Find your next tech and IT Job or contract Zero trust

Les missions sont : Définition et évolution de l'architecture Microsoft Intune, Microsoft Entra ID et Windows 11 ; Accompagnement de la stratégie de migration des postes de travail MECM vers Intune (Co-management, Cloud Native, Autopilot, etc.) ; Expertise sur l'ensemble de l'écosystème Microsoft Endpoint Management ; Réalisation des études d'impact, dossiers d'architecture technique et documentation opérationnelle ; Qualification, conception, réalisation et mise en production des évolutions Intune et Entra ID ; Accompagnement des équipes de production dans l'exploitation quotidienne des services ; Diagnostic et résolution des incidents complexes de niveau 3 ; Mise en œuvre des standards de sécurité et de conformité des environnements Modern Workplace ; Définition des modèles de gouvernance, d'administration et de délégation des services Intune ; Expertise sur Microsoft Autopilot, Windows Update for Business, Microsoft Defender, Conditional Access et politiques de conformité ; Participation aux phases de tests, qualification et validation des nouvelles fonctionnalités Microsoft ; Accompagnement des équipes lors des mises en production et suivi post-déploiement ; Veille technologique et recommandations sur les évolutions des solutions Microsoft ; Contribution à l'amélioration continue de la qualité de service et de l'expérience utilisateur ; Support et transfert de compétences auprès des équipes internes ; Pilotage technique et accompagnement des projets internationaux liés au Modern Workplace. Livrables attendus : Documents d'architecture technique et fonctionnelle ; Dossiers d'exploitation et procédures opérationnelles ; Études d'impact et dossiers de conception ; Stratégies et plans de migration MECM vers Intune ; Dossiers de qualification et rapports de tests ; Plans de déploiement et de retour arrière ; Documentation d'administration et d'exploitation ; Recommandations stratégiques et feuilles de route d'évolution.

En tant que pilier technique de l'entité NIS, votre rôle s'articule autour de trois dimensions stratégiques : L'Avant-Vente & le Conseil Partenaire de confiance : Vous accompagnez nos ingénieurs d'affaires pour qualifier les besoins des clients complexes et grands comptes. Design d'architecture : Vous concevez des solutions sur mesure, modernes et sécurisées (Hing-Level Design). Soutenance & Influence : Vous rédigez les propositions techniques (RFP/RFI), animez les ateliers et défendez vos choix d'architecture face à des DSI, RSSI ou Directeurs Réseaux. Démonstration de valeur : Vous pilotez et réalisez les maquettes (POC) pour prouver l'efficacité de nos solutions. L'Intégration & le Delivery (Environ 50% du temps) Déploiement d'élite : Vous assurez l'intégration, la configuration et la mise en production des architectures complexes que vous (ou vos pairs) avez conçues (Low-Level Design). Transition sécurisée : Vous pilotez les phases critiques de migration et d'évolution technologique sans interruption de service. Transmission : Vous rédigez les documentations techniques (dossiers d'architecture, procédures de migration) et assurez le transfert de compétences aux équipes du client. R&D, Innovation & Mentorat (Environ 10% du temps) Évangélisation interne : Vous participez activement à la définition du catalogue d'offres de Metsys NIS (notamment sur les sujets Zero Trust et SASE). Veille & Lab : Vous testez les technologies de demain dans notre Lab et partagez vos retours d'expérience avec l'équipe.

Mission basée dans un département français non précisé : Piloter opérationnellement le service lié à la solution Illumio (micro-segmentation et Zero Trust) en collaboration avec les équipes sécurité et métiers, de l'analyse des besoins à la recette. Assurer la spécification technique et fonctionnelle, la gestion des SLA/KPIs, ainsi que la coordination des incidents et des évolutions. Environnement technique incluant Illumio Core, clouds (AWS, Azure, GCP), VMware, Kubernetes/OpenShift, AD, SIEM, pare-feux, EDR, IAM, CMDB et ServiceNow.

SoWho !? Si tu souhaites intégrer une nouvelle aventure et rejoindre un projet chez l'un des acteurs majeurs de la banque et de la finance, alors tu es au bon endroit ! SoWhat !? Pour rejoindre notre petite équipe, nous recherchons un(e) expert(e) sécurité Office 365 passionné(e), capable de relever des défis techniques dans un environnement complexe à grande échelle. Tu es à l'aise pour : - Cadrer et définir les règles O365 : paramétrage, durcissement et amélioration continue - Réaliser des analyses de sécurité sur les nouveaux services et suivre l'intégration des projets dans le tenant O365 - Jouer un rôle de référent technique/coordinateur en transverse sur différents projets - Déployer et suivre des outils de contrôle comme IDECSI, Varonis, Sailpoint - Produire des tableaux de bord et assurer le reporting - Assurer le support N2/N3 : gestion des incidents et mise en œuvre de remédiations - Rédiger guides et standards de sécurité, tout en assurant une veille technologique continue

Vous interviendrez principalement sur des activités de Build et aurez pour responsabilités : Concevoir et mettre en œuvre des architectures réseau et sécurité basées sur Palo Alto Prisma Access ; Participer au déploiement et à la configuration des solutions ; Réaliser les phases de Build, intégration et mise en production ; Contribuer à l'évolution et à l'optimisation des architectures existantes ; Participer à la rédaction de la documentation technique et des procédures ; Collaborer avec les différentes équipes techniques et projets ; Participer aux phases de tests, validation et troubleshooting. Type de mission : Build / Projet

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Pour l'un de nos clients, nous cherchons un(e) Head of Cybersecurity Engineering & Operations pour une mission de management de transition. Démarrage : 15 octobre 2026 Durée : 3 mois Rattachement : Global Cybersecurity Director Vous assurez la continuité opérationnelle et managériale des équipes Cyber Operations (SOC) et Cybersecurity Architecture. Vous pilotez aussi les grands chantiers de transformation cyber du Groupe. Vos responsabilités : Cyber Operations & SOC superviser le SOC et sa gouvernance ; piloter la détection, la qualification et la réponse aux incidents ; superviser la gestion des vulnérabilités et les plans de remédiation ; améliorer les processus, les KPI et les SLA ; garder le dispositif prêt pour les incidents majeurs et les crises cyber. Architecture & Engineering encadrer l'équipe Architecture ; définir les architectures cibles et les standards de sécurité ; valider les architectures des projets stratégiques ; intégrer les exigences de sécurité dans les projets IT et Digitaux ; piloter les travaux d'architecture Zero Trust. Management et coordination prioriser les activités et arbitrer les ressources ; piloter les partenaires externes, consultants et fournisseurs ; travailler avec les équipes IT Ops, Infra, Cloud, Réseau et Digital Platforms ; faire un reporting régulier à la direction Cyber ; accompagner les recrutements. Transformation cyber piloter ou contribuer à l'évolution du SOC, à XDR / XSIAM, au Vulnerability Management, à la sécurité Active Directory, au Zero Trust Identity, au CNAPP / Cloud Security, au Secure AI et à l'Incident & Crisis Management. Livrables attendus : assurer la continuité des activités ; stabiliser les priorités et la charge des équipes ; définir les exigences projets et y répondre ; maintenir la performance du SOC ; suivre les projets cyber prioritaires ; donner une visibilité claire sur les risques, les arbitrages et les décisions à prendre.

Dans le cadre du développement de notre Centre d'Expertise Atlassian, nous recherchons un Expert Senior SI Atlassian pour rejoindre nos équipes à Tours. Tu interviens comme référent transverse sur les sujets les plus complexes et stratégiques de l'écosystème Atlassian. Ton rôle consiste à garantir la cohérence des solutions avec le système d'information global de nos clients, tout en sécurisant les choix d'architecture, de sécurité, de gouvernance et de transformation. Tu échanges directement avec des interlocuteurs de haut niveau — DSI, RSSI, architectes, directions métiers — et accompagnes les experts techniques et fonctionnels sur les décisions à fort impact. Tes missions principales : Architecture & stratégie SIDéfinir la cible macro de l'écosystème Atlassian dans le SI client Arbitrer les choix structurants liés au Cloud, aux intégrations, à l'urbanisation et à la gouvernance Challenger les architectures complexes et valider les solutions à fort niveau de risque Évaluer la dette technique et définir des trajectoires de transformation réalistes Anticiper les impacts organisationnels, techniques et économiques des évolutions Sécurité & conformitéDéfinir les exigences de sécurité et de contrôle d'accès Garantir la conformité des solutions avec les contraintes réglementaires et les politiques SI Analyser les risques liés à la confidentialité, l'intégrité, la continuité et la traçabilité Challenger les architectures d'identité et d'authentification : SSO, SCIM, Entra ID Valider les plans de remédiation et les trajectoires de sécurisation Conseil & gouvernanceAccompagner les directions clientes dans leurs choix stratégiques Structurer les standards et principes de gouvernance du Centre d'Expertise Sécuriser les engagements sur les projets complexes Participer aux arbitrages de capacité, de priorité et de trajectoire Identifier les risques systémiques et proposer des recommandations opérationnelles Apporter une vision moyen / long terme sur l'évolution de l'écosystème Atlassian Avant-vente & développement de l'expertiseContribuer aux cadrages et aux offres complexes Sécuriser les hypothèses, charges, architectures et risques des propositions Participer à l'évolution de l'offre de services Atlassian Entretenir une veille stratégique sur la roadmap éditeur et les tendances du marché Identifier et piloter des sujets de R&D et d'innovation Suivre les évolutions autour de l'IA, de l'automatisation et des nouvelles solutions Atlassian Mentorat & montée en compétencesAccompagner les experts techniques et fonctionnels sur les sujets complexes Intervenir comme référent lors des arbitrages techniques ou fonctionnels Structurer les parcours de progression des équipes Diffuser les standards de qualité, de sécurité et d'excellence opérationnelle Concevoir et animer des formations de niveau expert

