Trouvez votre prochaine offre d’emploi ou de mission freelance Zero trust

Nous recherchons un Architecte Réseau H/F pour le compte de notre client, acteur majeur du secteur des services, dans le cadre d'une mission d'architecture et de transformation de son infrastructure réseau. Dans un contexte de modernisation des infrastructures, de convergence des environnements réseau et de renforcement des exigences de sécurité, vous intégrerez la Direction Technique et interviendrez au sein d'une équipe en charge de l'architecture technique. La mission porte sur un environnement SI complexe, multisite et critique, avec des enjeux importants de rationalisation, de résilience, d'observabilité, de maîtrise des flux, de segmentation réseau et d'intégration des environnements cloud. Votre rôle sera de définir et faire évoluer les architectures réseau, de contribuer aux trajectoires de transformation et d'accompagner les projets techniques jusqu'à leur mise en production. Vos principales missions :Concevoir et faire évoluer les architectures LAN, WAN/SD-WAN, Datacenter, WiFi et Cloud ; Définir les standards, patterns et règles d'architecture réseau et sécurité ; Réaliser les dossiers d'architecture, études techniques et analyses d'impact ; Accompagner les projets de transformation et de convergence réseau ; Challenger les solutions techniques et formuler des recommandations ; Intervenir sur les problématiques de segmentation, sécurité, performance et résilience ; Animer des ateliers techniques et accompagner les équipes projets ; Contribuer aux analyses de risques et arbitrages techniques. Environnement technique :LAN / WAN / SD-WAN / Datacenter / WiFi Cisco / Fortinet / Check Point / F5 / Aruba / Zscaler Firewall / NAC / VPN / WAF / Load Balancing / Bastion Azure Networking / Cloud Zero Trust / Segmentation réseau Ansible / Terraform / Infrastructure as Code Architecture, DAT, HLD, schémas réseau

Dans le cadre de la modernisation et de la convergence des infrastructures d'un grand groupe, notre client souhaite renforcer son équipe d'architecture réseau. La mission intervient dans un environnement SI multisites et critique, avec des enjeux forts autour de la modernisation des infrastructures, de la sécurité, de la résilience, de la maîtrise des flux et de l'intégration du Cloud. 3 jours de présence sur site à NIORT par semaine Vos missionsEn tant qu'Architecte Réseau Senior, vous serez notamment amené à : Définir et faire évoluer les architectures réseau en cohérence avec la stratégie SI et les exigences de sécurité. Concevoir des architectures LAN/Campus, WAN/SD-WAN, WiFi, Datacenter et interconnexions Cloud. Participer aux études, cadrages et revues d'architecture et accompagner les projets de transformation. Définir les standards, patterns et règles de gouvernance liés aux flux, à la sécurité, à la performance et à l'observabilité. Produire les dossiers d'architecture technique (DAT/HLD), schémas, études d'impact et recommandations. Accompagner les projets de convergence et de transformation réseau, de la conception jusqu'à la mise en production. Analyser les impacts réseau des projets applicatifs, Cloud et infrastructure, challenger les solutions proposées et formuler des recommandations. Intervenir en expertise sur les incidents majeurs, analyses de risques et arbitrages techniques. Animer des ateliers techniques et accompagner les équipes projets et RUN. Environnement techniqueRéseaux : LAN, Campus, WAN, SD-WAN, WiFi, Datacenter, Cloud Sécurité : Firewall, DMZ, NAC, VPN, WAF, Load Balancing, Bastion, Zero Trust Technologies : Cisco, Fortinet, Check Point, F5, Aruba, Zscaler, Azure Networking Architecture : DAT, HLD, schémas d'architecture, cartographies, matrices de flux Automatisation/IaC : API, Ansible, Terraform appréciés

Vos principales responsabilités Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie, l'installation et le paramétrage des plateformes techniques. Participer aux études, qualifications techniques et Proof of Concept (PoC). Produire la documentation technique : DAT, DEX, dossiers de recette, Build to Run, CMDB, supervision. Définir et maintenir les standards et bonnes pratiques cybersécurité. Réaliser les changements en production dans le respect des processus en vigueur. Accompagner les équipes N1, N2 et N3 par le transfert de compétences. Assurer un reporting régulier auprès du management et des coordinateurs. Jouer un rôle de conseil et d'expertise sur les solutions de sécurité existantes. Environnement technique Microsoft Security : Defender XDR, Sentinel SIEM, Defender for Endpoint, Defender for Cloud, Defender for Office 365, Entra ID, Purview, Copilot Security Zero Trust & Endpoint Management : Intune, Endpoint Privilege Management, Zscaler PAM & IAM : CyberArk, Entra ID Cryptographie & PKI : Azure Key Vault, Sectigo Certificate Manager Forensique : FTK, Autopsy, SIFT Workstation Environnements Windows, Linux, Active Directory et Cloud (IaaS, PaaS, SaaS)

