Trouvez votre prochaine offre d’emploi ou de mission freelance Transport Layer Security (TLS)

Le candidat retenu: - Accompagnera les équipes DBAs internes TERADATA dans le cadre du projet de Refresh de notre plateforme Retail (+ passage TD20, arrêt Ficon, mise en place TLS) - Accompagnera le chef de projet IT dans le cadre de la migration des 20 applications métiers vers cette nouvelle plateforme - Accompagnera l'IT métier et les DBAs dans le cadre du projet de migration OFS NEO (migration de la compta groupe du mainframe vers TERADATA) qui a débuté mais qui doit se poursuivre sur 2026-2027 (machine en place) -Accompagnera les DBAs et les ITs métiers dans le cadre d'un POC IA que nous souhaitons mener sur 2026 - Accompagnera les DBAs et Accenture dans le cadre d'une étude d'opportunité BIG QUERY

Almatek recherche pour l'un de ses clients Un Ingénieur Test de Sécurité Embarquée sur Grenoble. Projet de mise en conformité CRA (Cyber Resilience Act) d'une gamme de produits connectés a Cluse : • Réaliser les évaluations de risque produit. • Conduire le threat modeling (approche STRIDE). • Réaliser l'analyse de risque par famille de produits selon EN40000-x. • Assurer la réutilisation du modèle de risque. • Mener la revue de sécurité de l'architecture (produit / écosystème). • Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). • Élaborer les politiques de cybersécurité produit : - Politique SDL produit et VDP (Vulnerability Disclosure Policy). - Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. - SBOM (Software Bill of Materials). - Politique de support et de fin de vie (EOL) produit. - Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. • Rédiger l'ensemble des livrables en anglais. Normes & référentiels : • EN303645, EN18031, EN40000-X ; ISO 27001, IEC 62443-1-2. Threat modeling & analyse de risque : • STRIDE, TARA. Systèmes embarqués : • HW/SW embarqué (MCU/PMU, SOC), Linux embarqué, RTOS. Applications mobiles : • iOS, Android. RDPS (solutions de traitement de données à distance) : • Plateforme IoT cloud, analytics, télémétrie, IAM, PKI, TLS. Connectivité : • Zigbee 3.0/4.0, 802.15.4, BLE 4.x, Wi-Fi, LTE, Matter, DTLS, TLS ; FOTA. Domaine & environnement d'ingénierie : • IoT grand public, smart home, automatisation du bâtiment. • Git, JIRA, Word, PowerPoint, Excel, Polarion ALM, Drawio, Capella. Localisation : Grenoble

Almatek recherche pour l'un de ses clients Un Ingénieur Sécurité Produit sur Grenoble. Projet de mise en conformité CRA (Cyber Resilience Act) d'une gamme de produits connectés a Cluse : • Définir et réaliser le plan de tests de conformité CRA & de sécurité (suites de tests de conformité). • Identifier et valider les outillages (PoC) adaptés au contexte DevOps des produits du client pour démontrer la conformité CRA (SAST/DAST, génération de SBOM, scanner de CVE, artefacts de preuve CRA). • Documenter les résultats des tests de sécurité et fournir des recommandations. • Développer et maintenir les outils, scripts et frameworks de test de sécurité pour systèmes embarqués : - Analyse de conformité des fonctions de sécurité (vérification de signature, authentification d'interface). - Analyse de robustesse des mécanismes de sécurité. - Analyse de vulnérabilité (conception, BOM). - Analyse de sécurité des interfaces et des communications. - Analyse de résistance des mécanismes cryptographiques. - Analyse du générateur aléatoire (entropie). - Analyse du firmware (FW). • Animer la communauté de pratique (CoP) des tests de cybersécurité et l'évaluation des résultats de tests existants sur l'ensemble des produits. • Communiquer et coordonner avec les divisions et parties prenantes du client sur les problématiques et solutions de sécurité. Nota : le client fournira une base d'outils (base-stack) de fuzzing et de sniffing compatibles avec la communication IO-homecontrol pendant la période des tests DAST / d'intrusion. Cycle de développement sécurisé : • Secure Development Life Cycle, ex. IEC 62443-4-1. Systèmes embarqués : • HW/SW embarqué ; C, C++, MCU, mémoire flash, transceiver radio, JTAG ; Yocto, Linux, RTOS. RDPS & applications mobiles : • RDPS : Cloud (IAM, PKI, TLS). • Mobile : iOS, Android, Java, Kotlin, Go, JWT. Sécurité applicative : • C/C++, SAST, DAST, buffer overflow, race condition. CI/CD & outils de sécurité : • Git, IAR, Jenkins, SonarQube, Doxygen, Nexus, trivy, Proguard, MobSF. • SBOM : CycloneDX, SPDX. Protocoles & domaine : • Protocoles bas débit / basse consommation (legacy), Zigbee 3.0/4.0, 802.15.4, BLE 4.x, KNX, DTLS, TLS 1.3. • Smart home, automatisation du bâtiment. Localisation : Grenoble.

Senior IT Infrastructure & Systems Manager We are seeking an experienced and highly motivated Senior IT Infrastructure Manager with at least 7 to 10 years experience to oversee, manage, and continuously improve the organization's IT infrastructure, enterprise systems, network environment, and end-user computing services. The successful candidate will ensure the availability, security, performance, and resilience of critical business systems while leading technical teams and supporting key stakeholders across the organization. This role requires a strong blend of technical expertise, leadership capability, operational excellence, and stakeholder management skills, within a complex enterprise environment that includes financial, trading, and treasury systems. Infrastructure & Systems Management Administer, maintain, and optimize Windows and Linux server environments. Manage VMware virtualized infrastructure (vSphere 8 and above). Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). Support endpoint DLP, SIEM, and security monitoring tools (e.g., Splunk, Tenable). Manage patching processes using ManageEngine Patch Manager Plus. Support Microsoft 365 services and related cloud technologies. In depth understanding of Cyber security Monitor system performance, capacity, availability, and infrastructure health. Ensure compliance with IT governance, security policies, and operational standards. End-User Computing Support Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. Manage OS deployment, imaging, image creation, maintenance, and software packaging. Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support Support and administer business-critical applications, including: Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP Support enterprise file synchronization and replication solutions (e.g., Syncovery, other SFTP). Networking Configure and support Cisco switches and routers. Administer FortiGate firewall environments. Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management Support vulnerability management using tools such as Tenable. Manage security monitoring and log analysis tools (e.g., Splunk). Perform SSL/TLS certificate lifecycle management using OpenSSL. Create and manage CSRs, certificate chains, and private keys. Ensure adherence to cybersecurity policies, standards, and regulatory requirements. Support physical access control systems (e.g., Paxton) Governance, Documentation & Process Improvement Develop, maintain, and enforce IT policies, standards, and operational procedures. Produce system architecture diagrams, technical documentation, SOP's, and performance reports. Identify and drive opportunities for automation and service improvement. Support technology planning, infrastructure modernization, and transformation initiatives. Operating Systems Windows 11 Windows Server 2019/2022 (or equivalent enterprise environments) Red Hat Linux Infrastructure & Virtualization VMware vSphere / vCenter (v8.0.3 and above) Veeam Backup & Replication Veeam ONE, VRO Microsoft Office 365 ManageEngine Patch Manager Plus SAAS solutions SQL Server Security Symantec Endpoint Protection (SEP) Symantec Endpoint Encryption (SEE) SentinelOne – EDR/ XDR Endpoint DLP solutions Firewall administration Vulnerability management tools (e.g., Tenable) SIEM tools (e.g., Splunk) Networking Cisco Switches and Routers FortiGate Firewalls LAN/WAN networking and routing Hardware & Storage Dell PowerEdge Servers Dell PowerVault SAN Storage Technical Competencies Data analysis and operational reporting Desktop and laptop support Infrastructure monitoring and performance management Certificate lifecycle management (SSL/TLS) Windows imaging and deployment, GPO, NTFS PowerShell scripting SQL Server administration Understanding of software development lifecycle (SDLC) and deployment processes Architecture review and systems optimization Asset management 7+ years of experience in enterprise IT infrastructure and systems administration. Experience within financial services, banking, trading, or treasury environments. Proven experience managing mission-critical infrastructure and applications. Experience operating within regulated and security-focused environments. Able to provide support to VIP stakeholders This is a hybrid role 3 days in the office in Central London. Salary for this role will be in the range £55K - £60K. Do send your CV to us in Word format along with your salary and availability.

1. Contexte de la prestation Dans le cadre de la maintenance, de l'évolution ou du support des environnements applicatifs de notre client, je recherche un prestataire ayant une expertise sur WebSphere Application Server (WAS ND). La prestation vise à assurer l'exploitation, l'optimisation et la résolution d'incidents sur les plateformes WebSphere (version ND). Le candidat remplacera un autre prestataire dont la fin de mission est prévue pour fin septembre. J'aimerais que le candidat retenu puisse démarrer sa mission aux alentours du 21 septembre pour travailler en binôme sur une semaine avec le prestataire sortant pour la passation des sujets. 2. Objectifs de la mission Assurer la stabilité, performance et sécurité des environnements WebSphere. Gérer les évolutions, patchs, montées de versions et optimisations. Fournir une expertise d'analyse dans le cadre d'incidents applicatifs ou systèmes liés à WAS. Accompagner les équipes projets dans le déploiement et l'industrialisation des applications. 4. Activités attendues Administration quotidienne Gestion des clusters, nodes, servers, datasources, JMS… Surveillance de la santé des JVM (heap, thread pools, garbage collector…) Gestion des logs et rotation, nettoyage des répertoires temporaires. Déploiement & industrialisation Packaging et déploiement d'applications EAR/WAR Industrialisation des scripts (wsadmin, Jython, Shell) Maintien en condition opérationnelle Installation de correctifs (fixpacks, interim fixes) Gestion des certificats SSL / TLS Durcissement sécurité (CVE, configuration, conformité) Support et résolution d'incidents Analyse approfondie (thread dumps, heap dumps, logs JVM) Diagnostic performance et tuning Intervention de support niveau 2/3 Accompagnement projets Support aux équipes de développement Analyse d'impact, préconisations d'architecture Participation aux réunions ou ateliers techniques 5. Livrables attendus Documentation technique mise à jour (diagrammes, configurations, procédures) Rapports d'intervention / analyses d'incident Scripts d'automatisation et outils de supervision (si dans le périmètre) Tableau de bord de suivi des actions et mises à jour des plateformes

Périmètre technique Ansible - maîtrise requise ; AWX / Ansible Workflow Automation est un fort plus Python : scripting, développement d'APIs et de petites applications Terraform, Bash / Shell, PowerShell CI/CD : Azure DevOps Pipelines, GitHub Actions Docker & Kubernetes Administration système Linux et Windows Environnement hybride : Azure / AWS / On-Premises Connaissances et compétences sur les éléments d'infrastructure : DNS, Proxy, certificat TLS, AD, etc. Splunk : connaissance appréciée Activités principales Étudier et mettre en œuvre des solutions d'automatisation des tâches IT Contribuer à la construction et à l'évolution du catalogue de services d'infrastructure en self-provisioning Faire évoluer la plateforme d'automatisation AWX Mettre en place et maintenir les pipelines CI/CD pour les déploiements Développer des APIs et applications Python pour exposer et intégrer les services d'automatisation Assurer un support aux équipes applicatives et infrastructure sur l'ensemble du périmètre technique Travailler en méthode agile avec les outils Azure DevOps / GitHub

Contexte de la missionDans le cadre de l'exploitation d'une prestation critique hébergée sur un Cloud privé, nous recherchons un Ingénieur de Production / Site Reliability Engineering (SRE) afin d'intégrer une équipe de 5 ingénieurs en charge du maintien en conditions opérationnelles (MCO) d'une plateforme stratégique pilotée par un ministère. Vous contribuerez à garantir la disponibilité, la fiabilité et la performance des applications en production tout en accompagnant la transformation vers un modèle SRE et Cloud. Vos missionsAssurer le MCO des applications et infrastructures en environnement Cloud privé. Garantir le respect des SLA et le traitement des tickets Jira. Superviser les plateformes, assurer le monitoring et l'observabilité des systèmes. Analyser les incidents, identifier les causes racines et mettre en œuvre des actions correctives durables. Automatiser les opérations d'exploitation via Ansible, scripts Bash et outils DevOps. Participer aux déploiements applicatifs et infrastructures (CI/CD, GitOps). Gérer les environnements Recette, Préproduction et Production. Administrer les plateformes Docker et Kubernetes. Optimiser les performances, la disponibilité et la résilience des services. Maintenir et enrichir la documentation d'exploitation. Collaborer avec les équipes de développement, infrastructure et Service Delivery. Compétences indispensablesAnsible Docker MySQL Observabilité / Monitoring Linux GitLab CI / GitOps Bash / scripting Kubernetes Gestion des incidents de production Français courant Compétences appréciéesZabbix Grafana OpenSearch Redis Rundeck Rancher RKE2 NGINX Vault Morpheus CMP S3 Airflow Réseau (LAN/WAN, routage, Load Balancer, TLS, PKI) ITIL ISO 27001 / ISO 9001 Soft SkillsExcellente capacité d'analyse et de résolution d'incidents. Résistance au stress et gestion des priorités. Esprit d'équipe et sens du service. Forte autonomie. Bonnes capacités de communication. Force de proposition et démarche d'amélioration continue. Capacité à évoluer dans un environnement critique. LivrablesRespect des SLA et traitement des tickets Jira. Documentation d'exploitation. Automatisation des procédures. Mise en production des évolutions. Suivi de la disponibilité et des performances des plateformes.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans la contribution aux projets de transformation autour des infrastructures d'accès distants, des firewalls, de l'anti-intrusion, également à d'autres programmes autour de la cyber sécurité. MissionsDéfinition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM, …) Élaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … Validation dans les environnements de LAB des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d'exploitation Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l'implémentation des solutions, …) Audition des infrastructures et proposition des plans d'actions adéquats pour optimiser et fiabiliser les architectures et services TechniquesArchitecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, … Architectures et ingénierie Firewalls (physiques et virtuels) : solutions de plusieurs fournisseurs majeurs du marché Console de management firewalls : FMGR/FAZ, Panorama, MDS/MDSL Architecture et ingénierie FortiOs, Palo Alto, Check Point EndPoint Check Point, FortiClient Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC, …) Déploiement des solutions Cisco : Gateway VPN SSL ASA, Client VPN AnyConnect Authentification multi-facteurs (MFA) (machine, utilisateurs, ) Authentification et filtrage dynamique des utilisateurs Solutions d'anti-intrusion IDS/IPS sur les technologies Fortinet et Palo Alto VPN C2S, S2S, IPsec, SSL Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … Troubleshooting et analyse des traces réseaux CertificationsCCIE Security Cisco ASA Specialist NSE 4 - Fortinet Security Professional NSE 5 - Fortinet Network Security Analyst NSE 7 - Fortinet Enterprise Firewall NSE 8 - Network Security Expert PCNSA - Palo Alto Networks Certified Network Security Administrator PCNSE - Palo Alto Networks Certified Network Security Engineer PCSAE - Palo Alto Networks Certified Security Automation Engineer

Contexte et objectif de la missionDans le cadre d'un programme de transformation IT/OT industrielle, nous recherchons un Ingénieur Réseau Senior disposant d'une forte expertise en ingénierie réseau et d'une solide expérience opérationnelle (« hands-on »). Le consultant contribuera à la conception, la validation, l'implémentation et le support de la connectivité réseau sécurisée entre les infrastructures, les applications industrielles et les services d'entreprise. La mission est fortement orientée delivery. Le consultant interviendra directement auprès des équipes Infrastructure, Cybersécurité, Plateforme, Applications, Exploitation et des fournisseurs afin de produire des livrables techniques et d'accompagner les déploiements. Responsabilités principalesConcevoir et mettre en œuvre des architectures réseau sécurisées pour des environnements IT/OT. Définir, documenter et valider les flux réseau entre infrastructures, plateformes et applications. Intervenir sur les problématiques de routage, switching, VLAN, trunking, pare-feu, DNS, DHCP, proxy, certificats et protocoles TLS. Participer aux projets de segmentation réseau et de zonage de sécurité. Contribuer aux projets d'évolution des architectures SDN. Diagnostiquer et résoudre les incidents de connectivité complexes en collaboration avec les différentes équipes techniques. Produire les schémas d'architecture, matrices de flux, dossiers techniques et documentation d'exploitation. Accompagner les mises en production, le transfert de connaissances et la prise en charge par les équipes d'exploitation. Livrables attendusMatrices de flux réseau. Documentation d'architecture et d'exploitation. Recommandations techniques. Support aux activités de segmentation, routage, DNS, proxy et pare-feu. Contributions aux projets SDN. Analyses de risques et préparation des mises en production. Documentation de transfert vers les équipes Run.

ContexteDans le cadre d'un programme stratégique de modernisation des plateformes de transferts de fichiers, nous recherchons un Expert MFT Axway pour accompagner la migration des flux depuis une plateforme Gateway vers Axway SecureTransport. L'objectif principal est d'accélérer les délais de migration tout en garantissant la continuité de service, la sécurité des échanges et la fiabilité des flux. Vos missionsRéaliser l'inventaire et la cartographie des flux existants. Élaborer et piloter le plan de migration. Participer à la migration des flux vers Axway SecureTransport. Configurer et administrer les plateformes MFT. Garantir la continuité des échanges durant les phases de migration. Superviser et sécuriser les transferts de fichiers. Assurer la gestion des certificats, des clés et des accès. Diagnostiquer et résoudre les incidents techniques. Collaborer avec les équipes infrastructure, réseau, sécurité et applicatives. Rédiger la documentation technique et les procédures d'exploitation. Participer à l'amélioration continue des plateformes MFT. Livrables attendusCartographie des flux existants. Listing des flux à migrer. Plan de migration détaillé. Documentation technique et procédures d'exploitation. Reporting d'avancement. Environnement techniqueAxway SecureTransport Axway Gateway Axway CFT Protocoles SFTP, FTPS, AS2, HTTPS Linux / Unix Windows Server Shell Script PowerShell Python DNS Firewall DMZ PKI Certificats X.509 TLS ITIL Compétences recherchéesIndispensablesExpertise sur les plateformes Axway MFT (SecureTransport, Gateway, CFT…). Excellente maîtrise des protocoles SFTP, FTPS, AS2 et HTTPS. Solides compétences en scripting (Shell, PowerShell, Python). Bonne connaissance des environnements Linux/Unix et Windows Server. Connaissances en sécurité des échanges (PKI, certificats X.509, TLS). Compréhension des infrastructures réseau (DNS, Firewall, DMZ).

Notre client dans le secteur Aérospatial et défense recherche un/une Ingénieur DevOps (H/F) Description de la mission : Dans le cadre du renforcement de ses équipes techniques, notre client du secteur spatial recherche un Ingénieur DevOps afin d'accompagner le développement et l'exploitation de plateformes critiques liées à des projets à forte valeur ajoutée. Vous interviendrez au sein d'une équipe DevOps sur des environnements exigeants, avec un fort niveau d'automatisation, de sécurité et de disponibilité des infrastructures. Vos missions : Infrastructure & PlateformeAdministrer et maintenir des infrastructures virtualisées sous VMware/vCenter. Déployer, administrer et faire évoluer des clusters Kubernetes. Concevoir et maintenir des Helm Charts. Participer à l'amélioration continue d'une stratégie GitOps. CI/CD & IndustrialisationConcevoir, maintenir et optimiser des pipelines GitLab CI/CD. Administrer les outils de la chaîne DevOps (GitLab, Nexus, Artifactory…). Intégrer les contrôles qualité et sécurité dans les pipelines (SonarQube, Trivy). Participer à l'automatisation des déploiements. Administration SystèmeAdministrer des serveurs Linux. Assurer la maintenance des solutions de sauvegarde (Veeam, Velero). Participer au maintien en condition opérationnelle des plateformes. Réseau & SécuritéAdministrer des équipements réseau et firewall (VyOS, pfSense, Fortinet...). Gérer les règles de routage et de filtrage. Administrer les certificats SSL/TLS. Maintenir les services LDAP et DNS internes. DocumentationRédiger et maintenir la documentation technique (architecture, installation, exploitation).

Nous poursuivons notre développement dans le Sud-Est et recrutons un Ingénieur Software Cryptographie Post-Quantique / Post Quantum Cryptography (PQC) pour l'un de nos clients situé vers Rousset. Rattaché(e) à l'équipe d'ingénierie sécurité, votre rôle consiste à concevoir, développer, optimiser et intégrer des briques et bibliothèques cryptographiques post-quantiques (PQC) au cœur de solutions embarquées et applicatives. Vous êtes directement responsable du développement logiciel sécurisé des algorithmes quantico-résistants et de leur intégration dans nos piles logicielles. Votre périmètre couvrira l'implémentation d'algorithmes PQC (Lattice-based, Hash-based), l'optimisation des performances applicatives, le codage résistant aux attaques par canaux auxiliaires, ainsi que la mise en œuvre de schémas hybrides au sein des protocoles existants (PKI, TLS, IPsec). Au quotidien, vous travaillez en étroite collaboration avec les équipes d'architecture, de recherche et de développement matériel/logiciel pour transformer les spécifications cryptographiques en code robuste et performant. - Développer, tester et maintenir nos bibliothèques cryptographiques PQC, en écrivant un code C/C++ (voire Rust) propre, modulaire et hautement sécurisé, - Implémenter les algorithmes quantico-résistants du niveau composant/bas niveau jusqu'aux SDKs et APIs applicatives, - Traduire les spécifications cryptographiques et les standards PQC en code exécutable performant et adapté aux contraintes cibles, - Optimiser les performances logicielles (temps d'exécution, empreinte mémoire, utilisation des registres) et intégrer les accélérateurs matériels disponibles, - Garantir la sécurité du code, notamment par l'écriture d'implémentations à temps constant (constant-time programming) pour immuniser le logiciel contre les attaques par canaux auxiliaires (Side-Channel Attacks), - Concevoir et exécuter les plans de tests unitaires, d'intégration et de non-régression, ainsi que les tests de validation cryptographique (VECTORS/KAT), - Participer à l'intégration des primitives PQC au sein des stacks réseaux, des protocoles de sécurité et des architectures existantes (PKI, enrôlement d'équipements), - Assurer la conformité du code développé avec les exigences des normes FIPS et des critères de certification (FIPS 140-3, Common Criteria).

Contexte de la mission Pendant la phase d'intégration, les prestataires prendront connaissance du contexte fonctionnel et de l'environnement technique. Ils pourront s'appuyer notamment sur les documents suivants : les spécifications techniques (PTI, DEX, PAS…), le dossier d'architecture technique, le schéma des composants AWS, le modèle de données (DynamoDB), les documents de migration PKI et de décommissionnement des HSM en cours, les normes d'exploitation et de cybersécurité, ainsi que les audits. Synthèse des rôles couverts par la mission Appui du RMOE et du Tech Lead sur l'architecture de l'application SIRSE, à travers des connaissances dans les différents domaines techniques de l'application (Java, Python, base de données DynamoDB), dans les mécanismes de sécurité des échanges informatiques et de cryptographie (gestion des certificats, gestion des clés de chiffrement, TLS, EJBCA, Cloud HSM), dans le domaine des réseaux et télécoms (VPN, gestion des VIP, MPLS, fonctionnement du TCP/IP), sur AWS (Lambda, Terraform, EC2, SQS, S3, CloudWatch…) et sur EJBCA. Développement et maintenance de l'outil SIRSE, incluant la résolution d'anomalies. Déploiement des versions applicatives. Recette technique sur les environnements bas. Réalisation des installations ou migrations, et garantie du run des lots techniques. Gestion du processus d'intégration. Surveillance de la bonne exécution de l'applicatif sur les environnements bas. Traitement et suivi des incidents hors production et en production. Exploitation de la base de données, rattrapage et rechargement de données. Apport d'expertise Contribution à l'amélioration de la qualité de service, notamment dans la gestion des incidents et des crises. Chiffrage des évolutions techniques et fonctionnelles, en privilégiant la solution la plus simple. Analyse des performances de l'application et proposition de solutions ou préconisations d'optimisation. Participation active aux ateliers techniques nécessaires (Daily, COPROJ technique, COMOP PKI, ateliers avec le DPO, la Cyber, et sur le décommissionnement d'IoT Event et IoT Analytics). Suivi et participation active à la mise en place d'une supervision sur AWS (logs, alertes, suivi des coûts…). Création, priorisation et suivi des tickets techniques sur JIRA. Documentation des processus. Mise à jour des procédures techniques d'installation (PTI), d'exploitation (PTE), de bascule lors des migrations (PTB), ainsi que des procédures de reprise lors des PRA (PTR), DEX, DAL, PTE… Participation aux instances techniques.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert Cybersécurité Réseau et Accès H/F C'est votre mission En tant qu'Architecte / Expert Cybersécurité Réseau et Accès, vous êtes responsable de la conception, de l'évolution et de la sécurisation des infrastructures d'accès distants et des plateformes de sécurité de notre écosystème.: Côté build : Définir les architectures de référence des infrastructures d'accès distants et des solutions de sécurité réseau. Concevoir et faire évoluer les architectures Firewall, VPN et IDS/IPS dans des environnements on-premise et Cloud hybride. Élaborer les roadmaps techniques (évolutions matérielles, logicielles et nouvelles fonctionnalités). Réaliser les validations techniques en LAB des nouvelles versions matérielles et logicielles. Rédiger la documentation d'architecture (HLD, LLD), les guides d'installation, de migration et d'exploitation. Accompagner les projets métiers dans l'intégration de nouvelles solutions de cybersécurité. Côté run : Assurer le support de niveau 3 sur les infrastructures de sécurité réseau. Réaliser les investigations avancées et piloter les échanges avec les éditeurs. Auditer les infrastructures existantes et proposer des plans d'amélioration. Accompagner les équipes d'exploitation dans la résolution d'incidents complexes. Garantir la disponibilité, la performance et la conformité des solutions de sécurité. C'est votre parcours Vous justifiez d'au moins 8 ans d'expérience sur des environnements réseaux et cybersécurité complexes. Vous avez évolué sur des sujets d'architecture, d'ingénierie et d'expertise autour des infrastructures de sécurité. Vous aimez concevoir des solutions robustes, accompagner les projets de transformation et intervenir sur des problématiques techniques à forte valeur ajoutée. C'est votre expertise : Fortinet (FortiGate, FortiOS, FortiManager, FortiAnalyzer) Palo Alto Networks (NGFW, Panorama) Check Point (Firewall, MDS) Cisco ASA, AnyConnect VPN SSL, IPsec, Site-to-Site MFA, IAM, NAC IDS / IPS TCP/IP, MPLS, NAT, IPv4 / IPv6 DNS, HTTP(S), TLS Troubleshooting avancé et analyse de traces réseau Documentation d'architecture (HLD, LLD) Environnements Cloud hybrides C'est votre manière de faire équipe : Esprit d'analyse et résolution de problèmes complexes. Excellentes capacités de communication avec les équipes techniques et les métiers. Rigueur et sens de la documentation. Autonomie et capacité à prendre des décisions techniques. Esprit collaboratif et goût du partage de connaissances. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 60 K€ à 64 K€ (selon expérience) brut annuel Famille métier : Cybersécurité / Réseaux / Architecture Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

En tant que Système et Administrateur MFT, vous occupez un rôle central mêlant l'exploitation quotidienne, le conseil technique et la gestion de projets de migration complexes. Vos principales missions se divisent en plusieurs axes : Administration et Exploitation : Vous administrez les plateformes MFT (notamment Secure Transport, CFT, SFTP, AS2, FTPS) et assurez la supervision quotidienne des flux ainsi que la résolution des incidents (support de niveau 2 et 3). Vous gérez les comptes, les clés, les certificats et maintenez la cartographie des flux à jour. Projet de Migration Stratégique : Vous avez pour objectif d'accompagner la migration des flux Axway de la plateforme Gateway vers Secure Transport. Il s'agit d'un projet à forte contrainte où vous devrez impérativement raccourcir les délais de migration. Vos livrables incluront le listing des flux et le plan de migration. Sécurité et Conformité : Vous mettez en œuvre les règles de sécurité (TLS), appliquez les politiques internes (PSSI) sur les transferts de données sensibles et garantissez la traçabilité des échanges. Expertise et Amélioration continue : En tant qu'expert système d'exploitation, vous assistez, conseillez et diagnostiquez les dysfonctionnements. Vous participez au design de nouveaux flux, proposez des améliorations d'automatisation (scripting) et mettez à jour la documentation technique.

Consultant senior en ingénierie réseau avec forte composante opérationnelle (« hands-on »). Niveau d'expérience Senior / Expert Contexte et objectif de la mission Dans le cadre d'un programme de transformation IT/OT industrielle, nous recherchons un(e) Ingénieur Réseau Senior / SDN afin de contribuer à la conception, la validation, l'implémentation et le support de la connectivité réseau sécurisée entre les infrastructures, les applications industrielles et les services d'entreprise. Cette mission est fortement orientée exécution et delivery. Le consultant interviendra directement auprès des équipes Infrastructure, Plateforme, Cybersécurité, Applications, Exploitation et des fournisseurs afin de produire des livrables concrets et opérationnels. Responsabilités principales Participer à la conception et à la mise en œuvre d'architectures réseau sécurisées pour les environnements IT/OT. Définir, documenter et valider les flux réseau entre plateformes, applications et composants d'infrastructure. Intervenir sur les sujets liés aux VLAN, routage, trunking, règles de pare-feu, DNS, DHCP, proxy, certificats et protocoles TLS. Accompagner les projets de segmentation réseau et de zonage de sécurité dans des environnements industriels. Contribuer aux activités de conception et d'implémentation liées aux technologies SDN (Software Defined Networking). Assurer la prise en compte des besoins de connectivité des plateformes conteneurisées on-premise et des applications industrielles. Diagnostiquer et résoudre les problèmes de connectivité sur les couches réseau, plateforme et applicative. Produire la documentation technique, les matrices de flux, les schémas d'architecture et les documents de transfert vers l'exploitation. Participer à la préparation des mises en production : supervision, procédures opérationnelles, transfert de connaissances et accompagnement des équipes d'exploitation. Livrables attendus Matrices de flux réseau et preuves de validation de connectivité. Recommandations techniques et contributions aux architectures réseau. Support à la remédiation des problématiques de segmentation, routage, DNS, proxy et pare-feu. Support à l'implémentation SDN et analyses de résolution d'incidents. Schémas techniques et documentation d'exploitation. Analyses des risques et des écarts liés à la préparation réseau. Documentation de transfert vers les équipes d'exploitation.