Trouvez votre prochaine mission ou futur job IT.

ContexteDans le cadre des activités de la direction des infrastructures, l'intervenant aura pour mission d'assurer le maintien en conditions opérationnelles, la performance, la sécurité et l'évolution des plateformes de virtualisation VMware. Il interviendra également sur les projets de migration d'infrastructures (ESXi, SDDC) et d'interconnexion réseau, en apportant son expertise sur les technologies de l'écosystème Broadcom/VMware, notamment vMotion, HCX et NSX. Missions :Conception, administration et maintien en conditions opérationnelles (MCO) Administration vSphere : assurer la gestion quotidienne, l'optimisation des performances et le capacity planning des clusters vSphere/ESXi et des serveurs vCenter Sécurité & patching : planifier et exécuter les cycles de mise à jour des hyperviseurs (ESXi) et appliquer les correctifs de sécurité Résolution d'incidents : assurer le support de niveau 2/3 sur les anomalies complexes liées à la virtualisation, au stockage associé (SAN/vSAN) et au réseau virtuel Migrations & hybridation (projet) Génie migratoire (HCX) : concevoir, planifier et exécuter des vagues de migration de machines virtuelles (VM) à grande échelle (inter-datacenters ou vers le cloud) en utilisant VMware HCX (Bulk Migration, Replication-Assisted vMotion) Opérations de vMotion : maîtriser et exécuter les bascules de charges à chaud (vMotion, Storage vMotion, Shared-Nothing vMotion) avec un objectif de zéro downtime Upgrade d'infrastructures : piloter les projets de montée de version majeure des hôtes ESXi et des vCenters associés Virtualisation réseau & sécurité (NSX) Administration NSX-T / NSX : gérer les architectures réseau définies par logiciel (SDDC)

ContexteNous recherchons un Directeur de Projet / Chef de Projet Senior Infrastructure pour piloter plusieurs chantiers techniques dans un contexte de transformation, migration et convergence des infrastructures IT. Le profil recherché doit avoir une très bonne culture Infrastructure et une véritable capacité à jouer un rôle de chef d'orchestre, en coordonnant plusieurs équipes et domaines techniques en parallèle. Une expérience concrète dans des projets d'intégration de filiales rachetées est particulièrement recherchée. MissionsLe consultant sera notamment amené à : Piloter plusieurs projets et chantiers Infrastructure en parallèle. Coordonner les différentes équipes techniques et parties prenantes. Assurer le suivi des plannings, budgets, risques, dépendances et livrables. Organiser et animer les comités de pilotage et réunions projet. Coordonner les travaux entre les équipes Workplace, Réseau, Systèmes, Messagerie, Sécurité/IAM, Datacenter, etc. Piloter des projets de migration et de convergence des environnements IT. Accompagner l'intégration de filiales dans un environnement SI Groupe. Participer à l'harmonisation et à la standardisation des infrastructures. Assurer le reporting auprès du management et des différentes parties prenantes. Identifier les risques, arbitrages et points de blocage et proposer les plans d'action associés. Types de projets recherchésLe candidat devra idéalement avoir déjà piloté un ou plusieurs projets parmi les suivants : Intégration de filiales rachetées / projets post-acquisition Migration et convergence des environnements IT Migration de postes de travail / Workplace Migration de messagerie Transformation ou migration Réseau Migration / évolution des infrastructures Systèmes Migration de Data Center Projets Sécurité / IAM Harmonisation des infrastructures vers un SI Groupe Standardisation et convergence des environnements techniques

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Expert Sécurité Réseau périmètre utilisateur périmètre Network Access Control (NAC Cisco ISE) La mission principale consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité des sites utilisateur, en s'appuyant sur les technologies Cisco ISE (NAC) et les politiques de filtrage firewalls Fortinet (FortiGate). Le candidat idéal est un expert technique polyvalent, capable de concevoir et de déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien. Missions principales : 1. Impératif maitrise domaine Sécurité NAC (Cisco ISE) BUILD : Piloter le déploiement de la solution sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelle solution / configuration pour améliorer la sécurité autour du NAC RUN : Assurer le support avancé : analyse des demandes, troubleshooting des incidents. Gérer les modifications sur la politique de filtrage. Missions complémentaire : 2. connaissance Domaine Firewalling (Fortinet FortiGate) BUILD : Implémenter les matrices de flux pour répondre aux besoins des projets. Créer des matrices de flux à partir des logs Firewall Diagnostiquer les dysfonctionnements, proposer des corrections et des solutions pérennes. Proposer et mettre en œuvre des solutions pour améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'exploitation et l'intégration des nouvelles solutions pour l'équipe de RUN Firewall

Notre client, acteur majeur de son secteur d'activité, est à la recherche de son futur Administrateur Systèmes Linux & Réseaux (H/F) pour son site de la région toulousaine, dans le cadre d'un programme de modernisation et d'optimisation de ses infrastructures IT. ### Vos missions : Intégré à une équipe Infrastructure et Production, vous devrez : * Assurer l'administration, l'exploitation et le maintien en condition opérationnelle des serveurs Linux. * Participer à l'automatisation des tâches d'exploitation et à l'amélioration continue des processus d'administration. * Contribuer à la réduction de la dette technique et au maintien à jour des infrastructures via les opérations de patch management. * Accompagner le déploiement d'une nouvelle solution d'accès distant sécurisé basée sur les principes Zero Trust (ZTNA). * Participer aux phases de migration, de validation et de mise en production. * Assurer le support et l'exploitation des infrastructures réseau LAN de niveau 2. * Finaliser le renouvellement des équipements réseau obsolètes et contribuer aux projets de modernisation. * Collaborer avec les équipes techniques afin de garantir la disponibilité, la sécurité et la performance des services. Les compétences techniques * Administration Linux (RedHat, Rocky Linux, Ubuntu, Debian ou équivalent) * Gestion des correctifs et patch management * Réseaux LAN, switching, routage * Support réseau N2 * Déploiement et renouvellement d'infrastructures * Automatisation (Ansible, Shell, Python ou équivalent) * Concepts Zero Trust / ZTNA * Connaissance des environnements Cloud appréciée

Contexte de la mission Dans le cadre de programmes de transformation Cloud de grande envergure, l'Infrastructure Migration Expert Senior accompagne les grands comptes dans la migration de leurs infrastructures et applications vers des environnements cloud modernes. Il intervient depuis la phase d'évaluation des environnements existants jusqu'au suivi post-migration (Hypercare), en pilotant l'ensemble du programme de migration et en assurant la coordination des différentes équipes techniques et métiers. Missions principalesPilotage des programmes de migration Définir la stratégie de migration cloud. Réaliser les phases de découverte, d'analyse et d'évaluation des environnements existants. Concevoir les feuilles de route de migration. Piloter les migrations de bout en bout. Assurer les décisions Go / No-Go lors des étapes critiques. Superviser la phase d'Hypercare après migration. Expertise Cloud & Infrastructure Accompagner les migrations vers : AWS Microsoft Azure Google Cloud Platform (GCP) Oracle Cloud Infrastructure (OCI) Clouds privés Définir les architectures cibles. Accompagner la modernisation des infrastructures legacy et on-premise. Gouvernance & Management Piloter des équipes multidisciplinaires : Réseau Infrastructure Sécurité Applications FinOps Gérer les risques et plans de remédiation. Assurer le reporting auprès des directions IT et des sponsors métiers. Définir et suivre les SLA, KPI et indicateurs de succès. Conseil & Relation Client Être l'interlocuteur privilégié des DSI et des directions métiers. Accompagner les clients dans leurs choix technologiques. Participer au développement des méthodologies et assets de migration Accenture. Compétences techniques requisesCloud & Migration AWS, Azure, GCP, OCI Cloud privé Stratégies de migration à grande échelle Outils de migration AWS MGN Azure Migrate CloudEndure AWS DMS Velero VMware HCX Nutanix Infrastructures VMware Red Hat OpenShift Stockage SAN / NAS Sauvegarde Supervision d'infrastructure Data Centers Systèmes Linux Administration Windows Server Administration Troubleshooting Cloud & Infrastructure Réseau VLAN Routage Sous-réseaux Pare-feu VRF VMware NSX Sécurité & Gouvernance IAM Chiffrement Audit & Logging Gouvernance Cloud Directive NIS2 Conformité et gestion des risques

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. Au sein de l'activité Services sur la région EST, nous accompagnons plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information. Ce qui vous attend : Au sein d'un grand groupe du secteur bancaire et Assurance, vous rejoignez l'équipe Exploitation Infrastructure, vous participez au maintien en conditions opérationnelles et de sécurité des environnements Windows et Linux. Vous intervenez notamment sur : • L'administration et l'exploitation des environnements Windows Server et/ou Linux RedHat. • La supervision des infrastructures et des services IT. • Le traitement et le suivi des incidents d'exploitation. • Le maintien de la disponibilité et de la performance des services IT critiques. • La participation aux activités de support et d'exploitation dans un environnement 24/7. • La mise en œuvre et l'utilisation de scripts pour automatiser les tâches d'administration. Environnement technique : Windows Server et/ou Linux RedHat, powerShell et/ou Bash et/ou CMD etc. Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI avec un démarrage début septembre Localisation : prestation de client grand compte sur Strasbourg avec 1 à 2 jours de télétravail par semaine Package rémunération & avantages : • Le salaire : rémunération annuelle brute selon profil • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation • Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn • La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : 2uuzkuheba

Bonjour à tous, Je suis sollicité directement par le client sur ce besoin. Démarrage : septembre Entretiens : début septembre Lieu : Paris Présentiel : 3 jours par semaine Durée : mission longue, 1 à 3 ans LE CONTEXTE Un grand groupe international construit sa propre application web, développée entièrement en interne. Il ne s'agit pas de paramétrer un outil du marché. L'objectif : centraliser les demandes d'ouverture de flux, structurer les circuits de validation entre équipes, et donner de la visibilité et de la traçabilité à l'ensemble des parties prenantes. Le chantier est déjà lancé. Une équipe de développement est en place et un Product Owner est déjà en poste côté Réseau. L'application est co-portée par les équipes Cybersécurité et Réseau. Vous en serez le Product Owner côté Cybersécurité, en binôme avec votre homologue Réseau. Une expertise cybersécurité n'est pas requise : une bonne culture technique suffit. Les profils venant du réseau, de l'infrastructure ou de l'outillage IT seront particulièrement à l'aise, mais le poste est ouvert à tout PO ayant une solide culture IT. VOS MISSIONS Vous êtes au cœur de la construction du produit. Le poste couvre deux volets simultanés, bâtir l'application et la faire adopter durablement. Construction du produit Recueillir et centraliser les besoins des utilisateurs (demandeurs de flux, valideurs, équipes cyber et réseau) Rédiger les spécifications fonctionnelles Construire, alimenter et prioriser le backlog dans JIRA Animer les cérémonies agiles (Scrum) Recetter et valider les développements livrés Déploiement et pérennisation Piloter l'adoption : documentation, formation, communication auprès des utilisateurs Suivre la valeur délivrée à travers des KPI définis Assurer la stabilité de l'application en mode run L'ENVIRONNEMENT Équipe de développement en place. L'anglais est la langue de travail au quotidien Rattachement au département Cybersécurité Collaboration quotidienne avec un second PO côté Réseau et de nombreux interlocuteurs transverses LE PROFIL RECHERCHÉ Expérience confirmée de Product Owner en environnement Agile / Scrum Bonne culture IT générale : réseau, protocoles, API, notions de flux et de filtrage. Vous devez être à l'aise pour échanger avec des ingénieurs réseau et traduire leurs besoins en spécifications. Anglais courant (fluent), impératif. L'anglais est la langue de travail au quotidien Français courant Excellente communication, capacité de facilitation et de négociation, aisance dans la gestion de parties prenantes multiples Capacité à trancher et à faire avancer les sujets : le fonctionnement en binôme de POs exige de la clarté et de la décision CE QUI FERA LA DIFFÉRENCE Une expérience préalable sur des sujets d'infrastructure, de réseau, de sécurité ou d'outillage IT interne Avoir déjà construit une application interne à partir d'un processus existant, en remplacement d'un fonctionnement Excel ou mail Avoir déjà repris un produit en cours de route et su vous approprier rapidement un existant : équipe, backlog, historique de décisions À bientôt,

Contexte : La mission concerne l'accompagnement d'un Expert Sécurité Réseau – périmètre utilisateur, spécialisé en Network Access Control (NAC Cisco ISE). L'objectif est de renforcer la sécurité des sites utilisateurs, d'accompagner les déploiements de nouveaux sites et d'améliorer les politiques de sécurité réseau. Le consultant interviendra au sein d'une équipe Réseau & Sécurité, avec un périmètre couvrant NAC, firewalling et proxys, incluant des interventions en HNO et des astreintes Missions : Objectif globalAccompagner l'expert Sécurité Réseau dans le renforcement des politiques NAC Cisco ISE et dans les projets de sécurisation des sites utilisateurs. 1. Sécurité NAC – Cisco ISE (Impératif)BUILD : Piloter le déploiement de la solution NAC sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelles configurations pour renforcer la sécurité autour du NAC. RUN : Assurer le support avancé : analyse, diagnostic, troubleshooting. Gérer les modifications sur les politiques de filtrage NAC. 2. Firewalling – Fortinet FortiGate (Appréciable)BUILD : Implémenter les matrices de flux pour les besoins projets. Construire des matrices de flux à partir des logs firewall. Diagnostiquer les dysfonctionnements et proposer des solutions pérennes. Améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'intégration des nouvelles solutions par l'équipe RUN Firewall. Conditions spécifiquesInterventions en Heures Non Ouvrées (HNO) pour les mises en production. Participation aux astreintes réseau & sécurité (NAC, Firewalling, Proxys).

Contexte de la MissionSafran Electronics & Defense recherche un Architecte Infrastructure / Applicatif afin de concevoir les architectures techniques de solutions déployées en France et à l'international. Le consultant interviendra sur des projets stratégiques visant à garantir la cohérence, la sécurité, la disponibilité et l'évolutivité du système d'information tout en respectant les standards techniques du Groupe Safran. Une forte capacité de rédaction et de formalisation d'architectures techniques est indispensable. Missions PrincipalesConcevoir les architectures techniques applicatives (HLD / LLD) Réaliser les études d'impact sur les architectures existantes et futures Définir les environnements techniques (qualification, préproduction, production...) Concevoir des architectures 2-tiers, 3-tiers ou client lourd selon les besoins Définir les composants virtuels (VMware, sizing, versions, clustering...) Concevoir des architectures répondant aux exigences : Disponibilité Performance Sécurité Scalabilité Déterminer les besoins en : Supervision Sauvegarde Ordonnancement SLM Définir les mécanismes de gestion des identités et des accès Assurer la conformité des solutions avec les standards Safran Produire la documentation d'architecture détaillée Environnement TechniqueObligatoireWindows Server VMware Microsoft SQL Server IIS Active Directory Clustering Virtualisation Sauvegarde & stockage Sécurité réseau (segmentation, flux, protocoles) Architecture applicative Rédaction HLD / LLD AppréciéLinux AWS Cloud

Administrateur Réseau F/H - Angers ContexteDans le cadre du renforcement d'une équipe infrastructure, nous recherchons un Administrateur Réseau capable d'intervenir sur des environnements multi-sites et de garantir la disponibilité, la performance et la sécurité des infrastructures réseau. Vous évoluerez dans un contexte technique exigeant, avec des technologies reconnues du marché autour du LAN, du WLAN et de la sécurité réseau. Vos missionsAdministrer, maintenir et faire évoluer les infrastructures réseau de l'entreprise. Assurer le support de niveau 2 et 3 sur les incidents et demandes liés aux réseaux. Superviser les équipements et analyser les performances afin d'anticiper les dysfonctionnements. Configurer et maintenir les firewalls et solutions de sécurité. Gérer les commutateurs (switches) et infrastructures LAN. Administrer les environnements Wi-Fi et garantir leur disponibilité. Participer aux projets de déploiement, migration et renouvellement d'équipements réseau. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Appliquer les bonnes pratiques de sécurité et participer à l'amélioration continue des infrastructures.

ContexteDans le cadre du renforcement de la sécurité du système d'information, la mission consiste à réaliser des analyses techniques de sécurité et des tests d'intrusion ciblés sur les applications, les infrastructures et les flux de données. Ce volet doit permettre de réduire l'exposition aux risques cyber, de prioriser les mesures de remédiation et de renforcer la continuité des services essentiels portés par le système d'information. MissionLe pentester intervient dans le cadre d'une mission d'audit du système d'information et de cybersécurité. Il évalue le niveau de sécurité des applications, des infrastructures et des flux de données, identifie les vulnérabilités exploitables et formule des recommandations de remédiation adaptées aux enjeux métiers et techniques. Objectifs de la mission· Identifier les vulnérabilités techniques susceptibles d'affecter la confidentialité, l'intégrité ou la disponibilité du système d'information. · Évaluer les risques liés aux applications, infrastructures, configurations et flux de données. · Réaliser des tests d'intrusion ciblés selon une méthodologie structurée et maîtrisée. · Prioriser les actions correctives en fonction du niveau de criticité et de l'impact métier. · Contribuer à l'amélioration continue du niveau de cybersécurité de l'organisation. Périmètre d'intervention· Applications internes, externes ou exposées sur Internet. · Infrastructures systèmes, réseaux et environnements techniques associés. · Flux de données sensibles ou critiques pour l'activité. · Composants techniques participant à la continuité des services essentiels. Activités principales· Préparer les campagnes de tests en définissant les scénarios, les prérequis et les règles d'engagement. · Réaliser des analyses techniques de sécurité et des tests d'intrusion ciblés. · Exploiter les vulnérabilités identifiées dans un cadre contrôlé afin d'en mesurer l'impact réel. · Documenter les constats, preuves techniques, niveaux de criticité et risques associés. · Présenter les résultats aux parties prenantes techniques et métiers. · Proposer des recommandations de remédiation pragmatiques, priorisées et adaptées au contexte. · Accompagner les équipes dans la compréhension des vulnérabilités et le suivi des corrections. Livrables attendus· Plan de tests et périmètre validé. · Rapport d'audit technique détaillant les vulnérabilités identifiées. · Synthèse managériale des risques et des priorités de remédiation. · Recommandations techniques et organisationnelles. · Tableau de priorisation des actions correctives. · Restitution orale des résultats auprès des parties prenantes concernées.

Vos missions sont les suivantes :Assurer le lead technique des lignes LAN et WAN, en apportant une expertise avancée. Être l'interlocuteur principal interne et client sur les aspects techniques. Supporter les équipes N3 et intervenir en gestion de crise si nécessaire. Collaborer avec le responsable opérationnel pour résoudre les incidents complexes. Participer à la veille technologique et proposer des améliorations. Contribuer aux activités Run et Build, et participer aux réunions avec le client. Assurer le reporting auprès du directeur des opérations.

ContexteEn salle de marchés, interface directe avec les entités utilisateurs, gestion de l'infrastructure machine/système, participation à la bonne marche des applications de trading. MissionsConfiguration des applications, des infrastructures Développement des outils nécessaires pour fiabiliser les systèmes et vérifier leurs performances Assurance du lien avec les entités réseau, sécurité, systèmes, accès marchés, etc. Assurance du lien avec les fournisseurs Assurance des tests de performances Participation active à la veille technologique Gestion du risque opérationnel Conditions de travailPolyvalence et haut niveau de réactivité et d'adaptabilité

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

ContexteDans le cadre d'un programme majeur de transformation industrielle, nous recherchons un Référent Architecture & Infrastructure Industrielle afin d'accompagner la conception et le déploiement d'infrastructures IT/OT sur plusieurs sites industriels. Vous interviendrez en tant qu'expert transverse sur les architectures industrielles, avec pour objectif de garantir la cohérence des infrastructures, la standardisation des solutions et le respect des exigences de cybersécurité dans un environnement industriel exigeant. Cette mission s'inscrit dans un contexte de création, d'extension et d'intégration de sites industriels, avec des échanges réguliers auprès de partenaires et fournisseurs. Vos missionsArchitecture & ConceptionDéfinir les architectures cibles des infrastructures industrielles IT/OT. Participer à l'analyse des besoins liés aux systèmes industriels (MES, MCS, automates, IoT/IIoT). Réaliser les inventaires des équipements industriels à intégrer. Concevoir les schémas d'architecture réseau (logiques et physiques). Produire la documentation technique (schémas, matrices de flux, plans de câblage, dossiers d'architecture). Garantir la prise en compte des exigences de cybersécurité dès la conception. Pilotage techniqueParticiper aux réunions techniques avec les fournisseurs et partenaires. Challenger les propositions techniques et les architectures proposées. Valider les solutions techniques mises en œuvre sur les projets. Définir les plans de tests de performance, de charge et de résilience des infrastructures OT/IT. StandardisationDéfinir et faire évoluer les standards d'architecture. Concevoir les Core Models (architectures de référence, templates de configuration, modèles de connectivité). Élaborer les standards de sécurité et les matrices de flux sécurisés. Capitaliser les retours d'expérience afin d'améliorer les référentiels techniques. AccompagnementAssurer un support technique auprès des équipes de déploiement. Diffuser les bonnes pratiques d'architecture et de cybersécurité industrielle. Accompagner les équipes dans l'application des standards techniques. Livrables attendusArchitecture cible des réseaux industriels. Schémas réseaux logiques et physiques. Inventaires des équipements industriels. Core Models et standards d'architecture. Templates de configuration. Matrices de flux OT/IT sécurisés. Plans de tests de performance et de résilience. Documentation technique et dossiers de capitalisation. Environnement techniqueArchitectures IT/OT Réseaux industriels MES MCS Automates industriels IoT / IIoT BMS / GTB / GTC Firewalls industriels Réseaux Ethernet industriels Cybersécurité industrielle Documentation d'architecture Schémas réseaux Matrices de flux

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents