Trouvez votre prochaine offre d’emploi ou de mission freelance Public Key Infrastructure (PKI)

Almatek recherche pour l'un de ses clients Un Ingénieur Sécurité Produit sur Grenoble. Projet de mise en conformité CRA (Cyber Resilience Act) d'une gamme de produits connectés a Cluse : • Définir et réaliser le plan de tests de conformité CRA & de sécurité (suites de tests de conformité). • Identifier et valider les outillages (PoC) adaptés au contexte DevOps des produits du client pour démontrer la conformité CRA (SAST/DAST, génération de SBOM, scanner de CVE, artefacts de preuve CRA). • Documenter les résultats des tests de sécurité et fournir des recommandations. • Développer et maintenir les outils, scripts et frameworks de test de sécurité pour systèmes embarqués : - Analyse de conformité des fonctions de sécurité (vérification de signature, authentification d'interface). - Analyse de robustesse des mécanismes de sécurité. - Analyse de vulnérabilité (conception, BOM). - Analyse de sécurité des interfaces et des communications. - Analyse de résistance des mécanismes cryptographiques. - Analyse du générateur aléatoire (entropie). - Analyse du firmware (FW). • Animer la communauté de pratique (CoP) des tests de cybersécurité et l'évaluation des résultats de tests existants sur l'ensemble des produits. • Communiquer et coordonner avec les divisions et parties prenantes du client sur les problématiques et solutions de sécurité. Nota : le client fournira une base d'outils (base-stack) de fuzzing et de sniffing compatibles avec la communication IO-homecontrol pendant la période des tests DAST / d'intrusion. Cycle de développement sécurisé : • Secure Development Life Cycle, ex. IEC 62443-4-1. Systèmes embarqués : • HW/SW embarqué ; C, C++, MCU, mémoire flash, transceiver radio, JTAG ; Yocto, Linux, RTOS. RDPS & applications mobiles : • RDPS : Cloud (IAM, PKI, TLS). • Mobile : iOS, Android, Java, Kotlin, Go, JWT. Sécurité applicative : • C/C++, SAST, DAST, buffer overflow, race condition. CI/CD & outils de sécurité : • Git, IAR, Jenkins, SonarQube, Doxygen, Nexus, trivy, Proguard, MobSF. • SBOM : CycloneDX, SPDX. Protocoles & domaine : • Protocoles bas débit / basse consommation (legacy), Zigbee 3.0/4.0, 802.15.4, BLE 4.x, KNX, DTLS, TLS 1.3. • Smart home, automatisation du bâtiment. Localisation : Grenoble.

IAM / PAM Operations Agent – Client basé au Luxembourg Dans le cadre d'un projet pour un client du secteur financier au Luxembourg, nous recherchons un(e) spécialiste IAM / PAM pour rejoindre une équipe en charge de la gestion des identités et des accès au sein d'un environnement sécurisé et réglementé. Mission principale Le/la consultant(e) assure les opérations quotidiennes liées à la gestion des identités (IAM) et des accès à privilèges (PAM), en garantissant la sécurité, la conformité et la bonne gouvernance des accès utilisateurs et techniques. Responsabilités Administrer et exploiter une solution de Privileged Access Management (PAM) Gérer les politiques de sécurité Conditional Access sur Entra ID Assurer le cycle de vie des identités et des accès (IAM) Traiter et implémenter les demandes d'habilitations utilisateurs Mettre en place les droits d'accès pour les nouvelles applications Gérer les comptes techniques et comptes à privilèges Administrer les mécanismes d'authentification forte (MFA) Gérer les certificats, clés et secrets (PKI / gestion des secrets) Piloter les campagnes de recertification des accès Participer aux projets d'organisation impactant les droits d'accès Apporter un support sécurité lors des analyses de risques IT Réaliser des contrôles de sécurité et assurer la conformité des accès Profil recherché Formation Bac+3 minimum en informatique ou équivalent Minimum 5 ans d'expérience en IAM / PAM / sécurité des accès Expérience confirmée en environnement on-premise et cloud Maîtrise des solutions IAM / IGA et PAM Bonne connaissance de : Microsoft Entra ID (Azure AD) Conditional Access Expérience en gestion des identités en environnement bancaire ou fortement réglementé appréciée Compétences techniques IAM / IGA / PAM (gestion des identités et des accès) Sécurité des systèmes d'information Gestion des certificats et PKI Rédaction de procédures et documentation technique Scripting : PowerShell, Python (ou équivalent) Veille technologique sur les solutions de cybersécurité et IAM Compétences comportementales Esprit collaboratif et sens du travail en équipe Orientation client et qualité de service Adaptabilité dans un environnement en évolution Rigueur, autonomie et sens des responsabilités

