Trouvez votre prochaine mission ou futur job IT.

Missions Vous intervenez sur des missions à forte valeur ajoutée en tant que Architecte Sécurité Réseau & Cloud. En étroite collaboration avec vos interlocuteurs, vous accompagnez et conseillez notre client dans le cadre de la gestion du cycle de vie de ses infrastructures actuelles et participez au projet d'évolution et au maintien en condition opérationnelle. Vos tâches seront les suivantes : ● Travailler en équipe, coordonner et reporter les différentes actions et démarches ● Concevoir et mettre en œuvre des projets de la Squad sur le périmètre Cloud et On-Prem ● Travailler en mode projet et mener son projet de bout en bout ● Déployer 'As Code' ● Assister les ingénieries dans le déploiement des solutions ● Maintenir en conditions opérationnelles les systèmes ● Réaliser les évolutions nécessaires dans le cadre des demandes projets, en proposant des actions d'automatisation de ces modifications ● Rédiger, maintenir et améliorer, le cas échéant, les documentations de spécification, de mise en œuvre et d'exploitation ● Assurer les analyses réseaux lors de constat de dégradation de service ● Assurer la gestion des incidents relatifs aux équipements des réseaux de production et de recette, en 24/24 - 7/7 (par périodes d'astreintes d'une semaine)

Je cherche pour un de mes client un Architecte Sécurité compétences IA sur Maison Alfort Expérience : +9 années Localisation : Maison Alfort. 2 jours de présentiels / 3 jours TT Description du besoin : Contexte : Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne du client, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectif Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'établir des doctrines (requis non-fonctionnels de sécurité), mais aussi d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : -Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps, notamment avec l'utilisation d'un Cyber Score. -Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) -Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. -Valider la conformité cyber des nouveaux socles et applications Technologie Solides connaissances des concepts de sécurité techniques ( Réseau, Web, Système, Cloud ) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST ) IA : LLM, MCP, agentique Utilisation de l'IA pour la sécurisation et les tests de vulnérabilité DevSecOps (SAST, SCA, CNAPP…) Acces Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows Cryptologie, certificats, PKI, KMS/HSM IA Générative Méthodologie : Agile/Scrum/SAFe Cloud : AWS, Azure, GCP, VMWare, Kubernetes

o Poste en CDI uniquement (pas d'indépendants) o Expérience attendue : +10 ans d'expertise en réseau et sécurité o Localisation : Hauts-de-Seine (92) - 2 jours de TT par semaine o Disponibilité : flexible selon les profils o Anglais : technique minimum Dans le cadre du renforcement de ses équipes notre client, un acteur du secteur bancaire, recherche plusieurs Architectes Réseau & Sécurité en CDI, afin d'accompagner la transformation et l'évolution de ses infrastructures. Vos missions Au sein d'équipes techniques expertes, vous interviendrez sur des sujets à forte valeur ajoutée autour des infrastructures réseau et sécurité : o Conception et évolution des architectures réseau sécurisées o Participation aux projets de transformation (modernisation, automatisation, cloud) o Déploiement et optimisation de solutions SD-WAN o Contribution à l'industrialisation des infrastructures (approche DevOps) o Collaboration étroite avec les équipes internes et les parties prenantes Environnement technique Réseaux & Sécurité : o ++ SD-WAN (multi-constructeurs) o ++ Cisco o + Azure (Cloud) o + NSX-T o + Netscout (sondes) Automatisation / Industrialisation : o ++ Ansible / Ansible Tower o + Terraform o + Python

Contexte de la mission Dans le cadre de l'évolution de la stratégie d'hébergement cloud d'un acteur du secteur public, nous recherchons un Architecte Sécurité Cloud freelance pour intervenir sur une architecture multi-cloud (cloud optimisé + cloud hautement sécurisé répondant aux exigences LPM). Le client structure ses environnements autour de deux périmètres : un cloud optimisé pour les usages standards, un cloud hautement sécurisé répondant aux exigences LPM. L'enjeu principal porte sur la conception et la sécurisation du système d'administration, avec une forte dimension identité et accès (IAM/PAM). Périmètre d'intervention Architecture du SI d'administration en environnement LPM Conception des accès administrateurs vers le cloud sécurisé Architecture poste de travail administrateur (PAW – poste d'administration durci/sécurisé) Mise en place et intégration d'outils de type bastion / PAM (ex. Wallix, CyberArk ou équivalent) Gestion des identités administrateurs (techniques et fonctionnelles) : annuaires, fédération, MFA Retours d'expérience sur des environnements sensibles / régulés (OIV/OSE, défense, secteur public) Profil recherché Expérience confirmée en architecture sécurité cloud ou IAM/PAM, idéalement sur des environnements régulés (LPM, ANSSI, SecNumCloud, OIV/OSE) Maîtrise des référentiels ANSSI (PDIS, PRIS, exigences d'hébergement sécurisé) Connaissance des outils bastion/PAM du marché Capacité à concevoir une architecture de poste d'administration durci Habilitation défense ou capacité à en obtenir une (selon exigence client à confirmer) Informations clés Démarrage : dès que possible Localisation : Paris – Louvre

Contexte de la mission Le département Télécoms du groupe mène actuellement deux projets majeurs de refonte de son infrastructure de réseaux locaux pour l'ensemble de ses sites distribués (Campus et autres sites décentralisés en France, à Amsterdam et à l'international) : Le premier projet consiste à moderniser les infrastructures réseaux LAN et Wi-Fi Le second vise à améliorer le contrôle d'accès aux réseaux et à segmenter celui-ci en zone de sécurité afin de se prémunir des mouvements latéraux et ainsi réduire la surface d'attaque. Dans ce contexte, le département Connectivité recherche un(e) ingénieur(e)/architecte Réseaux et Sécurité pour contribuer à ces deux projets. Objectifs et livrables A titre d'information, les principales activités (liste non exhaustive) à réaliser sont : Etudier les besoins et la configuration existante des sites afin de rédiger les nouvelles spécifications techniques Définir et documenter l'architecture et les configurations détaillées (High-Level and Low-Level design) des solutions LAN, Wi-Fi et Sécurité selon les directives et standards du Groupe en coordination avec les architectes S'assurer de la conformité des designs proposés avec les règles d'architecture d'Air France-KLM et avec les exigences réglementaires applicables (notamment NIS2 et PART-IS), et préparer leur passage dans les instances de gouvernance dédiées. Proposer des scénarios de migration en fonction de la criticité des sites afin de minimiser l'impact des utilisateurs, bâtir et rédiger les chronogrammes de migration et les plans de test associés Contrôler l'implémentation de la solution et participer aux opérations de migrations à distance (ou sur place si la nécessité de service l'impose) Rédiger les supports de formation et former les équipes de déploiements et les équipes opérationnelles niveau 1 et 2 sur les nouvelles solutions mises en place Assurer le suivi post-migration et traiter les incidents complexes en support niveau 3 avec les fournisseurs de service Contribuer à l'industrialisation et l'automatisation des déploiements (Build), ainsi qu'à l'amélioration des activités de Run Participer régulièrement aux points de synchronisation avec les architectes de la plateforme Télécoms, les autres responsables techniques et parties prenantes, et communiquer clairement sur l'avancement des sujets en cours. Interactions avec les différents acteurs internes : o Equipes connectivité France et Amsterdam o Equipes de sécurité au sein du département des Télécoms et dans d'autres départements o Architectes techniques et de domaines o CISO (Chief Information Security Office) o Interactions avec les acteurs externes à savoir les fournisseurs de services managés et les intégrateurs L'ingénieur(e) pourra être amené également à réaliser des interventions ponctuelles en Heures Non Ouvrés, voir des astreintes dans le cadre de ces projets. Profil et compétences recherchés : Ingénieur(e)/architecte réseaux et sécurité Compétences Techniques requises : Expérience de 10 ans minimum dans l'intégration, la production et l'architecture Réseaux et Sécurité Réseaux LAN/WAN/Wi-Fi : Connaissance des réseaux IP, des dernières technologies LAN Ethernet, VXLAN, routage dynamique et segmentation Sécurité des réseaux : Firewalling, matrices de flux niveau 4 et +, NAC et protocoles 802.1x, serveurs d'authentification, sécurisation des LAN, gestion des habilitations des composants réseaux, supervision sécurisée, transition progressive vers le modèle « Zero Trust », SD-WAN, SD-LAN Constructeurs : HPe Comware et Aruba, Cisco traditionnel et Meraki, fournisseurs de solutions ZTNA (Zero Trust Network Access) • Outils de monitoring/supervision : Bonnes connaissances des plateformes de supervision des constructeurs, des API associés, des protocoles de supervision modernes et sécurisés et capacité à définir des indicateurs pertinents Automatisation : outillage d'automatisation du réseau, Python, ANSIBLE, … Compétences humaines : Capacité à collaborer en transverse et dans un environnement évolutif Capacité à communiquer et à produire de la documentation technique Forte capacité d'analyse et de synthèse • Bon niveau d'autonomie et proactivité attendus Capacité pour challenger l'existant et être force de proposition Anglais B2 : Rédaction des supports en anglais et échanges quotidiens avec les équipes en France et à l'international Exemples de livrables attendus Dossiers d'architecture, High Level Designs (HLD), LLD (Low Level Design) incluant les spécifications techniques conformes aux standards du groupe. Règles d'architecture et configurations documentées, validées et exploitables par les équipes d'ingénierie et d'opérations. • Plans de test, runbooks de migration • Comptes rendus de points de réunion ou d'ateliers. Compétences demandéesCompétencesNiveau de compétence Architecture DE la sécurité Expert Architecture réseau Expert

La mission consiste à intervenir en tant qu'architecte produit dans le cadre de l'évolution des stratégies d'hébergement cloud d'un acteur du secteur public. Le contexte porte sur l'articulation entre deux environnements cloud distincts, l'un optimisé et l'autre sécurisé pour répondre à des exigences de type LPM. Le consultant devra apporter un regard d'expert et des retours d'expérience sur les architectures d'administration associées, notamment autour des systèmes d'administration, de l'architecture réseau d'accès au cloud sécurisé, des postes de travail d'administration, des outils de type bastion et de la gestion des identités spécifiques aux administrateurs.