Trouvez votre prochaine mission ou futur job IT.

ContexteDans le cadre du renforcement de la sécurité du système d'information, la mission consiste à réaliser des analyses techniques de sécurité et des tests d'intrusion ciblés sur les applications, les infrastructures et les flux de données. Ce volet doit permettre de réduire l'exposition aux risques cyber, de prioriser les mesures de remédiation et de renforcer la continuité des services essentiels portés par le système d'information. MissionLe pentester intervient dans le cadre d'une mission d'audit du système d'information et de cybersécurité. Il évalue le niveau de sécurité des applications, des infrastructures et des flux de données, identifie les vulnérabilités exploitables et formule des recommandations de remédiation adaptées aux enjeux métiers et techniques. Objectifs de la mission· Identifier les vulnérabilités techniques susceptibles d'affecter la confidentialité, l'intégrité ou la disponibilité du système d'information. · Évaluer les risques liés aux applications, infrastructures, configurations et flux de données. · Réaliser des tests d'intrusion ciblés selon une méthodologie structurée et maîtrisée. · Prioriser les actions correctives en fonction du niveau de criticité et de l'impact métier. · Contribuer à l'amélioration continue du niveau de cybersécurité de l'organisation. Périmètre d'intervention· Applications internes, externes ou exposées sur Internet. · Infrastructures systèmes, réseaux et environnements techniques associés. · Flux de données sensibles ou critiques pour l'activité. · Composants techniques participant à la continuité des services essentiels. Activités principales· Préparer les campagnes de tests en définissant les scénarios, les prérequis et les règles d'engagement. · Réaliser des analyses techniques de sécurité et des tests d'intrusion ciblés. · Exploiter les vulnérabilités identifiées dans un cadre contrôlé afin d'en mesurer l'impact réel. · Documenter les constats, preuves techniques, niveaux de criticité et risques associés. · Présenter les résultats aux parties prenantes techniques et métiers. · Proposer des recommandations de remédiation pragmatiques, priorisées et adaptées au contexte. · Accompagner les équipes dans la compréhension des vulnérabilités et le suivi des corrections. Livrables attendus· Plan de tests et périmètre validé. · Rapport d'audit technique détaillant les vulnérabilités identifiées. · Synthèse managériale des risques et des priorités de remédiation. · Recommandations techniques et organisationnelles. · Tableau de priorisation des actions correctives. · Restitution orale des résultats auprès des parties prenantes concernées.

Contexte Établissement hospitalier multi-sites, en pleine phase de modernisation de son infrastructure réseau et télécoms. Dans le cadre du renforcement de son équipe infrastructure/réseau, nous recherchons un profil réseau confirmé, ouvert à monter en compétence sur la téléphonie sur IP ou ayant déjà des compétences dans ce domaine. Environnement technique Réseau : infrastructure multi-sites hétérogène (FTTH, FTTO), switchs multi-marques en cours de standardisation vers Aruba 6100 Sécurité : montée en puissance de la solution Fortinet (Fortigate, FortiManager, FortiAnalyzer) Wifi : Aruba, actuellement géré par site (SSID indépendants), avec un projet d'interconnexion et d'harmonisation à venir Téléphonie : migration en cours de la téléphonie cuivre historique vers la ToIP, arrivée d'un PBX Alcatel Supervision : plusieurs sites/infrastructures à intégrer dans une démarche de supervision globale Missions principales Prendre en charge le support et l'évolution de l'infrastructure réseau multi-sites Participer à la standardisation du parc switchs (migration vers Aruba 6100) Contribuer au déploiement et au renforcement de la sécurité réseau (Fortinet) Structurer la segmentation réseau et la gestion des VLAN (mise en place des best practices) Accompagner le projet d'harmonisation Wifi multi-sites Monter en compétence et participer aux projets de migration vers la téléphonie sur IP Contribuer à la mise en place d'outils de supervision sur les sites non couverts

Vos missions : Valider les architectures techniques proposées dans le cadre de SAP RISE. Concevoir les architectures réseau, les règles de sécurité et les mécanismes de haute disponibilité. Coordonner les sujets d'infrastructure avec les différentes parties prenantes. Optimiser les architectures Cloud et assurer une veille technologique sur les solutions SAP RISE. Accompagner les équipes techniques et assurer le transfert de connaissances. Profil recherché : 7 à 12 ans d'expérience en architecture IT, dont au moins 3 à 5 ans sur des environnements Cloud. Expérience confirmée sur plusieurs projets SAP RISE. Expertise dans la conception d'architectures complexes multi-environnements. Expérience en coordination d'équipes techniques et en pilotage d'activités infrastructure. Maîtrise de la documentation d'architectures techniques.

Notre client, acteur majeur du secteur Défense, recherche son futur Administrateur Réseau confirmé (H/F) pour son site de Blagnac, dans le cadre d'un renforcement de ses équipes infrastructure. Vos missions : Intégré à une équipe infrastructure réseau, vous devrez : * Assurer l'administration et le maintien en conditions opérationnelles des réseaux LAN/WAN * Configurer et exploiter les équipements réseau (switchs, routeurs, firewalls) * Gérer les incidents et problèmes de niveau N2/N3 * Participer aux projets d'évolution et d'architecture réseau * Garantir la sécurité des infrastructures et des flux réseau * Contribuer à la supervision et à l'optimisation des performances * Rédiger et maintenir la documentation technique Les compétences techniques * Maîtrise des environnements LAN / WAN * Administration d'équipements réseau (type Cisco, Fortinet ou équivalent) * Bonne expérience en troubleshooting réseau * Connaissances en sécurité réseau (VPN, filtrage, segmentation) * Outils de supervision (type Centreon, Nagios, PRTG…) appréciés

Nous recherchons un Administrateur système et réseaux H/F pour une mission à Tours. Administrer et exploiter les infrastructures systèmes (serveurs, virtualisation, sauvegardes) et réseaux Assurer la supervision, le maintien en conditions opérationnelles et la sécurité des environnements Gérer les incidents et demandes de support (N2/N3) Participer aux projets d'évolution et de modernisation de l'infrastructure Automatiser les tâches récurrentes et améliorer les processus Rédiger et maintenir la documentation technique

Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite bénéficier d'un appui en conseil technique afin d'évaluer l'existant, d'identifier les axes de progrès et de formuler des propositions d'amélioration concrètes pour renforcer la sécurité, la robustesse et la cohérence des architectures des systèmes d'information de gestion et des systèmes industriels. La mission consiste à analyser les architectures, configurations, pratiques et choix techniques existants ou envisagés, puis à produire des recommandations hiérarchisées et opérationnelles. Ces propositions devront permettre d'améliorer le niveau de sécurité, de réduire les risques identifiés, d'optimiser les dispositifs en place et d'accompagner les équipes dans la définition d'une trajectoire d'évolution réaliste, adaptée aux contraintes techniques, organisationnelles et réglementaires. Missions· Réaliser des prestations de conseil technique en architecture sécurisée. · Identifier les vulnérabilités liées aux composants d'architecture : systèmes, réseaux, middleware et solutions de sécurité. · Proposer des mesures de mitigation adaptées aux risques identifiés. · Analyser les innovations technologiques susceptibles d'impacter l'architecture sécurisée du système d'information. · Produire une architecture cible sécurisée, accompagnée d'une trajectoire d'évolution et de jalons de mise en œuvre. 4. Livrables attendus· Analyse des architectures existantes ou en projet. · Identification des risques et vulnérabilités majeurs. · Propositions de mesures de sécurisation et de mitigation. · Proposition d'évolution vers une architecture sécurisée cible. · Trajectoire d'évolution incluant les jalons, priorités et dépendances. · Supports et comptes rendus des ateliers de présentation de nouveaux concepts appliqués au contexte du client

ContexteDans le cadre d'un programme stratégique de modernisation d'une infrastructure Cloud de nouvelle génération, nous recherchons un Expert OpenStack pour intégrer une équipe en charge du déploiement, de l'automatisation et de l'exploitation de plateformes OpenStack à grande échelle. Vous interviendrez sur des environnements Cloud critiques composés de plus de 150 nœuds, avec des enjeux de haute disponibilité, d'automatisation, de sécurité et de performance. Vos missionsDéploiement & ConfigurationDéployer et configurer des plateformes OpenStack Red Hat (RHOSO / Director). Mettre en œuvre les architectures définies par les équipes Cloud. Réaliser le provisionnement des services (Compute, Network, Storage, Identity…). Produire les procédures et chronogrammes de déploiement destinés aux équipes d'exploitation. AutomatisationConcevoir et développer les automatisations via Ansible. Mettre en place les pipelines CI/CD nécessaires aux déploiements. Automatiser les opérations d'installation, de configuration et de mise à jour. Développer des tests de validation et de non-régression. Évolution des plateformesIntégrer de nouveaux services OpenStack. Garantir leur interopérabilité avec l'existant. Participer à l'amélioration continue des infrastructures Cloud. Support & MaintenanceAssurer le support technique de niveau 3. Diagnostiquer les incidents complexes liés à la virtualisation, au stockage ou au réseau. Collaborer avec les éditeurs afin d'assurer la résolution des incidents. Maintenir les plateformes à jour en appliquant les correctifs de sécurité. SécuritéIdentifier et analyser les vulnérabilités. Appliquer les patches de sécurité. Garantir la conformité de l'infrastructure avec les exigences de sécurité. Participer au maintien des standards de sécurité de l'environnement Cloud. Environnement techniqueCloudOpenStack Red Hat OpenStack (RHOSO) Red Hat Director Conteneurs & OrchestrationOpenShift Kubernetes Infrastructure as CodeAnsible CI/CD SystèmesRed Hat Enterprise Linux CentOS CoreOS VirtualisationKVM QEMU Libvirt RéseauNeutron Open vSwitch (OVS) OVN SDN StockageCinder Backends Block Storage Services OpenStackNova Neutron Keystone Glance Cinder Horizon Octavia

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Expert microsoft Exchange H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionVous êtes passionné·e par les infrastructures Microsoft et les environnements de messagerie d'entreprise ? Ce poste est fait pour vous. En tant qu'Expert Microsoft Exchange, vous êtes responsable de la conception, de l'évolution et de l'exploitation des infrastructures de messagerie Microsoft. Côté build :Concevoir et faire évoluer les architectures Microsoft Exchange On-Premises et Exchange Online. Piloter les projets techniques et accompagner les évolutions d'infrastructure. Réaliser le design technique des plateformes Middleware et des solutions de messagerie. Industrialiser et automatiser les processus d'exploitation. Définir les méthodes, outils et standards garantissant la qualité, la sécurité et la performance des infrastructures. Assurer une veille technologique et proposer les évolutions adaptées aux besoins métiers. Côté run :Administrer et maintenir les infrastructures Exchange On-Premises et Exchange Online. Prendre en charge les incidents complexes et assurer l'expertise de niveau avancé. Garantir la disponibilité, la performance et la sécurité des plateformes de messagerie. Participer au support, à l'exploitation et aux activités de production. Collaborer avec les équipes Réseau, Systèmes et Sécurité sur les sujets transverses. Réaliser les analyses techniques et accompagner les décisions d'évolution des infrastructures. C'est votre parcoursVous avez au moins 5 ans d'expérience dans l'administration et l'expertise des environnements Microsoft Exchange. Vous aimez concevoir des architectures robustes, accompagner des projets stratégiques et automatiser les processus d'exploitation. Vous recherchez un environnement où votre expertise technique contribue directement aux évolutions des infrastructures critiques. C'est votre expertiseMicrosoft Exchange On-Premises Exchange Online Microsoft 365 Windows Server Active Directory PowerShell Middleware Automatisation des tâches Architecture et exploitation d'infrastructures Veille technologique C'est votre manière de faire équipeLeadership technique Esprit d'analyse et de résolution de problèmes Rigueur et sens de l'organisation Collaboration transverse Force de proposition et capacité d'innovation C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2 jours Salaire : De 43 000€ à 55 000€ (selon expérience) brut annuel Famille métier : Expert système Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Au sein de la DSI, vous intervenez sur l'administration, l'exploitation et l'évolution des infrastructures systèmes, réseaux et cloud dans un environnement critique et multi-sites. Vos missionsAdministrer et maintenir les infrastructures réseaux (switches, routeurs, firewalls) et serveurs. Assurer le MCO des environnements virtualisés et des infrastructures Microsoft On-Premise, hybrides et Cloud. Garantir la disponibilité des applications métiers et de l'ERP. Superviser les performances, gérer les incidents complexes et assurer un support technique avancé. Participer aux projets d'évolution des infrastructures et des réseaux. Assurer la sécurité des systèmes et des données, réaliser les audits et appliquer les politiques de sécurité. Gérer les sauvegardes, les PRA/PCA et les solutions d'impression sécurisée. Documenter les architectures, procédures et actions de remédiation. Assurer une veille active sur les sujets Infrastructure, Cybersécurité et IA. Contribuer ponctuellement au support Helpdesk en cas de besoin. Compétences recherchéesExpérience confirmée en administration systèmes, réseaux et infrastructures hybrides. Maîtrise de Windows Server, Linux, VMware et/ou Hyper-V. Très bonne maîtrise des infrastructures réseaux : LAN, WAN, WLAN, VLAN, switching, routing. Connaissance des solutions Aruba WiFi/LAN appréciée. Bonne maîtrise des architectures SD-WAN, VPN, ZTNA, SASE. Connaissance des solutions Fortinet fortement appréciée. Expertise Microsoft 365 : Entra ID, Intune, MDM, SSO, Exchange Online, Teams, SharePoint. Maîtrise de PowerShell et bonnes connaissances des scripts Linux. Connaissances en cybersécurité : SOC, EDR, NIS2. Bonne compréhension des environnements web et du pilotage de prestataires. Anglais professionnel indispensable.

Contexte MISSIONS · Réaliser des audits de configuration sur les composants de sécurité et d'infrastructure, notamment les proxy, pare-feu, annuaires Active Directory, équipements réseau et services exposés. · Analyser les règles de filtrage, les politiques d'accès, les paramètres de durcissement, les comptes à privilèges et les mécanismes d'authentification afin d'identifier les écarts de sécurité. · Évaluer la conformité des configurations avec les bonnes pratiques de sécurité et les référentiels reconnus, tels que les recommandations ANSSI, CIS Benchmark, ISO 27001 et les standards internes du client. · Identifier les vulnérabilités, mauvaises configurations, exceptions non justifiées, flux sensibles ou droits excessifs pouvant exposer le système d'information à des risques cyber. · Cartographier les éléments audités, les zones réseau, les flux critiques, les dépendances techniques et les points d'exposition afin de disposer d'une vision claire de l'environnement. · Qualifier et prioriser les constats selon leur criticité, leur probabilité d'exploitation, leur impact métier et leur niveau d'urgence. · Formuler des recommandations concrètes, pragmatiques et hiérarchisées, en distinguant les actions de remédiation immédiates, les corrections à moyen terme et les améliorations structurelles. · Présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes concernées, en adaptant le niveau de détail au public visé. · Contribuer à l'amélioration continue de la posture de sécurité du système d'information en proposant des mesures de durcissement, de supervision et de gouvernance adaptées. Livrables attendus · Dossier d'architecture technique détaillant le périmètre audité, les composants analysés, les environnements concernés, les interconnexions, les dépendances techniques et les hypothèses retenues lors de l'audit. · Cartographie du système d'information présentant les zones réseau, les flux sensibles, les équipements de sécurité, les services exposés, les annuaires, les comptes à privilèges et les principaux points d'entrée. · Matrice des flux et des règles de filtrage recensant les flux autorisés, les règles firewall et proxy analysées, les exceptions identifiées, leur justification métier et les éventuels écarts de sécurité associés. · Rapport d'audit détaillé comprenant la méthodologie appliquée, les contrôles réalisés, les constats observés, les preuves techniques, le niveau de criticité, les impacts potentiels et les risques associés. · Registre des vulnérabilités et écarts de configuration priorisant les constats selon leur criticité, leur exploitabilité, leur exposition et leur impact sur les activités du client. · Plan de remédiation hiérarchisé distinguant les actions immédiates, les corrections à moyen terme et les recommandations structurelles, avec une estimation du niveau d'effort et des responsabilités associées lorsque cela est possible. · Synthèse exécutive à destination du management présentant les principaux risques, les constats majeurs, les priorités de traitement et les bénéfices attendus des mesures correctives proposées. · Support de restitution permettant de présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes métier. Compétences requises · Maîtrise des audits de configuration sur des environnements proxy, pare-feu, Active Directory et composants d'infrastructure réseau ; par exemple, revue des règles de filtrage firewall, analyse des flux autorisés, contrôle des exceptions proxy et vérification des paramètres de durcissement AD. · Bonne connaissance des référentiels et bonnes pratiques de sécurité, notamment l'ANSSI, le CIS Benchmark, l'ISO 27001 et les principes de durcissement système ; par exemple, utilisation de guides de durcissement pour évaluer la conformité d'un Active Directory, d'un équipement réseau ou d'un serveur exposé. · Capacité à identifier, qualifier et prioriser les vulnérabilités techniques ainsi que les écarts de configuration ; par exemple, classification des constats selon leur criticité, leur exploitabilité et leur impact métier afin de proposer un ordre de remédiation réaliste. x

1. Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite s'appuyer sur une expertise en architecture afin de renforcer la sécurité des systèmes d'information de gestion et des systèmes industriels. La mission s'inscrit dans le cadre de prestations de conseil, d'expertise et d'assistance en cybersécurité La mission doit permettre d'analyser les architectures existantes ou en projet, d'identifier les risques de sécurité, de proposer des trajectoires de sécurisation adaptées et d'accompagner leur mise en œuvre. Elles porteront à la fois sur l'existant du système d'information et sur les évolutions technologiques à venir, avec une approche pragmatique tenant compte des contraintes opérationnelles, organisationnelles et réglementaires. MISSIONS· Évaluer le niveau de sécurité des architectures techniques existantes ou en cours de conception. · Proposer des mesures de sécurisation réalistes, priorisées et alignées avec les enjeux métiers. · Contribuer à la définition, à la mise à jour et à la mise en œuvre de la stratégie de segmentation du système d'information. · Accompagner les équipes dans la sécurisation des flux, des interconnexions, des environnements réseau et des systèmes industriels. · Produire des recommandations opérationnelles permettant de réduire les vulnérabilités et d'améliorer la résilience globale du SI. Activités principales· Réaliser des analyses d'architectures techniques, applicatives, réseau et sécurité. · Identifier les écarts par rapport aux bonnes pratiques de cybersécurité et aux exigences de l'Acheteur. · Étudier les dispositifs de filtrage inter-VLAN, de cloisonnement, de contrôle d'accès réseau, de supervision et de gestion des flux. · Formuler des scénarios de sécurisation et accompagner les arbitrages techniques. · Contribuer à la cartographie du système d'information et à la documentation des architectures cibles. · Participer aux ateliers techniques avec les équipes infrastructure, réseau, sécurité, métiers et prestataires. · Assurer le suivi des recommandations jusqu'à leur validation ou leur intégration dans les trajectoires projets. 4. Livrables attendus· Dossier d'architecture technique décrivant l'existant, les constats et les architectures cibles proposées. · Cartographie du système d'information ou contribution à sa mise à jour. · Rapport d'expertise détaillant les vulnérabilités identifiées, les risques associés et les axes d'amélioration. · Plan de recommandations priorisé, incluant les impacts, prérequis, dépendances et niveaux d'urgence. · Supports de restitution à destination des équipes techniques, du Pôle SSI et des instances de pilotage.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Administrateur Réseaux Télécom/ Téléphonie - CDI H/Fpour intervenir chez un de nos clients. Contexte : Vous rejoignez une équipe en charge de la modernisation et de l'évolution des infrastructures de télécommunications d'une organisation disposant d'un environnement critique. Vous participerez à des projets de déploiement et d'optimisation des solutions de téléphonie IP, avec un fort enjeu de disponibilité, de sécurité et de qualité de service. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Piloter et coordonner les projets de déploiement des infrastructures de téléphonie IP - Participer à l'installation, à la configuration et à l'évolution des solutions ToIP/VoIP et des équipements réseaux - Assurer le suivi des phases de tests, de recette et de mise en production - Accompagner les utilisateurs dans la prise en main des nouveaux outils et participer à la conduite du changement - Garantir la disponibilité, la sécurité et la conformité des infrastructures de télécommunications - Contribuer au support technique, à la résolution des incidents et à l'amélioration continue des services

Product Owner Senior - Réseaux LAN / WIFI Le contexte : Un grand acteur de la distribution recherche un Product Owner senior pour sa Direction des Services Réseaux. L'équipe assure la disponibilité des réseaux télécoms et des infrastructures informatiques de l'ensemble des sites du groupe en France ainsi que de certains services mondiaux - un parc de plus de 80 000 équipements. Vous rejoignez une équipe de 5 à 8 personnes, avec un Tech Lead en place, sur un poste en remplacement. Criticité élevée, 2 à 3 projets en parallèle. La mission : Le Département Exploitation garantit le bon fonctionnement des services WAN, LAN, WIFI et VOIX, assure le maintien en condition opérationnelle, gère les budgets associés et fournit le support à l'ensemble des formats et métiers du groupe. Votre périmètre : Vision produit : établir et porter la vision long terme des réseaux LAN et WIFI, en phase avec la stratégie de l'entreprise et les tendances technologiques (SD-WAN, wifi gratuit, 5G privée, IoT, Zero Trust) Analyse des besoins : collecter et traduire les besoins des utilisateurs (collaborateurs, clients, équipements) et des parties prenantes (Sécurité, Métiers, Direction IT) en exigences produit Roadmap : construire, maintenir et communiquer la feuille de route LAN/WIFI

Objectifs et livrables - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

ContexteDans le cadre d'un programme majeur de transformation industrielle, nous recherchons un Référent Architecture & Infrastructure Industrielle afin d'accompagner la conception et le déploiement d'infrastructures IT/OT sur plusieurs sites industriels. Vous interviendrez en tant qu'expert transverse sur les architectures industrielles, avec pour objectif de garantir la cohérence des infrastructures, la standardisation des solutions et le respect des exigences de cybersécurité dans un environnement industriel exigeant. Cette mission s'inscrit dans un contexte de création, d'extension et d'intégration de sites industriels, avec des échanges réguliers auprès de partenaires et fournisseurs. Vos missionsArchitecture & ConceptionDéfinir les architectures cibles des infrastructures industrielles IT/OT. Participer à l'analyse des besoins liés aux systèmes industriels (MES, MCS, automates, IoT/IIoT). Réaliser les inventaires des équipements industriels à intégrer. Concevoir les schémas d'architecture réseau (logiques et physiques). Produire la documentation technique (schémas, matrices de flux, plans de câblage, dossiers d'architecture). Garantir la prise en compte des exigences de cybersécurité dès la conception. Pilotage techniqueParticiper aux réunions techniques avec les fournisseurs et partenaires. Challenger les propositions techniques et les architectures proposées. Valider les solutions techniques mises en œuvre sur les projets. Définir les plans de tests de performance, de charge et de résilience des infrastructures OT/IT. StandardisationDéfinir et faire évoluer les standards d'architecture. Concevoir les Core Models (architectures de référence, templates de configuration, modèles de connectivité). Élaborer les standards de sécurité et les matrices de flux sécurisés. Capitaliser les retours d'expérience afin d'améliorer les référentiels techniques. AccompagnementAssurer un support technique auprès des équipes de déploiement. Diffuser les bonnes pratiques d'architecture et de cybersécurité industrielle. Accompagner les équipes dans l'application des standards techniques. Livrables attendusArchitecture cible des réseaux industriels. Schémas réseaux logiques et physiques. Inventaires des équipements industriels. Core Models et standards d'architecture. Templates de configuration. Matrices de flux OT/IT sécurisés. Plans de tests de performance et de résilience. Documentation technique et dossiers de capitalisation. Environnement techniqueArchitectures IT/OT Réseaux industriels MES MCS Automates industriels IoT / IIoT BMS / GTB / GTC Firewalls industriels Réseaux Ethernet industriels Cybersécurité industrielle Documentation d'architecture Schémas réseaux Matrices de flux

Ingénieur NetDevOps / Développeur Python – Automatisation Réseau & Sécurité, profil Français⚠️Nationalité FrançaiseContexte de la mission Au sein d'une organisation technologique structurée en Tribes et Squads, vous intégrerez une équipe spécialisée dans les problématiques de filtrage réseau, de gestion des firewalls et d'automatisation des processus réseau et sécurité. Dans un environnement technique complexe, exigeant et à forte criticité, vous participerez au développement, à l'évolution et à l'exploitation d'une plateforme d'automatisation des firewalls couvrant les différents cas d'usage opérationnels de l'équipe. Cette plateforme a notamment pour objectif d'automatiser : Le provisioning des firewalls. Les changements et opérations liés au filtrage réseau. La gestion des environnements legacy. Le déploiement automatisé de matrices de flux standards. L'intégration avec les différents équipements et outils réseau et sécurité. L'objectif est de fiabiliser, accélérer et industrialiser les opérations de sécurité réseau, tout en garantissant une intégration robuste avec les outils et processus existants. Vos principales missions1. Développement de la plateforme d'automatisation Vous contribuerez à la conception, au développement, à l'évolution et à la maintenance de la plateforme d'automatisation utilisée par les équipes réseau et sécurité. À ce titre, vous serez notamment amené(e) à : Développer des fonctionnalités backend en Python avec Flask. Concevoir et intégrer des API REST avec différents systèmes réseau et sécurité. Interfacer la plateforme avec des technologies telles que Infoblox, Tufin, Palo Alto, Juniper et d'autres équipements ou solutions de sécurité. Contribuer à l'automatisation du provisioning des firewalls. Participer à la gestion et à l'automatisation des environnements legacy. Développer des mécanismes de déploiement automatisé de matrices de flux standards. Concevoir des services applicatifs robustes, résilients, maintenables et exploitables en production. Participer à la modélisation, au stockage et à l'exploitation des données en base de données. Développer ou faire évoluer des interfaces frontend en JavaScript / React. Contribuer aux choix d'architecture et aux bonnes pratiques de développement. Une attention particulière sera portée à la capacité à concevoir une véritable application fonctionnelle et industrialisée, et non uniquement à développer des scripts ou des composants techniques isolés. 2. DevOps et industrialisation Vous participerez à l'industrialisation, au déploiement et à la fiabilisation de la plateforme dans ses différents environnements. Vos responsabilités comprendront notamment : Concevoir et maintenir les pipelines CI/CD. Utiliser et administrer les mécanismes de GitLab CI et GitLab Runners. Gérer les déploiements applicatifs sur plusieurs environnements. Conteneuriser les composants applicatifs avec Docker ou Podman. Appliquer les bonnes pratiques de versioning et de collaboration avec Git. Améliorer continuellement la qualité, la sécurité et la stabilité des déploiements. Prendre en compte les problématiques de supervision, de logs, de résilience et d'exploitabilité en production. 3. Automatisation opérationnelle réseau et sécurité En complément du développement de la plateforme, vous contribuerez directement aux besoins d'automatisation opérationnelle de l'équipe. Vous serez amené(e) à : Développer des scripts Python répondant à des besoins unitaires ou récurrents. Automatiser des tâches réseau et sécurité. Comprendre les workflows opérationnels existants afin d'identifier les opportunités d'automatisation. Transformer des besoins métiers ou techniques en solutions automatisées fiables. Contribuer à la standardisation et à la fiabilisation des opérations. Participer aux activités opérationnelles de l'équipe. La maîtrise d'Ansible constitue un atout important. Compétences techniques indispensablesDéveloppement Excellente maîtrise de Python. Expérience significative avec un framework Web Python, idéalement Flask. Maîtrise des API REST et de l'intégration avec des systèmes tiers. Expérience avec les bases de données. Capacité à développer une application complète, structurée et exploitable en production. Maîtrise des bonnes pratiques de développement : architecture du code, tests, gestion des erreurs, logs, résilience et maintenabilité. Des connaissances en JavaScript et React sont appréciées. DevOps Très bonne maîtrise de Git. Expérience avec GitLab CI/CD et les GitLab Runners. Bonne connaissance des mécanismes de déploiement applicatif. Expérience de la conteneurisation avec Docker ou Podman. Sensibilité forte aux enjeux de robustesse, supervision et exploitabilité en production. Réseau et sécurité Une bonne compréhension des environnements réseau et sécurité est indispensable, notamment concernant les firewalls et le filtrage réseau. Une connaissance des technologies et concepts suivants est particulièrement appréciée : Palo Alto Networks NGFW et Panorama. Juniper SRX. Stormshield. Tufin. Infoblox. Règles firewall et politiques de sécurité. Flux réseau et matrices de flux. Zones réseau. NAT. Processus opérationnels réseau et sécurité. Profil recherché Nous recherchons avant tout un profil hybride entre développement logiciel, DevOps et réseau/sécurité, capable de comprendre les problématiques opérationnelles des équipes réseau et de les transformer en solutions automatisées robustes et industrialisées. Vous devez être à l'aise dans un environnement technique complexe comportant de nombreux systèmes et équipements à intégrer. Le profil idéal est capable de faire le lien entre trois univers : Développement Python → Industrialisation DevOps → Automatisation Réseau & Sécurité Il ne s'agit donc ni d'un poste de développeur Python classique, ni d'un poste d'ingénieur réseau traditionnel, mais bien d'un rôle à forte dominante NetDevOps et automatisation des infrastructures réseau et sécurité. Compétences particulièrement appréciées Expérience significative dans un environnement NetDevOps. Maîtrise ou bonne connaissance d'Ansible. Expérience d'intégration avec des API d'équipements réseau ou sécurité. Connaissance de Tufin, Infoblox ou Palo Alto Panorama. Expérience dans des environnements à forte volumétrie ou forte criticité. Sensibilité aux enjeux de sécurité, de conformité et de traçabilité. Expérience dans une organisation Agile en mode Scrum. Soft skills Anglais courant. Excellent esprit d'équipe. Autonomie. Rigueur. Capacité d'analyse et de synthèse. Adaptabilité. Capacité à travailler en transverse avec des équipes développement, réseau, sécurité et infrastructure. Forte culture de l'automatisation et de l'amélioration continue. Objectif du poste L'objectif principal est de renforcer la capacité de l'équipe à automatiser, fiabiliser et industrialiser la gestion du filtrage réseau. Le consultant contribuera directement à l'exploitation automatisée des firewalls, au provisioning, à la gestion des environnements legacy et au déploiement industrialisé de matrices de flux standards, en s'appuyant sur une plateforme applicative moderne, robuste, maintenable et pleinement intégrée à l'écosystème réseau et sécurité de l'entreprise.