Trouvez votre prochaine mission ou futur job IT.

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

CYNERS recherche un Architecte Sécurité Réseau spécialisé en Zscaler et Secure Web Gateway pour accompagner l'évolution d'une infrastructure de navigation sécurisée dans un environnement bancaire international. · Concevoir et faire évoluer les architectures de navigation sécurisée. · Participer aux évolutions des plateformes proxy et Secure Web Gateway. · Accompagner l'intégration et les évolutions de Zscaler. · Définir et appliquer les politiques de filtrage de navigation. · Traiter les problématiques d'inspection TLS et de fédération d'identité. · Diagnostiquer les incidents complexes liés aux accès Internet. · Contribuer aux configurations PAC et au routage des flux. · Participer à l'intégration des journaux vers la supervision et la sécurité. · Documenter les architectures et accompagner les équipes opérationnelles.

Dans le cadre de l'évolution et de la transformation de son infrastructure Cloud, notre client, recherche un Architecte Cloud Azure Senior / Tech Lead (H/F) pour piloter techniquement l'architecture d'un environnement Cloud à grande échelle. Vous interviendrez sur un socle Cloud multi-cloud stratégique comprenant environ 900 applications et plus de 90 souscriptions Azure. Votre rôle sera de définir et de faire appliquer les standards d'architecture auprès des équipes produit, tout en contribuant activement à l'évolution et à la sécurisation de la plateforme. À ce titre, vos principales missions seront : Architecture Cloud : définir les architectures et patterns de référence, rédiger les Dossiers d'Architecture Technique (DAT) et promouvoir les bonnes pratiques auprès des équipes. Leadership technique : encadrer et animer une équipe de 3 architectes, organiser les revues d'architecture, arbitrer les choix techniques et accompagner la montée en compétences de l'équipe. Évolution du socle Cloud : faire évoluer la Landing Zone Azure, étudier de nouveaux services Cloud et piloter leur intégration jusqu'à leur mise en production. Sécurité et gouvernance : définir les règles de gestion des accès, les politiques de sécurité et les mécanismes de contrôle des coûts (FinOps). Gestion de la relation éditeur : assurer le rôle d'interlocuteur technique auprès de Microsoft et contribuer à la définition de la roadmap d'évolution du socle Cloud. Résilience et continuité de service : organiser et piloter des exercices de simulation de pannes afin de tester la robustesse et la résilience des applications. L'objectif sera de garantir la cohérence, la sécurité, la performance et la pérennité de l'architecture Cloud à l'échelle du groupe.

Dans le cadre de l'intégration de solutions d'intelligence artificielle agentique au sein des outils Microsoft 365, nous recherchons un consultant en architecture solution à temps plein pour piloter la conception, le déploiement et l'optimisation d'agents intelligents basés sur la plateforme Power Apps / Power Automate et Copilot Studio. L'objectif est de concevoir des agent IA notamment issus de Copilot Studio capables d'automatiser des tâches complexes, d'interagir avec les utilisateurs via des interfaces conversationnelles, et d'intégrer des fonctionnalités avancées (analyse de documents, génération de rapports, assistance contextuelle, etc.). La mission vise à qualifier la solution sur les plans technique, intégration et sécurité, à en comprendre les modalités de fonctionnement dans un environnement Microsoft Office OnPrem, et à produire des éléments concrets permettant de démontrer sa valeur d'usage. A.1 Activités attendues Le consultant sera en charge de : • Analyser et concevoir des architectures techniques pour des agents IA intégrés à Power Apps / Power Automate et Copilot Studio. • Modéliser des agents IA (Power Virtual Agents, Copilot Studio) et leurs interactions avec les outils Microsoft. • Développer des prototypes (MVP) et des solutions évolutives, en collaboration avec les équipes métiers et techniques. • Évaluer les intégrations avec les outils Microsoft (Teams, SharePoint, Outlook, etc.) et les APIs internes. • Garantir la sécurité et la conformité des solutions (gestion des accès, protection des données, respect des politiques). • Modéliser des agents IA (Power Virtual Agents, Copilot Studio) et leurs interactions avec les outils Microsoft. • Intégrer des connecteurs (Power Automate, API interne, LLM on Prem) pour enrichir les fonctionnalités . Accompagner le déploiement et la montée en charge des solutions, en anticipant les besoins d'évolution (scalabilité, maintenance, licences). • Échanger avec l'éditeur sur les sujets techniques, de configuration, d'intégration et de faisabilité • Contribuer au packaging de la solution pour son déploiement au business, en version MVP, puis en déploiement à l'échelle, en anticiper les sujets de gestion des mises à jour et de licences; • Identifier les besoins de composants supplémentaires nécessaires à la mise à l'échelle (ex : backend de gestion licences / configuration / usage / authentification …. ) et réaliser le cadrage technique et charge. A.2 Profil recherché Nous recherchons un profil technique polyvalent, capable de manipuler concrètement les solutions tout en interagissant efficacement avec l'éditeur, les équipes techniques et les équipes sécurité. A.2.1 Le consultant devra présenter les compétences suivantes : • Expérience solide en architecture solution et intégration d'outils Microsoft (PowerPlatform, Copilot Studio, Power Automate). • Maîtrise des agents IA (Power Virtual Agents, Copilot Studio) et des LLM (intégration avec des modèles internes ou externes). • Connaissances en automatisation (Power Automate, workflows, connecteurs APIs). • Expérience en sécurité applicative (gestion des accès, chiffrement, conformité). • Bonne compréhension des enjeux métiers (bureautique, collaboration, gestion documentaire). A.3 Posture attendue A.3.1 Le consultant devra faire preuve de : • Expérience solide en architecture solution et intégration d'outils Microsoft (PowerPlatform, Copilot Studio, Power Automate). • Maîtrise des agents IA (Power Virtual Agents, Copilot Studio) et des LLM (intégration avec des modèles internes ou externes). • Connaissances en automatisation (Power Automate, workflows, connecteurs APIs). • Expérience en sécurité applicative (gestion des accès, chiffrement, conformité). • Bonne compréhension des enjeux métiers (bureautique, collaboration, gestion documentaire)

Dans le cadre d'un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d'évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l'organisation. Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d'architecture, les analyses de risques et l'intégration de la sécurité dès la conception. Vos missionsAnalyser les architectures techniques en phase de conception ou d'évolution Réaliser les revues de sécurité des dossiers d'architecture Vérifier la conformité des solutions avec les politiques et exigences de sécurité Challenger les choix techniques proposés par les équipes projets et les architectes Identifier les écarts de conformité et les vulnérabilités architecturales Définir et recommander les mesures correctives appropriées Réaliser des analyses de risques sur les solutions et architectures étudiées Traduire les risques identifiés en exigences de sécurité Participer aux ateliers d'architecture et aux revues de conception Accompagner les équipes projets dès les phases de cadrage Produire les avis sécurité associés aux dossiers d'architecture Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires Veiller à l'application des standards et référentiels de sécurité Participer aux instances de gouvernance cybersécurité Contribuer à l'évolution des exigences, standards et guides d'architecture Le métier d'architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets. Domaines d'interventionArchitecture de sécurité des systèmes d'information Security by Design Revue et validation d'architecture Analyse de risques cyber Conformité et gouvernance SSI Sécurité des infrastructures Sécurité réseau Sécurité des applications Gestion des identités et des accès Protection des données et des flux Cloud et environnements hybrides Résilience et disponibilité Segmentation et cloisonnement Journalisation et supervision

NG TRAVEL Créée en 2008, NG Travel est un groupe entrepreneurial qui en moins de dix ans est devenu un acteur leader du marché du tourisme en France (tour opérateur et distributeur de voyages) avec une croissance soutenue (460 M€ CA en 2024). NG Travel a axé son développement au travers de sa stratégie multimarques (Directours, Boomerang Voyages, Promosejours, Jet tours, Ce Evasion etc) en BtoB et en BtoC. Notre groupe regroupe plusieurs activités : Tour-opérateur et distributeur de voyages Clubs de vacances (Kappa, Coralia, Eldorador, Jet Tours – 108 clubs en 2024) Hôtellerie. Finalité du poste En collaboration étroite avec le DSI, définir l'architecture cible du système d'information et piloter la modernisation des infrastructures et du patrimoine applicatif. Garantir la cohérence, la sécurité, la performance et la maintenabilité des solutions, tout en maîtrisant les coûts. Le poste associe vision stratégique, leadership transverse et implication technique concrète. Missions principales Définir et conduire la modernisation du SI Évaluer l'existant, identifier la dette technique et les risques d'obsolescence, puis construire avec le DSI une roadmap priorisée selon les besoins métiers, les budgets et les risques. Concevoir les architectures cibles et accompagner leur mise en œuvre, en organisant des migrations progressives et en assurant la continuité de service. Maintenir une cartographie des composants et des flux du SI, particulièrement ceux contenant des données à caractère personnel : nature des données, sources, destinataires, finalités et mesures de protection. Garantir la cohérence technique et accompagner les équipes Définir les choix de langages, de frameworks et de composants ainsi que les standards transverses de développement, d'intégration, de tests et de déploiement. Accompagner leur adoption, suivre leur application et intervenir sur les sujets techniques complexes. Assurer la sécurité et la qualité de service Décliner la politique de sécurité du SI dans les architectures et les pratiques techniques, en lien avec les responsables concernés. Définir avec les équipes les exigences de disponibilité, de performance, de sauvegarde et de reprise d'activité. Piloter le dispositif de monitoring : tableaux de bord, alertes, suivi des capacités et détection des dégradations. Contribuer à l'analyse des incidents majeurs et au suivi des actions correctives. Piloter et optimiser les dépenses Suivre avec le DSI les dépenses d'infrastructure et de cloud, notamment AWS : budgets, prévisions, attribution des coûts et alertes de dépassement. Mettre en œuvre une démarche FinOps, identifier les optimisations et mesurer les économies réalisées, en préservant la qualité de service. Concevoir et mettre en place l'environnement data Définir avec le DSI et les équipes métiers les besoins et les usages attendus, notamment en matière de BI et d'analyses ad hoc. Piloter ou contribuer à la conception de l'architecture data cible et aux choix des solutions : collecte, stockage, transformation et restitution des données. Construire la trajectoire de mise en œuvre et accompagner sa réalisation, en intégrant les enjeux de qualité des données, de gouvernance, de sécurité et de maîtrise des coûts. Développer les usages de l'IA Être moteur dans l'adoption de l'IA, sélectionner les usages pertinents et accompagner la montée en compétence des équipes. Encadrer les pratiques de confidentialité, de sécurité et de validation des résultats ; évaluer les bénéfices, les coûts et les limites des usages déployés.

Contexte Dans le cadre du renforcement de l'équipe en charge des infrastructures Datacenter, nous recherchons un Expert Réseau & Sécurité disposant d'une solide expérience des environnements Datacenter complexes et critiques. L'expert intervient sur l'ensemble du cycle de vie des infrastructures réseau : expertise, exploitation (RUN), intégration, évolution, troubleshooting et opérations en heures non ouvrées (HNO). Il sera notamment référent sur les technologies Cisco et Arista et apportera son expertise sur les architectures réseau Datacenter, la sécurité des flux et la disponibilité des infrastructures. Missions principales 1. Expertise réseau et sécurité Être le référent technique réseau et sécurité sur les infrastructures Datacenter. Concevoir, analyser et faire évoluer les architectures réseau. Garantir la robustesse, la performance, la disponibilité et la sécurité des infrastructures. Réaliser des analyses complexes de performance et de dysfonctionnements réseau. Effectuer les diagnostics et résolutions d'incidents de niveau L3/L4. Participer aux études d'architecture et aux choix techniques. Produire et maintenir la documentation technique et les dossiers d'architecture. Assurer une veille technologique sur les solutions réseau et sécurité Datacenter. 2. Environnement Cisco et Arista Intervenir en expertise et exploitation sur des environnements principalement basés sur : Cisco : Nexus, Catalyst et solutions associées. Arista : plateformes CloudVision / EOS et switches Datacenter. Technologies de routage et switching : BGP, OSPF, IS-IS, VXLAN/EVPN, MLAG/vPC, STP, etc. Architecture Datacenter Spine/Leaf. Segmentation réseau et gestion des VLAN/VRF. Services IP : DNS, DHCP, NTP, IPv4/IPv6. Analyse des flux et troubleshooting réseau. La connaissance des environnements ACI, VXLAN/EVPN et SDN constitue un atout important. 3. Sécurité réseau Participer à la définition et à la mise en œuvre des politiques de sécurité réseau. Administrer et expertiser les mécanismes de filtrage et de segmentation. Participer à la sécurisation des interconnexions Datacenter. Analyser les flux réseau et les problématiques de sécurité associées. Collaborer avec les équipes Cyber/Sécurité sur les sujets de segmentation, durcissement et contrôle des flux. Participer aux analyses d'incidents de sécurité ayant un impact réseau. La connaissance de solutions de sécurité telles que Palo Alto, Fortinet, Cisco ASA/FTD est un plus. 4. RUN / Exploitation Assurer le support de niveau expert sur les infrastructures réseau Datacenter. Prendre en charge les incidents complexes et les problèmes récurrents. Participer à l'analyse des causes racines (RCA) et à la mise en œuvre des plans d'actions. Accompagner les équipes de production et de support dans la résolution des incidents. Participer à l'amélioration continue de la qualité de service et de la disponibilité des infrastructures. Contribuer à la mise en place et au suivi des indicateurs de production. Participer aux cellules de crise et aux situations de forte criticité. 5. Intégration et projets Participer à l'intégration de nouvelles infrastructures et nouveaux équipements réseau. Réaliser ou valider les configurations techniques. Participer aux phases de tests, recettes et mise en production. Préparer et réaliser les opérations de migration et de bascule. Élaborer les procédures d'exploitation et les plans de retour arrière. Participer aux projets d'évolution et de transformation des Datacenters. Garantir la conformité des nouvelles infrastructures avec les standards d'architecture et de sécurité. 6. Opérations HNO Le poste implique une participation aux opérations en heures non ouvrées (HNO), notamment dans le cadre : Des mises en production sensibles. Des migrations réseau. Des opérations de maintenance. Des changements d'architecture. Des bascules et opérations de sécurisation. Des interventions nécessitant une interruption de service maîtrisée. L'expert sera amené à préparer, piloter et sécuriser ces opérations, en coordination avec les équipes de production, systèmes, sécurité et applicatives.

Qui sommes-nous ? Anafi Consulting est un cabinet de conseil spécialisé dans les transformations technologiques et organisationnelles. Nous accompagnons nos clients grands comptes dans leurs projets stratégiques autour de la Finance, de la Data, du Cloud, du DevOps et du développement applicatif, en combinant expertise technique, compréhension métier et qualité du delivery. Votre rôle Au sein d'une direction Data & Analytics, vous interviendrez sur la cybersécurité des services et plateformes Data / IA. Vous contribuerez à la définition et à la mise en œuvre de la stratégie de sécurité ainsi qu'à la conformité des solutions IA. Vos missions principales Accompagner les projets Data / IA dans l'intégration de la sécurité by design. Apporter une expertise sécurité sur les environnements et plateformes IA. Assurer le suivi de la conformité et des plans de remédiation. Contribuer à la gestion des incidents de cybersécurité. Participer à la définition et à la standardisation des règles et référentiels de sécurité Data / IA. Environnement technique Cloud & Plateformes Azure AI Foundry Azure PaaS / IaaS IA Copilot Agents IA Architectures et services IA Sécurité & Gouvernance Cybersécurité Data / IA Gouvernance Data / IA

Missions :Réaliser des diagnostics de maturité des organisations informatiques, analyser les dispositifs de gouvernance et évaluer l'efficacité des fonctions IT afin d'accompagner les entreprises dans leurs projets de transformation et leur adaptation aux nouveaux enjeux technologiques. Contribuer à l'évaluation et à la sécurisation de programmes de transformation SI stratégiques (ERP, solutions financières, modernisation applicative, intégration de l'intelligence artificielle, etc.), en intervenant sur les étapes clés telles que le recueil des besoins, la prise en compte des exigences non fonctionnelles (NFR) ou encore la migration des données. Participer aux missions d'audit et de conformité réglementaire (RGPD, AI Act, Sapin II, etc.), en identifiant les écarts, en formulant des recommandations et en accompagnant la mise en œuvre des plans d'amélioration. Mener des audits de cybersécurité couvrant à la fois l'évaluation des dispositifs de contrôle et les phases de tests, en s'appuyant sur les principaux référentiels du marché (NIST, ISACA, ANSSI, EBIOS…). Vous accompagnez également les organisations dans le renforcement de leur posture de sécurité à travers la définition de politiques, l'appui aux RSSI, la gestion de crise ou encore l'amélioration de la résilience des SI. Analyser les habilitations et les droits d'accès des utilisateurs et des équipes IT afin de garantir une gestion efficace des risques liés à la séparation des tâches et au contrôle des accès. Accompagner les organisations dans leur préparation aux audits de certification et de conformité (ISO 27001, SOC 2, ISAE 3402, etc.), ainsi que dans le suivi des démarches associées. Intervenir sur l'ensemble du cycle des missions, depuis la compréhension des enjeux métiers et l'identification des risques jusqu'à la restitution des conclusions, la formulation des recommandations et l'accompagnement à leur mise en œuvre. Participer activement au développement commercial de l'activité en contribuant aux réponses aux appels d'offres, à la rédaction de propositions, aux actions de visibilité et au développement du réseau professionnel.

Pour l'un de nos clients finaux, nous sommes à la recherche d'un architecte IT Technique : L'architecte technique est le point d'entrée technique, au niveau de l'équipe Direction Opérations et Intégration pour tout type de projet ou d'évolution impactant les infrastructures et les interconnexions avec nos partenaires. L'équipe d'architecte technique travaille en étroite collaboration avec les autres équipes des opérations et des domaines applicatifs. L'architecte technique garantit la cohérence et la pérennité de l'ensemble des ressources IT, en exploitant au mieux l'état de l'art, dans le cadre de la stratégie IT de l'entreprise et du groupe. Pour ceci il doit disposer d'une vue d'ensemble des applications de l'entreprise et de leurs interactions globales et doit avoir une très bonne connaissance des services, composants et protocoles d'infrastructure disponible au sein de l'équipe opérations, des normes associées, des modèles de conception, de la politique de sécurité de l'information de l'entreprise et des spécificités de conformité cyber des pays. Les demandeurs sont les IT lead et les architectes systèmes de ces différents domaines fonctionnels de la DSI ainsi que des équipes IT des régions EMEA, AMER, APAC et Chine. L'architecte technique travaille en amont avec ces derniers, qui définissent l'architecture applicative, afin d'identifier l'ensemble des besoins d'infrastructure pour héberger l'application. L'architecte technique est le garant du design de la solution d'infrastructure, il fait le design détaillé, le documente et il le fait valider lors d'étapes de gouvernance auprès du comité d'architecture. L'architecte technique défini toutes les actions de déploiement et collabore avec les équipes DevSecOps, system, DBadmin, réseau, user environment pour réaliser ces déploiements et assure le suivi avec le chef de projet technique. L'architecte technique recette le déploiement de toutes ses demandes et valide la conformité par rapport à son design. Il participe aussi l'analyse de problèmes de production. L'architecte technique est aussi amené à déployer lui-même des PoC dans le cadre d'étude de nouvelles solutions, notamment il étudie et propose des évolutions sur les designs des services d'infrastructure (Multi-régions cloud, clusters Kubernetes et ecosystème, redondance, disaster recovery plan, authentification, réseau et firewalling, stockage, … ). Les applications peuvent être hébergés de multiples façons au sein de Azure, GCP, Aliyun ou en SaaS dans des régions cloud du monde entier. L'architecte technique doit identifier les prérequis techniques liés aux applications à déployer, les cadrer, définir l'infrastructure cible, cartographier les flux techniques entre les composants du service et avec les services externes, spécifier toutes les contraintes de sécurité à respecter, rédiger le document d'architecture et les demandes de déploiement décrivant la besoin détaillé, les flux, toute la sécurité opérationnelle, les ressources, leur dimensionnement, leur configuration et leur nommage, accompagner puis valider le déroulement du déploiement et apporter du support aux demandeurs, IT lead et architecte système. L'architecte technique doit savoir monter en compétence sur des nouveaux sujets du fait de la transversalité des domaines abordés.

MissionsAlignement stratégique & métier • Définition de la vision de la solution : traduction des objectifs business en un périmètre de définition de la trajectoire architecturale (court et long terme). • Compréhension des objectifs métier : collaboration avec les Product Owners, Business Analysts et la Direction pour le recueil des exigences fonctionnelles et non fonctionnelles, des indicateurs clés (KPIs) et des attentes de ROI. • Identification des opportunités : identification des lacunes, des technologies émergentes et des axes d'innovation susceptibles de créer un avantage concurrentiel ou des gains d'efficacité. Conception et architecture de la solution • Contribution à la conception du blueprint : élaboration de modèles logiques, physiques et de données, des schémas d'intégration, des modèles de sécurité et des topologies de déploiement. • Choix technologique : évaluation et recommandation de plateformes, frameworks, services (on prem, cloud, hybride) en fonction de la pertinence fonctionnelle, du coût, de la scalabilité, de la conformité et du risque de verrouillage propriétaire. • Définition des standards : établissement et garantie du respect des normes, des architectures de référence, des bonnes pratiques et des politiques de gouvernance technique. Expertise technique & collaboration transversale • Travail en équipe multidisciplinaire : collaboration étroite avec les développeurs, DevOps, QA, ingénieurs data, designers UX/UI et les équipes d'exploitation tout au long du cycle de vie du projet. • PoC & prototypage : pilotage des preuves de concept afin de la validation des hypothèses, du test de la viabilité technologique et l'atténuation des risques critiques. • Soutien technique aux équipes : accompagnement des équipes de développement sur les principes d'architecture, les patterns de conception et les standards de qualité ; promotion d'une culture d'apprentissage continu. Pilotage de la mise en œuvre • Suivi de la livraison : apport d'un soutien technique pendant les phases de réalisation pour la garantie du respect de l'architecture définie, des objectifs de performance et des exigences de sécurité. • Résolution d'incidents : rôle de point d'escalade pour les problèmes techniques complexes, contribution à l'établissement de la cause des incidents de productions et proposition d'actions correctives. • Gestion du changement : évaluation de l'impact des demandes de modification, mise à jour des artefacts architecturaux et coordination avec les instances de contrôle des changements. Gouvernance, sécurité et conformité • Gestion des risques : identification des risques architecturaux (sécurité, confidentialité, scalabilité…) et conception de stratégies d'atténuation. • Conformité réglementaire : garantie du respect du GAFI, FATF, 5-AMLD, EU AML D, US-Patriot Act, RGPD, ISO-27001, etc. Intégration des exigences de reporting (SAR, CTR) dans les pipelines. • Maintien et mise à jour des supports documentaires : maintien des diagrammes d'architecture (C4, ArchiMate), de la documentation des décisions techniques et rédaction des manuels d'opération et registres de conformité. Performance, suivi et optimisation • Planification de capacité : modélisation et prévision de l'usage des ressources ; conception d'architectures évolutives. • Stratégie d'observabilité : définition des métriques, logs, traces et alarmes nécessaires (détection de faux positifs, taux de couverture AML) et techniques (latence de pipeline, taux d'erreur). Implémentation d'un monitoring proactif (PagerDuty, OpsGenie). • Amélioration continue : analyse des données de production, conduite de revues post implémentation et proposition de refontes ou optimisations (répartition de partitions Kafka, redesign du data model, migration vers un set-up serverless).

Dans le cadre du projet d'APIsation du SI, le client est en cours de déploiement de la solution Google APIGEE. L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché devra intervenir en tant qu'architecte / expert API Management, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité, exploitation et bonnes pratiques. La mission couvre les domaines suivants : 1. Architecture & Design • Conception de l'architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring). • Intégration avec l'écosystème GCP (IAM, Cloud Armor, Cloud Logging, Cloud Monitoring, Artifact Registry…). • Définition des patterns d'exposition, de sécurité et de gouvernance API. • Mise en place des Shared Flows, Policies et standards transverses. 2. Implémentation & Industrialisation • Déploiement d'Apigee Hybrid sur OpenShift (ou Kubernetes équivalent). • Automatisation des pipelines CI/CD avec Tekton et ArgoCD. • Provisioning et configuration via Terraform. • Automatisation des opérations via Ansible. • Intégration avec HashiCorp Vault pour la gestion des secrets. 3. Sécurité & Gouvernance • Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting…). • Mise en place d'un cadre de gouvernance API (naming, versioning, lifecycle management). • Accompagnement sur la conformité et les bonnes pratiques DevSecOps. 4. Support aux équipes & transfert de compétences • Coaching des équipes de développement et d'exploitation. • Rédaction de guides, standards, modèles de proxies et shared flows. • Participation aux comités d'architecture et d'urbanisation.

Contexte du poste : Vous cherchez à travailler dans un environnement où l'innovation technologique rencontre le secteur financier ? Rejoignez notre entreprise, leader dans le financement et l'accompagnement de l'innovation. Située à Maison-Alfort avec une politique de télétravail flexible, notre équipe technologique se compose d'experts passionnés par l'intelligence artificielle et l'automatisation des processus. Dans un contexte de croissance rapide et d'adoption accrue des solutions IA, nous cherchons à renforcer notre équipe spécialisée dans l'innovation et l'intégration technologique. C'est ici qu'intervient le poste de Développeur en Chatbots et Intelligence Artificielle pour contribuer de manière significative à la construction et l'intégration de solutions avancées.

🚀 OPPORTUNITÉ DE MISSION – TECHNICAL LEADER EN SÉCURITÉ OPÉRATIONNELLE (H/F) 📍 Localisation : Toulouse 📅 Démarrage : 12/11 ⏳ Durée : 2 ans 💰 TJM : 550 € HT 🎯 Expérience : 6 à 9 ans 🔎 CONTEXTE DE LA MISSION Dans le cadre du renforcement de ses équipes Sécurité Réseau, nous recherchons un Technical Leader en Sécurité Opérationnelle pour piloter et accompagner la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission portera principalement sur la conception et le déploiement d'automatisations autour de Tufin, avec des interactions fortes avec les environnements Fortinet, Palo Alto, Illumio et VMware NSX. 🎯 VOS PRINCIPALES MISSIONS 1. Conception et architecture Étudier les besoins d'automatisation des politiques de sécurité réseau. Définir l'architecture cible et les principes d'intégration avec Tufin via API. Construire une trajectoire de mise en œuvre progressive. Définir les règles de fonctionnement et les contrôles associés. 2. Développement et déploiement des automatisations Concevoir et déployer des contrôles de conformité sur les environnements Illumio et NSX. Accompagner le nettoyage des règles de sécurité existantes. Automatiser la création et la modification des règles. Tester, documenter et déployer les évolutions. 3. Pilotage et accompagnement Piloter les sujets d'automatisation et coordonner les experts techniques. Accompagner les équipes dans l'appropriation des solutions. Participer au diagnostic et à la résolution des incidents. Contribuer au maintien en conditions opérationnelles. Participer à l'astreinte N2/N3 (environ toutes les 6 à 8 semaines). 🛠️ COMPÉTENCES TECHNIQUES REQUISES Tufin ou AlgoSec : expertise indispensable. Fortinet / Palo Alto : maîtrise confirmée. Illumio : expérience confirmée souhaitée. VMware NSX : expérience confirmée souhaitée. Sécurité réseau et automatisation des politiques de sécurité. Architecture technique et intégration via API. Pilotage d'équipes techniques. Anglais professionnel indispensable. 👤 PROFIL RECHERCHÉ Nous recherchons un consultant senior ayant une expérience significative en sécurité opérationnelle et en environnement grand compte, capable de prendre le lead sur des sujets d'architecture, d'automatisation et d'amélioration continue des dispositifs de sécurité réseau. Une expertise sur AlgoSec pourra être étudiée si vous êtes en mesure de monter rapidement en autonomie sur Tufin. 📩 Intéressé(e) ? Envoyez-moi votre CV en message privé !

Dans le cadre du déploiement d'une stratégie de sécurité Zero Trust au sein d'un grand groupe international du secteur de l'assurance, CYNERS recherche un Expert Illumio – Microsegmentation & Zero Trust (H/F). Vous interviendrez sur un programme stratégique visant à accélérer le déploiement de la solution Illumio à l'échelle internationale, tout en accompagnant les équipes internes dans l'industrialisation et la prise en charge opérationnelle de la plateforme. Cette mission associe expertise technique Illumio, analyse des besoins, pilotage de projets cybersécurité et structuration des processus d'exploitation. Vos principales responsabilités1. Analyse et conception des architectures de microsegmentation Réaliser l'inventaire des applications et la cartographie des dépendances dans des environnements hybrides. Analyser les flux applicatifs et identifier les périmètres de segmentation. Définir les stratégies de tagging et les règles de gouvernance associées. Concevoir les politiques de microsegmentation selon les niveaux de criticité et les risques métiers. Contribuer à la mise en œuvre d'une architecture Zero Trust adaptée aux contraintes opérationnelles. 2. Déploiement et industrialisation de la plateforme Illumio Accompagner les déploiements Illumio sur différents périmètres applicatifs et techniques. Réaliser les analyses d'impact et définir les stratégies de déploiement. Préparer les prérequis techniques et les configurations de la plateforme. Participer aux phases de validation et de préparation à la mise en production. Contribuer à l'automatisation des processus et à l'intégration d'Illumio avec les outils existants : ServiceNow, Splunk, Dynatrace et solutions SIEM. 3. Pilotage des projets de déploiement Piloter les projets de déploiement Illumio de bout en bout. Garantir le respect des engagements en matière de délais, budgets et périmètre. Coordonner les équipes techniques, sécurité, infrastructure et métiers. Assurer le suivi des plannings, des ressources et des jalons. Identifier et gérer les risques, incidents, points de blocage et escalades. Préparer et animer les instances de gouvernance et les comités de pilotage. Produire les reportings et indicateurs d'avancement à destination des parties prenantes. 4. Structuration et sécurisation des opérations Définir les processus d'exploitation et de support de la plateforme Illumio. Formaliser les procédures de gestion des incidents et de résolution des problèmes. Élaborer les standards de configuration, modèles de politiques et procédures opérationnelles. Définir les indicateurs de suivi : conformité des politiques, rythme de déploiement, résolution des incidents. Participer à l'amélioration continue du dispositif de microsegmentation. 5. Transfert de compétences et accompagnement des équipes Concevoir les supports de formation et les guides d'exploitation. Préparer les kits d'intégration nécessaires aux nouveaux déploiements. Organiser les revues de préparation à la mise en production. Former les équipes internes aux fonctionnalités et aux processus d'exploitation d'Illumio. Assurer le transfert de connaissances pour permettre une gestion autonome de la plateforme. Vous contribuerez directement au renforcement de la sécurité des infrastructures et à l'industrialisation d'une solution de microsegmentation déployée à grande échelle.

Dans le cadre d'un programme international de sécurisation des infrastructures IT, nous recherchons un IT Business Analyst & Project Delivery Manager spécialisé Illumio pour accompagner le déploiement de la plateforme de micro-segmentation et structurer son modèle opérationnel. La mission consiste à faire le lien entre les enjeux métiers, les équipes sécurité, les équipes infrastructure et les équipes d'exploitation afin de garantir des déploiements cohérents, documentés et industrialisés. Réaliser l'inventaire des applications, des workloads et des dépendances entre composants dans des environnements hybrides. Définir les périmètres de segmentation, les niveaux de criticité et les stratégies d'isolation selon les risques métiers. Concevoir et faire évoluer la taxonomie de tagging ainsi que les règles de gouvernance associées. Définir, documenter et valider les politiques de sécurité Illumio : modes visibilité, simulation et enforcement. Piloter les travaux de déploiement de bout en bout : planning, budget, ressources, risques, arbitrages et escalades. Préparer les kits d'onboarding et de readiness : prérequis, configurations, procédures d'exploitation et modèles de politiques. Rédiger les runbooks de support, les guides de troubleshooting et les procédures de réponse aux incidents. Définir les exigences d'intégration avec Splunk, Dynatrace, ServiceNow et les outils de sécurité existants. Construire les supports de formation et organiser le transfert de compétences vers les équipes internes. Mettre en place des KPI opérationnels : conformité des politiques, vélocité de déploiement, couverture des workloads et résolution des incidents. L'enjeu principal est de sécuriser l'adoption d'Illumio à l'échelle internationale tout en permettant aux équipes internes d'administrer et de faire évoluer la plateforme de manière autonome.