Trouvez votre prochaine offre d’emploi ou de mission freelance Public Key Infrastructure (PKI)

Notre client, un large employeur de la région lémanique avec plus de 10K employés, recherche actuellement à s'adjoindre les services d'un(e) Architecte sécurité. Responsabilités Concevoir des services de sécurité répondant aux normes en vigueur Accompagner les architectes et équipes techniques dans l'intégration des bonnes pratiques de sécurité, dès la conception Documenter les exigences de sécurité et leurs exemples d'implémentation Valider les architectures de nouvelles solutions et proposer des correctifs en cas de non-conformité Apporter un support opérationnel via guides, checklists et ateliers de conception sécurisée Requirements Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou formation équivalente Maîtrise des standards et référentiels de sécurité (ISO 27001/27002, NIST, CIS, OWASP) Expertise en architectures cloud et hybrides Bonnes connaissances en sécurité applicative (AppSec, DevSecOps) Connaissances des technologies de sécurité (WAF, XDR, IAM, PAM, PKI, cryptographie) Haute intégrité, rigueur et capacité à gérer des situations sensibles avec discrétion

Dans le cadre de la gestion d'un environnement Modern Workplace international, vous intervenez en tant que référent technique sur les services liés au poste de travail et à la communication Microsoft. Vous évoluez au sein d'une équipe en charge du Run Workplace sur un parc de plusieurs centaines de milliers de postes à l'échelle mondiale. Véritable bras droit du responsable technique du domaine, vous contribuez aux orientations techniques, participez aux choix d'architecture et accompagnez les équipes dans leur mise en œuvre. Votre rôle est à la fois stratégique et opérationnel : vous êtes capable de proposer des solutions techniques adaptées tout en intervenant ponctuellement sur des sujets d'expertise lorsque cela est nécessaire. Vous assurez également la coordination entre les différentes parties prenantes et animez les échanges techniques autour des projets et des activités de production. Missions : - Connaissance sur les infrastructures Workplace : Active Directory, Exchange, SCCM/MECM, Defender, PKI, etc. - Connaissance sur les plateformes Microsoft 365 : Entra ID, Intune, Exchange Online, Teams et services associés. - Comprendre l'architecture globale d'un environnement Workplace (authentification, réseau, proxy, PKI, sécurité, services cloud). - Coordonner les activités entre les différentes équipes techniques. - Piloter et suivre des projets de transformation, migration ou amélioration de services. - Contribuer à l'automatisation et à l'industrialisation des processus d'exploitation. - Produire des reportings et assurer le suivi des activités à l'aide d'outils de gestion avancés (Excel, MS Project, Power BI...).

ContexteDans le cadre de l'administration et de l'évolution de la plateforme Mobile Device Management (MDM) du Groupe BPCE, nous recherchons un Expert MDM Workspace ONE pour assurer le support de niveau 3, l'administration de la plateforme et le maintien en condition opérationnelle des environnements de mobilité. Vous interviendrez sur des sujets d'administration, d'intégration, de sécurité, d'automatisation et d'accompagnement des équipes Infrastructure, Sécurité et Support. MissionsAssurer le support N3 et traiter les incidents complexes via ServiceNow. Administrer la plateforme Workspace ONE UEM et ses composants associés. Gérer les profils utilisateurs, politiques de sécurité, applications, certificats et configurations. Garantir le maintien en condition opérationnelle et la disponibilité de la plateforme. Réaliser les opérations d'administration courante et les évolutions techniques. Déployer les nouvelles versions et les correctifs de la solution MDM. Homologuer les nouveaux terminaux et les nouvelles versions des systèmes d'exploitation. Participer aux phases de qualification, de recette et de validation des évolutions. Assurer l'intégration avec les services d'entreprise : Active Directory Entra ID (Azure AD) PKI VPN Messagerie SSO Participer aux projets liés à la mobilité d'entreprise. Développer des scripts d'automatisation (PowerShell). Produire la documentation technique et les procédures d'exploitation. Réaliser les reportings et le suivi des indicateurs de conformité. Contribuer à l'amélioration continue de la plateforme. Environnement techniqueWorkspace ONE UEM Workspace ONE Access Workspace ONE Intelligence Workspace ONE Hub Services API Workspace ONE Mobile Device Management (MDM) Active Directory Microsoft Entra ID (Azure AD) PKI VPN SSO ServiceNow PowerShell iOS Android Windows Compétences indispensablesExpertise en Mobile Device Management (MDM) Administration de Workspace ONE UEM Support N3 Gestion des politiques de sécurité et de conformité Intégration avec Active Directory et Entra ID Déploiement et administration de terminaux mobiles Analyse et résolution d'incidents complexes Compétences appréciéesPowerShell ServiceNow Automatisation des tâches d'exploitation Connaissances en PKI, VPN et SSO Profil recherchéExpérience confirmée en administration de solutions MDM. Très bonne maîtrise de Workspace ONE et de son écosystème. Solides connaissances des environnements Windows et de la mobilité d'entreprise. Capacité à intervenir sur des sujets Build & Run. Esprit d'analyse, autonomie et excellent sens du service. Anglais professionnel.

Nous poursuivons notre développement dans le Sud-Est et recrutons un Ingénieur Software Cryptographie Post-Quantique / Post Quantum Cryptography (PQC) pour l'un de nos clients situé vers Rousset. Rattaché(e) à l'équipe d'ingénierie sécurité, votre rôle consiste à concevoir, développer, optimiser et intégrer des briques et bibliothèques cryptographiques post-quantiques (PQC) au cœur de solutions embarquées et applicatives. Vous êtes directement responsable du développement logiciel sécurisé des algorithmes quantico-résistants et de leur intégration dans nos piles logicielles. Votre périmètre couvrira l'implémentation d'algorithmes PQC (Lattice-based, Hash-based), l'optimisation des performances applicatives, le codage résistant aux attaques par canaux auxiliaires, ainsi que la mise en œuvre de schémas hybrides au sein des protocoles existants (PKI, TLS, IPsec). Au quotidien, vous travaillez en étroite collaboration avec les équipes d'architecture, de recherche et de développement matériel/logiciel pour transformer les spécifications cryptographiques en code robuste et performant. - Développer, tester et maintenir nos bibliothèques cryptographiques PQC, en écrivant un code C/C++ (voire Rust) propre, modulaire et hautement sécurisé, - Implémenter les algorithmes quantico-résistants du niveau composant/bas niveau jusqu'aux SDKs et APIs applicatives, - Traduire les spécifications cryptographiques et les standards PQC en code exécutable performant et adapté aux contraintes cibles, - Optimiser les performances logicielles (temps d'exécution, empreinte mémoire, utilisation des registres) et intégrer les accélérateurs matériels disponibles, - Garantir la sécurité du code, notamment par l'écriture d'implémentations à temps constant (constant-time programming) pour immuniser le logiciel contre les attaques par canaux auxiliaires (Side-Channel Attacks), - Concevoir et exécuter les plans de tests unitaires, d'intégration et de non-régression, ainsi que les tests de validation cryptographique (VECTORS/KAT), - Participer à l'intégration des primitives PQC au sein des stacks réseaux, des protocoles de sécurité et des architectures existantes (PKI, enrôlement d'équipements), - Assurer la conformité du code développé avec les exigences des normes FIPS et des critères de certification (FIPS 140-3, Common Criteria).

Vous rejoignez une grande organisation du secteur financier pour piloter la conception, le développement et la maintenance d'infrastructures de données robustes et sécurisées. Au cœur d'un écosystème d'intégration critique, vous serez en charge de la collecte, du stockage et de l'exploitation des flux de données, en garantissant performance, conformité et sécurité. Vous travaillez dans un environnement d'architecture d'entreprise exigeant, où les enjeux de gouvernance, de traçabilité et de protection des données sont centraux. Le projet demande une maîtrise approfondie des technologies d'intégration et de passage de flux, une rigueur méthodologique et une capacité à collaborer étroitement avec les équipes de sécurité, infrastructure et métier. Vous serez impliqué dans des phases critiques de validation technique et de support à la mise en production. Responsabilités : - Concevoir, développer et maintenir des flux ETL complexes avec Talend, en assurant performance, scalabilité et conformité - Administrer et configurer les composants d'intégration (ESB, API Gateway, protocoles sécurisés) selon les standards d'entreprise - Gérer les flux de données sensibles via des passerelles sécurisées (IBM DataPower, pare-feu, certificats PKI) - Contribuer à la définition des règles de sécurité, de gestion des certificats et de l'intégration IAM - Valider les architectures techniques proposées et participer aux décisions d'infrastructure de données - Supporter les phases finales d'acceptation, de tests et de mise en production - Collaborer avec les équipes de sécurité et infrastructure pour garantir la conformité réglementaire et la maîtrise des risques

Contexte de la mission Pendant la phase d'intégration, les prestataires prendront connaissance du contexte fonctionnel et de l'environnement technique. Ils pourront s'appuyer notamment sur les documents suivants : les spécifications techniques (PTI, DEX, PAS…), le dossier d'architecture technique, le schéma des composants AWS, le modèle de données (DynamoDB), les documents de migration PKI et de décommissionnement des HSM en cours, les normes d'exploitation et de cybersécurité, ainsi que les audits. Synthèse des rôles couverts par la mission Appui du RMOE et du Tech Lead sur l'architecture de l'application SIRSE, à travers des connaissances dans les différents domaines techniques de l'application (Java, Python, base de données DynamoDB), dans les mécanismes de sécurité des échanges informatiques et de cryptographie (gestion des certificats, gestion des clés de chiffrement, TLS, EJBCA, Cloud HSM), dans le domaine des réseaux et télécoms (VPN, gestion des VIP, MPLS, fonctionnement du TCP/IP), sur AWS (Lambda, Terraform, EC2, SQS, S3, CloudWatch…) et sur EJBCA. Développement et maintenance de l'outil SIRSE, incluant la résolution d'anomalies. Déploiement des versions applicatives. Recette technique sur les environnements bas. Réalisation des installations ou migrations, et garantie du run des lots techniques. Gestion du processus d'intégration. Surveillance de la bonne exécution de l'applicatif sur les environnements bas. Traitement et suivi des incidents hors production et en production. Exploitation de la base de données, rattrapage et rechargement de données. Apport d'expertise Contribution à l'amélioration de la qualité de service, notamment dans la gestion des incidents et des crises. Chiffrage des évolutions techniques et fonctionnelles, en privilégiant la solution la plus simple. Analyse des performances de l'application et proposition de solutions ou préconisations d'optimisation. Participation active aux ateliers techniques nécessaires (Daily, COPROJ technique, COMOP PKI, ateliers avec le DPO, la Cyber, et sur le décommissionnement d'IoT Event et IoT Analytics). Suivi et participation active à la mise en place d'une supervision sur AWS (logs, alertes, suivi des coûts…). Création, priorisation et suivi des tickets techniques sur JIRA. Documentation des processus. Mise à jour des procédures techniques d'installation (PTI), d'exploitation (PTE), de bascule lors des migrations (PTB), ainsi que des procédures de reprise lors des PRA (PTR), DEX, DAL, PTE… Participation aux instances techniques.

