Trouvez votre prochaine offre d’emploi ou de mission freelance Web Application Firewall (WAF)

Type de poste : Au sein de la Direction Cyber et Résilience du client et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d'automatisation au sein d'équipes réparties entre la France & la Pologne · Vous travaillerez au sein de l'équipe Support et Opérations Solutions Sécurité (SOS) en charge de l'intégration, l'exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions · Les activités de l'équipe sont en forte transformation et le rôle premier pour cette mission est d'appuyer cette transformation en répondant aux besoins d'industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d'automatisation et de workflows d'orchestration Missions principales : Automatisation des configurations et contrôle de conformité : · Concevoir et maintenir des scripts (Python, PowerShell, Ansible,) et outils d'automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les Workflow · Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique Supervision et observabilité : · Configurer et optimiser les outils de supervision (Zabbix, Grafana,..) · Automatiser la collecte, l'analyse et la remédiation des alarmes générés par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler,WAF,..), en s'appuyant sur des workflows Camunda · Développer des playbook et des scripts de remédiation pour réduire le temps moyen de résolution · Amélioration de la supervision (alertes, corrélations, Dashboard automatisés). Automatisation des tableaux de bords MCO/MCS : Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une Visibilité en temps réel sur l'état des solutions de sécurité Automatisation de circuit de la demande via BBOT : Déployer un bbot (chatboot/assistant) pour le routage et le suivi des demandes de services et tickets d'incidents Amélioration continue et Communication transverse : · Identifier et proposer des axes d'amélioration continue des processus d'automatisation et de supervision, en exploitant les capacités d'AAP, de Camunda et du Bbot/IA pour optimiser les workflows · Assurer une communication claire et efficace avec les parties prenantes de la DORSI · Travailler en étroite collaboration avec les équipes de la DORSI pour aligner les pratiques et les outils Compétences techniques requises : Scripting et automatisation : Expérience significative en développement et en automatisation, de préférence dans un domaine Cyber sécurité · Maitrise avancée de Phyton, PowerShell, Ansible · Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP) · Développement de Bbots/assistants Solutions de sécurité : Gestion des identités et authentification : MFA. Sécurisation de la connectivité : Netscaler et Zscaler. Protection : Mise en place et gestion de solutions Bastion et anti-DDoS. Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity. Détection et réponse : Scan, SIEM, SOAR Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA. EDR : CrowdStrike. Gestion des identités et des accès (IAM/IAG) : SaillPoint. Web Application Firewall (WAF) : Déploiement, configuration et exploitation. Supervision et observabilité : · Connaissance approfondie de modèle de supervision avec les outils Zabbix, Grafana Bonnes pratiques DevOps/SecOps : Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…). Infrastructure et cloud : · Familiarité avec les environnements cloud (AWS, Azur, GCP) et les infras on-premise Documentation & Support : Rédiger les procédures, guides d'exploitation et documentations d'automatisation.

Contexte de la mission Dans le cadre d'un renfort d'équipe et d'un important programme d'automatisation des infrastructures réseau, notre client recherche un NetDevOps Engineer expérimenté. Vous rejoindrez une équipe en charge de la modernisation des infrastructures réseau, de l'accompagnement du move-to-cloud Azure et de la standardisation des architectures réseau à l'échelle EMEA. L'objectif principal est d'accélérer l'automatisation des environnements réseau via des approches Infrastructure as Code (IaC) et DevOps. Vos missionsRéseau & Cloud (50%) Concevoir et déployer des infrastructures réseau en environnement Azure. Participer aux projets de transformation et de migration vers le cloud. Assurer le build et l'évolution des infrastructures LAN, VPN et connectivité opérateurs. Accompagner la migration et le déploiement de solutions Cisco Meraki. Gérer les sujets de routage, notamment BGP. Administrer et faire évoluer les solutions de sécurité réseau : Palo Alto WAF Cloudflare ZTNA (Zero Trust Network Access) Participer à la mise en place de solutions DNS, Load Balancing et sécurité réseau. Accompagner les équipes des différents pays dans la standardisation des infrastructures. Automatisation & DevOps (50%) Développer et maintenir des solutions Infrastructure as Code. Automatiser les déploiements et configurations réseau. Développer et maintenir des pipelines CI/CD. Industrialiser les processus d'exploitation réseau. Automatiser les environnements Cloudflare et Azure à l'aide de Terraform. Utiliser Ansible pour l'automatisation et le provisioning des infrastructures. Environnement techniqueRéseau & Sécurité Palo Alto Cloudflare (WAF) Cisco Meraki VPN BGP DNS Load Balancer ZTNA Cloud Microsoft Azure DevOps / IaC Terraform Ansible GitHub CI/CD Pipelines Localisation : Île-de-France (2 jours de télétravail par semaine) 📅 Démarrage : ASAP ⏳ Durée : Mission longue 🌍 Contexte international : périmètre EMEA 🗣️ Anglais : obligatoire

