Trouvez votre prochaine mission ou futur job IT.

Contexte du poste Dans le cadre de l'évolution, de la sécurisation et du maintien en condition opérationnelle de ses infrastructures critiques, une grande entreprise recherche un Ingénieur Réseau & Sécurité de niveau 3 (N3). Vous contribuez à la conception des architectures, à leur sécurisation et à leur évolution, notamment sur les sujets de contrôle d'accès réseau, de micro-segmentation et de protection applicative. Vos missions 1. Architecture et ingénierie réseau & sécurité Concevoir, auditer et faire évoluer les architectures réseau d'entreprise : LAN, WAN et Data Center. Valider les choix techniques et piloter les évolutions des infrastructures On-Premise et Multi-Cloud. Contribuer aux projets d'interconnexion avec Microsoft Azure, Google Cloud Platform (GCP) et, à terme, AWS. Rédiger les Dossiers d'Architecture Technique (DAT), les cahiers de recette et les procédures d'exploitation. 2. Sécurité des accès et gestion des certificats Administrer et maintenir en condition opérationnelle l'architecture NAC Aruba ClearPass. Gérer les politiques d'authentification 802.1X sur les réseaux filaires et Wi-Fi, les portails captifs et les intégrations aux annuaires. Contribuer à l'administration et à l'évolution des infrastructures Wi-Fi Aruba. Piloter la gestion du cycle de vie des certificats SSL/TLS, en coordination avec les équipes en charge de la PKI. 3. Virtualisation réseau et sécurité applicative Contribuer au déploiement et à l'évolution de VMware NSX. Définir et mettre en œuvre les politiques de micro-segmentation des Data Centers. Configurer et optimiser les solutions de protection applicative WAF, notamment Imperva. Intervenir sur les solutions de load balancing A10 et les firewalls Fortinet et Palo Alto, physiques comme virtuels. 4. Sécurité Cloud et support avancé Contribuer à la sécurisation des environnements cloud Azure et GCP. Administrer et faire évoluer les solutions de sécurité Netskope, Proofpoint et Trend Micro EDR. Assurer le support de niveau 3 sur les incidents critiques et les problématiques techniques complexes. Produire les procédures d'exploitation et accompagner les équipes de support de niveau 2. Profil recherché De formation supérieure en informatique, réseaux ou cybersécurité, vous justifiez d'au moins 5 ans d'expérience sur un poste similaire, idéalement dans un environnement d'infrastructure critique et hybride. Vous disposez d'une expertise technique confirmée sur les technologies suivantes : NAC : Aruba ClearPass, avec un niveau d'expertise avancé. Réseaux Wi-Fi : Aruba. Virtualisation réseau : VMware NSX, micro-segmentation et routage logique. Sécurité applicative : configuration avancée de WAF, notamment Imperva. Load balancing : A10. Sécurité périmétrique : firewalls Fortinet et Palo Alto, physiques et virtuels. Cloud : Microsoft Azure et Google Cloud Platform (GCP). Sécurité et services associés : Netskope, Proofpoint, Trend Micro EDR, PKI et certificats SSL/TLS. Livrables attendus Dossiers d'Architecture Technique (DAT) et schémas d'interconnexion réseau. Tableaux de bord mensuels de conformité de la PKI et de suivi du cycle de vie des certificats. Procédures d'exploitation et documentation technique à destination du support de niveau 2.

MISSIONS PRINCIPALES Expertise N3 & Escalade Résoudre les incidents complexes et critiques en escalade depuis les équipes N1/N2 sur les équipements Cisco, Juniper, A10, Ubika et Radware Conduire les analyses post-incident (post-mortems) : cause racine, plans d'amélioration, suivi des actions Être un référent technique de l'équipe sur l'ensemble de la stack MCO/MCS Réseau & Sécurité Assurer la maintenance préventive et corrective de l'infrastructure Internet : équipements Cisco IOS-XE/NX-OS, Juniper JunOS, A10 Thunder ADC Opérer le WAF Ubika en production : configuration des politiques, tuning des règles, gestion des faux positifs, réponse aux attaques applicatives (OWASP Top 10, injection SQL, XSS) Opérer Radware Anti-DDoS : configuration des politiques de protection, analyse et mitigation des attaques (volumétriques, protocolaires, applicatives), coordination avec les opérateurs upstream Assurer la veille CVE sur les équipements réseau et sécurité et gérer les patchs d'urgence Intégration & Projets Piloter l'intégration de nouvelles infrastructures de sécurité dans l'environnement de production Rédiger et valider les documents techniques (DAT, procédures d'exploitation) à destination des équipes N1/N2 Accompagner les équipes dans la mise en œuvre et le transfert de compétences

Bonjour à toutes et à tous, notamment aux Ingénieurs Réseaux & Sécurité 👨‍💻🔐 🔎 Je cherche plusieurs Ingénieurs Build Réseaux & Sécurité pour rejoindre les équipes infrastructure d'un acteur majeur du secteur bancaire. Tu interviendras sur des environnements réseaux & sécurité internationaux, avec de forts enjeux de disponibilité, de sécurité et d'évolution des infrastructures. 💻 Ce que tu vas faire : Mettre en place de nouvelles solutions et réaliser des changements importants sur les infrastructures réseaux & sécurité Intervenir sur des environnements switchés et routés Travailler sur des problématiques réseaux autour de BGP, OSPF, STP, MPLS, ACI, ACL… Intervenir sur différents équipements et solutions de sécurité : firewalls, proxy, F5… Participer aux projets d'évolution des infrastructures Collaborer avec les chefs de projet, architectes, ingénieurs applicatifs et différents interlocuteurs techniques Être capable de vulgariser les sujets techniques auprès de différents profils Contribuer à l'automatisation des tâches réseaux grâce à des outils comme Ansible et Python Participer à la rédaction et à la modélisation d'architectures techniques HLD / LLD Travailler dans un contexte international 🎯 Stack technique : Réseaux : Cisco / Fortinet / Juniper / Arista / BGP / OSPF / STP / MPLS / ACI / ACL Sécurité : Check Point / McAfee / Firewalls / Proxy / F5 Automatisation & industrialisation : Ansible / Python / DevOps / CI/CD 🕵️‍♀️ Profil recherché : 3 à 8 ans d'expérience en ingénierie / build réseaux & sécurité Solides compétences en technologies réseaux Bonne maîtrise des environnements switchés et routés Bonne connaissance des problématiques de sécurité réseau Connaissances en architectures techniques Capacité à produire et comprendre des documents HLD / LLD Une expérience sur Ansible, DevOps ou CI/CD est appréciée Bon esprit d'ingénieur et capacité à travailler en équipe Très bonne capacité de communication et de vulgarisation Anglais professionnel exigé 🚀 Les plus de la mission : Environnement international Problématiques réseaux & sécurité à forte dimension technique Intervention sur des infrastructures à l'échelle internationale Dimension Build avec de véritables enjeux d'évolution et de transformation Forte exposition à l'automatisation et à l'industrialisation Collaboration avec des interlocuteurs variés : architecture, projets, applicatif, infrastructure… 📍 IDF : 2 jours de TT 🏡 📅 Durée : 1 an minimum 👥 Plusieurs besoins ouverts, pour des profils disposant de 3 à 8 ans d'expérience. Une belle mission pour un profil Réseaux & Sécurité qui souhaite évoluer sur des sujets techniques, internationaux et orientés Build ! 🚀

Contexte : Dans le cadre du renforcement de l'équipe Sécurité des Réseaux, la mission consiste à accompagner la mise en œuvre de la politique de sécurité des réseaux et à garantir son application opérationnelle. Le périmètre couvre plusieurs domaines critiques : firewalls, proxies, filtrage web, ainsi que l'automatisation des tâches de RUN et la participation aux interventions HNO et astreintes. Le rôle s'inscrit dans un environnement exigeant, où la conformité, la qualité d'exploitation et la maîtrise des risques sont essentielles. Missions : Application & Contrôle de la Politique de Sécurité Appliquer la politique de sécurité réseau et réaliser les contrôles périodiques de niveau 1. Instruire et valider les dérogations à la politique de sécurité. Participer aux audits internes et externes et mettre en œuvre les recommandations. RUN & MCO des infrastructures de sécuritéDomaine FirewallsImplémenter les règles de filtrage dans le respect des standards internes. Diagnostiquer les dysfonctionnements, proposer des corrections et solutions de contournement. Définir les règles de bonne gestion et d'exploitabilité des systèmes. Proposer des améliorations pour optimiser les performances du RUN. Domaine ProxyRéaliser les analyses, troubleshooting et modifications de politiques de filtrage (compilation VPM). Domaine Filtrage WebRUN : configurer les WAF, traiter les incidents de sécurité. BUILD : sécuriser les nouvelles chaînes de liaison. Automatisation & IndustrialisationParticiper aux projets d'automatisation des tâches de RUN. Identifier les éléments nécessaires à l'automatisation. Développer des scripts pour automatiser les tâches récurrentes. Exploitation & AstreintesParticiper aux interventions HNO, horaires postés et aux astreintes réseau & sécurité (firewall, filtrage web, proxy). Assurer la supervision, la prise en charge des incidents et la MCO des infrastructures de sécurité. Documentation & VeilleRédiger et maintenir les guides, standards et documentations d'exploitation. Assurer une veille technologique sur les solutions de sécurité réseau.

Nous recherchons un Ingénieur Réseaux & Sécurité Mission: - Maintenir les conditions opérationnelles en environnement de Production des dispositifs de sécurité et de réseau, et résoudre l'incident de réseau signalé par le client ou les outils de surveillance. - Traiter les demandes de modification standard (créer/modifier/supprimer des règles de pare-feu, des éléments de routage, configuration du port) - Gérer les tickets incidents, Changements et problèmes. - Participation à phase de passage run (PEC) des projets Client avec checks et validations et documentation + déploiement supervisions et outils nécessaires - Capacité à analyser, proposer des solutions, rédaction de documents. - Capacité à communiquer (oral et écrit) et aptitude à animer des réunions (audio... ou réunions physiques) et des évènements de type présentation formation devant un public. - Ouverture flux Firewall, création Vlan, gestion des certificats, Création / modification VIP Compétences : Ouverture flux Firewall, création Vlan, gestion des certificats, Création / modification VIP Technologie : -Cisco (ACI) -Fortinet (firewall) / Fortigate, Fortimanager. -F5/ Bluecoat -Aruba / HP (Wi- Fi) Une certification Fortigate NSE4-5 serait idéale.

Dans le cadre de la mission, nous recherchons un binôme d'experts pour définir une stratégie de sécurité adaptée aux élections présidentielles , assurer le suivi de sa mise en œuvre, réaliser des opérations techniques et assurer un reporting régulier. Informations utiles : Localisation : Paris 15 Date de démarrage : 02/11/2026 Objectifs et livrables Tâches à réaliser : Définir une stratégie de sécurité adaptée pour garantir la protection des systèmes liés aux élections. Assurer le suivi de la mise en œuvre de cette stratégie, en coordonnant les différentes opérations techniques. Réaliser des opérations techniques pour renforcer la sécurité de l'infrastructure. Effectuer un reporting régulier pour suivre l'avancement des actions et signaler tout incident ou risque potentiel. Compétences requises/attendues : Waf, Anti DDOS, Anti Bot, Cyberark SecOps, FW admin, Gouvernance, Communication

Dans le cadre du renforcement des équipes d'un acteur majeur du secteur bancaire, nous recherchons un Ingénieur Réseau & Sécurité pour intervenir sur des infrastructures de sécurité critiques, avec un périmètre principalement orienté Firewall, Proxy et filtrage Web/WAF. Vous interviendrez à la fois sur des activités de RUN, de BUILD et d'automatisation, dans un environnement exigeant en matière de disponibilité et de sécurité. Vos principales missions seront : Mettre en application et veiller au respect de la Politique de Sécurité. Participer aux contrôles périodiques de niveau 1 et au traitement des demandes de dérogation. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : supervision, diagnostic, résolution des incidents et problèmes, installation et configuration. Implémenter et maintenir les règles de filtrage Firewall conformément aux standards d'exploitation et de sécurité. Réaliser les diagnostics nécessaires en cas de dysfonctionnement et proposer des corrections ou solutions de contournement. Prendre en charge les demandes d'analyse et de troubleshooting sur les infrastructures Proxy et effectuer les modifications de politiques de filtrage. Configurer et administrer les solutions WAF et intervenir sur les incidents de sécurité liés au filtrage Web. Participer à la sécurisation des nouvelles chaînes de liaison dans le cadre des activités BUILD. Contribuer aux audits internes et externes ainsi qu'à la mise en œuvre des recommandations et actions de remise en conformité. Rédiger et maintenir les guides, procédures et standards de sécurité. Participer à l'automatisation des tâches récurrentes du RUN : identification des besoins, proposition de solutions et développement de scripts. Être force de proposition afin d'améliorer la sécurité, la qualité de service, les performances et les coûts d'exploitation. Assurer une veille technologique régulière sur les solutions de sécurité.

Dans le cadre de la poursuite du déploiement de Tufin Aurora TOS 5.2.00, initié début 2025 et actuellement en phase d'intégration, nous recherchons un Ingénieur Réseaux & Sécurité Tufin. La solution vise à automatiser la gestion des flux de sécurité, contrôler la conformité des demandes d'ouverture, surveiller les flux permissifs et construire une cartographie des flux réseau. Vos principales missions : - Fiabiliser et compléter la topologie réseau et sécurité intégrée dans Tufin. - Finaliser l'intégration et la mise en production de la solution. - Installer, mettre en service et valider l'environnement de préproduction. - Préparer et exécuter les phases de recette, de montée de version TOS/TufinOS et d'optimisation de la plateforme. - Adapter et optimiser les workflows SecureChange. - Définir et mettre en œuvre une architecture résiliente ainsi qu'une sauvegarde automatique via NFS. - Investiguer et résoudre les incidents et anomalies en coordination avec l'éditeur et le support. - Finaliser la matrice USP / exceptions. - Maintenir les documents d'architecture, les documents techniques et les procédures d'exploitation. - Assurer le transfert de connaissances et participer aux réunions périodiques de pilotage.

Notre client dans le secteur Assurance recherche un/une Ingénieur Réseau et Sécurité / SecOps H/F Description de la mission : Dans le cadre du renforcement d'une équipe intervenant sur des environnements critiques, la mission porte sur l'administration réseau et sécurité. Elle s'inscrit dans le remplacement d'un prestataire déjà en place. Mission L'Ingénieur Réseau et Sécurité intervient à la croisée du réseau, de la sécurité et de l'administration d'infrastructures. Il assure notamment l'administration de CyberArk et d'équipements réseau et sécurité, ainsi que le maintien en conditions opérationnelles des plateformes. Principales responsabilités Administrer la solution CyberArk, créer et gérer les coffres et les droits et habilitations associés Suivre et traiter les incidents liés à CyberArk et maintenir la plateforme en conditions opérationnelles Administrer les équipements F5, Fortinet et Palo Alto Mettre en œuvre et faire évoluer les règles de sécurité Créer et gérer des VIP Analyser et résoudre les incidents réseau et sécurité Maintenir les infrastructures en conditions opérationnelles Participer aux évolutions et à la sécurisation de l'architecture Environnement technique Gestion des accès privilégiés : CyberArk Réseau et sécurité : F5, Fortinet, Palo Alto Informations concernant le télétravail : Oui — 2 jours/semaine

Ingénieur Réseau et Sécurité (F/H) - Nantes ContexteDans le cadre de projets d'évolution et d'exploitation des infrastructures réseaux et sécurité d'un acteur reconnu du secteur, vous intégrez une équipe d'ingénierie transverse en charge de garantir la performance, la fiabilité et la sécurité des environnements techniques. Vous interviendrez sur des problématiques complexes, tant organisationnelles que techniques, dans un contexte où l'expertise réseau est au cœur des enjeux opérationnels. Vos missionsRéaliser la qualification d'équipements réseaux et sécurité (routeurs, commutateurs, firewalls). Concevoir et mettre en œuvre des maquettes conformes aux dossiers d'architecture. Définir et déployer les configurations techniques des équipements. Effectuer les tests complets des solutions dans des conditions proches de la production. Analyser, diagnostiquer et résoudre des problématiques réseau complexes. Assurer le support de niveau 3 auprès des équipes d'exploitation et de production. Participer aux processus de gestion des problèmes et à l'amélioration continue des infrastructures. Rédiger les rapports de qualification, d'intégration et la documentation technique associée. Accompagner les équipes opérationnelles en expliquant les choix techniques et les résultats des travaux réalisés. Participer ponctuellement à des astreintes programmées ou interventions en horaires décalés.

Contexte : Dans le cadre du déploiement et de la sécurisation de ses plateformes OpenShift, y compris à l'international (zones AMER et APAC), un grand groupe bancaire recherche un expert en sécurité réseau des environnements conteneurisés. Les missions attendues par le Ingénieur Sécurité Réseau OpenShift H/F : Définir et formaliser les stratégies de filtrage réseau, de sécurisation des flux et de micro-segmentation au sein d'OpenShift Participer au déploiement de l'infrastructure OpenShift en zones AMER et APAC Contribuer aux standards d'architecture des plateformes conteneurisées, y compris OpenShift Virtualization Piloter l'implémentation des règles de sécurité et des composants de load balancing Analyser les incidents de connectivité et les alertes de sécurité, et proposer des plans de remédiation Collaborer avec le SOC sur les tableaux de bord de sécurité (Splunk) Accompagner et former les équipes internes, notamment à l'international

Contexte Dans le cadre du renforcement de l'équipe en charge des infrastructures Datacenter, nous recherchons un Expert Réseau & Sécurité disposant d'une solide expérience des environnements Datacenter complexes et critiques. L'expert intervient sur l'ensemble du cycle de vie des infrastructures réseau : expertise, exploitation (RUN), intégration, évolution, troubleshooting et opérations en heures non ouvrées (HNO). Il sera notamment référent sur les technologies Cisco et Arista et apportera son expertise sur les architectures réseau Datacenter, la sécurité des flux et la disponibilité des infrastructures. Missions principales 1. Expertise réseau et sécurité Être le référent technique réseau et sécurité sur les infrastructures Datacenter. Concevoir, analyser et faire évoluer les architectures réseau. Garantir la robustesse, la performance, la disponibilité et la sécurité des infrastructures. Réaliser des analyses complexes de performance et de dysfonctionnements réseau. Effectuer les diagnostics et résolutions d'incidents de niveau L3/L4. Participer aux études d'architecture et aux choix techniques. Produire et maintenir la documentation technique et les dossiers d'architecture. Assurer une veille technologique sur les solutions réseau et sécurité Datacenter. 2. Environnement Cisco et Arista Intervenir en expertise et exploitation sur des environnements principalement basés sur : Cisco : Nexus, Catalyst et solutions associées. Arista : plateformes CloudVision / EOS et switches Datacenter. Technologies de routage et switching : BGP, OSPF, IS-IS, VXLAN/EVPN, MLAG/vPC, STP, etc. Architecture Datacenter Spine/Leaf. Segmentation réseau et gestion des VLAN/VRF. Services IP : DNS, DHCP, NTP, IPv4/IPv6. Analyse des flux et troubleshooting réseau. La connaissance des environnements ACI, VXLAN/EVPN et SDN constitue un atout important. 3. Sécurité réseau Participer à la définition et à la mise en œuvre des politiques de sécurité réseau. Administrer et expertiser les mécanismes de filtrage et de segmentation. Participer à la sécurisation des interconnexions Datacenter. Analyser les flux réseau et les problématiques de sécurité associées. Collaborer avec les équipes Cyber/Sécurité sur les sujets de segmentation, durcissement et contrôle des flux. Participer aux analyses d'incidents de sécurité ayant un impact réseau. La connaissance de solutions de sécurité telles que Palo Alto, Fortinet, Cisco ASA/FTD est un plus. 4. RUN / Exploitation Assurer le support de niveau expert sur les infrastructures réseau Datacenter. Prendre en charge les incidents complexes et les problèmes récurrents. Participer à l'analyse des causes racines (RCA) et à la mise en œuvre des plans d'actions. Accompagner les équipes de production et de support dans la résolution des incidents. Participer à l'amélioration continue de la qualité de service et de la disponibilité des infrastructures. Contribuer à la mise en place et au suivi des indicateurs de production. Participer aux cellules de crise et aux situations de forte criticité. 5. Intégration et projets Participer à l'intégration de nouvelles infrastructures et nouveaux équipements réseau. Réaliser ou valider les configurations techniques. Participer aux phases de tests, recettes et mise en production. Préparer et réaliser les opérations de migration et de bascule. Élaborer les procédures d'exploitation et les plans de retour arrière. Participer aux projets d'évolution et de transformation des Datacenters. Garantir la conformité des nouvelles infrastructures avec les standards d'architecture et de sécurité. 6. Opérations HNO Le poste implique une participation aux opérations en heures non ouvrées (HNO), notamment dans le cadre : Des mises en production sensibles. Des migrations réseau. Des opérations de maintenance. Des changements d'architecture. Des bascules et opérations de sécurisation. Des interventions nécessitant une interruption de service maîtrisée. L'expert sera amené à préparer, piloter et sécuriser ces opérations, en coordination avec les équipes de production, systèmes, sécurité et applicatives.

ContexteJe recherche un Ingénieur Réseau et Sécurité Expert pour renforcer l'équipe Réseau sur notre site de Lille. L'équipe Réseau, répartie sur Paris et Lille, a la charge de l'exploitation (RUN) et de l'évolution (BUILD) de l'infrastructure réseau On Premise de Production (flux business) et Bureautique (sites utilisateurs). Elle collabore avec diverses parties prenantes (Production, Service Informatique, Sécurité, Direction Technique...). MissionsDéfinir l'architecture Réseau et leader les OPS Encadrer et animer les équipes opérationnelles Être le référent et garant de son périmètre Apporter son expérience pour améliorer le collectif de son équipe Challenger une architecture, proposer des améliorations et construire un plan d'actions Participer à la gestion et à l'évolution des infrastructures réseau complexes Participer à des projets IT d'envergure

Mission sur site à Toulouse, télétravail 2/3 jours / semaine Objectif global :Accompagner le projet Proxy Cloud Mission: Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire.

SoWho !? Tu es à l'aise avec les firewalls, les proxys et le filtrage web, et tu aimes autant traiter l'exploitation au quotidien que automatiser ce qui peut l'être ? Cette mission est pour toi ! SoWhat !? Pour renforcer les équipes de notre client, nous recherchons un(e) Ingénieur(e) Réseau Sécurité Firewall. Tu interviendras sur l'exploitation et l'évolution des infrastructures de filtrage (firewalls, proxys, filtrage web/WAF), au sein d'une équipe en charge de sujets sensibles pour la sécurité du SI. Concrètement, tu seras amené(e) à : - Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne - Réaliser des diagnostics pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement - Traiter les demandes d'analyse et de troubleshooting sur le périmètre Proxy, et faire évoluer la politique de filtrage (compilation VPM) - Configurer le WAF et résoudre les incidents de sécurité liés au filtrage web - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes, et les qualifier d'un point de vue technique - Proposer des solutions pour améliorer les performances de l'activité RUN - Participer à la sécurisation des nouvelles chaînes de liaison - Contribuer aux projets d'automatisation des tâches de RUN : identifier les besoins, proposer des solutions et développer les scripts associés - Participer aux interventions HNO, aux horaires postés et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage web, proxys)

Ingénieur Sécurité Habilitation Analyste IAG CAGIP ANNECY Descriptif de la mission Vous intègrerez l'équipe IHA - Identité Habilitations et Authentification du Domaine d'Expertise IAM & Crypto et aurez la charge de la mission suivante. En tant qu'Analyste IAG (Identity Administration and Governance), vous piloterez la gouvernance des identités et accès au sein de l'organisation. Vos missions s'articulent autour de deux axes principaux : • Pilotage opérationnel des revues : Vous collecterez les données d'habilitation, conduirez les audits des périmètres collectés par la solution ARIANE et orchestrerez les campagnes de revues d'accès selon le calendrier réglementaire établi. • Amélioration continue ARIANE : Vous contribuerez à l'évolution de nos processus et outils, notamment la plateforme ARIANE. De l'analyse des besoins et des spécifications jusqu'à la validation des nouvelles fonctionnalités, vous définirez et accompagnerez l'extension du périmètre fonctionnel de la solution. Le poste s'inscrit dans une démarche d'amélioration continue des processus de revue d'habilitations et d'évolution vers des solutions d'automatisation et de modernisation de nos outils IAG. La mission comprend une participation importante aux campagnes d'audits règlementaire sur les périmètres de nos entités clientes : Commissaires aux Comptes, Conformité PCI DSS, Campagnes de contrôle interne, SWIFT, etc. Ce contexte nécessite une bonne capacité d'analyse ainsi qu'un suivi rigoureux des tâches de revues et des actions de remédiation correpsonadantes. Une bonne connaissance des modes de gestion des habilitations et des technologies associées (Windows, Linux, AD, LDAP, RACF) ainsi que des processus de gestion du cycle de vie des identités et des comptes sont indispensables. Une expérience en administration d'une solution IAG est souhaitée, une connaissance de l'outil Radiant Logic IDA (Brainwave) est un plus. Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Livrables de la mission Sur les activités projet d'amélioration continue ARIANE, seront attendus les livrables suivants, incontournables de la méthodologie produit CA-GIP : • Support et compte-rendu d'atelier de cadrage • Compte-rendu de point de suivi • Spécifications et ouvertures des taches associées dans les outils (GitLab, JIRA) • Suivi des tâches, bugs et demandes d'amélioration ouvertes auprès de l'équipe de développement • Recette et compte-rendu de test • Ateliers et documentation pour transfert au run • Bilan et clôture Sur les activités de pilotage des revues il sera attendu les livrables demandés par les processus de l'entreprise : • Formalisation du périmètre d'audit • Cartographie et configuration des campagnes correspondantes • Lancement et suivi des campagnes de revues • Relances et accompagnement utilisateur le cas échéant • Demandes de changement et suivi des remédiations • Traitement des tickets d'incidents et problèmes • Comptes rendus d'ateliers et réunions • Mises à jour des documentations Lieu d'exécution La mission se déroulera sur l'un des sites de CA-GIP dont les adresses sont : SQYPARK : 83 Bd des Chênes, 78280 Guyancourt ANNECY : 4 Bis Av. du Pré Félin, 74940 Annecy Astreintes Selon l'activité réalisée il pourra être demandé la tenue d'astreinte ou d'interventions HNO avec l'accord du consultant et faisant l'objet d'une facturation spécifique. Compétences et expérience Formation Bac +5 / M2 et supérieur Diplômé(e) d'un niveau master en grande école d'ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus. Vous avez une connaissance approfondie des principes de l'identité et de la gestion des accès idéalement une expérience réussie dans ce domaine. Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Une certification dans une solution IAM (Sailpoint, Usercube, Savynt, Okta, Entra AD…) ou IAG (Brainwave…) est un vrai plus. Savoir-faire • Connaitre les métiers Gestion des Habilitations et Revue et Contrôle des Habilitations • Connaitre des processus liés au cycle de vie des habilitations • Concevoir et mettre en oeuvre des solutions IAM / IAG conformes aux politiques de sécurité. • Savoir mettre en place des contrôles d'accès basé sur les rôles. • Savoir construire et gérer des modèles d'habilitation en maîtrisant les typologies de comptes et de profils. • Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) • Maîtriser les techniques d'animation d'ateliers (ateliers, …) • Gérer des tâches dans un environnement complexe • Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements. • Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA). Savoir-être • Curiosité, ténacité et rigueur • Organisation, capacité à gérer les priorités, autonomie • Esprit de synthèse (reporting, indicateurs et plan d'actions) • Esprit de travail en équipe et sens relationnel • Savoir anticiper et alerter à bon escient • Sens du client marqué Compétences spécifiques requises Au-delà du descriptif précédemment énoncé, les compétences sur les points suivants sont spécifiquement attendues pour cette mission. (Options cochées) : Gestion des identités et des accès (IAM) ☒ Gestion des identités et des habilitations ☒ Gestion des comptes à privilège ☒ Gestion des comptes techniques et génériques ☒ Connaissance des annuaires (AD, LDAP…) ☒ Conception de modèles d'habilitation Technologie Netwrix Identity Manager (Usercube) ☐ Paramétrage des habilitations ☐ Développement de connecteurs ☐ Scripts d'automatisation (Powershell) ☐ Administration du logiciel Usercube ☐ Administration système Windows, MSSQL, IIS Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Revue et contrôle des habilitations (IAG) ☒ Conception de revues d'habilitations ☒ Conception de contrôles ☒ Réalisation de campagnes de revues ☐ Remédiation des non-conformités Technologie Radiant Logic Brainwave ☐ Conception de tableaux de bord ☐ Développement de modules de revues ☐ Scripts d'automatisation ☐ Scripts de chargement de données ☒ Utilisation de l'outil Brainwave LDAP OUD ☐ Technologie Oracle LDAP OUD ☐ Administration Linux Red Hat ☐ Gestion d'un annuaire LDAP ☐ Infrastructure Système et réseau Autres domaines techniques et outils informatiques Cliquez ou appuyez ici pour entrer du texte. Connaissance du secteur Le pôle technologique Cyber Trust & Risk IT est un département spécialisé dans les activités de sécurité et risques informatiques. Une connaissance du domaine de ses pratiques est nécessaire au bon déroulement de la mission. Une connaissance du milieu bancaire et du secteur finance est un plus. Une expérience dans le Groupe Crédit Agricole est bienvenue.