Trouvez votre prochaine offre d’emploi ou de mission freelance Zero trust

Vos missions principales : bâtir, outiller, transmettre 1. Conception & développement des services de consommation d'indexation et de restitution de données éditoriales -Conception des services : définir l'architecture des APIs et des workers, la stratégie de cache et les mécanismes de résilience (retries, circuit breakers, fallback modèles). -Intégration LLM : concevoir les chaînes d'inférence (prompting, function calling, RAG, embeddings, agents) et industrialiser leur mise en production, en challengeant les choix via des POCs et des Benchmarks. -Performance & scalabilité : définir comment concilier débit, latence et coût (synchrone et asynchrone) pour servir nos charges de production. 2. APIs Web & performance (synchrone / asynchrone) -Définition des APIs : créer des APIs (FastAPI) robustes et documentées : contrats clairs, validation (Pydantic), authentification unifiée et propagation du contexte pays. -Performance & asynchrone : maîtriser l'asyncio, la concurrence et le parallélisme pour optimiser le débit, en arbitrant entre traitements synchrones et asynchrones selon les contraintes. -Streaming & temps réel : implémenter le streaming des réponses LLM et la gestion fine des timeouts, du backpressure et de l'annulation des requêtes. -Observability & Security : intégrer nativement la télémétrie (logs, métriques, traces) et les guardrails de sécurité (gestion des secrets, Zero Trust, isolation des tokens) au coeur des services. 3. Leadership Technique & Gouvernance -Gouvernance Inner Source : être un membre influent de la communauté technique pour assurer la cohérence et la réutilisabilité des composants partagés. -Accompagnement des Value stream teams : aider les squads (IA assistant, Search, Edition...) à intégrer les capabilities fournit par l'équipe avec un minimum de friction. -Culture Craftsmanship : promouvoir les pratiques de Clean Code, SOLID, et tests automatisés. -Rayonnement : assurer une veille constante et contribuer au rayonnement technique du groupe (articles, meetups, open-source).

Notre client recherche un/une Ingénieur Zscaler H/F Description de la mission : La Direction Cyber du client lance un programme de déploiement et d'industrialisation de Zscaler à l'échelle du Groupe. Le budget du projet ayant été récemment validé, le client recherche un Ingénieur Cyber spécialisé Zscaler capable d'intervenir rapidement sur le déploiement, la migration et l'exploitation de la solution. L'objectif est notamment d'accompagner le passage de la V1 à la V2 et de poursuivre le déploiement des briques Zscaler Private Access (ZPA) et Zscaler Internet Access (ZIA). MissionsAu sein de l'équipe Sécurité Opérationnelle, vous interviendrez notamment sur : Participer au déploiement de la plateforme Zscaler à l'échelle du Groupe. Accompagner la migration de l'environnement V1 vers V2. Déployer et intégrer Zscaler Internet Access (ZIA). Déployer et intégrer Zscaler Private Access (ZPA). Participer à la mise en œuvre de la stratégie Proxy User. Configurer et administrer les différentes briques de la solution Zscaler. Participer à l'intégration de Zscaler avec l'environnement réseau et sécurité existant. Analyser et résoudre les incidents et problématiques techniques liés à Zscaler. Accompagner les équipes internes dans l'exploitation et l'industrialisation de la solution. Participer à la définition et à la mise en œuvre des bonnes pratiques de sécurité. Produire et maintenir la documentation technique. Contribuer au maintien en conditions opérationnelles et aux évolutions de la plateforme. Compétences / Qualités indispensables : Expérience significative sur Zscaler., Expérience concrète de déploiement et/ou d'exploitation de Zscaler en production., Maîtrise de Zscaler Internet Access (ZIA)., Maîtrise de Zscaler Private Access (ZPA)., Bonne compréhension des architectures réseau et sécurité., Expérience sur les problématiques de proxy / sécurisation des flux Internet., Capacité à intervenir sur des environnements complexes et à grande échelle. Compétences / Qualités qui seraient un + : Expérience de migration ou de transformation d'une architecture Zscaler. Connaissance des architectures Zero Trust. Expérience sur des environnements grands comptes / internationaux. Connaissance des problématiques d'intégration IAM / SSO avec Zscaler. Certifications Zscaler. Anglais professionnel.

Dans le cadre de la mise en place d'une équipe de Platform Engineering visant à gérer un SI construit en majorité sur un environnement Google Cloud interconnecté à différents systèmes internes, notre client recherche un Network Engineer (Ingénieur réseau) garant de la conception, de la sécurité et de la performance des infrastructures réseau cloud et hybrides. Le Network Engineer est responsable : De l'architecture réseau : conception des topologies cloud et hybrides (Network Architect) De la connectivité : interconnexions, VPN, peering, hybrid cloud De la sécurité réseau : segmentation, firewalling, zero trust De la performance et de la résilience : load balancing, haute disponibilité Des standards et de la gouvernance réseau : patterns, revues d'architecture

Mission à Toulouse, télétravail partiel (2/3 jours/semaine) Dans le cadre du renforcement de sa stratégie de Data Security, l'organisation lance un projet de déploiement d'une solution Data Security Posture Management. La mission vise à définir et mettre en œuvre l'architecture de sécurité permettant d'identifier, classifier, protéger et gouverner les données sensibles au sein d'un SI complexe, notamment dans les environnements Microsoft 365, Azure, applications métiers et infrastructures cloud/on-premise. Le consultant interviendra à l'interface entre les équipes cybersécurité, architecture, data, infrastructure, cloud, IAM, conformité et équipes projets, afin de garantir la cohérence de l'architecture cible et la bonne intégration de la solution DSPM dans l'écosystème de sécurité existant. Responsabilités principales 1. Architecture de sécurité de la donnée Définir l'architecture cible de Data Security / DSPM. Cartographier les flux, sources de données, repositories et traitements concernés. Identifier les différents niveaux de sensibilité et les exigences de protection associées. Définir les principes d'architecture : Zero Trust, least privilege, classification, data discovery, data lineage, access governance. Définir les interactions entre DSPM, IAM, DLP, SIEM/SOC, CASB/SSE, M365, Azure et outils de gouvernance. Produire les dossiers d'architecture et les choix techniques associés. 2. Déploiement et intégration Piloter techniquement l'intégration de la solution choisi dans le SI. Identifier les connecteurs et sources de données à intégrer. Définir les prérequis techniques et de sécurité. Concevoir les mécanismes d'accès à la donnée nécessaires au fonctionnement de la solution. Participer au paramétrage des politiques de découverte, classification et exposition des données. Accompagner les phases de POC, pilote puis généralisation. Identifier et traiter les impacts liés aux performances, aux droits d'accès et à la volumétrie. 3. Gouvernance et classification de la donnée Définir ou faire évoluer le modèle de classification des données. Traduire les exigences réglementaires et métiers en règles de sécurité. Définir les critères permettant d'identifier les données sensibles, critiques ou réglementées. Mettre en place une logique de risk-based prioritization des écarts détectés. Contribuer à la définition des politiques de protection et de remédiation. 4. Intégration avec l'écosystème de sécurité Définir les interactions entre DSPM et : Microsoft Purview / M365 Azure IAM / IGA DLP SIEM / SOC outils de vulnerability management CMDB / ITSM solutions de sécurité cloud

Nous recherchons un Architecte Réseau H/F pour le compte de notre client, acteur majeur du secteur des services, dans le cadre d'une mission d'architecture et de transformation de son infrastructure réseau. Dans un contexte de modernisation des infrastructures, de convergence des environnements réseau et de renforcement des exigences de sécurité, vous intégrerez la Direction Technique et interviendrez au sein d'une équipe en charge de l'architecture technique. La mission porte sur un environnement SI complexe, multisite et critique, avec des enjeux importants de rationalisation, de résilience, d'observabilité, de maîtrise des flux, de segmentation réseau et d'intégration des environnements cloud. Votre rôle sera de définir et faire évoluer les architectures réseau, de contribuer aux trajectoires de transformation et d'accompagner les projets techniques jusqu'à leur mise en production. Vos principales missions :Concevoir et faire évoluer les architectures LAN, WAN/SD-WAN, Datacenter, WiFi et Cloud ; Définir les standards, patterns et règles d'architecture réseau et sécurité ; Réaliser les dossiers d'architecture, études techniques et analyses d'impact ; Accompagner les projets de transformation et de convergence réseau ; Challenger les solutions techniques et formuler des recommandations ; Intervenir sur les problématiques de segmentation, sécurité, performance et résilience ; Animer des ateliers techniques et accompagner les équipes projets ; Contribuer aux analyses de risques et arbitrages techniques. Environnement technique :LAN / WAN / SD-WAN / Datacenter / WiFi Cisco / Fortinet / Check Point / F5 / Aruba / Zscaler Firewall / NAC / VPN / WAF / Load Balancing / Bastion Azure Networking / Cloud Zero Trust / Segmentation réseau Ansible / Terraform / Infrastructure as Code Architecture, DAT, HLD, schémas réseau

Dans le cadre de la modernisation et de la convergence des infrastructures d'un grand groupe, notre client souhaite renforcer son équipe d'architecture réseau. La mission intervient dans un environnement SI multisites et critique, avec des enjeux forts autour de la modernisation des infrastructures, de la sécurité, de la résilience, de la maîtrise des flux et de l'intégration du Cloud. 3 jours de présence sur site à NIORT par semaine Vos missionsEn tant qu'Architecte Réseau Senior, vous serez notamment amené à : Définir et faire évoluer les architectures réseau en cohérence avec la stratégie SI et les exigences de sécurité. Concevoir des architectures LAN/Campus, WAN/SD-WAN, WiFi, Datacenter et interconnexions Cloud. Participer aux études, cadrages et revues d'architecture et accompagner les projets de transformation. Définir les standards, patterns et règles de gouvernance liés aux flux, à la sécurité, à la performance et à l'observabilité. Produire les dossiers d'architecture technique (DAT/HLD), schémas, études d'impact et recommandations. Accompagner les projets de convergence et de transformation réseau, de la conception jusqu'à la mise en production. Analyser les impacts réseau des projets applicatifs, Cloud et infrastructure, challenger les solutions proposées et formuler des recommandations. Intervenir en expertise sur les incidents majeurs, analyses de risques et arbitrages techniques. Animer des ateliers techniques et accompagner les équipes projets et RUN. Environnement techniqueRéseaux : LAN, Campus, WAN, SD-WAN, WiFi, Datacenter, Cloud Sécurité : Firewall, DMZ, NAC, VPN, WAF, Load Balancing, Bastion, Zero Trust Technologies : Cisco, Fortinet, Check Point, F5, Aruba, Zscaler, Azure Networking Architecture : DAT, HLD, schémas d'architecture, cartographies, matrices de flux Automatisation/IaC : API, Ansible, Terraform appréciés

Vos principales responsabilités Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie, l'installation et le paramétrage des plateformes techniques. Participer aux études, qualifications techniques et Proof of Concept (PoC). Produire la documentation technique : DAT, DEX, dossiers de recette, Build to Run, CMDB, supervision. Définir et maintenir les standards et bonnes pratiques cybersécurité. Réaliser les changements en production dans le respect des processus en vigueur. Accompagner les équipes N1, N2 et N3 par le transfert de compétences. Assurer un reporting régulier auprès du management et des coordinateurs. Jouer un rôle de conseil et d'expertise sur les solutions de sécurité existantes. Environnement technique Microsoft Security : Defender XDR, Sentinel SIEM, Defender for Endpoint, Defender for Cloud, Defender for Office 365, Entra ID, Purview, Copilot Security Zero Trust & Endpoint Management : Intune, Endpoint Privilege Management, Zscaler PAM & IAM : CyberArk, Entra ID Cryptographie & PKI : Azure Key Vault, Sectigo Certificate Manager Forensique : FTK, Autopsy, SIFT Workstation Environnements Windows, Linux, Active Directory et Cloud (IaaS, PaaS, SaaS)

Contexte de la mission Dans le cadre d'un renfort d'équipe et d'un important programme d'automatisation des infrastructures réseau, notre client recherche un NetDevOps Engineer expérimenté. Vous rejoindrez une équipe en charge de la modernisation des infrastructures réseau, de l'accompagnement du move-to-cloud Azure et de la standardisation des architectures réseau à l'échelle EMEA. L'objectif principal est d'accélérer l'automatisation des environnements réseau via des approches Infrastructure as Code (IaC) et DevOps. Vos missionsRéseau & Cloud (50%) Concevoir et déployer des infrastructures réseau en environnement Azure. Participer aux projets de transformation et de migration vers le cloud. Assurer le build et l'évolution des infrastructures LAN, VPN et connectivité opérateurs. Accompagner la migration et le déploiement de solutions Cisco Meraki. Gérer les sujets de routage, notamment BGP. Administrer et faire évoluer les solutions de sécurité réseau : Palo Alto WAF Cloudflare ZTNA (Zero Trust Network Access) Participer à la mise en place de solutions DNS, Load Balancing et sécurité réseau. Accompagner les équipes des différents pays dans la standardisation des infrastructures. Automatisation & DevOps (50%) Développer et maintenir des solutions Infrastructure as Code. Automatiser les déploiements et configurations réseau. Développer et maintenir des pipelines CI/CD. Industrialiser les processus d'exploitation réseau. Automatiser les environnements Cloudflare et Azure à l'aide de Terraform. Utiliser Ansible pour l'automatisation et le provisioning des infrastructures. Environnement techniqueRéseau & Sécurité Palo Alto Cloudflare (WAF) Cisco Meraki VPN BGP DNS Load Balancer ZTNA Cloud Microsoft Azure DevOps / IaC Terraform Ansible GitHub CI/CD Pipelines Localisation : Île-de-France (2 jours de télétravail par semaine) 📅 Démarrage : ASAP ⏳ Durée : Mission longue 🌍 Contexte international : périmètre EMEA 🗣️ Anglais : obligatoire

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Architecte Réseau H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre de projets de transformation, de migration et d'évolution des infrastructures IT, vous intervenez sur la conception, la mise en œuvre et l'évolution d'architectures réseau. Vous jouez un rôle clé dans la définition des architectures, le choix des solutions techniques et l'accompagnement des projets, tout en garantissant les exigences de performance, sécurité, disponibilité et résilience. Vous travaillez en collaboration avec les équipes systèmes, sécurité, exploitation, les équipes projets ainsi que les différents interlocuteurs techniques. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et faire évoluer les architectures réseau : LAN, WAN, VPN, Cloud, Wi-Fi... - Définir les normes, standards et solutions techniques réseau - Analyser l'existant et proposer des solutions d'optimisation adaptées aux besoins - Superviser et accompagner les projets de déploiement, de migration ou de refonte réseau - Intégrer les exigences de cybersécurité, de haute disponibilité et de résilience - Réaliser des audits de performance et de sécurité et piloter les plans d'amélioration - Participer aux déploiements et migrations des infrastructures réseau - Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures - Participer au choix et à la mise en place des outils de supervision réseau - Assurer l'interface avec les équipes internes, clients et prestataires - Encadrer les prestataires techniques intervenant sur les projets - Assurer une veille technologique sur les évolutions du domaine : SD-WAN, SDN, 5G, Cloud Networking, Zero Trust...

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Architecte Réseau H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre de projets de transformation, de migration et d'évolution des infrastructures IT, vous intervenez sur la conception, la mise en œuvre et l'évolution d'architectures réseau. Vous jouez un rôle clé dans la définition des architectures, le choix des solutions techniques et l'accompagnement des projets, tout en garantissant les exigences de performance, sécurité, disponibilité et résilience. Vous travaillez en collaboration avec les équipes systèmes, sécurité, exploitation, les équipes projets ainsi que les différents interlocuteurs techniques. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et faire évoluer les architectures réseau : LAN, WAN, VPN, Cloud, Wi-Fi... - Définir les normes, standards et solutions techniques réseau - Analyser l'existant et proposer des solutions d'optimisation adaptées aux besoins - Superviser et accompagner les projets de déploiement, de migration ou de refonte réseau - Intégrer les exigences de cybersécurité, de haute disponibilité et de résilience - Réaliser des audits de performance et de sécurité et piloter les plans d'amélioration - Participer aux déploiements et migrations des infrastructures réseau - Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures - Participer au choix et à la mise en place des outils de supervision réseau - Assurer l'interface avec les équipes internes, clients et prestataires - Encadrer les prestataires techniques intervenant sur les projets - Assurer une veille technologique sur les évolutions du domaine : SD-WAN, SDN, 5G, Cloud Networking, Zero Trust...

Infrastructure TDA 6 months Inside IR35 £500-£600 per day Location can look UK wide. TDA Location - Belfast preferred but will look at UK wide options Skills Required: Cloud & Platform - experience across Azure, Microsoft 365, VMware/vSAN, cloud-native platforms, hybrid hosting and infrastructure modernisation. Preferred: Cyber Security - Zero Trust, Sentinel/SOAR, Defender, Vulnerability Assessment, PAM, attack surface management, and IT/OT security integration. Preferred: SQL and Oracle DB awareness. Hypervisors including ODA and KVM Please share your latest CV LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Première agence régionale ouverte en 2001, l'agence Sud-Ouest représente les expertises du groupe en Occitanie, notamment à Toulouse et Castres. Forte de près de 150 collaborateurs, elle accompagne une trentaine de clients en s'appuyant sur deux Centres de Services et privilégie un accompagnement individualisé. Expert IT / Cybersécurité Senior H/F C'est votre mission Vous êtes passionné·e par la cybersécurité, l'architecture infrastructure et la protection des environnements exposés ? Ce poste est fait pour vous. En tant qu'Expert IT / Cybersécurité Senior, vous êtes responsable de la conception et de la sécurisation de nouvelles zones d'exposition et accompagnez leur déploiement, leur durcissement et leur mise en production : Côté build : Concevoir l'architecture sécurisée et hautement disponible de nouvelles zones exposées. Définir et sélectionner les technologies et solutions de sécurité adaptées. Réaliser le design détaillé des architectures. Concevoir les architectures autour des DMZ, firewalls, WAF et IAM. Intégrer les principes Zero Trust dans les choix d'architecture. Participer au déploiement et à la mise en œuvre des solutions retenues. Définir et réaliser les phases de tests et de validation. Produire et maintenir la documentation technique et d'architecture. Côté run : Accompagner la mise en production et le maintien en conditions opérationnelles des infrastructures déployées. Participer au hardening et à la sécurisation des composants techniques. Analyser et traiter les problématiques de sécurité sur les environnements concernés. Assurer le suivi de la haute disponibilité, de la virtualisation et des solutions de backup. Contribuer à l'amélioration continue du niveau de sécurité et de résilience des infrastructures. C'est votre parcours Vous avez au moins 8 ans d'expérience dans des environnements IT et cybersécurité complexes. Vous disposez d'une solide expérience en architecture sécurité et infrastructure et êtes capable d'intervenir sur l'ensemble du cycle de vie d'une solution, de la conception jusqu'au déploiement et au hardening. Vous êtes à l'aise dans des environnements exigeants et savez travailler avec différents interlocuteurs techniques sur des sujets d'architecture et de cybersécurité. C'est votre expertise : DMZ et architecture de zones exposées Sécurité réseau et Firewall WAF IAM et gestion des identités et des accès Architecture Zero Trust Virtualisation et haute disponibilité Solutions de backup et restauration Hardening et sécurisation des infrastructures Architecture sécurité et infrastructure Tests, validation et documentation technique C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique. Vous disposez d'un excellent esprit d'analyse et de synthèse. Vous savez prendre de la hauteur sur les problématiques d'architecture et de sécurité. Vous êtes capable de travailler en autonomie sur des sujets complexes. Vous êtes force de proposition et savez challenger les choix techniques. Vous appréciez le travail en équipe et savez communiquer avec différents interlocuteurs techniques. Vous êtes particulièrement attentif·ve à la sécurité, la disponibilité et la résilience des infrastructures. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Toulouse Contrat : CDI Télétravail : Sur site Salaire : De 50 K€ à 65 K€ (selon expérience) brut annuel Famille métier : Cybersécurité / Infrastructure / Architecture Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Expert migration Zscaler: Migration de FortiClient/FortiEMS vers la plateforme Zero Trust de Zscaler La mission couvre : • La conception • La rédaction des documents d'architecture et d'exploitation. • L'implémentation des services ZIA (Internet Access) et ZPA (Private Access). • La migration progressive des utilisateurs et applications. • L'accompagnement des équipes techniques et support. L'environnement comporte plusieurs contraintes liées à Azure Entra ID, Intune, équipements mobiles, téléphonie, applications métiers critiques et intégration au SIEM.

Rejoignez une entreprise en pleine transformation digitale. L'ambition de notre client : construire un Shell applicatif de nouvelle génération capable d'orchestrer des dizaines de Micro-Frontends (IA, Search, Documentation…) développés par des squads autonomes. Vous interviendrez comme référent technique principal (h/f) sur la conception et le déploiement de l'architecture MFE du groupe. Trois grandes responsabilités structurent votre intervention : 1 · Design de l'Architecture Shell & MFEConcevoir le runtime de chargement dynamique des modules : stratégie de cache partagé, isolation des contextes, gestion du cycle de vie Challenger et valider la stack cible via des PoCs et analyses comparatives (Module Federation 2.0, Rspack/Rsbuild vs alternatives) Définir la stratégie SSR adaptée aux enjeux SEO et performance des contenus publics 2 · Standardisation & Contrats (DX)Créer le SDK interne : bus d'événements, authentification unifiée, propagation du contexte pays Orchestrer la gestion des dépendances partagées (React singleton, versioning) et les stratégies de cache/CDN Intégrer nativement les primitives d'observabilité et les guardrails de sécurité (CSP, Zero Trust, isolation des tokens) 3 · Leadership Technique & GouvernanceÊtre un membre influent de la Design System Guild : cohérence visuelle et technique des composants partagés Accompagner les squads (IA, Search, Docs…) dans l'intégration de leurs produits dans le Shell Contribuer au rayonnement tech du groupe : articles, meetups, open-source

Expert migration Zscaler : Migration de FortiClient/FortiEMS vers la plateforme Zero Trust de Zscaler La mission couvre : • La conception • La rédaction des documents d'architecture et d'exploitation. • L'implémentation des services ZIA (Internet Access) et ZPA (Private Access). • La migration progressive des utilisateurs et applications. • L'accompagnement des équipes techniques et support. L'environnement comporte plusieurs contraintes liées à Azure Entra ID, Intune, équipements mobiles, téléphonie, applications métiers critiques et intégration au SIEM.