Trouvez votre prochaine mission ou futur job IT.

Architecte Cloud Azure H/F LILLE FREELANCE EN PORTAGE Réf : HL-ARCHI-AZURE-2026 Contrat : freelance en portage Localisation : Lille (59) et métropole – Mode Hybride / Régie chez le client final Démarrage : ASAP 🚀 Qui sommes-nous ? Chez Helpline, nous propulsons la transformation digitale des plus grands groupes. En combinant expertise technologique et sens de l'humain, nous concevons et déployons des solutions d'infrastructure et de support innovantes. Rejoindre Helpline, c'est intégrer une communauté de passionnés où le sens du service, l'autonomie et l'évolution professionnelle sont au cœur de notre ADN. 🎯 Le contexte & Votre mission Pour le compte de l'un de nos clients grands comptes majeurs basés dans la métropole lilloise, nous recherchons un(e) Architecte Cloud Azure H/F. Intégré(e) directement en régie chez notre client final, vous serez un maillon stratégique de la transformation de ses infrastructures. Vous piloterez la conception d'architectures Cloud complexes, standardiserez les pratiques d'automatisation et participerez activement au CCoE (Cloud Center of Excellence). Vos responsabilités au quotidien : Move to Cloud & Architecture : Piloter la définition de l'architecture globale Azure, concevoir des modèles réseau sécurisés de type Hub & Spoke et encadrer la transition vers les services Azure PaaS (App Services, Azure SQL) pour des applications critiques. Automatisation (IaC) : Développer des modules d'infrastructure réutilisables via Terraform et assurer leur intégration fluide au sein des pipelines CI/CD. Gouvernance & Sécurité : Prendre en charge l'administration globale de l'environnement Azure (sécurité, gestion fine du RBAC, déploiement d'Azure Policy) et assurer un support d'expertise de niveau 3 sur les incidents majeurs. Optimisation FinOps : Réaliser des audits complets des coûts cloud, concevoir des dashboards de suivi sous Power BI et déployer des stratégies d'économie (réservations, rationalisation des SKU). Supervision & Monitoring : Mettre en place un monitoring centralisé basé sur la suite ELK, définir les métriques clés et automatiser le déclenchement des alertes dès le déploiement. Pilotage & Standards : Contribuer activement aux comités d'architecture (CCoE France & International) pour définir les standards et bonnes pratiques du groupe. Piloter techniquement les partenaires d'infogérance (négociation du RACI, onboarding des équipes offshore et contrôle budgétaire). 👥 Le profil recherché Vous êtes un(e) spécialiste reconnu(e) de l'écosystème Microsoft Cloud, alliant une forte expertise technique de terrain à une posture de conseil et de pilotage. Certifications indispensables : Vous possédez obligatoirement les certifications AZ-104 (Azure Administrator) et AZ-305 (Azure Solutions Architect Expert). Compétences techniques clés : Expérience significative en conception et déploiement d'architectures Azure complexes (Hub & Spoke, architectures applicatives PaaS). Maîtrise incontournable de Terraform pour l'Infrastructure as Code (IaC) et des pratiques CI/CD. Solide bagage en gouvernance cloud, conformité (Azure Policy) et optimisation financière (FinOps). Connaissance des outils d'observabilité, idéalement de la stack ELK. Soft Skills : Leadership technique, d'excellentes capacités de communication pour interagir dans des contextes internationaux (CCoE) et piloter des équipes d'infogérance tierces, rigueur et esprit analytique. 💼 Ce que nous vous offrons L'opportunité d'intervenir sur un projet d'architecture Cloud d'envergure internationale en métropole lilloise. Un cadre de travail stimulant, en mode hybride, associant la force d'un grand groupe IT et la proximité des équipes Helpline. Un accompagnement sur mesure pour continuer à développer votre expertise et vos certifications.

🎯 Le contexte Dans le cadre d'un ambitieux programme de transformation digitale, nous recherchons un Administrateur Plateforme CI/CD pour prendre en charge l'administration, la sécurisation et l'évolution d'une plateforme DevOps stratégique, au cœur d'un système d'information critique. Vous évoluerez dans un environnement on-premise, où vous serez responsable de l'administration de l'usine logicielle utilisée par l'ensemble des équipes de développement. Véritable garant de la plateforme, vous veillerez à sa disponibilité, sa sécurité, ses performances et son évolution continue. Le poste est basé à Monaco et nécessite une (re)localisation à proximité (jusqu'à 3 jours de télétravail par semaine). 🛠️ Les missions Administrer et maintenir l'usine logicielle (GitLab, Jenkins, Nexus, SonarQube, Redmine) Assurer les montées de version et appliquer les correctifs de sécurité Garantir la disponibilité, la sécurité et les performances de la plateforme Gérer les sauvegardes, restaurations et procédures de PRA Administrer les habilitations et les droits d'accès Mettre en place et maintenir les chaînes CI/CD et les playbooks Ansible Concevoir et optimiser les pipelines d'intégration et de déploiement continus Participer à la rédaction de la documentation technique et des dossiers d'homologation Accompagner les équipes dans l'adoption des bonnes pratiques DevOps Participer aux mises en production et à l'amélioration continue de la plateforme Collaborer avec les équipes Développement, Infrastructure, Architecture, Réseau et Sécurité ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Jusqu'à 3 jours de télétravail par semaine

Notre pôle Infra c'est : Intégrer une équipe passionnée et impliquée dans la veille techno Être accompagné(e) dans votre carrière par notre Responsable Technique Adhérer à notre plan d'Excellence via nos process de certifications Participer activement aux réunions techniques de pôle, accéder à nos formations internes (ou en dispenser), partager les best practices Pourquoi nous rejoindre ? Intégrer le groupe Webnet certifié Great Place To Work depuis 2018 Possibilité d'être formé et certifié par Webnet Ambiance conviviale avec des évènements internes récurrents (activités sportives, loisirs etc…) ainsi que la garantie d'un équilibre entre votre vie privée et professionnelle Membre de la charte éthique & diversité (+ 15 nationalités représentées) & Dragon Funding (programme de soutien associatif) Nos petits + : Prime de mission Carte ticket restaurant : SWILE (9€ par jour) 🥣 Des convaincus du télétravail WEBNET c'est : 200 collaborateurs (dragonniers) passionnés avec une expertise de plus de 25 ans en architectures web & mobile, comme en témoignent les plus de 2000 projets d'envergure à son actif que ce soit sur : l'infrastructure systèmes, réseaux, sécurité que sur PHP / Symfony, JAVA EE, Microsoft .NET, Angular, React, IONIC...). Nous avons à cœur de proposer différentes missions à nos collaborateurs (liberté de choix), tout en vous permettant d'évoluer et d'agrandir votre champ de compétences. C'est au travers de différents suivis et échanges que nous regardons avec vous votre carrière et votre évolution opérationnelles et techniques. Nous savons que les technologies évoluent très rapidement, c'est pourquoi, notre catalogue de formation proposent tous les trimestres, 3 formations minimum autour de nos technos phares, dispensées par nos architectes techniques. Webnet aide également bénévolement des associations éthiques et citoyennes dans le développement de leur transformation digitale (programme de mécénat). Afin de rejoindre la DragonForce, voici notre process, vous échangerez avec différents membres de nos équipes. Localisation de l'agence : 55 rue de Luxembourg, Gare Lille Europe

Contexte Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Expert Cybersécurité chargé de piloter les opérations de détection et de réponse aux incidents de sécurité. Véritable référent du service, vous assurez le lien entre les équipes opérationnelles et le management, tout en garantissant la performance, la qualité de service et l'amélioration continue du dispositif SecOps. Vous combinez une forte capacité d'organisation et de pilotage avec une expertise technique reconnue sur les environnements SOC. Missions principalesLeadership et management opérationnel (80%)Animer, coordonner et accompagner une équipe d'ingénieurs et d'experts cybersécurité. Organiser le fonctionnement quotidien du dispositif SecOps. Structurer le traitement des alertes de sécurité (rotations, priorisation, escalades). Être le référent et l'arbitre technique sur les situations complexes. Développer une culture de l'excellence opérationnelle et de l'amélioration continue. Assurer la bonne communication entre les équipes opérationnelles, le management et les parties prenantes métiers. Pilotage de la performanceDéfinir, mettre en place et suivre les indicateurs clés de performance (KPI) du SOC : MTTD (Mean Time To Detect) MTTR (Mean Time To Respond) Taux de faux positifs Taux de couverture des cas d'usage Qualité des investigations Produire des reportings réguliers à destination du management. Identifier les axes d'amélioration du dispositif et piloter les plans d'action associés. Participer à la structuration et à la professionnalisation du service. Excellence opérationnelle (RUN)Superviser les investigations de sécurité menées par l'équipe. Garantir la qualité et la cohérence des analyses réalisées. Participer à la gestion des incidents majeurs et des crises cyber sur des périmètres nationaux et internationaux. Assurer le maintien en condition opérationnelle des processus de détection et de réponse. Innovation et amélioration continueContribuer à l'évolution des capacités de détection et de réponse. Challenger les règles de corrélation SIEM et les playbooks de réponse. Participer à l'intégration de nouvelles technologies de cybersécurité. Être force de proposition sur l'évolution de l'écosystème de sécurité. Vision et stratégieRéaliser une veille technologique et réglementaire active. Collaborer avec les équipes IT, Infrastructure, Réseaux et les différentes équipes cybersécurité. Participer à la définition de la feuille de route SecOps.

Nous allons travailler sur un POC Réseau Autonome d'une durée limitée (approx 6 mois à partir de septembre), l'objectif est de collecter des données réseaux (données config Radio, Kpi, référentielles) les intégrer dans Databricks, développer des API pour requêter ces données afin que des agent IA puissent requêter les données à travers ces API. Livrables: Conception et développement de projets d'intégration de données pour des projets à forte valeur ajoutée. Développement de jobs d'intégration de données en PySpark, Spark, Python en mode streaming et batch sur la plateforme Databricks. La mise en œuvre de CI/CD (github, devops, Databricks Bundles), de l'orchestration, du data management et de la sécurité. Optimisation des jobs et des ressources cloud (GCP et Databricks). Mise en place de de Dashboard Finops afin de suivre l'usage des ressources GCP / Databricks. Travailler au sein d'équipes pluridisciplinaires : chefs de projet, architectes, devops, data engineer. Assurer une formation continue, le partage de connaissances, mise en place de documentation.

Ingénieur Cloud — Profil Expert (AWS)Descriptif du poste — mission de prestation 1. Contexte et rattachementAu sein d'une équipe Cloud assurant la conception, la construction, la sécurisation et l'optimisation de l'ensemble des ressources Cloud (AWS principalement et Azure), ainsi que le support des plateformes applicatives et data. L'équipe intervient sur quatre axes : infrastructure cloud, cybersécurité, FinOps et platform engineering, dans un contexte d'adoption croissante de l'IA. Le besoin porte sur un profil Cloud Engineer expert, centré sur l'ingénierie des solutions cloud — leur conception, leur construction et leur évolution. Ce profil vient en complément des rôles d'exploitation (SysOps), d'intégration continue (DevOps) et de sécurité opérationnelle (SecOps) déjà tenus par l'équipe. La ressource sera rattachée au Responsable Infrastructure & Cloud et intégrée à une équipe pluridisciplinaire. 2. Objet et finalité de la missionLa mission vise à concevoir et faire évoluer les solutions cloud dans un contexte de production sensible, et à en garantir la fiabilité et l'efficience by design. Une phase de transfert de compétences est prévue en début de mission (reprise du contexte : parc AWS, socle applicatif serverless, programme Data Foundation). 3. Approche « AI Proof »Le profil recherché maîtrise l'usage opérationnel de l'IA et des agents dans son ingénierie au quotidien : assistants de code, agents cloud (DevOps / FinOps) et services GenAI (ex. Amazon Bedrock) comme leviers de productivité et de qualité — accélération de la conception et du provisioning, génération et revue de code d'infrastructure (Terraform), aide au diagnostic et optimisation FinOps assistée. Cette maîtrise s'exerce de manière responsable et sécurisée (validation humaine, maîtrise des coûts, respect des exigences de sécurité et de conformité). 4. Missions principalesConcevoir, construire et faire évoluer les solutions cloud du parc AWS : architectures serverless (Lambda / Bref), bases de données managées (Aurora Serverless v2), API Gateway, réseau (VPC), stockage S3 et distribution CloudFront. Concevoir et implémenter la sécurité by design : modèle IAM, guardrails et politiques de conformité, configuration WAF. Piloter le FinOps comme discipline d'ingénierie : architecture de coûts, dimensionnement et optimisation des ressources, recommandations d'économies mesurables. Concevoir l'observabilité et les mécanismes de fiabilité : instrumentation, tableaux de bord et alarmes, ingénierie de la résilience et de la performance. Industrialiser par le code : modules Infrastructure as Code (Terraform) réutilisables et automatisation du provisioning, en cohérence avec les chaînes CI/CD de l'équipe. Tirer parti de l'IA et des agents pour accélérer l'ingénierie, et concevoir les fondations cloud des usages IA / GenAI (ex. Amazon Bedrock). Contribuer à l'évolution des plateformes (dont un programme Data Foundation) et agir comme référent technique. 5. Environnement techniqueCloud principal : AWS — Lambda (serverless PHP/Symfony via Bref), EC2, Aurora Serverless v2, API Gateway, IAM, VPC / networking, WAF, CloudFront, S3, CloudWatch, EventBridge. Multi-cloud : présence d'Azure. Sécurité et gouvernance : Prisma Cloud, CrowdStrike, Tenable, ZScaler, GuardDuty. Automatisation : Terraform, Git / GitHub, CI/CD. IA / GenAI : services managés (Amazon Bedrock), outillage agentique d'aide à l'ingénierie. 6. Domaines d'expertiseIndispensables : Ingénierie AWS : conception et construction de solutions AWS — serverless (Lambda), bases managées (Aurora/RDS), API Gateway, réseau (VPC), IAM, WAF/CloudFront, S3. Infrastructure as Code : expertise Terraform — modules réutilisables, revue et maintien de configurations en production. Sécurité cloud by design : modèle IAM et guardrails, gestion des vulnérabilités, politiques de conformité. FinOps : maîtrise des leviers de coût AWS, optimisations mesurables. Observabilité & fiabilité : instrumentation (CloudWatch), tableaux de bord, ingénierie de résilience. Automatisation : Python et/ou Bash. Souhaités (atouts) : Expérience en environnement IT de grand groupe complexe et hétérogène. Connaissance des services IA managés (Amazon Bedrock) et des outils agentiques. Certifications AWS (Solutions Architect Professional, ou Security Specialty). Expérience de Prisma Cloud, CrowdStrike, Tenable ou ZScaler. Connaissance d'Azure. Bonne connaissance PHP / Symfony (contexte applications serverless Bref). Connaissance des plateformes data (S3, Databricks). 7. Compétences transversesAutonomie complète et rigueur, avec un souci de précision technique. Capacité à cadrer techniquement et à porter des choix d'ingénierie structurants — posture de référent. Capacité de communication et de transfert de connaissance. Aptitude à documenter : procédures, notes techniques, livrables structurés. Sens du travail en équipe pluridisciplinaire. 8. Profil et expérienceProfil expert justifiant d'au moins 7 ans d'expérience en ingénierie cloud sur AWS en environnement de production. Maîtrise de la conception et de la construction de solutions cloud de bout en bout (serverless, données, sécurité, réseau) et capacité à porter des choix d'ingénierie structurants en autonomie. 9. Modalités pratiquesLocalisation : Île-de-France (Achères) — télétravail partiel possible. Langues : français ; anglais technique. Démarrage : dès que possible. Renouvellement : possible (durée totale de mission plafonnée à 3 ans).

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur DevOps H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre d'un projet stratégique de migration vers un cloud souverain, vous intervenez sur un projet couvrant l'ensemble du cycle : conception de l'architecture cible, migration des environnements existants et accompagnement de l'exploitation lors de la phase de stabilisation. Vous rejoindrez un environnement à forts enjeux de sécurité, souveraineté et conformité, avec notamment des exigences liées à SecNumCloud et au RGPD. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Auditer et challenger l'architecture cible existante : réseau, compute, stockage, bases de données, sécurité et supervision - Identifier les écarts, risques et axes d'amélioration au regard des exigences de sécurité et de conformité - Déployer l'infrastructure cible en Infrastructure as Code avec Terraform - Mettre en place les briques de sécurité : VPC, IAM, chiffrement, gestion des secrets et filtrage réseau - Piloter ou réaliser la migration des données et applications vers le nouvel environnement cloud - Mettre en place la supervision, les sauvegardes et le plan de continuité, puis accompagner les équipes internes dans la reprise en autonomie

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur DevOps H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre d'un projet stratégique de migration vers un cloud souverain, vous intervenez sur un projet couvrant l'ensemble du cycle : conception de l'architecture cible, migration des environnements existants et accompagnement de l'exploitation lors de la phase de stabilisation. Vous rejoindrez un environnement à forts enjeux de sécurité, souveraineté et conformité, avec notamment des exigences liées à SecNumCloud et au RGPD. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Auditer et challenger l'architecture cible existante : réseau, compute, stockage, bases de données, sécurité et supervision - Identifier les écarts, risques et axes d'amélioration au regard des exigences de sécurité et de conformité - Déployer l'infrastructure cible en Infrastructure as Code avec Terraform - Mettre en place les briques de sécurité : VPC, IAM, chiffrement, gestion des secrets et filtrage réseau - Piloter ou réaliser la migration des données et applications vers le nouvel environnement cloud - Mettre en place la supervision, les sauvegardes et le plan de continuité, puis accompagner les équipes internes dans la reprise en autonomie

Contexte de la mission Dans le cadre du développement et de la sécurisation de services IT critiques à destination de grands établissements bancaires et financiers, nous recherchons un Chef de Projet Télécom & Infrastructure expérimenté. La mission s'inscrit dans un environnement à forte criticité, nécessitant une grande rigueur dans le pilotage des projets, la coordination des différents intervenants et la gestion des mises en production. Le Chef de Projet interviendra sur des projets mêlant principalement télécommunications, réseaux, infrastructures, datacenters, sécurité et services IT. Missions principales Pilotage de projets Télécom & Réseau - Piloter des projets télécom et infrastructure depuis la phase de cadrage jusqu'à la mise en production. - Recueillir et analyser les besoins des équipes internes et des établissements partenaires. - Construire et suivre les plannings, jalons, dépendances et plans d'actions. - Identifier et suivre les risques projets. - Assurer le reporting auprès des différentes parties prenantes. - Préparer et animer les comités projets. Coordination des opérateurs Télécom - Piloter les opérateurs télécom dans le cadre de la fourniture de nouvelles connectivités. - Suivre les commandes, installations et mises à disposition des liens télécom. - Coordonner la livraison des supports physiques et fibres optiques dans les datacenters. - Assurer l'interface entre les opérateurs télécom, équipes réseau, équipes infrastructure, sécurité et exploitants. - Suivre les phases de raccordement, recette et mise en production. - Gérer les éventuels incidents, retards ou dépendances opérateurs. Déploiement de services critiques - Coordonner l'intégration de nouvelles solutions dans les environnements de recette, préproduction et production. - Organiser les déploiements applicatifs et techniques. - Coordonner les équipes infrastructure, réseau, systèmes, sécurité et applicatives. - S'assurer du respect des prérequis techniques et des processus de mise en production. - Garantir la continuité de service lors des migrations et changements. Projets infrastructure et sécurité Le consultant pourra notamment intervenir sur des projets tels que : - déploiement de services bancaires interconnectés ; - projets de vérification et sécurisation des transactions bancaires ; - raccordement réseau d'établissements partenaires ; - migration d'infrastructures ; - migration ou évolution d'environnements PKI / certificats ; - virtualisation de plateformes ; - évolution et sécurisation d'environnements critiques ; - projets Cloud et Datacenter ; - migrations techniques de postes de travail ou systèmes.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (69) - Limonest - 🛠 Expérience de 3 ans minimum Ici, vous rejoignez une équipe de 5 personnes en charge de la sécurité opérationnelle. Votre quotidien sera volontairement polyvalent : demandes utilisateurs et métiers, habilitations sensibles, incidents Cyber, alertes du SOC Applicatif, contrôles et documentation. Votre rôle au quotidien : Votre activité se répartira autour de quatre grands sujets. 40 % – Traiter les demandes de cybersécurité opérationnelle Une part importante de votre quotidien consistera à analyser les demandes provenant des utilisateurs et des métiers. Concrètement, vous serez amené.e à : - répondre aux demandes de cybersécurité - instruire les demandes concernant les habilitations sensibles et les exceptions aux politiques de sécurité - analyser les demandes de tests d'intrusion automatiques - étudier les demandes d'ouverture de flux réseau ou web au regard des règles de sécurité et réseau - suivre les demandes jusqu'à leur traitement et communiquer avec les différents interlocuteurs. 25 % – Qualifier et suivre les incidents de sécurité Vous prendrez également en charge les incidents Cyber transmis par le SOC, le CERT, les utilisateurs ou les métiers. Votre rôle sera de recueillir le contexte, qualifier la situation et appliquer les procédures de traitement et d'escalade adaptées. Vous consulterez également les alertes du SOC Applicatif et pourrez réaliser une première analyse des éléments ou journaux disponibles. Vous assurerez par ailleurs le suivi des alertes DLP et des actions d'amélioration décidées à la suite des incidents. Et lorsqu'une investigation nécessite une expertise plus poussée ? Vous n'aurez pas à tout résoudre seul.e : vous solliciterez les équipes spécialisées concernées. 15 % – Réaliser les contrôles de sécurité Vous contribuerez à la surveillance de la sécurité en mettant en place et en réalisant des contrôles de premier niveau. Vous suivrez également différents indicateurs et participerez à l'analyse des non-conformités et des rapports Cyber. 20 % – Faire vivre la documentation et les pratiques La sécurité opérationnelle passe aussi par des procédures fiables et à jour. Vous maintiendrez donc le corpus documentaire de l'équipe : procédures, référentiels, modes opératoires et autres documents opérationnels. Vous formaliserez les actions réalisées et contribuerez à l'amélioration continue des processus de sécurité.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Expert cybersécurité H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionVous êtes passionné·e par la cybersécurité réseau et la sécurisation des infrastructures ? Ce poste est fait pour vous. En tant qu'Ingénieur Cybersécurité Réseau Confirmé, vous êtes responsable de l'évolution, de la sécurisation et de l'optimisation des infrastructures réseau, avec un rôle central sur les environnements Firewall Palo Alto Networks et Fortinet. Côté build : Participer à l'évolution et à l'amélioration des architectures de sécurité sur des environnements hybrides On-Premise / Cloud. Déployer et optimiser les fonctionnalités de sécurité des NGFW Palo Alto et Fortinet : IPS, Antivirus, Anti-malware, URL Filtering, Sandboxing et Déchiffrement SSL. Concevoir et faire évoluer les profils de sécurité afin de renforcer la protection des infrastructures. Contribuer à l'amélioration continue des politiques de sécurité et des référentiels techniques. Développer des scripts et outils d'automatisation en Python et/ou PowerShell afin d'optimiser les traitements récurrents. Participer à l'intégration et à l'utilisation des API Firewall dans une démarche d'automatisation. Côté run : Auditer, analyser et optimiser les politiques de sécurité sur les Firewalls Palo Alto Networks et Fortinet. Identifier les règles trop permissives, obsolètes ou inutilisées et proposer les actions de restriction, suppression ou désactivation adaptées. Réaliser des analyses de trafic et de flux afin d'identifier les risques et de sécuriser les ouvertures réseau. Analyser les risques liés aux demandes de flux et proposer les actions de remédiation appropriées. Participer à la gestion des changements : étude d'impact, préparation des demandes, présentation en comité de changement et communication auprès des équipes concernées. Documenter les procédures, méthodes de remédiation et bonnes pratiques de sécurité. Participer aux interventions en HNO et aux astreintes selon les besoins du contexte. C'est votre parcoursVous avez au moins 4 ans d'expérience dans l'administration, la sécurisation et l'évolution d'infrastructures réseau complexes. Vous aimez analyser, challenger et optimiser les politiques de sécurité, sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise :Expertise confirmée sur les Firewalls Palo Alto Networks et/ou Fortinet (obligatoire) Maîtrise des technologies Next Generation Firewall (NGFW) : IPS, Antivirus, Anti-malware, URL Filtering, Sandboxing et Déchiffrement SSL. Solides connaissances des réseaux : TCP/IP, protocoles, ports, services et analyse des flux réseau. Maîtrise de l'analyse des risques liés aux flux et aux ouvertures réseau. Connaissance des architectures hybrides On-Premise / Cloud et des environnements à forte volumétrie. Maîtrise de Python et/ou PowerShell et des API Firewall pour l'automatisation. La connaissance de F5 LTM / AWAF et des solutions NDR (Network Detection & Response) est un plus. C'est votre manière de faire équipe :Vous êtes rigoureux·se et analytique, avec une réelle capacité à identifier les risques et à proposer des solutions adaptées. Vous êtes autonome, force de proposition et orienté·e amélioration continue. Vous disposez d'un bon relationnel et appréciez le travail en transverse avec les équipes Réseau, Architecture, Data Center et Exploitation. Vous savez travailler dans des environnements complexes, critiques et à forte volumétrie, tout en conservant un haut niveau d'exigence. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 50K€ à 62K€ (selon expérience) brut annuel Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Au sein de l'équipe Network Security Operations, l'équipe garante de la haute disponibilité, de la performance et de la sécurité des infrastructures réseau stratégiques. Le domaine DDI (DNS, DHCP, IPAM) constitue le socle indispensable au bon fonctionnement des applications bancaires, des accès clients et des liaisons inter-applicatives du Groupe. En tant qu'Expert DNS / DHCP, vous pilotez le maintien en condition opérationnelle (MCO), le maintien en condition de sécurité (MCS) et l'évolution des architectures DDI à l'échelle du groupe. Vos missions sont donc les suivantes : 1. Exploitation & Maintien en Condition Opérationnelle (MCO) : Assurer la disponibilité et la performance des infrastructures DNS internes, externes (Internet) et DHCP. Traiter les incidents complexes de niveau 2/3 et conduire les analyses de cause racine (Root Cause Analysis). Administrer les outils de gestion d'adressage IP (IPAM) et la résolution de nom à très grande échelle. 2. Sécurité & Maintien en Condition de Sécurité (MCS) Garantir l'application des politiques de sécurité réseau du groupe sur l'ensemble du périmètre DDI. Déployer et maintenir les fonctionnalités avancées de sécurité DNS (DNSSEC, Anycast, DNS Firewall/RPZ, protections anti-DDoS). Gérer le cycle de vie des équipements (patchs de sécurité, montées de version, gestion des vulnérabilités). 3. Projets, Progrès & Automatisation Accompagner la trajectoire d'automatisation des infrastructures (Network as Code, intégration CI/CD, APIs REST). Participer aux projets de migration (ex: vers des solutions Cloud/Hybrides, évolutions d'équipements Infoblox/BIND). Rédiger et maintenir à jour la documentation technique, les procédures d'exploitation et les matrices de flux. 4. Support & Transfert de compétences Accompagner les équipes d'exploitation N1/N2 et assurer la montée en compétences des collaborateurs. Intervenir lors des astreintes opérationnelles (si applicable au périmètre). Les compétences indispensables : Maîtrise des solutions du marché (Infoblox, BIND, EfficientIP, Men&Mice). Les compétences appréciées : TCP/IP, routage (BGP, Anycast), pare-feu, Load Balancing, DNSSEC et protection DDoS.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une CERT senior Analsyt H/F Description de la mission : Nous recherchons un(e) chargé(e) de réponse aux incidents de cybersécurité senior, spécialisé(e) dans les technologies opérationnelles (TO), pour rejoindre l'équipe du client. Responsabilités : • Piloter les interventions en cas d'incident dans les environnements IT et OT, incluant la détection, l'analyse, le confinement et la remédiation des incidents de sécurité. • Mener des investigations numériques sur les actifs OT (automates programmables, RTU, IHM, stations de travail d'ingénierie, systèmes d'historisation) afin d'identifier les causes profondes tout en préservant la sécurité et la disponibilité des processus. • Analyser le trafic réseau OT et les protocoles industriels (ex. : Modbus, DNP3, IEC 61850, OPC UA, PROFINET) pour détecter et caractériser les activités malveillantes. • Coordonner les interventions en cas d'incident à tous les niveaux du modèle Purdue et à l'interface IT/OT, en étroite collaboration avec les équipes d'exploitation, d'automatisation et de sécurité. • Élaborer et maintenir des procédures et des guides d'intervention en cas d'incident orientés OT. • Collaborer avec les équipes transversales (SOC, ingénierie OT, responsables des actifs) pour améliorer la sécurité globale. • Fournir un encadrement et une formation aux analystes juniors et aux autres parties prenantes sur la réponse aux incidents OT. Exigences : Compétences techniques : • Plus de 5 ans d'expérience en investigation numérique et en réponse aux incidents. • Spécialisation en réponse aux incidents liés aux systèmes de contrôle industriels (ICS, SCADA, DCS), avec un minimum de 2 ans d'expérience pratique en environnements de technologies opérationnelles. • Maîtrise des protocoles industriels et des architectures de réseaux OT (Modbus, DNP3, IEC 61850, OPC UA, PROFINET) ainsi que de l'architecture de référence d'entreprise de Purdue. • Compréhension des contraintes des environnements de production et critiques (priorité à la disponibilité, systèmes existants, fenêtres de correctifs limitées) et connaissance des menaces OT (par exemple, MITRE ATT&CK pour les ICS). • Solides connaissances des cadres de sécurité et des certifications opérationnelles (par exemple, SANS). Compétences relationnelles : • Maîtrise du français et de l'anglais ; l'espagnol est un atout. • Capacité à travailler de manière autonome. • Excellentes aptitudes à la résolution de problèmes en situation de stress, en prenant des décisions éclairées et en tenant compte de leur impact sur les objectifs de l'équipe. • Capacité à communiquer des concepts techniques complexes à des collègues, qu'ils soient techniciens ou non, de manière claire et concise. Qualifications souhaitées : • Connaissance approfondie des systèmes OT, de l'architecture de sécurité et de la gestion des incidents dans les environnements industriels (production, transport et distribution d'énergie). • Expérience de la gestion des incidents dans les infrastructures critiques ou les environnements OT du secteur de l'énergie. • Expérience pratique des outils d'analyse forensique et de surveillance de la sécurité réseau spécifiques aux systèmes OT. • Sensibilisation à la convergence IT/OT et aux enjeux de sécurité des systèmes industriels interconnectés. Anglais professionnel Compétences / Qualités indispensables : Environnement industriel, CERT, Gestion et analyse d'incident Compétences / Qualités qui seraient un + : xxInformations concernant le télétravail : Oui — 2 jours/semaine

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (69) - Limonest - 🛠 Expérience de 3 ans minimum Ici, vous rejoignez une équipe de 5 personnes en charge de la sécurité opérationnelle. Votre quotidien sera volontairement polyvalent : demandes utilisateurs et métiers, habilitations sensibles, incidents Cyber, alertes du SOC Applicatif, contrôles et documentation. Votre rôle au quotidien : Votre activité se répartira autour de quatre grands sujets. 40 % – Traiter les demandes de cybersécurité opérationnelle Une part importante de votre quotidien consistera à analyser les demandes provenant des utilisateurs et des métiers. Concrètement, vous serez amené.e à : - répondre aux demandes de cybersécurité - instruire les demandes concernant les habilitations sensibles et les exceptions aux politiques de sécurité - analyser les demandes de tests d'intrusion automatiques - étudier les demandes d'ouverture de flux réseau ou web au regard des règles de sécurité et réseau - suivre les demandes jusqu'à leur traitement et communiquer avec les différents interlocuteurs. 25 % – Qualifier et suivre les incidents de sécurité Vous prendrez également en charge les incidents Cyber transmis par le SOC, le CERT, les utilisateurs ou les métiers. Votre rôle sera de recueillir le contexte, qualifier la situation et appliquer les procédures de traitement et d'escalade adaptées. Vous consulterez également les alertes du SOC Applicatif et pourrez réaliser une première analyse des éléments ou journaux disponibles. Vous assurerez par ailleurs le suivi des alertes DLP et des actions d'amélioration décidées à la suite des incidents. Et lorsqu'une investigation nécessite une expertise plus poussée ? Vous n'aurez pas à tout résoudre seul.e : vous solliciterez les équipes spécialisées concernées. 15 % – Réaliser les contrôles de sécurité Vous contribuerez à la surveillance de la sécurité en mettant en place et en réalisant des contrôles de premier niveau. Vous suivrez également différents indicateurs et participerez à l'analyse des non-conformités et des rapports Cyber. 20 % – Faire vivre la documentation et les pratiques La sécurité opérationnelle passe aussi par des procédures fiables et à jour. Vous maintiendrez donc le corpus documentaire de l'équipe : procédures, référentiels, modes opératoires et autres documents opérationnels. Vous formaliserez les actions réalisées et contribuerez à l'amélioration continue des processus de sécurité.

ContexteDans le cadre de l'évolution et de la modernisation de son système d'information, le client recherche un Chef de Projet Infrastructure afin de piloter les projets de mise à disposition des infrastructures techniques nécessaires aux nouveaux projets métiers et aux évolutions du SI. Le consultant interviendra en coordination avec les équipes Infrastructure, Production, Réseaux, Sécurité, DBA, Sauvegarde, Stockage, Architecture et les équipes projets. MissionsLe Chef de Projet Infrastructure est responsable du pilotage des projets techniques depuis leur cadrage jusqu'à leur mise en production. À ce titre, il assure notamment : Pilotage des projetsRecueil et analyse des besoins techniques des projets. Organisation des ateliers avec les parties prenantes. Élaboration du planning et du plan de charge. Coordination des équipes techniques internes et des prestataires. Animation des comités projet. Suivi des risques, dépendances et plans d'actions. Gestion des arbitrages techniques en lien avec les architectes. Mise à disposition des infrastructuresPilotage des demandes de mise à disposition de : Serveurs physiques et virtuels Plateformes VMware / Hyper-V Stockage SAN / NAS Solutions de sauvegarde Bases de données (Oracle, SQL Server, PostgreSQL, MySQL...) Middleware Systèmes Windows et Linux Réseaux et sécurité associés Environnements de développement, recette, préproduction et production Coordination des équipes techniquesInterface avec les équipes : Systèmes Windows Systèmes Linux Virtualisation Stockage Sauvegarde DBA Réseau Sécurité Exploitation Production Architecture Technique Cloud (selon les projets) GouvernanceSuivi des coûts et des charges. Production des indicateurs projet. Reporting auprès du management. Préparation des COPIL et COPROJ. Gestion des décisions et arbitrages. Accompagnement des mises en productionOrganisation des recettes techniques. Validation des prérequis. Coordination des changements. Suivi des mises en production. Accompagnement de la phase de stabilisation.

Notre client dans le secteur Conseil et audit recherche un/une Conusltant(e) Linux & Cybersécurité – Cyberdéfense / Sécurisation SI H/F Description de la mission : Consultant(e) Linux & Cybersécurité – Cyberdéfense / Sécurisation SI📍 Localisation : Toulouse – mission sur site ⏱️ Temps partiel : 2,5 jours / semaine 📅 Démarrage : ASAP 🔒 Habilitation : Très Secret (TS) obligatoire 💼 Modalité : possibilité d'augmentation du volume vers un temps plein 🎯 Le contexteDans le cadre d'une mission de sécurisation et de mise en conformité d'un système d'information, nous recherchons une consultant(e) Linux & Cybersécurité pour intervenir au sein d'une équipe technique en charge de systèmes sensibles. La mission s'effectue au sein du secteur SRM. La mission fait suite à un audit SSI récent, ayant permis d'identifier plusieurs actions de mise en conformité et de renforcement de la sécurité. L'objectif sera d'intervenir de manière autonome et opérationnelle sur les environnements concernés, principalement Linux et réseaux, tout en apportant votre expertise en cyberdéfense. Au-delà de la réalisation technique, une forte dimension de documentation, transfert de compétences et accompagnement des équipes internes est attendue. 🛠️ Vos principales responsabilitésVous serez notamment amené(e) à : Analyser les écarts et besoins de sécurisation identifiés lors des audits SSI ; La mission s'effectue au sein du secteur SRM Définir de manière autonome les actions de sécurisation à mettre en œuvre ; Réaliser les opérations de durcissement et de mise en conformité sur les systèmes Linux ; Intervenir sur les problématiques de sécurité des réseaux et des infrastructures ; Mettre en œuvre les recommandations de cyberdéfense adaptées à l'environnement ; Documenter précisément les actions réalisées et les procédures associées ; Formaliser les bonnes pratiques permettant d'assurer le maintien en condition de sécurité ; Accompagner et former les équipes techniques afin de renforcer leur autonomie sur les sujets cybersécurité ; Produire une synthèse des actions réalisées et formuler des recommandations complémentaires. 📦 Livrables attendusDocumentation technique détaillée des actions de sécurisation réalisées ; Procédures et recommandations permettant la pérennisation des mesures de sécurité ; Rapport synthétique des actions menées ; Recommandations pour le maintien et l'amélioration du niveau de sécurité ; Supports ou éléments de transfert de compétences auprès des équipes internes. 👤 Profil recherchéNous recherchons un profil confirmé/senior, capable d'être rapidement autonome dans un environnement exigeant et sensible. Compétences indispensables🐧 Linux – Expert Administration et sécurisation de systèmes Linux ; Durcissement des systèmes ; Analyse et remédiation des vulnérabilités ; Bonnes pratiques de sécurisation des environnements systèmes. 🛡️ Cybersécurité / Cyberdéfense – Confirmé à expert Sécurité des infrastructures ; Sécurité des réseaux ; Analyse des risques et vulnérabilités ; Mise en conformité SSI ; Capacité à transformer des constats d'audit en actions techniques concrètes. 📝 Documentation technique – Avancé Excellentes capacités rédactionnelles ; Capacité à formaliser des procédures techniques précises et exploitables ; Goût pour la transmission et le partage de connaissances. 🚀 Autonomie – Avancé Capacité à identifier les actions à mener sans supervision constante ; Force de proposition ; Capacité à prioriser et piloter ses propres actions ; Aisance dans les environnements techniques complexes. 🔐 Prérequis impératifHabilitation Très Secret (TS) en cours de validité ou permettant une prise de poste sur un environnement classifié. ⚠️ Compte tenu de la nature de l'environnement, ce prérequis est indispensable pour pouvoir intervenir sur la mission. 🏢 Organisation de la mission2,5 jours par semaine sur site à Toulouse, en horaires ouvrés ; Possibilité d'augmenter progressivement le volume d'intervention en fonction des besoins ; Environnement technique et de sécurité exigeant ; Forte autonomie attendue. ⭐ Pourquoi cette mission ?Une mission particulièrement intéressante pour un expert souhaitant intervenir sur des enjeux concrets de sécurisation d'environnements sensibles, avec un vrai rôle de référent technique. Vous aurez notamment l'occasion de : Travailler sur des problématiques de cyberdéfense opérationnelle ; Intervenir directement sur des environnements Linux et réseaux ; Transformer les conclusions d'un audit SSI en actions techniques concrètes ; Apporter votre expertise auprès d'une équipe technique ; Participer à la montée en compétence des équipes sur les enjeux de cybersécurité. Compétences / Qualités indispensables : Cybersécurité, Linux, Documentation technique Compétences / Qualités qui seraient un + : Secteur public habilitable