Trouvez votre prochaine mission ou futur job IT.

Je suis à la recherche pour un de nos clients d'un Coordinateur Sécurité Opérationnelle SECOP. L'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. 1. Coordonner l'activité opérationnelle de la SECOPOrganiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilitésEn lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécuritéParticiper à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSILe coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOPFormaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reportingConsolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration.

Dans le cadre du renforcement de nos équipes Infrastructure, nous recherchons un Ingénieur Infrastructure Middleware Senior, disposant d'une solide expertise sur les serveurs d'applications et les environnements Middleware. Vous interviendrez sur des environnements techniques variés afin de garantir leur disponibilité, leur performance, leur sécurité et leur maintien en condition opérationnelle. Vous serez également amené à intervenir sur des problématiques complexes de production et à contribuer aux évolutions des infrastructures. Vos principales missionsAssurer l'expertise technique et l'administration des serveurs d'applications Middleware. Concevoir, installer, configurer et faire évoluer les plateformes techniques. Garantir le maintien en condition opérationnelle (MCO) et l'optimisation des infrastructures. Intervenir en niveau 3 sur les incidents complexes et les problématiques de production. Réaliser des diagnostics approfondis, identifier les causes racines et proposer des solutions correctives. Définir et mettre en œuvre les bonnes pratiques d'exploitation, de performance et de sécurité. Participer à la conception et à l'évolution des architectures techniques Middleware. Automatiser les opérations d'installation et d'administration à l'aide d'Ansible. Coordonner les différents intervenants techniques (systèmes, réseaux, sécurité et production). Assurer le conseil, l'assistance et le transfert de compétences auprès des équipes. Réaliser la documentation technique et assurer une veille technologique. Environnement techniqueJBoss : expertise indispensable. IBM WebSphere Application Server (WAS). IBM HTTP Server (IHS). Apache Tomcat. Microsoft IIS / ARR (Application Request Routing). Ansible : automatisation et industrialisation. XL Deploy : déploiement applicatif. Jira : suivi des activités et des incidents. Profil recherchéFormation supérieure en informatique ou équivalent. Expérience confirmée en ingénierie Infrastructure Middleware. Expertise avancée sur JBoss, indispensable pour cette mission. Bonne maîtrise des serveurs d'applications IIS, WAS et Tomcat. Expérience en installation, configuration, administration et optimisation des environnements Middleware. Maîtrise des problématiques de production, de MCO et de résolution d'incidents complexes (N3). Bonne connaissance des outils d'automatisation, notamment Ansible. Capacité à intervenir sur des environnements techniques complexes et à collaborer avec différentes équipes IT. Autonomie, rigueur, esprit d'analyse et sens du service

Dans le cadre d'un projet européen d'envergure impliquant l'interconnexion sécurisée de plusieurs entités internationales, nous recherchons un Architecte Réseaux & Sécurité senior pour accompagner l'évolution des infrastructures réseau et sécurité. MissionsVous interviendrez notamment sur les sujets suivants : Concevoir et faire évoluer les architectures LAN / WAN Participer aux projets d'interconnexion de plusieurs sites internationaux Définir les architectures de sécurité réseau Réaliser les études techniques et analyses d'impact Produire les DAT et différents documents d'architecture Accompagner les équipes lors des phases d'intégration et de déploiement Participer aux choix techniques et défendre les orientations d'architecture Participer aux réunions et échanges techniques en anglais

Contexte Au sein de la DSI, vous intégrerez une équipe d'experts dans l'équipe Infrastructure. Au cœur d'un environnement techniquement riche, exigeant et en pleine transformation, vous évoluerez dans un contexte international et multi-entités. À ce titre, vous contribuerez activement à la modernisation du système d'information et au pilotage de projets stratégiques. Le poste est basé au siège social du Groupe, situé au technopôle d'Aix-les-Milles. Motif du recrutement : Remplacement d'un collaborateur Responsabilités : Maintien en condition opérationnelle (MCO) et de sécurité (MCS) : Garantir la haute disponibilité, les performances et la sécurité de nos environnements critiques. Support N3 & Résolution d'incidents complexes : Traiter les escalades techniques de niveau 3, investiguer sur les pannes récurrentes ou bloquantes et mener les analyses postmortem. Projets d'infrastructure & Évolution : Concevoir, chiffrer et déployer les évolutions d'architecture (on-premise et cloud). Automatisation & Scripting : Industrialiser le déploiement, le monitoring et les tâches répétitives via PowerShell. Gestion des identités & Sécurité des accès : Administrer et faire évoluer l'architecture Active Directory et les services associés, ainsi que la gestion des identités cloud.

Nous recherchons pour notre client, un(e) Team Lead / Administrateur Réseaux et Télécoms, pour une mission en freelance au sein d'un acteur majeur de son marché. Dans le cadre du maintien en condition opérationnelle de ses infrastructures réseaux WAN et LAN, vous intégrerez le département Production de la Direction des Opérations IT avec un rôle de référent et de Team Lead pour accompagner l'équipe en place. L'enjeu principal de votre mission consistera à assurer le RUN technique, garantissant ainsi la haute disponibilité, les performances optimales et la sécurité des systèmes d'information, tout en apportant votre leadership. Au quotidien, vos principales responsabilités s'articuleront autour de l'administration et de l'exploitation des équipements réseaux, de la gestion des configurations et du déploiement des correctifs de sécurité. En tant que leader, vous prendrez en charge le support et la maintenance (niveaux 1 et 2), la gestion des incidents critiques et l'interaction avec les différentes équipes et prestataires externes. Un volet essentiel de votre rôle sera dédié à la sécurité (respect des standards, gestion des accès) ainsi qu'au transfert de compétences et à la documentation (cartographie des réseaux, dossiers techniques, création de tableaux de bord et reporting d'incidents). La durée estimée de cette prestation est de 6 mois, avec une possibilité de reconduction jusqu'à 5 fois. Ce poste nécessite une présence sur site dans la région Grand Est, le permis B est donc indispensable pour pouvoir accéder aux infrastructures de l'entreprise.

La prestation sera réalisée au sein du Service Annuaire (27 personnes) qui est scindée en 3 parties : Infrastructure Active Directory, Conformité Active Directory et Cloud Annuaire Synchronisation . Elles ont en charge l'administration et la sécurisation des infrastructures d'annuaires de sécurité : - Les annuaires Microsoft Active Directory - Les services Cloud Office 365 / Azure AD / GCP - Les annuaires de sécurité applicatifs Microsoft ADLDS - Les outils de synchronisation de mots de passe, d'audit des changements, supervision et restauration (MIM, Change Auditor, Recovery Manager) - Les services réseaux implémentés sur système Microsoft : DNS, DFS Le candidat travaillera sur la gestion des identités synchronisées vers les différents CLOUD, les différents moteurs de synchronisation Cloud et Onpremise et la sécurisation des infrastructures CLOUD (Microsoft et Google) : - Contribuer à la surveillance des environnements - Participer à la maintenance des infrastructures de synchronisation : EntraID, MIM et GCDS - Traitement des remédiations d'audit Cloud - Evolution des outils de provisionning - Veille technologique sur les services Cloud - Projets d'Entreprise - Sécurisation : SOA, PingCastle, ... - Développement Powershell, GraphAPI ... Profil recherché Compétences techniques Active Directory - Confirmé - Impératif Azure AD, Entra ID Connect - Expert - Impératif MIM - Confirmé - Important ADLDS - Junior - Important Connaissances linguistiques Anglais Professionnel (Impératif)