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert Active Directory / Identity & Access Management H/F C'est votre mission Vous êtes passionné·e par les infrastructures d'identité et la sécurisation des environnements Microsoft ? Ce poste est fait pour vous. En tant qu'Expert Active Directory / Identity & Access Management, vous êtes responsable de l'administration, de la sécurisation et de l'évolution des infrastructures d'annuaires du groupe. Côté build : Concevoir et faire évoluer les architectures Microsoft Active Directory et les services d'identité associés. Définir et mettre en œuvre le plan de sécurisation des environnements Active Directory. Participer aux projets de reconstruction et de modernisation des infrastructures AD. Définir et mettre en œuvre une architecture d'administration sécurisée en n-Tiers. Déployer et intégrer les outils d'audit, de supervision et de contrôle de conformité. Contribuer à l'évolution des services Cloud Microsoft 365, Entra ID (Azure AD) et des infrastructures hybrides. Côté run : Administrer et maintenir les infrastructures Active Directory et les services associés. Garantir la conformité et le niveau de sécurité des annuaires. Assurer l'amélioration continue des mécanismes d'authentification et des protocoles de sécurité. Superviser les services d'annuaire, DNS, DFS et les outils de synchronisation d'identité. Participer à l'analyse et à la résolution des incidents complexes liés aux infrastructures d'identité. Accompagner les équipes techniques sur les bonnes pratiques d'administration et de sécurisation des annuaires. C'est votre parcours Vous justifiez d'au moins 5 ans d'expérience dans l'administration et la sécurisation des infrastructures Microsoft Active Directory. Vous avez évolué dans des environnements complexes et critiques, avec une forte sensibilité aux enjeux de cybersécurité, de conformité et de gestion des identités. C'est votre expertise : Microsoft Active Directory Microsoft Entra ID (Azure AD) Microsoft ADLDS Microsoft 365 / Office 365 Microsoft Identity Manager (MIM) Quest Change Auditor DNS DFS PKI et mécanismes d'authentification Architecture d'administration sécurisée (Tiering / n-Tiers) Sécurisation Active Directory Audit et conformité des environnements AD GCP (connaissances appréciées) C'est votre manière de faire équipe : Rigueur et sens de l'organisation. Esprit d'analyse et de résolution de problèmes. Excellentes capacités de communication. Esprit collaboratif et goût du partage de connaissances. Force de proposition dans une démarche d'amélioration continue. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Charenton-Le-Pont Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 62 K€ (selon expérience) brut annuel Famille métier : Infrastructure Microsoft / Active Directory / Identity & Access Management Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Votre missionDans le cadre d'un programme de transformation des infrastructures vers un modèle Infrastructure as Code (IaC), GitOps et SRE, vous participerez à l'industrialisation d'une plateforme cloud privée basée sur VMware Cloud Foundation. À ce titre, vous serez amené(e) à : Concevoir et développer des solutions d'automatisation d'infrastructure (Terraform, Ansible, Python…). Développer et maintenir des pipelines CI/CD et des workflows d'orchestration. Automatiser le déploiement des VM, bases de données, comptes de service, VIP, stockage et services middleware. Industrialiser les opérations Day-0, Day-1 et Day-2 (patching, redimensionnement, rotation des secrets...). Déployer les pratiques GitOps et renforcer Git comme source de vérité. Mettre en place les mécanismes d'observabilité (monitoring, logging, alerting). Intégrer les services d'infrastructure (DNS/IPAM, Firewall, PKI, sauvegarde, ITSM, CMDB...). Accompagner les équipes dans l'adoption des pratiques DevOps, SRE et GitOps. Produire la documentation technique, les standards et les bonnes pratiques.

