Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite bénéficier d'un appui en conseil technique afin d'évaluer l'existant, d'identifier les axes de progrès et de formuler des propositions d'amélioration concrètes pour renforcer la sécurité, la robustesse et la cohérence des architectures des systèmes d'information de gestion et des systèmes industriels. La mission consiste à analyser les architectures, configurations, pratiques et choix techniques existants ou envisagés, puis à produire des recommandations hiérarchisées et opérationnelles. Ces propositions devront permettre d'améliorer le niveau de sécurité, de réduire les risques identifiés, d'optimiser les dispositifs en place et d'accompagner les équipes dans la définition d'une trajectoire d'évolution réaliste, adaptée aux contraintes techniques, organisationnelles et réglementaires. Missions· Réaliser des prestations de conseil technique en architecture sécurisée. · Identifier les vulnérabilités liées aux composants d'architecture : systèmes, réseaux, middleware et solutions de sécurité. · Proposer des mesures de mitigation adaptées aux risques identifiés. · Analyser les innovations technologiques susceptibles d'impacter l'architecture sécurisée du système d'information. · Produire une architecture cible sécurisée, accompagnée d'une trajectoire d'évolution et de jalons de mise en œuvre. 4. Livrables attendus· Analyse des architectures existantes ou en projet. · Identification des risques et vulnérabilités majeurs. · Propositions de mesures de sécurisation et de mitigation. · Proposition d'évolution vers une architecture sécurisée cible. · Trajectoire d'évolution incluant les jalons, priorités et dépendances. · Supports et comptes rendus des ateliers de présentation de nouveaux concepts appliqués au contexte du client

Au sein de la DSI, vous intervenez sur l'administration, l'exploitation et l'évolution des infrastructures systèmes, réseaux et cloud dans un environnement critique et multi-sites. Vos missionsAdministrer et maintenir les infrastructures réseaux (switches, routeurs, firewalls) et serveurs. Assurer le MCO des environnements virtualisés et des infrastructures Microsoft On-Premise, hybrides et Cloud. Garantir la disponibilité des applications métiers et de l'ERP. Superviser les performances, gérer les incidents complexes et assurer un support technique avancé. Participer aux projets d'évolution des infrastructures et des réseaux. Assurer la sécurité des systèmes et des données, réaliser les audits et appliquer les politiques de sécurité. Gérer les sauvegardes, les PRA/PCA et les solutions d'impression sécurisée. Documenter les architectures, procédures et actions de remédiation. Assurer une veille active sur les sujets Infrastructure, Cybersécurité et IA. Contribuer ponctuellement au support Helpdesk en cas de besoin. Compétences recherchéesExpérience confirmée en administration systèmes, réseaux et infrastructures hybrides. Maîtrise de Windows Server, Linux, VMware et/ou Hyper-V. Très bonne maîtrise des infrastructures réseaux : LAN, WAN, WLAN, VLAN, switching, routing. Connaissance des solutions Aruba WiFi/LAN appréciée. Bonne maîtrise des architectures SD-WAN, VPN, ZTNA, SASE. Connaissance des solutions Fortinet fortement appréciée. Expertise Microsoft 365 : Entra ID, Intune, MDM, SSO, Exchange Online, Teams, SharePoint. Maîtrise de PowerShell et bonnes connaissances des scripts Linux. Connaissances en cybersécurité : SOC, EDR, NIS2. Bonne compréhension des environnements web et du pilotage de prestataires. Anglais professionnel indispensable.

Contexte MISSIONS · Réaliser des audits de configuration sur les composants de sécurité et d'infrastructure, notamment les proxy, pare-feu, annuaires Active Directory, équipements réseau et services exposés. · Analyser les règles de filtrage, les politiques d'accès, les paramètres de durcissement, les comptes à privilèges et les mécanismes d'authentification afin d'identifier les écarts de sécurité. · Évaluer la conformité des configurations avec les bonnes pratiques de sécurité et les référentiels reconnus, tels que les recommandations ANSSI, CIS Benchmark, ISO 27001 et les standards internes du client. · Identifier les vulnérabilités, mauvaises configurations, exceptions non justifiées, flux sensibles ou droits excessifs pouvant exposer le système d'information à des risques cyber. · Cartographier les éléments audités, les zones réseau, les flux critiques, les dépendances techniques et les points d'exposition afin de disposer d'une vision claire de l'environnement. · Qualifier et prioriser les constats selon leur criticité, leur probabilité d'exploitation, leur impact métier et leur niveau d'urgence. · Formuler des recommandations concrètes, pragmatiques et hiérarchisées, en distinguant les actions de remédiation immédiates, les corrections à moyen terme et les améliorations structurelles. · Présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes concernées, en adaptant le niveau de détail au public visé. · Contribuer à l'amélioration continue de la posture de sécurité du système d'information en proposant des mesures de durcissement, de supervision et de gouvernance adaptées. Livrables attendus · Dossier d'architecture technique détaillant le périmètre audité, les composants analysés, les environnements concernés, les interconnexions, les dépendances techniques et les hypothèses retenues lors de l'audit. · Cartographie du système d'information présentant les zones réseau, les flux sensibles, les équipements de sécurité, les services exposés, les annuaires, les comptes à privilèges et les principaux points d'entrée. · Matrice des flux et des règles de filtrage recensant les flux autorisés, les règles firewall et proxy analysées, les exceptions identifiées, leur justification métier et les éventuels écarts de sécurité associés. · Rapport d'audit détaillé comprenant la méthodologie appliquée, les contrôles réalisés, les constats observés, les preuves techniques, le niveau de criticité, les impacts potentiels et les risques associés. · Registre des vulnérabilités et écarts de configuration priorisant les constats selon leur criticité, leur exploitabilité, leur exposition et leur impact sur les activités du client. · Plan de remédiation hiérarchisé distinguant les actions immédiates, les corrections à moyen terme et les recommandations structurelles, avec une estimation du niveau d'effort et des responsabilités associées lorsque cela est possible. · Synthèse exécutive à destination du management présentant les principaux risques, les constats majeurs, les priorités de traitement et les bénéfices attendus des mesures correctives proposées. · Support de restitution permettant de présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes métier. Compétences requises · Maîtrise des audits de configuration sur des environnements proxy, pare-feu, Active Directory et composants d'infrastructure réseau ; par exemple, revue des règles de filtrage firewall, analyse des flux autorisés, contrôle des exceptions proxy et vérification des paramètres de durcissement AD. · Bonne connaissance des référentiels et bonnes pratiques de sécurité, notamment l'ANSSI, le CIS Benchmark, l'ISO 27001 et les principes de durcissement système ; par exemple, utilisation de guides de durcissement pour évaluer la conformité d'un Active Directory, d'un équipement réseau ou d'un serveur exposé. · Capacité à identifier, qualifier et prioriser les vulnérabilités techniques ainsi que les écarts de configuration ; par exemple, classification des constats selon leur criticité, leur exploitabilité et leur impact métier afin de proposer un ordre de remédiation réaliste. x

1. Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite s'appuyer sur une expertise en architecture afin de renforcer la sécurité des systèmes d'information de gestion et des systèmes industriels. La mission s'inscrit dans le cadre de prestations de conseil, d'expertise et d'assistance en cybersécurité La mission doit permettre d'analyser les architectures existantes ou en projet, d'identifier les risques de sécurité, de proposer des trajectoires de sécurisation adaptées et d'accompagner leur mise en œuvre. Elles porteront à la fois sur l'existant du système d'information et sur les évolutions technologiques à venir, avec une approche pragmatique tenant compte des contraintes opérationnelles, organisationnelles et réglementaires. MISSIONS· Évaluer le niveau de sécurité des architectures techniques existantes ou en cours de conception. · Proposer des mesures de sécurisation réalistes, priorisées et alignées avec les enjeux métiers. · Contribuer à la définition, à la mise à jour et à la mise en œuvre de la stratégie de segmentation du système d'information. · Accompagner les équipes dans la sécurisation des flux, des interconnexions, des environnements réseau et des systèmes industriels. · Produire des recommandations opérationnelles permettant de réduire les vulnérabilités et d'améliorer la résilience globale du SI. Activités principales· Réaliser des analyses d'architectures techniques, applicatives, réseau et sécurité. · Identifier les écarts par rapport aux bonnes pratiques de cybersécurité et aux exigences de l'Acheteur. · Étudier les dispositifs de filtrage inter-VLAN, de cloisonnement, de contrôle d'accès réseau, de supervision et de gestion des flux. · Formuler des scénarios de sécurisation et accompagner les arbitrages techniques. · Contribuer à la cartographie du système d'information et à la documentation des architectures cibles. · Participer aux ateliers techniques avec les équipes infrastructure, réseau, sécurité, métiers et prestataires. · Assurer le suivi des recommandations jusqu'à leur validation ou leur intégration dans les trajectoires projets. 4. Livrables attendus· Dossier d'architecture technique décrivant l'existant, les constats et les architectures cibles proposées. · Cartographie du système d'information ou contribution à sa mise à jour. · Rapport d'expertise détaillant les vulnérabilités identifiées, les risques associés et les axes d'amélioration. · Plan de recommandations priorisé, incluant les impacts, prérequis, dépendances et niveaux d'urgence. · Supports de restitution à destination des équipes techniques, du Pôle SSI et des instances de pilotage.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Administrateur Réseaux Télécom/ Téléphonie - CDI H/Fpour intervenir chez un de nos clients. Contexte : Vous rejoignez une équipe en charge de la modernisation et de l'évolution des infrastructures de télécommunications d'une organisation disposant d'un environnement critique. Vous participerez à des projets de déploiement et d'optimisation des solutions de téléphonie IP, avec un fort enjeu de disponibilité, de sécurité et de qualité de service. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Piloter et coordonner les projets de déploiement des infrastructures de téléphonie IP - Participer à l'installation, à la configuration et à l'évolution des solutions ToIP/VoIP et des équipements réseaux - Assurer le suivi des phases de tests, de recette et de mise en production - Accompagner les utilisateurs dans la prise en main des nouveaux outils et participer à la conduite du changement - Garantir la disponibilité, la sécurité et la conformité des infrastructures de télécommunications - Contribuer au support technique, à la résolution des incidents et à l'amélioration continue des services

Product Owner Senior - Réseaux LAN / WIFI Le contexte : Un grand acteur de la distribution recherche un Product Owner senior pour sa Direction des Services Réseaux. L'équipe assure la disponibilité des réseaux télécoms et des infrastructures informatiques de l'ensemble des sites du groupe en France ainsi que de certains services mondiaux - un parc de plus de 80 000 équipements. Vous rejoignez une équipe de 5 à 8 personnes, avec un Tech Lead en place, sur un poste en remplacement. Criticité élevée, 2 à 3 projets en parallèle. La mission : Le Département Exploitation garantit le bon fonctionnement des services WAN, LAN, WIFI et VOIX, assure le maintien en condition opérationnelle, gère les budgets associés et fournit le support à l'ensemble des formats et métiers du groupe. Votre périmètre : Vision produit : établir et porter la vision long terme des réseaux LAN et WIFI, en phase avec la stratégie de l'entreprise et les tendances technologiques (SD-WAN, wifi gratuit, 5G privée, IoT, Zero Trust) Analyse des besoins : collecter et traduire les besoins des utilisateurs (collaborateurs, clients, équipements) et des parties prenantes (Sécurité, Métiers, Direction IT) en exigences produit Roadmap : construire, maintenir et communiquer la feuille de route LAN/WIFI

Objectifs et livrables - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

ContexteDans le cadre d'un programme majeur de transformation industrielle, nous recherchons un Référent Architecture & Infrastructure Industrielle afin d'accompagner la conception et le déploiement d'infrastructures IT/OT sur plusieurs sites industriels. Vous interviendrez en tant qu'expert transverse sur les architectures industrielles, avec pour objectif de garantir la cohérence des infrastructures, la standardisation des solutions et le respect des exigences de cybersécurité dans un environnement industriel exigeant. Cette mission s'inscrit dans un contexte de création, d'extension et d'intégration de sites industriels, avec des échanges réguliers auprès de partenaires et fournisseurs. Vos missionsArchitecture & ConceptionDéfinir les architectures cibles des infrastructures industrielles IT/OT. Participer à l'analyse des besoins liés aux systèmes industriels (MES, MCS, automates, IoT/IIoT). Réaliser les inventaires des équipements industriels à intégrer. Concevoir les schémas d'architecture réseau (logiques et physiques). Produire la documentation technique (schémas, matrices de flux, plans de câblage, dossiers d'architecture). Garantir la prise en compte des exigences de cybersécurité dès la conception. Pilotage techniqueParticiper aux réunions techniques avec les fournisseurs et partenaires. Challenger les propositions techniques et les architectures proposées. Valider les solutions techniques mises en œuvre sur les projets. Définir les plans de tests de performance, de charge et de résilience des infrastructures OT/IT. StandardisationDéfinir et faire évoluer les standards d'architecture. Concevoir les Core Models (architectures de référence, templates de configuration, modèles de connectivité). Élaborer les standards de sécurité et les matrices de flux sécurisés. Capitaliser les retours d'expérience afin d'améliorer les référentiels techniques. AccompagnementAssurer un support technique auprès des équipes de déploiement. Diffuser les bonnes pratiques d'architecture et de cybersécurité industrielle. Accompagner les équipes dans l'application des standards techniques. Livrables attendusArchitecture cible des réseaux industriels. Schémas réseaux logiques et physiques. Inventaires des équipements industriels. Core Models et standards d'architecture. Templates de configuration. Matrices de flux OT/IT sécurisés. Plans de tests de performance et de résilience. Documentation technique et dossiers de capitalisation. Environnement techniqueArchitectures IT/OT Réseaux industriels MES MCS Automates industriels IoT / IIoT BMS / GTB / GTC Firewalls industriels Réseaux Ethernet industriels Cybersécurité industrielle Documentation d'architecture Schémas réseaux Matrices de flux

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles

Ingénieur NetDevOps / Développeur Python – Automatisation Réseau & Sécurité, profil Français⚠️Nationalité FrançaiseContexte de la mission Au sein d'une organisation technologique structurée en Tribes et Squads, vous intégrerez une équipe spécialisée dans les problématiques de filtrage réseau, de gestion des firewalls et d'automatisation des processus réseau et sécurité. Dans un environnement technique complexe, exigeant et à forte criticité, vous participerez au développement, à l'évolution et à l'exploitation d'une plateforme d'automatisation des firewalls couvrant les différents cas d'usage opérationnels de l'équipe. Cette plateforme a notamment pour objectif d'automatiser : Le provisioning des firewalls. Les changements et opérations liés au filtrage réseau. La gestion des environnements legacy. Le déploiement automatisé de matrices de flux standards. L'intégration avec les différents équipements et outils réseau et sécurité. L'objectif est de fiabiliser, accélérer et industrialiser les opérations de sécurité réseau, tout en garantissant une intégration robuste avec les outils et processus existants. Vos principales missions1. Développement de la plateforme d'automatisation Vous contribuerez à la conception, au développement, à l'évolution et à la maintenance de la plateforme d'automatisation utilisée par les équipes réseau et sécurité. À ce titre, vous serez notamment amené(e) à : Développer des fonctionnalités backend en Python avec Flask. Concevoir et intégrer des API REST avec différents systèmes réseau et sécurité. Interfacer la plateforme avec des technologies telles que Infoblox, Tufin, Palo Alto, Juniper et d'autres équipements ou solutions de sécurité. Contribuer à l'automatisation du provisioning des firewalls. Participer à la gestion et à l'automatisation des environnements legacy. Développer des mécanismes de déploiement automatisé de matrices de flux standards. Concevoir des services applicatifs robustes, résilients, maintenables et exploitables en production. Participer à la modélisation, au stockage et à l'exploitation des données en base de données. Développer ou faire évoluer des interfaces frontend en JavaScript / React. Contribuer aux choix d'architecture et aux bonnes pratiques de développement. Une attention particulière sera portée à la capacité à concevoir une véritable application fonctionnelle et industrialisée, et non uniquement à développer des scripts ou des composants techniques isolés. 2. DevOps et industrialisation Vous participerez à l'industrialisation, au déploiement et à la fiabilisation de la plateforme dans ses différents environnements. Vos responsabilités comprendront notamment : Concevoir et maintenir les pipelines CI/CD. Utiliser et administrer les mécanismes de GitLab CI et GitLab Runners. Gérer les déploiements applicatifs sur plusieurs environnements. Conteneuriser les composants applicatifs avec Docker ou Podman. Appliquer les bonnes pratiques de versioning et de collaboration avec Git. Améliorer continuellement la qualité, la sécurité et la stabilité des déploiements. Prendre en compte les problématiques de supervision, de logs, de résilience et d'exploitabilité en production. 3. Automatisation opérationnelle réseau et sécurité En complément du développement de la plateforme, vous contribuerez directement aux besoins d'automatisation opérationnelle de l'équipe. Vous serez amené(e) à : Développer des scripts Python répondant à des besoins unitaires ou récurrents. Automatiser des tâches réseau et sécurité. Comprendre les workflows opérationnels existants afin d'identifier les opportunités d'automatisation. Transformer des besoins métiers ou techniques en solutions automatisées fiables. Contribuer à la standardisation et à la fiabilisation des opérations. Participer aux activités opérationnelles de l'équipe. La maîtrise d'Ansible constitue un atout important. Compétences techniques indispensablesDéveloppement Excellente maîtrise de Python. Expérience significative avec un framework Web Python, idéalement Flask. Maîtrise des API REST et de l'intégration avec des systèmes tiers. Expérience avec les bases de données. Capacité à développer une application complète, structurée et exploitable en production. Maîtrise des bonnes pratiques de développement : architecture du code, tests, gestion des erreurs, logs, résilience et maintenabilité. Des connaissances en JavaScript et React sont appréciées. DevOps Très bonne maîtrise de Git. Expérience avec GitLab CI/CD et les GitLab Runners. Bonne connaissance des mécanismes de déploiement applicatif. Expérience de la conteneurisation avec Docker ou Podman. Sensibilité forte aux enjeux de robustesse, supervision et exploitabilité en production. Réseau et sécurité Une bonne compréhension des environnements réseau et sécurité est indispensable, notamment concernant les firewalls et le filtrage réseau. Une connaissance des technologies et concepts suivants est particulièrement appréciée : Palo Alto Networks NGFW et Panorama. Juniper SRX. Stormshield. Tufin. Infoblox. Règles firewall et politiques de sécurité. Flux réseau et matrices de flux. Zones réseau. NAT. Processus opérationnels réseau et sécurité. Profil recherché Nous recherchons avant tout un profil hybride entre développement logiciel, DevOps et réseau/sécurité, capable de comprendre les problématiques opérationnelles des équipes réseau et de les transformer en solutions automatisées robustes et industrialisées. Vous devez être à l'aise dans un environnement technique complexe comportant de nombreux systèmes et équipements à intégrer. Le profil idéal est capable de faire le lien entre trois univers : Développement Python → Industrialisation DevOps → Automatisation Réseau & Sécurité Il ne s'agit donc ni d'un poste de développeur Python classique, ni d'un poste d'ingénieur réseau traditionnel, mais bien d'un rôle à forte dominante NetDevOps et automatisation des infrastructures réseau et sécurité. Compétences particulièrement appréciées Expérience significative dans un environnement NetDevOps. Maîtrise ou bonne connaissance d'Ansible. Expérience d'intégration avec des API d'équipements réseau ou sécurité. Connaissance de Tufin, Infoblox ou Palo Alto Panorama. Expérience dans des environnements à forte volumétrie ou forte criticité. Sensibilité aux enjeux de sécurité, de conformité et de traçabilité. Expérience dans une organisation Agile en mode Scrum. Soft skills Anglais courant. Excellent esprit d'équipe. Autonomie. Rigueur. Capacité d'analyse et de synthèse. Adaptabilité. Capacité à travailler en transverse avec des équipes développement, réseau, sécurité et infrastructure. Forte culture de l'automatisation et de l'amélioration continue. Objectif du poste L'objectif principal est de renforcer la capacité de l'équipe à automatiser, fiabiliser et industrialiser la gestion du filtrage réseau. Le consultant contribuera directement à l'exploitation automatisée des firewalls, au provisioning, à la gestion des environnements legacy et au déploiement industrialisé de matrices de flux standards, en s'appuyant sur une plateforme applicative moderne, robuste, maintenable et pleinement intégrée à l'écosystème réseau et sécurité de l'entreprise.

Contexte : Dans le cadre du pilotage et de l'amélioration de la qualité de service de la messagerie, l'organisation recherche un(e) expert Microsoft exchange / power bi disposant d'une forte expertise Power BI et d'une bonne maîtrise de Microsoft Exchange On‑Premise et Online. Le rôle consiste à concevoir des tableaux de bord permettant de suivre les performances, l'activité et la qualité de service de la messagerie, tout en s'intégrant aux activités courantes de support et d'exploitation. Missions : Conception & Analyse :Concevoir des tableaux de bord Power BI permettant de piloter la qualité de service, les performances et l'activité de la messagerie. Réaliser des analyses détaillées pour éclairer les décisions stratégiques liées aux évolutions technologiques. Participer à la définition d'architectures techniques adaptées aux besoins des projets. Expertise & Production :Intervenir en tant qu'expert sur les infrastructures Middleware et les progiciels. Prendre en charge des actions à forte valeur ajoutée technique, notamment lors d'incidents complexes. Assurer le bon fonctionnement des infrastructures Exchange en veillant à leur disponibilité et à la correction des incidents. Participer à la gestion et à l'exploitation des composants techniques en intégrant les principes de qualité, productivité et sécurité. Ingénierie & Industrialisation :Réaliser la conception technique (design) pour la mise en œuvre des infrastructures Middleware et progiciels. Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques. Définir et mettre en œuvre les méthodes et outils nécessaires à la qualification des infrastructures. Effectuer une veille technologique sur les produits et solutions émergentes. Collaborer avec les experts réseau, sécurité et systèmes pour garantir une approche cohérente et intégrée.

Contexte de la missionDans le cadre de programmes de transformation Cloud de grande envergure, l'Infrastructure Migration Expert Senior accompagne les grands comptes dans la migration de leurs infrastructures et applications vers des environnements cloud modernes. Il intervient depuis la phase d'évaluation des environnements existants jusqu'au suivi post-migration (Hypercare), en pilotant l'ensemble du programme de migration et en assurant la coordination des différentes équipes techniques et métiers. Missions principalesPilotage des programmes de migrationDéfinir la stratégie de migration cloud. Réaliser les phases de découverte, d'analyse et d'évaluation des environnements existants. Concevoir les feuilles de route de migration. Piloter les migrations de bout en bout. Assurer les décisions Go / No-Go lors des étapes critiques. Superviser la phase d'Hypercare après migration. Expertise Cloud & InfrastructureAccompagner les migrations vers : AWS Microsoft Azure Google Cloud Platform (GCP) Oracle Cloud Infrastructure (OCI) Clouds privés Définir les architectures cibles. Accompagner la modernisation des infrastructures legacy et on-premise. Gouvernance & ManagementPiloter des équipes multidisciplinaires : Réseau Infrastructure Sécurité Applications FinOps Gérer les risques et plans de remédiation. Assurer le reporting auprès des directions IT et des sponsors métiers. Définir et suivre les SLA, KPI et indicateurs de succès. Conseil & Relation ClientÊtre l'interlocuteur privilégié des DSI et des directions métiers. Accompagner les clients dans leurs choix technologiques. Participer au développement des méthodologies et assets de migration Accenture. Compétences techniques requisesCloud & MigrationAWS, Azure, GCP, OCI Cloud privé Stratégies de migration à grande échelle Outils de migrationAWS MGN Azure Migrate CloudEndure AWS DMS Velero VMware HCX Nutanix InfrastructuresVMware Red Hat OpenShift Stockage SAN / NAS Sauvegarde Supervision d'infrastructure Data Centers SystèmesLinux Administration Windows Server Administration Troubleshooting Cloud & Infrastructure RéseauVLAN Routage Sous-réseaux Pare-feu VRF VMware NSX Sécurité & GouvernanceIAM Chiffrement Audit & Logging Gouvernance Cloud Directive NIS2 Conformité et gestion des risques

Rattaché à l'équipe Réseau & Sécurité, vos missions sont les suivantes :Assurer la maintenance opérationnelle des réseaux et de la sécurité dans un environnement international. Participer aux projets d'évolution des infrastructures réseau et sécurité. Rédiger et mettre à jour la documentation technique et fonctionnelle. Gérer les incidents réseau (support N2) et garantir un haut niveau de service. Contribuer à l'amélioration continue des procédures, de l'architecture et des bonnes pratiques, en collaboration avec l'administrateur réseau senior.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases / règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard MissionsCréation, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM Étude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation Mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations Outils & EnvironnementConnaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) Écriture de scripts en shell, python, Java, powershell, ansible, SQL Connaissance du fonctionnement des LLMs, prompt engineering

Au sein des équipes Infrastructure & Cybersécurité de notre client, l'Expert Administration Solutions DDoS est responsable de l'administration, de l'exploitation et de l'optimisation des solutions de protection contre les attaques par déni de service distribué (DDoS). Il contribue à renforcer la résilience des infrastructures critiques en définissant les stratégies de protection, en pilotant les solutions Radware et en automatisant leur exploitation. Principales responsabilités : Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service, etc.). Analyser les attaques et les alertes DDoS détectées afin d'adapter les règles de protection et de mettre en œuvre les contre-mesures appropriées, en collaboration avec les équipes Sécurité Réseaux. Administrer et optimiser les solutions de protection DDoS Cloud (scrubbing centers, mitigation volumétrique, protection applicative) en coordination avec les fournisseurs et partenaires. Développer et maintenir des scripts d'automatisation ainsi que des déploiements Infrastructure as Code à l'aide de Terraform et Ansible. Concevoir et maintenir les tableaux de bord de supervision, de détection et de mitigation des attaques via Splunk ou tout outil équivalent. Définir, documenter et faire évoluer le processus de gestion des incidents DDoS : Détection Qualification Escalade Mitigation Retour à la normale Analyse post-incident (Post-Mortem) Produire et maintenir la documentation technique : Documents d'architecture Schémas de flux Procédures d'exploitation Guides d'administration

Les missions sont les suivantes :Gestion du parc et des comptes : Piloter l'acquisition, le déploiement et la maintenance des ressources IT, des comptes utilisateurs et des licences logicielles. Garantir la performance des équipements : Assurer la gestion du cycle de vie des équipements (postes de travail, connectivité, systèmes d'alimentation) et veiller à leur performance en coordination avec les prestataires. Disponibilités et supervision : Garantir la continuité des systèmes, résoudre les incidents techniques et superviser les sauvegardes, la téléphonie ainsi que les politiques de sécurité. Déploiement de solutions d'infrastructure : Participer à la conception et au déploiement de solutions matérielles et logicielles adaptées aux besoins internes et externes. Support : Sensibiliser aux risques cyber, former les équipes et assurer un accompagnement continu sur les systèmes informatiques.