Trouvez votre prochaine mission ou futur job IT.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases / règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard MissionsCréation, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM Étude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation Mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations Outils & EnvironnementConnaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) Écriture de scripts en shell, python, Java, powershell, ansible, SQL Connaissance du fonctionnement des LLMs, prompt engineering

Vous intégrez une équipe en charge de l'infrastructure de gestion de la donnée d'un acteur bancaire en ligne à très forte volumétrie, sur un système d'information majoritairement construit en briques open source. L'équipe couvre l'intégralité du cycle de vie des plateformes data — conception, déploiement, administration, supervision — sans séparation build/run ni logique de procédures cloisonnées. Vous n'êtes pas administrateur de bases de données au sens classique : vous concevez, scalez, sécurisez et industrialisez les moteurs de données. L'optimisation de requêtes reste marginale. Volumétrie de référence : 180 instances MySQL avec sharding, cluster Hadoop d'environ 3 Po, stockage objet S3 de plusieurs pétaoctets. Vos missions : Traitement N3 des incidents de production sur l'ensemble des briques de gestion de la donnée Industrialisation des moteurs de données via déploiement automatisé (Terraform, sur VM pré-outillées EDR/hardening) Conception et exploitation des mécanismes de haute disponibilité, scalabilité, réplication et sharding à l'échelle Définition et exécution des stratégies de backup/restauration sur gros volumes Traitement de l'obsolescence : montée de version MySQL vers 8.x sur l'ensemble du parc Qualification et industrialisation de nouvelles briques techniques Pilotage de la couche système sous-jacente et des couches d'exposition (ex. Consul) Suivi des KPIs de production et mise en œuvre d'actions correctives Traitement des sujets de sécurité sur les plateformes data Interface quotidienne avec les équipes de développement et l'infrastructure Environnement technique : Socle commun : Linux (Debian/RHEL) niveau confirmé à avancé, Terraform/Ansible/Puppet, CI/CD, Git, Docker, Kubernetes (RKE2) en trajectoire GitOps (ArgoCD) Bigdata/Hadoop (cœur du poste) : Hadoop, Hive, Hue, Yarn, Zeppelin, Spark Streaming — niveau confirmé Autres : Cassandra, Kafka, Airflow niveau confirmé ; MySQL niveau avancé ; suite ELK Supervision : Zabbix, Prometheus, Grafana, Loki

Le client recherche un Ingénieur Cybersécurité Junior pour renforcer ses équipes sur des sujets de sécurité réseau. Expérience 1 à 2 ans d'expérience en cybersécurité Compétences indispensables Bonnes connaissances des firewalls Palo Alto et Fortinet Administration et sécurisation des flux réseau Compréhension des risques liés aux ouvertures de flux Concepts réseau : TCP/IP Ports Protocoles Services Connaissance des architectures hybrides On-Premise / Cloud Capacité d'analyse et de montée en compétences rapide

Notre client fait évoluer ses services de sécurité autour de la gestion des certificats numériques et des infrastructures PKI. Dans ce cadre, il recherche un consultant senior capable d'intervenir sur les volets architecture, industrialisation et automatisation des services liés aux certificats numériques. Missions : Concevoir et faire évoluer l'architecture PKI Industrialiser et automatiser le cycle de vie des certificats numériques Intervenir sur une solution CLM (Venafi, CyberArk Certificate Manager, DigiCert TLM ou équivalent) Déployer et faire évoluer Hashicorp Vault, avec une expertise poussée sur le moteur PKI Collaborer avec les équipes infrastructure, réseau et sécurité

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert Cybersécurité Réseau et Accès H/F C'est votre mission En tant qu'Architecte / Expert Cybersécurité Réseau et Accès, vous êtes responsable de la conception, de l'évolution et de la sécurisation des infrastructures d'accès distants et des plateformes de sécurité de notre écosystème.: Côté build : Définir les architectures de référence des infrastructures d'accès distants et des solutions de sécurité réseau. Concevoir et faire évoluer les architectures Firewall, VPN et IDS/IPS dans des environnements on-premise et Cloud hybride. Élaborer les roadmaps techniques (évolutions matérielles, logicielles et nouvelles fonctionnalités). Réaliser les validations techniques en LAB des nouvelles versions matérielles et logicielles. Rédiger la documentation d'architecture (HLD, LLD), les guides d'installation, de migration et d'exploitation. Accompagner les projets métiers dans l'intégration de nouvelles solutions de cybersécurité. Côté run : Assurer le support de niveau 3 sur les infrastructures de sécurité réseau. Réaliser les investigations avancées et piloter les échanges avec les éditeurs. Auditer les infrastructures existantes et proposer des plans d'amélioration. Accompagner les équipes d'exploitation dans la résolution d'incidents complexes. Garantir la disponibilité, la performance et la conformité des solutions de sécurité. C'est votre parcours Vous justifiez d'au moins 8 ans d'expérience sur des environnements réseaux et cybersécurité complexes. Vous avez évolué sur des sujets d'architecture, d'ingénierie et d'expertise autour des infrastructures de sécurité. Vous aimez concevoir des solutions robustes, accompagner les projets de transformation et intervenir sur des problématiques techniques à forte valeur ajoutée. C'est votre expertise : Fortinet (FortiGate, FortiOS, FortiManager, FortiAnalyzer) Palo Alto Networks (NGFW, Panorama) Check Point (Firewall, MDS) Cisco ASA, AnyConnect VPN SSL, IPsec, Site-to-Site MFA, IAM, NAC IDS / IPS TCP/IP, MPLS, NAT, IPv4 / IPv6 DNS, HTTP(S), TLS Troubleshooting avancé et analyse de traces réseau Documentation d'architecture (HLD, LLD) Environnements Cloud hybrides C'est votre manière de faire équipe : Esprit d'analyse et résolution de problèmes complexes. Excellentes capacités de communication avec les équipes techniques et les métiers. Rigueur et sens de la documentation. Autonomie et capacité à prendre des décisions techniques. Esprit collaboratif et goût du partage de connaissances. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 60 K€ à 64 K€ (selon expérience) brut annuel Famille métier : Cybersécurité / Réseaux / Architecture Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Type de poste : Au sein de la Direction Cyber et Résilience du client et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d'automatisation au sein d'équipes réparties entre la France & la Pologne · Vous travaillerez au sein de l'équipe Support et Opérations Solutions Sécurité (SOS) en charge de l'intégration, l'exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions · Les activités de l'équipe sont en forte transformation et le rôle premier pour cette mission est d'appuyer cette transformation en répondant aux besoins d'industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d'automatisation et de workflows d'orchestration Missions principales : Automatisation des configurations et contrôle de conformité : · Concevoir et maintenir des scripts (Python, PowerShell, Ansible,) et outils d'automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les Workflow · Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique Supervision et observabilité : · Configurer et optimiser les outils de supervision (Zabbix, Grafana,..) · Automatiser la collecte, l'analyse et la remédiation des alarmes générés par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler,WAF,..), en s'appuyant sur des workflows Camunda · Développer des playbook et des scripts de remédiation pour réduire le temps moyen de résolution · Amélioration de la supervision (alertes, corrélations, Dashboard automatisés). Automatisation des tableaux de bords MCO/MCS : Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une Visibilité en temps réel sur l'état des solutions de sécurité Automatisation de circuit de la demande via BBOT : Déployer un bbot (chatboot/assistant) pour le routage et le suivi des demandes de services et tickets d'incidents Amélioration continue et Communication transverse : · Identifier et proposer des axes d'amélioration continue des processus d'automatisation et de supervision, en exploitant les capacités d'AAP, de Camunda et du Bbot/IA pour optimiser les workflows · Assurer une communication claire et efficace avec les parties prenantes de la DORSI · Travailler en étroite collaboration avec les équipes de la DORSI pour aligner les pratiques et les outils Compétences techniques requises : Scripting et automatisation : Expérience significative en développement et en automatisation, de préférence dans un domaine Cyber sécurité · Maitrise avancée de Phyton, PowerShell, Ansible · Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP) · Développement de Bbots/assistants Solutions de sécurité : Gestion des identités et authentification : MFA. Sécurisation de la connectivité : Netscaler et Zscaler. Protection : Mise en place et gestion de solutions Bastion et anti-DDoS. Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity. Détection et réponse : Scan, SIEM, SOAR Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA. EDR : CrowdStrike. Gestion des identités et des accès (IAM/IAG) : SaillPoint. Web Application Firewall (WAF) : Déploiement, configuration et exploitation. Supervision et observabilité : · Connaissance approfondie de modèle de supervision avec les outils Zabbix, Grafana Bonnes pratiques DevOps/SecOps : Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…). Infrastructure et cloud : · Familiarité avec les environnements cloud (AWS, Azur, GCP) et les infras on-premise Documentation & Support : Rédiger les procédures, guides d'exploitation et documentations d'automatisation.

ContexteLe bénéficiaire souhaite une prestation dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation de tâches manuelles et dans la migration des applications sur le Cloud. Il rejoindra une équipe technique composée d'experts cloud, d'un architecte technique, de DevOps. Profil recherché compétences Cloud (Terraform, Kubernetes/Docker, Openshift...). MissionsParticipation à la conception et la mise en œuvre de solutions internes en s'appuyant sur les technologies du Cloud d'un grand fournisseur, les technologies de conteneurisation et l'automatisation (Ansible, Terraform, Docker) Construction et automatisation des environnements techniques pour la production et le développement (environnement Docker) Accompagnement de migration des projets vers le cloud (Openshift) Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données Proposition des solutions pertinentes vis-à-vis des enjeux du client et des règles internes Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et des applications Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig, logDNA) Acculturation : partage des connaissances et proposition des formations et tutoriaux Maintien de la veille technologique des nouveaux produits du cloud Réalisation des documents d'expertise CompétencesMéthodologie DevOps Connaissance et maîtrise des technologies de conteneurs (Kubernetes/Docker) Connaissance de l'infrastructure as Code via Terraform Connaissance et maîtrise Toolchain (CI/CD, Gitlab-CI, Digital AI, ArgoCD, Helm) Bonne connaissance scripting (ksh, Python, Powershell, Ansible) Connaissance de base pour une architecture 3 tiers et WEB Bonne connaissance des protocoles de communication : SFTP, SSH, HTTP, HTTPS… Connaissance du Cloud (Kubernetes, OpenShift) Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) Passion pour les nouvelles technologies du cloud Partage des connaissances et documentation techniques Aisance à l'oral pour réalisation des présentations techniques Rédaction de support de présentation Outils & EnvironnementEnvironnement : Legacy / cloud Scripting : Python, Shell, PowerShell, Ansible DevOps : CI/CD, Gitlab CI, ArgoCD, Artifact Cloud : Helm, Terraform, Kubernetes, Openshift Monitoring : Dynatrace, Sysdig, ELK Bases de données : PostgreSQL, MongoDB, Oracle, MySQL

Ingénieur système / infrastructure audiovisuelle Spécialisé MAM i.media est le Système de Media Asset Management (MAM) de l'information du réseau France 3. Les sous-systèmes couverts par le périmètre du produit sont les suivants : Stations de travail d'acquisitions (Windows) Serveurs de stockage (NAS fabrication et archivage, Windows storage) Systèmes de Gestion de Média (serveurs applicatifs physiques Windows server) Stations de Montage/Mixage (Windows) Serveurs de diffusion (Windows) Stations de travail et serveur d'automation: de diffusion (Windows et pilotage par le protocole MOS) Echanges : interfaçage avec le système d'échanges i.transfert (Aspera) Interfaçage avec les systèmes connexes France Télévisions (NRCS, trafic système de diffusion antenne, système d'indexation textuelle des contenus vidéo pour l'archivage, publication des replays, agent de transcription par IA, …) Définition du besoin Dans ce cadre, le département ISP REDACTION de la Direction du Produit et des Technologies de France Télévisions recherche une prestation d'Ingénierie en système de fabrication TV consistant à assurer les chantiers de modernisation, de maintien en conditions opérationnelles et de support niveau 3 d'infrastructure métier associée au MAM i.media. Activités principales / Livrables attendus Participer aux ateliers de cadrage, conception/spécifications en coordination avec l'équipe d'ingénierie process pour le renouvellement d'infrastructure, d'équipements, et d'évolution du système de fabrication. Participer au plan de remédiation de sécurité de l'infrastructure du système ; avec en première réalisation, l'industrialisation de l'upgrade OS vers Windows 11 et Server 2022 des équipements du réseau régional Coordonner les demandes d'interventions techniques des équipes informatiques niveaux 1 et 2 (réseau, certificats, préparation de VM, …) Participer à l'intégration d'applications métiers à MECM Qualifier et recetter les changements décidés sur les infrastructures Rédiger la documentation d'installation et d'utilisation et la mise à jour du DAT de la solution Assurer un support de niveau 3 auprès du support de niveau 2 technico-fonctionnel i.media Expertises attendues pour la réalisation de la prestation Expertises/compétences audiovisuelles : Environnements SI audiovisuels IT (connaissances générales) : Réseaux Ethernet/IP Protocoles de communication (SMB, FTP,...) IIS, Webservices Windows Server et windows client Ivanti/MECM /powershell Autres compétences IT (stockage, architectures distribuées, Windows AD, IIS, powershell, webservices, VMWare) Connaissances des contraintes de cybersécurité Compétences générales : Compétence en consolidation, structuration et restitution synthétique de données et d'informations hétérogènes. Les prestations sont réalisées de manière collective dans une équipe polyvalente. Les prestations nécessitent des compétences rédactionnelles (rédaction de documentations) et relationnelles (prestations en équipe et avec les représentants des directions métier). Pour les expertises et compétences demandées, le titulaire devra justifier d'une maîtrise démontrée au travers de références et d'expériences professionnelles significatives, de livrables réalisés en lien avec l'objet du marché. Niveau d'expertise Sénior : plus de 5 ans d'expérience significative dans le type d'expertise demandé Montreal Associates is acting as an Employment Business in relation to this vacancy.

