Notre client, acteur majeur du secteur industriel, recherche un Ingénieur Réseaux L3 & IA Générative (H/F) pour intervenir au sein d'un environnement international mêlant infrastructures critiques, innovation et nouvelles technologies. ### Vos missions Intégré à une équipe d'experts, vous serez notamment amené à : * Assurer un rôle d'expertise Réseau niveau 3 sur des infrastructures complexes. * Participer aux études d'architecture, aux évolutions et à l'optimisation des environnements réseau. * Accompagner les équipes sur les usages et opportunités liés à l'Intelligence Artificielle. * Contribuer à l'identification et à l'évaluation de cas d'usage autour des LLM et de l'IA générative. * Faire le lien entre les équipes infrastructure, sécurité et innovation. * Participer aux réflexions autour de l'intégration de solutions IA dans les environnements techniques existants. * Assurer une veille technologique sur les sujets Réseaux, IA et automatisation. ### Compétences techniques attendues * * Expertise Réseaux niveau 3. * Maîtrise des environnements LAN, WAN, Datacenter et infrastructures IP. * Solides connaissances des technologies réseau d'entreprise (Cisco, routage, switching, VPN, sécuritéréseau...). * Bonne compréhension des architectures et environnements complexes. * Connaissances pratiques des LLM et de l'IA générative. * Compréhension des usages de solutions telles que ChatGPT, Copilot, Gemini, Claude ou modèles open source. * Sensibilité aux problématiques de gouvernance, d'adoption et d'intégration de l'IA en entreprise.
Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Dernière-née du groupe, l'agence de Bordeaux a été créée en 2023 pour renforcer notre présence en Nouvelle-Aquitaine. Déjà constituée d'une équipe de 10 collaborateurs, elle incarne notre volonté de proximité avec les acteurs économiques de la région et porte les expertises du groupe avec l'agilité d'une entreprise à taille humaine. Administrateur réseau H/F C'est votre mission Vous êtes passionné·e par les infrastructures réseau et la sécurité ? Ce poste est fait pour vous. En tant qu'Administrateur Réseau, vous êtes responsable de la disponibilité, de la performance et de la sécurisation des infrastructures réseau dans un environnement multi-sites. : Missions : Assurer le maintien en condition opérationnelle des infrastructures réseau et sécurité Superviser la performance et la disponibilité du réseau et traiter les incidents Configurer et administrer les équipements réseau (switches, routeurs, WiFi, firewalls) Diagnostiquer et résoudre des incidents réseau complexes Participer à l'évolution et à l'amélioration des architectures réseau et sécurité Déployer les mises à jour et patchs de sécurité des équipements Assurer les sauvegardes et la gestion des configurations des équipements réseau Collaborer avec les partenaires externes. Documenter les procédures et les architectures réseau Participer aux projets d'évolution des infrastructures IT C'est votre parcours Vous avez au moins minimum 3 ans d'expérience en administration réseau et sécurité, idéalement dans un environnement multi-sites ou industriel. Vous êtes à l'aise dans la gestion d'incidents complexes, l'administration d'infrastructures Cisco et la sécurisation des réseaux d'entreprise. Vous appréciez les environnements techniques exigeants et souhaitez contribuer à l'évolution d'infrastructures critiques. C'est votre expertise : Réseaux Cisco (IOS, IOS XE, Catalyst, Nexus) LAN / WAN / WLAN Sécuritéréseau et Firewall Cisco Protocoles réseau : DNS, DHCP, AAA / NAC (802.1x, RADIUS, TACACS) Cisco ISE / Cisco Meraki / Cisco Catalyst Center Supervision réseau (Zabbix) Analyse réseau (Wireshark) Environnements Windows et Linux Scripting Python pour automatisation réseau C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Bordeaux Contrat : CDI Télétravail : Hybride Salaire : De 35 K€ à 40 K€ (selon expérience) brut annuel Famille métier : Réseaux Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.
Dans le cadre du renforcement d'une équipe spécialisée en cybersécurité et protection des systèmes d'information, nous recherchons un Ingénieur Réseau & Sécurité disposant impérativement d'une expérience sur les solutions MTD (Mobile Threat Defense). La mission est principalement orientée BUILD et portera en priorité sur la remise en état, l'évolution et la sécurisation d'une solution de protection des terminaux mobiles. Une expérience concrète sur des solutions MTD est indispensable pour cette mission. Missions principalesLe consultant interviendra notamment sur : L'analyse de l'existant et la remise en état de la solution MTD / Mobile Threat Defense. Le déploiement, la configuration et l'administration des solutions de sécurité des terminaux mobiles. L'identification et la résolution des incidents et dysfonctionnements liés aux solutions de protection. La participation aux activités BUILD sur les infrastructures réseau et sécurité. L'administration et l'évolution des équipements et solutions de sécurité. La mise en œuvre des règles et politiques de sécurité. Le diagnostic des problématiques réseau et sécurité. La participation aux opérations de sécurisation et d'amélioration continue du SI. La documentation des configurations, procédures et évolutions réalisées.
Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.
Nous recherchons un Ingénieur Sécurité Réseaux pour le compte d'un de nos clients dans le secteur bancaire. La mission porte sur la mise en œuvre de la politique de sécurité des réseaux. Le consultant intervient en RUN et en BUILD sur les périmètres Firewall, Proxy et Filtrage Web. Profil Toulousain exclusivement. Rôles et responsabilités ▪ Appliquer et contrôler la Politique de Sécurité (Contrôles Périodiques de Niveau 1) ▪ Instruire et valider les dérogations à la Politique de Sécurité ▪ Assurer le MCO des infrastructures de sécurité : supervision, incidents/problèmes, installation, configuration ▪ Implémenter les règles de filtrage sur les firewalls selon les règles d'exploitation ▪ Réaliser les diagnostics de dysfonctionnement et proposer corrections et contournements ▪ Proxy : analyser, faire du troubleshooting, modifier la politique de filtrage (compilation VPM) ▪ Configurer le WAF et résoudre les incidents de sécurité ▪ Participer à la sécurisation des nouvelles chaînes de liaison ▪ Automatiser les tâches de RUN : identifier les besoins, développer les scripts ▪ Participer aux audits internes et externes et appliquer les recommandations ▪ Rédiger les guides et standards de sécurité ▪ Donner un avis sur l'implémentation des solutions de sécurité ▪ Assurer la veille technologique ▪ Participer aux interventions HNO, horaires postés et astreintes réseau et sécurité
Administrateur systèmes et réseaux (F/H) Au sein de la DSI vous rejoignez l'équipe Infrastructure pour assurer l'administration, l'exploitation et l'évolution des environnements Microsoft et VMware. Vous garantissez la disponibilité, la performance et la sécurité des infrastructures tout en participant aux projets de modernisation du système d'information. Vos missions principales :Administrer et maintenir les environnements Windows Server et les services associés (Active Directory, DNS, DHCP, GPO, Entra ID). Assurer le maintien en conditions opérationnelles des infrastructures systèmes et virtuelles. Gérer et faire évoluer l'environnement VMware vSphere / ESXi (clusters, hôtes, datastores, ressources virtualisées). Administrer les solutions de sauvegarde Veeam Backup & Replication et réaliser les tests de restauration. Participer à l'administration des environnements Microsoft 365 et Azure. Déployer les correctifs, mises à jour et évolutions techniques. Superviser les performances, garantir la disponibilité des services et participer aux actions de sécurisation. Assurer un support technique de niveau 2/3 et intervenir sur les incidents complexes. Contribuer aux projets d'évolution des infrastructures, de migration Cloud et de cybersécurité.
Participer au déploiement et à la configuration de la solution Tufin. Intervenir sur Tufin Aurora / TOS 5.2. Analyser, qualifier et optimiser les demandes de flux réseau. Participer à l'automatisation et à l'orchestration des règles de sécurité. Assurer l'intégration avec les différentes solutions de sécurité réseau. Collaborer avec les équipes réseau, sécurité et infrastructure. Contribuer aux phases de tests, de mise en production et de suivi de la solution. Participer à la documentation technique et au transfert de compétences.
Durée : Mission initiale de 3 mois à temps partiel avec évolution temps plein sur 18 mois possible Langues : Anglais professionnel obligatoire, français apprécié Notre client, société internationale spécialisée dans les infrastructures télécoms, recherche plusieurs Ingénieurs Télécom Terrain (Field Engineers) afin d'intervenir sur des projets de déploiement, d'installation et de maintenance d'équipements de transmission optique et d'infrastructures réseau à travers la France. Les consultants interviendront sur différents sites clients, datacenters et points de présence (PoP), avec des déplacements réguliers sur l'ensemble du territoire national. Missions En tant qu'Ingénieur Télécom Terrain, vous serez notamment chargé de : Installer et réaliser les premiers tests d'équipements télécoms et systèmes de transmission. Participer à la mise en service, à la maintenance et aux opérations de migration réseau. Réaliser des audits complets de datacenters et de PoP (équipements, ports, câblage et connectivité). Effectuer des opérations de traçage et d'identification de fibres optiques. Réaliser des tests et mesures sur les réseaux optiques. Identifier et diagnostiquer les dysfonctionnements de premier niveau. Assister les ingénieurs réseau distants dans la configuration et les tests des équipements installés. Produire la documentation technique et les rapports d'intervention. Réaliser les analyses de risques avant intervention. Garantir le respect des normes de sécurité et des procédures en vigueur. Assurer un reporting régulier de l'avancement des projets. Participer ponctuellement à des interventions en horaires décalés dans le cadre de migrations ou de mises en production. Compétences requisesEnvironnement Télécom / Transmission Bonne connaissance des réseaux de transmission fixe. Compréhension des technologies DWDM et OTN. Bonne connaissance des principes de transmission optique. Compréhension de l'atténuation, de la dispersion et des pertes de signal. Connaissances en alimentation électrique AC/DC. Installation et déploiement Audit d'équipements et de ports. Installation de baies et racks. Installation d'équipements actifs et passifs. Installation de PDU. Câblage cuivre et fibre optique. Étiquetage et documentation. Installation et terminaison de câbles d'alimentation AC/DC. Terminaisons cuivre. Mise à jour logicielle et configuration de base des équipements. Tests et mesures OTDR. Optical Power Meter. Visual Fault Locator. Tests de perte optique (Insertion Loss). Tests de trafic fibre. Tests fonctionnels d'équipements. Détection et résolution d'incidents de premier niveau. Rédaction de rapports de test.
Nous recherchons pour l'un de nos clients du bassin rennais un(e) Ingénieur Réseau , Système et Sécurité afin d'assurer l'exploitation des infrastructures Reseaux, Télécoms et Sécurité L'ingénieur participera principalement aux projets d'évolution des services réseaux et télécoms : piloter les projets de mise en oeuvre des services d'infrastructure réseaux, sécurité et télécoms ; concevoir les architectures techniques détaillées et garantir leur déploiement et leur mise en production ; conduire des travaux de dimensionnement et de «capacity planning»; vérifier l'application des normes. Ce périmètre d'activité est estimé à 80% du temps. Il assurera également le fonctionnement opérationnel des services réseaux, sécurité et télécoms : suivre et piloter le niveau de service contribuer au support N3 d'exploitation, à la résolution des incidents ; contribuer au suivi et aux résolutions des incidents de sécurité ; conduire des actions d'audit; informer et former les équipes d'exploitation à l'utilisation des nouveaux services et outils associés. Ce périmètre d'activité est estimé à 20% du temps. Il contribuera à la mise en oeuvre et au respect des exigences de la politique sécurité du Groupe au niveau des services réseaux et télécoms et communiquer et alerter vers le RSSI Groupe. Périmètre BUILD : Assurer l'installation, la mise en production et l'administration des équipements, Proposer des évolutions techniques d'infrastructures, Améliorer les infrastructures de supervision, Automatiser les opérations de configurations et monitoring, Participer à la réalisation des projets métiers / techniques Périmètre RUN : Support N3 sur les périmètres couverts par l'équipe réseau, Assurer le Maintien en Condition Opérationnelle (MCO), Application des patchs de sécurité, Mises à jour logicielles mineures et majeures Poste nécessitant : Relationnel avec les équipes Exploitation Système, Architecture, Sécurité et des autres services Communication (travail en équipe) Esprit d'analyse (autonomie et force de proposition) Capacité à travailler en Anglais (écrit et oral) – interactions quotidiennes avec du personnel travaillant à l'étranger.
Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.
Descriptif de la mission Nous recherchons pour l'un de nos clients un(e) "Ingénieur Réseau/Sécurité (H/F)". Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécuritéréseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité
Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.
Dans le cadre de projets stratégiques de transformation et de modernisation d'infrastructures industrielles, nous recherchons un(e) Architecte Infrastructure IT/OT afin de concevoir et faire évoluer des architectures critiques à fort niveau d'exigence en matière de disponibilité, de performance et de cybersécurité. Vous intégrerez une équipe d'architecture et interviendrez sur des projets structurants liés aux infrastructures, aux réseaux, à la virtualisation, aux plateformes conteneurisées et à la sécurisation des environnements IT/OT. Vos missions Architecture & Conception Analyser les besoins métiers et techniques. Concevoir les architectures d'infrastructure répondant aux enjeux de performance, de résilience et de sécurité. Modéliser les infrastructures réseaux, systèmes, stockage et sécurité. Rédiger les dossiers d'architecture et documents techniques associés. Définir les standards, référentiels et bonnes pratiques d'architecture. Participer aux choix technologiques et aux orientations stratégiques. Accompagnement des Projets Accompagner les chefs de projet lors des phases d'étude et de conception. Apporter une expertise technique aux équipes d'ingénierie et d'exploitation. Garantir la cohérence des solutions déployées avec les architectures de référence. Participer à la modernisation des infrastructures IT/OT. Sécurité & Innovation Intégrer les exigences cybersécurité dès les phases de conception. Participer à l'amélioration continue des architectures et processus. Réaliser une veille technologique active sur les infrastructures, réseaux, virtualisation et cybersécurité. Accompagner les équipes dans l'adoption de nouvelles technologies.
Panda Services est une Entreprise de Services du Numérique spécialisée en Ingénierie Informatique, présente sur le marché depuis plus de 22 ans, réalisant pour ses clients des prestations de haut niveau en assistance technique. Dans le cadre de la modernisation de son environnement de travail, notre client, une DSI au sein d'une organisation multisite, recherche un(e) Technicien(ne) Support Modern Workplace M365 pour renforcer ses équipes opérationnelles. La mission s'inscrit dans un contexte de migration de l'ensemble des boîtes mail vers Microsoft 365 et de déploiement d'une infrastructure M365 mutualisée intégrant Teams, SharePoint, OneDrive et Outlook. Vous interviendrez en renfort opérationnel auprès d'un Chef de Projet / Delivery Manager afin d'assurer le bon déroulement des migrations, le support aux utilisateurs et l'administration courante de l'environnement Microsoft 365. Vos missions Migration et déploiement Microsoft 365 Participer à l'exécution des migrations Microsoft 365 : boîtes mail, comptes utilisateurs et données. Réaliser les contrôles post-migration et assurer le suivi des éventuelles anomalies. Accompagner les utilisateurs lors des phases de bascule et faciliter leur prise en main des nouveaux outils. Support utilisateurs N1/N2 Prendre en charge les incidents et demandes liés à Microsoft 365 : Exchange Online, Teams, SharePoint, OneDrive et gestion des accès. Assurer le suivi des tickets via l'outil ITSM, dans le respect des SLA. Coordonner les interventions avec l'infogérant et assurer le suivi des escalades. Apporter une assistance de proximité aux utilisateurs et contribuer à leur satisfaction. Administration et automatisation Réaliser des opérations d'administration courante sur l'environnement Microsoft 365. Développer et maintenir des scripts PowerShell pour automatiser les tâches récurrentes. Participer à des automatisations via Power Automate et/ou Microsoft Graph API : création de comptes, provisioning et contrôles de conformité. Gestion du parc et des licences Assurer l'inventaire et le suivi du parc informatique, des comptes utilisateurs et des licences Microsoft 365. Participer à la gestion des arrivées, des mobilités et des départs des collaborateurs. Veiller à la fiabilité et à la mise à jour des référentiels. Profil recherché Vous disposez d'une expérience en support informatique et en administration de l'environnement Microsoft 365. Vous êtes à l'aise dans un contexte de migration et appréciez les environnements techniques multisites. Compétences indispensables : Administration de premier niveau de Microsoft 365 : Exchange Online, Teams, SharePoint, OneDrive et Entra ID. Maîtrise de PowerShell pour les opérations d'administration et l'automatisation. Expérience du support utilisateurs N1/N2 et de la gestion des tickets via un outil ITSM avec suivi des SLA. Notions de gestion de parc informatique. Connaissances de base en réseau : DNS, VPN. Compétences appréciées : Connaissance de Power Automate et de Microsoft Graph API. Notions de Power BI. Anglais technique. Expérience dans des organisations multisites ou décentralisées. Connaissances en téléphonie mobile et solutions de visioconférence. Qualités attendues Sens du service et orientation utilisateur. Autonomie et capacité à prendre des initiatives. Rigueur et organisation. Bon relationnel et esprit d'équipe. Respect de la confidentialité et des procédures de sécurité. Vous souhaitez intervenir sur un projet concret de migration et de modernisation des environnements Microsoft 365 ? N'hésitez pas à nous transmettre votre candidature.
Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.
Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécuritéréseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité
