Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre de l'activité d'Architecture de domaine, vous intégrerez une équipe d'une vingtaine d'architectes de domaine (fonctionnels) répartis sur le site. MISSIONS L'architecte de domaine a pour principales missions : -Servir d'interlocuteur architecte pour son domaine assurantiel, en accompagnant sa transformation. -Accompagner les projets du domaine en proposant des scénarios IT lors des études de faisabilité. -Contribuer à la connaissance du domaine en modélisant et cartographiant celui-ci, tout en garantissant la qualité des référentiels. Dans le cadre des accompagnements EF/Projets, l'architecte doit : -Travailler sur la modélisation des différents plans d'architecture : métier, fonctionnel, applicatif et technique. -Rédiger des dossiers d'architecture pour éclairer les choix. -Présenter ces dossiers en comité. -Décliner l'architecture en phase projet en collaboration avec les différentes parties prenantes (domaines, sécurité, intégration en production). En outre, il devra : -Produire les cartographies de son domaine sur les différents plans d'architecture. -Assurer la qualité de la documentation dans les référentiels de l'entreprise. -Avoir une bonne connaissance des solutions de sécurisation des applications, des infrastructures et du poste de travail, intégration dans le Cloud et environnement hybride

Contexte : Au sein de l’équipe réseau, l’administrateur(trice) Réseaux et Sécurité viendra renforcer l’équipe pour absorber la charge de RUN et mener des opérations de déploiement visant à faire évoluer nos infrastructures et notre sécurité informatique. Ses principales missions seront les suivantes : Support & RUN Traiter les tickets transmis par l’infogérant. Réduire le volume de tickets en rendant l’infogérant et les correspondants IT plus autonomes : Création et mise à jour de documentations / bases de connaissances ; Animation de sessions de formation ou de transferts de compétences. Évolutions et projets Migration du Wi-Fi invité (clé partagée → portail captif) Définir et maintenir la configuration des bornes par site dans Cloud4Wi. Garantir la version minimale du contrôleur Wi-Fi nécessaire au bon fonctionnement du portail. Activation du NAC sur des sites en production Organiser et piloter les phases d’audit, de remédiation et d’activation. Travailler sur les solutions Cisco Catalyst et Cisco ISE. Est amené à travailler directement avec : Les ingénieurs réseaux et sécurité de l’équipe. Les équipes DESIGN et BUILD. Les équipes en charge du RUN et le MSP. Les équipes régionales de la DSI. Les domaines applicatifs. L’équipe SSI. L’équipe Programme Cloud. Les fournisseurs de solutions réseaux. Compétences techniques attendues Switching: Cisco Catalyst 9200/9500, Nexus 9300, Meraki MS ; VTP, Spanning Tree, VPC, LACP, VLAN. Routing: Cisco Catalyst SD-WAN, Meraki SD-WAN ; BGP, OSPF. Wireless: Cisco C9800-CL, CW9172I, C9120AXI, AIR-AP2802I, Meraki MR ; RRM. Sécurité: Firewalls Cisco ASA, Palo Alto, Umbrella ; Radius/Tacacs (Cisco ISE). Load Balancing & Proxy: F5. Outils: Catalyst Center, LiveNX. Services: DNS, NTP, DHCP. Qualités personnelles Compréhension des enjeux métiers et orientation client. Sensibilité forte aux enjeux de cybersécurité. Aisance rédactionnelle. Capacité à challenger l’existant et à proposer des améliorations. Travail en équipe. Anglais opérationnel (lu, écrit, parlé). Serait un plus Connaissance en Cisco ACI Expérience en automatisation (Azure DevOps, Network As Code, Terraform) Connaissance de Tufin

ASTERIA recherche, pour l’un de ses Clients basés sur Monaco, un Ingénieur Sécurité IT, Conformité & M365 H/F. VOTRE MISSION : Notre Client recherche un Ingénieur Sécurité IT, Conformité & M365 H/F qui constituera le pilier opérationnel de la posture de sécurité IT de l’organisation – en traduisant les exigences de sécurité en contrôles proportionnés et actionnables, en assurant leur mise en œuvre et leur documentation, et en pilotant la maturité de la gouvernance M365. Il servira de passerelle de confiance entre la vision sécurité du RSSI et la réalité opérationnelle de l’équipe infrastructure, afin que la sécurité soit intégrée dans les processus quotidiens sans freiner l’agilité de l’organisation. Missions principales : Pilotage du référentiel de contrôle Définir, documenter et maintenir un référentiel de contrôles de sécurité (aligné ISO 270002 / NIST CSF) calibré sur le profil de risque réel de l’organisation, et non sur le niveau de sécurité maximum théorique Traduire les politiques de sécurité de haut niveau en procédures opérationnelles applicables par l’équipe infrastructure Conformité, collecte de preuves et préparation aux audits Prendre en charge la collecte, l’organisation et la maintenance des preuves de conformité sur l’ensemble des contrôles Construire et maintenir un registre des contrôles, une analyse des écarts et une piste d’audit permettant de démontrer l’adhérence au référentiel à tout moment, sans dépendre du souvenir des équipes Sécurité des paiements et des processus à risque élevé Piloter la revue de sécurité et le renforcement des processus de paiement Définir et faire respecter la séparation des tâches, les contrôles de validation et les règles de surveillance spécifiques aux opérations financières Être l’interlocuteur sécurité pour tout changement touchant aux flux de paiement Administration M365 & gouvernance de la sécurité Cloud Prendre en charge la configuration de sécurité du tenant M365 : Entra ID (Accès conditionnel, MFA, PIM), Microsoft Defender for Business, Microsoft Purview (DLP, étiquettes de sensibilité, politiques de rétention), hygiène Exchange Online et gouvernance des accès SharePoint / Teams Appliquer le principe de moindre privilège et surveiller proactivement la posture de sécurité cloud Revue du monitoring & gouvernance des alertes Auditer la couverture de surveillance et d'alertes existante. Identifier les angles morts S'assurer que les alertes de l'équipe IT sont correctement triées, escaladées et clôturées avec documentation. Introduire des playbooks de réponse aux incidents structurés pour les scénarios critiques (violation de données, fraude aux paiements) Interface RSSI & calibrage des exigences Servir d'interface opérationnelle entre le RSSI et l'équipe infrastructure. Traduire les directives de sécurité en tâches délimitées, priorisées et réalisables. Formuler des contre-propositions constructives lorsque les exigences sont disproportionnées, avec des alternatives documentées intégrant la notion d'acceptation de risque Formalisation des processus & documentation Piloter la formalisation des processus IT qui n'existent aujourd'hui qu'en pratiques informelles Créer des runbooks, des procédures de gestion des changements et des processus de revue des accès Faire de la conformité une habitude plutôt qu'un projet ponctuel, réduisant la dépendance aux individus et les points de défaillance uniques Supervision de la gestion des vulnérabilités et des correctifs Formaliser le processus de gestion des correctifs actuellement géré de manière ad hoc Introduire une priorisation basée sur le risque, suivre les SLA de remédiation et produire un reporting régulier sur le niveau d'exposition à destination du management

Vous êtes expert(e) sur l'écosystème AWS ? Vous avez accumulé une expérience professionnelle en entreprise et vous ressentez l'envie de la transmettre ? Passez du statut de professionnel à celui d'auteur reconnu en écrivant un livre ! Aux Éditions ENI nous recherchons un(e) professionnel(le) de l'IT pour la prochaine publication de notre ouvrage qui portera sur la préparation à la certification AWS Certified Cloud Practitioner (CLF-C02) . Pourquoi franchir le pas de l'écriture ? Devenez une référence dans votre domaine : Publier un livre chez un éditeur spécialisé est le levier le plus puissant pour asseoir votre crédibilité et votre personal branding dans l'écosystème IT. Valorisez votre expérience : Synthétisez vos années de pratique pour aider d'autres professionnel(le)s à monter en compétences. Notre accompagnement éditorial : Nous mettons notre savoir-faire au service de votre expertise pour transformer vos idées en un ouvrage structuré et percutant : Méthodologie éprouvée : Aide à la définition du sommaire, réalisation d'un essai, conseils d'écriture. Suivi personnalisé : Un interlocuteur dédié vous accompagne à chaque étape du projet. Relecture et correction : Nos équipes s'assurent que la forme soit aussi parfaite que le fond. Le profil recherché : Vous êtes ingénieur(e) Cloud, architecte, formateur(trice), consultant(e) AWS,... et les fondamentaux du Cloud Amazon Web Services n'ont aucun secret pour vous. Vous maîtrisez votre sujet et, surtout, vous aimez l'expliquer. La rémunération est proposée sous forme de forfait OU royalties OU mix des deux.

Description du poste Dans le cadre du renforcement d'une équipe Sécurité Opérationnelle au sein d'une DSI d'un grand compte assurance, nous recherchons un Expert Cloud Security GCP pour accompagner les équipes dans la sécurisation et la gouvernance des environnements Cloud. Vous interviendrez sur des sujets de sécurité opérationnelle, de gouvernance Cloud et d'accompagnement des équipes utilisatrices afin de garantir l'application des bonnes pratiques de sécurité. Vos principales missions seront : Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud

À propos du poste Nous recherchons un Chef de Programme Senior pour piloter et coordonner des initiatives stratégiques de transformation à grande échelle au sein d’un environnement international complexe. Vous serez responsable de la gestion globale du programme, de la définition de la feuille de route stratégique jusqu’à la livraison des résultats attendus. Vous travaillerez avec des parties prenantes de haut niveau et coordonnerez plusieurs équipes afin de garantir l’atteinte des objectifs business et opérationnels. Responsabilités principales Piloter des programmes de transformation complexes et de grande envergure. Définir la vision, la stratégie, la gouvernance et les objectifs du programme. Assurer la coordination entre les différentes équipes et parties prenantes. Suivre l’avancement global du programme et garantir le respect des délais, budgets et objectifs. Identifier, évaluer et gérer les risques, dépendances et problématiques impactant le programme. Préparer et animer les comités de pilotage avec les décideurs et sponsors exécutifs. Accompagner les équipes dans la conduite du changement et l’adoption de nouvelles pratiques. Veiller à la qualité des livrables et au bon alignement entre les objectifs stratégiques et les réalisations opérationnelles. Produire des reportings réguliers à destination du management et des parties prenantes clés. Profil recherché Minimum 10 ans d’expérience en gestion de programmes ou de transformations complexes. Expérience significative dans des environnements internationaux et multiculturels. Excellente capacité à gérer plusieurs projets et équipes simultanément. Solides compétences en gouvernance, gestion des risques et pilotage budgétaire. Forte capacité à interagir avec des interlocuteurs de tous niveaux, y compris la direction. Excellentes compétences en communication, négociation et gestion des parties prenantes. Anglais professionnel obligatoire.

Ingénieur systèmes et réseaux (F/H) - Nanterre Contexte Dans le cadre du renforcement de ses équipes, Experis accompagne un acteur du secteur IT / infrastructures dans la gestion, l'évolution et la sécurisation de son système d'information. Vous interviendrez sur des environnements complexes, en assurant à la fois le maintien en condition opérationnelle et les projets d'industrialisation. Vos missions RUN - Exploitation et maintien en condition opérationnelle Assurer l'administration quotidienne et la maintenance préventive des infrastructures et postes de travail Garantir le bon fonctionnement des systèmes (Windows, Linux) et des logiciels (patching, mises à jour) Diagnostiquer et résoudre les incidents (analyse logs systèmes et applicatifs) Gérer les habilitations et les droits d'accès utilisateurs Assurer un reporting régulier sur les incidents et l'activité BUILD - Construction et industrialisation Concevoir, déployer et faire évoluer les infrastructures IT Installer et configurer serveurs physiques/virtuels, stockage (IBM, NetApp), solutions de messagerie et de sécurité Administrer Active Directory (GPO, DNS, DHCP, DFS, ADFS) et les environnements multisites Gérer les bases de données (SQL Server, MongoDB : administration, migration) Industrialiser les déploiements postes (SCCM, MDT, Intune) Mettre en place les solutions de sauvegarde, stockage et restauration Automatiser les tâches via scripting PowerShell Sécurité et supervision Contribuer à la sécurité des systèmes (EDR, antivirus, NAC, patch management) Identifier et corriger les vulnérabilités Mettre en œuvre des outils de supervision (Grafana, Palo Alto) Participer aux audits et au durcissement des infrastructures Analyse & amélioration continue Définir les standards, procédures et architectures techniques Piloter le capacity planning et optimiser les performances Participer à la réduction de la dette technique et à la gestion de l'obsolescence Accompagner les équipes projets dans les choix techniques Livrables attendus Pilotage des activités MCO et des opérations de modernisation Production de documentations (dossiers d'exploitation, procédures, modes opératoires) Reporting régulier et suivi des actions validées en CAB

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. Le poste ➡️ Mission principale En tant qu'Ingénieur Systèmes & Réseaux, vous intervenez sur la conception, le déploiement et l'administration des infrastructures informatiques. Vous êtes garant(e) de la performance, de la sécurité et de la disponibilité des systèmes d'information. ➡️ Responsabilités Concevoir, déployer et administrer les infrastructures systèmes et réseaux Assurer la sécurité, la disponibilité et la performance du SI Superviser, maintenir et faire évoluer les équipements et services - Diagnostiquer et gérer les incidents techniques Piloter des projets d'infrastructures et accompagner leur mise en œuvre Assurer le support et accompagner les utilisateurs dans leurs problématiques techniques Participer à l'amélioration continue des environnements et des processus ➡️ Environnement technique Réseaux : protocoles TCP/IP, architectures réseaux Systèmes : Windows & Linux Virtualisation & architecture SI - Sécurité des systèmes d'information Outils d'administration et de supervision Sauvegardes, automatisation et optimisation des performances

En tant qu’Ingénieur Réseau (F/H) avec rôle de référent technique, vous serez en charge de l’ensemble des infrastructures réseau. Vous interviendrez à différentes étapes des productions techniques liées aux affaires dans le domaine réseau et aurez un rôle de référent technique pour la Direction. Vous intégrerez la Direction Technique et Systèmes d’Information, plus précisément le Département Numérique et Cybersécurité. Vous serez rattaché au responsable de l’Administration des SI. Vos missions seront articulées autour d’activités Build & Run de l’environnement de Commutation / Routage / sécurité (Firewall). Build (conception et évolution) : Concevoir et faire évoluer les architectures LAN/WAN, accès distants clients et sites distants Rédiger la documentation technique (dossiers d’architecture, dossiers d’exploitation, dossiers d’intégration, gestion du parc réseau) Assurer la sécurisation et le durcissement des équipements Participer aux chiffrages des nouvelles architectures (matériel et main d'œuvre) Effectuer une veille technique en collaboration avec les fournisseurs Rechercher des pistes d’automatisation (ex : sauvegarde) MCO (Maintenance et Exploitation) : Assurer le maintien en conditions opérationnelles (MCO) : diagnostic, optimisation, pilotage des cycles de vie (matériel, licences), adaptation du routage et des règles de filtrage, sauvegarde Maintien en conditions de sécurité (MCS) : montée de versions, évolution du chiffrement, mise en place des plans d’amélioration liés à la sécurité Affaires : Participer aux phases d’avant-vente et d’études pour définir et concevoir les infrastructures réseau dans le cadre de projets clients

🌐 Contexte Dans le cadre d’un programme de modernisation Data, nous recherchons un(e) Data Analyst Technique / Consultant Dataiku afin d’accompagner la migration des traitements SAS vers une plateforme Dataiku Cloud. Vous rejoindrez une équipe projet travaillant sur la transformation des usages Data et l’industrialisation des traitements. 🎯 Vos missions Vos principales missions seront : Manipuler et transformer des données issues de différentes sources via Dataiku Cloud Développer et maintenir des traitements Dataiku Transformer des recettes Dataiku On-Prem vers Dataiku Cloud Participer à la migration de programmes SAS vers Dataiku Concevoir et mettre à disposition des datasets métiers Réaliser des analyses à destination des équipes métiers Suivre l’activité projet via Jira Documenter les traitements et solutions développées via Confluence 🛠️ Environnement technique Dataiku Cloud SQL BigQuery SAS Jira Confluence

Notre client est un grand intégrateur international qui accompagne de nombreux grands comptes sur des sujets variés : Digital Workplace, gestion des identités, sécurité des postes, déploiement de plateformes SaaS collaboratives et transformation IT à grande échelle. Dans ce cadre, il intervient pour l'un de ses clients stratégiques — un groupe international du secteur du luxe — sur un programme d'harmonisation mondiale du Digital Workplace. L'ensemble des filiales du groupe est déjà déployé sur Workspace ONE. L'enjeu n'est pas une migration, mais l'unification de la gouvernance, la standardisation des politiques et l'optimisation de l'expérience utilisateur à travers toutes les entités. Le poste est positionné au niveau Holding, en lien direct avec le Head of Workplace groupe. Avant de se positionner sur cette mission, le candidat intégrera les équipes de l'intégrateur et participera activement aux réflexions d'avant-vente et aux échanges avec ses collègues experts. Il apportera son expertise pour qualifier les besoins, contribuer aux propositions techniques et enrichir la pratique Workplace de la structure. Une fois en mission, il agira en tant qu'architecte de référence côté client : définition des standards groupe, pilotage de l'harmonisation entre filiales, gouvernance de la plateforme et accompagnement des équipes IT locales. Il est à la fois le garant de la vision stratégique et le recours technique en cas de complexité.

Vos missions : • Superviser les infrastructures réseau Datacenter via les outils de monitoring • Créer et maintenir des dashboards Grafana pour suivre les performances en temps réel. • Mettre en place et gérer les alertes réseau afin de détecter rapidement les incidents. • Produire des reportings et KPI dans Power BI pour le suivi de l'activité réseau. • Participer aux projets d'évolution du réseau en définissant les besoins de monitoring et d'observabilité. • Analyser les métriques réseau et proposer des améliorations pour optimiser la visibilité et la performance des infrastructures. Compétences clés : ✅ Observabilité & Monitoring Réseau : Grafana, Zabbix, InfluxDB, Telegraf ✅ Reporting & KPI : Power BI ✅ Analyse de données : Stack ELK, métriques réseau Datacenter ✅ Automatisation & Intégration : API REST ✅ Réseau Datacenter : Cisco ACI, F5, VXLAN EVPN, NSX, MPLS

Assurer l'exploitation, l'administration et le maintien en conditions opérationnelles (MCO) des infrastructures Datacenter, Cloud et des sites distants. Administrer les environnements serveurs Windows et les plateformes de virtualisation. Gérer les infrastructures Active Directory et Entra ID. Administrer les solutions de stockage, de sauvegarde et les infrastructures hyperconvergées. Participer à l'automatisation des tâches d'administration via PowerShell. Contribuer aux projets d'évolution des infrastructures et à leur industrialisation. Participer aux activités SecOps et à l'amélioration continue de la cybersécurité. Assurer le suivi des performances des infrastructures via les outils de supervision. Participer aux projets de déploiement de nouvelles plateformes et de nouveaux réseaux. Priorité sur : Création de comptes O365 avec l’Assistant Configuration et ajout de domaine Configuration de services : courrier, partage de fichiers, messagerie instantanée… Administration de Teams MS et Exchange Identification de la récurrence des incidents et le cas échéent remonter une alerte vers son Team Leader pour création d’un problème

Vos missions Participer à la migration d’applications vers l’environnement Microsoft Azure. Développer, maintenir et faire évoluer des applications en C#/.NET. Réaliser les montées de version et upgrades techniques. Développer et maintenir des API et services back-end. Assurer le déploiement des applications dans les environnements Azure. Réaliser les tests de non-régression et garantir la qualité des livrables. Mettre à jour les packages et composants techniques. Participer à la résolution d’incidents et à l’amélioration continue des applications. Veiller au respect des bonnes pratiques de développement et de qualité de code. Rédiger la documentation technique et contribuer au partage de connaissances au sein de l’équipe. Environnement techniqueDéveloppement C# .NET 6 et versions supérieures API REST Cloud Microsoft Azure Azure App Services Azure Functions Azure SQL Database Azure Application Insights Microsoft Graph API Outils Azure DevOps Git SonarQube CI/CD Profil recherchéCompétences indispensables Excellente maîtrise de l’environnement Microsoft. Expertise en développement C# / .NET. Solide expérience sur Microsoft Azure. Expérience dans le développement et la maintenance d’API. Connaissance des architectures Cloud et des bonnes pratiques DevOps. Maîtrise des processus de déploiement et de mise en production. Expérience Minimum 4 ans d’expérience en développement .NET. Expérience significative dans des projets Cloud Azure. Une expérience de migration d’applications vers le Cloud constitue un véritable atout. Qualités personnelles Autonomie. Rigueur et sens de l’organisation. Capacité d’analyse et de résolution de problèmes. Esprit d’équipe. Force de proposition. Langues Français courant. Anglais professionnel (écrit et oral).

Localisation : Paris (Hybride) Expérience requise : 5 ans minimum Le Poste & Les Missions Rattaché(e) à l'équipe technique à Paris, vous intervenez sur la conception, le développement et l'industrialisation d'extensions Copilot et l'intégration d'outils d'IA générative. Développement : Concevoir et maintenir le backend ( Python / Java ) et le frontend ( React / Angular / Vue.js ) des extensions. Architecture : Connecter Copilot Studio aux systèmes internes (Cloud et On-premise). DevOps / IaC : Automatiser les déploiements via GitLab CI/CD et manager l'infrastructure Azure avec Terraform . Conteneurisation : Packager les services via Docker . Qualité : Garantir la fiabilité du code (revues de code, documentation). Process de recrutement Échange initial / Entretien technique et RH.

The scope includes, but is not limited to: · Contribute to the evolution of the Azure cloud security architecture vision, principles, and roadmap · Define and maintain cloud security reference architectures and reusable security patterns · Ensure security requirements are embedded in Azure landing zones, platform services, and workloads · Define and enforce cloud security guardrails, standards, and baselines across Azure environments · Provide security architecture guidance and review for cloud solution designs and platform changes · Ensure alignment with enterprise security architecture and governance standards · Define and maintain Azure security policies and control frameworks aligned with industry frameworks · Support implementation of policy as code using Azure Policy and related governance tooling · Define and oversee security exception handling and risk acceptance processes · Design and review identity and access management architectures · Define privileged access management models and administrative access controls · Enforce least privilege and zero trust principles across Azure environments · Define standards for single sign on, multi factor authentication, managed identities, and role based access control · Define and review secure Azure network architectures including segmentation and isolation models · Define ingress and egress control patterns and traffic inspection strategies · Review designs for Azure Firewall, Web Application Firewall, Private Link, DNS security, and DDoS protection · Define secure hybrid connectivity patterns and network security requirements · Define encryption standards and key management architecture options · Define data classification, data protection, and sensitive data handling requirements · Define data loss prevention controls and security requirements for data storage and processing · Review backup, recovery, and data sovereignty requirements from a security perspective · Define secure Azure landing zone architecture patterns and platform security baselines · Define platform hardening standards and configuration management requirements · Ensure security logging, monitoring, and auditability requirements are embedded in platform design · Define secure configuration standards for core Azure platform services · Define security requirements for Infrastructure as Code and cloud automation approaches · Review Terraform and CI/CD designs from a security and governance perspective · Define security testing requirements including dependency scanning, container scanning, and IaC scanning · Promote shift left security practices across platform and application teams · Conduct cloud security architecture risk assessments and provide mitigation guidance · Support internal and external audit and compliance activities · Map cloud security controls to regulatory and industry frameworks · Define compensating controls where required · Support continuous compliance and security posture improvement initiatives · Collaborate with cloud architecture, platform engineering, security, and operations teams to ensure consistent security implementation · Produce architectural documentation, security design decisions, and governance artefacts.