Trouvez votre prochaine mission ou futur job IT.

Grafton recrute pour l'un de ses clients - Administrateur(trice) Réseaux Senior (CDI) - Lyon (69) Contexte Dans le cadre d'une transformation importante du système d'information, notre client renforce son équipe informatique et recrute un(e) Administrateur(trice) Réseaux Senior. Le poste Rattaché(e) au Responsable Informatique, vous êtes garant(e) du bon fonctionnement, de la disponibilité, de la maintenance et de la sécurité des réseaux et équipements. Vos missions principales (sélection) Administration / Exploitation Assurer l'exploitation et la supervision de l'infrastructure LAN/WAN (incluant des usages liés à la scène : IPTV, écoutes). Installer/paramétrer les équipements et outils d'admin réseau (incl. VM), assurer le monitoring et proposer des améliorations. Administrer les équipements du périmètre : VLAN, Wi-Fi, firewall, switch, etc. Concevoir et faire évoluer les architectures serveurs/virtualisation/réseau. Mettre en place des réseaux temporaires/mobiles selon les besoins. Garantir la haute disponibilité lors des moments clés (représentations, festivals). Documenter et assurer le suivi des actions. Maintenance (MCO) Maintien en conditions opérationnelles des réseaux et évolutions dans une logique qualité/sécurité. Organisation et supervision des mises à jour des équipements réseau. Sécurité Suivi et remédiation des vulnérabilités. Traitement des incidents/anomalies de sécurité. Administration d'outils cybersécurité et participation à des audits réguliers. Environnement technique Windows Server 2019/2022 Active Directory / Azure AD (Entra ID) Microsoft 365 Proxmox Environnement en évolution continue Profil recherché Expertise en administration réseaux Bonne connaissance des architectures réseaux en environnement Windows (et notions Mac OS) Anglais technique Esprit d'équipe, communication, rigueur, réactivité, gestion du stress Force de proposition Intérêt pour l'environnement audiovisuel / scène Expérience spectacle vivant / audiovisuel / évènementiel : atout

Notre client, évoluant dans le domaine des médias, renforce son équipe IT interne sur le support de proximité. Le poste couvre le premier niveau de support pour un parc mixte Windows / macOS sous Google Workspace, en lien direct avec les équipes N2/N3 systèmes, réseau et sécurité. Missions Prendre en charge les tickets N0/N1 : qualification, priorisation, suivi et escalade vers les N2/N3 Assurer le support utilisateurs sur postes Windows et macOS Administrer Google Workspace : comptes, alias, groupes, boîtes partagées, traitement des incidents de messagerie Gérer les arrivées et départs : comptes Active Directory et Google, attribution et restitution du matériel Préparer, masteriser et déployer les postes de travail Tenir l'inventaire du parc, gérer les périphériques et l'équipement des salles de réunion Appliquer les premiers gestes en cas d'incident de sécurité : isolement du poste (SentinelOne), blocage de compte, alerte des équipes concernées Rédiger la documentation et alimenter la base de connaissances (Notion)

Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécurité réseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnels des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.

Mission Responsable Informatique / Directeur de projet Infrastructure / Cloud ⏳ Durée : 3 ans 🗓️ Démarrage : ASAP 📍 Lieu : Paris 🎓 Expérience : Sénior : 8 à 10 ans minimum sur un poste similaire (et pas en tout) 🏠 Télétravail : 3 jours sur site / 2 jours de télétravail 🏭 Secteur : Divertissement 💰 TJM : selon profil 🏢 Contexte de la missionLa DSI est un acteur clé de la performance opérationnelle de l'organisation et fonctionne en agilité à l'échelle avec le framework SAFe Dans un contexte d'évolution organisationnelle, recherche d'un(e) responsable informatique / directeur de projet pour l'entité Plateforme IT Prise en charge d'un projet de modernisation des infrastructures Cloud Privé et encadrement/animation de l'équipe SysOps (environ 15 personnes, collaborateurs et prestataires) Rattachement hiérarchique au responsable de l'entité ; organisation transverse avec les Product Owner, le Product Manager et le responsable de l'équipe DevOps L'équipe SysOps couvre trois périmètres : cloud privé (compute, storage, virtualisation, OS, datacenter, backup), réseau/sécurité (LAN/WAN/Téléphonie/load balancer, Firewall), cloud public (Landing Zone AWS) Rôle de directeur de projet sur la modernisation des infrastructures On Premise : remplacement de la solution de virtualisation VMware par une solution hyperconvergée Nutanix, modernisation compute/stockage/réseau, déploiement d'une stratégie de conteneurisation et d'infra as a service ⚙️ Environnement techniqueInfrastructures OnPremise : compute, stockage, backup, virtualisation, réseaux, datacenter Cloud Public AWS : architecture, services managés, Landing Zone Virtualisation : VMware (existant), migration vers solution hyperconvergée Nutanix Conteneurisation et infra as a service Réseau / sécurité : LAN/WAN, téléphonie, load balancer, firewall Framework agile à l'échelle SAFe 🛠️ Missions principalesPiloter le programme Vision & Stratégie Infra : définir et maintenir le plan projet, assurer le reporting, gérer les comités projet Piloter les phases du projet de migration (contractualisation, déploiement, migration) et gérer la relation avec l'intégrateur Coordonner les lots techniques, gérer les risques, dépendances et arbitrages techniques/calendaires Gérer le projet avec les équipes internes (chef de projet, architecte, RSSI, lead technique, équipes opérationnelles) Assurer la cohérence entre le périmètre en migration et le périmètre non migré Encadrer et animer les équipes : organiser la charge de travail, assurer le delivery et la performance, développer les compétences, uniformiser les pratiques entre les périmètres Décliner la vision stratégique et favoriser l'engagement et la collaboration au sein de l'équipe Suivre les collaborateurs : recrutement, gestion RH (congés, administratif), formations, entretiens annuels Gérer les relations avec les ESN : suivi commercial, rotations et besoins Définir et suivre les KPIs, SLAs et la qualité de service par rapport aux objectifs DSI Gérer le budget : construction et suivi budgétaire, respect du nombre de jours, demandes d'achat, suivi des imputations d'activités/projets

Vous interviendrez principalement sur des activités de Build et aurez pour responsabilités : Concevoir et mettre en œuvre des architectures réseau et sécurité basées sur Palo Alto Prisma Access ; Participer au déploiement et à la configuration des solutions ; Réaliser les phases de Build, intégration et mise en production ; Contribuer à l'évolution et à l'optimisation des architectures existantes ; Participer à la rédaction de la documentation technique et des procédures ; Collaborer avec les différentes équipes techniques et projets ; Participer aux phases de tests, validation et troubleshooting. Type de mission : Build / Projet

Présentation de la mission Dans le cadre de l'évolution de son écosystème technologique, la mission porte sur l'expertise en Capacity Management et le pilotage de Grands Programmes Infrastructure. L'activité consiste en la garantie de la résilience, l'évolutivité et l'optimisation des ressources d'infrastructure, tout en assurant l'orchestration de projets transformationnels de grande envergure. L'intervention s'effectue à l'interface entre les besoins métiers, les contraintes budgétaires et les impératifs de performance technique. Responsabilités principales A. Stratégie & Capacity Management (Gestion de la capacité) Planification de la capacité : conception et mise en œuvre d'une stratégie de Capacity Planning pour l'ensemble du périmètre (Compute, Storage, Network, Cloud/Hybrid Cloud). Modélisation et Prévision : analyse des tendances de consommation, modélisation des charges futures et anticipation des besoins de croissance (Forecasting) pour éviter toute rupture de service. Optimisation des ressources : identification des gisements d'optimisation (dimensionnement excessif, sous-utilisation) pour rationaliser les coûts d'infrastructure (FinOps/Cloud Economics). Reporting & KPI : intervention sur la définition et le suivi des indicateurs clés de performance (KPI) et des tableaux de bord de capacité pour la direction technique, ainsi que la contribution au développement de tableaux de bord PowerBI. B. Pilotage de Grands Programmes & Projets Infra Direction de programme : pilotage de projets de transformation critiques (ex: Migration Cloud, refonte de Datacenter, modernisation de l'infrastructure de virtualisation). Gestion de projet complexe : maîtrise du cycle de vie complet (conception, build, run, transition) dans le respect des budgets, des délais et des niveaux de service (SLA). Gouvernance : animation des comités de pilotage (COPIL) et de suivi (COPROJ), assurance de la gestion des risques et du suivi des dépendances entre les différentes équipes techniques. Gestion des parties prenantes : coordination des interventions des éditeurs, des constructeurs, des prestataires de services et des équipes internes (Sécurité, Réseau, Appliquatif). C. Expertise Technique & Conseil Architecture de haut niveau : apport d'un regard critique sur les architectures proposées pour garantir leur alignement avec les capacités de croissance futures. Veille technologique : identification des innovations permettant d'améliorer l'efficience de l'infrastructure (Automatisation, Infrastructure as Code - IaC).

Nous recherchons un Ingénieur Réseau expérimenté pour participer à l'architecture, la conception, le déploiement et l'optimisation continue d'un environnement réseau d'entreprise complexe. Le candidat retenu devra posséder une solide expérience pratique des technologies réseau Cisco, notamment les routeurs, commutateurs (switches), pare-feux (firewalls) et Cisco IOS. Vous serez responsable de la conception, de la mise en œuvre, de la sécurisation et du maintien en conditions opérationnelles des environnements LAN, MAN et WAN, tout en garantissant des niveaux élevés de performance, de disponibilité et de sécurité. Responsabilités principalesAssurer le support et la maintenance de l'ensemble de l'infrastructure réseau de l'entreprise. Rédiger et maintenir la documentation technique et opérationnelle du réseau. Superviser, dépanner et optimiser les performances du réseau. Étudier, évaluer et recommander de nouvelles technologies et solutions réseau. Concevoir, mettre en œuvre et accompagner les évolutions réseau et sécurité. Définir et exécuter les stratégies de gestion des correctifs (patch management) pour les équipements réseau. Garantir la fiabilité, l'évolutivité et la sécurité de l'infrastructure réseau selon les meilleures pratiques du secteur. Participer aux initiatives d'architecture réseau, de planification et d'amélioration continue de l'infrastructure. Qualifications et expérience requisesMinimum 10 ans d'expérience dans les réseaux d'entreprise, avec une expertise en routage et commutation (routing & switching). Expérience pratique du support et de l'administration des environnements LAN, WAN et MAN. Excellente maîtrise des plateformes Cisco Nexus et des pare-feux nouvelle génération Palo Alto Networks. Expérience dans l'administration et le support des solutions de répartition de charge (load balancing), idéalement F5 LTM et F5 GTM. Expérience avérée en architecture réseau, incluant la conception, les architectures de référence et la documentation technique. Solides connaissances des protocoles de routage modernes et des principes de conception des réseaux d'entreprise. Expérience dans la conception, le déploiement et le support d'environnements réseau à grande échelle. Bonne connaissance de Cisco ISE et des solutions de contrôle d'accès réseau (NAC). Maîtrise des technologies suivantes : TCP/IP VLAN Listes de contrôle d'accès (ACL) QoS (Qualité de Service) Priorisation et gestion du trafic réseau (Traffic Shaping) Technologies de routage IP Capacité à travailler de manière autonome tout en contribuant à la stratégie globale de l'infrastructure et à la feuille de route réseau à long terme. Excellentes compétences en communication et en gestion des parties prenantes, avec la capacité de collaborer efficacement avec des équipes multidisciplinaires. Atouts supplémentairesExpérience de l'automatisation des infrastructures et des pratiques Infrastructure as Code (IaC), notamment : Python Shell Scripting Terraform Ansible Git Pipelines CI/CD Expérience des infrastructures réseau dans les environnements cloud AWS et Microsoft Azure. Connaissance des réseaux cloud, de l'automatisation et des pratiques modernes d'ingénierie réseau.

Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.

Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil ! Les missions qui te seront confiées chez notre client : Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows. Durcissement des serveurs et postes Windows Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.) Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux Filtrage et règles firewall Analyser les flux existants et formaliser les matrices de flux Concevoir et déployer des règles Firewall sur postes et serveurs Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique Conduite du changement et déploiement maîtrisé Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser Prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les applicatifs concernés Pilotage et reporting Mener plusieurs sujets de front et suivre leur avancement Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Architecte Réseau H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre de projets de transformation, de migration et d'évolution des infrastructures IT, vous intervenez sur la conception, la mise en œuvre et l'évolution d'architectures réseau. Vous jouez un rôle clé dans la définition des architectures, le choix des solutions techniques et l'accompagnement des projets, tout en garantissant les exigences de performance, sécurité, disponibilité et résilience. Vous travaillez en collaboration avec les équipes systèmes, sécurité, exploitation, les équipes projets ainsi que les différents interlocuteurs techniques. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et faire évoluer les architectures réseau : LAN, WAN, VPN, Cloud, Wi-Fi... - Définir les normes, standards et solutions techniques réseau - Analyser l'existant et proposer des solutions d'optimisation adaptées aux besoins - Superviser et accompagner les projets de déploiement, de migration ou de refonte réseau - Intégrer les exigences de cybersécurité, de haute disponibilité et de résilience - Réaliser des audits de performance et de sécurité et piloter les plans d'amélioration - Participer aux déploiements et migrations des infrastructures réseau - Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures - Participer au choix et à la mise en place des outils de supervision réseau - Assurer l'interface avec les équipes internes, clients et prestataires - Encadrer les prestataires techniques intervenant sur les projets - Assurer une veille technologique sur les évolutions du domaine : SD-WAN, SDN, 5G, Cloud Networking, Zero Trust...

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Architecte Réseau H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre de projets de transformation, de migration et d'évolution des infrastructures IT, vous intervenez sur la conception, la mise en œuvre et l'évolution d'architectures réseau. Vous jouez un rôle clé dans la définition des architectures, le choix des solutions techniques et l'accompagnement des projets, tout en garantissant les exigences de performance, sécurité, disponibilité et résilience. Vous travaillez en collaboration avec les équipes systèmes, sécurité, exploitation, les équipes projets ainsi que les différents interlocuteurs techniques. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Concevoir et faire évoluer les architectures réseau : LAN, WAN, VPN, Cloud, Wi-Fi... - Définir les normes, standards et solutions techniques réseau - Analyser l'existant et proposer des solutions d'optimisation adaptées aux besoins - Superviser et accompagner les projets de déploiement, de migration ou de refonte réseau - Intégrer les exigences de cybersécurité, de haute disponibilité et de résilience - Réaliser des audits de performance et de sécurité et piloter les plans d'amélioration - Participer aux déploiements et migrations des infrastructures réseau - Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures - Participer au choix et à la mise en place des outils de supervision réseau - Assurer l'interface avec les équipes internes, clients et prestataires - Encadrer les prestataires techniques intervenant sur les projets - Assurer une veille technologique sur les évolutions du domaine : SD-WAN, SDN, 5G, Cloud Networking, Zero Trust...

Nous recherchons un.e administrateur.ice réseaux pour intervenir à Orvault Allez, on vous en dit plus... Au sein de l'équipe infrastructure, vous assurez le bon fonctionnement, la disponibilité, les performances et la sécurité des infrastructures réseaux. Vos missions principales : Administrer les équipements réseau (switches, routeurs, bornes Wi-Fi, pare-feu), gérer les plans d'adressage IP, VLAN, DNS et DHCP, et assurer le maintien en condition opérationnelle des infrastructures Superviser les équipements et services réseau, analyser les alertes, traiter les incidents de niveau 2 et 3, et participer aux cellules de crise lors des incidents majeurs Appliquer les politiques de sécurité, administrer les pare-feu et solutions de filtrage, gérer les accès et habilitations, et contribuer à la remédiation des vulnérabilités Assister les équipes de support, apporter une expertise technique sur les problématiques réseau et accompagner les projets d'infrastructure et de transformation Rédiger et maintenir les procédures d'exploitation, mettre à jour les schémas d'architecture, enrichir la base de connaissances et participer aux comités techniques Proposer des optimisations, participer aux projets de modernisation et assurer une veille technologique sur les solutions réseau et cybersécurité

Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécurité réseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité

Contexte de la missionDans le cadre de la sécurisation et de l'évolution des infrastructures Cloud, nous recherchons un Ingénieur Cloud Network & Security capable d'intervenir sur les problématiques de connectivité, de sécurité réseau et d'intégration entre environnements Cloud et infrastructures on-premise. Missions principalesConcevoir, administrer et maintenir les architectures réseau Cloud. Gérer la connectivité entre environnements Cloud, Datacenter et On-Premise. Configurer et maintenir les composants de sécurité réseau. Administrer les règles de firewalling et filtrage des flux. Gérer les problématiques de routage, segmentation et interconnexion réseau. Participer à la sécurisation des environnements Cloud. Analyser et résoudre les incidents de connectivité et de sécurité. Participer aux changements, migrations et mises en production. Automatiser certaines configurations réseau et sécurité. Maintenir la documentation et les standards techniques. Compétences techniques principalesIndispensables : Cloud Networking Network Security Firewalling Compétences complémentaires recherchées : GCP / Azure / AWS selon l'environnement client VPC / VNet VPN / Interconnect / ExpressRoute Load Balancing DNS TCP/IP, BGP, routage Palo Alto / Fortinet / Check Point Terraform / Infrastructure as Code Zero Trust / segmentation réseau Scripting et automatisation

IBSI - Offre de mission : Notre client compte parmi les leaders mondiaux des fournisseurs industriels d'équipements électroniques. Ses produits de très haute technologie sont intégrés pour des applications de pointe dédiées aux missions critiques dans le secteur de la défense et de la sécurité. Dans le cadre de la forte progression de son activité en France comme à l'international, notre client a un besoin en prestation d'un Ingénieur(e) Sécurité Linux confirmé Cette prestation nécessite d'être éligible à une habilitation au titre du secret de la défense nationale par les autorités reconnues. Les Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de l'équipe opérationnelle et rattaché au responsable IT, les missions seront les suivantes : 2 Description des missions 2.1 Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) 2.2 IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données 2.3 Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur environnement Linux). 2.4 Automation • Industrialiser le déploiement des configurations de sécurité via IaC. 3 Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client 4 Compétences recherchées Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.