Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Contexte Client grand compte du secteur bancaire, dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. La mission vise l'administration et l'optimisation des dispositifs de protection contre les attaques DDoS (mitigation volumétrique, protection applicative, scrubbing centers), en coordination avec les équipes Sécurité Réseaux et les fournisseurs/partenaires. Elle couvre également la définition des politiques de protection, la gestion des incidents DDoS et la documentation associée. Rôle et responsabilités principales Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service...). Analyser toute attaque ou alerte DDoS détectée et mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables attendus Tableaux de bord et reportings de détection/mitigation DDoS (indicateurs de performance via Splunk ou équivalent). Documents d'architecture et schémas de flux liés à la protection DDoS. Procédures d'exploitation de la solution de protection DDoS. Processus documenté de gestion des incidents DDoS (cycle de vie complet). Scripts d'automatisation et de mise à jour des configurations (Terraform, Ansible).

La mission consiste à intervenir en tant qu'architecte produit dans le cadre de l'évolution des stratégies d'hébergement cloud d'un acteur du secteur public. Le contexte porte sur l'articulation entre deux environnements cloud distincts, l'un optimisé et l'autre sécurisé pour répondre à des exigences de type LPM. Le consultant devra apporter un regard d'expert et des retours d'expérience sur les architectures d'administration associées, notamment autour des systèmes d'administration, de l'architecture réseau d'accès au cloud sécurisé, des postes de travail d'administration, des outils de type bastion et de la gestion des identités spécifiques aux administrateurs.

Azure : Administrer et maintenir les infrastructures Cloud Microsoft Azure Administrer les serveurs Windows Server et Linux hébergés dans Azure (MCO, suivi de patching) Assurer la disponibilité, la performance et la résilience des services hébergés (MCO) Déployer, configurer et superviser les ressources Azure (VM, Storage, App Services, Azure SQL, ...) Réseaux et connectivité: Administrer les réseaux virtuels Azure (VNet) Gérer le routage, les tables de routage et les groupes de sécurité réseau (NSG) Assurer l'interconnexion entre les environnements Cloud et On-Premise (Express route & VPN Site-to-Site) Gérer Active Directory, Microsoft Entra ID (Azure AD) et les environnements hybrides Assurer la gestion des correctifs et des mises à jour de sécurité (environnement Fortinet + Cisco) Automatiser les tâches d'administration via PowerShell, Azure CLI ou scripts Sécurité: Déployer et administrer Microsoft Defender for Endpoint Configurer les accès conditionnels et l'authentification forte (MFA) Administrer les rôles RBAC et le principe du moindre privilège (PIM) Assurer le suivi des vulnérabilités et des recommandations de sécurité Participer aux audits de conformité (NIST) Supervision et exploitation: Mettre en place et exploiter Azure Monitor, Log Analytics et Application Insights Analyser les alertes et incidents de production Réaliser les actions de maintien en condition opérationnelle (MCO) Sauvegarde et continuité d'activité : Administrer Azure Backup Azure Site Recovery Vérifier les sauvegardes et les restaurations périodiques Etude du plan de reprise d'activité (PRA) Automatisation et DevOps : Déployer les infrastructures en mode Infrastructure as Code (IaC), Bicep Participer aux pipelines CI/CD avec Azure DevOps Automatiser les déploiements et les opérations récurrentes Support et gestion des incidents : Assurer le support N2/N3 sur la partie Workplace (Intune) Assurer le support N2/N3 sur les infrastructures Cloud et réseaux Diagnostiquer et résoudre les incidents complexes Participer aux cellules de crise en cas d'incident majeur Accompagner les équipes métiers et projets sur les sujets Azure Documentation et gouvernance : Rédiger et maintenir la documentation technique Produire les schémas d'architecture réseau et Cloud Définir les standards techniques et les bonnes pratiques Participer aux comités techniques et projets d'évolution

Dans un contexte d'évolution de son système d'information et de transformation digitale, nous recherchons un Responsable des Systèmes d'Information capable de conjuguer vision stratégique, pilotage transverse et proximité opérationnelle. Entreprise industrielle spécialisée dans le développement de systèmes électroniques embarqués à forte valeur ajoutée, nous concevons et fabriquons des solutions destinées à des secteurs exigeants tels que le transport, l'énergie, la défense et les infrastructures critiques. Vous évoluerez dans un environnement multisites et collaborerez étroitement avec les équipes métiers, les équipes techniques ainsi que les principaux acteurs de la DSI au niveau du groupe afin d'accompagner les projets de modernisation, de cybersécurité et d'amélioration continue du SI. ## Missions principales # Gouvernance SI & pilotage stratégique Recueillir, analyser et prioriser les besoins des métiers afin de cadrer les projets SI Définir les priorités en cohérence avec les enjeux business et industriels Piloter le portefeuille de projets transverses et assurer le reporting associé Suivre les budgets, les risques et les indicateurs de performance des projets Coordonner les actions avec la DSI groupe et garantir l'alignement des initiatives SI # Exploitation & environnement Microsoft Superviser l'exploitation des services Azure et Microsoft 365 Garantir la disponibilité, la sécurité et la conformité des environnements numériques Administrer et faire évoluer les services collaboratifs : Teams, SharePoint, OneDrive, Entra ID, Intune. Assurer la gouvernance des identités, des accès et des données Accompagner l'adoption des usages collaboratifs par les équipes # Cybersécurité & conformité Définir et déployer les bonnes pratiques de cybersécurité Sensibiliser les équipes aux enjeux de sécurité des systèmes d'information Participer aux sujets de cybersécurité appliqués aux produits et systèmes développés par l'entreprise Veiller à la conformité des pratiques SI avec les référentiels : ISO 27001, ISO 62443, RGPD Contribuer aux audits et aux démarches d'amélioration continue # Support & opérations IT Organiser et améliorer le support informatique de proximité (N1 / N2) Structurer les processus de support et d'escalade Garantir la qualité de service et le suivi des incidents Accompagner les utilisateurs dans leurs problématiques quotidiennes Identifier et mettre en œuvre des actions d'amélioration opérationnelle # Coordination & gestion des partenaires Piloter la relation avec les prestataires IT et les fournisseurs de services Suivre les engagements contractuels et les niveaux de service Coordonner les interventions techniques sur les différents sites Assurer une communication fluide entre les métiers, les équipes techniques et la DSI groupe # Amélioration continue & transformation digitale Identifier les opportunités d'optimisation du système d'information et des processus métiers Proposer des évolutions d'architecture et d'organisation adaptées aux enjeux de l'entreprise Accompagner la modernisation des outils et des usages Contribuer à la montée en maturité des pratiques IT et de la gouvernance SI Environnement technique Microsoft 365 (Teams, SharePoint, OneDrive, Entra ID, Intune) Microsoft Azure Modern Workplace ITIL ISO 27001 / ISO 62443 / RGPD Environnement industriel multisites

Intitulé du poste : Architecte Sécurité / Ingénieur Sécurité Réseau Contexte : Dans le cadre de la refonte de l'infrastructure SOC de notre client, nous recherchons un expert en ingénierie et architecture orientée sécurité, avec une forte compétence en firewalling et technologies associées. Missions principales : Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. Participer à la refonte complète de l'infrastructure SOC. Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). Garantir la conformité et la sécurité des environnements virtualisés. Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Compétences techniques requises : Firewalling & Sécurité réseau : Fortinet, Palo Alto. Solutions de sécurité : Stormshield, Wallix, WAF, Proxy. Supervision & SIEM : Syslog, ELK, SIEM global. Virtualisation & systèmes : Expertise en environnements virtualisés. Connaissance des bonnes pratiques SOC. Profil recherché : Expérience : 5 à 15 ans dans des environnements similaires. Expériences passées en lien avec des projets SOC fortement appréciées. Capacité à intervenir sur des projets stratégiques à haut niveau technique.

Contexte La mission se déroule au sein d'une direction IT supportant les activités de Marchés de Capitaux et Risques d'un grand groupe bancaire, dans le cadre d'un programme « DevSecOps » visant à moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). Le prestataire intégrera ce programme en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives. Les enjeux principaux portent sur l'adoption des meilleures pratiques DevOps et CI/CD à l'échelle du département, la standardisation et l'automatisation de la chaîne de livraison pour accélérer le Time-to-Market, ainsi que la mise en place d'une gouvernance transverse permettant de mesurer et d'améliorer l'efficacité des pipelines applicatifs. Rôle et responsabilités principales Accompagner la mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active Travailler en transverse avec de multiples équipes IT (Dev, App Sec, Ops, Architecture), en vulgarisant les concepts de sécurité et en structurant l'information Assurer le transfert de compétences et l'autonomisation des équipes de développement Livrables attendus Mécanismes et documentation de gouvernance transverse DevOps/CI-CD Pipelines CI/CD sécurisés intégrant les outils de scan (SAST/SCA) Documentation technique claire sur les processus DevSecOps et les bonnes pratiques associées (Gitflow, build automatisé, tests unitaires et fonctionnels, qualité et sécurité du code) Indicateurs et restitutions dans un système de dashboarding sur l'efficacité des pipelines applicatifs Supports d'animation et de communication transverse pour la promotion de la culture DevSecOps

Cadre et environnement (Contexte général du projet)Dans le cadre de projets de déploiement d'offres sur mesure, l'entreprise a besoin de s'appuyer sur une expertise technique forte en intégration sur les domaines / constructeurs réseau et en déploiement pour mener à bien ces projets. Les projets à prendre en charge sont à mener pour des clients finaux. Les certifications constructeurs ne sont pas obligatoires, mais la prestation requiert une expertise Professional/Expert => Cisco (Catalyst/NEXUS, Campus & DC), Extreme (Fabric et Campus), Automatisation. Définition de la prestation (Objet & Périmètre de la prestation)Assurer les prestations techniques de déploiement des architectures proposées pour des clients grands comptes. La prestation est réalisée en contact avec un client final grand compte, sur le domaine technique du déploiement d'un nouveau réseau LAN. Elle comprend l'intégration des matériels et/ou logiciels associés, avec la génération des configurations correspondantes, ainsi que la vérification de leur intégration dans les outils de management, de sauvegarde et les référentiels. La prestation porte également sur la conception du design. Le prestataire est, en conséquence, garant des choix techniques réalisés vis-à-vis du chef de projet et du client. La prestation comprend la réalisation des maquettes ou des pilotes, à coordonner avec le déploiement des matériels sur site. Elle comprend également la mise en service et la migration des systèmes d'information (en heures ouvrées et non ouvrées). La prestation inclut le maintien à jour des documents techniques du projet : Documents Techniques de Conception, Documents de Tests et de Recette, Documents et Procédures de Migration, Documents et Procédures d'Exploitation, Comptes rendus d'opération, etc. Enfin, la prestation prévoit d'assurer un transfert de compétences vers les équipes techniques du client. Domaines de compétences et savoir faire de la société prestataire, nécessaires à la bonne réalisation de la prestation : Indispensable : Extreme (Fabric/Campus) Cisco (Fabric/Campus) Bases de developpement pour les aspects d'automatisation Expérience sur équipements de sécurité (fw) serait un plus Souhaité : Expérience(s) sur un des domaines suivants et par ordre de priorité: Extreme LAN

Nous recherchons un(e) Ingénieur Systèmes spécialisé(e) VMware pour intervenir sur des infrastructures critiques au sein d'environnements HPE. Nous recherchons un(e) Ingénieur Systèmes spécialisé(e) VMware pour intervenir sur des infrastructures critiques au sein d'environnements HPE. En tant qu'Ingénieur Systèmes, vous serez en charge de : Administrer, maintenir et faire évoluer les infrastructures virtualisées VMware (vSphere, ESXi, vCenter) Gérer les systèmes Linux (RedHat, CentOS, Rocky, Ubuntu…) et Windows Exploiter et maintenir les infrastructures HPE (serveurs ProLiant, solutions de stockage, firmware, supervision) Participer aux projets d'architecture, de migration et d'optimisation des SI Garantir la disponibilité, la performance et la sécurité des systèmes Assurer le support de niveau 2/3 et le traitement des incidents complexes Rédiger et maintenir la documentation technique

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Ingénieur Firewalling Sécurité H/F C'est votre missionVous êtes passionné·e par la sécurité des réseaux et les environnements critiques ? Ce poste est fait pour vous. En tant qu'Ingénieur Réseaux & Sécurité Firewall, vous êtes responsable de l'administration, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité de notre écosystème. Missions : Assurer les activités RUN liées aux infrastructures Firewall : analyse des demandes, troubleshooting et gestion des incidents. Mettre en œuvre et faire évoluer les politiques de filtrage conformément aux exigences métiers et aux règles de sécurité. Participer aux projets BUILD en implémentant les matrices de flux définies dans le cadre des nouveaux projets. Déployer et maintenir les règles de filtrage sur les firewalls dans le respect des procédures d'exploitation et de la politique de sécurité interne. Réaliser des diagnostics techniques afin d'identifier les causes de dysfonctionnements et proposer des actions correctives ou des solutions de contournement. Définir et appliquer les bonnes pratiques d'exploitation, de gestion et de sécurisation des infrastructures Firewall. Contribuer à l'amélioration continue des activités RUN en proposant des optimisations techniques et opérationnelles. C'est votre parcoursVous avez au moins 5 ans d'expérience dans l'administration d'infrastructures Réseaux & Sécurité. Vous appréciez les environnements techniques exigeants, où la disponibilité des services et la sécurité sont des enjeux majeurs. Vous aimez résoudre des problématiques complexes tout en contribuant à l'amélioration continue des infrastructures. C'est votre expertise :Administration et exploitation de Firewall Palo Alto Administration et exploitation de Firewall Fortinet Virtualisation réseau VMware NSX Gestion des politiques de filtrage et matrices de flux Analyse des incidents, troubleshooting et support de niveau avancé Connaissance des bonnes pratiques de sécurité des réseaux Anglais professionnel C'est votre manière de faire équipe :Esprit d'analyse et capacité à résoudre des incidents complexes Rigueur et sens de l'organisation Autonomie et capacité à prioriser les demandes Esprit d'équipe et sens du service Force de proposition dans l'amélioration continue Bonnes capacités de communication avec les équipes techniques et projets C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoirLieu : Paris 13 Contrat : CDI Télétravail : Hybride selon la mission Salaire : 52K-54K Famille métier : Réseaux & Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte L'activité se déroule au sein de l'équipe « Sécurité » du Pôle « Gestion des infrastructures ». Cette équipe assure la mise en œuvre et l'évolution des infrastructures Microsoft, le maintien en conditions opérationnelles (MCO) des systèmes M365, Active Directory et ADFS, le support technique N3, l'administration des solutions en production, ainsi que l'accompagnement des autres directions et chefs de projets. La prestation vise une expertise Ingénierie Sécurité Microsoft pour la réalisation du plan d'actions en cours et à venir, sur une charge estimée équivalente à un ETP. Environnement opérationnel : datacenter avec site de production et site de secours. Périmètre existant : environ 500 serveurs Microsoft répartis sur deux salles informatiques et un site de secours (14 000 VM au total), et 4 500 postes de travail sur 150 sites en France. Infrastructure de production concernée : Active Directory, M365, ADFS. 3. Rôle et responsabilités principales Administration Active Directory : gestion des annuaires, des GPO, montées de versions Gestion du tenant M365, Azure AD Connect, gestion de la messagerie Sécurité dans les environnements Microsoft : être force de proposition sur les éléments de sécurité Application des politiques de sécurité définies par l'équipe Sécurité opérationnelle Exploitation d'environnement multi-domaine et montée de version de domaine Reporting des actions de support via l'outil de gestion des incidents et changements (ITOP) pour les actions RUN/BUILD Communication hebdomadaire du planning d'intervention (répartition présentiel/distanciel) pour validation Livrables attendus Reporting des actions de support via l'outil ITOP (actions RUN/BUILD) Documentation : Dossier d'Architecture Technique, procédures d'installation et d'exploitation

MISSION Gestion, administration et exploitation de la solution WALLIX Suivre les incidents d'exploitation, en analyser les causes et prendre les mesures correctives associées sur la base des meilleures pratiques ITIL. Collaborer à la définition ou à l'amélioration des procédures au profit du centre d'exploitation Assurer la mise en activité d'une correction ou d'une mise à jour d'une composante logicielle après sa validation en préproduction Intégration et paramétrage de nouveaux services Rédaction de la documentation nécessaire pour l'exploitation et l'administration des plateformes. Prendre en compte les événements et les directives de sécurité, en faire une critique pour adapter les middlewares et leur gouvernance Être force de proposition dans l'industrialisation et l'automatisation des tâches récurrentes dans le cadre d'une démarche d'amélioration continue. Assurer le reporting régulier auprès de son Manager Valoriser les charges et besoins auprès de son Manager Date de démarrage : ASAP Localisation : La défense Ryhtme : 1 mois sur site puis 2 jours de télétravail Mission sur 3 ans

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).

Missions : Concevoir & Co-construire : Participer à la définition de l'architecture cible des nouvelles briques techniques. Automatiser ("Infrastructure as Code") : Déployer et configurer la nouvelle solution de manière industrielle et automatisée sur nos différents environnements, selon les meilleurs standards du marché. Intégrer : Connecter la nouvelle solution avec l'écosystème de notre Système d'Information (Sécurité, Observabilité, Alerting, IAM/Habilitations, etc.). Pérenniser : Rédiger la documentation technique (architecture, procédures) pour garantir la maintenabilité de la solution. Partager & Collaborer : Participer activement aux rituels agiles du programme (démos, partages de connaissances) et assurer un support de niveau 2/3 pour accompagner les équipes utilisatrices dans cette transition. Définition du profil Définition de la cible d'architecture Concevoir l'architecture cible du SI en alignement avec la stratégie de l'entreprise Définir les principes directeurs, les normes et les standards d'architecture Élaborer des cartographies fonctionnelles, applicatives, techniques et de données Urbanisation et cohérence du SI Garantir la cohérence entre les différents composants du SI (applications, infrastructures, données) Identifier les redondances, les obsolescences et les opportunités de mutualisation Proposer des trajectoires d'évolution (roadmaps) réalistes et durables Accompagnement des projets Participer aux phases de cadrage et de conception des projets Valider les choix techniques et fonctionnels en lien avec l'architecture cible Assurer un rôle de conseil auprès des chefs de projet, développeurs et métiers Veille technologique et innovation Suivre les évolutions technologiques (cloud, IA, cybersécurité, API, etc.) Évaluer les opportunités d'intégration de nouvelles solutions Participer à des POC (Proof of Concept) ou des expérimentations Gouvernance et documentation Animer des comités d'architecture et contribuer à la gouvernance IT Maintenir une documentation à jour des architectures en place et à venir Contribuer à la gestion des risques liés à l'architecture (sécurité, conformité, performance)

Bonjour, Nous recherchons pour notre client basé en région parisienne un responsable d'applications expert. Description détaillée Au sein de la Direction Etudes Renfort de l'équipe de responsables d'applications INFOLOG actuelle. Contexte : Près de 50 entrepôts opérés / Projet de passage en SaaS pour 2 pilotes en 2027. Le candidat aura donc à intervenir à la fois sur le RUN et le BUILD. En lien avec les autres RA : 1.Gestion de projets et engagement : oContribuer aux évolutions fonctionnelles et techniques, en veillant au respect des engagements qualité, délais et budgets. oGarantir l'application des normes, méthodes et outils définis par le Groupement, pour assurer une intégration homogène et performante de chaque base logistique au sein du système. 2.Maintenance applicative : oAssurer et coordonner les activités de maintenance corrective et évolutive de l'application Infolog. oDiagnostiquer et piloter les corrections des dysfonctionnements applicatifs et des flux interfaces. 3.Maintenance évolutive : oIdentifier et mettre en œuvre des évolutions fonctionnelles, en apportant de la valeur ajoutée au WMS. oRédiger et maintenir la documentation technique et fonctionnelle des évolutions et optimisations liées au projet de déploiement. 4.Relation avec les parties prenantes : oÊtre l'interlocuteur privilégié du Métier et assurer l'interface avec les contributeurs internes et externes : -Notamment dans le cadre PRJ / MEV (CDP, experts Métier, Exploitants, architecture, sécurité, réseau, devs, testeurs). oParticiper aux phases d'études et de cadrage des projets, incluant l'analyse des besoins, la rédaction et la gestion des contrats d'interface entre les différents systèmes. Qualifications et compétences recherchées : Profil technique et fonctionnel : -Une expérience ou des notions dans les domaines suivants seront fortement appréciées : oAPI et webservices, manipulation de fichiers XML et gestion d'interfaces inter-applicatifs. oConnaissances en normes GS1, bases de données SQL, protocoles de communication (MFT, MQ-Series, API, ETL) et environnements Windows, Linux, et Oracle. -Connaissance du WMS Infolog et maîtrise de sa base de données sont des pré requis pour ce poste. Formation et expérience : -Diplôme en informatique ou domaine similaire, avec une expérience significative en tant que Responsable Applicatif, idéalement dans la logistique ou le transport. Savoir-être et savoir-faire : -Solides capacités relationnelles pour collaborer avec les métiers et les équipes techniques internes/externes. -Aptitudes d'animation : savoir communiquer clairement, animer des comités de pilotage avec décideurs et éditeurs. Esprit d'analyse, de synthèse et force de proposition, avec d'excellentes qualités rédactionnelles. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. A travers sa marque Workplace Infra Innovation, l'activité Services en région Grand Est accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un grand groupe, vous intégrez une prestation d'assistance technique afin de compléter l'équipe rattachée à la DSI en charge de la définition et du bon fonctionnement des infrastructures informatiques. Vous prenez part à des projets structurants et assurez le maintien en conditions opérationnelles des infrastructures. Vos responsabilités : • Conception et mise en œuvre d'architectures d'infrastructures • Participation à des projets comme la mise en place ou le renouvellement d'outils liés aux infrastructures, l'automatisation et la rationalisation des socles techniques, l'externalisation de services, etc. • Participation à la mise en place d'une architecture sous Linux RedHat et des solutions associées • Maintien en conditions opérationnelles du périmètre confié • Participation aux choix des technologies et aux impacts associés • Réponse aux remédiations de l'équipe sécurité L'environnement technique: Linux RedHat, Windows, ESX, VMWare, Palo alto, Stormshield, Python, Bash Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte à Strasbourg Package rémunération & avantages : · Le salaire : rémunération annuelle brute selon profil et compétences · Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation · Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) · Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn · La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : yp9nzix12h