Au sein de la Direction Technique des Systèmes d'Information de notre client, vous rejoindrez le pôle Architecture, Intégration & Déploiement en tant qu'Intégrateur d'Applications Métiers. Votre rôle sera d'assurer l'intégration des applications et des infrastructures, depuis les phases projets jusqu'à leur mise en production, dans un environnement mêlant infrastructures on-premise, Cloud Microsoft Azure et solutions SaaS. Vos principales missions : Intégrer les applications métiers dans le système d'information de l'entreprise. Participer à la conception des architectures techniques (On-Premise, Azure, SaaS, Power Platform). Rédiger et maintenir les documents d'architecture technique (DAT, DSTI). Définir les prérequis d'infrastructure et accompagner les premiers déploiements. Participer aux comités de mise en production. Assurer l'intégration des solutions dans le respect des standards d'architecture. Collaborer avec les équipes systèmes, réseaux, sécurité et responsables applicatifs. Contribuer aux projets autour du SSO, Active Directory, ADFS, gMSA et des mécanismes d'authentification. Participer à l'automatisation et à l'industrialisation des déploiements. Vous évoluerez dans un environnement technique moderne avec de nombreuses interactions entre les équipes infrastructure, cloud et développement. Compétences attendues Microsoft Azure Microsoft Entra ID Windows Server Linux (Debian / Ubuntu) IIS Active Directory ADFS SSO OAuth2 OpenID Connect SAML 2.0 Power Platform Power Apps Microsoft 365 GitLab Rundeck PowerShell Ansible Terraform Docker Kubernetes VMware PKI SQL Server PostgreSQL DNS DHCP Réseaux Architecture applicative Intégration applicative Cloud Azure

Contexte de la missionL'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité. Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPSGérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment : la gestion du cycle de vie des comptes ; les revues d'habilitations ; la séparation des droits ; la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPSAssurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay). Établir et formaliser les livrables de sécurité associés, notamment : le suivi des annexes contractuelles ; la politique générale de gestion des données ; les analyses de risques ; les résultats des scans de vulnérabilités ; les rapports de tests d'intrusion (Pentests) ; les fiches RGPD ; les bilans de sécurité. La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc. Profil recherchéLe candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles. Une expérience en cybersécurité technique est requise, notamment sur : les systèmes Unix ; les plateformes de services On-Premise et SaaS. Le parcours devra démontrer : une bonne connaissance des environnements ISP ; la capacité à identifier les risques cyber sur une solution technique ; l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation. Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs. Il sera notamment chargé de : rédiger les dossiers de sécurité des actifs ; organiser son activité en toute autonomie ; respecter les délais et les engagements. Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.

Dans le cadre du renforcement de son équipe Digital Workplace, notre client recherche un(e) Architecte Modern Workplace / Active Directory confirmé(e). Vous interviendrez au sein d'une équipe en charge de la définition des offres technologiques, de l'architecture Workplace et de la veille technologique, avec une forte orientation sur l'expérience utilisateur, la sécurité et les environnements Microsoft. Vos missionsConcevoir les architectures Modern Workplace autour des technologies Microsoft. Définir les architectures techniques et les feuilles de route. Rédiger les livrables d'architecture (HLD, dossiers techniques, notes stratégiques...). Recueillir et analyser les besoins métiers et techniques. Accompagner les équipes techniques dans la mise en œuvre des solutions. Participer à l'intégration et à la sécurisation des environnements Cloud et hybrides. Évaluer les nouvelles technologies et proposer des recommandations. Collaborer avec les équipes projets, les experts techniques et les différentes directions. Garantir la cohérence des choix techniques avec les enjeux de sécurité et d'exploitation. Environnement techniqueModern WorkplaceMicrosoft 365 SharePoint Microsoft Teams OneDrive Exchange Online Microsoft Fabric Power Platform Identité & SécuritéActive Directory Entra ID (Azure AD) IAM AD Join MFA / 2FA Zero Trust PKI BitLocker EDR AppLocker Windows Defender Application Control (WDAC) DLP Architecture PAW Poste de travailWindows 10 / Windows 11 Windows Virtual Desktop (WVD) / VDI Intune SCCM Enterprise Mobility + Security (EMS) VPN Virtualisation d'applications MobilitéIntune Jamf (un plus) macOS (apprécié)

Consultant IAM et DevOps - Clermont-Ferrand Pour cette mission, les profils combinant des compétences IAM et DevOps seront privilégiés, qu'ils soient spécialisés en IAM avec des bases DevOps ou experts DevOps avec des notions IAM. Compétences DevOps : • Outils de CI/CD – Gitlab • Kafka • Linux • Ansible • Open Telemetry/Grafana Compétences IAM : • Concepts et principes IAM • Annuaires LDAP • PingDS, PingAM • SAML, OAuth/OIDC Les connaissances/expériences suivantes sont un plus : • Expérience CIAM (Customer Identity and Access Management) • Solution Transmit Security Compétences générales & aptitudes • Bonne communication • Rigueur et autonomie • Scrum et pratiques agiles • ITIL Langues • Français / Anglais (impératif car travail avec US et Inde) Poste basé à Clermont-Ferrand [Carmes]. Possibilité de télétravail 2 jours par semaines. La plateforme IAM est actuellement organisée autour de 5 domaines fonctionnels : * Identity Lifecycle – Création, suppression et évolution de toutes les identités, internes et externes, humaines et techniques, … * Access Lifecycle – gestion des accès et des rôles des identités * Authentication – Fédération, authentification via plusieurs facteurs, Service de changement de mots de passe * Certificate management – Public Key Infrastructure (PKI), cryptage de données * DevOps Access Rights – gestion des droits Sudo sur les serveurs Dans un contexte d'organisation Agile en approche produit, la mission consiste à : • Faire évoluer les services LDAP, de fédération d'identité et d'authentification en participant aux phases de conception (incluant la compréhension du besoin), réalisation, test et mise en production. • Participer à la résolution des incidents quotidiens, au traitement des demandes de service, ainsi qu'à la résolution de problèmes dans le cadre de l'amélioration continue Au quotidien, en collaboration avec les autres membres de l'équipe, les activités consistent à : • Concevoir et développer des services IAM basés principalement sur PingDS et[NV1.1] PingAM • Configurer ces solutions pour répondre aux besoins de l'entreprise et des utilisateurs. • Mettre en œuvre, utiliser et contribuer à l'amélioration du processus standard de développement logiciel Michelin (Software Development Golden Path), incluant les outils, méthodes et pratiques des développeurs : gestion de version, revue de code, intégration continue, déploiement continu, sécurité, tests automatisés, etc. • Accompagner les applications qui souhaitent intégrer la fédération d'identité et réaliser les actions techniques associées. • Exposer données et événements pour être consommés via Kafka et outils de monitoring • Assurer la maintenance et le support des solutions de l'équipe. • Rédiger et maintenir la documentation technique et les guides d'utilisation. • Patcher et maintenir les solutions en mode evergreen. • Mettre en place, faire évoluer et assurer le monitoring de la solution. • Résoudre les incidents, analyser les causes racines des incidents et apporter une correction long terme Le contexte de la mission est international.

ContexteDans le cadre du développement de la plateforme Identity & Access Management (IAM), un projet stratégique CIAM (Customer Identity and Access Management) est lancé pour gérer les identités clients B2C. Nous recherchons un Business Analyst IAM orienté fonctionnel (non technique pur) avec une expérience dans le domaine IAM, capable de faire le lien entre les besoins métiers et les solutions techniques. Le poste s'inscrit dans un environnement international et Agile. PositionnementÉquipe : IAM – Identity & Access Management Entité : Software, Méthodes et IAM Rôle : Business Analyst / Analyste fonctionnel IAM Interaction avec : Feature teams (Agile) Équipes sécurité, infrastructure, conformité Fournisseur de solution (Transmit) Équipes internationales (US & Inde) Périmètre fonctionnel IAMLa plateforme IAM couvre 5 grands domaines : Identity Lifecycle : gestion du cycle de vie des identités (création, suppression, évolution) Access Lifecycle : gestion des rôles et accès Authentication : SSO, MFA, fédération, gestion des mots de passe Certificate Management : PKI, chiffrement des données DevOps Access Rights : gestion des droits privilégiés (sudo)

Je recherche un Architecte Cloud & Container – OpenShift / Kubernetes (+8ans d 'experience) ayant un anglais fluent Contexte de la missionL'équipe Container Orchestration de mon client a pour mission d'intégrer les technologies de conteneurisation du Cloud IBM au sein du système d'information du groupe. L'équipe pilote la mise en œuvre des offres Kubernetes et OpenShift ainsi que leur sécurisation, dans le respect des standards du Groupe permettant d'évoluer dans un environnement bancaire régulé. La valeur ajoutée du « broker » est d'apporter la surcouche nécessaire à un organisme bancaire, permettant aux développeurs et aux Ops des métiers et filiales du Groupe de consommer directement des services Cloud sécurisés, intégrés et à la demande. mon client est ainsi le vecteur d'accélération de l'adoption du Cloud au sein du groupe. Dans ce cadre, l'Architecte recherché interviendra spécifiquement sur la construction d'une infrastructure OpenShift dédiée au projet Data. Missions principalesConcevoir et piloter l'architecture technique de la plateforme OpenShift dédiée à ITGP Data (topologie, dimensionnement, haute disponibilité, résilience). Définir et mettre en œuvre les standards de sécurité et de conformité applicables à un environnement bancaire régulé (segmentation réseau, chiffrement, gestion des secrets, durcissement des images). Intégrer les offres de service Cloud IBM (Kubernetes, OpenShift, IBM Cloud Paks) au sein du système d'information de BNP Paribas. Concevoir des offres « prêtes à l'emploi » consommables en self-service par les équipes Dev/Ops des métiers et filiales du Groupe. Définir les processus de provisioning Cloud automatisé (Infrastructure as Code). Assurer un rôle de référent technique auprès des équipes projets, de la sécurité et du run. Rédiger et maintenir la documentation d'architecture (dossiers d'architecture technique, schémas, procédures). Contribuer aux comités d'architecture et à la validation des choix techniques avec les parties prenantes. Compétences techniques indispensablesConteneurisation & orchestrationOpenShift : installation, configuration et administration (certification Red Hat EX280/EX380 appréciée). Kubernetes : maîtrise approfondie (control plane, réseau CNI, stockage CSI, RBAC, Operators). Docker / Podman et gestion de registres d'images (Quay, Harbor, etc.). Cloud & provisioning- Expérience sur le Cloud IBM (IBM Cloud, IBM Cloud Paks) fortement appréciée.Infrastructure as Code : Terraform, Ansible. Notions de multi-cloud / hybrid cloud. Architecture d'infrastructureConception d'architectures sécurisées, résilientes et scalables. Réseaux : SDN, ingress controllers, service mesh (Istio / OpenShift Service Mesh). Stockage persistant en environnement conteneurisé. Compétences spécifiques au contexte bancaire réguléConnaissance des exigences de sécurité et de conformité en environnement bancaire (IAM, PKI, gestion des secrets type Vault). Expérience dans la mise en place de « landing zones » ou d'offres de service Cloud internes (modèle broker). Sensibilité aux standards de sécurité groupe et à la réglementation bancaire. Profil recherchéExpérience confirmée de 7 à 10 ans minimum, dont une expérience significative en architecture Cloud/Conteneurs. Expérience réussie en environnement bancaire ou finance régulée fortement appréciée. Bonne connaissance des offres IBM Cloud Paks for Data (cohérence avec le périmètre ITGP Data) : un plus. Anglais professionnel courant (contexte Groupe international). Savoir-être / soft skillsCapacité à concevoir des offres de service consommables en self-service. Excellent relationnel pour piloter la mise en œuvre avec des parties prenantes multiples (sécurité, run, métiers). Autonomie, rigueur et esprit de synthèse. Pédagogie et capacité à vulgariser des sujets techniques complexes. Éléments différenciantsContribution à des projets open source Kubernetes / OpenShift. Certifications Red Hat (RHCSA/RHCE, EX280, EX380) ou Kubernetes (CKA/CKAD/CKS). Expérience antérieure dans un rôle de « broker » ou de plateforme interne de services Cloud.

Je cherche pour un de mes client un Architecte Sécurité compétences IA sur Maison Alfort Expérience : +9 années Localisation : Maison Alfort. 2 jours de présentiels / 3 jours TT Description du besoin : Contexte : Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne du client, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectif Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'établir des doctrines (requis non-fonctionnels de sécurité), mais aussi d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : -Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps, notamment avec l'utilisation d'un Cyber Score. -Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) -Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. -Valider la conformité cyber des nouveaux socles et applications Technologie Solides connaissances des concepts de sécurité techniques ( Réseau, Web, Système, Cloud ) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST ) IA : LLM, MCP, agentique Utilisation de l'IA pour la sécurisation et les tests de vulnérabilité DevSecOps (SAST, SCA, CNAPP…) Acces Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows Cryptologie, certificats, PKI, KMS/HSM IA Générative Méthodologie : Agile/Scrum/SAFe Cloud : AWS, Azure, GCP, VMWare, Kubernetes

3rd Line System Administrator - Juniper or Cisco Must have an Active DV Clearance You will be responsible for incident resolution, system monitoring, infrastructure support, and technical troubleshooting across a broad range of enterprise technologies. The position is ideal for an experienced 2nd or 3rd Line Systems Administrator looking to develop their skills further. Candidates willing to work in Corsham are particularly encouraged to apply, and flexibility on technical experience will be considered. Legacy infrastructure training will be provided where required. 3rd Line System Administrator Responsibilities Provide 2nd and 3rd Line support for secure infrastructure and user services. Monitor systems and respond to incidents through the service management toolset. Configure, troubleshoot, and resolve infrastructure and network faults. Support Windows Server, Active Directory, VMware, Exchange, and core infrastructure technologies. Perform user administration, system maintenance, and operational support activities. Analyse Windows log files and diagnose technical issues. Support network technologies including routing, switching, firewalls, MPLS, and BGP. Deliver existing implementation solutions and contribute to service improvements. Participate in shift work where required. 3rd Line System Administrator Skills and Experience Experience providing 2nd or 3rd Line infrastructure support. Strong knowledge of Windows Server 2012/2022 and VMware technologies. Experience with Active Directory, GPO, DNS, DFS, User Account Management, and Exchange. Strong troubleshooting and analytical skills. Experience configuring and fault-finding network devices. Knowledge of routing, switching, MPLS, BGP, and enterprise firewalls. Experience with Juniper networking technologies is desirable. Strong Cisco experience will also be considered. Knowledge of HSM, PKI, or hardware encryption would be advantageous. Training will be provided where required. Excellent customer service and communication skills. Ex-Military Signals experience would be advantageous. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Nous recherchons un(e) Ingénieur(e) Cybersécurité dynamique et motivé(e) pour intégrer l'équipe d'architecture Cybersécurité d'un grand acteur du secteur des télécoms, au sein de sa direction Développement des Produits et Plateformes de Services. Vous évoluerez dans un environnement technophile (Mobile, Tête de réseau, DRM, CDN, CMS, Cloud), où l'enjeu est d'offrir les meilleurs services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. Descriptif des missions Au sein d'une équipe dynamique composée de profils d'expertise variés (Architecture Cybersécurité, SIIV, PKI, CDN, Infra virtualisée, chaînes CI/CD), vous accompagnez la direction sur la gestion des identités et des accès (IAM) et sur l'intégration de la sécurité dans l'ensemble des projets. Missions Accompagner le manager dans la gestion IAM de la direction : gérer les identités et accès pour garantir des droits adaptés au rôle de chaque collaborateur Participer au cadrage, au contrôle et à l'amélioration continue des processus IAM : cycle de vie des comptes, revues d'habilitations, séparation des droits et conformité aux exigences de sécurité Travailler en coordination avec les équipes métiers et la Direction de la Cybersécurité pour fiabiliser les accès, réduire les risques et produire un reporting clair pour la direction Assurer l'intégration de la sécurité dans les projets cybersécurité du mobile et du fixe, les plateformes d'administration produits et de diffusion TV (Live, VOD, Replay) Formaliser les livrables de sécurité : analyses de risques, résultats de scans de vulnérabilités et Pentests, fiches RGPD, bilans de sécurité, gestion des annexes contractuelles et politique de gestion des données Rédiger les dossiers de sécurité des actifs et présenter vos analyses aux parties prenantes

Notre client dans le secteur Transport et logistique recherche un/une Tech Lead senior H/F Description de la mission: Dans le cadre de ses projets de transformation IT, le client recherche un Senior Tech Lead capable d'accompagner les équipes applicatives et de challenger les prestataires externes sur leurs propositions techniques, organisationnelles et financières. Le poste intègre une forte dimension IA Générative, avec pour objectif d'évaluer la pertinence des approches proposées par les fournisseurs pour améliorer la performance, la qualité de service et les coûts. Missions principalesAccompagner les équipes projets sur les choix techniques et les phases de réalisation. Challenger les estimations, architectures et modèles de delivery proposés par les partenaires IT. Évaluer les offres de développement, maintenance et support applicatif. Analyser l'utilisation de l'IA Générative dans les modèles de delivery et mesurer les gains réels annoncés. Identifier les risques, incohérences ou sous-dimensionnements dans les propositions fournisseurs. Participer aux appels d'offres, soutenances, évaluations et négociations avec les prestataires. Produire des recommandations techniques et des analyses de coûts. Profil recherchéPlus de 10 ans d'expérience en développement applicatif, architecture, delivery ou support applicatif. Expérience confirmée en tant que Tech Lead, Engineering Lead, Solution Architect ou Delivery Lead. Bonne connaissance des environnements d'infogérance et des modèles de delivery offshore. Solide compréhension des usages de l'IA Générative dans le développement logiciel et le support IT. Capacité à analyser et challenger des offres techniques complexes. Environnement techniqueArchitecture microservices, API, Java/Spring, .NET, Camunda. AWS (certification appréciée). Bases de données SQL et NoSQL. Kafka, Kong, ETL, Kubernetes. CI/CD, DevOps et observabilité. Sécurité (OAuth, SAML, PKI, JWT). Méthodologies Agile / SAFe. Livrables attendusRevues techniques. Analyses de coûts et de modèles de delivery. Recommandations et évaluations fournisseurs.

Description du posteDans le cadre du renforcement d'une équipe en charge de plateformes critiques d'authentification et de gestion des identités, nous recherchons un Architecte Cloud disposant d'une forte expertise en SSO, LDAP et infrastructures de sécurité. Vous interviendrez sur des sujets d'architecture, d'évolution, d'automatisation et de maintien en conditions opérationnelles d'environnements à forte criticité. MissionsArchitecture & ConceptionConcevoir des architectures Cloud performantes, sécurisées et hautement disponibles. Définir des architectures hybrides intégrant les services Cloud adaptés aux besoins métiers. Sélectionner les solutions IaaS et PaaS les plus pertinentes. Participer à la définition des roadmaps techniques. Accompagner les projets de migration vers le Cloud. Intégrer les principes FinOps dans les choix d'architecture. Automatiser les processus de déploiement et d'exploitation. Gestion des Identités & AccèsConcevoir, administrer et faire évoluer les plateformes SSO et LDAP. Garantir la sécurité et la disponibilité des services d'authentification. Accompagner les équipes projets dans l'intégration des mécanismes d'authentification et d'autorisation. Participer aux évolutions des solutions IAM. Exploitation & SupportAssurer le maintien en conditions opérationnelles des plateformes. Gérer les incidents, problèmes et changements. Réaliser les analyses techniques et les actions d'amélioration continue. Participer aux astreintes et interventions hors horaires ouvrés si nécessaire. Compétences techniques requisesIAM / SSOSAML OpenID Connect OAuth2 LDAP Kerberos SSL/TLS PKI SPNEGO GSS-API Systèmes & MiddlewareLinux (expert) Windows Server Apache Nginx Tomcat IIS Automatisation & DéveloppementAnsible Python Shell scripting InfrastructureRéseaux Load Balancers Stockage Architectures Cloud et hybrides CI/CD Compétences appréciéesBroadcom SiteMinder SailPoint ForgeRock BMC ControlSA Apigee SQL ServiceNow Jira ITIL

La mission s'inscrit dans un contexte de déploiement et d'évolution d'infrastructures de sauvegarde critiques au sein d'environnements hétérogènes. Le consultant interviendra principalement sur l'intégration de nouvelles solutions de sauvegarde, leur maintien en condition opérationnelle ainsi que l'optimisation des services existants. Il travaillera en collaboration avec les équipes de production, d'architecture et d'intégration afin d'assurer la fiabilité et la performance des infrastructures. L'environnement technique repose principalement sur la solution de sauvegarde Commvault ainsi que sur des infrastructures de stockage NetApp. Les systèmes exploités couvrent plusieurs technologies : Windows Server 2016 et versions supérieures, Linux (RHEL et SUSE), Solaris et HP-UX. Des compétences en automatisation seront appréciées, notamment sur Ansible, Python, PowerShell et les API REST. Des connaissances en sécurité informatique constituent également un plus : chiffrement, PKI, authentification, gestion des pare-feu, antivirus et correctifs de sécurité. La mission comporte un important volet d'intégration et de déploiement. Le consultant sera chargé d'installer et configurer les infrastructures de sauvegarde, de déployer les clients associés et de participer à l'intégration de nouvelles solutions. Il assurera également le suivi des plannings, la coordination des actions techniques et prendra part aux réunions de cadrage et de suivi de projet. Une dimension forte d'exploitation et de support est attendue. Le consultant devra garantir le bon fonctionnement des services de sauvegarde au quotidien, veiller au respect des politiques de sauvegarde et assurer le suivi des performances ainsi que de la bande passante. Il aura également pour mission de superviser et analyser les traitements, tout en prenant en charge les incidents complexes de niveau N2/N3. La prestation comprend aussi une part d'analyse technique et de reporting. Le consultant devra produire des reportings de déploiement et d'exploitation, réaliser des audits techniques, analyser les problématiques rencontrées et proposer des axes d'amélioration. Une communication régulière avec les parties prenantes sera nécessaire afin d'assurer un suivi clair des actions et des résultats. Un travail de documentation et de capitalisation est également attendu. Cela inclut la rédaction et la maintenance des procédures d'exploitation, DEX, bases de connaissances et guides de résolution. Le consultant participera à la capitalisation des incidents et des solutions mises en œuvre ainsi qu'à la diffusion des bonnes pratiques auprès des équipes.