Trouvez votre prochaine offre d’emploi ou de mission freelance Chef·fe de projet systèmes et réseaux

Notre client dans le secteur Réseaux et télécommunications recherche un/une Architecte IAM H/F Description de la mission : Architecte cybersécurité senior disposant d'une solide expérience dans les systèmes d'information, les télécommunications et la sécurisation des architectures. Expert en gestion des identités et des accès, notamment sur les sujets IAM, CIAM et IGA. Maîtrise des protocoles d'authentification et de fédération d'identité : OAuth 2.0, OpenID Connect et SAML 2.0. Expérience confirmée dans la conception et l'évolution d'architectures fonctionnelles et techniques sécurisées. Expertise dans la sécurisation des API et la mise en œuvre de solutions d'API Management, notamment avec Apigee. Compétences en urbanisation du système d'information et en définition de schémas directeurs d'architecture. Capacité à piloter des projets transverses liés à l'identité numérique, à l'authentification et à la gestion des habilitations. Expérience dans le cadrage des besoins métiers, l'analyse d'impacts et la conception de solutions adaptées aux enjeux de sécurité. Maîtrise des mécanismes de contrôle d'accès, notamment RBAC, MFA, authentification sans mot de passe et Zero Trust. Capacité à rédiger les dossiers d'architecture, les spécifications fonctionnelles et les documents de conception. Expérience dans le pilotage d'équipes MOE et la coordination d'architectes, de développeurs et d'experts en cybersécurité. Aptitude à animer des ateliers, à challenger les solutions proposées et à accompagner les équipes dans leur mise en œuvre. Habitude de travailler en collaboration avec les équipes métiers, les architectes d'entreprise, les équipes techniques et les fournisseurs. Sensibilité aux enjeux de conformité réglementaire, notamment au RGPD, ainsi qu'aux principes de sécurité dès la conception (Secure by Design). Compétences / Qualités indispensables : iam, sécurisation des applis Compétences / Qualités qui seraient un + : passage telco Informations concernant le télétravail : Oui — 2 jours/semaine

Notre client, acteur majeur de son secteur, recherche son futur ingénieur d'exploitation ELK (H/F) pour son site de Nantes, dans le cadre du renforcement de son équipe d'exploitation et d'observabilité. Vos missions : Intégré à une équipe d'exploitation technique, vous devrez : * Assurer l'administration et le maintien en conditions opérationnelles d'une plateforme Elastic Stack On-Premise. * Gérer les composants Elasticsearch, Logstash, Beats, Elastic Agent et Fleet Server. * Administrer les index, templates, Data Streams, politiques ILM, utilisateurs et rôles. * Diagnostiquer et résoudre les incidents de niveau 2 liés à l'ingestion, aux performances ou aux composants Elastic. * Superviser la santé des clusters et analyser les indicateurs de performance. * Participer aux opérations de montée de version, migration, extension de cluster et déploiement de nouvelles configurations. * Contribuer à l'amélioration continue de la plateforme et à l'optimisation des performances. * Maintenir la documentation d'exploitation et participer aux analyses de causes racines. Les compétences techniques * Elasticsearch Administration * Logstash Administration * Apache Kafka (administration, topics, partitions) * Architecture Elastic distribuée * Gestion de clusters Elasticsearch * Monitoring et troubleshooting avancé * Elastic Agent, Fleet Server, Beats * Linux RedHat / Shell Linux * Analyse de logs et administration système * Réseaux : TCP/IP, DNS, Syslog, Proxy, VPN IPSec * Ansible, Git, Jenkins et/ou GitLab CI/CD

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

Conditions de travail : PAS DE TELETRAVAIL Contrat : CDI (pas de freelance ou de portage salarial) PS : entre 40000 et 50000k brut Nous recherchons un·e Ingénieur·e DevSecOps pour accompagner un projet de renforcement de la sécurité des systèmes d'information, autour du déploiement et de l'industrialisation d'une plateforme de gestion des vulnérabilités. Tu interviendras sur deux grands axes : le déploiement et la configuration de la solution, puis l'automatisation des processus et la mise en place du reporting. L'objectif : automatiser le cycle de vie des produits de sécurité, fiabiliser les scans de vulnérabilités et faciliter le suivi des actions de remédiation. 🎯 Tes missions 1. Déploiement et intégration de la solution Déployer la plateforme de gestion des vulnérabilités en mode Infrastructure as Code. Installer, configurer et durcir la solution. Vérifier l'intégration des moteurs de scan et des sondes dans l'environnement cible. Intégrer la solution à l'infrastructure existante et maintenir les scripts IaC. Réaliser un premier scan de référence pour vérifier la connectivité et les droits d'accès. Développer et exploiter les pipelines CI/CD dédiés aux produits de sécurité. Piloter la validation en préproduction et préparer les mises en production. Suivre les demandes de changement liées à la remédiation des vulnérabilités. Tester et valider les mises en œuvre réalisées. 2. Automatisation et reporting Automatiser de bout en bout le cycle de vie des produits de sécurité. Automatiser la planification des scans selon la criticité des actifs (quotidienne, hebdomadaire ou mensuelle). Mettre en place des mécanismes d'alerte automatisés. Configurer des tableaux de bord de reporting adaptés aux équipes techniques et au management. Suivre les vulnérabilités détectées et les actions de remédiation. 3. Documentation et transfert de compétences Produire les rapports d'installation et de configuration. Documenter les scripts IaC, les résultats des scans de référence et le suivi des changements. Formaliser les workflows d'automatisation. Rédiger le manuel de passation opérationnelle et les supports de formation. Assurer le transfert de connaissances et accompagner la montée en compétences de l'équipe sécurité interne. Ton environnement technique Compétences indispensables : Automatisation / Infrastructure as Code : GitLab, Ansible et Terraform (niveau 3/4). Cybersécurité : niveau 2/4. Gestion de projet agile : niveau 2/4. Outils collaboratifs : Jira et Confluence (niveau 2/4). Produits de sécurité : Trellix, CyberWatch, PKI et Vault (niveau 1/4). Réseau : niveau 1/4.

Objectif : rechercher un profil très expérimenté Linux, capable d'assurer l'architecture technique, l'expertise N3 et le support sur des infrastructures Linux complexes, dans un contexte offshore. Compétences prioritairesLinux indispensable Red Hat Enterprise Linux (RHEL) CentOS / Rocky Linux / Ubuntu selon environnement Expertise N3 Diagnostic d'incidents complexes Troubleshooting système Analyse de performance Root cause analysis Architecture Linux Design et évolution des infrastructures Définition de standards techniques Industrialisation Capacity planning / performance Administration système avancée Filesystems / LVM Process, services, systemd Réseau Linux Gestion des packages et patching Sécurité / hardening Automatisation Ansible Shell / Bash Python constitue un plus Virtualisation / infrastructure, selon le contexte : VMware stockage / SAN-NAS sauvegarde Connaissance du Cloud appréciée mais, avec l'intitulé que tu as, je n'en ferais pas un critère principal. Profil à rechercherJe ciblerais surtout : Architecte Technique Linux Architecte Infrastructure Linux Expert Linux N3 Ingénieur Système Linux N3 Linux Technical Architect Senior Linux System Engineer