Le technique N1-Transverse opère au sein de la cellule N1 transverse sur des activités de centre de service (Activités A et B) et intervient sur des domaines techniques RESEAU, CYBER, TELECOM, TELEPHONIE et INFO Les missions qui lui sont confiées nécessite de : • Acquérir et maitriser sur l'ensemble du périmètre les compétences et processus nécessaire à la réalisation de l'activité • Respecter les procédures internes et externes • Participer à la boucle d'amélioration continue et être force de proposition • Respecter les exigences de sécurité • Anticiper les risques et remonter les alertes auprès du Team Leader • Remonter tous dysfonctionnements ou sujets ayant un impact technique notable • Assurer un premier diagnostic et résolution technique du ticket s'appuyant sur des procédures détaillées. • Tracer l'activité technique réalisé (Ticketing) • Réaliser le reporting d'activité demandé par le management de la prestation (CRA) • Escalader les tickets en cas de non-résolution. • Traiter les activités confiées en respectant les SLA en vigueur : o Résoudre les incidents affectés au groupe concerné dans les délais o Traiter les demandes de services affectées à son groupe dans les délais o Traiter les tâches de changements affectées à son groupe dans les délais o Traiter les alarmes liées à la supervision o Traiter les mails réceptionnés dans la BAL de l'équipe. o Réaliser la prise d'appel • Participer à l'amélioration des services • Participer à la bonne dynamique d'équipe. • Participer à la documentation des activités • Environnements techniques : o Supervision : CA Spectrum, Efficient IP, Aviat Portal / Provision, EMS /LCT ECI, Splunk, Netflow, vRops,ENM o Routeur et Switch (CISCO, ALcatel, HIRSCHMANN) – Firewall – Modems - PABX o Outils : Service-Now (ITZMI), Putty, SecureCRT, WebSAV OBS o Infrastructure et Middleware : Domaines AD, Veeam Pas de télétravail Compétences systems monitoring Cisco L1 support NetFlow firewalls Pas de télétravail Secteur d'activité : Énergie Lyon, France

Dans le cadre d'un important programme de transformation des infrastructures IT/OT, nous recrutons un(e) Expert Active Directory / Administrateur Systèmes Windows afin d'intervenir sur des environnements critiques à forts enjeux de disponibilité, de sécurité et de résilience. Vous rejoindrez une équipe d'expertise infrastructure et participerez à la modernisation, à l'exploitation et à la sécurisation de plateformes Windows stratégiques. Vos missions Exploitation & Support Assurer le support de niveau 3 sur les environnements Active Directory et Windows. Traiter les incidents complexes et les problématiques critiques. Réaliser les activités de capacity planning. Garantir le maintien en conditions opérationnelles des infrastructures. Administrer et optimiser les plateformes Windows. Accompagner la transition des projets Build vers les équipes Run. Construction & Industrialisation Participer au déploiement d'infrastructures IT/OT. Contribuer à la définition et à l'évolution des standards techniques. Rédiger la documentation technique et d'exploitation. Participer à la conception d'architectures multi-environnements. Gérer des infrastructures isolées et hautement sécurisées. Automatiser et industrialiser les déploiements Windows. Contribuer aux projets de modernisation des infrastructures. Sécurité & Conformité Mettre en oeuvre et appliquer les politiques de sécurité. Participer aux audits techniques et contrôles de conformité. Vérifier l'application des bonnes pratiques d'administration. Contribuer aux projets liés à la cybersécurité. Garantir le respect des exigences réglementaires et des standards de sécurité en vigueur.

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) ingénieur(e) sécurité spécialisé(e) en protection anti-DDoS. Vous interviendrez dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service). Vos missions : Définir les politiques et stratégies de protection contre les attaques DDoS Analyser les attaques et alertes détectées, puis ajuster les paramétrages et contre-mesures en coordination avec les équipes Sécurité Réseaux Administrer et optimiser les solutions de protection cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs Automatiser la mise à jour des configurations via l'infrastructure as code (Terraform, Ansible) Produire les reportings de détection et de mitigation : tableaux de bord et KPI sous Splunk ou équivalent Définir le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale, post-mortem Maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation

Les modalités Lieu : Lyon Télétravail : Présence sur site requise au moins 3 jours par semaine (jusqu'à 2 jours de télétravail). Démarrage : Début novembre 2026 Contexte Pour un acteur majeur du secteur de l'énergie, nous recherchons un Architecte Technique Réseaux et Télécoms Senior. La prestation s'inscrit dans un environnement industriel fortement sécurisé, impliquant des périmètres critiques de haute importance. L'objectif est d'accompagner ce client dans la conception, la sécurisation et l'évolution de ses architectures réseaux et télécoms. Vous interviendrez dans un contexte de haute exigence technique, au sein d'une organisation fonctionnant en méthodologie Agile et SAFe. Vos missions Analyser et cadrer les besoins métiers et techniques. Définir les architectures cibles et préconiser les choix techniques optimaux. Réaliser les études et pré-études d'architecture réseaux et télécoms. Rédiger et mettre à jour la documentation technique : Dossiers d'Architecture Technique (DAT), schémas d'architecture, matrices de flux et plans d'adressage. Préparer les phases d'implémentation, réaliser les Proof of Concept (POC) et élaborer les plans de tests. Gérer et suivre les demandes d'ouverture de flux. Contribuer activement aux analyses de risques et aux études de sécurité du système d'information. Produire et maintenir les livrables d'exploitation (DEX, PTI, PTE). Préparer et soutenir les dossiers techniques lors des comités d'architecture et auprès de la Design Authority. Assurer le transfert de compétences vers les équipes en charge de l'exploitation. Environnement technique Réseaux et Télécoms (LAN, Switching, Modèle OSI), Sécurité (Firewall, DMZ, IPsec, cloisonnement), Vidéosurveillance industrielle, Infrastructure (Adressage IP, DNS, Authentification, Virtualisation), Protocoles de routage et télécom (MPLS, L3VPN, OSPF, BGP, 4G), Protocoles industriels (Modbus, IEC104), Agile / SAFe.

📍 Montpellier (34) - Démarrage ASAP 🏢 Qui sommes-nous ? Visian Azur, filiale du Groupe Neurones, est une société de conseil spécialisée dans les projets data et applicatifs. Présents à Marseille, Aix-en-Provence, Sophia Antipolis et Montpellier nous accompagnons de grands comptes sur des projets techniquement exigeants. 💼 Le poste Pour développer ses offres Data et IA, un grand groupe renforce l'équipe qui conçoit ses plateformes technologiques « as a service ». Vous contribuerez au déploiement, à l'industrialisation et à l'exploitation d'une plateforme d'IA générative hébergée On-Premise, pensée pour répondre à de fortes exigences de souveraineté, de sécurité et de haute disponibilité. 🎯 Vos missions Automatiser et industrialiser le déploiement de la plateforme IA dans un environnement On-Premise sécurisé Contribuer aux choix d'architecture de la plateforme Construire des services managés qui intègrent dès le départ les exigences de sécurité, de conformité et de gouvernance Assurer les mises en production, puis le maintien en conditions opérationnelles et de sécurité Documenter les offres et services, et les présenter aux équipes utilisatrices lors de démonstrations Tenir le rôle de lead technique sur l'un des produits de la squad Prendre part aux rituels Agile et à l'élaboration de la roadmap, et traiter les sujets du backlog porté par le Product Owner Participer aux astreintes techniques 🛠️ Environnement technique Infrastructure : Kubernetes, OpenShift, Docker, On-Premise Automatisation et CI/CD : Terraform, Ansible, GitLab CI, Jenkins, Kestra, Artifactory Développement : Python, SQL Sécurité : Vault, gestion des secrets, authentification Réseau et API : Nginx, Kong Data et IA : orchestration de workloads IA, MLflow ou Dataiku, OpenSearch, Elasticsearch, PGVector, MongoDB Observabilité : Prometheus, Grafana, Dynatrace

Contexte Dans le cadre du renforcement de son équipe d'ingénierie LAN et Datacenter, notre client recherche un Network DevOps Senior capable d'intervenir sur des infrastructures réseau complexes tout en contribuant à leur automatisation et à leur intégration dans un environnement Cloud Azure. Nous recherchons un profil hybride, disposant d'une solide culture réseau, avec une véritable maîtrise des outils d'automatisation et d'Infrastructure as Code. Vos missions - Concevoir, faire évoluer et fiabiliser les infrastructures réseau LAN et Datacenter. - Automatiser les configurations, les déploiements et les opérations réseau. - Développer et maintenir des scripts et outils d'automatisation. - Participer aux évolutions des architectures réseau et Cloud Azure. - Industrialiser les déploiements via les pipelines CI/CD et l'Infrastructure as Code. - Contribuer à la résolution des incidents techniques complexes. - Participer aux choix d'architecture, à la documentation et à l'amélioration continue des infrastructures. - Collaborer avec les équipes réseau, infrastructure, sécurité et Cloud. Environnement technique Réseaux & protocoles - Routage avancé : BGP, MPLS, IS-IS - TCP/IP, DNS, Proxy, QoS - Firewalling et clustering - Architecture réseau Hub & Spoke Équipements & solutions réseau - Cisco ACI - Fortinet - F5 DevOps & automatisation - Python - Ansible - Terraform - Git - GitLab / CI-CD - FastAPI Cloud Microsoft Azure - Azure Kubernetes Service (AKS) - Azure API Management (APIM) - Azure Automation - Azure Function Apps - Azure Policy - Architectures et interconnexions réseau dans Azure Compétences complémentaires appréciées - Microsoft Visio - ITIL / ServiceNow - Bonnes pratiques de cybersécurité - Méthodologies Agile, Scrum ou SAFe Pourquoi rejoindre cette mission ? - Un environnement réseau et Datacenter exigeant. - Des problématiques techniques variées mêlant réseau, Cloud et automatisation. - Une mission permettant de conjuguer expertise infrastructure et pratiques DevOps. - Un rôle avec une véritable dimension d'ingénierie. Candidature Vous êtes Network DevOps Senior et recherchez une nouvelle mission freelance à Bordeaux ? Transmettez-nous votre CV, votre disponibilité et votre TJM. Important : Network DevOps signifie ici Network + DevOps. Nous ne recherchons pas un développeur .NET, mais un expert DevOps fortement orienté réseaux.

Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Vos missions Administrer, maintenir et faire évoluer les infrastructures serveurs virtualisées sous VMware vSphere. Assurer la gestion des clusters ESXi, des ressources de calcul, du stockage et de la haute disponibilité. Participer aux opérations de migration, de montée de version et d'optimisation des plateformes VMware. Superviser les infrastructures et analyser les incidents de niveau avancé. Garantir la disponibilité, la performance et la sécurité des environnements de production. Administrer les systèmes Windows Server et Linux présents dans l'environnement. Assurer la gestion des sauvegardes, restaurations et plans de continuité d'activité. Participer à l'administration des équipements réseau : commutateurs, routeurs, VLAN, routage et services réseau. Intervenir sur les problématiques de connectivité, de performance réseau et de sécurité. Réaliser les analyses de capacité et proposer des axes d'amélioration technique. Rédiger et maintenir la documentation d'exploitation et d'architecture. Accompagner les projets d'évolution de l'infrastructure et contribuer aux choix techniques.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Ingénieur Réseau & Sécurité – Palo Alto Prisma Access Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Ingénieur Réseau & Sécurité disposant d'une très bonne maîtrise de Palo Alto Prisma Access. MissionsVous interviendrez principalement sur des activités de Build et aurez pour responsabilités : Concevoir et mettre en œuvre des architectures réseau et sécurité basées sur Palo Alto Prisma Access ; Participer au déploiement et à la configuration des solutions ; Réaliser les phases de Build, intégration et mise en production ; Contribuer à l'évolution et à l'optimisation des architectures existantes ; Participer à la rédaction de la documentation technique et des procédures ; Collaborer avec les différentes équipes techniques et projets ; Participer aux phases de tests, validation et troubleshooting.