Trouvez votre prochaine mission ou futur job IT.

Mission Principale : Vous êtes le garant de la posture de sécurité et de la connectivité de nos plateformes. Vous concevez une architecture "Security by Design" et "Zero Trust", en définissant les patterns de sécurité qui permettent à nos équipes de développer et d'opérer des services fiables et sécurisés à grande échelle. Vous déclinez les exigences de la Securité Fonctionnelle dans le SI Responsabilités Clés : Conception d'Architecture Sécurisée sur le Cloud IBM : Produire les HLD (High-Level Design) et les DAT (Dossier d'Architecture Technique) pour les briques de sécurité (IAM, PKI, gestion des secrets, etc.) et réseau (segmentation, peering, firewalling, WAF). Gestion des Identités et des Accès (IAM) : Définir et implémenter la stratégie de gestion des identités (humaines et machines), les politiques de moindres privilèges et les processus de revue des accès sur IBM Cloud et Keycloack. Gestion des flux Nord-Sud et Est-Ouest : Définir et implémenter une strategie des flux dans le SI entre les différentes applications/Layers Sécurité des Flux et Chiffrement : Établir les standards pour la sécurisation des flux réseaux (mTLS, VPN, etc.) et les politiques de chiffrement des données au repos et en transit. Infrastructure à Clés Publiques (PKI) : Piloter la stratégie de gestion du cycle de vie des certificats pour l'ensemble de nos services en s’appuyant sur Secret Manager ou Hashicorp Vault Patterns & Automatisation : Créer et maintenir les patterns d'architecture de sécurité réutilisables, notamment sous forme de modules IaC, en collaboration avec l'Architecte Infra. Test de Sécurité : Concevoir, planifier et superviser les campagnes de test de Sécurité, de l'hypothèse à l'analyse post-mortem, en collaboration avec les équipes SRE, de développement. Et l’Architecte Resilience IT et Chaos Engineering Veille et Conseil : Agir en tant qu'expert et conseiller auprès du Leader des Architectes Sécurité sur les menaces et les stratégies de mitigation. Compétences et Profil Recherché : Connaissance technique indispensable : IBM Cloud, Haschicorp, HSM Thalès, Openshift, Istio, SPIRE, Secret Manager, F5, IPS/IDS, ALB, HPCS, Keycloack, Directlink, Keyprotect, Workload Protection Expertise technique : Maîtrise des services de sécurité des principaux fournisseurs cloud (IBM plus GCP ou Azure), des concepts Zero Trust, des protocoles réseau (TCP/IP, BGP), des WAF. Automatisation : Expérience significative avec des outils d'IaC (Terraform) pour l'implémentation de contrôles de sécurité ainsi des outils tel que IBM Workload Protection pour automatiser les contrôles. Qualités personnelles : Rigueur, esprit d'analyse, pragmatisme, excellentes capacités de communication pour vulgariser des sujets complexes. Expérience : 8+ ans d'expérience dont une part significative dans l'architecture de sécurité pour des environnements cloud critiques.

ANALYSE DES BESOINS ET VEILLE TECHNOLOGIQUE Recueille l'information nécessaire et étudie les besoins d'équipements matériels et logiciels Préconise et conseille sur les choix des solutions informatiques en relation avec les architectes, les experts des autres domaines et les besoins du métier dans le respect des patterns techniques définis par l'entreprise Rédige le cahier des charges contenant les spécifications techniques des équipements Rédige les appels d'offre et analyse les propositions des constructeurs en termes de performance, fiabilité et compatibilité Assure une veille technologique pour garantir l'optimisation des ressources systèmes de l'entreprise MISE EN PLACE ET INTÉGRATION Conçoit ou adapte (paramètre) les logiciels sélectionnés Configure et dimensionne les solutions hardware retenues en fonction des performances requises par les logiciels Teste les systèmes mis en place et veille à la compatibilité des éléments entre eux Participe aux phases de validation technique lors des mises en production Veille à la sécurité et à la fiabilité des systèmes de l'entreprise EXPLOITATION Valide l'installation et l'intégration des nouveaux outils (systèmes, ou réseaux et télécoms) Traite les incidents ou anomalies avec diagnostic de l'incident, identification, formulation et suivi de sa résolution Participe aux actions correctives de maintenance en veillant à leur qualité Propose des améliorations pour optimiser les ressources existantes et leur organisation Rédige et met à jour la documentation des procédures et consignes d'exploitation. Effectue le transfert de compétences et l'assistance technique des procédures aux équipes d'exploitation et participe éventuellement à leur formation SÉCURITÉ Respecte et suit les règles de sécurité définie par l'entreprise Applique les plans de sauvegarde et de secours définis Assure la sécurité physique des données en termes de sauvegarde et d'archivage

Nous recherchons pour notre client grand compte un Ingénieur Sécurité & Réseaux ZTNA afin d’intervenir sur les activités suivantes. Missions principales : Participer au déploiement et à la mise en œuvre d’une infrastructure ZTNA de type Zscaler (ZPA) . Assurer le support niveau 3 sur tout incident opérationnel lié aux composants de la solution ( ZPA / ZIA / ZCC ). Accompagner les projets lors de l’intégration de nouvelles applications et assurer le suivi du support opérationnel auprès des équipes d’exploitation. Identifier et corriger les problèmes ou blocages liés à l’utilisation des applications au sein de l’environnement ZTNA . Garantir la mise en conformité des règles d’accès dans le portail ZTNA et sur les équipements réseau et sécurité ( firewalls, proxies, AlgoSec , etc.). Rédiger et maintenir les procédures et documents techniques à destination des équipes d’exploitation (niveaux 1 et 2). Participer à la mise en place de l’automatisation du déploiement des applications ( Terraform, Ansible, Python ). Livrables : Les livrables seront rédigés en anglais (sauf demande spécifique contraire). Comptes rendus de réunions. Documents d’architecture. Documents d’exploitation. Supports de documentation (utilisateur et/ou équipes de support). Alimentation des bases de connaissances de l’entreprise.

Nous recherchons un Administrateur Système z/OS expérimenté pour intervenir dans un environnement Mainframe complexe intégrant de fortes exigences en termes de sécurité, de performance et de continuité de service. La mission consiste à assurer l’administration avancée du système z/OS ainsi que des composants réseau et sécurité associés. Le consultant interviendra sur la gestion du Sysplex, l’optimisation des infrastructures, le support de niveau expert, la gestion des flux, l’analyse des incidents, la configuration réseau et la mise en œuvre des bonnes pratiques de sécurité. Une maîtrise de RACF, des environnements USS et Linux, ainsi que des outils scripting (REXX, Shell) est indispensable. Mission longue, orientée expertise et transfert de connaissances auprès des équipes internes.

Au sein de notre du siège parisien, pour le compte de notre client issu du secteur de l’Energie, nous recherchons actuellement un RSSI (H/F). La mission est basée en région à Saint-Rémy-Lès-Chevreuse (78) . Rattaché(e) à la Direction, le/la RSSI Groupe est garant(e) de la sécurité du système d’information du Groupe et de ses filiales. Il/elle définit, déploie et fait évoluer la politique de sécurité des systèmes d’information (PSSI) , en cohérence avec la stratégie de l’entreprise et les exigences réglementaires ( NIST CSF v2, RGPD, NIS2 ) Vos missions principales seront les suivantes : • Piloter la stratégie et les opérations de cybersécurité : architectures de sécurité (réseau, systèmes, applications, cloud), IAM, gestion des vulnérabilités, veille et gestion des menaces. • Superviser la détection et la réponse aux incidents (SOC/CERT) et coordonner la gestion des crises cyber. • Définir et maintenir les plans de continuité et de reprise d’activité (PCA/PRA). • Déployer des programmes de sensibilisation et de formation cybersécurité à l’échelle Groupe. • Assurer la communication sécurité interne/externe et représenter l’entreprise auprès des autorités et partenaires. • Manager et coordonner les équipes cyber (SecOps, GRC, architectes) et les filiales. Piloter le budget cybersécurité .

Présentation du rôle Nous recherchons un Expert Réseau Datacenter expérimenté pour piloter les phases d’architecture, de construction, de déploiement et de support dans le cadre d’un projet majeur de demenagement de datacenter à Paris. Le consultant jouera un rôle clé dans la conception et la mise en œuvre de l’infrastructure réseau, garantissant une migration fluide tout en respectant les exigences de disponibilité et de sécurité. Ce poste implique une participation stratégique à la préparation de l’appel d’offres (RFP) et à la sélection de l’intégrateur, ainsi qu’un leadership technique opérationnel pendant l’exécution. Le candidat idéal possède une expertise approfondie en Cisco ACI, ainsi qu’en pare-feu Fortinet et Palo Alto, et justifie d’une expérience réussie sur des projets de grande envergure. Responsabilités principales Technique: Définir l’architecture réseau pour le nouvel environnement datacenter. Garantir la conformité des designs aux exigences de performance, de scalabilité et de sécurité. Superviser la mise en œuvre des composants d’infrastructure réseau. Configurer et intégrer les fabrics Cisco ACI et les équipements de sécurité. Valider les configurations et effectuer les tests de bout en bout. Pilotage du projet Participer à la préparation du RFP et contribuer à la sélection de l’intégrateur. Collaborer avec l’intégrateur retenu pour garantir le respect des designs et des délais. Assurer la gouvernance technique et le contrôle qualité tout au long du projet. Compétences et expérience requises Maîtrise approfondie de Cisco ACI (design de fabric, politiques, intégration). Connaissance avancée des technologies Fortinet et Palo Alto. Solides compétences en routage, commutation et bonnes pratiques de sécurité réseau. Expérience confirmée dans des projets de migration ou consolidation de datacenter.

En tant qu’ Architecte Réseau Datacenter , vous serez responsable de la conception, de la mise en œuvre et de la maintenance des infrastructures réseau au sein de nos datacenters. Vous jouerez un rôle central dans la définition et l’évolution de nos architectures réseau, garantissant performance, résilience et sécurité. Missions principales Concevoir et planifier l’architecture réseau du datacenter en intégrant les exigences de performance, de redondance et de scalabilité. Mettre en œuvre des solutions réseau innovantes conformes aux standards du client afin d’assurer une haute disponibilité et une sécurité optimale. Collaborer avec les équipes d’ingénierie pour intégrer de nouveaux services et applications dans l’infrastructure réseau. Surveiller et analyser les performances du réseau, identifier les points de congestion et proposer des solutions d’optimisation. Participer à l’élaboration des plans de reprise d’activité (PRA) et de continuité d’activité (PCA). Documenter les architectures, configurations et procédures d’exploitation. Assurer l’interface avec les experts des autres domaines techniques. Réaliser une veille technologique active sur le périmètre réseau datacenter.

Dans le cadre de la remise en fonctionnement d’un système d’information nous recherchons pour un de nos clients, un(e) ingénieur (e) sécurité pour accompagner le directeur cyber et son adjoint. La mission s’inscrit dans un contexte de reconstruction et de sécurisation de l’infrastructure, avec des enjeux forts de pilotage, de prise de décision et d’accompagnement organisationnel. L’environnement technique comprend un cœur de réseau Fortinet, le déploiement à venir de solutions Palo Alto (périmétrique et Micro-SOC), Cloudflare, ainsi qu’une migration réseau prévue vers une offre MPLS. Vos principales responsabilités : · Accompagner et conseiller le directeur cyber et son adjoint dans la remise en fonctionnement du SI. · Piloter et coordonner les chantiers techniques liés à la reconstruction post-cyberattaque. · Participer à la gestion et à la sécurisation de l’Active Directory. · Superviser le déploiement des solutions Fortinet, Palo Alto (périmétrique et Micro-SOC), et Cloudflare. · Contribuer à la migration du réseau vers une offre MPLS. · Prendre des décisions structurantes et assurer un leadership fort auprès d’équipes en difficulté organisationnelle. · Assurer un reporting régulier sur l’avancement des travaux et la gestion de la dette technique. Avantages & Perspectives Lieu : Paris, 100% en présentiel. Démarrage : dès que possible. Mission de 6 mois renouvelable Rémunération : +/- 65 K en package (Politique d’intéressement en place depuis 2015) Poste ouvert aux Freelances.

Rejoignez une équipe experte en maintien en condition opérationnelle et en évolution des infrastructures Réseau DataCenter et Télécoms pour un acteur majeur. Vous évoluerez dans un environnement technologique avancé : F5, VXLAN EVPN, Cisco ACI, VMware NSX, Segment Routing, MPLS… 📍 Localisation : Courbevoie 💼 Type de contrat : CDI ou mission longue 🔍 Secteur : Banque / Infrastructures critiques Vos missions : Concevoir et planifier l' architecture réseau du datacenter , en tenant compte des exigences de performance, redondance et scalabilité. Mettre en œuvre des solutions réseau innovantes pour garantir disponibilité et sécurité . Collaborer avec les équipes d'ingénierie pour intégrer les nouveaux services et applications. Surveiller et analyser les performances du réseau, identifier les goulots d'étranglement et proposer des optimisations. Participer à l'élaboration des plans de reprise d'activité et continuité des opérations . Documenter l'architecture réseau, les configurations et les procédures. Assurer l'interface avec les experts des autres domaines et effectuer une veille technologique

CONTEXTE : Objectif global : Piloter les chantiers DIS/SRE dans le cadre du programme Diagoras Contrainte forte du projet Direction de programme, Connaissance de l'environnement Technique Réseau et Sécurité, Des contraintes lié aux raccordement Partenaires MISSIONS : Dans le Cadre du Programme Diagoras, l'équipe DIS/SRE recherche une prestation d'accompagnement à la Gestion de Programme (Plusieurs Projet SRE sont inclus dans le Programme Groupe Diagoras. Cette prestation comprend l’accompagnement : - Gestion de Plusieurs Projets - Animation des Comités et Reporting Ad-Hoc - Production de KPI d'avancement et suivi de la matrice des Risques associés Définition du profil La direction de projet organise et conduit le projet de bout en bout. Elle assume la responsabilité des différentes phases, depuis la traduction des besoins utilisateurs en spécifications fonctionnelles et techniques, jusqu'à la recette utilisateur et la mise en production. Elle dispose de connaissances suffisantes en sécurité informatique pour comprendre et challenger les membres de l'équipe projet Prendre en charge le projet du cahier des charges à la recette utilisateur et son déploiement Suivre la conception du projet (besoin client, spécification fonctionnelle, lotissements, livrables…) Piloter le projet en constituant, organisant, coordonnant et animant l'équipe projet selon le cahier des charges (demande du client, budget, délais…) Livrer le projet au niveau de qualité attendu par le client Assurer le suivi auprès des clients Communiquer sur la solution mise en oeuvre dans le cadre du projet Les livrables sont : Note de Cadrage Budget Pluri-Annuel Support Comité de Pilotage et reporting Compétences techniques reseaux - Confirmé - Important filtrage - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif) Lead projet Courant (Impératif)

Mission principale : Vous jouez un rôle central dans la définition de la posture de sécurité et de la connectivité d'un environnement cloud critique. Vous concevez des architectures robustes intégrant les principes de Security by Design et de Zero Trust , en fournissant aux équipes les fondations nécessaires pour opérer des services fiables et sécurisés à grande échelle. Vous êtes également garant de la déclinaison des exigences de sécurité fonctionnelle dans le système d'information. Responsabilités clés : Architecture sécurisée Cloud : Élaboration des documents d'architecture (HLD, DAT) pour les composants sécurité (IAM, PKI, gestion des secrets…) et réseau (segmentation, peering, firewall, WAF). Stratégie IAM : Définition des politiques d'accès (humains et machines), mise en œuvre du principe de moindre privilège, gestion des revues d'accès sur des environnements cloud et solutions d'IAM open source. Gestion des flux réseau : Conception d'une stratégie de flux Nord-Sud et Est-Ouest entre les différentes couches applicatives. Sécurisation des communications : Définition des standards de chiffrement (mTLS, VPN…), gestion des données en transit et au repos. PKI & gestion des certificats : Pilotage du cycle de vie des certificats via des outils de gestion de secrets. Patterns & automatisation : Création de modules IaC réutilisables pour les contrôles de sécurité, en lien avec les équipes infrastructure. Tests de sécurité : Conception et supervision de campagnes de tests (scénarios, exécution, post-mortem) en collaboration avec les équipes SRE, développement et résilience IT. Veille & conseil : Appui stratégique auprès des référents sécurité sur les menaces émergentes et les mesures de mitigation. Profil recherché : Expertise technique : Solide maîtrise des environnements cloud (notamment IBM Cloud), des outils de sécurité (HashiCorp, HSM Thales, PKI, WAF, IDS/IPS, etc.) et des protocoles réseau (TCP/IP, BGP). Automatisation & IaC : Expérience confirmée avec Terraform et outils d'automatisation de la sécurité. Connaissances spécifiques appréciées : Openshift, Istio, SPIRE, Keycloak, Directlink, Keyprotect, Workload Protection. Soft skills : Rigueur, esprit analytique, capacité à vulgariser des sujets complexes, sens du collectif. Expérience : Minimum 8 ans dans des environnements critiques, avec une forte composante architecture sécurité cloud.

Profil recherché : Bac+5 (école d’ingénieur ou équivalent) avec ~5 ans d’expérience en sécurité des SI. Expertise en Cloud public (AWS, Azure, GCP) et architecture sécurité (IAM, Zero Trust, gestion des secrets, segmentation réseau). Maîtrise des technologies de sécurité : firewalls, WAF, chiffrement, SIEM, CNAPP, CSPM, CIEM, CWPP. Certifications appréciées : CISSP, CISM, AWS Security Specialty, Architect Associate ou équivalent. Compétences en analyse de risques, durcissement système et sécurité réseau. Missions : Concevoir et déployer des solutions de sécurité pour des environnements Cloud et on-premise. Intégrer la sécurité dans les projets selon l’approche « Secure by Design ». Réaliser des analyses de risques et conseiller les équipes sur les aspects sécurité. Définir et maintenir les standards, politiques et bonnes pratiques de sécurité.

Le poste d’ Ingénieur Réseau & Automation AWS consiste à intégrer une équipe en charge des infrastructures cloud AWS et Outscale , avec pour mission de renforcer les compétences réseau et cloud au sein du groupe. L’ingénieur participe à la mise en place, l’automatisation, la sécurisation et la maintenance des environnements internes et clients. Il conçoit et gère des architectures réseau complexes (VPC, routage, VPN, sécurité, DNS) et développe des solutions d’ Infrastructure as Code (Terraform ou outils internes) pour fiabiliser les déploiements. Il contribue activement aux environnements de production et développement sous Linux , collabore étroitement avec les équipes Cloud et Dev pour optimiser la performance et la résilience, et rédige la documentation technique associée

Hanson Regan recherche un Architecte Sécurité pour un contrat de 6 mois basé à Paris Responsabilités : Client recherche un Architecte Sécurité dont la mission sera de renforcer et d'améliorer la livraison des projets de sécurité. Ce rôle stratégique implique la conception et la mise en œuvre d’architectures robustes, garantissant la cohérence et la conformité des solutions déployées. L’architecte devra intervenir de manière transverse sur l’ensemble des volets de la sécurité opérationnelle, incluant la protection des réseaux, la sécurisation des données, la sécurité applicative, ainsi que la mise en place de mécanismes tels que les WAF, le durcissement des systèmes et la protection des endpoints. Ce poste nécessite une expertise technique approfondie et une capacité à évoluer dans des environnements complexes, en assurant la qualité et la performance des solutions de sécurité. Compétences : Architecture de sécurité cloud, sécurité de l'infrastructure cloud, évaluation de la sécurité cloud, planification de la sécurité cloud, services de sécurité cloud gérés Déporté : Possible, modèle hybride En raison des exigences du client, les indépendants doivent pouvoir travailler via leur propre entreprise, car nous ne pouvons malheureusement pas accepter de solutions globales pour cette mission. Veuillez nous contacter au plus vite si vous êtes intéressé.

Au sein du Département de Production Informatique, l’architecture, l’intégration et l’exploitation des infrastructures Réseaux et Sécurité sont assurés par l’équipe de production Division Réseaux. Dans le cadre de ces activités, notre client sollicite l’expertise du Prestataire dans le domaine de l’exploitation réseau et sécurité. Le Prestataire en concertation avec les différents départements de la Direction Informatique participe techniquement à : L’expertise sur les principes, méthodes et outils liés à l'administration et à la supervision des réseaux; L’expertise sur les principes, méthodes et outils liés à la sécurité des réseaux; Il prend également en charge les missions suivantes : Traiter les incident et les demandes de changement sur le périmètre; Analyser et formaliser l’existant réseau pour les équipements à superviser; Préparer les matrices de brassage pour câbler les équipements; Configurer les équipements réseaux et sécurité; Mettre à jour la documentation suite aux changements; Installer en cas de besoin les équipements réseaux et sécurité, conformément aux règles de l’art et aux recommandations internes au client Assurer en cas de besoin le support aux migrations. Cisco : ACI, catalyst 6500, 3750, 2960, 3850, NX-OS F5 : LTM Firewalls : Fortinet, Palo Alto

Sous la direction du Responsable du Service Systèmes d'information vous animez et pilotez la sécurité des systèmes d'information de l'institution. A ce titre, vous assurez la mise en en place des solutions et processus opérationnels pour garantir la protection des données et le niveau de sécurité des systèmes d'information, déclinez les axes et objectifs stratégiques en matière de cybersécurité et les faire valider ainsi que sensibilisez à la sécurité informatique et diffusez une culture SSI à destination des utilisateurs et décideurs. De plus, vous définissez un plan d'actions pluriannuel et la politique d'investissement au regard des objectifs de sécurité, vous organisez les structures de pilotage des plans d'actions de sécurité et définissez les mesures organisationnelles et techniques à mettre en oeuvre pour atteindre les objectifs de sécurité et vous assurez un support à la mise en oeuvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité et accompagnez les projets numériques de la collectivité, en lien avec le Délégué à la Protection des Données (DPO). De même, vous évaluez le niveau de sécurité, notamment à travers la réalisation d'audits périodiques et de contrôles permanents, et contrôlez que les politiques et règles de sécurité des systèmes d'information sont appliquées dans le périmètre et vis-à-vis des tiers et sous-traitants. Vous prenez les mesures techniques et organisationnelles permettant la surveillance des évènements de sécurité, l'appréciation des incidents de sécurité et la réaction face aux attaques. Vous veillez à ce que le dispositif de gestion de crise soit opérationnel et contribuez au pilotage de la gestion des incidents et des crises de sécurité, ainsi que préparez et mettez en oeuvre le plan de continuité informatique dans le cadre du plan de continuité d'activité des services (PCA) et le plan de reprise informatique dans le cadre du plan de reprise des activités (PRA), Finalement, vous proposez une cyber-résilience, assurez la veille juridique et technique en matière de sécurité informatique, participez aux réseaux professionnels de RSSI et représenter l'organisation dans les relations avec les autorités de régulation, et élaborez des bilans d'activité.