Trouvez votre prochaine mission ou futur job IT.

Almatek recherche pour l'un de ses clients, Expert Stockage & Sauvegarde sur Bondoufle ou Chatillon. Vos missions : Administrer et optimiser les solutions de stockage et sauvegarde Intégrer les solutions Cloud Traiter les demandes de services et incidents Garantir la résilience, la disponibilité et la sécurité des données Garantir que les systèmes sont aux derniers niveaux des versions supportées et sécurisées Automatiser les gestes récurrents dès que c'est possible Contribuer à la définition des architectures Faire les recommandations sur les optimisations de performances, de clustering et l'implémentation de nouvelles fonctionnalités Faire évoluer les normes et standards, les bonnes pratiques et les communiquer Collaborer avec les équipes infrastructures et applicatives Être force de proposition Assurer une veille technologique Dans le cadre de la mission, l'équipe assure une semaine d'astreinte par mois. Vos atouts pour réussir Vous justifiez d'une expérience d'au moins 5 ans en tant qu'expert stockage ou sauvegarde. Techniquement, vous maîtrisez : Les baies HUAWEI Dorado, DELL PMAX, Unity, IBM 5030 et SDS (ceph, longhorn). Les solutions de sauvegardes, notamment RUBRIK Le développement de scripts et de playbook Le contexte technique : Aix, Windows, Linux, Openshift, Kubernetes, AWX (Ansible) Dynatrace, ServiceNow, Confluence, Jira SAFe, ITIL Compétences techniques : SAN HUAWEI - Expert - Impératif SAN DELL - Expert - Impératif Sauvegarde RUBRIK - Confirmé - Impératif

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Architecte cybersécurité et réseau H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. Vous êtes passionné·e par la sécurité réseau et les architectures complexes ? Ce poste est fait pour vous. En tant qu'Architecte cybersécurité et réseau, vous êtes responsable de la conception, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité réseau de notre écosystème. Côté build : Concevoir et mettre en œuvre des architectures réseau et sécurité complexes en environnement on-premises / cloud. Configurer et faire évoluer les solutions Palo Alto Networks, notamment les firewalls et Panorama. Participer aux projets de migration, d'évolution et de remplacement d'équipements réseau et sécurité. Mettre en œuvre et faire évoluer les politiques de sécurité : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Intervenir sur les environnements Prisma Access et GlobalProtect : accès distants, service connections, routage et diagnostics. Réaliser les phases de recette, mise en production et rollback. Contribuer à la conception et à la mise en œuvre de solutions de segmentation réseau, DMZ et interconnexions. Produire et maintenir la documentation d'architecture et d'exploitation : HLD, LLD, DAT, DEX. Côté run : Assurer le support N2/N3 sur les infrastructures réseau et sécurité. Réaliser le troubleshooting des firewalls Palo Alto, de Panorama, Prisma Access et GlobalProtect. Analyser les flux réseau et diagnostiquer les incidents liés au routage, NAT, DNS, proxy ou certificats. Administrer et optimiser les politiques de sécurité dans le respect des bonnes pratiques de durcissement. Diagnostiquer les problématiques d'accès distants et utilisateurs sur GlobalProtect / Prisma Access. Participer aux montées de version et aux opérations de maintenance. Garantir la stabilité, la sécurité et la disponibilité des infrastructures. Automatiser, lorsque pertinent, les opérations récurrentes via Python, PowerShell, API, Ansible ou Terraform. C'est votre parcours Vous disposez d'une expérience confirmée en réseau et sécurité, idéalement acquise dans des environnements grand compte et à forte complexité. Vous avez une expertise solide sur les technologies Palo Alto Networks et êtes capable d'intervenir aussi bien sur des sujets de conception et de transformation que de support N2/N3. Vous appréciez les environnements hybrides et les problématiques mêlant réseau, sécurité et cloud. Une expérience sur F5 / ASM, Fortinet ou les proxies Cisco serait également appréciée. C'est votre expertise : Palo Alto Networks : firewalls, Panorama, politiques de sécurité, troubleshooting. Prisma Access & GlobalProtect : accès distants, service connections, routage, diagnostics et upgrades. Sécurité réseau : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Réseaux : BGP, VLAN, NAT, DNS, proxy, certificats, DMZ et interconnexions. Architectures hybrides : environnements on-premises / cloud, segmentation et infrastructures grand compte. Automatisation : Python, PowerShell, API, Ansible et/ou Terraform. C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique, notamment dans la gestion des changements et des mises en production. Vous disposez d'un fort esprit d'analyse et savez investiguer efficacement des problématiques complexes. Vous êtes autonome tout en appréciant le travail en équipe et le partage d'expertise. Vous êtes capable de formaliser et documenter vos travaux de manière claire et structurée. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 55000€ à 80000€ (selon expérience) brut annuel Famille métier : Sécurité et réseau Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Vous rejoignez le Centre de Services Infrastructure de FC Consulting, chargé de l'exploitation et du maintien en condition opérationnelle du système d'information d'une grande collectivité publique francilienne : plusieurs milliers de serveurs répartis sur deux datacenters, un parc de plus de mille applications dont plusieurs centaines classées critiques, et un service assuré en continu. Vous administrez l'infrastructure réseau SDN de ce système d'information, bâtie sur la technologie Cisco ACI : une centaine de commutateurs Nexus 9K en leafs et spines, répartis sur les datacenters. Vous êtes le référent unique du groupement sur ce périmètre et membre de droit du comité de pilotage mensuel du contrat. Le poste s'exerce en journée sur le site du client, en coordination directe avec son bureau réseaux et télécoms. Astreinte réseau en rotation d'une semaine sur quatre, du vendredi midi au vendredi midi, mutualisée avec les équipes internes du client. Vos missions au quotidien : Administrer la fabric Cisco ACI au quotidien : tenants, profils d'application, contracts, filters Traiter les incidents de niveau 2 et 3 sur l'infrastructure réseau Piloter les évolutions : nouvelles architectures logiques, interconnexions Multi-Pod et Multi-Site Conduire les cycles de vie : campagnes de mise à jour des contrôleurs APIC et des firmwares des leafs et spines Sécuriser et durcir les configurations, et mener la revue trimestrielle des écarts par rapport à l'architecture cible Créer, modifier et supprimer les paramétrages de ports Participer aux tests de bascule du plan de reprise d'activité Former le référent technique N3 aux bases de Cisco ACI pour assurer le backup de l'astreinte Produire la documentation technique et assurer le transfert de compétences vers les équipes du client

Dans un contexte de modernisation des systèmes d'information hospitaliers et d'amélioration des communications internes et externes, le client engage un programme de déploiement et d'optimisation de ses infrastructures de téléphonie. Ces évolutions visent à garantir la continuité des soins, la sécurité des échanges et la performance des outils de communication (téléphonie IP, mobilité, interconnexion des services). Tâches à réaliser : Pilotage et coordination de projet · Planifier et organiser les projets de déploiement en lien avec les contraintes hospitalières · Coordonner les différents intervenants (équipes internes, prestataires, fournisseurs) · Assurer le suivi des délais, des coûts et de la qualité des prestations · Animer les réunions de suivi et produire les reportings Déploiement des infrastructures · Participer à la mise en œuvre de solutions de téléphonie IP (ToIP/VoIP) adaptées aux besoins hospitaliers · Superviser l'installation des équipements (IPBX, terminaux, réseau, câblage) · Veiller à la continuité de service, notamment dans les unités de soins critiques · Organiser et suivre les phases de tests et de mise en production Accompagnement des utilisateurs · Recueillir les besoins des services (soignants, administratifs, logistiques) · Participer à la conduite du changement · Elaborer des supports et accompagner les utilisateurs dans la prise en main des outils Qualité, sécurité et conformité · Garantir la conformité aux exigences réglementaires et aux normes hospitalières · Veiller à la sécurité des communications et des infrastructures · Mettre en place des indicateurs de suivi et d'amélioration continue Support et amélioration continue · Contribuer à la résolution des incidents liés à la téléphonie et au réseau · Proposer des optimisations en lien avec les usages métiers · Assurer une veille technologique Compétences recherchées : Obligatoires : Architecture des systèmes d'information Téléphonie IP (VoIP, ToIP, IPBX) Ecosystème de téléphonie (SVI, centre d'appels, gestion des alarmes, appels malade, …) Réseaux (LAN/WAN, VLAN, Qos) Sécurité firewall Optionnelles : Rigueur et méthode : respecter les procédures et documenter les interventions. Sens de l'organisation : gérer plusieurs incidents et projets simultanément. Réactivité : intervenir rapidement en cas de panne ou d'incident critique. Esprit d'analyse : identifier les causes profondes des problèmes. Autonomie : prendre des décisions techniques pertinentes sans supervision constante. Esprit d'équipe : collaborer avec les équipes informatiques, sécurité, systèmes et métiers. Communication claire : expliquer des sujets techniques à des interlocuteurs non spécialistes. Discrétion et sens de la confidentialité : protéger les informations sensibles de l'entreprise. Gestion du stress : rester efficace lors des interruptions de service ou des situations d'urgence. Curiosité et veille technologique : suivre l'évolution des technologies réseau et télécom. Expérience nécessaire : 4 années minimum d'expérience Date de démarrage : ASAP Localisation : Locaux du client situés à Lorient Possibilité d'interventions hors site Client : NON Astreintes / interventions HNO : NON Déplacements sur d'autres site client en France : NON Autre matériel requis : NON

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Notre client, acteur majeur de la grande distribution, renforce son Service Appui Infrastructure, en charge de l'exploitation et de l'évolution du réseau et de la sécurité de son SI. Vous intégrez une équipe responsable du MCO d'un environnement LAN/WAN/WLAN multi-sites et des équipements de sécurité associés, sur un périmètre mêlant run quotidien et contribution aux projets d'infrastructure. Missions Support et gestion des incidents (30%) Intervenir en expert réseau N2/N3 auprès des équipes applicatives et systèmes lors de pannes ou de dysfonctionnements Auditer les réseaux en cas de dysfonctionnement et mettre en œuvre les solutions de remise en conditions opérationnelles Rédiger et maintenir les procédures d'exploitation et modes opératoires applicables lors des pannes Ouvrir et suivre les tickets auprès des supports éditeurs et opérateurs Améliorer le traitement proactif des incidents Maintien en conditions opérationnelles (40%) Superviser et administrer les infrastructures réseau LAN / WAN / WLAN Superviser et administrer les équipements de sécurité : firewalls, load balancers, proxies Assurer les mises à jour logicielles et firmwares dans le cadre de la gestion des cycles de vie Gérer le parc et les licences Maintenir les référentiels (inventaire, CMDB, IPAM), la documentation technique et la base de connaissance Mettre en place les tableaux de bord de suivi des performances et du capacitaire Automatiser les tâches d'administration réseau via Ansible Définir le plan de reprise technique en cas de défaillance réseau Assurer la veille technologique et proposer les évolutions d'optimisation et de sécurisation du réseau Mise en place d'infrastructures et gestion des demandes (30%) Traiter les demandes et changements liés à la mise à disposition de nouveaux services métiers Apporter l'expertise réseau et télécom sur les projets d'infrastructure et les projets transverses, avec participation au DAT Produire les schémas réseau L1-L2-L3 et les DEX Assurer l'interface avec les équipes internes et externes (opérateurs, partenaires) lors des interconnexions Remplacer les équipements réseau dans le cadre de la gestion de l'obsolescence

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Mission principale Assurer l'estimation, la planification, la coordination, le pilotage et le suivi des infrastructures nécessaires au déploiement des projets digitaux. Le Chef de Projet Coordination IT agit comme interface entre les chefs de projets digitaux, les architectes, les équipes techniques et les parties prenantes métier afin de garantir la livraison des infrastructures dans le respect des coûts, délais, qualité et exigences de sécurité. Responsabilités principales 1. Pilotage des projets infrastructures •Construire et maintenir les plannings projets. •Estimer les charges et coûts des activités infrastructures. •Identifier les ressources nécessaires. •Garantir le respect des jalons du cycle projet. •Participer aux instances de gouvernance projet. •Assurer le reporting régulier auprès du management. 2. Coordination des activités techniques •Piloter les activités BUILD liées aux infrastructures IT. •Coordonner les équipes techniques contributrices. •Assurer le suivi des demandes et tickets ServiceNow. •Contrôler l'avancement des réalisations techniques. 3. Gestion documentaire Garantir la production et la complétude des livrables : •Dossier d'installation •Manuel d'exploitation •Dossier d'architecture détaillé •Dossier de tests techniques •Fiche d'industrialisation •Planning détaillé •Compte-rendus de réunion •Dossier de clôture projet. 4. Gestion des risques et de la qualité •Identifier les risques techniques et organisationnels. •Mettre en oeuvre les plans d'actions associés. •Garantir la conformité aux standards qualité. •Participer aux audits et revues. •Assurer l'amélioration continue de l'activité Coordination IT.

Contexte du posteAu sein de la DSI, au sein de l'équipe Infogérance, le/la titulaire du poste fait le lien entre les équipes techniques (systèmes, réseaux, sécurité), les équipes métiers et les partenaires (mutuelles). Le poste intervient sur la coordination des actions techniques transverses, la mise en œuvre des accès externes au Système d'Information et le suivi des besoins des partenaires. Missions principales• Coordonner les équipes techniques et métiers : suivi d'actions, relances, reporting. • Faire le lien / facilitateur entre les partenaires infogérés et les équipes internes : orienter les demandes, aller chercher l'information et identifier le bon interlocuteur selon le sujet. • Garantir le process d'accès externes au SI (sécurité, conformité, VPN) pour les sociétés externes et les partenaires. • Rédiger et suivre la mise en place des accès à distance au SI pour les sociétés de prestation (hors régie). • Suivre les projets techniques transverses : réseau, infrastructure, sécurité, virtualisation. • Traduire les besoins utilisateurs et métiers en spécifications techniques, et préconiser les choix techniques en s'appuyant sur les sachants. • Organiser et animer les comités techniques et de pilotage avec les directions de l'entreprise et les partenaires. • Coordonner les activités entre ses partenaires (4 partenaires à charge). • Rédiger et diffuser les procédures auprès de l'ensemble des collaborateurs.

Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Vos missions Administrer, maintenir et faire évoluer les infrastructures serveurs virtualisées sous VMware vSphere. Assurer la gestion des clusters ESXi, des ressources de calcul, du stockage et de la haute disponibilité. Participer aux opérations de migration, de montée de version et d'optimisation des plateformes VMware. Superviser les infrastructures et analyser les incidents de niveau avancé. Garantir la disponibilité, la performance et la sécurité des environnements de production. Administrer les systèmes Windows Server et Linux présents dans l'environnement. Assurer la gestion des sauvegardes, restaurations et plans de continuité d'activité. Participer à l'administration des équipements réseau : commutateurs, routeurs, VLAN, routage et services réseau. Intervenir sur les problématiques de connectivité, de performance réseau et de sécurité. Réaliser les analyses de capacité et proposer des axes d'amélioration technique. Rédiger et maintenir la documentation d'exploitation et d'architecture. Accompagner les projets d'évolution de l'infrastructure et contribuer aux choix techniques.

Nous recherchons un architecte / expert réseau pour l'un de nos cleints. Voici les missions ! assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; assurer l'interface technique avec les fournisseurs ; déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; installer et qualifier les nouvelles versions logicielles et matérielles ; coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; contribuer à la réalisation d'outils d'automatisation ; contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; industrialiser les processus et assurer leur documentation ; gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; veiller au respect des procédures en matière de SSI ; assurer une veille technologique et être force de proposition en matière d'amélioration ; participer aux astreintes opérationnelles en heures non ouvrées. les technologies réseaux et sécurité ; les technologies de pare-feu réseau et applicatif; les équipements Anti-DDoS ; les répartiteurs de charge (Load Balancers) ; les WAF, dans des environnements physiques et virtuels. Une bonne connaissance des techniques d'attaque, des attaques par déni de service ainsi que des risques informatiques est également attendue. Les experts devront disposer d'une expertise technique leur permettant notamment d'assurer : un support N2/N3 sur les pare-feu : filtrage, VPN, Anti-DDoS (Fortinet, Palo Alto, Stormshield, Check Point) ; un support N2/N3 sur les Load Balancers (A10, F5) ; un support N2/N3 sur les WAF (UBIKA, RPA) ; un support N2/N3 sur les équipements Anti-DDoS (Corero).

Contexte et objectif de la missionAccompagner et coacher les projets métiers et infrastructure dans l'intégration de la sécurité, avec une expertise forte en sécurité des architectures. Missions principales· Accompagner et conseiller les projets métiers et infrastructure dans la démarche d'intégration de la sécurité. · Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l'évaluation du niveau de sécurité du système d'information, puis formaliser et prioriser les recommandations. · Évaluer et valider la sécurité des architectures techniques et des dossiers d'architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.). · Concevoir et évaluer des infrastructures sécurisées pour l'hébergement des applications, notamment sur les aspects de sécurité périmétrique. · Analyser la sécurité des services PaaS d'AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés. · Définir des modèles d'architecture sécurisée pour les fournisseurs de cloud public. · Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes. · Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2). · Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.). Compétences requisesExpertises impératives· Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d'intégration de la sécurité dans les projets. · Analyse de sécurité et des risques : niveau expert ; conduite d'évaluations structurées, formulation et priorisation de recommandations. · Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d'infrastructure sécurisées. · Cloud public : maîtrise des architectures et des mécanismes de sécurité d'AWS, Azure et GCP, y compris l'analyse des services PaaS et les modèles d'architecture sécurisée. Domaines de sécurité à maîtriser· Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique. · Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP. · Sécurité des systèmes : analyse de vulnérabilités, antimalware, EDR et durcissement. · Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM, etc. · Sécurité et architecture des conteneurs : Docker, OpenShift, Kubernetes, Podman, etc. · Sécurité de l'intelligence artificielle. · DevSecOps. · Bastions et réseaux d'administration. · Protection des données : accès aux bases de données, DLP, etc. Connaissances complémentairesUne bonne connaissance des processus et standards de sécurité des grandes entreprises est souhaitée : lignes de défense, outils de GRC, PCA, RGPD, DORA et LPM.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Au sein de l'équipe Infrastructures, vous êtes le/la référent(e) technique Virtualisation et Stockage du Groupe. Vous garantissez le maintien en conditions opérationnelles et de sécurité des plateformes de virtualisation, de stockage et de sauvegarde, réparties sur l'ensemble des localisations du Groupe, et vous portez leur évolution au service de la croissance. Expert(e) de votre domaine, vous assurez le support de plus haut niveau (N3), préconisez les architectures cibles et industrialisez les processus. Missions principales : Maintien en conditions opérationnelles et de sécurité Maintenir en conditions opérationnelles les infrastructures de virtualisation (plusieurs milliers de VMs réparties sur l'ensemble des localisations) et de stockage. Garantir la sécurité, la performance, la robustesse et la haute disponibilité des plateformes. Assurer le support Expert (N3) et la résolution des incidents complexes de son périmètre. Architecture et projets Préconiser des solutions et architectures cibles (virtualisation, stockage, sauvegarde, Cloud hybride) en réponse aux nouveaux besoins. Coordonner l'amélioration et la croissance de l'infrastructure dans le respect des délais. Piloter les projets de son périmètre : migrations, extensions de capacité, refonte du stockage, renouvellement des plateformes. Industrialisation et gouvernance Industrialiser et automatiser les processus de création, de déploiement et de mise à niveau (scripting, IaC, templates). Contribuer au PCA/PRA, aux politiques de sauvegarde et à la réplication inter-sites. Assurer une veille technologique sur les solutions de virtualisation, de stockage et de Cloud. Animer des échanges avec les équipes infrastructures et applicatives ; produire des reportings de son périmètre. Responsabilités Être garant(e) de la disponibilité, de l'intégrité et de la sécurité des plateformes de virtualisation, de stockage et de sauvegarde. Porter la responsabilité des choix techniques et des standards de son domaine. Assurer l'escalade et la résolution des incidents majeurs, et la fiabilité des sauvegardes/restaurations. Transmettre son expertise aux équipes infrastructures.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Notre client dans le secteur Banque et finance recherche un/une Expert Risques et sécurité des opérations Datacenter H/F Description de la mission : Contexte Un acteur majeur du secteur bancaire déploie un plan de contrôle global fondé sur des standards de sécurité afin de renforcer la sécurité physique de ses Datacenters. Le projet mobilise une équipe d'experts internes et externes, en collaboration avec des équipes pluridisciplinaires couvrant la cybersécurité, les opérations et les techniques immobilières des Datacenters. Mission L'expert(e) contribue à rédiger et mettre en place les processus de sécurité des opérations en Datacenter. Il ou elle veille à leur conformité avec les normes et règles de sécurité applicables, développe des procédures et contrôles pour protéger les infrastructures et les données sensibles, et apporte son expertise en gestion des risques fournisseurs. Principales responsabilités Analyser les normes de sécurité applicables, notamment NIST et ISO, ainsi que les bonnes pratiques de sécurité des opérations en Datacenter. Intégrer les procédures de sécurité du groupe dans les standards applicables aux opérations en Datacenter. Rédiger ou mettre à jour des processus et procédures détaillés, en veillant à leur applicabilité à l'échelle internationale. Collaborer avec les équipes opérationnelles pour mettre en œuvre les processus et vérifier leur conformité. Définir des contrôles de sécurité opérationnelle, de sûreté et de continuité à partir des standards de sécurité. Tester, ajuster et valider les contrôles avant leur industrialisation, puis évaluer leur efficacité et les faire évoluer selon les besoins opérationnels. Conseiller les équipes sur les bonnes pratiques de sécurité des opérations en Datacenter. Superviser et examiner les contrats fournisseurs liés aux Datacenters afin d'évaluer les risques IT, notamment dans le cadre du TPTRM. Participer à la sensibilisation et à la formation des employés aux procédures de sécurité des opérations en Datacenter. Dans un second temps, réaliser des évaluations régulières de la sécurité et des contrôles en Datacenter, puis proposer des améliorations. Environnement technique Standards et référentiels : NIST Cybersecurity Framework, NIST 800, ISO/IEC 27000 Domaines : sécurité physique des infrastructures critiques, sécurité des opérations en Datacenter, gestion des risques IT, TPTRM, audit, plans de contrôle Livrables attendus Standards, processus et procédures de sécurité des opérations en Datacenter, adaptés à un contexte international Contrôles opérationnels de sécurité, de sûreté et de continuité définis, testés et validés Revues des risques IT intégrés aux contrats fournisseurs Évaluations de sécurité et propositions d'amélioration, selon les besoins de la mission Profil recherché Expérience Minimum 8 ans dans un rôle similaire, idéalement dans le secteur bancaire ou dans un environnement hautement sécurisé ou d'infrastructures critiques Expérience solide en sécurité des opérations en Datacenter et en revue des risques IT liés aux contrats fournisseurs Compétences techniques Maîtrise du NIST Cybersecurity Framework et de la norme ISO/IEC 27000 Expérience confirmée en sécurité physique d'infrastructures critiques, de préférence en Datacenter Diplôme de niveau Master en sécurité ou équivalent, ou certification CPP (Certified Protection Professional – ASIS) La connaissance des systèmes d'exploitation, des réseaux, des pare-feu, des outils de détection d'intrusion et des systèmes de gestion des identités et des accès est un plus Compétences personnelles Excellentes capacités d'analyse et de résolution de problèmes Capacité à rédiger des processus et procédures clairs et concis Bonnes compétences en communication et aptitude à collaborer avec les équipes opérationnelles Autonomie et capacité à gérer plusieurs tâches simultanément Langues Français et anglais : capacité à rédiger des processus et procédures dans les deux langues Anglais requis Compétences / Qualités indispensables : Sécurité des opérations en Datacenter, NIST Cybersecurity Framework et NIST 800, ISO/IEC 27000, Gestion des risques IT et TPTRM, Audit et mise en place de plans de contrôle, Anglais professionnel Compétences / Qualités qui seraient un + : Connaissance des systèmes d'exploitation, des réseaux, des pare-feu, des outils de détection d'intrusion et des systèmes de gestion des identités et des accèsInformations concernant le télétravail : Oui — 2 jours/semaine