Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du maintien en condition opérationnelle et de l’évolution des infrastructures réseau et sécurité, nous recherchons un Administrateur Réseau Confirmé disposant d’une solide expérience sur les environnements Fortinet et Aruba. Tâches et missionsActivités RUN Administration et supervision des environnements réseau et sécurité Fortinet Gestion des flux réseau sur les infrastructures Fortinet Traitement des incidents et demandes de support niveaux 1 et 2 Support et administration des switches Création et maintenance des VPNs site à site avec les clients Participation au maintien en condition opérationnelle des infrastructures réseau Activités PROJETS Mise en place et configuration d’un environnement : FortiAnalyzer FortiManager Participation aux projets d’évolution des infrastructures réseau et sécurité Documentation des configurations et procédures techniques

Astrelya est un cabinet de conseil franco‑suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Votre mission : En tant qu’Architecte Réseau, vous jouerez un rôle clé dans la définition, la cohérence et l’évolution des architectures techniques de nos clients. Vous interviendrez sur des environnements hybrides (on‑premise & Cloud), en coordination avec les équipes internes, les prestataires d’hébergement et les acteurs de l’infogérance. Votre rôle sera central dans la gestion des flux réseau, la sécurité, la gouvernance technique et l’amélioration continue des infrastructures. Concrètement, vous allez : 1. Architecture & Coordination Technique : • Assurer le rôle de back‑up du Lead Architecte Technique. • Coordonner les choix d’architecture, les flux réseau, les DNS, certificats et la validation des DAT. • Garantir la cohérence des architectures réseau & logicielles. 2. Amélioration Continue & Gouvernance : • Suivre les prestataires d’hébergement et piloter la résolution des incidents techniques. • Revoir et mettre à jour les procédures d’architecture, d’installation et d’exploitation. • Mettre à jour les schémas d’infrastructure et les flux réseau. • Assurer l’interface technique avec les hébergeurs et l’infogérance (architecture, infrastructure, réseau, sécurité). • Maintenir la documentation technique centralisée. 3. Contribution aux Projets : • Contribuer aux études et projets pour la mise en place de nouvelles fonctionnalités, infrastructures ou flux réseau. • Travailler en collaboration avec les chefs de projet pour cadrer les besoins techniques. 4. Sécurité & Pilotage SOC : • Piloter les interactions avec le SOC, notamment pour les demandes liées aux firewalls et règles de sécurité réseau. Votre futur environnement technique : • Réseaux : VPN, Firewall, Télécom, WiFi • Systèmes : Linux, Windows • Cloud : AWS • Services & protocoles : DNS, SSL, certificats • Bases de données : Oracle, PostgreSQL, SQL Server, MySQL • Méthodologies : ITIL, bonnes pratiques d’architecture & sécurité • Documentation & gouvernance : DAT, schémas d’architecture, référentiels techniques

Contexte de la mission : Dans un contexte international, vous intervenez au sein d'une direction en charge de la conception, de la construction et de l'exploitation des infrastructures réseaux. La mission vise à prendre en charge la phase de design des projets réseaux, piloter les études techniques, garantir la conformité du build aux standards définis et contribuer à la continuité opérationnelle du run. Vous évoluez dans un environnement exigeant, structuré autour des bonnes pratiques ITIL et des enjeux de performance, de sécurité et de standardisation des architectures. Responsabilités : - Prendre la responsabilité complète de la phase Design, piloter les études d'architecture, contribuer au chiffrage technique et encadrer la réalisation des POCs ; - Participer au Build, en veillant à la bonne application des standards, à la cohérence des configurations et au respect des documents d'architecture, et fournir un reporting régulier à votre management ; - Contribuer aux activités de Production (Run) en participant aux interventions planifiées, astreintes et opérations courantes et apporter votre expertise dans la résolution d'incidents et documentez les procédures associées ; - Assurer une veille technologique continue et êtes force de proposition sur les sujets d'automatisation, d'Infrastructure as Code et d'optimisation des services.

Nous recherchons pour notre client dans le domaine bancaire 5 techniciens de déploiement : Intitulé du poste : Technicien Proximité (TECH PROX) Localisation : La Défense Type de contrat : CDI de chantier (CDI-C) Durée prévisionnelle : Dès que possible jusqu’à novembre 2026 Rémunération : 23 000 à 24 000 € brut annuel Missions principales Interventions techniques (IMAC / Visio) Installation, déplacement, ajout et modification des équipements (IMAC) Déconnexion / reconnexion de postes Création et remise en état de postes de travail Vérification des câblages (réseau, alimentation, périphériques) Remplacement de matériels défectueux ou manquants Contrôle des postes de travail Vérification de l’alimentation électrique Contrôle de la connectique réseau Vérification des écrans et périphériques (clavier, souris, etc.) Contrôle de la conformité ergonomique de base Identification des matériels manquants Tests et validation Réalisation de tests fonctionnels complets des équipements Validation du bon fonctionnement des installations Maintenance des salles de réunion Vérification et entretien des équipements audiovisuels Intervention en cas de dysfonctionnement Gestion et suivi des actifs Réalisation d’un inventaire systématique à chaque intervention Mise à jour des informations dans un fichier de suivi Transmission des données aux équipes Asset Management Poste à pourvoir en CDI-C ASAP pendant 3 mois (renouvelable) Nous accordons une importance primordiale à la protection de vos données personnelles, et nous nous engageons à respecter pleinement les normes et réglementations du RGPD pour garantir votre vie privée et la sécurité de vos informations tout au long de notre processus de recrutement. Vous pouvez demander à tout moment à consulter notre notice d'information sur le traitement des candidatures.

CONTEXTE L'Expert Réseau et Sécurité Senior assure des missions de très haut niveau technique dans le domaine de l'architecture réseau, de la cybersécurité et de la gestion de l'infrastructure des systèmes d'information. Il joue un rôle d'architecte technique, de référent sécurité et d'encadrant des équipes techniques. Il accompagne la DSI dans les projets d'évolution majeurs et dans la sécurisation de l'environnement hybride Mainframe / Azure. MISSIONS Activités et tâches principales Architecture réseau et infrastructure • Concevoir et faire évoluer l'architecture réseau (LAN, WiFi, WAN, interconnexions) ; • Définir les standards d'architecture réseau, les règles de segmentation et les plans d'adressage ; • Élaborer les plans de migration et d'évolution des infrastructures réseau ; • Garantir la cohérence de l'architecture réseau avec les contraintes de sécurité et de disponibilité ; • Définir les architectures de reprise après sinistre (PRA) pour les composants réseau critiques. Sécurisation de l'environnement • Concevoir et mettre en œuvre l'architecture de sécurité du cloud hybride ; • Sécuriser les flux entre l'environnement Mainframe existant et les microservices HORUS déployés sur Azure ; • Gérer la fédération d'identités entre l'annuaire interne et les services cloud (IAM, SSO) • Appliquer les politiques de sécurité cloud conformément aux recommandations de l'ANSSI et aux bonnes pratiques Azure Security Center. Virtualisation et systèmes avancés • Administrer et faire évoluer l'infrastructure de virtualisation des serveurs ; • Piloter les projets de migration et de consolidation des serveurs virtuels ; • Garantir les niveaux de service (disponibilité, performance) des environnements virtualisés. Supervision et monitoring • Piloter la mise en œuvre et l'exploitation des outils de supervision réseau et sécurité ; • Définir les règles de corrélation et les scénarios de détection d'incidents ; • Organiser et animer les réunions de revue de sécurité avec la DSI et la direction. Pilotage technique et encadrement • Assurer le pilotage technique des projets d'infrastructure et de sécurité ; • Encadrer et animer une équipe de déploiement/installation ; • Animer des réunions techniques et des comités d'architecture ; • Rédiger les référentiels techniques, les standards et les guides de bonnes pratiques ; • Assurer le transfert de connaissances vers les équipes internes. Compétences techniques requises Réseau • Maîtrise experte des technologies réseau (LAN, WiFi, WAN) et des protocoles associés • Maîtrise des équipements réseau professionnels (commutateurs, routeurs, pare-feu) ; • Expertise en conception d'architectures réseau haute disponibilité et résilientes ; • Maîtrise des technologies d'interconnexion sécurisée (VPN site-à-site, SD-WAN ou équivalent) ; • Capacité à réaliser des diagnostics complexes et des analyses de trafic réseau. Sécurité • Expertise en architecture de sécurité des SI (défense en profondeur, Zero Trust) ; • Expertise en gestion des identités et des accès (IAM, PKI, SSO, MFA) ; • Connaissance des référentiels de sécurité (ANSSI, ISO 27001, directive NIS) ; Virtualisation et Cloud • Maîtrise experte des environnements de virtualisation (tels que VMware vSphere, KVM) • Connaissance avancée des environnements cloud hybrides (Microsoft Azure ou équivalent) ; • Maîtrise de la sécurité cloud : gouvernance des identités, chiffrement, contrôle d'accès. Gestion de projet • Maîtrise des méthodes de gestion de projet (Agile, cycle en V ou équivalent) ; • Capacité à piloter des projets d'infrastructure complexes et transversaux ; • Expérience confirmée dans l'encadrement d'équipes techniques. Compétences transverses • Leadership technique et capacité à embarquer les équipes ; • Excellent relationnel, pédagogie et capacité à vulgariser des sujets techniques complexes ; • Rigueur, autonomie et sens des responsabilités ; • Capacité à s'adapter aux priorités changeantes et à gérer les situations de crise ; • Curiosité technologique et veille active sur les évolutions cybersécurité et réseau. Profil & Formation et expérience professionnelle • Formation : Bac+3 à Bac+5 en informatique, réseaux, télécommunications ou sécurité des systèmes d'information, ou formation équivalente ; • Expérience : 7 ans minimum d'expérience professionnelle dans le domaine du réseau et de la sécurité des systèmes d'information ; • Expérience confirmée : en architecture réseau et sécurité, gestion de projets d'infrastructure et encadrement d'équipes techniques ; • Certifications appréciées : certifications réseau et sécurité avancées (telles que Cisco CCNP Security, ou équivalents reconnus par l'industrie). Livrables associés • Dossiers d'architecture réseau et sécurité (schémas, référentiels, plans d'adressage) ; • Plans d'évolution et de migration de l'infrastructure réseau ; • Référentiels techniques, standards et guides de bonnes pratiques sécurité ; • Plans de reprise d'activité (PRA) des composants réseau et sécurité ; • Rapports d'incidents majeurs et analyses post-incident (post-mortem) ; • Notes de veille technologique sur les évolutions cybersécurité et réseau pertinentes ; • Plans de formation et supports de transfert de compétences vers les équipes internes.

Nous recherchons pour le compte de notre client un Ingénieur réseau H/F pour une mission longue en freelance ou portage salarial de plusieurs années à pourvoir à Aix-les-Bains. Notre client propose 2 jours de télétravail maximum par semaine et est flexible sur la date de démarrage. Vos missions au quotidien sont les suivantes : Missions principales : • Concevoir, déployer et administrer l’infrastructure réseau des sites (LAN, WAN, Wifi, sécurité, etc.) • Participer à la définition de l’architecture réseau en fonction des besoins métiers et techniques • Assurer la disponibilité, la performance et la sécurité des réseaux locaux et intersites • Gérer les équipements réseaux (switches, routeurs, firewalls, load balancer, etc.) • Piloter ou accompagner des projets d’ouverture, de déménagement ou d’évolution d’infrastructures de sites • Assistance à l’équipe de production en effectuant le support technique de niveau 3 et la résolution d’incidents complexes • Rédiger et mettre à jour la documentation technique • Transfert de compétences aux équipes supports • Assurer la veille technologique et proposer des évolutions d’architecture Prestations attendues : • Conseil et expertise sur l’architecture réseau • Installation, configuration et migration des équipements réseaux • Validation technique des solutions proposées • Gestion de la sécurité réseau (VPN, segmentation, filtrage, etc.) • Support technique aux équipes supports Livrables : • Procédures d’exploitation, de maintenance et plan de migration • Comptes rendus d’intervention et rapports d’incident • Documentation technique à jour (schémas, inventaire, etc.) • Tâches techniques et tickets attribués traités dans les temps selon le niveau de qualité attendu et dûment renseignés dans l'outil associé • Reporting d'avancement et saisie administrative effectuée dans les temps impartis • Saisie des temps dans l’outil associé

En bref : Administrateur systèmes et réseaux (H/F) - CDI - Marseille - Rémunération 38/40k € brut annuel selon profil et expérience Notre client, belle PME située à Marseille, recherche son futur Administrateur systèmes et réseaux (H/F) dans le cadre d'un remplacement. Vos missions : - Support utilisateurs N1/N2 (?350 postes) : diagnostic et résolution des incidents sur site et à distance - Installation, configuration et maintenance des équipements informatiques et bureautiques - Gestion des comptes, des droits et des messageries (Active Directory, Office 365) - Assistance aux utilisateurs et suivi des interventions - Administration systèmes Windows et gestion des services (DNS, DHCP, etc.) - Exploitation et maintenance du réseau (LAN/WAN, Wi-Fi, VLAN) - Participation à la sécurité du SI et à l’amélioration des performances - Rédaction de documentation technique et contribution aux projets d’infrastructure

Informations générales Localisation : Paris (75) Télétravail : 2 jours par semaine Durée de mission : 12 mois Démarrage : 25/05/2026 Expérience requise : 6 à 20 ans Contexte Dans le cadre d’un programme de transformation réseau à grande échelle, nous recherchons un Expert Network NSX-T afin d’accompagner l’évolution des infrastructures Data Center et réseau. La mission s’inscrit dans un environnement international et stratégique, avec des enjeux autour de : la transformation des infrastructures réseau, la standardisation des architectures, l’amélioration de la connectivité, le renforcement de la sécurité, l’automatisation des opérations réseau. L’équipe intervient sur des infrastructures critiques incluant : Data Centers, backbone d’interconnexion, accès Internet, infrastructures LAN/WAN, solutions de segmentation et sécurité réseau. MissionsArchitecture & Transformation Participer à la définition des architectures réseau basées sur les solutions standard du groupe. Contribuer aux initiatives de transformation et de standardisation des infrastructures. Concevoir des solutions robustes, sécurisées et évolutives. Participer à l’intégration et au déploiement des solutions réseau. Data Center & Réseau Administrer et faire évoluer les environnements Data Center. Intervenir sur les technologies Cisco ACI et VMware NSX-T. Contribuer à la gestion des infrastructures : LAN, WAN, MPLS, SD-WAN, WiFi, segmentation réseau, services d’identité, sécurité réseau. Automatisation Participer à l’automatisation des opérations réseau. Développer et maintenir des scripts et outils d’automatisation. Utiliser les technologies : Terraform, Ansible, Python. Support & Exploitation Assurer un support de haut niveau sur les incidents critiques Data Center. Participer à la gestion des incidents majeurs (P1/P2) et au problem management. Garantir la qualité de service et la stabilité des solutions déployées. Gouvernance & Documentation Produire et maintenir la documentation technique. Réaliser des travaux de rétro-documentation des infrastructures existantes. Participer à la définition des modèles opérationnels. Collaborer avec les équipes infrastructure, sécurité et architecture.

Contexte de la mission Dans le cadre d’un vaste programme de transformation réseau à l’échelle internationale, un grand groupe recherche un Expert Network NSX-T afin d’accompagner l’évolution de ses infrastructures Data Center et réseaux sécurisés. La mission s’inscrit dans un programme stratégique visant à moderniser les infrastructures réseau, renforcer la connectivité utilisateurs et améliorer la cybersécurité globale du système d’information. Le consultant interviendra au sein des équipes Infrastructure & Network Products et participera à la conception, l’intégration, le déploiement et le support des solutions réseau Data Center. L’environnement est fortement international et nécessite une excellente capacité de communication en anglais. Missions principales Architecture & Transformation Réseau Participer à la définition des architectures réseau Data Center Contribuer aux projets de standardisation et transformation des infrastructures Assurer l’intégration des solutions basées sur Cisco ACI et VMware NSX-T Participer à l’évolution des produits et services réseau Déploiement & Exploitation Participer au déploiement des solutions réseau et sécurité Définir les modèles opérationnels associés Garantir la qualité de service (QoS) des solutions déployées Assurer le support avancé des infrastructures Data Center Sécurité & Infrastructure Intervenir sur les sujets de segmentation réseau et sécurité Participer aux problématiques SASE, SDWAN, LAN/WAN et MPLS Collaborer avec les équipes sécurité et architecture groupe Contribuer à l’amélioration continue des standards sécurité réseau Automatisation & Documentation Participer à l’automatisation des infrastructures réseau Utiliser des outils comme Terraform, Ansible et Python Produire et maintenir la documentation technique Réaliser la rétrodocumentation des infrastructures existantes Support & Gestion des incidents Assurer le support expert sur incidents critiques P1/P2 Participer au Problem Management Analyser les besoins techniques et métiers Accompagner les équipes techniques dans la résolution des incidents complexes Environnement technique VMware NSX-T Cisco ACI SASE SDWAN MPLS LAN / WAN Segmentation réseau Terraform Ansible Python Data Center Infrastructure Network Security

au sein d'une équipe infrastructure d'une plateforme web à fort trafic (plusieurs millions d'utilisateurs actifs), vous intégrez le pôle en charge de l'hébergement, de la résilience et de la sécurité des services exposés sur internet. L'environnement est 100% open source, 100% Infrastructure as Code. Zéro action manuelle en production — tout passe par Git. La philosophie de l'équipe : "Build it, Run it." Vous concevez, vous industrialisez, vous exploitez. MISSIONS & TÂCHES DÉTAILLÉES Hébergement & Scalabilité Héberger et scaler les services web fournis par les équipes de développement Concevoir et mettre en œuvre des architectures hautement disponibles sur environnements multi-datacenters Assurer le déploiement sans interruption de service (zero downtime) en production Administrer les clusters Kubernetes : scheduling, Ingress Controllers, exposition de services, montée en charge Gérer la résilience inter-datacenters Sécurité & Exposition Internet Gérer la sécurité de l'exposition internet : anti-DDoS, WAF, gestion des flux Administrer l'ensemble du cycle de vie des certificats SSL/TLS Gérer les politiques réseau (Network Policies Kubernetes, ouverture de flux via Terraform) Assurer la sécurité opérationnelle de l'infrastructure exposée Plateforme & Services Communs Administrer et faire évoluer la stack de supervision à l'échelle (Prometheus fédéré, Grafana, ELK/OpenSearch) Maintenir et faire évoluer la registry d'artefacts et d'images Docker (JFrog Artifactory) Fournir et maintenir les services d'infrastructure communs aux équipes de développement (métriques, logs, registry, authentification) Administrer les mécanismes d'authentification (Keycloak, SSO) Automatisation & IaC Gérer l'ensemble des configurations via Puppet Contribuer au provisioning infrastructure via Terraform et Ansible Développer des scripts d'automatisation (Bash, Python) Garantir que toute action en production est tracée, versionnée et reproductible via Git Support & Obsolescence Assurer le support de production niveau 3 : troubleshooting système, réseau, performance Traiter les chantiers d'obsolescence logicielle sans interruption de service Réaliser les actions de patching sur les systèmes critiques ENVIRONNEMENT TECHNIQUE Technologie Niveau attendu Linux (Debian/Ubuntu) — bas niveau système Expert Puppet Expert Terraform Avancé Ansible Avancé Git Avancé Kubernetes Avancé Docker Avancé HAProxy / Traefik / Nginx Avancé DNS — BIND, résolution, types d'enregistrements, TTL Avancé SSL/TLS — PKI, certificats, chiffrement, handshake Avancé Prometheus / Grafana — à l'échelle Avancé ELK / OpenSearch Confirmé JFrog Artifactory Confirmé Keycloak / SSO Confirmé Scripting Bash / Python Confirmé Consul / Netbox Notions MANDATORY — CRITÈRES NON NÉGOCIABLES Linux bas niveau : troubleshooting système, réseau, performance — comprendre ce qui se passe sous le capot, pas seulement exécuter des commandes Protocoles réseau : DNS, TCP/IP, TLS — compréhension mécanique et capacité à expliquer le fonctionnement en profondeur Puppet opérationnel en production Culture IaC incarnée : Git comme seul vecteur d'action, zéro intervention manuelle Veille technique active : lecture, POCs personnels, curiosité démontrée — critère éliminatoire absolu Mindset production : conscience de l'impact réel de chaque action, capacité à travailler sous pression sans filet Appétence web : culture open source incarnée, intérêt sincère pour les problématiques d'hébergement web à fort trafic — profils issus d'environnements très outillés et process-heavy s'abstenir Ancrage géographique : résidence ou projet d'installation solide sur Nancy / Grand Est

Vous rejoignez notre équipe IT composée de 3 personnes, pour participer au maintien en condition opérationnelle (MCO) du SI et participer à l’administration, la sécurisation et l’évolution de l'infrastructure informatique. Vous participez au support utilisateur de premier niveau pour l’ensemble des salariés (environ 35 personnes sur le site de Jurançon et 15 personnes en home office). Vous participerez également à un projet de migration d’une partie du SI vers un cloud privé. Missions principales : Sous la responsabilité du Responsable du Pôle Systèmes & Réseaux vous participez aux différentes missions de l’équipe. 1. MCO / Exploitation Assurer le maintien en condition opérationnelle des moyens informatiques (serveurs, réseau, services). Administrer, superviser et optimiser l’infrastructure systèmes (Windows/Linux) : performance, capacity, patching, durcissement. Administrer, superviser et optimiser l’infrastructure réseau : LAN/WAN, VLAN, interconnexions, Wi-Fi, routage, QoS (selon contexte), adressage. Sécurité Gérer la sécurité informatique : politiques d’accès, habilitations, durcissement, supervision sécurité. Administrer les équipements Fortinet : règles firewall, NAT, VPN, filtrage, journalisation, mises à jour, segmentation. Contribuer à la gestion des vulnérabilités et à l’amélioration continue (bonnes pratiques, recommandations). Sauvegardes / PRA Gérer le parc serveurs, les sauvegardes Veeam, la vérification des jobs et la restauration. Participer/tenir à jour les procédures de restauration, tests (PRA/PCA si applicable). Bases de données / Flux Exploiter et administrer les bases MS SQL Server : supervision, tâches d’exploitation (sauvegardes, maintenance, droits, capacité). Administrer / superviser les flux de données (selon outils et interconnexions existants). Documentation & Support Rédiger/maintenir la documentation : installation, maintenance, exploitation, schémas réseau, procédures. Installer et maintenir les logiciels (poste de travail et/ou serveurs selon périmètre). Assurer l’assistance et support technique aux utilisateurs (N2/N3 selon organisation). Veille & Évolution Assurer une veille technologique et être force de proposition sur les évolutions du SI (systèmes, réseau, sécurité, cloud).

STORM GROUP, ESN spécialisé en banque finance et assurance, recherche actuellement un ingénieur sécurité. Dans le cadre de cette mission, vous serez amenez à : RUN : Delivery : Demande d'analyse, Troubleshooting modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité AS 400 pour un accompagnement dans le cadre de la sécurisation système, technique (produit) et applicative des systèmes AS 400. Cette mission s'inscrit dans un cadre global d'apport d'expertise en cybersécurité (authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud, renforcement des serveurs et des réseaux contre l'exploitation de failles, mise en œuvre d'outils de sécurité et contribution aux projets IT/métiers pour garantir la sécurité et le risque IT). Descriptif de la mission : Les missions sont : Enrichissement des règles de sécurité (STS) AS 400 Sécurisation système, technique et applicative Réalisation de l'étude puis de l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac) Généralisation de l’authentification forte pour l’accès aux environnements AS 400 Documentation et suivi d'activités Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotage ainsi qu'aux audits internes et externes (régulateurs, constructeurs, audits de groupe) Toutes autres activités relatives à l'activité de sécurisation de l'AS 400

Dans le cadre de la reprise d’architectures legacy autour de l’administration sécurisée des infrastructures, de la migration vers de nouveaux Datacenters, la mission consiste à reprendre les architectures existantes (rétro-engineering) et à définir la cible et les scénarios de migration pour y arriver. Pour cela, le prestataire pourra s’appuyer dans un premier temps sur le travail déjà effectué par les architectes en place. Le prestataire devra justifier de compétences avérées et vérifiables correspondant à ce type de besoin et à problématiques complexes (organisationnelles et techniques) dans le domaine des réseaux et de la sécurité associée. Sous l’autorité du responsable de l’équipe Architecture Transverse, l’intervenant aura à assurer les activités suivantes : • Réaliser les études d’opportunité liées à son domaine technique de responsabilité. • Réaliser les études de faisabilité technique et proposer des scénarios de réalisation et/ou de migration.

Le pôle est aujourd’hui composé d’une seule personne, doit être renforcé pour répondre aux enjeux croissants de cybersécurité. 🎯 Objectifs de la mission Le consultant devra accompagner le RSSI en place et contribuer à la structuration du pôle cybersécurité. Les objectifs principaux : • Accompagnement opérationnel du RSSI • Structuration de la méthodologie projet • Challenge des solutions techniques et des orientations proposées • Proposition de trajectoires et orientations stratégiques • Gestion et suivi de la vulnérabilité • Anticipation des roadmaps sécurité • Contribution à la mise en place d’un SOC • Mise en œuvre ou cadrage du déploiement de clés MFA 🧩 Missions détaillées 1) Accompagnement du RSSI • Coaching, montée en compétence, transfert de méthodologie • Structuration des processus SSI • Participation aux comités et instances internes • Aide à la priorisation des actions 2) Gouvernance & Méthodologie • Mise en place d’une méthodologie projet SSI • Définition des processus de gestion des risques, vulnérabilités, incidents • Construction d’une feuille de route sécurité cohérente et réaliste 3) Expertise technique & Challenge • Analyse et challenge des solutions proposées par les prestataires • Recommandations d’architecture sécurité • Contribution à la mise en place d’un SOC • Accompagnement au déploiement des clés MFA • Vision technique sur les infrastructures réseau / système (écart actuel à combler) 4) Vision prospective • Anticipation des évolutions réglementaires, techniques et organisationnelles • Préparation des futures roadmaps SSI

Intervenant entre autres sur les plateformes d'interconnexion WAN du groupe , la mission consiste à : - analyser des infrastructures réseau de clients internes et proposer des plans d'actions structurées pour faire évoluer une architecture - participer aux opérations d'évolution d'un backbone avec routage dynamique BGP/OSPF/MPLS - mettre en oeuvre des interconnexions (peering BGP, VPN ipsec...) avec définition de mode opératoire/rollback - déployer pour des clients internes des solutions de connectivité réseau SDWAN (Fortinet, Palo Alto...) - définir et mesurer des métriques réseaux (par exemple, mesure de l'usage et de la performance de nos services) à diffuser à nos clients - gérer des changements réseaux divers (gestion de flux, upgrade de liaisons, migration de VPN, activation d'IPS...) - écrire des guidelines de configuration pour bien utiliser une solution technique - automatiser des tâches récurrentes - participer au maintien en condition opérationnelle (upgrade routeurs, renouvellement d'équipements FW...), et à l'amélioration continue (correction de vulnérabilités de sécurité, définition de procédures d'exploitation, amélioration du monitoring de nos infrastructures...) - assurer l'interconnexion fluide entre les infrastructures on-premise et l’environnement Google Cloud Platform (Cloud Interconnect, VPC Peering, Shared VPC) - industrialiser le réseau en développant des scripts Python pour automatiser les tâches récurrentes, le provisionnement des ressources et la gestion des configurations (Infrastructure as Code) - participer à la gestion d'incidents (routage, firewalling...), analyse de problèmes de performance, gestion des demandes de changements mineurs (un jour de RUN par semaine minimum) Les opérations et interventions critiques sont réalisées de nuit (0h-4h) Il y a des astreintes à la semaine, quand le périmètre est maîtrisé, toutes les 5 semaines