Find your next tech and IT Job or contract Zero trust

Head of IT Infrastructure and Security In summary we are looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The Head of IT Infrastructure and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. Some of the key points to consider for this role are: Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Technology: Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Summary: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. The role will involve managing a Cloud environment in a team of 4 Technical people. Managing 6 different suppliers which include Security, IT Networks, Hosting and Servers and 3 party software. The aim of the role is to bring the MSP's (suppliers of hardware and software) to the same page for the stakeholders and the Board and ensure technology is running smoothly. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Excellent Benefits. Do send your CV to us in Word format along with your salary and notice period.

Nous migreons notre système d'identité de Google vers Microsoft Entra. Ce projet nécessite une expertise approfondie dans l'administration de Google Workspace ainsi que dans Microsoft Entra. Nous avons besoin de compétences pour concevoir et implémenter des workflows efficaces, en utilisant des outils tels que Graph API et PowerBI. Une connaissance de Bigquery serait un atout supplémentaire. De plus, la maîtrise des principes de Zero Trust en matière d'identité est essentielle pour garantir la sécurité et l'intégrité de notre système. Nous cherchons à optimiser notre infrastructure tout en assurant une transition fluide et sécurisée. Objectifs et livrables : - Configuration des workflows et automatisation des processus - Utilisation de Graph API et PowerBI pour l'analyse et le reporting - Assurer la sécurité avec les principes de Zero Trust - Formation et documentation pour l'équipe interne

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Principales responsabilités 1. Architecture Cloud & Industrialisation des MigrationsStratégie & Migration : Analyse des applicatifs legacy/On-Premise, définition des architectures cibles (HA, résilientes, optimisées coûts) et stratégies de migration (Rehost, Replatform, Refactor). Industrialisation : Déploiement d'un modèle "Cloud Migration Factory" (méthodologies standardisées, évaluations Cloud Readiness, runbooks et tableaux de bord de suivi). Accompagnement : Cadrage technique, réduction de la dette technique/obsolescence et alignement avec les standards d'architecture d'entreprise. 2. Sécurité Cloud & Cybersécurité (Security by Design)Gouvernance & Normes : Intégration du Zero Trust, moindre privilège, RBAC/IAM, chiffrement, gestion des secrets et conformité réglementaire/financière. Collaboration & Audit : Définition de règles et modèles sécurisés réutilisables en lien avec les équipes Cyber/Risk, modélisation des menaces et gestion des vulnérabilités. 3. DevSecOps, Automatisation & IaCPipelines CI/CD : Conception de chaînes de livraison automatisées intégrant des contrôles de sécurité Shift-Left (SAST, DAST, scans de conteneurs/dépendances) et approches GitOps. Infrastructure-as-Code : Développement de modules réutilisables (Terraform, Bicep, CloudFormation), automatisation du provisioning et mise en œuvre du Policy-as-Code. 4. Modernisation Applicative & Platform EngineeringCloud-Native : Transition au-delà du Lift & Shift vers les conteneurs, Kubernetes, Serverless, architectures microservices/événementielles et API. Self-Service : Création de plateformes et socles Cloud réutilisables ("Golden Paths", templates IaC/CI/CD/observabilité) pour accélérer le delivery des équipes applicatives. 5. IA & Technologies ÉmergentesInnovation & Veille : Exploration de l'IA pour la modernisation applicative, la transformation de code, l'analyse de dépendances et la documentation. Automatisation Avancée : Étude du monitoring intelligent, de la détection d'anomalies et des assistants IA agentiques.Expertise technique Cloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Indicateurs clés de succèsAugmentation du nombre d'applications migrées avec succès vers le Cloud. Réduction des délais et efforts des migrations applicatives. Augmentation du niveau d'automatisation des activités de migration. Adoption accrue de l'Infrastructure-as-Code et du CI/CD. Amélioration du niveau de sécurité Cloud. Amélioration de la résilience et capacité Disaster Recovery des applications. Réduction des incidents de production liés aux migrations. Mise en place de patterns réutilisables d'architecture et migration Cloud. Amélioration de l'efficacité des coûts Cloud. Accélération de l'adoption des pratiques Cloud-native et d'ingénierie automatisée. Amélioration de la Cloud Readiness et maturité technique des applications. Contribution à la réduction de l'obsolescence technologique et dette technique. Amélioration de la collaboration et partage de connaissances entre équipes françaises et internationales. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Notre client recherche un/une Ingénieur Zscaler H/F Description de la mission : La Direction Cyber du client lance un programme de déploiement et d'industrialisation de Zscaler à l'échelle du Groupe. Le budget du projet ayant été récemment validé, le client recherche un Ingénieur Cyber spécialisé Zscaler capable d'intervenir rapidement sur le déploiement, la migration et l'exploitation de la solution. L'objectif est notamment d'accompagner le passage de la V1 à la V2 et de poursuivre le déploiement des briques Zscaler Private Access (ZPA) et Zscaler Internet Access (ZIA). MissionsAu sein de l'équipe Sécurité Opérationnelle, vous interviendrez notamment sur : Participer au déploiement de la plateforme Zscaler à l'échelle du Groupe. Accompagner la migration de l'environnement V1 vers V2. Déployer et intégrer Zscaler Internet Access (ZIA). Déployer et intégrer Zscaler Private Access (ZPA). Participer à la mise en œuvre de la stratégie Proxy User. Configurer et administrer les différentes briques de la solution Zscaler. Participer à l'intégration de Zscaler avec l'environnement réseau et sécurité existant. Analyser et résoudre les incidents et problématiques techniques liés à Zscaler. Accompagner les équipes internes dans l'exploitation et l'industrialisation de la solution. Participer à la définition et à la mise en œuvre des bonnes pratiques de sécurité. Produire et maintenir la documentation technique. Contribuer au maintien en conditions opérationnelles et aux évolutions de la plateforme. Compétences / Qualités indispensables : Expérience significative sur Zscaler., Expérience concrète de déploiement et/ou d'exploitation de Zscaler en production., Maîtrise de Zscaler Internet Access (ZIA)., Maîtrise de Zscaler Private Access (ZPA)., Bonne compréhension des architectures réseau et sécurité., Expérience sur les problématiques de proxy / sécurisation des flux Internet., Capacité à intervenir sur des environnements complexes et à grande échelle. Compétences / Qualités qui seraient un + : Expérience de migration ou de transformation d'une architecture Zscaler. Connaissance des architectures Zero Trust. Expérience sur des environnements grands comptes / internationaux. Connaissance des problématiques d'intégration IAM / SSO avec Zscaler. Certifications Zscaler. Anglais professionnel.

Contexte & Enjeux du poste Vous concevez et déployez la plateforme stratégique d'IA qui alimente l'ensemble des produits du groupe utilisés quotidiennement par les professionnels. Votre rôle ne consiste pas à rédiger des scripts ou des démonstrateurs isolés, mais à concevoir, industrialiser et scaler des architectures d'APIs résilientes : orchestration d'appels LLM, pipelines RAG haute performance, traitement massif de données éditoriales et moteurs de recherche vectoriels. Vous intervenez sur une solution multi-tenant à l'échelle européenne, intégrant de fortes exigences de souveraineté des données, d'isolation sécurisée et de très faible latence (streaming temps réel). Vos missions principales 1. Architecture & Ingénierie des Services IA • Définir l'architecture des APIs et des workers asynchrones : mise en place de stratégies de cache avancées, circuit breakers, politiques de retries et bascules (fallbacks) multi-modèles. • Concevoir et industrialiser les chaînes d'inférence LLM (RAG avancé, embeddings, function calling, agents autonomes). • Piloter la performance et l'efficience : optimiser en continu le compromis débit / latence / coût d'inférence sous fortes charges de production. • Réaliser des benchmarks comparatifs et challenger les choix technologiques et modèles (propriétaires et open-source). 2. Développement Backend & Performance Web • Développer et maintenir des APIs haute performance via FastAPI et Pydantic (contrats stricts, validation, typage, gestion des contextes pays et multi-tenant). • Exploiter la programmation asynchrone (asyncio, httpx, multiprocessing/threading) pour maximiser le débit et la réactivité des services. • Implémenter le streaming fluide des réponses LLM (Server-Sent Events / WebSockets), la gestion du backpressure, des timeouts et de l'annulation de requêtes. • Intégrer nativement la sécurité et l'observabilité (OpenTelemetry, traçabilité des inférences, isolation des tokens, approche Zero Trust). 3. Leadership Technique & Rayonnement • Animer la gouvernance technique et promouvoir une culture Inner-Source (composants réutilisables, bibliothèques partagées inter-équipes). • Accompagner les différentes squads produits (Search, Assistant IA, Édition) pour faciliter l'adoption et l'intégration des briques d'IA. • Inculquer les standards de Craftsmanship (Clean Code, architecture hexagonale / SOLID, revues de code exigeantes, couverture de tests automatisés). • Maintenir une veille constante sur l'écosystème IA et porter le rayonnement technique de l'organisation.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez le support et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft. Gérer l'environnement IAM Cloud et participer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS). Concevoir, implémenter et maintenir des solutions IAM robustes pour des environnements multicloud (Microsoft, AWS). Gérer les permissions dans le Cloud en appliquant le principe du moindre privilège. Intégrer des applications internes et tierces aux solutions SSO existantes. Surveiller, analyser et optimiser les performances des systèmes IAM, conduire des audits IAM réguliers et remédier aux vulnérabilités détectées. Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus d'administration, et documenter les configurations et procédures. Assurer la coordination technique avec les équipes tierces, animer des séances, identifier et communiquer les risques d'une opération. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté dans le domaine IAM, avec une expertise des annuaires dans le cloud, en particulier Microsoft Entra ID / Azure AD: authentification multifactorielle (MFA), accès conditionnel, gestion fine des rôles et des accès, Single Sign-On (SSO) et identités externes (B2B/B2C). Bonne compréhension des concepts Zero Trust, SAML, OAuth et OpenID Connect; expérience avérée dans l'audit et la mise en conformité avec les meilleures pratiques de sécurité. Gestion des identités hybrides: intégration et synchronisation d'Active Directory sur site avec des solutions cloud, en assurant continuité de service et sécurité. Un plus: SailPoint et Ping Identity; scripting PowerShell (Graph API); exigences LPD et ISO 27001; pratiques ITIL et Hermès; expérience dans une administration publique. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, excellente communication écrite et orale, aisance dans une organisation basée sur le télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5289 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Dans le cadre de la mise en place d'une équipe de Platform Engineering visant à gérer un SI construit en majorité sur un environnement Google Cloud interconnecté à différents systèmes internes, notre client recherche un Network Engineer (Ingénieur réseau) garant de la conception, de la sécurité et de la performance des infrastructures réseau cloud et hybrides. Le Network Engineer est responsable : De l'architecture réseau : conception des topologies cloud et hybrides (Network Architect) De la connectivité : interconnexions, VPN, peering, hybrid cloud De la sécurité réseau : segmentation, firewalling, zero trust De la performance et de la résilience : load balancing, haute disponibilité Des standards et de la gouvernance réseau : patterns, revues d'architecture

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Architecture technologique, vous apportez votre expérience et vos compétences techniques à l'équipe en charge de la mise en œuvre, du maintien et de l'évolution des architectures technologiques de l'organisation, avec un focus sur l'IAM. Vous traitez tous les aspects de conception, techniques comme conseils d'ordre procédural ou organisationnel. Concevoir les évolutions des systèmes IAM faisant partie du portefeuille de projets du programme IAM. Modéliser les systèmes et solutions correspondantes, répondant aux exigences fonctionnelles et non fonctionnelles, notamment la disponibilité, la performance et la sécurité. Contribuer à l'élaboration de la stratégie technique globale IAM. Conseiller des projets tiers sur les services IAM à intégrer pour assurer l'identification et la gestion des accès de leurs utilisateurs. Garantir la conformité avec les normes et les prescriptions en termes d'architecture informatique, et effectuer les vérifications correspondantes. Apporter un support opérationnel aux équipes techniques, notamment par l'élaboration de guides, de checklists ou la mise en œuvre d'ateliers de conception. Démarrage prévu en janvier 2027. Requirements VOTRE PROFIL Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou autre formation jugée équivalente. Excellente capacité à concevoir des architectures de systèmes d'information, à urbaniser et à modéliser; excellente maîtrise des enjeux de sécurité informatique dans les architectures, des référentiels d'analyse des risques, des normes et des bonnes pratiques. Bonne maîtrise des patterns d'architectures liés au domaine de l'IAM et des technologies web; bonne maîtrise de Java en environnement serveur; bonne connaissance des environnements serveur Unix/Linux et Windows. Excellente maîtrise des concepts IAM: authentification et gestion des accès en modèle RBAC, annuaires et identités numériques, notions ABAC et ReBAC. Important: protocoles de fédération d'identité SAML, OAuth2 et OpenID Connect, et protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH); annuaires on-premise (LDAP, Microsoft AD) et cloud (MS Entra ID); stratégies Zero Trust (reverse-proxy F5 Big-IP ou Apache, applications et APIs); architectures à forte disponibilité. Un plus: standards de sécurité (ISO 27001 / 27002, NIST, CIS, OWASP); gestion des secrets (HSM, KMS, Vault, PKI); AppSec et DevSecOps; cadre légal de protection des données (LPD, RGPD); architecture d'entreprise; modélisation Archimate (iServer). Qualités: haute intégrité et confidentialité absolue, autonomie, rigueur, pragmatisme, capacité à prendre des décisions, écoute, résistance au stress, bonnes capacités rédactionnelles. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5275 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté en cybersécurité, avec une expérience avérée dans la sécurisation d'infrastructures de gestion des identités et des accès (annuaires, authentification, autorisation, fédération). Bonne maîtrise des enjeux de sécurité des identités humaines et machines (comptes techniques, comptes de service, identités applicatives, workloads). Capacité à identifier, qualifier et prioriser les vulnérabilités et écarts de sécurité; bonne compréhension des principes de résilience, de continuité et de reprise des services numériques. Connaissance des principes ITDR, des accès PAM, de la gestion des certificats, secrets et clés, ainsi que de Zero Trust, SAML, OAuth, OpenID Connect et MFA. Bonne connaissance des environnements hybrides (Active Directory, LDAP, Entra ID, Cloud) et des référentiels LPD, ISO 27001, NIST ou CIS. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, capacité à coordonner des activités transverses, excellente communication écrite et orale, aisance en télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5290 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Infrastructure TDA 6 months Inside IR35 £500-£600 per day Location can look UK wide. TDA Location - Belfast preferred but will look at UK wide options Skills Required: Cloud & Platform - experience across Azure, Microsoft 365, VMware/vSAN, cloud-native platforms, hybrid hosting and infrastructure modernisation. Preferred: Cyber Security - Zero Trust, Sentinel/SOAR, Defender, Vulnerability Assessment, PAM, attack surface management, and IT/OT security integration. Preferred: SQL and Oracle DB awareness. Hypervisors including ODA and KVM Please share your latest CV LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Ingénieur Réseau SDLAN / SD-WAN H/F Description de la mission : En tant qu'ingénieur SDLAN, le consultant assurera la stabilité et la fiabilité des environnements d'ingénierie et de production, tout en contribuant à l'innovation technologique. Il sera le garant du bon fonctionnement du lab de Sophia, de l'intégration des nouvelles solutions, et du maintien opérationnel des réseaux critiques. Il apportera son expertise pour répondre aux demandes spécifiques des projets clients et pour assurer la sécurité et la performance des infrastructures. Tâches à réaliser : A) Admin Lab CSE Sophia – Socle de fiabilité pour SDWAN + SDLAN Garantir la disponibilité et la stabilité du Lab de Sophia, socle des solutions RADIUS, EAP, SDWAN (Fortinet / Velocloud) et SDLAN Cisco Maintenir à jour le parc d'équipements et leurs OS, en assurant redondance, scalabilité et sécurité (prise en compte des scans réguliers de l'équipe sécurité) Assurer le socle d'authentification de l'infrastructure : gestion des services LDAP et RADIUS pour sécuriser les accès Gérer les flux entrants et sortants du Lab via trois accès distincts : Telco Internet, EIN (corporate), IP VPN (Rennes, Bratislava…) Mettre en place et suivre les processus de sauvegarde, de mise à jour et de sécurité pour garantir la disponibilité et la résilience du lab B) Engineering SDLAN (CSE) – Veille, tests, validation Réaliser une veille technologique sur les solutions SDLAN et leurs évolutions Conduire des tests d'intégration et de compatibilité (Catalyst Center virtuel, IOS-XE/NX-OS virtuel, ISE, TACACS, Proxy/LB) Produire la documentation technique pour industrialiser les processus de validation et de déploiement Répondre aux demandes spécifiques de solutions ou de design sur mesure, notamment pour des projets complexes (ex. segmentation avec Velocloud / Cisco SGT-SXP) Apporter un support technique lors du déploiement de nouvelles briques ou versions, avec un retour terrain pour améliorer les processus C) Backup réseau bureautique / Telco campus Orange Sophia – Continuité opérationnelle Assurer la fonction de backup pour le réseau bureautique du campus Orange Sophia, en collaboration avec l'équipe de Laurent Levier Garantir l'interconnexion entre le réseau EIN (corporate) et l'ensemble des labs du campus (CSE, SAT, autres) Maintenir la continuité de service sur les éléments critiques : GTB/GTC, monitoring, onduleurs, climatisation, solutions de roaming/mobilité Participer à la gestion des incidents et à la prévention pour limiter l'impact en cas d'absence ou de défaillance Compétences / Qualités indispensables : Routage/switching avancé (OSPF, BGP, VLAN, STP), VXLAN et concepts d'overlay/underlay — c'est le cœur technique de SD-Access, Notions de segmentation réseau et micro-segmentation, au minimum 7 années d'expérience sur la fonction, idéalement chez un intégrateur et/ou dans le développement de produit de connectivité chez un opérateur Compétences / Qualités qui seraient un + : 2. Architecture SD-Access spécifique Compréhension de la technologie fabric qui fournit des overlays programmables et une virtualisation réseau facile à déployer Rôles des nœuds fabric (edge, border, control plane, intermediate nodes) Architecture SD-Access incluant le fabric networking, le routage underlay/overlay et les rôles des nœuds de la structure Cisco TrustSec et Security Group Tags (SGT) pour la micro-segmentation 3. Catalyst Center (ex-DNA Center) Configuration de Catalyst Center pour intégrer des périphériques, l'intégration à ISE, l'automatisation des configurations, et le troubleshooting de la santé des équipements réseau Connaissance des options de déploiement et de scalabilité, configurations initiales, bonnes pratiques Assurance/Analytics pour la supervision et la télémétrie 4. Intégration ISE (Identity Services Engine) Politiques d'identité, authentification 802.1X Mise en œuvre de la segmentation basée sur des politiques (groupes, IP, applications) 5. Virtualisation VMware Maitrise de l'environnement VMware : vSphere, ESXi, vCenter Server, Machines virtuelles Gestion de stockage SAN Supervision, management et dépannage Disponibilité et sécurité Optionnelles : Zero Trust / SASE — Cisco+ Secure Connect — nécessitant la compréhension des architectures SASE et des politiques d'identité dynamiques basées sur ISE IA appliquée au réseau via Cisco AI Network Analytics dans Catalyst Center, pour la détection d'anomalies et l'optimisation automatiqueInformations concernant le télétravail : Oui — 2 jours/semaine

IT Infrastructure Operations and Security Lead This role requires excellent management of a small team in IT along with managing stakeholders and vendors. You must be hands-on technically in IT Infrastructure. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Soft Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. Summary of Skills Required: The following is a summary of the key skills that the Client would like you to bring to the company. Global Enterprise level Infrastructure Management position for the last 5 years, Buy before Build mentality and demonstrable migration of Legacy VM based estates to SaaS and Azure Cloud services platforms, Global Operational team management experience (human resources, strategic delivery, operational service, audit lead for Infra, budget..) Key 3 party operational infrastructure vendor management - i.e. management of managed service partners as a team extension globally, as well as service/solution delivery partners, Migration of Legacy VM based estates to SaaS and Cloud services platforms, Legacy Infra tech to Azure knowledge/experience, Prior to the last 5 years in Enterprise Management of a global estate/user-base, a demonstrable technical infrastructure engineering level background, working on Windows Server, AD , SQL environments, Firewalls/SDWAN, and Networks (WAN &/or LAN). The Client is based in the City of London. This is a hybrid position with 3 days in the office. The salary for this role will be in the range £85K - £95K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.

Vos principales responsabilités Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie, l'installation et le paramétrage des plateformes techniques. Participer aux études, qualifications techniques et Proof of Concept (PoC). Produire la documentation technique : DAT, DEX, dossiers de recette, Build to Run, CMDB, supervision. Définir et maintenir les standards et bonnes pratiques cybersécurité. Réaliser les changements en production dans le respect des processus en vigueur. Accompagner les équipes N1, N2 et N3 par le transfert de compétences. Assurer un reporting régulier auprès du management et des coordinateurs. Jouer un rôle de conseil et d'expertise sur les solutions de sécurité existantes. Environnement technique Microsoft Security : Defender XDR, Sentinel SIEM, Defender for Endpoint, Defender for Cloud, Defender for Office 365, Entra ID, Purview, Copilot Security Zero Trust & Endpoint Management : Intune, Endpoint Privilege Management, Zscaler PAM & IAM : CyberArk, Entra ID Cryptographie & PKI : Azure Key Vault, Sectigo Certificate Manager Forensique : FTK, Autopsy, SIFT Workstation Environnements Windows, Linux, Active Directory et Cloud (IaaS, PaaS, SaaS)

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F Description de la mission : Contexte Intervention au sein d'une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI. Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires. Mission L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs. Principales responsabilités Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP. Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP. Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run. Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées. Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod. Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié. Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate. Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs. Environnement technique Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress Infrastructure et CI/CD : Terraform, GitLab CI DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK Data : Kafka, TLS/SASL, Cloud SQL, dbt Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu Livrables attendus Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement. Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress. Dépôts de modules Terraform documentés et pipelines GitLab CI associés. Runbooks de dépannage réseau et sécurité. Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.

IT Operations Platforms and Security Lead This role requires excellent management of a small team in IT along with managing stakeholders and vendors. You must be hands-on technically in IT Infrastructure. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. The role requires a proactive leader who can drive IT operational excellence, manage security risks, focus on continual service improvement, drive transformational delivery projects, and work effectively with internal stakeholders and third-party vendors to deliver a high-quality Global IT services. Working in line with the Architecture defined IT principle of a "buy before build" environment, the individual will need to ensure that outsourced and cloud-based services are robust, cost-effective, and aligned with business needs and the Strategic IT vision. They will also play a key role in enhancing cybersecurity, protecting data and systems, driving transformative operational change, enhancing IT processes and ensuring compliance with governance bodies and industry regulations. Due to the nature of the role, complexity Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Soft Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. Summary of Skills Required: Global Enterprise level Infrastructure Management position for the last 5 years, Global team management (human resources, strategic delivery, operational service, audit lead for Infra, budget..) Key - 3 party operational infrastructure vendor management - i.e management of managed service partners, Migration of Legacy VM based estates to SaaS and Cloud services platforms, Legacy tech to Azure knowledge/experience, Prior to the last 5 years, a technical infrastructure engineering level background, working on Windows Server, AD , SQL environments, Firewalls/SDWAN, and Networks (WAN &/or LAN). The Client is based in the City of London. This is a hybrid position with 3 days in the office. The salary for this role will be in the range £85K - £100K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.