Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de ses dispositifs de cybersécurité, un grand acteur international du secteur du luxe recherche un ingénieur sécurité pour accompagner ses équipes opérationnelles sur des sujets réseau et cloud. La mission s'inscrit dans un environnement exigeant, avec des enjeux forts de sécurisation des accès et des flux à l'échelle mondiale. Descriptif de la mission : Exploitation et amélioration des dispositifs de sécurité réseau (proxy, firewall, EDR) Administration et optimisation des solutions de proxy sécurisé (Zscaler) Gestion et tuning des outils EDR (SentinelOne) Gestion des règles de filtrage firewall (Palo Alto Networks) et gouvernance via Tufin Analyse des incidents de sécurité et participation à leur remédiation Collaboration avec les équipes infrastructure et cloud pour renforcer la posture de sécurité Documentation et amélioration continue des processus

Dans le cadre d’un projet stratégique de migration d’une solution complexe orientée microservices vers un tenant Azure, nous recherchons un Expert DevOps / Cloud Architect HF. L’environnement est fortement interconnecté avec de nombreuses intégrations internes (M3, Axway) et externes (Commerce Tools, Salesforce, Auth0). Votre mission : Concevoir, bâtir et sécuriser l’ensemble de l’infrastructure Cloud et de la chaîne de delivery (CI/CD) sur Azure, avec une maîtrise experte de Terraform comme colonne vertébrale de l’Infrastructure as Code, dans une approche GitOps. Responsabilités principales : Infrastructure as Code & Architecture Cloud ▸ Concevoir et implémenter l’intégralité de l’infrastructure Azure via Terraform – Structuration des modules, gestion du state (remote backend), stratégie de workspaces – Patterns avancés : dynamic blocks, for_each, provisioners, data sources ▸ Architecturer et déployer les services Cloud-native Azure selon les besoins du projet : – Azure API Management (APIM) : design des policies, rate limiting, versioning des APIs – Event Grid : topologies événementielles, dead-lettering, filtrage avancé – Service Bus : queues, topics, gestion des sessions et du retry – AKS : sizing des node pools, network policies, integration AAD, monitoring ▸ Définir les landing zones, la topologie réseau (VNets, peering, Private Endpoints) et les stratégies de sécurité réseau CI/CD & GitOps ▸ Concevoir et maintenir les pipelines CI/CD via Azure DevOps (YAML pipelines) ▸ Industrialiser les déploiements Kubernetes avec Helm Charts et ArgoCD (approche GitOps) ▸ Mettre en place une stratégie de promotion multi-environnements (dev, staging, prod) robuste et automatisée DevSecOps & Qualité ▸ Intégrer les contrôles de sécurité directement dans les pipelines (shift-left) ▸ Durcir les configurations (CIS benchmarks, policies Azure, network segmentation) ▸ Mettre en œuvre le scanning de vulnérabilités (images, dépendances, IaC) Collaboration & Leadership technique ▸ Accompagner les équipes de développement sur les bonnes pratiques Cloud et DevOps ▸ Standardiser l’outillage et les patterns d’infrastructure pour l’ensemble des équipes ▸ Être force de proposition sur l’architecture et les choix techniques

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. C’est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l’agilité et l’efficacité opérationnelle des services délivrés. Coordinateur Résaux H/F C’est votre m ission Vous êtes passionné·e par la connectivité, la performance réseau et l’innovation technologique ? Ce poste est fait pour vous. En tant que Coordinateur Réseau , vous êtes responsable du pilotage des projets technologiques et du suivi opérationnel des infrastructures réseau au sein de notre écosystème régional : Côté build : Réaliser des audits techniques pour évaluer les infrastructures réseau existantes et identifier les axes d’amélioration. Piloter le déploiement des projets technologiques (LAN, WAN, Wi-Fi, téléphonie IP, sécurité) depuis la conception jusqu’à la mise en service. Collaborer avec les équipes techniques, le PMO et les partenaires externes pour garantir la cohérence des déploiements . Élaborer des plans d’investissement et de modernisation du réseau alignés sur la stratégie technologique régionale. Être force de proposition sur l’intégration de nouvelles solutions : IoT, IA, big data, automatisation. Participer à la rédaction de la documentation technique , des spécifications et des plans de projet. Côté run : Assurer le suivi opérationnel et la maintenance du réseau des établissements. Superviser les prestataires techniques et contrôler la conformité des livrables. Suivre les performances réseau via des outils de monitoring et d’analyse (CMDB, PPM, dashboards). Maintenir une relation de proximité avec les établissements et leurs partenaires technologiques. Gérer et mettre à jour l’ inventaire technique du portefeuille (équipements, partenaires, fournisseurs). Fournir des rapports réguliers sur la qualité de service, les incidents et les performances. C’est votre parcours Vous avez au moins 4 ans d’expérience dans des environnements réseau et infrastructure exigeants. Vous aimez construire, optimiser et fiabiliser des environnements complexes, tout en restant curieux·se et tourné·e vers l’innovation. Vous cherchez un cadre où vos idées comptent et où la technique rime avec collaboration. C’est votre expertise : Réseaux LAN/WAN/Wi-Fi, sécurité, téléphonie IP. Outils de supervision et de gestion de configuration (CMDB, PPM, monitoring). Gestion de projets techniques (ITIL, Agile, PMP). Compréhension des modèles financiers OPEX/CAPEX . Connaissance des technologies émergentes : IoT, Cloud, automatisation, IA . C’est votre manière de faire équipe : Excellent sens de la communication et de la coordination multi-intervenants. Esprit analytique et rigueur dans la gestion des projets. Orientation résultat et sens du service client. Capacité à travailler en autonomie tout en favorisant la collaboration. Adaptabilité et curiosité technologique. C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Le programme Move Up x United Heroes pour bouger et respirer Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Evry-Courcouronnes Contrat : CDI Télétravail : Hybride Salaire : De 35 K€ à 42 K€ (selon expérience) brut annuel Famille métier : Réseaux / Infrastructures / Coordination technique Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. C’est votre future équipe Dernière-née du groupe, l’agence de Bordeaux a été créée en 2023 pour renforcer notre présence en Nouvelle-Aquitaine. Déjà constituée d’une équipe de 10 collaborateurs, elle incarne notre volonté de proximité avec les acteurs économiques de la région et porte les expertises du groupe avec l’agilité d'une entreprise à taille humaine. Architecte Réseau H/F C’est votre mission Vous êtes passionné·e par les infrastructures réseaux et la cybersécurité industrielle ? Ce poste est fait pour vous. En tant qu’ Architecte Réseau , vous êtes responsable du maintien en condition opérationnelle et de l’évolution sécurisée des infrastructures réseaux et cybersécurité de notre écosystème. : Côté build : Participer à l’évolution des infrastructures réseaux et cybersécurité Mettre en place et améliorer les processus d’exploitation et de maintenance Concevoir et structurer la documentation technique (procédures, référentiels, base de connaissance) Préparer des environnements de maquette pour les tests et validations Contribuer à la mise en place de solutions de supervision performantes Proposer des optimisations techniques et des bonnes pratiques Participer à la définition des procédures de sécurité et d’exploitation Assurer une veille technologique (outils, vulnérabilités, normes) Côté run : Assurer le maintien en condition opérationnelle (MCO) des infrastructures réseaux et cybersécurité Garantir le maintien en condition de sécurité (MCS) Superviser et analyser les incidents réseaux et sécurité Participer au support niveau 2 et à la gestion des incidents Suivre le bon fonctionnement des infrastructures et des applicatifs Produire et maintenir la documentation d’exploitation Analyser les tickets et proposer des axes d’amélioration Suivre les engagements de qualité, coûts et délais Participer aux astreintes si nécessaire C’est votre parcours Vous avez au moins 5 ans d’expérience dans des environnements réseaux et cybersécurité complexes et critiques . Vous aimez analyser, structurer et sécuriser les infrastructures sans jamais cesser d’innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C’est votre expertise : Réseaux : TCP/IP, modèle OSI, MPLS, VLAN, VRF Sécurité : Firewall (Stormshield, Fortinet, Palo Alto), NGFW Outils de cybersécurité : SIEM, SOC, sondes de sécurité Répartition de charge : F5, Juniper Systèmes : Linux (CentOS, Ubuntu, Debian) – administration CLI Protocoles de logs, parsing, centralisation des événements Hyperviseurs (au moins une technologie maîtrisée) Concepts avancés : chiffrement, HSM, bastions Méthodologies : industrialisation, documentation, amélioration continue Anglais professionnel souhaité C’est votre manière de faire équipe : Rigueur et sens de l’organisation Esprit d’analyse et capacité à prendre du recul Autonomie et proactivité Capacité à documenter et transmettre Bon relationnel et esprit collaboratif Sens des responsabilités (environnement critique) C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Bordeaux Contrat : CDI Télétravail : Hybride Salaire : De 50k K€ à 55 K€ (selon expérience) brut annuel Famille métier : Réseaux & Télécoms / Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.