ContexteDans le cadre de la modernisation et de la transformation de son infrastructure de sécurité, notre client, acteur majeur du secteur de l'hôtellerie, recherche un Ingénieur Sécurité Réseau orienté F5 et WAF. Vous rejoindrez une équipe en charge de l'exploitation et de l'évolution des plateformes de sécurité exposées à Internet. Le client est actuellement dans une phase d'étude et de modernisation de ses solutions de sécurité et recherche un profil capable d'apporter une expertise technique sur les solutions existantes tout en étant force de proposition sur les technologies du marché. MissionsRun (environ 70%)Administration et maintien en conditions opérationnelles des infrastructures de sécurité. Exploitation des solutions F5 BIG-IP (LTM, reverse proxy, load balancing). Administration des solutions Imperva WAF. Gestion et administration des solutions McAfee. Traitement des incidents et des demandes de support. Gestion des tickets via l'outil ITSM. Gestion des demandes d'ouverture de flux et suivi des changements. Analyse des incidents de sécurité et participation à leur résolution. Supervision, contrôle des performances et suivi des alertes. Documentation des procédures d'exploitation. Build / Projets (environ 30%)Participation aux projets de transformation et de modernisation des infrastructures de sécurité. Étude, benchmark et évaluation de nouvelles solutions de sécurité du marché. Participation aux évolutions des architectures réseau et sécurité. Contribution aux projets Cloud, notamment sur AWS. Accompagnement des équipes techniques dans le choix et l'intégration de nouvelles solutions. Participation aux phases de conception et de déploiement. 📍 Localisation : Issy-les-Moulineaux (92) 📅 Démarrage : Mi-août 2026 🕒 Durée : Mission longue visibilité 🏢 Secteur : Hôtellerie 🌐 Environnement international (Bon niveau d'anglais requis)

Nous recherchons pour le compte de notre client dans le domaine de la banque et des services financiers, un(e) Ingénieur Cloud Azure. Environnement technique : Microsoft Azure, Terraform, Ansible, Kubernetes, CI/CD, Python, Bash, DevSecOps, supervision et monitoring cloud. Contexte : Notre client fait évoluer en continu ses infrastructures cloud sous Microsoft Azure et souhaite s'appuyer sur une expertise Cloud Ops pour en garantir la disponibilité, la performance, la sécurité et l'optimisation. La mission s'inscrit dans une démarche d'amélioration continue des pratiques d'exploitation, de supervision et de maîtrise des coûts des environnements cloud. Missions : Participer à la conception, au déploiement et au maintien en conditions opérationnelles d'infrastructures cloud sécurisées et évolutives sur Azure Contribuer à la disponibilité et à la performance des services cloud au quotidien Industrialiser les processus de déploiement et de configuration via l'automatisation Accompagner les équipes de développement et les équipes plateformes dans l'adoption des bonnes pratiques DevSecOps Déployer et faire évoluer les outils de supervision et d'analyse de performance des systèmes Suivre et optimiser les coûts d'exploitation des environnements cloud Assurer une veille technologique active et proposer des axes d'amélioration de l'architecture cloud Veiller au respect des exigences de sécurité et de conformité réglementaire sur les infrastructures Azure Compétences attendues : Microsoft Azure, Certification AZ-104, DevOps, CI/CD, Terraform, Ansible, Kubernetes, Python, Bash, architectures cloud, réseaux, systèmes d'exploitation, sécurité cloud, FinOps.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Contexte : Dans le cadre du renforcement de l'équipe Réseau, nous recherchons un Ingénieur Réseau WAN confirmé pour une mission longue durée. L'objectif global de la mission est d'administrer, exploiter et optimiser les équipements du périmètre WAN, incluant la mise en production, le maintien en conditions opérationnelles et l'amélioration continue des infrastructures réseau. Missions : Build Mise en production des architectures Réseau WAN. Réalisation de tests, maquettes et validations techniques. Rédaction des livrables de conception et d'exploitation. Automatisation du Build via des développements Python. Run Maintien en condition opérationnelle des infrastructures WAN. Gestion des incidents réseau (N2/N3) et diagnostic avancé. Optimisation des performances réseau. Gestion de la QoS. Participation au capacity planning. Contribution à la démarche d'amélioration continue et d'industrialisation. Environnement technique : Équipements WAN opérateur : Cisco (ASR, Nexus, Catalyst), Arista, Alcatel (SR‑OS, 7750, 7705, 7210 SAS‑M). Routage dynamique : BGP, OSPF, IS‑IS. MPLS : LDP, Traffic Engineering, L3VPN, L2VPN, Internet IPv4. SD‑WAN : Fortinet SD‑WAN. Sécurité : Firewalls Fortinet & Palo Alto. Automation : Python. Technologies complémentaires : VxLAN, EVPN. Astreintes soir/week-end. Anglais technique requis.

Description: Au sein d'une équipe en charge des infrastructures réseaux, sécurité et connectivité d'un grand groupe, participer à la conception, à l'évolution et au maintien en conditions opérationnelles des services réseaux déployés sur différents sites et environnements. L'équipe assure à la fois les activités de BUILD (projets et évolutions) et de RUN (support et exploitation avancée) sur un périmètre couvrant les infrastructures LAN, WAN, Wi-Fi, la sécurité réseau ainsi que les interconnexions avec les datacenters et les environnements cloud. L'objectif est de garantir un niveau élevé de sécurité, de disponibilité et de qualité de service tout en accompagnant les besoins d'évolution des métiers. Description de la mission La mission s'articule autour de deux axes principaux : BUILD : Contribution aux projets d'évolution des infrastructures réseau Réaliser les études de faisabilité technique. Évaluer les charges et contribuer aux estimations des solutions proposées. Analyser les besoins techniques et les prérequis des nouveaux services. Participer à la définition et à l'évolution des architectures réseau. Collaborer avec les experts techniques afin de valider les approches retenues. Identifier et résoudre les problématiques techniques complexes. Mettre en œuvre certaines actions techniques via les outils d'administration disponibles. Prendre en compte les exigences de sécurité dans les solutions proposées. Produire et maintenir la documentation technique associée. Livrables attendus Dossiers de conception technique. Estimations et chiffrages. Documents d'architecture. Mise à jour des référentiels et de la documentation. Documents de transfert vers les équipes d'exploitation. RUN : Support de niveau expert Assurer le support de niveau 3 sur les incidents complexes. Accompagner les équipes de support de niveaux 1 et 2. Participer à la gestion des incidents majeurs et situations de crise. Interagir avec les fournisseurs, constructeurs et partenaires techniques. Analyser et résoudre les incidents, problèmes et demandes complexes. Assurer la communication avec les parties prenantes concernées. Contribuer à l'amélioration continue des services. Partager les connaissances techniques au sein de l'équipe. Produire un reporting régulier sur l'activité. Compétences techniques Solide expertise des infrastructures réseau d'entreprise : LAN, WAN, VPN, réseaux multisites. Routage, commutation et services réseau. Connaissance des architectures Wi-Fi et des solutions de contrôle d'accès réseau. Expérience sur les solutions de sécurité réseau (pare-feu, VPN, segmentation). Connaissance des environnements SD-WAN. Notions d'automatisation et de scripting. Gestion des certificats et des mécanismes d'authentification. Sensibilité aux enjeux de sécurité et de conformité. Organisation de la mission Démarrage : dès que possible. Temps plein (5 jours par semaine). Mode de travail hybride avec une présence régulière sur site. Participation possible à des astreintes et interventions en dehors des heures ouvrées selon les besoins opérationnels.

Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Ingénieur / Concepteur Hydraulique - Moyens d'essais (H/F) (profil polyvalent bureau d'études & terrain) au sein de nos équipes pour l'un de nos clients grands comptes du secteur Aéronautique. Le contexte ? Au sein de l'équipe bureau d'études mécanique / moyens d'essais et en forte proximité avec le terrain, vous intervenez de manière polyvalente sur le dimensionnement et la réalisation des circuits hydrauliques (groupes de lubrification, bancs d'essais). Votre rôle est complet : de la théorie et de la conception schématique jusqu'à l'intégration physique, le raccordement et les tests sur les installations. Vos missions ? Concevoir les schémas hydrauliques et piloter le design des groupes de lubrification et bancs d'essais. Dimensionner les circuits hydrauliques et réseaux de fluides (calculs de pertes de charge, débits, pressions, choix des composants). Intervenir directement sur le terrain : montage, raccordement, intégration physique et ajustements opérationnels sur les bancs. Assurer la mise en sécurité des réseaux et des installations hydrauliques. Diagnostiquer, tester et valider les systèmes sur le terrain en lien direct avec les équipes d'essais et les experts métiers.

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents