METSYS — Offres ²²

Intégré(e) à la DSI de notre client, vous aurez pour rôle de: Rédiger les livrables en lien avec les activités de l'équipe (Guidance, Revue d'architecture cyber et Standards). Accompagner les équipes transverses en les aidant à intégrer la Cybersécurité dès les phases de choix de solution et de design. Créer et faire évoluer des guidelines de sécurité permettant aux équipes de mettre en application les bonnes pratiques sur leur périmètre. Prendre part à des revues d'architecture cybersécurité des infrastructures, plateformes, applications, Data & AI. Partager tes connaissances en matière de cybersécurité et d'architecture auprès de votre équipe et plus largement, auprès des équipes transverses. Participer à la création de la nouvelle offre Security Architecture As a Service de l'équipe.

À la croisée de l'ingénierie Cloud/DevOps, du réseau et du pilotage de produit, vous partagez votre temps entre l'automatisation, le Build d'infrastructures et le rôle de PO. En binôme étroit avec le Tech Lead de notre client, vous co-construisez la roadmap technique, priorisez le backlog et garantissez la qualité ainsi que la cadence du delivery de l'équipe. Vos missions seront donc partagées sur 3 domaines: 1- Pilotage Produit & Cadre Agile Vision & Roadmap : En synergie avec le Tech Lead, définir les orientations prioritaires, arbitrer entre nouvelles fonctionnalités, dettes techniques et demandes métier. Animation Agile : Rédiger et affiner les User Stories, animer les rituels Scrum (Sprint Planning, Démos, Rétrospectives) et suivre la vélocité et le delivery de l'équipe. Relation utilisateurs : Recueillir les besoins des autres équipes tech (Cloud, Devs, Sécurité) pour adapter les services réseau offerts. 2- Automatisation Cloud & DevOps (Build) Infrastructure-as-Code : Conception, déploiement et maintien de l'infrastructure réseau via Terraform. Développement & Outillage : Création d'outils d'automatisation, de scripts avancés et d'APIs internes (microservices) en Python et FastAPI. Environnements Cloud : Déploiement et gestion des architectures au sein de nos environnements Cloud publics, avec un focus majeur sur GCP (et AWS en secondaire). 3-Réseau, Sécurité & Observabilité (Run & Qualité) Core Network & Sécurité : Gestion avancée du DNS, configuration et intégration des briques de sécurité (écosystème Fortinet), et maintien des fondamentaux réseau. Monitoring : Mise en place, amélioration et suivi de l'observabilité globale de nos infrastructures réseau et Cloud via Datadog. CI/CD & MCO : Amélioration continue des pipelines de déploiement et maintien en conditions opérationnelles des services de l'équipe.

METSYS est un intégrateur de solutions Microsoft, Cloud & Cybersécurité. Acteur incontournable des services du numérique, METSYS s'engage à satisfaire l'ambition de ses clients dans leurs projets de transformation digitale. Pour notre agence de Boulogne-Billancourt, nous recrutons notre futur.e chef.fe de projet sur la partie Infrastructure et Modern Workplace pour accompagner nos clients sur leurs différentes problématiques : migration O355, sécurisation de l'AD, Move to Cloud, Entra ID, migration sur Intune, etc. Les missions du poste Intégré.e au sein d'une équipe à taille humaine, tu seras amené.e à participer à des projets de transformation des infrastructures et des environnements de travail Microsoft, et/ou à intervenir directement chez l'un de nos clients. En tant que Chef.fe de projet Infrastructure / Modern Workplace, tu assureras le pilotage des projets de bout en bout, en collaboration avec les équipes techniques et les différentes parties prenantes. Dans ce contexte, les missions qui pourront t'être confiées : Recueillir et analyser les besoins des clients et contribuer à leur formalisation ; Piloter des projets d'infrastructure et/ou de transformation Modern Workplace ; Intervenir notamment sur des projets de migration Microsoft 365 / Office 365, Active Directory, Entra ID, Exchange, postes de travail ou infrastructures Microsoft ; Construire et suivre les plannings, budgets, charges, risques et jalons projets ; Coordonner les équipes techniques et les différents contributeurs impliqués dans les projets ; Animer les comités projets, ateliers techniques et points de suivi ; Assurer le reporting auprès des différentes parties prenantes et de nos clients ; Suivre les phases de migration, de déploiement et de mise en production ; Identifier les risques, anticiper les points de blocage et assurer la gestion des arbitrages et des escalades ; Garantir le respect des engagements en matière de coûts, qualité et délais.