Nous poursuivons notre développement dans le Sud-Est et recrutons un Ingénieur Software Cryptographie Post-Quantique / Post Quantum Cryptography (PQC) pour l'un de nos clients situé vers Rousset. Rattaché(e) à l'équipe d'ingénierie sécurité, votre rôle consiste à concevoir, développer, optimiser et intégrer des briques et bibliothèques cryptographiques post-quantiques (PQC) au cœur de solutions embarquées et applicatives. Vous êtes directement responsable du développement logiciel sécurisé des algorithmes quantico-résistants et de leur intégration dans nos piles logicielles. Votre périmètre couvrira l'implémentation d'algorithmes PQC (Lattice-based, Hash-based), l'optimisation des performances applicatives, le codage résistant aux attaques par canaux auxiliaires, ainsi que la mise en œuvre de schémas hybrides au sein des protocoles existants (PKI, TLS, IPsec). Au quotidien, vous travaillez en étroite collaboration avec les équipes d'architecture, de recherche et de développement matériel/logiciel pour transformer les spécifications cryptographiques en code robuste et performant. - Développer, tester et maintenir nos bibliothèques cryptographiques PQC, en écrivant un code C/C++ (voire Rust) propre, modulaire et hautement sécurisé, - Implémenter les algorithmes quantico-résistants du niveau composant/bas niveau jusqu'aux SDKs et APIs applicatives, - Traduire les spécifications cryptographiques et les standards PQC en code exécutable performant et adapté aux contraintes cibles, - Optimiser les performances logicielles (temps d'exécution, empreinte mémoire, utilisation des registres) et intégrer les accélérateurs matériels disponibles, - Garantir la sécurité du code, notamment par l'écriture d'implémentations à temps constant (constant-time programming) pour immuniser le logiciel contre les attaques par canaux auxiliaires (Side-Channel Attacks), - Concevoir et exécuter les plans de tests unitaires, d'intégration et de non-régression, ainsi que les tests de validation cryptographique (VECTORS/KAT), - Participer à l'intégration des primitives PQC au sein des stacks réseaux, des protocoles de sécurité et des architectures existantes (PKI, enrôlement d'équipements), - Assurer la conformité du code développé avec les exigences des normes FIPS et des critères de certification (FIPS 140-3, Common Criteria).

Ingénieur système WINDOWS Senior Marseilleingénieur système Windows Senior (N3 - minimum 5 ans d'expériences et ayant au moins des expertises dans les technologies) Prestation au sein de la DSI du Conseil Départemental 13 Prestation sur site à Marseille Goals and deliverablesAssurer la disponibilité des systèmes des composants d'infrastructure. Il est en charge : • De la gestion des incidents et les demandes systèmes • De participer à la mise en œuvre les solutions techniques (installations et configurations) • De la vérification et de la mise à jour des systèmes • Il a également une bonne maîtrise des environnements middleware et est capable des déployer des applicatifs sur ces environnements. Il maîtrise les technologies courantes de type frontaux web (IIS / APACHE / TOMCAT), les serveurs d'application (TOMCAT, JBOSS, WEBLO) et dispose les connaissances de base d'analyse techniques sur ces environnements. • Connaissances techniques sur les environnements Windows, UNIX / Linux serait un plus • Gestion des installations et mises en productions applicatives : Capacité à déployer des applications sur plusieurs environnements (PREPROD / PROD) en déroulant des modes opératoires fournis par les équipes d'intégration applicative . • Force de proposition d'amélioration et capacités d'automatisation et d'industrialisation. • La gestion des normes et standards • D'assurer la disponibilité du SI • De la gestion des accès • De contribuer à la gestion des problèmes. • De réaliser les root cause analysis • D'enrichir et de maintenir la documentation. Expected skillsSkillsSkill level Gestion DES incidents Confirmed SHAREPOINT Confirmed PKI Confirmed Microsoft Windows Confirmed Microsoft Powershell Confirmed Office 365 Confirmed Active Directory Confirmed Microsoft Sharepoint Confirmed Virtualisation Confirmed SCCM Confirmed Microsoft Teams Basic Windows Server Confirmed

