Trouvez votre prochaine offre d’emploi ou de mission freelance Transport Layer Security (TLS)

Participer à l'installation et l'évolution des éléments matériels et logiciels du SI sur des principes forts d'IaC Assurer la cohérence du SI notamment vis-à-vis de la résilience, de la scalabilité et de la sécurité Administrer et maintenir les infrastructures et les applications, notamment en assurant le support de production niveau 3 Contribuer à l'élaboration et à la diffusion des tableaux de bord Partager au sein de l'équipe le rôle de correspondant pour la sécurité opérationnelle Réaliser tout ou partie de projets techniques internes Réaliser tout ou partie du traitement de l'obsolescence logicielle Réaliser tout ou partie des actions de patching non automatisées sur les systèmes critiques Participer aux projets transverses BONUS (SI VOUS AVEZ EGALEMENT UNE EXPERIENCE DANS UNE DE CES VARIANTES): Variante spécialisation/expérience MySQL : mysql, postgresql Variante spécialisation/expérience Hadoop : hadoop, airflow, nifi, zeppelin, spark

Android Certificate Delivery & EAP TLS Wi Fi Remediation for EuroAPI - FULL REMOTEfonctionnement optimal des certificats délivré par SOTI sur Android 14 SOTI Expert PKI Expert Certificat SSL 1. Objective Restore proper certifi cate delivery and EAP‑TLS Wi‑Fi authentication for all Android Enterprise (v8–v13) devices enrolled through the standard Android Enterprise enrollment profi le and managed by the client's SOTI MDM platform. 2. Work Overview Phase 1 — Analysis & Root Cause Identifi cation (estimated 3 days) Complete review of all components involved in certifi cate based Wi Fi authentication:• PKI / certifi cate chain• SOTI Connector and Registration Authority certifi cate• ADCS template and permissions• SOTI MDM confi guration (SCEP/PKCS, Wi Fi profi les, CA deployments)• RADIUS / Wi Fi EAP TLS authentication Deliverable: Short Root Cause Analysis. Phase 2 — Fix Implementation (estimated 2 days) Apply the required corrections to restore certifi cate delivery and Wi Fi authentication for Android 8–13:• Adjust certifi cate and Wi Fi profi les• Fix compatibility issues in the MDM/UEM confi guration• Update certifi cate delivery and Wi Fi profi les accordingly Deliverable: Certifi cate delivery and EAP TLS Wi Fi fully operational on Android 8–13. Phase 3 — Validation & Handover (1 day) • Functional testing on Android 8–13 (ECOM) • Updated documentation describing the implemented fi x 3. Exclusions The following items are not included in the scope of this mission: • Device specifi c proprietary enrollment solutions, such as: • Zebra StageNow / MX Profi les • Honeywell DPC • Samsung Knox proprietary workfl ows • Any OEM specifi c enrollment or certifi cate delivery mechanism Only standard Android Enterprise enrollment and certifi cate delivery via the client's SOTI MDM/UEM platform are covered. 4. Android 14+ (Out of Scope – Best Eff ort Only) If time allows, Android 14+ authentication behavior will be reviewed on a best eff ort basis only. Android 14 introduces new security requirements that may vary by manufacturer (Samsung, Zebra, Honeywell, etc.). Therefore: • Only high level recommendations will be provided • No guarantee of full remediation within this mission • No OEM specifi c debugging or proprietary workfl ows 5. Final Deliverables • Root Cause Analysis (Android 8–13) • Corrected PKI / MDM / Wi Fi confi gurations • Working EAP TLS authentication for Android 8–13 • Documentation limited to the remediation steps required to implement the fi x

Client : Banque / Finance Poste : Architecte DevSecOps & IA Expert Expérience : +10 années Démarrage : début juillet Acteur de référence dans le secteur du financement des entreprises, notre client poursuit sa transformation digitale et l'industrialisation de ses pratiques IT. Dans ce cadre, il recherche un Expert / Coach DevSecOps pour accompagner les équipes Agile dans leur montée en maturité DevSecOps et l'amélioration continue de leurs processus. Donc en tant que Coach DevSecOps, vous accompagnez les équipes et les trains Agile dans leur transformation DevSecOps. Vous intervenez également comme Expert DevSecOps dans la mise en œuvre des pratiques, outils et solutions nécessaires à l'industrialisation des processus de développement et de sécurité. Missions : Participer aux cérémonies SAFe et accompagner les équipes dans l'implémentation des fonctionnalités. Promouvoir et diffuser les bonnes pratiques DevSecOps. Contribuer à la communauté DevSecOps. Assurer une veille technologique et partager les retours d'expérience. Accompagner les équipes dans leur montée en compétence. Identifier et piloter des actions d'amélioration continue dans le cadre de la transformation DevSecOps. Sensibiliser et acculturer les équipes ainsi que les instances de gouvernance IT aux pratiques DevSecOps.

Le prestataire intervient au sein du bureau des services transverses (BST) d'une direction du numérique d'une administration centrale du secteur public. Ce bureau est en charge de la conception, du déploiement et du maintien des services numériques transverses utilisés par les agents et les applications métier : authentification, signature, horodatage, échanges de données et gestion des identités. L'équipe est pluridisciplinaire et réunit des intégrateurs, des administrateurs système, des développeurs et des experts sécurité. Le prestataire travaille en collaboration directe avec ces profils ainsi qu'avec les équipes infrastructure (système, stockage, réseau) et les autres directions techniques de l'organisation. Le prestataire prend en charge l'intégration, l'exploitation et l'évolution des services suivants : Une solution de signature électronique et d'horodatage pour laquelle il assure l'installation, le paramétrage et le maintien en condition opérationnelle sur les environnements de production et de préproduction. Une solution de signature à distance adossée à une infrastructure à clés publiques (PKI), pour laquelle il intervient sur la partie HSM : configuration des boîtiers, gestion des certificats et participation aux cérémonies des clés. Une solution de gestion RFID pour laquelle il assure le déploiement, les évolutions applicatives et la maintenance courante. Un socle DevOps commun construit autour de GitLab CI/CD, Ansible, Docker, Kubernetes et OpenStack, qu'il maintient et fait évoluer conjointement avec les autres intégrateurs de l'équipe. Des boîtiers HSM pour lesquels il assure la mise en route, la configuration réseau et TLS, la gestion des clés cryptographiques, les cérémonies de remise de clés avec gestion du quorum (M/N) et le maintien en condition de sécurité. Des solutions d'authentification et de fédération d'identité avec support des protocoles SAML et OIDC. Au quotidien, le prestataire est amené à solliciter les équipes infrastructure pour la mise à disposition des ressources nécessaires, à rédiger et maintenir la documentation technique (runbooks, fiches réflexes, procédures d'exploitation), à implémenter la supervision et les mécanismes de sauvegarde, et à automatiser les tâches récurrentes pour réduire la charge opérationnelle. Il traite les tickets d'incidents, de changements et de demandes via l'outil ITSM, analyse les logs et participe aux ateliers techniques. Les interventions couvrent trois environnements : production, préproduction et qualification. Des astreintes hors heures ouvrées (HNO) sont possibles selon les besoins opérationnels, avec des fiches réflexes dédiées à destination des équipes de support intermédiaires.

Dans le cadre du renforcement de la Squad Internet, notre client un acteur majeur du secteur bancaire français recherche un Ingénieur Sécurité senior spécialisé en F5 APM / ASM, Anti-D Dos et WAF. La mission vise à renforcer l'équipe sur les activités : d'intégration, de MCO/MCS, de support N3, et d'accompagnement des projets de sécurisation des infrastructures Internet. Le rôle nécessite une forte polyvalence, une expertise technique avancée et une capacité à intervenir sur des environnements critiques à forte visibilité. Missions principalesPilotage & coordinationAssurer l'interface avec les experts des autres domaines (réseau, sécurité, production…). Fournir un reporting régulier aux coordinateurs et au management. Participer à l'organisation et à la réalisation de POC. Contribuer aux choix techniques et orientations technologiques. Participer aux études, analyses d'impacts et projets d'évolution. Expertise & intégrationAssurer l'expertise N3 sur les technologies F5 APM, F5 ASM, WAF et Anti-D Dos. Suivre les sujets d'intégration des infrastructures de sécurité. Réaliser la veille technologique et proposer des améliorations continues. Contribuer à la sécurisation des architectures Internet. RUN / MCO / SupportAssurer le rôle d'Ingénieur Référent technique vis-à-vis du support N1/N2. Participer aux cellules de crise (constructeurs, éditeurs, opérateurs). Prendre en charge les incidents / demandes / problèmes complexes. Assurer la communication avec les clusters ou directement avec les utilisateurs finaux. Participer au support HNO et aux astreintes. Garantir la qualité, la disponibilité et la performance des services de sécurité.

Contexte de la missionVous rejoignez l'équipe en charge d'une brique centrale du SI industriel, par laquelle transitent toutes les informations liées à plus de 35 millions d'équipements connectés. Cette application événementielle asynchrone : exécute les demandes de services, collecte les données de mesure, télé‑opère les équipements de comptage terrain. C'est un système critique, dont la disponibilité conditionne le fonctionnement de l'ensemble de la chaîne opérationnelle. Les équipes (10 personnes en moyenne : développeurs, PO, SM…) gèrent tout le cycle de vie : architecture, développement, tests, déploiements, production, support. Profil recherchéNous recherchons un expert DevOps Java disposant : d'au moins 8 ans d'expérience en développement Java, d'une connaissance des systèmes de comptage (ex : compteurs intelligents), d'au moins 5 ans d'expérience en production sur systèmes critiques, d'une forte culture de l'exploitabilité logicielle, d'une capacité à anticiper les risques de performance et à piloter la résilience au runtime. Un profil capable d'être le pivot entre Dev & Ops, garantissant fiabilité, sécurité, observabilité et stabilité opérationnelle.

ContexteDans le cadre d'un programme stratégique de modernisation des plateformes de transferts de fichiers, nous recherchons un Expert MFT Axway pour accompagner la migration des flux depuis une plateforme Gateway vers Axway SecureTransport. L'objectif principal est d'accélérer les délais de migration tout en garantissant la continuité de service, la sécurité des échanges et la fiabilité des flux. Vos missionsRéaliser l'inventaire et la cartographie des flux existants. Élaborer et piloter le plan de migration. Participer à la migration des flux vers Axway SecureTransport. Configurer et administrer les plateformes MFT. Garantir la continuité des échanges durant les phases de migration. Superviser et sécuriser les transferts de fichiers. Assurer la gestion des certificats, des clés et des accès. Diagnostiquer et résoudre les incidents techniques. Collaborer avec les équipes infrastructure, réseau, sécurité et applicatives. Rédiger la documentation technique et les procédures d'exploitation. Participer à l'amélioration continue des plateformes MFT. Livrables attendusCartographie des flux existants. Listing des flux à migrer. Plan de migration détaillé. Documentation technique et procédures d'exploitation. Reporting d'avancement. Environnement techniqueAxway SecureTransport Axway Gateway Axway CFT Protocoles SFTP, FTPS, AS2, HTTPS Linux / Unix Windows Server Shell Script PowerShell Python DNS Firewall DMZ PKI Certificats X.509 TLS ITIL Compétences recherchéesIndispensablesExpertise sur les plateformes Axway MFT (SecureTransport, Gateway, CFT…). Excellente maîtrise des protocoles SFTP, FTPS, AS2 et HTTPS. Solides compétences en scripting (Shell, PowerShell, Python). Bonne connaissance des environnements Linux/Unix et Windows Server. Connaissances en sécurité des échanges (PKI, certificats X.509, TLS). Compréhension des infrastructures réseau (DNS, Firewall, DMZ).

Pour le compte d'un grand acteur du secteur des infrastructures de transport , nous recherchons un(e) Développeur(se) Web Fullstack Python/React. Intégré(e) au sein d'une équipe d'ingénierie technique, votre mission consistera à enrichir une application métier dédiée à la simulation et au calcul des contraintes mécaniques. Vous interviendrez sur la mise en production de deux nouveaux modules de calcul. La mission est structurée en trois grands lots: Lot 1 – Développement et Intégration Logicielle : Industrialisation de prototypes de calcul existants (Python/Numpy/Pandas), intégration dans le framework Django et développement d'interfaces web dynamiques en React. Lot 2 – Déploiement et Sécurisation : Mise en production sur serveurs de préproduction et production (Nginx/Gunicorn/Linux), mise en place de tests de non-régression, chiffrement des flux (TLS 1.2+), gestion fine des habilitations (3 profils) et système de gestion des traces. Lot 3 – Documentation et Résilience : Rédaction de la documentation technique/fonctionnelle, des procédures d'habilitation, et conception d'un Plan de Reprise d'Activité (PRA).

Notre client dans le secteur Aérospatial et défense recherche un/une Ingénieur DevOps (H/F) Description de la mission : Dans le cadre du renforcement de ses équipes techniques, notre client du secteur spatial recherche un Ingénieur DevOps afin d'accompagner le développement et l'exploitation de plateformes critiques liées à des projets à forte valeur ajoutée. Vous interviendrez au sein d'une équipe DevOps sur des environnements exigeants, avec un fort niveau d'automatisation, de sécurité et de disponibilité des infrastructures. Vos missions : Infrastructure & PlateformeAdministrer et maintenir des infrastructures virtualisées sous VMware/vCenter. Déployer, administrer et faire évoluer des clusters Kubernetes. Concevoir et maintenir des Helm Charts. Participer à l'amélioration continue d'une stratégie GitOps. CI/CD & IndustrialisationConcevoir, maintenir et optimiser des pipelines GitLab CI/CD. Administrer les outils de la chaîne DevOps (GitLab, Nexus, Artifactory…). Intégrer les contrôles qualité et sécurité dans les pipelines (SonarQube, Trivy). Participer à l'automatisation des déploiements. Administration SystèmeAdministrer des serveurs Linux. Assurer la maintenance des solutions de sauvegarde (Veeam, Velero). Participer au maintien en condition opérationnelle des plateformes. Réseau & SécuritéAdministrer des équipements réseau et firewall (VyOS, pfSense, Fortinet...). Gérer les règles de routage et de filtrage. Administrer les certificats SSL/TLS. Maintenir les services LDAP et DNS internes. DocumentationRédiger et maintenir la documentation technique (architecture, installation, exploitation).

Contexte de la missionVous rejoignez l'équipe en charge d'une application stratégique de télécommunication permettant d'assurer la connectivité entre un SI industriel et des milliers d'équipements terrain via différents réseaux WAN. Cette application constitue un maillon critique : l'ensemble des flux opérationnels transitent par elle. Toute indisponibilité rendrait inopérant l'écosystème complet. La mission s'inscrit dans un contexte d'exigence très élevée en termes de performance, sécurité, résilience et observabilité. Profil recherchéNous recherchons un expert DevOps Java disposant : d'une solide culture de l'exploitation, d'au moins 6 ans d'expérience en développement Java, d'au moins 5 ans d'expérience en production sur systèmes critiques, d'une capacité à intervenir dès la conception pour garantir l'exploitabilité, d'une maturité technique permettant d'anticiper les risques de performance, d'une expérience en environnements fortement sécurisés. Un profil capable d'être le pivot entre Dev & Ops, garantissant stabilité, résilience et industrialisation.

En tant que Système et Administrateur MFT, vous occupez un rôle central mêlant l'exploitation quotidienne, le conseil technique et la gestion de projets de migration complexes. Vos principales missions se divisent en plusieurs axes : Administration et Exploitation : Vous administrez les plateformes MFT (notamment Secure Transport, CFT, SFTP, AS2, FTPS) et assurez la supervision quotidienne des flux ainsi que la résolution des incidents (support de niveau 2 et 3). Vous gérez les comptes, les clés, les certificats et maintenez la cartographie des flux à jour. Projet de Migration Stratégique : Vous avez pour objectif d'accompagner la migration des flux Axway de la plateforme Gateway vers Secure Transport. Il s'agit d'un projet à forte contrainte où vous devrez impérativement raccourcir les délais de migration. Vos livrables incluront le listing des flux et le plan de migration. Sécurité et Conformité : Vous mettez en œuvre les règles de sécurité (TLS), appliquez les politiques internes (PSSI) sur les transferts de données sensibles et garantissez la traçabilité des échanges. Expertise et Amélioration continue : En tant qu'expert système d'exploitation, vous assistez, conseillez et diagnostiquez les dysfonctionnements. Vous participez au design de nouveaux flux, proposez des améliorations d'automatisation (scripting) et mettez à jour la documentation technique.

Consultant Expert Data Loss Prevention (DLP) – Cybersecurity Expert spécialisé dans les solutions de Data Loss Prevention (DLP), avec une solide expérience dans le déploiement, l'administration et l'optimisation de plateformes de protection des données en environnements Endpoint, Network et Cloud. Maîtrise des mécanismes avancés de détection DLP (expressions régulières, fingerprinting, EDM/IDM, classification basée sur le Machine Learning) ainsi que de l'optimisation des politiques de sécurité afin de réduire les faux positifs et les faux négatifs. Expérience confirmée dans l'administration d'environnements Microsoft 365 et des solutions de sécurité associées, avec une bonne compréhension des problématiques SaaS, Shadow IT, de la gouvernance des données, de la classification de l'information et du cycle de vie des données. Compétences reconnues en Blue Team et en réponse aux incidents liés à la fuite de données, ainsi qu'une bonne maîtrise des architectures réseau (couches 4 à 7), des technologies de sécurité (Web Security Gateway, TAP, Firewall, inspection TLS, SMTP, HTTP(S), ICAP), des solutions SIEM, CASB et ITSM. Habitué à collaborer avec des équipes SOC, Threat Detection & Response, Production et Sécurité afin d'améliorer en continu les dispositifs de protection des données, de traiter les alertes DLP et de résoudre les incidents techniques. Capable de sensibiliser les utilisateurs et les métiers aux enjeux de la protection des données grâce à une communication claire et pédagogique. Dispose également de compétences en automatisation (PowerShell, Python, APIs REST, intégration SIEM) permettant d'optimiser les processus de sécurité. Rigoureux, organisé et doté d'excellentes capacités rédactionnelles, le consultant évolue avec aisance dans des environnements exigeants, notamment au sein du secteur bancaire. Maîtrise courante du français et bonne maîtrise de l'anglais.

Le candidat devra avoir le profil suivant : · Expert dans l'installation, la configuration et l'exploitation d'outils DLP Entreprise (endpoint, network, cloud) · Bonne compréhension des mécanismes de détection DLP : o Regex, fingerprinting, EDM/IDM, classification basée ML · Expérience dans le tuning des polices DLP (réduction des faux positifs / faux négatifs) · Expertise dans l'administration de suites bureautiques cloud ; expérience approfondie M365 fortement recommandée · Expérience en Blue Team, notamment en réponse à incidents liés à la fuite de données · Bonne connaissance des concepts réseaux (Layer 4–7), Web Security Gateway, TAP, firewall, inspection TLS, SMTP, HTTP(S), ICAP… · Bonne compréhension des mécanismes DLP Endpoint, y compris leurs limitations techniques · Bonne compréhension des problématiques SaaS et Shadow IT · Bonne compréhension des concepts de gestion des données (classification, labellisation, cycle de vie) · Connaissance des écosystèmes SIEM, ITSM, CASB · Expérience du secteur bancaire et compréhension des enjeux métiers associés · Capacité à vulgariser et sensibiliser les métiers aux problématiques DLP · Capacité d'automatisation appréciée (PowerShell, Python, APIs REST, intégration SIEM) · Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis · Français courant, bonne maîtrise de l'anglais. Sa mission comprendra les tâches suivantes : · Participation active dans l'évolution de nos solutions de Data Security · Définition et optimisation des polices et stratégies de détection et de prévention · Assister l'équipe TDR (Threat Detection and Response) dans la conception et l'amélioration des technologies de protection des données de la banque · Collaboration de manière transversale avec la Blue Team et les équipes de production pour une amélioration continue de notre cyberdéfense · Gestion des alertes DLP dans le cadre de la phase projet · Diagnostic et résolution des incidents techniques liés à nos plateformes de Data Protection.

Dans le cadre d'un projet de transformation et d'évolution de son infrastructure de messagerie, notre client basé dans l'Essonne (91) recherche un(e) Architecte Messagerie Exchange expérimenté(e) pour intervenir en prestation. Missions principales Concevoir et faire évoluer l'architecture de messagerie Exchange (on-premise et/ou hybride) Piloter les migrations Exchange (inter-versions ou vers Exchange Online / Microsoft 365) Garantir la disponibilité, la performance et la sécurité de la plateforme de messagerie Rédiger les dossiers d'architecture et les documentations techniques Accompagner et conseiller les équipes opérationnelles Assurer la relation avec les équipes projet et les parties prenantes (en français et en anglais) Compétences requises Expertise confirmée sur Exchange Server (2016/2019) et Exchange Online Maîtrise des environnements hybrides (Exchange Hybrid, Azure AD Connect) Connaissance des protocoles messagerie : SMTP, IMAP, S/MIME, TLS Expérience en migration et coexistence Exchange / M365 Bonne maîtrise de PowerShell Connaissance Active Directory / Entra ID appréciée

Ingénieur DevOps / Cloud Ops intervenantavec les missions suivantes : Maintien en conditions opérationnelles des plateformes et applications critiques. Gestion des incidents N2/N3 et support de production. Administration des environnements Cloud AWS et Azure. Participation aux projets de migration Cloud. Automatisation des infrastructures via Terraform (Infrastructure as Code) et Ansible. Mise en place et maintien des pipelines CI/CD GitLab. Administration des services d'identité et d'authentification (AD, Entra ID, SSO). Gestion des composants réseau et sécurité (DNS, TLS, WAF, NSG). Supervision et observabilité des plateformes via Datadog. Participation aux sujets d'architecture et d'amélioration continue. Accompagnement des équipes de développement dans les déploiements et mises en production. Contribution aux projets de modernisation et de remédiation cybersécurité. Environnement technique : AWS, Azure, Terraform, Ansible, GitLab CI/CD, Datadog, Docker, Linux, Active Directory, Microsoft Entra ID, SSO, DNS, TLS, WAF Azure et NSG.

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles