Trouvez votre prochaine offre d’emploi ou de mission freelance Zero trust

📋 RÉSUMÉ Nous recherchons un Ingénieur Sécurité / Cyber spécialisé dans les environnements d’intelligence artificielle afin de renforcer la sécurité des infrastructures, plateformes et pipelines liés aux projets IA. Vous interviendrez sur la conception, la mise en œuvre et l’amélioration continue des mécanismes de cybersécurité dans un environnement technique exigeant et innovant. 🎯 MISSIONS Concevoir et mettre en œuvre des architectures de sécurité pour les environnements IA et data Analyser les risques liés aux infrastructures, aux modèles IA et aux flux de données Mettre en place des contrôles de sécurité sur les plateformes de calcul, clusters et pipelines ML Participer à la définition et à l’application des politiques de sécurité et des standards cyber Réaliser des audits de sécurité et identifier les vulnérabilités Mettre en œuvre des mécanismes de protection des données sensibles et des modèles IA Collaborer avec les équipes infrastructure, data et développement pour sécuriser les environnements Participer à la gestion des incidents de sécurité et à l'amélioration continue des dispositifs cyber 📦 LIVRABLES Architecture de sécurité des environnements IA Rapports d’audit et analyses de vulnérabilités Plans de remédiation et recommandations de sécurité Documentation des procédures et standards de sécurité Tableaux de bord et indicateurs de sécurité

Nous recherchons pour l'un de nos clients, acteur financier en temps réel à forte volumétrie, un Architecte Platform senior, en CDI ou freelance, basé à Nanterre. Le poste Le Platform Architect est responsable de la vision technique, de la cohérence des socles et de la conception des architectures transverses qui soutiennent l'ensemble des équipes delivery, exploitation et production. Il agit comme un chef d'orchestre technique garantissant que tous les composants fonctionnent de manière intégrée, fiable et conforme. Domaines couverts IAM et sécurité : Keycloak, OAuth2, Zero Trust, DevSecOps Kubernetes et GitOps : ArgoCD, Helm, Terraform Observabilité : Prometheus, Grafana, Loki, Instana Middlewares : Kafka, HAProxy, ActiveMQ, Redis Data stores : PostgreSQL, MongoDB CI/CD : GitHub Actions, Jenkins Infrastructure hybride on-premise et cloud privé IA et exploitation de la plateforme Un élément différenciant fort du poste : la capacité à intégrer l'IA dans l'exploitation de la plateforme (AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation). Il ne s'agit pas d'un profil data scientist, mais d'un architecte qui comprend l'IA et sait la mettre au service de la fiabilité et de la performance des systèmes critiques. Gouvernance et responsabilités Construction des roadmaps socles Pilotage de la gestion des risques d'obsolescence (OS, base de données, middleware, clusters, IAM) Participation aux comités d'architecture Garantie de la cohérence des designs proposés par les différentes équipes Accompagnement des projets métiers et challenge des architectures applicatives Intervention en expert niveau 3 sur les incidents complexes

CONTEXTE DE LA MISSION Un grand groupe d'assurance a lancé un programme stratégique de modernisation de son patrimoine applicatif. La DSIN se positionne comme Cloud Service Provider interne au service des marques et métiers du groupe, dans le cadre du programme. Ce programme vise à digitaliser les parcours développeurs et infrastructure, réduire le Time & Cost to Market, et renforcer la résilience et la sécurité des solutions hébergées. Le modèle Cloud retenu est hybride : Cloud privé interne, landing GCP, et landing zone S3ns pour les usages sensibles et souverains. Dans ce contexte, le client souhaite définir et industrialiser des landing zones sécurisées et exploitables sur GCP et S3ns, en s'appuyant sur un principe de portabilité permettant un déploiement automatisé et prédictible. RÔLE ET RESPONSABILITÉS PRINCIPALES Concevoir, automatiser et industrialiser les landing zones via IaC (Terraform) : IAM/RBAC, réseau, logs, monitoring, sécurité, catalogue de services. Définir et formaliser les architectures cibles des landing zones GCP et S3ns (comptes, projets, réseaux, IAM, policies). Définir les patterns d'accostage, les bonnes pratiques d'usage et les contrôles automatisés de sécurité et conformité. Définir et accompagner l'implémentation des pipelines CI/CD associés. Accompagner les équipes applicatives dans l'adoption des nouveaux environnements Cloud et faire évoluer les landing zones en continu. Contribuer à la documentation, aux formations et à la montée en compétences des équipes internes. Présenter les choix d'architecture et les décisions techniques aux instances concernées. Collaborer étroitement avec les équipes cybersécurité et participer aux cérémonies et instances projet. LIVRABLES ATTENDUS Architectures cibles des landing zones GCP et S3ns (formalisées et documentées) Modules Terraform industrialisés pour les fondations Cloud Pipelines CI/CD opérationnels (Bitbucket / Digital Release / Tekton) Patterns d'accostage et guides de bonnes pratiques à destination des équipes applicatives Contrôles de sécurité et de conformité automatisés (CSPM, KMS, conformité réglementaire) Documentation technique et supports de montée en compétences Compte-rendus de décisions d'architecture et feuilles

