Trouvez votre prochaine offre d’emploi ou de mission freelance Web Application Firewall (WAF)

Télétravail : 1 jour/semaine Bien que faisant partie intégrante de l'équipe Architecture de la Direction des Infrastructures et de la Production, le consultant sera détaché auprès des équipes de la Digital Factory du groupe et contribuera aux activités : o Accompagnement des équipes de la Digital Factory afin d'identifier, qualifier et répondre aux besoins d'infrastructures des projets ou évolutions fonctionnelles o Etude de faisabilité technique, cadrages et restitutions techniques et budgétaires o Définition des best practices d'architecture en garantissant la conformité aux politiques internes, aux exigences réglementaires et aux cadres de sécurité o Documentations techniques (DAT, HLD…) o Support et accompagnement aux équipes d'exploitation et de développement dans les phases projets o Veille technologique Cette notion de détachement auprès de notre Digital Factory a pour objectif de catégoriser les demandes exprimées en vue de les adresser soit via un processus accéléré ou via le processus de traitement en mode projet Description Il définit l'architecture technique de tout ou partie du système d'information. Il garantit la cohérence et de la pérennité de l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'art, dans le cadre du plan d'urbanisme de l'entreprise. Compétences Windows : Maitrise Linux (RedHat, Suse) : Maitrise Cloud Privé Virtualisation (VMWare, LPAR) : Expert Load Balancing (Application Delivery Controller) : Maitrise Content Delivery Network (Cache, Sécurité, Bot Management) : Connaissance Sécurité & Firewall (WAF, Antivirus, EDR) : Connaissance Cloud Provider Azure : Maitrise Gestion de sources & CI/CD (Gitlab) : Connaissance Production documentaire (Confluence, Office) : Expert Gestion de Projet (Jira) : Maitrise Conteneurisation (Docker) : Connaissance Compétences clés Obligatoire Cloud Provider Microsoft Azure- Operating System : AIX, Redhat, Windows, Suse Important Cloud Provider Google GCP- Load balancing: BigIP F5

Ingénieur Cloud — Profil Expert (AWS)Descriptif du poste — mission de prestation 1. Contexte et rattachementAu sein d'une équipe Cloud assurant la conception, la construction, la sécurisation et l'optimisation de l'ensemble des ressources Cloud (AWS principalement et Azure), ainsi que le support des plateformes applicatives et data. L'équipe intervient sur quatre axes : infrastructure cloud, cybersécurité, FinOps et platform engineering, dans un contexte d'adoption croissante de l'IA. Le besoin porte sur un profil Cloud Engineer expert, centré sur l'ingénierie des solutions cloud — leur conception, leur construction et leur évolution. Ce profil vient en complément des rôles d'exploitation (SysOps), d'intégration continue (DevOps) et de sécurité opérationnelle (SecOps) déjà tenus par l'équipe. La ressource sera rattachée au Responsable Infrastructure & Cloud et intégrée à une équipe pluridisciplinaire. 2. Objet et finalité de la missionLa mission vise à concevoir et faire évoluer les solutions cloud dans un contexte de production sensible, et à en garantir la fiabilité et l'efficience by design. Une phase de transfert de compétences est prévue en début de mission (reprise du contexte : parc AWS, socle applicatif serverless, programme Data Foundation). 3. Approche « AI Proof »Le profil recherché maîtrise l'usage opérationnel de l'IA et des agents dans son ingénierie au quotidien : assistants de code, agents cloud (DevOps / FinOps) et services GenAI (ex. Amazon Bedrock) comme leviers de productivité et de qualité — accélération de la conception et du provisioning, génération et revue de code d'infrastructure (Terraform), aide au diagnostic et optimisation FinOps assistée. Cette maîtrise s'exerce de manière responsable et sécurisée (validation humaine, maîtrise des coûts, respect des exigences de sécurité et de conformité). 4. Missions principalesConcevoir, construire et faire évoluer les solutions cloud du parc AWS : architectures serverless (Lambda / Bref), bases de données managées (Aurora Serverless v2), API Gateway, réseau (VPC), stockage S3 et distribution CloudFront. Concevoir et implémenter la sécurité by design : modèle IAM, guardrails et politiques de conformité, configuration WAF. Piloter le FinOps comme discipline d'ingénierie : architecture de coûts, dimensionnement et optimisation des ressources, recommandations d'économies mesurables. Concevoir l'observabilité et les mécanismes de fiabilité : instrumentation, tableaux de bord et alarmes, ingénierie de la résilience et de la performance. Industrialiser par le code : modules Infrastructure as Code (Terraform) réutilisables et automatisation du provisioning, en cohérence avec les chaînes CI/CD de l'équipe. Tirer parti de l'IA et des agents pour accélérer l'ingénierie, et concevoir les fondations cloud des usages IA / GenAI (ex. Amazon Bedrock). Contribuer à l'évolution des plateformes (dont un programme Data Foundation) et agir comme référent technique. 5. Environnement techniqueCloud principal : AWS — Lambda (serverless PHP/Symfony via Bref), EC2, Aurora Serverless v2, API Gateway, IAM, VPC / networking, WAF, CloudFront, S3, CloudWatch, EventBridge. Multi-cloud : présence d'Azure. Sécurité et gouvernance : Prisma Cloud, CrowdStrike, Tenable, ZScaler, GuardDuty. Automatisation : Terraform, Git / GitHub, CI/CD. IA / GenAI : services managés (Amazon Bedrock), outillage agentique d'aide à l'ingénierie. 6. Domaines d'expertiseIndispensables : Ingénierie AWS : conception et construction de solutions AWS — serverless (Lambda), bases managées (Aurora/RDS), API Gateway, réseau (VPC), IAM, WAF/CloudFront, S3. Infrastructure as Code : expertise Terraform — modules réutilisables, revue et maintien de configurations en production. Sécurité cloud by design : modèle IAM et guardrails, gestion des vulnérabilités, politiques de conformité. FinOps : maîtrise des leviers de coût AWS, optimisations mesurables. Observabilité & fiabilité : instrumentation (CloudWatch), tableaux de bord, ingénierie de résilience. Automatisation : Python et/ou Bash. Souhaités (atouts) : Expérience en environnement IT de grand groupe complexe et hétérogène. Connaissance des services IA managés (Amazon Bedrock) et des outils agentiques. Certifications AWS (Solutions Architect Professional, ou Security Specialty). Expérience de Prisma Cloud, CrowdStrike, Tenable ou ZScaler. Connaissance d'Azure. Bonne connaissance PHP / Symfony (contexte applications serverless Bref). Connaissance des plateformes data (S3, Databricks). 7. Compétences transversesAutonomie complète et rigueur, avec un souci de précision technique. Capacité à cadrer techniquement et à porter des choix d'ingénierie structurants — posture de référent. Capacité de communication et de transfert de connaissance. Aptitude à documenter : procédures, notes techniques, livrables structurés. Sens du travail en équipe pluridisciplinaire. 8. Profil et expérienceProfil expert justifiant d'au moins 7 ans d'expérience en ingénierie cloud sur AWS en environnement de production. Maîtrise de la conception et de la construction de solutions cloud de bout en bout (serverless, données, sécurité, réseau) et capacité à porter des choix d'ingénierie structurants en autonomie. 9. Modalités pratiquesLocalisation : Île-de-France (Achères) — télétravail partiel possible. Langues : français ; anglais technique. Démarrage : dès que possible. Renouvellement : possible (durée totale de mission plafonnée à 3 ans).

Mission longue durée sur site à Toulouse, TT 2/3 jours / semaine Vous serez intégré dans une équipe qui gère le Build, MCO et RUN sur les équipements d'infrastructure sécurité. - Comprendre les architectures Réseau LAN, WAN, Wifi, Sécurité dans des grands comptes ; - Savoir évoluer en environnement de production critique, dans un esprit d'équipe multi domaines ; - Assurer l'ingénierie, lors de la construction/installation/paramétrage des plates-formes techniques dans le cadre des projets (BUILD) ; - Participe aux études d'évolution de l'infrastructure de sécurité réseaux (Firewall, LoadBalancer, WAF, DNS/DHCP/IPAM, ..) ; - Proposer des solutions pour améliorer les performances des systèmes ou des plates-formes ; - Gèrer les évolutions des infrastructures ; - Coordonner : assurer l'interface avec les intervenants techniques / experts des autres domaines ; - Effectuer la veille et l'évaluation prospective technologique sur les produits ; - Assurer le bon fonctionnement des plates-formes techniques (RUN); - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement ; - Assurer l'exploitation des composants techniques et participer à la gestion de leurs « capacity planning » ; - Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes et produits, et les qualifier d'un point de vue technique ; - Avoir une compétence en développement (notamment python) serait un plus fortement apprécié.

Contexte : Dans le cadre d'un environnement international et à forts enjeux de sécurité, notre client recherche un Expert Infrastructures Réseaux & Sécurité N4 pour intégrer une équipe en charge du Build, du Maintien en Condition Opérationnelle (MCO) et du Run des infrastructures de sécurité. Le consultant interviendra dans un environnement de production critique, au sein d'une équipe transverse et multi-domaines. Il devra être capable de comprendre les architectures réseau et sécurité de grands comptes, tout en apportant son expertise et en étant force de proposition sur les évolutions d'infrastructure. Missions : Concevoir et faire évoluer les architectures réseau et sécurité : LAN, WAN, Wi-Fi, Firewall, Load Balancer, WAF, DNS/DHCP/IPAM. Réaliser l'ingénierie, l'installation, le paramétrage et la validation des infrastructures dans le cadre des projets Build. Assurer le Run et le MCO des infrastructures sous responsabilité. Participer aux études d'évolution et proposer des solutions d'amélioration des performances et de la disponibilité. Réaliser les diagnostics techniques, identifier les causes de dysfonctionnement et mettre en œuvre les corrections ou solutions de contournement. Assurer l'exploitation des composants techniques et participer au capacity planning. Définir et mettre en œuvre les règles de bonne gestion, d'exploitabilité et de sécurité des infrastructures. Coordonner les différents intervenants techniques et assurer l'interface avec les experts des autres domaines. Veiller au respect des normes de sécurité informatique et de qualité. Effectuer une veille technologique et contribuer à l'évaluation de nouvelles solutions. Participer aux études de conception et de qualification des infrastructures. Être force de proposition sur les évolutions techniques et l'optimisation des infrastructures. Une compétence en développement Python constitue un plus.

Contexte de la mission : Le consultant pressenti pour la mission rejoindra le COoE (Cloud Center of Excellence) de l'un de nos clients du secteur de l'énergie, dans un rôle d'architecte opérationnel avec une fonction d'appui PO pour accompagner les équipes techniques et métiers. Tâches à réaliser : Garantit la mise à disposition et l'exploitation opérationnelle des environnements Cloud, la gestion des ressources (compute, réseau, stockage, IAM), l'intégration avec les outils SI (authentification, supervision, sécurité), l'automatisation des tâches récurrentes via Infrastructure as Code (IaC) et pipelines CI/CD ainsi que le traitement des tickets (onboarding de comptes, offboarding, ajout/suppression/modification de VPC, modifications ou évolutions de configuration) · Participe à la mise en œuvre opérationnelle des choix techniques validés en architecture, en collaboration avec les équipes internes travaillant sur d'autres Landing Zones multi-cloud · Veille à la disponibilité, la sécurité et la scalabilité des services Cloud · Accompagne les équipes projets grâce à un support opérationnel continu, la fourniture de documentation, et le transfert de compétences, afin de garantir une exploitation fiable et durable. Le document décrit une prestation sur deux lots. · Contribue à la construction, au déploiement et à l'évolution du socle cloud, en veillant à sa fiabilité, son automatisation et sa capacité à évoluer rapidement en fonction des usages. Il code et déploie via Infrastructure as Code (IaC) et pipelines CI/CD, et garantit l'adéquation entre les besoins des projets internes et les solutions d'infrastructure mises à disposition · Vérifie et ajuste les capacités de la plateforme pour assurer le passage à l'échelle, tout en collaborant avec les équipes FinOps pour optimiser les déploiements (choix des services, allocation des ressources, ajustements en fonction des usages) · Accompagne les équipes internes dans l'adoption de la Landing Zone au travers d'un support concret, de documentation et de transfert de compétences, afin de renforcer leur autonomie et la pérennité des déploiements. Il travaille en proximité avec les ingénieurs solutions applicatives pour capter leurs besoins et intervenir en amont sur les évolutions de la Landing Zone, les architectes transverses et systèmes et l'ensemble des partenaires techniques des équipes Clouds Compétences recherchées : Obligatoires : Cloud et Services GCP Compute : Compute Engine, Cloud Run Stockage et Bases de données : Cloud Storage, BigQuery, Cloud SQL, Firestore Réseau et Sécurité : VPC, Subnets, Peering, Cloud NAT, Cloud VPN Firewall Rules, Cloud Armor (WAF), Cloud IDS Identity and Access Management (IAM), Service Accounts, Workload Identity Cloud KMS (gestion des clés), Secret Manager Observabilité et Supervision : Cloud Logging, Cloud Monitoring, Cloud Trace, Error Reporting FinOps / Gestion des coûts : Recommandations GCP, Budgets et Alertes, Labels et Cost Allocation DevEx / Automatisation : Cloud Build, Artifact Registry, Deployment Manager, Terraform avec GCP Provider Intégration SI et Sécurité d'Entreprise Active Directory / LDAP pour la fédération des identités DNS interne et externe (Cloud DNS + DNS on-prem) Solutions de bastion et jump host pour accès sécurisé Centralisation des logs Supervision et monitoring hybrides CI/CD et Infrastructure as Code Terraform et modules GCP Pipelines CI/CD : GitLab CI Scripts Python / Bash pour intégration et automatisation

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur Sécurité Confirmé H/F C'est votre missionVous êtes passionné·e par la cybersécurité et la protection des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Ingénieur Sécurité Confirmé, vous êtes responsable du renforcement de la posture de sécurité et de l'intégration des bonnes pratiques cyber au sein d'un environnement multisites combinant infrastructures IT, cloud et environnements industriels. Côté build :Intégrer la sécurité dans les projets DSI selon une approche Security by Design. Réaliser des revues d'architecture, analyses de risques et recettes de sécurité. Participer au durcissement des environnements Windows, Linux, Active Directory, Microsoft 365 et Azure. Contribuer à la sécurisation des environnements industriels OT/IoT des sites de production. Participer aux projets de mise en conformité NIS2 et aux audits internes ou externes. Faire évoluer les outils de sécurité du groupe : EDR/XDR, pare-feu, proxy, WAF, filtrage des messageries. Côté run :Administrer et maintenir les solutions de sécurité du SI. Piloter le programme de gestion des vulnérabilités : scans, priorisation et suivi de remédiation. Assurer le suivi des alertes remontées par le SOC et qualifier les incidents de sécurité. Participer aux investigations, actions de containment et plans de remédiation. Maintenir et tester les procédures de réponse à incident ainsi que le plan de continuité SI. Produire les indicateurs, tableaux de bord et KPI sécurité à destination du RSSI et de la direction. Mener des actions de sensibilisation auprès des utilisateurs et des filiales. C'est votre parcoursVous avez au moins 4 ans d'expérience en cybersécurité opérationnelle, idéalement au sein d'environnements multisites ou industriels. Vous aimez relever les défis liés à la sécurisation des systèmes d'information tout en accompagnant les équipes dans l'évolution des pratiques. Vous recherchez un environnement où expertise technique, autonomie et collaboration avancent ensemble. C'est votre expertiseInfrastructures réseaux : TCP/IP, segmentation réseau, VPN. Systèmes Windows, Linux et Active Directory. Solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender ou équivalent). Pare-feu et solutions de sécurité réseau (Fortinet, Palo Alto, Stormshield). SIEM (Microsoft Sentinel, Splunk, QRadar). Outils de gestion des vulnérabilités (Tenable, Qualys). Environnements Microsoft Azure, Entra ID et Microsoft 365 Security. Référentiels ISO 27001, NIST, guides ANSSI et réglementation NIS2. Scripting PowerShell et/ou Python. Une connaissance des environnements OT/ICS (IEC 62443) constitue un atout. C'est votre manière de faire équipeAutonomie et sens des priorités dans un environnement multi-entités. Esprit d'analyse et rigueur dans la gestion des risques et incidents. Réactivité et capacité à prendre des décisions en contexte sensible. Excellentes qualités relationnelles et pédagogiques auprès d'interlocuteurs techniques et métiers. Capacité à vulgariser les enjeux de cybersécurité et à fédérer les équipes. Anglais technique permettant la lecture et l'exploitation de documentations spécialisées. C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain. Une vraie proximité managériale. Des formations accessibles en continu. Des engagements concrets : inclusion, égalité, solidarité. Un package RH complet : mutuelle, carte TR, CSE, prévoyance. Une culture du feedback et des projets qui font sens. C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement. Un entretien RH ainsi qu'un échange métier avec un·e Ingénieur·e d'Affaires. Un test ou un échange technique avec un·e de nos expert·e·s. Un dernier point avec votre futur·e manager ou responsable de mission. Et si on se reconnaît : on démarre ensemble. C'est bon à savoirLieu : Angers Contrat : CDI Télétravail : 2 jours/semaine Salaire : De 45 K€ à 55 K€ brut annuel (selon expérience) Famille métier : Cybersécurité / Infrastructure & Sécurité des SI Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Notre client, acteur majeur du retail de la distribution spécialisée engage une trajectoire de transformation ambitieuse de son système d'information : modernisation de l'infrastructure on-premise et migration progressive vers des architectures cloud et hybrides. La particularité de ce poste Tout en faisant partie intégrante de l'équipe Architecture de la Direction des Infrastructures et de la Production, le consultant sera détaché auprès des équipes Product. Concrètement, cela signifie que le poste se joue autant dans la conception que dans la relation. Vous serez le point de passage entre deux cultures : celle de l'infrastructure et de la production, et celle du produit et du développement. Il faut savoir écouter un besoin fonctionnel, le traduire en exigence d'infrastructure, arbitrer vite quand c'est possible et cadrer proprement quand ça ne l'est pas. Vos activités Accompagner les équipes Product afin d'identifier, qualifier et répondre aux besoins d'infrastructures des projets et des évolutions fonctionnelles Réaliser les études de faisabilité technique, les cadrages et les restitutions techniques et budgétaires Définir les best practices d'architecture, en garantissant la conformité aux politiques internes, aux exigences réglementaires et aux cadres de sécurité Produire les documentations techniques : DAT, HLD, LLD Assurer le support et l'accompagnement des équipes d'exploitation et de développement dans les phases projets Assurer la veille technologique L'environnement technique : Plateformes E-commerce grand public à très fort trafic · Back-office · LogistiqueCloud publicMicrosoft Azure · Google Cloud Platform Cloud privé VMware LPAR Systèmes Windows Server · Linux (RedHat, Suse) AIXRéseau & sécurité Load Balancing F5 BIG-IP · CDN · WAF · Bot Management · Firewalling · Antivirus / EDR Conteneurisation & orchestration Docker · Azure Container Apps · GCP Cloud Run Bases de données MS SQL Server · Oracle · · CouchbaseGestion de sources & CI/CDGitLab · GitLab CI Supervision & Performance Datadog · Centreon · ELKProgicielsSAP · CRM éditeurOutils & documentationConfluence · Jira · Pack OfficeL