Trouvez votre prochaine offre d’emploi ou de mission freelance Zero trust

Contexte de la mission Le département Télécoms du groupe mène actuellement deux projets majeurs de refonte de son infrastructure de réseaux locaux pour l'ensemble de ses sites distribués (Campus et autres sites décentralisés en France, à Amsterdam et à l'international) : Le premier projet consiste à moderniser les infrastructures réseaux LAN et Wi-Fi Le second vise à améliorer le contrôle d'accès aux réseaux et à segmenter celui-ci en zone de sécurité afin de se prémunir des mouvements latéraux et ainsi réduire la surface d'attaque. Dans ce contexte, le département Connectivité recherche un(e) ingénieur(e)/architecte Réseaux et Sécurité pour contribuer à ces deux projets. Objectifs et livrables A titre d'information, les principales activités (liste non exhaustive) à réaliser sont : Etudier les besoins et la configuration existante des sites afin de rédiger les nouvelles spécifications techniques Définir et documenter l'architecture et les configurations détaillées (High-Level and Low-Level design) des solutions LAN, Wi-Fi et Sécurité selon les directives et standards du Groupe en coordination avec les architectes S'assurer de la conformité des designs proposés avec les règles d'architecture d'Air France-KLM et avec les exigences réglementaires applicables (notamment NIS2 et PART-IS), et préparer leur passage dans les instances de gouvernance dédiées. Proposer des scénarios de migration en fonction de la criticité des sites afin de minimiser l'impact des utilisateurs, bâtir et rédiger les chronogrammes de migration et les plans de test associés Contrôler l'implémentation de la solution et participer aux opérations de migrations à distance (ou sur place si la nécessité de service l'impose) Rédiger les supports de formation et former les équipes de déploiements et les équipes opérationnelles niveau 1 et 2 sur les nouvelles solutions mises en place Assurer le suivi post-migration et traiter les incidents complexes en support niveau 3 avec les fournisseurs de service Contribuer à l'industrialisation et l'automatisation des déploiements (Build), ainsi qu'à l'amélioration des activités de Run Participer régulièrement aux points de synchronisation avec les architectes de la plateforme Télécoms, les autres responsables techniques et parties prenantes, et communiquer clairement sur l'avancement des sujets en cours. Interactions avec les différents acteurs internes : o Equipes connectivité France et Amsterdam o Equipes de sécurité au sein du département des Télécoms et dans d'autres départements o Architectes techniques et de domaines o CISO (Chief Information Security Office) o Interactions avec les acteurs externes à savoir les fournisseurs de services managés et les intégrateurs L'ingénieur(e) pourra être amené également à réaliser des interventions ponctuelles en Heures Non Ouvrés, voir des astreintes dans le cadre de ces projets. Profil et compétences recherchés : Ingénieur(e)/architecte réseaux et sécurité Compétences Techniques requises : Expérience de 10 ans minimum dans l'intégration, la production et l'architecture Réseaux et Sécurité Réseaux LAN/WAN/Wi-Fi : Connaissance des réseaux IP, des dernières technologies LAN Ethernet, VXLAN, routage dynamique et segmentation Sécurité des réseaux : Firewalling, matrices de flux niveau 4 et +, NAC et protocoles 802.1x, serveurs d'authentification, sécurisation des LAN, gestion des habilitations des composants réseaux, supervision sécurisée, transition progressive vers le modèle « Zero Trust », SD-WAN, SD-LAN Constructeurs : HPe Comware et Aruba, Cisco traditionnel et Meraki, fournisseurs de solutions ZTNA (Zero Trust Network Access) • Outils de monitoring/supervision : Bonnes connaissances des plateformes de supervision des constructeurs, des API associés, des protocoles de supervision modernes et sécurisés et capacité à définir des indicateurs pertinents Automatisation : outillage d'automatisation du réseau, Python, ANSIBLE, … Compétences humaines : Capacité à collaborer en transverse et dans un environnement évolutif Capacité à communiquer et à produire de la documentation technique Forte capacité d'analyse et de synthèse • Bon niveau d'autonomie et proactivité attendus Capacité pour challenger l'existant et être force de proposition Anglais B2 : Rédaction des supports en anglais et échanges quotidiens avec les équipes en France et à l'international Exemples de livrables attendus Dossiers d'architecture, High Level Designs (HLD), LLD (Low Level Design) incluant les spécifications techniques conformes aux standards du groupe. Règles d'architecture et configurations documentées, validées et exploitables par les équipes d'ingénierie et d'opérations. • Plans de test, runbooks de migration • Comptes rendus de points de réunion ou d'ateliers. Compétences demandéesCompétencesNiveau de compétence Architecture DE la sécurité Expert Architecture réseau Expert

Je recherche pour l'un de mes clients, un Platform Architect senior avec une forte dimension conseil. Contexte La client opère une plateforme critique à forte volumétrie, dans un environnement hybride entre cloud privé, Azure et demain cloud souverain. Elle garantit au quotidien la performance, la disponibilité et la résilience des systèmes, l'observabilité est au cœur de cette mission. Le profil recherché n'est pas uniquement un architecte technique : c'est quelqu'un qui apporte un regard extérieur, challenge les pratiques en place, propose des orientations et accompagne les décisions techniques au plus haut niveau. Deux chantiers urgents structurent le poste. L'architecture Azure existante doit être entièrement remise à plat. Et un travail massif de recensement et de production de dossiers d'architecture est à engager sur un parc de plus de 200 applications, le sujet est immédiat. Ce que le client attend vraiment Un profil avec une culture conseil affirmée : capable de faire des études approfondies sur les solutions en place, de produire des recommandations structurées, de présenter des arbitrages technico-économiques à la direction et de porter des orientations face à des parties prenantes exigeantes. Quelqu'un qui sait dire ce qui ne va pas, proposer ce qui devrait être fait, et convaincre. Pas uniquement quelqu'un qui exécute quelqu'un qui pense, structure et embarque. Cela dit, le client veut aussi quelqu'un qui met les mains dans le moteur quand c'est nécessaire. La posture est celle d'un senior consultant qui ne délègue pas l'opérationnel quand l'enjeu l'exige. La transmission de connaissance est un enjeu fort. Les équipes doivent monter en compétence, notamment sur Azure où des interventions en moins de 24 heures sur les assets exposés sont désormais imposées par le groupe. Le profil doit savoir former et faire ruisseler la connaissance. Missions principales Sur Azure, qui est le chantier prioritaire : conduire le diagnostic de l'existant, produire les recommandations d'architecture, définir la cible et accompagner la remise à plat complète Landing Zone, sécurité, IAM, segmentation réseau, haute disponibilité. Sur l'observabilité, qui est au cœur de la Direction Technique : définir et industrialiser les socles de supervision, mettre en place les SLI/SLO, construire les dashboards de Platform Health, instrumenter les services critiques et piloter la performance en temps réel. Prometheus, Grafana et Loki sont les outils du quotidien. Sur l'IAM et la sécurité : définir les standards d'authentification et d'autorisation (Keycloak, OAuth2/OIDC, Zero Trust), gérer les secrets (Vault), appliquer les contraintes groupe sur les vulnérabilités, intégrer la sécurité dans les pipelines CI/CD selon une approche DevSecOps, et veiller à la conformité DORA et RGPD. Sur les socles plateforme : concevoir et maintenir les référentiels d'architecture (Kubernetes, Helm, ArgoCD, GitOps), définir les modèles d'Infrastructure as Code (Terraform), normaliser les pipelines CI/CD et promouvoir l'automatisation systématique. Sur la gouvernance et la documentation : structurer et produire les dossiers d'architecture sur le parc de + de 200 applications (ADR, HLD, LLD, runbooks), animer les comités d'architecture, assurer la cohérence des designs entre équipes et apporter la rigueur documentaire qui fait aujourd'hui défaut. Sur l'IA : le client travaille sur des sujets IA avancés impliquant des LLMs frontier en environnement régulé. Le profil doit avoir une vision sur la gouvernance IA, la sécurité des usages LLM, les cas d'usage AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation et être capable d'accompagner les équipes sur ces sujets avec le niveau de rigueur qu'exige un environnement industriel. En transverse : accompagner les architectes en place, répondre aux besoins des équipes de maîtrise d'œuvre sur l'évolution des architectures, intervenir en expert niveau 3 sur les incidents complexes et conduire des études comparatives sur les solutions et leur évolution. Stack technique Azure (Landing Zone, IAM, réseau, sécurité, Monitor, KQL) · Kubernetes · Helm · ArgoCD · GitOps · Terraform · Keycloak · OAuth2/OIDC · Zero Trust · HashiCorp Vault · Prometheus · Grafana · Loki · CI/CD (GitHub Actions, Jenkins) · DevSecOps · Python · LLMs en environnement régulé Profil recherché 15 ans d'expérience minimum, idéalement avec un passage en cabinet de conseil ou ESN sur des missions d'architecture complexes en environnement régulé. Expertise Azure opérationnelle indispensable, de la production réelle, pas uniquement des certifications. Expérience confirmée en environnement industriel, financier ou critique régulé. Maîtrise des socles plateforme : Kubernetes, Terraform, ArgoCD, IAM, observabilité. Capacité à produire des livrables d'architecture de qualité et à les défendre en comité. Posture conseil affirmée, sait challenger, recommander et convaincre. Aisance relationnelle avec la direction comme avec les équipes techniques. Capacité à former et à faire monter les équipes en compétence. La dimension IA en production, gouvernance LLM, AIOps, sécurité des usages IA en environnement régulé est un vrai différenciateur sur ce poste. Modalités Poste basé à la Défense. Déplacements occasionnels en Province. Astreintes et interventions en heures non ouvrées ponctuelles à prévoir. Télétravail hybride.

Contexte et objectif de la mission Intégré à l'équipe cœur d'un programme de transformation IT suite au rachat d'une entité dans le secteur bancaire, le Responsable Technique garantit la cohérence, la robustesse et la sécurité des solutions techniques déployées sur l'ensemble des chantiers du programme : migration du système d'information bancaire, mise en œuvre d'une solution de gestion patrimoniale et transformation des infrastructures, réseaux et environnements de travail. La mission consiste à accompagner les différents chantiers IT du programme dans la définition, la conception, le choix technologique, la sécurisation et la mise en œuvre des solutions techniques nécessaires à la migration des activités bancaires vers le système d'information cible, à la construction de la future plateforme de gestion patrimoniale ainsi qu'à l'évolution des infrastructures, réseaux et environnements utilisateurs. L'accompagnement vise à concevoir, porter, challenger et garantir la cohérence des architectures techniques, des intégrations, des environnements et des dispositifs de sécurité, en assurant l'alignement avec les standards technologiques, les exigences de cybersécurité, les contraintes opérationnelles et les orientations stratégiques du groupe. Missions principales • Piloter les études d'architecture technique du programme • Garantir la cohérence des solutions techniques déployées sur l'ensemble des chantiers IT • Coordonner les acteurs techniques internes et externes, incluant intégrateurs, production, sécurité, squads, éditeurs et partenaires • Sécuriser les choix d'architecture, les intégrations, les environnements, la performance, l'exploitabilité et les exigences de cybersécurité • Contribuer à la réussite du programme dans un contexte de transformation majeur du système d'information • Mobiliser les architectes techniques des équipes contributrices • Sécuriser les trajectoires de migration, les dispositifs d'exploitation et les préparations de mise en production • Participer aux arbitrages structurants et accompagner la direction de programme dans les décisions techniques • Identifier et maîtriser les risques techniques et cyber • Diffuser les bonnes pratiques d'architecture, d'ingénierie et d'exploitabilité auprès des équipes projet • Interagir avec les métiers pour vulgariser les choix d'architecture et en faciliter la validation Expertises techniques demandées • Architecture & solutions en microservices • Architecture Cloud native & solutions Cloud public • Intégration de progiciels et solutions SaaS • Architecture d'intégration, API Management, gestion événementielle, middleware et orchestration de flux • Mainframe IBM z/OS, DB2 et architectures hybrides Mainframe / Open • Architectures réseaux, connectivité, VPN et interconnexions sécurisées • Cybersécurité, IAM, gestion des habilitations et protection des données • Gouvernance technique, gestion des risques et pilotage d'architectures complexes • Résilience, continuité d'activité et exploitabilité Outils et technologies utilisés sur le périmètre • Architecture Cloud et Hybride : VPC, peering, endpoints privés, interconnexion onPrem/Cloud, MTLS, VPN/IPSEC • Sécurité réseau : segmentation, politique Firewall, contrôle ingress/egress, principes Zero Trust • Gestion et fédération d'identités : OIDC/OAuth2, ADFS/SAML • Intégration via API, événements et flux • API et microservices, sécurisation des API, plateformes d'API Manager dont Kong • Architectures événementielles : pub/sub, streaming, querying, Kafka, Change Data Capture, MQSeries • Plateformes Data, bases SQL telles que PostgreSQL et mySQL, et noSQL telles que MongoDB et Redis • Automatisation & IaC via GitOps et Platform engineering • Containers et orchestration : Kubernetes et son écosystème • Observabilité distribuée : Dynatrace et ELK • Patterns applicatifs distribués : SAGA, orchestration vs chorégraphie, retries/circuit breaker • Frameworks Web et back-end : JavaScript & CSS, Angular, React, Bootstrap, NodeJS, Springboot Livrables attendus • Dossier d'architecture technique : architecture technique cible du programme, principes d'architecture, cartographie des composants, flux techniques, intégrations, trajectoire de transformation, hypothèses, contraintes et choix structurants • Rapport de conception : études techniques transverses, analyses d'impact, comparaison des scénarios, recommandations, arbitrages techniques • Dossier d'intégration : cartographie des interfaces, modalités d'échanges, flux inter-applicatifs, dépendances techniques, stratégie d'intégration • Plan de sécurité : exigences de sécurité, principes cyber, contrôles attendus, conformité groupe, gestion des risques techniques et cyber • Dossier de suivi des risques : risques techniques, d'architecture, d'intégration, d'obsolescence, de migration, plans de remédiation • Dossier d'exploitation : exploitabilité, supervision, sauvegarde, reprise, performance, support et fonctionnement cible • Documents de suivi : tableau de bord technique, avancement des études, points de blocage, alertes et arbitrages • Compte-rendu mensuel projet à destination du Directeur de Programme et des instances de gouvernance Compétences / Qualités indispensables : Architecture technique, Cloud public & architectures hybrides, API Management et intégration, Cybersécurité et IAM, Architecture microservices, Coordination d'acteurs techniques