Trouvez votre prochaine mission ou futur job IT.

Description de la mission : Poste d'architecte en cybersécurité / architecte en sécurité au sein du département de cybersécurité du client. Le consultant participera à l'évaluation et à la validation de la sécurité des architectures informatiques, examinera les documents d'architecture technique (DAT), prendra part aux comités de revue d'architecture, formulera des recommandations en matière de cybersécurité et accompagnera les équipes de projet et les parties prenantes tout au long du cycle de vie de l'architecture.

Contexte de la mission Dans le cadre de missions à forte valeur ajoutée, nous recherchons un Architecte Sécurité Réseau pour intégrer les équipes réseau en charge de services essentiels au groupe : VPN, WAN, Wi-Fi, LAN, plateformes de navigation Internet, DNS, DHCP, IPAM et pare-feu. Sous la responsabilité du Responsable Sécurité Réseau, vous contribuerez à la mise en œuvre de la stratégie de cybersécurité, à la sécurisation des infrastructures réseau et au maintien de la conformité des services, en cohérence avec les orientations informatiques et les objectifs du groupe. Important : cette mission nécessite un profil habilitable. Missions principales 1. Renforcement de la sécurité des services réseau Contribuer à la définition et à la mise en œuvre de la stratégie de sécurité réseau en tenant compte des risques, des menaces et des évolutions technologiques. Définir et communiquer les politiques et normes de sécurité réseau. Accompagner les équipes réseau dans l'intégration des exigences de sécurité aux projets et à la gestion des risques. 2. Sécurisation des opérations et des plateformes réseau Assurer la gestion de la sécurité des activités RUN : IAM, gestion des vulnérabilités, exceptions de sécurité et ouvertures de flux. Garantir le maintien de la conformité des services réseau et produire des rapports réguliers. Piloter les plans de remédiation et les actions d'amélioration continue. Gérer les incidents de cybersécurité relevant du périmètre réseau. Contribuer à la résolution des incidents majeurs et à la gestion des situations de crise. Compétences requises Compétences techniques : Sécurité des réseaux et des infrastructures. WAF Ubika. Load balancing A10. Pare-feu Stormshield. Bonne connaissance des environnements et infrastructures IT globaux.

Le dispositif proposé par le TITULAIRE dans ce sous-lot interviendra sur le périmètre cybersécurité des activités de développement rapide de solutions techniques mises en oeuvre pour répondre aux besoins du programme industriel de la DPNT (par exemple la sécurisation des VD4 1300). Sur ce périmètre, il est attendu que le dispositif : •Apporte une expertise cybersécurité sur son périmètre et un appui fort aux équipes opérationnelles dans la prise en compte et la déclinaison des politiques de sécurité des SI et des exigences règlementaires. •Réalise et maintien selon la méthode EDF les Analyses de Risque Sécurité de l'Information (ARIS) et s'assure de l'identification et de la pertinence de l'évaluation des killchains. Il contribue le cas échant aux analyses de risques EBIOS RM. •S'assure de la mise en oeuvre des plans d'actions issus des analyses de risques par l'équipe produit et de leur revue systématique en adéquation avec le référentiel de pilotage de la sécurité de l'information. •Challenge les choix techniques ou d'architecture et conseille les équipes sur la meilleure adéquation sécurité / coût / performance, avec son regard Cyber. •Accompagne les équipes produit dans la préparation des instances groupes telles que la D&CA (dont il contribue à la rédaction sur les aspects cyber) en lien avec les RSSI métier lorsque pertinent. •Contribue à la rédaction des documentations DPNT et au pilotage de leur production (référentiels, guides de durcissement, notes d'implémentation des exigences de sécurité, notes de pilotage, …) et s'assure de leur mise en oeuvre, ainsi que du suivi de la trajectoire de renforcement de la sécurité. •Contribue à la cohérence de l'application des principes et règles, notamment en accompagnant les équipes produit dans l'application de la note de pilotage de la Sécurité de l'information à la DPNT et des principes directeurs cybersécurité de la DPNT dans le cloud. •Définit et accompagne la mise en oeuvre des pratiques DevSecOps pour le cloud. •S'assure du suivi de la gestion des vulnérabilités et des recommandations issues des audits et des contrôles de sécurité. •Collecte, automatise et produit des indicateurs et tableaux de bord (par exemple les indicateurs d'incidents, de FED, d'atteintes de résultats, …) en s'appuyant notamment sur les indicateurs produits par le Security Champion. •Veille à la capitalisation des savoirs et à la maitrise des référentiels. Compétences attendues Le dispositif proposé par le TITULAIRE possède les compétences ci-dessous : •Expertise en cybersécurité et connaissance approfondie des principes et des normes de sécurité des systèmes d'information. •Capacité à analyser les risques et à mettre en place des plans de remédiation efficaces. •Bonne connaissance des clouds publics AWS et GCP : principes d'architecture (compute, network et storage) dans un contexte CaaS et Faas et architectures de sécurité. •Bonne connaissance des infrastructures CaaS Kubernetes et Openshift. •Compétences éprouvées en sécurisation des infrastructures CI/CD, DevSecOps (analyse de code, de librairies, gates de sécurité), hébergement dans le cloud (CaaS, FaaS). •Capacité à piloter des projets de sécurité informatique et à coordonner les actions au sein d'une organisation. Excellentes compétences en communication et capacité à conseiller et influencer les équipes opérationnelles sur les enjeux de sécurité. •Esprit d'initiative, capacité à travailler de manière autonome et à assurer une veille constante. •Expérience souhaitée : niveau 3 minimum. •Certification GCP PCSE (Professional Cloud Security Engineer), AWS Security Specialty, Azure Security Engineer Associate ou equivalent. Environnement technique (liste non-exhaustive) •Développement Full stack CI / CD. •Infrastructure CAAS : Kubernetes et Openshift, VM, Google Cloud, Architecture Cloud Native. •Gitlab CI.

Nous recherchons un architecte securite pour une mission de longue duree basee a Saint-Cloud dans le 92. Dans ce contexte, le Prestataire pourra contribuer à (liste non exhaustive) : 1/ Confirmer le contenu de l'Architecture de sécurité globale proposée, mener des discussions avec les équipes projet pour accompagner les étapes de transformation et le déploiement de l'Architecture cible, permettant à celle-ci d'atteindre ses objectifs de sécurité et de conformité: Ø Valider l'Architecture de sécurité globale et intégrée au système d'information , couvrant l'ensemble des zones de confiance pour soutenir sa stratégie de souveraineté ; Ø Etablir l'état des lieux de l'architecture technique existante, l'identification des flux et dépendances. Proposé une architecture conforme et sécurisée ; Ø Contribuer à la réduction des écarts vis-à-vis des exigences SecNumCloud en s'appuyant sur l'analyse des risques et des points de fragilité de l'infrastructure actuelle ; Ø Concevoir l'Architecture de sécurité en privilégiant les principes de « Security by Design » et de « Zero Trust », pour tenir compte des menaces et tendances actuelles ;

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Nous cherchons un profil qui doit avoir eu une expérience pratique et réelle du devSecOps et de la programmation. Une personne qui a également mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Compétences : Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en placeau sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Compétences demandéesCompétencesNiveau de compétence Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) DevSecOps Expérience en sécurité offensive ( Pentest , red teaming ) Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud)

CYNERS recherche un Architecte Sécurité Cryptographique et HSM pour intervenir sur des projets de sécurisation des données et de gestion des services cryptographiques d'un grand groupe bancaire. · Concevoir et faire évoluer les architectures cryptographiques. · Définir les services de gestion des clés. · Accompagner les projets d'intégration et d'évolution des HSM. · Analyser les exigences liées au chiffrement et à la protection des données. · Contribuer aux revues d'architecture et aux analyses de risques. · Conseiller les équipes techniques dans les choix de solutions. · Documenter modèles d'architecture et procédures de sécurité. · Contribuer aux réflexions sur la cryptographie post-quantique.

On recherche pour notre client grand compte 3 Architectes sécurité Zscaler ZTNA & ALGOSEC pour réaliser les taches ci dessous : - Participation à l'Architecture et au déploiement et à la mise en oeuvre d'une infrastructure ZTNA de type ZSCALER (ZPA) - Support niveau 4 sur tout incident opérationnel sur tout élément faisant partie de la solution (ZPA/ZIA/ZCC) - Accompagnement des projets lors des ajouts d'applications et suivi du support opérationnel auprès des équipes d'exploitation - Identification et correction des problèmes ou blocages relatifs à l'utilisation des applications au sein de ZTNA - Mise en conformité des règles d'accès dans le portail ZTNA et sur les équipements réseaux et sécurité (firewalls, proxies, Algosec ) - Participation à la mise en place de l'automatisation pour la mise en place des applications (terraform, ansible, python) - Architecture et deploiement de ALGOSEC Livrables - Les Livrables seront rédigés en Anglais (sauf avis contraire spécifique) - Compte rendu de réunions - Documents d'architectures - Documents d'exploitation - Support de documentation (utilisateur et/ou équipes de support) - Alimentation des bases de connaissance de l'entreprise. Profil recherché Connaissance des solutions ZTNA (ZPA/ZIA) Outil de gestion du filtrage : Algosec Automatisation : terraform , api, python Maitrise d'Anglais

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre d'un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d'évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l'organisation. Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d'architecture, les analyses de risques et l'intégration de la sécurité dès la conception. Vos missionsAnalyser les architectures techniques en phase de conception ou d'évolution Réaliser les revues de sécurité des dossiers d'architecture Vérifier la conformité des solutions avec les politiques et exigences de sécurité Challenger les choix techniques proposés par les équipes projets et les architectes Identifier les écarts de conformité et les vulnérabilités architecturales Définir et recommander les mesures correctives appropriées Réaliser des analyses de risques sur les solutions et architectures étudiées Traduire les risques identifiés en exigences de sécurité Participer aux ateliers d'architecture et aux revues de conception Accompagner les équipes projets dès les phases de cadrage Produire les avis sécurité associés aux dossiers d'architecture Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires Veiller à l'application des standards et référentiels de sécurité Participer aux instances de gouvernance cybersécurité Contribuer à l'évolution des exigences, standards et guides d'architecture Le métier d'architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets. Domaines d'interventionArchitecture de sécurité des systèmes d'information Security by Design Revue et validation d'architecture Analyse de risques cyber Conformité et gouvernance SSI Sécurité des infrastructures Sécurité réseau Sécurité des applications Gestion des identités et des accès Protection des données et des flux Cloud et environnements hybrides Résilience et disponibilité Segmentation et cloisonnement Journalisation et supervision

CYNERS recherche un Architecte Sécurité Réseau spécialisé en Zscaler et Secure Web Gateway pour accompagner l'évolution d'une infrastructure de navigation sécurisée dans un environnement bancaire international. · Concevoir et faire évoluer les architectures de navigation sécurisée. · Participer aux évolutions des plateformes proxy et Secure Web Gateway. · Accompagner l'intégration et les évolutions de Zscaler. · Définir et appliquer les politiques de filtrage de navigation. · Traiter les problématiques d'inspection TLS et de fédération d'identité. · Diagnostiquer les incidents complexes liés aux accès Internet. · Contribuer aux configurations PAC et au routage des flux. · Participer à l'intégration des journaux vers la supervision et la sécurité. · Documenter les architectures et accompagner les équipes opérationnelles.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Missions : Définition de la cible d'architecture • Concevoir l'architecture cible du SI en alignement avec la stratégie de l'entreprise. • Définir les principes directeurs, les normes et les standards d'architecture. • Élaborer des cartographies fonctionnelles, applicatives, techniques et de données. Urbanisation et cohérence du SI • Garantir la cohérence entre les différents composants du SI (applications, infrastructures, données). • Identifier les redondances, les obsolescences et les opportunités de mutualisation. • Proposer des trajectoires d'évolution (roadmaps) réalistes et durables. Accompagnement des projets • Participer aux phases de cadrage et de conception des projets. • Valider les choix techniques et fonctionnels en lien avec l'architecture cible. • Assurer un rôle de conseil auprès des chefs de projet, développeurs et métiers. Veille technologique et innovation • Suivre les évolutions technologiques (cloud, IA, cybersécurité, API, etc.). • Évaluer les opportunités d'intégration de nouvelles solutions. • Participer à des POC (Proof of Concept) ou des expérimentations. Gouvernance et documentation • Animer des comités d'architecture et contribuer à la gouvernance IT. • Maintenir une documentation à jour des architectures en place et à venir. • Contribuer à la gestion des risques liés à l'architecture (sécurité, conformité, performance).

Votre mission :Au sein d'une grande organisation, vous accompagnez les projets métiers et infrastructure pour intégrer la sécurité dès leur conception. Vous êtes la référence sécurité des équipes projet : vous conseillez, challengez et validez. Vos responsabilités : Coacher et accompagner les projets dans la démarche d'intégration de la sécurité Évaluer et valider la sécurité des architectures techniques (dossiers d'architecture technique, modèles 3-tiers, etc.) Réaliser des analyses de sécurité et de risques, définir les exigences de sécurité, formaliser et prioriser les recommandations Concevoir et valider des infrastructures sécurisées pour l'hébergement des applications (sécurité périmétrique, segmentation, sécurité des API, relais de sécurité) Analyser la sécurité des services PaaS des principaux cloud providers (AWS, Azure, GCP) et décliner leurs architectures et patterns de sécurité dans l'environnement de l'entreprise Rédiger des guides et standards de sécurité Présenter des sujets complexes de façon synthétique à des comités de direction et comités stratégiques Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (1re et 2e lignes de défense)

Contexte Dans le cadre de la modernisation de la gestion des certificats numériques, le client recherche un expert PKI/CLM pour réaliser une étude d'architecture visant à centraliser, sécuriser et automatiser le cycle de vie des certificats (émission, renouvellement, révocation). Cette mission est une mission d'étude et d'architecture. Elle ne comprend pas le déploiement, la migration ou l'installation de solutions. Mission En tant qu'Architecte Sécurité PKI / CLM, vous serez chargé de : Auditer et cartographier l'écosystème actuel des certificats et infrastructures PKI. Analyser les risques, les limites et les mécanismes d'automatisation existants. Recueillir et formaliser les exigences métiers, techniques et de sécurité. Définir les cas d'usage liés à la gestion automatisée des certificats. Concevoir plusieurs scénarios d'architecture cibles pour la gestion centralisée du cycle de vie des certificats. Réaliser une étude comparative des solutions du marché. Définir l'architecture cible et la roadmap de transformation. Environnement Technique PKI & Cryptographie PKI Microsoft ADCS HashiCorp Vault PKI publiques Gestion du cycle de vie des certificats HSM RBAC Protection des clés privées Automatisation ACME SCEP EST CMP Scripts d'automatisation existants Terraform Ansible Environnements concernés Serveurs (IIS, Apache, Nginx...) Kubernetes Cloud Équipements réseau et sécurité Postes de travail IoT Solutions CLM étudiées Venafi Keyfactor AppViewX Sectigo Livrables Audit de l'existant et cartographie des PKI. Analyse des risques et identification des écarts. Spécifications fonctionnelles, techniques et sécurité. Dossier d'architecture cible avec 1 à 3 scénarios. Étude comparative des solutions/scénarios. Roadmap de transformation et plan d'implémentation macro. Informations Mission Démarrage : Début novembre Localisation : 100 % remote possible (Avec des déplacement ponctuelles) Durée : Mission d'étude et d'architecture

🌟 Quel sera ton poste ? 🌟 💼 Poste : Architecte Réseaux & Sécurité H/F 📍 Lieu : Rennes (35) ou Nantes (44) 🏠 Télétravail : 2 jours par semaine maximum 📝 Contrat : Portage ou CDI 💸 Rémunération : 50k-60k 👉 Contexte client : Tu rejoins un acteur majeur dans un environnement critique où les enjeux de connectivité, de performance réseau, de sécurité et de disponibilité des services sont au cœur de l'activité. Au sein d'une équipe d'experts Réseaux & Sécurité, tu participeras à la conception, à l'évolution et à l'industrialisation des infrastructures LAN, WAN et Datacenter. Tu interviendras sur des architectures complexes et multi-sites, avec un niveau d'exigence élevé en matière de résilience, de sécurité et de qualité de service. Tu seras un référent technique sur les sujets réseaux et sécurité et accompagneras les équipes d'exploitation dans le maintien en conditions opérationnelles et les évolutions des infrastructures. Tu auras pour missions de : Concevoir et faire évoluer les architectures Réseaux et Sécurité. Assurer l'intégration et la mise en production des solutions LAN, WAN et Datacenter. Participer aux études d'architecture et aux choix technologiques. Garantir la cohérence et la sécurisation des infrastructures réseau. Administrer et faire évoluer les environnements Cisco ACI, Nexus, Fortinet, Stormshield et F5. Définir les stratégies de routage, de segmentation et de sécurisation des flux. Optimiser les performances réseau et assurer le suivi des indicateurs de qualité de service. Réaliser les analyses techniques et les diagnostics avancés sur les incidents complexes. Produire les dossiers d'architecture, d'exploitation et les procédures techniques. Accompagner les équipes d'exploitation dans le maintien en conditions opérationnelles. Participer aux projets de transformation et d'évolution des infrastructures. Contribuer à l'amélioration continue des standards et des bonnes pratiques Réseaux & Sécurité. 🧰 Stack technique : Réseaux : Cisco ACI, Nexus, LAN/WAN, OSPF. Sécurité : Fortinet, FortiManager, Stormshield, F5 WAF, Load Balancing, VPN, Proxy, IPS. Systèmes : Linux. Exploitation : Mise en production, supervision, optimisation des performances réseau. Documentation : DAT, DEX, dossiers de conception et d'exploitation.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Architecte Réseaux & Sécurité H/F 📍 Lieu : Rennes (35) ou Nantes (44) 🏠 Télétravail : 2 jours par semaine maximum 📝 Contrat : Portage ou CDI 💸 Rémunération : 50k-60k 👉 Contexte client : Tu rejoins un acteur majeur dans un environnement critique où les enjeux de connectivité, de performance réseau, de sécurité et de disponibilité des services sont au cœur de l'activité. Au sein d'une équipe d'experts Réseaux & Sécurité, tu participeras à la conception, à l'évolution et à l'industrialisation des infrastructures LAN, WAN et Datacenter. Tu interviendras sur des architectures complexes et multi-sites, avec un niveau d'exigence élevé en matière de résilience, de sécurité et de qualité de service. Tu seras un référent technique sur les sujets réseaux et sécurité et accompagneras les équipes d'exploitation dans le maintien en conditions opérationnelles et les évolutions des infrastructures. Tu auras pour missions de : Concevoir et faire évoluer les architectures Réseaux et Sécurité. Assurer l'intégration et la mise en production des solutions LAN, WAN et Datacenter. Participer aux études d'architecture et aux choix technologiques. Garantir la cohérence et la sécurisation des infrastructures réseau. Administrer et faire évoluer les environnements Cisco ACI, Nexus, Fortinet, Stormshield et F5. Définir les stratégies de routage, de segmentation et de sécurisation des flux. Optimiser les performances réseau et assurer le suivi des indicateurs de qualité de service. Réaliser les analyses techniques et les diagnostics avancés sur les incidents complexes. Produire les dossiers d'architecture, d'exploitation et les procédures techniques. Accompagner les équipes d'exploitation dans le maintien en conditions opérationnelles. Participer aux projets de transformation et d'évolution des infrastructures. Contribuer à l'amélioration continue des standards et des bonnes pratiques Réseaux & Sécurité. 🧰 Stack technique : Réseaux : Cisco ACI, Nexus, LAN/WAN, OSPF. Sécurité : Fortinet, FortiManager, Stormshield, F5 WAF, Load Balancing, VPN, Proxy, IPS. Systèmes : Linux. Exploitation : Mise en production, supervision, optimisation des performances réseau. Documentation : DAT, DEX, dossiers de conception et d'exploitation.