Dans le cadre du développement de nos activités autour de la sécurité de l'Intelligence Artificielle et de la protection des données, nous recherchons un(e) Expert(e) AI Security & Data Protection. À la croisée des enjeux Cyber, Data, Cloud, Identité et Intelligence Artificielle, vous accompagnez nos clients dans la sécurisation de leurs environnements Microsoft, de leurs données et de leurs nouveaux usages liés à l'IA générative, à Microsoft 365 Copilot et aux agents autonomes. Votre objectif : permettre l'adoption de l'IA tout en maîtrisant les risques de fuite de données, surexposition des informations, compromission des identités et détournement des modèles ou agents IA. Vos missions : Sécuriser les données et les usages IA Évaluer le niveau de sécurité des données avant et pendant le déploiement de solutions d'IA générative. Identifier les données sensibles, les accès excessifs et les problématiques d'oversharing. Définir et mettre en œuvre des politiques de classification, Information Protection et DLP. Accompagner les démarches DSPM, Data Security Posture Management, et de gouvernance des accès aux données. Sécuriser les usages de Microsoft 365 Copilot, Copilot Chat et des agents autonomes. Participer à l'identification et à la maîtrise du Shadow AI. Sécuriser les LLM et agents IA Analyser les risques associés aux LLM, RAG et architectures agentiques. Identifier les scénarios de Prompt Injection, Jailbreak, Data Leakage, Data Poisoning et AI Supply Chain. Contribuer à la sécurisation des agents, de leurs identités, permissions, API et connecteurs. Appliquer les principes de Zero Trust et de moindre privilège aux identités humaines et non humaines. Participer à des travaux d'investigation, de tests de sécurité et, selon votre expertise, à des exercices de Red Teaming LLM. Accompagner les environnements Microsoft : Vous interviendrez principalement autour des technologies : Microsoft Purview : Information Protection, DLP, Data Classification et Data Security Microsoft Defender Microsoft Entra ID Microsoft Intune SharePoint Online / Microsoft Teams Security Microsoft 365 Copilot et Copilot Chat Microsoft Sentinel Microsoft Azure Vous serez amené(e) à collaborer avec des équipes SOC, Cloud, Data, IAM, DevSecOps, Modern Work et Compliance.

METSYS est un intégrateur de solutions Cloud, Microsoft & Cybersécurité. Pour un de nos clients grands-comptes, de renommée nationale, nous recherchons pour début janvier un.e Ingénieur.e Azure DevOps avec une expérience en Landing Zone. Dans ce cadre, vous aurez pour mission d'administrer, maintenir et faire évoluer une Landing Zone AZURE/BLEU sécurisée et automatisée. Votre mission a en effet pour objectif de mettre en place une expertise axée sur l'opérationnelle et la continuité de fonctionnement, tout en garantissant un traitement rapide et efficace des demandes clients. Il s'appuie sur des pratiques avancées pour renforcer la résilience des systèmes, automatiser les opérations critiques et optimiser la gestion des incidents. Ce lot décrit également une expertise pour recueillir les besoins des clients et les accompagner dans leur transition vers le Cloud, en assurant un accostage sécurisé et optimisé : Respect des bonnes pratiques ITIL et DevOps ; Automatisation des infrastructures et pipelines ; Assurer également la mise en œuvre et le maintien de modules Terraform, de scripts d'automatisation (Shell/Python) et de pipelines CI/CD permettant l'industrialisation de la Landing Zone AZURE/BLEU ; Implémenter et faire évoluer la Landing Zone AZURE/BLEU ; Sécurité opérationnelle et conformité ; Transfert de compétences et documentation ; Traitement des demandes, changements et Incidents ; Intégration avec les outils SI et supervision ; Accompagner les projets métiers dans le cloud AZURE/BLEU ; Gestion des environnements et support aux projets Cette liste n'est pas exhaustive.

ContexteDans le cadre du renforcement d'une équipe spécialisée en infrastructures et sécurité, nous recherchons un(e) Expert(e) Cisco IronPort / Secure Email pour intervenir sur des activités à la fois BUILD et RUN de niveau N3. Le poste s'inscrit dans un environnement technique exigeant autour de la sécurité des flux de messagerie, avec une forte dimension d'expertise, de troubleshooting et d'évolution des infrastructures. Vos missions🔧 BUILD / ProjetsParticiper aux projets d'évolution des infrastructures Cisco IronPort / Cisco Secure Email. Concevoir et mettre en œuvre les évolutions techniques. Réaliser les configurations, changements et mises en production. Faire évoluer et optimiser les règles et politiques de sécurité de messagerie. Participer aux opérations de migration et de montée de version. Analyser les impacts techniques des changements. Rédiger et maintenir la documentation technique et les procédures d'exploitation. ⚙️ RUN / Expertise N3Assurer le maintien en conditions opérationnelles des environnements. Prendre en charge les incidents et problématiques complexes de niveau N3. Réaliser les diagnostics approfondis et analyses de causes. Traiter les problématiques liées aux flux SMTP et à la sécurité de la messagerie. Optimiser les configurations et les politiques de filtrage. Accompagner les équipes d'exploitation sur les problématiques nécessitant une expertise avancée. Participer à l'amélioration continue et à la sécurisation des infrastructures.

METSYS est un intégrateur de solutions Cloud, Microsoft & Cybersécurité. Dans le cadre du Centre de Services Identité dédié à un de nos clients, nous recherchons un.e Service Delivery Manager. Interlocuteur privilégié de notre Client, vous piloterez la qualité de service, les engagements et la gouvernance d'un dispositif international associant une équipe RUN/MCO et une équipe BUILD/Work Orders. Vous vous appuyez sur une bonne compréhension des environnements Microsoft Identité et Microsoft 365 pour coordonner les acteurs et faciliter les arbitrages. La qualification technique, la conception, les choix de solution et la réalisation restent portés par les équipes techniques compétentes. Vos missions principales seront les suivantes : · assurer le pilotage global du service et la relation opérationnelle avec notre client, en français et en anglais, dans le respect du périmètre contractuel et des responsabilités de chacun ; · préparer et animer les instances de gouvernance : points opérationnels, revues de service mensuelles, comités de pilotage trimestriels et revues stratégiques annuelles ; formaliser les comptes rendus, décisions, responsables et échéances, puis suivre les actions jusqu'à leur clôture ; · suivre les engagements de service et les indicateurs GTI/GTT à partir de l'ITSM de notre Client (pour information : BMC Helix) ; fiabiliser avec notre client les règles de mesure, les statuts d'attente et les exclusions validées, analyser les écarts et piloter les plans de remédiation ; · consolider les tableaux de bord et restituer une vision claire des volumes, du backlog, du vieillissement des tickets, des blocages, des activités MCO, des Work Orders et des tendances de qualité de service ; s'appuyer en priorité sur l'ITSM client et coordonner les éventuelles évolutions de reporting ; · organiser la priorisation avec notre client et veiller à l'orientation des sollicitations vers le RUN/MCO, le BUILD/Work Orders ou l'expertise ponctuelle, en vous appuyant sur la qualification des équipes techniques ; faciliter les arbitrages entre impact métier, criticité et engagements ; · piloter la charge et la capacité du dispositif avec les responsables RUN et BUILD : anticiper les pics d'activité, absences, besoins de renfort et risques de dépendance ; coordonner les mobilisations temporaires du RUN vers le BUILD sans compromettre les SLA, le MCO ni la continuité de service ; · coordonner les activités RUN et BUILD et suivre les priorités, jalons, dépendances et points bloquants des Work Orders ; vous assurer que les critères de recette, la documentation et les conditions de transfert vers le RUN sont suivis avec les responsables techniques concernés ; · assurer le suivi des escalades et faciliter la mobilisation des expertises Metsys ; renforcer le suivi des incidents critiques et la communication de service, sans vous substituer à l'Incident Manager de notre Client pour le pilotage de crise ni aux experts pour le diagnostic et la résolution ; · piloter la démarche qualité : consolider les contrôles, suivre la complétude et la traçabilité des tickets Helix, analyser les écarts et coordonner les actions correctives ou préventives ; veiller à la capitalisation documentaire et au suivi des actions issues des RCA et retours d'expérience ; · animer le plan d'amélioration continue et son backlog : identifier avec les équipes les incidents récurrents, irritants et opportunités de standardisation, d'automatisation ou de Shift Left ; prioriser avec notre client, affecter les actions au bon circuit et mesurer les gains réels sans dégrader la qualité ni la sécurité ; · suivre les évolutions de périmètre et de volumétrie, objectiver leurs impacts sur la charge et la capacité et remonter les besoins d'arbitrage à la direction et aux interlocuteurs commerciaux ; fournir les éléments de pilotage nécessaires aux revues contractuelles ;

Pour un de nos clients grands-comptes, nous recherchons un.e Ingénieur.e Sécurité Cloud GCP F/H pour un démarrage dès que possible à Paris. Notre client, d'envergure européenne, opère une infrastructure critique disponible en continu, dans un environnement fortement réglementé (ISO 27001, NIS2, réglementations sectorielles européennes, protection des données). Ici, une interruption de service a des conséquences qui dépassent largement l'entreprise. La plateforme vient d'achever une première étape de migration cloud en lift and shift. Google Cloud (GCP) porte aujourd'hui plus de 80 % de la plateforme, aux côtés d'autres fournisseurs (multi-cloud). L'enjeu des prochains trimestres est double : moderniser cette plateforme et la mettre en conformité avec de nouvelles exigences réglementaires, avec des échéances déjà fixées. Vous rejoignez l'équipe Cloud Platform, qui porte les fondations cloud de l'organisation. Votre rôle : faire le pont entre la sécurité et la plateforme. L'équipe sécurité définit les exigences, la plateforme les implémente — vous intervenez au côté de celles et ceux qui implémentent. Votre rôle au quotidien : Traduire les exigences de sécurité en contrôles GCP concrets, puis les mettre en place : Organization Policies, VPC Service Controls, gouvernance IAM, configuration de posture. Automatiser les preuves de conformité : définir quelles preuves produire pour chaque contrôle, les générer automatiquement et à la bonne cadence. Alerter tôt quand un livrable risque de glisser. Qualifier les findings de sécurité : distinguer le vrai risque du bruit, identifier qui doit agir, suivre la remédiation avec l'ingénierie. Faire vivre la gouvernance des identités avec l'architecte GCP : revue des rôles, audit des comptes de service, détection des accès anormaux. Mener les revues de sécurité des changements d'infrastructure significatifs avant la production, sans freiner la delivery. Contribuer au chantier cryptographie (gestion des clés via KMS, politique de chiffrement). Travailler en transverse avec la sécurité, l'architecte GCP, le réseau et les opérations cloud, au sein d'une équipe internationale.

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Pour un client leader dans son secteur d'activité, nous recherchons un.e ingénieur.e de production / infrastructures F/H pour un démarrage mi-novembre en Essonne (91). Au sein d'une équipe intervenant principalement sur du N3, en charge du Build, du RUN N4 et de la sécurité du groupe auquel appartient notre Client, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité. L'environnement technologique est le suivant : - OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux - BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL - HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP - Stockage : Data Domain, Synology - Backup : HYCU - Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) - Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC - Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) - Outils de production et autres : • Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager • Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM • Kubernetes (Nutanix NKP) • Azure DevOps ; GitOps ; Ansible / Terraform • Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic

Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil ! Les missions qui te seront confiées chez notre client : Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows. Durcissement des serveurs et postes Windows Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.) Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux Filtrage et règles firewall Analyser les flux existants et formaliser les matrices de flux Concevoir et déployer des règles Firewall sur postes et serveurs Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique Conduite du changement et déploiement maîtrisé Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser Prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les applicatifs concernés Pilotage et reporting Mener plusieurs sujets de front et suivre leur avancement Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées