Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Bonjour, Nous recherchons pour notre client grand compte un directeur de projet technique de migration VMware vers Nutanix, également responsable d'une équipe SysOps Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour en français Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/DPM/5435 dans l'objet de votre message Notre client, un organisme de gestion collective de droits, modernise ses infrastructures OnPremise. Le cœur de la prestation est un projet majeur : remplacer la solution de virtualisation historique VMware pour aller vers une solution hyperconvergée Nutanix, avec modernisation du compute, du stockage et du réseau, et déploiement d'une stratégie de conteneurisation et d'infrastructure as a service. La DSI fonctionne en agilité à l'échelle (SAFe). Le poste est double : Direction technique du projet de migration VMware vers Nutanix Piloter le projet de bout en bout : cadrage, contractualisation, phases de déploiement et de migration, bascule en production Garder la main sur la technique : architecture cible, trajectoire de bascule, conversion des environnements, sécurisation de la continuité de service Gérer la relation avec l'intégrateur et coordonner les lots techniques Gérer les risques, dépendances et arbitrages techniques et calendaires Assurer la cohérence entre le périmètre en migration et le périmètre maintenu Encadrement de l'équipe SysOps (build et run) Responsable hiérarchique d'une équipe d'une quinzaine de personnes (collaborateurs et prestataires), profils techniques SysOps Cloud public et OnPremise S'appuyer sur les lead tech des trois périmètres : cloud privé (compute, stockage, virtualisation, OS, datacenter, backup), réseau et sécurité (LAN, WAN, téléphonie, load balancer, firewall), cloud public (Landing Zone AWS) Organiser la charge, garantir le delivery, la performance et la disponibilité des infrastructures Travailler de façon transverse avec les Product Owner, Product Manager et le responsable devops Gérer les recrutements, le suivi RH, les entretiens annuels, la montée en compétences Gérer les relations ESN, le budget, les KPIs, SLAs et le reporting

Ingénieur Réseau (H/F) Cabinet : Grafton Recruitment - recrutement pour le compte d'un groupe international du secteur santé / sciences de la vie, leader sur son marché. Contexte Dans le cadre du renforcement de ses équipes IT, notre client recherche un(e) Ingénieur Réseau pour assurer l'exploitation, l'évolution et le support des environnements réseaux Data & Voix, on-premise et cloud, au sein d'un périmètre international. Vos missions Au sein de la DSI et rattaché(e) à un manager IT, vous intervenez sur un périmètre réseau complet : Administrer et maintenir les infrastructures LAN / WAN / Wi-Fi et les environnements sécurité réseau (firewalls, segmentation, etc.). Installer, configurer et maintenir les équipements réseau (routing, switching) et les solutions de supervision/monitoring. Assurer le support N2/N3, analyser les incidents, diagnostiquer et résoudre les dysfonctionnements réseau/télécom. Contribuer à la qualité de service (disponibilité, performance, fiabilité) et à l'amélioration continue. Interagir avec les prestataires et fournisseurs IT (suivi, coordination, escalades). Participer à des projets transverses avec les équipes IT (sécurité, serveurs, helpdesk…). Rédiger et maintenir la documentation (procédures, schémas, configurations, modes opératoires). Réaliser ponctuellement des interventions terrain (installation/déplacement d'équipements). Des déplacements EMEA (et plus rarement Amérique du Nord) peuvent être à prévoir selon les projets. Profil recherché Bac+3/5 en informatique / réseaux ou équivalent. Minimum 7 ans d'expérience sur un poste similaire (réseaux & télécom). Très bonne maîtrise : LAN/WAN/Wi-Fi, routage, switching, protocoles, sécurité réseau. Expertise sur les environnements Cisco (indispensable). Très bonne compréhension du modèle OSI. Expérience télécom : PBX, messagerie vocale, routage d'appels, environnements VoIP/TDM et TCP/IP. Compétences de design réseau (niveau opérationnel) appréciées. Connaissances Linux/UNIX : un plus. Anglais professionnel courant requis (échanges écrits et oraux). Le français est un atout selon le contexte. Certification CCNA (ou niveau équivalent) indispensable ; CCNP apprécié.

Client : Assurance Type de prestation : Security Consultant Lieu de la mission : Paris 17 Durée de la prestation : 3 mois renouvelable Expériences : minimum 8 années Date de démarrage : ASAP 2 jours de gratuité au démarrage Anglais courant + CV en anglais Contexte de la mission : La mission consiste à apporter une expertise sur les solutions de sécurité des postes de travail (Endpoint Security). L'objectif est d'intégrer une équipe BAU (Business As Usual) en charge des opérations quotidiennes, notamment : Le déploiement et l'intégration des agents de sécurité ; La gestion des listes blanches (whitelisting) ; Le diagnostic et la résolution des incidents liés à la communication des agents ; L'analyse des journaux (logs) ; La collaboration avec les équipes transverses telles que les équipes Proxy, Firewall (FW), SOC, etc. La prestation sera réalisée dans un mode de travail hybride, avec une présence sur site requise au minimum deux jours par semaine, incluant la participation aux réunions obligatoires en présentiel. Périmètre de la mission : Collaborer avec les équipes opérationnelles ainsi qu'avec les différentes équipes transverses ; Fournir un support et des services aux différentes entités du groupe ; Assurer le support technique et la résolution des incidents liés aux solutions de sécurité ; Participer aux cérémonies Agile (daily meetings, rétrospectives, sprint reviews, etc.). Livrables attendus Les livrables incluent notamment : Un reporting hebdomadaire des actions et activités réalisées dans le cadre de la mission ; La rédaction, la mise à jour et la maintenance de la documentation technique.

ContexteDans le cadre d'un programme majeur de transformation industrielle, nous recherchons un Référent Architecture & Infrastructure Industrielle afin d'accompagner la conception et le déploiement d'infrastructures IT/OT sur plusieurs sites industriels. Vous interviendrez en tant qu'expert transverse sur les architectures industrielles, avec pour objectif de garantir la cohérence des infrastructures, la standardisation des solutions et le respect des exigences de cybersécurité dans un environnement industriel exigeant. Cette mission s'inscrit dans un contexte de création, d'extension et d'intégration de sites industriels, avec des échanges réguliers auprès de partenaires et fournisseurs. Vos missionsArchitecture & ConceptionDéfinir les architectures cibles des infrastructures industrielles IT/OT. Participer à l'analyse des besoins liés aux systèmes industriels (MES, MCS, automates, IoT/IIoT). Réaliser les inventaires des équipements industriels à intégrer. Concevoir les schémas d'architecture réseau (logiques et physiques). Produire la documentation technique (schémas, matrices de flux, plans de câblage, dossiers d'architecture). Garantir la prise en compte des exigences de cybersécurité dès la conception. Pilotage techniqueParticiper aux réunions techniques avec les fournisseurs et partenaires. Challenger les propositions techniques et les architectures proposées. Valider les solutions techniques mises en œuvre sur les projets. Définir les plans de tests de performance, de charge et de résilience des infrastructures OT/IT. StandardisationDéfinir et faire évoluer les standards d'architecture. Concevoir les Core Models (architectures de référence, templates de configuration, modèles de connectivité). Élaborer les standards de sécurité et les matrices de flux sécurisés. Capitaliser les retours d'expérience afin d'améliorer les référentiels techniques. AccompagnementAssurer un support technique auprès des équipes de déploiement. Diffuser les bonnes pratiques d'architecture et de cybersécurité industrielle. Accompagner les équipes dans l'application des standards techniques. Livrables attendusArchitecture cible des réseaux industriels. Schémas réseaux logiques et physiques. Inventaires des équipements industriels. Core Models et standards d'architecture. Templates de configuration. Matrices de flux OT/IT sécurisés. Plans de tests de performance et de résilience. Documentation technique et dossiers de capitalisation. Environnement techniqueArchitectures IT/OT Réseaux industriels MES MCS Automates industriels IoT / IIoT BMS / GTB / GTC Firewalls industriels Réseaux Ethernet industriels Cybersécurité industrielle Documentation d'architecture Schémas réseaux Matrices de flux

Les missions sont les suivantes :Collaborer en transverse avec les différents directeurs de l'entreprise Cadrer les projets, communiquer et impliquer les bonnes ressources internes Prioriser les sujets à traiter Assurer la gestion du parc informatique Surveillance et respect des bonnes pratiques de sécurité et des procédures Administration des accès aux utilisateurs (AD, Impression, Logiciels bureautiques, Messagerie, Solution d'accès, etc.) Garantir le MCO de l'infrastructure interne (MAJ, Configurations, etc..) physique et virtualisée Contribuer au fonctionnement des applications internes Gérer les équipements réseaux (switch, routeur, firewall) Intervenir sur un rôle de conseil et de déploiement pour des clients externes Gérer le management de l'équipe (1 dev, 1 technicien et 1 alternant)

Missions principales : Assurer le reporting mensuel de l'activité Sécurité au travers d'un dashboard mensuel (SOC, VOC, Sectools, IAM) Contribuer au bon fonctionnement des activités Sécurité (SOC, VOC, Sectools, IAM) au sein de la DSI en assurant la coordination entre les parties prenantes Être le point de contact principal pour les questions Sécurité (RSSI, Audit Interne & Externe…) et la contribution aux réponses d'audit sur le périmètre cyber Proposer des améliorations pour optimiser les ressources existantes et leur organisation Travailler en binome avec le Service Manager afin d'assurer un delivery de qualité de la part du partenaire en charge du périmètre. Travailler en binome avec l'Architecte Sécurité afin d'assurer le traitement des workflows nécessitant une validation Sécurité et contribuer à la sécurité dans les projets Gestion des incidents de sécurité Contribuer et accompagner l'équipe SOC dans le traitement des incidents Être le point de contact transverse pour les sollicitations nécessitant une investigation par les équipes Sécurité (Signalement Interne, DPO, Equipes IT, Business…) Assurer la remontée et le traitement des incidents liés à la surveillance externe Gestion des vulnérabilités Contribuer et accompagner l'équipe VOC dans le pilotage et le suivi des demandes de remédiations liées aux vulnérabilités identifiées sur le périmètre Applicatif, Système, Middleware et dans le code déployé au sein des infrastructures Outillage Sécurité Assurer la coordination des activités du fournisseur avec les différents services de l'entreprise Contribuer au suivi auprès des partenaires en cas de demande d'évolution sur les technologies de sécurité Veille Cyber Assurer une veille externe sur les nouvelles technologies de cybersécurité

Ils recherchent un prestataire pour : Piloter la mise en œuvre technique et la migration vers cette solution Contribuer à l'évolution du produit à l'échelle internationale 🔧 Responsabilités principales Expertise et intégration de solutions WAAP / WAF / API Security (principalement Akamai) Déploiement dans des environnements Cloud (AWS & Azure) Définition, validation et amélioration des politiques de sécurité : WAF Protection DDoS (L7) BOT management API security Suivi des onboarding des entités du client à l'échelle mondiale Analyse logs & monitoring + création de KPI / dashboards Gestion des incidents (DDoS, sécurité app) + interaction avec les vendors Coordination transverse (équipes cyber, architecture, entités internationales) Production documentaire (design, onboarding, POC, reporting projet) Date de démarrage : ASAP Localisation Paris 17 2 à 3 jours de télétravail Mission longue visibilité

CONTEXTE DE LA MISSION Grand groupe d'assurance mutualiste disposant d'une direction des systèmes d'information transverse, structurée autour d'équipes spécialisées en solutions réseaux. Dans le cadre de la réalisation de ses projets réseaux, la direction recherche un administrateur réseau N2 pour renforcer l'équipe en place sur les volets BUILD et RUN. Le consultant interviendra sur la gestion des incidents en escalade, la réalisation de configurations, le suivi de capacité, le développement de l'automatisation réseau et la contribution aux projets techniques transverses. L'enjeu principal est d'assurer la continuité et la montée en qualité des opérations réseau dans un environnement technique multi-constructeurs et multi-technologies. RÔLE ET RESPONSABILITÉS PRINCIPALES Escalader les incidents non résolus vers le niveau 3 ou l'éditeur selon les cas. Analyser et résoudre les incidents de niveau 2 en escalade des équipes RUN. Répondre aux demandes de changements via des configurations sur les équipements réseaux en responsabilité. Contribuer aux projets techniques transverses de l'équipe solutions réseaux. Assurer le suivi de la capacité des ressources réseau. Développer la stack d'automatisation (Ansible, Terraform, Python). Participer à la rédaction et à l'enrichissement de la documentation technique. •Respecter les processus ITIL en vigueur et assurer une communication écrite et orale de qualité dans les échanges transverses. LIVRABLES ATTENDUS Tickets d'incidents traités et documentés (N2, avec escalades N3 tracées). Configurations appliquées sur les équipements réseau en responsabilité. Contributions aux projets techniques transverses (livrables projets). Rapports ou tableaux de bord de suivi de capacité. Scripts ou modules d'automatisation (Ansible/Terraform/Python). Documentation technique produite ou mise à jour.