Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Administrateur systèmes et réseaux (F/H) Au sein de la DSI vous rejoignez l'équipe Infrastructure pour assurer l'administration, l'exploitation et l'évolution des environnements Microsoft et VMware. Vous garantissez la disponibilité, la performance et la sécurité des infrastructures tout en participant aux projets de modernisation du système d'information. Vos missions principales :Administrer et maintenir les environnements Windows Server et les services associés (Active Directory, DNS, DHCP, GPO, Entra ID). Assurer le maintien en conditions opérationnelles des infrastructures systèmes et virtuelles. Gérer et faire évoluer l'environnement VMware vSphere / ESXi (clusters, hôtes, datastores, ressources virtualisées). Administrer les solutions de sauvegarde Veeam Backup & Replication et réaliser les tests de restauration. Participer à l'administration des environnements Microsoft 365 et Azure. Déployer les correctifs, mises à jour et évolutions techniques. Superviser les performances, garantir la disponibilité des services et participer aux actions de sécurisation. Assurer un support technique de niveau 2/3 et intervenir sur les incidents complexes. Contribuer aux projets d'évolution des infrastructures, de migration Cloud et de cybersécurité.

Dans le cadre de la modernisation et de la convergence des infrastructures d'un grand groupe, notre client souhaite renforcer son équipe d'architecture réseau. La mission intervient dans un environnement SI multisites et critique, avec des enjeux forts autour de la modernisation des infrastructures, de la sécurité, de la résilience, de la maîtrise des flux et de l'intégration du Cloud. 3 jours de présence sur site à NIORT par semaine Vos missionsEn tant qu'Architecte Réseau Senior, vous serez notamment amené à : Définir et faire évoluer les architectures réseau en cohérence avec la stratégie SI et les exigences de sécurité. Concevoir des architectures LAN/Campus, WAN/SD-WAN, WiFi, Datacenter et interconnexions Cloud. Participer aux études, cadrages et revues d'architecture et accompagner les projets de transformation. Définir les standards, patterns et règles de gouvernance liés aux flux, à la sécurité, à la performance et à l'observabilité. Produire les dossiers d'architecture technique (DAT/HLD), schémas, études d'impact et recommandations. Accompagner les projets de convergence et de transformation réseau, de la conception jusqu'à la mise en production. Analyser les impacts réseau des projets applicatifs, Cloud et infrastructure, challenger les solutions proposées et formuler des recommandations. Intervenir en expertise sur les incidents majeurs, analyses de risques et arbitrages techniques. Animer des ateliers techniques et accompagner les équipes projets et RUN. Environnement techniqueRéseaux : LAN, Campus, WAN, SD-WAN, WiFi, Datacenter, Cloud Sécurité : Firewall, DMZ, NAC, VPN, WAF, Load Balancing, Bastion, Zero Trust Technologies : Cisco, Fortinet, Check Point, F5, Aruba, Zscaler, Azure Networking Architecture : DAT, HLD, schémas d'architecture, cartographies, matrices de flux Automatisation/IaC : API, Ansible, Terraform appréciés

Contexte Dans le cadre de la maintenance et de l'évolution d'une application critique temps réel dédiée au contrôle-commande nous recherchons un Expert en Analyse Système confirmé. Vous interviendrez sur des environnements à fortes contraintes de disponibilité, de sécurité et de continuité de service. Vous travaillerez en étroite collaboration avec les équipes de maintenance, d'exploitation et de développement afin de garantir le bon fonctionnement de la plateforme et d'assurer le traitement des incidents de production. Missions principalesSupport et exploitation Assurer le support de niveau expert auprès du mainteneur du système. Garantir la disponibilité et la stabilité des plateformes de production. Participer aux activités d'exploitation et d'administration des environnements techniques. Analyse des incidents Réaliser les analyses approfondies des incidents de production. Analyser les journaux systèmes (logs) afin d'identifier les causes racines des dysfonctionnements. Proposer et mettre en œuvre les actions correctives et préventives. Assurer le suivi des incidents jusqu'à leur résolution. Mises en service Préparer les mises en production. Réaliser les opérations de déploiement. Assurer le support post mise en service. Vérifier le bon fonctionnement des applications après les interventions. Maintenance technique Participer aux opérations de maintien en condition opérationnelle (MCO) et de maintien en condition de sécurité (MCS). Réaliser les migrations techniques : systèmes d'exploitation Linux ; infrastructures de virtualisation ; composants middleware. Assurer le traitement des vulnérabilités de sécurité (CVE). Participer à la gestion des correctifs et des mises à jour techniques. Administration de la plateforme Administrer les serveurs Linux. Gérer les postes de travail spécifiques liés à l'exploitation. Assurer le maintien de la plateforme interne. Participer aux évolutions de l'infrastructure.

Contexte de la mission Nous recherchons un(e) Expert(e) en Sécurité Réseau pour renforcer une équipe spécialisée dans la sécurité des environnements utilisateurs et des infrastructures réseau. La mission porte principalement sur des projets de déploiement de nouveaux sites, d'évolution des infrastructures de sécurité et de renforcement des dispositifs de contrôle d'accès réseau. Le candidat interviendra notamment sur les technologies Cisco ISE (NAC) et Fortinet FortiGate, avec une forte dominante technique et projet (BUILD), tout en contribuant aux activités de maintien en conditions opérationnelles (RUN). Compétences techniques Expert sécurité NAC – Cisco ISE : Expert – Impératif Expert sécurité Firewall – Fortinet / FortiGate : Confirmé – Appréciable Automatisation / scripting : apprécié Bonnes pratiques de sécurité des systèmes d'information Compétences linguistiques Anglais professionnel : Impératif Missions principales Sécurité NAC – Cisco ISE BUILD Piloter le déploiement de la solution NAC sur de nouveaux sites. Participer aux projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Concevoir et proposer de nouvelles solutions ou configurations afin de renforcer la sécurité du NAC. Participer à la conception et à l'amélioration des politiques de sécurité. RUN Assurer le support de niveau avancé. Analyser les demandes et réaliser le troubleshooting des incidents. Gérer les évolutions et modifications des politiques de filtrage. Contribuer au maintien en conditions opérationnelles et à la stabilité des solutions déployées. Firewalling – Fortinet FortiGate BUILD Implémenter les matrices de flux nécessaires aux différents projets. Construire les matrices de flux à partir des logs Firewall. Diagnostiquer les dysfonctionnements et proposer des corrections durables. Proposer et mettre en œuvre des solutions visant à améliorer les performances et l'exploitabilité. Contribuer à l'automatisation des processus et à l'application des bonnes pratiques. Documenter les procédures d'exploitation et faciliter l'intégration des nouvelles solutions par les équipes RUN. Profil recherché Expertise confirmée en sécurité réseau. Maîtrise approfondie de Cisco ISE : gestion des politiques ; profiling ; déploiement ; troubleshooting. Bonnes compétences sur les firewalls Fortinet FortiGate : création et gestion des politiques de sécurité ; analyse des flux ; élaboration de matrices de flux. Excellente connaissance des bonnes pratiques en matière de sécurité des systèmes d'information. Compétences ou fort intérêt pour l'automatisation et le scripting. Autonomie, rigueur et proactivité. Capacité à intervenir dans des environnements techniques complexes. Forte implication dans les projets confiés. Contraintes de la mission Disponibilité impérative pour réaliser des interventions en Heures Non Ouvrées (HNO) lors des mises en production. Participation à des astreintes régulières sur les périmètres réseau et sécurité, notamment NAC, Firewalling et Proxy. Informations complémentaires Démarrage : 07/09/2026 Niveau : Expert / N3 Orientation : Sécurité réseau, gouvernance et contrôle des risques SSI Localisation : Toulouse

Nous recherchons un Architecte Réseau H/F pour le compte de notre client, acteur majeur du secteur des services, dans le cadre d'une mission d'architecture et de transformation de son infrastructure réseau. Dans un contexte de modernisation des infrastructures, de convergence des environnements réseau et de renforcement des exigences de sécurité, vous intégrerez la Direction Technique et interviendrez au sein d'une équipe en charge de l'architecture technique. La mission porte sur un environnement SI complexe, multisite et critique, avec des enjeux importants de rationalisation, de résilience, d'observabilité, de maîtrise des flux, de segmentation réseau et d'intégration des environnements cloud. Votre rôle sera de définir et faire évoluer les architectures réseau, de contribuer aux trajectoires de transformation et d'accompagner les projets techniques jusqu'à leur mise en production. Vos principales missions :Concevoir et faire évoluer les architectures LAN, WAN/SD-WAN, Datacenter, WiFi et Cloud ; Définir les standards, patterns et règles d'architecture réseau et sécurité ; Réaliser les dossiers d'architecture, études techniques et analyses d'impact ; Accompagner les projets de transformation et de convergence réseau ; Challenger les solutions techniques et formuler des recommandations ; Intervenir sur les problématiques de segmentation, sécurité, performance et résilience ; Animer des ateliers techniques et accompagner les équipes projets ; Contribuer aux analyses de risques et arbitrages techniques. Environnement technique :LAN / WAN / SD-WAN / Datacenter / WiFi Cisco / Fortinet / Check Point / F5 / Aruba / Zscaler Firewall / NAC / VPN / WAF / Load Balancing / Bastion Azure Networking / Cloud Zero Trust / Segmentation réseau Ansible / Terraform / Infrastructure as Code Architecture, DAT, HLD, schémas réseau

Nous recherchons un Architecte technique IT pour accompagner un grand groupe international dans la conception et l'évolution de ses infrastructures, au sein de sa Direction Opérations et Intégration. Vous travaillerez avec les équipes applicatives et les équipes IT régionales en Europe, en Amérique et en Asie, dans un environnement multicloud : Azure, GCP, Alibaba Cloud et solutions SaaS. Vos missions Recueillir et cadrer les besoins d'infrastructure avec les IT leads et les architectes applicatifs. Concevoir les architectures techniques : hébergement, dimensionnement, réseau, sécurité, authentification et résilience. Cartographier les flux entre les composants et les services externes. Rédiger les dossiers d'architecture et présenter vos recommandations en comité d'architecture. Définir les demandes de déploiement et accompagner les équipes DevSecOps, systèmes, bases de données et réseau. Valider la conformité des déploiements et contribuer à l'analyse des incidents de production. Réaliser des PoC et proposer des évolutions des services d'infrastructure, en intégrant les enjeux de performance, de disponibilité et de coûts.

Dans le cadre du développement de nos activités, nous recherchons un(e) Analyste SOC N2 H/F afin d'intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Vous intégrerez une équipe SOC en charge de la surveillance, de l'analyse et du traitement des incidents de sécurité du système d'information. Vous interviendrez quotidiennement sur les alertes générées par les différents outils de détection et participerez à leur qualification, leur analyse approfondie ainsi qu'aux actions de remédiation en collaboration avec les équipes techniques. Vos principales responsabilités seront notamment : Analyser et qualifier les alertes de sécurité issues des outils SIEM et des différentes sources de logs et événements. Prendre en charge les incidents de sécurité de niveau 2 et réaliser les analyses approfondies nécessaires. Exploiter les différents outils de sécurité : SIEM, SOAR, EDR, NDR, CASB, DLP. Participer à la remédiation des incidents en coordination avec les équipes techniques. Rédiger les rapports d'incidents, synthèses et fiches de remédiation. Contribuer à la documentation et à l'amélioration continue des procédures du SOC. Participer aux réunions de suivi et aux retours d'expérience sur les incidents traités. Assurer une veille sur les nouvelles menaces et contribuer à l'amélioration des capacités de détection et de réponse. La mission est basée à Niort et s'inscrit dans une organisation SOC assurant une couverture 24/7. L'amplitude horaire est comprise entre 8h30 et 18h00, avec un système de permanence et une participation aux astreintes en semaine et le week-end.

Administrateur Système et Réseau H/F – CDI – Saint-Denis – Réseau, Système, MCO La division IT de notre bureau Paris recherche pour son client, un grand groupe français, un administrateur système et réseau (H/F) à Saint-Denis. Sous la responsabilité du Responsable Infrastructure, vous intervenez à la fois sur les environnements systèmes et réseaux dans une logique de transversalité. Vous intervenez sur des environnements variés en assurant le maintien et l'évolution des infrastructures réseaux et télécoms, tout en contribuant aux sujets liés aux systèmes (serveurs, virtualisation, stockage, bases de données). Vous participez également à l'amélioration continue des architectures, de la sécurité et des performances des infrastructures. VOS MISSIONS Administrer, maintenir et faire évoluer les infrastructures réseaux et télécoms (switches, routeurs, firewalls, Wi-Fi, WAN, VPN) afin de garantir leur disponibilité, leur performance et leur sécurité. Assurer la sécurisation des environnements réseau à travers la gestion des accès, la segmentation des flux, le filtrage, la supervision des équipements et l'application des bonnes pratiques de cybersécurité.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Administrateur systèmes et réseaux (F/H) Au sein de la DSI vous rejoignez l'équipe Infrastructure pour assurer l'administration, l'exploitation et l'évolution des environnements Microsoft et VMware. Vous garantissez la disponibilité, la performance et la sécurité des infrastructures tout en participant aux projets de modernisation du système d'information. Vos missions principales :Administrer et maintenir les environnements Windows Server et les services associés (Active Directory, DNS, DHCP, GPO, Entra ID). Assurer le maintien en conditions opérationnelles des infrastructures systèmes et virtuelles. Gérer et faire évoluer l'environnement VMware vSphere / ESXi (clusters, hôtes, datastores, ressources virtualisées). Administrer les solutions de sauvegarde Veeam Backup & Replication et réaliser les tests de restauration. Participer à l'administration des environnements Microsoft 365 et Azure. Déployer les correctifs, mises à jour et évolutions techniques. Superviser les performances, garantir la disponibilité des services et participer aux actions de sécurisation. Assurer un support technique de niveau 2/3 et intervenir sur les incidents complexes. Contribuer aux projets d'évolution des infrastructures, de migration Cloud et de cybersécurité.

Nous recherchons pour le compte de notre client, un Ingénieur Réseaux en freelance ou portage salarial. Localisation : Chambéry Durée : 6 mois renouvelables Démarrage : ASAP Télétravail : 2j/ semaine Missions principales : Concevoir, déployer et administrer l'infrastructure réseau des sites (LAN, WAN, Wifi, sécurité, etc.) Participer à la définition de l'architecture réseau en fonction des besoins métiers et techniques Assurer la disponibilité, la performance et la sécurité des réseaux locaux et intersites Gérer les équipements réseaux (switches, routeurs, firewalls, load balancer, etc.) Piloter ou accompagner des projets d'ouverture, de déménagement ou d'évolution d'infrastructures de sites Assistance à l'équipe de production en effectuant le support technique de niveau 3 et la résolution d'incidents complexes Rédiger et mettre à jour la documentation technique Transfert de compétences aux équipes supports Assurer la veille technologique et proposer des évolutions d'architecture

Je recherche un Consultant Service Delivery / Incident Manager Réseau ayant plus de 6ans d' experience Contexte : Assurer le suivi des incidents avec les différents prestataires / partenaires / constructeurs. Point de contact en cas d'escalade ou de traitement des urgences Network. Contrôler la compliance des Assets Telecom Réseau au sein du parc et traiter les déviations avec les différents acteurs chez mon client Missions : Au sein de l'entité en charge de toute la production réseau/sécurité du groupe (en France, Belgique et Italie), au sein d'une équipe orientée Incident Management / Service Delivery Management, Mon client recherche un profil disposant d'un background technique réseau, pour assurer différentes missions : - Suivi des KPI de l'équipe Support Telecom Réseau N2 en charge des incidents Network (de bout-en-bout) ; - Réponds aux sujets de RUN dont le Delivery à la charge pour le Domaine (Problèmes, escalades, ...) ; - Conduite des projets d'amélioration interne TS3 et contribue aux sujets de conformité au sein du Network (en collaboration avec l'équipe sécurité).

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public. Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs. Vos missions : Sécurisation des clusters OpenShift et du Control Plane Appliquer le moindre privilège via le RBAC et les SCC Durcir les nœuds, les installations IPI/UPI et les composants etcd et API Server Gérer les secrets et les certificats Assurer la conformité au benchmark CIS Red Hat OpenShift Sécurité des conteneurs et DevSecOps Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno) Surveiller la sécurité au runtime Segmentation réseau Concevoir la stratégie d'isolation multi-tenant Rédiger les NetworkPolicies MCS et réponse aux incidents Analyser les logs d'audit et les intégrer au SIEM Gérer les CVE Rédiger les guides de développement sécurisé et accompagner les équipes applicatives

Administrateur Réseau F/H - Angers ContexteDans le cadre du renforcement d'une équipe infrastructure, nous recherchons un Administrateur Réseau capable d'intervenir sur des environnements multi-sites et de garantir la disponibilité, la performance et la sécurité des infrastructures réseau. Vous évoluerez dans un contexte technique exigeant, avec des technologies reconnues du marché autour du LAN, du WLAN et de la sécurité réseau. Vos missionsAdministrer, maintenir et faire évoluer les infrastructures réseau de l'entreprise. Assurer le support de niveau 2 et 3 sur les incidents et demandes liés aux réseaux. Superviser les équipements et analyser les performances afin d'anticiper les dysfonctionnements. Configurer et maintenir les firewalls et solutions de sécurité. Gérer les commutateurs (switches) et infrastructures LAN. Administrer les environnements Wi-Fi et garantir leur disponibilité. Participer aux projets de déploiement, migration et renouvellement d'équipements réseau. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Appliquer les bonnes pratiques de sécurité et participer à l'amélioration continue des infrastructures.

Contexte : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions : 1. Sécurisation des clusters OpenShift & du Control Plane : - Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). - Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). - Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets - Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps : - Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD - Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). - Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau : - Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). - Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents : - Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. - Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Environnement technique et fonctionnel - OpenShift - Kubernetes - OPA / Gatekeeper - Kyverno - SIEM - etcd - API Server