Trouvez votre prochaine mission ou futur job IT.

Vous interviendrez dans des environnements complexes afin de renforcer la sécurité réseau, avec un focus particulier sur les firewalls, les solutions WAF et la protection DDoS , en collaboration avec des équipes techniques transverses. Responsabilités principales: Revoir et améliorer les configurations de sécurité réseau Fournir un support technique aux équipes d’architecture Installer, configurer et maintenir les fonctionnalités de sécurité des firewalls (IPS, Antivirus, Application Control, filtrage URL, inspection SSL, etc.) Déployer et gérer des solutions WAF Mettre en place et maintenir des solutions de protection DDoS Assurer le troubleshooting sur l’ensemble de la stack sécurité (firewall, WAF, proxy…) Documenter les configurations, incidents et procédures Collaborer avec les équipes réseau, cloud, sécurité et opérations

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité AS 400 pour un accompagnement dans le cadre de la sécurisation système, technique (produit) et applicative des systèmes AS 400. Cette mission s'inscrit dans un cadre global d'apport d'expertise en cybersécurité (authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud, renforcement des serveurs et des réseaux contre l'exploitation de failles, mise en œuvre d'outils de sécurité et contribution aux projets IT/métiers pour garantir la sécurité et le risque IT). Descriptif de la mission : Les missions sont : Enrichissement des règles de sécurité (STS) AS 400 Sécurisation système, technique et applicative Réalisation de l'étude puis de l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac) Généralisation de l’authentification forte pour l’accès aux environnements AS 400 Documentation et suivi d'activités Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotage ainsi qu'aux audits internes et externes (régulateurs, constructeurs, audits de groupe) Toutes autres activités relatives à l'activité de sécurisation de l'AS 400

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

Nous recherchons pour notre client grand compte basé à la Défense un Expert Windows N3 et Active Directory. Missions: • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…) • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…) • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise".

CONTEXTE DE LA MISSION Le client est une co-entreprise spécialisée dans les paiements et la gestion de systèmes transactionnels temps réel à forte volumétrie, adossée à deux grands groupes bancaires français. La Direction Technique assure la continuité, la sécurité, la performance et l'innovation des services transactionnels, dans un environnement critique soumis à des exigences SLA strictes. Au sein de l'équipe Platform Engineering, le Platform Architect est responsable de la vision technique globale et de la cohérence des socles transverses qui supportent l'ensemble des équipes delivery, exploitation et production. Le périmètre couvre l'architecture end-to-end : IAM, Data, CI/CD, Kubernetes, réseaux, middleware, observabilité, sécurité et industrialisation — en environnement on-premise et cloud privé/hybride. Des interventions en heures non ouvrées (HNO) et des astreintes sont prévues conformément aux besoins opérationnels. RÔLE ET RESPONSABILITÉS PRINCIPALES Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, Kubernetes/Docker/ArgoCD, observabilité et middlewares. Définir et appliquer les standards de sécurité (Zero Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. Apporter un support expert de niveau N3 lors d'incidents complexes. Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). LIVRABLES ATTENDUS Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) Roadmaps socles : patching, migrations, gestion des versions en fin de support Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés Dossiers d'architecture pour les projets métiers Rapports de conformité, résultats d'audits et plans de remédiation Vision stratégique long terme et trajectoires d'évolution de la plateforme

Contexte Objectif global : Accompagner La mise en œuvre de la politique de sécurité des réseaux Contrainte forte du projet - MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Nous recherchons pour notre client final, grand compte, un Pilote Technique OT en Cybersécurité Industrielle pour intervenir sur différents types de projets de cybersécurité au sein des environnements industriels du groupe. Les projets pourront être de différentes natures : déploiement de solutions de cybersécurité, migration d’infrastructures, sécurisation des réseaux (analyses de flux, segmentation…), rédaction de politiques de sécurité ou encore analyses de référentiels cybersécurité. Dans ce contexte, la prestation sera amenée à intervenir sur les actions suivantes : Contribuer à la stratégie cybersécurité en définissant les axes d’amélioration en matière de protection et de détection. Accompagner le déploiement des projets métiers sur les thématiques IT/OT et IIoT . Participer à la définition des préconisations de sécurité, tant sur le plan technique (IT/OT) qu’organisationnel. Contribuer aux analyses de risques afin d’identifier les risques, les impacts et les mesures d’atténuation associées. Participer au suivi du programme cybersécurité dans le cadre des opérations de maintien en condition de sécurité (matrices de flux, validation des nouvelles demandes, etc.). Contribuer à l’évolution des standards de sécurité (segmentation réseau, matrices de flux, standards des assets…) en fonction des nouveaux projets et des nouveaux périmètres de déploiement. Participer à la réalisation d’audits de sécurité afin d’établir un état des lieux des nouveaux sites industriels. Livrables Ordres du jour, comptes rendus de réunion et plans d’actions avec suivi pour le pilotage des projets. Rapports de recommandations techniques pour le déploiement des projets cybersécurité. Analyses de risques ou rapports d’audit. Mise à jour des standards de sécurité (segmentation, matrices de flux, préconisations et politiques de sécurité).

Expert Cybersécurité / Architecte Sécurité Niort Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Date de démarrage prévisionnel 09/06/02026 Durée 3 ans de mission Lieu de la mission Niort Environnement technique Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Description de la Mission La mission consiste à intervenir en tant qu’Expert Cybersécurité / Architecte Sécurité au sein d’une Direction des Systèmes d’Information, dans un contexte de transformation du SI et d’environnements hybrides (Cloud, On-premise, multi-technologies). L’architecte Sécurité est en charge d’intégrer la sécurité dès la conception des solutions (Security by Design) et d’accompagner les équipes projets dans la définition, la mise en œuvre et la validation des architectures sécurisées. Il apporte un appui technique transverse aux projets en participant aux analyses de risques, en formulant des exigences de sécurité et en s’assurant du respect des standards et des niveaux de conformité attendus. Il intervient dans une logique de conseil auprès des équipes de développement, des chefs de projet et des métiers. La mission couvre également la définition et la formalisation des architectures de sécurité, la production de livrables tels que les dossiers d’architecture de sécurité, les avis de sécurité et les standards, ainsi que la contribution à l’évolution des politiques et référentiels sécurité. Enfin, il participe à la sécurisation globale des solutions (infrastructures, applications, données, identités et accès) et s’inscrit dans une démarche de gestion des risques et d’amélioration continue des pratiques de cybersécurité.

Le prestataire intervient au sein du bureau des services transverses (BST) d'une direction du numérique d'une administration centrale du secteur public. Ce bureau est en charge de la conception, du déploiement et du maintien des services numériques transverses utilisés par les agents et les applications métier : authentification, signature, horodatage, échanges de données et gestion des identités. L'équipe est pluridisciplinaire et réunit des intégrateurs, des administrateurs système, des développeurs et des experts sécurité. Le prestataire travaille en collaboration directe avec ces profils ainsi qu'avec les équipes infrastructure (système, stockage, réseau) et les autres directions techniques de l'organisation. Le prestataire prend en charge l'intégration, l'exploitation et l'évolution des services suivants : Une solution de signature électronique et d'horodatage pour laquelle il assure l'installation, le paramétrage et le maintien en condition opérationnelle sur les environnements de production et de préproduction. Une solution de signature à distance adossée à une infrastructure à clés publiques (PKI), pour laquelle il intervient sur la partie HSM : configuration des boîtiers, gestion des certificats et participation aux cérémonies des clés. Une solution de gestion RFID pour laquelle il assure le déploiement, les évolutions applicatives et la maintenance courante. Un socle DevOps commun construit autour de GitLab CI/CD, Ansible, Docker, Kubernetes et OpenStack, qu'il maintient et fait évoluer conjointement avec les autres intégrateurs de l'équipe. Des boîtiers HSM pour lesquels il assure la mise en route, la configuration réseau et TLS, la gestion des clés cryptographiques, les cérémonies de remise de clés avec gestion du quorum (M/N) et le maintien en condition de sécurité. Des solutions d'authentification et de fédération d'identité avec support des protocoles SAML et OIDC. Au quotidien, le prestataire est amené à solliciter les équipes infrastructure pour la mise à disposition des ressources nécessaires, à rédiger et maintenir la documentation technique (runbooks, fiches réflexes, procédures d'exploitation), à implémenter la supervision et les mécanismes de sauvegarde, et à automatiser les tâches récurrentes pour réduire la charge opérationnelle. Il traite les tickets d'incidents, de changements et de demandes via l'outil ITSM, analyse les logs et participe aux ateliers techniques. Les interventions couvrent trois environnements : production, préproduction et qualification. Des astreintes hors heures ouvrées (HNO) sont possibles selon les besoins opérationnels, avec des fiches réflexes dédiées à destination des équipes de support intermédiaires.

Cadrage agile — Valorisation temps réel & différé des données trains (RER A) CONTEXTE DE LA MISSION Le projet s'inscrit dans la modernisation de l'exploitation d'un réseau ferroviaire francilien : industrialiser la collecte, le traitement et la valorisation des données trains, en temps réel et différé. À partir d'une solution issue d'un POC (boîtiers IoT embarqués sur le matériel roulant existant), les enjeux portent sur la performance et la ponctualité, la maintenance prédictive, la sécurité ferroviaire et l'optimisation énergétique. La prestation renforce une squad interne (Product Owner, architecte solution, experts métiers et techniques) pour un cadrage agile aboutissant à un dossier décisionnel (GO / NoGo) sur la solution cible. MISSION DU PROXY PRODUCT OWNER Backlog & cas d'usage IoT / Temps réel › Décliner les besoins métiers en exigences fonctionnelles exploitables › Structurer, alimenter et prioriser le backlog, en cohérence avec les objectifs du cadrage › Animer les ateliers de travail et coordonner les parties prenantes (métiers, UX, IT, data, gouvernance), en lien étroit avec le Product Owner interne › Formaliser les cas d'usage et aligner les besoins avec les contraintes techniques et de gouvernance › Contribuer à la consolidation des éléments du dossier décisionnel LIVRABLES ATTENDUS › Backlog priorisé et fiches cas d'usage détaillées › Expressions de besoins structurées › Spécifications fonctionnelles de niveau cadrage › Comptes rendus et relevés de décisions › Supports de suivi et de pilotage

Contexte de l’intervention Nous recherchons un Ingénieur de Production OpenShift expérimenté pour intervenir auprès d’un acteur majeur du secteur bancaire , dans le cadre de l’exploitation, de l’industrialisation et de la sécurisation de plateformes de conteneurisation critiques. L’intervention s’inscrit au sein d’un environnement SI exigeant, hybride et fortement industrialisé, hébergeant des applications sensibles et stratégiques pour les activités bancaires. Les enjeux principaux portent sur la disponibilité, la performance, la sécurité et la scalabilité des plateformes OpenShift, dans un contexte de production à haute criticité. Vous contribuerez au maintien en conditions opérationnelles des plateformes, à la gestion du cycle de vie des clusters, à l’automatisation des déploiements et à l’amélioration continue des pratiques d’exploitation. L’objectif est d’accompagner les équipes dans la fiabilisation d’un écosystème cloud-native robuste, sécurisé et évolutif, en lien avec les équipes techniques, les équipes de développement et les parties prenantes projet. Vos missions Administration et exploitation OpenShift Vous interviendrez sur l’administration, la supervision et le maintien en conditions opérationnelles de plateformes Red Hat OpenShift en environnement de production bancaire. À ce titre, vos principales activités seront de : Administrer, configurer et maintenir des clusters OpenShift Gérer les opérations d’installation, de configuration, de patching et d’upgrade Déployer et exploiter des workloads conteneurisés dans un contexte de haute disponibilité Assurer la gestion du cycle de vie des clusters : provisioning, scaling, sauvegarde et restauration Contribuer à la sécurisation de la plateforme : RBAC, SCC, Network Policies, certificats Participer au diagnostic, à l’analyse et à la résolution d’incidents de production Ingénierie système Linux Vous interviendrez également sur les couches systèmes sous-jacentes aux plateformes de conteneurisation. Vos responsabilités incluront notamment : Administrer des environnements Linux, principalement Red Hat Enterprise Linux – RHEL Réaliser les opérations d’installation, de hardening, de gestion des paquets et de tuning système Gérer les systèmes de fichiers, le stockage et la connectivité réseau associés aux clusters Assurer le maintien en conditions de sécurité des systèmes d’exploitation hôtes Apporter une expertise sur les couches basses : kernel, réseau, filesystem, stockage Automatisation et Infrastructure as Code L’intervention comprend une forte dimension d’automatisation et d’industrialisation. Vous serez amené à : Concevoir, maintenir et faire évoluer des playbooks et rôles Ansible Exploiter Ansible Automation Platform – AAP pour orchestrer des workflows d’automatisation Industrialiser les déploiements et la configuration des environnements Contribuer à une démarche GitOps , notamment avec ArgoCD Participer à l’intégration continue via les chaînes CI/CD Fiabiliser les pratiques d’exploitation par l’automatisation, la standardisation et la documentation Support, documentation et amélioration continue Dans une logique de sécurisation du dispositif, vous contribuerez également à : Rédiger et maintenir la documentation technique des plateformes OpenShift Assurer un support technique de niveau N2/N3 Prendre en charge l’analyse et la résolution d’incidents, problèmes et demandes techniques Contribuer aux échanges avec les équipes projet, les référents techniques et les équipes de développement Participer à l’amélioration continue des pratiques d’exploitation Réaliser une veille sur les technologies cloud-native et l’écosystème Red Hat

Vous interviendrez sur la conception, l’automatisation et le déploiement d’infrastructures cloud sur Microsoft Azure, avec une forte orientation Infrastructure as Code et CI/CD : Développement et maintenance de modules Terraform pour l’automatisation des infrastructures (IaC) Mise en place et gestion d’infrastructures cloud Azure : Réseau (VNet, DNS, etc.) Sécurité Services PaaS Mise en place de pipelines CI/CD avec GitHub Actions Déploiement et gestion de clusters AKS (Azure Kubernetes Service) Industrialisation et mise à disposition d’un catalogue de services cloud Collaboration étroite avec équipes applicatives et équipes RUN dans un contexte Agile Compétences techniques : Expertise Terraform (Infrastructure as Code) Très bonne maîtrise de Microsoft Azure : Réseau (VNet, DNS) Sécurité cloud Services PaaS Expérience CI/CD avec GitHub Actions Bonne connaissance d’AKS (Kubernetes sur Azure) Compétences fonctionnelles : Analyse et résolution de problèmes complexes Travail en équipe dans un environnement Agile Autonomie et rigueur Gestion multi-projets Bon esprit de collaboration

Dans le cadre du renforcement de ses équipes en Savoie proche Chambéry, Experis recherche un Ingénieur DevOps Cloud confirmé pour accompagner ses clients sur des environnements hybrides complexes mêlant AWS, Azure et infrastructures On-Prem. Vous interviendrez sur des sujets stratégiques de gouvernance, sécurité et optimisation des coûts, avec une forte orientation AWS. Vos missions Définir et faire évoluer la gouvernance des environnements Cloud (AWS & Azure) : Landing Zones, RBAC, policies, tagging, conformité. Mettre en place et administrer les mécanismes de contrôle (AWS Config, SCP, Azure Policy). Garantir la sécurité et la conformité des environnements (ISO, RGPD, SOC2). Assurer l'intégration avec les infrastructures On-Prem (réseau, sécurité, virtualisation, containers). Contribuer aux projets hybrides (Cloud / Datacenter) et à la gouvernance des workloads Kubernetes / OpenShift. Automatiser les déploiements et les contrôles via Terraform et des pratiques Infrastructure as Code. Participer à la stratégie FinOps : suivi des coûts, optimisation, reporting et alerting. Collaborer étroitement avec les équipes sécurité, réseau et applicatives. Produire et maintenir la documentation technique et les standards de gouvernance.

La DTNUM mène plusieurs projets de transformation et de modernisation de son système d'information. Dans ce contexte, elle souhaite renforcer sa capacité à concevoir, gouverner et faire évoluer ses architectures techniques tout en garantissant leur cohérence avec les orientations stratégiques du ministère. L'architecte interviendra sur des sujets Infrastructure, Cloud, Réseau, Sécurité et Applications, avec une forte dimension d'urbanisation et de gouvernance. Missions principales Architecture & Urbanisation • Définir les architectures cibles des projets. • Garantir la cohérence entre les besoins métiers et les solutions techniques. • Challenger les choix technologiques et les architectures proposées. • Participer aux études d'urbanisation du SI. • Modéliser les flux, dépendances et interactions entre systèmes. • Construire les trajectoires d'évolution et plans de transformation. Gouvernance • Participer et animer les comités d'architecture. • Définir les standards et principes d'architecture. • Veiller à l'intégration des exigences sécurité, exploitation et performance. • Réaliser les revues d'architecture projets. • Accompagner les équipes projets dans les phases de conception. Accompagnement des projets • Production des dossiers d'architecture. • Validation des solutions techniques. • Appui aux équipes d'intégration et d'exploitation. • Contribution aux arbitrages techniques et stratégiques. Domaines techniques couverts Infrastructure & Cloud • Datacenter • Virtualisation • Proxmox • VMware • Kubernetes • Cloud Hybride • Conteneurisation Réseau & Sécurité • Architecture réseau • Segmentation • Haute disponibilité • Résilience • Sécurité des infrastructures • Principes ANSSI et NIS2 Architecture SI • Urbanisation du SI • Cartographie applicative • Cartographie des flux • Architecture fonctionnelle • Architecture technique Compétences recherchées Architecture • Architecture d'entreprise • Architecture technique • Urbanisation SI • Gouvernance d'architecture Méthodologie • TOGAF (apprécié) • Archimate (apprécié) • Schémas directeurs • Modélisation d'architecture Outils • Sparx EA • MEGA • Visio • Livrables attendus • Dossiers d'architecture (DAT/DAC). • Cartographies fonctionnelles et techniques. • Notes de cadrage. • Études d'impact. • Recommandations d'architecture. • Schémas directeurs. • Documentation technique. • Support aux revues d'architecture.

Nous recherchons un Consultant Firewall pour accompagner la mise en œuvre et l’exploitation de la politique de sécurité réseau au sein d’un environnement exigeant. La mission couvre à la fois des activités de BUILD et de RUN , avec un fort enjeu autour de la gestion des règles de filtrage, du maintien en conditions opérationnelles des infrastructures de sécurité et de l’amélioration continue des pratiques. Le consultant interviendra sur le domaine des infrastructures firewall , notamment sur des environnements Palo Alto , Fortinet et NSX . Il aura pour mission d’implémenter les matrices de flux correspondant aux besoins des projets, de participer à la mise en place quotidienne des règles de filtrage et de veiller au respect des règles d’exploitation ainsi que de la politique de sécurité interne. Dans le cadre des activités RUN, le consultant prendra en charge les demandes d’analyse, les opérations de troubleshooting et les modifications de politiques de filtrage. Il réalisera des diagnostics afin d’identifier les causes de dysfonctionnement, proposera des corrections ou solutions de contournement, et contribuera à l’amélioration des performances de l’activité RUN. Il participera également au maintien en conditions opérationnelles des infrastructures de sécurité, incluant la supervision, la prise en charge et la résolution des incidents et problèmes, ainsi que l’installation et la configuration des équipements concernés. La mission pourra également inclure la participation à des interventions en horaires non ouvrés et à des astreintes régulières sur les périmètres réseau et sécurité, notamment filtrage firewall, filtrage web et proxys.

🗓 Démarrage : ASAP - Durée 3 ans 📍 Lieu : Paris 🎓 Expérience : Autour de 10 ans 🏡 Télétravail : 2 jours de TT non négociable 🏭 Secteur : Banque/Finance 💰 TJM : 550 - 600€ Contexte de la mission : Notre client lance un projet d'Onboarding visant à développer une application permettant aux nouveaux clients de remplir l'ensemble des formulaires nécessaires à la transformation des prospects en clients. En parallèle, un projet de migration vers Azure démarre pour remplacer l'infrastructure on-premise existante. Le périmètre couvre la partie réseau, la mise en place d'un Message Bus, des Azure Web Apps conteneurisées (Docker), ainsi que la mise en place d'une API Management pour centraliser et exposer l'ensemble des services via un outil dédié. Ces travaux seront menés en collaboration avec l'équipe sécurité. Le projet inclut également la mise en place de la signature électronique des documents, ainsi que le développement d'un nouveaux front office et d'un back office, adossés à une API. Environnement technique : .NET, Blazor, Azure (App Services, Message Bus, API Management, Container/Docker), Azure DevOps, Microsoft Entra ID, IIS, Clean Architecture, Méthode Agile, Single Page Application Missions principales : Concevoir et mettre en place l'infrastructure Azure (réseau, Message Bus, Web Apps conteneurisées, API Management) Développer les 2 front office et le back office ainsi que l'API associée Intégrer la signature électronique des documents Collaborer avec l'équipe sécurité sur les aspects réseau et identité (Microsoft Entra ID) Participer à la migration depuis l'environnement on-premise vers Azure Travailler en méthode Agile au sein de l'équipe projet