Trouvez votre prochaine mission ou futur job IT.

Contexte Dans le cadre du renforcement d'une équipe Infrastructure, notre client recherche un Chef de Projet Réseaux afin de piloter les projets d'évolution et de modernisation de ses infrastructures réseaux et télécoms. Vous interviendrez dans un environnement technique exigeant, en collaboration avec les équipes infrastructure, sécurité et exploitation. Vos missions Recueillir et analyser les besoins techniques et fonctionnels liés aux infrastructures réseau. Piloter les projets de déploiement et d'évolution des infrastructures LAN, WAN, SD-WAN, Wi-Fi, VPN et sécurité. Coordonner les différents intervenants internes et externes (équipes techniques, opérateurs, intégrateurs, infogérants). Assurer le suivi des projets (planning, budget, qualité, risques). Garantir la production de la documentation technique et des procédures d'exploitation. Accompagner la mise en œuvre des politiques de sécurité réseau. Superviser les phases de recette, mise en production et transfert vers les équipes d'exploitation. Accompagner la conduite du changement et la montée en compétences des équipes.

Dans le cadre d'un programme de gestion unifiée des identités et des accès (identités internes et externes, accès physiques et numériques), un grand groupe recherche un Architecte Expert IAM pour définir la trajectoire et l'architecture technique cible de son futur système. Objectifs : unifier et sécuriser la gestion des accès physiques et logiques, améliorer la performance opérationnelle des processus métiers et créer les conditions de leur digitalisation. Missions principales : étudier et décrire l'architecture technique cible du programme, puis celle du lot 0 (MVP), et évaluer les impacts sur le système d'information existant. Vous contribuerez aussi aux cadres transverses : gestion d'APIs sécurisées, architecture orientée évènements (EDA), applications front. Environnement : solutions IAM du marché (One Identity Manager, Memority, SailPoint, CyberArk, ForgeRock, Okta, Ping Identity), protocoles (SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP), sécurité et cryptographie (PKI, certificats, MFA, Zero Trust), annuaires Active Directory et Entra ID, scripting PowerShell et Python, IAM cloud AWS et Azure et architectures hybrides. Une ouverture au contrôle d'accès physique (connecteurs badges) est un plus. Mission longue, démarrage dès que possible, sur site à Bois-Colombes (92), télétravail partiel possible selon les activités.

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code, avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

Senior IT & OT Support Engineer (H/F) - Industrie / Environnement critique Grafton Recruitment, cabinet spécialisé dans le recrutement de profils techniques et industriels, accompagne l'un de ses clients, un acteur international majeur du secteur de la santé et des technologies de production, dans le recrutement d'un : Senior IT & OT Support Engineer (H/F) Basé à Saclay (91) - déplacements réguliers en France et en Europe CDI - Environnement industriel critique Contexte Notre client est un groupe international reconnu pour son expertise dans la production de solutions technologiques destinées au domaine médical. Dans un environnement à forte exigence opérationnelle, vous jouerez un rôle essentiel dans la fiabilité, la sécurité et la performance des systèmes IT et OT au cœur des opérations industrielles. Vos missions Support IT & OT - Niveau senior Assurer le support opérationnel (sur site et à distance) des systèmes IT/OT. Diagnostiquer et résoudre des incidents complexes impactant les équipements de production, les systèmes d'automatisation, les applications métiers ou l'infrastructure locale. Participer aux astreintes pour garantir la disponibilité des systèmes critiques. Documenter les interventions, diagnostics, procédures et solutions. Maintenance opérationnelle des systèmes de production Réaliser la mise en service, les mises à jour, les sauvegardes et la maintenance des systèmes OT. Garantir la conformité, la robustesse et la disponibilité quotidienne des environnements industriels. Participer aux audits internes et externes liés aux systèmes de production. Infrastructure et administration Gérer l'inventaire matériel, les logiciels, les licences, les droits d'accès et les configurations critiques. Contribuer aux projets d'évolution des infrastructures IT et OT. Projets et déploiements Participer à l'analyse, l'installation, la validation et l'amélioration de nouveaux systèmes. Accompagner les mises en production d'applications métiers, d'équipements automatisés ou de nouvelles solutions. Rédiger la documentation technique (SOP, procédures, configurations). Former et accompagner les utilisateurs. Cybersécurité et conformité Appliquer les bonnes pratiques de cybersécurité en environnement industriel (segmentation, durcissement, gestion des accès). Contribuer au respect des standards internes et, si nécessaire, des exigences réglementaires (GxP apprécié). Participer aux revues de sécurité, actions correctives et mesures préventives. Profil recherché Environ 5 ans d'expérience en informatique industrielle ou support OT. Expérience en environnement corporate ou industriel critique. Connaissance des environnements réglementés (GxP) appréciée. Capacité à travailler en autonomie dans des contextes sensibles. Orientation solution, sens du service et forte réactivité. Excellente communication en français et en anglais. Capacité à garder son sang-froid en situation d'incident. Sens aigu des priorités et de l'urgence en production. Atouts du poste Environnement industriel hautement technologique. Rôle stratégique au cœur des opérations. Dimension internationale. Forte autonomie et impact direct sur la performance des sites.

CONTEXTE DE LA MISSION L'entreprise renforce sa Direction des Systèmes d'Information afin d'accompagner la transformation digitale de ses environnements industriels. Dans ce contexte, elle recherche un Chef de projet IT Industriel confirmé pour piloter des projets d'intégration entre les environnements informatiques et les systèmes industriels. La mission vise à harmoniser les architectures IT/OT, sécuriser les solutions déployées et accompagner la digitalisation des opérations industrielles en collaboration avec les équipes métiers, infrastructure, cybersécurité et production. OBJECTIFS DE LA PRESTATION Piloter des projets IT industriels et assurer leur bon déroulement de bout en bout. Garantir la cohérence entre les architectures IT et OT. Définir, documenter et faire évoluer les architectures techniques industrielles. Accompagner les projets de transformation digitale des environnements industriels. Réaliser les analyses d'impact et les études de risques des évolutions. Promouvoir les standards techniques et méthodologiques de l'entreprise. Assurer la coordination entre les équipes IT, métiers, production et partenaires externes. Intégrer les exigences de cybersécurité, de continuité de service et de performance opérationnelle. Contribuer à l'amélioration continue des pratiques et effectuer une veille technologique. ENVIRONNEMENT TECHNIQUE Architectures hybrides IT / OT Réseaux industriels Cloud Virtualisation Stockage et sauvegarde MES SCADA IoT industriel Automatisme industriel Industrie 4.0 DevOps industriel Data Analytics Ansible Splunk Tufin AlgoSec Cisco IOS HP Palo Alto Forcepoint Stormshield Python Ethernet industriel Modbus Profibus Méthodes Agile Cycle en V Microsoft Project Collaboration avec les équipes Infrastructure, Réseaux, Cybersécurité, Urbanisme SI et Architecture. PRESTATIONS ATTENDUES Le prestataire devra notamment : Piloter la cartographie et la modélisation des architectures IT/OT. Documenter les architectures industrielles. Coordonner les validations d'architecture. Réaliser les analyses d'impacts techniques. Piloter les projets de transformation digitale industrielle. Intégrer les approches DevOps adaptées aux environnements industriels. Animer des ateliers avec les équipes métiers et IT. Conseiller les équipes sur les standards et bonnes pratiques. Définir les évolutions d'architecture. Coordonner l'ensemble des parties prenantes internes et externes. Garantir la prise en compte des exigences de cybersécurité, de performance et de continuité de service. Participer aux instances de pilotage et assurer le reporting projet. PROFIL RECHERCHÉ Séniorité Confirmé Compétences techniques Gestion de projets IT industriels Intégration IT / OT Architectures industrielles Réseaux industriels Cybersécurité OT MES SCADA IoT industriel Automatisme industriel Virtualisation Cloud Stockage Sauvegarde DevOps industriel Industrie 4.0 Python Cisco IOS Ansible Splunk Tufin AlgoSec Palo Alto Stormshield Méthodologies Agile et Cycle en V Soft skills Leadership transverse Animation d'ateliers Communication Esprit de synthèse Capacité à fédérer des équipes pluridisciplinaires Sens de l'organisation Rigueur documentaire Esprit d'analyse Langues Français courant Anglais professionnel lu, écrit et parlé Contraintes Nationalité française obligatoire. Contrôle élémentaire (FICE) avant démarrage. Respect des exigences sécurité, qualité, RGPD et documentation de l'entreprise. LIVRABLES Comptes rendus de comités et réunions. Notes de cadrage. Analyses d'impact. Rapports d'audit. Analyses de risques. Planning et plan de gestion de projet. Reporting hebdomadaire. Supports de présentation. Guides techniques. Plans de tests. Rapports de validation. Matrices d'interfaces IT / OT. Tableaux de bord KPI. Documentation de transfert. Documentation conforme aux standards de l'entreprise. SLA Reporting hebdomadaire remis chaque lundi à 10h. Comptes rendus remis aux échéances prévues. Rapports ponctuels ("one shot") livrés sous 5 jours ouvrés. MODALITÉS PRATIQUES Localisation Massy Dates Début souhaité : 01/09/2026 Présence Présence principalement sur site. Télétravail Non précisé. Contraintes matérielles Le prestataire fournit son PC. Le PC devra être compatible et sera masterisé selon les standards de l'entreprise.

Contexte MISSIONS · Réaliser des audits de configuration sur les composants de sécurité et d'infrastructure, notamment les proxy, pare-feu, annuaires Active Directory, équipements réseau et services exposés. · Analyser les règles de filtrage, les politiques d'accès, les paramètres de durcissement, les comptes à privilèges et les mécanismes d'authentification afin d'identifier les écarts de sécurité. · Évaluer la conformité des configurations avec les bonnes pratiques de sécurité et les référentiels reconnus, tels que les recommandations ANSSI, CIS Benchmark, ISO 27001 et les standards internes du client. · Identifier les vulnérabilités, mauvaises configurations, exceptions non justifiées, flux sensibles ou droits excessifs pouvant exposer le système d'information à des risques cyber. · Cartographier les éléments audités, les zones réseau, les flux critiques, les dépendances techniques et les points d'exposition afin de disposer d'une vision claire de l'environnement. · Qualifier et prioriser les constats selon leur criticité, leur probabilité d'exploitation, leur impact métier et leur niveau d'urgence. · Formuler des recommandations concrètes, pragmatiques et hiérarchisées, en distinguant les actions de remédiation immédiates, les corrections à moyen terme et les améliorations structurelles. · Présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes concernées, en adaptant le niveau de détail au public visé. · Contribuer à l'amélioration continue de la posture de sécurité du système d'information en proposant des mesures de durcissement, de supervision et de gouvernance adaptées. Livrables attendus · Dossier d'architecture technique détaillant le périmètre audité, les composants analysés, les environnements concernés, les interconnexions, les dépendances techniques et les hypothèses retenues lors de l'audit. · Cartographie du système d'information présentant les zones réseau, les flux sensibles, les équipements de sécurité, les services exposés, les annuaires, les comptes à privilèges et les principaux points d'entrée. · Matrice des flux et des règles de filtrage recensant les flux autorisés, les règles firewall et proxy analysées, les exceptions identifiées, leur justification métier et les éventuels écarts de sécurité associés. · Rapport d'audit détaillé comprenant la méthodologie appliquée, les contrôles réalisés, les constats observés, les preuves techniques, le niveau de criticité, les impacts potentiels et les risques associés. · Registre des vulnérabilités et écarts de configuration priorisant les constats selon leur criticité, leur exploitabilité, leur exposition et leur impact sur les activités du client. · Plan de remédiation hiérarchisé distinguant les actions immédiates, les corrections à moyen terme et les recommandations structurelles, avec une estimation du niveau d'effort et des responsabilités associées lorsque cela est possible. · Synthèse exécutive à destination du management présentant les principaux risques, les constats majeurs, les priorités de traitement et les bénéfices attendus des mesures correctives proposées. · Support de restitution permettant de présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes métier. Compétences requises · Maîtrise des audits de configuration sur des environnements proxy, pare-feu, Active Directory et composants d'infrastructure réseau ; par exemple, revue des règles de filtrage firewall, analyse des flux autorisés, contrôle des exceptions proxy et vérification des paramètres de durcissement AD. · Bonne connaissance des référentiels et bonnes pratiques de sécurité, notamment l'ANSSI, le CIS Benchmark, l'ISO 27001 et les principes de durcissement système ; par exemple, utilisation de guides de durcissement pour évaluer la conformité d'un Active Directory, d'un équipement réseau ou d'un serveur exposé. · Capacité à identifier, qualifier et prioriser les vulnérabilités techniques ainsi que les écarts de configuration ; par exemple, classification des constats selon leur criticité, leur exploitabilité et leur impact métier afin de proposer un ordre de remédiation réaliste. x

ACCROCHE SI TU SAIS QUE LA STABILITÉ D'UN SI REPOSE SUR DES FONDATIONS SOLIDES, CETTE ANNONCE EST FAITE POUR TOI ... CE QUE TU RECHERCHES : Administrer et faire évoluer des infrastructures systèmes critiques Garantir la disponibilité, la performance et la sécurité des environnements IT Relever des défis techniques dans des environnements complexes et exigeants Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur de l'assurance, tu participeras à la gestion, à l'optimisation et à l'évolution des infrastructures systèmes afin d'assurer la continuité et la fiabilité des services IT : Administration des environnements Windows et Linux, tu réaliseras Déploiement et configuration des serveurs et services associés, tu piloteras Supervision des systèmes et gestion des incidents, tu assureras Optimisation des performances et gestion des capacités, tu coordonneras Mise en œuvre des bonnes pratiques de sécurité et de sauvegarde, tu garantiras Participation aux projets d'évolution et de modernisation des infrastructures, tu contribueras Veille technologique et amélioration continue, tu impulseras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 7 à 10 an,s ans minimum en administration ou ingénierie systèmes Maîtrise des environnements et des solutions de virtualisation : Microsoft Compétences en scripting : M365 Connaissance des environnements cloud (AWS, Azure, GCP) appréciée AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Rigoureux(se) : tu assures la stabilité et la fiabilité des systèmes Autonome : tu gères ton périmètre avec méthode Analytique : tu sais diagnostiquer rapidement les incidents Méthodique : tu documentes et structures chaque action Communicant(e) : tu échanges efficacement avec les équipes IT Pragmatique : tu proposes des solutions adaptées aux contraintes terrain Curieux(se) : tu suis les évolutions technologiques systèmes et cloud Orienté(e) service : tu garantis la continuité et la qualité des services IT

Dans le cadre du renforcement de son équipe Infrastructure, notre client, acteur majeur du secteur financier, recherche un Expert Technique Active Directory & SCCM pour intervenir sur des projets d'implémentation et d'évolution de son infrastructure Microsoft. Le poste s'adresse à un profil technique senior, capable de prendre en charge les activités de conception, de déploiement et de mise en production des services d'infrastructure tout en accompagnant les équipes internes. Vos missions : Concevoir, déployer et configurer les services Microsoft Active Directory. Mettre en œuvre les Group Policy Objects (GPO) et les Security Baselines conformément aux standards de sécurité. Déployer, configurer et administrer l'infrastructure Microsoft SCCM / MECM. Intégrer les services d'infrastructure associés : PKI PAM DNS DHCP autres composants Microsoft. Participer aux activités d'automatisation, de préparation à l'exploitation et de mise en condition opérationnelle. Produire la documentation technique d'implémentation. Assurer le transfert de compétences auprès des équipes d'exploitation et de support. Garantir la qualité des livrables techniques et le respect des bonnes pratiques d'architecture. Environnement technique :Microsoft Active Directory Microsoft SCCM / MECM GPO Security Baselines PKI PAM DNS DHCP PowerShell (apprécié)

Bonjour, Pour le compte d'un de mes clients, je recherche un profil remplissant pouvant executer ces missions : Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions de protection. Analyser les attaques et alertes détectées afin de définir les paramétrages adaptés et les contre-mesures appropriées en coordination avec les équipes de sécurité. Administrer et optimiser les solutions de protection DDoS Cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les partenaires et fournisseurs. Mettre en œuvre des scripts d'automatisation et de gestion des configurations à l'aide d'outils d'Infrastructure as Code (Terraform, Ansible). Produire et maintenir les tableaux de bord et indicateurs de détection et de mitigation des attaques via Splunk ou outil équivalent. Définir et maintenir le processus de gestion des incidents DDoS (détection, qualification, escalade, mitigation, retour à la normale et post-mortem). Rédiger et maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation liés à la protection DDoS. Localisation : Toulouse Disponibilité : ASAP

Almatek recherche pour l'un de ses clients Un Lead Infrastructure IA sur les Yvelines. Dans le cadre du développement de sa plateforme d'IA générative, un grand groupe recherche un Lead Infrastructure IA pour concevoir, déployer et industrialiser les infrastructures supportant les usages de LLM, RAG et Agents IA. Concevoir l'architecture des plateformes d'IA générative. Définir les modèles d'intégration de l'IA dans le SI (API, applications, outils métiers). Déployer les composants d'infrastructure : AI Gateway, orchestration d'agents, routage multi-fournisseurs, gestion des coûts et des quotas. Intégrer les principaux services IA (AWS Bedrock, Azure OpenAI, OpenAI ou équivalents). Concevoir les plateformes Kubernetes dédiées aux workloads IA. Industrialiser les déploiements via les pipelines CI/CD. Mettre en place l'observabilité, la sécurité et la gouvernance des plateformes IA. Accompagner les équipes dans l'adoption des bonnes pratiques. Kubernetes , AWS , LLM / RAG, AI Gateway , OpenAI / Azure OpenAI / AWS Bedrock , CI/CD , APIs Anglais Lieu : 78 ( véhicule conseillé ) + 1 seul jour de remote Durée : 12 mois Dispo : ASAP

Dans le cadre d'un projet stratégique chez un client grand compte, nous recherchons un Expert Keyfactor CLM pour accompagner l'intégration d'une solution critique de gestion des certificats. La mission s'inscrit dans un contexte de modernisation PKI, automatisation et sécurisation des identités machines, avec des enjeux forts de gouvernance, conformité et performance opérationnelle. Vos missions Vous interviendrez à la croisée de la technique et du conseil : Architecture & intégration- Définir l'architecture cible autour de Keyfactor CLM - Intégrer la solution dans un environnement existant (PKI, cloud, on-premise, hybride) - Garantir la cohérence avec les standards de cybersécurité et d'architecture Expertise Keyfactor CLM - Piloter le déploiement du module CLM (Certificate Lifecycle Management) - Automatiser la gestion du cycle de vie des certificats : émission, renouvellement, révocation - Paramétrer les workflows, politiques de sécurité et contrôles d'accès Conseil & accompagnement - Accompagner les équipes client (infra, sécurité, DEV) - Formaliser les bonnes pratiques d'intégration et d'exploitation - Assurer un rôle de référent technique / architecte Support & transfert de compétences - Assurer le support technique niveau expert - Former les équipes internes - Participer à l'amélioration continue des pratiques ITOM (performance, sécurité, disponibilité)

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Nous recrutons dès à présent un Technicien Référent IT Local H/F. Dans cette nouvelle étape de votre carrière, nous vous proposons d'intervenir sur de belles missions auprès d'un client grand compte situé du côté de Rouen (76) ou du Havre (76) auprès duquel vous aurez la possibilité de : Agir en tant que technicien informatique référent sur site, Être en capacité de diagnostiquer et résoudre des problèmes d'infrastructure IT (serveur, réseaux), Escalader et suivre la résolution des incidents auprès des services concernés, Etre point de contact IT pour les éditeurs et prestataires IT, Mettre en place et maintenir des processus et bonnes pratiques pour les services IT, Participer aux projets globaux d'infrastructure IT au niveau du site, Assurer le support des salles de réunion ainsi que des événements de plus grande envergure, y compris les assemblées générales, Communiquer régulièrement avec les parties prenantes métiers, les équipes IT et les homologues régionaux. Le terrain de jeu ? Solides connaissances des composants d'infrastructure IT, incluant les réseaux (CISCO), les serveurs (Windows), le stockage et les technologies cloud. Capacité à diagnostiquer des problèmes techniques complexes et à mettre en œuvre des solutions évolutives. Expérience dans le support d'environnements serveurs et postes clients Microsoft Windows Server / Microsoft Windows. Connaissance des processus et standards de sécurité (cyber, réseau et postes de travail) en environnement industriel Connaissance d'un environnement industriel Le poste s'inscrivant dans un contexte international, un niveau d'anglais intermédiaire est requis. Le profil que nous recherchons : Vous disposez d'une expérience d'au moins 5 ans sur un poste similaire Vous avez d'excellentes capacités de communication et de coordination Vous êtes reconnu.e pour votre esprit d'analyse, sens du service, autonomie et capacité à prioriser Vous avez un certain goût pour l'innovation et l'amélioration continue Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 27 000 - 30 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Expert Sécurité Réseau périmètre utilisateur périmètre Network Access Control (NAC Cisco ISE) La mission principale consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité des sites utilisateur, en s'appuyant sur les technologies Cisco ISE (NAC) et les politiques de filtrage firewalls Fortinet (FortiGate). Le candidat idéal est un expert technique polyvalent, capable de concevoir et de déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien. Missions principales : 1. Impératif maitrise domaine Sécurité NAC (Cisco ISE) BUILD : Piloter le déploiement de la solution sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelle solution / configuration pour améliorer la sécurité autour du NAC RUN : Assurer le support avancé : analyse des demandes, troubleshooting des incidents. Gérer les modifications sur la politique de filtrage. Missions complémentaire : 2. connaissance Domaine Firewalling (Fortinet FortiGate) BUILD : Implémenter les matrices de flux pour répondre aux besoins des projets. Créer des matrices de flux à partir des logs Firewall Diagnostiquer les dysfonctionnements, proposer des corrections et des solutions pérennes. Proposer et mettre en œuvre des solutions pour améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'exploitation et l'intégration des nouvelles solutions pour l'équipe de RUN Firewall

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases / règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard MissionsCréation, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM Étude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation Mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations Outils & EnvironnementConnaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) Écriture de scripts en shell, python, Java, powershell, ansible, SQL Connaissance du fonctionnement des LLMs, prompt engineering

Contexte Objectif global : Accompagner les projets de sécurité des solutions collaboratives MISSIONS Vous accompagnerez nos équipes dans la mission cruciale de protection des données sensibles du Groupe. Au sein d'une équipe pluridisciplinaire, votre mission sera d'apporter votre expertise technique sur le projet DSPM, d'assurer le maintien en condition de sécurité de la solution collaborative M365, de déployer et piloter les campagnes de revue des accès. Vous serez également en charge du fonctionnement des solutions de découverte et de gouvernance des accès aux données bureautiques, contribuant ainsi activement à la protection des données du Groupe Vos principales activités comprendront : - Contribuer au déploiement de la solution DSPM Varonis. - Définir les règles de détection du DSPM, assurer l'analyse et le reporting des résultats. - Assurer le maintien en condition opérationnelle (MCO) de la solution DSPM. - Définir, paramétrer et améliorer les règles de sécurisation M365. - Produire des analyses de sécurité relatives aux nouveaux services M365. - Garantir la sécurité des projets intégrés au tenant M365. - Déployer la solution de revue des partages M365 (IDECSI) au sein du Groupe et piloter les campagnes de revue associées. - Assurer la maintenance et l'amélioration d'un tableau de bord présentant les indicateurs clés d'activité. - Garantir le maintien en condition opérationnelle des solutions de protection des données bureautiques. - Suivre et traiter les incidents et proposer des remédiations (N2/N3). - Rédiger des guides et des standards de sécurité. - Assurer une veille technologique proactive. Pour mener à bien cette mission, les compétences suivantes sont requises : - Maîtrise des briques d'infrastructure d'un système d'information. - Connaissances fonctionnelles et techniques approfondies sur M365, Microsoft Purview, Azure, ADRMS, DKE, SailPoint FAM, Varonis DatAdvantage, Splunk. - Compétences en développement : Powershell, PowerApp, PowerBI, Python. - Culture SSI/Cybersécurité solide, avec une expertise particulière sur les risques associés aux fuites d'information. - Des formations et certifications sur les sujets Sécurité et Cloud constituent un réel atout. Les livrables sont Pilotage des projets de protection de donnée Analyse de sécurité Gestion du RUN des solutions de protection de donnée

Consultant Cybersécurité - Ingénierie en sécurité Opérationnelle avec Expertise 0365.   Contrainte forte du projet Travail en collaboration avec les équipes de Porto   Les livrables sont Analyse de sécurité Campagne de revue des accès Pilotage des solutions en RUN Compétences techniques Sécurité O365/MS - Confirmé - Impératif Architecture de sécurité - Confirmé - Impératif Sécurité des données - Confirmé - Important Connaissances linguistiques Français Courant (Impératif) Anglais Professionnel (Impératif) Description détaillée Le département Data Protection de la Direction Sécurité recherche pour le service Securité Des Données un expert en protection de la donnée de formation ingénieur pour l'accompagner dans sa mission de protection des données sensibles Au sein d'une équipe de plusieurs experts, la mission visera à assurer le maintien en condition de sécurité de la solution collaborative M365, déployer et piloter les campagne de revue des accès et assurer le run des solutions de protection des stockage bureautique (NAS) dans le but de contribuer à la protection des données du Groupe. Les principales activités de la mission seront les suivantes : Définition, paramétrages et amélioration des règles de sécurisation M365 Produire les analyses de sécurité sur les nouveaux services M365 Assurer la sécurité des projets intégrés au tenant M365 Déployer au sein du groupe la solution de revues des partage M365 (IDECSI) et piloter les campagnes de revue Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs de l'activité Assurer le maintien en condition opérationnelle des solutions de protections des données bureautiques sur NAS (Varonis, Sailpoint) Suivi des incidents et remédiations (N2/N3) Rédaction de guides et standards de sécurité Assure la veille technologique Pour remplir cette mission les compétences suivantes sont demandées : Compétences sur les briques d'infrastructure d'un Système d'information Connaissances fonctionnelles et techniques sur les sujets Cloud Azure, M365, Microsoft Purview, ADRMS, SailPoint FAM, Splunk, Varonis DatAdvantage Compétence de développement (poweshell, PowerApp, PowerBI, Python) Culture avancée en SSI/Cybersécurité et en particulier sur les risques associés aux fuites d'information Formations et certifications sur des sujets Sécurité et Cloud est un plus   Code profil Ingénierie en sécurité Opérationnelle Définition du profil Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 Valide et instruit les dérogations contrevenant à la Politique de Sécurité Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits (internes / externes) Mise en applications des recommandations d'audit et des demandes de remise en conformité Rédaction de guides et standards de sécurité Donne son avis pour l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Assure la veille technologique Données complémentaires   Date de démarrage ASAP Lieu de réalisation Toulouse Balma Déplacement à prévoir oui à la marge - Paris, Lyon Nombre de jours souhaitables sur site 3 jours par semaine