ContexteAu sein d'une équipe Cloud, l'Ingénieur Cloud Azure conçoit, déploie, sécurise et administre des infrastructures de manière moderne et automatisée. Expert de l'Infrastructure as Code (Terraform), de la gouvernance Azure et des architectures réseaux hautement sécurisées, il/elle est notamment le référent sur l'exposition et la protection des applications via Azure Application Gateway. Une part de RUN est aussi nécessaire, incluant le traitement de tickets incidents, la rédaction de postmortem et la participation aux cellules de crises. MissionsConcevoir, tester et maintenir la bibliothèque de modules Terraform pour industrialiser le provisionnement des ressources (Landing Zones, souscriptions, réseaux, PaaS). Intégrer l'exécution de Terraform dans les pipelines de déploiement continu (Azure DevOps ou GitHub Actions). Concevoir, déployer et administrer les architectures basées sur Azure Application Gateway (v1/v2). Configurer les règles de routage (réécriture d'URL, multisite, SSL offloading) et piloter le cycle de vie des certificats SSL/TLS via l'intégration avec Azure Key Vault. Configurer et affiner les stratégies du Web Application Firewall (WAF) intégré à l'Application Gateway pour protéger les applications contre les vulnérabilités (OWASP Top 10, faux positifs). Structurer l'annuaire Microsoft Entra ID (Azure AD), gérer les accès via le principe du moindre privilège (RBAC, PIM) et appliquer la conformité réglementaire via Azure Policy. Configurer et suivre les recommandations de Microsoft Defender for Cloud et assurer le chiffrement des données (au repos et en transit). Traiter les tickets incidents, rédiger des postmortem et participer aux cellules de crises. Accompagner les équipes projets vers les meilleures pratiques d'architecture Cloud. Rédiger des documentations claires (architectures réseaux, guides d'utilisation des modules Terraform). Accompagner les équipes de développement ainsi que les ingénieurs plus juniors pour les aider à monter en compétences sur Azure.

Je recherche un Architecte API ayant un Anglais fluent La plateforme API se compose de : Apigee OPDK (sur site/on-premise), Apigee Hybrid (à venir), Stoplight/SwaggerHub, Akamai Kona, Akamai API Security, AVI WAF/LB, Bruno, Karate. L'équipe d'architecture API de mon client est responsable de : Gouvernance des API (traditionnelles et MCP/A2A) : directives de conception, utilisation/intégration (onboarding) sur la plateforme API, contrôles d'inventaire des API. Plateforme API : accompagnement des équipes dans la compréhension de l'utilisation de la plateforme, conseils sur le processus et les outils d'intégration, définition des améliorations de l'implémentation de référence. Sécurité des API : accompagnement des équipes sur la compréhension des exigences de sécurité (celles couvertes par la plateforme API par rapport à celles à implémenter par les équipes), contrôles de sécurité obligatoires dans le cycle de vie des API. Périmètre d'intervention pour le rôle d'architecte API : Gestion du portefeuille d'API (REST/MCP/A2A) pour un domaine donné. Gestion du cycle de vie des API, y compris pour les cas d'usage liés aux agents autonomes. Contribution à un ou deux aspects de l'industrialisation du cycle de vie des API parmi les suivants : extensions/automatisation des cas d'usage liés aux agents, découverte d'API, outils de conception et extensions/automatisation des directives, outils de test (unitaires et automatisés), nouveaux cas d'usage (SSE, Webhooks, etc.). Expertise requise : Expérience en gouvernance des API au sein de grandes entreprises. Expertise : OAS V3, V3.1, REST. Connaissances pratiques : MCP, A2A. Connaissance et application des normes de sécurité suivantes à différents cas d'usage : OAuth2, spécificités et extensions OAuth2 pour MCP, mTLS (y compris RFC8705), FAPI, OIDC. Expertise dans la conception d'API REST et les outils de conception (y compris les linters), et idéalement MCP/A2A. Connaissance des principaux outils de gestion d'API (idéalement Apigee). Maîtrise de l'anglais (langue de travail).

Contexte :Dans un contexte de renforcement des dispositifs de cybersécurité, notre client recherche un(e) Analyste SOC N2 pour assurer la surveillance, la détection et la réponse aux incidents de sécurité dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le consultant interviendra sur des environnements exposés sur Internet et des infrastructures critiques, en s'appuyant notamment sur des solutions SIEM, EDR, WAF, Anti-Bot et de protection DDoS. Missions principales :Assurer la surveillance des événements de sécurité et l'analyse des alertes remontées par le SOC. Qualifier, investiguer et traiter les incidents de cybersécurité. Contribuer à la détection des menaces et à l'amélioration des stratégies de détection. Participer à la réponse aux incidents et coordonner les actions de remédiation avec les équipes concernées. Réaliser des investigations techniques et analyser les causes, impacts et périmètres des incidents. Exploiter les solutions SIEM, EDR et les outils d'analyse et de visualisation des logs. Contribuer à l'amélioration et à l'optimisation des règles et processus de détection. Automatiser certaines tâches d'analyse ou de traitement à l'aide de scripts Python, PowerShell ou Bash. Participer à l'amélioration continue des processus opérationnels du SOC. Produire les rapports et indicateurs nécessaires au suivi des incidents et de l'activité SOC. Collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Assurer une intervention autonome sur son périmètre et coordonner les actions nécessaires avec les différentes parties prenantes. Livrables attendus :Analyses et qualifications des alertes de sécurité. Rapports d'investigation et de traitement des incidents. Comptes rendus et rapports de suivi des incidents cyber. Recommandations d'amélioration des règles et mécanismes de détection. Scripts et automatisations destinés à optimiser les activités SOC. Contributions à l'amélioration des processus de détection et de réponse aux incidents. Indicateurs et reporting de l'activité SOC.

Merci de contacter Sumi Delplanque directement via LinkedIn L'équipe Ingénierie Intégration Réseau est une des équipes réseau (Lead DE Réseau) du Pôle Tech Foundation. Ce domaine d'expertise opère sur les infrastructures réseau, sécurité & Internet du groupe. Dans ce contexte, l'expert intégrera une équipe (squad) en charge de piloter et de traiter les sujets sur la partie firewalling et micro-segmentation. Il devra ainsi : • avoir une expérience significative sur des activités de production dans des environnements complexes ; • être capable de réaliser des analyses/troubleshoots sur des incidents de niveau 3 ; • être en capacité d'accompagner/assister notre équipe d'exploitation de niveau 2 ; • prendre en charge divers types de projets : accompagnement d'évolution des différentes filiales du groupe, traitement des obsolescences matérielles et logicielles, gestion de vulnérabilité,.. le tout en prenant en compte les contraintes de production d'un milieu bancaire. Descriptif de la mission : - Projets : gestion de projet technique, proposer des solutions répondant au besoin (économiquement viables), réaliser des devis (cotation JH) et configurations associées. - Gestion du MCO/MCS de l'environnement Firewalling ; - Support Niveau 3 - Livrables de documents d'architecture, exploitation et autres procédures. - Astreintes de fonctionnement et interventions en HNO à prévoir. Aptitudes : Bonne communication (orale et écrite), bonne assise technique de l'environnement Firewalling, bonne posture client, esprit de synthèse, curiosité, rigueur, esprit d'équipe, autonomie, capacité à gérer le stress. Qualités relationnelles et travail en équipe. Compétences Techniques : - Expertise Firewall Fortinet, Palo Alto, Checkpoint, Forcepoint. - Micro-segmentation : Plateforme VMWare NSX-T, Guardicore. - Environnement Kubernetes. - Sécurité (Reverse Proxy, Proxy, WAF, etc.) - Réseau (LAN, WAN, MPLS, VPN) : Maitrise des protocoles et fonctionnement du réseau Switching, load balancer, routeurs … - Scripting et automatisation. - Gestion Certificats. - Process ITIL. - Notions PCI/LPM. Modalités : Niveau anglais : professionnel Expérience du profil recherché : Senior. Localisation : Saint-Quentin-en-Yvelines / Rodez. Début : ASAP Modalités : 3 jours sur site / 2 jours hors site