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Ingénieur de production H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionVous êtes passionné·e par les environnements production, DevOps et systèmes Linux ? Ce poste est fait pour vous. En tant qu'Ingénieur de Production, vous êtes responsable du déploiement et du maintien en conditions opérationnelles de notre écosystème applicatif critique. Côté build :Piloter et réaliser les déploiements applicatifs du hors production jusqu'à la production Participer aux projets techniques en lien avec les équipes études, infra et sécurité Mettre en œuvre et améliorer les chaînes CI/CD (via Jenkins, Ansible, Bitbucket) Préparer les environnements, réaliser les recettes techniques et valider les mises en production Contribuer à l'industrialisation des déploiements et à l'automatisation des tâches (scripting Shell / PowerShell) Participer à la planification et au suivi des changements Rédiger et maintenir la documentation technique et les procédures Collaborer aux phases de tests techniques et aux décisions GO / NO GO Participer à l'intégration et à l'évolution des solutions de transferts sécurisés de fichiers (CFT / MFT) Automatiser et superviser les flux inter-applicatifs et échanges sécurisés de données Côté run :Assurer le maintien en conditions opérationnelles des applications (environnement Linux) Gérer les incidents de niveau 2/3 (diagnostic, résolution, suivi) Être acteur des cellules de crise et piloter la résolution des incidents critiques Superviser les applications et infrastructures via Zabbix, Grafana et outils de logging Optimiser la supervision pour améliorer la détection proactive des incidents Gérer et optimiser les chaînes d'ordonnancement (VTOM, Control-M) Assurer l'exploitation et le suivi des flux de transferts sécurisés (CFT / MFT) Superviser les échanges inter-applicatifs et intervenir sur les incidents liés aux flux de données Assurer la communication avec les différents acteurs (métiers, fournisseurs, équipes techniques) Participer aux comités opérationnels et au suivi des performances Contribuer à l'amélioration continue (automatisation, performance, fiabilité) Participer aux astreintes et interventions en heures non ouvrées C'est votre parcoursVous avez au moins 3 à 5 ans d'expérience dans des environnements DevOps ou de production exigeants. Vous aimez résoudre des problématiques complexes, automatiser et fiabiliser les systèmes, sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise :Systèmes : Linux Conteneurisation : Docker (connaissance OpenShift ou Kubernetes appréciée) CI/CD & automatisation : Jenkins, Ansible Middleware : Apache HTTP Server, Apache Tomcat Supervision : Zabbix, Grafana Scripting : Shell, PowerShell (Python est un plus) Ordonnancement : VTOM, Control-M Transfert sécurisé de fichiers : CFT / MFT (Axway CFT, SecureTransport ou équivalent) Gestion et supervision des flux applicatifs et échanges sécurisés Outils projet : Jira, Confluence Compétences supplémentaires appréciées (optionnelles) :Bases de données : Oracle Database Observabilité avancée : AppDynamics, ELK Stack, Newtest / Datamétrie Outils de déploiement complémentaires : XLDeploy, XLRelease, Argo CD, Ansible Tower Sécurité : HSM, Venafi (PKI), gestion des certificats, cryptographie, firewall applicatif Ticketing : ServiceNow Langages : Python, Java Sensibilité aux enjeux de cybersécurité et DevSecOps C'est votre manière de faire équipe :Excellentes capacités de communication avec des interlocuteurs techniques et métiers Esprit d'analyse et de résolution de problèmes Proactivité et sens de l'amélioration continue Capacité à gérer les situations critiques avec sang-froid Esprit d'équipe et collaboration transverse C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2 jours Salaire : De 45 000€ à 50 000€ (selon expérience) brut annuel Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte Le poste s'inscrit au sein de la fonction cybersécurité Groupe / BU France, en appui direct à un Architecte Cybersécurité. Les projets couverts sont variés, multi-contextes, multi-entités, avec des environnements : • IT Corporate / IT Client • Cloud public (principalement Azure/AWS) • Solutions de sécurité groupe (Zscaler, Entra ID, WAF, etc.) • Projets applicatifs cloud-native sans lien direct avec le SI Equans Le contexte requiert une forte capacité d'adaptation, une vision transverse et une aisance dans les échanges internationaux. Description Épauler l'architecte cybersécurité dans les activités run, projet, gouvernance et conformité • Garantir la cohérence des architectures cybersécurité sur les projets • Participer à la sécurisation des flux, des applications et des usages cloud • Contribuer à la documentation, la gouvernance et la communication cyber à l'échelle de la BU France Livrables Analyse et traitement des tickets sécurité : o Analyse de flux firewall o Demandes de bypass SSL Zscaler o Raccordement applicatif à Entra ID (Service Principals) • Appui technique aux équipes IT / projets sur les sujets cybers courants Suivi et amélioration de la posture de sécurité Zscaler • Configuration et revue : o Règles ZPA BU FR o Dérogations d'usage (PC Equans Elevated) • Analyse des écarts et propositions d'amélioration Formalisation de notes d'architecture et de gouvernance cyber, notamment sur : o API Management, authentification & autorisation o Entra ID : ▪ Graph API ▪ Service Principals o Gouvernance Zscaler o Usage Analytics o SSO & MFA • Contribution à la capitalisation documentaire cyber configuration, revue et dérogations des policies WAF Azure • Analyse des risques liés aux architectures applicatives web cloud-native • Recommandations sur : o Sécurisation des flux o Hébergement o Exposition Internet o Isolation & segmentation Réponses aux sujets suivants : o Architectures applicatives o Interconnexions applicatives o Bases de données o Sécurisation des flux o Hébergement cloud / on-prem o Contraintes réglementaires et cyber Prise en compte des enjeux : o Cybersécurité o RGPD o Contraintes contractuelles o Responsabilités client / hébergeur

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code, avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code, avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

Ingénieur NetDevOps / Développeur Python – Automatisation Réseau & Sécurité, profil Français⚠️Nationalité FrançaiseContexte de la missionAu sein d'une organisation technologique structurée en Tribes et Squads, vous intégrerez une équipe spécialisée dans les problématiques de filtrage réseau, de gestion des firewalls et d'automatisation des processus réseau et sécurité. Dans un environnement technique complexe, exigeant et à forte criticité, vous participerez au développement, à l'évolution et à l'exploitation d'une plateforme d'automatisation des firewalls couvrant les différents cas d'usage opérationnels de l'équipe. Cette plateforme a notamment pour objectif d'automatiser : Le provisioning des firewalls. Les changements et opérations liés au filtrage réseau. La gestion des environnements legacy. Le déploiement automatisé de matrices de flux standards. L'intégration avec les différents équipements et outils réseau et sécurité. L'objectif est de fiabiliser, accélérer et industrialiser les opérations de sécurité réseau, tout en garantissant une intégration robuste avec les outils et processus existants. Vos principales missions1. Développement de la plateforme d'automatisationVous contribuerez à la conception, au développement, à l'évolution et à la maintenance de la plateforme d'automatisation utilisée par les équipes réseau et sécurité. À ce titre, vous serez notamment amené(e) à : Développer des fonctionnalités backend en Python avec Flask. Concevoir et intégrer des API REST avec différents systèmes réseau et sécurité. Interfacer la plateforme avec des technologies telles que Infoblox, Tufin, Palo Alto, Juniper et d'autres équipements ou solutions de sécurité. Contribuer à l'automatisation du provisioning des firewalls. Participer à la gestion et à l'automatisation des environnements legacy. Développer des mécanismes de déploiement automatisé de matrices de flux standards. Concevoir des services applicatifs robustes, résilients, maintenables et exploitables en production. Participer à la modélisation, au stockage et à l'exploitation des données en base de données. Développer ou faire évoluer des interfaces frontend en JavaScript / React. Contribuer aux choix d'architecture et aux bonnes pratiques de développement. Une attention particulière sera portée à la capacité à concevoir une véritable application fonctionnelle et industrialisée, et non uniquement à développer des scripts ou des composants techniques isolés. 2. DevOps et industrialisationVous participerez à l'industrialisation, au déploiement et à la fiabilisation de la plateforme dans ses différents environnements. Vos responsabilités comprendront notamment : Concevoir et maintenir les pipelines CI/CD. Utiliser et administrer les mécanismes de GitLab CI et GitLab Runners. Gérer les déploiements applicatifs sur plusieurs environnements. Conteneuriser les composants applicatifs avec Docker ou Podman. Appliquer les bonnes pratiques de versioning et de collaboration avec Git. Améliorer continuellement la qualité, la sécurité et la stabilité des déploiements. Prendre en compte les problématiques de supervision, de logs, de résilience et d'exploitabilité en production. 3. Automatisation opérationnelle réseau et sécuritéEn complément du développement de la plateforme, vous contribuerez directement aux besoins d'automatisation opérationnelle de l'équipe. Vous serez amené(e) à : Développer des scripts Python répondant à des besoins unitaires ou récurrents. Automatiser des tâches réseau et sécurité. Comprendre les workflows opérationnels existants afin d'identifier les opportunités d'automatisation. Transformer des besoins métiers ou techniques en solutions automatisées fiables. Contribuer à la standardisation et à la fiabilisation des opérations. Participer aux activités opérationnelles de l'équipe. La maîtrise d'Ansible constitue un atout important. Compétences techniques indispensablesDéveloppementExcellente maîtrise de Python. Expérience significative avec un framework Web Python, idéalement Flask. Maîtrise des API REST et de l'intégration avec des systèmes tiers. Expérience avec les bases de données. Capacité à développer une application complète, structurée et exploitable en production. Maîtrise des bonnes pratiques de développement : architecture du code, tests, gestion des erreurs, logs, résilience et maintenabilité. Des connaissances en JavaScript et React sont appréciées. DevOpsTrès bonne maîtrise de Git. Expérience avec GitLab CI/CD et les GitLab Runners. Bonne connaissance des mécanismes de déploiement applicatif. Expérience de la conteneurisation avec Docker ou Podman. Sensibilité forte aux enjeux de robustesse, supervision et exploitabilité en production. Réseau et sécuritéUne bonne compréhension des environnements réseau et sécurité est indispensable, notamment concernant les firewalls et le filtrage réseau. Une connaissance des technologies et concepts suivants est particulièrement appréciée : Palo Alto Networks NGFW et Panorama. Juniper SRX. Stormshield. Tufin. Infoblox. Règles firewall et politiques de sécurité. Flux réseau et matrices de flux. Zones réseau. NAT. Processus opérationnels réseau et sécurité. Profil recherchéNous recherchons avant tout un profil hybride entre développement logiciel, DevOps et réseau/sécurité, capable de comprendre les problématiques opérationnelles des équipes réseau et de les transformer en solutions automatisées robustes et industrialisées. Vous devez être à l'aise dans un environnement technique complexe comportant de nombreux systèmes et équipements à intégrer. Le profil idéal est capable de faire le lien entre trois univers : Développement Python → Industrialisation DevOps → Automatisation Réseau & Sécurité Il ne s'agit donc ni d'un poste de développeur Python classique, ni d'un poste d'ingénieur réseau traditionnel, mais bien d'un rôle à forte dominante NetDevOps et automatisation des infrastructures réseau et sécurité. Compétences particulièrement appréciéesExpérience significative dans un environnement NetDevOps. Maîtrise ou bonne connaissance d'Ansible. Expérience d'intégration avec des API d'équipements réseau ou sécurité. Connaissance de Tufin, Infoblox ou Palo Alto Panorama. Expérience dans des environnements à forte volumétrie ou forte criticité. Sensibilité aux enjeux de sécurité, de conformité et de traçabilité. Expérience dans une organisation Agile en mode Scrum. Soft skillsAnglais courant. Excellent esprit d'équipe. Autonomie. Rigueur. Capacité d'analyse et de synthèse. Adaptabilité. Capacité à travailler en transverse avec des équipes développement, réseau, sécurité et infrastructure. Forte culture de l'automatisation et de l'amélioration continue. Objectif du posteL'objectif principal est de renforcer la capacité de l'équipe à automatiser, fiabiliser et industrialiser la gestion du filtrage réseau. Le consultant contribuera directement à l'exploitation automatisée des firewalls, au provisioning, à la gestion des environnements legacy et au déploiement industrialisé de matrices de flux standards, en s'appuyant sur une plateforme applicative moderne, robuste, maintenable et pleinement intégrée à l'écosystème réseau et sécurité de l'entreprise.

Contexte : Au sein d'une Squad agile et en collaboration avec des équipes transverses, vous assurez le maintien en conditions opérationnelles, l'évolution des infrastructures et réseaux de la plateforme, en garantissant leur performance, leur sécurité et leur fiabilité. Vos activités principales sont : Gérer et optimiser les composants réseaux (LAN, flux, interconnexions, sécurité réseau). Prendre en charge les incidents et problèmes N2/N3 sur les périmètres systèmes et réseaux, avec analyse et résolution durable. Contribuer aux choix d'infrastructure (évolution des socles, standardisation, réduction de la dette technique). Administrer et faire évoluer les infrastructures (environnements VMware, sauvegarde, stockage et composants associés). Assurer le maintien en conditions opérationnelles (MCO) des plateformes d'hébergement (performance, disponibilité, capacité). Mettre en œuvre et maintenir les dispositifs de sécurité opérationnelle (gestion des vulnérabilités, durcissement des systèmes, application des standards SSI). Participer aux projets d'évolution (déploiements, migrations, modernisation des infrastructures). Superviser et améliorer la fiabilité des services via le suivi d'indicateurs techniques et la mise en place d'outillage adapté. Livrables de la mission Le SI de production est documenté, supervisé, observé et exploité. Les performances sont mesurées et les incidents pilotés. Les livrables suivants seront produits : Dossiers d'exploitation et procédures mis à jour. Mise en œuvre des MCO des briques techniques. Recommandations techniques. Suivi des incidents/problèmes et communication aux parties prenantes. Dossiers de sécurité opérationnelle (suivi des ouvertures et fermetures de flux). Scripts et automatisations. Compétences requises +++ Bonnes compétences réseaux LAN/WAN Firewall Gestion des flux Notions de sécurité réseau +++ Capacité à automatiser et industrialiser Scripting Outils d'automatisation type Ansible ++ Connaissance des environnements systèmes et virtualisation VMware Windows Server Gestion des sauvegardes ++ Bonne connaissance des principes de sécurité des systèmes d'information Gestion des vulnérabilités Durcissement des systèmes Contrôles de sécurité ++ Expérience en exploitation et support de niveau 2/3 Gestion des incidents Analyse des causes Résolution et amélioration continue ++ Connaissance des outils de supervision et d'exploitation Suivi des performances Logs Alerting ++ Bonne compréhension d'un contexte de production Disponibilité Performance Continuité de service ++ Qualités personnelles Dynamisme Réactivité Disponibilité Bonne capacité de communication Aptitude à vulgariser auprès d'interlocuteurs variés du SI.

Contexte de la mission Le département Télécoms du groupe mène actuellement deux projets majeurs de refonte de son infrastructure de réseaux locaux pour l'ensemble de ses sites distribués (Campus et autres sites décentralisés en France, à Amsterdam et à l'international) : Le premier projet consiste à moderniser les infrastructures réseaux LAN et Wi-Fi Le second vise à améliorer le contrôle d'accès aux réseaux et à segmenter celui-ci en zone de sécurité afin de se prémunir des mouvements latéraux et ainsi réduire la surface d'attaque. Dans ce contexte, le département Connectivité recherche un(e) ingénieur(e)/architecte Réseaux et Sécurité pour contribuer à ces deux projets. Objectifs et livrables A titre d'information, les principales activités (liste non exhaustive) à réaliser sont : Etudier les besoins et la configuration existante des sites afin de rédiger les nouvelles spécifications techniques Définir et documenter l'architecture et les configurations détaillées (High-Level and Low-Level design) des solutions LAN, Wi-Fi et Sécurité selon les directives et standards du Groupe en coordination avec les architectes S'assurer de la conformité des designs proposés avec les règles d'architecture d'Air France-KLM et avec les exigences réglementaires applicables (notamment NIS2 et PART-IS), et préparer leur passage dans les instances de gouvernance dédiées. Proposer des scénarios de migration en fonction de la criticité des sites afin de minimiser l'impact des utilisateurs, bâtir et rédiger les chronogrammes de migration et les plans de test associés Contrôler l'implémentation de la solution et participer aux opérations de migrations à distance (ou sur place si la nécessité de service l'impose) Rédiger les supports de formation et former les équipes de déploiements et les équipes opérationnelles niveau 1 et 2 sur les nouvelles solutions mises en place Assurer le suivi post-migration et traiter les incidents complexes en support niveau 3 avec les fournisseurs de service Contribuer à l'industrialisation et l'automatisation des déploiements (Build), ainsi qu'à l'amélioration des activités de Run Participer régulièrement aux points de synchronisation avec les architectes de la plateforme Télécoms, les autres responsables techniques et parties prenantes, et communiquer clairement sur l'avancement des sujets en cours. Interactions avec les différents acteurs internes : o Equipes connectivité France et Amsterdam o Equipes de sécurité au sein du département des Télécoms et dans d'autres départements o Architectes techniques et de domaines o CISO (Chief Information Security Office) o Interactions avec les acteurs externes à savoir les fournisseurs de services managés et les intégrateurs L'ingénieur(e) pourra être amené également à réaliser des interventions ponctuelles en Heures Non Ouvrés, voir des astreintes dans le cadre de ces projets. Profil et compétences recherchés : Ingénieur(e)/architecte réseaux et sécurité Compétences Techniques requises : Expérience de 10 ans minimum dans l'intégration, la production et l'architecture Réseaux et Sécurité Réseaux LAN/WAN/Wi-Fi : Connaissance des réseaux IP, des dernières technologies LAN Ethernet, VXLAN, routage dynamique et segmentation Sécurité des réseaux : Firewalling, matrices de flux niveau 4 et +, NAC et protocoles 802.1x, serveurs d'authentification, sécurisation des LAN, gestion des habilitations des composants réseaux, supervision sécurisée, transition progressive vers le modèle « Zero Trust », SD-WAN, SD-LAN Constructeurs : HPe Comware et Aruba, Cisco traditionnel et Meraki, fournisseurs de solutions ZTNA (Zero Trust Network Access) • Outils de monitoring/supervision : Bonnes connaissances des plateformes de supervision des constructeurs, des API associés, des protocoles de supervision modernes et sécurisés et capacité à définir des indicateurs pertinents Automatisation : outillage d'automatisation du réseau, Python, ANSIBLE, … Compétences humaines : Capacité à collaborer en transverse et dans un environnement évolutif Capacité à communiquer et à produire de la documentation technique Forte capacité d'analyse et de synthèse • Bon niveau d'autonomie et proactivité attendus Capacité pour challenger l'existant et être force de proposition Anglais B2 : Rédaction des supports en anglais et échanges quotidiens avec les équipes en France et à l'international Exemples de livrables attendus Dossiers d'architecture, High Level Designs (HLD), LLD (Low Level Design) incluant les spécifications techniques conformes aux standards du groupe. Règles d'architecture et configurations documentées, validées et exploitables par les équipes d'ingénierie et d'opérations. • Plans de test, runbooks de migration • Comptes rendus de points de réunion ou d'ateliers. Compétences demandéesCompétencesNiveau de compétence Architecture DE la sécurité Expert Architecture réseau Expert