Contexte Dans le cadre du renforcement des équipes d'architecture, nous recherchons un Security Architect Senior capable d'intervenir sur des projets d'architecture complexes, à dimension internationale et impliquant plusieurs entités du Groupe. Le consultant sera responsable de la définition, de la validation et de la gouvernance des architectures, avec un fort focus sur les enjeux de sécurité, de performance, de conformité et d'intégration des systèmes. Il travaillera en interaction avec les équipes d'architecture, de sécurité, de développement, les équipes produit ainsi que les instances de gouvernance architecture. Responsabilités principalesProduire un General Architecture Design (GAD) pour chaque solution. Recueillir et formaliser les exigences non fonctionnelles lorsque celles-ci sont incomplètes. Garantir que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance, sécurité, disponibilité et scalabilité. Préparer et présenter les dossiers nécessaires à l'obtention du Building Permit auprès de l'Architecture Review Board (ARB). Définir et contribuer à la stratégie du système d'information produit (Product IS Strategy). Piloter ou contribuer aux RFI, RFP et POC liés aux outils et nouvelles technologies. Organiser et structurer des sessions de sensibilisation et de partage de connaissances autour des nouvelles technologies. Maintenir et faire évoluer le portefeuille applicatif (Application Portfolio). Contribuer à la définition et à la maintenance de la référence d'architecture : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement sur les problématiques d'architecture et de sécurité. Veiller à la cohérence des solutions avec les standards d'architecture et de sécurité du Groupe.

Dans le cadre du développement d'une plateforme IA hautement sécurisée destinée aux environnements critiques, nous recherchons un Ingénieur DevSecOps / MLOps expérimenté pour industrialiser, sécuriser et maintenir les chaînes CI/CD et les environnements de déploiement IA. Vos missions : - Concevoir et industrialiser des patterns CI/CD réutilisables pour des environnements sécurisés. - Accompagner les équipes Data / IA dans le déploiement et l'exploitation de leurs modèles. - Déployer et maintenir les composants DevSecOps : sécurité du code, images, dépendances, secrets et supply chain. - Intégrer les solutions dans des infrastructures On-Prem sécurisées. - Mettre en place l'observabilité, la supervision et la traçabilité de bout en bout. - Participer aux problématiques MLOps, sécurité, conformité et gouvernance. Environnement technique : Docker, Kubernetes, Helm, Kustomize, GitLab CI, GitOps, ArgoCD, Harbor, Nexus, Vault, SAST/DAST/SCA, SBOM, PKI, mTLS, RBAC, Network Policies, Zero Trust, Prometheus, Grafana, ELK, OpenTelemetry. Connaissances appréciées : MLflow, MLOps, GPU NVIDIA, modèles IA/LLM, sécurité Kubernetes et environnements air-gapped / souverains.

Nous recherchons pour l'un de nos clients, acteur international majeur, un Illumio Subject Matter Expert (SME) / Technical Lead afin d'accompagner un programme stratégique de déploiement et d'industrialisation de la solution Illumio à l'échelle internationale. Vous interviendrez en étroite collaboration avec les équipes Architecture, Cybersécurité et CTO sur l'ensemble du cycle de mise en œuvre de la solution. Vos missions Accompagner les équipes dans les phases de discovery et d'analyse des flux Définir les périmètres et stratégies de microsegmentation Concevoir et mettre en œuvre les politiques de sécurité Illumio Participer aux phases de déploiement, validation et mise en production Assurer l'industrialisation et la standardisation de la solution Participer aux ateliers techniques avec les équipes infrastructure, sécurité et architecture Apporter votre expertise sur les sujets Zero Trust et microsegmentation Être le référent technique sur l'ensemble des problématiques Illumio Compétences requises Minimum 5 ans d'expérience pratique sur Illumio Expérience avérée sur des projets de déploiement Illumio de bout en bout Expertise en microsegmentation Maîtrise de la définition et de l'implémentation de politiques de sécurité Expérience des environnements complexes et fortement sécurisés Anglais professionnel courant

La prestation consiste à accompagner la modernisation et la sécurisation de l'environnement des postes de travail, avec notamment la refonte de l'infrastructure VDI, la simplification des templates, l'automatisation du provisioning et l'homogénéisation des environnements. Le consultant participera aux projets de modernisation autour de Microsoft Autopilot, Intune, Jamf et Microsoft Defender, assurera le traitement des incidents de niveau 3 et proposera des solutions d'automatisation des processus récurrents. Il collaborera avec différentes équipes techniques afin de garantir une gestion efficace des postes de travail, leur conformité, leur sécurité, l'efficacité du patch management et leur alignement avec une trajectoire Zero Trust.

Dans le cadre du renforcement de ses équipes infrastructures, notre client recherche un Ingénieur Réseau Confirmé pour intervenir sur l'administration, l'évolution et la sécurisation de son système d'information. Vous rejoindrez une équipe technique en charge des infrastructures réseau et cybersécurité, avec des projets variés autour des technologies Cisco, Fortinet et des environnements Microsoft Azure. Vous participerez à la conception des architectures, au maintien en conditions opérationnelles des infrastructures et à l'amélioration continue de la sécurité réseau. Vos missions Administration et exploitation réseau Administrer et maintenir les infrastructures réseau LAN et WAN. Configurer et exploiter les équipements Cisco. Assurer le bon fonctionnement des switchs, routeurs et infrastructures réseau critiques. Gérer les environnements Cisco Nexus et Cisco Meraki. Participer aux projets de modernisation et d'évolution du réseau. Cybersécurité et protection des accès Administrer les solutions de sécurité réseau. Configurer et maintenir les pare-feux Fortinet. Mettre en oeuvre les politiques de filtrage et de sécurisation des flux. Participer à l'administration des solutions Zscaler. Contribuer aux projets Zero Trust et ZTNA (Zero Trust Network Access). Réaliser l'analyse et le traitement des incidents de sécurité réseau. Cloud et services Microsoft Participer à l'administration des environnements Microsoft Azure. Gérer les services d'identité avec Microsoft Entra ID. Accompagner les projets hybrides entre infrastructures on-premise et Cloud. Automatiser certaines tâches d'exploitation à l'aide de PowerShell. Amélioration continue Rédiger et maintenir la documentation technique. Participer à la définition des bonnes pratiques réseau et sécurité. Assurer une veille technologique sur les solutions réseau, cloud et cybersécurité. Utiliser les outils d'IA générative (ChatGPT ou équivalent) pour optimiser certaines activités techniques et documentaires. Environnement technique Réseau LAN / WAN Cisco Routing & Switching Cisco Nexus Cisco Meraki Sécurité Fortinet Firewalling Zscaler ZTNA Cloud & Microsoft Microsoft Azure Microsoft Entra ID Windows PowerShell

Nous recherchons un consultant pour accompagner notre client en architecture réseau & sécurité, avec une forte spécialisation en cybersécurité. L'expert interviendra notamment sur : • l'analyse et la sécurisation des architectures LAN, WAN, datacenter et cloud ; • la segmentation réseau et les approches Zero Trust ; • la définition des architectures cibles et des standards techniques ; • les analyses de risques et les revues de sécurité ; • les plans de migration, la résilience et l'accompagnement des mises en production ; • le transfert de compétences auprès des équipes internes.

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert

Pour le compte d'un acteur bancaire, nous recherchons un Data Platform Engineer GCP spécialisé réseau et sécurité. Il interviendra sur une plateforme Data Google Cloud hybride et multi-régions, connectée à un datacenter on-premise. Objectifs de la mission : Basculer les APIs et microservices de la plateforme Data vers un réseau privé, sans exposition Internet publique Finaliser la recette de l'interconnexion hybride GCP–Datacenter et lever les blocages de routage et de pare-feu Migrer les flux Kafka temps réel sur le lien Cloud Interconnect dédié Industrialiser le socle réseau et sécurité en Terraform via GitLab CI Mettre en place l'authentification centralisée (PingFederate, OIDC/SAML) et aligner les APIs sur les normes de sécurité bancaires Principales tâches : Raccorder les VPC Spokes au hub NCC et valider le routage BGP Déployer des Internal Load Balancers L7 et des Serverless NEGs vers Cloud Run Configurer le DNS Peering et les zones Cloud DNS privées Développer des modules Terraform réutilisables sur 4 environnements (Dev, Staging, Préprod, Prod) Mettre en place les politiques Zero-Trust (Cloud Armor, IAP) Provisionner Cloud SQL en IP privée et gérer le chiffrement KMS/CMEK Livrables attendus : DAT, matrice de flux réseau, cahier de recette et PV de connectivité, modules Terraform documentés, runbooks de dépannage, transfert de compétences aux équipes internes.