Trouvez votre prochaine mission ou futur job IT.

Contexte : Vous rejoignez une équipe dédiée à l'exploitation et à l'évolution des infrastructures Réseau & Sécurité pour le compte d'un client telecom. Vous intervenez depuis le centre de services externalisé, au sein d'un dispositif d'infogérance regroupant plusieurs experts réseaux, systèmes et sécurité. Dans ce contexte, vous participez au maintien en conditions opérationnelles et aux évolutions d'infrastructures critiques, avec une dominante forte sur les technologies Fortinet. Au sein de l'équipe Réseau & Sécurité, vous êtes un acteur clé de l'exploitation et de l'amélioration continue des infrastructures. Les missions attendues par le Administrateur Cyber et Réseau H/F : - Administrer et maintenir les équipements Fortinet (FortiGate, FortiManager) ; - Assurer le traitement des incidents et problèmes de niveau 2 et 3 ; - Réaliser les opérations de changement et les mises en production ; - Participer à l'analyse et à la résolution d'incidents complexes ; - Garantir la disponibilité, la performance et la sécurité des infrastructures ; - Contribuer à l'automatisation et à l'industrialisation des activités d'exploitation ; - Participer à la rédaction et à l'amélioration de la documentation technique. Livrables : - Exploitation et administration des infrastructures de sécurité ; - Traitement des incidents et demandes de changement ; - Documentation et procédures d'exploitation ; - Rapports d'analyse et comptes-rendus d'intervention ; - Contribution aux projets d'évolution et d'amélioration continue ; - Mise en œuvre des bonnes pratiques de sécurité. Compétences Indispensables : - Administration et exploitation des environnements Juniper (MX / EX Series) ; - Administration des équipements de répartition de charge F5 BIG-IP ; - Administration et sécurisation des infrastructures Fortinet (FortiGate, FortiManager) ; - Solides connaissances des protocoles réseaux : TCP/IP VLAN Routage statique et dynamique (OSPF, BGP) Switching Appréciées : - Environnements Cisco ; - Administration Linux (RedHat, CentOS, Rocky Linux, Ubuntu) ; - Automatisation via Ansible, Shell ou Python ; - Outils de supervision et monitoring (Centreon, Grafana, Zabbix). Compétences clés : Obligatoire : RES LAN Important : RES CISCO admin linux

Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite bénéficier d'un appui en conseil technique afin d'évaluer l'existant, d'identifier les axes de progrès et de formuler des propositions d'amélioration concrètes pour renforcer la sécurité, la robustesse et la cohérence des architectures des systèmes d'information de gestion et des systèmes industriels. La mission consiste à analyser les architectures, configurations, pratiques et choix techniques existants ou envisagés, puis à produire des recommandations hiérarchisées et opérationnelles. Ces propositions devront permettre d'améliorer le niveau de sécurité, de réduire les risques identifiés, d'optimiser les dispositifs en place et d'accompagner les équipes dans la définition d'une trajectoire d'évolution réaliste, adaptée aux contraintes techniques, organisationnelles et réglementaires. Missions· Réaliser des prestations de conseil technique en architecture sécurisée. · Identifier les vulnérabilités liées aux composants d'architecture : systèmes, réseaux, middleware et solutions de sécurité. · Proposer des mesures de mitigation adaptées aux risques identifiés. · Analyser les innovations technologiques susceptibles d'impacter l'architecture sécurisée du système d'information. · Produire une architecture cible sécurisée, accompagnée d'une trajectoire d'évolution et de jalons de mise en œuvre. 4. Livrables attendus· Analyse des architectures existantes ou en projet. · Identification des risques et vulnérabilités majeurs. · Propositions de mesures de sécurisation et de mitigation. · Proposition d'évolution vers une architecture sécurisée cible. · Trajectoire d'évolution incluant les jalons, priorités et dépendances. · Supports et comptes rendus des ateliers de présentation de nouveaux concepts appliqués au contexte du client

Dans le cadre d'un programme international de création et de déploiement de nouvelles usines, nous recherchons un Architecte d'Entreprise Expert pour définir et piloter l'architecture SI des futurs sites industriels. Le consultant interviendra exclusivement sur des activités BUILD, en garantissant la cohérence de l'architecture, la standardisation des solutions, la cybersécurité et l'intégration des environnements IT/OT. Objectifs et livrables : Le consultant aura pour principales missions de : · Définir et garantir l'architecture d'entreprise des nouvelles usines. · Concevoir les architectures cibles et les trajectoires d'évolution du SI. · Piloter l'urbanisation du SI en intégrant les exigences de cybersécurité, de conformité et de gouvernance. · Animer les ateliers d'architecture avec les équipes métiers, IT, OT et les partenaires. · Préparer et présenter les dossiers en comité d'architecture (Design Authority, TASC...). · Challenger les choix technologiques et arbitrer les décisions structurantes (Build vs Buy, intégration, mutualisation). · Réaliser les analyses d'impact et les cartographies SI. · Définir et maintenir les référentiels et standards d'architecture. · Contribuer aux audits, homologations, tests de sécurité et validations techniques. · Assurer le respect des standards d'intégration, de cybersécurité et de gouvernance documentaire. · Participer au pilotage projet via Jira, ServiceNow, Osmoz (Planisware) et les outils collaboratifs. · Produire les dossiers d'architecture, schémas SI, documentations et reportings. Compétences requises : · Expertise en Architecture d'Entreprise et urbanisation SI. · Expérience sur des programmes de transformation industrielle complexes. · Bonne maîtrise des environnements IT/OT. · Connaissances des infrastructures, Cloud, réseaux industriels et cybersécurité. · Maîtrise des environnements ERP, MES, PLM, GMAO, IoT. · Expérience de la gouvernance d'architecture et des comités de validation. · Capacité à réaliser des analyses d'impact et des arbitrages techniques. · Maîtrise de Jira, ServiceNow, Osmoz (Planisware), SharePoint et Microsoft Teams.

Contexte de la mission DCP est en production. L'équipe Socle souhaite renforcer sa capacité à exploiter, diagnostiquer et stabiliser la plateforme OpenStack ainsi que les composants techniques qui la supportent. La prestation vise à apporter une expertise opérationnelle sur OpenStack et son écosystème sous-jacent, avec un objectif de fiabilisation, d'industrialisation et de transfert de compétences. Profil attendu Profil expert OpenStack production, autonome, avec expérience réelle d'exploitation de plateformes critiques. Compétences attendues : maîtrise d'OpenStack et de ses principaux composants ; compréhension forte de l'écosystème sous-jacent : Linux, réseau, stockage, virtualisation ; expérience en diagnostic incident et production ; capacité à analyser les causes racines ; capacité à formaliser des procédures exploitables ; rigueur documentaire et transfert de compétences. Objectifs et livrables Objectifs Renforcer l'expertise OpenStack de l'équipe Socle. Diagnostiquer les incidents de production. Identifier les causes racines et proposer les remédiations. Stabiliser les composants OpenStack et leur socle technique. Améliorer les procédures d'exploitation. Transférer les compétences aux équipes internes. Périmètre technique Le profil interviendra sur : OpenStack : Nova, Neutron/OVN, Keystone, Glance, Cinder, Octavia. Virtualisation / compute : hyperviseurs, capacity planning, scheduling, ressources. Réseau : routage, VLAN/VXLAN, floating IP, provider networks, security groups, DNS, load balancing. Stockage : volumes, attachements, performance, intégration backend. Systèmes Linux : exploitation, logs, services, troubleshooting. Automatisation : scripts, contrôles, runbooks, industrialisation. Observabilité : métriques, alerting, diagnostic, amélioration de l'exploitabilité. Activités attendues -Analyse et résolution d'incidents OpenStack. Qualification technique avant escalade. RCA et plans de remédiation. Contribution aux corrections et optimisations. Amélioration des runbooks de production. Appui à l'industrialisation et à l'observabilité. Transfert de compétences à l'équipe Socle / SRE. Livrables : Concevoir, développer et déployer et maintenir un IaaS openstack. Concevoir, développer et déployer et maintenir un socle sous jacent au cloud: réseau, serveurs, écosystème. Intégrer les services aux outils d'exploitation : monitoring, logging, alerting. Compétences demandéesCompétencesNiveau de compétence capacité à analyser les causes racines ; Confirmé expérience en diagnostic incident et production ; Confirmé compréhension forte de l'écosystème sous-jacent : Linux, réseau, stockage, virtualisation ; Confirmé maîtrise d'OpenStack et de ses principaux composants Confirmé

Vous aimez concevoir des infrastructures robustes autant que les maintenir en conditions opérationnelles ? Vous appréciez les environnements techniques où la fiabilité, la sécurité et la disponibilité sont des enjeux majeurs ? Rejoignez une équipe d'experts qui intervient sur des projets d'infrastructure à forte valeur ajoutée, dans des environnements virtualisés et exigeants. Vos missions : 🎯 Au sein d'une équipe technique, vous intervenez sur l'ensemble du cycle de vie des infrastructures Linux, de leur conception jusqu'à leur exploitation. À ce titre, vous serez amené à : Concevoir l'architecture système à partir des besoins exprimés par les clients en intégrant les contraintes de sécurité, de redondance, de sauvegarde et d'exploitation. Déployer et configurer les infrastructures virtualisées sous VMware ou Proxmox. Installer et administrer des serveurs Linux dans des environnements de production. Réaliser les phases de tests, de validation et de mise en service. Produire la documentation technique (architecture, exploitation, procédures, maintenance). Assurer la supervision des infrastructures et intervenir en support de niveau 3 pour garantir leur disponibilité et leurs performances. Participer à l'amélioration continue des plateformes et des bonnes pratiques d'administration. Environnement technique : 🛠️ Virtualisation : VMware, Proxmox Systèmes : Linux (RedHat, CentOS, Oracle Linux, Debian…) Base de données : PostgreSQL Haute disponibilité : DRBD, Pacemaker Supervision & ITSM : Centreon, GLPI Réseaux : TCP/IP, VLAN, routage, DNS Sécurité : Firewall, VPN

Notre client dans le secteur Banque et finance recherche un/une Lead Architecte Solution Virtualisation Senior H/F Description de la mission : Dans un cadre de convergence, le client souhaite analyser sur S2 2026 les scénarios de convergence long terme possibles de ces solutions de virtualisation permettant d'assurer une consolidation technologique à niveau de service équivalent et la réalisation de POC début 2027. Le projet vise à : - Etablir un état des lieux factuel o consommation actuelle des services ; o usages métiers et techniques, niveaux de services o analyse des fonctions et composants spécifiques utilisés. - Etudier les solutions de marché on-prem non présentent dans l'écosystème et qui pourraient répondre à un besoin de consolidation - Identifier les écarts de service entre les solutions et les risques pour les applications majeures - Etudier les capacités de migration permettant une migration sans couture - Sur la base d'une short list à définir dans l'étude, établir les business cases des scénarios : réaliser un macro chiffrage d'implémentation et run des solutions, coût des migrations ROLES & RESPONSABILITES : Le Lead Architecte Solution Virtualisation est le responsable principal de l'étude. Attaché au sein de l'équipe des architectes Transverse de Compute & Cloud eXperience et sous la responsabilité du Chief Product Officer, le Lead Architecte est en charge de la réalisation des études, et à ce titre coordonne les activités de l'équipe projet constituée : architecte transverse ASI (Architecture, Stratégie et Innovation), ingénieurs d'exploitation des technologies concernées, référent sécurité, et product owners et product managers concernés. Responsabilités par objectif : Objectif 1 : état des lieux - Analyser l'architecture actuelle des produits, cartographier les composants techniques (localisation géographique, réseau, domaine de sécurité, contraintes normatives (ISS, PCI DSS, DRP...)) - Identifier les écarts entre documentation et réalité au travers d'interviews si nécessaire - Évaluer les niveaux de service et contraintes architecturales actuels - Identifier les dépendances clefs entre applications et infrastructure - Documenter les patterns d'usage par les différentes entités Livrables : Rapport d'étude ; architecture de référence (AS-IS) Objectif 2 : Etudier les scénarios d'évolution : - Etablir une short list des solutions non présentes dans l'écosystème pouvant couvrir les besoins définis à l'étape « Etat des lieux » - Etude sur table des solutions retenues - Evaluer la maturité technologique des alternatives - Définition du high level design des solutions, précision des écarts avec l'existant - Impact sur les sous-jacents réseau, stockage - Etude des capacités de soft migration par solution - Identification des risques technologiques principaux Livrables : Matrice de comparaison fonctionnelle et technique ; architecture cible (TO BE) par solution ; recommandations sur les technologies cible ; Etude d'impact sur les applications clefs hébergées Objectif 3 : Business Case - Avec l'appui des experts et Achats, et sur la base du High Level Design, identifier le coût de mise en œuvre et maintien des solutions - Identifier les inducteurs clefs de migration des applications, estimer le coût moyen de migration - En collaboration avec les responsables produits & opérationnels, élaborer les stratégies de coexistence de plateforme Livrables : Business case par solution, Roadmap de transition technique (cohabitation temporaire des plateformes) Gouvernance : - Mettre en place et assurer la gouvernance et comitologie du projet d'étude - Coordonner les activités des experts - Présenter les scénarios et rapports d'étude au comité de pilotage et à la Direction Le pilotage global est assuré par le Lead Architecte. Afin de soutenir la préparation des ateliers, le suivi des actions et des comptes-rendus, un coordinateur projet sera mobilisé sur le projet Compétences / Qualités indispensables : Architecture cloud privé, VMWARE, openstack, hyperV, Proxmox Compétences / Qualités qui seraient un + : Connaissance du marché de la virtualisation • Formation supérieure en informatique (Bac+5) ou équivalent Compétences techniques • Expertise VMWARE et OPENSTACK • Maîtrise du stockage Ceph / SAN / NetApp • Connaissance autres solutions de virtualisation • Connaissance architecture réseau • Observabilité (Prometheus, Grafana, ELK) Compétences comportementales • Forte capacité d'analyse et de synthèse • Leadership d'influence et agilité relationnelle : l'étude nécessite la mobilisation de ressources transverses multicompétences • Capacité de communication C-Level pour restitution d'étude • Rigueur documentaire et sens des responsabilités Informations concernant le télétravail : Oui — 2 jours/semaine

Au sein de la DSI, vous intervenez sur l'administration, l'exploitation et l'évolution des infrastructures systèmes, réseaux et cloud dans un environnement critique et multi-sites. Vos missionsAdministrer et maintenir les infrastructures réseaux (switches, routeurs, firewalls) et serveurs. Assurer le MCO des environnements virtualisés et des infrastructures Microsoft On-Premise, hybrides et Cloud. Garantir la disponibilité des applications métiers et de l'ERP. Superviser les performances, gérer les incidents complexes et assurer un support technique avancé. Participer aux projets d'évolution des infrastructures et des réseaux. Assurer la sécurité des systèmes et des données, réaliser les audits et appliquer les politiques de sécurité. Gérer les sauvegardes, les PRA/PCA et les solutions d'impression sécurisée. Documenter les architectures, procédures et actions de remédiation. Assurer une veille active sur les sujets Infrastructure, Cybersécurité et IA. Contribuer ponctuellement au support Helpdesk en cas de besoin. Compétences recherchéesExpérience confirmée en administration systèmes, réseaux et infrastructures hybrides. Maîtrise de Windows Server, Linux, VMware et/ou Hyper-V. Très bonne maîtrise des infrastructures réseaux : LAN, WAN, WLAN, VLAN, switching, routing. Connaissance des solutions Aruba WiFi/LAN appréciée. Bonne maîtrise des architectures SD-WAN, VPN, ZTNA, SASE. Connaissance des solutions Fortinet fortement appréciée. Expertise Microsoft 365 : Entra ID, Intune, MDM, SSO, Exchange Online, Teams, SharePoint. Maîtrise de PowerShell et bonnes connaissances des scripts Linux. Connaissances en cybersécurité : SOC, EDR, NIS2. Bonne compréhension des environnements web et du pilotage de prestataires. Anglais professionnel indispensable.

Contexte MISSIONS · Réaliser des audits de configuration sur les composants de sécurité et d'infrastructure, notamment les proxy, pare-feu, annuaires Active Directory, équipements réseau et services exposés. · Analyser les règles de filtrage, les politiques d'accès, les paramètres de durcissement, les comptes à privilèges et les mécanismes d'authentification afin d'identifier les écarts de sécurité. · Évaluer la conformité des configurations avec les bonnes pratiques de sécurité et les référentiels reconnus, tels que les recommandations ANSSI, CIS Benchmark, ISO 27001 et les standards internes du client. · Identifier les vulnérabilités, mauvaises configurations, exceptions non justifiées, flux sensibles ou droits excessifs pouvant exposer le système d'information à des risques cyber. · Cartographier les éléments audités, les zones réseau, les flux critiques, les dépendances techniques et les points d'exposition afin de disposer d'une vision claire de l'environnement. · Qualifier et prioriser les constats selon leur criticité, leur probabilité d'exploitation, leur impact métier et leur niveau d'urgence. · Formuler des recommandations concrètes, pragmatiques et hiérarchisées, en distinguant les actions de remédiation immédiates, les corrections à moyen terme et les améliorations structurelles. · Présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes concernées, en adaptant le niveau de détail au public visé. · Contribuer à l'amélioration continue de la posture de sécurité du système d'information en proposant des mesures de durcissement, de supervision et de gouvernance adaptées. Livrables attendus · Dossier d'architecture technique détaillant le périmètre audité, les composants analysés, les environnements concernés, les interconnexions, les dépendances techniques et les hypothèses retenues lors de l'audit. · Cartographie du système d'information présentant les zones réseau, les flux sensibles, les équipements de sécurité, les services exposés, les annuaires, les comptes à privilèges et les principaux points d'entrée. · Matrice des flux et des règles de filtrage recensant les flux autorisés, les règles firewall et proxy analysées, les exceptions identifiées, leur justification métier et les éventuels écarts de sécurité associés. · Rapport d'audit détaillé comprenant la méthodologie appliquée, les contrôles réalisés, les constats observés, les preuves techniques, le niveau de criticité, les impacts potentiels et les risques associés. · Registre des vulnérabilités et écarts de configuration priorisant les constats selon leur criticité, leur exploitabilité, leur exposition et leur impact sur les activités du client. · Plan de remédiation hiérarchisé distinguant les actions immédiates, les corrections à moyen terme et les recommandations structurelles, avec une estimation du niveau d'effort et des responsabilités associées lorsque cela est possible. · Synthèse exécutive à destination du management présentant les principaux risques, les constats majeurs, les priorités de traitement et les bénéfices attendus des mesures correctives proposées. · Support de restitution permettant de présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes métier. Compétences requises · Maîtrise des audits de configuration sur des environnements proxy, pare-feu, Active Directory et composants d'infrastructure réseau ; par exemple, revue des règles de filtrage firewall, analyse des flux autorisés, contrôle des exceptions proxy et vérification des paramètres de durcissement AD. · Bonne connaissance des référentiels et bonnes pratiques de sécurité, notamment l'ANSSI, le CIS Benchmark, l'ISO 27001 et les principes de durcissement système ; par exemple, utilisation de guides de durcissement pour évaluer la conformité d'un Active Directory, d'un équipement réseau ou d'un serveur exposé. · Capacité à identifier, qualifier et prioriser les vulnérabilités techniques ainsi que les écarts de configuration ; par exemple, classification des constats selon leur criticité, leur exploitabilité et leur impact métier afin de proposer un ordre de remédiation réaliste. x

Pilotez l'architecture technique globale de solutions complexes déployées en France et à l'international, dans un environnement Linux. Votre rôle : orchestrer la cohérence architecturale transverse, coordonner les expertises spécialisées, et formaliser les décisions d'architecture en dossiers HLD/LLD. Vous ne serez pas expert opérationnel de chaque domaine, mais garant de la vision d'ensemble, capable de challenger les spécialistes et d'identifier les dépendances critiques. VOS RESPONSABILITÉS - Analyser les besoins fonctionnels et exigences de sécurité - Définir l'architecture technique générale et les environnements (DEV/QA/PROD/DR) - Identifier composants, interfaces, flux et dépendances critiques - Coordonner les contributions des architectes systèmes, réseau, sécurité, stockage, BD - Formaliser HLD et LLD cohérents - Vérifier la conformité aux standards du Groupe - Analyser les impacts sur l'architecture existante/future - Présenter et défendre en comités d'architecture

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Administrateur Réseaux Télécom/ Téléphonie - CDI H/Fpour intervenir chez un de nos clients. Contexte : Vous rejoignez une équipe en charge de la modernisation et de l'évolution des infrastructures de télécommunications d'une organisation disposant d'un environnement critique. Vous participerez à des projets de déploiement et d'optimisation des solutions de téléphonie IP, avec un fort enjeu de disponibilité, de sécurité et de qualité de service. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Piloter et coordonner les projets de déploiement des infrastructures de téléphonie IP - Participer à l'installation, à la configuration et à l'évolution des solutions ToIP/VoIP et des équipements réseaux - Assurer le suivi des phases de tests, de recette et de mise en production - Accompagner les utilisateurs dans la prise en main des nouveaux outils et participer à la conduite du changement - Garantir la disponibilité, la sécurité et la conformité des infrastructures de télécommunications - Contribuer au support technique, à la résolution des incidents et à l'amélioration continue des services

Product Owner Senior - Réseaux LAN / WIFI Le contexte : Un grand acteur de la distribution recherche un Product Owner senior pour sa Direction des Services Réseaux. L'équipe assure la disponibilité des réseaux télécoms et des infrastructures informatiques de l'ensemble des sites du groupe en France ainsi que de certains services mondiaux - un parc de plus de 80 000 équipements. Vous rejoignez une équipe de 5 à 8 personnes, avec un Tech Lead en place, sur un poste en remplacement. Criticité élevée, 2 à 3 projets en parallèle. La mission : Le Département Exploitation garantit le bon fonctionnement des services WAN, LAN, WIFI et VOIX, assure le maintien en condition opérationnelle, gère les budgets associés et fournit le support à l'ensemble des formats et métiers du groupe. Votre périmètre : Vision produit : établir et porter la vision long terme des réseaux LAN et WIFI, en phase avec la stratégie de l'entreprise et les tendances technologiques (SD-WAN, wifi gratuit, 5G privée, IoT, Zero Trust) Analyse des besoins : collecter et traduire les besoins des utilisateurs (collaborateurs, clients, équipements) et des parties prenantes (Sécurité, Métiers, Direction IT) en exigences produit Roadmap : construire, maintenir et communiquer la feuille de route LAN/WIFI

Ingénieur NetDevOps / Développeur Python – Automatisation Réseau & Sécurité, profil Français⚠️Nationalité FrançaiseContexte de la mission Au sein d'une organisation technologique structurée en Tribes et Squads, vous intégrerez une équipe spécialisée dans les problématiques de filtrage réseau, de gestion des firewalls et d'automatisation des processus réseau et sécurité. Dans un environnement technique complexe, exigeant et à forte criticité, vous participerez au développement, à l'évolution et à l'exploitation d'une plateforme d'automatisation des firewalls couvrant les différents cas d'usage opérationnels de l'équipe. Cette plateforme a notamment pour objectif d'automatiser : Le provisioning des firewalls. Les changements et opérations liés au filtrage réseau. La gestion des environnements legacy. Le déploiement automatisé de matrices de flux standards. L'intégration avec les différents équipements et outils réseau et sécurité. L'objectif est de fiabiliser, accélérer et industrialiser les opérations de sécurité réseau, tout en garantissant une intégration robuste avec les outils et processus existants. Vos principales missions1. Développement de la plateforme d'automatisation Vous contribuerez à la conception, au développement, à l'évolution et à la maintenance de la plateforme d'automatisation utilisée par les équipes réseau et sécurité. À ce titre, vous serez notamment amené(e) à : Développer des fonctionnalités backend en Python avec Flask. Concevoir et intégrer des API REST avec différents systèmes réseau et sécurité. Interfacer la plateforme avec des technologies telles que Infoblox, Tufin, Palo Alto, Juniper et d'autres équipements ou solutions de sécurité. Contribuer à l'automatisation du provisioning des firewalls. Participer à la gestion et à l'automatisation des environnements legacy. Développer des mécanismes de déploiement automatisé de matrices de flux standards. Concevoir des services applicatifs robustes, résilients, maintenables et exploitables en production. Participer à la modélisation, au stockage et à l'exploitation des données en base de données. Développer ou faire évoluer des interfaces frontend en JavaScript / React. Contribuer aux choix d'architecture et aux bonnes pratiques de développement. Une attention particulière sera portée à la capacité à concevoir une véritable application fonctionnelle et industrialisée, et non uniquement à développer des scripts ou des composants techniques isolés. 2. DevOps et industrialisation Vous participerez à l'industrialisation, au déploiement et à la fiabilisation de la plateforme dans ses différents environnements. Vos responsabilités comprendront notamment : Concevoir et maintenir les pipelines CI/CD. Utiliser et administrer les mécanismes de GitLab CI et GitLab Runners. Gérer les déploiements applicatifs sur plusieurs environnements. Conteneuriser les composants applicatifs avec Docker ou Podman. Appliquer les bonnes pratiques de versioning et de collaboration avec Git. Améliorer continuellement la qualité, la sécurité et la stabilité des déploiements. Prendre en compte les problématiques de supervision, de logs, de résilience et d'exploitabilité en production. 3. Automatisation opérationnelle réseau et sécurité En complément du développement de la plateforme, vous contribuerez directement aux besoins d'automatisation opérationnelle de l'équipe. Vous serez amené(e) à : Développer des scripts Python répondant à des besoins unitaires ou récurrents. Automatiser des tâches réseau et sécurité. Comprendre les workflows opérationnels existants afin d'identifier les opportunités d'automatisation. Transformer des besoins métiers ou techniques en solutions automatisées fiables. Contribuer à la standardisation et à la fiabilisation des opérations. Participer aux activités opérationnelles de l'équipe. La maîtrise d'Ansible constitue un atout important. Compétences techniques indispensablesDéveloppement Excellente maîtrise de Python. Expérience significative avec un framework Web Python, idéalement Flask. Maîtrise des API REST et de l'intégration avec des systèmes tiers. Expérience avec les bases de données. Capacité à développer une application complète, structurée et exploitable en production. Maîtrise des bonnes pratiques de développement : architecture du code, tests, gestion des erreurs, logs, résilience et maintenabilité. Des connaissances en JavaScript et React sont appréciées. DevOps Très bonne maîtrise de Git. Expérience avec GitLab CI/CD et les GitLab Runners. Bonne connaissance des mécanismes de déploiement applicatif. Expérience de la conteneurisation avec Docker ou Podman. Sensibilité forte aux enjeux de robustesse, supervision et exploitabilité en production. Réseau et sécurité Une bonne compréhension des environnements réseau et sécurité est indispensable, notamment concernant les firewalls et le filtrage réseau. Une connaissance des technologies et concepts suivants est particulièrement appréciée : Palo Alto Networks NGFW et Panorama. Juniper SRX. Stormshield. Tufin. Infoblox. Règles firewall et politiques de sécurité. Flux réseau et matrices de flux. Zones réseau. NAT. Processus opérationnels réseau et sécurité. Profil recherché Nous recherchons avant tout un profil hybride entre développement logiciel, DevOps et réseau/sécurité, capable de comprendre les problématiques opérationnelles des équipes réseau et de les transformer en solutions automatisées robustes et industrialisées. Vous devez être à l'aise dans un environnement technique complexe comportant de nombreux systèmes et équipements à intégrer. Le profil idéal est capable de faire le lien entre trois univers : Développement Python → Industrialisation DevOps → Automatisation Réseau & Sécurité Il ne s'agit donc ni d'un poste de développeur Python classique, ni d'un poste d'ingénieur réseau traditionnel, mais bien d'un rôle à forte dominante NetDevOps et automatisation des infrastructures réseau et sécurité. Compétences particulièrement appréciées Expérience significative dans un environnement NetDevOps. Maîtrise ou bonne connaissance d'Ansible. Expérience d'intégration avec des API d'équipements réseau ou sécurité. Connaissance de Tufin, Infoblox ou Palo Alto Panorama. Expérience dans des environnements à forte volumétrie ou forte criticité. Sensibilité aux enjeux de sécurité, de conformité et de traçabilité. Expérience dans une organisation Agile en mode Scrum. Soft skills Anglais courant. Excellent esprit d'équipe. Autonomie. Rigueur. Capacité d'analyse et de synthèse. Adaptabilité. Capacité à travailler en transverse avec des équipes développement, réseau, sécurité et infrastructure. Forte culture de l'automatisation et de l'amélioration continue. Objectif du poste L'objectif principal est de renforcer la capacité de l'équipe à automatiser, fiabiliser et industrialiser la gestion du filtrage réseau. Le consultant contribuera directement à l'exploitation automatisée des firewalls, au provisioning, à la gestion des environnements legacy et au déploiement industrialisé de matrices de flux standards, en s'appuyant sur une plateforme applicative moderne, robuste, maintenable et pleinement intégrée à l'écosystème réseau et sécurité de l'entreprise.

Dans le cadre de la transformation du Digital Workplace, VORSTONE recherchons une ressource pour renforcer le stream Architecture Workplace. L'objectif est de disposer d'un référent capable de conjuguer une profondeur technique forte sur MECM/SCCM, Intune et les environnements Windows, avec une vision plus large du poste de travail, de Microsoft 365, du workplace virtuel et de la résilience des services. La ressource interviendra en appui direct du Stream Leader et constituera le backup naturel du Tech Lead Digital Workplace. Elle devra prendre la responsabilité des sujets de bout en bout : cadrage, architecture, delivery, gestion des dépendances, documentation, transfert au RUN et amélioration continue, dans un environnement international, réglementé et multi-fournisseurs. Le profil attendu doit rester techniquement opérationnel, tout en étant capable de construire une trajectoire, d'arbitrer et de présenter des décisions au management. Description de la prestation : Vous êtes l'autorité technique transverse du Digital Workplace sur les volets Endpoint Management, Modern Management et résilience. Vous définissez les architectures cibles et les standards, challengez les choix techniques, sécurisez la mise en œuvre et garantissez que les solutions livrées sont exploitables, documentées, résilientes et maintenables. Le périmètre couvre des postes bureautiques, industriels, partagés et virtuels, des terminaux Windows, macOS et mobiles, ainsi que leurs dépendances avec Entra ID, Microsoft 365, la sécurité, le réseau, le cloud et les services d'exploitation externalisés. Vos missions Architecture, stratégie & gouvernance Roadmap Digital Workplace: construire et piloter une trajectoire pluriannuelle couvrant endpoint management, modern management, poste virtuel, sécurité, résilience, cycle de vie et obsolescence. Prioriser les initiatives en fonction de la valeur métier, du risque, de la capacité et des dépendances. Architectures cibles et standards: définir les architectures de référence, principes, patterns, critères d'exception et trajectoires de convergence. Produire les HLD, DAT, dossiers de choix, Architecture Decision Records et supports d'arbitrage. Gouvernance et modèle de service: définir les responsabilités, RACI, catalogue de services, critères de readiness, processus de transition vers le RUN, indicateurs et mécanismes de contrôle. Dette technique et rationalisation: identifier les composants legacy, les usages redondants, les dépendances individuelles et les risques opérationnels, puis définir des plans de remédiation ou de retrait. . MECM / SCCM, infrastructure Endpoint & migration Architecture MECM/SCCM : concevoir, faire évoluer et auditer des infrastructures multi-rôles : Site Server, Management Point, Distribution Point, Software Update Point, SQL/Reporting Services, Content Library, boundaries, discovery, client settings, RBAC et haute disponibilité. Patching et conformité : définir et fiabiliser le patching Windows clients et serveurs, les ADR, maintenance windows, catalogues, collections, preuves de conformité et campagnes de validation, y compris sur les versions récentes de Windows Server. OSD et masterisation : concevoir les Task Sequences, WinPE, PXE, boot images, drivers, BIOS/firmwares, détection dynamique des modèles, masters Windows 11 et LTSC/LTSC IoT, tests et déploiements internationaux. Intune, modern management, OS & applications Trajectoire Intune first : définir la cible entre Intune et MECM, qualifier les cas d'usage justifiant SCCM, gouverner les exceptions et organiser la réduction progressive de la dépendance à l'infrastructure historique. Intune à grande échelle : concevoir les modèles d'enrollment, compliance policies, configuration profiles, security baselines, update rings, feature updates, remédiations, RBAC, certificats, reporting et gestion des groupes de devices dans Entra ID. Provisioning moderne : cadrer Windows Autopilot, zero-touch, Cloud Attach, Tenant Attach, co-management et transfert des workloads, sur la base d'une décision d'architecture et non d'une simple possibilité technique. Sécurité Endpoint : concevoir et intégrer Endpoint Privilege Management, Multi-Admin Approval, suppression des droits administrateur local, séparation des comptes, BitLocker, Defender for Endpoint, Windows Hello for Business, MFA et Conditional Access. Applications et packaging : définir les standards Win32/MSI, scripts, dépendances, supersedences, détection, qualification, installation, désinstallation, rollback, remédiation et déploiement des Microsoft 365 Apps via Intune ou MECM. Postes et terminaux : porter les architectures Windows 11, LTSC/LTSC IoT, macOS, iOS et Android, y compris les postes industriels, kiosques, shared devices et terminaux soumis à des contraintes de réseau, de qualification ou de disponibilité. Microsoft 365, identité & résilience Workplace Vision Microsoft 365 transverse : comprendre et piloter les dépendances du poste de travail avec Exchange Online/Hybrid, Teams, SharePoint Online, OneDrive, Microsoft 365 Apps, Entra ID, identité device et sécurité. Le profil n'a pas à être l'expert le plus profond de chaque produit, mais doit être capable de cadrer une architecture de bout en bout. BCP / résilience Digital Workplace : conduire l'analyse d'impact métier, identifier les services critiques et dépendances, définir RTO/RPO, critères de déclenchement, scénarios de continuité, procédures de bascule et de retour à la normale. Gestion de crise : concevoir les runbooks couvrant les indisponibilités ou dégradations d'Office, Outlook et des services M365, le rollback applicatif, les incidents de licence ou de profil, les comptes compromis, Microsoft Service Health, l'escalade éditeur et la communication alternative. Tests périodiques : organiser les exercices, tests techniques et simulations de crise, documenter les preuves, écarts, décisions et plans de remédiation, puis capitaliser les retours d'expérience. Virtual Workplace & expérience utilisateur AVD, Windows 365 et Citrix : définir les cas d'usage, architectures cibles et trajectoires de coexistence ou de migration : images, applications, profils FSLogix, accès, performance, capacité, résilience, sécurité, coûts et modèle de support. Industrialisation : standardiser la gestion des images, la publication d'applications, les mises à jour, les mécanismes de reprise et les opérations récurrentes afin de réduire les tâches manuelles et les dépendances individuelles. Delivery, ownership & operating model Pilotage technique de bout en bout : transformer les orientations d'architecture en plans exécutables, suivre l'avancement réel, le reste à faire, les hypothèses, les risques, les owners, les dates et le niveau de confiance associé. Build to Run et qualité : définir et contrôler les plans de tests, preuves QA, plans de migration et rollback, support model, procédures d'exploitation, transfert de connaissances et critères d'acceptation par le RUN. Communication et reporting : présenter systématiquement le statut, l'impact, la décision attendue et la prochaine action avant le détail technique ; produire un reporting synthétique et fiable sans relance constante. Relation fournisseurs : piloter techniquement les contributions de Microsoft et des partenaires de services, challenger les engagements et la qualité des livrables, et sécuriser les escalades. Automatisation, observabilité & amélioration continue Scripting et APIs : industrialiser ou spécifier les opérations récurrentes via PowerShell, Microsoft Graph, APIs REST et, selon les usages, Ansible ou Python. Être capable de concevoir, relire et fiabiliser des scripts complexes. Azure et hybride : contribuer à l'architecture des composants Azure associés au workplace : VM, sizing, stockage, réseau, supervision, Azure Arc et intégration des infrastructures hybrides. Indicateurs : mettre en place des tableaux de bord de conformité, couverture, patching, déploiement, capacité, exceptions, performance, risques et qualité de service.

Dans le cadre du maintien en conditions opérationnelles et de l'évolution des infrastructures d'un environnement de production critique, nous recherchons un(e) Expert Réseau & Infrastructure justifiant d'au moins 7 ans d'expérience. Vous intégrerez une Squad Agile et collaborerez avec les équipes Infrastructure, Production, Réseaux, Sécurité et les équipes projets afin de garantir la disponibilité, la performance, la sécurité et la fiabilité des plateformes. Tâches à réaliser : Dans le cadre de cette mission, vous serez amené(e) à : Administration et exploitation Assurer le maintien en conditions opérationnelles des infrastructures et des plateformes d'hébergement. Administrer et optimiser les infrastructures réseau (LAN, WAN, gestion des flux, interconnexions et sécurité réseau). Gérer et faire évoluer les environnements VMware, les infrastructures de stockage et les solutions de sauvegarde. Garantir la disponibilité, les performances et la capacité des infrastructures. Support et exploitation Prendre en charge les incidents et problèmes de niveau N2/N3 sur les environnements systèmes et réseaux. Réaliser les analyses techniques afin d'identifier les causes racines et mettre en oeuvre des solutions durables. Participer à l'amélioration continue de la qualité de service. Évolution des infrastructures Participer aux projets de déploiement, de migration et de modernisation des infrastructures. Contribuer aux évolutions des socles techniques, à leur standardisation et à la réduction de la dette technique. Formuler des recommandations techniques et participer aux choix d'architecture d'infrastructure. Sécurité Mettre en oeuvre les mesures de sécurité opérationnelle. Gérer les vulnérabilités et le durcissement des systèmes. Veiller au respect des standards de sécurité des systèmes d'information. Assurer le suivi des ouvertures et fermetures de flux réseau. Supervision et automatisation Superviser les infrastructures et améliorer la fiabilité des services grâce aux outils de monitoring. Développer et maintenir des scripts d'automatisation, notamment avec Ansible. Produire et maintenir la documentation technique ainsi que les procédures d'exploitation.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases / règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard MissionsCréation, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM Étude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation Mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations Outils & EnvironnementConnaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) Écriture de scripts en shell, python, Java, powershell, ansible, SQL Connaissance du fonctionnement des LLMs, prompt engineering

Rattaché à l'équipe Réseau & Sécurité, vos missions sont les suivantes :Assurer la maintenance opérationnelle des réseaux et de la sécurité dans un environnement international. Participer aux projets d'évolution des infrastructures réseau et sécurité. Rédiger et mettre à jour la documentation technique et fonctionnelle. Gérer les incidents réseau (support N2) et garantir un haut niveau de service. Contribuer à l'amélioration continue des procédures, de l'architecture et des bonnes pratiques, en collaboration avec l'administrateur réseau senior.