Trouvez votre prochaine offre d’emploi ou de mission freelance Web Application Firewall (WAF)

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Première agence régionale ouverte en 2001, l'agence Sud-Ouest représente les expertises du groupe en Occitanie, notamment à Toulouse et Castres. Forte de près de 150 collaborateurs, elle accompagne une trentaine de clients en s'appuyant sur deux Centres de Services et privilégie un accompagnement individualisé. Expert IT / Cybersécurité Senior H/F C'est votre mission Vous êtes passionné·e par la cybersécurité, l'architecture infrastructure et la protection des environnements exposés ? Ce poste est fait pour vous. En tant qu'Expert IT / Cybersécurité Senior, vous êtes responsable de la conception et de la sécurisation de nouvelles zones d'exposition et accompagnez leur déploiement, leur durcissement et leur mise en production : Côté build : Concevoir l'architecture sécurisée et hautement disponible de nouvelles zones exposées. Définir et sélectionner les technologies et solutions de sécurité adaptées. Réaliser le design détaillé des architectures. Concevoir les architectures autour des DMZ, firewalls, WAF et IAM. Intégrer les principes Zero Trust dans les choix d'architecture. Participer au déploiement et à la mise en œuvre des solutions retenues. Définir et réaliser les phases de tests et de validation. Produire et maintenir la documentation technique et d'architecture. Côté run : Accompagner la mise en production et le maintien en conditions opérationnelles des infrastructures déployées. Participer au hardening et à la sécurisation des composants techniques. Analyser et traiter les problématiques de sécurité sur les environnements concernés. Assurer le suivi de la haute disponibilité, de la virtualisation et des solutions de backup. Contribuer à l'amélioration continue du niveau de sécurité et de résilience des infrastructures. C'est votre parcours Vous avez au moins 8 ans d'expérience dans des environnements IT et cybersécurité complexes. Vous disposez d'une solide expérience en architecture sécurité et infrastructure et êtes capable d'intervenir sur l'ensemble du cycle de vie d'une solution, de la conception jusqu'au déploiement et au hardening. Vous êtes à l'aise dans des environnements exigeants et savez travailler avec différents interlocuteurs techniques sur des sujets d'architecture et de cybersécurité. C'est votre expertise : DMZ et architecture de zones exposées Sécurité réseau et Firewall WAF IAM et gestion des identités et des accès Architecture Zero Trust Virtualisation et haute disponibilité Solutions de backup et restauration Hardening et sécurisation des infrastructures Architecture sécurité et infrastructure Tests, validation et documentation technique C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique. Vous disposez d'un excellent esprit d'analyse et de synthèse. Vous savez prendre de la hauteur sur les problématiques d'architecture et de sécurité. Vous êtes capable de travailler en autonomie sur des sujets complexes. Vous êtes force de proposition et savez challenger les choix techniques. Vous appréciez le travail en équipe et savez communiquer avec différents interlocuteurs techniques. Vous êtes particulièrement attentif·ve à la sécurité, la disponibilité et la résilience des infrastructures. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Toulouse Contrat : CDI Télétravail : Sur site Salaire : De 50 K€ à 65 K€ (selon expérience) brut annuel Famille métier : Cybersécurité / Infrastructure / Architecture Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Télétravail : 1 jour/semaine Bien que faisant partie intégrante de l'équipe Architecture de la Direction des Infrastructures et de la Production, le consultant sera détaché auprès des équipes de la Digital Factory du groupe et contribuera aux activités : o Accompagnement des équipes de la Digital Factory afin d'identifier, qualifier et répondre aux besoins d'infrastructures des projets ou évolutions fonctionnelles o Etude de faisabilité technique, cadrages et restitutions techniques et budgétaires o Définition des best practices d'architecture en garantissant la conformité aux politiques internes, aux exigences réglementaires et aux cadres de sécurité o Documentations techniques (DAT, HLD…) o Support et accompagnement aux équipes d'exploitation et de développement dans les phases projets o Veille technologique Cette notion de détachement auprès de notre Digital Factory a pour objectif de catégoriser les demandes exprimées en vue de les adresser soit via un processus accéléré ou via le processus de traitement en mode projet Description Il définit l'architecture technique de tout ou partie du système d'information. Il garantit la cohérence et de la pérennité de l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'art, dans le cadre du plan d'urbanisme de l'entreprise. Compétences Windows : Maitrise Linux (RedHat, Suse) : Maitrise Cloud Privé Virtualisation (VMWare, LPAR) : Expert Load Balancing (Application Delivery Controller) : Maitrise Content Delivery Network (Cache, Sécurité, Bot Management) : Connaissance Sécurité & Firewall (WAF, Antivirus, EDR) : Connaissance Cloud Provider Azure : Maitrise Gestion de sources & CI/CD (Gitlab) : Connaissance Production documentaire (Confluence, Office) : Expert Gestion de Projet (Jira) : Maitrise Conteneurisation (Docker) : Connaissance Compétences clés Obligatoire Cloud Provider Microsoft Azure- Operating System : AIX, Redhat, Windows, Suse Important Cloud Provider Google GCP- Load balancing: BigIP F5

Ingénieur Cloud — Profil Expert (AWS)Descriptif du poste — mission de prestation 1. Contexte et rattachementAu sein d'une équipe Cloud assurant la conception, la construction, la sécurisation et l'optimisation de l'ensemble des ressources Cloud (AWS principalement et Azure), ainsi que le support des plateformes applicatives et data. L'équipe intervient sur quatre axes : infrastructure cloud, cybersécurité, FinOps et platform engineering, dans un contexte d'adoption croissante de l'IA. Le besoin porte sur un profil Cloud Engineer expert, centré sur l'ingénierie des solutions cloud — leur conception, leur construction et leur évolution. Ce profil vient en complément des rôles d'exploitation (SysOps), d'intégration continue (DevOps) et de sécurité opérationnelle (SecOps) déjà tenus par l'équipe. La ressource sera rattachée au Responsable Infrastructure & Cloud et intégrée à une équipe pluridisciplinaire. 2. Objet et finalité de la missionLa mission vise à concevoir et faire évoluer les solutions cloud dans un contexte de production sensible, et à en garantir la fiabilité et l'efficience by design. Une phase de transfert de compétences est prévue en début de mission (reprise du contexte : parc AWS, socle applicatif serverless, programme Data Foundation). 3. Approche « AI Proof »Le profil recherché maîtrise l'usage opérationnel de l'IA et des agents dans son ingénierie au quotidien : assistants de code, agents cloud (DevOps / FinOps) et services GenAI (ex. Amazon Bedrock) comme leviers de productivité et de qualité — accélération de la conception et du provisioning, génération et revue de code d'infrastructure (Terraform), aide au diagnostic et optimisation FinOps assistée. Cette maîtrise s'exerce de manière responsable et sécurisée (validation humaine, maîtrise des coûts, respect des exigences de sécurité et de conformité). 4. Missions principalesConcevoir, construire et faire évoluer les solutions cloud du parc AWS : architectures serverless (Lambda / Bref), bases de données managées (Aurora Serverless v2), API Gateway, réseau (VPC), stockage S3 et distribution CloudFront. Concevoir et implémenter la sécurité by design : modèle IAM, guardrails et politiques de conformité, configuration WAF. Piloter le FinOps comme discipline d'ingénierie : architecture de coûts, dimensionnement et optimisation des ressources, recommandations d'économies mesurables. Concevoir l'observabilité et les mécanismes de fiabilité : instrumentation, tableaux de bord et alarmes, ingénierie de la résilience et de la performance. Industrialiser par le code : modules Infrastructure as Code (Terraform) réutilisables et automatisation du provisioning, en cohérence avec les chaînes CI/CD de l'équipe. Tirer parti de l'IA et des agents pour accélérer l'ingénierie, et concevoir les fondations cloud des usages IA / GenAI (ex. Amazon Bedrock). Contribuer à l'évolution des plateformes (dont un programme Data Foundation) et agir comme référent technique. 5. Environnement techniqueCloud principal : AWS — Lambda (serverless PHP/Symfony via Bref), EC2, Aurora Serverless v2, API Gateway, IAM, VPC / networking, WAF, CloudFront, S3, CloudWatch, EventBridge. Multi-cloud : présence d'Azure. Sécurité et gouvernance : Prisma Cloud, CrowdStrike, Tenable, ZScaler, GuardDuty. Automatisation : Terraform, Git / GitHub, CI/CD. IA / GenAI : services managés (Amazon Bedrock), outillage agentique d'aide à l'ingénierie. 6. Domaines d'expertiseIndispensables : Ingénierie AWS : conception et construction de solutions AWS — serverless (Lambda), bases managées (Aurora/RDS), API Gateway, réseau (VPC), IAM, WAF/CloudFront, S3. Infrastructure as Code : expertise Terraform — modules réutilisables, revue et maintien de configurations en production. Sécurité cloud by design : modèle IAM et guardrails, gestion des vulnérabilités, politiques de conformité. FinOps : maîtrise des leviers de coût AWS, optimisations mesurables. Observabilité & fiabilité : instrumentation (CloudWatch), tableaux de bord, ingénierie de résilience. Automatisation : Python et/ou Bash. Souhaités (atouts) : Expérience en environnement IT de grand groupe complexe et hétérogène. Connaissance des services IA managés (Amazon Bedrock) et des outils agentiques. Certifications AWS (Solutions Architect Professional, ou Security Specialty). Expérience de Prisma Cloud, CrowdStrike, Tenable ou ZScaler. Connaissance d'Azure. Bonne connaissance PHP / Symfony (contexte applications serverless Bref). Connaissance des plateformes data (S3, Databricks). 7. Compétences transversesAutonomie complète et rigueur, avec un souci de précision technique. Capacité à cadrer techniquement et à porter des choix d'ingénierie structurants — posture de référent. Capacité de communication et de transfert de connaissance. Aptitude à documenter : procédures, notes techniques, livrables structurés. Sens du travail en équipe pluridisciplinaire. 8. Profil et expérienceProfil expert justifiant d'au moins 7 ans d'expérience en ingénierie cloud sur AWS en environnement de production. Maîtrise de la conception et de la construction de solutions cloud de bout en bout (serverless, données, sécurité, réseau) et capacité à porter des choix d'ingénierie structurants en autonomie. 9. Modalités pratiquesLocalisation : Île-de-France (Achères) — télétravail partiel possible. Langues : français ; anglais technique. Démarrage : dès que possible. Renouvellement : possible (durée totale de mission plafonnée à 3 ans).

Contexte de la mission : Le consultant pressenti pour la mission rejoindra le COoE (Cloud Center of Excellence) de l'un de nos clients du secteur de l'énergie, dans un rôle d'architecte opérationnel avec une fonction d'appui PO pour accompagner les équipes techniques et métiers. Tâches à réaliser : Garantit la mise à disposition et l'exploitation opérationnelle des environnements Cloud, la gestion des ressources (compute, réseau, stockage, IAM), l'intégration avec les outils SI (authentification, supervision, sécurité), l'automatisation des tâches récurrentes via Infrastructure as Code (IaC) et pipelines CI/CD ainsi que le traitement des tickets (onboarding de comptes, offboarding, ajout/suppression/modification de VPC, modifications ou évolutions de configuration) · Participe à la mise en œuvre opérationnelle des choix techniques validés en architecture, en collaboration avec les équipes internes travaillant sur d'autres Landing Zones multi-cloud · Veille à la disponibilité, la sécurité et la scalabilité des services Cloud · Accompagne les équipes projets grâce à un support opérationnel continu, la fourniture de documentation, et le transfert de compétences, afin de garantir une exploitation fiable et durable. Le document décrit une prestation sur deux lots. · Contribue à la construction, au déploiement et à l'évolution du socle cloud, en veillant à sa fiabilité, son automatisation et sa capacité à évoluer rapidement en fonction des usages. Il code et déploie via Infrastructure as Code (IaC) et pipelines CI/CD, et garantit l'adéquation entre les besoins des projets internes et les solutions d'infrastructure mises à disposition · Vérifie et ajuste les capacités de la plateforme pour assurer le passage à l'échelle, tout en collaborant avec les équipes FinOps pour optimiser les déploiements (choix des services, allocation des ressources, ajustements en fonction des usages) · Accompagne les équipes internes dans l'adoption de la Landing Zone au travers d'un support concret, de documentation et de transfert de compétences, afin de renforcer leur autonomie et la pérennité des déploiements. Il travaille en proximité avec les ingénieurs solutions applicatives pour capter leurs besoins et intervenir en amont sur les évolutions de la Landing Zone, les architectes transverses et systèmes et l'ensemble des partenaires techniques des équipes Clouds Compétences recherchées : Obligatoires : Cloud et Services GCP Compute : Compute Engine, Cloud Run Stockage et Bases de données : Cloud Storage, BigQuery, Cloud SQL, Firestore Réseau et Sécurité : VPC, Subnets, Peering, Cloud NAT, Cloud VPN Firewall Rules, Cloud Armor (WAF), Cloud IDS Identity and Access Management (IAM), Service Accounts, Workload Identity Cloud KMS (gestion des clés), Secret Manager Observabilité et Supervision : Cloud Logging, Cloud Monitoring, Cloud Trace, Error Reporting FinOps / Gestion des coûts : Recommandations GCP, Budgets et Alertes, Labels et Cost Allocation DevEx / Automatisation : Cloud Build, Artifact Registry, Deployment Manager, Terraform avec GCP Provider Intégration SI et Sécurité d'Entreprise Active Directory / LDAP pour la fédération des identités DNS interne et externe (Cloud DNS + DNS on-prem) Solutions de bastion et jump host pour accès sécurisé Centralisation des logs Supervision et monitoring hybrides CI/CD et Infrastructure as Code Terraform et modules GCP Pipelines CI/CD : GitLab CI Scripts Python / Bash pour intégration et automatisation