Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de nos équipes, nous recherchons un Expert Passerelle Mail spécialisé sur Cisco ESA (IronPort). L'objectif principal de la mission est d'assurer l'administration, la sécurisation, l'évolution et le maintien en conditions opérationnelles de la plateforme de messagerie SMTP Internet. 🔧 MissionsÉtudier et sécuriser la plateforme de messagerie SMTP Internet. Apporter une expertise sur les standards et protocoles SMTP. Intervenir sur la synchronisation avec les annuaires LDAP. Mettre en œuvre et maintenir les solutions de chiffrement des emails. Accompagner les déploiements et assurer le support de niveau 3. Diagnostiquer et résoudre les incidents et problèmes complexes. Participer à la conception et à l'évolution des architectures techniques. Assurer l'installation, le paramétrage et l'administration des plateformes. Industrialiser et automatiser les processus d'exploitation. Accompagner les équipes techniques sur l'ensemble du périmètre. Participer à la qualification des infrastructures et à l'application des normes de sécurité. Collaborer avec les équipes Réseau, Sécurité et Systèmes. Assurer une veille technologique sur les solutions Middleware et de messagerie. 🛠️ Compétences techniquesIndispensableCisco ESA / IronPort – Expert 🔴 Expertise des environnements SMTP / messagerie Internet Anglais professionnel – Impératif SouhaitableExchange – Junior PowerShell – Junior Connaissance LDAP Sécurisation et chiffrement des flux de messagerie

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Technique Infrastructure & Réseaux H/F 📍 Lieu : Caen (14), Nantes (44), Saint-Lô (50) ou Lessay (50) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage, Freelance ou CDI 💰 Rémunération : 45 à 65 K€ 👉 Contexte client : Tu rejoins un acteur majeur du secteur agroalimentaire engagé dans un vaste programme de transformation de son système d'information à la suite d'un projet de rapprochement entre deux grands groupes. Cette dynamique entraîne de nombreux projets stratégiques au sein des équipes Infrastructures, Réseaux et Cybersécurité. Dans ce contexte, l'équipe en charge des projets techniques renforce ses capacités afin de piloter un portefeuille important d'initiatives liées aux infrastructures, aux réseaux et à la sécurité. Tu interviendras sur des projets à forts enjeux en coordination avec de multiples parties prenantes métiers et techniques réparties sur plusieurs sites en France Tu auras pour missions de : Piloter des projets techniques infrastructures, réseaux et cybersécurité de bout en bout. Assurer le suivi des plannings, des charges, des budgets et des risques projet. Coordonner les différentes équipes techniques internes et les prestataires externes. Animer les instances de gouvernance : COPIL, COMOP, comités projets et points de suivi. Produire les reportings et indicateurs d'avancement des projets. Maintenir à jour la planification et les charges dans les outils de pilotage. Accompagner les projets de transformation portant notamment sur les infrastructures, les réseaux, le cloud et la cybersécurité. Garantir l'application de la méthodologie projet et la qualité des livrables. 🧰 Stack technique : Gestion de projet : pilotage de projets Infrastructure, Réseaux et Cybersécurité, gestion budgétaire, risques et coordination multi-équipes. Transformation SI : cloud, migrations techniques et modernisation des infrastructures. Infrastructure & Sécurité : environnements réseau, datacenters et sécurisation des systèmes. Outils : Abraxio. Contexte : portefeuille d'environ 75 projets en parallèle à forts enjeux techniques.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

🌟 Quel sera ton poste ? 🌟 💼 Poste : Chef de Projet Technique Infrastructure & Réseaux H/F 📍 Lieu : Caen (14), Nantes (44), Saint-Lô (50) ou Lessay (50) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage, Freelance ou CDI 💰 Rémunération : 45 à 65 K€ 👉 Contexte client : Tu rejoins un acteur majeur du secteur agroalimentaire engagé dans un vaste programme de transformation de son système d'information à la suite d'un projet de rapprochement entre deux grands groupes. Cette dynamique entraîne de nombreux projets stratégiques au sein des équipes Infrastructures, Réseaux et Cybersécurité. Dans ce contexte, l'équipe en charge des projets techniques renforce ses capacités afin de piloter un portefeuille important d'initiatives liées aux infrastructures, aux réseaux et à la sécurité. Tu interviendras sur des projets à forts enjeux en coordination avec de multiples parties prenantes métiers et techniques réparties sur plusieurs sites en France Tu auras pour missions de : Piloter des projets techniques infrastructures, réseaux et cybersécurité de bout en bout. Assurer le suivi des plannings, des charges, des budgets et des risques projet. Coordonner les différentes équipes techniques internes et les prestataires externes. Animer les instances de gouvernance : COPIL, COMOP, comités projets et points de suivi. Produire les reportings et indicateurs d'avancement des projets. Maintenir à jour la planification et les charges dans les outils de pilotage. Accompagner les projets de transformation portant notamment sur les infrastructures, les réseaux, le cloud et la cybersécurité. Garantir l'application de la méthodologie projet et la qualité des livrables. 🧰 Stack technique : Gestion de projet : pilotage de projets Infrastructure, Réseaux et Cybersécurité, gestion budgétaire, risques et coordination multi-équipes. Transformation SI : cloud, migrations techniques et modernisation des infrastructures. Infrastructure & Sécurité : environnements réseau, datacenters et sécurisation des systèmes. Outils : Abraxio. Contexte : portefeuille d'environ 75 projets en parallèle à forts enjeux techniques.

- Contexte de la mission : Dans le cadre de projets de déploiement d'offres sur mesure, le client a besoin de s'appuyer sur une expertise technique forte en intégration sur les domaines / constructeurs réseau et en déploiement pour mener à bien ces projets. Les projets à prendre en charge sont à mener pour des clients finaux. Les certifications constructeurs ne sont pas obligatoires, mais la prestation requiert une expertise Professional/Expert => Cisco (Catalyst/NEXUS, Campus&DC), Extreme (Fabric et Campus), Automatisation - Objet et périmètre de la prestation • Assurer les prestations techniques de déploiement des architectures proposées, pour les grands comptes client • La prestation est à réaliser en contact avec un client final grand comptes, sur le domaine technique de déploiement d'un nouveau réseau LAN. • Elle comprend l'intégration des matériels et/ou logiciels associés, avec la génération des configurations attenantes, et la vérification de l'intégration dans tous les outils de management, sauvegarde, et référentiels • La prestation porte également sur la conception du design, le prestataire est en conséquence le garant des choix techniques réalisés vis-à-vis du chef de projet et du client, • La prestation comprend la réalisation des maquettes ou des pilotes à coordonner avec le déploiement des matériels sur site, • La prestation comprend la réalisation de la mise en service/migration de systèmes d'informations (en Heures Ouvrées et Non Ouvrées), • La prestation inclut le maintien des documents techniques du projet : Documents Techniques de Conception, Documents de Tests et Recette, Documents et Procédures de Migration, Documents et Procédures d'Exploitation, Comptes rendus d'opération, … • Enfin, la prestation prévoit d'assurer un transfert de compétences vers les équipes techniques du client. - Livrables Attendus • Projets grands comptes => Ingénierie et livrables : dossiers d'architecture, de migration, de recette, cahier d'exploitation => T0+2 semaines • Projets grands comptes => Configuration des sites => T0 + 4 semaines • Projets grands comptes => Mise en production et recette => T0 + 5 mois • Projets grands comptes => Transfert de compétences => T0 + 11 mois - Compétences attendues • Compétences indispensables : La prestation pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021. Le profil doit posséder la nationalité conformément à l'IGI 1300 du 30/11/2011 (article 65). Le profil doit être titulaire du titre valide d'habilitation électrique H0B0. Expertise(s) déploiement avec plusieurs projets réalisés de bout en bout sur les constructeurs et domaines sécurités et par ordre de priorité, avec à minima 5 ans d'expérience: 1) Extreme (Fabric/Campus) 2) Cisco (Fabric/Campus) 3) Bases de developpement pour les aspects d'automatisation 4) Expérience sur équipements de sécurité (fw) serait un plus • Compétences souhaitées : - Extreme LAN

Dans le cadre d'un projet visant à intégrer des postes macOS au sein d'un parc informatique majoritairement Windows 11, le service IT recherche un expert Macintosh capable de définir, mettre en œuvre et sécuriser l'environnement macOS dans le SI. Le poste est orienté projet, avec un objectif de mise en place d'une solution complète de gestion, sécurité, conformité et exploitation des postes Apple. Les missions : Définir l'architecture cible pour l'intégration des postes macOS. Assurer la compatibilité avec les services existants : réseau, AD/Azure AD, proxy, VPN, PKI, solutions de sécurité. Mettre en place les standards d'entreprise : configuration initiale, durcissement, gestion des identités. Déployer et configurer notre solution MDM (Intune, ABM) Définir les politiques de configuration, inventaire, automatisation du provisioning. Appliquer les bonnes pratiques de sécurité macOS (CIS, recommandations Apple). Intégrer les solutions de sécurité : XDR, chiffrement FileVault. Définir la stratégie de mise à jour macOS et automatiser le déploiement applicatif. Documenter les procédures et assurer un transfert de compétences à l'équipe.

Dans le cadre de l'évolution de son infrastructure Cloud, notre client recherche un expert GCP senior pour piloter l'extension de sa Landing Zone Google Cloud et accompagner la migration d'environnements Private Cloud vers GCP. Mission à démarrer ASAP. Localisation : Clermont-Ferrand (forte préférence pour un profil local ou capable de se déplacer régulièrement sur site). Missions principales1. Extension de la Landing Zone GCP Concevoir et déployer les évolutions de la Landing Zone existante. Mettre en place les services nécessaires à l'hébergement d'infrastructures IaaS. Renforcer les dispositifs de : IAM (Identity & Access Management) Sécurité Gouvernance Cloud Réseaux (Networking) Monitoring & Observabilité Garantir l'application des bonnes pratiques Google Cloud Foundation. 2. Migration Private Cloud vers GCP Réaliser les études de faisabilité et définir les stratégies de migration. Coordonner les différents intervenants : Équipes projets internes Intégrateur GCP Équipes Infrastructure & Opérations Équipe Sécurité / CISO Piloter et réaliser les migrations techniques. Assurer le troubleshooting lors des phases critiques de bascule. 3. MCO / MCS de l'environnement GCP Garantir la disponibilité et la performance des plateformes. Assurer la supervision et l'optimisation continue : Performance Sécurité Coûts (FinOps) Corriger les dérives de configuration. Assurer la conformité des environnements. Administrer les services GCP : Compute Engine VPC & Networking Storage Cloud Storage CUD (Committed Use Discounts) Services associés 4. Documentation & Gouvernance Rédiger et maintenir la documentation d'exploitation. Produire la documentation d'architecture. Formaliser et standardiser les bonnes pratiques Cloud.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Nous recherchons pour l'un de nos clients, une fintech d'environ 250 collaborateurs évoluant dans un environnement technologique exigeant et sensible, son futur RSSI Opérationnel. Il ne s'agit pas d'un poste de RSSI essentiellement orienté management ou conformité. Le rôle combine une forte dimension technique et opérationnelle avec la responsabilité de la gouvernance cyber de l'entreprise. Vous intervenez directement auprès des équipes techniques (CloudOps, DevOps, systèmes, développement, delivery) tout en portant les sujets sécurité auprès de la Direction et du COMEX. Dans une organisation à taille humaine, vous disposez d'une forte autonomie et êtes attendu(e) sur votre capacité à identifier les risques, proposer des solutions, prendre des initiatives et faire avancer concrètement la sécurité de l'entreprise. Vos principales responsabilités : définir, maintenir et faire évoluer la roadmap cyber et la PSSI ; identifier, évaluer et prioriser les risques de sécurité ; piloter la conformité et les sujets réglementaires, notamment DORA / ACPR ; assurer la sécurité opérationnelle des infrastructures, applications et environnements Cloud ; piloter les vulnérabilités, pentests, Bug Bounty et plans de remédiation ; contribuer directement à la détection et à la gestion des incidents de sécurité ; accompagner les équipes DevOps et développement sur les sujets DevSecOps et Security by Design ; participer au durcissement des environnements Cloud, systèmes, réseaux et conteneurisés ; évaluer les risques cyber liés aux fournisseurs et partenaires ; sensibiliser les collaborateurs et équipes techniques ; définir les indicateurs pertinents et porter les sujets cyber auprès du COMEX.

Au sein de l'équipe Network Security Operations, l'équipe garante de la haute disponibilité, de la performance et de la sécurité des infrastructures réseau stratégiques. Le domaine DDI (DNS, DHCP, IPAM) constitue le socle indispensable au bon fonctionnement des applications bancaires, des accès clients et des liaisons inter-applicatives du Groupe. En tant qu'Expert DNS / DHCP, vous pilotez le maintien en condition opérationnelle (MCO), le maintien en condition de sécurité (MCS) et l'évolution des architectures DDI à l'échelle du groupe. Vos missions sont donc les suivantes : 1. Exploitation & Maintien en Condition Opérationnelle (MCO) : Assurer la disponibilité et la performance des infrastructures DNS internes, externes (Internet) et DHCP. Traiter les incidents complexes de niveau 2/3 et conduire les analyses de cause racine (Root Cause Analysis). Administrer les outils de gestion d'adressage IP (IPAM) et la résolution de nom à très grande échelle. 2. Sécurité & Maintien en Condition de Sécurité (MCS) Garantir l'application des politiques de sécurité réseau du groupe sur l'ensemble du périmètre DDI. Déployer et maintenir les fonctionnalités avancées de sécurité DNS (DNSSEC, Anycast, DNS Firewall/RPZ, protections anti-DDoS). Gérer le cycle de vie des équipements (patchs de sécurité, montées de version, gestion des vulnérabilités). 3. Projets, Progrès & Automatisation Accompagner la trajectoire d'automatisation des infrastructures (Network as Code, intégration CI/CD, APIs REST). Participer aux projets de migration (ex: vers des solutions Cloud/Hybrides, évolutions d'équipements Infoblox/BIND). Rédiger et maintenir à jour la documentation technique, les procédures d'exploitation et les matrices de flux. 4. Support & Transfert de compétences Accompagner les équipes d'exploitation N1/N2 et assurer la montée en compétences des collaborateurs. Intervenir lors des astreintes opérationnelles (si applicable au périmètre). Les compétences indispensables : Maîtrise des solutions du marché (Infoblox, BIND, EfficientIP, Men&Mice). Les compétences appréciées : TCP/IP, routage (BGP, Anycast), pare-feu, Load Balancing, DNSSEC et protection DDoS.

Notre client fait évoluer ses services de sécurité autour de la gestion des certificats numériques et des infrastructures PKI. Dans ce cadre, il recherche un consultant senior capable d'intervenir sur les volets architecture, industrialisation et automatisation des services liés aux certificats numériques. Missions : Concevoir et faire évoluer l'architecture PKI Industrialiser et automatiser le cycle de vie des certificats numériques Intervenir sur une solution CLM (Venafi, CyberArk Certificate Manager, DigiCert TLM ou équivalent) Déployer et faire évoluer Hashicorp Vault, avec une expertise poussée sur le moteur PKI Collaborer avec les équipes infrastructure, réseau et sécurité

Type de poste : Au sein de la Direction Cyber et Résilience du client et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d'automatisation au sein d'équipes réparties entre la France & la Pologne · Vous travaillerez au sein de l'équipe Support et Opérations Solutions Sécurité (SOS) en charge de l'intégration, l'exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions · Les activités de l'équipe sont en forte transformation et le rôle premier pour cette mission est d'appuyer cette transformation en répondant aux besoins d'industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d'automatisation et de workflows d'orchestration Missions principales : Automatisation des configurations et contrôle de conformité : · Concevoir et maintenir des scripts (Python, PowerShell, Ansible,) et outils d'automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les Workflow · Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique Supervision et observabilité : · Configurer et optimiser les outils de supervision (Zabbix, Grafana,..) · Automatiser la collecte, l'analyse et la remédiation des alarmes générés par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler,WAF,..), en s'appuyant sur des workflows Camunda · Développer des playbook et des scripts de remédiation pour réduire le temps moyen de résolution · Amélioration de la supervision (alertes, corrélations, Dashboard automatisés). Automatisation des tableaux de bords MCO/MCS : Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une Visibilité en temps réel sur l'état des solutions de sécurité Automatisation de circuit de la demande via BBOT : Déployer un bbot (chatboot/assistant) pour le routage et le suivi des demandes de services et tickets d'incidents Amélioration continue et Communication transverse : · Identifier et proposer des axes d'amélioration continue des processus d'automatisation et de supervision, en exploitant les capacités d'AAP, de Camunda et du Bbot/IA pour optimiser les workflows · Assurer une communication claire et efficace avec les parties prenantes de la DORSI · Travailler en étroite collaboration avec les équipes de la DORSI pour aligner les pratiques et les outils Compétences techniques requises : Scripting et automatisation : Expérience significative en développement et en automatisation, de préférence dans un domaine Cyber sécurité · Maitrise avancée de Phyton, PowerShell, Ansible · Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP) · Développement de Bbots/assistants Solutions de sécurité : Gestion des identités et authentification : MFA. Sécurisation de la connectivité : Netscaler et Zscaler. Protection : Mise en place et gestion de solutions Bastion et anti-DDoS. Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity. Détection et réponse : Scan, SIEM, SOAR Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA. EDR : CrowdStrike. Gestion des identités et des accès (IAM/IAG) : SaillPoint. Web Application Firewall (WAF) : Déploiement, configuration et exploitation. Supervision et observabilité : · Connaissance approfondie de modèle de supervision avec les outils Zabbix, Grafana Bonnes pratiques DevOps/SecOps : Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…). Infrastructure et cloud : · Familiarité avec les environnements cloud (AWS, Azur, GCP) et les infras on-premise Documentation & Support : Rédiger les procédures, guides d'exploitation et documentations d'automatisation.

Ingénieur Systèmes & Réseaux / DevOps (H/F) - Toulouse Nous recrutons un Ingénieur Systèmes & Réseaux / DevOps (H/F). Vous interviendrez au cœur des infrastructures techniques afin de garantir la disponibilité, la performance et la sécurité des environnements systèmes et applicatifs. Votre rôle est clé dans l'industrialisation, l'automatisation et le maintien en conditions opérationnelles des plateformes critiques. Les missions principales : Administrer et maintenir les infrastructures systèmes :Parcs de serveurs Linux Redhat et Windows Server Infrastructures de supervision Zabbix Clusters Kubernetes K3S Plateformes d'automatisation AWX Environnements de virtualisation KVM Bases de données MariaDB et PostgreSQL Concevoir et maintenir des pipelines CI/CD sous GitLab pour la génération de paquets applicatifs de logiciels internes. Créer et maintenir des images de conteneurs (Podman). Qualifier les équipements afin de garantir leur compatibilité avec les environnements OSURI / BOPI. Assurer les mises en production hebdomadaires des applicatifs OSURI / BOPI. Intervenir en support de niveau 3, en lien avec les équipes techniques et projets.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Ingénieur Cloud — Profil Expert (AWS)Descriptif du poste — mission de prestation 1. Contexte et rattachementAu sein d'une équipe Cloud assurant la conception, la construction, la sécurisation et l'optimisation de l'ensemble des ressources Cloud (AWS principalement et Azure), ainsi que le support des plateformes applicatives et data. L'équipe intervient sur quatre axes : infrastructure cloud, cybersécurité, FinOps et platform engineering, dans un contexte d'adoption croissante de l'IA. Le besoin porte sur un profil Cloud Engineer expert, centré sur l'ingénierie des solutions cloud — leur conception, leur construction et leur évolution. Ce profil vient en complément des rôles d'exploitation (SysOps), d'intégration continue (DevOps) et de sécurité opérationnelle (SecOps) déjà tenus par l'équipe. La ressource sera rattachée au Responsable Infrastructure & Cloud et intégrée à une équipe pluridisciplinaire. 2. Objet et finalité de la missionLa mission vise à concevoir et faire évoluer les solutions cloud dans un contexte de production sensible, et à en garantir la fiabilité et l'efficience by design. Une phase de transfert de compétences est prévue en début de mission (reprise du contexte : parc AWS, socle applicatif serverless, programme Data Foundation). 3. Approche « AI Proof »Le profil recherché maîtrise l'usage opérationnel de l'IA et des agents dans son ingénierie au quotidien : assistants de code, agents cloud (DevOps / FinOps) et services GenAI (ex. Amazon Bedrock) comme leviers de productivité et de qualité — accélération de la conception et du provisioning, génération et revue de code d'infrastructure (Terraform), aide au diagnostic et optimisation FinOps assistée. Cette maîtrise s'exerce de manière responsable et sécurisée (validation humaine, maîtrise des coûts, respect des exigences de sécurité et de conformité). 4. Missions principalesConcevoir, construire et faire évoluer les solutions cloud du parc AWS : architectures serverless (Lambda / Bref), bases de données managées (Aurora Serverless v2), API Gateway, réseau (VPC), stockage S3 et distribution CloudFront. Concevoir et implémenter la sécurité by design : modèle IAM, guardrails et politiques de conformité, configuration WAF. Piloter le FinOps comme discipline d'ingénierie : architecture de coûts, dimensionnement et optimisation des ressources, recommandations d'économies mesurables. Concevoir l'observabilité et les mécanismes de fiabilité : instrumentation, tableaux de bord et alarmes, ingénierie de la résilience et de la performance. Industrialiser par le code : modules Infrastructure as Code (Terraform) réutilisables et automatisation du provisioning, en cohérence avec les chaînes CI/CD de l'équipe. Tirer parti de l'IA et des agents pour accélérer l'ingénierie, et concevoir les fondations cloud des usages IA / GenAI (ex. Amazon Bedrock). Contribuer à l'évolution des plateformes (dont un programme Data Foundation) et agir comme référent technique. 5. Environnement techniqueCloud principal : AWS — Lambda (serverless PHP/Symfony via Bref), EC2, Aurora Serverless v2, API Gateway, IAM, VPC / networking, WAF, CloudFront, S3, CloudWatch, EventBridge. Multi-cloud : présence d'Azure. Sécurité et gouvernance : Prisma Cloud, CrowdStrike, Tenable, ZScaler, GuardDuty. Automatisation : Terraform, Git / GitHub, CI/CD. IA / GenAI : services managés (Amazon Bedrock), outillage agentique d'aide à l'ingénierie. 6. Domaines d'expertiseIndispensables : Ingénierie AWS : conception et construction de solutions AWS — serverless (Lambda), bases managées (Aurora/RDS), API Gateway, réseau (VPC), IAM, WAF/CloudFront, S3. Infrastructure as Code : expertise Terraform — modules réutilisables, revue et maintien de configurations en production. Sécurité cloud by design : modèle IAM et guardrails, gestion des vulnérabilités, politiques de conformité. FinOps : maîtrise des leviers de coût AWS, optimisations mesurables. Observabilité & fiabilité : instrumentation (CloudWatch), tableaux de bord, ingénierie de résilience. Automatisation : Python et/ou Bash. Souhaités (atouts) : Expérience en environnement IT de grand groupe complexe et hétérogène. Connaissance des services IA managés (Amazon Bedrock) et des outils agentiques. Certifications AWS (Solutions Architect Professional, ou Security Specialty). Expérience de Prisma Cloud, CrowdStrike, Tenable ou ZScaler. Connaissance d'Azure. Bonne connaissance PHP / Symfony (contexte applications serverless Bref). Connaissance des plateformes data (S3, Databricks). 7. Compétences transversesAutonomie complète et rigueur, avec un souci de précision technique. Capacité à cadrer techniquement et à porter des choix d'ingénierie structurants — posture de référent. Capacité de communication et de transfert de connaissance. Aptitude à documenter : procédures, notes techniques, livrables structurés. Sens du travail en équipe pluridisciplinaire. 8. Profil et expérienceProfil expert justifiant d'au moins 7 ans d'expérience en ingénierie cloud sur AWS en environnement de production. Maîtrise de la conception et de la construction de solutions cloud de bout en bout (serverless, données, sécurité, réseau) et capacité à porter des choix d'ingénierie structurants en autonomie. 9. Modalités pratiquesLocalisation : Île-de-France (Achères) — télétravail partiel possible. Langues : français ; anglais technique. Démarrage : dès que possible. Renouvellement : possible (durée totale de mission plafonnée à 3 ans).