équipes infrastructures pluridisciplinaires Piloter les partenaires et fournisseurs Coordonner les équipes de production, support et exploitation Assurer le suivi des plans d'amélioration continue Gestion financièreSuivre les budgets et engagements financiers Piloter les coûts de services et la rentabilité Assurer le suivi du Cost-to-Serve et du P&L Participer à l'optimisation des contrats de services Transformation des opérationsAccompagner les projets d'industrialisation et d'automatisation Participer aux initiatives AIOps et IA appliquées aux opérations IT Piloter les transitions vers des services managés Développer les usages autour du Cloud et des technologies d'automatisation Environnement techniqueService ManagementITIL 4 ITSM ServiceNow Gestion des SLA Incident Management Problem Management Change Management Infrastructure & CloudAWS Microsoft Azure Google Cloud Platform (GCP) Réseaux Data Centers Digital Workplace Outils appréciésDynatrace Datadog New Relic Ansible ServiceNow Flow Designer FinOps AIOps IA Générative
Contexte Dans le cadre de l'évolution de son système d'information, notre client recherche un Architecte Infrastructure Azure / Tech Lead pour accompagner ses équipes sur des sujets d'architecture, de Cloud et de DevOps. L'environnement du client est Azure et s'appuie sur des équipes de développement externes, notamment sur des technologies Node.js. Vous aurez un rôle à la fois d'Architecte, de référent technique et de Tech Lead, avec une forte dimension de conseil et d'accompagnement auprès du client et des équipes de développement. Vos missions En tant qu'Architecte Infrastructure Azure / Tech Lead, vous serez notamment amené(e) à : Conseiller et accompagner le client dans ses choix d'architecture et de solutions techniques Concevoir et faire évoluer les architectures Cloud et Infrastructure sur Azure Être force de proposition sur les solutions techniques les plus adaptées aux besoins du client Jouer un rôle de Tech Lead auprès des équipes de développement externes Challenger les choix techniques et les architectures proposées par les équipes de développement Garantir l'application des bonnes pratiques d'architecture, de développement et de DevOps ; Apporter votre expertise sur les pratiques et technologies DevOps Accompagner les équipes sur les problématiques de CI/CD, automatisation, déploiement et industrialisation Participer à la mise en place et à l'amélioration des processus d'intégration et de déploiement Assurer l'interface entre les équipes de développement, les équipes infrastructure et les interlocuteurs côté client Être garant de la cohérence et de la qualité des solutions mises en œuvre Accompagner les équipes dans la résolution des problématiques techniques et contribuer à l'amélioration continue de l'environnement
Dans le cadre d'un projet d'envergure, vous piloterez et contribuerez aux projets d'obsolescence Linux / Unix. Vos missions incluront tester, scripter et valider les plans d'actions, ainsi que rédiger les procédures techniques pour les équipes RUN et Local IT. Vous participerez au pilotage par les KPI et à la priorisation des actions, contribuerez aux projets de migration et de renouvellement des infrastructures, et participerez à la mise à jour des images OS et des composants serveurs. Vous automatiserez les scans et certaines opérations techniques, étudierez les possibilités de migration OS in-place, notamment RHEL 8 → RHEL 9, et suivrez les plans de décommissionnement Solaris et HP-UX. Vous maintiendrez les matrices de compatibilité, participerez à la gestion de capacité et à la virtualisation, et assurerez un support technique aux équipes internationales.
Chef de Projet Infrastructure (F/H) - Angers ContexteDans le cadre de projets de convergence d'infrastructures au sein d'environnements complexes, Experis accompagne ses clients du secteur des services numériques dans la transformation de leurs systèmes d'information. Nous recherchons un·e expert·e infrastructures capable d'évoluer auprès d'interlocuteurs VIP et de piloter le changement dans un contexte de regroupement organisationnel (GIE). Vos missionsPiloter et contribuer aux projets de convergence des infrastructures IT Accompagner la gestion du changement et l'intégration des environnements au sein d'un GIE Intervenir auprès d'interlocuteurs VIP avec un haut niveau d'exigence Coordonner, déléguer et travailler en étroite collaboration avec les équipes d'administration Garantir la qualité de service, la continuité et la sécurisation des infrastructures Être force de proposition sur les bonnes pratiques et les optimisations techniques
Le poste d'Expert Web Proxy Skyhigh/McAfee consiste à accompagner un grand groupe international dans la modernisation complète de son infrastructure Proxy, avec une transition progressive des environnements on-premise vers une plateforme Proxy Cloud centralisée. Le consultant intervient dès l'audit des environnements existants en analysant les règles de filtrage, les policies, les mécanismes d'authentification, la configuration TLS/SSL, les fichiers .PAC et les dépendances applicatives. Cette étape permet de définir les prérequis techniques et de préparer les conditions de migration pour chaque entité du groupe. Il participe ensuite à la préparation et à la conduite des migrations vers Skyhigh Cloud : définition des plans de bascule, coordination avec les équipes locales et globales, participation aux workshops, supervision des tests et accompagnement des mises en production afin d'assurer une transition sécurisée et performante. Le consultant est également responsable de la configuration avancée de Skyhigh/McAfee Web Gateway : paramétrage des policies, filtrage web, inspection TLS/SSL, gestion des certificats, optimisation des performances et intégration éventuelle du MCP. L'un des aspects critiques du poste consiste à garantir l'intégration fluide du Proxy avec les mécanismes d'authentification (AD, Kerberos, NTLM, SAML), et à résoudre les incidents d'accès ou de navigation. En tant qu'expert N3, il assure le troubleshooting avancé des incidents Proxy, analyse les logs, identifie les causes racines et intervient lors des bascules sensibles. Enfin, il produit l'ensemble des livrables techniques : LLD, rapports de migration, documentation fonctionnelle, supports d'ateliers et transfert de connaissances aux équipes RUN.
Au sein d'une équipe internationale, vous serez responsable de la conception, de l'évolution et de la gouvernance des infrastructures datacenter et cloud de l'entreprise. Vous participerez activement à la définition des stratégies technologiques permettant de garantir la sécurité, la conformité réglementaire, la disponibilité des services et l'accompagnement des ambitions de croissance du groupe. Cette fonction offre une forte exposition internationale et la possibilité de contribuer à des projets stratégiques tout en prenant en charge les besoins spécifiques du marché français. Vos principales missions Définir et recommander les stratégies d'évolution des infrastructures cloud et datacenters en tenant compte des exigences réglementaires du secteur financier (GDPR, FCA, PRA, etc.). Concevoir, architecturer et déployer des solutions d'infrastructure robustes, sécurisées et évolutives en environnement hybride (Azure / Datacenters). Assurer la gouvernance technique des deux datacenters basés à Paris : Réalisation de visites régulières. Validation des interventions réalisées par les équipes internes et les prestataires externes. Contrôle du respect des standards opérationnels. Superviser les outils DCIM / ITA afin de garantir une surveillance optimale des infrastructures et une gestion efficace des capacités. Veiller à la conformité des systèmes d'alimentation électrique, des mécanismes de secours et des dispositifs de continuité de service selon les meilleures pratiques du marché. Collaborer avec les équipes de direction dans la définition des feuilles de route technologiques et des projets stratégiques. Accompagner les métiers dans l'identification d'opportunités d'optimisation des coûts, de réduction des risques et d'amélioration de la résilience des plateformes critiques. Travailler en étroite collaboration avec les équipes Architecture, Cyber Sécurité, Cloud Operations et Infrastructure afin de garantir l'alignement entre les besoins métiers, les exigences techniques et les standards de sécurité du groupe. Contribuer à la mise en œuvre de stratégies cloud hybrides adaptées aux contraintes réglementaires et aux données sensibles. Développer et formaliser les processus, procédures, standards et documents de référence favorisant l'adoption du cloud et l'optimisation des opérations. Sécurité, conformité et gestion des risques Dans ce rôle, vous jouerez également un rôle clé dans l'application des exigences de sécurité et de conformité : Garantir le respect des référentiels réglementaires et normatifs : ISO 27001 PCI-DSS SOC 2 Définir et mettre en œuvre les contrôles de sécurité avancés : Chiffrement des données Gestion des identités et des accès Protection des infrastructures critiques Participer aux audits internes et externes et fournir les éléments nécessaires aux rapports réglementaires. Surveiller les performances et la disponibilité des systèmes critiques de l'entreprise. Contribuer aux dispositifs de : Haute disponibilité (HA) Reprise après sinistre (Disaster Recovery) Continuité d'activité (Business Continuity) Travailler étroitement avec les équipes Risques, Conformité et Sécurité afin d'assurer un cadre de gouvernance cohérent et efficace.
Description Le consultant interviendra sur l'ensemble des PKIs et de leurs composants et sur le cycle de vie des certificats et des infrastructures de gestion de clés. Le consultant sera en charge des opérations de "change management" sur la production et garant de la MCO/MCS des PKIs. - Exploitation et administration des PKI et composants associés : CA, RA, HSM - Participation aux Key Ceremonies en tant que témoin ou opérateur - Contribution à la gouvernance PKI - Participation à la définition des politiques PKI - Participation aux audits de conformité et de sécurité - Maintien en condition opérationnelle et de sécurité des infrastructuresPKI - Participation aux phases de design des architectures PKI Livrables Rédaction et maintien des documentations opérationnelles et de gouvernance: - SOP (Standard Operating Procedures) - TSG (Technical Security Guidelines) - FEX (Fiches d'exploitation) - Politique de Certification (PC) - Déclaration des Pratiques de Certification (DPC) Compétences Expérience avérée : - en tant qu'ingénieur PKI - en gestion d'infrastructures PKI Microsoft ADCS - en gestion des HSM Thales Connaissance approfondie des technologies Microsoft liée au périmètre IAM (AD, ADCS, ADFS, Entra,...) Connaissances en cybersécurité, en cryptographie, en gouvernance PKI et sur les réglementations PKI FR / UE / US Expertise en supervision, sauvegarde et sécurisation d'infrastructures critiques Anglais (certains livrables et échanges seront réalisés en anglais)
Nous recherchons un Intégrateur Linux & Automatisation Infrastructure pour intervenir sur des environnements critiques, avec une forte composante Infrastructure as Code (IaC), automatisation et industrialisation des déploiements. Vos missions : Résolution des incidents complexes de niveau 3. Pilotage des opérations de patching et des montées de version Linux. Optimisation des performances et de la capacité des infrastructures. Industrialisation des déploiements via des templates Linux. Intégration des infrastructures avec Terraform. Développement et maintenance des solutions de gestion de configuration avec Ansible.
RADIUS (Remote Authentication Dial-In User Service)
Gamme solutions
Prestation d'accompagnement pour les différentes missions de délivrance des Token SecurID et des certificats logiciels assurant la protection des serveurs Web hébergés. Les missions sont : 1- Activité SecurID : - Gestion des moyens d'authentification forte « Token RSA SecurID » (+10k tokens déployés) - Gestion des accès en authentification forte SecurID des collaborateurs (3300 demandes/mois) - Gestion d'un support téléphonique et par messagerie électronique (3500 appels/mois) 2- Activité Certificats : - Délivrance de certificats logiciels pour le compte des métiers du Groupe destinés à protéger les applications Web - Délivrance des certificats machines aux métiers du Groupe en se basant sur les autorités de certifications interne ou bien des autorités de certifications externe au Groupe - Assurance du cycle de vie des certificats jusqu'à leur renouvellement ou fin de vie en étroite collaboration avec les chefs de projet des métiers - Contribution aux diagnostics de dysfonctionnements éventuels liés à la mise en œuvre des certificats sur les serveurs - Assurance d'un premier niveau de support auprès des équipes de mise en œuvre applicative au sein de l'équipe Environnement Technique SecureID Token RSA Support securité
