Trouvez votre prochaine mission ou futur job IT.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Dernière-née du groupe, l'agence de Bordeaux a été créée en 2023 pour renforcer notre présence en Nouvelle-Aquitaine. Déjà constituée d'une équipe de 10 collaborateurs, elle incarne notre volonté de proximité avec les acteurs économiques de la région et porte les expertises du groupe avec l'agilité d'une entreprise à taille humaine. Administrateur réseau H/F C'est votre mission Vous êtes passionné·e par les infrastructures réseau et la sécurité ? Ce poste est fait pour vous. En tant qu'Administrateur Réseau, vous êtes responsable de la disponibilité, de la performance et de la sécurisation des infrastructures réseau dans un environnement multi-sites. : Missions : Assurer le maintien en condition opérationnelle des infrastructures réseau et sécurité Superviser la performance et la disponibilité du réseau et traiter les incidents Configurer et administrer les équipements réseau (switches, routeurs, WiFi, firewalls) Diagnostiquer et résoudre des incidents réseau complexes Participer à l'évolution et à l'amélioration des architectures réseau et sécurité Déployer les mises à jour et patchs de sécurité des équipements Assurer les sauvegardes et la gestion des configurations des équipements réseau Collaborer avec les partenaires externes. Documenter les procédures et les architectures réseau Participer aux projets d'évolution des infrastructures IT C'est votre parcours Vous avez au moins minimum 3 ans d'expérience en administration réseau et sécurité, idéalement dans un environnement multi-sites ou industriel. Vous êtes à l'aise dans la gestion d'incidents complexes, l'administration d'infrastructures Cisco et la sécurisation des réseaux d'entreprise. Vous appréciez les environnements techniques exigeants et souhaitez contribuer à l'évolution d'infrastructures critiques. C'est votre expertise : Réseaux Cisco (IOS, IOS XE, Catalyst, Nexus) LAN / WAN / WLAN Sécurité réseau et Firewall Cisco Protocoles réseau : DNS, DHCP, AAA / NAC (802.1x, RADIUS, TACACS) Cisco ISE / Cisco Meraki / Cisco Catalyst Center Supervision réseau (Zabbix) Analyse réseau (Wireshark) Environnements Windows et Linux Scripting Python pour automatisation réseau C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Bordeaux Contrat : CDI Télétravail : Hybride Salaire : De 35 K€ à 40 K€ (selon expérience) brut annuel Famille métier : Réseaux Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Dans le cadre d'un environnement international, nous recherchons un Expert Cisco Collaboration / IPT L3 disposant d'une forte expertise en téléphonie IP et visioconférence Cisco. Vous interviendrez principalement sur les projets d'évolution, la résolution d'incidents complexes, le Problem Management et l'accompagnement technique des équipes L1/L2. 🔧 Vos missionsParticiper, piloter et mettre en œuvre des projets Cisco Téléphonie & Vidéoconférence Prendre en charge les incidents complexes de niveau L3 Intervenir sur les incidents majeurs : qualification, plan d'action, résolution et RCA Assurer les activités de Problem Management Apporter ponctuellement votre expertise aux équipes L1 et L2 Assurer le transfert de compétences auprès des techniciens et ingénieurs Répondre aux demandes techniques spécifiques du client Réaliser des tests matériels et de configuration Maintenir et mettre à jour la documentation technique Produire et actualiser les documents HLD / LLD et procédures techniques 💻 Environnement techniqueCisco Téléphonie : Cisco CUCM 12.5 Cisco Unity Connection Cisco Jabber Cisco IP Phones Téléphonie IP / IPT Cisco Vidéoconférence : Cisco Meeting Server – CMS Cisco Video Conferencing Endpoints Cisco TMS Solutions de collaboration et visioconférence Cisco Protocoles & Infrastructure : SIP H.323 VMware v7 / v8 Administration système Réseaux WAN / LAN Sécurité réseau ➕ Compétences appréciéesLa connaissance des solutions suivantes constitue un véritable plus : Kurmi Telisca Real Time Monitoring Prognosis PeterConnects Administration systèmes / environnement poste de travail

Nous recherchons un Ingénieur Réseau expérimenté pour participer à l'architecture, la conception, le déploiement et l'optimisation continue d'un environnement réseau d'entreprise complexe. Le candidat retenu devra posséder une solide expérience pratique des technologies réseau Cisco, notamment les routeurs, commutateurs (switches), pare-feux (firewalls) et Cisco IOS. Vous serez responsable de la conception, de la mise en œuvre, de la sécurisation et du maintien en conditions opérationnelles des environnements LAN, MAN et WAN, tout en garantissant des niveaux élevés de performance, de disponibilité et de sécurité. Responsabilités principalesAssurer le support et la maintenance de l'ensemble de l'infrastructure réseau de l'entreprise. Rédiger et maintenir la documentation technique et opérationnelle du réseau. Superviser, dépanner et optimiser les performances du réseau. Étudier, évaluer et recommander de nouvelles technologies et solutions réseau. Concevoir, mettre en œuvre et accompagner les évolutions réseau et sécurité. Définir et exécuter les stratégies de gestion des correctifs (patch management) pour les équipements réseau. Garantir la fiabilité, l'évolutivité et la sécurité de l'infrastructure réseau selon les meilleures pratiques du secteur. Participer aux initiatives d'architecture réseau, de planification et d'amélioration continue de l'infrastructure. Qualifications et expérience requisesMinimum 10 ans d'expérience dans les réseaux d'entreprise, avec une expertise en routage et commutation (routing & switching). Expérience pratique du support et de l'administration des environnements LAN, WAN et MAN. Excellente maîtrise des plateformes Cisco Nexus et des pare-feux nouvelle génération Palo Alto Networks. Expérience dans l'administration et le support des solutions de répartition de charge (load balancing), idéalement F5 LTM et F5 GTM. Expérience avérée en architecture réseau, incluant la conception, les architectures de référence et la documentation technique. Solides connaissances des protocoles de routage modernes et des principes de conception des réseaux d'entreprise. Expérience dans la conception, le déploiement et le support d'environnements réseau à grande échelle. Bonne connaissance de Cisco ISE et des solutions de contrôle d'accès réseau (NAC). Maîtrise des technologies suivantes : TCP/IP VLAN Listes de contrôle d'accès (ACL) QoS (Qualité de Service) Priorisation et gestion du trafic réseau (Traffic Shaping) Technologies de routage IP Capacité à travailler de manière autonome tout en contribuant à la stratégie globale de l'infrastructure et à la feuille de route réseau à long terme. Excellentes compétences en communication et en gestion des parties prenantes, avec la capacité de collaborer efficacement avec des équipes multidisciplinaires. Atouts supplémentairesExpérience de l'automatisation des infrastructures et des pratiques Infrastructure as Code (IaC), notamment : Python Shell Scripting Terraform Ansible Git Pipelines CI/CD Expérience des infrastructures réseau dans les environnements cloud AWS et Microsoft Azure. Connaissance des réseaux cloud, de l'automatisation et des pratiques modernes d'ingénierie réseau.

Au sein d'une équipe de 5 personnes, dédiée à l'architecture et le mise en place d'infrastructure cible, les missions seront: Mettre en place localement l'infrastucture de leurs: réseaux, serveurs, stockages, AD en cohérence avec l'architecture IT définie. Se déplacer pour l'installer au sein du Datacenter des clients (En France et à l'étranger) ce sont des missions de 2 à 3 semaines afin de de finaliser les interconnexions, tester les procédures de sauvegarde/ restaure et supporter les équipes d'intégration. La mise en place de la sécurité (filtrage au niveau des firewalls, mise en place de règles au niveau du WAF, et configuration des VPNs). maintenir une infrastructure interne dédiée à l'intégration des projets : Suivi des inventaires, supervision, support pour la fourniture de ressource (VM, configuration de VPN et routage Opensence) ou de nouveaux serveurs Host (mise en rack et câblage + configuration réseau et stockage)

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte : Le projet concerne la mise en œuvre d'une solution de proxy cloud dans un environnement technique complexe et soumis à un calendrier extrêmement contraint. L'objectif est d'accompagner l'équipe Sécurité Opérationnelle dans le déploiement, la configuration et l'intégration d'une solution proxy cloud de nouvelle génération. Le consultant doit impérativement disposer d'une expertise confirmée sur les solutions de proxy cloud, leurs concepts, leurs architectures et leurs modes d'intégration dans des environnements distribués. Une connaissance opérationnelle des solutions Netskope et Palo Alto est requise pour mener à bien les travaux. La mission s'inscrit dans le périmètre d'Ingénierie en Sécurité Opérationnelle, avec un fort niveau d'exigence sur la maîtrise des infrastructures de sécurité et leur maintien en conditions opérationnelles. Missions : Mise en œuvre du Proxy CloudDéployer et configurer la solution proxy cloud dans un environnement multi‑régions. Intégrer la solution dans les architectures existantes (réseau, sécurité, IAM, endpoints). Assurer la prise en compte des contraintes tierces (interopérabilité, dépendances techniques, planning). Contribuer à la définition des règles, politiques et flux nécessaires au bon fonctionnement du proxy cloud. Sécurité Opérationnelle & MCOGarantir le Maintien en Conditions Opérationnelles des infrastructures de sécurité associées. Assurer la supervision, le traitement des incidents et la résolution des problèmes liés au proxy cloud. Participer aux contrôles périodiques de niveau 1 et au respect de la Politique de Sécurité. Valider et instruire les demandes de dérogation à la Politique de Sécurité. Conformité, Audit & DocumentationParticiper aux audits internes et externes. Mettre en œuvre les recommandations d'audit et les actions de remise en conformité. Rédiger les guides, standards, procédures et documents d'exploitation liés au proxy cloud. Fournir un avis expert sur l'implémentation des solutions de sécurité. Innovation & Amélioration ContinueProposer des solutions innovantes pour améliorer la sécurité, la qualité et les performances. Contribuer à l'optimisation des coûts d'exploitation. Assurer une veille technologique sur les solutions proxy cloud et les technologies de sécurité associées.

Nous recherchons un Analyste Cybersécurité Senior pour intégrer une équipe sécurité opérationnelle en charge de la surveillance, de l'investigation et de l'amélioration continue de la capacité de détection des menaces. La mission s'inscrit dans un contexte SOC avec une forte composante RUN, analyse d'incidents et engineering de détection. Le consultant interviendra principalement sur trois volets : 1. Analyse et traitement des incidents de sécurité Qualification et investigation des alertes de sécurité. Analyse des événements remontés par les outils de supervision et de détection. Gestion et suivi des incidents de sécurité. Analyse des vulnérabilités détectées. Coordination avec les équipes internes et les prestataires dans le cadre des investigations. Contribution aux retours d'expérience (RETEX) et à la capitalisation des connaissances. 2. Développement et amélioration des règles de détection Le consultant participera activement à l'amélioration de la capacité de détection du SOC : Conception et développement de nouvelles règles de détection. Adaptation des règles aux nouvelles menaces et vulnérabilités. Réduction des faux positifs. Optimisation des scénarios existants. Réalisation de tests et validation avant mise en production. Rédaction des documentations techniques associées aux règles développées. 3. Veille et amélioration continue Veille technologique et cybersécurité. Suivi des nouveaux modes opératoires d'attaque. Veille sur les vulnérabilités critiques. Participation à l'amélioration continue du dispositif de détection. Participation au dispositif d'astreinte de l'équipe sécurité. Conditions de mission Localisation : Paris Présence sur site : minimum 60 %. Démarrage prévisionnel : 02/11/2026. Participation aux astreintes de l'équipe sécurité.

Une habilitation Secret Défense, ou la possibilité d'être habilité, est requise pour ce poste. (NT FR obligatoire) 3/5 ans d'expérience sur OS LINUX en ingénierie et durcissement OS Mission exclusivement en présentiel dans les Yvelynes côté GUYANCOURT - pas de TT Nationalité Française et habilitable Secret OTAN Ingénieur(e) Sécurité Linux confirmé 1 Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de notre équipe opérationnelle et rattaché(e) à notre responsable IT, Les missions seront les suivantes : Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur les environnements Linux). Automation • Industrialiser le déploiement des configurations de sécurité via Ia C. Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client

Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil ! Les missions qui te seront confiées chez notre client : Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows. Durcissement des serveurs et postes Windows Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.) Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux Filtrage et règles firewall Analyser les flux existants et formaliser les matrices de flux Concevoir et déployer des règles Firewall sur postes et serveurs Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique Conduite du changement et déploiement maîtrisé Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser Prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les applicatifs concernés Pilotage et reporting Mener plusieurs sujets de front et suivre leur avancement Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

Ingénieur système et sécurité OS Linux Debian CentOs Redhat, dans le cadre d'une mission dans le secteur de la Défense, le Consultant doit pouvoir être habilité Grand Secret. Mission : Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation des environnements Linux (Hardening CIS / Durcissement des OS / recommandations ANSSI) • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur environnement Linux). Automation • Industrialiser le déploiement des configurations de sécurité via Ia C. Profil Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Architecture & Migration Cloud : Conception d'architectures Cloud (résilientes, sécurisées et optimisées), évaluation de la maturité des applications (Cloud Readiness), définition des stratégies de migration (Rehost, Refactor, Modernisation) et réduction de la dette technique. Sécurité Cloud & Cybersécurité : Intégration de la sécurité dès la conception (Security by Design, Zero Trust), définition des politiques IAM/réseau/chiffrement et mise en conformité des projets avec les exigences de sécurité et de réglementation. DevSecOps & CI/CD : Implémentation de pipelines CI/CD automatisés et sécurisés (Shift-Left, SAST/DAST), promotion des approches GitOps et mise à disposition de modèles réutilisables pour les équipes applicatives. Infrastructure-as-Code & Automatisation : Standardisation du provisioning d'infrastructure via l'IaC (Terraform, Bicep, CloudFormation), mise en place du Policy-as-Code et suppression des tâches manuelles. Modernisation Applicative : Transformation du patrimoine legacy vers des technologies modernes (conteneurs, Kubernetes, Serverless, architectures événementielles). Platform Engineering : Création de plateformes Cloud en libre-service (Golden Paths, templates standardisés) pour autonomiser et accélérer le travail des équipes de développement. Industrialisation des Migrations : Passage à une approche à l'échelle (Migration Factory), structuration de méthodologies et runbooks réutilisables, et suivi analytique de l'avancement. IA & Technologies Émergentes : Veille technologique et intégration de l'IA/automatisation pour l'analyse de code, la refactorisation applicative et le monitoring intelligent. Expertise techniqueCloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Description de la missionPour le compte d'un grand compte du secteur bancaire, nous recherchons un consultant pour accompagner un projet de déploiement d'infrastructure dédiée à l'intelligence artificielle. Au sein d'un environnement technique exigeant, vous interviendrez sur le déploiement, la configuration, la sécurisation et la documentation d'une infrastructure matérielle et logicielle permettant l'exécution de modèles de langage (LLM) sur des serveurs physiques dédiés. Vous travaillerez en collaboration avec les équipes techniques et le management afin de garantir la cohérence de l'architecture, de lever les difficultés rencontrées et de contribuer à la mise en œuvre d'un service IA sécurisé. Vos principales missions : Participer à la conception et à l'urbanisation de l'infrastructure IA. Déployer et configurer les composants matériels et logiciels nécessaires à l'exécution des modèles LLM. Concevoir et mettre en œuvre les mécanismes de sécurisation de l'infrastructure : réseau, firewall, VPN, segmentation et gestion des accès. Prendre en compte les contraintes techniques et les bonnes pratiques d'architecture liées aux infrastructures IA. Identifier les obstacles techniques et fonctionnels, proposer des solutions et assurer leur résolution. Rédiger et maintenir la documentation technique et opérationnelle. Assurer le transfert de compétences auprès des équipes concernées. Communiquer régulièrement sur l'avancement, les risques et les points de blocage auprès du management. Préparer et présenter les livrables techniques aux interlocuteurs concernés.

Dans le cadre d'un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d'évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l'organisation. Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d'architecture, les analyses de risques et l'intégration de la sécurité dès la conception. Vos missionsAnalyser les architectures techniques en phase de conception ou d'évolution Réaliser les revues de sécurité des dossiers d'architecture Vérifier la conformité des solutions avec les politiques et exigences de sécurité Challenger les choix techniques proposés par les équipes projets et les architectes Identifier les écarts de conformité et les vulnérabilités architecturales Définir et recommander les mesures correctives appropriées Réaliser des analyses de risques sur les solutions et architectures étudiées Traduire les risques identifiés en exigences de sécurité Participer aux ateliers d'architecture et aux revues de conception Accompagner les équipes projets dès les phases de cadrage Produire les avis sécurité associés aux dossiers d'architecture Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires Veiller à l'application des standards et référentiels de sécurité Participer aux instances de gouvernance cybersécurité Contribuer à l'évolution des exigences, standards et guides d'architecture Le métier d'architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets. Domaines d'interventionArchitecture de sécurité des systèmes d'information Security by Design Revue et validation d'architecture Analyse de risques cyber Conformité et gouvernance SSI Sécurité des infrastructures Sécurité réseau Sécurité des applications Gestion des identités et des accès Protection des données et des flux Cloud et environnements hybrides Résilience et disponibilité Segmentation et cloisonnement Journalisation et supervision

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Contexte de la missionDans le cadre de la sécurisation et de l'évolution des infrastructures Cloud, nous recherchons un Ingénieur Cloud Network & Security capable d'intervenir sur les problématiques de connectivité, de sécurité réseau et d'intégration entre environnements Cloud et infrastructures on-premise. Missions principalesConcevoir, administrer et maintenir les architectures réseau Cloud. Gérer la connectivité entre environnements Cloud, Datacenter et On-Premise. Configurer et maintenir les composants de sécurité réseau. Administrer les règles de firewalling et filtrage des flux. Gérer les problématiques de routage, segmentation et interconnexion réseau. Participer à la sécurisation des environnements Cloud. Analyser et résoudre les incidents de connectivité et de sécurité. Participer aux changements, migrations et mises en production. Automatiser certaines configurations réseau et sécurité. Maintenir la documentation et les standards techniques. Compétences techniques principalesIndispensables : Cloud Networking Network Security Firewalling Compétences complémentaires recherchées : GCP / Azure / AWS selon l'environnement client VPC / VNet VPN / Interconnect / ExpressRoute Load Balancing DNS TCP/IP, BGP, routage Palo Alto / Fortinet / Check Point Terraform / Infrastructure as Code Zero Trust / segmentation réseau Scripting et automatisation