Trouvez votre prochaine mission ou futur job IT.

Rattaché à l'équipe Réseau & Sécurité, vos missions sont les suivantes :Assurer la maintenance opérationnelle des réseaux et de la sécurité dans un environnement international. Participer aux projets d'évolution des infrastructures réseau et sécurité. Rédiger et mettre à jour la documentation technique et fonctionnelle. Gérer les incidents réseau (support N2) et garantir un haut niveau de service. Contribuer à l'amélioration continue des procédures, de l'architecture et des bonnes pratiques, en collaboration avec l'administrateur réseau senior.

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité & Systèmes Linux (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son équipe sécurité et infrastructures. Vos missions : Intégré à une équipe cybersécurité à taille humaine, vous devrez : \- Assurer le maintien en condition opérationnelle des dispositifs de sécurité et le traitement des incidents. \- Participer aux activités de gestion des vulnérabilités, d'analyse des risques et de remédiation. \- Administrer, sécuriser et faire évoluer les environnements Linux. \- Intervenir ponctuellement sur les infrastructures Windows Server. \- Participer aux opérations de durcissement des systèmes et à la sécurisation des serveurs. \- Exploiter les outils de supervision, de journalisation et de contrôle de sécurité. \- Contribuer aux actions de sensibilisation et aux démarches de gouvernance cybersécurité. \- Collaborer étroitement avec les équipes infrastructures, systèmes et réseaux sur les projets techniques. \- Compétences techniques attendues \- Cybersécurité opérationnelle (gestion des incidents, vulnérabilités, remédiation). \- Solide maîtrise des environnements Linux (administration, exploitation, sécurisation). \- Bonnes connaissances des environnements Windows Server. \- Culture infrastructures : systèmes, réseaux et sécurité. \- Gestion des logs, supervision et analyse des événements de sécurité. \- Expérience dans des environnements de production critiques. \- La connaissance des bonnes pratiques ISO 27001 ou de sujets gouvernance sécurité constitue un plus.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Ingénieur Firewalling Sécurité H/F C'est votre missionVous êtes passionné·e par la sécurité des réseaux et les environnements critiques ? Ce poste est fait pour vous. En tant qu'Ingénieur Réseaux & Sécurité Firewall, vous êtes responsable de l'administration, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité de notre écosystème. Missions : Assurer les activités RUN liées aux infrastructures Firewall : analyse des demandes, troubleshooting et gestion des incidents. Mettre en œuvre et faire évoluer les politiques de filtrage conformément aux exigences métiers et aux règles de sécurité. Participer aux projets BUILD en implémentant les matrices de flux définies dans le cadre des nouveaux projets. Déployer et maintenir les règles de filtrage sur les firewalls dans le respect des procédures d'exploitation et de la politique de sécurité interne. Réaliser des diagnostics techniques afin d'identifier les causes de dysfonctionnements et proposer des actions correctives ou des solutions de contournement. Définir et appliquer les bonnes pratiques d'exploitation, de gestion et de sécurisation des infrastructures Firewall. Contribuer à l'amélioration continue des activités RUN en proposant des optimisations techniques et opérationnelles. C'est votre parcoursVous avez au moins 5 ans d'expérience dans l'administration d'infrastructures Réseaux & Sécurité. Vous appréciez les environnements techniques exigeants, où la disponibilité des services et la sécurité sont des enjeux majeurs. Vous aimez résoudre des problématiques complexes tout en contribuant à l'amélioration continue des infrastructures. C'est votre expertise :Administration et exploitation de Firewall Palo Alto Administration et exploitation de Firewall Fortinet Virtualisation réseau VMware NSX Gestion des politiques de filtrage et matrices de flux Analyse des incidents, troubleshooting et support de niveau avancé Connaissance des bonnes pratiques de sécurité des réseaux Anglais professionnel C'est votre manière de faire équipe :Esprit d'analyse et capacité à résoudre des incidents complexes Rigueur et sens de l'organisation Autonomie et capacité à prioriser les demandes Esprit d'équipe et sens du service Force de proposition dans l'amélioration continue Bonnes capacités de communication avec les équipes techniques et projets C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoirLieu : Paris 13 Contrat : CDI Télétravail : Hybride selon la mission Salaire : 52K-54K Famille métier : Réseaux & Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Ingénieur système / infrastructure audiovisuelle Spécialisé MAM i.media est le Système de Media Asset Management (MAM) de l'information du réseau France 3. Les sous-systèmes couverts par le périmètre du produit sont les suivants : Stations de travail d'acquisitions (Windows) Serveurs de stockage (NAS fabrication et archivage, Windows storage) Systèmes de Gestion de Média (serveurs applicatifs physiques Windows server) Stations de Montage/Mixage (Windows) Serveurs de diffusion (Windows) Stations de travail et serveur d'automation: de diffusion (Windows et pilotage par le protocole MOS) Echanges : interfaçage avec le système d'échanges i.transfert (Aspera) Interfaçage avec les systèmes connexes France Télévisions (NRCS, trafic système de diffusion antenne, système d'indexation textuelle des contenus vidéo pour l'archivage, publication des replays, agent de transcription par IA, …) Définition du besoin Dans ce cadre, le département ISP REDACTION de la Direction du Produit et des Technologies de France Télévisions recherche une prestation d'Ingénierie en système de fabrication TV consistant à assurer les chantiers de modernisation, de maintien en conditions opérationnelles et de support niveau 3 d'infrastructure métier associée au MAM i.media. Activités principales / Livrables attendus Participer aux ateliers de cadrage, conception/spécifications en coordination avec l'équipe d'ingénierie process pour le renouvellement d'infrastructure, d'équipements, et d'évolution du système de fabrication. Participer au plan de remédiation de sécurité de l'infrastructure du système ; avec en première réalisation, l'industrialisation de l'upgrade OS vers Windows 11 et Server 2022 des équipements du réseau régional Coordonner les demandes d'interventions techniques des équipes informatiques niveaux 1 et 2 (réseau, certificats, préparation de VM, …) Participer à l'intégration d'applications métiers à MECM Qualifier et recetter les changements décidés sur les infrastructures Rédiger la documentation d'installation et d'utilisation et la mise à jour du DAT de la solution Assurer un support de niveau 3 auprès du support de niveau 2 technico-fonctionnel i.media Expertises attendues pour la réalisation de la prestation Expertises/compétences audiovisuelles : Environnements SI audiovisuels IT (connaissances générales) : Réseaux Ethernet/IP Protocoles de communication (SMB, FTP,...) IIS, Webservices Windows Server et windows client Ivanti/MECM /powershell Autres compétences IT (stockage, architectures distribuées, Windows AD, IIS, powershell, webservices, VMWare) Connaissances des contraintes de cybersécurité Compétences générales : Compétence en consolidation, structuration et restitution synthétique de données et d'informations hétérogènes. Les prestations sont réalisées de manière collective dans une équipe polyvalente. Les prestations nécessitent des compétences rédactionnelles (rédaction de documentations) et relationnelles (prestations en équipe et avec les représentants des directions métier). Pour les expertises et compétences demandées, le titulaire devra justifier d'une maîtrise démontrée au travers de références et d'expériences professionnelles significatives, de livrables réalisés en lien avec l'objet du marché. Niveau d'expertise Sénior : plus de 5 ans d'expérience significative dans le type d'expertise demandé Montreal Associates is acting as an Employment Business in relation to this vacancy.

Administrateur Système et Réseau H/F – CDI – Saint-Denis – Réseau, Système, MCO La division IT de notre bureau Paris recherche pour son client, un grand groupe français, un administrateur système et réseau (H/F) à Saint-Denis. Sous la responsabilité du Responsable Infrastructure, vous intervenez à la fois sur les environnements systèmes et réseaux dans une logique de transversalité. Vous intervenez sur des environnements variés en assurant le maintien et l'évolution des infrastructures réseaux et télécoms, tout en contribuant aux sujets liés aux systèmes (serveurs, virtualisation, stockage, bases de données). Vous participez également à l'amélioration continue des architectures, de la sécurité et des performances des infrastructures. VOS MISSIONS Administrer, maintenir et faire évoluer les infrastructures réseaux et télécoms (switches, routeurs, firewalls, Wi-Fi, WAN, VPN) afin de garantir leur disponibilité, leur performance et leur sécurité. Assurer la sécurisation des environnements réseau à travers la gestion des accès, la segmentation des flux, le filtrage, la supervision des équipements et l'application des bonnes pratiques de cybersécurité.

Fondée en 2014, Netsec Design est une société de conseil et d'ingénierie numérique (ESN) en pleine expansion, spécialisée dans les domaines de l'Infrastructure & Réseaux, du Cloud & DevOps et de la Cybersécurité. Implantée au cœur de La Défense en France et au sein de Casablanca Finance City au Maroc, nous accompagnons nos clients sur l'ensemble des territoires français et marocains dans la réussite de leurs projets digitaux critiques (audits, migrations cloud, architecture, SOC, etc.). Chez Netsec Design, notre crédo est : « Simply Best as You Are ». Nous plaçons l'humain au cœur de notre stratégie de croissance. Afin de soutenir notre développement et de structurer nos équipes de consultants talentueux, nous renforçons aujourd'hui notre pôle interne. Descriptif de la mission Nous recherchons, pour le compte de notre client final grand compte, un Ingénieur Cybersécurité CSMS / SUMS. La mission s'inscrit dans le cadre du déploiement et de l'amélioration des systèmes de management de la cybersécurité (CSMS) et de gestion des mises à jour logicielles (SUMS). L'objet de la prestation consiste à contribuer à la mise en place des CSMS et SUMS du Groupe à l'international, ainsi qu'à la définition des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS dans le cadre de partenariats liés aux projets véhicules. La mission inclut également le maintien en conditions opérationnelles de ces dispositifs, en tenant compte de l'évolution des réglementations et des normes en vigueur. Livrables Réalisation d'études d'impact et d'analyses de contexte relatives à la mise en place d'un système de management de la cybersécurité et de gestion des mises à jour logicielles (Cyber Security Management System - CSMS et Software Update Management System - SUMS). Élaboration de la feuille de route (roadmap) de développement des CSMS et SUMS en cohérence avec les plannings des projets véhicules. Élaboration de la feuille de route des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS, en cohérence avec les plannings des projets véhicules ou dans le cadre de mises en conformité réglementaires. Proposition d'une organisation et d'un dispositif de pilotage des comités de gouvernance des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS dans le cadre de partenariats entre constructeurs automobiles. Définition et caractérisation des matrices RASIC des activités réparties entre les différentes parties prenantes des partenariats. Réalisation du mapping des processus existants et identification des processus nécessaires pour répondre aux exigences de cybersécurité et de gestion des mises à jour logicielles. Évaluation des besoins humains, organisationnels et financiers nécessaires à la mise en place, au déploiement, au suivi et à l'amélioration continue des CSMS et SUMS. Documentation des processus de gouvernance des CSMS et SUMS en contexte de partenariat (présentations, règles de gestion, procédures, instructions de travail, modèles opérationnels, etc.). Production de tableaux de bord de suivi et de reporting intégrant des indicateurs de performance, des alertes, des points de blocage, le suivi des plans d'actions issus des audits internes et externes, ainsi que les solutions proposées. Réalisation d'arbres de décision et de logigrammes. Constitution d'un dossier de capitalisation. Rédaction de rapports de recommandations et de propositions d'amélioration.

Azure : Administrer et maintenir les infrastructures Cloud Microsoft Azure Administrer les serveurs Windows Server et Linux hébergés dans Azure (MCO, suivi de patching) Assurer la disponibilité, la performance et la résilience des services hébergés (MCO) Déployer, configurer et superviser les ressources Azure (VM, Storage, App Services, Azure SQL, ...) Réseaux et connectivité: Administrer les réseaux virtuels Azure (VNet) Gérer le routage, les tables de routage et les groupes de sécurité réseau (NSG) Assurer l'interconnexion entre les environnements Cloud et On-Premise (Express route & VPN Site-to-Site) Gérer Active Directory, Microsoft Entra ID (Azure AD) et les environnements hybrides Assurer la gestion des correctifs et des mises à jour de sécurité (environnement Fortinet + Cisco) Automatiser les tâches d'administration via PowerShell, Azure CLI ou scripts Sécurité: Déployer et administrer Microsoft Defender for Endpoint Configurer les accès conditionnels et l'authentification forte (MFA) Administrer les rôles RBAC et le principe du moindre privilège (PIM) Assurer le suivi des vulnérabilités et des recommandations de sécurité Participer aux audits de conformité (NIST) Supervision et exploitation: Mettre en place et exploiter Azure Monitor, Log Analytics et Application Insights Analyser les alertes et incidents de production Réaliser les actions de maintien en condition opérationnelle (MCO) Sauvegarde et continuité d'activité : Administrer Azure Backup Azure Site Recovery Vérifier les sauvegardes et les restaurations périodiques Etude du plan de reprise d'activité (PRA) Automatisation et DevOps : Déployer les infrastructures en mode Infrastructure as Code (IaC), Bicep Participer aux pipelines CI/CD avec Azure DevOps Automatiser les déploiements et les opérations récurrentes Support et gestion des incidents : Assurer le support N2/N3 sur la partie Workplace (Intune) Assurer le support N2/N3 sur les infrastructures Cloud et réseaux Diagnostiquer et résoudre les incidents complexes Participer aux cellules de crise en cas d'incident majeur Accompagner les équipes métiers et projets sur les sujets Azure Documentation et gouvernance : Rédiger et maintenir la documentation technique Produire les schémas d'architecture réseau et Cloud Définir les standards techniques et les bonnes pratiques Participer aux comités techniques et projets d'évolution

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients spécialisé dans le secteur des télécommunications, un ou une : Chef de Projet Infrastructures Réseaux (H/F). Le poste est à pourvoir dans le cadre d'une mission de Freelance d'une durée de 12 mois. Au sein DSI d'un opérateur de réseaux de télécommunications, vous rejoindriez une équipe de 7 personnes (ingénieur réseaux et chefs de projets infra réseaux) en charge du RUN N3 et du BUILD sur les infrastructures réseaux de la structure (échelle nationale). A ce titre, vos principales missions seront : - Piloter des projets de déploiement, d'évolution ou de migration d'infrastructures backbone (routeurs cœur, commutateurs, liens WAN/MPLS, DWDM, peering) ; - Rédiger les cahiers des charges techniques et les dossiers d'architecture (HLD/LLD) ; - Établir et suivre les plannings, budgets et risques projets, en coordination avec les équipes internes et les prestataires ; - Coordonner les interventions des équipes réseau, sécurité, exploitation et des opérateurs télécom ; - Participer à la conception des architectures réseau backbone (routage IP, MPLS, BGP, OSPF/IS-IS, QoS), à la définition des standards techniques et documenter les architectures cibles ; - Réaliser les études de capacité et anticiper les besoins d'évolution du réseau ; - Superviser les phases de test, de recette et de mise en production ; - Assurer le suivi auprès des équipes exploitation en cas d'incident critique (niveau 3) ; - Participer à l'élaboration de la roadmap infrastructure réseau…

Contexte : Au sein de l'équipe réseau, l'administrateur(trice) Réseaux et Sécurité viendra renforcer l'équipe pour absorber la charge de RUN et mener des opérations de déploiement visant à faire évoluer nos infrastructures et notre sécurité informatique. Ses principales missions seront les suivantes : Support & RUN Traiter les tickets transmis par l'infogérant. Réduire le volume de tickets en rendant l'infogérant et les correspondants IT plus autonomes : Création et mise à jour de documentations / bases de connaissances ; Animation de sessions de formation ou de transferts de compétences. Évolutions et projets Migration du Wi-Fi invité (clé partagée → portail captif) Définir et maintenir la configuration des bornes par site dans Cloud4Wi. Garantir la version minimale du contrôleur Wi-Fi nécessaire au bon fonctionnement du portail. Activation du NAC sur des sites en production Organiser et piloter les phases d'audit, de remédiation et d'activation. Travailler sur les solutions Cisco Catalyst et Cisco ISE. Est amené à travailler directement avec : Les ingénieurs réseaux et sécurité de l'équipe. Les équipes DESIGN et BUILD. Les équipes en charge du RUN et le MSP. Les équipes régionales de la DSI. Les domaines applicatifs. L'équipe SSI. L'équipe Programme Cloud. Les fournisseurs de solutions réseaux. Compétences techniques attendues Switching: Cisco Catalyst 9200/9500, Nexus 9300, Meraki MS ; VTP, Spanning Tree, VPC, LACP, VLAN. Routing: Cisco Catalyst SD-WAN, Meraki SD-WAN ; BGP, OSPF. Wireless: Cisco C9800-CL, CW9172I, C9120AXI, AIR-AP2802I, Meraki MR ; RRM. Sécurité: Firewalls Cisco ASA, Palo Alto, Umbrella ; Radius/Tacacs (Cisco ISE). Load Balancing & Proxy: F5. Outils: Catalyst Center, LiveNX. Services: DNS, NTP, DHCP. Qualités personnelles Compréhension des enjeux métiers et orientation client. Sensibilité forte aux enjeux de cybersécurité. Aisance rédactionnelle. Capacité à challenger l'existant et à proposer des améliorations. Travail en équipe. Anglais opérationnel (lu, écrit, parlé). Serait un plus Connaissance en Cisco ACI Expérience en automatisation (Azure DevOps, Network As Code, Terraform) Connaissance de Tufin

Contexte de la mission Le client souhaite structurer et déployer un nouveau service CCTV basé sur une solution cloud (type Meraki), dans un environnement industriel complexe. L'objectif est de : Construire un service IT sécurisé et scalable Assurer la conformité aux standards de sécurité (NIS2, ISO 27001, IEC 62443) Intégrer les équipements au SI de manière sécurisée (firewall, flux maîtrisés) Mettre en place un modèle opérationnel complet (RUN + support) Le consultant interviendra en interface directe avec les équipes réseau, cybersécurité, architectes, RUN, ITSM et métiers. Environnement Fonctionnel & Technique Plateforme : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (type ServiceNow), monitoring, outils de sécurité Contraintes : Cybersécurité, conformité réglementaire (NIS2) Organisation : multi-sites internationaux Missions principales Pilotage projet Piloter le projet (planning, budget, qualité) Assurer le suivi des livrables et des jalons Gérer les risques et incidents Coordination & gouvernance Interface entre équipes techniques et métiers Coordination avec : équipes réseau (NetOps / RUN) architectes IT équipes ITSM Animation des comités et reporting Conception de service Définir : architecture du service rôles & responsabilités (RACI) modèle d'accès (RBAC) Assurer la conformité sécurité (NIS2, audit, traçabilité) Déploiement & mise en production Définir les processus de build Mettre en place le catalogue de services (ITSM) Lancer le service (communication, enablement) Support & RUN Structurer le modèle opérationnel Produire la documentation : runbooks procédures FAQ / KB Former les équipes internes Livrables Documentation complète du service Workflows ITSM Matrice RACI / RBAC Catalogue de services Reporting projet Documentation RUN & support

Ingénieur Système & Réseaux (F/H) - Bordeaux Description du poste Nous recrutons un Ingénieur Systèmes & Réseaux (H/F) pour notre agence bordelaise. Votre mission : concevoir, sécuriser et industrialiser les environnements, tout en insufflant une culture de performance, d'automatisation et de fiabilité auprès des équipes. Au‑delà de votre expertise systèmes, vous jouerez un rôle clé dans l'amélioration de la performance, de la résilience et de la sécurité des infrastructures, avec une bonne compréhension des environnements réseaux nécessaires au bon fonctionnement des plateformes. Les missions principales : Concevoir, industrialiser et sécuriser les plateformes Windows & Linux, en collaboration avec les équipes applicatives et production. Piloter les évolutions : montées de versions, gestion des obsolescences, optimisation des performances et durcissement. Déployer et maintenir les solutions d'automatisation (Ansible, Terraform, GitLab…). Contribuer aux offres Cloud (AWS, Azure…) et aux architectures hybrides Cloud public / On‑Premise. Assurer un rôle de référent technique, accompagner les projets et capitaliser via ServiceNow, Jira.

Activités : RUN : • Valide les demandes de modification des flux autorisés faites par les équipes IT locales • S'assure de la bonne application des principes et nomenclatures des règles FW • Traiter les failles et alertes de sécurité en relation avec les responsables d'applications : analyse d'impact sur notre SI, remédiation des problèmes de configuration, montées de version… • Maitriser la conformité du parc PC/serveurs vis-à-vis du socle sécurité (EDR, FW, patch management, OS obsolètes…) BUILD : • Participe à l'amélioration continue sur la sécurité (optimisation de l'existant + nouveaux projets) • Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l'application de ces règles (conduite du changement).

Contexte Établissement hospitalier multi-sites, en pleine phase de modernisation de son infrastructure réseau et télécoms. Dans le cadre du renforcement de son équipe infrastructure/réseau, nous recherchons un profil réseau confirmé, ouvert à monter en compétence sur la téléphonie sur IP ou ayant déjà des compétences dans ce domaine. Environnement technique Réseau : infrastructure multi-sites hétérogène (FTTH, FTTO), switchs multi-marques en cours de standardisation vers Aruba 6100 Sécurité : montée en puissance de la solution Fortinet (Fortigate, FortiManager, FortiAnalyzer) Wifi : Aruba, actuellement géré par site (SSID indépendants), avec un projet d'interconnexion et d'harmonisation à venir Téléphonie : migration en cours de la téléphonie cuivre historique vers la ToIP, arrivée d'un PBX Alcatel Supervision : plusieurs sites/infrastructures à intégrer dans une démarche de supervision globale Missions principales Prendre en charge le support et l'évolution de l'infrastructure réseau multi-sites Participer à la standardisation du parc switchs (migration vers Aruba 6100) Contribuer au déploiement et au renforcement de la sécurité réseau (Fortinet) Structurer la segmentation réseau et la gestion des VLAN (mise en place des best practices) Accompagner le projet d'harmonisation Wifi multi-sites Monter en compétence et participer aux projets de migration vers la téléphonie sur IP Contribuer à la mise en place d'outils de supervision sur les sites non couverts

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Ingénieur Poste de Travail H/F - CDI Localisation : Isneauville (76) Date de démarrage : Immédiate Fourchette de salaire : Entre 42K€ et 47K€ Nous recrutons dès à présent un Ingénieur Poste de Travail H/F en CDI. Dans cette nouvelle étape de votre carrière, nous vous proposons d'intervenir sur de belles missions auprès de notre Centre De Services situé à Isneauville (76). Dans un contexte de modernisation du poste de travail et de migration vers les solutions cloud Microsoft, vous intégrerez une équipe infrastructure en charge de la gestion et de la sécurisation des environnements utilisateurs auprès de laquelle vous aurez la possibilité de : • Gérer Microsoft Intune : Administration complète de l'environnement Intune Configuration des stratégies de conformité et de sécurité Gestion des profils de configuration • Mettre en place et gérer le Conditional Access : Définition et implémentation des politiques d'accès conditionnel Sécurisation des accès aux applications et données Suivi et ajustement des règles en fonction des risques • Gérer les déploiements et enrôlements : Enrôlement des postes (Windows / mobiles) Gestion des environnements BYOD Standardisation des processus d'intégration • Gérer les mises à jour et le patching : Pilotage des mises à jour Windows et applicatives Gestion des anneaux de déploiement Suivi des vulnérabilités • Gérer le packaging applicatif : Création et maintenance de packages applicatifs (Win32, MSI, etc.) Déploiement via Intune Gestion du cycle de vie des applications • Gérer les politiques de sécurité : Déploiement de policies (compliance, configuration, sécurité) Hardening des postes Gestion des baseline de sécurité Microsoft • Assurer la documentation et l'amélioration continue : Rédaction de procédures et documentation technique Mise en place de standards et bonnes pratiques Veille technologique Le terrain de jeu ? Microsoft Intune (niveau expert) Azure AD / Entra ID Conditional Access Gestion des endpoints Windows 10/11 Windows Update for Business Packaging applicatif (Win32, MSI) Gestion des politiques de sécurité Compétences souhaitées : Microsoft Defender for Endpoint Defender poste de travail et Office 365 Gestion SharePoint / Teams Autopilot PowerShell (automatisation) Echange Online SCCM / MECM (en environnement hybride) Gestion des environnements BYOD Services Azure (Azure automation, Enregistrement applications entreprise, Log Analytic, Azure function (serverless)) Connaissance des normes sécurité (ISO, CIS…) Le profil que nous recherchons : Titulaire d'un diplôme/titre de niveau Bac+3 à Bac+5 en informatique, vous disposez d'une expérience d'au moins 3 ans en environnement poste de travail / modern workplace. Si vous êtes reconnu.e pour votre rigueur, autonomie, capacité à structurer, bon relationnel et esprit d'analyse, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 42 000 - 47 000 € (Selon votre expertise) TJ : A définir selon profil Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.