Trouvez votre prochaine mission ou futur job IT.

Interlocuteur technique privilégié des porteurs de projets et demandeurs métiers, intervenant en amont pour challenger et structurer les besoins Évaluation de la faisabilité technique et proposition de plusieurs scénarios de solutions Définition de l'architecture technique cible (applicative, infrastructure) à partir de briques techniques standards Conception d'architectures cloud, hybrides ou on-premise Sélection des technologies, outils et composants en intégrant rationalisation, sécurité et sobriété Production des dossiers HLD/LLD, schémas, principes d'architecture et documents de référence Accompagnement des équipes projets dans l'intégration de leurs solutions au sein du SI Pilotage de la dette technique et réalisation d'études d'impact ou dossiers d'aide à la décision pour la DSI Intégration des exigences de sécurité et de conformité dès la conception, avec vérification de la conformité aux exigences du SI définies en cadrage Contribution à la cartographie du SI (applications, flux, données, infrastructures) et à la définition de trajectoires de transformation

Dans le cadre du renforcement d'une équipe cybersécurité en cours de création au sein d'un grand groupe, nous recherchons un(e) Consultant(e) Cybersécurité Production / ProdSec pour accompagner les équipes opérationnelles et projets sur les enjeux de sécurité des infrastructures de production. Compétences appréciées Sécurité Cloud (Azure, AWS, GCP). Outils de gestion des vulnérabilités (Qualys, Tenable, Nessus, etc.). SIEM et gestion des incidents de sécurité. Architecture sécurité et sécurité des environnements de production. Qualités recherchéesEsprit d'analyse et de synthèse. Autonomie et sens des responsabilités. Excellentes capacités de communication. Goût du travail en équipe et de la transmission de connaissances.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur Système, Réseau & Sécurité H/F 📍Lieu : Rennes (35) 🏠 Télétravail : Flexible 📝Contrat : CDI ou Freelance/Portage Début de mission : Début Septembre 👉 Contexte client : Tu rejoins un acteur structuré où les enjeux autour des infrastructures IT, du Cloud et de la cybersécurité sont au cœur de la stratégie. Au sein de l'équipe Infrastructure et Sécurité SI, tu interviens sur des environnements hybrides (on-premise & cloud ) avec l'objectif de garantir la performance, la disponibilité et la sécurité des systèmes d'information. Tu seras positionné comme un expert technique capable de concevoir, faire évoluer et maintenir des infrastructures complexes tout en accompagnant les projets stratégiques. Tu auras pour missions de : Concevoir, mettre en œuvre et maintenir en conditions opérationnelles l'infrastructure SI (serveurs Windows/Linux, virtualisation VMware). Administrer les solutions de stockage (NetApp, IBM) et de sauvegarde (Veeam). Gérer et faire évoluer les environnements Microsoft : Active Directory, Azure AD, Exchange Online. Participer à l'architecture et à l'exploitation de solutions open source et conteneurisées (Kubernetes). Déployer et maintenir des pipelines CI/CD (GitLab CI) et piloter l'infrastructure via Terraform sur GCP. Administrer les composants réseau : Cisco, Nexus, LAN/WAN, routage, SD-WAN. Gérer les solutions de sécurité : Firewall, Proxy, Reverse Proxy, WAF, PAM, EDR, SSE, SSO. Piloter les projets d'infrastructure de bout en bout (conception à mise en production). Coordonner les prestataires et intégrateurs sur les projets techniques. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Assurer le support niveau 2/3 sur les incidents complexes et demandes escaladées. Contribuer à la veille technologique et proposer des solutions innovantes. 🧰 Stack technique : Systèmes : Windows Server, Linux Virtualisation : VMware Cloud : GCP (Terraform impératif), Azure Conteneurs & DevOps : Kubernetes, GitLab CI/CD Stockage & sauvegarde : NetApp, IBM, Veeam Réseau : Cisco, Nexus, LAN/WAN, SD-WAN, TCP/IP Sécurité : Firewall, WAF, Proxy, PAM, EDR, SSO Outils : environnements hybrides (IaaS, PaaS, SaaS)

Description du posteDans le cadre du renforcement de ses équipes, notre client recherche un Expert Réseau & Sécurité Cisco ISE / NAC pour intervenir sur des infrastructures réseau critiques et contribuer au déploiement, à l'évolution et à la sécurisation des solutions de contrôle d'accès réseau. Vous serez en charge des activités de Build & Run autour de Cisco ISE, en participant aux projets de déploiement multisites, à l'automatisation des opérations, au support de niveau N3 et à l'amélioration continue de la sécurité des infrastructures. Vos principales missionsDéployer et faire évoluer les infrastructures Cisco ISE sur plusieurs sites. Administrer et optimiser les solutions Network Access Control (NAC). Assurer le support N3 et le troubleshooting des incidents complexes. Réaliser l'analyse des logs et le diagnostic des incidents. Concevoir et implémenter des matrices de flux réseau. Développer des scripts d'automatisation des tâches d'administration réseau. Participer à l'administration et à l'évolution des équipements Fortinet / FortiGate. Rédiger la documentation technique, les procédures RUN et les guides d'exploitation. Contribuer à l'amélioration continue des performances et de la sécurité des infrastructures réseau.

Au cœur d'un programme de transformation des infrastructures de messagerie, vous intervenez comme référent technique sur un périmètre complet allant de l'architecture à l'industrialisation, dans des environnements complexes et hautement sécurisés. Vous n'êtes pas là pour exécuter — vous êtes là pour structurer, challenger et embarquer les équipes. Ce sur quoi vous travaillez concrètement Architecture & Design Vous concevez l'architecture cible IBM MQ et définissez les patterns d'intégration avec l'écosystème OpenShift / Kubernetes. Sécurité, exposition, gouvernance EDA : c'est vous qui posez les fondations. Implémentation & Industrialisation Déploiement IBM MQ Native HA sur OpenShift, automatisation CI/CD avec Tekton et ArgoCD, provisioning Terraform, orchestration Ansible, intégration HashiCorp Vault. Vous industrialisez pour durer. Sécurité & Gouvernance Vous mettez en œuvre les politiques de sécurité (OAuth2, JWT, mTLS, quotas, rate limiting) et établissez un cadre de gouvernance EDA solide — naming, versioning, lifecycle management — en cohérence avec les exigences DevSecOps. Transfert de compétences Coaching des équipes dev et ops, rédaction de guides et standards, participation aux comités d'architecture. Vous laissez une empreinte durable.

Ingénieur Réseaux & Sécurité N3 - Rennes - H/F - Rennes Dans le cadre du développement de notre Centre de Services de Rennes, nous recherchons un(e) Ingénieur Réseaux & Sécurité N3 pour rejoindre notre équipe d'experts infrastructure et intervenir sur des environnements critiques à forte valeur ajoutée. Votre quotidienEn tant qu'Ingénieur Réseaux & Sécurité N3, vous êtes le référent technique sur les sujets réseaux et sécurité. Vous intervenez sur les incidents complexes, les évolutions d'architecture et l'amélioration continue des infrastructures de nos clients. Vos principales missions : Assurer le support de niveau 3 sur les infrastructures réseaux et sécurité. Réaliser les diagnostics avancés et résoudre les incidents critiques. Participer à la conception, l'évolution et l'optimisation des architectures réseaux. Accompagner les équipes N1/N2 dans la résolution des problématiques techniques. Mettre en œuvre les changements et projets d'infrastructure. Garantir le maintien en conditions opérationnelles et de sécurité des environnements. Contribuer aux audits, aux analyses de risques et aux recommandations techniques. Produire et maintenir les documentations d'exploitation, procédures et dossiers d'architecture. Participer aux démarches d'automatisation et d'amélioration continue. Être force de proposition sur les évolutions techniques et les innovations du domaine.

ContexteDans le cadre du renforcement d'une équipe infrastructure, nous recherchons un Consultant Expert Veritas NetBackup disposant d'une solide expérience sur les environnements de sauvegarde et de restauration. Vous interviendrez sur des infrastructures critiques au sein d'un environnement exigeant. MissionsAdministrer, maintenir et faire évoluer les infrastructures Veritas NetBackup. Assurer le bon fonctionnement des sauvegardes, restaurations et plans de reprise. Superviser les performances de la plateforme et résoudre les incidents. Réaliser les mises à jour, montées de version et opérations de maintenance. Participer aux projets d'évolution des infrastructures de sauvegarde. Rédiger et maintenir la documentation technique. Collaborer avec les équipes systèmes, stockage et sécurité.

Contexte : Le centre d'expertise IaC (Infra As Code), au sein des équipes Solutions Cloud et Infrastructures, souhaite augmenter sa capacité à faire. Vous reporterez au manager de l'équipe Solutions Infras et serveurs de la DSI du groupe. Vous travaillerez à la fois à la structuration de l'offre de services de ce centre d'expertise, à l'accompagnement des squads et participerez au programme de modernisation de la DSI. MISSIONS : Accompagner les squads sur la mise en œuvre de Terraform dans un contexte on-premise, avec standardisation des modules, gouvernance des états, sécurité, et autonomie progressive des équipes.

Description du besoin : Client : Banque Poste : Consultant Firewall - Palo alto - Fortinet - NSX Séniorité : 3 à 6 ans Démarrage : 01/08 Localisation : Paris TT : 3j/ semaine Objectif global : Accompagner La mise en œuvre de la politique de sécurité des réseaux. Compétences techniques : Firewall - Confirmé - Impératif PALO ALTO - Confirmé - Impératif FORTINET - Confirmé - Impératif NSX - Confirmé - Impératif Anglais Professionnel (Impératif) Description détaillée : RUN : Delivery : Demande d'analyse, Troubleshooting Modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Rejoignez-nous pour une mission chez notre client du secteur de la gestion immobilière basée à La Défense (92) en tant qu'Administrateur Systèmes & Cloud Azure. L'Administrateur Systèmes, Réseaux et Cloud assure la gestion, l'exploitation et l'évolution des infrastructures IT de l'entreprise, couvrant les environnements On-Premise et Cloud. Il est garant du maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des systèmes et réseaux.. Missions : Administration Systèmes • Installer, configurer et administrer les systèmes d'exploitation Windows Server et Linux. • Gérer les environnements de virtualisation (Hyper-V). • Administrer les annuaires et services associés (Active Directory, Azure AD, DNS, DHCP, GPO). • Superviser et administrer les solutions de messagerie et de collaboration (Exchange Online, M365, Teams). Administration Réseaux • Administrer les réseaux type LAN, WAN, Wi-Fi et VPN, SD WAN • Mettre en place et administrer des solutions de sécurisation réseau (IPS/IDS, filtrage web). Administration Cloud • Administrer les environnements Microsoft Azure (IaaS, PaaS, SaaS). • Gérer Azure AD, Intune, Exchange Online, NinjaOne et les solutions de sécurité associées (MFA, Conditional Access). • Superviser les workloads cloud (machines virtuelles, bases de données, stockage, réseaux virtuels). Exploitation & Supervision • Déployer et administrer les outils de supervision et de monitoring (, Zabbix, Grafana ). • Suivre la capacité, les performances et la disponibilité des infrastructures. • Diagnostiquer et résoudre les incidents systèmes, réseaux et cloud. • Assurer la traçabilité et l'exploitation des événements (logs, SIEM, Sentinel). • Contribuer aux procédures de gestion des incidents majeurs et gestion de crise. Support & Assistance • Apporter un support de niveau 2/3 aux utilisateurs et aux équipes support. • Assurer une assistance technique lors des déploiements et des incidents. • Accompagner les équipes métiers et les collaborateurs de la DSI dans leurs besoins spécifiques. • Former et sensibiliser aux bonnes pratiques d'usage des systèmes RUN & Maintien Opérationnel • Veiller à la conformité permanente des postes de travail (antivirus, EDR/XDR, correctifs, chiffrement, conformité Intune). • Contrôler régulièrement l'état de mise à jour des serveurs, Appliance réseau et équipements de sécurité. • Assurer le suivi du patch management et signaler toute dérive de conformité. • Surveiller l'état des sauvegardes et garantir leur bon déroulement (tests de restauration inclus). • Mettre en place des contrôles automatisés (reporting de conformité, tableaux de bord MCO/MCS). • Participer à la gestion proactive de la capacité et anticiper les saturations (CPU, mémoire, stockage, réseau). • Assurer la continuité des services (tests PRA/PCA, bascule régulière, exercices de crise). • Analyser les alertes et vulnérabilités détectées, appliquer les remédiations nécessaires en lien avec la sécurité. • Garantir la bonne application des politiques de sécurité (MFA, durcissement, segmentation, PSSI). • Contribuer à l'amélioration continue des processus RUN (standardisation, industrialisation, automatisation). Documentation et Reporting : • Maintenir une documentation technique précise sur les environnements, les sauvegardes et les procédures opérationnelles. • Produire des rapports réguliers sur les performances, les incidents et les améliorations mises en œuvre. Informations clés : Démarrage : ASAP Lieu : La Défense 92 Contrat : CDI uniquement Rytrhme : 1 à 2 jours de TT Rémunération : 45 à 50 K€

Notre client dans le secteur Banque et finance recherche un/une Développeur Fullstack Senior – Marketplace interne de services IT (Go / React) H/F Description de la mission : Fiche de mission – Développeur Fullstack Senior – Marketplace interne de services IT (Go / React) Contexte et objectif de la mission Un grand groupe bancaire développe et fait évoluer une marketplace interne de services IT permettant aux entités métiers et aux collaborateurs de commander en self-service un ensemble de ressources et services informatiques. Le périmètre couvre notamment la commande de VM et serveurs, de PC et matériels, d'environnements de développement, d'accès applicatifs, de bases de données, de licences logicielles, d'espaces de stockage et de comptes de service / clés API. Le développeur interviendra sur l'ensemble de la chaîne applicative de cette marketplace, avec un back-end en Go et un front-end en React, dans une logique d'amélioration continue du catalogue de services et de l'expérience utilisateur. Le périmètre de la marketplace tend progressivement à s'élargir au-delà des services IT classiques vers la mise à disposition de data products liés à l'IA, tels que des jeux de données exposés en self-service, l'accès à des modèles ou agents IA, ou encore la souscription à des flux de données pour alimenter des cas d'usage métier. Une appétence pour ces sujets est appréciée, sans garantie d'orientation immédiate de la mission sur ce périmètre. Missions principales • Développer et maintenir les APIs back-end en Go exposant le catalogue de services et orchestrant les commandes • Développer les interfaces front-end en React : catalogue de services, tunnel de commande, suivi des demandes, dashboard utilisateur • Intégrer la marketplace avec les systèmes d'information internes : outils de provisioning comme Terraform et Ansible, ITSM comme ServiceNow ou équivalent, annuaires d'identité comme Active Directory et Entra ID, outils de facturation interne • Concevoir et faire évoluer les workflows de validation : approbations hiérarchiques, contrôles de conformité, gestion des budgets • Participer à la définition de nouveaux services à intégrer au catalogue en lien avec les équipes infrastructure et métiers • Garantir la sécurité et la conformité des accès et des commandes : habilitations, traçabilité, audit • Contribuer aux choix techniques, à la qualité du code et aux bonnes pratiques : tests, revue de code, CI/CD • Participer au support et à la résolution des incidents en production Profil recherché • Expérience confirmée en développement fullstack, avec aisance à la fois sur le back-end en Go et le front-end en React • Capacité à travailler sur un produit interne à fort impact organisationnel, utilisé par de nombreux utilisateurs internes • Bon relationnel pour interagir avec les équipes infrastructure, sécurité et les métiers demandeurs • Autonomie et esprit produit, avec capacité à proposer des améliorations du parcours utilisateur au-delà de l'exécution de spécifications • Curiosité pour les évolutions produit à venir, notamment autour de l'IA et des data products, même si ce n'est pas le cœur immédiat de la mission Compétences techniques requises • Go : développement d'APIs REST/gRPC, bonnes pratiques de code, gestion de la concurrence • React : développement de SPA, gestion d'état, composants réutilisables • Bases de données relationnelles et/ou NoSQL, notamment PostgreSQL et MongoDB • CI/CD et conteneurisation avec Docker et Kubernetes • Git et travail en environnement Agile/Scrum • Connaissance des enjeux de sécurité et d'habilitations en environnement d'entreprise : SSO, RBAC Contexte de travail • Secteur : banque et finance • Environnement Agile, au sein d'une équipe produit dédiée à la marketplace interne • Enjeux élevés de fiabilité et de disponibilité pour un outil utilisé quotidiennement par de nombreuses entités Compétences / Qualités indispensables : Go, React, APIs REST/gRPC, Docker & Kubernetes, Sécurité des accès (SSO, RBAC), Agile/Scrum Compétences / Qualités qui seraient un + : Expérience sur des plateformes de type service catalog / ITSM (ServiceNow, Backstage, Port) ; connaissance des environnements cloud (Azure, AWS, GCP) et de leurs mécanismes de provisioning ; notions de FinOps ; appétence pour les sujets IA/data (data products, agents, gouvernance des données) Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte : Au sein de l'équipe réseau, l'administrateur(trice) Réseaux et Sécurité viendra renforcer l'équipe pour absorber la charge de RUN et mener des opérations de déploiement visant à faire évoluer nos infrastructures et notre sécurité informatique. Ses principales missions seront les suivantes : Support & RUN Traiter les tickets transmis par l'infogérant. Réduire le volume de tickets en rendant l'infogérant et les correspondants IT plus autonomes : Création et mise à jour de documentations / bases de connaissances ; Animation de sessions de formation ou de transferts de compétences. Évolutions et projets Migration du Wi-Fi invité (clé partagée → portail captif) Définir et maintenir la configuration des bornes par site dans Cloud4Wi. Garantir la version minimale du contrôleur Wi-Fi nécessaire au bon fonctionnement du portail. Activation du NAC sur des sites en production Organiser et piloter les phases d'audit, de remédiation et d'activation. Travailler sur les solutions Cisco Catalyst et Cisco ISE. Est amené à travailler directement avec : Les ingénieurs réseaux et sécurité de l'équipe. Les équipes DESIGN et BUILD. Les équipes en charge du RUN et le MSP. Les équipes régionales de la DSI. Les domaines applicatifs. L'équipe SSI. L'équipe Programme Cloud. Les fournisseurs de solutions réseaux. Compétences techniques attendues Switching: Cisco Catalyst 9200/9500, Nexus 9300, Meraki MS ; VTP, Spanning Tree, VPC, LACP, VLAN. Routing: Cisco Catalyst SD-WAN, Meraki SD-WAN ; BGP, OSPF. Wireless: Cisco C9800-CL, CW9172I, C9120AXI, AIR-AP2802I, Meraki MR ; RRM. Sécurité: Firewalls Cisco ASA, Palo Alto, Umbrella ; Radius/Tacacs (Cisco ISE). Load Balancing & Proxy: F5. Outils: Catalyst Center, LiveNX. Services: DNS, NTP, DHCP. Qualités personnelles Compréhension des enjeux métiers et orientation client. Sensibilité forte aux enjeux de cybersécurité. Aisance rédactionnelle. Capacité à challenger l'existant et à proposer des améliorations. Travail en équipe. Anglais opérationnel (lu, écrit, parlé). Serait un plus Connaissance en Cisco ACI Expérience en automatisation (Azure DevOps, Network As Code, Terraform) Connaissance de Tufin

Business Analyst IT - Niort (F/H) - Niort Le contexteAu sein de la direction Architecture, Innovation et Sécurité, vous intégrez une cellule projet dédiée aux activités d'analyse et de conception dans le cadre de projets CoreIT à forts enjeux. Vous intervenez sur des projets transverses en lien étroit avec les équipes Infrastructure, Support & Opérations et Architecture & Sécurité, dans un environnement IT structuré et exigeant. Vos missionsEn coordination avec les architectes et les chefs de projets, vous êtes amené·e à : Participer aux ateliers de recueil et de clarification des besoins Réaliser les analyses d'impact fonctionnelles et techniques Rédiger les spécifications fonctionnelles et techniques Produire l'ensemble des livrables documentaires du projet Contribuer à la préparation et au déroulement des phases de recette Présenter les fonctionnalités livrées et suivre les anomalies Participer aux comités et réunions de suivi projet Garantir la qualité, la cohérence et la maintenabilité des solutions proposées

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

CONTEXTE DE LA MISSION Le client est une co-entreprise spécialisée dans les paiements et la gestion de systèmes transactionnels temps réel à forte volumétrie, adossée à deux grands groupes bancaires français. La Direction Technique assure la continuité, la sécurité, la performance et l'innovation des services transactionnels, dans un environnement critique soumis à des exigences SLA strictes. Au sein de l'équipe Platform Engineering, le Platform Architect est responsable de la vision technique globale et de la cohérence des socles transverses qui supportent l'ensemble des équipes delivery, exploitation et production. Le périmètre couvre l'architecture end-to-end : IAM, Data, CI/CD, Kubernetes, réseaux, middleware, observabilité, sécurité et industrialisation — en environnement on-premise et cloud privé/hybride. Des interventions en heures non ouvrées (HNO) et des astreintes sont prévues conformément aux besoins opérationnels. RÔLE ET RESPONSABILITÉS PRINCIPALES Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, Kubernetes/Docker/ArgoCD, observabilité et middlewares. Définir et appliquer les standards de sécurité (Zero Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. Apporter un support expert de niveau N3 lors d'incidents complexes. Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). LIVRABLES ATTENDUS Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) Roadmaps socles : patching, migrations, gestion des versions en fin de support Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés Dossiers d'architecture pour les projets métiers Rapports de conformité, résultats d'audits et plans de remédiation Vision stratégique long terme et trajectoires d'évolution de la plateforme

Contexte de la mission Au sein de l'équipe Digital & IT Groupe, l'équipe Digital Workplace fournit des services informatiques critiques pour le Groupe, notamment : Active Directory Azure Active Directory IAM (Identity & Access Management) Microsoft 365 (O365) Gestion des terminaux (Device Management) Gestion de la mobilité (Mobility Management) Outils de collaboration En tant qu'Ingénieur Sécurité Digital Workplace, vous êtes responsable du support et du renforcement de la cybersécurité des services et plateformes fournis par l'équipe Digital Workplace Groupe. Rattaché(e) au Responsable Sécurité Digital Workplace, vous contribuez à la mise en œuvre de la stratégie de cybersécurité, aux opérations de sécurité et à la conformité sur votre périmètre, en cohérence avec la stratégie IT du Groupe et les besoins métiers. Objectifs et livrablesConstruire la sécurité des services Digital Workplace de bout en bout Définir et mettre en œuvre une stratégie de sécurité Digital Workplace basée sur les risques, les menaces, l'évolution technologique et la stratégie IT du Groupe. Définir et communiquer les politiques et standards de sécurité Digital Workplace et veiller à leur bonne compréhension. Piloter les projets cybersécurité liés au Digital Workplace en coordination avec les équipes Digital & IT du Groupe. Accompagner les équipes Digital Workplace dans l'intégration de la sécurité au sein des projets et de la gestion des risques. Mettre en place et piloter la gouvernance de la sécurité Digital Workplace (comités, tableaux de bord, indicateurs, etc.). Assurer une veille sécurité sur les vulnérabilités et les tendances liées aux technologies Digital Workplace. Contribuer à l'amélioration continue de la sécurité du Digital Workplace Sensibiliser et former les parties prenantes afin d'élever le niveau global de sécurité. Concevoir et déployer les contrôles de sécurité Digital Workplace. Contribuer à la communauté/chapitre Digital Workplace du Groupe. Participer à la communauté de sécurité des infrastructures. Accompagner les responsables sécurité locaux sur les sujets Digital Workplace. Assurer les opérations de sécurité des services et plateformes Digital Workplace Garantir l'intégration de la sécurité dans les activités de maintien en conditions opérationnelles (RUN) : IAM, gestion des vulnérabilités, gestion des exceptions, ouvertures de flux, etc. Assurer le suivi continu de la conformité sécurité (Control Tower) et produire les reportings périodiques. Piloter la mise en œuvre des plans d'amélioration continue et de remédiation. Gérer les incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents majeurs ou situations de crise. Assurer le suivi des activités RUN liées à la sécurité (contrôles, exceptions, etc.). Compétences demandéesCompétences Niveau de compétence analyse de risques Confirmé SCCM Confirmé Macos Confirmé Intune Confirmé Mobiles devices Expert Windows Expertise Expert cybersecurité Confirmé Azure Active Directory Avancé