Trouvez votre prochaine mission ou futur job IT.

🎯 Le contexte Dans le cadre du renforcement d'une équipe spécialisée intervenant sur des infrastructures numériques critiques et hautement sécurisées, nous recherchons un Ingénieur Infrastructure - Linux & Réseaux. Vous participerez à la mise en œuvre d'un nouveau socle d'infrastructure sécurisé, réparti sur deux sites physiques, depuis sa conception et son déploiement physique jusqu'à sa configuration et sa mise en service. Le poste est basé à Monaco et nécessite une localisation à proximité, avec une présence régulière sur site. Le télétravail pourra être envisagé à terme, jusqu'à 2 jours par semaine, sous réserve de validation. Pour des raisons liées au contexte de la mission, la nationalité FR ou monégasque est obligatoire. Aucune sous-traitance n'est possible sur ce poste. 🛠️ Les missions À ce titre, vous serez notamment amené(e) à : Participer à la conception et à la documentation de l'architecture technique : DAT, matrices de flux et de câblage, conventions de nommage, dossiers d'exploitation, PRA/PCA Participer au déploiement physique de l'infrastructure : réception des équipements, rackage, câblage, repérage et étiquetage Assurer la mise en service des équipements : paramétrage initial, intégration au SI et tests de bon fonctionnement Configurer et administrer les différentes briques du socle d'infrastructure : virtualisation, stockage, sauvegarde, réseau et systèmes Linux Mettre en œuvre les composants de sécurité : EDR, collecte des traces, gestion des vulnérabilités, bastion, pare-feu Automatiser les opérations de configuration et de déploiement avec Ansible Participer à l'installation et à l'intégration des solutions métiers Contribuer aux processus d'homologation de sécurité et aux audits associés Participer, selon les besoins, à l'administration et à l'exploitation des infrastructures mises en place Environnement technique : Linux Ubuntu/Debian, Proxmox VE, Proxmox Backup Server, Cisco, FS, Stormshield, OPNsense, ZFS, NFS, CIFS, LVM, RAID, Zabbix, ELK, Squid, HAProxy, PostgreSQL, Wallix, HarfangLab, ModSecurity, CrowdSec, Ansible, Terraform ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité 2 jours de télétravail, sous réserve de validation client Uniquement contrat CDI / Pas de sous-traitance Nationalité FR ou MC

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Clichy Villeneuve la Garenne, un Ingénieur O365 H/F dans le cadre d'un CDI. Rattaché(e) au DSI basé en Allemagne, vous intégrerez une équipe internationale en charge de l'administration et de l'évolution de l'environnement Microsoft 365 du Groupe. Le poste est basé en France et couvre un périmètre européen, avec des interactions quotidiennes avec plusieurs pays. Le tenant Microsoft 365 étant hébergé en Allemagne, vous participerez à l'intégration de nouveaux pays ainsi qu'à des projets de transformation et de migration à l'échelle européenne. Quelques déplacements en Allemagne sont à prévoir chaque trimestre. Vos missions En tant qu'Administrateur Microsoft 365, vous aurez notamment pour responsabilités de : Administrer, maintenir et optimiser les services Microsoft 365 (Entra ID, Exchange Online, SharePoint Online, OneDrive et Microsoft Teams). Définir, mettre en œuvre et assurer le suivi des politiques de sécurité (Conditional Access, DLP, PIM) afin de garantir la conformité et la protection des données. Surveiller les performances des services et appliquer les meilleures pratiques Microsoft. Gérer les licences Microsoft 365 et leur attribution. Accompagner les équipes Sécurité et Conformité dans la mise en œuvre des politiques de gouvernance de l'entreprise. Planifier et réaliser les mises à jour, déploiements et intégrations de nouvelles fonctionnalités Microsoft 365. Participer aux projets de migration des environnements on-premise vers le Cloud, notamment Exchange. Automatiser les tâches d'administration et les processus de déploiement à l'aide de scripts et de solutions Power Platform. Assurer le support de niveaux 2 et 3 et contribuer à la résolution proactive des incidents. Rédiger et maintenir la documentation technique, les procédures et les standards d'exploitation. Former et accompagner les utilisateurs ainsi que les équipes IT sur les bonnes pratiques. Participer à des projets stratégiques : déploiement de nouveaux services, évolution des environnements SharePoint, intégration de nouveaux sites et migrations de pays, déploiement de nouveaux services, etc.

Notre client, acteur reconnu de son secteur, est à la recherche de son futur Ingénieur Cybersécurité (H/F) pour son site de Blagnac, dans le cadre du renforcement de son pôle Sécurité et de l'accélération de ses projets de transformation des infrastructures IT. Vos missions Intégré à l'équipe Infrastructure & Sécurité, vous devrez : Participer à la mise en œuvre de la stratégie cybersécurité de l'entreprise. Contribuer à la sécurisation des infrastructures, systèmes et réseaux. Réaliser des analyses de risques et participer aux plans de remédiation. Accompagner les projets d'évolution des infrastructures sous l'angle de la sécurité. Collaborer avec les équipes IT afin d'intégrer les bonnes pratiques cybersécurité. Participer au traitement des vulnérabilités et au renforcement du niveau de sécurité global. Assurer une veille sur les menaces, risques et évolutions du marché. Contribuer à la sensibilisation des équipes aux enjeux de cybersécurité. Compétences techniques attendues Cybersécurité opérationnelle. Sécurité des infrastructures IT. Réseaux et protocoles de communication. Analyse et gestion des risques. Gestion des vulnérabilités. Architecture de sécurité. Systèmes Windows et/ou Linux. Firewall, segmentation réseau et contrôle des accès. Gouvernance sécurité et bonnes pratiques.

Notre client dans le secteur Conseil et audit recherche un/une Expert infrastructure KVM / Morpheus / stockage H/F Description de la mission : Au sein de notre client : Dans le cadre de la construction d'une plateforme de cloud privé répondant à de fortes exigences de sécurité et d'exploitabilité, l'équipe projet est renforcée par quatre consultants freelances seniors. Le programme couvre la virtualisation, l'orchestration, le stockage, les systèmes Linux, l'automatisation, la sauvegarde ainsi que plusieurs composants de sécurité, de supervision et d'exploitation. Les consultants interviendront pour sécuriser les choix techniques, challenger les livrables des intégrateurs, organiser les recettes et produire une documentation directement exploitable par les équipes de production. RÔLE Intervenir comme référent transverse sur la virtualisation, l'orchestration, le stockage, la sauvegarde et les dépendances datacenter. MISSIONS PRINCIPALES · Participer à l'intégration de HPE Morpheus et HVM/KVM. · Valider les configurations Pure Storage et Dell ME. · Vérifier les mécanismes de haute disponibilité, de performance et de résilience. · Mise en oeuvre sauvegarde (Veeam, bandothèques et processus de restauration). · Analyser les dépendances réseau, NFS, switching et stockage. · Participer aux recettes, aux tests de bascule et à l'identification des risques. · Contribuer à la validation des documents d'architecture et d'exploitation. 3 COMPÉTENCES NON NÉGOCIABLES 1 Architecture d'infrastructures de production : au moins 8 ans sur des environnements critiques et hautement disponibles. 2 Virtualisation KVM/HVM et orchestration Morpheus : expérience opérationnelle vérifiable de conception, intégration ou migration. 3 Stockage d'entreprise : au moins 5 ans sur SAN, NFS et expérience concrète sur Pure Storage / DELL ME. CONTEXTE SÉCURITÉ Connaissance démontrable des contraintes ISO 27001 ou SecNumCloud : cloisonnement, résilience, traçabilité, administration sécurisée et documentation. Compétences / Qualités indispensables : Architecture d'infrastructures de production : au moins 8 ans sur des environnements critiques et hautement disponibles., Virtualisation KVM/HVM et orchestration Morpheus : expérience opérationnelle vérifiable de conception, intégration ou migration., Stockage d'entreprise : au moins 5 ans sur SAN, NFS et expérience concrète sur Pure Storage / DELL ME. Compétences / Qualités qui seraient un + : XInformations concernant le télétravail : Oui — 1 jour/semaine

le client recherche un Ingénieur Cybersécurité Réseau confirmé pour intervenir sur des problématiques de sécurité réseau et de gouvernance des infrastructures. Expérience 3 à 6 ans d'expérience en cybersécurité réseau Compétences indispensables Expertise Firewalls NGFW : Palo Alto Networks Fortinet Fonctionnalités de sécurité : IPS Antivirus / Anti-malware URL Filtering Sandboxing Déchiffrement SSL Gestion des flux réseau et règles de filtrage Analyse de risques liés aux ouvertures de flux Maîtrise des concepts réseau : Ports Protocoles Services Routage et filtrage Architectures hybrides On-Premise / Cloud Chaînage de firewalls

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

Profils recherchés : 1 Ingénieur Cybersécurité Réseau confirmé (3 à 6 ans d'expérience) 1 Ingénieur Cybersécurité junior (1 à 2 ans d'expérience) Les consultants interviendront principalement sur des sujets de sécurité réseau avec les compétences suivantes : Expertise sur les firewalls NGFW, notamment Palo Alto Networks et Fortinet (IPS, antivirus, anti-malware, URL Filtering, sandboxing, déchiffrement) Solides connaissances en cybersécurité réseau et gestion des flux Bonne compréhension des enjeux de sécurité liés aux ouvertures de flux : analyse des risques, impact des règles de filtrage, exposition des ressources Maîtrise des concepts réseau : ports, protocoles, services et règles de flux Connaissance des architectures hybrides on-premise / cloud et du chaînage de firewalls Capacité à s'approprier, challenger et faire évoluer les référentiels existants

Notre client, acteur reconnu de son secteur, est à la recherche de son futur Ingénieur Cybersécurité (H/F) pour son site de Blagnac, dans le cadre du renforcement de son pôle Sécurité et de l'accélération de ses projets de transformation des infrastructures IT. Vos missions Intégré à l'équipe Infrastructure & Sécurité, vous devrez : Participer à la mise en œuvre de la stratégie cybersécurité de l'entreprise. Contribuer à la sécurisation des infrastructures, systèmes et réseaux. Réaliser des analyses de risques et participer aux plans de remédiation. Accompagner les projets d'évolution des infrastructures sous l'angle de la sécurité. Collaborer avec les équipes IT afin d'intégrer les bonnes pratiques cybersécurité. Participer au traitement des vulnérabilités et au renforcement du niveau de sécurité global. Assurer une veille sur les menaces, risques et évolutions du marché. Contribuer à la sensibilisation des équipes aux enjeux de cybersécurité. Compétences techniques attendues Cybersécurité opérationnelle. Sécurité des infrastructures IT. Réseaux et protocoles de communication. Analyse et gestion des risques. Gestion des vulnérabilités. Architecture de sécurité. Systèmes Windows et/ou Linux. Firewall, segmentation réseau et contrôle des accès. Gouvernance sécurité et bonnes pratiques.

Je cherche pour l'un de nos clients un expert Citrix, sur un périmètre à forte visibilité. Vos missionsAssurer le maintien en condition opérationnelle des plateformes Citrix Virtual Apps et Citrix DaaS Administrer les composants clés : Controllers, StoreFront, Director, Cloud Connectors, MCS Réaliser le support expert N3 et le diagnostic des incidents complexes Piloter les changements, montées de version et opérations planifiées Assurer le suivi des vulnérabilités et le déploiement des correctifs de sécurité Administrer et faire évoluer les images maîtres Windows 10/11 et les catalogues VDI Optimiser performance, capacité et disponibilité de l'infrastructure Contribuer aux projets de modernisation et de sortie d'obsolescence Produire la documentation technique et les procédures d'exploitation Assurer le reporting et l'accompagnement/transfert de compétences vers les équipes d'exploitation Profil recherchéFormation Bac+5 Informatique / Systèmes & Réseaux, avec une spécialisation en infrastructures de virtualisation. Certifications (souhaitées) Citrix Certified Associate (CCA-V) ou équivalent Citrix Certified Professional (CCP-V) apprécié Citrix Certified Expert (CCE-V) fortement apprécié Certifications Microsoft Windows Server / Azure appréciées Expertise technique attendue (niveau expert) Citrix Virtual Apps & Desktops, DaaS / Citrix Cloud Citrix StoreFront, Director, MCS, Cloud Connectors Xen Server et Hyper-V PowerShell et automatisation Bonne maîtrise attendue Windows Server, Windows 10/11 PKI et gestion des certificats Réseaux TCP/IP, Load Balancer, SSL/TLS Une expérience confirmée en environnement de production critique est indispensable. Savoir-êtreSens du service, rigueur, capacité d'analyse et de diagnostic, autonomie, force de proposition, bonne communication écrite/orale, esprit d'équipe, pédagogie.

- Réalisation de migrations d'infrastructures réseau. - Déploiement et configuration de nouveaux sites. - Mise en place et évolution de VPN. - Création et administration de VRF. - Réalisation d'upgrades majeurs des infrastructures réseau et sécurité. - Gestion de l'obsolescence des équipements. - Configuration et administration des équipements LAN / WAN. - Administration des firewalls et solutions de sécurité réseau. - Gestion des proxys. - Supervision et monitoring des infrastructures réseau. - Administration et évolution des infrastructures Wi-Fi. - Analyse et résolution des incidents complexes. - Participation aux phases de conception, déploiement, migration et validation des solutions. - Rédaction et mise à jour de la documentation technique. Compétences techniques attendues: Réseau: - LAN / WAN - Switching / Routing - VLAN / VRF - VPN - Wi-Fi - Monitoring / Supervision Sécurité réseau: - Firewalls - Proxy - VPN - Sécurisation des flux réseau - Gestion des règles de filtrage Constructeurs / Technologies Une bonne maîtrise d'un ou plusieurs des environnements suivants est attendue : - Cisco - Cisco Firepower - Palo Alto - Stormshield - Fortinet

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d'architectes et d'ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l'équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l'évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d'environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d'industrialisation, de supervision, de cybersécurité et d'évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d'exploitation

Contexte de la mission Dans le cadre de programmes de transformation Cloud de grande envergure, l'Infrastructure Migration Expert Senior accompagne les grands comptes dans la migration de leurs infrastructures et applications vers des environnements cloud modernes. Il intervient depuis la phase d'évaluation des environnements existants jusqu'au suivi post-migration (Hypercare), en pilotant l'ensemble du programme de migration et en assurant la coordination des différentes équipes techniques et métiers. Missions principalesPilotage des programmes de migration Définir la stratégie de migration cloud. Réaliser les phases de découverte, d'analyse et d'évaluation des environnements existants. Concevoir les feuilles de route de migration. Piloter les migrations de bout en bout. Assurer les décisions Go / No-Go lors des étapes critiques. Superviser la phase d'Hypercare après migration. Expertise Cloud & Infrastructure Accompagner les migrations vers : AWS Microsoft Azure Google Cloud Platform (GCP) Oracle Cloud Infrastructure (OCI) Clouds privés Définir les architectures cibles. Accompagner la modernisation des infrastructures legacy et on-premise. Gouvernance & Management Piloter des équipes multidisciplinaires : Réseau Infrastructure Sécurité Applications FinOps Gérer les risques et plans de remédiation. Assurer le reporting auprès des directions IT et des sponsors métiers. Définir et suivre les SLA, KPI et indicateurs de succès. Conseil & Relation Client Être l'interlocuteur privilégié des DSI et des directions métiers. Accompagner les clients dans leurs choix technologiques. Participer au développement des méthodologies et assets de migration Accenture. Compétences techniques requisesCloud & Migration AWS, Azure, GCP, OCI Cloud privé Stratégies de migration à grande échelle Outils de migration AWS MGN Azure Migrate CloudEndure AWS DMS Velero VMware HCX Nutanix Infrastructures VMware Red Hat OpenShift Stockage SAN / NAS Sauvegarde Supervision d'infrastructure Data Centers Systèmes Linux Administration Windows Server Administration Troubleshooting Cloud & Infrastructure Réseau VLAN Routage Sous-réseaux Pare-feu VRF VMware NSX Sécurité & Gouvernance IAM Chiffrement Audit & Logging Gouvernance Cloud Directive NIS2 Conformité et gestion des risques

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Missions principales · Gérer l'ensemble du cycle de vie des projets : cadrage, planning, budget, exécution, gestion des risques, communication et reporting. · Mettre à jour au quotidien l'outil de gestion de projet · Animer les comités projet et participer à la documentation (design, plans de tests, plans de transition). · Piloter des projets réseau (WAN/SD-WAN, LAN, WiFi, firewalls), workplace (Intune, M365, Windows), cloud Azure (IaaS/PaaS) et datacenter (VMware/Hyper‑V). · Coordonner architectes, ingénieurs, IT locaux, sécurité, fournisseurs et intégrateurs. · Assurer la conformité (sécurité, RGPD, gouvernance cloud) et la transition vers les équipes opérationnelles.

Intervention sur la cybersécurité des équipements de comptage et des matériels communicants du réseau électrique. La mission couvre la qualification cyber des produits, leur maintien en conditions de sécurité ainsi que leur évolution face aux nouvelles menaces et exigences réglementaires. Mission:Recherche d'un Ingénieur Cybersécurité OT / IoT confirmé pour piloter les démarches d'évaluation CSPN, définir les exigences cybersécurité des futurs équipements, assurer le suivi des vulnérabilités et contribuer à la sécurisation des systèmes embarqués utilisés dans les infrastructures énergétiques d'ENEDIS. Activités:Pilotage et industrialisation des démarches CSPN. Définition des exigences et spécifications cybersécurité des produits. Participation aux ateliers techniques avec les constructeurs. Coordination des campagnes de tests d'intrusion. Analyse des vulnérabilités et suivi des correctifs. Maintien en Conditions de Sécurité (MCS). Suivi des évolutions Hardware / Software sous l'angle cyber. Études prospectives autour de la cryptographie post-quantique (PQC). Analyse de l'obsolescence technique des équipements embarqués. Technologies & Environnement:Cybersécurité OT / IoT. Systèmes embarqués. Linux embarqué. Réseaux industriels. Bus de terrain et protocoles industriels. Architecture réseau sécurisée. CSPN. Common Criteria. PKI. HSM. Secure Element. Cryptographie. Post-Quantum Cryptography (PQC). SBOM / HBOM. Gestion des vulnérabilités. IEC 62443.

Contexte Dans le cadre de la modernisation de son infrastructure PKI, le client souhaite migrer deux autorités de certification Microsoft — TechnicalCA et WorkspaceCA — actuellement hébergées sur Windows Server 2016, vers deux nouvelles instances AWS sous Windows Server 2025. Ces deux autorités sont des Enterprise Subordinate Certification Authorities, rattachées à une autorité racine externe hors ligne. La migration devra être réalisée en conservant la chaîne de confiance existante et l'ensemble des éléments nécessaires au fonctionnement de la PKI. L'intervention est prévue entre le 14 et le 24 septembre, avec une présence souhaitée sur le site de Pierre-Bénite, lorsque cela est possible. Missions Le consultant aura pour responsabilité de : analyser l'architecture et la configuration actuelle des deux autorités de certification ; préparer les nouveaux serveurs Windows Server 2025 dans AWS ; sauvegarder et restaurer les bases de données AD CS ; migrer les clés privées et les certificats des autorités ; conserver l'identité des deux autorités de certification ; maintenir la chaîne de confiance existante ; migrer les modèles de certificats existants ; reprendre les paramètres et configurations des CA ; vérifier les publications CRL et AIA ; contrôler la configuration OCSP ; limiter l'indisponibilité pendant la bascule ; réaliser les tests de bon fonctionnement et de validation ; documenter les opérations réalisées ; prévoir une procédure de retour arrière en cas d'incident. Les objectifs principaux sont d'éviter toute rupture de confiance des certificats existants, de conserver les certificats déjà émis ainsi que les CRL, les publications, les bases et les clés privées des autorités. Environnement technique et fonctionnel Microsoft PKI Active Directory Certificate Services – AD CS Enterprise Subordinate Certification Authority Issuing CA / Subordinate CA Offline Root CA Windows Server 2016 Windows Server 2025 AWS EC2 Instances AWS t3a.large Active Directory Certificate Templates Bases de données AD CS Clés privées d'autorités de certification CRL – Certificate Revocation List CDP – CRL Distribution Points AIA – Authority Information Access OCSP / Online Responder Certutil PowerShell DNS, réseau et règles de sécurité AWS Informations complémentaires Mission d'expertise de 10j. Démarrage ASAP