Trouvez votre prochaine mission ou futur job IT.

📢 Opportunité – Ingénieur Réseau Senior (H/F) | Environnement Entreprise | Île-de-FranceDans le cadre du renforcement de ses équipes, un grand compte recherche un Ingénieur Réseau Senior ayant une solide expérience en environnement entreprise pour intervenir sur des infrastructures critiques et accompagner les projets d'évolution du réseau. 🎯 Vos missionsConcevoir, déployer et administrer les infrastructures réseau LAN, WAN et Datacenter. Participer aux projets de migration, d'évolution et de modernisation des infrastructures. Assurer le support de niveau 3 et résoudre les incidents complexes. Mettre en œuvre les bonnes pratiques d'exploitation, de sécurité et de supervision. Rédiger la documentation technique (HLD, LLD, procédures d'exploitation). Collaborer avec les équipes Infrastructure, Sécurité et Production. 🛠 Compétences recherchéesMaîtrise des protocoles BGP, OSPF, VLAN, VRF, VXLAN, STP. Bonne connaissance des équipements Cisco, ainsi que des environnements Datacenter. Expérience sur les solutions de sécurité réseau (Firewall, Load Balancer, VPN) appréciée. Connaissances en automatisation (Python, Ansible) appréciées. Maîtrise des outils de supervision et de monitoring. 👤 Profil recherchéMinimum 5 ans d'expérience en tant qu'Ingénieur Réseau. Expérience impérative en environnement entreprise / grands comptes (banque, assurance, industrie, services, secteur public, etc.). Expérience en exploitation, administration et évolution d'infrastructures critiques. Bon relationnel, autonomie et capacité à travailler avec des équipes pluridisciplinaires. Anglais professionnel. 📍 Localisation : Île-de-France 📅 Démarrage : ASAP 💼 Mission longue durée

Azure : Administrer et maintenir les infrastructures Cloud Microsoft Azure Administrer les serveurs Windows Server et Linux hébergés dans Azure (MCO, suivi de patching) Assurer la disponibilité, la performance et la résilience des services hébergés (MCO) Déployer, configurer et superviser les ressources Azure (VM, Storage, App Services, Azure SQL, ...) Réseaux et connectivité: Administrer les réseaux virtuels Azure (VNet) Gérer le routage, les tables de routage et les groupes de sécurité réseau (NSG) Assurer l'interconnexion entre les environnements Cloud et On-Premise (Express route & VPN Site-to-Site) Gérer Active Directory, Microsoft Entra ID (Azure AD) et les environnements hybrides Assurer la gestion des correctifs et des mises à jour de sécurité (environnement Fortinet + Cisco) Automatiser les tâches d'administration via PowerShell, Azure CLI ou scripts Sécurité: Déployer et administrer Microsoft Defender for Endpoint Configurer les accès conditionnels et l'authentification forte (MFA) Administrer les rôles RBAC et le principe du moindre privilège (PIM) Assurer le suivi des vulnérabilités et des recommandations de sécurité Participer aux audits de conformité (NIST) Supervision et exploitation: Mettre en place et exploiter Azure Monitor, Log Analytics et Application Insights Analyser les alertes et incidents de production Réaliser les actions de maintien en condition opérationnelle (MCO) Sauvegarde et continuité d'activité : Administrer Azure Backup Azure Site Recovery Vérifier les sauvegardes et les restaurations périodiques Etude du plan de reprise d'activité (PRA) Automatisation et DevOps : Déployer les infrastructures en mode Infrastructure as Code (IaC), Bicep Participer aux pipelines CI/CD avec Azure DevOps Automatiser les déploiements et les opérations récurrentes Support et gestion des incidents : Assurer le support N2/N3 sur la partie Workplace (Intune) Assurer le support N2/N3 sur les infrastructures Cloud et réseaux Diagnostiquer et résoudre les incidents complexes Participer aux cellules de crise en cas d'incident majeur Accompagner les équipes métiers et projets sur les sujets Azure Documentation et gouvernance : Rédiger et maintenir la documentation technique Produire les schémas d'architecture réseau et Cloud Définir les standards techniques et les bonnes pratiques Participer aux comités techniques et projets d'évolution

Dans le cadre de la transformation du Digital Workplace, VORSTONE recherchons une ressource pour renforcer le stream Architecture Workplace. L'objectif est de disposer d'un référent capable de conjuguer une profondeur technique forte sur MECM/SCCM, Intune et les environnements Windows, avec une vision plus large du poste de travail, de Microsoft 365, du workplace virtuel et de la résilience des services. La ressource interviendra en appui direct du Stream Leader et constituera le backup naturel du Tech Lead Digital Workplace. Elle devra prendre la responsabilité des sujets de bout en bout : cadrage, architecture, delivery, gestion des dépendances, documentation, transfert au RUN et amélioration continue, dans un environnement international, réglementé et multi-fournisseurs. Le profil attendu doit rester techniquement opérationnel, tout en étant capable de construire une trajectoire, d'arbitrer et de présenter des décisions au management. Description de la prestation : Vous êtes l'autorité technique transverse du Digital Workplace sur les volets Endpoint Management, Modern Management et résilience. Vous définissez les architectures cibles et les standards, challengez les choix techniques, sécurisez la mise en œuvre et garantissez que les solutions livrées sont exploitables, documentées, résilientes et maintenables. Le périmètre couvre des postes bureautiques, industriels, partagés et virtuels, des terminaux Windows, macOS et mobiles, ainsi que leurs dépendances avec Entra ID, Microsoft 365, la sécurité, le réseau, le cloud et les services d'exploitation externalisés. Vos missions Architecture, stratégie & gouvernance Roadmap Digital Workplace: construire et piloter une trajectoire pluriannuelle couvrant endpoint management, modern management, poste virtuel, sécurité, résilience, cycle de vie et obsolescence. Prioriser les initiatives en fonction de la valeur métier, du risque, de la capacité et des dépendances. Architectures cibles et standards: définir les architectures de référence, principes, patterns, critères d'exception et trajectoires de convergence. Produire les HLD, DAT, dossiers de choix, Architecture Decision Records et supports d'arbitrage. Gouvernance et modèle de service: définir les responsabilités, RACI, catalogue de services, critères de readiness, processus de transition vers le RUN, indicateurs et mécanismes de contrôle. Dette technique et rationalisation: identifier les composants legacy, les usages redondants, les dépendances individuelles et les risques opérationnels, puis définir des plans de remédiation ou de retrait. . MECM / SCCM, infrastructure Endpoint & migration Architecture MECM/SCCM : concevoir, faire évoluer et auditer des infrastructures multi-rôles : Site Server, Management Point, Distribution Point, Software Update Point, SQL/Reporting Services, Content Library, boundaries, discovery, client settings, RBAC et haute disponibilité. Patching et conformité : définir et fiabiliser le patching Windows clients et serveurs, les ADR, maintenance windows, catalogues, collections, preuves de conformité et campagnes de validation, y compris sur les versions récentes de Windows Server. OSD et masterisation : concevoir les Task Sequences, WinPE, PXE, boot images, drivers, BIOS/firmwares, détection dynamique des modèles, masters Windows 11 et LTSC/LTSC IoT, tests et déploiements internationaux. Intune, modern management, OS & applications Trajectoire Intune first : définir la cible entre Intune et MECM, qualifier les cas d'usage justifiant SCCM, gouverner les exceptions et organiser la réduction progressive de la dépendance à l'infrastructure historique. Intune à grande échelle : concevoir les modèles d'enrollment, compliance policies, configuration profiles, security baselines, update rings, feature updates, remédiations, RBAC, certificats, reporting et gestion des groupes de devices dans Entra ID. Provisioning moderne : cadrer Windows Autopilot, zero-touch, Cloud Attach, Tenant Attach, co-management et transfert des workloads, sur la base d'une décision d'architecture et non d'une simple possibilité technique. Sécurité Endpoint : concevoir et intégrer Endpoint Privilege Management, Multi-Admin Approval, suppression des droits administrateur local, séparation des comptes, BitLocker, Defender for Endpoint, Windows Hello for Business, MFA et Conditional Access. Applications et packaging : définir les standards Win32/MSI, scripts, dépendances, supersedences, détection, qualification, installation, désinstallation, rollback, remédiation et déploiement des Microsoft 365 Apps via Intune ou MECM. Postes et terminaux : porter les architectures Windows 11, LTSC/LTSC IoT, macOS, iOS et Android, y compris les postes industriels, kiosques, shared devices et terminaux soumis à des contraintes de réseau, de qualification ou de disponibilité. Microsoft 365, identité & résilience Workplace Vision Microsoft 365 transverse : comprendre et piloter les dépendances du poste de travail avec Exchange Online/Hybrid, Teams, SharePoint Online, OneDrive, Microsoft 365 Apps, Entra ID, identité device et sécurité. Le profil n'a pas à être l'expert le plus profond de chaque produit, mais doit être capable de cadrer une architecture de bout en bout. BCP / résilience Digital Workplace : conduire l'analyse d'impact métier, identifier les services critiques et dépendances, définir RTO/RPO, critères de déclenchement, scénarios de continuité, procédures de bascule et de retour à la normale. Gestion de crise : concevoir les runbooks couvrant les indisponibilités ou dégradations d'Office, Outlook et des services M365, le rollback applicatif, les incidents de licence ou de profil, les comptes compromis, Microsoft Service Health, l'escalade éditeur et la communication alternative. Tests périodiques : organiser les exercices, tests techniques et simulations de crise, documenter les preuves, écarts, décisions et plans de remédiation, puis capitaliser les retours d'expérience. Virtual Workplace & expérience utilisateur AVD, Windows 365 et Citrix : définir les cas d'usage, architectures cibles et trajectoires de coexistence ou de migration : images, applications, profils FSLogix, accès, performance, capacité, résilience, sécurité, coûts et modèle de support. Industrialisation : standardiser la gestion des images, la publication d'applications, les mises à jour, les mécanismes de reprise et les opérations récurrentes afin de réduire les tâches manuelles et les dépendances individuelles. Delivery, ownership & operating model Pilotage technique de bout en bout : transformer les orientations d'architecture en plans exécutables, suivre l'avancement réel, le reste à faire, les hypothèses, les risques, les owners, les dates et le niveau de confiance associé. Build to Run et qualité : définir et contrôler les plans de tests, preuves QA, plans de migration et rollback, support model, procédures d'exploitation, transfert de connaissances et critères d'acceptation par le RUN. Communication et reporting : présenter systématiquement le statut, l'impact, la décision attendue et la prochaine action avant le détail technique ; produire un reporting synthétique et fiable sans relance constante. Relation fournisseurs : piloter techniquement les contributions de Microsoft et des partenaires de services, challenger les engagements et la qualité des livrables, et sécuriser les escalades. Automatisation, observabilité & amélioration continue Scripting et APIs : industrialiser ou spécifier les opérations récurrentes via PowerShell, Microsoft Graph, APIs REST et, selon les usages, Ansible ou Python. Être capable de concevoir, relire et fiabiliser des scripts complexes. Azure et hybride : contribuer à l'architecture des composants Azure associés au workplace : VM, sizing, stockage, réseau, supervision, Azure Arc et intégration des infrastructures hybrides. Indicateurs : mettre en place des tableaux de bord de conformité, couverture, patching, déploiement, capacité, exceptions, performance, risques et qualité de service.

