Trouvez votre prochaine mission ou futur job IT.

Almatek recherche pour l'un de ses clients Un Expert sécurité PKI sur Lyon. Mission La Prestation s’inscrit au sein des équipes sécurité du train IAM PKI, ZSx et IS4U dans le cadre des projets du Programme Cyber IAM - PKI Le Programme est gouverné par les équipes de pilotage au sein du département Cybersécurité. Les Projets commandités par ce programme, sont pour une partie, gérés par l’équipe projet au sein du département ISIS (Intégration, Support, Infrastructures Sécurisées). Les Services et Produits mis en œuvre pour répondre aux besoins des projets sont construit, et exploités par l’équipe d’exploitation au sein du département DIGIT (Gestionnaire des infrastructures de la DSI) La prestation s’inscrit au sein de l’équipe d’Exploitation de la PKI. Les activités des prestations concernent l’expertise technique et l’accompagnement à la construction de l’infrastructure, du produit délivrant le service de la PKI. L’activité se base sur la méthodologie AGILE, avec une déclinaison à l’échelle de la DSI selon le Framework SAFe, adaptée aux activités de Build et Run (Health). Les activités d’expertise technique attendues portent principalement (non exhaustive) autour des missions suivantes : - Conception, développement et maintien de l’infrastructure et de l’outillage des produits suivants : o PKI : EJBCA o HSM : Luna 7 HSM S700, S750, S790, U700, B700 o CLM : Keyfactor command o CMS : Ilex (Nexpublica) - Participer à la construction de l’exploitation des produits PKI, - Garantir son fonctionnement au niveau de service attendu (DIMA/PDMA) des incidents et demandes métiers, - Animer des réunions techniques et notamment des ateliers sur des sujets PKI, - Réaliser des ateliers avec l’intégrateur de la solution PKI choisi, - Définir les actions pour améliorer l’existant et renforcer la proactivité pour anticiper les ruptures ou dégradation de Service. Les compétences demandées : Expertise en solution de gestion d’une IGC, AC et Certificats (Administration de boitiers HSM , exécuter les key ceremonies, CLM, CDP (Administration d’un point de distribution des CRLs), CMS Expertise en solution de gestion PKI => EJBCA Expertise en solution de gestion HSM => Luna 7, HSM S700, S750, S790, U700, B700 Expertise en solution de gestion CLM => Keyfactor command Expertise en solution de gestion CMS => Ilex (Nexpublica) Connaissances globales en Système, Stockage, Sauvegarde, Supervision Maîtrise des solutions d’hébergement et d’infrastructure en DC (Hardware Cisco UCS, HP Proliant), Maîtrise de l’administration de systèmes Redhat Linux Maitrise des langages de scripting : Shell, Python, groovy ... Rédaction de documentation technique Capacité à planifier Gestion des alertes et des risques Capacités rédactionnelles (cahier des charges, REX, etc...) Dossier d'aide à la décision et support de présentation Réalisation d'études de veille technologiques Localisation : Lyon + 2 jrs de TT

La Prestation s’inscrit au sein des équipes sécurité du train IAM PKI, ZSx et IS4U dans le cadre des projets du Programme Cyber IAM - PKI Le Programme est gouverné par les équipes de pilotage au sein du département Cybersécurité. Les Projets commandités par ce programme, sont pour une partie, gérés par l’équipe projet au sein du département ISIS (Intégration, Support, Infrastructures Sécurisées). Les Services et Produits mis en œuvre pour répondre aux besoins des projets sont construit, et exploités par l’équipe d’exploitation au sein du département DIGIT (Gestionnaire des infrastructures de la DSI) La prestation s’inscrit au sein de l’équipe d’Exploitation de la PKI. Les activités des prestations concernent l’expertise technique et l’accompagnement à la construction de l’infrastructure, du produit délivrant le service de la PKI. L’activité se base sur la méthodologie AGILE, avec une déclinaison à l’échelle de la DSI selon le Framework SAFe, adaptée aux activités de Build et Run (Health). Les activités d’expertise technique attendues portent principalement (non exhaustive) autour des missions suivantes : - Conception, développement et maintien de l’infrastructure et de l’outillage des produits suivants : PKI EJBCA HSM Luna 7 HSM S700, S750, S790, U700, B700 CLM Keyfactor command CMS Ilex (Nexpublica) - Participer à la construction de l’exploitation des produits PKI, - Garantir son fonctionnement au niveau de service attendu (DIMA/PDMA) des incidents et demandes métiers, - Animer des réunions techniques et notamment des ateliers sur des sujets PKI, - Réaliser des ateliers avec l’intégrateur de la solution PKI choisi, - Définir les actions pour améliorer l’existant et renforcer la proactivité pour anticiper les ruptures ou dégradation de Service. Le

Le poste d’Expert Web Proxy Skyhigh/McAfee consiste à accompagner un grand groupe international dans la modernisation complète de son infrastructure Proxy, avec une transition progressive des environnements on-premise vers une plateforme Proxy Cloud centralisée. Le consultant intervient dès l’audit des environnements existants en analysant les règles de filtrage, les policies, les mécanismes d’authentification, la configuration TLS/SSL, les fichiers .PAC et les dépendances applicatives. Cette étape permet de définir les prérequis techniques et de préparer les conditions de migration pour chaque entité du groupe. Il participe ensuite à la préparation et à la conduite des migrations vers Skyhigh Cloud : définition des plans de bascule, coordination avec les équipes locales et globales, participation aux workshops, supervision des tests et accompagnement des mises en production afin d’assurer une transition sécurisée et performante. Le consultant est également responsable de la configuration avancée de Skyhigh/McAfee Web Gateway : paramétrage des policies, filtrage web, inspection TLS/SSL, gestion des certificats, optimisation des performances et intégration éventuelle du MCP. L’un des aspects critiques du poste consiste à garantir l’intégration fluide du Proxy avec les mécanismes d’authentification (AD, Kerberos, NTLM, SAML), et à résoudre les incidents d’accès ou de navigation. En tant qu’expert N3, il assure le troubleshooting avancé des incidents Proxy, analyse les logs, identifie les causes racines et intervient lors des bascules sensibles. Enfin, il produit l’ensemble des livrables techniques : LLD, rapports de migration, documentation fonctionnelle, supports d’ateliers et transfert de connaissances aux équipes RUN.

Mission Principale : Vous êtes le garant de la posture de sécurité et de la connectivité de nos plateformes. Vous concevez une architecture "Security by Design" et "Zero Trust", en définissant les patterns de sécurité qui permettent à nos équipes de développer et d'opérer des services fiables et sécurisés à grande échelle. Vous déclinez les exigences de la Securité Fonctionnelle dans le SI Responsabilités Clés : Conception d'Architecture Sécurisée sur le Cloud IBM : Produire les HLD (High-Level Design) et les DAT (Dossier d'Architecture Technique) pour les briques de sécurité (IAM, PKI, gestion des secrets, etc.) et réseau (segmentation, peering, firewalling, WAF). Gestion des Identités et des Accès (IAM) : Définir et implémenter la stratégie de gestion des identités (humaines et machines), les politiques de moindres privilèges et les processus de revue des accès sur IBM Cloud et Keycloack. Gestion des flux Nord-Sud et Est-Ouest : Définir et implémenter une strategie des flux dans le SI entre les différentes applications/Layers Sécurité des Flux et Chiffrement : Établir les standards pour la sécurisation des flux réseaux (mTLS, VPN, etc.) et les politiques de chiffrement des données au repos et en transit. Infrastructure à Clés Publiques (PKI) : Piloter la stratégie de gestion du cycle de vie des certificats pour l'ensemble de nos services en s’appuyant sur Secret Manager ou Hashicorp Vault Patterns & Automatisation : Créer et maintenir les patterns d'architecture de sécurité réutilisables, notamment sous forme de modules IaC, en collaboration avec l'Architecte Infra. Test de Sécurité : Concevoir, planifier et superviser les campagnes de test de Sécurité, de l'hypothèse à l'analyse post-mortem, en collaboration avec les équipes SRE, de développement. Et l’Architecte Resilience IT et Chaos Engineering Veille et Conseil : Agir en tant qu'expert et conseiller auprès du Leader des Architectes Sécurité sur les menaces et les stratégies de mitigation. Compétences et Profil Recherché : Connaissance technique indispensable : IBM Cloud, Haschicorp, HSM Thalès, Openshift, Istio, SPIRE, Secret Manager, F5, IPS/IDS, ALB, HPCS, Keycloack, Directlink, Keyprotect, Workload Protection Expertise technique : Maîtrise des services de sécurité des principaux fournisseurs cloud (IBM plus GCP ou Azure), des concepts Zero Trust, des protocoles réseau (TCP/IP, BGP), des WAF. Automatisation : Expérience significative avec des outils d'IaC (Terraform) pour l'implémentation de contrôles de sécurité ainsi des outils tel que IBM Workload Protection pour automatiser les contrôles. Qualités personnelles : Rigueur, esprit d'analyse, pragmatisme, excellentes capacités de communication pour vulgariser des sujets complexes. Expérience : 8+ ans d'expérience dont une part significative dans l'architecture de sécurité pour des environnements cloud critiques.

