Trouvez votre prochaine mission ou futur job IT.

Et si votre prochain terrain de jeu n'avait pas de frontières ? Un grand groupe international renforce sa DSI et cherche son ambassadeur IT pour accompagner la transformation de ses filiales à l'étranger. Vous serez le lien entre le siège et les équipes locales, avec un vrai rôle de terrain. Votre missionPiloter les projets d'infrastructures et de réseaux Conduire les projets d'évolution et de déploiement des infrastructures IT dans les filiales internationales Accompagner les migrations, la modernisation et la standardisation des environnements techniques Participer aux intégrations techniques lors des opérations de croissance externe Être le référent IT des filiales Représenter la DSI Groupe auprès des équipes locales et des prestataires (Amérique latine, Afrique australe et autres entités) Construire des relations de confiance avec les interlocuteurs métiers et techniques Partager les bonnes pratiques et garantir l'application des standards Groupe Intervenir ponctuellement sur site pour soutenir les équipes Contribuer aux choix d'architecture Participer à la définition des architectures réseau, systèmes et cloud du Groupe Accompagner les projets Microsoft, Azure et solutions collaboratives Être force de proposition sur l'innovation, la performance et la sécurité

Contexte du poste Au sein de la DSI d'un grand groupe industriel, vous intégrez les équipes Architecture & Design Authority afin d'accompagner des projets critiques sur leur périmètre industriel. Vous intervenez sur des sujets d'architecture Cloud AWS, de migration d'environnements on-premise vers le Cloud et d'industrialisation des architectures, dans des environnements exigeants en matière de sécurité, conformité et standardisation. Missions principales : Architecture & Design Concevoir des architectures AWS sécurisées dans le cadre de projets Move to Cloud et Go to Cloud. Participer aux ateliers de conception avec les équipes projets. Rédiger les dossiers d'architecture générale et détaillée DAT-G / DAT-D ainsi que les dossiers de flux DAT-F lorsque requis. Présenter les dossiers d'architecture lors des ateliers de préparation et des commissions de validation. Contribuer à l'industrialisation des architectures et à la création de patterns Cloud réutilisables. Garantir la cohérence entre l'architecture définie, la documentation et son implémentation. Migration & Standardisation Analyser les applications existantes en environnement on-premise. Définir les trajectoires de migration vers AWS. Déployer et concevoir des architectures types autour des services AWS : EC2, RDS, S3, Lambda, ECS/Fargate, VPC, Transit Gateway... Structurer et normaliser les modules Terraform existants et futurs. Accompagner la standardisation des pratiques Cloud. Sécurité & Conformité Intégrer les exigences de sécurité et de conformité dès la conception. Appliquer les principes Secure by Design et les exigences du groupe. Mettre en œuvre les principes de moindre privilège avec IAM Roles, policies et Identity Provider. Travailler en collaboration avec les équipes sécurité, exploitation, réseau et Cloud. Prendre en compte les contraintes liées aux environnements critiques et hautement sécurisés. Accompagnement des équipes Accompagner les équipes Développement, QA et Ops dans la consommation des services AWS. Challenger les choix techniques et proposer des solutions adaptées. Participer aux échanges avec les équipes Architecture & Design Authority. Apporter son expertise sur les problématiques d'architecture et d'intégration au système d'information.

MissionsLe Chef de Projet IT est responsable de la livraison des composantes IT du périmètre projet, à la satisfaction du sponsor et des utilisateurs, en respectant délais, qualité, budget et calendrier. Planifier, coordonner, surveiller et contrôler l'utilisation des ressources projet (internes et externes). Communiquer avec les parties prenantes conformément à la gouvernance projet en vigueur. Gérer des projets stratégiques, complexes et/ou transversaux dans un contexte international. Coordonner la solution technique et désigner les partenaires appropriés. Travailler avec des architectes techniques et des équipes sécurité, en respectant la politique du groupe. Être le point de contact IT pour sécuriser les livrables projet auprès des parties prenantes métier et IT. Collaborer étroitement avec les équipes de production IT et les équipes métier utilisant une méthodologie Agile (Scrum) au niveau Squad et un équivalent du framework SAFe au niveau Tribe & One IT. Effectuer des déplacements ponctuels au siège de Rueil-Malmaison ou dans d'autres sites en Europe (Royaume-Uni, Pays-Bas, Espagne, Italie) ou dans les pays de déploiement. Opportunités actuellesLes projets potentiels sont : Optimisation des performances Oracle ExaCC : pilotage d'actions d'optimisation sur bases de données, réseau et applications pour améliorer les performances des systèmes cœur de métier. Mise en place/optimisation des environnements de non-production aux Pays-Bas : amélioration de la qualité et de l'efficacité du processus de gestion des releases, avec déplacement mensuel aux Pays-Bas. Tests du Plan de Reprise d'Activité (PRA) : compléter la campagne de tests PRA pour toutes les applications majeures et réaliser un test PRA global. Migration de l'outil de gestion des identités : migration des solutions d'authentification des utilisateurs externes et internes vers la plateforme groupe. Activités attenduesAccompagner et conseiller les équipes métier dans la définition du périmètre IT, des contraintes, du budget et des estimations de planning. Assurer le suivi des objectifs définis avec le Chef de Projet Métier et veiller à ce que la solution réponde aux objectifs fixés. Sélectionner la méthodologie de delivery adaptée au contexte du projet et en assurer la bonne mise en œuvre. Garantir l'utilisation de la gouvernance de gestion de projet IT et la qualité des livrables associés. Coordonner les équipes de delivery IT en collaboration avec les PO/IT PO pour sécuriser les engagements de livraison. Identifier et gérer les interdépendances projet et les parties prenantes, en assurant une communication claire entre les squads et les tribes. Coordonner la conception architecturale et son approbation pour les composantes IT du projet. Mobiliser, piloter et coordonner les ressources IT nécessaires (internes et externes), y compris les prestataires. Construire le plan de déploiement IT en concertation avec les parties prenantes et en conformité avec les comités d'approbation (Build to Run, gestion du changement, etc.). Être responsable de la consommation du budget IT et de ses éventuelles révisions tout au long du projet. Être responsable de la livraison du périmètre IT (fonctionnel et non fonctionnel) et gérer les évolutions de périmètre. Gérer les risques IT, les problèmes et les escalades auprès du Chef de Projet Métier/Sponsor, incluant non-conformités et plans de mitigation. Communiquer et reporter régulièrement (quantitativement et qualitativement) sur le projet IT auprès des parties prenantes et instances de gouvernance.

Contexte : Dans le cadre d'un remplacement, nous recherchons un Référent Réseau expérimenté pour intervenir sur les infrastructures réseau de transport multimédia et accompagner les évolutions techniques de l'environnement existant. Missions principalesAssurer l'administration, l'exploitation et l'évolution des infrastructures réseau. Participer aux projets de modernisation et de déploiement des architectures réseau. Garantir la disponibilité, la performance et la sécurité des infrastructures. Réaliser le support de niveau expert et le traitement des incidents complexes. Travailler en lien avec les équipes d'exploitation, d'architecture et de production. Participer aux activités de design et de mise en œuvre des nouvelles solutions réseau. Compétences techniques requisesObligatoires : Solide expérience en ingénierie réseau. Maîtrise des architectures Cisco. Expertise VXLAN. Connaissance des architectures Spine & Leaf. Expérience sur NDFC (Nexus Dashboard Fabric Controller). Maîtrise des équipements et solutions Palo Alto. Appréciées : Connaissance des environnements de transport multimédia. Expérience sur des infrastructures datacenter de grande envergure. Profil recherchéPlusieurs années d'expérience en réseaux et infrastructures. Capacité à intervenir en autonomie sur des sujets complexes. Bonne capacité d'analyse et de résolution de problèmes. Aisance dans les échanges avec les équipes techniques et les différents interlocuteurs projet.

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une création de poste au sein de notre équipe dédiée à l'un de nos clients Grands Comptes , nous recherchons un Ingénieur Systèmes & Réseaux N3 avec une forte dominante Systèmes. Vous interviendrez principalement sur les activités de RUN, tout en participant aux projets d'évolution des infrastructures. Votre quotidien sera notamment de : Assurer le maintien en conditions opérationnelles des infrastructures systèmes et réseaux. Diagnostiquer et résoudre les incidents complexes de niveau 3. Être le référent technique sur les problématiques Réseau. Participer aux projets d'évolution, de migration et d'amélioration continue. Garantir la disponibilité, la performance et la sécurité des infrastructures. Rédiger et maintenir la documentation technique. Participer aux opérations de maintenance planifiées et aux astreintes (selon planning). Le terrain de jeu ? Citrix – expertise attendue Dell VxRail / hyperconvergence – expertise attendue Windows Server Active Directory VMware vSphere / Hyper-V Azure Exchange Online SAN / NAS Veeam Backup PKI / Bastion Le profil que nous recherchons : Vous avez 5 ans d'expérience minimum dans un environnement challengeant Vous possédez une forte expertise Systèmes, qui constitue votre principal domaine de compétence. Vous possédez une expérience significative autour des technologies : Citrix et Dell VxRail Vous avez une expérience auprès de clients grands comptes Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 50000 - 55000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). 12 RTT, Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

ContexteDans le cadre du déploiement d'une solution d'orchestration des flux de sécurité Tufin, une entreprise internationale recherche un Expert Technique Réseaux & Sécurité pour renforcer son équipe projet. La solution Tufin AURORA TOS 5.2.00 / SecureChange permet notamment l'automatisation et le contrôle des demandes d'ouverture de flux, la conformité des règles de sécurité, la surveillance des flux permissifs et la cartographie des flux. MissionsFiabiliser la topologie réseau et corriger les erreurs sur les équipements. Identifier et intégrer les équipements manquants. Intégrer les tunnels VPN pour les équipements Forcepoint. Installer et mettre en service l'environnement de préproduction. Participer aux phases de recette et aux upgrades TOS / TufinOS. Adapter et optimiser les workflows SecureChange. Investiguer et résoudre les incidents et anomalies avec le support / éditeur. Participer à la rédaction des cahiers de tests. Assurer le suivi des problèmes et des tickets auprès du fournisseur. Mettre à jour la documentation technique et d'exploitation : DAT, DATG, DATD, MEX, procédures, etc. Définir et mettre en œuvre l'architecture de résilience. Mettre en place la sauvegarde automatique via NFS. Finaliser la matrice USP / exceptions. Assurer le transfert de connaissances auprès des équipes d'exploitation : formation et accompagnement. 🛠️ Compétences obligatoiresTufin — INDISPENSABLE Expertise confirmée sur Tufin AURORA TOS 5.2.00. Expérience réelle et récente sur SecureChange et l'orchestration des flux de sécurité. Capacité à intervenir en autonomie sur le paramétrage, les workflows, les recettes et la résolution d'anomalies. Réseaux & Sécurité Solide expertise sur les équipements : Palo Alto / Panorama SMC Forcepoint Checkpoint Très bon niveau en réseaux et sécurité. Expérience sur des problématiques de topologie, résilience et incidents complexes. Autres Capacité à produire une documentation technique structurée : DAT/DATG/DATD/MEX. Expérience en transfert de compétences auprès d'équipes d'exploitation. Anglais opérationnel à l'oral, notamment pour les échanges techniques avec des équipes internationales. ⭐ Compétences appréciéesServiceNow SD-WAN Expérience d'un déploiement d'outil d'orchestration des flux en environnement grand compte. Connaissance des mécanismes de sauvegarde via NFS. Expérience dans un environnement industriel, aéronautique, défense ou fortement sécurisé.

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss Description détaillée Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Livrables Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Architecte Réseau H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre de projets de transformation, de migration et d'évolution des infrastructures IT, vous intervenez sur la conception, la mise en œuvre et l'évolution d'architectures réseau. Vous jouez un rôle clé dans la définition des architectures, le choix des solutions techniques et l'accompagnement des projets, tout en garantissant les exigences de performance, sécurité, disponibilité et résilience. Vous travaillez en collaboration avec les équipes systèmes, sécurité, exploitation, les équipes projets ainsi que les différents interlocuteurs techniques. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et faire évoluer les architectures réseau : LAN, WAN, VPN, Cloud, Wi-Fi... - Définir les normes, standards et solutions techniques réseau - Analyser l'existant et proposer des solutions d'optimisation adaptées aux besoins - Superviser et accompagner les projets de déploiement, de migration ou de refonte réseau - Intégrer les exigences de cybersécurité, de haute disponibilité et de résilience - Réaliser des audits de performance et de sécurité et piloter les plans d'amélioration - Participer aux déploiements et migrations des infrastructures réseau - Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures - Participer au choix et à la mise en place des outils de supervision réseau - Assurer l'interface avec les équipes internes, clients et prestataires - Encadrer les prestataires techniques intervenant sur les projets - Assurer une veille technologique sur les évolutions du domaine : SD-WAN, SDN, 5G, Cloud Networking, Zero Trust...

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Architecte Réseau H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre de projets de transformation, de migration et d'évolution des infrastructures IT, vous intervenez sur la conception, la mise en œuvre et l'évolution d'architectures réseau. Vous jouez un rôle clé dans la définition des architectures, le choix des solutions techniques et l'accompagnement des projets, tout en garantissant les exigences de performance, sécurité, disponibilité et résilience. Vous travaillez en collaboration avec les équipes systèmes, sécurité, exploitation, les équipes projets ainsi que les différents interlocuteurs techniques. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et faire évoluer les architectures réseau : LAN, WAN, VPN, Cloud, Wi-Fi... - Définir les normes, standards et solutions techniques réseau - Analyser l'existant et proposer des solutions d'optimisation adaptées aux besoins - Superviser et accompagner les projets de déploiement, de migration ou de refonte réseau - Intégrer les exigences de cybersécurité, de haute disponibilité et de résilience - Réaliser des audits de performance et de sécurité et piloter les plans d'amélioration - Participer aux déploiements et migrations des infrastructures réseau - Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures - Participer au choix et à la mise en place des outils de supervision réseau - Assurer l'interface avec les équipes internes, clients et prestataires - Encadrer les prestataires techniques intervenant sur les projets - Assurer une veille technologique sur les évolutions du domaine : SD-WAN, SDN, 5G, Cloud Networking, Zero Trust...

Nous recherchons un.e administrateur.ice réseaux pour intervenir à Orvault Allez, on vous en dit plus... Au sein de l'équipe infrastructure, vous assurez le bon fonctionnement, la disponibilité, les performances et la sécurité des infrastructures réseaux. Vos missions principales : Administrer les équipements réseau (switches, routeurs, bornes Wi-Fi, pare-feu), gérer les plans d'adressage IP, VLAN, DNS et DHCP, et assurer le maintien en condition opérationnelle des infrastructures Superviser les équipements et services réseau, analyser les alertes, traiter les incidents de niveau 2 et 3, et participer aux cellules de crise lors des incidents majeurs Appliquer les politiques de sécurité, administrer les pare-feu et solutions de filtrage, gérer les accès et habilitations, et contribuer à la remédiation des vulnérabilités Assister les équipes de support, apporter une expertise technique sur les problématiques réseau et accompagner les projets d'infrastructure et de transformation Rédiger et maintenir les procédures d'exploitation, mettre à jour les schémas d'architecture, enrichir la base de connaissances et participer aux comités techniques Proposer des optimisations, participer aux projets de modernisation et assurer une veille technologique sur les solutions réseau et cybersécurité

Le contexte Nous recherchons un(e) Architecte Technique Senior pour piloter l'architecture de plusieurs use cases BigData en production. Ces use cases portent sur des flux d'ingestion et d'exposition de données dans un environnement Azure / Databricks exigeant. Vos missions Concevoir et piloter l'architecture technique des use cases data (ingestion batch et temps réel, exposition BI) Co-administrer Unity Catalog et les workspaces Databricks en production (gouvernance, RBAC, lineage, audit) Concevoir des pipelines Databricks industrialisés (PySpark, Spark SQL, jobs, CI/CD) Garantir la sécurité et la conformité des données : chiffrement, data masking, RGPD Optimiser les performances et les coûts des workloads (tuning Spark, autoscaling, sizing) Assurer l'exploitation en production : SLA/SLO, monitoring, runbooks, gestion des incidents et des changements Être le référent technique auprès des data engineers, des équipes ops et sécurité et des métiers Compétences clés Azure Data Lake / ADLS (architecture, sécurité, performance) Écosystème Azure Data en production : ADF, Synapse, Event Hub, Key Vault Databricks avancé : clusters, pools, jobs, permissions, Unity Catalog Lakehouse / Delta Lake : partitionnement, Z-order, modélisation de data marts Streaming : Event Hubs, Kafka, Structured Streaming Réseau et identité Azure : VNet, Private Endpoints, Azure AD, RBAC Alimentation BI (Power BI ou équivalent) DevOps : Git, branching, CI, releases et rollback

Au sein de l'équipe Infrastructure, vous interviendrez principalement sur le support, le diagnostic et le maintien en conditions opérationnelles des infrastructures réseaux et de sécurité : Support et résolution d'incidents - Prendre en charge les incidents techniques de niveau 2 remontés par les équipes N1 - Diagnostiquer et résoudre les problématiques liées aux infrastructures réseaux et systèmes - Réaliser le debugging et le dépannage des équipements réseaux de niveaux 2 et 3 : switches, routeurs, firewalls, proxies, IronPort - Assurer le support sur les environnements Windows Server 2016/2025, serveurs d'impression et serveurs applicatifs Administration et maintien en conditions opérationnelles - Traiter les demandes d'exploitation et mettre en œuvre les actions préventives nécessaires - Gérer les ouvertures de flux et assurer l'implémentation des règles de sécurité associées - Participer au maintien en conditions opérationnelles (MCO) des équipements et infrastructures critiques - Veiller à la disponibilité, à la performance et à la fiabilité des environnements Amélioration continue et accompagnement - Faire évoluer et maintenir à jour la documentation technique, les procédures et les modes opératoires - Identifier et proposer des axes d'amélioration sur les processus et infrastructures - Accompagner les techniciens support N1 dans la résolution des incidents et leur montée en compétences. ENVIRONNEMENT TECHNIQUE : Matériel, réseaux et télécoms : TCP/IP, éthernet, routage (BGP…), Tunneling (IPSec), firewall, Proxy Système : AD, Windows server 2016/2025, VMware Infrastructure système MS : AD, GPo, DNS, DHCP,

Contexte : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions : 1. Sécurisation des clusters OpenShift & du Control Plane : - Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). - Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). - Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets - Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps : - Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD - Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). - Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau : - Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). - Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents : - Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. - Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Environnement technique et fonctionnel - OpenShift - Kubernetes - OPA / Gatekeeper - Kyverno - SIEM - etcd - API Server

Au sein de l'équipe Infrastructures, vous êtes le/la référent(e) technique Virtualisation et Stockage du Groupe. Vous garantissez le maintien en conditions opérationnelles et de sécurité des plateformes de virtualisation, de stockage et de sauvegarde, réparties sur l'ensemble des localisations du Groupe, et vous portez leur évolution au service de la croissance. Expert(e) de votre domaine, vous assurez le support de plus haut niveau (N3), préconisez les architectures cibles et industrialisez les processus. Missions principales : Maintien en conditions opérationnelles et de sécurité Maintenir en conditions opérationnelles les infrastructures de virtualisation (plusieurs milliers de VMs réparties sur l'ensemble des localisations) et de stockage. Garantir la sécurité, la performance, la robustesse et la haute disponibilité des plateformes. Assurer le support Expert (N3) et la résolution des incidents complexes de son périmètre. Architecture et projets Préconiser des solutions et architectures cibles (virtualisation, stockage, sauvegarde, Cloud hybride) en réponse aux nouveaux besoins. Coordonner l'amélioration et la croissance de l'infrastructure dans le respect des délais. Piloter les projets de son périmètre : migrations, extensions de capacité, refonte du stockage, renouvellement des plateformes. Industrialisation et gouvernance Industrialiser et automatiser les processus de création, de déploiement et de mise à niveau (scripting, IaC, templates). Contribuer au PCA/PRA, aux politiques de sauvegarde et à la réplication inter-sites. Assurer une veille technologique sur les solutions de virtualisation, de stockage et de Cloud. Animer des échanges avec les équipes infrastructures et applicatives ; produire des reportings de son périmètre. Responsabilités Être garant(e) de la disponibilité, de l'intégrité et de la sécurité des plateformes de virtualisation, de stockage et de sauvegarde. Porter la responsabilité des choix techniques et des standards de son domaine. Assurer l'escalade et la résolution des incidents majeurs, et la fiabilité des sauvegardes/restaurations. Transmettre son expertise aux équipes infrastructures.