Expertise Secteur Bancaire & Infrastructures Critiques Nous recherchons pour l'un de nos clients prestigieux, acteur majeur de la compensation bancaire en Europe , un profil hautement qualifié pour le pilotage de projets stratégiques IT et Télécom. 🎯 Les enjeux de la mission Au cœur d'un écosystème complexe regroupant les plus grandes institutions financières (Banque de France, LCL, BNP, SG, BPCE...), vous assurez le pilotage complet de projets d'envergure, du cadrage à la mise en production. 🛠 Vos principales responsabilités : Pilotage de Projets Métiers (ex: IBAN Check) : Conduite de projets critiques de vérification d'informations bancaires et validation de transactions monétaires. Infrastructures & Réseaux : Coordination des opérateurs télécom pour le déploiement de supports physiques (Fibre) sur les Datacenters partenaires. Sécurité & PKI : Migration d'infrastructures PKI vers des solutions unifiées (type Nexus), mise en conformité aux normes ANSSI et PCI DSS , et automatisation des processus. Modernisation & Cloud : Pilotage de migrations d'outils critiques vers des environnements virtualisés (VMs) pour garantir performance et fiabilité. Déploiement Applicatif & Système : Supervision de l'intégration logicielle en environnements de recette/production et gestion de migrations d'OS à grande échelle (Windows 10 vers 11). ✅ Profil recherché : Expérience : Expert en gestion de projet IT avec une forte culture Télécom, Réseau et Cloud . Compétences techniques : Maîtrise de la virtualisation, de la cybersécurité (PKI, normes de sécurité) et du déploiement applicatif. Soft Skills : Excellente capacité de coordination technique, rigueur opérationnelle et leadership pour piloter des prestataires et des partenaires bancaires de premier plan. Savoir-faire : Capacité à garantir la continuité de service sur des environnements en production critique. 💼 Pourquoi rejoindre ce projet ? Travailler sur des solutions qui impactent directement le système monétaire et bancaire national, au sein d'un environnement technologique de pointe alliant sécurité maximale et innovation.

En fonction du contexte, vous êtes impliqué dès la phase de recueil du besoin, vous êtes amené à rédiger cadrage, cahier des charges, étude d'opportunité, étude financière, RFP. Vous coordonnez une équipe plurisdisciplinaire (architectes, analystes, experts) Vous êtes le point de contact des équipes fonctionnelles auprès de la Direction Technique et coordonnez les phases d'étude technique, d'installation et de configuration technique. Dans le cadre de ces missions, vous aurez en responsabilité toute ou partie d'un projet. Vous pouvez être amené à coordonner des ressources pluridisciplinaires (analystes et experts réseau, sécurité, infrastructure, poste de travail). Vous pilotez le planning et les ressources, vous suivez le budget et assurez la communication ascendante, descendante et transversale. Vous assurez la mise à disposition des environnements, l'industrialisation des plateformes, l'orchestration et le monitoring des services et des flux inter-applicatifs. Vous produisez la documentation et les procédures d'exploitation ainsi que l'onboarding des équipes run et proposez des architectures en adéquation avec le niveau de service attendu. La rémunération et les avantages sur ce poste sont : Un salaire très compétitif c ; Une prime variable de 10 % ; Forte mobilité interne ; 2 jours de télétravail.

Qui sommes-nous ? Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris , située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d’expertise , elle accompagne les entreprises, principalement implantées en Ile-de-France , dans leur transformation digitale. C’est au sein de cette entité, la plus ancienne du groupe, que l’aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l’entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd’hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l’acceptez) : Administration & modernisation des systèmes : Maintien en condition opérationnelle (MCO) des environnements serveurs et cloud Gestion des incidents complexes et demandes utilisateurs N3 Cloud & Hybridation : Déploiement, gestion et optimisation des infrastructures Azure et AWS Mise en place et pilotage de solutions hybrides (cloud/public/privé) Contribution aux projets de migration vers le cloud Automatisation & Industrialisation : Développement de scripts et automatisations via PowerShell / Terraform Participation à la mise en place de pipelines CI/CD pour fluidifier le delivery Sécurité & Résilience : Gestion de la sécurité des environnements (Antivirus, EDR/XDR, bastion, sauvegardes cloud) Application des bonnes pratiques de durcissement et de conformité (ISO, NIS2, RGPD, SecOps) Projets & Conseil : Participation aux projets d’évolution : modernisation des SI, migrations cloud.. Le terrain de jeu ? Windows (majoritaire), Linux (marginal) Virtualisation : VMware, Hyper-V Cloud : Azure, AWS & environnements hybrides Hyperconvergence : Nutanix, VSAN, Simplivity Messagerie : M365 ITSM & Management : SCCM, Intune, Landesk Sécurité : Antivirus, EDR, XDR Le profil que nous recherchons : Vous avez 3 ans d’expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un bon niveau d’anglais à l’oral et à l’écrit Vous faites preuve de rigueur, d’agilité et de proactivité, et disposez d’une excellente aisance rédactionnelle Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 45 000 - 55 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). 12 RTT, Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité ( Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d’intégration, events sportifs, soirées gaming… Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidater !

Principales responsabilités : Implémenter des solutions cloud Azure en traduisant les conceptions architecturales en déploiements techniques concrets, tout en appliquant les bonnes pratiques d’automatisation. Développer et maintenir l’ Infrastructure as Code (IaC) à l’aide de Bicep et de modèles ARM . Concevoir et gérer des pipelines CI/CD dans Azure DevOps : Création de pipelines de déploiement avec YAML, gestion des variables, intégration d’Azure App Configuration, mise en place de gates et de processus d’approbation. Administrer les services d’identité cloud : Synchronisation avec le cloud, connecteurs hybrides, gestion des identités privilégiées (PIM), unités administratives, gestion des droits et scénarios B2B/B2C. Gestion des applications et API : enregistrement d’applications, SSO, protocoles OpenID Connect et OAuth 2.0. Configurer les services Active Directory et l’authentification Kerberos dans des environnements hybrides. Gérer les services de données : bases SQL , stockage Blob & File , Key Vaults , bases Cosmos DB . Déployer et maintenir les services Azure liés au calcul et aux applications : machines virtuelles, Web Apps, APIs, fonctions serverless, Logic Apps, Event Grid et Service Bus. Mettre en œuvre la gouvernance et la conformité cloud : management groups, landing zones, stratégies et balises Azure. Configurer et sécuriser le réseau cloud : NSGs, routes, Front Door , Application Gateway , WAF DNS public et privé, Virtual WAN, VPN site-à-site, liens privés et endpoints privés Appliquer des contrôles de sécurité avancés via Microsoft Defender for Cloud , surveiller les réseaux et gérer la protection des données. Collecter et analyser les métriques des ressources cloud, effectuer la maintenance planifiée et contrôler la création de nouvelles ressources selon les standards architecturaux. Contribuer à l’optimisation de l’infrastructure pour la performance, la sécurité et les besoins métier. Documenter et suivre les activités dans des outils de gestion de projet et de tickets (type DevOps et ServiceNow). Profil requis : Minimum 3 ans d’expérience en ingénierie cloud ou infrastructure IT. Expertise sur les services Azure : compute, réseau, stockage, identité et données. Maîtrise des pratiques IaC et des pipelines DevOps pour l’automatisation et l’orchestration. Compétences avancées en PowerShell , Azure CLI et frameworks d’automatisation. Connaissances solides en gestion des identités, sécurité, haute disponibilité, reprise après sinistre et optimisation des coûts. Capacité à collaborer efficacement avec plusieurs équipes techniques pour maintenir un haut niveau de sécurité. Certifications souhaitées : Microsoft Azure Administrator (obligatoire) Microsoft Certified: DevOps Engineer Expert (obligatoire) Azure Network Engineer Associate (préféré) Azure Security Engineer Associate (préféré)

CONTEXTE Dans le cadre de sa stratégie de modernisation et de sécurisation de ses infrastructures numériques, le client souhaite s’entourer d’un Ingénieur Infrastructure Cloud AWS spécialisé dans l’intégration, l’exploitation et l’évolution de solutions Cloud sur AWS. Le profil devra être en mesure d’assister les équipes du client tant sur la conception et le déploiement de nouvelles architectures que sur la maintenance opérationnelle des services existants, dans une démarche DevSecOps, axée sur la performance, la sécurité, la fiabilité et l’optimisation des coûts L’Ingénieur Infrastructure Cloud AWS est g arant du déploiement, de la configuration et de la maintenance opérationnelle des environnements cloud AWS, il assure la disponibilité, la performance et la sécurité des services d'infrastructure. MISSIONS Participer à : Intégration et MCO Cloud A. Intégration et Déploiement • Conception d’architectures AWS sécurisées • Déploiement d’environnements • Paramétrage de services AWS • Mise en œuvre et optimisation notamment d’EKS : nodes, autoscaling, gestion des pods, namespaces, ingress, network policies, etc. • Industrialisation via IaC (Terraform) B. MCO / Run • Supervision et maintenance corrective, préventive et évolutive • Mise à jour des composants : Kubernetes, drivers, nodes, AMIs, OpenSearch, drivers DB, ALB/ingress, etc. • Gestion des incidents avec SLA détaillés proposés (détail exigé) • Monitoring / Observabilité / Alerting (technique + métier) • Gouvernance et registry d’images Docker (sécurité, scan, policy) • Gestion des coûts et optimisation (FinOps) C. Sécurité et Conformité • Zero Trust / IAM Roles / RBAC Kubernetes / Key rotation • Scan de vulnérabilités images, dependencies, clusters • Encryption au repos/en transit (KMS) • Conformité RGPD / CNIL / Cloud Act • Proposition d’architecture Security-by-Design D. Documentation et Transfert de compétences • Documentation détaillée des architectures, outils, procédures, PRA, sauvegardes, patterns, runbooks d’exploitation • Formations techniques ciblées (EKS, observabilité, pipeline CI/CD, sécurité) • Engagement sur transfert de compétences avec plan structuré livrables techniques : participer à la livraison entre autres de • Document d'architecture AWS avec schémas • Scripts Terraform documentés • Configuration complète EKS (clusters, nodes, namespaces) • Procédures de déploiement • Dashboards de monitoring Grafana/CloudWatch • Guide d'exploitation détaillé • Plan de transfert de compétences • Documentation des procédures • Étude de portabilité multicloud • Plan de réversibilité • Scripts de migration • Documentation technique de sortie • Indicateurs coûts et optimisation Compétences clés ettendues : · Déploiement et administration de services AWS core (EC2, VPC, S3, RDS, Aurora, ECS) · Gestion réseau AWS : Subnets, NAT Gateway, Transit Gateway, Route53, ALB/NLB · Administration Kubernetes/EKS : mise à jour des nodes, AMIs, drivers, gestion des pods · Mise en œuvre des politiques de sécurité réseau (SG, NACL, WAF, Shield) · Supervision et maintien en condition opérationnelle (MCO/RUN) avec gestion des SLA · Mise à jour et patching des composants (OpenSearch, drivers DB, ingress controllers) · Gestion des sauvegardes, PRA et procédures de reprise d'activité · Chiffrement des données au repos et en transit (KMS, TLS) · Automatisation via scripts (Bash, Python) et IaC (Terraform) · Rédaction de documentation technique et de guides d'exploitation

Dans le cadre d’un programme de modernisation de son SI, notre client lance un projet de remise à niveau de son data center principal . L’environnement actuel présente des problématiques d’ obsolescence (serveurs, Linux, sécurité) nécessitant une remise à niveau technique. Le périmètre exact (refonte complète ou évolution) reste à affiner lors des premiers échanges avec les équipes et les éditeurs. Cadrage technique du projet (refonte vs évolution) Pilotage des travaux d’infrastructure (serveurs, data center, réseau) Coordination des différents intervenants : équipes internes équipes data center éditeurs Suivi des enjeux de sécurité et d’obsolescence Déploiement des solutions sur les différents sites Gestion des risques et des contraintes liées au secteur santé Accompagnement des équipes dans la mise en œuvre

MISSIONS PRINCIPALES 1. Audit et consolidation de l'existant (prioritaire) Réaliser un audit complet de l'architecture réseau et sécurité : cartographie des flux, segmentation réseau, politique de sécurité, configuration F5 et Check Point Valider et mettre à jour les documentations techniques, schémas de flux applicatifs et matrices de filtrage Réviser et proposer des amélioriations des configurations load balancing F5 (LTM, GTM, ASM/WAF) : VIPs, pools, health checks, SSL o]loading, iRules Réviser et proposer des amélioriations des configurations firewalls Check Point : règles de filtrage, NAT/PAT, VPN site-to-site et remote access, haute disponibilité ClusterXL Analyser les configurations BGP (annonces, policies, route-maps, geo-clusters DRP) et connectivités Azure ExpressRoute Identifier les vulnérabilités, points de fragilité et non-conformités, formuler des recommandations correctives priorisées 2. Transfert de compétences et accompagnement des équipes (prioritaire) Travailler en étroite collaboration avec les responsables d'infrastructure et l'équipe sécurité pour le transfert de connaissances Standardiser et documenter les configurations réseau/sécurité : runbooks MCO (Maintien en Condition Opérationnelle) / MCS (Maintien en Condition de Sécurité), procédures d'exploitation, guides de dépannage Former les équipes internes sur les bonnes pratiques d'exploitation F5 et Check Point 3. Accompagnement transformation microservices Contribuer à la définition de l'architecture réseau et sécurité pour la plateforme microservices cible Concevoir les patterns de sécurisation : segmentation réseau (East-West), service mesh (mTLS), ingress/egress, micro-segmentation Définir les politiques de filtrage, stratégies de load balancing applicatif, WAF et protection DDoS pour les services conteneurisés Accompagner les architectes sur les choix technologiques (ingress controllers, service mesh, network policies Kubernetes) Intégrer les principes de sécurité Zero Trust et defense-in-depth dans l'architecture microservices COMPÉTENCES TECHNIQUES REQUISES Obligatoires F5 BIG-IP : maîtrise confirmée LTM (load balancing), GTM (GSLB), ASM/Advanced WAF, configuration avancée VIPs/pools/nodes, SSL o]loading, iRules/iApps, haute disponibilité et monitoring Check Point : expertise firewalls (R80.x/R81.x), SmartConsole, règles de filtrage avancées, NAT/PAT, VPN (site-to-site, remote access), ClusterXL, logs et troubleshooting Routage et switching : LAN/WAN, protocoles BGP, OSPF, MPLS, segmentation VLAN/VRF, notions de SD-WAN, Azure networking : ExpressRoute, VNet, NSG, Azure Firewall, Application Gateway, Tra]ic Manager, Azure Monitor Architecture DRP : geo-clusters, réplication Appréciées Firewalls Fortinet, Palo Alto Network Load balancers alternatifs : Nginx, HAProxy, cloud-native ingress controllers Sécurité microservices : service mesh (Istio, Linkerd), mTLS, network policies Kubernetes, Zero Trust Outils d'automatisation réseau : Ansible, Terraform pour configurations réseau/sécurité CERTIFICATIONS SOUHAITÉES F5 Certified BIG-IP Administrator ou F5 Certified Technology Specialist Check Point Certified Security Administrator (CCSA) ou Check Point Certified Security Expert (CCSE) Cisco CCNP Enterprise ou équivalent Microsoft Certified : Azure Network Engineer Associate (AZ-700) ITIL Foundation

Expérience requise 8 à 10 ans d’expérience dans la conception, l’architecture et la gestion d’infrastructures informatiques complexes. Mission principale L’Architecte Infrastructure IT est responsable de la conception, de l’évolution et de la sécurisation de l’architecture des infrastructures informatiques . Il intervient dans des projets stratégiques tels que la migration vers Microsoft 365 (Exchange Online, Teams, OneDrive, SharePoint) et l’ externalisation de l’infrastructure vers un Data Center . Il définit les standards techniques, évalue les risques et garantit la performance, la sécurité et la disponibilité des systèmes. Responsabilités principalesConception et architecture des infrastructures Définir l’architecture des systèmes et infrastructures informatiques. Concevoir des solutions scalables, sécurisées et résilientes . Définir les standards techniques et les bonnes pratiques d’architecture. Participer à la stratégie de transformation digitale de l’organisation. Migration vers Microsoft 365 Concevoir l’architecture de migration Exchange On-Premise vers Exchange Online . Définir l’intégration des services : Microsoft Teams OneDrive SharePoint Online Mettre en place l’architecture d’authentification et de gestion des identités. Assurer la gouvernance et la sécurité des données dans l’environnement Microsoft 365. Externalisation vers un Data Center Définir l’architecture cible pour l’ externalisation de la salle IT . Sélectionner les solutions d’hébergement adaptées. Concevoir l’architecture réseau et les mécanismes de sécurité. Garantir la haute disponibilité et la continuité des services. Virtualisation et infrastructures Concevoir les architectures de virtualisation VMware / Hyper-V . Définir les stratégies de sauvegarde, réplication et reprise d’activité (PRA/PCA) . Optimiser les performances et la capacité des infrastructures. Analyse des risques et gouvernance Évaluer les risques techniques et opérationnels . Définir les politiques de sécurité et de conformité. Garantir l’alignement des infrastructures avec les exigences organisationnelles. Documentation et accompagnement Produire la documentation d’architecture et les schémas techniques . Accompagner les équipes techniques dans l’implémentation des solutions. Assurer le transfert de connaissances et le respect des standards. Compétences techniques Architecture infrastructures IT Microsoft 365 (Exchange Online, Teams, SharePoint, OneDrive) Windows Server et Linux Active Directory, GPO, DNS Virtualisation VMware / Hyper-V Gestion et conception de Data Centers Solutions de backup et disaster recovery Windows 10 Microsoft Office et Visio Compétences linguistiques Français : courant (oral et écrit) Anglais : professionnel (oral et écrit) Aptitudes et qualités personnelles Excellentes capacités d’analyse et de conception Communication et vulgarisation technique Capacité à travailler dans des environnements complexes Sens de l’organisation et rigueur Esprit d’équipe Capacité à prioriser les tâches dans un environnement dynamique Respect des procédures organisationnelles et techniques Respect du secret professionnel