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Active Directory (H/F) à Lille, France. Les missions attendues par le Expert Active Directory (H/F) : Le déploiement du modèle AD Tiering : Mise en œuvre complète et opérationnelle du modèle d'administration en tiers (Tier 0, Tier 1, Tier 2) pour isoler les privilèges et protéger nos actifs critiques. Le durcissement de sécurité (Hardening) : Implémentation technique des configurations AD et application stricte des nouvelles préconisations poussées par l'équipe Cyber. Les outils d'automatisation : Création et déploiement de scripts (PowerShell) et/ou de pipelines (CI/CD) pour l'automatisation, le requêtage et l'audit régulier de l'annuaire. Le plan de remédiation et de migration : Intégration des prérequis de sécurité pour les applications métiers existantes. Compétences TechniquesIndispensables: Expertise avancée MS Active Directory : Architecture, gestion fine des GPO, topologies de réplication, DNS et gestion des sites. Mécanismes d'authentification & Délégation : Maîtrise de Kerberos, NTLM, LDAP/LDAPS et des modèles de délégation de droits (RBAC, AGDLP). Scripting & Automatisation : Solides compétences en PowerShell (requêtage, audit de l'annuaire, automatisation). Sécurité AD : Compréhension approfondie des vulnérabilités classiques (mouvements latéraux, élévation de privilèges) pour appliquer efficacement les remédiations. Les Plus Bonnes connaissances de la PKI Microsoft (AD CS) et de la gestion du cycle de vie des certificats. Expérience pratique avec les usages CI/CD (pipelines de déploiement, Infrastructure as Code) pour industrialiser les configurations.

Dans le cadre d'un renforcement de son équipe Infrastructure, notre client recherche un(e) Ingénieur Systèmes Microsoft expérimenté(e) pour intervenir sur un environnement Microsoft hybride (On-Premise & Cloud). Rattaché(e) au Responsable Ingénierie Systèmes et Sécurité, vous participerez à l'évolution, la sécurisation et l'administration des infrastructures Microsoft tout en accompagnant les projets de transformation du système d'information. Mission Vous serez notamment en charge de : Participer à la mise en œuvre d'un modèle de sécurisation Active Directory (Tier 0, Tier 1, Tier 2). Contribuer à la migration de ressources entre différentes forêts Active Directory. Faire évoluer les infrastructures Windows Server (Active Directory, DNS, DHCP, PKI...). Déployer une solution de gestion du cycle de vie des certificats (Certificate Lifecycle Management). Administrer et sécuriser les services Microsoft 365 : Office 365, Teams, Intune, Autopilot, SharePoint, Exchange Online, Entra ID, Azure Information Protection, OneDrive, MFA... Définir et mettre en œuvre les politiques de durcissement des systèmes Windows Server. Appliquer les bonnes pratiques Microsoft et les recommandations ANSSI. Automatiser les tâches d'administration et d'exploitation (PowerShell, Ansible...). Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Assurer le support de niveau 3 sur les incidents complexes. Accompagner les équipes projets et les équipes poste de travail dans leurs évolutions techniques. Réaliser les analyses d'impact des nouvelles solutions techniques.

Vos attentes * Rejoindre une entreprise à impact pour créer un meilleur demain en prenant soin de l'économie, de l'humain et de la planète ? * Entrer dans une société française qui maitrise son destin * Intégrer une équipe à taille humaine ? * Vous aimez l'autonomie, la création, la prise d'initiative, l'esprit d'équipe ? Dans le cadre d'un renforcement de son équipe Infrastructure, notre client recherche un(e) Ingénieur Systèmes Microsoft expérimenté(e) pour intervenir sur un environnement Microsoft hybride (On-Premise & Cloud). Rattaché(e) au Responsable Ingénierie Systèmes et Sécurité, vous participerez à l'évolution, la sécurisation et l'administration des infrastructures Microsoft tout en accompagnant les projets de transformation du système d'information. Mission Vous serez notamment en charge de : * Participer à la mise en œuvre d'un modèle de sécurisation Active Directory (Tier 0, Tier 1, Tier 2). * Contribuer à la migration de ressources entre différentes forêts Active Directory. * Faire évoluer les infrastructures Windows Server (Active Directory, DNS, DHCP, PKI...). * Déployer une solution de gestion du cycle de vie des certificats (Certificate Lifecycle Management). * Administrer et sécuriser les services Microsoft 365 : Office 365, Teams, Intune, Autopilot, SharePoint, Exchange Online, Entra ID, Azure Information Protection, OneDrive, MFA... * Définir et mettre en œuvre les politiques de durcissement des systèmes Windows Server. * Appliquer les bonnes pratiques Microsoft et les recommandations ANSSI. * Automatiser les tâches d'administration et d'exploitation (PowerShell, Ansible...). * Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. * Assurer le support de niveau 3 sur les incidents complexes. * Accompagner les équipes projets et les équipes poste de travail dans leurs évolutions techniques. * Réaliser les analyses d'impact des nouvelles solutions techniques.

Description de la mission Dans le cadre de la définition d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein du parc informatique de l'entreprise, nous recherchons un Ingénieur Systèmes Poste de Travail expérimenté spécialisé sur l'écosystème Apple. Rattaché à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en oeuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes de travail macOS. Vous interviendrez sur l'ensemble du cycle de vie des équipements, depuis leur enrôlement jusqu'à leur retrait du service, tout en garantissant leur intégration harmonieuse dans un environnement Microsoft. En tant que référent technique macOS, vous accompagnerez les équipes du centre d'expertise Poste de Travail dans l'adoption des bonnes pratiques liées à l'administration des postes Apple. Votre expertise des environnements Apple, associée à une bonne compréhension des enjeux de sécurité, de gestion de parc et d'intégration aux services d'entreprise (Microsoft Intune, Microsoft 365, Entra ID, PKI, réseau, proxy, sécurité des terminaux, etc.), sera un facteur clé de réussite. Enfin, vous participerez aux activités de support liées à l'environnement Apple macOS déployé.

Dans le cadre du renforcement de ses équipes Cybersécurité, notre client recherche 2 Ingénieurs Outillage Sécurité Linux pour intervenir sur l'administration, le durcissement et l'évolution des plateformes de sécurité Linux au sein d'un environnement critique. 🎯 MissionsAdministrer et maintenir les infrastructures Linux dédiées à la sécurité. Concevoir, déployer et faire évoluer les outils de sécurité. Participer au durcissement (hardening) des systèmes Linux. Identifier les besoins métiers et les traduire en solutions techniques. Rédiger et maintenir la documentation technique et les procédures de durcissement. Contribuer à l'amélioration continue des plateformes de sécurité. Participer aux projets liés à la cybersécurité et à la conformité réglementaire. Assurer une veille sur les techniques d'attaque et de défense. ✅ Profil recherchéBac +5 (École d'Ingénieur ou Université). Minimum 5 ans d'expérience sur des environnements Linux et Cybersécurité. Solide expertise des systèmes Linux. Très bonnes connaissances de la sécurité Linux et des pratiques de durcissement. Bonne compréhension des technologies et pratiques de la cybersécurité. Connaissances des environnements SOC et des exigences réglementaires Cyber. Capacité à rédiger une documentation technique de qualité. 🛠️ Compétences techniquesObligatoires : Linux (expert) Sécurité Linux Hardening Cybersécurité Documentation technique Un plus : Cortex XSOAR CEPH Proxmox Ansible Rundeck OpenLDAP NTP Rsyslog PKI Gentoo NGINX 🤝 Soft SkillsEsprit d'équipe Sens du service et de l'écoute Excellentes capacités d'analyse et de synthèse Force de proposition Bon relationnel Communication claire et adaptée aux interlocuteurs

Dans le cadre de la croissance de mon client, je recherche un(e) Administrateur(trice) de la Sécurité des Systèmes d'Information (ASSI) pour renforcer leur posture de sécurité, accompagner les projets et soutenir l'exploitation de leur feuille de route cybersécurité. Missions principales50% : Mise en oeuvre technique des mesures de sécurité sur l'infrastructure Cloud (Microsoft et AWS) 20% : Gestion des vulnérabilités et suivi des incidents de sécurité avec le SOC externe 15% : Accompagnement du CTO et du RSSI au quotidien (sécurisation de l'infrastructure, analyse de risques projets, collecte des indicateurs de sécurité, réponse aux questions sécurité…) 10% : Rédaction des documents d'exploitation (DEX) des actions réalisées et maintien à jour des documents d'architecture technique (DAT) 5% : Support IT (Assistance et dépannage aux utilisateurs, Administration/Sécurité des postes de travail) Compétences techniques requises+++ AWS Inspector, AWS Security Hub, AWS Shield, AWS Firewall… +++ Microsoft Defender, Microsoft Security, Microsoft Intune, Microsoft Entra ID ++ Windows et MAC OS ++ Administration réseau Connaissances théoriquesSécurité applicative (SDLC, OWASP, WAF) Sécurité des infrastructures (PKI, HSM, SSO..) Cyberdéfense (SOC, SIEM, EDR, CVE/CVSS…) Contexte normatif : ISO27001, ISO27002, DORA Technos & outils utilisésSIEM : Sekoia.io EDR : HarfangLab, Microsoft Defender Scan : OpenVAS Normatif : ISO27001/27002, ANSSI Méthodo : EBIOS RM Outils projet : ClickUp, Jira, Confluence SAST : SonarCube IAM : Bastion, Keycloak, PKI, HSM CI/CD : GitHub

Vous intégrez une équipe infrastructure pour piloter un projet stratégique de migration de flux inter-applicatifs. Votre mission principale est d'accompagner la transition technique des flux de la plateforme Axway Gateway vers la solution Axway SecureTransport. Vous intervenez sur l'intégralité du cycle de migration, de l'audit à la mise en production. Vos responsabilités : Audit et Cartographie : Inventaire exhaustif des flux existants et analyse de leurs dépendances. Planification de Migration : Élaboration du plan de bascule détaillé, définition des stratégies de test et de sécurisation des échanges. Mise en œuvre technique : Configuration, déploiement et sécurisation des transferts de fichiers sur la plateforme SecureTransport. Automatisation : Développement de scripts (Shell, PowerShell, Python) pour accélérer et fiabiliser les étapes de migration. Sécurisation : Gestion des certificats (PKI, X.509) et paramétrage des protocoles de transport sécurisé (SFTP, FTPS, AS2, HTTPS).

STORM GROUP recherche un Ingénieur VDI Citrix pour intervenir chez l'un de ses clients grands comptes, acteur majeur de la production informatique du secteur bancaire. Vous rejoignez l'équipe en charge du poste de travail virtuel sur un parc de plusieurs dizaines de milliers d'utilisateurs, réparti sur plusieurs datacenters, dans un environnement à forte exigence de disponibilité et de sécurité. Missions : Assurer le support de niveau 3 sur les environnements Citrix (postes virtuels et applications publiées). Concevoir, maintenir et faire évoluer les master images et les catalogues de machines. Industrialiser le provisioning et automatiser les opérations récurrentes. Diagnostiquer les incidents complexes, produire les analyses de cause racine et suivre les plans d'action. Garantir le maintien en conditions opérationnelles : patching, gestion de l'obsolescence, conformité. Rédiger la documentation technique et accompagner les équipes RUN. Environnement technique : VDI & Publication : Citrix Virtual Apps & Desktops MCS / PVS StoreFront Protocole HDX Accès & Sécurité : NetScaler Citrix Gateway Profils & Applicatif : Citrix Profile Management FSLogix Packaging applicatif Infrastructure & Systèmes : VMware vSphere / vCenter Windows Server RDSH Automatisation : PowerShell Citrix SDK Supervision & Monitoring : Citrix Director ControlUp Outils de monitoring d'entreprise Écosystème périphérique : Active Directory PKI MFA ITSM (ServiceNow)