Trouvez votre prochaine mission ou futur job IT.

Intitulé du poste Ingénieur Sauvegarde / Backup Veritas NetBackup – 5 ans d'expérience. Mission principale Assurer la conception, l'exploitation et l'optimisation des plateformes de sauvegarde et restauration d'entreprise basées sur Veritas NetBackup, afin de garantir l'intégrité et la disponibilité des données critiques. Responsabilités Administrer au quotidien l'infrastructure NetBackup (master/media servers, clients, librairies de bandes, stockage disque/VDI/Cloud). Surveiller et analyser les jobs de sauvegarde et de restauration, traiter les échecs, optimiser les performances. Gérer les politiques de sauvegarde (schedules, retention, politiques par type de données/applications). Participer aux opérations de restauration dans le cadre d'incidents, demandes utilisateurs et exercices PRA/DRP. Installer, configurer et mettre à jour les versions NetBackup (8.x+), pilotes et firmwares associés. Contribuer aux projets d'évolution de la plateforme de sauvegarde (changement de version, migration de matériel, ajout de nouveaux périmètres). Documenter les procédures, maintenir les référentiels techniques et les modes opératoires. Assurer un support de niveau 2/3 sur les sujets sauvegarde/restauration, en lien avec les équipes systèmes, réseaux, bases de données et applicatives. Participer au roulement d'astreinte et aux interventions HNO pour les opérations critiques. Compétences techniques Maîtrise de Veritas NetBackup (version 8.x ou supérieure), incluant NetBackup OpsCenter / WebUI. Bonne connaissance des environnements Windows et Linux/Unix (installation des agents, troubleshooting système lié aux backups). Sauvegarde de machines virtuelles (VMware, éventuellement Hyper-V) et de bases de données (Oracle, SQL Server, etc.). Connaissance des librairies de bandes, VTL et solutions de stockage de sauvegarde (Data Domain, autres appliances de backup). Notions de SAN / NAS, stockage et réseau (TCP/IP, Fibre Channel) en lien avec la performance des sauvegardes. Scripting pour automatisation et reporting (PowerShell, Bash, éventuellement Python). Connaissance des bonnes pratiques ITIL (gestion des changements, incidents, problèmes). Profil / Expérience Bac +3/5 en informatique, systèmes ou équivalent. Environ 5 ans d'expérience sur des fonctions d'ingénieur / administrateur sauvegarde, dont plusieurs années dédiées à Veritas NetBackup en environnement de production. Expérience en environnement critique (banque, industrie, grande entreprise, hébergeur ou ESN) avec fortes exigences de disponibilité. Une certification Veritas (type VCS, VCS-278 ou équivalent) est un plus. Soft skills Rigueur, sens élevé de la fiabilité et du respect des procédures. Capacité d'analyse et de diagnostic, notamment en situation d'incident majeur. Bon relationnel pour travailler avec les équipes infra, sécurité et applicatives, et expliquer les contraintes de sauvegarde aux métiers. Esprit de service et goût pour le travail en équipe dans un contexte de production. Conditions / Cadre Poste idéalement en environnement de production 24/7 avec astreintes périodiques. Localisation : à adapter (ex. Paris / Île-de-France) selon ton client.

Objectif global :Piloter un dispositif d'experts techniques (SecOPS)Contrainte forte du projet- Les livrables sont Définir, suivre et améliorer les indicateurs clés de performance du dispositif Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Structurer le traitement des alertes (rotations, priorisation) Compétences techniquesSOC, SIEM - Confirmé - Impératif EDR, SOAR - Confirmé - Important IT, Infra - Confirmé - Important Connaissances linguistiquesAnglais Professionnel (Impératif) Date de démarrage 01/07/2026 Nombre de jours souhaitables sur site3 jours par semaine

Au sein d'un acteur majeur du secteur cybersécurité & défense, vous interviendrez comme architecte technique référent pour un nouveau produit cryptographique innovant, intégrant composantes hardware (FPGA, microcontrôleurs, processeurs) et software soumis à des exigences élevées de certification ANSSI. Votre rôle : Définir et piloter l'architecture technique globale (hardware, software, sécurité). Garantir la conformité du produit aux exigences de cybersécurité, de durcissement et d'évaluation. Produire les documents techniques requis pour la certification ANSSI (Cible de sécurité, architecture de clés, justifications de design…). Assurer la cohérence transversale entre équipes R&D, partenaires, clients et autorités (ANSSI, DGA). Défendre et expliquer vos choix auprès des parties prenantes internes et externes. Environnement : produits cryptographiques critiques, interaction avec laboratoires d'évaluation (CESTI), contraintes de sécurité fortes, collaboration multi-projets, enjeux civils et défense.

Grand compte du secteur banque/finance engagé dans une démarche de renforcement de la maturité cybersécurité de son SI. Le/la consultant(e) interviendra en posture de conseil auprès des équipes projets et métiers, sur les volets gouvernance, risques et sécurité opérationnelle, avec une bonne compréhension des enjeux d'architecture. Descriptif de la mission Piloter les activités récurrentes de sécurité : suivi des incidents (SOC, EDR), gestion des vulnérabilités, contrôle des KPI Réaliser les analyses de risques sur l'ensemble du cycle de vie des projets et suivre les plans de remédiation Assurer la sécurité by design : revue des dossiers d'architecture, définition et validation des contrôles de sécurité Accompagner les projets d'infrastructure, applicatifs et les migrations cloud sur leurs enjeux sécurité Contribuer à la conformité réglementaire (ISO 27001, DORA, NIS2) et produire les tableaux de bord et reportings Conseiller les équipes sur les approches à privilégier pour renforcer la maturité du SI et animer la sensibilisation

Notre client accélère le déploiement de l'IA générative (Claude, Microsoft Copilot, LLM internes, agents IA, MCP). La DSI Cybersécurité recherche un expert pour accompagner la sécurisation de ces nouveaux usages et définir les bonnes pratiques. Missions principales : -Accompagner les projets IA générative sur les aspects cybersécurité. -Analyser les risques liés aux LLM, aux agents IA, aux architectures MCP et aux API. -Définir les recommandations de sécurité (prompt security, proxy, garde-fous, IAM agentique...). -Participer à la conception d'architectures sécurisées. -Réaliser une veille technologique et réglementaire sur l'IA générative. -Produire des analyses de risques, notes de cadrage, dossiers d'architecture et supports de décision. -Participer aux ateliers, COPIL et instances de gouvernance. -Accompagner les équipes dans la mise en oeuvre des solutions IA.

1. Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite s'appuyer sur une expertise en architecture afin de renforcer la sécurité des systèmes d'information de gestion et des systèmes industriels. La mission s'inscrit dans le cadre de prestations de conseil, d'expertise et d'assistance en cybersécurité La mission doit permettre d'analyser les architectures existantes ou en projet, d'identifier les risques de sécurité, de proposer des trajectoires de sécurisation adaptées et d'accompagner leur mise en œuvre. Elles porteront à la fois sur l'existant du système d'information et sur les évolutions technologiques à venir, avec une approche pragmatique tenant compte des contraintes opérationnelles, organisationnelles et réglementaires. MISSIONS· Évaluer le niveau de sécurité des architectures techniques existantes ou en cours de conception. · Proposer des mesures de sécurisation réalistes, priorisées et alignées avec les enjeux métiers. · Contribuer à la définition, à la mise à jour et à la mise en œuvre de la stratégie de segmentation du système d'information. · Accompagner les équipes dans la sécurisation des flux, des interconnexions, des environnements réseau et des systèmes industriels. · Produire des recommandations opérationnelles permettant de réduire les vulnérabilités et d'améliorer la résilience globale du SI. Activités principales· Réaliser des analyses d'architectures techniques, applicatives, réseau et sécurité. · Identifier les écarts par rapport aux bonnes pratiques de cybersécurité et aux exigences de l'Acheteur. · Étudier les dispositifs de filtrage inter-VLAN, de cloisonnement, de contrôle d'accès réseau, de supervision et de gestion des flux. · Formuler des scénarios de sécurisation et accompagner les arbitrages techniques. · Contribuer à la cartographie du système d'information et à la documentation des architectures cibles. · Participer aux ateliers techniques avec les équipes infrastructure, réseau, sécurité, métiers et prestataires. · Assurer le suivi des recommandations jusqu'à leur validation ou leur intégration dans les trajectoires projets. 4. Livrables attendus· Dossier d'architecture technique décrivant l'existant, les constats et les architectures cibles proposées. · Cartographie du système d'information ou contribution à sa mise à jour. · Rapport d'expertise détaillant les vulnérabilités identifiées, les risques associés et les axes d'amélioration. · Plan de recommandations priorisé, incluant les impacts, prérequis, dépendances et niveaux d'urgence. · Supports de restitution à destination des équipes techniques, du Pôle SSI et des instances de pilotage.

Nous recherchons plusieurs plusieurs developpeurs Fullstack connaissant Angular 15, Net 10, NuoDb, Posgtresql, Entity Framework et Nhibernate pour une prestation de 15 mois a Saint-Cloud. Vous interviendrez sur le developpement d'une application de gestion. Cette solution pour laquelle le Prestataire contribuera à bâtir est architecturée autour de plusieurs modules clés et innovants : Ø Gestion du cycle de vie : Un module complet dédié au suivi réglementaire des fonds, Ø Data & Ingénierie (ETL sur-mesure) : Un pipeline capable d'ingérer, de traiter et de transformer de larges volumes de données de marché au quotidien, Ø Intelligence Artificielle : Un outil d'annotation s'appuyant sur nos algorithmes d'IA internes pour identifier et visualiser automatiquement les règles statutaires des fonds, Ø Moteur de règles Haute Performance : Un système robuste capable de vérifier la conformité sur des centaines de milliers de règles chaque jour, Ø Workflow de remédiation : Un outil de suivi et de résolution pour gérer efficacement les fonds ne respectant pas leurs engagements. Le Prestataire interviendra dans un environnement où la gestion de la très forte volumétrie et la résilience de l'application sont primordiales et constituent des défis quotidiens passionnants. Dans ce contexte, le Prestataire, expert en développement Full Stack, sera le référent technique et prendra en charge : Ø La définition des architectures cibles. Ø Les développements des outils en mettant l'accent sur la performance et la facilité de maintenance. Ø La qualité de code et les tests unitaires ne sont pas optionnels. Environnement technique et outils : Ø Angular 15 (migration prévue) Ø .Net 10 Ø NuoDb / Posgtresql Ø Entity Framework / Nhibernate Ø Hangfire Ø Redis Ø Queueing Ø Visual Studio Ø Jira Ø Confluence Livrables: - Elaboration de la nouvelle plateforme SaaS - Suppport aux développeurs plus juniors dans leurs développements - Réalisation des développements de modules complexes

Dans un contexte international, l'équipe CISO Office est en charge de spécifier et suivre un besoin technico-fonctionnel au regard des thématiques cybersécurité, continuité, IAM et risques. Le corporate est située à Nanterre et comporte des collaborateurs également au Portugal et en Inde. Les échanges se faisant en anglais, il est nécessaire que le candidat ait un niveau élevé permettant de s'exprimer couramment à l'écrit et à l'oral. Il est également requis une bonne communication et une gestion de projet assurant leurs réalisations. En vue d'un projet d'automatisation de calculs et d'affichages d'indicateurs clés, les compétences demandées sont : • L'utilisation de la suite Microsoft. • PowerBi. • PowerApps. • Power automate. • Langage de programmation Python. • Outil de collaboration de codage (Git). L'objectif est de maintenir l'outillage existant au sein du service CS2R mais aussi de créer de nouvelles solutions de reporting des thématiques précédemment citées en fonction du besoin des services. Cette mission nécessite cinq ans d'expérience.

Architecture technique produit hardware FPGA, microcontrôleurs, processeurs/logiciel crypto & cybersécurité. 🎯 1. Contexte et finalité de la mission Dans le cadre du lancement d'un nouveau projet stratégique, la mission vise à assurer l'architecture technique d'un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. L'architecte intervient comme référent technique transverse, garant de la cohérence globale du produit et de la satisfaction client, en interaction avec les équipes internes, les partenaires externes et les autorités d'évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l'architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d'évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d'intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d'évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l'architecture du produit : FPGA, microcontrôleurs, processeurs d'application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l'architecture face aux menaces. Sécurité & certification • Maîtriser les processus d'évaluation en vue d'une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d'architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d'interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩 6. Compétences clés mobilisées Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d'évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d'équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🔐 7. Contraintes et particularités de la mission • Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France ». 📍 8. Localisation Mission réalisée sur le site R&D d'Atos aux Clayes-sous-Bois (78).

Dans le cadre de projets de transformation digitale, de maintenance applicative et de rationalisation du Système d'Information, une grande entreprise recherche un développeur ERP confirmé/expert afin de renforcer son équipe de développement au sein du pôle applicatif Parcours Clients. La mission consiste à devenir le référent applicatif d'un ERP métier stratégique, en collaboration avec un développeur expert existant. Le consultant interviendra dans un environnement SI complexe composé d'applications Legacy en évolution, avec des enjeux de maintien en condition opérationnelle, de modernisation technologique et d'accompagnement vers une architecture plus récente. Missions principalesAssurer l'expertise technique et le support sur l'ERP concerné. Réaliser la maintenance corrective et évolutive des applications existantes. Participer aux nouveaux projets de développement et à la modernisation du SI. Analyser les besoins métier, challenger les demandes et proposer des solutions adaptées. Étudier la faisabilité technique, réaliser les estimations et contribuer aux choix d'architecture. Développer et faire évoluer les modules applicatifs. Coordonner les évolutions avec les autres applications ERP et systèmes partenaires. Participer à l'amélioration des flux de données entre les différents systèmes. Définir et appliquer des bonnes pratiques techniques. Réaliser les tests techniques, assurer le contrôle qualité et maintenir la documentation. Garantir la capitalisation et la pérennisation des connaissances techniques.

Notre pôle PHP c'est : Intégrer un partenaire de Sensiolabs et sponsor du Symfony Live depuis plus de 10 ans ! Rejoindre nos élites au sein d'une des équipes les plus certifiées de France sur Symfony Adhérer à notre plan d'Excellence via nos process de certifications Participer activement aux réunions techniques de pôle, accéder à nos formations internes (ou en dispenser) Participer à nos PHP Contest pointus Pourquoi nous rejoindre ? Certifié Great Place To Work depuis 2018 Possibilité d'être formé et certifié par Webnet Ambiance conviviale avec des évènements internes récurrents (activités sportives, loisirs etc…) ainsi que la garantie d'un équilibre entre votre vie privée et professionnelle Participation à des challenges hebdomadaires : Team #dragondefeu vs #dragondeglace Membre de la charte éthique & diversité (+ 15 nationalités représentées) & Dragon Funding (programme de soutien associatif) Nos petits + : 2 types de primes : de régie et participation Carte ticket restaurant : SWILE (9€ par jour) 🥣 Prise en charge à 80% des abonnements en transport en commun Des convaincus du télétravail Avantage ancienneté : à partir de 2 ans, Webnet vous rembourse un abonnement quel qu'il soit via des coins qui se cumulent WEBNET c'est : 200 collaborateurs (dragonniers) passionnés avec une expertise de plus de 25 ans en architectures web & mobile, comme en témoignent les plus de 2000 projets d'envergure à son actif que ce soit sur : PHP / Symfony, JAVA EE, Microsoft .NET, Angular, React, IONIC...). Nous avons à cœur de proposer différentes missions à nos collaborateurs (liberté de choix), tout en vous permettant d'évoluer et d'agrandir votre champ de compétences. C'est au travers de différents suivis et échanges que nous regardons avec vous votre carrière et votre évolution opérationnelles et techniques. Nous savons que les technologies évoluent très rapidement, c'est pourquoi, notre catalogue de formation proposent tous les trimestres, 3 formations minimum autour de nos technos phares, dispensées par nos architectes techniques. Webnet aide également bénévolement des associations éthiques et citoyennes dans le développement de leur transformation digitale (programme de mécénat). Afin de rejoindre la DragonForce, voici notre process, vous échangerez avec différents membres de nos équipes : 1/ Mattéo vous contactera directement pour un premier échange 2/ L'un de nos architectes du pôle PHP se fera un plaisir de discuter technique avec vous et d'analyser votre test réalisé précédemment 3/ Un dernier échange avec Sophie sera organisé afin de finaliser le processus L'adresse de nos locaux : 55 rue de Luxembourg, gare Lille Europe Nous sommes également présents sur : Nantes, Lyon, Paris et Bordeaux. A compétences égales, la candidature d'une personne bénéficiaire de l'obligation d'emploi sera privilégiée

Au sein d'une division cybersécurité, tu rejoins une équipe dédiée à la réponse à incident. Tu évolues dans des environnements à forte criticité, ce qui te permet de comprendre rapidement les enjeux liés à la gestion de crise cyber et à la protection des activités des client·es. Ton rôle et tes missions En lien direct avec le/la manager du produit Response, tu interviens comme adjoint·e sur les sujets stratégiques tout en étant autonome sur l'industrialisation et les opérations. Concrètement, tu seras amené·e à : Contribuer à la stratégie produit et à la roadmap, ainsi qu'à la mise sur le marché (positionnement tarifaire, relation client, accompagnement des équipes commerciales). Intervenir en tant qu'expert·e lors d'avant-ventes complexes, en démontrant ta maîtrise des processus de réponse à incident et en garantissant la pertinence des solutions proposées. Standardiser et industrialiser les offres de réponse technique, en assurant leur alignement avec les enjeux métiers et leur compatibilité avec les écosystèmes clients (outils internes, éditeurs tiers…). Piloter la production en coordonnant les expert·es techniques, notamment sur l'ingénierie et l'intégration des playbooks. Définir et piloter des campagnes de tests et d'exercices, puis exploiter les retours d'expérience pour améliorer en continu les capacités de réponse. Former, encadrer et accompagner les équipes opérationnelles dans la gestion des incidents de sécurité.

Dans le cadre du renforcement d'une équipe de sécurité opérationnelle internationale au sein d'un grand groupe, nous recherchons un(e) Ingénieur(e) DevOps / Platform Engineer spécialisé(e) dans l'automatisation et l'industrialisation de plateformes de cybersécurité. Vous interviendrez dans un environnement de production complexe, critique et international. La mission portera en priorité sur l'évolution, l'industrialisation et le maintien en condition opérationnelle d'une plateforme VECTR. Vos missions Industrialiser, faire évoluer et maintenir la plateforme VECTR. Automatiser les déploiements et les opérations récurrentes. Développer des outils et scripts en Python, Ansible, Shell et SQL. Garantir la disponibilité, la stabilité et la performance des plateformes. Améliorer le monitoring et la supervision. Participer à l'évolution des plateformes d'alerting et de SOAR. Intégrer différents outils de sécurité au sein de l'écosystème existant. Adapter les plateformes aux besoins des équipes internationales. Recueillir et analyser les besoins des équipes de sécurité. Concevoir et faire évoluer les architectures techniques. Définir et piloter la roadmap des plateformes. Documenter le code, l'infrastructure et les procédures d'utilisation. Assurer le support des équipes utilisatrices.

Les missions sont les suivantes : • Assister le superviseur à la création d'une offre de service Audit cybersécurité au sein du département Cybersécurité Groupe : conception, pricing, marketing, déploiement. • Organiser, animer et produire les supports de comité opérationnels et stratégiques en lien avec l'offre de services en création. • Piloter le déploiement de l'offre de services en coordonnant les équipes internes et les cabinets externes, tout en garantissant la qualité des livrables par une revue systématique des livrables produits par les cabinets d'audit. • Identifier les axes d'amélioration et faire évoluer l'offre. • Accompagner les cabinets à monter en compétence sur la méthodologie et l'approche d'audit spécifique à BNPP. En tant qu'assistant audit cybersecurity supervisor, il vous faudra : (i) Dans le cadre de la création de l'offre de service cybersécurité : o Concevoir et structurer l'offre de service d'audit cybersécurité en élaborant la proposition de valeur et les caractéristiques opérationnels des services. o Rédiger la documentation (procédure, cahier des charges, Template, méthodologie, etc.) associée à l'offre de service en création. o Conduire des appels d'offre (RFI/RFP) avec des cabinets externes. o Définir les SLA (Service Level Agreements), puis produire et mesurer la performance des services (KPI, feedback client) et la présenter dans le comité adéquat. o Mener les comités avec les parties prenantes. o Elaborer des supports de communication/Reporting à destination de la direction. o Participer aux mises à jour et rédaction de documents. ii) Puis, organiser, piloter et garantir de la qualité des livrables produits par les cabinets d'audit : o Cadrer les missions d'audit cybersécurité avec les parties prenantes en définissant le périmètre, les objectifs et les attentes spécifiques de la mission d'audit, o Planifier les missions d'audit cybersécurité en établissant le calendrier, les ressources, les outils et les rôles au sein des équipes internes et externes, o Superviser et piloter la réalisation d'un audit en organisant des points de suivi d'avancement des travaux, garantir la conformité méthodologique et la qualité des livrables produits par les cabinets. o Procéder à une revue critique des livrables, s'assurer de leur conformité aux exigences et identifier les axes d'amélioration. o Participer aux restitutions. (iii) Enfin, accompagner les cabinets d'audit à la montée en compétence sur l'approche d'audit : o Assurer un accompagnement sur-site afin de les former directement dans leur environnement de travail, en assurant un transfert de compétences pratique et adapté aux situations rencontrées.

Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite bénéficier d'un appui en conseil technique afin d'évaluer l'existant, d'identifier les axes de progrès et de formuler des propositions d'amélioration concrètes pour renforcer la sécurité, la robustesse et la cohérence des architectures des systèmes d'information de gestion et des systèmes industriels. La mission consiste à analyser les architectures, configurations, pratiques et choix techniques existants ou envisagés, puis à produire des recommandations hiérarchisées et opérationnelles. Ces propositions devront permettre d'améliorer le niveau de sécurité, de réduire les risques identifiés, d'optimiser les dispositifs en place et d'accompagner les équipes dans la définition d'une trajectoire d'évolution réaliste, adaptée aux contraintes techniques, organisationnelles et réglementaires. Missions· Réaliser des prestations de conseil technique en architecture sécurisée. · Identifier les vulnérabilités liées aux composants d'architecture : systèmes, réseaux, middleware et solutions de sécurité. · Proposer des mesures de mitigation adaptées aux risques identifiés. · Analyser les innovations technologiques susceptibles d'impacter l'architecture sécurisée du système d'information. · Produire une architecture cible sécurisée, accompagnée d'une trajectoire d'évolution et de jalons de mise en œuvre. 4. Livrables attendus· Analyse des architectures existantes ou en projet. · Identification des risques et vulnérabilités majeurs. · Propositions de mesures de sécurisation et de mitigation. · Proposition d'évolution vers une architecture sécurisée cible. · Trajectoire d'évolution incluant les jalons, priorités et dépendances. · Supports et comptes rendus des ateliers de présentation de nouveaux concepts appliqués au contexte du client

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Dans le cadre du renforcement de la protection contre les attaques par déni de service distribué (DDoS), notre société recherche un expert confirmé pour administrer et faire évoluer ses solutions de protection Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.