Trouvez votre prochaine mission ou futur job IT.

Je recherche un Consultant Senior Cloud Infrastructure / DevOps / Service Delivery pour une prestation qui s'inscrit dans le domaine « Technical Office & Expertise » (TO&E) de CIB ITO, au sein de l'équipe de support « Follow The Sun » pour les services Cloud intégrés (ICS). Les membres de l'équipe sont répartis dans plusieurs régions afin de garantir une réactivité adéquate face aux incidents pouvant affecter nos clients : - EMEA (Paris/Madrid), - APAC/ISPL (Singapour/Chennai/Bangalore), - AMER (Montréal). Les principales missions de cette équipe sont de : - aider nos clients à consommer ces produits et services CIB (faciliter l'intégration au Cloud). - aider les Product Owners de CIB à créer/configurer leurs produits/services sur la Marketplace. - garantir la disponibilité 24h/24 et 7j/7 des services d'automatisation (robotique) CIB ICS. À ce titre, cette équipe de support collabore étroitement avec les équipes CIB TO&E ICS (automatisation), TO&E Factories, Infrastructure et Sécurité pour : • Clarifier les feuilles de route (roadmaps) des produits CIB, • participer à l'analyse des incidents liés aux tickets CIB issus de la Marketplace, • participer au suivi de la disponibilité et à la surveillance des produits et services CIB pour les utilisateurs finaux, • améliorer la chaîne d'automatisation globale ainsi que la qualité des inventaires CIB liés à la consommation des produits via la Marketplace (taux de succès). Cette mission se concentrera principalement sur des sujets transversaux clés : - Taux de succès de l'automatisation CIB – Suivi et reporting Animer des réunions avec les Product Owners, leurs équipes de support et le management de CIB ITO. Améliorer la gouvernance associée ainsi que les supports de présentation et les rapports. - Mise en œuvre du nouveau Cloud CIB (programme IVX) – Participer et apporter un soutien sur différents volets associés : Conduite du changement/Adoption (principalement pour organiser les parcours de formation liés aux technologies/produits IVX) ; Plan de contrôle (pour travailler sur la mise en œuvre des « Software Factories » d'infrastructure) ; Offre de services (pour aider/guider les Product Owners CIB à préparer, définir et documenter leurs offres IVX). Compétences requises pour la mission : Profil expérimenté (8 ans d'expérience avec des équipes IT, en support ou en développement). Expérience sur un large éventail de sujets techniques et d'infrastructure permettant une prise en main rapide et une implication dans divers projets/volets techniques liés à la prochaine implémentation du Cloud CIB et à l'amélioration de l'automatisation actuelle. Compétences techniques spécifiques au rôle : • Compétences en gestion de projet – Détermination, capacité à suivre un projet et à effectuer des reportings. • Bonne compréhension générale de l'infrastructure globale, des pare-feux (firewalls), des réseaux et des enjeux associés dans ces domaines. • Compétences analytiques : capacité à analyser finement les données relatives aux incidents, à examiner les dépendances et à évaluer les pistes d'amélioration ainsi que les actions visant à automatiser la résolution. Compétences informatiques souhaitées • Concepts liés au cloud, • Compétences générales en DevOps/automatisation, • Bases de données : compétences en interrogation de bases MongoDB, • Maîtrise de la gestion des tâches, de la priorisation et de la gestion des risques, • Solides compétences en reporting, • Compréhension des processus de production, y compris la gestion des changements et des mises en production (change & release management), • Connaissance des méthodologies ITIL / Agile, • Données : expérience des outils d'indexation de logs tels qu'Elasticsearch/Kibana, Grafana, Superset. Anglais fluent

- Réalisation de migrations d'infrastructures réseau. - Déploiement et configuration de nouveaux sites. - Mise en place et évolution de VPN. - Création et administration de VRF. - Réalisation d'upgrades majeurs des infrastructures réseau et sécurité. - Gestion de l'obsolescence des équipements. - Configuration et administration des équipements LAN / WAN. - Administration des firewalls et solutions de sécurité réseau. - Gestion des proxys. - Supervision et monitoring des infrastructures réseau. - Administration et évolution des infrastructures Wi-Fi. - Analyse et résolution des incidents complexes. - Participation aux phases de conception, déploiement, migration et validation des solutions. - Rédaction et mise à jour de la documentation technique. Compétences techniques attendues: Réseau: - LAN / WAN - Switching / Routing - VLAN / VRF - VPN - Wi-Fi - Monitoring / Supervision Sécurité réseau: - Firewalls - Proxy - VPN - Sécurisation des flux réseau - Gestion des règles de filtrage Constructeurs / Technologies Une bonne maîtrise d'un ou plusieurs des environnements suivants est attendue : - Cisco - Cisco Firepower - Palo Alto - Stormshield - Fortinet

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

PROPULSE IT recherche un Architecte Réseau et Sécurité, avec une expérience notable dans la l'industrialisation d'une offre de cloisonnement. Le client souhaite renforcer son périmètre Réseau et Sécurité avec un Architecte Réseau et Sécurité, afin de l'accompagner dans la conception et l'industrialisation d'une offre de cloisonnement des SI, depuis un environnement réseau existant jusqu'à une architecture segmentée et sécurisée. Au-delà de l'expertise technique, le profil recherché devra être capable de porter une transformation, fédérer les différentes parties prenantes, accompagner le changement et conduire la mise en œuvre de la trajectoire définie, en intégrant les contraintes techniques, opérationnelles et organisationnelles. - Analyser l'existant réseau et sécurité et identifier les enjeux de cloisonnement des SI critiques - Définir l'architecture cible et les principes de cloisonnement adaptés aux niveaux de criticité des SI - Concevoir et structurer une offre de services de cloisonnement industrialisable - Définir une roadmap d'optimisation et d'industrialisation de la gestion des demandes d'ouverture de flux, afin de fluidifier les processus, réduire les délais de traitement et sécuriser les échanges entre les parties prenantes. Identifier et cibler les outillages nécessaires à cette industrialisation - Accompagner les équipes dans l'adoption de la nouvelle offre et conduire le changement - Définir les modalités d'exploitation et de maintien en conditions opérationnelles de l'offre

ContexteDans le cadre des activités de la direction des infrastructures, l'intervenant aura pour mission d'assurer le maintien en conditions opérationnelles, la performance, la sécurité et l'évolution des plateformes de virtualisation VMware. Il interviendra également sur les projets de migration d'infrastructures (ESXi, SDDC) et d'interconnexion réseau, en apportant son expertise sur les technologies de l'écosystème Broadcom/VMware, notamment vMotion, HCX et NSX. Missions :Conception, administration et maintien en conditions opérationnelles (MCO) Administration vSphere : assurer la gestion quotidienne, l'optimisation des performances et le capacity planning des clusters vSphere/ESXi et des serveurs vCenter Sécurité & patching : planifier et exécuter les cycles de mise à jour des hyperviseurs (ESXi) et appliquer les correctifs de sécurité Résolution d'incidents : assurer le support de niveau 2/3 sur les anomalies complexes liées à la virtualisation, au stockage associé (SAN/vSAN) et au réseau virtuel Migrations & hybridation (projet) Génie migratoire (HCX) : concevoir, planifier et exécuter des vagues de migration de machines virtuelles (VM) à grande échelle (inter-datacenters ou vers le cloud) en utilisant VMware HCX (Bulk Migration, Replication-Assisted vMotion) Opérations de vMotion : maîtriser et exécuter les bascules de charges à chaud (vMotion, Storage vMotion, Shared-Nothing vMotion) avec un objectif de zéro downtime Upgrade d'infrastructures : piloter les projets de montée de version majeure des hôtes ESXi et des vCenters associés Virtualisation réseau & sécurité (NSX) Administration NSX-T / NSX : gérer les architectures réseau définies par logiciel (SDDC)

ContexteDans le cadre d'un programme majeur de modernisation de ses infrastructures, notre client recherche un Architecte / Expert VMware Senior pour accompagner la transformation de sa plateforme de virtualisation. L'environnement actuel repose notamment sur VMware vSphere 8 et doit évoluer vers VMware Cloud Foundation 9 (VCF 9). Le périmètre comprend plusieurs centaines d'hôtes ESXi et plusieurs milliers de machines virtuelles réparties sur différents datacenters et clusters. Le consultant interviendra sur l'ensemble du cycle de vie des infrastructures : architecture, conception, déploiement, exploitation N3, troubleshooting et projets de migration. Une forte sensibilité aux enjeux de sécurité, de production critique et de conformité est attendue. Missions1. Architecture & BUILDConcevoir et déployer des architectures VMware vSphere 8 et/ou VCF 9. Concevoir les clusters ESXi, Management Domains et Workload Domains. Intervenir sur VCF Fleet, SDDC Manager, Identity Broker / vIDB et vCenter Linking. Concevoir les architectures vSAN OSA / ESA. Réaliser le sizing des clusters et définir les politiques de stockage. Définir les Fault Domains, FTT, Auto-RAID et règles de capacité. Intégrer les composants VMware dans l'écosystème infrastructure. Participer à l'intégration de VMware Aria / VCF Operations / VCF Logs. Concevoir les architectures réseau VMware : VDS, micro-segmentation, etc. Produire les documents d'architecture : HLD, LLD, DAT, DEX, matrices de flux et procédures techniques. 2. RUN / Expertise N3Assurer le MCO/MCS des plateformes vSphere et VCF. Gérer le lifecycle management, les patchs et les montées de version. Administrer les Workload Domains et clusters VMware. Planifier les ajouts et retraits d'hôtes ESXi. Superviser les environnements vSAN OSA / ESA. Analyser les alertes et incidents complexes de niveau N3. Réaliser les opérations de troubleshooting sur vCenter, ESXi, vSAN et SDDC Manager. Superviser les performances et la capacité des infrastructures. Gérer les snapshots VMware : rétention, revert et consolidation. Optimiser les ressources et les performances de l'infrastructure. 3. Projets de transformation & migrationÊtre le référent technique VMware sur les projets de transformation. Participer à la migration de vSphere 8 vers VCF 9. Élaborer les stratégies et plans de migration. Réaliser les analyses d'impact, POC, phases de test et go/no-go. Piloter les migrations par vagues. Concevoir et réaliser des migrations inter-clusters. Intervenir sur les migrations SAN / vSAN / vSphere / VCF. Gérer les problématiques de compatibilité CPU et EVC. Accompagner les équipes DevOps sur l'intégration Kubernetes / VMware. Participer aux études comparatives VMware / alternatives telles que Nutanix. Contribuer aux réflexions liées aux licences et à l'évolution de l'écosystème VMware/Broadcom. Environnement techniqueVMwareVMware vSphere 8 VMware Cloud Foundation 9 VCF Fleet SDDC Manager Management Domain Workload Domains Identity Broker / vIDB vCenter ESXi DRS HA vMotion Storage vMotion EVC Stockage & virtualisationvSAN ESA / OSA Fault Domains Stretched Clusters Storage Policies FTT Auto-RAID SAN / NAS Dell PowerEdge vGPU / MIG / SR-IOV RéseauVMware VDS Micro-segmentation Cisco ACI VMM / APIC / EPG Sauvegarde & supervisionCommVault VADP HotAdd NBD VMware Operations / Aria VCF Logs Centreon SécuritéCyberArk PAM / PSM Active Directory RBAC PKI Gestion des comptes de service Durcissement des infrastructures Sécurité des environnements critiques AutomatisationPowerCLI PowerShell Ansible Python ConteneurisationKubernetes Rancher CPI / CSI Kubernetes sur VMware

ACCROCHE SI TU SAIS QUE LA PERFORMANCE D'UNE INFRASTRUCTURE PASSE AUSSI PAR LA FORCE D'UNE ÉQUIPE, CETTE ANNONCE EST FAITE POUR TOI CE QUE TU RECHERCHES : Encadrer une équipe technique dédiée aux infrastructures IT Garantir la performance, la disponibilité et la sécurité des environnements techniques Relever des défis organisationnels et techniques dans des environnements critiques Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur de la Grande Distribution, tu animera des techniciens Support Point de Vente niveau 2 de différents domaines de compétences : Encadrement et animation d'une équipe d'ingénieurs infrastructures, tu réaliseras Organisation et priorisation des activités opérationnelles et projets, tu piloteras Supervision de l'exploitation et du maintien en conditions opérationnelles, tu assureras Gestion des incidents majeurs et coordination des actions correctives, tu coordonneras Participation aux projets de transformation et de modernisation des infrastructures, tu contribueras Suivi des indicateurs de performance et amélioration continue, tu garantiras Collaboration avec les équipes sécurité, cloud, réseau et applicatif, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 8 ans minimum en gestion d'équipe technique ou en pilotage d'infrastructures IT Bonne connaissance des environnements systèmes, réseaux, virtualisation et cloud Maîtrise des pratiques ITIL À l'aise avec les outils de supervision, de ticketing et de pilotage d'activité AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : eader : tu sais fédérer une équipe autour d'objectifs communs Organisé(e) : tu structures l'activité et priorises les sujets critiques Communicant(e) : tu facilites les échanges entre équipes techniques et métiers Pragmatique : tu prends des décisions adaptées aux contraintes opérationnelles Réactif(ve) : tu sais gérer les situations de crise avec méthode Pédagogue : tu accompagnes la montée en compétences de ton équipe Autonome : tu pilotes ton périmètre avec responsabilité Orienté(e) performance : tu cherches en permanence à améliorer l'efficacité opérationnelle

Mission sur site à Toulouse, 2/3 jours de télétravail / semaine Expert Sécurité Réseau périmètre utilisateur périmètre Network Access Control (NAC Cisco ISE) La mission principale consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité des sites utilisateur, en s'appuyant sur les technologies Cisco ISE (NAC) et les politiques de filtrage firewalls Fortinet (FortiGate). Le candidat idéal est un expert technique polyvalent, capable de concevoir et de déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien. Missions principales : 1. Impératif maitrise domaine Sécurité NAC (Cisco ISE) BUILD : Piloter le déploiement de la solution sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelle solution / configuration pour améliorer la sécurité autour du NAC RUN : Assurer le support avancé : analyse des demandes, troubleshooting des incidents. Gérer les modifications sur la politique de filtrage. Missions complémentaire : 2. connaissance Domaine Firewalling (Fortinet FortiGate) BUILD : Implémenter les matrices de flux pour répondre aux besoins des projets. Créer des matrices de flux à partir des logs Firewall Diagnostiquer les dysfonctionnements, proposer des corrections et des solutions pérennes. Proposer et mettre en œuvre des solutions pour améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'exploitation et l'intégration des nouvelles solutions pour l'équipe de RUN Firewall

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

MissionsParticipation à des projets impactant la sécurité des réseaux et systèmes OS Réalisation des changements avec mesure des impacts Administration des politiques de sécurité distribuées sur les différents firewalls du groupe (traitement des demandes d'ouverture de flux, création de nouvelles bulles sécurisées, etc.) Suivi des recommandations concernant la maîtrise du risque informatique Participation à la mise en œuvre et à l'amélioration de la démarche qualité Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité Réflexion relative à la maîtrise du risque informatique Recherche sur l'optimisation des jeux de règles firewalls Participation aux projets d'amélioration et de maintenance de l'existant Contribution aux diagnostics de dysfonctionnements des réseaux, en collaboration avec les équipes télécoms, métiers, …

- Contexte de la mission : Dans le cadre de projets de déploiement d'offres sur mesure, le client a besoin de s'appuyer sur une expertise technique forte en intégration sur les domaines / constructeurs réseau et en déploiement pour mener à bien ces projets. Les projets à prendre en charge sont à mener pour des clients finaux. Les certifications constructeurs ne sont pas obligatoires, mais la prestation requiert une expertise Professional/Expert => Cisco (Catalyst/NEXUS, Campus&DC), Extreme (Fabric et Campus), Automatisation - Objet et périmètre de la prestation • Assurer les prestations techniques de déploiement des architectures proposées, pour les grands comptes client • La prestation est à réaliser en contact avec un client final grand comptes, sur le domaine technique de déploiement d'un nouveau réseau LAN. • Elle comprend l'intégration des matériels et/ou logiciels associés, avec la génération des configurations attenantes, et la vérification de l'intégration dans tous les outils de management, sauvegarde, et référentiels • La prestation porte également sur la conception du design, le prestataire est en conséquence le garant des choix techniques réalisés vis-à-vis du chef de projet et du client, • La prestation comprend la réalisation des maquettes ou des pilotes à coordonner avec le déploiement des matériels sur site, • La prestation comprend la réalisation de la mise en service/migration de systèmes d'informations (en Heures Ouvrées et Non Ouvrées), • La prestation inclut le maintien des documents techniques du projet : Documents Techniques de Conception, Documents de Tests et Recette, Documents et Procédures de Migration, Documents et Procédures d'Exploitation, Comptes rendus d'opération, … • Enfin, la prestation prévoit d'assurer un transfert de compétences vers les équipes techniques du client. - Livrables Attendus • Projets grands comptes => Ingénierie et livrables : dossiers d'architecture, de migration, de recette, cahier d'exploitation => T0+2 semaines • Projets grands comptes => Configuration des sites => T0 + 4 semaines • Projets grands comptes => Mise en production et recette => T0 + 5 mois • Projets grands comptes => Transfert de compétences => T0 + 11 mois - Compétences attendues • Compétences indispensables : La prestation pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021. Le profil doit posséder la nationalité conformément à l'IGI 1300 du 30/11/2011 (article 65). Le profil doit être titulaire du titre valide d'habilitation électrique H0B0. Expertise(s) déploiement avec plusieurs projets réalisés de bout en bout sur les constructeurs et domaines sécurités et par ordre de priorité, avec à minima 5 ans d'expérience: 1) Extreme (Fabric/Campus) 2) Cisco (Fabric/Campus) 3) Bases de developpement pour les aspects d'automatisation 4) Expérience sur équipements de sécurité (fw) serait un plus • Compétences souhaitées : - Extreme LAN

Profils recherchés : 1 Ingénieur Cybersécurité Réseau confirmé (3 à 6 ans d'expérience) 1 Ingénieur Cybersécurité junior (1 à 2 ans d'expérience) Les consultants interviendront principalement sur des sujets de sécurité réseau avec les compétences suivantes : Expertise sur les firewalls NGFW, notamment Palo Alto Networks et Fortinet (IPS, antivirus, anti-malware, URL Filtering, sandboxing, déchiffrement) Solides connaissances en cybersécurité réseau et gestion des flux Bonne compréhension des enjeux de sécurité liés aux ouvertures de flux : analyse des risques, impact des règles de filtrage, exposition des ressources Maîtrise des concepts réseau : ports, protocoles, services et règles de flux Connaissance des architectures hybrides on-premise / cloud et du chaînage de firewalls Capacité à s'approprier, challenger et faire évoluer les référentiels existants

Administrateur Réseau F/H - Angers ContexteDans le cadre du renforcement d'une équipe infrastructure, nous recherchons un Administrateur Réseau capable d'intervenir sur des environnements multi-sites et de garantir la disponibilité, la performance et la sécurité des infrastructures réseau. Vous évoluerez dans un contexte technique exigeant, avec des technologies reconnues du marché autour du LAN, du WLAN et de la sécurité réseau. Vos missionsAdministrer, maintenir et faire évoluer les infrastructures réseau de l'entreprise. Assurer le support de niveau 2 et 3 sur les incidents et demandes liés aux réseaux. Superviser les équipements et analyser les performances afin d'anticiper les dysfonctionnements. Configurer et maintenir les firewalls et solutions de sécurité. Gérer les commutateurs (switches) et infrastructures LAN. Administrer les environnements Wi-Fi et garantir leur disponibilité. Participer aux projets de déploiement, migration et renouvellement d'équipements réseau. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Appliquer les bonnes pratiques de sécurité et participer à l'amélioration continue des infrastructures.

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents

Contexte : La mission concerne l'accompagnement d'un Expert Sécurité Réseau – périmètre utilisateur, spécialisé en Network Access Control (NAC Cisco ISE). L'objectif est de renforcer la sécurité des sites utilisateurs, d'accompagner les déploiements de nouveaux sites et d'améliorer les politiques de sécurité réseau. Le consultant interviendra au sein d'une équipe Réseau & Sécurité, avec un périmètre couvrant NAC, firewalling et proxys, incluant des interventions en HNO et des astreintes Missions : Objectif globalAccompagner l'expert Sécurité Réseau dans le renforcement des politiques NAC Cisco ISE et dans les projets de sécurisation des sites utilisateurs. 1. Sécurité NAC – Cisco ISE (Impératif)BUILD : Piloter le déploiement de la solution NAC sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelles configurations pour renforcer la sécurité autour du NAC. RUN : Assurer le support avancé : analyse, diagnostic, troubleshooting. Gérer les modifications sur les politiques de filtrage NAC. 2. Firewalling – Fortinet FortiGate (Appréciable)BUILD : Implémenter les matrices de flux pour les besoins projets. Construire des matrices de flux à partir des logs firewall. Diagnostiquer les dysfonctionnements et proposer des solutions pérennes. Améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'intégration des nouvelles solutions par l'équipe RUN Firewall. Conditions spécifiquesInterventions en Heures Non Ouvrées (HNO) pour les mises en production. Participation aux astreintes réseau & sécurité (NAC, Firewalling, Proxys).

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques