Contexte : Dans le cadre de l'intégration d'une filiale, vous interviendrez sur un projet stratégique de migration de production de deux datacenters distants (on-premise / cloud) vers le datacenter principal du groupe. L'environnement est 100 % Linux, orienté production SaaS, avec des enjeux forts de disponibilité, sécurité, performance et continuité de service, dans un contexte sensible ISO 27001. Le poste est orienté ingénierie infrastructure, avec une forte dimension projet, nécessitant une vision globale d'architecture, sans management d'équipe. Objectif : Votre rôle est de concevoir, organiser et réaliser la migration complète des infrastructures de production d'une filiale vers le datacenter principal, tout en garantissant la continuité de service et la sécurité des systèmes. Vous interviendrez sur l'analyse des dépendances, la compréhension des flux, la stratégie de migration et l'implémentation technique, avec un rôle central dans la coordination, la communication et le reporting projet. Poste Poste1. Migration & gestion de projet technique Piloter et exécuter la migration des datacenters dans le cadre de l'intégration de la filiale. Analyser les environnements existants, dépendances applicatives et contraintes techniques. Définir les stratégies de migration (phases, risques, rollback, validation). Assurer le suivi d'avancement, le reporting et la communication avec les parties prenantes. Garantir la stabilité des environnements en production pendant les phases critiques. 2. Systèmes & infrastructures Linux Administrer et maintenir des environnements Linux (Ubuntu, CentOS). Gérer des serveurs physiques et virtualisés (VMware). Assurer la fiabilité et l'optimisation des plateformes systèmes de production. Contribuer aux évolutions d'architecture avec une vision d'ingénieur orientée archi. 3. Containerisation, CI/CD & automatisation Intervenir sur des environnements Docker et Kubernetes (optionnel). Utiliser et intégrer les pipelines GitLab CI/CD dans les processus de déploiement. Participer à l'industrialisation des déploiements et des migrations. 4. Données, stockage et plateformes Accompagner la migration des bases de données MariaDB et Manticore Search. Gérer les environnements de stockage centralisé NAS / SAN / S3. Garantir l'intégrité, la disponibilité et la performance des données. 5. Réseaux, sécurité et conformité Intervenir sur les architectures réseau (VPN, firewalling). Participer à la sécurisation des flux inter-datacenters. Respecter les exigences de sécurité dans un environnement ISO 27001.
Mission principale Garantir la sécurité des environnements cloud (Azure, AWS, GCP) via la maîtrise avancée de la plateforme Microsoft Defender for Cloud, en assurant la posture de sécurité, la conformité et la protection des workloads cloud. Responsabilités Déployer et configurer Microsoft Defender for Cloud sur les environnements cloud Gérer la posture de sécurité (CSPM) Identifier et corriger les mauvaises configurations cloud Définir des standards de sécurité (baseline, hardening) Sécuriser les workloads : VM, containers, bases de données, storage Analyser les recommandations de sécurité et prioriser les risques Intégrer la solution avec SIEM/SOC (Sentinel / XDR) Participer à la gestion de la conformité (ISO 27001, CIS benchmarks, etc.) Automatiser la sécurité via IaC (Terraform, ARM, Bicep) Compétences techniques Microsoft Azure (expertise obligatoire) Microsoft Defender for Cloud (avancé) Cloud Security (CSPM / CWPP) IAM / Entra ID (Azure AD) Sécurité réseau cloud (NSG, Firewall, segmentation) Kubernetes / containers (bonus fort) Terraform / Infrastructure as Code SIEM (Microsoft Sentinel fortement apprécié) Profil recherché 5 à 10 ans d'expérience IT / cybersécurité Expérience cloud engineering ou architecture sécurité Background Azure très solide Expérience en audit sécurité cloud ou consulting sécurité Soft skills Vision architecture / design sécurité Capacité à challenger les équipes infra/dev Esprit de synthèse (risques / priorisation) Approche orientée réduction de risque Environnement Cloud public (Azure majoritaire, multi-cloud possible) Équipe sécurité / cloud platform / architecture
Le contexte Tu rejoins les équipes opérationnelles d'un client grand compte pour sécuriser concrètement leurs projets applicatifs et leurs solutions IA en production. Pas de PowerPoint — tu implémentes, tu configures, tu formes. Ce que tu feras vraiment Intégrer les contrôles de sécurité dans les pipelines Azure DevOps (SAST, DAST, SCA, secrets scanning, GHAS) Sécuriser les workloads IA/LLM : prompt injection, RAG, agents, guardrails sur Azure OpenAI Faire des revues de code et architecture sécurité avec les équipes dev Accompagner les équipes sur les bonnes pratiques OWASP, Secure SDLC, DevSecOps au quotidien Contribuer à la conformité (DORA, NIS2, ISO 27001)
Expert Cybersécurité / Architecte Sécurité Niort Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Date de démarrage prévisionnel 09/06/02026 Durée 3 ans de mission Lieu de la mission Niort Environnement technique Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Description de la Mission La mission consiste à intervenir en tant qu'Expert Cybersécurité / Architecte Sécurité au sein d'une Direction des Systèmes d'Information, dans un contexte de transformation du SI et d'environnements hybrides (Cloud, On-premise, multi-technologies). L'architecte Sécurité est en charge d'intégrer la sécurité dès la conception des solutions (Security by Design) et d'accompagner les équipes projets dans la définition, la mise en œuvre et la validation des architectures sécurisées. Il apporte un appui technique transverse aux projets en participant aux analyses de risques, en formulant des exigences de sécurité et en s'assurant du respect des standards et des niveaux de conformité attendus. Il intervient dans une logique de conseil auprès des équipes de développement, des chefs de projet et des métiers. La mission couvre également la définition et la formalisation des architectures de sécurité, la production de livrables tels que les dossiers d'architecture de sécurité, les avis de sécurité et les standards, ainsi que la contribution à l'évolution des politiques et référentiels sécurité. Enfin, il participe à la sécurisation globale des solutions (infrastructures, applications, données, identités et accès) et s'inscrit dans une démarche de gestion des risques et d'amélioration continue des pratiques de cybersécurité.
1. Objet de la consultationLa présente consultation vise à recueillir des propositions pour la mise à disposition d'un consultant senior agissant en qualité de RSSI as a Service (RSSI ad intérim). 2. ContexteDans le cadre du renforcement de sa gouvernance en cybersécurité et afin de garantir la continuité des activités liées à la sécurité de l'information, une organisation publique recherche un RSSI ad intérim pour une durée estimée de trois à six mois. Le consultant interviendra auprès de la Direction des systèmes d'information (DSI) et des équipes concernées afin d'assurer le pilotage des activités de cybersécurité, le suivi des risques et l'accompagnement des projets stratégiques. 3. Missions attenduesLe prestataire retenu devra notamment : Assurer le rôle de RSSI ad intérim et conseiller la Direction sur les sujets liés à la cybersécurité. Piloter la gouvernance de la sécurité de l'information. Accompagner la mise en conformité réglementaire, notamment au regard des exigences de la directive NIS2. Maintenir et faire évoluer le registre des risques cybersécurité. Participer à l'élaboration et à la mise à jour des politiques, standards et procédures de sécurité. Accompagner les équipes techniques dans les projets présentant un impact sur la sécurité. Superviser le traitement des vulnérabilités et le suivi des plans de remédiation. Contribuer à la préparation et à la gestion des incidents de sécurité. Participer aux exercices de gestion de crise et de continuité d'activité. Produire les tableaux de bord et les indicateurs de sécurité à destination de la Direction. Assurer le transfert de connaissances vers les équipes internes. Préparer la transition vers le futur RSSI permanent. Participer aux comités d'architecture (Architecture Boards) et émettre les avis et validations de sécurité nécessaires. Contribuer à la mise en œuvre de standards et de bonnes pratiques documentés. 4. Livrables attendusLe consultant devra fournir au minimum : Un état des lieux de la maturité cybersécurité. Une cartographie des risques cybersécurité. Un plan d'actions priorisé. Un tableau de bord de la sécurité et les indicateurs associés. Les mises à jour des politiques, standards et procédures prioritaires. Une feuille de route cybersécurité sur 12 à 24 mois. Un dossier de transition vers le futur RSSI permanent. Les comptes rendus et recommandations relatifs aux Architecture Boards. La documentation des standards et bonnes pratiques mis en œuvre durant la mission. 5. Profil recherchéLe consultant proposé devra démontrer : Au moins dix (10) années d'expérience dans les domaines de la cybersécurité et de la gouvernance des systèmes d'information. Une expérience significative en qualité de RSSI, RSSI externalisé ou consultant cybersécurité senior. Une excellente maîtrise des référentiels ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework, CIS Controls ou référentiels équivalents. Une connaissance approfondie des exigences de la directive NIS2. Une expérience des environnements Microsoft 365, Active Directory, des infrastructures on-premises et des environnements cloud. Une capacité à interagir avec les équipes techniques, les métiers et les instances de direction. D'excellentes capacités de communication, de rédaction et de vulgarisation.
