Trouvez votre prochaine mission ou futur job IT.

Contexte de la missionAu sein de l'équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d'infrastructure et de production afin d'évaluer et de renforcer la sécurité des projets d'intelligence artificielle. Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques. Missions principalesExpertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d'intelligence artificielle, des applications Cloud et des architectures agentiques. Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités. Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité. Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d'architecture afin d'anticiper les risques et de définir les mesures de protection adaptées. Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes. Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d'authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise. Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons. Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l'efficacité des dispositifs de sécurité et d'inscrire les équipes dans une démarche d'amélioration continue. Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d'adapter les pratiques aux nouveaux risques. Profil recherchéVous justifiez d'au moins 5 ans d'expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d'architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API. Vous disposez notamment des compétences suivantes : - Sécurité IA et GenAI : Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l'inférence. Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d'IA agentique. Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. Connaissance des environnements MLOps et des services Cloud dédiés à l'IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning. - Sécurité Cloud et infrastructure : Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure. Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless. Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu'AWS EKS/ECS. Expérience dans la mise en œuvre et la gestion de solutions d'Infrastructure as Code (Terraform, Ansible, CloudFormation). Maîtrise de l'intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD. - Développement et sécurité applicative : Solides compétences en développement dans au moins un langage de programmation, avec la capacité d'analyser du code et d'identifier des vulnérabilités. Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH. Expertise des protocoles d'authentification et d'autorisation : SAML, OAuth 2.0 et OpenID Connect. Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout. - Communication et collaboration : Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers. Excellentes capacités de communication écrite et orale en français et en anglais. Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d'attaque ciblant les systèmes d'intelligence artificielle. Environnement techniqueIA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps. Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités. Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless. Conteneurisation : Docker, Kubernetes, AWS EKS/ECS. Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD. Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API. Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect. Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Nous recherchons un consultant expérimenté en cybersécurité pour piloter la conception de l'architecture de sécurité et l'homologation formelle du système d'information R-EU (Restreint UE) de notre client. La mission est fortement axée sur la sécurité dès la conception et l'ingénierie, avec les objectifs principaux suivants : Conception d'une architecture sécurisée : Définir un zonage réseau robuste, un partitionnement logique, des flux de données sécurisés et des mécanismes de passerelle en stricte conformité avec les directives de sécurité d'Airbus et les meilleures pratiques du secteur. Conformité aux directives officielles : Garantir la pleine conformité de l'architecture technique avec les instructions interministérielles françaises officielles, notamment IGI 2102 (protection des informations classifiées UE), II 901 (sécurité des systèmes à diffusion restreinte UE) et II 910 (gestion des éléments cryptographiques contrôlés), y compris les directives ANSSI. Livrables techniques : Rédiger le dossier complet d'architecture technique de sécurité (DAT/DAS), réaliser des évaluations des risques axées sur l'architecture, spécifier les configurations de base de renforcement, la matrice de conformité et le PES. Dossier d'homologation : Construire et organiser le dossier d'homologation complet, en coordination avec les partenaires pour rassembler les preuves techniques de sécurité (approbations cryptographiques, audits d'architecture et tests d'intrusion).

Notre client, acteur majeur des environnements sensibles et à fortes exigences de sécurité, recherche son futur Ingénieur Linux / Kubernetes / DevOps Sécurisé (H/F) pour son site de Toulon, dans le cadre du renforcement et de l'évolution de ses infrastructures critiques. ### Vos missions Intégré à une équipe d'exploitation et d'ingénierie infrastructure, vous devrez : * Administrer et maintenir des environnements Linux à haute disponibilité. * Automatiser les déploiements et les opérations d'exploitation via Ansible et Terraform. * Déployer, configurer et faire évoluer des plateformes Kubernetes et OpenShift. * Participer à l'industrialisation des processus et des pipelines CI/CD. * Mettre en œuvre et administrer les outils de supervision, métrologie et centralisation des logs. * Contribuer au renforcement de la sécurité des infrastructures et au durcissement des systèmes. * Accompagner les équipes dans l'intégration, l'exploitation et les évolutions techniques des plateformes. * Assurer le maintien en conditions opérationnelles d'environnements critiques. ## Compétences techniques attendues * Linux (RHEL, Rocky Linux, CentOS ou équivalent) * Kubernetes * OpenShift * Rancher * Ansible * Terraform * Shell et/ou Python * Outils CI/CD * Grafana * ELK / Elastic Stack * PKI, SSO, MFA * HAProxy ou Nginx * VMware * Réseaux IP * Solutions de stockage

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Logiciel Embarqué C – Linux / Réseaux H/F pour intervenir chez un de nos clients. Contexte : Vous rejoindrez une équipe R&D dédiée au développement de logiciels embarqués dans le domaine des systèmes de transport et des télécommunications. Au sein d'une équipe Agile pluridisciplinaire, vous participerez au développement de solutions embarquées complexes, en interaction étroite avec les équipes Hardware, Software et Test. Vous interviendrez sur des sujets mêlant développement bas niveau, Embedded Linux et réseaux, avec un fort enjeu autour de la fiabilité, de la performance et de la sécurité des systèmes. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Participer à la spécification détaillée des User Stories et à la définition des tâches de développement - Concevoir, développer, valider et documenter des logiciels embarqués en C - Contribuer à l'évolution de l'architecture réseau des équipements et systèmes - Investiguer, analyser, corriger et documenter les anomalies rencontrées - Participer aux études de faisabilité et à la définition de solutions techniques - Contribuer à l'amélioration continue du produit, des méthodes et des processus de développement

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Pour un client leader dans son secteur d'activité, nous recherchons un.e ingénieur.e de production / infrastructures F/H pour un démarrage mi-novembre en Essonne (91). Au sein d'une équipe intervenant principalement sur du N3, en charge du Build, du RUN N4 et de la sécurité du groupe auquel appartient notre Client, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité. L'environnement technologique est le suivant : - OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux - BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL - HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP - Stockage : Data Domain, Synology - Backup : HYCU - Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) - Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC - Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) - Outils de production et autres : • Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager • Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM • Kubernetes (Nutanix NKP) • Azure DevOps ; GitOps ; Ansible / Terraform • Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de l'industrie basé à Corbeil-Essonnes, un ou une : Administrateur Systèmes & Réseaux (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Au sein de la Direction des Systèmes d'Information (DSI) de la structure, vous aurez la charge du MCO des infrastructures ainsi que de la conduite de divers projets. A ce titre, vos principales missions seront : - Assurer l'administration des systèmes, administrer les environnements Windows Server (AD, GPO, DHCP), gérer les serveurs physiques (OS 2022 et plus) et virtuels Hyper-V et assurer le suivi et contrôle des sauvegardes et des mises à jour (13 serveurs au total) ; - Anticiper les renouvellements physiques des serveurs et mise à jour des systèmes d'exploitation ; - Participer au maintien des équipements réseaux et Wi-Fi (16 bornes wifi CISCO au total) ; - Assurer le support et l'assistance aux utilisateurs, installer et configurer les postes de travail, gérer les comptes utilisateurs et les droits d'accès et apporter le support de niveaux 1 et 2, suivre et mettre à jour les GPO, déblocages utilisateurs, réinitialisation mot de passe - Intervenir sur les imprimantes et équipements informatiques (19 imprimantes, 20 scanners type Handgun sous Android utilisés pour la production) ; - Veiller au suivi des équipements et des prestataires, assurer la gestion des contrats de maintenance et de location (négociation, mise en place et suivi), coordonner les interventions des prestataires si nécessaire ; - Participer aux achats et aux réceptions de matériels sous SAP ; - Participer à la conformité et aux audits, réaliser les contrôles et tests demandés dans le cadre des audits ; - Appliquer les processus IT Groupe ; - Garantir la sécurité informatique, réaliser les contrôles de sécurité et le suivi des vulnérabilités (outil TENABLE), déployer les correctifs et mises à jour de sécurité (Patch), veiller à l'application des règles et procédures Groupe…

Contexte de la missionDans le cadre d'un projet stratégique de déploiement d'infrastructures dédiées à l'Intelligence Artificielle, nous recherchons un Ingénieur Infrastructure IA / DevOps confirmé pour accompagner la mise en place, la configuration et la sécurisation d'une plateforme permettant d'exécuter des modèles LLM sur des serveurs physiques. Missions principalesDéployer, configurer et sécuriser l'infrastructure matérielle et logicielle dédiée à l'IA. Participer à la conception et à l'architecture d'une plateforme IA on-premise. Installer et configurer les composants nécessaires à l'exécution des modèles LLM. Mettre en œuvre les dispositifs de sécurité : réseau, firewall, VPN, segmentation et gestion des accès. Assurer la supervision, le maintien en conditions opérationnelles et la résolution des incidents. Participer aux audits de sécurité et aux actions de remédiation. Identifier les risques techniques et proposer des solutions d'amélioration. Rédiger les dossiers d'architecture technique et d'exploitation. Assurer le transfert de compétences aux équipes internes. Communiquer régulièrement sur l'avancement du projet auprès des équipes techniques et du management.

Les modalités Lieu : Lyon Télétravail : Présence sur site requise au moins 3 jours par semaine (jusqu'à 2 jours de télétravail). Démarrage : Début novembre 2026 Contexte Pour un acteur majeur du secteur de l'énergie, nous recherchons un Architecte Technique Réseaux et Télécoms Senior. La prestation s'inscrit dans un environnement industriel fortement sécurisé, impliquant des périmètres critiques de haute importance. L'objectif est d'accompagner ce client dans la conception, la sécurisation et l'évolution de ses architectures réseaux et télécoms. Vous interviendrez dans un contexte de haute exigence technique, au sein d'une organisation fonctionnant en méthodologie Agile et SAFe. Vos missions Analyser et cadrer les besoins métiers et techniques. Définir les architectures cibles et préconiser les choix techniques optimaux. Réaliser les études et pré-études d'architecture réseaux et télécoms. Rédiger et mettre à jour la documentation technique : Dossiers d'Architecture Technique (DAT), schémas d'architecture, matrices de flux et plans d'adressage. Préparer les phases d'implémentation, réaliser les Proof of Concept (POC) et élaborer les plans de tests. Gérer et suivre les demandes d'ouverture de flux. Contribuer activement aux analyses de risques et aux études de sécurité du système d'information. Produire et maintenir les livrables d'exploitation (DEX, PTI, PTE). Préparer et soutenir les dossiers techniques lors des comités d'architecture et auprès de la Design Authority. Assurer le transfert de compétences vers les équipes en charge de l'exploitation. Environnement technique Réseaux et Télécoms (LAN, Switching, Modèle OSI), Sécurité (Firewall, DMZ, IPsec, cloisonnement), Vidéosurveillance industrielle, Infrastructure (Adressage IP, DNS, Authentification, Virtualisation), Protocoles de routage et télécom (MPLS, L3VPN, OSPF, BGP, 4G), Protocoles industriels (Modbus, IEC104), Agile / SAFe.

L'objectif est de concevoir un standard Hyper-V documenté, automatisé et testé en laboratoire, afin de disposer d'un socle réutilisable et prêt à être déployé dans les différentes régions, sans besoin de production immédiat. Missions principalesDéfinition du standard Hyper-V : recenser les besoins types et définir l'architecture cible (Windows Server, clustering, quorum, stockage CSV/S2D/SAN, réseau virtuel, VLAN et sécurité). Documentation et automatisation : structurer un dépôt GitHub, rédiger les guides et procédures en Markdown, gérer les versions et développer les scripts de déploiement en PowerShell, DSC ou équivalent. Validation technique : mettre en place un laboratoire réduit et tester le déploiement, la Live Migration, la bascule de cluster, le patching ainsi que la sauvegarde et la restauration. Restitution : produire un rapport de validation, présenter les résultats aux équipes infrastructure et recommander un modèle de déploiement régional avec prérequis et estimation de l'effort par site.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs Création et évolution de dashboards avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité) Outils & EnvironnementTechnologies/produits composants l'infrastructure : Kibana, Ansible, ElasticSearch, ElasticBeats, Logstash, Kafka, KSTREAM DevOps : Gitlab, Jenkins, Ansible Administration des systèmes (Linux et Windows) Développement en Python, Java Logstash Connaissance / Maîtrise Data Connaissance / Maîtrise technique de l'environnement DevOps Maîtrise technique de l'environnement Data Expertise Java, Python Expertise ETL, Bash Expertise couche d'accès et d'échange (Kafka) Expertise Python Expertise Elastic Stack (+ développement Logstash) Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java) Bonne connaissance système RHEL/CentOS Docker

Nous recherchons, pour l'un de nos clients du secteur de l'administration publique, un Ingénieur Réseaux. Contexte de la mission Dans le cadre d'un projet mené au sein d'un environnement sensible et hautement sécurisé, nous recherchons un Ingénieur Réseaux expérimenté pour intervenir sur un site situé à proximité de Bordeaux. La mission nécessite une présence à 100 % sur site. Aucun télétravail n'est possible. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises Vos missions Vous interviendrez notamment sur les activités suivantes : Concevoir, administrer et faire évoluer les infrastructures réseau ; Configurer et maintenir les équipements de niveau 2 et de niveau 3 ; Administrer les solutions de sécurité et les pare-feu ; Diagnostiquer et résoudre les incidents réseau ; Analyser les flux et les trames réseau ; Participer aux audits réseau et aux actions de sécurisation; Automatiser certaines tâches d'administration grâce au scripting ; Produire et maintenir la documentation technique. Compétences techniques recherchées Réseaux de niveau 2 STP, MRP, Turbo Ring, Turbo Chain, HRP, 802.1Q, ARP, DLDP, TCP/UDP, Multicast, LACP, LLDP, CDP, MAD, IRF, Trunk, MACsec, MAB, Port Security, DHCP Snooping et 802.3x. Réseaux de niveau 3 VRF, OSPF, BGP, IGMP, routage statique, VRRP, TCP/IP, IPv4/IPv6, IPsec et MPLS. Sécurité et authentification Administration de pare-feu : OpenBSD, Fortinet, Stormshield et Juniper ; Maîtrise de TACACS+, 802.1X, AAA, EAP-MSCHAPv2 et EAP-TLS ; Connaissance des mécanismes de spoofing ; Réalisation d'audits réseau. Outils, systèmes et langages Analyse de trames : Wireshark, TShark et TCPDump ; Scripting et développement : Python, Bash et C# ; Bonnes connaissances des systèmes Windows et Linux. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises

Description: Dans le cadre d'un programme de modernisation des infrastructures cloud et conteneurisées, le consultancy interviendra en tant qu'Ingénierie SRE / DevOps Kubernetes au sein d'un environnement hybride combinant des plateformes Cloud Public et des infrastructures On-Premise. L'objectif de la mission est d'assurer l'administration, l'automatisation, le provisionnement et le maintien en conditions opérationnelles des plateformes Kubernetes, tout en garantissant leur disponibilité, leur sécurité, leur performance et leur observabilité dans une démarche Run / SRE. Principales activités Administration de systèmes Linux et développement de scripts d'automatisation. Exploitation et support de plateformes cloud et infrastructures hybrides. Maintien en conditions opérationnelles des plateformes Kubernetes. Provisionnement et gestion de clusters Kubernetes via des outils Infrastructure as Code. Configuration réseau des clusters et gestion de la connectivité inter-environnements. Définition et mise en œuvre des stratégies de maintenance, de montée de version et de reprise. Mise en place des mécanismes de gestion des identités, des accès et des habilitations. Déploiement et administration des politiques de gouvernance et de conformité. Gestion de l'exposition sécurisée des applications et des services. Mise en œuvre du chiffrement des communications et de la gestion DNS. Intégration de solutions de proxy, reverse proxy et service mesh. Administration des services de stockage persistants et optimisation des ressources. Configuration des mécanismes d'autoscaling et d'optimisation des workloads. Mise en place des solutions de supervision, monitoring, logs et observabilité. Définition et suivi des indicateurs de fiabilité et de performance des services. Rédaction et maintenance de la documentation d'exploitation, procédures et runbooks. Renforcement de la sécurité des plateformes selon les bonnes pratiques Kubernetes et Cloud. Compétences indispensables Expertise en administration Linux. Maîtrise du scripting et de l'automatisation. Expérience des environnements Cloud et infrastructures hybrides. Forte expérience des activités Run, Production et pratiques SRE. Très bonne maîtrise de Kubernetes et des plateformes conteneurisées. Compétences appréciées Maîtrise des solutions Kubernetes managées. Expertise Terraform et Infrastructure as Code. Connaissance avancée des mécanismes réseau Kubernetes. Gestion des identités et habilitations (IAM/RBAC). Mise en œuvre de politiques de gouvernance et de sécurité. Gestion sécurisée de l'exposition des applications. Connaissance des solutions de proxy, load balancing et service mesh. Administration des mécanismes de stockage Kubernetes. Maîtrise des stratégies d'autoscaling. Expérience des outils d'observabilité, métriques et logs. Mise en œuvre des pratiques SLI/SLO et amélioration continue. Sécurisation des clusters et gestion des secrets. Environnement technique Linux, Kubernetes, Cloud Public, Infrastructure as Code, Terraform, IAM, RBAC, Observabilité, Monitoring, Logging, Autoscaling, Sécurité Cloud, Réseaux, DNS, Stockage Kubernetes, SRE, DevOps.

📍 Île-de-France – 2 jours de télétravail par semaine 📅 Démarrage : ASAP (novembre 2026) 📄 Mission longue durée (1 à 2 ans) avec perspective d'internalisation 🎓 7 ans d'expérience minimum Contexte Nous recherchons, pour l'un de nos clients, un(e) Ingénieur(e) Systèmes Infrastructure expérimenté(e) afin de renforcer son équipe Infrastructures et Production. Au sein d'une DSI d'une cinquantaine de personnes, vous intégrerez une équipe de niveau 3 de 4 personnes en charge du build, du run N3 et de la sécurité du groupe, dans un contexte de remplacement d'un collaborateur. L'environnement est majoritairement Microsoft, environ 500 serveurs, et évolue vers des technologies open source (Kubernetes, GitOps, Ansible, Grafana). La DSI porte également des sujets autour de l'IA. Vos missions Le poste est hybride build / run, avec une dominante run. Prendre en charge le Tier 0 et le Tier 1 sur les sujets complexes : identités (Active Directory, Entra ID, NPS, PKI), avec à terme les droits d'administration les plus élevés Administrer les infrastructures datacenter Nutanix, le stockage et les sauvegardes Gérer les incidents de niveau 3 (y compris liés à la sécurité) et les demandes de changement Participer aux projets d'infrastructure et d'intégration de nouvelles solutions, puis en assurer le support Contribuer à l'automatisation et au déploiement Garantir et améliorer le niveau de sécurité du SI (sécurité orientée exploitation : messagerie, pare-feu, EDR…) Échanger avec les équipes métiers et assister les autres équipes de la DSI Pas d'astreinte, mais des interventions ponctuelles en heures non ouvrées en cas d'incident critique. Environnement technique Systèmes : Windows Server (2016 à 2025), Linux RHEL / Rocky Linux Identités : Active Directory, Entra ID, NPS, PKI, modèle de tiering, bastion Virtualisation / HCI : Nutanix (Prism Central, Files, Objects, NDB, NKP) Bases de données : SQL Server, Oracle, PostgreSQL, MySQL Stockage et sauvegarde : Data Domain, Synology, HYCU Sécurité : Fortinet, Cisco Email Security, SentinelOne, Defender for Identity, Varonis, Cloudflare Réseau : Cisco (Catalyst, Nexus, Meraki) Cloud : Azure, OVH, Microsoft 365 Outils : SCOM, Grafana / Prometheus, SCCM, Intune, Jira Service Management, Azure DevOps, Ansible, Terraform, Kubernetes, Power Platform

Intervention sur la cybersécurité des équipements de comptage et des matériels communicants du réseau électrique. La mission couvre la qualification cyber des produits, leur maintien en conditions de sécurité ainsi que leur évolution face aux nouvelles menaces et exigences réglementaires. Mission:Recherche d'un Ingénieur Cybersécurité OT / IoT confirmé pour piloter les démarches d'évaluation CSPN, définir les exigences cybersécurité des futurs équipements, assurer le suivi des vulnérabilités et contribuer à la sécurisation des systèmes embarqués utilisés dans les infrastructures énergétiques d'ENEDIS. Activités:Pilotage et industrialisation des démarches CSPN. Définition des exigences et spécifications cybersécurité des produits. Participation aux ateliers techniques avec les constructeurs. Coordination des campagnes de tests d'intrusion. Analyse des vulnérabilités et suivi des correctifs. Maintien en Conditions de Sécurité (MCS). Suivi des évolutions Hardware / Software sous l'angle cyber. Études prospectives autour de la cryptographie post-quantique (PQC). Analyse de l'obsolescence technique des équipements embarqués. Technologies & Environnement:Cybersécurité OT / IoT. Systèmes embarqués. Linux embarqué. Réseaux industriels. Bus de terrain et protocoles industriels. Architecture réseau sécurisée. CSPN. Common Criteria. PKI. HSM. Secure Element. Cryptographie. Post-Quantum Cryptography (PQC). SBOM / HBOM. Gestion des vulnérabilités. IEC 62443.