Dans le cadre d'une mission pour l'un de nos clients grands comptes, vous intégrez une équipe Messagerie pour contribuer à l'administration, au support, à l'évolution et à l'industrialisation des environnements Microsoft Exchange et Microsoft 365. Vos principales responsabilités : Participer aux études techniques et aux évolutions d'architecture et d'infrastructure Assurer le support et l'exploitation des plateformes de messagerie Contribuer à l'industrialisation et à l'automatisation des tâches d'exploitation, notamment via PowerShell Participer au maintien en conditions opérationnelles des infrastructures Microsoft Collaborer au quotidien avec les équipes Réseau, Systèmes et Sécurité Conditions : Localisation : Aix-en-Provence Démarrage : septembre 2026 Mission longue durée

Almatek recherche pour l'un de ses clients, Un ingénieur sécurité confirmé Sur Essonne. Description L'Ingénieur Sécurité est en charge de la mise en œuvre de la politique de sécurité définie par le RSSI. Il veille à la bonne utilisation du SI par les directions métiers, et assure la protection face aux menaces extérieures. Sujet/Champ d'application pour ingénieur IT: Réaliser l'ingénierie système Cyber sécurité/IT et réseau nécessaire au projet C1 et SGP. Tâches à effectuer (titre et description détaillée) : • IS-T1 : Participer à toutes les réunions d'interfaces nécessaires • IS-T2 : Participation à la définition des solutions IT et réseau nécessaires • IS-T3 : Déploiement des solutions IT et réseau nécessaires • IS-T4 : traitements des évolutions et anomalies • IS-T5 : Relecture et suivi des essais cyber sécurité/IT

Expert Réseaux et Cyber Fortinet LYON (no remote)Expertise : sécurité IT/Télécom, VLAN, Spanning-Tree, VRRP, BGP, OSPF, MPLS, architectures réseaux & sécurité (Fortinet, Juniper, Checkpoint, Cisco) Maîtrise : outils d'administration IT, automatisation (scripting), Pack Office, SharePoint, reporting avancé, communication, rédaction technique Connaissances : ServiceNow , JIRA, Agile SAFE, contexte secteur de l'énergie Project contextPour l'un de nos clients dans le secteur de l'énergie, nous cherchons un expert réseaux et cyber sécurité correspondants à la description ci dessous : Info logistiques : Début : ASAP Durée : Mission longues Localisation : Lyon centre Déplacements : 2 à 4 par an Technologies concernées Architecture réseau & sécurité : LAN, WAN, DMZ, IDS, IPS Protocoles Réseaux : Réseaux : VLAN, Spanning-Tree, VRRP Routage BGP, OSPF, MPLS Équipements Firewall : FortiGate (gammes E/F/G), Fortimanager/Forticonverter Checkpoint Smart / 6200P Stormshield Juniper Équipements réseau : Routeurs : Cisco, Alcatel Switchs : Cisco, Alcatel, Aruba, Hirschmann Authentification : Radius Compétences demandées Expertise : sécurité IT/Télécom, VLAN, Spanning-Tree, VRRP, BGP, OSPF, MPLS, architectures réseaux & sécurité (Fortinet, Juniper, Checkpoint, Cisco) Maîtrise : outils d'administration IT, automatisation (scripting), Pack Office, SharePoint, reporting avancé, communication, rédaction technique Connaissances : ServiceNow , JIRA, Agile SAFE, contexte secteur de l'énergie Expected skillsSkillsSkill level Réseaux informatiques Expert CYBERSÉCURITÉ Expert FORTIGATE Expert

La DTNUM mène plusieurs projets de transformation et de modernisation de son système d'information. Dans ce contexte, elle souhaite renforcer sa capacité à concevoir, gouverner et faire évoluer ses architectures techniques tout en garantissant leur cohérence avec les orientations stratégiques du ministère. L'architecte interviendra sur des sujets Infrastructure, Cloud, Réseau, Sécurité et Applications, avec une forte dimension d'urbanisation et de gouvernance. Missions principales Architecture & Urbanisation • Définir les architectures cibles des projets. • Garantir la cohérence entre les besoins métiers et les solutions techniques. • Challenger les choix technologiques et les architectures proposées. • Participer aux études d'urbanisation du SI. • Modéliser les flux, dépendances et interactions entre systèmes. • Construire les trajectoires d'évolution et plans de transformation. Gouvernance • Participer et animer les comités d'architecture. • Définir les standards et principes d'architecture. • Veiller à l'intégration des exigences sécurité, exploitation et performance. • Réaliser les revues d'architecture projets. • Accompagner les équipes projets dans les phases de conception. Accompagnement des projets • Production des dossiers d'architecture. • Validation des solutions techniques. • Appui aux équipes d'intégration et d'exploitation. • Contribution aux arbitrages techniques et stratégiques. Domaines techniques couverts Infrastructure & Cloud • Datacenter • Virtualisation • Proxmox • VMware • Kubernetes • Cloud Hybride • Conteneurisation Réseau & Sécurité • Architecture réseau • Segmentation • Haute disponibilité • Résilience • Sécurité des infrastructures • Principes ANSSI et NIS2 Architecture SI • Urbanisation du SI • Cartographie applicative • Cartographie des flux • Architecture fonctionnelle • Architecture technique Compétences recherchées Architecture • Architecture d'entreprise • Architecture technique • Urbanisation SI • Gouvernance d'architecture Méthodologie • TOGAF (apprécié) • Archimate (apprécié) • Schémas directeurs • Modélisation d'architecture Outils • Sparx EA • MEGA • Visio • Livrables attendus • Dossiers d'architecture (DAT/DAC). • Cartographies fonctionnelles et techniques. • Notes de cadrage. • Études d'impact. • Recommandations d'architecture. • Schémas directeurs. • Documentation technique. • Support aux revues d'architecture.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Ingénieur Firewalling Sécurité H/F C'est votre missionVous êtes passionné·e par la sécurité des réseaux et les environnements critiques ? Ce poste est fait pour vous. En tant qu'Ingénieur Réseaux & Sécurité Firewall, vous êtes responsable de l'administration, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité de notre écosystème. Missions : Assurer les activités RUN liées aux infrastructures Firewall : analyse des demandes, troubleshooting et gestion des incidents. Mettre en œuvre et faire évoluer les politiques de filtrage conformément aux exigences métiers et aux règles de sécurité. Participer aux projets BUILD en implémentant les matrices de flux définies dans le cadre des nouveaux projets. Déployer et maintenir les règles de filtrage sur les firewalls dans le respect des procédures d'exploitation et de la politique de sécurité interne. Réaliser des diagnostics techniques afin d'identifier les causes de dysfonctionnements et proposer des actions correctives ou des solutions de contournement. Définir et appliquer les bonnes pratiques d'exploitation, de gestion et de sécurisation des infrastructures Firewall. Contribuer à l'amélioration continue des activités RUN en proposant des optimisations techniques et opérationnelles. C'est votre parcoursVous avez au moins 5 ans d'expérience dans l'administration d'infrastructures Réseaux & Sécurité. Vous appréciez les environnements techniques exigeants, où la disponibilité des services et la sécurité sont des enjeux majeurs. Vous aimez résoudre des problématiques complexes tout en contribuant à l'amélioration continue des infrastructures. C'est votre expertise :Administration et exploitation de Firewall Palo Alto Administration et exploitation de Firewall Fortinet Virtualisation réseau VMware NSX Gestion des politiques de filtrage et matrices de flux Analyse des incidents, troubleshooting et support de niveau avancé Connaissance des bonnes pratiques de sécurité des réseaux Anglais professionnel C'est votre manière de faire équipe :Esprit d'analyse et capacité à résoudre des incidents complexes Rigueur et sens de l'organisation Autonomie et capacité à prioriser les demandes Esprit d'équipe et sens du service Force de proposition dans l'amélioration continue Bonnes capacités de communication avec les équipes techniques et projets C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoirLieu : Paris 13 Contrat : CDI Télétravail : Hybride selon la mission Salaire : 52K-54K Famille métier : Réseaux & Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement pour la gestion des évolutions des services d'intégration continue en lien avec le Cloud Azure. Dans le cadre d'un projet de convergence de la Landing Zone Azure vers les standards et exigences d'un grand groupe bancaire, nous recherchons un Expert Cloud Azure Senior afin d'accompagner les phases d'analyse, de conception et de transformation de la plateforme cible. MissionsAccompagner la conception et l'évolution de plateformes Azure Enterprise selon le Cloud Adoption Framework (CAF) Mettre en place la gouvernance multi-subscriptions, Azure Policy et les bonnes pratiques d'architecture Assurer la sécurité Cloud et la gestion des identités avec Microsoft Entra ID, RBAC/PIM, Zero Trust, Azure Security Garantir la conformité réglementaire et définir des contrôles de sécurité à l'échelle de la plateforme Concevoir et industrialiser les architectures réseaux Azure Hub & Spoke, connectivité hybride, ExpressRoute Sécuriser les flux et automatiser les déploiements via Infrastructure as Code (Terraform/Bicep) Animer des ateliers d'architecture et coordonner des parties prenantes multiples

Consultant Cybersécurité Junior à Lyon Tâches '1. Gestion et investigation des incidents de sécurité • Investiguer sur les incidents cyber en provenance du SOC, CERT, utilisateurs ou métiers • Traiter les différentes alertes du SOC Applicatif pour détecter les alertes cyber métier, en complément du SOC Infrastructure et analyser les logs du SIEM si nécessaire • Traitement et suivi des alertes DLP • Réaliser des analyses approfondies sur les cas inhabituels • Suivi des actions d'amélioration suite à incident Cyber 2. Traitement des demandes de cybersécurité opérationnelle • Répondre aux demandes de cyber sécurité des utilisateurs • Valider les habilitations sensibles • Valider les exceptions aux politiques de sécurité • Valider les demandes de tests d'intrusion automatiques • Valider les demandes d'ouverture de flux (réseau, web, etc.) en respectant les règles de sécurité et réseau 3. Contrôles et surveillance de sécurité • Mettre en place et réaliser les contrôles de premier niveau • Réaliser des actions de Build de sécurité opérationnelle (indicateurs, analyse des non-conformités, analyse des rapports cyber) 4. Gestion documentaire et amélioration continue • Veiller au maintien et à la mise à jour du corpus documentaire de l'équipe (procédures, référentiels, etc.) • Contribuer à l'amélioration continue des processus de sécurité Contexte Prestation CyberSécurité Au sein d'une équipe de 5 personnes, en charge de la sécurité opérationnelle de CATS et des Caisses Régionales : analyse et traitement du run Cyber (demande, habilitations incidents Cyber, SOC Applicatif et contrôles CyberSécurité) Attendu Une pratique confirmée de la gestion d'incidents et de l'analyse de logs (systèmes et applicatifs) acquise au sein d'une équipe type SOC est indispensable pour ce poste. 1. Gestion et investigation des incidents de sécurité (50%) 2. Traitement des demandes de cybersécurité opérationnelle (30%) 3. Contrôles et surveillance de sécurité (10%) 4. Gestion documentaire et amélioration continue (10%) Stack connaissances approfondies en cybersécurité (27001, 27002, 27005) connaissance réseau (DMZ, FW) - Vision sécurité connaissance générale en IT notions sur les habilitations Maitrise approfondie des utilitaires O365 (Excel notamment) Curieux, Capacité d'analyse Esprit d'équipe Très bonne communication écrite (email) et oral (échange récurrent) avec maîtrise de la relation client Rigoureux Partage éclairé des sujets auprès des membres de l'équipe Organisé sachant faire face à l'imprévu

Dans le cadre de la mise en place d'une équipe de Platform Engineering visant à gérer un SI construit en majorité sur un environnement Google Cloud interconnecté à différents systèmes internes, notre client recherche un Network Engineer (Ingénieur réseau) garant de la conception, de la sécurité et de la performance des infrastructures réseau cloud et hybrides. Le Network Engineer est responsable : De l'architecture réseau : conception des topologies cloud et hybrides (Network Architect) De la connectivité : interconnexions, VPN, peering, hybrid cloud De la sécurité réseau : segmentation, firewalling, zero trust De la performance et de la résilience : load balancing, haute disponibilité Des standards et de la gouvernance réseau : patterns, revues d'architecture

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Je cherche pour un de mes client un Architecte applicative IT Windows sur Paris Contexte général Dans un contexte de cybersécurité accru,le client a pour objectif de sécuriser davantage son Système d'Information. De plus, afin de rester leader, nous devons accompagner nos métiers dans la mise en place de nouvelles solutions. Pour ce faire, nous devons rédiger les dossiers d'architecture technique des solutions. Objet du cahier de consultation Dans le cadre de ce projet, de sous-traiter le design de l'architecture applicative technique sur ses sites France et international, en fonction de nombreuses caractéristiques et contraintes, en garantissant une certaine cohérence technique et le maintien du système d'information tout au long de son évolution, en étudiant son impact sur l'architecture déjà existante ou future. Cette prestation nécessite une expertise sur les technologies vmware, windows, mssql, cloud, clustering… Une capacité de rédaction de documentations techniques détaillées est également nécessaire. Expertises techniques attendues Afin de mener à bien cette mission, le client souhaite préciser le niveau d'expertise nécessaire dans les domaines suivants : La prestation d'architecture applicative attendue concerne les couches hautes du modèle OSI. Les couches matérielles sont du ressort d'autres d'architectes techniques dédiées (réseau, serveur, stockage). Les HLD et LLD livrés par le prestataire servent de spécification d'entrée aux architectes matériels. Les spécifications d'entrée de la prestation d'architecture applicative sont : Le dossier d'urbanisme Le dossier de sécurité Les besoins fonctionnels Panel pressenti : Infrastructures Typologie de prestation : Architecture applicative Environnement technique de la prestation Windows, VMWare, MSSQL, IIS, Active Directory, clustering, cloud. Dans sa mission, le prestataire : Définit les environnements qui seront installés (qualification préproduction, …) Décrit le type d'architecture retenu (2-tiers, 3-tiers, client lourd.) Justifie les choix retenus en termes de technologies pour les composants physiques et leur usage Conçoit, en justifiant les choix, une architecture conforme au besoin de disponibilité, de sécurité et de scalabilité Spécifie les choix pour les composants virtuels (VmWare, nombre de serveurs et version, …) Détermine les modes de licensing des logiciels de la couche haute Justifie les choix retenus en termes de technologies pour les composants middleware Justifie les choix des services sécurités retenus (Gestion d'identité / Authentification / Gestion des accès / Annuaire de ressource) Spécifie les besoins du service opération (Supervision / Sauvegarde / SLM / Ordonnancement)

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).

Pour le compte de l'un de nos clients grands comptes majeurs basés dans la métropole lilloise, nous recherchons un(e) Architecte Cloud Azure H/F. Intégré(e) directement en régie chez notre client final, vous serez un maillon stratégique de la transformation de ses infrastructures. Vous piloterez la conception d'architectures Cloud complexes, standardiserez les pratiques d'automatisation et participerez activement au CCoE (Cloud Center of Excellence). Vos responsabilités au quotidien : Move to Cloud & Architecture : Piloter la définition de l'architecture globale Azure, concevoir des modèles réseau sécurisés de type Hub & Spoke et encadrer la transition vers les services Azure PaaS (App Services, Azure SQL) pour des applications critiques. Automatisation (IaC) : Développer des modules d'infrastructure réutilisables via Terraform et assurer leur intégration fluide au sein des pipelines CI/CD. Gouvernance & Sécurité : Prendre en charge l'administration globale de l'environnement Azure (sécurité, gestion fine du RBAC, déploiement d'Azure Policy) et assurer un support d'expertise de niveau 3 sur les incidents majeurs. Optimisation FinOps : Réaliser des audits complets des coûts cloud, concevoir des dashboards de suivi sous Power BI et déployer des stratégies d'économie (réservations, rationalisation des SKU). Supervision & Monitoring : Mettre en place un monitoring centralisé basé sur la suite ELK, définir les métriques clés et automatiser le déclenchement des alertes dès le déploiement. Pilotage & Standards : Contribuer activement aux comités d'architecture (CCoE France & International) pour définir les standards et bonnes pratiques du groupe. Piloter techniquement les partenaires d'infogérance (négociation du RACI, onboarding des équipes offshore et contrôle budgétaire).

Je recherche pour l'un de mes clients, un Platform Architect senior avec une forte dimension conseil. Contexte La client opère une plateforme critique à forte volumétrie, dans un environnement hybride entre cloud privé, Azure et demain cloud souverain. Elle garantit au quotidien la performance, la disponibilité et la résilience des systèmes, l'observabilité est au cœur de cette mission. Le profil recherché n'est pas uniquement un architecte technique : c'est quelqu'un qui apporte un regard extérieur, challenge les pratiques en place, propose des orientations et accompagne les décisions techniques au plus haut niveau. Deux chantiers urgents structurent le poste. L'architecture Azure existante doit être entièrement remise à plat. Et un travail massif de recensement et de production de dossiers d'architecture est à engager sur un parc de plus de 200 applications, le sujet est immédiat. Ce que le client attend vraiment Un profil avec une culture conseil affirmée : capable de faire des études approfondies sur les solutions en place, de produire des recommandations structurées, de présenter des arbitrages technico-économiques à la direction et de porter des orientations face à des parties prenantes exigeantes. Quelqu'un qui sait dire ce qui ne va pas, proposer ce qui devrait être fait, et convaincre. Pas uniquement quelqu'un qui exécute quelqu'un qui pense, structure et embarque. Cela dit, le client veut aussi quelqu'un qui met les mains dans le moteur quand c'est nécessaire. La posture est celle d'un senior consultant qui ne délègue pas l'opérationnel quand l'enjeu l'exige. La transmission de connaissance est un enjeu fort. Les équipes doivent monter en compétence, notamment sur Azure où des interventions en moins de 24 heures sur les assets exposés sont désormais imposées par le groupe. Le profil doit savoir former et faire ruisseler la connaissance. Missions principales Sur Azure, qui est le chantier prioritaire : conduire le diagnostic de l'existant, produire les recommandations d'architecture, définir la cible et accompagner la remise à plat complète Landing Zone, sécurité, IAM, segmentation réseau, haute disponibilité. Sur l'observabilité, qui est au cœur de la Direction Technique : définir et industrialiser les socles de supervision, mettre en place les SLI/SLO, construire les dashboards de Platform Health, instrumenter les services critiques et piloter la performance en temps réel. Prometheus, Grafana et Loki sont les outils du quotidien. Sur l'IAM et la sécurité : définir les standards d'authentification et d'autorisation (Keycloak, OAuth2/OIDC, Zero Trust), gérer les secrets (Vault), appliquer les contraintes groupe sur les vulnérabilités, intégrer la sécurité dans les pipelines CI/CD selon une approche DevSecOps, et veiller à la conformité DORA et RGPD. Sur les socles plateforme : concevoir et maintenir les référentiels d'architecture (Kubernetes, Helm, ArgoCD, GitOps), définir les modèles d'Infrastructure as Code (Terraform), normaliser les pipelines CI/CD et promouvoir l'automatisation systématique. Sur la gouvernance et la documentation : structurer et produire les dossiers d'architecture sur le parc de + de 200 applications (ADR, HLD, LLD, runbooks), animer les comités d'architecture, assurer la cohérence des designs entre équipes et apporter la rigueur documentaire qui fait aujourd'hui défaut. Sur l'IA : le client travaille sur des sujets IA avancés impliquant des LLMs frontier en environnement régulé. Le profil doit avoir une vision sur la gouvernance IA, la sécurité des usages LLM, les cas d'usage AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation et être capable d'accompagner les équipes sur ces sujets avec le niveau de rigueur qu'exige un environnement industriel. En transverse : accompagner les architectes en place, répondre aux besoins des équipes de maîtrise d'œuvre sur l'évolution des architectures, intervenir en expert niveau 3 sur les incidents complexes et conduire des études comparatives sur les solutions et leur évolution. Stack technique Azure (Landing Zone, IAM, réseau, sécurité, Monitor, KQL) · Kubernetes · Helm · ArgoCD · GitOps · Terraform · Keycloak · OAuth2/OIDC · Zero Trust · HashiCorp Vault · Prometheus · Grafana · Loki · CI/CD (GitHub Actions, Jenkins) · DevSecOps · Python · LLMs en environnement régulé Profil recherché 15 ans d'expérience minimum, idéalement avec un passage en cabinet de conseil ou ESN sur des missions d'architecture complexes en environnement régulé. Expertise Azure opérationnelle indispensable, de la production réelle, pas uniquement des certifications. Expérience confirmée en environnement industriel, financier ou critique régulé. Maîtrise des socles plateforme : Kubernetes, Terraform, ArgoCD, IAM, observabilité. Capacité à produire des livrables d'architecture de qualité et à les défendre en comité. Posture conseil affirmée, sait challenger, recommander et convaincre. Aisance relationnelle avec la direction comme avec les équipes techniques. Capacité à former et à faire monter les équipes en compétence. La dimension IA en production, gouvernance LLM, AIOps, sécurité des usages IA en environnement régulé est un vrai différenciateur sur ce poste. Modalités Poste basé à la Défense. Déplacements occasionnels en Province. Astreintes et interventions en heures non ouvrées ponctuelles à prévoir. Télétravail hybride.