Nous recherchons pour le compte de notre client (secteur bancaire) un.e Consultant HashiCorp Vault / Sécurité & Secrets Management. Mission : intervenir au sein d’une équipe en charge des services de gestion de secrets et des services cryptographiques, autour de HashiCorp Vault. 🎯 Vos responsabilités Intégration & évolution des services de gestion de secrets dans le Cloud/hybride Qualification des nouvelles fonctionnalités Vault & participation aux upgrades Support sécurité aux équipes projets & métiers MCO / Support N2-N3 d’une plateforme Vault internationale Automatisation & Infrastructure as Code (Terraform, CI/CD) Documentation et livrables en FR/EN 🧩 Profil recherché Hard skills : Expertise HashiCorp Vault (Enterprise, PKI, HSM, policies…) Maîtrise Terraform & Everything-as-Code Compétences DevSecOps & sécurité applicative Connaissances solides en cryptographie et architectures Cloud Soft skills : Communication claire, rigueur, autonomie Capacité à gérer les urgences & priorités Excellente rédaction FR/EN

🎯 Contexte du poste Dans le cadre du renforcement de son équipe technique, le client recherche un expert PKI disposant d’une solide expérience en mode projet et en Run . Le consultant aura pour mission de piloter des chantiers techniques complexes et de faire évoluer l’architecture en privilégiant la robustesse , la qualité et la performance . ⚙️ Missions principales Gestion du Run : supervision, résolution d’incidents, optimisation et performance. Gestion des évolutions techniques : analyse, intégration, documentation, tests. Développement et maintenance des outils et scripts . Support niveau 3 sur la production. Rédaction et mise à jour de la documentation technique . Accompagnement technique et participation aux rituels d’équipe. Suivi des recommandations internes et cyber . Contribution aux déploiements et à la mise à jour de l’infrastructure. Collaboration étroite avec les équipes sécurité , architecture et exploitation . 💻 Environnement technique Technos : Wildfly, Java, JVM, HaProxy, OpenSSL, API Rest Sécurité : algorithmes de chiffrement, HSM Online/Offline CI/CD : Jenkins, GitLab, Ansible Supervision & logs : Idatha, Grafana, ELK Base de données : PostgreSQL Langages : JavaScript (NodeJS), C Outils : JIRA, Confluence 🧠 Compétences techniques clés Maîtrise des systèmes complexes PKI Solides compétences en réseaux, architecture et infrastructure Connaissance des protocoles d’enrôlement et de distribution de certificats Connaissances en CI/CD Bonne maîtrise du développement et du scripting Expérience confirmée sur des environnements à forte contrainte de sécurité

Bonjour, Pour l’un de mes clients, je recherche un(e) : Tech Lead Logiciel Rôle : Le Tech Lead Logiciel conçoit, développe, teste et maintient des applications selon les besoins du projet. Il veille à la qualité, la sécurité, la performance et la bonne livraison des livrables, tout en encadrant une petite équipe technique. Missions principales : Concevoir et développer des solutions logicielles fiables et évolutives Garantir la qualité du code et appliquer les bonnes pratiques Encadrer l’équipe, planifier les tâches et suivre l’avancement Réaliser les tests, corriger les anomalies et maintenir la documentation Collaborer avec les équipes sécurité, DevOps et support Participer à l’amélioration continue des processus Tenir le rôle de Scrum Master sur le projet Profil recherché : Bac +5 en informatique ou équivalent Minimum 5-6 ans d’expérience en développement logiciel (Java, idéalement aussi Vue.js) Bonnes connaissances en sécurité (HSM, PKI) Expérience en environnement Agile / Scrum Anglais courant Présence sur site à Valence 3 jours par semaine Environnement technique : Java, Vue.js, PKI, HSM, REST API, CI/CD, Git, Jenkins, PostgreSQL, GCP, Linux, Tomcat, JIRA, Confluence. Projet de refonte PKI et gestion des certificats pour serveurs et terminaux. Si ce poste vous intéresse et que votre profil correspond, merci d’envoyer votre CV à jour. Je reviendrai vers vous rapidement pour échanger.

Nous recherchons un(e) Senior Security Engineer expérimenté(e) pour rejoindre notre équipe de sécurité opérationnelle. Le rôle est essentiel pour renforcer la posture cybersécurité de l’organisation en participant à des projets d’architecture, en menant des tests d’intrusion, en supervisant des projets de sécurité et en apportant une expertise technique sur les solutions de sécurité. La mission contribue à garantir l’efficacité des contrôles de sécurité, à appliquer la gouvernance de sécurité et à protéger les actifs critiques tout en maintenant la résilience opérationnelle. Responsabilités principales : Stratégie et architecture cybersécurité Mener des études d’architecture de sécurité. Assister à la mise en œuvre de la feuille de route technologique en cybersécurité. Fournir des retours sur les technologies émergentes et leur impact opérationnel. Aider à aligner l’utilisation des technologies avec les objectifs de sécurité de l’entreprise. Gestion de projets cybersécurité Superviser la planification, l’exécution et la livraison de projets cybersécurité (infrastructure, applications, cloud). Définir le périmètre, les objectifs et les livrables des projets. Collaborer avec des équipes transverses (IT central, IT régional, équipes produits et solutions, équipes GRC). Communiquer l’avancement, les risques et les résultats aux parties prenantes techniques et non techniques. Tests d’intrusion et gestion des vulnérabilités Contribuer à la définition du programme de tests d’intrusion. Coordonner les tests pour identifier les failles de sécurité. Analyser les résultats et accompagner les équipes concernées dans les mesures correctives. Fournir des rapports avec recommandations exploitables. Expertise sur les solutions de sécurité Piloter le déploiement des outils de sécurité. Agir en tant qu’expert technique sur les plateformes et outils de sécurité. Former les équipes IT et SecOps sur les technologies de sécurité. Évaluer la performance des solutions de sécurité et proposer des améliorations. Compétences techniques et qualifications : Minimum 10 ans d’expérience en tant que consultant ou dans un rôle similaire en cybersécurité. Expérience avérée dans la conception et la mise en œuvre de stratégies de prévention des fuites de données (DLP) sur environnements cloud et postes de travail. Maîtrise approfondie de l’architecture de sécurité cloud (AWS, Azure, GCP) : IAM, chiffrement, conception sécurisée des workloads. Expérience pratique avec CSPM et CWPP, y compris la sélection, rationalisation et intégration des outils. Connaissance des WAF (AWS WAF, Azure Application Gateway, Cloudflare) et de leur configuration. Expertise dans la conception, l’exécution et le suivi des programmes de tests d’intrusion. Compétences complémentaires : Gestion de projet et engagement des parties prenantes. Capacité à traduire les risques techniques en impacts business. Excellentes compétences en communication et documentation, à destination d’audiences techniques et exécutives. Maîtrise du français et de l’anglais.

Concevoir et développer des applications selon les spécifications techniques. Participer activement à la définition des architectures et à la mise en place des meilleures pratiques de développement. Assurer la revue de code , le mentorat technique et le respect des standards de qualité. Gérer les estimations, planifier les tâches et suivre les livrables. Réaliser les tests, le débogage et les corrections nécessaires. Collaborer avec les équipes sécurité , Ops/DevOps , PM et support pour garantir la stabilité des solutions. Contribuer à l’amélioration continue des processus et des outils internes. Langages : Java / JavaScript / Python / SQL / NoSQL Frameworks & architectures : Spring Boot, Microservices (MSA), SOA, REST API Sécurité & cryptographie : PKI, HSM, Secure Coding CI/CD & DevOps : Jenkins, Git, Artifactory, Tomcat, GCP, Linux Outils QA & Documentation : Cypress, Bruno, JIRA, Confluence Base de données : PostgreSQL

Je recherche pour l'un de mes clients localisé à Valence (26) un.e Ingénieur Logiciel Sécurité (H/F) L'Ingénieur logiciel sécurité est responsable de la conception, du développement, des tests et de la maintenance des solutions logicielles conformément aux spécifications, en veillant à la livraison du produit dans les délais tout en produisant un code de qualité maintenable, évolutif, réutilisable, bien documenté, respectant les normes et le cycle complet de développement logiciel (SDLC). Élaborer des spécifications techniques détaillées et coder en conséquence. Partager son expertise technique avec l'équipe via le mentorat et les revues de code. Établir et garantir l'application des meilleures pratiques techniques et des standards de codage afin de maintenir un haut niveau de qualité logicielle. Communiquer les estimations et aider la direction à planifier les ressources et les tâches. Rapporter l'avancement des projets et des tâches en temps voulu. Réaliser des analyses de faisabilité pour les projets futurs potentiels. Veiller à ce qu'un niveau approprié de documentation soit maintenu pour faciliter le développement, la livraison et la traçabilité du projet. Participer à l'explication et à la présentation de la conception du système, des exigences fonctionnelles et de la documentation à différents publics (ex. : support, PM, sécurité, Ops/DevOps…). Développer des solutions conformément aux spécifications fournies, en garantissant l'extensibilité, la robustesse et la scalabilité des systèmes. Tester et déboguer les fonctionnalités implémentées et corriger les bugs et problèmes signalés. Former les utilisateurs et le personnel de support technique sur le système mis en place. Résoudre des problèmes techniques complexes dans un environnement collaboratif, en apportant des conseils aux autres si nécessaire. Assister les autres équipes, notamment les équipes de sécurité lors des certifications, les équipes régionales lors des audits, et les équipes Ops/DevOps. Assumer l'entière responsabilité de ses propres tâches, de l'attribution à la finalisation. Se tenir informé des dernières technologies liées au secteur. Planifier les tâches des membres de l'équipe, suivre leur avancement, vérifier leur réalisation et garantir la livraison dans les délais et niveaux de qualité définis. Rapporter et formuler des recommandations à la direction concernant les problèmes de productivité des membres de l'équipe et la gestion du développement logiciel. Contribuer à l'amélioration continue des processus. Profil recherché Diplôme de niveau Master dans le domaine des technologies de l'information, ou équivalent. Minimum 8 ans d'expérience en développement logiciel / leadership technique. Bonne maîtrise de Java et des API REST. Bonne connaissance des HSM et de la PKI . Bonne notions en cryptographie . Expérience en développement logiciel en équipe utilisant des méthodes agiles ou autres. Expérience dans le maintien de la qualité du code, des standards de développement et des processus. Capacité avérée à concevoir, documenter et développer des applications complexes, sécurisées et à grande échelle. Langues : Français / Anglais et de préférence Chinois.

Mission principale : Vous jouez un rôle central dans la définition de la posture de sécurité et de la connectivité d'un environnement cloud critique. Vous concevez des architectures robustes intégrant les principes de Security by Design et de Zero Trust , en fournissant aux équipes les fondations nécessaires pour opérer des services fiables et sécurisés à grande échelle. Vous êtes également garant de la déclinaison des exigences de sécurité fonctionnelle dans le système d'information. Responsabilités clés : Architecture sécurisée Cloud : Élaboration des documents d'architecture (HLD, DAT) pour les composants sécurité (IAM, PKI, gestion des secrets…) et réseau (segmentation, peering, firewall, WAF). Stratégie IAM : Définition des politiques d'accès (humains et machines), mise en œuvre du principe de moindre privilège, gestion des revues d'accès sur des environnements cloud et solutions d'IAM open source. Gestion des flux réseau : Conception d'une stratégie de flux Nord-Sud et Est-Ouest entre les différentes couches applicatives. Sécurisation des communications : Définition des standards de chiffrement (mTLS, VPN…), gestion des données en transit et au repos. PKI & gestion des certificats : Pilotage du cycle de vie des certificats via des outils de gestion de secrets. Patterns & automatisation : Création de modules IaC réutilisables pour les contrôles de sécurité, en lien avec les équipes infrastructure. Tests de sécurité : Conception et supervision de campagnes de tests (scénarios, exécution, post-mortem) en collaboration avec les équipes SRE, développement et résilience IT. Veille & conseil : Appui stratégique auprès des référents sécurité sur les menaces émergentes et les mesures de mitigation. Profil recherché : Expertise technique : Solide maîtrise des environnements cloud (notamment IBM Cloud), des outils de sécurité (HashiCorp, HSM Thales, PKI, WAF, IDS/IPS, etc.) et des protocoles réseau (TCP/IP, BGP). Automatisation & IaC : Expérience confirmée avec Terraform et outils d'automatisation de la sécurité. Connaissances spécifiques appréciées : Openshift, Istio, SPIRE, Keycloak, Directlink, Keyprotect, Workload Protection. Soft skills : Rigueur, esprit analytique, capacité à vulgariser des sujets complexes, sens du collectif. Expérience : Minimum 8 ans dans des environnements critiques, avec une forte composante architecture sécurité cloud.