Trouvez votre prochaine mission ou futur job IT.

Administrateur Systèmes & Réseaux N2 (H/F) - Toulouse Nous recrutons un Administrateur Systèmes & Réseaux N2 (H/F) pour renforcer les équipes de notre DSI. Vous intervenez au cœur du maintien en conditions opérationnelles de nos infrastructures systèmes, réseaux et sécurité, en apportant votre expertise sur les incidents techniques complexes et en garantissant la continuité de service des environnements critiques. Véritable référent technique auprès des équipes support, vous contribuez à l'exploitation, à l'administration et à l'amélioration continue de notre infrastructure tout en assurant la transmission des connaissances aux équipes de support. Les missions principales : Résoudre les incidents techniques complexes de niveau 2 remontés par les équipes support N1. Diagnostiquer et traiter les problématiques réseaux LAN et WAN. Assurer le débogage et l'exploitation des switches Cisco, Juniper et Huawei. Superviser la gestion des VLANs et des équipements de niveau 3. Assurer le maintien en conditions opérationnelles des tunnels inter-sites. Administrer et dépanner les infrastructures de sécurité. Réaliser les ouvertures de flux et le débogage des équipements de sécurité. Assurer l'exploitation et le maintien en conditions opérationnelles des firewalls. Administrer les environnements systèmes Windows Server. Participer à l'exploitation des services ToIP et visioconférence. Gérer les infrastructures proxy, antispam, WiFi, routeurs, switches et solutions Streamcore. Administrer les accès des équipements 3G. Rédiger la documentation technique et les procédures d'exploitation. Accompagner et former les équipes support N1 et N2 sur les sujets techniques.

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Architecture & Migration Cloud : Conception d'architectures Cloud (résilientes, sécurisées et optimisées), évaluation de la maturité des applications (Cloud Readiness), définition des stratégies de migration (Rehost, Refactor, Modernisation) et réduction de la dette technique. Sécurité Cloud & Cybersécurité : Intégration de la sécurité dès la conception (Security by Design, Zero Trust), définition des politiques IAM/réseau/chiffrement et mise en conformité des projets avec les exigences de sécurité et de réglementation. DevSecOps & CI/CD : Implémentation de pipelines CI/CD automatisés et sécurisés (Shift-Left, SAST/DAST), promotion des approches GitOps et mise à disposition de modèles réutilisables pour les équipes applicatives. Infrastructure-as-Code & Automatisation : Standardisation du provisioning d'infrastructure via l'IaC (Terraform, Bicep, CloudFormation), mise en place du Policy-as-Code et suppression des tâches manuelles. Modernisation Applicative : Transformation du patrimoine legacy vers des technologies modernes (conteneurs, Kubernetes, Serverless, architectures événementielles). Platform Engineering : Création de plateformes Cloud en libre-service (Golden Paths, templates standardisés) pour autonomiser et accélérer le travail des équipes de développement. Industrialisation des Migrations : Passage à une approche à l'échelle (Migration Factory), structuration de méthodologies et runbooks réutilisables, et suivi analytique de l'avancement. IA & Technologies Émergentes : Veille technologique et intégration de l'IA/automatisation pour l'analyse de code, la refactorisation applicative et le monitoring intelligent. Expertise techniqueCloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Contexte : Prestation réalisée au sein d'un établissement bancaire, dans un environnement à fortes exigences de sécurité, de disponibilité et de conformité. Domaine Infrastructures FirewallRUN Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne de la banque. Réaliser des diagnostics pour identifier les causes des dysfonctionnements, et proposer des corrections ainsi que des solutions de contournement. Définir et appliquer les bonnes pratiques d'exploitabilité des systèmes et produits, et les qualifier sur le plan technique. Proposer des axes d'amélioration pour optimiser les performances de l'activité RUN. Domaine ProxyRUN Traiter les demandes d'analyse et réaliser le troubleshooting. Faire évoluer la politique de filtrage (modification et compilation via VPM). Domaine Filtrage WebRUN Configurer les WAF et résoudre les incidents de sécurité. BUILD Contribuer à la sécurisation des nouvelles chaînes de liaison. Automatisation des tâches de RUNProposer des solutions d'automatisation des tâches récurrentes. Identifier les prérequis nécessaires à leur mise en œuvre. Développer les scripts d'automatisation correspondants. Astreintes et interventionsParticiper aux interventions HNO, aux horaires postés et aux astreintes réseau et sécurité (filtrage firewall, filtrage Web, proxys), garantissant la continuité de service du SI bancaire.

PROPULSE IT recherche un Architecte Réseau et Sécurité, avec une expérience notable dans la l'industrialisation d'une offre de cloisonnement. Le client souhaite renforcer son périmètre Réseau et Sécurité avec un Architecte Réseau et Sécurité, afin de l'accompagner dans la conception et l'industrialisation d'une offre de cloisonnement des SI, depuis un environnement réseau existant jusqu'à une architecture segmentée et sécurisée. Au-delà de l'expertise technique, le profil recherché devra être capable de porter une transformation, fédérer les différentes parties prenantes, accompagner le changement et conduire la mise en œuvre de la trajectoire définie, en intégrant les contraintes techniques, opérationnelles et organisationnelles. - Analyser l'existant réseau et sécurité et identifier les enjeux de cloisonnement des SI critiques - Définir l'architecture cible et les principes de cloisonnement adaptés aux niveaux de criticité des SI - Concevoir et structurer une offre de services de cloisonnement industrialisable - Définir une roadmap d'optimisation et d'industrialisation de la gestion des demandes d'ouverture de flux, afin de fluidifier les processus, réduire les délais de traitement et sécuriser les échanges entre les parties prenantes. Identifier et cibler les outillages nécessaires à cette industrialisation - Accompagner les équipes dans l'adoption de la nouvelle offre et conduire le changement - Définir les modalités d'exploitation et de maintien en conditions opérationnelles de l'offre

Ingénieur Réseau & Sécurité – Palo Alto Prisma Access Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Ingénieur Réseau & Sécurité disposant d'une très bonne maîtrise de Palo Alto Prisma Access. MissionsVous interviendrez principalement sur des activités de Build et aurez pour responsabilités : Concevoir et mettre en œuvre des architectures réseau et sécurité basées sur Palo Alto Prisma Access ; Participer au déploiement et à la configuration des solutions ; Réaliser les phases de Build, intégration et mise en production ; Contribuer à l'évolution et à l'optimisation des architectures existantes ; Participer à la rédaction de la documentation technique et des procédures ; Collaborer avec les différentes équipes techniques et projets ; Participer aux phases de tests, validation et troubleshooting.

Au sein de nos équipes d'exploitation, vous intervenez directement sur les infrastructures physiques de nos clients, en datacenter, salles serveurs et sites distants. Il s'agit d'un client de grande envergure du secteur de l'industrie. Vous assurez les opérations de proximité (« Smart Hands »), contribuez au maintien en condition opérationnelle des équipements et participez aux activités de transition ou de reprise de services. Support de proximité réseaux en datacenter Vous réalisez l'installation, le retrait, le déplacement des équipements ainsi que le support de ce materiel : équipements réseau et composants associés. Vous effectuez les opérations de câblage, brassage, repérage et vérification des liaisons cuivre et fibre optique. Vous installez et remplacez les composants matériels défectueux : switches, câbles, cartes réseau etc. Vous réalisez les contrôles physiques des équipements : état des LED, connectivité, numéros de série, étiquettes d'inventaire et occupation des baies. Vous assurez les opérations de redémarrage, de mise sous/hors tension, de connexion console et de diagnostic de premier niveau. Vous intervenez en coordination avec les équipes d'ingénierie à distance, le NOC et les constructeurs pour la résolution des incidents matériels. Vous participez aux opérations de maintenance planifiée, de migration et aux demandes de type IMACD (installation, déplacement, ajout, modification, retrait). Inventaire, documentation et transition Vous collectez, contrôlez et mettez à jour les informations relatives aux sites et datacenters : inventaires, plans de baies, câblage, alimentation électrique, connectivité réseau et procédures d'accès. Vous vérifiez la conformité des actifs physiques avec la documentation existante et identifiez les écarts, risques ou informations manquantes. Vous contribuez à la constitution et à la mise à jour de la documentation technique : procédures, check-lists, comptes rendus de transfert, inventaires et dossiers d'audit. Vous participez aux visites de sites, ateliers de transition et sessions de transfert de connaissances avec les équipes sortantes. Vous veillez au respect des règles de sécurité, des procédures d'accès au datacenter et des processus de gestion des changements.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Administrateur systèmes et réseaux (F/H) Au sein de la DSI vous rejoignez l'équipe Infrastructure pour assurer l'administration, l'exploitation et l'évolution des environnements Microsoft et VMware. Vous garantissez la disponibilité, la performance et la sécurité des infrastructures tout en participant aux projets de modernisation du système d'information. Vos missions principales :Administrer et maintenir les environnements Windows Server et les services associés (Active Directory, DNS, DHCP, GPO, Entra ID). Assurer le maintien en conditions opérationnelles des infrastructures systèmes et virtuelles. Gérer et faire évoluer l'environnement VMware vSphere / ESXi (clusters, hôtes, datastores, ressources virtualisées). Administrer les solutions de sauvegarde Veeam Backup & Replication et réaliser les tests de restauration. Participer à l'administration des environnements Microsoft 365 et Azure. Déployer les correctifs, mises à jour et évolutions techniques. Superviser les performances, garantir la disponibilité des services et participer aux actions de sécurisation. Assurer un support technique de niveau 2/3 et intervenir sur les incidents complexes. Contribuer aux projets d'évolution des infrastructures, de migration Cloud et de cybersécurité.

Dans le cadre de besoins récurrents auprès de nos clients et afin d'anticiper nos futures missions, nous souhaitons enrichir notre vivier de consultants et d'experts IT. L'objectif est d'identifier des profils susceptibles d'être sollicités lors de l'ouverture de futures missions correspondant à leur expertise, leurs souhaits et leur disponibilité. En tant qu'Ingénieur Systèmes & Réseaux, vous intervenez sur le maintien en condition opérationnelle, l'évolution et la sécurisation des infrastructures IT. Vos missions Administrer et maintenir les infrastructures systèmes Windows et/ou Linux. Administrer les environnements Active Directory, DNS, DHCP et GPO. Participer à l'administration des infrastructures réseaux LAN/WAN/Wi-Fi. Assurer l'exploitation des environnements virtualisés. Participer aux projets de migration, d'évolution et de transformation des infrastructures. Superviser les infrastructures et analyser les incidents. Prendre en charge les incidents et demandes de niveau 2 et 3. Participer à la gestion des sauvegardes, du stockage et des plans de reprise d'activité. Mettre en œuvre les bonnes pratiques de sécurité des infrastructures. Automatiser certaines tâches d'administration. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Participer aux changements techniques et aux mises en production. Environnement technique possible Windows Server / Linux Active Directory / Entra ID DNS / DHCP / GPO VMware / Hyper-V Microsoft 365 PowerShell TCP/IP, VLAN, routage, switching Cisco / Aruba / Fortinet SAN / NAS Veeam / Rubrik / Commvault Zabbix / Centreon / Nagios

Mission basée à Rennes au sein d'un environnement d'infrastructures et de sécurité. Le périmètre couvre l'administration et l'exploitation des solutions Wallix Bastion (PAM), la sécurité des infrastructures, la gestion des certificats et PKI, ainsi que le support et la gouvernance. Missions : - Administrer et exploiter les solutions Wallix Bastion (PAM) - Mettre en œuvre et maintenir les matrices d'habilitation - Créer et gérer les comptes à privilèges - Intégrer de nouvelles cibles serveurs, équipements réseaux ou applications - Gérer les accès distants sécurisés - Analyser et traiter les incidents liés au bastion - Réaliser les audits de conformité et contrôles d'accès - Accompagner les équipes N1/N2/N3 - Participer aux projets d'évolution et de montée de version Wallix - Gérer le cycle de vie des certificats numériques - Gérer les PKI et autorités de certification - Renouveler, déployer et superviser les certificats SSL/TLS - Analyser les vulnérabilités et contribuer à leur remédiation - Produire la documentation d'exploitation et d'architecture - Réaliser les procédures de secours (" break glass ") Profil attendu : Expertise indispensable de Wallix Bastion (WAB), Wallix Access Manager (WAM) et PAM (Privileged Access Management). Maîtrise de l'authentification forte (MFA), LDAP / Active Directory, Gestion des habilitations, SSO, SSH, RDP, HTTPS, des certificats, PKI Microsoft, certificats SSL/TLS, chiffrement, vulnérabilités, Hardening et audits de sécurité. Connaissance de Windows Server, Linux, VMware, réseaux TCP/IP, DNS et Firewall.

Au sein de l'équipe End User Computing d'un grand groupe international, vous rejoignez la Feature Team Workstation, dédiée à l'environnement des postes de travail (Windows, macOS, ChromeOS) sur l'ensemble des sites du client : magasins, services centraux, sites de marques, production et usines. L'enjeu est de rationaliser l'environnement de travail numérique tout en garantissant le plus haut niveau de sécurité du poste de travail, dans une organisation agile. Vos missions : Scripting et automatisation : concevoir, optimiser et maintenir des scripts complexes en PowerShell, et standardiser les packages de déploiement avec le framework PSADT. Modern Management et sécurité : configuration avancée de Workspace ONE, déploiement des CSP et application des baselines de sécurité sur les postes de travail. Intégration et API : automatiser la gestion du parc en interconnectant Workspace ONE avec le reste de l'écosystème technique. Coordination inter-services : faire le lien avec les équipes Réseau, Sécurité (SOC / CERT) et Support pour fluidifier les incidents. Conduite du changement : vulgariser les contraintes de sécurité, animer les comités techniques et accompagner les métiers. Documentation : rédiger les documents d'architecture, les guides de durcissement et les procédures pour les équipes de support.

Développeur expert Full Stack OAV VIE INDIVIDUELLE chez Groupama à Lyon Contexte de la mission Groupama Supports et Services est un Groupement d'Intérêt Economique (GIE) au service du Groupe Groupama, dont l'ambition est de répondre aux attentes croissantes des entités du Groupe en délivrant un service reconnu au niveau des meilleures pratiques du marché, tout en contribuant à l'amélioration de la performance collective du Groupe. La Direction des Systèmes d'Information a pour missions de mettre au quotidien à disposition des 25 000 utilisateurs les données et les traitements nécessaires à leur activité, dans le respect des contrats de service; de garantir la sécurité et la pérennité des actifs informatiques du Groupe; d'accompagner le développement commercial du Groupe en France et à l'international ; d'élaborer de nouveaux systèmes d'information, de nouvelles infrastructures techniques et de maintenir les systèmes existants. Objectifs et livrables Dans le cadre de l'accroissement d'activité autour des projets digitaux ou de maintenance des applications Vie pour des clients du groupe du monde Gan ou réseaux Groupama, nous recherchons une mission un développeur full stack sur les nouvelles technologies Angular en Front End, Java en Back End. Rejoindre l'équipe en charge de la conception technique, de la réalisation des composants, des tests des composants fabriqués. Les projets seront conduits en méthode AGILE. Aussi il est nécessaire de disposer de connaissance et d'expérience dans cette méthodologie. De formation supérieure en informatique (Ecole d'ingénieurs ou formation universitaire), avoir une expertise significative et reconnue d'au moins 8/10 ans en développement. Disposer de connaissances techniques significatives sur les Méthodologie : Agile, Modélisation, UML, Merise, disposer de connaissances techniques significatives en termes de développement / programmation sr les technologies ci-dessous : Java EE SQL et ORM JPA, Hibernate (Aspect gestion des transactions) Web Service REST et SOAP Solutions & Outils de développement IntelliJ, VS Code, GIT, Maven, CI/CD, OpenShift Framework Angular, Spring boot (un maîtrise parfaite de Spring Batch est demandée) , Micronaut Sous la responsabilité d'un chef de projet études et/ ou SCRUM MASTER, participer aux : Evaluations et études d'impacts Réalisation de POC pour valider la faisabilité des choix techniques Réalisation de spécifications techniques Développement des composants Réalisation les tests unitaires et d'enchaînement des composants dans le respect de la stratégie de tests du projet Rigoureux, assidu, esprit de services, vous êtes autonomes dans la réalisation de vos activités. Compétences demandéesCompétencesNiveau de compétence OPENSHIFT Confirmé Spring Batch Confirmé Angular Material Expert JAVA Expert ANGULAR Expert Spring Boot Confirmé

Notre client, acteur majeur de son secteur, recherche son futur Chef de Projet Technique Infrastructure & Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'un programme de transformation et de modernisation de ses infrastructures IT. Vos missions Intégré à une équipe pluridisciplinaire composée d'experts infrastructure, réseaux et sécurité, vous devrez : Piloter plusieurs projets techniques liés aux infrastructures et à la cybersécurité. Coordonner la mise en œuvre de solutions NAC (Network Access Control). Superviser des projets de déploiement et d'évolution des infrastructures Wi-Fi. Accompagner les évolutions d'environnements multi-sites et de l'infrastructure centrale. Assurer la coordination entre les différents experts techniques et partenaires. Suivre les plannings, budgets, risques et dépendances des projets. Challenger les choix techniques et contribuer à la prise de décision. Garantir la qualité des livrables et le reporting auprès des parties prenantes. Compétences techniques attendues Gestion de projets techniques infrastructure. Bonne culture des environnements systèmes, réseaux et infrastructures. Connaissances des architectures multi-sites. Expérience sur des projets réseaux d'entreprise. Maîtrise des problématiques Wi-Fi. Connaissances en cybersécurité et sécurité des infrastructures. Expérience ou exposition aux projets NAC appréciée. Coordination d'équipes d'experts techniques.

Ingénieur Sécurité - Pentester à Lyon Contexte de la mission Groupama Supports et Services est un Groupement d'Intérêt Economique (GIE) au service du Groupe Groupama, dont l'ambition est de répondre aux attentes croissantes des entités du Groupe en délivrant un service reconnu au niveau des meilleures pratiques du marché, tout en contribuant à l'amélioration de la performance collective du Groupe. La Direction des Systèmes d'Information a pour missions de mettre au quotidien à disposition des 25 000 utilisateurs les données et les traitements nécessaires à leur activité, dans le respect des contrats de service; de garantir la sécurité et la pérennité des actifs informatiques du Groupe; d'accompagner le développement commercial du Groupe en France et à l'international ; d'élaborer de nouveaux systèmes d'information, de nouvelles infrastructures techniques et de maintenir les systèmes existants. Objectifs et livrables Au sein de la Division Cyber de G2S et en relation avecl'équipe SOC, les équipes d'ingénierie Système, Réseau et Sécurité, ainsi que les chefs de projets et responsables applicatifs du GIE mais aussi en relation avec les RSSI des entreprises du groupe, vos missions principales consisterons à : • implémenter et gérer les contrôles de vulnérabilités pour les périmètres du GIE et des entreprises du groupe ○ sur les infrastructures matériels et logiciels ○ Sur les Systèmes Applicatifs des SI nationaux • Gérer la plate-forme de scan ainsi que les traitements implémentés • Mener les analyses et qualification des vulnérabilités issus des rapports de scan ou des tests d'intrusion • Produire les supports de présentation synthétiques des vulnérabilités vers les équipes projets Applicatif • Assurer le support auprès des chefs de projets et développeurs pour une parfaite compréhension et appropriation des actions de remédiations à conduire par leur soins • Rejouer les chemins de compromission afin de valider la bonne correction des remédiations issues des tests d'intrusion Vous aurez également pour mission de piloter les projets et acteurs du centre de prestations en débordement de la fonction Scan & Pentests De même, vous aurez pour tâche d'organiser et piloter les projets d'orientation stratégiques concourant à renforcer les contrôles de vulnérabilité pour le Groupe Groupama. En relation et au service des RSSI Groupe et Entreprises vous instruirez et évaluerez leurs demandes et leur rendrez compte de vos travaux et progressions via les KPI du tableau de bord Cyber. Enfin, dans le cadre du renforcement de la réglementation Européenne et de la sécurisation des grandes entreprises Française, vous porterez la responsabilité d'organiser les tests de pénétration nécessaires à la mise en conformité du GIE et du Groupe avec DORA (Cf. TLPT) Compétences demandéesCompétencesNiveau de compétence Analyste SOC Avancé Qualité rédactionnelle Confirmé Analyse de risques Sécurité Confirmé SOAR Avancé Chefferie de projet Avancé SIEM Avancé Scan de vulnérabilités Expert Conception et réalisation de tests d'intrusion IT et physiques Expert

Contexte et objectif de la missionAccompagner et coacher les projets métiers et infrastructure dans l'intégration de la sécurité, avec une expertise forte en sécurité des architectures. Missions principales· Accompagner et conseiller les projets métiers et infrastructure dans la démarche d'intégration de la sécurité. · Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l'évaluation du niveau de sécurité du système d'information, puis formaliser et prioriser les recommandations. · Évaluer et valider la sécurité des architectures techniques et des dossiers d'architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.). · Concevoir et évaluer des infrastructures sécurisées pour l'hébergement des applications, notamment sur les aspects de sécurité périmétrique. · Analyser la sécurité des services PaaS d'AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés. · Définir des modèles d'architecture sécurisée pour les fournisseurs de cloud public. · Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes. · Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2). · Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.). Compétences requisesExpertises impératives· Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d'intégration de la sécurité dans les projets. · Analyse de sécurité et des risques : niveau expert ; conduite d'évaluations structurées, formulation et priorisation de recommandations. · Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d'infrastructure sécurisées. · Cloud public : maîtrise des architectures et des mécanismes de sécurité d'AWS, Azure et GCP, y compris l'analyse des services PaaS et les modèles d'architecture sécurisée. Domaines de sécurité à maîtriser· Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique. · Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP. · Sécurité des systèmes : analyse de vulnérabilités, antimalware, EDR et durcissement. · Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM, etc. · Sécurité et architecture des conteneurs : Docker, OpenShift, Kubernetes, Podman, etc. · Sécurité de l'intelligence artificielle. · DevSecOps. · Bastions et réseaux d'administration. · Protection des données : accès aux bases de données, DLP, etc. Connaissances complémentairesUne bonne connaissance des processus et standards de sécurité des grandes entreprises est souhaitée : lignes de défense, outils de GRC, PCA, RGPD, DORA et LPM.

Nous recherchons, pour l'un de nos clients du secteur de l'administration publique, un Ingénieur Réseaux. Contexte de la mission Dans le cadre d'un projet mené au sein d'un environnement sensible et hautement sécurisé, nous recherchons un Ingénieur Réseaux expérimenté pour intervenir sur un site situé à proximité de Bordeaux. La mission nécessite une présence à 100 % sur site. Aucun télétravail n'est possible. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises Vos missions Vous interviendrez notamment sur les activités suivantes : Concevoir, administrer et faire évoluer les infrastructures réseau ; Configurer et maintenir les équipements de niveau 2 et de niveau 3 ; Administrer les solutions de sécurité et les pare-feu ; Diagnostiquer et résoudre les incidents réseau ; Analyser les flux et les trames réseau ; Participer aux audits réseau et aux actions de sécurisation; Automatiser certaines tâches d'administration grâce au scripting ; Produire et maintenir la documentation technique. Compétences techniques recherchées Réseaux de niveau 2 STP, MRP, Turbo Ring, Turbo Chain, HRP, 802.1Q, ARP, DLDP, TCP/UDP, Multicast, LACP, LLDP, CDP, MAD, IRF, Trunk, MACsec, MAB, Port Security, DHCP Snooping et 802.3x. Réseaux de niveau 3 VRF, OSPF, BGP, IGMP, routage statique, VRRP, TCP/IP, IPv4/IPv6, IPsec et MPLS. Sécurité et authentification Administration de pare-feu : OpenBSD, Fortinet, Stormshield et Juniper ; Maîtrise de TACACS+, 802.1X, AAA, EAP-MSCHAPv2 et EAP-TLS ; Connaissance des mécanismes de spoofing ; Réalisation d'audits réseau. Outils, systèmes et langages Analyse de trames : Wireshark, TShark et TCPDump ; Scripting et développement : Python, Bash et C# ; Bonnes connaissances des systèmes Windows et Linux. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises