Trouvez votre prochaine mission ou futur job IT.

La Direction Infrastructure recherche un ou une Ingénieur Plateforme & Industrialisation. Vous rejoignez le Service Industrialisation des Infrastructures, au cœur de la transformation des pratiques, garant de la démarche d’Infrastructure as Code (IaC). Au-delà de l’automatisation des tâches techniques, l’ambition est de construire un socle de services d’infrastructure fiable, sécurisé, traçable et réutilisable, dans une logique de plateforme au service des équipes internes et externes. Votre rôle, au sein de l’équipe, sera de contribuer à faire évoluer l’infrastructure vers un modèle plus standardisé, plus automatisé et davantage orienté catalogue de services, afin de proposer des services d’infrastructure industrialisés, cohérents et simples à consommer. Votre mission Contribuer à l’identification, au cadrage et à la mise en œuvre des cas d’usage d’automatisation et de standardisation Développer et maintenir des composants d’infrastructure automatisés, réutilisables et intégrés dans un catalogue de services Appliquer les standards, blueprints et patterns techniques définis, et proposer des améliorations continues Mettre en œuvre des automatisations sur les périmètres système, virtualisation, réseau, sécurité et middleware Garantir la qualité, la robustesse, la maintenabilité et la traçabilité des solutions développées Participer aux pratiques d’industrialisation (tests, CI/CD, revue de code, documentation) Collaborer avec les équipes pour faciliter l’adoption des outils et contribuer à la diffusion des bonnes pratiques Assurer un rôle de support et d’accompagnement auprès des équipes dans l’usage des solutions d’infrastructure automatisées Environnement technique · Une infrastructure ambitieuse d’environ 3500 serveurs · OS : Oracle Linux, Red Hat, Windows Server · Virtualisation & Middleware : VMware, Vates, Kubernetes, Docker, Active Directory, Wallix · Automatisation & CI/CD : Ansible, Terraform, AWX, GitLab CI, Foreman, Katello · Scripting : Bash, PowerShell, Python · Packaging : RPMBuild

MISSIONS : • Élaboration de dossiers d’architecture et d’ingénierie détaillée (HLD/LLD). • Définition des plans d’implémentation, scénarios de migration et standards techniques. • Support expert auprès des infogérants : accompagnement, validation, troubleshooting avancé. • Participation aux choix technologiques, évaluations de solutions et recommandations. • Contribution aux politiques de sécurité, segmentation, NAC, posture et conformité. • Réalisation de tests, diagnostics et analyses de performance. • Veille technologique sur les environnements réseau et sécurité.

Administration des systèmes et de l'infrastructure • Administration et maintien en condition opérationnelle des serveurs Windows et Linux, gestion des mises à jour (patch management), des sauvegardes et des procédures de restauration. • Administration des bases de données SQL Server : requêtes, création et gestion des comptes, maintenance courante et résolution d'incidents. • Supervision et maintien des services applicatifs (serveurs web, services de transfert de fichiers, etc.) et gestion des certificats SSL. Cloud Azure & gestion des identités • Administration de l'environnement Azure : identités managées, applications d'entreprise (Entra ID), App Gateways, Logic Apps et ressources associées. • Gestion des accès, des habilitations et de l'annuaire d'entreprise, avec une attention particulière à la cohérence et à la sécurité des droits. • Gestion de la résolution DNS (zones privées et publiques) et suivi du cycle de vie des certificats. Sécurité & réseau • Qualification des besoins d'ouverture de flux réseau et participation à la définition de l'architecture de sécurité (firewalling, IPsec, segmentation). • Mise en oeuvre et administration des mécanismes d'authentification centralisée (SSO, fédération d'identité, OAuth). • Application rigoureuse des politiques de sécurité au quotidien : gestion des accès, durcissement des systèmes, surveillance des incidents. Support technique avancé & relation utilisateurs • Prise en charge des incidents de niveau 3 remontés par le support helpdesk, avec une capacité à diagnostiquer et résoudre rapidement des problèmes complexes. • Appui technique aux équipes de proximité et conseil aux équipes métier sur les sujets d'infrastructure et de sécurité. • Gestion des flux de production automatisés (MFT, protocoles SSH/FTP, scripting batch, ordonnanceur) en tant que backup opérationnel sur les solutions critiques

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 2 jours de télétravail / semaine - Toulouse - Au moins 4 ans d’expérience Envie d’un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Microsoft 365 / Azure (Niveau 3) pour intervenir chez un de nos clients dans un contexte international Vous jouerez un rôle clé dans la gestion, l’évolution et la sécurisation de l’écosystème Microsoft, au cœur des enjeux de transformation cloud Voici un aperçu détaillé de vos missions : RUN – Exploitation & Support N3 Gestion des incidents et demandes complexes de niveau 3 sur l’environnement Microsoft Administration et maintien en conditions opérationnelles des infrastructures (M365, Azure, AD, Intune, Windows Server…) Gestion des comptes utilisateurs et administrateurs Amélioration continue des performances, de la fiabilité et de la sécurité BUILD – Projets & Transformation Contribution à la roadmap Microsoft (modernisation, migration, automatisation) Conception et déploiement de solutions techniques adaptées aux besoins métiers Collaboration avec les équipes Qualité, Métiers et Cybersécurité Participation active aux projets de transformation cloud Veille & Innovation Suivi des évolutions technologiques Microsoft et cloud Proposition d’améliorations continues (outils, pratiques, standards) Compétences nécessaires : Maîtrise indispensable : Active Directory / Entra ID Microsoft 365 (Exchange Online, SharePoint Online) Azure & Intune PowerShell avancé (automatisation, scripting) GPO, BitLocker, PKI SCCM / MECM Connaissances appréciées : Virtualisation (VMware, Proxmox) Réseaux & sécurité (Firewall, VPN, Reverse Proxy) Environnements hybrides et cloud-native Outils de supervision et de sauvegarde

Ingénieur de production H/F - Nantes Experis recherche un Ingénieur de production pour l'un de nos clients basé à proximité de Nantes. Les missions seront les suivantes : La surveillance et maintenance des systèmes : vous assurez le bon fonctionnement des serveurs, réseaux et applications, Intégration technique : Vous définissez les plans de mise en production et intégrez les nouvelles applications dans notre système existant. La gestion des incidents : vous diagnostiquez et résolvez les problèmes techniques rapidement pour minimiser les interruptions de service, L'automatisation des tâches : vous développez des scripts et utilisez des outils pour automatiser les processus répétitifs via ordonnanceurs, La sécurité informatique : vous mettez en œuvre et surveillez les mesures de sécurité pour protéger les données et les systèmes, Le support technique : vous fournissez une assistance aux utilisateurs et aux autres équipes techniques, L'animation avec des partenaires sous-traitants : vous coordonnez et supervisez les activités des prestataires externes pour garantir la qualité et la continuité des services. L'optimisation des processus : vous identifiez et mettez en œuvre des améliorations pour optimiser les opérations et les performances.

CP MOE Télécom / Mobilité – Mission longue durée (H/F) Nous recherchons un Consultant / Ingénieur Mobilité – CP MOE Télécom pour intervenir sur des environnements de mobilité à grande échelle, au sein d’un grand groupe national. Localisation : Lyon (3ᵉ arrondissement) – site client Démarrage : 04/05/2026 Durée : 1 an ferme (205 jours) + 2 ans optionnels Statut : Freelance ou partenaire TJM max : 410 € Contexte & objectifs de la mission Vous interviendrez en tant qu’ expert technique Mobilité sur la conception, l’évolution et le maintien en conditions opérationnelles des services de mobilité (terminaux mobiles, infrastructures associées, sécurité, authentification). Vous participerez également à : Des études techniques et d’opportunité Des dossiers d’innovation La mise en production de nouvelles fonctionnalités Le conseil et l’accompagnement des équipes projets et applicatives Vous intégrerez une équipe d’experts et serez un référent technique sur les sujets mobilité, infrastructure et développement. Environnement fonctionnel & technique UEM / MDM : Ivanti Cloud, Intune Parc mobile : iOS & Android (grande volumétrie) Écosystème Microsoft 365 Accès sécurisé : VPN, MFA Infrastructures transverses : réseau, sécurité, supervision, PKI, Linux Consoles tierces : Apple Business Manager, Google, Zero Touch, Knox SDK & outils de développement : Wrapping applicatif, OpenID, Firebase, outils de tracking et de reporting Compétences requisesIndispensables Minimum 5 ans d’expérience sur des environnements de mobilité Excellente maîtrise des solutions UEM (Ivanti Cloud, Intune) Expertise Android & iOS Solide capacité de rédaction (études, documentation, supports, CR) Maîtrise des processus ITIL et de la gestion de projet Très bon relationnel et capacité à vulgariser des sujets techniques Anglais professionnel Appréciées VPN et sécurisation des accès (authentification, MFA) Réseaux et infrastructures (DNS, DHCP, proxy, load balancer…) PKI Scripts / développement léger (Bash, PowerShell, Python…) Notions de développement Android ou iOS Livrables attendus Rapports d’études et de préconisations Dossiers d’intégration technique Documentations techniques et utilisateurs Supports de présentation (PowerPoint) Réponses aux besoins internes Pilotage et suivi de projets

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. A travers sa marque Workplace Infra Innovation, l'activité Services en région Parisienne accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un grand groupe, vous rejoignez une équipe des administrateurs et ingénieurs infrastructures au sein d'une prestation d'infogérance de production. Vous participez au MCO et MCS de l'ensemble de l'infrastructures sous Windows et Linux, et intervenez sur l'amélioration de l'environnement technique par des missions de build. Vos responsabilités : • Installation, configuration et mise en service des postes de travail (PC fixes, portables, écrans, périphériques). • Déploiement et configuration des systèmes d'exploitation (Windows 10 / Windows 11 ). • Paramétrage des profils utilisateurs, droits d'accès et intégration au domaine Active Directory. • Installation et mise à jour des logiciels métiers et standards (pack Office, antivirus, VPN, outils internes). • Diagnostic et résolution des incidents matériels et logiciels liés au poste de travail. • Support de proximité (niveau 1 / 2) auprès des utilisateurs. • Gestion des tickets via un outil ITSM (incidents, demandes, changements). • Application des procédures et standards IT de l'entreprise. • Participation à la gestion du parc informatique (inventaire, renouvellement, suivi du matériel). • Sensibilisation des utilisateurs aux bonnes pratiques IT et sécurité. • Participation aux projets de renouvellement du parc informatique (ex : migration vers Windows 11 ). • Sauvegarde et restauration des données utilisateurs lors des migrations. Référence de l'offre : c9cq2cbrbu

Notre client, acteur majeur du secteur bancaire, recherche un Ingénieur de Production / Middleware spécialisé Microsoft BI (H/F) pour renforcer ses équipes sur un projet critique de build et d’industrialisation des plateformes. Vos missions : Au sein d’une équipe en charge de l'ingénierie des outils BI & ETL, vous interviendrez sur la conception et l'automatisation des environnements Microsoft dans un contexte à forte contrainte opérationnelle. * Build & Ingénierie : Réaliser l’installation et le paramétrage "from scratch" d'infrastructures Power BI Report Server, SSIS et SSRS. * Architecture Technique : Définir l’architecture cible, rédiger les Dossiers d’Architecture Technique (DAT) et assurer l'évolution des environnements. * Automatisation & DevOps : Piloter l’industrialisation des déploiements via Ansible et les outils de CI/CD (XL Release / XL Deploy). * Administration Middleware : Assurer le maintien en condition opérationnelle (MCO) et l'optimisation des serveurs Web IIS et des instances SQL Server. * Sécurisation : Contribuer aux dispositifs de sécurité (SSO, certificats, Kerberos), aux plans de sauvegarde et à la continuité de service (PCA/PRA). * Support & Expertise : Réaliser des diagnostics complexes sur la stack Microsoft, identifier les causes racines et rédiger les procédures d’exploitation pour les supports N1/N2. Compétences techniques : * Expertise Microsoft BI (Power BI RS, SSIS, SSRS) – côté infrastructure et administration. * Maîtrise du Middleware Windows : IIS (Internet Information Services) et gestion des instances SQL. * Industrialisation : Maîtrise d’Ansible et connaissance des outils XL Deploy / XL Release. * Environnements : Expertise Windows Server (et notions Linux). * Sécurité & Réseau : Compétences en SSO, Active Directory et gestion des flux sécurisés. * Documentation : Capacité à rédiger des dossiers d’architecture et des procédures d’exploitation rigoureuses.

1/Contexte : Le département Opérations du Groupe met en œuvre sa stratégie de migration vers le cloud et de rationalisation informatique. Dans ce cadre, la Cyberdéfense doit migrer les serveurs hébergeant ses produits de sécurité vers les environnements cibles. La Cyberdéfense recherche un prestataire de services de gestion de projet pour piloter cette migration. Nous avons besoin d'un service de gestion de projet pour organiser et piloter la migration de notre application métier vers les nouveaux serveurs techniques : planification, coordination avec les autres équipes (Atlas) et toutes les entités (France, Espagne, Italie, Belgique, Allemagne…), définition des tâches, préparation, exécution, suivi, gestion des incidents 2/Étendue des services : En étroite collaboration avec les chefs de produit, les équipes produit et le responsable du programme global, le service de gestion de projet assurera : - Migration efficace des serveurs de cyberdéfense vers les environnements cibles - Définir un plan de projet détaillant les étapes nécessaires à la migration des serveurs - Piloter l'exécution du plan de projet - Réaliser les activités de gestion de projet : lancement/initiation du projet, contrôle, gestion de la livraison du produit, gestion des limites des étapes. - Gérer le périmètre, les délais, les coûts, la qualité, les risques, les problèmes et l'approvisionnement - Gérer la communication et l'alignement avec les chefs de produit et les parties prenantes. Assurer un suivi étroit avec les entités 3/Livrables : - Planification de projet - Rapport d'état du projet - Registres des risques, des problèmes, des actions et des décisions - Compte rendu de réunion

Grafton recrute un Ingénieur Système UNIX/Linux (F/H) Localisation : Seclin – Métropole lilloise Début de mission : à définir selon disponibilité Fin de mission : selon besoin, reconduction attendue Télétravail : 60 % de présentiel minimum (à ajuster avec l’équipe) Qui sommes-nous ? Grafton accompagne un acteur international majeur dans les technologies de paiement et les services numériques. Présent sur cinq continents, ce groupe conçoit des solutions critiques utilisées par des millions d’entreprises et de citoyens. Nous recherchons aujourd’hui un Ingénieur Système pour renforcer l’équipe en charge des environnements UNIX/Linux au sein d’un domaine stratégique. L’opportunité Vous intégrerez l’équipe Messaging, responsable de l’exploitation, de la stabilité, de la sécurité et de la performance des environnements UNIX, ainsi que de la gestion de services applicatifs. Vous travaillerez au sein d’une équipe aux profils variés, en lien direct avec les équipes réseau, sécurité, applicatives et support. Votre rôle couvrira : l’architecture système, le déploiement et l’automatisation, les évolutions techniques, la gestion des incidents et des performances. Vos responsabilités Administration systèmes UNIX/Linux Gestion opérationnelle des serveurs UNIX/Linux (RHEL/CentOS). Installation, configuration, mises à jour, durabilité des environnements. Gestion des comptes, politiques et droits. Conception et maintien de scripts d’automatisation et d’orchestration. Déploiement & automatisation Déploiements et migrations via des outils IaC et d’automatisation (Ansible, Puppet, Chef, Terraform selon contexte). Développement de scripts Bash/Python pour automatiser les tâches opérationnelles et les déploiements. Supervision & performance Mise en place et gestion du monitoring (Zabbix, Nagios, Prometheus/Grafana). Analyse des incidents et optimisation des performances (CPU, mémoire, I/O, réseau). Tuning des systèmes et suivi de la capacité. Support & collaboration Support N2/N3 sur les incidents. Coordination avec les équipes réseau, sécurité, développement et support. Rédaction de documentation technique et partage de connaissances. Votre profil Compétences techniques requises Maîtrise des environnements UNIX/Linux (RHEL/CentOS). Expérience en automatisation : Ansible, Puppet ou Chef ; Terraform apprécié. Connaissances en monitoring : Zabbix, Nagios, Prometheus/Grafana. Compétences en scripting : Bash, Python. Connaissance des environnements cloud/hybrides (GCP) appréciée. Qualités personnelles Rigueur, sens du service et capacité à prioriser. Bon niveau d’analyse et autonomie. Excellentes capacités de communication et esprit d’équipe. Capacité à documenter et à transmettre les bonnes pratiques.

Nous recherchons pour notre client, un(e) Technicien d’Exploitation Applicative, pour une mission en freelance au sein d'un acteur majeur de son marché. Au sein du service Exploitation Applicative de la DSI, vous rejoignez une équipe en charge du maintien en condition opérationnelle (MCO) et de l’évolution d’un patrimoine applicatif critique. Votre mission s'articule autour d'un projet industriel d'envergure lié à la modernisation de réseaux de sécurité, ainsi qu'à un appui opérationnel quotidien sur les activités du service. Les enjeux majeurs de votre intervention incluent : 🔹 Le paramétrage et la configuration d'équipements de communication dans le cadre d'une migration technologique 4G. 🔹 La coordination étroite avec les équipes terrain pour respecter un planning de déploiement strict. 🔹 La garantie de la remontée des flux de télésurveillance et de la disponibilité des services. 🔹 La surveillance et l'administration des échanges de données via des outils de transfert (MFT) et processus ETL. 🔹 La gestion des incidents de niveau 1 et 2 selon les procédures établies. Cette mission est prévue pour une durée de 6 mois renouvelable.

Grafton recrute un Ingénieur Système UNIX/Linux (F/H) Localisation : Seclin – Métropole lilloise Début de mission : à définir selon disponibilité Fin de mission : selon besoin, reconduction attendue Télétravail : 60 % de présentiel minimum (à ajuster avec l’équipe) Qui sommes-nous ? Grafton accompagne un acteur international majeur dans les technologies de paiement et les services numériques. Présent sur cinq continents, ce groupe conçoit des solutions critiques utilisées par des millions d’entreprises et de citoyens. Nous recherchons aujourd’hui un Ingénieur Système pour renforcer l’équipe en charge des environnements UNIX/Linux au sein d’un domaine stratégique. L’opportunité Vous intégrerez l’équipe Messaging, responsable de l’exploitation, de la stabilité, de la sécurité et de la performance des environnements UNIX, ainsi que de la gestion de services applicatifs. Vous travaillerez au sein d’une équipe aux profils variés, en lien direct avec les équipes réseau, sécurité, applicatives et support. Votre rôle couvrira : l’architecture système, le déploiement et l’automatisation, les évolutions techniques, la gestion des incidents et des performances. Vos responsabilités Administration systèmes UNIX/Linux Gestion opérationnelle des serveurs UNIX/Linux (RHEL/CentOS). Installation, configuration, mises à jour, durabilité des environnements. Gestion des comptes, politiques et droits. Conception et maintien de scripts d’automatisation et d’orchestration. Déploiement & automatisation Déploiements et migrations via des outils IaC et d’automatisation (Ansible, Puppet, Chef, Terraform selon contexte). Développement de scripts Bash/Python pour automatiser les tâches opérationnelles et les déploiements. Supervision & performance Mise en place et gestion du monitoring (Zabbix, Nagios, Prometheus/Grafana). Analyse des incidents et optimisation des performances (CPU, mémoire, I/O, réseau). Tuning des systèmes et suivi de la capacité. Support & collaboration Support N2/N3 sur les incidents. Coordination avec les équipes réseau, sécurité, développement et support. Rédaction de documentation technique et partage de connaissances. Votre profil Compétences techniques requises Maîtrise des environnements UNIX/Linux (RHEL/CentOS). Expérience en automatisation : Ansible, Puppet ou Chef ; Terraform apprécié. Connaissances en monitoring : Zabbix, Nagios, Prometheus/Grafana. Compétences en scripting : Bash, Python. Connaissance des environnements cloud/hybrides (GCP) appréciée. Qualités personnelles Rigueur, sens du service et capacité à prioriser. Bon niveau d’analyse et autonomie. Excellentes capacités de communication et esprit d’équipe. Capacité à documenter et à transmettre les bonnes pratiques.

Contexte Le bénéficiaire souhaite une prestation d'ingénierie de Production (rôle IT OPS) pour accompagner dans le cadre de la gestion des applications du build au run du périmètre Cash Management pour un grand groupe bancaire, dans un contexte Agile et cloud (IBM/Kubernetes). Les projets de déploiement sur lesquels interviendra le candidat sont en cours de construction avec pour objectif d'avoir une mise en production avant la fin de l'année. Par conséquent, une forte culture cloud (infrastructure, système & réseau, base de données) est indispensable avec une expérience en contribution projets côté OPS afin d'assurer une rapide adaptation du candidat. L'Ingénieur OPS intervient au sein d'une équipe mode Agile (Scrum), autonome et pluridisciplinaire, composée de ressources IT métiers (les « Dev ») et de ressources OPS, responsabilisées autour d’un ou plusieurs produits. Missions Création ou mise à jour des environnements cloud & on premise (VM, bases de données, clusters, namespaces, message queues, VIP) Gestion de l’intégration, d’installation, de la mise à jour et de l’exploitation applicative dans le cadre des évolutions et des projets Migration des applications vers le cloud DMZR (cloud IBM / Kubernetes) Mise à jour des consignes d’exploitation et de contribution au passage en patrimoine Accompagnement technique et fonctionnel Gestion des chaînes de déploiements via Ansible Tower, Gitlab CI/CD, Digital AI Release, Jenkins Participation au diagnostic et à la résolution des incidents Mise en place de monitoring avec la mise en place d’indicateurs de performance/surveillance avec la stack Elastic et Dynatrace Proposition d'axes d’optimisations, d’industrialisations, d’amélioration des méthodes, processus et outils de l’équipe Veille à l’application des bonnes pratiques, des standards du groupe Participation à la documentation technique et applicative Opérations en HNO et astreintes Au sein de l'équipe Agile, il : Participe à l’ensemble des rituels Agile (Sprint planning, Daily Meeting, Review, Rétro) Communique des exigences infrastructure et exploitation dans le product backlog Participe à l’évaluation de la complexité des User Stories lors des sprint planning Implémente les User Stories techniques et d’exploitation du Product Backlog Réalise durant le sprint de façon autonome les tâches relatives à la production, ou bien coordonne les parties prenantes « Production Mutualisée » extérieures à l'équipe Agile Déclare les obstacles (impediments) et les remonte aux bons interlocuteurs Supporter les bonnes pratiques OPS : Assurer la montée en compétence de l’équipe Agile sur les bonnes pratiques DevOps (profil confirmé et senior) Sensibiliser et propager les bonnes pratiques OPS au sein de l’équipe Faire monter en compétence les membres de son équipe sur les outils d’exploitation mis à disposition dans le cadre DevOps Promouvoir les solutions standards ou expérimentales répondant aux problématiques de l’équipe ou orienter vers les architectes Challenger l’équipe sur les solutions proposées en s’appuyant sur son expertise Ops Contribuer à l'enrichissement du backlog des fonctions OPS : Remonter les feedbacks vers les équipes OPS pour identifier les prochaines fonctionnalités des composants d’infrastructure à développer Faciliter les déploiements : Participer à la mise en place des Jalons Qualités (Quality Gates) Contribuer à la mise à disposition des ressources d’infrastructure : Anticiper les problématiques de conformité aux règles et standards d’architecture, de sécurité, de délais de livraisons et de mise à l’échelle des solutions proposées Obtenir et gérer les ressources techniques en tant que référent Implémenter et surveiller l’utilisation des services de production (OpStore…) Assurer la traçabilité des accès aux machines (OS, espace de stockage, routeurs…) Tester l’exploitabilité des environnements techniques (backup/restore, accès aux données, performances…) Identifier les points de blocage Ops (flux, sécurité, réseau…) puis alerter et proposer des plans d’action Contribuer au Maintien en Conditions Opérationnelles (MCO) du produit : Implémenter la surveillance et la supervision des ressources d’infrastructures Participer à l’amélioration des outils de surveillance et supervision Communiquer l’analyse des résultats à l’équipe Proposer des ajustements concernant les indicateurs de pilotage des produits Veiller à la disponibilité d’une documentation d’installation et d’exploitation à jour et validée Contribuer à la gestion des incidents Contribuer à la gestion des problèmes (Time to fix / Time to repair - réparation de la cause qui a généré l’incident) Appliquer les principes du continuous operations / exploitation

Contexte technique : Dans un environnement multi-datacenters / multi-zones, vous intervenez en tant qu’architecte sécurité référent sur des infrastructures critiques basées sur les solutions Palo Alto Networks PAN-OS. Le périmètre couvre : plusieurs clusters de firewalls (HA A/P ou A/A) administration centralisée via Panorama plusieurs milliers de règles de filtrage forte volumétrie (flux applicatifs critiques, interconnexions SI sensibles) Missions détaillées : Architecture & Design Design et évolution d’architectures sécurité L3–L7 (segmentation, micro-segmentation) Revue des flux applicatifs et modélisation des politiques de sécurité Intégration de nouvelles zones de sécurité / onboarding applicatif Expertise Palo Alto : Administration avancée des firewalls Palo Alto Networks : Security Policies / NAT / QoS App-ID / User-ID / Content-ID Gestion et optimisation via Panorama (device groups, templates, commit strategies) Fine tuning des politiques (réduction rulebase, performance, sécurité) RUN / Production : Support N3 / N4 sur incidents critiques (troubleshooting avancé) Analyse de logs / traffic (ACC, CLI, packet capture) Diagnostic des problématiques réseau/sécurité complexes (latence, drop, asymétrie) Sécurité & conformité : Hardening des équipements Implémentation des best practices Palo Alto Audit sécurité et remédiation Contribution aux politiques de gouvernance sécurité Automatisation & industrialisation : Scripting (Python / API Palo Alto) Automatisation des déploiements (Ansible, Terraform) Intégration CI/CD des configurations réseau Orientation principale : RUN avancé + optimisation + sécurisation continue Environnement technique : Firewalls : Palo Alto (PAN-OS, Panorama) Réseau : BGP, OSPF, VRF, VLAN, MPLS Sécurité : IPS, URL filtering, WildFire, SSL Decryption Cloud : AWS / Azure (intégration firewall / VPC / VNets) Outils : Splunk / ELK / outils SOC

La société devra assurer la fourniture des prestations suivantes : Conception d’une feuille de route (roadmap) et d’un plan d’investissement à 3 et 5 ans , visant à faire évoluer les infrastructures et les solutions en adéquation avec les enjeux de sécurité et de maintien en condition opérationnelle. Réalisation d’études complexes permettant de définir les solutions de sécurité les plus adaptées, en réponse aux besoins exprimés par la direction informatique, tout en évaluant leur faisabilité, performance, risques et coûts. Préparation et présentation des dossiers de décision aux instances de gouvernance compétentes. Rédaction des cahiers des charges techniques , en collaboration avec les acheteurs, et apport de contributions dans le processus de sélection des prestataires et fournisseurs. Supervision et coordination de la mise en œuvre et de l’administration des architectures matérielles et logicielles (systèmes, outils et architectures de sécurité), notamment à travers le pilotage de chantiers et projets techniques. Définition des bonnes pratiques de gestion, ainsi que des indicateurs clés pour le suivi des infrastructures et des solutions de sécurité. Contributions à la mise en œuvre et à la gestion du référentiel technique relatif aux infrastructures et solutions de sécurité. Prise en charge des escalades pour les incidents complexes ou nouveaux, en coordination avec les équipes d’administration et en lien avec des interlocuteurs internes ou externes (éditeurs, partenaires, etc.). Cela inclut la gestion des actions de remise en service et la mise en œuvre de mesures correctives. Transmission de compétences et assistance technique sur l’ensemble du périmètre concerné, afin d’assurer une montée en compétence et un support efficace.