Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Nous recherchons pour l'un de nos client un Ingénieur Réseau LAN/WIFI H/F, pour travailler au sein de l'équipe Réseau Workplace, Vous intègrerez une équipe BUILD qui a la responsabilité de la conception et de la mise en œuvre des infrastructures réseau des implantations des entités du groupe (environ 200 bâtiments en France et en Europe). Au sein de cette équipe, vous contribuerez à transformer les infrastructures réseaux Workplace en vous appuyant sur les dernières technologies du marché (Cisco FABRIC SDA, WIFI 6, SD-WAN…). Participer à la conception technique pour la mise en œuvre de ses infrastructures ou produits Intégrer et mettre en œuvre des solutions destinées à fournir le service réseau aux entités du groupe Réaliser l'installation des infrastructures, le paramétrage et la validation des composants Prendre en compte les règles et procédures d'exploitabilité des infrastructures Proposer des solutions d'optimisation des systèmes ou des plates formes Participer au maintien en condition opérationnelle et de sécurité des Infrastructures en apportant un support N3 aux équipes d'exploitation

Dans le cadre d'un important programme de transformation IT, nous recherchons un Architecte Technique Modern Workplace afin de renforcer une équipe Architecture & Opérations intervenant sur des projets stratégiques autour de l'identité numérique, de Microsoft 365 et des environnements Modern Workplace. Vous évoluerez sur des projets à forts enjeux, notamment dans des contextes de transformation organisationnelle, de migration et de séparation de périmètres (M&A / carve-out). Vos missions :Au sein de l'équipe Architecture & Opérations, vous serez amené à : Piloter techniquement les sujets liés à l'Identité et au Modern Workplace. Animer des ateliers techniques et coordonner les différents interlocuteurs. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer et maintenir les runbooks d'exécution (modes opératoires, plans de tests, procédures de rollback...). Réaliser des analyses techniques, inventaires, contrôles et validations avant/après intervention. Identifier les dépendances entre les différentes briques techniques (IAM, réseau, sécurité, postes de travail, messagerie...). Participer aux revues d'architecture, aux analyses de risques et proposer des recommandations. Préparer les transitions vers les équipes Run et assurer le transfert de connaissances. Accompagner les projets de type M&A / carve-out avec une approche sécurisée et structurée. Environnement technique :Identité / IAMMicrosoft Entra ID (Azure AD) Active Directory On-Premise SSO / Fédération RBAC PIM Azure AD B2B Gouvernance des accès Modern WorkplaceMicrosoft 365 Exchange Online SharePoint Online OneDrive Teams M365 Apps Endpoint ManagementMicrosoft Intune (MDM / MAM) Windows 10 & Windows 11 Gestion de conformité et sécurité des postes SécuritéMFA Conditional Access VPN Segmentation réseau Intégration avec les solutions de sécurité OutilsPowerShell Microsoft Graph Exchange PowerShell PnP PowerShell ShareGate (ou équivalent)

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).

Je recherche pour l'un de mes clients, un Platform Architect senior avec une forte dimension conseil. Contexte La client opère une plateforme critique à forte volumétrie, dans un environnement hybride entre cloud privé, Azure et demain cloud souverain. Elle garantit au quotidien la performance, la disponibilité et la résilience des systèmes, l'observabilité est au cœur de cette mission. Le profil recherché n'est pas uniquement un architecte technique : c'est quelqu'un qui apporte un regard extérieur, challenge les pratiques en place, propose des orientations et accompagne les décisions techniques au plus haut niveau. Deux chantiers urgents structurent le poste. L'architecture Azure existante doit être entièrement remise à plat. Et un travail massif de recensement et de production de dossiers d'architecture est à engager sur un parc de plus de 200 applications, le sujet est immédiat. Ce que le client attend vraiment Un profil avec une culture conseil affirmée : capable de faire des études approfondies sur les solutions en place, de produire des recommandations structurées, de présenter des arbitrages technico-économiques à la direction et de porter des orientations face à des parties prenantes exigeantes. Quelqu'un qui sait dire ce qui ne va pas, proposer ce qui devrait être fait, et convaincre. Pas uniquement quelqu'un qui exécute quelqu'un qui pense, structure et embarque. Cela dit, le client veut aussi quelqu'un qui met les mains dans le moteur quand c'est nécessaire. La posture est celle d'un senior consultant qui ne délègue pas l'opérationnel quand l'enjeu l'exige. La transmission de connaissance est un enjeu fort. Les équipes doivent monter en compétence, notamment sur Azure où des interventions en moins de 24 heures sur les assets exposés sont désormais imposées par le groupe. Le profil doit savoir former et faire ruisseler la connaissance. Missions principales Sur Azure, qui est le chantier prioritaire : conduire le diagnostic de l'existant, produire les recommandations d'architecture, définir la cible et accompagner la remise à plat complète Landing Zone, sécurité, IAM, segmentation réseau, haute disponibilité. Sur l'observabilité, qui est au cœur de la Direction Technique : définir et industrialiser les socles de supervision, mettre en place les SLI/SLO, construire les dashboards de Platform Health, instrumenter les services critiques et piloter la performance en temps réel. Prometheus, Grafana et Loki sont les outils du quotidien. Sur l'IAM et la sécurité : définir les standards d'authentification et d'autorisation (Keycloak, OAuth2/OIDC, Zero Trust), gérer les secrets (Vault), appliquer les contraintes groupe sur les vulnérabilités, intégrer la sécurité dans les pipelines CI/CD selon une approche DevSecOps, et veiller à la conformité DORA et RGPD. Sur les socles plateforme : concevoir et maintenir les référentiels d'architecture (Kubernetes, Helm, ArgoCD, GitOps), définir les modèles d'Infrastructure as Code (Terraform), normaliser les pipelines CI/CD et promouvoir l'automatisation systématique. Sur la gouvernance et la documentation : structurer et produire les dossiers d'architecture sur le parc de + de 200 applications (ADR, HLD, LLD, runbooks), animer les comités d'architecture, assurer la cohérence des designs entre équipes et apporter la rigueur documentaire qui fait aujourd'hui défaut. Sur l'IA : le client travaille sur des sujets IA avancés impliquant des LLMs frontier en environnement régulé. Le profil doit avoir une vision sur la gouvernance IA, la sécurité des usages LLM, les cas d'usage AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation et être capable d'accompagner les équipes sur ces sujets avec le niveau de rigueur qu'exige un environnement industriel. En transverse : accompagner les architectes en place, répondre aux besoins des équipes de maîtrise d'œuvre sur l'évolution des architectures, intervenir en expert niveau 3 sur les incidents complexes et conduire des études comparatives sur les solutions et leur évolution. Stack technique Azure (Landing Zone, IAM, réseau, sécurité, Monitor, KQL) · Kubernetes · Helm · ArgoCD · GitOps · Terraform · Keycloak · OAuth2/OIDC · Zero Trust · HashiCorp Vault · Prometheus · Grafana · Loki · CI/CD (GitHub Actions, Jenkins) · DevSecOps · Python · LLMs en environnement régulé Profil recherché 15 ans d'expérience minimum, idéalement avec un passage en cabinet de conseil ou ESN sur des missions d'architecture complexes en environnement régulé. Expertise Azure opérationnelle indispensable, de la production réelle, pas uniquement des certifications. Expérience confirmée en environnement industriel, financier ou critique régulé. Maîtrise des socles plateforme : Kubernetes, Terraform, ArgoCD, IAM, observabilité. Capacité à produire des livrables d'architecture de qualité et à les défendre en comité. Posture conseil affirmée, sait challenger, recommander et convaincre. Aisance relationnelle avec la direction comme avec les équipes techniques. Capacité à former et à faire monter les équipes en compétence. La dimension IA en production, gouvernance LLM, AIOps, sécurité des usages IA en environnement régulé est un vrai différenciateur sur ce poste. Modalités Poste basé à la Défense. Déplacements occasionnels en Province. Astreintes et interventions en heures non ouvrées ponctuelles à prévoir. Télétravail hybride.

Ingénieur Système & Réseaux (F/H) - Bordeaux Description du poste Nous recrutons un Ingénieur Systèmes & Réseaux (H/F) pour notre agence bordelaise. Votre mission : concevoir, sécuriser et industrialiser les environnements, tout en insufflant une culture de performance, d'automatisation et de fiabilité auprès des équipes. Au‑delà de votre expertise systèmes, vous jouerez un rôle clé dans l'amélioration de la performance, de la résilience et de la sécurité des infrastructures, avec une bonne compréhension des environnements réseaux nécessaires au bon fonctionnement des plateformes. Les missions principales : Concevoir, industrialiser et sécuriser les plateformes Windows & Linux, en collaboration avec les équipes applicatives et production. Piloter les évolutions : montées de versions, gestion des obsolescences, optimisation des performances et durcissement. Déployer et maintenir les solutions d'automatisation (Ansible, Terraform, GitLab…). Contribuer aux offres Cloud (AWS, Azure…) et aux architectures hybrides Cloud public / On‑Premise. Assurer un rôle de référent technique, accompagner les projets et capitaliser via ServiceNow, Jira.

Pour le compte de l'un de nos clients grands comptes majeurs basés dans la métropole lilloise, nous recherchons un(e) Architecte Cloud Azure H/F. Intégré(e) directement en régie chez notre client final, vous serez un maillon stratégique de la transformation de ses infrastructures. Vous piloterez la conception d'architectures Cloud complexes, standardiserez les pratiques d'automatisation et participerez activement au CCoE (Cloud Center of Excellence). Vos responsabilités au quotidien : Move to Cloud & Architecture : Piloter la définition de l'architecture globale Azure, concevoir des modèles réseau sécurisés de type Hub & Spoke et encadrer la transition vers les services Azure PaaS (App Services, Azure SQL) pour des applications critiques. Automatisation (IaC) : Développer des modules d'infrastructure réutilisables via Terraform et assurer leur intégration fluide au sein des pipelines CI/CD. Gouvernance & Sécurité : Prendre en charge l'administration globale de l'environnement Azure (sécurité, gestion fine du RBAC, déploiement d'Azure Policy) et assurer un support d'expertise de niveau 3 sur les incidents majeurs. Optimisation FinOps : Réaliser des audits complets des coûts cloud, concevoir des dashboards de suivi sous Power BI et déployer des stratégies d'économie (réservations, rationalisation des SKU). Supervision & Monitoring : Mettre en place un monitoring centralisé basé sur la suite ELK, définir les métriques clés et automatiser le déclenchement des alertes dès le déploiement. Pilotage & Standards : Contribuer activement aux comités d'architecture (CCoE France & International) pour définir les standards et bonnes pratiques du groupe. Piloter techniquement les partenaires d'infogérance (négociation du RACI, onboarding des équipes offshore et contrôle budgétaire).

ADMINISTRATION Gère les droits d'accès aux serveurs et aux applications en fonction des profils Est responsable du fonctionnement optimal des outils, systèmes ou réseaux Suit et analyse les performances Met en place des mesures susceptibles d'améliorer la qualité ou la productivité de l'outil informatique Élabore les règles d'utilisation de l'outil, en conformité avec les normes et standards de l'entreprise et dans le respect des contrats de service Documente, promeut et contrôle leur application EXPLOITATION Installe et intègre de nouveaux outils (systèmes, ou réseaux et télécoms) Traite les incidents ou anomalies à partir des demandes internes : diagnostic de l'incident, identification, formulation et suivi de sa résolution Effectue un inventaire permanent et gère les différentes composantes des différents réseaux Participe aux actions correctives de maintenance en veillant à leur qualité Propose des améliorations pour optimiser les ressources existantes et leur organisation Gère les évolutions et la maintenance des matériels, des logiciels et du système Effectue le transfert de compétences et l'assistance technique des procédures aux équipes d'exploitation et participe éventuellement à leur formation SÉCURITÉ Respecte et suit les règles de sécurité définies par l'entreprise Applique les plans de sauvegarde et de secours définis Assure la sécurité physique des données en termes de sauvegarde et d'archivage ETUDES Effectue des études de préconisation et de déploiement des matériels, outils et logiciels adaptés Effectue une veille technologique sur les différents aspects de l'infrastructure système et de communication (matériels, logiciels, architecture, protocole, mode de transferts) Description détaillée 1 - Gestion des incidents 2 - Support et Assistance 3 - Maintien en condition opérationnelle des environnements systèmes AIX / Liinux / CentOS / SUSE 4 - Gestion des Performances 5 - Audit et expertise 6 - Automatisation des Tâches Compétences techniques : RHEL(+Satellite), SUSE, Pacemaker Cluster, DRBD - Expert - Impératif AIX : NIM, PowerVM (VIO Server), HMC - Confirmé - Impératif Gitlab CI, Vault, Harbor, Nexus, Graylog/GitOps - Confirmé - Impératif Ansible, Python, AWX, Terraform, Shell script - Expert - Impératif Connaissances linguistiques Anglais Professionnel (Impératif) Contrainte forte du projet Administration d'environnements de Production / Interventions HNO / Astreintes Les livrables sont : Maintien en condition opérationnelle des environnements AIX / Redhat / et conteneurs Expertise (Audit / Accompagnement / Tunning) DevOps - Automatisation

Ingénieur Projet Infrastructure Systèmes & Réseaux (H/F) - Toulouse Nous recherchons un Ingénieur Projet Infrastructure Systèmes & Réseaux (H/F) pour intervenir au sein de la DSI sur des projets techniques structurants et contribuer activement MCO des environnements systèmes et réseaux. Vous évoluerez dans un contexte de production exigeant, au cœur des enjeux de disponibilité, de sécurité et de performance des infrastructures. Autonome et force de proposition, vous travaillerez en étroite collaboration avec les équipes internes (architecture, exploitation, sécurité) afin de garantir la stabilité et la qualité de service des plateformes. Les missions principales : Réaliser des études techniques et conduire des projets d'infrastructure. Concevoir, déployer et faire évoluer des infrastructures systèmes et réseaux. Piloter des projets techniques (Radius/NPS, intégration de nouveaux matériels, évolutions d'infrastructures). Contribuer aux choix d'architectures en collaboration avec les équipes internes. Réaliser les tests en environnement de laboratoire, préparer et accompagner les mises en production. Rédiger et maintenir la documentation technique associée. Assurer le support N3 et le MCO des environnements réseaux et sécurité. Maintenir en condition opérationnelle les infrastructures réseau et les solutions de sécurité. Traiter les incidents complexes N3 (réseaux, firewall, flux, performances). Participer aux optimisations continues : montées de version, amélioration des performances et du niveau de sécurité. Collaborer étroitement avec les équipes d'exploitation pour garantir la stabilité des services et la qualité de service globale.

Au sein d'une entité IT groupe en charge des infrastructures, vous interviendrez sur les solutions de messagerie et collaboration dans un environnement international (plus de 50 pays). L'objectif est d'améliorer la qualité, la performance et la robustesse des systèmes de messagerie, dans un contexte de forte volumétrie (>100 000 adresses). 🚀 Vos principales responsabilitésDéfinition des architectures techniques (HLD / LLD) Mise en œuvre des solutions et recommandations techniques Rédaction des procédures d'exploitation Optimisation des processus d'administration et monitoring Gestion de la capacité et des évolutions Support niveau 3 (environnement international : Asie, Inde, Amériques) Gestion des incidents, problèmes et changements Automatisation via scripting (PowerShell notamment) Contribution à la synchronisation des annuaires Accompagnement au changement et transfert de compétences 🧰 Environnement techniqueCisco Ironport / Cisco ESA SMTP Routing Sécurité mail : DMARC, DKIM, SPF, S/MIME Sandboxing IIS PowerShell 📦 Livrables attendusDocuments d'architecture messagerie Procédures d'exploitation et scripts Outils de migration Plans d'actions / analyses d'impact Plans de tests Reporting et amélioration continue ✅ Profil recherchéExpert confirmé réseaux / systèmes (niveau L4) Forte expertise en messagerie sécurisée Expérience en environnement international / grand compte Capacité à intervenir en production (run + build) Autonomie, rigueur, sens du service ⭐ Les + de la missionEnvironnement critique et à forte visibilité Projets internationaux structurants Forte dimension expertise technique Mission longue avec visibilité

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

Missions principales· Administrer et faire évoluer les infrastructures Azure et GCP. · Concevoir et maintenir les architectures réseau (VNet, VPC, VPN, peering, ExpressRoute/Interconnect). · Administrer les services de sécurité, les pare-feux, les équilibreurs de charge et les DNS. · Automatiser les déploiements via Terraform, Bicep ou équivalent. · Maintenir les plateformes Kubernetes (AKS/GKE) et les pipelines CI/CD. · Mettre en œuvre les stratégies de sauvegarde, PRA/PCA et optimiser les coûts cloud. · Assurer le support N2/N3, produire la documentation technique et participer à la veille technologique. Stack technique : · Azure : Compute, AKS, Entra ID/Azure AD, Key Vault, Monitor, Defender. · GCP : GCE, GKE, IAM, VPC, Cloud Run, Cloud SQL, BigQuery. · Infrastructure as Code : Terraform (prioritaire), Bicep ou Pulumi. · Scripting : PowerShell, Bash, Python. · Docker, Kubernetes, GitHub Actions / Azure DevOps / GitLab CI. · Connaissances réseaux, sécurité cloud et monitoring.

📢 Recherche – Ingénieur Réseau Senior (H/F) | Secteur Bancaire Dans le cadre d'un projet stratégique au sein d'une grande banque internationale, nous recherchons un Ingénieur Réseau Senior pour intervenir sur des infrastructures critiques à haute disponibilité. 🔹 Vos missions * Concevoir et faire évoluer les architectures réseau Datacenter, Campus et Market Infrastructure. * Participer aux déploiements, migrations et mises en production avec un impact minimal sur les services. * Assurer l'exploitation, la supervision et l'amélioration continue des infrastructures réseau. * Analyser et résoudre les incidents complexes (N3) et participer aux astreintes. * Définir et suivre les KPI/SLA (latence, disponibilité, perte de paquets, jitter). * Collaborer avec les équipes sécurité, infrastructure et applicatives. 🔹 Compétences recherchées Excellente maîtrise des protocoles *OSPF, BGP, VXLAN EVPN, VPC, Spanning Tree, Multicast, NAT** Bonne connaissance des environnements *Cisco (IOS, IOS-XE, IOS-XR, NX-OS), Arista, Cisco ISE, Cisco Wi-Fi** * Expérience sur des infrastructures Datacenter et Campus Connaissances en *DWDM** appréciées Scripting *Python** et Bash Automatisation avec *Ansible** * Linux (Red Hat / Ubuntu) Supervision : *Zabbix, Grafana, SNMP, Syslog** 🔹 Profil * Ingénieur Réseau confirmé à senior * Expérience en environnement bancaire ou critique fortement appréciée * Excellente capacité d'analyse et de résolution de problèmes * Bon niveau d'anglais 📍 Île-de-France

Architecte Technique Modern Workplace (M365 / Identité / Intune) (Digital Workplace) Contexte de la prestation : Dans le cadre d'évolutions d'organisation et de transformations IT impliquant des périmètres multi-équipes, nous recherchons un Architecte Technique Modern Workplace et identité senior pour renforcer l'équipe Architecture/Opérations sur les sujets Identité et Modern Workplace de notre client basé en Ile-de-France (92) L'Architecte Technique Modern Workplace et identité interviendra en appui des référents internes, structurer l'exécution (cadrage, runbooks, coordination) et sécuriser la qualité des livrables, avec un focus particulier sur les situations de type M&A / carve-out (séparation de périmètres, transferts, dépendances, transition de services). Description de la prestation : Intégré dans l'équipe Architecture Opérations, l'Architecte Technique Modern Workplace et identité aura en charge : Appui au pilotage technique des chantiers Identité & Modern Workplace : préparation, structuration, suivi et animation des sujets (ateliers, arbitrages techniques, coordination multi-interlocuteurs). Cadrage & clarification de besoin : collecte, consolidation, formalisation des exigences (scope, dépendances, contraintes sécurité/compliance, hypothèses, RACI). Préparation et maintien des runbooks d'exécution (modes opératoires, prérequis, checklists, plans de tests, critères d'acceptation, plan de retour arrière). Contribution opérationnelle sur les activités à forte charge : Inventaires techniques, analyses d'écarts, consolidation de données, préparation de demandes d'extraction/export, validations pré/post actions, etc. Gestion des dépendances : identification des prérequis et des impacts inter-domaines (réseau, sécurité, postes, IAM, messagerie, collaboration, outils ITSM), et préparation des points de décision. Sécurisation de la qualité : revues d'architecture, revues de configuration, analyse de risques, recommandations pragmatiques, formalisation des décisions. Coordination avec les équipes Run / Ops : préparation de la transition, accompagnement à la prise en charge, transfert de connaissance (KT), documentation. Gestion des situations M&A / carve-out : approche « separation-ready » (segmentation, accès, coexistence, transferts contrôlés, gestion du résiduel), avec logique d'itérations (full + deltas maîtrisés) et réduction des irritants.

Contexte de la missionDans le cadre du renforcement de son dispositif de cybersécurité, un grand compte du secteur bancaire recherche un(e) Ingénieur Sécurité DDoS pour intégrer ses équipes en charge de la protection des infrastructures critiques et des services exposés sur Internet. Le consultant interviendra sur l'administration, l'optimisation et l'évolution des solutions de protection contre les attaques par déni de service distribué (DDoS), dans un environnement à forts enjeux de disponibilité et de sécurité. Vos missionsAu sein de l'équipe Sécurité Réseaux, vous aurez pour principales responsabilités : Définir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Déployer, administrer et exploiter les solutions de protection DDoS, notamment les solutions Radware (DefensePro, Cloud DDoS Protection Service, etc.). Analyser les alertes et attaques détectées afin de mettre en œuvre des paramétrages adaptés et des contre-mesures efficaces. Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en collaboration avec les fournisseurs et partenaires. Participer à l'automatisation des configurations et des mises à jour via des outils d'Infrastructure as Code. Produire et maintenir des reportings et tableaux de bord de suivi des attaques et des actions de mitigation. Définir et améliorer le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale et post-mortem. Rédiger et maintenir la documentation technique : dossiers d'architecture, schémas de flux et procédures d'exploitation.