Trouvez votre prochaine mission ou futur job IT.

[Client final] CDI – Administrateur Systèmes & Réseaux Windows H/F - Le Cannet-des-Maures (83) – 40/45K€ (négo possible) – ASAP Ici, l’infrastructure n’est pas un support. C’est le moteur. Je recrute ici pour un acteur majeur de la distribution, qui mène un vaste programme de modernisation IT. Dans un environnement logistique exigeant, chaque minute compte. Les équipes opérationnelles dépendent directement de la fiabilité du SI pour travailler. Ils recherchent donc un Administrateur Systèmes & Réseaux Windows H/F capable d’assumer cette responsabilité. Vous ne serez pas là simplement pour “faire tourner ”la machine. Vous serez là pour garantir la continuité, sécuriser, anticiper et améliorer. VOTRE POSTE Rattaché au Responsable Infrastructure, vous intervenez sur : En synthèse : - L’administration et l’exploitation des environnements systèmes et réseaux - Les évolutions techniques et projets d’optimisation - La gestion d’incidents complexes En détail : Exploitation & fiabilité - Administrer et maintenir les environnements - Garantir disponibilité, sécurité et performance - Participer aux astreintes (après formation) - Projets & amélioration continue - Contribuer aux choix technologiques - Participer aux projets d’évolution - Traiter des sujets en autonomie, en mode projet - Sécurité & collaboration - Appliquer les politiques de sécurité - Documenter, partager, structurer - Travailler en proximité avec les équipes IT

[En bref] CDI – Administrateur Réseaux & Télécom H/F – Fréjus (83) – Télécoms – 28/35K€ + astreintes + variable Je recrute un Administrateur Réseaux & Télécom H/F pour une entreprise internationale basée à Fréjus. Tu aimes les environnements techniques où ça bouge vraiment ? Tu souhaites rejoindre une équipe qui sait déconner autant tout en restant pro quand il le faut ? Les réseaux, les télécoms et les infrastructures critiques te parlent plus que les tickets à la chaîne ? TON POSTE Au sein d'une équipe Support Opérationnel de 10 personnes, tu accompagnes des clients du monde entier. Tes missions : - supervision et exploitation de réseaux clients, - configuration et préparation d’équipements réseaux, - support technique et télémaintenance, - participation aux architectures réseaux et sécurité, - interventions ponctuelles à l’international sur des installations satellite.

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93) En un coup d'œil Secteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projet Un acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missions Analyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stack SIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield

Almatek recherche pour l'un de ses clients, un Expert Platform As A Service (PaaS) – OpenShift & Kubernetes sur Orléans Contexte : La Squad PaaS/CaaS des équipes Solutions Cloud & Infrastructures souhaite renforcer sa capacité de delivery. La mission porte sur les activités Build et Run des plateformes OpenShift, l'industrialisation du provisioning, l'automatisation du cycle de vie des clusters et la contribution au programme de modernisation de la DSIN sur le volet Hébergement. Compétences techniques indispensables : -Expertise confirmée sur OpenShift / Kubernetes (architecture, opérateurs, réseau, stockage, sécurité, administration et cycle de vie) -Maîtrise de Terraform et/ou Ansible (Infrastructure as Code) -Automatisation du provisioning, de la configuration et des opérations Day-2 -Bonne maîtrise des pipelines CI/CD (Tekton est un véritable plus) -Connaissances SRE, observabilité, standardisation et sécurité des plateformes -Maîtrise des pratiques Git / GitOps, code review et documentation -Capacité à produire des standards réutilisables et à accompagner la montée en compétence des équipes Compétences techniques appréciees : -GitOps -Argo CD -Automatisation Day-2 OpenShift -Vault / gestion des secrets -Expérience de plateformes internes / self-service Soft skills demandés: -Pédagogie et posture de coach -Excellente communication et capacité de formalisation -Esprit de synthèse -Capacité à challenger de manière constructive -Pragmatisme et orientation résultats

Contexte Dans le cadre du remplacement d'un Tech Lead quittant l'équipe, nous recherchons un expert Cloud Azure et Kubernetes capable de prendre le lead technique sur des sujets d'infrastructure, d'architecture et de déploiement. Missions Concevoir, déployer et faire évoluer des infrastructures cloud sur Microsoft Azure. Piloter et optimiser les environnements Kubernetes, principalement via Azure Kubernetes Service (AKS). Participer aux choix d'architecture et être force de proposition sur les solutions techniques. Accompagner les équipes dans les bonnes pratiques Cloud, DevOps et Kubernetes. Garantir la performance, la sécurité et la fiabilité des plateformes. Participer aux projets de migration, d'automatisation et d'industrialisation des infrastructures. Assurer un rôle de référent technique auprès des équipes de développement et d'exploitation. Documenter les architectures et vulgariser les choix techniques auprès des parties prenantes. Compétences recherchéesExpertise technique indispensable Très forte expertise Kubernetes. Maîtrise avancée de Microsoft Azure. Expérience significative sur Azure Kubernetes Service (AKS). Solide expérience de déploiement et d'administration d'infrastructures dans un écosystème Azure complet. Bonne maîtrise des principes DevOps et de l'Infrastructure as Code (Terraform, Bicep ou équivalent). Connaissances des sujets réseau, sécurité, monitoring et observabilité dans Azure. Savoir-être Force de proposition. Capacité à challenger les choix techniques et à recommander les meilleures solutions. Excellentes capacités de communication et de vulgarisation. Autonomie et leadership technique. Capacité à accompagner et faire monter en compétence les équipes.

Vous aimez les environnements où l'infrastructure est au cœur de la qualité de service délivrée aux clients ? Vous recherchez un poste qui combine administration système, cloud, sécurité, projets d'évolution et amélioration continue ? Nous recrutons un Ingénieur Systèmes, Réseaux & Cloud pour rejoindre une équipe Product & Technology engagée dans l'exploitation et l'évolution d'une plateforme SaaS à forte exigence de disponibilité et de sécurité. Vous interviendrez sur l'ensemble du cycle de vie des infrastructures, des opérations quotidiennes aux projets de transformation, dans un environnement où l'automatisation, la fiabilité et la cybersécurité occupent une place centrale. Vos missions : 🎯 Administrer et faire évoluer les infrastructures on-premise et cloud afin de garantir leur disponibilité et leurs performances Assurer le support de niveau 3 et intervenir sur les incidents complexes liés aux systèmes, réseaux et plateformes Contribuer au renforcement de la sécurité, à la supervision des environnements, à la gestion des sauvegardes et aux dispositifs de reprise d'activité Participer aux projets d'automatisation, de déploiement et d'industrialisation des infrastructures Accompagner l'amélioration continue des pratiques à travers la documentation, la veille technologique et les démarches DevSecOps Environnement technique : 🛠️ Vous évoluerez dans un environnement riche et varié : Cloud : OVHcloud, Microsoft Azure Systèmes : Windows Server, Linux Virtualisation : VMware, Proxmox VE, Nutanix Réseaux : Active Directory, TCP/IP, DHCP, VPN, routage IP Web : Microsoft IIS, Apache, Nginx Bases de données : SQL Server, MySQL, PostgreSQL Supervision : Centreon, Prometheus Stockage : NAS, SAN Scripting : PowerShell, Bash Infrastructure as Code : Terraform, Ansible

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Vous aimez les environnements où l'infrastructure est au cœur de la qualité de service délivrée aux clients ? Vous recherchez un poste qui combine administration système, cloud, sécurité, projets d'évolution et amélioration continue ? Nous recrutons un Ingénieur Systèmes, Réseaux & Cloud pour rejoindre une équipe Product & Technology engagée dans l'exploitation et l'évolution d'une plateforme SaaS à forte exigence de disponibilité et de sécurité. Vous interviendrez sur l'ensemble du cycle de vie des infrastructures, des opérations quotidiennes aux projets de transformation, dans un environnement où l'automatisation, la fiabilité et la cybersécurité occupent une place centrale. Vos missions : 🎯 Administrer et faire évoluer les infrastructures on-premise et cloud afin de garantir leur disponibilité et leurs performances Assurer le support de niveau 3 et intervenir sur les incidents complexes liés aux systèmes, réseaux et plateformes Contribuer au renforcement de la sécurité, à la supervision des environnements, à la gestion des sauvegardes et aux dispositifs de reprise d'activité Participer aux projets d'automatisation, de déploiement et d'industrialisation des infrastructures Accompagner l'amélioration continue des pratiques à travers la documentation, la veille technologique et les démarches DevSecOps Environnement technique : 🛠️ Vous évoluerez dans un environnement riche et varié : Cloud : OVHcloud, Microsoft Azure Systèmes : Windows Server, Linux Virtualisation : VMware, Proxmox VE, Nutanix Réseaux : Active Directory, TCP/IP, DHCP, VPN, routage IP Web : Microsoft IIS, Apache, Nginx Bases de données : SQL Server, MySQL, PostgreSQL Supervision : Centreon, Prometheus Stockage : NAS, SAN Scripting : PowerShell, Bash Infrastructure as Code : Terraform, Ansible

Chef de Projets Systèmes & Réseaux – Freelance (H/F) Localisation : secteur Drôme – zone industrielle proche de Valence Contexte de la mission Grafton recherche, pour le compte d’une entreprise industrielle de la région, un Chef de Projets Systèmes & Réseaux intervenant en prestation. La mission consiste à piloter les projets d’évolution des infrastructures, assurer leur intégration et garantir la continuité opérationnelle des environnements systèmes. Responsabilités principales Analyse des besoins : compréhension des attentes internes, étude des solutions matérielles et logicielles, participation aux cahiers des charges et aux consultations fournisseurs. Conception et intégration : paramétrage des environnements, configuration des architectures matérielles, tests de compatibilité, rédaction des procédures techniques, participation aux validations avant mise en production. Maintenance et optimisation : gestion des ressources systèmes, résolution d’incidents, installation de serveurs, maintenance corrective et évolutive, optimisation des performances. Compétences recherchées Techniques Maîtrise des architectures systèmes et réseaux. Connaissance avancée des environnements matériels et des standards d’exploitation. Compréhension solide des protocoles, technologies de communication et outils d’administration. Maîtrise des normes de sécurité et des outils associés. Capacité à auditer, analyser et optimiser des environnements systèmes. Expertise sur au moins un OS standard du marché. Aptitudes professionnelles Capacité à accompagner un réseau d’utilisateurs. Aisance dans la communication technique et la reformulation. Gestion des priorités et des situations critiques. Expérience confirmée en gestion de projets techniques. Qualités pédagogiques et rédactionnelles. Profil attendu Un freelance expérimenté, autonome, capable d’intervenir sur des environnements critiques et d’assurer un rôle de référent technique auprès des équipes internes. TJM : 400€ à 600€ selon le profil Durée de la mission : 6 mois

Afin que votre candidature soit prise en compte merci d'envoyer votre CV sous format Word directement à l'adresse suivante : et non via le site par lequel vous avez consulté cette annonce : NOUS RECHERCHONS UN EXPERT(E) RESEAU TELECOM - Confirmé (4-10 ans)/ TJM 525/ Bondoufle nécessité d'être véhiculé Objectif global : Administrer Réseau LAN/WAN et Landing Zone Cloud Contrainte forte du projet - Le livrable est Schémas et principes des zones d'acostage Datacenter et Cloud Compétences techniques Fabric VXLAN (Arista) - Expert - Impératif Protocole L2 (SPB, ...) et L3 (BGP, OSPF...) - Expert - Impératif Cloud Landing Zone (AWS, GCP, Azure) - Expert - Impératif Firewall (Palo Alto, Fortinet, ...) et F5 LTM - Junior - Important Connaissances linguistiques Anglais Professionnel (Secondaire) Description détaillée Dans un contexte de migration du réseau de notre centre de données et des projets cloud, nous recherchons un ingénieur pour renforcer l'équipe en charge de la gestion du réseau du Datacenter et cloud: Mission - Concevoir, planifier et mettre en œuvre des architectures réseau complexes répondant aux besoins opérationnels de l'entreprise. - Participer aux traitements des demandes ou projets des différents métiers et dans une approche de service - Contribuer à la mise à jour des outils, de la documentation interne et à l’automatisation des tâches récurrentes afin de réduire le RUN. - Suivre les tendances technologiques et proposer des améliorations continues pour optimiser ou réduire l'infrastructure réseau - Fournir un support technique et une expertise aux équipes internes en cas de problèmes complexes. Domaine de compétences - Maîtrise des couches L2, L3 (MPLS, BGP, VxLAN,SDWAN), F5 LB, DNS - Expertise sur la partie sécurité : FW PaloAlto/Fortinet - Expertise sur la partie Cloud (AWS, GCP, Azure) - Connaissance avancée sur les outils d'automatisation (netbox, ansible,python …) Dans le cas où vous êtes intéressé par ce poste, pourriez-vous m'envoyer votre CV au format word à en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant.

Contexte de la mission Mission de longue durée au sein d'une DSI en pleine transformation. Le périmètre couvre l'exploitation courante (MCO) et la participation active à des projets structurants : migration LAN Cisco → Aruba, remplacement Fortinet par Palo Alto, déploiement CATO Networks (SASE/SD-WAN) et modernisation de l'infrastructure Windows/VMware. Répartition de la mission 60% RUN — Exploitation & MCO 40% BUILD — Projets & Transformation Run – Exploitation & MCO (60%) Administration quotidienne des serveurs Windows (2008 → 2022), Linux, VMware ESXi et Hyper-V Supervision de l'infrastructure via Zabbix : traitement des alertes, analyse des tendances Administration Active Directory, GPO, DNS, DHCP, SCCM, PKI Gestion des sauvegardes Rubrik : supervision des jobs, tests de restauration, suivi capacité Exploitation du stockage Pure Storage : snapshots, monitoring, extension de capacité Support N2/N3 sur les incidents Systèmes, Réseaux et Sécurité Gestion du patching Windows (serveurs et postes), suivi des vulnérabilités Administration Microsoft 365 et Entra ID : comptes, licences, politiques de sécurité Administration Fortinet (Fortigate) : règles de filtrage, maintien en condition opérationnelle Build – Projets & Transformation (40%) Programme Prométhée : migration LAN Cisco → Aruba (CX Switches, Fabric, Spine & Leaf, Wi-Fi, NAC ClearPass) Sécurité périmétrique : déploiement Palo Alto en remplacement de l'architecture Fortinet (politiques, NAT, VPN) SASE/SD-WAN : migration Fortinet → CATO Networks Déploiement Windows 11 sur le parc utilisateurs Mise à jour VMware vSphere et refonte de l'architecture Hyper-V Implémentation Active Directory Tiers Model — durcissement GPO Participation aux projets IAM et CMDB Jira Automatisation des tâches d'administration via PowerShell Compétences requises Supervision Zabbix ★ — administration de la plateforme, création de templates et dashboards, gestion des seuils, corrélation et escalade, intégration de nouveaux équipements Systèmes Windows ★ Windows Server 2008 / 2012 / 2016 / 2019 / 2022 — administration (80% du périmètre), migration des serveurs en fin de vie Active Directory, DNS, DHCP, GPO, gestion des OU et délégations PKI interne : gestion des autorités de certification, émission et renouvellement de certificats SCCM / Configuration Manager : déploiement de logiciels, patching, OSD Microsoft 365 & Entra ID : utilisateurs, licences, accès conditionnel Virtualisation VMware vSphere / ESXi : vCenter, vMotion, HA, snapshots, templates Microsoft Hyper-V : clusters, migration d'architecture, allocation des ressources Stockage & Sauvegarde Pure Storage : volumes, snapshots, réplication, monitoring, extension de capacité Rubrik : plans de sauvegarde, supervision des jobs, restauration (fichiers, VMs, BDD), gestion de capacité et reporting Réseaux LAN ★ Cisco (Nexus, Catalyst, Meraki) — maîtrise requise Aruba (CX Switches, Fabric, Spine & Leaf) — projet de migration en cours, appétence attendue Wi-Fi entreprise Aruba : déploiement et administration des AP NAC : Aruba ClearPass — contrôle d'accès réseau VLAN, routage, spanning tree, protocoles de supervision réseau La migration Cisco → Aruba est le chantier réseau structurant : maîtrise de l'un et appétence pour l'autre sont attendues. Sécurité périmétrique ★ Fortinet (Fortigate) — maîtrise requise (Run) Palo Alto — déploiement, politiques de sécurité, NAT, VPN (Build) CATO Networks — notions SASE/SD-WAN appréciées ; une expérience sur solution SASE similaire (Zscaler, Netskope) est valorisable Fortinet = Run / Palo Alto = Build : la maîtrise des deux est un vrai différenciateur. Scripting & Automatisation PowerShell : scripts d'administration AD, Windows, Microsoft 365 Automatisation du provisioning, reporting, patching Documentation et versioning des scripts

Dans le cadre du renforcement de ses capacités de cybersécurité, un acteur majeur d'infrastructures critiques recherche un Expert SOC / Incident Response Senior pour intégrer son équipe de sécurité opérationnelle. Vous jouerez un rôle central dans la détection, l'investigation et la réponse aux incidents de sécurité, tout en contribuant à l'évolution des capacités internes de cyberdéfense. Vos missionsInvestigation et analyse avancée Prendre en charge les escalades de niveau 3 du SOC. Mener les investigations techniques approfondies sur les incidents de sécurité. Analyser les compromissions potentielles et qualifier les menaces. Réaliser des activités de threat hunting afin d'identifier des comportements suspects ou des attaques non détectées. Réponse à incident Piloter les actions techniques de confinement, d'éradication et de remédiation. Participer aux cellules de gestion de crise cyber. Produire les rapports d'investigation et les retours d'expérience. Maintenir et faire évoluer les procédures de réponse à incident. Pilotage et contrôle des activités SOC Contrôler et challenger les analyses réalisées par le prestataire SOC (MSSP). Valider les détections critiques et la pertinence des alertes remontées. Participer au suivi des indicateurs de performance et de qualité du SOC. Maintien et évolution des capacités internes Maintenir les playbooks et procédures opérationnelles du SOC. Garantir une capacité de supervision et de monitoring autonome. Participer aux exercices de continuité et de résilience du SOC. Architecture et administration des outils de sécurité Contribuer à l'amélioration continue de l'architecture du SI de sécurité. Assurer l'administration et le maintien en conditions opérationnelles des plateformes SOC. Participer à la gestion des équipements de sécurité réseau.

Contexte Dans le cadre de la mise en place d'une plateforme SIEM basée sur Elastic Security, nous recherchons un Expert Kafka senior pour accompagner les équipes sur les phases de conception, d'architecture et de déploiement. L'objectif est de construire une architecture robuste et scalable permettant la collecte, le transport et le traitement de volumes importants d'événements de sécurité en temps réel. Missions Concevoir l'architecture Kafka intégrée à la plateforme Elastic SIEM. Définir les bonnes pratiques d'implémentation, de sécurité et d'exploitation. Accompagner les équipes sur le design de la chaîne de collecte et d'ingestion des logs. Mettre en place les clusters Kafka (haute disponibilité, réplication, résilience). Optimiser les performances, la scalabilité et la fiabilité des flux. Participer au déploiement et à la mise en production de la solution. Assurer le transfert de compétences vers les équipes internes. Produire la documentation d'architecture et d'exploitation. Être force de proposition sur les choix techniques et les évolutions de la plateforme. Compétences requisesExpertise Kafka Maîtrise avancée d'Apache Kafka. Architecture distribuée et haute disponibilité. Gestion des topics, partitions, réplication et retention. Kafka Connect. Kafka Streams. Monitoring et troubleshooting Kafka. Sécurisation des échanges (TLS, SASL, ACL). Environnements SIEM & Observabilité Expérience de projets SIEM à grande échelle. Bonne connaissance d'Elastic Stack : Elasticsearch Logstash Kibana Elastic Security Beats / Elastic Agent Compréhension des problématiques de collecte et corrélation de logs de sécurité. Infrastructure Linux Docker / Kubernetes (apprécié) Réseaux TCP/IP Automatisation (Ansible, Terraform ou équivalent) Profil recherché Expert Kafka confirmé avec plusieurs projets de déploiement en production. Forte expérience d'architecture et d'intégration de plateformes de données ou de cybersécurité. Capacité à intervenir en autonomie sur les sujets de design et de mise en œuvre. Excellentes capacités de communication avec des équipes techniques et métiers. Expérience dans des environnements à forts volumes de logs ou SOC appréciée. Livrables attendus Architecture cible Kafka / Elastic. Dossier de conception technique. Documentation d'exploitation. Procédures d'administration et de supervision. Accompagnement des équipes jusqu'à la mise en production.

Je suis à la recherche pour un de nos clients d'un Expert Réseaux. Certification Cisco CCNP à minima et/ou Juniper JNCIP-SP à minima Administration des infrastructures : Compétences indispensables pour cette prestation • Assurer l’exploitation et le maintien en condition opérationnelles de l'infrastructure CISCO LAN ACI du Datacenter o Assurer la maintenance préventive et corrective o Effectuer les montées de version o Être force de proposition sur la solution o Accompagner le déploiement des serveurs en coordination avec les équipes infrastructures • Participer au développement des scripts ansible/terraform sur le périmètre réseau/sécurité • Documentation des solutions en production et rédaction de procédures d’exploitation • Audit de conformité et revue des configurations • Exploitation et maintien en condition opérationnelles des infrastructures Réseaux et Sécurité Gestion des demandes, des incidents et des problèmes : • Interface vis-à-vis des équipes de niveau 1 et 2 • Gestion des incidents de niveau 3 : diagnostic, maintenance corrective, ouverture et suivi des tickets d’incidents auprès des différentes structures support • Qualification et affectation des tickets aux experts de l’équipe Réseaux • Gestion des problèmes : suivi et documentation • Fourniture de rapports : Incidents, demandes, Problèmes L'environnement technique est le suivant : • Infrastructures réseaux LAN, MAN, WAN, Internet, etc… • Infrastructures sécurité, pare-feu, proxy, sonde d’intrusion, PKI, etc… • Infrastructures de téléphonie sur IP Cisco • Services IP : que les DNS, DHCP, Radius, TACACS, etc… • Outillage de supervision, statistiques, métrologie, etc… Périmètre existant (Infrastructure de Production) • 13 000 serveurs dans deux salles informatiques et un site de secours • 4 500 postes de travail sur 150 sites en France • 200 routeurs Juniper • 600 switchs Cisco IOS • 2 Fabric Cisco ACI : 60 équipements Spine et Leaf

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

Contexte de la mission Dans le cadre du renforcement de son dispositif de cybersécurité, un grand compte du secteur bancaire recherche un(e) Ingénieur Sécurité DDoS pour intégrer ses équipes en charge de la protection des infrastructures critiques et des services exposés sur Internet. Le consultant interviendra sur l'administration, l'optimisation et l'évolution des solutions de protection contre les attaques par déni de service distribué (DDoS), dans un environnement à forts enjeux de disponibilité et de sécurité. Vos missions Au sein de l'équipe Sécurité Réseaux, vous aurez pour principales responsabilités : Définir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Déployer, administrer et exploiter les solutions de protection DDoS, notamment les solutions Radware (DefensePro, Cloud DDoS Protection Service, etc.) . Analyser les alertes et attaques détectées afin de mettre en œuvre des paramétrages adaptés et des contre-mesures efficaces. Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en collaboration avec les fournisseurs et partenaires. Participer à l'automatisation des configurations et des mises à jour via des outils d'Infrastructure as Code. Produire et maintenir des reportings et tableaux de bord de suivi des attaques et des actions de mitigation. Définir et améliorer le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale et post-mortem. Rédiger et maintenir la documentation technique : dossiers d'architecture, schémas de flux et procédures d'exploitation.