Find your next tech and IT Job or contract Zero trust

Contexte & Enjeux du poste Vous concevez et déployez la plateforme stratégique d'IA qui alimente l'ensemble des produits du groupe utilisés quotidiennement par les professionnels. Votre rôle ne consiste pas à rédiger des scripts ou des démonstrateurs isolés, mais à concevoir, industrialiser et scaler des architectures d'APIs résilientes : orchestration d'appels LLM, pipelines RAG haute performance, traitement massif de données éditoriales et moteurs de recherche vectoriels. Vous intervenez sur une solution multi-tenant à l'échelle européenne, intégrant de fortes exigences de souveraineté des données, d'isolation sécurisée et de très faible latence (streaming temps réel). Vos missions principales 1. Architecture & Ingénierie des Services IA • Définir l'architecture des APIs et des workers asynchrones : mise en place de stratégies de cache avancées, circuit breakers, politiques de retries et bascules (fallbacks) multi-modèles. • Concevoir et industrialiser les chaînes d'inférence LLM (RAG avancé, embeddings, function calling, agents autonomes). • Piloter la performance et l'efficience : optimiser en continu le compromis débit / latence / coût d'inférence sous fortes charges de production. • Réaliser des benchmarks comparatifs et challenger les choix technologiques et modèles (propriétaires et open-source). 2. Développement Backend & Performance Web • Développer et maintenir des APIs haute performance via FastAPI et Pydantic (contrats stricts, validation, typage, gestion des contextes pays et multi-tenant). • Exploiter la programmation asynchrone (asyncio, httpx, multiprocessing/threading) pour maximiser le débit et la réactivité des services. • Implémenter le streaming fluide des réponses LLM (Server-Sent Events / WebSockets), la gestion du backpressure, des timeouts et de l'annulation de requêtes. • Intégrer nativement la sécurité et l'observabilité (OpenTelemetry, traçabilité des inférences, isolation des tokens, approche Zero Trust). 3. Leadership Technique & Rayonnement • Animer la gouvernance technique et promouvoir une culture Inner-Source (composants réutilisables, bibliothèques partagées inter-équipes). • Accompagner les différentes squads produits (Search, Assistant IA, Édition) pour faciliter l'adoption et l'intégration des briques d'IA. • Inculquer les standards de Craftsmanship (Clean Code, architecture hexagonale / SOLID, revues de code exigeantes, couverture de tests automatisés). • Maintenir une veille constante sur l'écosystème IA et porter le rayonnement technique de l'organisation.

Dans le cadre de la mise en place d'une équipe de Platform Engineering visant à gérer un SI construit en majorité sur un environnement Google Cloud interconnecté à différents systèmes internes, notre client recherche un Network Engineer (Ingénieur réseau) garant de la conception, de la sécurité et de la performance des infrastructures réseau cloud et hybrides. Le Network Engineer est responsable : De l'architecture réseau : conception des topologies cloud et hybrides (Network Architect) De la connectivité : interconnexions, VPN, peering, hybrid cloud De la sécurité réseau : segmentation, firewalling, zero trust De la performance et de la résilience : load balancing, haute disponibilité Des standards et de la gouvernance réseau : patterns, revues d'architecture

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez le support et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft. Gérer l'environnement IAM Cloud et participer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS). Concevoir, implémenter et maintenir des solutions IAM robustes pour des environnements multicloud (Microsoft, AWS). Gérer les permissions dans le Cloud en appliquant le principe du moindre privilège. Intégrer des applications internes et tierces aux solutions SSO existantes. Surveiller, analyser et optimiser les performances des systèmes IAM, conduire des audits IAM réguliers et remédier aux vulnérabilités détectées. Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus d'administration, et documenter les configurations et procédures. Assurer la coordination technique avec les équipes tierces, animer des séances, identifier et communiquer les risques d'une opération. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté dans le domaine IAM, avec une expertise des annuaires dans le cloud, en particulier Microsoft Entra ID / Azure AD: authentification multifactorielle (MFA), accès conditionnel, gestion fine des rôles et des accès, Single Sign-On (SSO) et identités externes (B2B/B2C). Bonne compréhension des concepts Zero Trust, SAML, OAuth et OpenID Connect; expérience avérée dans l'audit et la mise en conformité avec les meilleures pratiques de sécurité. Gestion des identités hybrides: intégration et synchronisation d'Active Directory sur site avec des solutions cloud, en assurant continuité de service et sécurité. Un plus: SailPoint et Ping Identity; scripting PowerShell (Graph API); exigences LPD et ISO 27001; pratiques ITIL et Hermès; expérience dans une administration publique. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, excellente communication écrite et orale, aisance dans une organisation basée sur le télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5289 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Architecture technologique, vous apportez votre expérience et vos compétences techniques à l'équipe en charge de la mise en œuvre, du maintien et de l'évolution des architectures technologiques de l'organisation, avec un focus sur l'IAM. Vous traitez tous les aspects de conception, techniques comme conseils d'ordre procédural ou organisationnel. Concevoir les évolutions des systèmes IAM faisant partie du portefeuille de projets du programme IAM. Modéliser les systèmes et solutions correspondantes, répondant aux exigences fonctionnelles et non fonctionnelles, notamment la disponibilité, la performance et la sécurité. Contribuer à l'élaboration de la stratégie technique globale IAM. Conseiller des projets tiers sur les services IAM à intégrer pour assurer l'identification et la gestion des accès de leurs utilisateurs. Garantir la conformité avec les normes et les prescriptions en termes d'architecture informatique, et effectuer les vérifications correspondantes. Apporter un support opérationnel aux équipes techniques, notamment par l'élaboration de guides, de checklists ou la mise en œuvre d'ateliers de conception. Démarrage prévu en janvier 2027. Requirements VOTRE PROFIL Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou autre formation jugée équivalente. Excellente capacité à concevoir des architectures de systèmes d'information, à urbaniser et à modéliser; excellente maîtrise des enjeux de sécurité informatique dans les architectures, des référentiels d'analyse des risques, des normes et des bonnes pratiques. Bonne maîtrise des patterns d'architectures liés au domaine de l'IAM et des technologies web; bonne maîtrise de Java en environnement serveur; bonne connaissance des environnements serveur Unix/Linux et Windows. Excellente maîtrise des concepts IAM: authentification et gestion des accès en modèle RBAC, annuaires et identités numériques, notions ABAC et ReBAC. Important: protocoles de fédération d'identité SAML, OAuth2 et OpenID Connect, et protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH); annuaires on-premise (LDAP, Microsoft AD) et cloud (MS Entra ID); stratégies Zero Trust (reverse-proxy F5 Big-IP ou Apache, applications et APIs); architectures à forte disponibilité. Un plus: standards de sécurité (ISO 27001 / 27002, NIST, CIS, OWASP); gestion des secrets (HSM, KMS, Vault, PKI); AppSec et DevSecOps; cadre légal de protection des données (LPD, RGPD); architecture d'entreprise; modélisation Archimate (iServer). Qualités: haute intégrité et confidentialité absolue, autonomie, rigueur, pragmatisme, capacité à prendre des décisions, écoute, résistance au stress, bonnes capacités rédactionnelles. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5275 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Infrastructure TDA 6 months Inside IR35 £500-£600 per day Location can look UK wide. TDA Location - Belfast preferred but will look at UK wide options Skills Required: Cloud & Platform - experience across Azure, Microsoft 365, VMware/vSAN, cloud-native platforms, hybrid hosting and infrastructure modernisation. Preferred: Cyber Security - Zero Trust, Sentinel/SOAR, Defender, Vulnerability Assessment, PAM, attack surface management, and IT/OT security integration. Preferred: SQL and Oracle DB awareness. Hypervisors including ODA and KVM Please share your latest CV LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté en cybersécurité, avec une expérience avérée dans la sécurisation d'infrastructures de gestion des identités et des accès (annuaires, authentification, autorisation, fédération). Bonne maîtrise des enjeux de sécurité des identités humaines et machines (comptes techniques, comptes de service, identités applicatives, workloads). Capacité à identifier, qualifier et prioriser les vulnérabilités et écarts de sécurité; bonne compréhension des principes de résilience, de continuité et de reprise des services numériques. Connaissance des principes ITDR, des accès PAM, de la gestion des certificats, secrets et clés, ainsi que de Zero Trust, SAML, OAuth, OpenID Connect et MFA. Bonne connaissance des environnements hybrides (Active Directory, LDAP, Entra ID, Cloud) et des référentiels LPD, ISO 27001, NIST ou CIS. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, capacité à coordonner des activités transverses, excellente communication écrite et orale, aisance en télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5290 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Mission à Toulouse, télétravail partiel (2/3 jours/semaine) Dans le cadre du renforcement de sa stratégie de Data Security, l'organisation lance un projet de déploiement d'une solution Data Security Posture Management. La mission vise à définir et mettre en œuvre l'architecture de sécurité permettant d'identifier, classifier, protéger et gouverner les données sensibles au sein d'un SI complexe, notamment dans les environnements Microsoft 365, Azure, applications métiers et infrastructures cloud/on-premise. Le consultant interviendra à l'interface entre les équipes cybersécurité, architecture, data, infrastructure, cloud, IAM, conformité et équipes projets, afin de garantir la cohérence de l'architecture cible et la bonne intégration de la solution DSPM dans l'écosystème de sécurité existant. Responsabilités principales 1. Architecture de sécurité de la donnée Définir l'architecture cible de Data Security / DSPM. Cartographier les flux, sources de données, repositories et traitements concernés. Identifier les différents niveaux de sensibilité et les exigences de protection associées. Définir les principes d'architecture : Zero Trust, least privilege, classification, data discovery, data lineage, access governance. Définir les interactions entre DSPM, IAM, DLP, SIEM/SOC, CASB/SSE, M365, Azure et outils de gouvernance. Produire les dossiers d'architecture et les choix techniques associés. 2. Déploiement et intégration Piloter techniquement l'intégration de la solution choisi dans le SI. Identifier les connecteurs et sources de données à intégrer. Définir les prérequis techniques et de sécurité. Concevoir les mécanismes d'accès à la donnée nécessaires au fonctionnement de la solution. Participer au paramétrage des politiques de découverte, classification et exposition des données. Accompagner les phases de POC, pilote puis généralisation. Identifier et traiter les impacts liés aux performances, aux droits d'accès et à la volumétrie. 3. Gouvernance et classification de la donnée Définir ou faire évoluer le modèle de classification des données. Traduire les exigences réglementaires et métiers en règles de sécurité. Définir les critères permettant d'identifier les données sensibles, critiques ou réglementées. Mettre en place une logique de risk-based prioritization des écarts détectés. Contribuer à la définition des politiques de protection et de remédiation. 4. Intégration avec l'écosystème de sécurité Définir les interactions entre DSPM et : Microsoft Purview / M365 Azure IAM / IGA DLP SIEM / SOC outils de vulnerability management CMDB / ITSM solutions de sécurité cloud

IT Infrastructure Operations and Security Lead This role requires excellent management of a small team in IT along with managing stakeholders and vendors. You must be hands-on technically in IT Infrastructure. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Soft Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. Summary of Skills Required: The following is a summary of the key skills that the Client would like you to bring to the company. Global Enterprise level Infrastructure Management position for the last 5 years, Buy before Build mentality and demonstrable migration of Legacy VM based estates to SaaS and Azure Cloud services platforms, Global Operational team management experience (human resources, strategic delivery, operational service, audit lead for Infra, budget..) Key 3 party operational infrastructure vendor management - i.e. management of managed service partners as a team extension globally, as well as service/solution delivery partners, Migration of Legacy VM based estates to SaaS and Cloud services platforms, Legacy Infra tech to Azure knowledge/experience, Prior to the last 5 years in Enterprise Management of a global estate/user-base, a demonstrable technical infrastructure engineering level background, working on Windows Server, AD , SQL environments, Firewalls/SDWAN, and Networks (WAN &/or LAN). The Client is based in the City of London. This is a hybrid position with 3 days in the office. The salary for this role will be in the range £85K - £95K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.

Vos principales responsabilités Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie, l'installation et le paramétrage des plateformes techniques. Participer aux études, qualifications techniques et Proof of Concept (PoC). Produire la documentation technique : DAT, DEX, dossiers de recette, Build to Run, CMDB, supervision. Définir et maintenir les standards et bonnes pratiques cybersécurité. Réaliser les changements en production dans le respect des processus en vigueur. Accompagner les équipes N1, N2 et N3 par le transfert de compétences. Assurer un reporting régulier auprès du management et des coordinateurs. Jouer un rôle de conseil et d'expertise sur les solutions de sécurité existantes. Environnement technique Microsoft Security : Defender XDR, Sentinel SIEM, Defender for Endpoint, Defender for Cloud, Defender for Office 365, Entra ID, Purview, Copilot Security Zero Trust & Endpoint Management : Intune, Endpoint Privilege Management, Zscaler PAM & IAM : CyberArk, Entra ID Cryptographie & PKI : Azure Key Vault, Sectigo Certificate Manager Forensique : FTK, Autopsy, SIFT Workstation Environnements Windows, Linux, Active Directory et Cloud (IaaS, PaaS, SaaS)

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F Description de la mission : Contexte Intervention au sein d'une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI. Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires. Mission L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs. Principales responsabilités Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP. Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP. Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run. Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées. Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod. Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié. Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate. Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs. Environnement technique Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress Infrastructure et CI/CD : Terraform, GitLab CI DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK Data : Kafka, TLS/SASL, Cloud SQL, dbt Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu Livrables attendus Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement. Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress. Dépôts de modules Terraform documentés et pipelines GitLab CI associés. Runbooks de dépannage réseau et sécurité. Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.

IT Operations Platforms and Security Lead This role requires excellent management of a small team in IT along with managing stakeholders and vendors. You must be hands-on technically in IT Infrastructure. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. The role requires a proactive leader who can drive IT operational excellence, manage security risks, focus on continual service improvement, drive transformational delivery projects, and work effectively with internal stakeholders and third-party vendors to deliver a high-quality Global IT services. Working in line with the Architecture defined IT principle of a "buy before build" environment, the individual will need to ensure that outsourced and cloud-based services are robust, cost-effective, and aligned with business needs and the Strategic IT vision. They will also play a key role in enhancing cybersecurity, protecting data and systems, driving transformative operational change, enhancing IT processes and ensuring compliance with governance bodies and industry regulations. Due to the nature of the role, complexity Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Soft Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. Summary of Skills Required: Global Enterprise level Infrastructure Management position for the last 5 years, Global team management (human resources, strategic delivery, operational service, audit lead for Infra, budget..) Key - 3 party operational infrastructure vendor management - i.e management of managed service partners, Migration of Legacy VM based estates to SaaS and Cloud services platforms, Legacy tech to Azure knowledge/experience, Prior to the last 5 years, a technical infrastructure engineering level background, working on Windows Server, AD , SQL environments, Firewalls/SDWAN, and Networks (WAN &/or LAN). The Client is based in the City of London. This is a hybrid position with 3 days in the office. The salary for this role will be in the range £85K - £100K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.

IT Operations Platforms and Security Lead In summary the Client is looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. The role requires a proactive leader who can drive IT operational excellence, manage security risks, focus on continual service improvement, drive transformational delivery projects, and work effectively with internal stakeholders and third-party vendors to deliver a high-quality Global IT services. Working in line with the Architecture defined IT principle of a "buy before build" environment, the individual will need to ensure that outsourced and cloud-based services are robust, cost-effective, and aligned with business needs and the Strategic IT vision. They will also play a key role in enhancing cybersecurity, protecting data and systems, driving transformative operational change, enhancing IT processes and ensuring compliance with governance bodies and industry regulations. Due to the nature of the role, complexity of the estate, current transformation activities and team size, the role requires the functional capability and proficiency to technically augment the team capabilities (when required) and have a detailed knowledge of technical IT support roles/services as a requirement, across multiple technical areas. Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.

At CGI, we help clients strengthen their cyber resilience through secure, scalable identity and access management solutions that protect critical systems and enable business transformation. As an IAM Engineer, you will play a key role in delivering privileged access and identity governance capabilities across complex hybrid environments, helping organisations adopt modern security models while improving operational efficiency and compliance. Working alongside experienced cyber professionals, you'll have the opportunity to shape secure access strategies, contribute innovative ideas, and take ownership of high-impact solutions using leading technologies including CyberArk, Microsoft Entra, and cloud-based IAM platforms. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position. Your future duties and responsibilities In this role, you will design, implement, and support privileged access and identity governance solutions that strengthen security across enterprise environments. You will work closely with security architects, infrastructure teams, and business stakeholders to deliver secure, scalable IAM capabilities that align with organisational and regulatory requirements. Leveraging your expertise in CyberArk and Microsoft Entra, you will help modernise access controls, improve identity lifecycle management, and support Zero Trust security initiatives. You will contribute to the delivery of innovative IAM solutions across hybrid and cloud environments, taking ownership of technical integrations, automation, and continuous improvement activities. CGI will support your professional growth through collaborative teams, access to leading technologies, and opportunities to work on impactful cyber security programmes.

Dans le cadre de la modernisation et de la convergence des infrastructures d'un grand groupe, notre client souhaite renforcer son équipe d'architecture réseau. La mission intervient dans un environnement SI multisites et critique, avec des enjeux forts autour de la modernisation des infrastructures, de la sécurité, de la résilience, de la maîtrise des flux et de l'intégration du Cloud. 3 jours de présence sur site à NIORT par semaine Vos missionsEn tant qu'Architecte Réseau Senior, vous serez notamment amené à : Définir et faire évoluer les architectures réseau en cohérence avec la stratégie SI et les exigences de sécurité. Concevoir des architectures LAN/Campus, WAN/SD-WAN, WiFi, Datacenter et interconnexions Cloud. Participer aux études, cadrages et revues d'architecture et accompagner les projets de transformation. Définir les standards, patterns et règles de gouvernance liés aux flux, à la sécurité, à la performance et à l'observabilité. Produire les dossiers d'architecture technique (DAT/HLD), schémas, études d'impact et recommandations. Accompagner les projets de convergence et de transformation réseau, de la conception jusqu'à la mise en production. Analyser les impacts réseau des projets applicatifs, Cloud et infrastructure, challenger les solutions proposées et formuler des recommandations. Intervenir en expertise sur les incidents majeurs, analyses de risques et arbitrages techniques. Animer des ateliers techniques et accompagner les équipes projets et RUN. Environnement techniqueRéseaux : LAN, Campus, WAN, SD-WAN, WiFi, Datacenter, Cloud Sécurité : Firewall, DMZ, NAC, VPN, WAF, Load Balancing, Bastion, Zero Trust Technologies : Cisco, Fortinet, Check Point, F5, Aruba, Zscaler, Azure Networking Architecture : DAT, HLD, schémas d'architecture, cartographies, matrices de flux Automatisation/IaC : API, Ansible, Terraform appréciés

Nous recherchons un Architecte Réseau H/F pour le compte de notre client, acteur majeur du secteur des services, dans le cadre d'une mission d'architecture et de transformation de son infrastructure réseau. Dans un contexte de modernisation des infrastructures, de convergence des environnements réseau et de renforcement des exigences de sécurité, vous intégrerez la Direction Technique et interviendrez au sein d'une équipe en charge de l'architecture technique. La mission porte sur un environnement SI complexe, multisite et critique, avec des enjeux importants de rationalisation, de résilience, d'observabilité, de maîtrise des flux, de segmentation réseau et d'intégration des environnements cloud. Votre rôle sera de définir et faire évoluer les architectures réseau, de contribuer aux trajectoires de transformation et d'accompagner les projets techniques jusqu'à leur mise en production. Vos principales missions :Concevoir et faire évoluer les architectures LAN, WAN/SD-WAN, Datacenter, WiFi et Cloud ; Définir les standards, patterns et règles d'architecture réseau et sécurité ; Réaliser les dossiers d'architecture, études techniques et analyses d'impact ; Accompagner les projets de transformation et de convergence réseau ; Challenger les solutions techniques et formuler des recommandations ; Intervenir sur les problématiques de segmentation, sécurité, performance et résilience ; Animer des ateliers techniques et accompagner les équipes projets ; Contribuer aux analyses de risques et arbitrages techniques. Environnement technique :LAN / WAN / SD-WAN / Datacenter / WiFi Cisco / Fortinet / Check Point / F5 / Aruba / Zscaler Firewall / NAC / VPN / WAF / Load Balancing / Bastion Azure Networking / Cloud Zero Trust / Segmentation réseau Ansible / Terraform / Infrastructure as Code Architecture, DAT, HLD, schémas réseau