NEURONES IT — Offres ⁹

Gestion et administration de VMware vSphere (50%) : configuration logicielle et matérielle des serveurs hébergeant vSphere (ESXi, iDRAC) ; configuration logicielle de vSphere (versions 7 et 8) ; gestion des droits d'accès ; gestion des VM (création de VM à partir d'un ISO, gestion des templates, …) ; maintenance et optimisation ; troubleshooting. Connaissances réseaux (20%) : DNS, DHCP, VLAN, switchs, … Pouvoir dialoguer avec les équipes réseaux dédiées sur ces sujets. Réception et rackage d'équipements dans les baies informatiques. Brassage des équipements en salle informatique. Troubleshooting en rapport avec les équipements. Windows (20%) : connaissances d'administration d'un poste Windows 11 et Windows Serveur (base de registre, configuration réseau, …). Troubleshooting sur les VM liées à l'architecture vSphere. MECM + Intune (surtout Intune) (10%) : gestion (enrôlement, suppression) des devices et utilisateurs. Troubleshooting (notamment enrôlement) des VM sur l'architecture vSphere.

CONTEXTE DE LA MISSION Contexte métier / technique Historique Le groupe construit les offres d'infrastructure pour les différentes entités du groupe bancaire. L'équipe Système Linux assure des missions de conseil, d'ingénierie, expertise et de support de niveau 3. L'industrialisation et l'automatisation sont des enjeux forts. Objectifs Demande de prestation pour renforcer le pôle système BUILD dans un environnement devops avec une spécificité sur le domaine de la sécurité opérationnelle et plus particulièrement du patch management. Contexte technique L'équipe assure l'administration et l'industrialisation de plusieurs socles techniques. La maîtrise des environnements et technologies suivantes est nécessaire : - Systèmes d'exploitation : LINUX - Virtualisation : VMware - OS : RedHat, Ubuntu - Technologies : HP ServiceGuard, Docker, Kubernetes, Swarm, HAProxy, PaceMaker, Openshift - Hardware - Mise à jour firmware (DELL, HP) - Connaissances en sécurité - Maîtrise de LDAP - Durcissement d'OS - Maîtrise de syslog, rsyslog - Bonne connaissance des outils d'intégration continue et d'automatisation - Ansible, Ansible Automation Platform, Gitlab, Artifactory - Langages de programmation - Python, Shell, Ansible, YAML - Outil de patch management : Satellite Organisation du projet Le projet consiste à renforcer l'équipe Linux pour répondre aux besoins croissants des clients en termes de sécurité. Les projets à mener sont de différentes natures : infrastructures, métiers ou encore d'automatisations. Objectifs de la mission - Maintien en condition opérationnelle des environnements Linux - Gestion de la demande et des incidents de niveaux complexes - Support technique aux équipes de RUN - Support technique aux équipes cluster métier et des socles DESCRIPTION DE LA MISSION Description du poste La prestation demandée aura pour mission : - Pilotage du run de remédiation autour du patch management - Tester les non-régressions des nouveaux patchs - Être l'interlocuteur privilégié concernant les outils assurant le patch management - Animer une communauté avec les référents sécurités des clients - Contrôle des exclusions autour du patch management - Préparation des KPI pour le COPS et préparation des CRs de ces COPS - Intervention sur des CCO (cellule de crise opérationnelle) autour du patch management - Assurer la conformité des serveurs injoignables vis-à-vis du patch management - Participation aux réunions avec le run et le build pour capter les améliorations nécessaires - Pilotage des plans d'actions autour du patch management - Gestion des demandes - Être en capacité d'assurer le backup de la personne ayant les mêmes fonctions sur l'environnement Windows Livrables attendus L'accompagnement devra fournir les livrables suivants : - Suivi de l'activité sur le patch management - Reporting sur l'activité patch management - Création de KPI pour différents comités - Promouvoir le patch management ainsi que les outils permettant d'assurer celui-ci Compétences requises La mission requiert : - Des compétences techniques - Connaissance approfondie de Linux (Red Hat) et du monde et outils open sources - Communication accrue avec les entités/clusters. - Communication quotidienne avec un RUN anglophone (maîtrise de l'anglais obligatoire) - Capacité à vulgariser des sujets techniques à des personnes non techniques - Capacité d'animation et de pilotage - Compétences diverses - Curieux et adepte des méthodes agiles (Scrum,…) - Autonome sur les sujets qui lui sont confiés - Rigoureux et conscient des contraintes liées à l'exploitation - Justifiez d'au moins 5 ans d'expérience sur un poste similaire Confidentialité La prestation devra être effectuée en toute confidentialité ; une clause de confidentialité devra être signée par le représentant commercial de ladite société et par le ou les consultants consultés et/ou retenus. Généralités Le donneur d'ordre est maître d'ouvrage de la prestation. Il conserve le droit aux vues des premières conclusions d'abandonner la prestation ou de n'en retenir que tout ou partie, en toute liberté. Les frais conséquents aux études et formations et à la constitution des réponses seront à la charge des soumissionnaires.

MissionsAnalyse et gestion des vulnérabilités Analyser les vulnérabilités de sécurité identifiées et remontées par l'outil Tanium. Qualifier, catégoriser et regrouper les vulnérabilités par type, produit, technologie ou périmètre concerné. Identifier les vulnérabilités sensibles et prioritaires, notamment celles relevant du périmètre KRI RAS Scope. Évaluer les impacts potentiels des vulnérabilités et contribuer à leur priorisation selon les critères de sécurité définis. Identifier les équipes responsables des actifs ou applications concernés. Contribuer à la clarification et à la qualification des demandes de remédiation. Coordination des actions de remédiation Organiser la répartition des vulnérabilités auprès des équipes techniques concernées, notamment les Tribes et les équipes du Patrimoine Applicatif. Coordonner les échanges entre les équipes Cybersécurité, Infrastructure, Production et Applicatives. Assurer le suivi des plans d'action et des mesures correctives. Relancer les différents contributeurs afin de garantir l'avancement des traitements. Identifier les points de blocage, les dépendances et les risques de retard. Challenger les équipes sur les actions proposées, les priorités et les délais de remédiation. Contribuer à l'atteinte des objectifs de réduction des vulnérabilités sur les périmètres France et Europe. Pilotage, suivi et reporting Mettre en place et maintenir les tableaux de bord de suivi des vulnérabilités. Exploiter les données issues de Tanium pour produire des analyses et des indicateurs de sécurité. Suivre l'évolution du nombre de vulnérabilités identifiées, traitées et restant à corriger. Mesurer l'avancement des plans de remédiation et identifier les écarts par rapport aux objectifs. Produire des reportings réguliers à destination des responsables Cybersécurité et des équipes concernées. Utiliser Power BI et Excel avancé pour consolider, analyser et présenter les données. Préparer les supports de suivi et contribuer aux réunions de pilotage. Communication et coordination transverse Collaborer avec l'ensemble des entités internes et externes impliquées dans la cybersécurité. Assurer une communication régulière auprès des différents contributeurs. Animer les échanges nécessaires au suivi des actions correctives. Faciliter la compréhension des risques et des priorités de traitement. Contribuer à l'amélioration continue des processus de gestion des vulnérabilités. nvironnement technique et outilsOutils principaux : Tanium : analyse, identification et suivi des vulnérabilités. Power BI : construction de tableaux de bord et visualisation des indicateurs. Excel avancé : analyse, consolidation et traitement des données. Domaines de compétences : Vulnerability Management Cybersecurity Risk Management Analyse et qualification des vulnérabilités Gestion des plans de remédiation Processus et gouvernance Cybersécurité Suivi des indicateurs de risques (KRI) Coordination d'équipes techniques Reporting et pilotage opérationnel

ContexteDans le cadre du renforcement des équipes de production informatique de l'un de nos clients grands comptes, Neurones IT recherche un(e) Ingénieur de Production Mainframe pour accompagner la gestion, la coordination et le suivi des activités d'exploitation sur des environnements Mainframe. Vous interviendrez au cœur d'un environnement informatique critique, où la disponibilité des systèmes, la fiabilité des traitements et la continuité de service constituent des enjeux majeurs. Véritable interface entre les équipes de production et les différents experts techniques, vous contribuerez à l'analyse des besoins, à la coordination des interventions et à la bonne exécution des opérations de production.

Contexte de la missionDans le cadre du renforcement des équipes Infrastructure de l'un de nos clients grands comptes, nous recherchons un(e) Ingénieur Systèmes Microsoft Senior, disposant d'une solide expertise Windows Server et d'une forte orientation BUILD et automatisation. Vous interviendrez sur des infrastructures critiques, au sein d'un environnement technique exigeant et international. L'objectif de cette mission est de contribuer à la conception, à l'amélioration et à l'industrialisation des infrastructures Microsoft, tout en apportant une expertise technique avancée sur les problématiques complexes. Nous recherchons avant tout un ingénieur capable de construire, d'optimiser et d'automatiser, et non un profil exclusivement orienté exploitation ou RUN.

ContexteStaffing début octobre pour début décembre. Mi-octobre Poste d'Incident Change & Problem Manager (IPCM) dans le cadre d'une Control Tower dédiée aux activités Incidents, Changements, Problèmes et Requests. La quasi-totalité de la documentation est à réaliser en anglais, un bon niveau d'anglais est donc exigé. La connaissance et la pratique de Service NOW ainsi que la connaissance des processus ITIL (Incident, Changement, Problèmes) sont obligatoires. Utilisation d'outils et solutions internes couplées à Service NOW permettant d'assurer un suivi digitalisé des incidents critiques et sensibles.

ContextePoste d'expert en infrastructure serveur Microsoft au sein d'une équipe Digital Workplace. MissionsGestion et maintien en condition opérationnelle (MCO) / maintien en condition de sécurité (MCS) des outils Digital Workplace Administration et exploitation des plateformes Azure IaaS, Windows Server, Active Directory / Entra ID Gestion des configurations et automatisation via PowerShell Administration de la plateforme MECM / SCCM Gestion de l'infrastructure Intune Outils & EnvironnementAzure IaaS Windows Server Active Directory / Entra ID PowerShell MECM / SCCM Intune Conditions de travailLocalisation : Hauts-de-Seine (92) Télétravail : 2 jours par semaine

Description de la prestationLa prestation impliquera les projets suivants : • Structuration des stratégies de patching et des gestions des vulnérabilités des postes de travail après une mise aux normes des standards actuels • Réalisation du patching et traitement des vulnérabilités des postes de travail en maintenant l'objectif de 99% du parc couvert sous un délai acceptable • Mise en place du processus de mise en quarantaine des postes de travail non conforme • Mise en place des solutions automatisées et modernes (Scripting ou IA) pour gérer et traiter les alertes sécurités, le dashboarding et le reporting • Gestion des processus de blocage et nettoyage des applications non conformes via Applocker ou autres suggestions

Besoin d'un expert messagerie senior sur un périmètre Exchange Online / Microsoft 365 et cloud. Le démarrage est prévu au 1er décembre 2026 au plus tard le 1er janvier 2027. MISSIONS • Administration de la messagerie ◦ Exchange Online / Microsoft 365 ◦ coexistence ◦ migration • Hybridation cloud et messagerie ◦ Azure AD / Entra ID ◦ Exchange on-prem ↔ Online • Archivage de la messagerie ◦ Enterprise Vault (Veritas) • Sécurité mail ◦ Brightmail (Symantec / Broadcom Messaging Gateway) ◦ anti-spam ◦ filtrage