Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Le département Télécoms du groupe mène actuellement deux projets majeurs de refonte de son infrastructure de réseaux locaux pour l'ensemble de ses sites distribués (Campus et autres sites décentralisés en France, à Amsterdam et à l'international) : Le premier projet consiste à moderniser les infrastructures réseaux LAN et Wi-Fi Le second vise à améliorer le contrôle d'accès aux réseaux et à segmenter celui-ci en zone de sécurité afin de se prémunir des mouvements latéraux et ainsi réduire la surface d'attaque. Dans ce contexte, le département Connectivité recherche un(e) ingénieur(e)/architecte Réseaux et Sécurité pour contribuer à ces deux projets. Objectifs et livrables A titre d'information, les principales activités (liste non exhaustive) à réaliser sont : Etudier les besoins et la configuration existante des sites afin de rédiger les nouvelles spécifications techniques Définir et documenter l'architecture et les configurations détaillées (High-Level and Low-Level design) des solutions LAN, Wi-Fi et Sécurité selon les directives et standards du Groupe en coordination avec les architectes S'assurer de la conformité des designs proposés avec les règles d'architecture d'Air France-KLM et avec les exigences réglementaires applicables (notamment NIS2 et PART-IS), et préparer leur passage dans les instances de gouvernance dédiées. Proposer des scénarios de migration en fonction de la criticité des sites afin de minimiser l'impact des utilisateurs, bâtir et rédiger les chronogrammes de migration et les plans de test associés Contrôler l'implémentation de la solution et participer aux opérations de migrations à distance (ou sur place si la nécessité de service l'impose) Rédiger les supports de formation et former les équipes de déploiements et les équipes opérationnelles niveau 1 et 2 sur les nouvelles solutions mises en place Assurer le suivi post-migration et traiter les incidents complexes en support niveau 3 avec les fournisseurs de service Contribuer à l'industrialisation et l'automatisation des déploiements (Build), ainsi qu'à l'amélioration des activités de Run Participer régulièrement aux points de synchronisation avec les architectes de la plateforme Télécoms, les autres responsables techniques et parties prenantes, et communiquer clairement sur l'avancement des sujets en cours. Interactions avec les différents acteurs internes : o Equipes connectivité France et Amsterdam o Equipes de sécurité au sein du département des Télécoms et dans d'autres départements o Architectes techniques et de domaines o CISO (Chief Information Security Office) o Interactions avec les acteurs externes à savoir les fournisseurs de services managés et les intégrateurs L'ingénieur(e) pourra être amené également à réaliser des interventions ponctuelles en Heures Non Ouvrés, voir des astreintes dans le cadre de ces projets. Profil et compétences recherchés : Ingénieur(e)/architecte réseaux et sécurité Compétences Techniques requises : Expérience de 10 ans minimum dans l'intégration, la production et l'architecture Réseaux et Sécurité Réseaux LAN/WAN/Wi-Fi : Connaissance des réseaux IP, des dernières technologies LAN Ethernet, VXLAN, routage dynamique et segmentation Sécurité des réseaux : Firewalling, matrices de flux niveau 4 et +, NAC et protocoles 802.1x, serveurs d'authentification, sécurisation des LAN, gestion des habilitations des composants réseaux, supervision sécurisée, transition progressive vers le modèle « Zero Trust », SD-WAN, SD-LAN Constructeurs : HPe Comware et Aruba, Cisco traditionnel et Meraki, fournisseurs de solutions ZTNA (Zero Trust Network Access) • Outils de monitoring/supervision : Bonnes connaissances des plateformes de supervision des constructeurs, des API associés, des protocoles de supervision modernes et sécurisés et capacité à définir des indicateurs pertinents Automatisation : outillage d'automatisation du réseau, Python, ANSIBLE, … Compétences humaines : Capacité à collaborer en transverse et dans un environnement évolutif Capacité à communiquer et à produire de la documentation technique Forte capacité d'analyse et de synthèse • Bon niveau d'autonomie et proactivité attendus Capacité pour challenger l'existant et être force de proposition Anglais B2 : Rédaction des supports en anglais et échanges quotidiens avec les équipes en France et à l'international Exemples de livrables attendus Dossiers d'architecture, High Level Designs (HLD), LLD (Low Level Design) incluant les spécifications techniques conformes aux standards du groupe. Règles d'architecture et configurations documentées, validées et exploitables par les équipes d'ingénierie et d'opérations. • Plans de test, runbooks de migration • Comptes rendus de points de réunion ou d'ateliers. Compétences demandéesCompétencesNiveau de compétence Architecture DE la sécurité Expert Architecture réseau Expert