Il s'agit d'un poste de Consultant / Architecte Senior Microsoft Entra ID (ex Azure AD) avec plus de 10 ans d'expérience . La mission est principalement orientée conseil (advisory) auprès de grands comptes, afin de les accompagner dans la modernisation et la sécurisation de leur gestion des identités numériques. L'objectif est d'améliorer la sécurité des accès, de mettre en œuvre les principes Zero Trust et d'exploiter au mieux les fonctionnalités de Microsoft Entra ID . Livrables attendus À la fin des missions, l'architecte produit généralement : un audit complet de l'architecture d'identité ; une feuille de route Zero Trust ; une stratégie de Conditional Access ; une revue de l'environnement hybride Active Directory ; un plan de gouvernance des identités ; une synthèse destinée aux dirigeants présentant les risques, les priorités et les investissements recommandés.

Au sein du pôle End User Experience (EUX) , en charge de l’ensemble des activités liées au Digital Workplace , nous couvrons les domaines suivants : poste de travail, services de collaboration et de communication, espaces connectés ainsi que le support aux utilisateurs. Le pôle EUX conçoit, déploie et assure l’exploitation des outils, services et équipements constituant l’environnement de travail des collaborateurs du Crédit Agricole. Dans ce contexte, nous recherchons pour l’équipe SOE (Solutions & Offres Technologiques) un Architecte Workplace confirmé pour une mission de 6 mois renouvelable . La mission s’inscrira au sein du pôle EUX, avec un focus sur le Product Management , l’architecture des solutions Workplace et la veille technologique. Missions Concevoir et définir les architectures autour des technologies de la plateforme Modern Workplace (Microsoft 365, poste de travail, périphériques mobiles : tablettes et téléphones) avec une approche centrée utilisateur. Produire les livrables techniques et stratégiques, notamment : Documents d’architecture technique (HLD) Notes stratégiques à destination du management Dossiers de présentation des solutions et moyens techniques Analyser, challenger et comprendre les besoins des clients et des métiers. Recueillir les besoins fonctionnels et techniques afin de proposer des solutions adaptées. Concevoir des architectures répondant aux enjeux métiers, techniques et de sécurité. Définir les architectures cibles ainsi que les feuilles de route associées. Accompagner les experts techniques dans la mise en œuvre des solutions. Participer à l’intégration et à la sécurisation des environnements Cloud et Hybrides (Azure AD, MFA, Zero Trust, etc.). Assurer l’interface avec les différentes entités et départements techniques. Évaluer les nouveaux produits, solutions et technologies du marché. Collaborer avec les équipes projet, clients et utilisateurs finaux tout au long du cycle de vie des projets Modern Workplace. Prérequis / Qualifications Profil confirmé, autonome et force de proposition Anglais lu et écrit indispensable Organisation, rigueur et sens de la méthode Compétences attendues Capacité à comprendre les enjeux et problématiques clients, et à les traduire en solutions techniques Capacité à travailler en équipe comme en autonomie Excellentes compétences de communication orale et écrite Capacité à intervenir simultanément sur plusieurs projets Aptitude à coordonner les équipes et accompagner la résolution des problématiques techniques Environnements techniques requisDigital Workplace Microsoft 365 SharePoint, Teams, OneDrive, Exchange Microsoft Fabric, Power Platform Virtualisation d’applications IAM / Identity Access Management AD Join, Entra ID Gestion du cycle de vie utilisateur (Provisioning / Deprovisioning) Sécurité PKI (distribution de certificats sur postes de travail) Stratégie Zero Trust Chiffrement (BitLocker, etc.) EDR (Endpoint Detection & Response) AppLocker / WDAC Architecture PAW (Postes à accès privilégiés) Poste de travail & Mobilité Windows 10 / 11 (incluant WVD / VDI) MacOS (un plus) avec outils de gestion de flotte : Intune, Jamf Intune, SCCM Enterprise Mobility + Security (EMS) Authentification forte (2FA / MFA) Solutions VPN liées au poste de travail Outils de DLP

Architect Cloud Finops 550 e par jour architecte technique polyvalent, Bac+5, 10+ années d'experience. Points clés: - Réalisation ds dossiers d'architectures - maitrise des stabdards et patterns techniques (API, microservices, evnet-driven) - pilotage des transformations techniques - contribution à la gouvernance et pilotage des comités d'architecture - maitrise du cloud et le finOps - maitrise des exigence de sécurité (IAM , Zero Trust...) Mission ASAP en region Parisienne ; en moyenne 2 J de RTT par semaine 550 e par j

Dans le cadre d'un projet stratégique de modernisation des infrastructures réseau, nous recherchons un Ingénieur Réseau spécialisé Kubernetes pour intervenir chez un grand acteur du secteur bancaire. Vous rejoindrez une équipe en charge de la mise en place de solutions de networking cloud-native avancées, dans un environnement exigeant en termes de performance, sécurité et scalabilité * Concevoir et déployer des architectures réseau dans des environnements Kubernetes * Mettre en oeuvre et administrer des solutions de type Cilium (ou équivalent) * Exploiter les capacités de eBPF pour optimiser les performances et la sécurité réseau * Définir et implémenter des politiques de sécurité réseau (micro-segmentation, zero trust) * Assurer l'observabilité et le troubleshooting des flux réseau * Collaborer avec les équipes DevOps, sécurité et infrastructure * Participer à l'amélioration continue des architectures en place

Contexte de la mission Dans le cadre d’un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d’accompagner la définition et la sécurisation de l’architecture cible sur Microsoft Azure. La mission s’inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l’architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d’architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l’industrialisation et à l’automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Contexte Au sein du pôle Digital Workplace de Crédit Agricole, l'équipe SOE conçoit et opère l'environnement de travail des collaborateurs (plateforme MOWE : M365, poste de travail, mobiles). Nous recherchons un architecte confirmé, spécialisé sur l'identité et l'Active Directory, pour concevoir et sécuriser les architectures du périmètre Workplace. Missions principales Concevoir et faire évoluer les architectures Active Directory / Entra ID : AD Join, environnements hybrides, gestion du cycle de vie utilisateur et poste (provisioning / deprovisioning). Définir les architectures d'identité et de sécurité : IAM, Zero Trust, MFA/2FA, PKI, comptes à privilèges (PAW). Rédiger les livrables techniques : documents d'architecture (HLD), notes stratégiques au management, dossiers de présentation des moyens techniques. Recueillir les besoins métiers et techniques des clients et concevoir des architectures adaptées aux usages et aux enjeux de sécurité. Accompagner les experts techniques et les équipes projet sur le cycle de vie des projets Modern Workplace. Évaluer les nouveaux produits et technologies. Compétences requises Identité & Active Directory (cœur du poste) Active Directory, Entra ID (Azure AD), AD Join, hybridation IAM et cycle de vie utilisateur (provisioning / deprovisioning) PKI (distribution de certificats), architecture PAW Zero Trust, MFA/2FA Environnement Workplace (maîtrise attendue) Microsoft 365 (SharePoint, Teams, OneDrive, Exchange) Intune, SCCM, EMS Windows 10/11 (WVD/VDI), chiffrement BitLocker EDR, AppLocker/WDAC, DLP, VPN poste de travail Profil Confirmé et autonome Anglais lu et écrit indispensable Organisé, rigoureux, méthodique, avec d'excellentes capacités de communication écrite et orale

Contexte Au sein du pôle Digital Workplace de Crédit Agricole, l'équipe SOE conçoit et opère l'environnement de travail des collaborateurs (plateforme MOWE : M365, poste de travail, mobiles). Nous recherchons un architecte confirmé, spécialisé sur l'identité et l'Active Directory, pour concevoir et sécuriser les architectures du périmètre Workplace. Missions principales Concevoir et faire évoluer les architectures Active Directory / Entra ID : AD Join, environnements hybrides, gestion du cycle de vie utilisateur et poste (provisioning / deprovisioning). Définir les architectures d'identité et de sécurité : IAM, Zero Trust, MFA/2FA, PKI, comptes à privilèges (PAW). Rédiger les livrables techniques : documents d'architecture (HLD), notes stratégiques au management, dossiers de présentation des moyens techniques. Recueillir les besoins métiers et techniques des clients et concevoir des architectures adaptées aux usages et aux enjeux de sécurité. Accompagner les experts techniques et les équipes projet sur le cycle de vie des projets Modern Workplace. Évaluer les nouveaux produits et technologies. Compétences requises Identité & Active Directory (cœur du poste) Active Directory, Entra ID (Azure AD), AD Join, hybridation IAM et cycle de vie utilisateur (provisioning / deprovisioning) PKI (distribution de certificats), architecture PAW Zero Trust, MFA/2FA Environnement Workplace (maîtrise attendue) Microsoft 365 (SharePoint, Teams, OneDrive, Exchange) Intune, SCCM, EMS Windows 10/11 (WVD/VDI), chiffrement BitLocker EDR, AppLocker/WDAC, DLP, VPN poste de travail Profil Confirmé et autonome Anglais lu et écrit indispensable Organisé, rigoureux, méthodique, avec d'excellentes capacités de communication écrite et orale

Missions Réaliser le design autour des technologies de la plateforme MOWE (M365, poste de travail ainsi que des périphériques mobiles (tablettes, téléphones)) avec une vision orienté utilisateurs. Rédaction des résumés techniques et livrables suivants : Document d’architecture technique (HLD) Notes stratégiques au management Dossier de présentation de moyens techniques ou de stratégie Échanger et comprendre les besoins des clients Recueillir les besoins métiers et techniques des clients Concevoir des architectures adaptées aux usages et aux enjeux de sécurité. Définir les architectures techniques et les feuilles de route Accompagnement des experts techniques Contribuer à l'intégration et à la sécurisation des environnements cloud et hybrides (Azure AD, MFA, Zero Trust, etc.). Interface avec les entités des différents départements techniques Evaluation des nouveaux produits ou des nouvelles technologies Collaborer et accompagner les équipes projet, les clients et utilisateurs finaux dans le cycle de vie des projets modern Workplace.

Architecte spécialisé dans la conception, la sécurisation et l'évolution des environnements poste de travail à grande échelle. Responsable de la définition des architectures Windows 10/11, de la gestion des terminaux via Microsoft Intune , SCCM/MECM et Autopilot , ainsi que des stratégies de conformité et de déploiement des postes. Intervient sur les sujets de sécurité endpoint : Entra ID , MFA , Conditional Access , BitLocker , Defender for Endpoint , Zero Trust et gestion des vulnérabilités. Dispose également d'une expertise sur les solutions de virtualisation du poste de travail telles que Citrix , VMware Horizon , Azure Virtual Desktop (AVD) et Windows 365 , avec une expérience des projets de migration, de modernisation Workplace et de gouvernance sur des environnements de plusieurs milliers de postes.

🚨 Mission Digital Workplace Security Engineer - Démarrage Septembre 🚨 📍 92 - 3 jours sur site par semaine 📅 Process sur Juillet - Démarrage Septembre - Mission longue 🏢 Anglais fluide obligatoire Je recherche actuellement un(e) consultant(e) senior pour intervenir au sein d'un grand groupe industriel international sur des sujets de leadership en cybersécurité Digital Workplace. 🎯 Vos missions : ✅ Renforcer la sécurité des services Digital Workplace ✅ Définir et déployer des standards de sécurité ✅ Piloter les plans de remédiation et de conformité ✅ Accompagner les équipes Workplace sur les enjeux sécurité ✅ Participer à la gestion des incidents et des vulnérabilités ✅ Contribuer aux initiatives Zero Trust et Identity Security 🛠 Environnement technique : • Microsoft Intune • Microsoft Entra ID (Azure AD) • SCCM / MECM • Microsoft Defender • Active Directory • Windows 10/11 • macOS • Mobile Device Management (iOS / Android) • IAM / Conditional Access Si vous êtes disponible ou connaissez quelqu'un qui pourrait correspondre, n'hésitez pas à me contacter en message privé, par mail (), ou bien à candidater sur l'annonce... #Freelance #Cybersecurity #Microsoft #Intune #AzureAD #EntraID #DigitalWorkplace #EndpointSecurity #IAM #Defender #ModernWorkplace

Dans le cadre du renforcement de l’équipes Réseaux, nous recherchons un Ingénieur Réseaux & Sécurité disposant d'une expérience significative sur les solutions Zscaler. Vous interviendrez sur des projets de déploiement, d'administration, d'optimisation et de support des infrastructures réseau et sécurité de nos clients. Administration et exploitation Administrer et maintenir les plateformes Zscaler (ZCC, ZIA, ZPA). ZIA Gestion et optimisation des politiques de sécurité Internet. Gestion des catégories web et exceptions. Déploiement et administration des PAC Files. Gestion des certificats SSL/TLS. Analyse des logs et événements de sécurité. ZPA Gestion des accès Zero Trust aux applications internes. Déploiement des Private Service Edges. Gestion des politiques d'accès utilisateurs. Supervision des connexions utilisateurs. Diagnostic des problèmes de connectivité. Réseaux et sécurité Gérer les politiques de filtrage web, contrôle d'accès et protection des données. Participer à l'analyse et à la résolution des incidents réseau et sécurité. Contribuer au renforcement de la posture de cybersécurité des clients. Documentation et support Rédiger les procédures d'exploitation et d'administration. Assurer un support de niveau 2 et 3.

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Dans le cadre du renforcement de son équipe Digital Workplace, notre client recherche un(e) Architecte Modern Workplace / Active Directory confirmé(e). Vous interviendrez au sein d'une équipe en charge de la définition des offres technologiques, de l'architecture Workplace et de la veille technologique, avec une forte orientation sur l'expérience utilisateur, la sécurité et les environnements Microsoft. Vos missions Concevoir les architectures Modern Workplace autour des technologies Microsoft. Définir les architectures techniques et les feuilles de route. Rédiger les livrables d'architecture (HLD, dossiers techniques, notes stratégiques...). Recueillir et analyser les besoins métiers et techniques. Accompagner les équipes techniques dans la mise en œuvre des solutions. Participer à l'intégration et à la sécurisation des environnements Cloud et hybrides. Évaluer les nouvelles technologies et proposer des recommandations. Collaborer avec les équipes projets, les experts techniques et les différentes directions. Garantir la cohérence des choix techniques avec les enjeux de sécurité et d'exploitation. Environnement techniqueModern Workplace Microsoft 365 SharePoint Microsoft Teams OneDrive Exchange Online Microsoft Fabric Power Platform Identité & Sécurité Active Directory Entra ID (Azure AD) IAM AD Join MFA / 2FA Zero Trust PKI BitLocker EDR AppLocker Windows Defender Application Control (WDAC) DLP Architecture PAW Poste de travail Windows 10 / Windows 11 Windows Virtual Desktop (WVD) / VDI Intune SCCM Enterprise Mobility + Security (EMS) VPN Virtualisation d'applications Mobilité Intune Jamf (un plus) macOS (apprécié)