Trouvez votre prochaine mission ou futur job IT.

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Dans le cadre du développement de plateformes Data et de nouveaux usages liés à l'Intelligence Artificielle et à l'IA agentique, nous recherchons un Architecte Cybersécurité Cloud, Data & IA Senior capable de concevoir et sécuriser des architectures complexes dans un environnement Cloud AWS. Le consultant interviendra en transverse avec les équipes Architecture, Cybersécurité, Cloud, Data et IA. Missions principalesConcevoir les architectures de sécurité des plateformes Data, IA, GenAI et IA agentique. Sécuriser les flux de données de bout en bout : ingestion, stockage, traitement, exposition et consommation. Définir les modèles IAM / RBAC / Zero Trust et appliquer les principes de moindre privilège. Sécuriser les identités humaines, techniques et celles des agents IA. Définir les mécanismes de chiffrement et de protection des données : KMS, PKI, certificats et gestion des secrets. Sécuriser les environnements AWS : S3, Lambda, API, bases de données et composants Data. Sécuriser les accès des agents IA aux outils, API et données. Prendre en compte les risques spécifiques GenAI / LLM / RAG : prompt injection, fuite ou exfiltration de données, accès non autorisés et actions autonomes. Définir les guardrails et mécanismes de contrôle des modèles IA. Intégrer la sécurité dans les architectures et pipelines Terraform / IaC / CI/CD. Réaliser des analyses de risques et challenger les architectures techniques. Produire les standards et dossiers d'architecture sécurité. Accompagner les équipes Cloud, Data et IA dans la mise en œuvre des recommandations.

Contexte Dans le cadre de projets de transformation et de modernisation de ses infrastructures IT, une grande organisation recherche un Chef de Projet Infrastructure Senior capable de piloter des demandes et projets techniques de bout en bout. Le consultant évoluera dans un environnement international et transverse, en collaboration avec différentes équipes techniques, financières et métiers. Missions principalesRéceptionner, analyser et qualifier les demandes des clients internes. Identifier et mobiliser les ressources nécessaires à la réalisation des demandes. Coordonner les équipes afin d'établir les estimations et chiffrages. Piloter et accompagner les chefs de projet en charge des différents sujets. Organiser et animer les comités de suivi. Assurer le suivi des budgets, plannings, risques, dépendances et livrables. Consolider le reporting et assurer le suivi du portefeuille de projets. Assurer l'interface entre les équipes métiers, techniques, financières et les partenaires. Identifier les points de blocage et assurer les escalades nécessaires. Sécuriser les phases de migration, de transition et de mise en production. Contribuer à l'amélioration continue des processus de gestion des demandes et projets. Environnement techniqueRéseaux : LAN, WAN, SD-WAN, Wi-Fi Infrastructure & Cybersécurité Azure / Cloud hybride Datacenter Workplace Migration et transformation d'infrastructures ITIL / Change Management / Service Transition Gestion des fournisseurs et contrats de services Des connaissances sur les environnements suivants constituent un plus : GoAnywhere MFT OPCON / Workload Automation Sybase Mainframe / Legacy Décommissionnement d'environnements historiques Migration vers des architectures modernes et services managés

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez le support et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft. Gérer l'environnement IAM Cloud et participer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS). Concevoir, implémenter et maintenir des solutions IAM robustes pour des environnements multicloud (Microsoft, AWS). Gérer les permissions dans le Cloud en appliquant le principe du moindre privilège. Intégrer des applications internes et tierces aux solutions SSO existantes. Surveiller, analyser et optimiser les performances des systèmes IAM, conduire des audits IAM réguliers et remédier aux vulnérabilités détectées. Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus d'administration, et documenter les configurations et procédures. Assurer la coordination technique avec les équipes tierces, animer des séances, identifier et communiquer les risques d'une opération. Démarrage souhaité dès que possible.

Dans le cadre du renforcement de la sécurité de ses environnements Cloud, notre client recherche un Référent Cybersécurité Cloud expérimenté ou senior pour accompagner la conception, la sécurisation et l'évolution de ses infrastructures. Le consultant interviendra sur des architectures multi-Cloud, avec un rôle d'expertise technique et de référent auprès des équipes IT. MissionsDéfinir et accompagner la mise en œuvre des architectures de sécurité AWS, GCP et Cloud de confiance. Sécuriser les environnements IaaS, CaaS et FaaS, notamment sur les aspects réseau, VPC, hub & spoke, IAM et filtrage. Déployer et optimiser les dispositifs CNAPP, notamment Wiz, sur les volets CSPM, KSPM, CIEM et CWPP. Intégrer les exigences de sécurité dans les chaînes DevSecOps, avec GitLab CI, Terraform et les outils SAST/SCA. Analyser les risques techniques, identifier les écarts de sécurité et définir les plans de remédiation associés. Concevoir et rédiger les dossiers d'architecture technique HLD / LLD, tout en accompagnant les équipes dans leurs choix de sécurité.

Formateur /trice réseaux et cybersécurité / freelance / IDF / présentiel / temps partiel Intervenante Expert Réseaux & Cybersécurité (H/F) 📌 Informations clés de la mission 🎯 Contexte & Objectifs de la mission Dans le cadre du déploiement de programmes de formation spécialisés dans les métiers de l'IT et de la sécurité, nous recherchons un(e) intervenant(e) expert(e) en Réseaux & Cybersécurité. L'objectif est d'accompagner des apprenants via une pédagogie rythmée par la pratique, des labs concrets et des retours d'expérience du terrain. 🛠️ Domaines d'intervention & Modules à animer 🌐 Réseaux & Systèmes : Architecture, routage/commutation, protocoles et services réseau clés. Configuration, diagnostic, troubleshooting et administration des infrastructures. 🛡️ Sécurité des Réseaux & Défense : Solutions de filtrage, segmentation réseau (VLAN, DMZ) et contrôle des flux. Analyse des vulnérabilités d'infrastructure et durcissement d'environnements. 🔐 Sécurité Offensive (Pentest & Audits) : Méthodologies de tests d'intrusion (Web & Infra). Découverte et exploitation de failles, réalisation d'audits et outillage d'évaluation. 🚨 Réponse à Incident & Forensics : Qualification d'incidents, collecte et analyse d'artefacts. Reconstitution chronologique des événements et recherche de compromissions (IoC/IoA). 📊 Supervision, Détection & SOC : Exploitation de solutions SIEM / EDR, corrélation et centralisation de logs. Modélisation des attaques (MITRE ATT&CK) et mise en œuvre de règles de détection.

Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.

CONTENU DE LA MISSION Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations.

INVENTIV IT recherche un Directeur Commercial souhaitant s'engager dans un projet entrepreneurial à fort impact en tant qu'Associé. Rôle stratégique combinant un très fort leadership commercial (vente conseil, closing, animation grands comptes) et une solide crédibilité technique sur les offres Data/IA, Digital Factory & ERP auprès des décideurs du CAC 40 et des grands groupes européens. Synthèse du Poste Localisation & Statut : Paris / Levallois-Perret (déplacements à prévoir) – CDI Cadre avec prise de participation au capital (Associé). Rémunération : Package jusqu'à 150 K€ + Equity (BSA / Parts sociales). Périmètre : Ensemble du catalogue d'offres d'INVENTIV IT (Data & IA, Digital Factory, Transformation ERP & Cybersécurité). Missions Clés Volet Business & Vente Conseil : Génération d'au moins 2 M€+ de New Business annuel sur son périmètre (conseil, centres de services, build, régie renforcée), ouverture et foisonnement de comptes stratégiques (CAC 40/Europe), et développement de relations de confiance C-Level (ExCom, DSI, CDIO, Direction Métiers). Volet Alignement Offres & Écosystème : Compréhension fine des enjeux technologiques pour qualifier et cadrer les propositions commerciales, travail en synergie avec les Heads of Practice sur les appels d'offres, et animation des partenariats éditeurs/hyperscalers. Animation Commerciale : Structuration de la démarche de chasse, suivi du pipeline commercial et contribution au rayonnement de la marque lors d'événements stratégiques.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Principales responsabilités 1. Architecture Cloud & Industrialisation des MigrationsStratégie & Migration : Analyse des applicatifs legacy/On-Premise, définition des architectures cibles (HA, résilientes, optimisées coûts) et stratégies de migration (Rehost, Replatform, Refactor). Industrialisation : Déploiement d'un modèle "Cloud Migration Factory" (méthodologies standardisées, évaluations Cloud Readiness, runbooks et tableaux de bord de suivi). Accompagnement : Cadrage technique, réduction de la dette technique/obsolescence et alignement avec les standards d'architecture d'entreprise. 2. Sécurité Cloud & Cybersécurité (Security by Design)Gouvernance & Normes : Intégration du Zero Trust, moindre privilège, RBAC/IAM, chiffrement, gestion des secrets et conformité réglementaire/financière. Collaboration & Audit : Définition de règles et modèles sécurisés réutilisables en lien avec les équipes Cyber/Risk, modélisation des menaces et gestion des vulnérabilités. 3. DevSecOps, Automatisation & IaCPipelines CI/CD : Conception de chaînes de livraison automatisées intégrant des contrôles de sécurité Shift-Left (SAST, DAST, scans de conteneurs/dépendances) et approches GitOps. Infrastructure-as-Code : Développement de modules réutilisables (Terraform, Bicep, CloudFormation), automatisation du provisioning et mise en œuvre du Policy-as-Code. 4. Modernisation Applicative & Platform EngineeringCloud-Native : Transition au-delà du Lift & Shift vers les conteneurs, Kubernetes, Serverless, architectures microservices/événementielles et API. Self-Service : Création de plateformes et socles Cloud réutilisables ("Golden Paths", templates IaC/CI/CD/observabilité) pour accélérer le delivery des équipes applicatives. 5. IA & Technologies ÉmergentesInnovation & Veille : Exploration de l'IA pour la modernisation applicative, la transformation de code, l'analyse de dépendances et la documentation. Automatisation Avancée : Étude du monitoring intelligent, de la détection d'anomalies et des assistants IA agentiques.Expertise technique Cloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Indicateurs clés de succèsAugmentation du nombre d'applications migrées avec succès vers le Cloud. Réduction des délais et efforts des migrations applicatives. Augmentation du niveau d'automatisation des activités de migration. Adoption accrue de l'Infrastructure-as-Code et du CI/CD. Amélioration du niveau de sécurité Cloud. Amélioration de la résilience et capacité Disaster Recovery des applications. Réduction des incidents de production liés aux migrations. Mise en place de patterns réutilisables d'architecture et migration Cloud. Amélioration de l'efficacité des coûts Cloud. Accélération de l'adoption des pratiques Cloud-native et d'ingénierie automatisée. Amélioration de la Cloud Readiness et maturité technique des applications. Contribution à la réduction de l'obsolescence technologique et dette technique. Amélioration de la collaboration et partage de connaissances entre équipes françaises et internationales. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.

Dans le cadre d'un audit de continuité d'activité de sa plateforme digitale, notre client recherche un profil senior à forte dominante technique, capable de challenger les architectures existantes et les mécanismes permettant de maintenir les services critiques en cas d'incident majeur ou de cyberattaque impactant le SI. L'objectif est notamment d'évaluer la pertinence des mécanismes de redondance, des architectures de secours, des dépendances techniques et de leur niveau d'isolation vis-à-vis du SI principal. Le consultant interviendra principalement au travers : d'entretiens avec le CTO, les architectes et les équipes techniques ; de l'analyse de la documentation et des architectures existantes ; de l'identification des dépendances et points critiques ; de l'évaluation des scénarios de continuité ; de la formalisation des constats et recommandations de mitigation. Le besoin est avant tout orienté PCA / Cyber Résilience / Architecture IT. Les sujets purement GRC, conformité ou PRA détaillé ne constituent pas le cœur de la mission.

Nous recherchons plusieurs profils seniors, avec une bonne connaissance du Cloud AZURE techniquement, mais surtout avec une casquette Gestion de projet/pilotage pour cadrer et suivre les sujets de migration vers le Cloud. CONTEXTE vous intégrez une équipe programme à taille humaine en charge du programme Move to Cloud. Le programme Move to Cloud est un des programmes majeurs de la transformation de la DSI. Ses principaux objectifs sont la mise en conformité de l'ensemble des applications centrales et locales avec de nouveaux standards IT et cybersécurité ainsi que de migrer les applications éligibles vers le cloud Microsoft Azure. Ce programme a été initié début 2023 et est actuellement à la fin de la phase pilote. Intégrant un périmètre d'environ 550 applications (centrales et locales), la migration vers Azure devra passer en mode industrialisée pour compléter cette transformation majeure d'ici à fin 2024. 1. MISSION ET RESPONSABILITÉS En tant que Chef de Projet Move to Cloud sur la plateforme Azure, vous serez responsable de la gestion du processus de migration des applications et des services vers Azure. Vous travaillerez en étroite collaboration avec les équipes techniques ainsi que les parties prenantes métier pour garantir le succès des projets de migration. Dans le cadre de cette mission, vos activités s'articuleront notamment autour des thématiques suivantes : Planification et Gestion de Projet : Élaborer des plans de migration détaillés, en tenant compte des dépendances et des contraintes. Coordonner et superviser la mise en œuvre des projets de migration dans le respect des délais et des budgets établis. Piloter le provisionnement (priorisation, respect des délais) des environnements et composants Azure par l'équipe d'Ingénieurs Azure Analyse des Besoins : Travailler en étroite collaboration avec les équipes métier pour comprendre les exigences spécifiques liées à la migration vers Azure. Assurer une coordination efficace avec les architectes et les experts techniques pour évaluer les performances des applications existantes. Proposer des solutions d'optimisation en concertation avec les équipes techniques lors de la migration. Gestion des Risques et de la Qualité : Identifier les risques liés à la migration et mettre en place des plans d'atténuation. Assurer la qualité des livrables tout au long du processus de migration. Communication et Formation : Communiquer efficacement avec les parties prenantes à tous les niveaux de l'organisation. Fournir une formation et un support aux équipes internes concernant les bonnes pratiques et les normes Azure.