Dans le cadre d'un programme stratégique de transformation des systèmes d'information, nous recherchons un(e) Chef de Projet Technique / Architecte SI pour accompagner des projets de migration d'applications vers un environnement Cloud privé. Vous serez l'interlocuteur privilégié des équipes métiers, infrastructures et production afin de garantir la réussite des projets de migration, depuis le recueil des besoins jusqu'à leur mise en production. Vos missionsRecueillir et analyser les besoins de migration des systèmes d'information. Concevoir les architectures techniques cibles dans le respect des standards d'architecture et des exigences de sécurité. Réaliser les études d'impact et les estimations de charge associées aux projets. Préparer les livrables techniques et les dossiers d'exploitation destinés aux équipes de production. Coordonner les différentes parties prenantes techniques. Définir, planifier et piloter les calendriers de migration. Animer les réunions de suivi projet et les ateliers techniques. Assurer le reporting, le suivi des risques et la communication sur l'avancement des projets. Garantir la qualité des livrables et le respect des engagements. Vos responsabilitésDéfinir les architectures cibles en cohérence avec la stratégie SI. Participer aux phases de cadrage et de conception des projets. Valider les choix techniques et accompagner les équipes projet. Contribuer à l'urbanisation et à l'évolution du système d'information. Participer à la gouvernance des architectures. Maintenir la documentation technique à jour. Assurer une veille technologique sur les sujets Cloud, cybersécurité, API et innovations.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOAR) Mise en place et évolution permanente des Use cases/Règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard Interventions au sein d'un environnement de production où les équipes d'infrastructure et d'applications mondiales sont sollicitées quotidiennement. Coordination avec de multiples interlocuteurs issus d'organisations complexes, nécessitant une communication claire et adaptée. Cadence de livraison rapide suivant la méthodologie Agile, avec des itérations courtes et des revues fréquentes.

ContexteDans le cadre du renforcement de ses équipes infrastructure, notre client recherche un Technicien Réseau & Sécurité pour intervenir sur un environnement industriel sensible, basé à Cherbourg-en-Cotentin. La mission est principalement orientée exploitation, suivi des demandes, interventions réseau et sécurisation des flux, avec une présence sur site requise. Missions principalesVous interviendrez notamment sur les sujets suivants : Prendre en charge les demandes liées aux infrastructures réseau Participer aux évolutions réseau et appliquer les consignes techniques Intervenir sur les équipements réseau : switchs, firewalls, équipements industriels Participer au raccordement et au suivi des liaisons cuivre et fibre optique Réaliser du paramétrage réseau : TCP/IP, routage, filtrage des flux Contribuer à la sécurisation des flux réseau Participer aux audits, analyses de vulnérabilités et actions de remédiation Travailler avec les équipes réseau, systèmes, sécurité et exploitation Documenter les interventions et configurations réalisées Qualités attenduesRigueur Autonomie opérationnelle Esprit d'analyse Sens du service Bon relationnel Capacité à travailler avec plusieurs équipes techniques Réactivité et fiabilité Informations pratiquesPoste : Technicien Réseau & Sécurité Localisation : Cherbourg-en-Cotentin, Normandie Rythme : présentiel Contrat : Freelance Démarrage : ASAP / à définir

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière internationale en EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOAR) Mise en place et évolution permanente des Use cases/Règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard Au sein de cette équipe, vous intégrez la sous-équipe automation, en charge des sujets suivants : Faire évoluer et maintenir la plateforme d'alerting Faire évoluer et maintenir le SOAR (Security Orchestration Automation and Response) Adapter ces plateformes pour les différents territoires (APAC/AMER) et soutenir leurs équipes Faire évoluer et maintenir les plateformes d'allowlisting, et de suivi des formulaires d'investigation Recueillir les besoins d'évolution auprès des membres du PSIRT, des autres équipes sécurité En lien avec l'équipe Défense, intégrer les différents outils sécurité dans la plateforme Documenter la plateforme (code, infrastructure) et en définir la roadmap Améliorer le monitoring Industrialiser et maintenir la plateforme Vectr La mission proposée vous fait intervenir en priorité sur ce dernier point. L'administration système, le développement en python et la mise en place de scripts (ansible, sql, shell) sont nécessaires. Cette mission nécessite un bon relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. MissionsDéfinition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production Intégration et configuration de l'outillage de monitoring, logging et alerting Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production Suivi du cycle de vie des incidents jusqu'au rétablissement du service Lancement de la procédure d'escalade si nécessaire Communication vers les clients et la hiérarchie Analyse des changements devant avoir lieu en production et livraison des recommandations Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives Classification et définition de la priorité des opportunités d'amélioration de la résilience du système

5. Mission du consultant Au sein de l'équipe Application Security, le consultant interviendra sur la fin de la phase de définition puis sur la phase d'implémentation. Il sera l'interface entre : - Application Security ; - Enterprise Architecture ; - DevOps ; - Infrastructure ; - Cybersecurity ; - équipes de développement ; - responsables de lignes de service ; - Business Units ; - éditeurs et partenaires externes. Le rôle nécessite une combinaison de compétences : - expertise technique AppSec/DevSecOps ; - capacité de structuration ; - esprit de proposition ; - aptitude à travailler en transverse ; - pédagogie ; - conduite du changement ; - capacité à dialoguer avec des développeurs et des interlocuteurs management.

Audit faisabilité : - Traitement automatique d'incidents Délégation d'opérations en réduisant les droits à privilèges I. CONTEXTE Le Groupe poursuit la transformation de ses infrastructures et de ses modes d'exploitation afin d'améliorer sa capacité d'exécution, d'accélérer les projets de modernisation et d'optimiser l'utilisation de ses ressources à l'échelle mondiale. Dans ce cadre, les équipes DIGIT basées en Inde constituent aujourd'hui un levier stratégique majeur, tant par leur taille que par leur niveau de compétence sur les technologies d'infrastructure, de cloud et d'automatisation. Leur montée en puissance est un élément clé de la stratégie de transformation des opérations IT du Groupe. Toutefois, une partie des infrastructures d'hébergement du Groupe supporte des données, traitements ou environnements soumis à des exigences réglementaires, contractuelles ou de souveraineté imposant que certaines opérations d'administration soient réalisées exclusivement par du personnel localisé en France ou habilité selon des critères spécifiques. Ces contraintes limitent aujourd'hui la capacité à industrialiser les opérations, à mutualiser les compétences et à tirer pleinement parti du modèle opérationnel mondial mis en place avec DIGIT. Par ailleurs, les évolutions technologiques récentes (automatisation avancée, Infrastructure as Code, bastions sécurisés, gestion des accès privilégiés, IA, chiffrement, etc.) ouvrent de nouvelles possibilités permettant potentiellement de concilier ces exigences réglementaires avec un recours beaucoup plus large aux équipes en Inde. L'objectif de la présente prestation est donc d'identifier, d'analyser et de qualifier l'ensemble des mécanismes organisationnels, techniques, juridiques et réglementaires susceptibles de permettre d'étendre l'implication des équipes DIGIT dans l'exploitation des infrastructures concernées, tout en garantissant un niveau de conformité, de sécurité et de maîtrise des risques compatible avec les exigences du Groupe. Cette étude devra aboutir à une vision exhaustive des options envisageables, de leurs prérequis, de leurs limites, de leur niveau de maturité ainsi que des investissements et évolutions nécessaires à leur mise en œuvre. La prestation doit nous fournir une analyse mais aussi une feuille de route exécutable, dont voici les livrables : · Rapport d'analyse des contraintes réglementaires techniques et organisationnelles · Étude comparative des scénarios permettant de recourir aux équipes DIGIT avec analyse des bénéfices, risques, prérequis et niveau de conformité · Benchmark des solutions et technologies disponibles sur le marché (automatisation, IA, PAM, bastions, etc.) · Recommandation de la cible et des scénarios privilégiés · Feuille de route de mise en œuvre (quick wins, trajectoire, investissements, planning) · Support de restitution EXEC (présentation de synthèse pour les instances de décision DSIC et partage de la démarche en IS Management Meeting) Cette consultation correspond à une première phase. La phase de mise en œuvre fera l'objet d'une nouvelle consultation une fois cette prestation clôturée et le choix acté. DESCRIPTION DE LA PRESTATION 1. Environnement technique de la prestation : · L'ensemble des domaines techniques d'une infrastructure informatique· Compétences générales à privilégier à l'expertise d'un domaine particulier· Connaissance des règles des environnements à accès restreints tel que l'Export Control· Inclus dans le périmètreü Parc de 5 000 CI Windows, Linux, stockage, ü 4500 non concernés par les exigences réglementaires ü 500 concernés par les exigences réglementairesü Incidents enregistrés dans ServiceNow sur les 24 derniers mois.ü Processus de gestion des incidents (détection, qualification, affectation, résolution, clôture).ü Interactions avec les équipes internes (N1, N2, N3) et l'équipe étrangère.ü Outillage existant lié au monitoring, supervision et gestion de configuration (à décrire).· Exclus du périmètreü Applications hors standard MCO SPS (si gérées par d'autres équipes). 2. Pilotage de la prestation Le pilotage de la prestation s'effectuera au sein de la DSI : · Lors d'une réunion hebdomadaire formelle au cours duquel le Prestataire fera un compte rendu de ses activités (CR écrit) , des difficultés rencontrées et des voies d'amélioration et planifiera son activité à venir. 3. Calendrier de la mission La mission doit démarrer dès que possible.La livraison finale doit être faite le 18 septembre. Elle se solde par la fourniture des documents attendues ainsi qu'une restitution en séance en présence des différents intervenants. 4. Localisation : La prestation se déroulera principalement sur le site de Malakoff. Il conviendra que le souscripteur s'assure de la présence des équipes du client lorsque la présence sur site rend plus efficace les échanges. 5. Langues : La langue de la prestation sera : · L'anglais · Interview en français ou en anglais en fonction des besoins 6. Habilitation Cette prestation n'est pas soumise à une habilitation particulière. En revanche la mise en place d'un NDA est nécessaire.

Missions principalesPréparer et piloter les opérations de migration des infrastructures LAN. Analyser l'existant et définir les scénarios de migration adaptés à chaque site. Participer à la conception des architectures réseau sécurisées et redondées. Configurer et déployer les équipements réseau, principalement Aruba et Huawei. Administrer et superviser les infrastructures via Aruba Central. Produire les configurations, procédures de migration, plans de retour arrière et dossiers d'exploitation. Coordonner les différents intervenants avant, pendant et après les bascules. Assurer la relation avec le client et communiquer régulièrement sur l'avancement, les risques et les points de blocage. Participer aux phases de recette et valider le bon fonctionnement des services après migration. Diagnostiquer et résoudre les incidents réseau rencontrés durant les opérations. Garantir la continuité de service dans le cadre de fenêtres de migration fortement contraintes. Spécificités des migrationsLes migrations concernent des sites de grande taille, disposant d'infrastructures réseau critiques et redondées. Certaines bascules pourront être réalisées en horaires décalés, avec des opérations débutant en soirée et une remise en service complète attendue avant l'ouverture du site le lendemain matin. Le profil n'a pas vocation à intervenir systématiquement de nuit, mais doit être en capacité de participer ponctuellement aux opérations critiques et d'accompagner les équipes mobilisées lors des migrations. Environnement techniqueLAN, switching et routage. Architectures réseau redondées. VLAN, STP, LACP, VRRP, DHCP et DNS. Équipements Aruba et Huawei. Administration et supervision via Aruba Central. Sécurité réseau, segmentation et contrôle des flux. Outils de supervision, diagnostic et analyse réseau. Documentation technique et procédures de migration.

Contexte : La mission concerne l'accompagnement d'un Expert Sécurité Réseau – périmètre utilisateur, spécialisé en Network Access Control (NAC Cisco ISE). L'objectif est de renforcer la sécurité des sites utilisateurs, d'accompagner les déploiements de nouveaux sites et d'améliorer les politiques de sécurité réseau. Le consultant interviendra au sein d'une équipe Réseau & Sécurité, avec un périmètre couvrant NAC, firewalling et proxys, incluant des interventions en HNO et des astreintes Missions : Objectif globalAccompagner l'expert Sécurité Réseau dans le renforcement des politiques NAC Cisco ISE et dans les projets de sécurisation des sites utilisateurs. 1. Sécurité NAC – Cisco ISE (Impératif)BUILD : Piloter le déploiement de la solution NAC sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelles configurations pour renforcer la sécurité autour du NAC. RUN : Assurer le support avancé : analyse, diagnostic, troubleshooting. Gérer les modifications sur les politiques de filtrage NAC. 2. Firewalling – Fortinet FortiGate (Appréciable)BUILD : Implémenter les matrices de flux pour les besoins projets. Construire des matrices de flux à partir des logs firewall. Diagnostiquer les dysfonctionnements et proposer des solutions pérennes. Améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'intégration des nouvelles solutions par l'équipe RUN Firewall. Conditions spécifiquesInterventions en Heures Non Ouvrées (HNO) pour les mises en production. Participation aux astreintes réseau & sécurité (NAC, Firewalling, Proxys).

Qui sommes-nous ? EZIA, cabinet de conseil du groupe Neurones, est spécialisé dans les réseaux informatiques, la sécurité des systèmes d'information et la cybersécurité. Nos consultants aident nos clients à concevoir, faire évoluer et sécuriser leurs infrastructures IT, qu'elles soient sur site ou dans le cloud. Notre approche repose sur des méthodes modernes et agiles, intégrant les dernières évolutions autour du cloud, de l'intelligence artificielle et des bonnes pratiques en matière de sécurité. Face à un environnement réglementaire de plus en plus exigeant, nous veillons à ce que la conformité aux standards soit pleinement intégrée à vos projets de transformation. Notre mission : Apporter un haut niveau d'expertise, un accompagnement sur mesure et des réponses concrètes aux enjeux de performance et de protection des systèmes d'information. 🤝 Ce que nous apportons : Une expertise pointue et reconnue Des équipes passionnées, curieuses et à l'écoute Des solutions adaptées aux enjeux réels du terrain Une culture de la confiance, du partage et de l'engagement Nos domaines d'expertise : Réseaux informatiques Sécurité périmétrique Automatisation (NetDevOps) Cybersécurité à 360° Conformité & risques Détection & réponse aux incidents Gestion des identités & accès Sécurité cloud Infrastructure Rejoignez l'aventure ! Vous êtes consultant·e, ingénieur·e, architecte, chef.fe de projet ou simplement passionné·e par les enjeux réseaux et sécurité ? N'hésitez pas à nous contacter. EZIA, c'est avant tout une équipe engagée, soudée et à l'écoute, qui mise sur l'intelligence collective pour construire des solutions solides, durables et humaines. Dans le cadre des différents projets majeurs de refonte du SI de notre client, la mission consiste à : Participer à ces projets de transformations, de migration et d'upgrade d'infrastructures réseaux datacenter Assurer le support N3. Cadrer les nouveaux projets d'infrastructure, s'assurer dans leur cohérence des document LLD reçu par les architectes. Suivi rigoureux des projets dont vous serez responsable. Préparation, déclaration, exécution et suivi des interventions nécessaires. Maintenir à jour les différentes bases de connaissances (schémas, assets, documentation, etc.) Support N3 sur le périmètre réseau et infra sécurité

Dans le cadre de l'exploitation d'un cloud privé basé sur les technologies VMware, nous recherchons un expert technique afin de garantir la continuité, la performance et l'évolution des infrastructures virtualisées. Les principales responsabilités sont les suivantes : Assurer l'administration et l'exploitation des plateformes virtualisées Prendre en charge le support technique avancé et le traitement des incidents complexes Veiller au maintien en conditions opérationnelles, notamment en termes de disponibilité, de performance et de sécurité Contribuer aux projets d'évolution, de migration et de transformation des infrastructures Réaliser des études techniques, analyses d'impact et POC dans le cadre d'évolutions majeures Participer à l'analyse et à la préparation d'une montée de version vers VMware Cloud Foundation 9

Dans le cadre du renforcement de son équipe Infrastructure, notre client, acteur majeur du secteur financier, recherche un Expert Technique Active Directory & SCCM pour intervenir sur des projets d'implémentation et d'évolution de son infrastructure Microsoft. Le poste s'adresse à un profil technique senior, capable de prendre en charge les activités de conception, de déploiement et de mise en production des services d'infrastructure tout en accompagnant les équipes internes. Vos missions : Concevoir, déployer et configurer les services Microsoft Active Directory. Mettre en œuvre les Group Policy Objects (GPO) et les Security Baselines conformément aux standards de sécurité. Déployer, configurer et administrer l'infrastructure Microsoft SCCM / MECM. Intégrer les services d'infrastructure associés : PKI PAM DNS DHCP autres composants Microsoft. Participer aux activités d'automatisation, de préparation à l'exploitation et de mise en condition opérationnelle. Produire la documentation technique d'implémentation. Assurer le transfert de compétences auprès des équipes d'exploitation et de support. Garantir la qualité des livrables techniques et le respect des bonnes pratiques d'architecture. Environnement technique :Microsoft Active Directory Microsoft SCCM / MECM GPO Security Baselines PKI PAM DNS DHCP PowerShell (apprécié)

MissionsIntégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise. Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini. Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end). Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l'intégration et assurer le lien avec l'ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction). Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Disponibilité pour faire de l'astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois. Le périmètre d'intervention sur la mission comprend : Run CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission

Contexte de la missionDans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Responsable SecOps pour piloter une équipe d'experts techniques et garantir l'efficacité opérationnelle du SOC. Véritable référent technique, vous assurez le lien entre les équipes opérationnelles et le management, tout en contribuant à l'amélioration continue des capacités de détection et de réponse aux incidents. Vos missionsPilotage opérationnelAnimer et coordonner une équipe d'ingénieurs et d'experts SecOps. Organiser le traitement des alertes (priorisation, rotations, escalades). Être le référent technique de l'équipe et intervenir sur les incidents les plus complexes. Développer une culture d'amélioration continue et d'excellence opérationnelle. Suivi de la performanceDéfinir, suivre et faire évoluer les indicateurs de performance (MTTD, MTTR, taux de faux positifs, SLA, etc.). Produire des tableaux de bord et reportings à destination du management. Identifier les axes d'amélioration et piloter les plans d'actions associés. Participer à la montée en maturité du dispositif SecOps. Exploitation et gestion des incidents (RUN)Superviser les investigations menées sur les alertes de cybersécurité. Garantir la qualité des analyses et des réponses apportées par l'équipe. Participer à la gestion des incidents majeurs et des crises cyber, en France comme à l'international. Veiller au maintien en conditions opérationnelles des outils de sécurité. Amélioration continue & InnovationParticiper à l'intégration de nouvelles technologies de détection et de réponse. Optimiser les règles de détection, les cas d'usage SIEM et les playbooks SOAR. Être force de proposition sur les évolutions techniques et organisationnelles du dispositif. Gouvernance & CollaborationAssurer une veille technologique et réglementaire. Collaborer avec les équipes Infrastructure, Réseau, IT et les autres domaines de la cybersécurité. Contribuer à la définition de la stratégie de sécurisation des environnements. Environnement techniqueSIEM (impératif) SOC EDR SOAR Infrastructures IT Outils de Threat Intelligence et de détection

Nous recherchons un Chef de projet, RTE expérimenté pour intervenir dans le cadre d'un Programme de modernisation du SI, sur le Chantier Capacités et services Cloud, pour un client grand compte assurance. Le client se positionne comme un Cloud Service Provider au service de ses métiers et de ses marques. Objectifs majeurs : •Digitaliser les parcours des développeurs ainsi que des équipes infrastructure et exploitation. •Réduire le Time & Cost to Market. •Renforcer la fiabilité, la résilience et la sécurité des solutions hébergées Le chantier Capacités et services Cloud accompagne cette transformation en structurant et industrialisant les capacités cloud (infrastructure, services managés, chaîne CI/CD, DevSecOps, FinOps…). Cette modernisation des patrimoines concernera les axes : •Conception et développement applicatif •Déploiement des projets et produits •Solutions d'hébergement La stratégie Cloud repose sur un principe de portabilité, permettant de déployer une application de manière automatisée et prédictible, aussi bien en interne que sur un Cloud externe. Le chantier est organisé avec plusieurs équipes avec des liens forts avec des squads orientées produit adressant les sujets du programme et hors programme. Ce chantier souhaite renforcer son pilotage en complétant le dispositif actuel composé d'une RTE avec un Chef de projet/RTE expérimenté supplémentaire. 1.Objectifs et périmètre de la prestation Assurer la coordination, la synchronisation et la réussite globale du train agile dédié au cloud, tout en pilotant des chantiers structurants en mode projet (cadrage, roadmap, engagement des parties prenantes). Positionnement hybride : •Chef de projet : pilotage structurant, engagement délais/coûts/périmètre •RTE : orchestration agile à l'échelle Rôle Chef de projet (pilotage structurant) •Piloter un ou plusieurs périmètres du chantier « Capacités et services Cloud » oCadrage (objectifs, périmètre, planning) oConstruction et suivi de la roadmap •Assurer le pilotage global du chantier (coûts, délais, risques) •Produire les livrables de pilotage (COMEX, COPIL, supports de décision) •Organiser la gouvernance projet (instances, arbitrages) •Sécuriser l'atteinte des objectifs business et SI Rôle RTE (pilotage agile) •Animer et coordonner les PI Planning, Inspect & Adapt •Assurer la fluidité du delivery et adresser les risques et problèmes majeurs •Piloter les dépendances inter-équipes (SI / OPS / STI / cloud platform) •Suivre les indicateurs de performance (delivery, qualité, valeur) •Accompagner la montée en maturité agile des équipes Coordination transverse •Faire le lien entre : Equipes produit / squads, Infrastructures & cloud platform, Architecture & gouvernance •Aligner les travaux avec : la Stratégie cloud, la Trajectoire de modernisation SI, et les Besoins des autres programmes SI •Faciliter la prise de décision transverse

Je cherche pour un de mes client un Architecte applicative IT Windows sur Paris Contexte général Dans un contexte de cybersécurité accru,le client a pour objectif de sécuriser davantage son Système d'Information. De plus, afin de rester leader, nous devons accompagner nos métiers dans la mise en place de nouvelles solutions. Pour ce faire, nous devons rédiger les dossiers d'architecture technique des solutions. Objet du cahier de consultation Dans le cadre de ce projet, de sous-traiter le design de l'architecture applicative technique sur ses sites France et international, en fonction de nombreuses caractéristiques et contraintes, en garantissant une certaine cohérence technique et le maintien du système d'information tout au long de son évolution, en étudiant son impact sur l'architecture déjà existante ou future. Cette prestation nécessite une expertise sur les technologies vmware, windows, mssql, cloud, clustering… Une capacité de rédaction de documentations techniques détaillées est également nécessaire. Expertises techniques attendues Afin de mener à bien cette mission, le client souhaite préciser le niveau d'expertise nécessaire dans les domaines suivants : La prestation d'architecture applicative attendue concerne les couches hautes du modèle OSI. Les couches matérielles sont du ressort d'autres d'architectes techniques dédiées (réseau, serveur, stockage). Les HLD et LLD livrés par le prestataire servent de spécification d'entrée aux architectes matériels. Les spécifications d'entrée de la prestation d'architecture applicative sont : Le dossier d'urbanisme Le dossier de sécurité Les besoins fonctionnels Panel pressenti : Infrastructures Typologie de prestation : Architecture applicative Environnement technique de la prestation Windows, VMWare, MSSQL, IIS, Active Directory, clustering, cloud. Dans sa mission, le prestataire : Définit les environnements qui seront installés (qualification préproduction, …) Décrit le type d'architecture retenu (2-tiers, 3-tiers, client lourd.) Justifie les choix retenus en termes de technologies pour les composants physiques et leur usage Conçoit, en justifiant les choix, une architecture conforme au besoin de disponibilité, de sécurité et de scalabilité Spécifie les choix pour les composants virtuels (VmWare, nombre de serveurs et version, …) Détermine les modes de licensing des logiciels de la couche haute Justifie les choix retenus en termes de technologies pour les composants middleware Justifie les choix des services sécurités retenus (Gestion d'identité / Authentification / Gestion des accès / Annuaire de ressource) Spécifie les besoins du service opération (Supervision / Sauvegarde / SLM / Ordonnancement)