Trouvez votre prochaine mission ou futur job IT.

🚀 OPPORTUNITÉ DE MISSION – TECHNICAL LEADER EN SÉCURITÉ OPÉRATIONNELLE (H/F) 📍 Localisation : Toulouse 📅 Démarrage : 12/11 ⏳ Durée : 2 ans 💰 TJM : 550 € HT 🎯 Expérience : 6 à 9 ans 🔎 CONTEXTE DE LA MISSION Dans le cadre du renforcement de ses équipes Sécurité Réseau, nous recherchons un Technical Leader en Sécurité Opérationnelle pour piloter et accompagner la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission portera principalement sur la conception et le déploiement d'automatisations autour de Tufin, avec des interactions fortes avec les environnements Fortinet, Palo Alto, Illumio et VMware NSX. 🎯 VOS PRINCIPALES MISSIONS 1. Conception et architecture Étudier les besoins d'automatisation des politiques de sécurité réseau. Définir l'architecture cible et les principes d'intégration avec Tufin via API. Construire une trajectoire de mise en œuvre progressive. Définir les règles de fonctionnement et les contrôles associés. 2. Développement et déploiement des automatisations Concevoir et déployer des contrôles de conformité sur les environnements Illumio et NSX. Accompagner le nettoyage des règles de sécurité existantes. Automatiser la création et la modification des règles. Tester, documenter et déployer les évolutions. 3. Pilotage et accompagnement Piloter les sujets d'automatisation et coordonner les experts techniques. Accompagner les équipes dans l'appropriation des solutions. Participer au diagnostic et à la résolution des incidents. Contribuer au maintien en conditions opérationnelles. Participer à l'astreinte N2/N3 (environ toutes les 6 à 8 semaines). 🛠️ COMPÉTENCES TECHNIQUES REQUISES Tufin ou AlgoSec : expertise indispensable. Fortinet / Palo Alto : maîtrise confirmée. Illumio : expérience confirmée souhaitée. VMware NSX : expérience confirmée souhaitée. Sécurité réseau et automatisation des politiques de sécurité. Architecture technique et intégration via API. Pilotage d'équipes techniques. Anglais professionnel indispensable. 👤 PROFIL RECHERCHÉ Nous recherchons un consultant senior ayant une expérience significative en sécurité opérationnelle et en environnement grand compte, capable de prendre le lead sur des sujets d'architecture, d'automatisation et d'amélioration continue des dispositifs de sécurité réseau. Une expertise sur AlgoSec pourra être étudiée si vous êtes en mesure de monter rapidement en autonomie sur Tufin. 📩 Intéressé(e) ? Envoyez-moi votre CV en message privé !

Ingénieur Réseau & Sécurité – Palo Alto Prisma Access Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Ingénieur Réseau & Sécurité disposant d'une très bonne maîtrise de Palo Alto Prisma Access. MissionsVous interviendrez principalement sur des activités de Build et aurez pour responsabilités : Concevoir et mettre en œuvre des architectures réseau et sécurité basées sur Palo Alto Prisma Access ; Participer au déploiement et à la configuration des solutions ; Réaliser les phases de Build, intégration et mise en production ; Contribuer à l'évolution et à l'optimisation des architectures existantes ; Participer à la rédaction de la documentation technique et des procédures ; Collaborer avec les différentes équipes techniques et projets ; Participer aux phases de tests, validation et troubleshooting.

Admin Réseau H/F 📍 Localisation : Toulouse - Présentiel chez le client 🏢 Environnement : Équipe mixte interne / partenaires externes MissionsSupport & exploitation Assurer le support technique sur les infrastructures réseau. Prendre en charge et suivre les incidents et demandes. Diagnostiquer les problématiques techniques et coordonner leur résolution. Participer au maintien en conditions opérationnelles des infrastructures. Contribuer à l'amélioration continue des processus et de l'exploitation. Infrastructure & réseau Administrer et maintenir les équipements réseau et commutateurs. Intervenir sur les solutions de répartition de charge (Load Balancing). Administrer et maintenir les solutions de Reverse Proxy / Proxy applicatif. Participer aux projets d'évolution et d'optimisation de l'infrastructure. Garantir la disponibilité, la performance et la sécurité des infrastructures. Automatisation & Infrastructure as Code Concevoir et mettre en œuvre des solutions d'automatisation. Développer et maintenir des approches Infrastructure as Code (IaC). Industrialiser les opérations récurrentes afin d'améliorer la fiabilité et l'efficacité de l'exploitation. Identifier les opportunités d'automatisation et proposer des solutions adaptées. Documentation & communication Rédiger et maintenir la documentation technique : Procédures d'exploitation. Dossiers d'architecture. Procédures techniques. Documentation utilisateur. Formaliser les solutions mises en œuvre et partager les bonnes pratiques. Communiquer régulièrement sur l'avancement des activités et les réalisations. Valoriser les améliorations et automatisations mises en place. Vous êtes également reconnu(e) pour votre : Autonomie et proactivité. Capacité à prendre des initiatives. Esprit d'analyse et de résolution de problèmes. Capacité à travailler en équipe avec des interlocuteurs internes et externes. Aisance dans la communication technique. Capacité à documenter et à valoriser vos réalisations.

Principales missions Contribution à l'urbanisation et l'architecture de nos environnements dans Azure (Application Gateway, Firewall, vnet/Subnet, aks, VM, VPN, …) Définition/standardisation du processus de création de pipelines Azure DevOps pour le déploiement d'applications dans un cluster Kubernetes aks. Contribution à l'usage de l'Intelligence Artificielle dans les processus opérationnels Contribution à la mise en place et maintien en condition opérationnel de Clusters aks Contribution à la mise en place des pipelines d'intégration et déploiement continue avec Azure DevOps Prise en charge de projets de déploiement et de migration (Architecture, déploiement, documentation, suivi, reporting, …), Maintien en condition opérationnelle des environnements (VM Windows & Linux, …) Contribution à la sécurité de l'infrastructure et au respect des directives groupe Contribution à notre démarche d'industrialisation et de standardisation Contribution à l'optimisation des coûts de l'infrastructure (FinOps) Contribution à l'amélioration continue des processus Prendre en charge certains projets de manière autonome. Exemple de projets : - Déploiement d'un cluster Kubernetes aks derrière un Hub Azure Application Gateway. - Dans le cas d'un cluster de développement partagé entre plusieurs équipes de développement (différents Nodepools par équipe), mettre en place l'isolation nécessaire pour que chaque équipe puisse être suffisamment autonome dans le déploiement des applications sans impacter les autres - Mise en place d'un tunnel VPN Site-To-Site dans Azure - Mise en place d'un cluster K3s dans un réseau industriel privé - Mise en place d'un RabbitMQ ou équivalent en haute disponibilité

ocalisation : Paris (75001) Démarrage : Début novembre 2026 Durée : 12 mois, renouvelable Expérience : 5 ans minimum en administration réseau Présence sur site : 5 jours par semaine au démarrage, puis 3 à 4 jours par semaine Nationalité française obligatoire Contexte de la missionDans le cadre du maintien en conditions opérationnelles de ses infrastructures réseau et sécurité, notre client recherche un Administrateur Réseau / Cybersécurité confirmé pour renforcer ses équipes techniques. Le consultant interviendra principalement sur les activités RUN, la gestion des incidents et des demandes techniques, ainsi que la documentation de l'infrastructure existante en préparation d'une future infogérance. Missions principalesPrendre en charge et traiter les tickets liés aux infrastructures réseau et sécurité. Diagnostiquer les incidents, contribuer à leur résolution et assurer leur suivi jusqu'à leur clôture. Administrer et maintenir en conditions opérationnelles les équipements réseau et les solutions de sécurité. Analyser les dysfonctionnements et participer à l'amélioration de la qualité de service. Documenter les configurations, les architectures, les procédures d'exploitation et les composants de l'infrastructure. Formaliser et structurer les connaissances techniques afin de faciliter le transfert de compétences dans le cadre d'une future infogérance. Compétences techniques requisesSécurité réseau FortiGate Stormshield FortiAnalyzer FortiManager Réseaux et commutation Switches Aruba Environnements Cisco Sécurité de la messagerie Proofpoint FortiMail DNS / IPAM EfficientIP Proxy Olfeo Wi-Fi et contrôle d'accès réseau (NAC) Cisco ISE Cisco DNA Cisco WLC Solutions Wi-Fi Fortinet Compétences transverses Administration réseau et sécurité Gestion des tickets et des incidents RUN Diagnostic et résolution des incidents Rédaction de documentation technique et de procédures d'exploitation Profil recherché

📍 Montpellier (34) · Démarrage ASAP 🏢 Qui sommes-nous ? Visian Azur, filiale du Groupe Neurones, est une société de conseil spécialisée dans les projets data et applicatifs. Présents à Marseille, Aix-en-Provence, Sophia Antipolis, Montpellier, Toulouse et Lyon, nous accompagnons de grands comptes sur des projets techniquement exigeants. 💼 Le poste Vous rejoindrez l'équipe Big Data d'un pôle qui conçoit des plateformes « as a service » dans le domaine Data et IA. Vous prendrez en charge une infrastructure Cloud hybride, combinant GCP et On-Premise, de la conception du service jusqu'à son maintien en conditions opérationnelles en production, en mode GitOps. 🎯 Vos missions Concevoir les services d'infrastructure, de la définition du besoin jusqu'à la mise en production Déployer et administrer une infrastructure hybride répartie entre GCP et On-Premise Gérer l'infrastructure en Infrastructure as Code selon une approche GitOps Construire et faire évoluer les chaînes CI/CD Mettre en place un monitoring et un alerting avancés Assurer le maintien en conditions opérationnelles des services en production Rédiger et tenir à jour la documentation des services Sensibiliser les équipes aux bonnes pratiques FinOps 🛠️ Environnement technique Cloud et infrastructure : GCP, Kubernetes, OpenStack, OpenShift, Docker IaC et automatisation : Terraform, Terragrunt, Ansible, GitLab CI, Jenkins, Kestra Gestion des artefacts : Artifactory (JFrog), Artifact Registry Langages : Python, SQL Base de données : PostgreSQL Sécurité : Vault, IAM, scan de vulnérabilités (Xray, Trivy) Observabilité : GCP Observability, ELK, Prometheus, Grafana Réseau : VPC, load balancers

Contexte et définition du postePlus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un Ingénieur Système H/F et vous présentons les points clés du poste : Poste en CDI Basé Nord Alsace - espace de co working à Strasbourg - Télétravail Secteur du Commerce de Gros Les conditions : 13ème mois Prime de présence Mutuelle familiale Prime d'intéressement et de participation Tickets restaurant CSE Au sein de l'équipe Système, vous participez activement aux projets Systèmes du Groupe (multi sites). Les missions : Projets & Transversalité : intervenir comme expert(e) infrastructure sur la majorité des projets du groupe, de la phase de conception jusqu'à la mise en production. Maintien en condition opérationnelle & évolution : déployer, administrer et maintenir à l'état de l'art le parc de serveurs (Windows / Linux). Cloud & Conteneurisation : administrer, optimiser et faire évoluer notre infrastructure Cloud (GCP principalement) ainsi que nos environnements conteneurisés (Docker, Kubernetes). Automatisation & Scripting : automatiser les tâches récurrentes, les déploiements et fiabiliser les opérations grâce au scripting (PowerShell, Bash) avec l'appui d'outils d'industrialisation (Ansible, Terraform). Résilience & sécurité : piloter la politique de sauvegarde (Commvault), la supervision proactive (Centreon) et la gestion fine des accès/droits (AD, GPO, WSUS, Radius). Services & applications : maintenir la ferme Citrix (plus d'une centaine d'applications publiées) et administrer les bases de données (SQL Server, MySQL, PostgreSQL). Réseau & sécurité : intervenir sur les briques d'interconnexion et de protection (LAN/WAN, Firewall, Reverse Proxy, Load Balancer). Amélioration continue : élaborer et faire vivre des documentations et des procédures d'exploitation claires. Stack technique maîtrisée : OS & Annuaire : Windows Server (2016-2025), Linux (RedHat / Ubuntu), Active Directory, DNS/DHCP, GPO. Cloud & Conteneurs : Cloud Provider (GCP de préférence), Docker, Kubernetes. Scripting & Automatisation : forte maîtrise de PowerShell et Bash / Shell (des notions ou une première pratique sur Terraform / Ansible sont un plus). Virtualisation : VMware, XenServer. Écosystème étendu : Citrix Virtual Apps, SGBD, briques réseaux.

Au sein de l'équipe Infrastructures, vous êtes le/la référent(e) technique Virtualisation et Stockage du Groupe. Vous garantissez le maintien en conditions opérationnelles et de sécurité des plateformes de virtualisation, de stockage et de sauvegarde, réparties sur l'ensemble des localisations du Groupe, et vous portez leur évolution au service de la croissance. Expert(e) de votre domaine, vous assurez le support de plus haut niveau (N3), préconisez les architectures cibles et industrialisez les processus. Missions principales : Maintien en conditions opérationnelles et de sécurité Maintenir en conditions opérationnelles les infrastructures de virtualisation (plusieurs milliers de VMs réparties sur l'ensemble des localisations) et de stockage. Garantir la sécurité, la performance, la robustesse et la haute disponibilité des plateformes. Assurer le support Expert (N3) et la résolution des incidents complexes de son périmètre. Architecture et projets Préconiser des solutions et architectures cibles (virtualisation, stockage, sauvegarde, Cloud hybride) en réponse aux nouveaux besoins. Coordonner l'amélioration et la croissance de l'infrastructure dans le respect des délais. Piloter les projets de son périmètre : migrations, extensions de capacité, refonte du stockage, renouvellement des plateformes. Industrialisation et gouvernance Industrialiser et automatiser les processus de création, de déploiement et de mise à niveau (scripting, IaC, templates). Contribuer au PCA/PRA, aux politiques de sauvegarde et à la réplication inter-sites. Assurer une veille technologique sur les solutions de virtualisation, de stockage et de Cloud. Animer des échanges avec les équipes infrastructures et applicatives ; produire des reportings de son périmètre. Responsabilités Être garant(e) de la disponibilité, de l'intégrité et de la sécurité des plateformes de virtualisation, de stockage et de sauvegarde. Porter la responsabilité des choix techniques et des standards de son domaine. Assurer l'escalade et la résolution des incidents majeurs, et la fiabilité des sauvegardes/restaurations. Transmettre son expertise aux équipes infrastructures.

Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Profil recherché Sécurité des Conteneurs - Expert - Impératif Openshift et Kubernetes - Expert - Impératif sécurité des applications - Confirmé - Important DevSecOps - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)

ContexteDans le cadre du déploiement d'une solution d'orchestration des flux de sécurité Tufin, une entreprise internationale recherche un Expert Technique Réseaux & Sécurité pour renforcer son équipe projet. La solution Tufin AURORA TOS 5.2.00 / SecureChange permet notamment l'automatisation et le contrôle des demandes d'ouverture de flux, la conformité des règles de sécurité, la surveillance des flux permissifs et la cartographie des flux. MissionsFiabiliser la topologie réseau et corriger les erreurs sur les équipements. Identifier et intégrer les équipements manquants. Intégrer les tunnels VPN pour les équipements Forcepoint. Installer et mettre en service l'environnement de préproduction. Participer aux phases de recette et aux upgrades TOS / TufinOS. Adapter et optimiser les workflows SecureChange. Investiguer et résoudre les incidents et anomalies avec le support / éditeur. Participer à la rédaction des cahiers de tests. Assurer le suivi des problèmes et des tickets auprès du fournisseur. Mettre à jour la documentation technique et d'exploitation : DAT, DATG, DATD, MEX, procédures, etc. Définir et mettre en œuvre l'architecture de résilience. Mettre en place la sauvegarde automatique via NFS. Finaliser la matrice USP / exceptions. Assurer le transfert de connaissances auprès des équipes d'exploitation : formation et accompagnement. 🛠️ Compétences obligatoiresTufin — INDISPENSABLE Expertise confirmée sur Tufin AURORA TOS 5.2.00. Expérience réelle et récente sur SecureChange et l'orchestration des flux de sécurité. Capacité à intervenir en autonomie sur le paramétrage, les workflows, les recettes et la résolution d'anomalies. Réseaux & Sécurité Solide expertise sur les équipements : Palo Alto / Panorama SMC Forcepoint Checkpoint Très bon niveau en réseaux et sécurité. Expérience sur des problématiques de topologie, résilience et incidents complexes. Autres Capacité à produire une documentation technique structurée : DAT/DATG/DATD/MEX. Expérience en transfert de compétences auprès d'équipes d'exploitation. Anglais opérationnel à l'oral, notamment pour les échanges techniques avec des équipes internationales. ⭐ Compétences appréciéesServiceNow SD-WAN Expérience d'un déploiement d'outil d'orchestration des flux en environnement grand compte. Connaissance des mécanismes de sauvegarde via NFS. Expérience dans un environnement industriel, aéronautique, défense ou fortement sécurisé.

Participer au déploiement et à la configuration de la solution Tufin. Intervenir sur Tufin Aurora / TOS 5.2. Analyser, qualifier et optimiser les demandes de flux réseau. Participer à l'automatisation et à l'orchestration des règles de sécurité. Assurer l'intégration avec les différentes solutions de sécurité réseau. Collaborer avec les équipes réseau, sécurité et infrastructure. Contribuer aux phases de tests, de mise en production et de suivi de la solution. Participer à la documentation technique et au transfert de compétences.

Ingénieur de production expérimenté / senior (Banque) à Lyon Réaliser la MCO, la gestion des incidents et les évolutions des produits authentification et signature électronique gérés par l'équipe ICGContrainte forte du projet : Appétence pour la résolution d'incidents techniques ET fonctionnels Compétences techniques Gestion du RUN et incidents fonctionnels - Confirmé - Impératif Linux Redhat - Confirmé - Important Oracle SQL - Junior - Important Openshift/Kubernetes - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif) Nous faisons évoluer ce dispositif de pointe, en passant de 2 applications historiques (ICG et CFN) à 4 applications clés (ICG, OASIS, CFN, Trust), en intégrant également dernièrement de nouvelles briques comme Docusign/Universign. Au sein de notre service, nous sommes actuellement 12 personnes avec :  Un pôle BUILD en charge : - Des déploiements applicatifs du hors Prod jusqu'à la Prod - Suivi des projets - Du suivi et la planification des changements - De participer aux cellules de crises lors d'un incident en Production  Un pôle RUN en charge de : - La gestion du stock des incidents affectés au service de niveau 2 à 3 aussi bien sur des sujets techniques que fonctionnels - Être moteur lors aux cellules de crises lors d'un incident en Production et s'assurer la remontée et le suivi des éléments techniques et fonctionnels auprès de nos fournisseurs - Participer aux comités opérationnels avec nos différents fournisseurs autour de nos problématiques et incidents. - Contribuer à l'élaboration de nouvelles chaines d'ordonnancement (via VTOM) et le suivi au quotidien des chaines existantes - Optimiser la supervision de l'application via Zabbix, ELK, AppDynamics, Grafana pour être le plus proactif possible dans la détection d'un incident ʘ Environnement technique :  Système : Linux  Containeur : Openshift, Docker  Bases de données : Oracle  Middleware : Apache, Tomcat  Supervision : Zabbix, Grafana, AppDynamics, ELK, Newtest / Datamétrie  Déploiement : XLDeploy / XLRelease, Ansible (Tower), Bitbucket, ArgoCD, IAS  Sécurité : HSM, Venafi, Firewall applicatif, gestion des certificats, cryptographie  Ticketing : ServiceNOW  Scripting/langage : Bash, Python, Java  Ordonnancement : VTOM, Control-M  Votre futur rôle : principalement la résolution des incidents techniques (incidents critiques, relances de plateforme) et fonctionnels (support utilisateurs finaux) pour 70% de l'activité, ainsi que la réalisation de MEP sur 30% de l'activité.  Profil recherché : - Des compétences techniques solides et polyvalentes pour comprendre rapidement notre écosystème (Linux, Kubernetes/Openshift, bases de données, réseau, scripting...). L'architecture n'a pas de secrets pour vous. - Une forte envie de comprendre le métier bancaire et de vous plonger dans les parcours clients, les flux d'échanges, les enjeux de la sécurité dans ce secteur. - Le désir de monter en compétences sur des expertises clés de la cybersécurité (authentification forte, signature électronique). - Une motivation à vouloir être autant axé sur des sujets fonctionnels (compréhension de la problématique client, connaissance des finalités du produit, ..) que techniques (expertise système, applicative, ...) - Une forte appétence dans la gestion d'incidents techniques/fonctionnels, avec la capacité de traiter des incidents très divers. - Les applications gérées au sein de l'équipe étant 24/7, le poste est soumis à astreintes et interventions en HNO. Ingénieur de production - Régions - N4 Définition du profil Participe aux différentes phases projet ou peut être amené à piloter le projet Met en oeuvre des solutions techniques Réalise des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en oeuvre des corrections et des solutions de 'back-up' Propose des solutions pour améliorer les performances de son domaine d'activité Assure, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants Définit les règles de bonne gestion des systèmes d'exploitation Conçoit si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité...) Assure la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue Prend en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur Effectue la réception, la validation et le packaging des composants Installe et met à disposition des composants Réalise la recette technique et l'homologation des composants / applications Participe à l'amélioration des processus et des outils d'industrialisation et de déploiement Travaille en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité Prend en charge le maintien en conditions opérationnelles des infrastructures matérielles et logicielles relatives aux technologies liées à l'infrastructure utilisateurs (Télédistribution, Packaging, Messagerie, Groupware, Annuaires, ...) Spécificités pour les tests techniques : Prise de connaissance du changement et de son contexte technique Complète le plan de tests proposé Prépare les infrastructures de tests Valide les documents et les procédures à destination de la production Réalise les différents tests techniques Analyse les résultats Contribue au diagnostic en cas de dysfonctionnement Rédige les rapports détaillés qui aideront à la décision du GO/NOGO pour la mise en production Constitue ou met à jour le patrimoine de tests réutilisable pour les intégrations ultérieures Effectue le reporting vers le Responsable Intégration Contribue à l'amélioration continue Industrialise les tests techniques récurrents (automatisation, outillage...) Développe des scripts et les outils pour automatiser les tâches et améliorer l'efficacité des opérations Conçoit et maintient l'automatisation à l'aide d'outils tels que Terraform ou Ansible Finops: Propose des solutions pour optimiser les performances et réduire les coûts Accompagne les équipes de développement dans la mise en oeuvre des meilleures pratiques de sécurité et l'utilisation des outils DevSecOps Se maintient à jour sur des nouvelles menaces de sécurité et les évolutions des outils DevSecOps pour une amélioration continue des processus

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.

DEVOPS – SRE – SENIOR (10 ans d'expérience) Au sein de la Direction Digital, vous rejoindrez la DSI Alimentaire au sein de l'équipe OPS du Digital Conso Lab en charge de la plateforme e-commerce d'Intermarché. En tant que DevOps, vous travaillerez en étroite collaboration avec les équipes OPS, DEV, QA et Release Management. Vous intégrerez une équipe dynamique et expérimentée, où vous contribuerez à la gestion, à l'amélioration continue et à la modernisation d'une plateforme e-commerce hébergée de manière hybride (On Premise + Cloud) et en lien avec des solutions partenaires. Vous aurez l'opportunité d'évoluer dans un environnement technique diversifié propice à l'initiative et à l'évolution. Profil : De formation supérieure en informatique, vous justifiez déjà d'une solide expérience sur un poste similaire de Devops/SRE d'au minimum 10 ans. Missions : -Maintenir en condition opérationnelle les infrastructures virtualisées en diagnostiquant les pannes et les dysfonctionnements -Configurer et dimensionner les plateformes en fonction des performances requises -Industrialiser les architectures cibles et automatiser la configuration des ressources techniques (CI / CD) -Implémenter et administrer les outils de supervision pour garantir la haute disponibilité des infrastructures -Participer à la modernisation et à l'amélioration continue de la plateforme e-commerce -Veiller à la sauvegarde des données, à la sécurité des accès et à la fiabilité des solutions déployées -Participer aux phases de validation technique lors des mises en production ou des évolutions-Maintenir à jour et enrichir la documentation technique Compétences requises : -Infrastructure: VMWare vsphere, Windows, Linux -Maitrise de Docker pour créer, gérer et déployer des conteneurs-Expérience en solution d'orchestration de conteneur : Kubernetes-De bonnes connaissances réseaux (protocoles, NLB F5, DNS, DHCP…) -Expertise en monitoring et logging (OpenTelemetry , Victoria Metrix, Grafana, Dynatrace) -Maitrise outils CI/CD (Azure Devops)-Maitrise en automatisation (Ansible) et en gestion des configurations IaC (Terraform, Terragrunt)-Maitrise des architectures microservices et de leur gestion -Compétences en scripting (powershell, python…) -Bonnes connaissances : Web server Microsoft IIS et Nginx, RabbitMQ, Active Directory, Vault Compétences fortement appréciées : -Cloud Publique -Bases de données : PostgreSQL, Redis, SQL Server -Outillage qualité et sécurité de code (Sonarqube)-Automatisation de test Disponibilité de la plateforme 24/7 impliquant des astreintes techniques en rotation avec les membres de l'équipe. (voir pièce jointe) Configure et dimensionne les plateformes en fonction des performances requises Met en place des procédures et outils de surveillance permettant de garantir la haute disponibilité des infrastructures Participe aux phases de validation technique lors des mises en production ou des évolutions Travaille en coordination avec les équipes OPS, QA, DEV, Delivery Manager MAINTENANCE Maintient en condition opérationnelle les infrastructures virtualisées en diagnostiquant les pannes et les dysfonctionnements Industrialise les architectures cibles et configurer les équipements (CI / CD) Veille à la sauvegarde des données, à la sécurité des accès (mise en place des systèmes de gestion des droits des utilisateurs) et à la fiabilité des solutions déployées Participe à l'amélioration de la CI/CD*

Au sein de l'équipe cybersécurité, l'ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l'entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d'autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

Plus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un Ingénieur Systèmes Linux H/F et vous présentons les points clés du poste : Les missions : Concevoir et mettre en œuvre des architectures d'infrastructure Contribuer aux projets structurants de l'équipe : renouvellement ESX/VMware, externalisation de salle serveur, outillage d'infrastructure, automatisation et rationalisation des socles techniques Participer à la mise en œuvre de l'architecture Linux/Redhat et des solutions associées Assurer en équipe le MCO niveau 2/3 sur l'ensemble du périmètre de l'équipe Participer aux analyses d'impacts et aux choix technologiques Répondre aux remédiations formalisées par les équipes de sécurité Compétences techniques dans l'ordre d'importance Conception et architecture des systèmes (serveurs, virtualisation, réseau) Sécurité et firewalling (Palo Alto, Stormshield, autres solutions de sécurité) Systèmes Linux : administration, patching, durcissement, exploitation de socles serveurs Automatisation et industrialisation : Ansible, scripting Bash/Python, standardisation des déploiements Gestion de projet et coordination avec des prestataires