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Nous recherchons un Architecte Réseau H/F pour le compte de notre client, acteur majeur du secteur des services, dans le cadre d'une mission d'architecture et de transformation de son infrastructure réseau. Dans un contexte de modernisation des infrastructures, de convergence des environnements réseau et de renforcement des exigences de sécurité, vous intégrerez la Direction Technique et interviendrez au sein d'une équipe en charge de l'architecture technique. La mission porte sur un environnement SI complexe, multisite et critique, avec des enjeux importants de rationalisation, de résilience, d'observabilité, de maîtrise des flux, de segmentation réseau et d'intégration des environnements cloud. Votre rôle sera de définir et faire évoluer les architectures réseau, de contribuer aux trajectoires de transformation et d'accompagner les projets techniques jusqu'à leur mise en production. Vos principales missions :Concevoir et faire évoluer les architectures LAN, WAN/SD-WAN, Datacenter, WiFi et Cloud ; Définir les standards, patterns et règles d'architecture réseau et sécurité ; Réaliser les dossiers d'architecture, études techniques et analyses d'impact ; Accompagner les projets de transformation et de convergence réseau ; Challenger les solutions techniques et formuler des recommandations ; Intervenir sur les problématiques de segmentation, sécurité, performance et résilience ; Animer des ateliers techniques et accompagner les équipes projets ; Contribuer aux analyses de risques et arbitrages techniques. Environnement technique :LAN / WAN / SD-WAN / Datacenter / WiFi Cisco / Fortinet / Check Point / F5 / Aruba / Zscaler Firewall / NAC / VPN / WAF / Load Balancing / Bastion Azure Networking / Cloud Zero Trust / Segmentation réseau Ansible / Terraform / Infrastructure as Code Architecture, DAT, HLD, schémas réseau

Dans le cadre de besoins récurrents auprès de nos clients et afin d'anticiper nos futures missions, nous souhaitons enrichir notre vivier de consultants et d'experts IT. L'objectif est d'identifier des profils susceptibles d'être sollicités lors de l'ouverture de futures missions correspondant à leur expertise, leurs souhaits et leur disponibilité. En tant qu'Ingénieur Cybersécurité, vous contribuez à la protection du système d'information et à l'amélioration continue de son niveau de sécurité. Vos missions Participer au maintien en condition de sécurité des infrastructures. Déployer et administrer les solutions de sécurité. Participer à l'analyse et au traitement des incidents de sécurité. Analyser les alertes et événements de sécurité. Participer à la gestion des vulnérabilités. Réaliser ou suivre les campagnes de scans de vulnérabilités. Participer aux plans de remédiation. Assurer le durcissement des systèmes et infrastructures. Participer à la sécurisation des environnements Cloud. Participer à la gestion des identités et des accès. Mettre en œuvre les politiques et standards de sécurité. Participer aux projets de sécurité réseau. Contribuer à la sécurisation des postes de travail et serveurs. Participer à l'évolution des outils de détection et de protection. Participer aux analyses de risques techniques. Produire et maintenir la documentation sécurité. Environnement technique possible SIEM EDR / XDR SOC PAM IAM Bastion Firewall WAF IDS / IPS SASE Microsoft Defender Sentinel Splunk Elastic / ELK CrowdStrike CyberArk Tenable / Qualys Nessus Fortinet Palo Alto Cloudflare Azure / AWS

Dans le cadre de la modernisation et de la convergence des infrastructures d'un grand groupe, notre client souhaite renforcer son équipe d'architecture réseau. La mission intervient dans un environnement SI multisites et critique, avec des enjeux forts autour de la modernisation des infrastructures, de la sécurité, de la résilience, de la maîtrise des flux et de l'intégration du Cloud. 3 jours de présence sur site à NIORT par semaine Vos missionsEn tant qu'Architecte Réseau Senior, vous serez notamment amené à : Définir et faire évoluer les architectures réseau en cohérence avec la stratégie SI et les exigences de sécurité. Concevoir des architectures LAN/Campus, WAN/SD-WAN, WiFi, Datacenter et interconnexions Cloud. Participer aux études, cadrages et revues d'architecture et accompagner les projets de transformation. Définir les standards, patterns et règles de gouvernance liés aux flux, à la sécurité, à la performance et à l'observabilité. Produire les dossiers d'architecture technique (DAT/HLD), schémas, études d'impact et recommandations. Accompagner les projets de convergence et de transformation réseau, de la conception jusqu'à la mise en production. Analyser les impacts réseau des projets applicatifs, Cloud et infrastructure, challenger les solutions proposées et formuler des recommandations. Intervenir en expertise sur les incidents majeurs, analyses de risques et arbitrages techniques. Animer des ateliers techniques et accompagner les équipes projets et RUN. Environnement techniqueRéseaux : LAN, Campus, WAN, SD-WAN, WiFi, Datacenter, Cloud Sécurité : Firewall, DMZ, NAC, VPN, WAF, Load Balancing, Bastion, Zero Trust Technologies : Cisco, Fortinet, Check Point, F5, Aruba, Zscaler, Azure Networking Architecture : DAT, HLD, schémas d'architecture, cartographies, matrices de flux Automatisation/IaC : API, Ansible, Terraform appréciés

CIB s'est engagé en 2018 dans une ambitieuse transformation « API First » afin d'accroître l'agilité globale de l'IT et de permettre la création d'expériences clients différenciantes. Cette transformation a conduit à la mise à disposition et à la consommation d'environ 2 000 API. Une nouvelle vague de serveurs MCP et d'API A2A se développe très rapidement autour des cas d'usage agentiques. Les API MCP et A2A sont gérées de manière similaire aux API traditionnelles. La plateforme API est composée de : Apigee OPDK (on-premise), Apigee Hybrid (prochainement), Stoplight/SwaggerHub, Akamai Kona, Akamai API Security, AVI WAF/LB, Bruno et Karate. L'équipe API Architecture de CIB est en charge des domaines suivants : Gouvernance des API traditionnelles et des API MCP/A2A : définition des règles et bonnes pratiques de conception, accompagnement sur l'utilisation et l'onboarding à la plateforme API, contrôles de l'inventaire des API. Plateforme API : aider les équipes à comprendre l'utilisation de la plateforme, les accompagner dans les processus et outils d'onboarding, et définir les évolutions de l'implémentation de référence. Sécurité des API : aider les équipes à comprendre les exigences de sécurité, identifier celles qui sont prises en charge par la plateforme API et celles qui doivent être implémentées directement par les équipes, ainsi que définir les contrôles de sécurité obligatoires tout au long du cycle de vie des API. Périmètre d'intervention au sein de l'équipe des architectes API : Gestion du portefeuille d'API REST/MCP/A2A pour un domaine. Gestion du cycle de vie des API, y compris dans le cadre des cas d'usage agentiques. Contribution à un ou deux axes d'industrialisation du cycle de vie des API parmi les suivants : extensions et automatisation pour les cas d'usage agentiques ; découverte des API ; outils de conception et extensions/automatisation des guidelines ; outils de test, unitaires et automatisés ; nouveaux cas d'usage tels que SSE, Webhooks, etc. Expertise requise : Expérience en gouvernance des API dans de grandes entreprises. Niveau expert : OpenAPI Specification (OAS) V3, V3.1 et REST. Connaissances pratiques : MCP et A2A. Capacité à appliquer les standards de sécurité suivants à différents cas d'usage : OAuth2, spécificités et extensions OAuth2 liées à MCP, mTLS, notamment RFC 8705, FAPI et OIDC. Expérience dans la conception d'API REST et l'utilisation d'outils de conception, notamment des linters, et idéalement expérience avec MCP/A2A. Connaissance d'un outil majeur d'API Management, idéalement Apigee. Maîtrise professionnelle de l'anglais, qui est la langue de travail au sein de CIB. Mission longue durée – engagement à temps plein.

Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Première agence régionale ouverte en 2001, l'agence Sud-Ouest représente les expertises du groupe en Occitanie, notamment à Toulouse et Castres. Forte de près de 150 collaborateurs, elle accompagne une trentaine de clients en s'appuyant sur deux Centres de Services et privilégie un accompagnement individualisé. Expert IT / Cybersécurité Senior H/F C'est votre mission Vous êtes passionné·e par la cybersécurité, l'architecture infrastructure et la protection des environnements exposés ? Ce poste est fait pour vous. En tant qu'Expert IT / Cybersécurité Senior, vous êtes responsable de la conception et de la sécurisation de nouvelles zones d'exposition et accompagnez leur déploiement, leur durcissement et leur mise en production : Côté build : Concevoir l'architecture sécurisée et hautement disponible de nouvelles zones exposées. Définir et sélectionner les technologies et solutions de sécurité adaptées. Réaliser le design détaillé des architectures. Concevoir les architectures autour des DMZ, firewalls, WAF et IAM. Intégrer les principes Zero Trust dans les choix d'architecture. Participer au déploiement et à la mise en œuvre des solutions retenues. Définir et réaliser les phases de tests et de validation. Produire et maintenir la documentation technique et d'architecture. Côté run : Accompagner la mise en production et le maintien en conditions opérationnelles des infrastructures déployées. Participer au hardening et à la sécurisation des composants techniques. Analyser et traiter les problématiques de sécurité sur les environnements concernés. Assurer le suivi de la haute disponibilité, de la virtualisation et des solutions de backup. Contribuer à l'amélioration continue du niveau de sécurité et de résilience des infrastructures. C'est votre parcours Vous avez au moins 8 ans d'expérience dans des environnements IT et cybersécurité complexes. Vous disposez d'une solide expérience en architecture sécurité et infrastructure et êtes capable d'intervenir sur l'ensemble du cycle de vie d'une solution, de la conception jusqu'au déploiement et au hardening. Vous êtes à l'aise dans des environnements exigeants et savez travailler avec différents interlocuteurs techniques sur des sujets d'architecture et de cybersécurité. C'est votre expertise : DMZ et architecture de zones exposées Sécurité réseau et Firewall WAF IAM et gestion des identités et des accès Architecture Zero Trust Virtualisation et haute disponibilité Solutions de backup et restauration Hardening et sécurisation des infrastructures Architecture sécurité et infrastructure Tests, validation et documentation technique C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique. Vous disposez d'un excellent esprit d'analyse et de synthèse. Vous savez prendre de la hauteur sur les problématiques d'architecture et de sécurité. Vous êtes capable de travailler en autonomie sur des sujets complexes. Vous êtes force de proposition et savez challenger les choix techniques. Vous appréciez le travail en équipe et savez communiquer avec différents interlocuteurs techniques. Vous êtes particulièrement attentif·ve à la sécurité, la disponibilité et la résilience des infrastructures. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Toulouse Contrat : CDI Télétravail : Sur site Salaire : De 50 K€ à 65 K€ (selon expérience) brut annuel Famille métier : Cybersécurité / Infrastructure / Architecture Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Télétravail : 1 jour/semaine Bien que faisant partie intégrante de l'équipe Architecture de la Direction des Infrastructures et de la Production, le consultant sera détaché auprès des équipes de la Digital Factory du groupe et contribuera aux activités : o Accompagnement des équipes de la Digital Factory afin d'identifier, qualifier et répondre aux besoins d'infrastructures des projets ou évolutions fonctionnelles o Etude de faisabilité technique, cadrages et restitutions techniques et budgétaires o Définition des best practices d'architecture en garantissant la conformité aux politiques internes, aux exigences réglementaires et aux cadres de sécurité o Documentations techniques (DAT, HLD…) o Support et accompagnement aux équipes d'exploitation et de développement dans les phases projets o Veille technologique Cette notion de détachement auprès de notre Digital Factory a pour objectif de catégoriser les demandes exprimées en vue de les adresser soit via un processus accéléré ou via le processus de traitement en mode projet Description Il définit l'architecture technique de tout ou partie du système d'information. Il garantit la cohérence et de la pérennité de l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'art, dans le cadre du plan d'urbanisme de l'entreprise. Compétences Windows : Maitrise Linux (RedHat, Suse) : Maitrise Cloud Privé Virtualisation (VMWare, LPAR) : Expert Load Balancing (Application Delivery Controller) : Maitrise Content Delivery Network (Cache, Sécurité, Bot Management) : Connaissance Sécurité & Firewall (WAF, Antivirus, EDR) : Connaissance Cloud Provider Azure : Maitrise Gestion de sources & CI/CD (Gitlab) : Connaissance Production documentaire (Confluence, Office) : Expert Gestion de Projet (Jira) : Maitrise Conteneurisation (Docker) : Connaissance Compétences clés Obligatoire Cloud Provider Microsoft Azure- Operating System : AIX, Redhat, Windows, Suse Important Cloud Provider Google GCP- Load balancing: BigIP F5

Ingénieur Cloud — Profil Expert (AWS)Descriptif du poste — mission de prestation 1. Contexte et rattachementAu sein d'une équipe Cloud assurant la conception, la construction, la sécurisation et l'optimisation de l'ensemble des ressources Cloud (AWS principalement et Azure), ainsi que le support des plateformes applicatives et data. L'équipe intervient sur quatre axes : infrastructure cloud, cybersécurité, FinOps et platform engineering, dans un contexte d'adoption croissante de l'IA. Le besoin porte sur un profil Cloud Engineer expert, centré sur l'ingénierie des solutions cloud — leur conception, leur construction et leur évolution. Ce profil vient en complément des rôles d'exploitation (SysOps), d'intégration continue (DevOps) et de sécurité opérationnelle (SecOps) déjà tenus par l'équipe. La ressource sera rattachée au Responsable Infrastructure & Cloud et intégrée à une équipe pluridisciplinaire. 2. Objet et finalité de la missionLa mission vise à concevoir et faire évoluer les solutions cloud dans un contexte de production sensible, et à en garantir la fiabilité et l'efficience by design. Une phase de transfert de compétences est prévue en début de mission (reprise du contexte : parc AWS, socle applicatif serverless, programme Data Foundation). 3. Approche « AI Proof »Le profil recherché maîtrise l'usage opérationnel de l'IA et des agents dans son ingénierie au quotidien : assistants de code, agents cloud (DevOps / FinOps) et services GenAI (ex. Amazon Bedrock) comme leviers de productivité et de qualité — accélération de la conception et du provisioning, génération et revue de code d'infrastructure (Terraform), aide au diagnostic et optimisation FinOps assistée. Cette maîtrise s'exerce de manière responsable et sécurisée (validation humaine, maîtrise des coûts, respect des exigences de sécurité et de conformité). 4. Missions principalesConcevoir, construire et faire évoluer les solutions cloud du parc AWS : architectures serverless (Lambda / Bref), bases de données managées (Aurora Serverless v2), API Gateway, réseau (VPC), stockage S3 et distribution CloudFront. Concevoir et implémenter la sécurité by design : modèle IAM, guardrails et politiques de conformité, configuration WAF. Piloter le FinOps comme discipline d'ingénierie : architecture de coûts, dimensionnement et optimisation des ressources, recommandations d'économies mesurables. Concevoir l'observabilité et les mécanismes de fiabilité : instrumentation, tableaux de bord et alarmes, ingénierie de la résilience et de la performance. Industrialiser par le code : modules Infrastructure as Code (Terraform) réutilisables et automatisation du provisioning, en cohérence avec les chaînes CI/CD de l'équipe. Tirer parti de l'IA et des agents pour accélérer l'ingénierie, et concevoir les fondations cloud des usages IA / GenAI (ex. Amazon Bedrock). Contribuer à l'évolution des plateformes (dont un programme Data Foundation) et agir comme référent technique. 5. Environnement techniqueCloud principal : AWS — Lambda (serverless PHP/Symfony via Bref), EC2, Aurora Serverless v2, API Gateway, IAM, VPC / networking, WAF, CloudFront, S3, CloudWatch, EventBridge. Multi-cloud : présence d'Azure. Sécurité et gouvernance : Prisma Cloud, CrowdStrike, Tenable, ZScaler, GuardDuty. Automatisation : Terraform, Git / GitHub, CI/CD. IA / GenAI : services managés (Amazon Bedrock), outillage agentique d'aide à l'ingénierie. 6. Domaines d'expertiseIndispensables : Ingénierie AWS : conception et construction de solutions AWS — serverless (Lambda), bases managées (Aurora/RDS), API Gateway, réseau (VPC), IAM, WAF/CloudFront, S3. Infrastructure as Code : expertise Terraform — modules réutilisables, revue et maintien de configurations en production. Sécurité cloud by design : modèle IAM et guardrails, gestion des vulnérabilités, politiques de conformité. FinOps : maîtrise des leviers de coût AWS, optimisations mesurables. Observabilité & fiabilité : instrumentation (CloudWatch), tableaux de bord, ingénierie de résilience. Automatisation : Python et/ou Bash. Souhaités (atouts) : Expérience en environnement IT de grand groupe complexe et hétérogène. Connaissance des services IA managés (Amazon Bedrock) et des outils agentiques. Certifications AWS (Solutions Architect Professional, ou Security Specialty). Expérience de Prisma Cloud, CrowdStrike, Tenable ou ZScaler. Connaissance d'Azure. Bonne connaissance PHP / Symfony (contexte applications serverless Bref). Connaissance des plateformes data (S3, Databricks). 7. Compétences transversesAutonomie complète et rigueur, avec un souci de précision technique. Capacité à cadrer techniquement et à porter des choix d'ingénierie structurants — posture de référent. Capacité de communication et de transfert de connaissance. Aptitude à documenter : procédures, notes techniques, livrables structurés. Sens du travail en équipe pluridisciplinaire. 8. Profil et expérienceProfil expert justifiant d'au moins 7 ans d'expérience en ingénierie cloud sur AWS en environnement de production. Maîtrise de la conception et de la construction de solutions cloud de bout en bout (serverless, données, sécurité, réseau) et capacité à porter des choix d'ingénierie structurants en autonomie. 9. Modalités pratiquesLocalisation : Île-de-France (Achères) — télétravail partiel possible. Langues : français ; anglais technique. Démarrage : dès que possible. Renouvellement : possible (durée totale de mission plafonnée à 3 ans).

Contexte de la mission : Le consultant pressenti pour la mission rejoindra le COoE (Cloud Center of Excellence) de l'un de nos clients du secteur de l'énergie, dans un rôle d'architecte opérationnel avec une fonction d'appui PO pour accompagner les équipes techniques et métiers. Tâches à réaliser : Garantit la mise à disposition et l'exploitation opérationnelle des environnements Cloud, la gestion des ressources (compute, réseau, stockage, IAM), l'intégration avec les outils SI (authentification, supervision, sécurité), l'automatisation des tâches récurrentes via Infrastructure as Code (IaC) et pipelines CI/CD ainsi que le traitement des tickets (onboarding de comptes, offboarding, ajout/suppression/modification de VPC, modifications ou évolutions de configuration) · Participe à la mise en œuvre opérationnelle des choix techniques validés en architecture, en collaboration avec les équipes internes travaillant sur d'autres Landing Zones multi-cloud · Veille à la disponibilité, la sécurité et la scalabilité des services Cloud · Accompagne les équipes projets grâce à un support opérationnel continu, la fourniture de documentation, et le transfert de compétences, afin de garantir une exploitation fiable et durable. Le document décrit une prestation sur deux lots. · Contribue à la construction, au déploiement et à l'évolution du socle cloud, en veillant à sa fiabilité, son automatisation et sa capacité à évoluer rapidement en fonction des usages. Il code et déploie via Infrastructure as Code (IaC) et pipelines CI/CD, et garantit l'adéquation entre les besoins des projets internes et les solutions d'infrastructure mises à disposition · Vérifie et ajuste les capacités de la plateforme pour assurer le passage à l'échelle, tout en collaborant avec les équipes FinOps pour optimiser les déploiements (choix des services, allocation des ressources, ajustements en fonction des usages) · Accompagne les équipes internes dans l'adoption de la Landing Zone au travers d'un support concret, de documentation et de transfert de compétences, afin de renforcer leur autonomie et la pérennité des déploiements. Il travaille en proximité avec les ingénieurs solutions applicatives pour capter leurs besoins et intervenir en amont sur les évolutions de la Landing Zone, les architectes transverses et systèmes et l'ensemble des partenaires techniques des équipes Clouds Compétences recherchées : Obligatoires : Cloud et Services GCP Compute : Compute Engine, Cloud Run Stockage et Bases de données : Cloud Storage, BigQuery, Cloud SQL, Firestore Réseau et Sécurité : VPC, Subnets, Peering, Cloud NAT, Cloud VPN Firewall Rules, Cloud Armor (WAF), Cloud IDS Identity and Access Management (IAM), Service Accounts, Workload Identity Cloud KMS (gestion des clés), Secret Manager Observabilité et Supervision : Cloud Logging, Cloud Monitoring, Cloud Trace, Error Reporting FinOps / Gestion des coûts : Recommandations GCP, Budgets et Alertes, Labels et Cost Allocation DevEx / Automatisation : Cloud Build, Artifact Registry, Deployment Manager, Terraform avec GCP Provider Intégration SI et Sécurité d'Entreprise Active Directory / LDAP pour la fédération des identités DNS interne et externe (Cloud DNS + DNS on-prem) Solutions de bastion et jump host pour accès sécurisé Centralisation des logs Supervision et monitoring hybrides CI/CD et Infrastructure as Code Terraform et modules GCP Pipelines CI/CD : GitLab CI Scripts Python / Bash pour intégration et automatisation