Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour notre client grand compte basé à la Défense un Expert Windows N3 et Active Directory. Missions: • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…) • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…) • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise".

CONTEXTE DE LA MISSION Le client est une co-entreprise spécialisée dans les paiements et la gestion de systèmes transactionnels temps réel à forte volumétrie, adossée à deux grands groupes bancaires français. La Direction Technique assure la continuité, la sécurité, la performance et l'innovation des services transactionnels, dans un environnement critique soumis à des exigences SLA strictes. Au sein de l'équipe Platform Engineering, le Platform Architect est responsable de la vision technique globale et de la cohérence des socles transverses qui supportent l'ensemble des équipes delivery, exploitation et production. Le périmètre couvre l'architecture end-to-end : IAM, Data, CI/CD, Kubernetes, réseaux, middleware, observabilité, sécurité et industrialisation — en environnement on-premise et cloud privé/hybride. Des interventions en heures non ouvrées (HNO) et des astreintes sont prévues conformément aux besoins opérationnels. RÔLE ET RESPONSABILITÉS PRINCIPALES Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, Kubernetes/Docker/ArgoCD, observabilité et middlewares. Définir et appliquer les standards de sécurité (Zero Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. Apporter un support expert de niveau N3 lors d'incidents complexes. Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). LIVRABLES ATTENDUS Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) Roadmaps socles : patching, migrations, gestion des versions en fin de support Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés Dossiers d'architecture pour les projets métiers Rapports de conformité, résultats d'audits et plans de remédiation Vision stratégique long terme et trajectoires d'évolution de la plateforme

Contexte Objectif global : Accompagner La mise en œuvre de la politique de sécurité des réseaux Contrainte forte du projet - MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Nous recherchons pour notre client final, grand compte, un Pilote Technique OT en Cybersécurité Industrielle pour intervenir sur différents types de projets de cybersécurité au sein des environnements industriels du groupe. Les projets pourront être de différentes natures : déploiement de solutions de cybersécurité, migration d’infrastructures, sécurisation des réseaux (analyses de flux, segmentation…), rédaction de politiques de sécurité ou encore analyses de référentiels cybersécurité. Dans ce contexte, la prestation sera amenée à intervenir sur les actions suivantes : Contribuer à la stratégie cybersécurité en définissant les axes d’amélioration en matière de protection et de détection. Accompagner le déploiement des projets métiers sur les thématiques IT/OT et IIoT . Participer à la définition des préconisations de sécurité, tant sur le plan technique (IT/OT) qu’organisationnel. Contribuer aux analyses de risques afin d’identifier les risques, les impacts et les mesures d’atténuation associées. Participer au suivi du programme cybersécurité dans le cadre des opérations de maintien en condition de sécurité (matrices de flux, validation des nouvelles demandes, etc.). Contribuer à l’évolution des standards de sécurité (segmentation réseau, matrices de flux, standards des assets…) en fonction des nouveaux projets et des nouveaux périmètres de déploiement. Participer à la réalisation d’audits de sécurité afin d’établir un état des lieux des nouveaux sites industriels. Livrables Ordres du jour, comptes rendus de réunion et plans d’actions avec suivi pour le pilotage des projets. Rapports de recommandations techniques pour le déploiement des projets cybersécurité. Analyses de risques ou rapports d’audit. Mise à jour des standards de sécurité (segmentation, matrices de flux, préconisations et politiques de sécurité).

Contexte: L’entité Conseil Cyber Sécurité des Applications (CCA) recherche en prestation, un Expert cyber sécurité, pour le conseil et l’accompagnement des projets métiers. Cette mission est sous la supervision directe d’un référent cyber SSI. MISSIONS : Le périmètre de la mission concerne particulièrement les métiers en relation avec les fonctions support de l’entreprise (Finances, RH, Réassurance, Immobilier de placement et d’exploitation, Trésorerie, juridique, Conformité, …). Aussi, conjoncturellement, celles-ci pourront porter sur de l’infrastructure IT ou un autre domaine métier. L’activité de la mission est l’intégration de la sécurité cyber dans les projets applicatifs, et le conseil aux métiers, en : • Définissant les exigences de sécurité associées aux activités des métiers, accompagnant et validant leur implémentation, • Conduisant les études et analyses de risques nécessaires à la sécurisation des évolutions demandées, • Participant à l’élaboration des notes d’application, et pattern d’exigences. • Assurant la qualification des fournisseurs et des sous-traitants impliqués, au regard des exigences de cybersécurité et de conformité règlementaire, • Conseillant le projet dans le respect de l’état de l’art de la sécurité du domaine, • Proposant des solutions permettant d’améliorer la sécurité du domaine. L’expert cyber-sécurité sera aussi amené à collaborer avec des équipes IT et les autres équipes de sécurité en proximité (Centre Opérationnel de Cybersécurité, Protection Périmétrique, Cyber Défense et Cyber Fraude, Gestion des Risques/Conformité, …). Compétences attendues • Expérience avérée en mission de Conseil et d’expertise, • Ingénierie en sécurité des systèmes informatiques, • Base technique solide en infrastructure (réseau, NAC) et sécurisation de la Donnée (DLP, SSDLC …), • Connaissances réglementaires (OSE, NIS, DORA), • La maîtrise de la méthodologie d’analyse de cyber-risques EBIOS RM, • Une connaissance du secteur de l’assurance, • Une compétence sur la sécurité numérique des bâtiments (OT/smartbuilding) sera un plus.

Expert Cybersécurité / Architecte Sécurité Niort Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Date de démarrage prévisionnel 09/06/02026 Durée 3 ans de mission Lieu de la mission Niort Environnement technique Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Description de la Mission La mission consiste à intervenir en tant qu’Expert Cybersécurité / Architecte Sécurité au sein d’une Direction des Systèmes d’Information, dans un contexte de transformation du SI et d’environnements hybrides (Cloud, On-premise, multi-technologies). L’architecte Sécurité est en charge d’intégrer la sécurité dès la conception des solutions (Security by Design) et d’accompagner les équipes projets dans la définition, la mise en œuvre et la validation des architectures sécurisées. Il apporte un appui technique transverse aux projets en participant aux analyses de risques, en formulant des exigences de sécurité et en s’assurant du respect des standards et des niveaux de conformité attendus. Il intervient dans une logique de conseil auprès des équipes de développement, des chefs de projet et des métiers. La mission couvre également la définition et la formalisation des architectures de sécurité, la production de livrables tels que les dossiers d’architecture de sécurité, les avis de sécurité et les standards, ainsi que la contribution à l’évolution des politiques et référentiels sécurité. Enfin, il participe à la sécurisation globale des solutions (infrastructures, applications, données, identités et accès) et s’inscrit dans une démarche de gestion des risques et d’amélioration continue des pratiques de cybersécurité.

Contexte de la mission Dans le cadre d’un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d’accompagner la définition et la sécurisation de l’architecture cible sur Microsoft Azure. La mission s’inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l’architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d’architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l’industrialisation et à l’automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Ingénieur sécurité - Analyste SOC Medium 09/06/02026 3 ans de mission Niort (résidence sur Niort ou à 1h de trajet mandatory pendant la durée de la mission) SIEM, EDR, SOC, Analyse de logs, Réseaux (TCP/IP, DNS, HTTP), Sécurité systèmes (Windows, Linux), Threat Intelligence, Automatisation (SOAR, scripts) La mission consiste à intervenir en tant qu’Analyste SOC (Niveau 1) au sein d’une Direction des Systèmes d’Information, afin de contribuer à la sécurité opérationnelle des environnements IT dans un contexte technique riche et hétérogène (multi-OS, Cloud, infrastructures hybrides). L’analyste SOC participe à la surveillance quotidienne des événements de sécurité, en assurant le traitement et la qualification des alertes issues des outils de détection (SIEM, EDR). Il intervient sur les premières phases d’investigation et contribue à la levée de doute, en collaboration avec des analystes plus expérimentés. Il prend part à l’amélioration continue des capacités de détection, en analysant la pertinence des règles existantes, en identifiant les angles morts et en contribuant à l’évolution des scénarios de corrélation. La mission inclut également la gestion des incidents de sécurité, avec la rédaction de rapports d’analyse, le suivi des actions de remédiation et la formalisation des procédures associées. L’analyste contribue à l’optimisation des activités du SOC via la documentation et l’automatisation de certains processus. Enfin, il assure une veille régulière sur les menaces émergentes (Threat Intelligence) afin d’anticiper les nouveaux vecteurs d’attaque et d’adapter les dispositifs de sécurité en conséquence.

Contexte de la mission La direction Réseau dispose d'une solution ITSM ARS Remedy (ODEON) afin de gérer ses opérations réseau. Cette solution est exploitée par la Direction SI, qui répond aux besoins d'évolution métier et de maintien en conditions opérationnelles (MCO) de l'application. La planification des opérations, permettant la gestion des ressources, fait l'objet d'un workflow de validation supporté par l'application ODEON , en interface avec les outils de gestion des assets et de sécurité de la maintenance. Ce workflow est central et agrège toutes les demandes d'opération du réseau, mais également celles d'autres opérateurs et de différents clients. Les analyses d'impact et les notifications aux clients font également partie de l'écosystème de gestion des opérations. Objet et périmètre de la prestation Gestion des demandes soumises par les équipes opérationnelles. Analyse et rédaction des spécifications fonctionnelles générales décrivant la solution à concevoir. Maîtrise des processus de déploiement réseau, indispensable pour assurer le rôle de Business Analyst. Pilotage de l'équipe de développement composée d'un développeur senior et d'un expert du moteur BMC ARS Remedy . Validation des spécifications techniques produites par l'équipe de développement. Planification des différentes phases projet (conception, spécifications, développement, déploiement, tests, recette) en fonction des priorités et des enjeux métier (Time To Market). Compétences requises Compétences indispensables : Gestion de projet SI en mode Agile. Connaissance des processus de déploiement réseau. Scripting. ETL Pentaho. ARS Remedy 8.1. ITSM. Compétences souhaitées : Outils internes (CEPHEE, PAWS, socle VALENTINE).

Le prestataire intervient au sein du bureau des services transverses (BST) d'une direction du numérique d'une administration centrale du secteur public. Ce bureau est en charge de la conception, du déploiement et du maintien des services numériques transverses utilisés par les agents et les applications métier : authentification, signature, horodatage, échanges de données et gestion des identités. L'équipe est pluridisciplinaire et réunit des intégrateurs, des administrateurs système, des développeurs et des experts sécurité. Le prestataire travaille en collaboration directe avec ces profils ainsi qu'avec les équipes infrastructure (système, stockage, réseau) et les autres directions techniques de l'organisation. Le prestataire prend en charge l'intégration, l'exploitation et l'évolution des services suivants : Une solution de signature électronique et d'horodatage pour laquelle il assure l'installation, le paramétrage et le maintien en condition opérationnelle sur les environnements de production et de préproduction. Une solution de signature à distance adossée à une infrastructure à clés publiques (PKI), pour laquelle il intervient sur la partie HSM : configuration des boîtiers, gestion des certificats et participation aux cérémonies des clés. Une solution de gestion RFID pour laquelle il assure le déploiement, les évolutions applicatives et la maintenance courante. Un socle DevOps commun construit autour de GitLab CI/CD, Ansible, Docker, Kubernetes et OpenStack, qu'il maintient et fait évoluer conjointement avec les autres intégrateurs de l'équipe. Des boîtiers HSM pour lesquels il assure la mise en route, la configuration réseau et TLS, la gestion des clés cryptographiques, les cérémonies de remise de clés avec gestion du quorum (M/N) et le maintien en condition de sécurité. Des solutions d'authentification et de fédération d'identité avec support des protocoles SAML et OIDC. Au quotidien, le prestataire est amené à solliciter les équipes infrastructure pour la mise à disposition des ressources nécessaires, à rédiger et maintenir la documentation technique (runbooks, fiches réflexes, procédures d'exploitation), à implémenter la supervision et les mécanismes de sauvegarde, et à automatiser les tâches récurrentes pour réduire la charge opérationnelle. Il traite les tickets d'incidents, de changements et de demandes via l'outil ITSM, analyse les logs et participe aux ateliers techniques. Les interventions couvrent trois environnements : production, préproduction et qualification. Des astreintes hors heures ouvrées (HNO) sont possibles selon les besoins opérationnels, avec des fiches réflexes dédiées à destination des équipes de support intermédiaires.

Cadrage agile — Valorisation temps réel & différé des données trains (RER A) CONTEXTE DE LA MISSION Le projet s'inscrit dans la modernisation de l'exploitation d'un réseau ferroviaire francilien : industrialiser la collecte, le traitement et la valorisation des données trains, en temps réel et différé. À partir d'une solution issue d'un POC (boîtiers IoT embarqués sur le matériel roulant existant), les enjeux portent sur la performance et la ponctualité, la maintenance prédictive, la sécurité ferroviaire et l'optimisation énergétique. La prestation renforce une squad interne (Product Owner, architecte solution, experts métiers et techniques) pour un cadrage agile aboutissant à un dossier décisionnel (GO / NoGo) sur la solution cible. MISSION DU PROXY PRODUCT OWNER Backlog & cas d'usage IoT / Temps réel › Décliner les besoins métiers en exigences fonctionnelles exploitables › Structurer, alimenter et prioriser le backlog, en cohérence avec les objectifs du cadrage › Animer les ateliers de travail et coordonner les parties prenantes (métiers, UX, IT, data, gouvernance), en lien étroit avec le Product Owner interne › Formaliser les cas d'usage et aligner les besoins avec les contraintes techniques et de gouvernance › Contribuer à la consolidation des éléments du dossier décisionnel LIVRABLES ATTENDUS › Backlog priorisé et fiches cas d'usage détaillées › Expressions de besoins structurées › Spécifications fonctionnelles de niveau cadrage › Comptes rendus et relevés de décisions › Supports de suivi et de pilotage

Dans le cadre de sa mise en conformité avec la directive NIS 2, mon client renforce son dispositif de cybersécurité et recherche un Ingénieur SecOps capable d'accompagner la sécurisation d'une infrastructure télécom critique composée d'environ 1 000 serveurs. Le poste s'adresse à un profil issu du monde Linux, DevOps ou Réseau souhaitant évoluer dans un rôle mêlant sécurité opérationnelle, automatisation et architecture technique. Contrairement à un poste d'analyste SOC, l'objectif n'est pas d'assurer une supervision permanente. Cette activité est réalisée par un SOC externalisé. La mission consiste à construire, automatiser et maintenir les fondations techniques de sécurité qui permettront d'améliorer durablement le niveau de protection du système d'information.

je cherche pour un de mes clients un chef de projet Conception et réalisation ARS REMEDY (ODEON) sur Paris Contexte de la mission : La direction Réseau dispose d'une solution ITSM ARS REMEDY (ODEON) afin de gérer ses opérations réseau. Cette solution est exploitée par la Direction SI DOOR qui répond aux besoins d'évolution métier et de MCO de l'application. La planification des opérations devant permettre la gestion des ressources fait l'objet d'un WF de validation qui est supporté par l'application ODEON en interface avec les outils de gestion des ASSET et de sécurité de la maintenance. Ce workflow est central et agrège toutes les demandes d'opération du réseau mais également des autres opérateurs et des clients. Les analyses d'impact et les prévenances clients font également parti de l'écosystème de gestion de opérations Objet et périmètre de la prestation : - La gestion des demandes soumises par les opérationnels - Analyse et production des spécifications fonctionnelles générales décrivant l'ensemble de la solution à concevoir. - Maitrise des processus de déploiement métier du réseau est indispensable dans cette fonction de business analyst. - Pilotage des équipes de développement constitué d'un développeur sénior et d'un expert sur le moteur ARS Remedy de BMC - Validation des spécifications techniques soumises par l'équipe de dev - Planification des étapes projets (conception, spécification, réalisation, déploiement test recette) en fonction des priorités et des enjeux business (TTM). Compétences requises - Compétences indispensables : Gestion de projet SI Agile, connaissance processus de déploiement réseau, scripting, ETL Pentao, ARS Remedy 8,1, ITSM - Compétences souhaitées : outils SFR CEPHEE, PAWS, socle VALENTINE,

Contexte de l’intervention Nous recherchons un Ingénieur de Production OpenShift expérimenté pour intervenir auprès d’un acteur majeur du secteur bancaire , dans le cadre de l’exploitation, de l’industrialisation et de la sécurisation de plateformes de conteneurisation critiques. L’intervention s’inscrit au sein d’un environnement SI exigeant, hybride et fortement industrialisé, hébergeant des applications sensibles et stratégiques pour les activités bancaires. Les enjeux principaux portent sur la disponibilité, la performance, la sécurité et la scalabilité des plateformes OpenShift, dans un contexte de production à haute criticité. Vous contribuerez au maintien en conditions opérationnelles des plateformes, à la gestion du cycle de vie des clusters, à l’automatisation des déploiements et à l’amélioration continue des pratiques d’exploitation. L’objectif est d’accompagner les équipes dans la fiabilisation d’un écosystème cloud-native robuste, sécurisé et évolutif, en lien avec les équipes techniques, les équipes de développement et les parties prenantes projet. Vos missions Administration et exploitation OpenShift Vous interviendrez sur l’administration, la supervision et le maintien en conditions opérationnelles de plateformes Red Hat OpenShift en environnement de production bancaire. À ce titre, vos principales activités seront de : Administrer, configurer et maintenir des clusters OpenShift Gérer les opérations d’installation, de configuration, de patching et d’upgrade Déployer et exploiter des workloads conteneurisés dans un contexte de haute disponibilité Assurer la gestion du cycle de vie des clusters : provisioning, scaling, sauvegarde et restauration Contribuer à la sécurisation de la plateforme : RBAC, SCC, Network Policies, certificats Participer au diagnostic, à l’analyse et à la résolution d’incidents de production Ingénierie système Linux Vous interviendrez également sur les couches systèmes sous-jacentes aux plateformes de conteneurisation. Vos responsabilités incluront notamment : Administrer des environnements Linux, principalement Red Hat Enterprise Linux – RHEL Réaliser les opérations d’installation, de hardening, de gestion des paquets et de tuning système Gérer les systèmes de fichiers, le stockage et la connectivité réseau associés aux clusters Assurer le maintien en conditions de sécurité des systèmes d’exploitation hôtes Apporter une expertise sur les couches basses : kernel, réseau, filesystem, stockage Automatisation et Infrastructure as Code L’intervention comprend une forte dimension d’automatisation et d’industrialisation. Vous serez amené à : Concevoir, maintenir et faire évoluer des playbooks et rôles Ansible Exploiter Ansible Automation Platform – AAP pour orchestrer des workflows d’automatisation Industrialiser les déploiements et la configuration des environnements Contribuer à une démarche GitOps , notamment avec ArgoCD Participer à l’intégration continue via les chaînes CI/CD Fiabiliser les pratiques d’exploitation par l’automatisation, la standardisation et la documentation Support, documentation et amélioration continue Dans une logique de sécurisation du dispositif, vous contribuerez également à : Rédiger et maintenir la documentation technique des plateformes OpenShift Assurer un support technique de niveau N2/N3 Prendre en charge l’analyse et la résolution d’incidents, problèmes et demandes techniques Contribuer aux échanges avec les équipes projet, les référents techniques et les équipes de développement Participer à l’amélioration continue des pratiques d’exploitation Réaliser une veille sur les technologies cloud-native et l’écosystème Red Hat

Vous interviendrez sur la conception, l’automatisation et le déploiement d’infrastructures cloud sur Microsoft Azure, avec une forte orientation Infrastructure as Code et CI/CD : Développement et maintenance de modules Terraform pour l’automatisation des infrastructures (IaC) Mise en place et gestion d’infrastructures cloud Azure : Réseau (VNet, DNS, etc.) Sécurité Services PaaS Mise en place de pipelines CI/CD avec GitHub Actions Déploiement et gestion de clusters AKS (Azure Kubernetes Service) Industrialisation et mise à disposition d’un catalogue de services cloud Collaboration étroite avec équipes applicatives et équipes RUN dans un contexte Agile Compétences techniques : Expertise Terraform (Infrastructure as Code) Très bonne maîtrise de Microsoft Azure : Réseau (VNet, DNS) Sécurité cloud Services PaaS Expérience CI/CD avec GitHub Actions Bonne connaissance d’AKS (Kubernetes sur Azure) Compétences fonctionnelles : Analyse et résolution de problèmes complexes Travail en équipe dans un environnement Agile Autonomie et rigueur Gestion multi-projets Bon esprit de collaboration