Infrastructure TDA 6 months Inside IR35 £500-£600 per day Location can look UK wide. TDA Location - Belfast preferred but will look at UK wide options Skills Required: Cloud & Platform - experience across Azure, Microsoft 365, VMware/vSAN, cloud-native platforms, hybrid hosting and infrastructure modernisation. Preferred: Cyber Security - Zero Trust, Sentinel/SOAR, Defender, Vulnerability Assessment, PAM, attack surface management, and IT/OT security integration. Preferred: SQL and Oracle DB awareness. Hypervisors including ODA and KVM Please share your latest CV LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Contexte de la mission Dans le cadre d'un renfort d'équipe et d'un important programme d'automatisation des infrastructures réseau, notre client recherche un NetDevOps Engineer expérimenté. Vous rejoindrez une équipe en charge de la modernisation des infrastructures réseau, de l'accompagnement du move-to-cloud Azure et de la standardisation des architectures réseau à l'échelle EMEA. L'objectif principal est d'accélérer l'automatisation des environnements réseau via des approches Infrastructure as Code (IaC) et DevOps. Vos missionsRéseau & Cloud (50%) Concevoir et déployer des infrastructures réseau en environnement Azure. Participer aux projets de transformation et de migration vers le cloud. Assurer le build et l'évolution des infrastructures LAN, VPN et connectivité opérateurs. Accompagner la migration et le déploiement de solutions Cisco Meraki. Gérer les sujets de routage, notamment BGP. Administrer et faire évoluer les solutions de sécurité réseau : Palo Alto WAF Cloudflare ZTNA (Zero Trust Network Access) Participer à la mise en place de solutions DNS, Load Balancing et sécurité réseau. Accompagner les équipes des différents pays dans la standardisation des infrastructures. Automatisation & DevOps (50%) Développer et maintenir des solutions Infrastructure as Code. Automatiser les déploiements et configurations réseau. Développer et maintenir des pipelines CI/CD. Industrialiser les processus d'exploitation réseau. Automatiser les environnements Cloudflare et Azure à l'aide de Terraform. Utiliser Ansible pour l'automatisation et le provisioning des infrastructures. Environnement techniqueRéseau & Sécurité Palo Alto Cloudflare (WAF) Cisco Meraki VPN BGP DNS Load Balancer ZTNA Cloud Microsoft Azure DevOps / IaC Terraform Ansible GitHub CI/CD Pipelines Localisation : Île-de-France (2 jours de télétravail par semaine) 📅 Démarrage : ASAP ⏳ Durée : Mission longue 🌍 Contexte international : périmètre EMEA 🗣️ Anglais : obligatoire

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Architecte Réseau H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre de projets de transformation, de migration et d'évolution des infrastructures IT, vous intervenez sur la conception, la mise en œuvre et l'évolution d'architectures réseau. Vous jouez un rôle clé dans la définition des architectures, le choix des solutions techniques et l'accompagnement des projets, tout en garantissant les exigences de performance, sécurité, disponibilité et résilience. Vous travaillez en collaboration avec les équipes systèmes, sécurité, exploitation, les équipes projets ainsi que les différents interlocuteurs techniques. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et faire évoluer les architectures réseau : LAN, WAN, VPN, Cloud, Wi-Fi... - Définir les normes, standards et solutions techniques réseau - Analyser l'existant et proposer des solutions d'optimisation adaptées aux besoins - Superviser et accompagner les projets de déploiement, de migration ou de refonte réseau - Intégrer les exigences de cybersécurité, de haute disponibilité et de résilience - Réaliser des audits de performance et de sécurité et piloter les plans d'amélioration - Participer aux déploiements et migrations des infrastructures réseau - Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures - Participer au choix et à la mise en place des outils de supervision réseau - Assurer l'interface avec les équipes internes, clients et prestataires - Encadrer les prestataires techniques intervenant sur les projets - Assurer une veille technologique sur les évolutions du domaine : SD-WAN, SDN, 5G, Cloud Networking, Zero Trust...

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Architecte Réseau H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre de projets de transformation, de migration et d'évolution des infrastructures IT, vous intervenez sur la conception, la mise en œuvre et l'évolution d'architectures réseau. Vous jouez un rôle clé dans la définition des architectures, le choix des solutions techniques et l'accompagnement des projets, tout en garantissant les exigences de performance, sécurité, disponibilité et résilience. Vous travaillez en collaboration avec les équipes systèmes, sécurité, exploitation, les équipes projets ainsi que les différents interlocuteurs techniques. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et faire évoluer les architectures réseau : LAN, WAN, VPN, Cloud, Wi-Fi... - Définir les normes, standards et solutions techniques réseau - Analyser l'existant et proposer des solutions d'optimisation adaptées aux besoins - Superviser et accompagner les projets de déploiement, de migration ou de refonte réseau - Intégrer les exigences de cybersécurité, de haute disponibilité et de résilience - Réaliser des audits de performance et de sécurité et piloter les plans d'amélioration - Participer aux déploiements et migrations des infrastructures réseau - Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures - Participer au choix et à la mise en place des outils de supervision réseau - Assurer l'interface avec les équipes internes, clients et prestataires - Encadrer les prestataires techniques intervenant sur les projets - Assurer une veille technologique sur les évolutions du domaine : SD-WAN, SDN, 5G, Cloud Networking, Zero Trust...

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Première agence régionale ouverte en 2001, l'agence Sud-Ouest représente les expertises du groupe en Occitanie, notamment à Toulouse et Castres. Forte de près de 150 collaborateurs, elle accompagne une trentaine de clients en s'appuyant sur deux Centres de Services et privilégie un accompagnement individualisé. Expert IT / Cybersécurité Senior H/F C'est votre mission Vous êtes passionné·e par la cybersécurité, l'architecture infrastructure et la protection des environnements exposés ? Ce poste est fait pour vous. En tant qu'Expert IT / Cybersécurité Senior, vous êtes responsable de la conception et de la sécurisation de nouvelles zones d'exposition et accompagnez leur déploiement, leur durcissement et leur mise en production : Côté build : Concevoir l'architecture sécurisée et hautement disponible de nouvelles zones exposées. Définir et sélectionner les technologies et solutions de sécurité adaptées. Réaliser le design détaillé des architectures. Concevoir les architectures autour des DMZ, firewalls, WAF et IAM. Intégrer les principes Zero Trust dans les choix d'architecture. Participer au déploiement et à la mise en œuvre des solutions retenues. Définir et réaliser les phases de tests et de validation. Produire et maintenir la documentation technique et d'architecture. Côté run : Accompagner la mise en production et le maintien en conditions opérationnelles des infrastructures déployées. Participer au hardening et à la sécurisation des composants techniques. Analyser et traiter les problématiques de sécurité sur les environnements concernés. Assurer le suivi de la haute disponibilité, de la virtualisation et des solutions de backup. Contribuer à l'amélioration continue du niveau de sécurité et de résilience des infrastructures. C'est votre parcours Vous avez au moins 8 ans d'expérience dans des environnements IT et cybersécurité complexes. Vous disposez d'une solide expérience en architecture sécurité et infrastructure et êtes capable d'intervenir sur l'ensemble du cycle de vie d'une solution, de la conception jusqu'au déploiement et au hardening. Vous êtes à l'aise dans des environnements exigeants et savez travailler avec différents interlocuteurs techniques sur des sujets d'architecture et de cybersécurité. C'est votre expertise : DMZ et architecture de zones exposées Sécurité réseau et Firewall WAF IAM et gestion des identités et des accès Architecture Zero Trust Virtualisation et haute disponibilité Solutions de backup et restauration Hardening et sécurisation des infrastructures Architecture sécurité et infrastructure Tests, validation et documentation technique C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique. Vous disposez d'un excellent esprit d'analyse et de synthèse. Vous savez prendre de la hauteur sur les problématiques d'architecture et de sécurité. Vous êtes capable de travailler en autonomie sur des sujets complexes. Vous êtes force de proposition et savez challenger les choix techniques. Vous appréciez le travail en équipe et savez communiquer avec différents interlocuteurs techniques. Vous êtes particulièrement attentif·ve à la sécurité, la disponibilité et la résilience des infrastructures. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Toulouse Contrat : CDI Télétravail : Sur site Salaire : De 50 K€ à 65 K€ (selon expérience) brut annuel Famille métier : Cybersécurité / Infrastructure / Architecture Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Expert migration Zscaler: Migration de FortiClient/FortiEMS vers la plateforme Zero Trust de Zscaler La mission couvre : • La conception • La rédaction des documents d'architecture et d'exploitation. • L'implémentation des services ZIA (Internet Access) et ZPA (Private Access). • La migration progressive des utilisateurs et applications. • L'accompagnement des équipes techniques et support. L'environnement comporte plusieurs contraintes liées à Azure Entra ID, Intune, équipements mobiles, téléphonie, applications métiers critiques et intégration au SIEM.

Rejoignez une entreprise en pleine transformation digitale. L'ambition de notre client : construire un Shell applicatif de nouvelle génération capable d'orchestrer des dizaines de Micro-Frontends (IA, Search, Documentation…) développés par des squads autonomes. Vous interviendrez comme référent technique principal (h/f) sur la conception et le déploiement de l'architecture MFE du groupe. Trois grandes responsabilités structurent votre intervention : 1 · Design de l'Architecture Shell & MFEConcevoir le runtime de chargement dynamique des modules : stratégie de cache partagé, isolation des contextes, gestion du cycle de vie Challenger et valider la stack cible via des PoCs et analyses comparatives (Module Federation 2.0, Rspack/Rsbuild vs alternatives) Définir la stratégie SSR adaptée aux enjeux SEO et performance des contenus publics 2 · Standardisation & Contrats (DX)Créer le SDK interne : bus d'événements, authentification unifiée, propagation du contexte pays Orchestrer la gestion des dépendances partagées (React singleton, versioning) et les stratégies de cache/CDN Intégrer nativement les primitives d'observabilité et les guardrails de sécurité (CSP, Zero Trust, isolation des tokens) 3 · Leadership Technique & GouvernanceÊtre un membre influent de la Design System Guild : cohérence visuelle et technique des composants partagés Accompagner les squads (IA, Search, Docs…) dans l'intégration de leurs produits dans le Shell Contribuer au rayonnement tech du groupe : articles, meetups, open-source

Expert migration Zscaler : Migration de FortiClient/FortiEMS vers la plateforme Zero Trust de Zscaler La mission couvre : • La conception • La rédaction des documents d'architecture et d'exploitation. • L'implémentation des services ZIA (Internet Access) et ZPA (Private Access). • La migration progressive des utilisateurs et applications. • L'accompagnement des équipes techniques et support. L'environnement comporte plusieurs contraintes liées à Azure Entra ID, Intune, équipements mobiles, téléphonie, applications métiers critiques et intégration au SIEM.

Contexte : Dans le cadre d'un programme stratégique de transformation autour de la sécurité applicative, nous recherchons un(e) Consultant(e) Senior DevSecOps / Application Security pour accompagner la définition, la structuration et le déploiement d'une approche Shift-Left Security intégrée au cycle de développement logiciel (SDLC). Vous rejoindrez une équipe Application Security intervenant dans un environnement international afin de renforcer les pratiques de développement sécurisé, sécuriser la chaîne d'approvisionnement logicielle (Software Supply Chain) et accompagner l'adoption des nouveaux usages autour de l'IA générative et des agents IA. Vos missions : Au sein de l'équipe Application Security, vous participerez à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques visant à renforcer durablement la sécurité des développements. Vous travaillerez en étroite collaboration avec les équipes : -Enterprise Architecture - DevOps - Infrastructure - Cybersécurité - Équipes de développement réparties dans différentes Business Units Gouvernance et stratégie : - Définir les standards, processus et modèles opérationnels AppSec. - Formaliser les RACI, indicateurs de pilotage et tableaux de bord. - Participer à la définition de la feuille de route pluriannuelle. - Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement (DevSecOps) : - Définir et accompagner l'intégration des standards DevSecOps dans les pipelines CI/CD. - Piloter des études de marché, RFI, RFP, PoC et benchmarks. - Participer à l'évaluation et au choix des solutions de sécurité. - Étudier leur intégration dans un écosystème IT complexe. Accompagnement des équipes : - Concevoir les supports de communication. - Accompagner les équipes de développement dans l'adoption des pratiques DevSecOps. - Participer aux actions de sensibilisation et de formation à la sécurité. - Contribuer au déploiement de parcours Secure Coding et de plateformes de formation dédiées. Pilotage opérationnel : - Suivre les actions, risques, dépendances et arbitrages. - Coordonner les équipes internes et les partenaires externes. - Produire les reportings et indicateurs à destination du management. - Garantir l'alignement avec les initiatives de cybersécurité du Groupe (Zero Trust, Application Security…). Profil recherché : Minimum 5 ans d'expérience sur des programmes DevSecOps ou Application Security. Expérience significative dans des environnements internationaux et complexes. Bonne connaissance des pratiques de développement sécurisé (Secure SDLC, Secure Coding, Shift-Left Security). Maîtrise des environnements CI/CD et des enjeux liés à la sécurité des pipelines. Expérience dans le pilotage de projets, la gouvernance et la conduite du changement. Excellentes capacités de communication et d'animation auprès d'interlocuteurs techniques et métiers. Anglais professionnel indispensable. Compéntece souhaitées : - DevSecOps - Application Security - Secure SDLC - Secure Coding - CI/CD - Software Supply Chain Security - Zero Trust - Gouvernance sécurité - RFI / RFP / PoC - Gestion de projet - Change Management

Architecture d'infrastructure • Concevoir et maintenir les architectures d'infrastructure d'entreprise pour les salles serveurs et les environnements hybrides. • Définir les normes techniques, les principes d'architecture et les feuilles de route de l'infrastructure. • Évaluer les technologies émergentes et formuler des recommandations architecturales. • Garantir que les solutions sont évolutives, hautement disponibles et conformes aux exigences de reprise après sinistre. Virtualisation et plateformes de calcul • Concevoir et optimiser les environnements virtualisés basés sur Microsoft Hyper-V. • Concevoir des solutions de haute disponibilité et de reprise après sinistre. • Définir des stratégies de gestion des capacités et d'optimisation des performances. Distribution de réseaux et d'applications • Concevoir des architectures de réseaux d'entreprise sécurisées. • Gérer et optimiser : o Citrix NetScaler (ADC) o Solutions d'équilibrage de charge o Architectures de proxy inverse o Plateformes d'accès distant sécurisées • Collaborer avec les équipes réseau sur la connectivité WAN, LAN, SD-WAN et des centres de données. Architecture de sécurité • Mettre en œuvre et promouvoir les principes de l'architecture Zero Trust. • Concevoir des contrôles de sécurité couvrant : o Gestion des identités et des accès (IAM) o Authentification multifacteur (MFA) o Accès conditionnel o Gestion des accès privilégiés (PAM) o Segmentation et micro-segmentation du réseau • Garantir la conformité aux exigences de sécurité de l'entreprise et aux réglementations en vigueur. Administration système et ingénierie de plateforme • Assurer le leadership architectural pour : o Environnements Microsoft Windows Server o Plateformes Linux (Red Hat, Ubuntu, SUSE) • Définir les normes d'automatisation et de gestion de la configuration. • Soutenir les initiatives de mise à jour, de renforcement de la sécurité, de surveillance et de gestion du cycle de vie. Plateformes de bases de données • Concevoir et prendre en charge les architectures de bases de données d'entreprise : oMicrosoft SQL Server oOracle Database • Garantir les stratégies de performance, de disponibilité, de sauvegarde et de reprise après sinistre. Gouvernance et pilotage de projets • Assurer la direction technique des grands projets d'infrastructure. • Rédiger la documentation d'architecture, les spécifications de haut niveau (HLD), les spécifications de bas niveau (LLD) et les normes techniques. • Participer aux revues de solutions et aux comités de gouvernance de l'architecture. • Encadrer les ingénieurs infrastructure et les équipes techniques.

At CGI, we help clients strengthen their cyber resilience through secure, scalable identity and access management solutions that protect critical systems and enable business transformation. As an IAM Engineer, you will play a key role in delivering privileged access and identity governance capabilities across complex hybrid environments, helping organisations adopt modern security models while improving operational efficiency and compliance. Working alongside experienced cyber professionals, you'll have the opportunity to shape secure access strategies, contribute innovative ideas, and take ownership of high-impact solutions using leading technologies including CyberArk, Microsoft Entra, and cloud-based IAM platforms. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position. Your future duties and responsibilities In this role, you will design, implement, and support privileged access and identity governance solutions that strengthen security across enterprise environments. You will work closely with security architects, infrastructure teams, and business stakeholders to deliver secure, scalable IAM capabilities that align with organisational and regulatory requirements. Leveraging your expertise in CyberArk and Microsoft Entra, you will help modernise access controls, improve identity lifecycle management, and support Zero Trust security initiatives. You will contribute to the delivery of innovative IAM solutions across hybrid and cloud environments, taking ownership of technical integrations, automation, and continuous improvement activities. CGI will support your professional growth through collaborative teams, access to leading technologies, and opportunities to work on impactful cyber security programmes.