Trouvez votre prochaine mission ou futur job IT.

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).

Le Client a lancé un programme de Surveillance et Supervision afin de « surveiller et superviser les installations pour que le mainteneur assure la juste performance du réseau au juste moment, au juste endroit ». La feuille de route du programme poursuit quatre objectifs de performance : améliorer la régularité des opérations, maintenir un haut niveau de sécurité du réseau, obtenir un gain économique grâce à de nouveaux modes et processus de surveillance, et valoriser l'image en interne et en externe du métier et de l'entreprise. Cette transformation des processus et normes de maintenance n'est possible que par l'exploitation de nouvelles sources de données d'état du réseau, issues : • Des engins de mesure du Client, de partenaires ou de véhicules commerciaux d'exploitants équipés de capteurs et parcourant le réseau, • De capteurs de télésurveillance et objets connectés présents sur le terrain (ex : capteurs IoT), • De la surveillance humaine réalisée par les opérateurs, les experts, mais également les usagers. La prestation vise à assurer le rôle de Responsable d'application sénior / Proxy Product Owner sur les solutions stratégiques de supervision du réseau. Ces solutions sont actuellement en production, font l'objet d'évolutions continues selon une approche Agile et poursuivent leur déploiement auprès des utilisateurs. Le titulaire de la mission est garant du bon fonctionnement, de la qualité de service et de l'évolution des applications. Il intervient à l'interface entre les métiers, les équipes de réalisation, les équipes d'exploitation et les différents partenaires afin d'assurer la continuité de service et la bonne exécution de la feuille de route. Le principal dispositif de supervision permet aux centres de supervision du réseau de gérer et piloter les incidents remontés par les dispositifs de surveillance automatisés ou par les opérateurs terrain. Il comprend : • Un module de supervision incluant la gestion des incidents et la cartographie opérationnelle, • Une application mobile destinée aux acteurs terrain, • Un module d'acquisition permettant la collecte et la remontée des alarmes. Principales responsabilités• Assurer le maintien en conditions opérationnelles (MCO) et le suivi de la qualité de service des applications, • Piloter les incidents, problèmes et actions d'amélioration continue en lien avec les équipes d'exploitation et les fournisseurs, • Porter le rôle de Proxy Product Owner en contribuant à la priorisation et au suivi du backlog, • Coordonner les évolutions applicatives depuis l'expression du besoin jusqu'à leur mise en production, • Animer et suivre les différents acteurs du projet (métiers, réalisation, recette, exploitation, prestataires), • Assurer le pilotage de sujets transverses impliquant plusieurs applications ou domaines SI, • Produire les indicateurs de pilotage et les reportings nécessaires à la gouvernance du projet, • Identifier les risques, proposer des plans d'action et assurer leur suivi jusqu'à leur clôture, • Préparer, coordonner et sécuriser les mises en production en lien avec les équipes projet, exploitation et fournisseurs, • Assurer le pilotage opérationnel des fournisseurs et veiller au respect des engagements de service, de qualité et de délais.

Vous aimez concevoir des infrastructures robustes autant que les maintenir en conditions opérationnelles ? Vous appréciez les environnements techniques où la fiabilité, la sécurité et la disponibilité sont des enjeux majeurs ? Rejoignez une équipe d'experts qui intervient sur des projets d'infrastructure à forte valeur ajoutée, dans des environnements virtualisés et exigeants. Vos missions : 🎯 Au sein d'une équipe technique, vous intervenez sur l'ensemble du cycle de vie des infrastructures Linux, de leur conception jusqu'à leur exploitation. À ce titre, vous serez amené à : Concevoir l'architecture système à partir des besoins exprimés par les clients en intégrant les contraintes de sécurité, de redondance, de sauvegarde et d'exploitation. Déployer et configurer les infrastructures virtualisées sous VMware ou Proxmox. Installer et administrer des serveurs Linux dans des environnements de production. Réaliser les phases de tests, de validation et de mise en service. Produire la documentation technique (architecture, exploitation, procédures, maintenance). Assurer la supervision des infrastructures et intervenir en support de niveau 3 pour garantir leur disponibilité et leurs performances. Participer à l'amélioration continue des plateformes et des bonnes pratiques d'administration. Environnement technique : 🛠️ Virtualisation : VMware, Proxmox Systèmes : Linux (RedHat, CentOS, Oracle Linux, Debian…) Base de données : PostgreSQL Haute disponibilité : DRBD, Pacemaker Supervision & ITSM : Centreon, GLPI Réseaux : TCP/IP, VLAN, routage, DNS Sécurité : Firewall, VPN

Nous recherchons pour un de nos clients basé à la Défense un Architecte Plateforme & Infrastructure Senior comme référent technique transverse de haut niveau au sein de la DSI, sa mission consiste à : Définir et promouvoir la vision technologique de la plateforme. Garantir la cohérence des architectures et des choix techniques. Accompagner les équipes sur les problématiques complexes et stratégiques. Participer à la transformation des plateformes vers des modèles Cloud, DevOps et SRE. Contribuer à l'amélioration continue de la fiabilité, de la sécurité et de la performance des services. Définir les standards techniques, les bonnes pratiques et les architectures de référence. Réaliser les arbitrages techniques majeurs. Participer à la résolution des incidents critiques et des problèmes récurrents. Accompagner la réduction de la dette technique et de l'obsolescence. Réaliser une veille technologique active et piloter des études d'innovation. LES ATTENDUS Mise en place et maintien d'un référentiel technique partagé. Formalisation des architectures de référence et standards d'ingénierie. Réduction des risques d'obsolescence des infrastructures et composants critiques. Amélioration de la disponibilité et de la résilience des plateformes. Réduction du nombre d'incidents majeurs. Amélioration des indicateurs de performance et d'observabilité. Accompagnement des équipes dans la montée en compétences techniques. Production de dossiers d'architecture et de recommandations stratégiques. Contribution aux revues d'architecture et aux programmes de transformation. Réalisation d'études comparatives et de Proof of Concept sur de nouvelles technologies. Renforcement des dispositifs de sécurité, conformité et résilience. Profils recherché Leadership · Leadership technique reconnu. · Capacité à fédérer sans lien hiérarchique. · Capacité à influencer les décisions techniques. · Forte capacité de communication et de vulgarisation. · Excellente posture de conseil. Soft Skills · Esprit d'analyse et de synthèse. · Sens du service. · Esprit d'équipe. · Pragmatisme. · Curiosité intellectuelle. · Rigueur et méthode. · Autonomie. · Gestion des situations complexes et sensibles. Compétences techniques · Maîtrise les concepts d'architecture d'un SI · Excellente maîtrise des architectures logicielles modernes (microservices, cloud-native, API-first, etc.) · Expertise avérée dans au moins un langage de programmation majeur (Java, Python, Go, etc.) et bonne polyvalence sur d'autres environnements · Solide expérience en cloud computing (AWS, Azure, GCP) et infrastructure as code (Terraform, Ansible…) · Connaissance approfondie des pratiques DevOps (CI/CD, monitoring, automatisation…) · Maîtrise des bonnes pratiques de développement logiciel (design patterns, clean code, tests automatisés, sécurité applicative…) · Capacité à produire des documents de référence : architecture, stratégie technologique, notes d'arbitrage technique · Compétences affirmées sur un spectre de technologies suffisamment étendu pour concevoir et maîtriser les systèmes dans leur globalité. Notamment sur les aspects système, bases de données, réseau et sécurité, échanges. Exemples : Grafana, K8S, PostgreSQL, Patroni, MongoDB, percona, Active MQ, Kafka, Redis, Valkey, HAProxy, Nginx, réseaux LAN/WAN, firewall, OS Linux, OS Windows Server … · Mécanismes de résilience permettant d'atteindre une haute disponibilité des services · Architectures de chiffrement (clés, certificats, autorités, PKI, signature…) · Architectures cloud IAAS/PAAS · Compétences en audit et test technique d'applications informatiques (performance, charge, robustesse, analyse de chaîne de liaisons) · Compréhension des enjeux de l'exploitation, de ses contraintes, de son fonctionnement. · Capacité d'estimation de coût d'une solution technique

Notre client, acteur majeur d'un environnement technique critique à forte exigence de disponibilité et de sécurité, recherche son futur Ingénieur Systèmes Linux / Expert Technique N3 (H/F) pour son site de Toulouse, dans le cadre du renforcement de son équipe Infrastructure. Vos missions : Intégré(e) à une équipe d'experts infrastructures, vous devrez : * Assurer le support et l'expertise N3 sur des environnements Linux critiques. * Concevoir, faire évoluer et sécuriser les architectures systèmes existantes. * Participer aux projets de modernisation des plateformes Linux et des infrastructures virtualisées. * Rédiger des documents d'architecture, d'exploitation, de procédures et de recommandations techniques. * Formaliser les exigences techniques et contribuer à la définition des stratégies de tests. * Mettre en œuvre des actions de durcissement et de sécurisation des systèmes. * Être force de proposition sur les améliorations d'architecture, de performance et de cybersécurité. * Accompagner les équipes techniques en tant que référent et garant des bonnes pratiques. Les compétences techniques * Linux (CentOS, AlmaLinux) * Hardening / sécurisation des systèmes Linux * LDAP et gestion des accès * NGINX * SQUID * Gestion des certificats et PKI * Docker, Podman, conteneurisation * GitLab * Proxmox * Virtualisation * Documentation d'architecture et d'exploitation * Réseaux LAN/WAN (bonne maîtrise des concepts et des flux) * Expertise support N3 Infrastructure et Systèmes

L'objectif principal de ce rôle est de piloter le cycle de gestion des vulnérabilités du système d'information (SI), de l'identification des failles jusqu'au suivi de leur remédiation, afin de contribuer à l'amélioration continue du niveau de sécurité. En tant que référent technique, vous assurerez un rôle de conseil, de veille, de formation et d'alerte sur les risques. Vos activités principales s'articuleront autour des axes suivants : Analyse et qualification : Planifier, réaliser et analyser les campagnes de scans de vulnérabilités. Qualifier et prioriser ces vulnérabilités selon leur exploitabilité et leur criticité. Pilotage et animation : Animer les comités de gestion des vulnérabilités (VULCO), présenter les résultats des analyses et proposer des mesures de remédiation. Suivi et alerting : Assurer le suivi des plans de remédiation et l'alerte ciblée en cas de vulnérabilités critiques. Reporting : Produire des tableaux de bord, des indicateurs de pilotage (KPI) de suivi de l'état de santé du SI, et rédiger les rapports d'analyse (scans, exploitabilité). Veille de sécurité : Maintenir une veille active sur les nouvelles vulnérabilités (OSINT) impactant le SI.

Product Owner Senior - Réseaux LAN / WIFI Le contexte : Un grand acteur de la distribution recherche un Product Owner senior pour sa Direction des Services Réseaux. L'équipe assure la disponibilité des réseaux télécoms et des infrastructures informatiques de l'ensemble des sites du groupe en France ainsi que de certains services mondiaux - un parc de plus de 80 000 équipements. Vous rejoignez une équipe de 5 à 8 personnes, avec un Tech Lead en place, sur un poste en remplacement. Criticité élevée, 2 à 3 projets en parallèle. La mission : Le Département Exploitation garantit le bon fonctionnement des services WAN, LAN, WIFI et VOIX, assure le maintien en condition opérationnelle, gère les budgets associés et fournit le support à l'ensemble des formats et métiers du groupe. Votre périmètre : Vision produit : établir et porter la vision long terme des réseaux LAN et WIFI, en phase avec la stratégie de l'entreprise et les tendances technologiques (SD-WAN, wifi gratuit, 5G privée, IoT, Zero Trust) Analyse des besoins : collecter et traduire les besoins des utilisateurs (collaborateurs, clients, équipements) et des parties prenantes (Sécurité, Métiers, Direction IT) en exigences produit Roadmap : construire, maintenir et communiquer la feuille de route LAN/WIFI

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

Activités : RUN : • Valide les demandes de modification des flux autorisés faites par les équipes IT locales • S'assure de la bonne application des principes et nomenclatures des règles FW • Traiter les failles et alertes de sécurité en relation avec les responsables d'applications : analyse d'impact sur notre SI, remédiation des problèmes de configuration, montées de version… • Maitriser la conformité du parc PC/serveurs vis-à-vis du socle sécurité (EDR, FW, patch management, OS obsolètes…) BUILD : • Participe à l'amélioration continue sur la sécurité (optimisation de l'existant + nouveaux projets) • Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l'application de ces règles (conduite du changement).

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Dans le cadre du renforcement de ses équipes informatiques, le client (secteur santé) recherche un Administrateur Systèmes & Réseaux polyvalent pour intervenir sur site. La mission consiste à assurer l'exploitation, l'administration, le maintien en conditions opérationnelles et l'évolution des infrastructures IT. Le consultant travaillera au cœur du système d'information et participera aux activités de support de niveau avancé, d'administration, de sécurisation et d'optimisation des plateformes techniques. Missions : Administrer et maintenir les infrastructures réseaux Cisco et Aruba. Superviser les équipements réseau, la connectivité et les performances. Assurer la gestion des VLAN, routage, commutation, Wi-Fi et règles d'accès. Administrer les plateformes de virtualisation VMware et Proxmox. Déployer, maintenir et optimiser les machines virtuelles. Administrer les serveurs Microsoft Windows. Gérer Active Directory, DNS, DHCP, GPO et services associés. Participer aux activités de sauvegarde, restauration et continuité de service. Diagnostiquer et résoudre les incidents de niveau 2/3. Produire la documentation technique et mettre à jour les procédures. Participer aux projets d'évolution d'infrastructure et de modernisation. Garantir l'application des bonnes pratiques de sécurité informatique. Assurer le support technique auprès des équipes locales. Environnement technique : Réseau : Cisco, Aruba, switching, VLAN, Wi-Fi, routage, supervision. Virtualisation : VMware vSphere, Proxmox. Systèmes : Windows Server 2016/2019/2022. Services Microsoft : Active Directory, DNS, DHCP, GPO, fichiers et impressions. Sauvegarde et PRA/PCA. Outils de supervision et d'administration. Environnements de production critiques à forte disponibilité Livrables et objectifs de la mission : Maintien d'un haut niveau de disponibilité des infrastructures, réduction des incidents récurrents, documentation à jour, participation aux projets et amélioration continue des performances du SI.

ContexteDans le cadre d'un programme majeur de transformation industrielle, nous recherchons un Référent Architecture & Infrastructure Industrielle afin d'accompagner la conception et le déploiement d'infrastructures IT/OT sur plusieurs sites industriels. Vous interviendrez en tant qu'expert transverse sur les architectures industrielles, avec pour objectif de garantir la cohérence des infrastructures, la standardisation des solutions et le respect des exigences de cybersécurité dans un environnement industriel exigeant. Cette mission s'inscrit dans un contexte de création, d'extension et d'intégration de sites industriels, avec des échanges réguliers auprès de partenaires et fournisseurs. Vos missionsArchitecture & ConceptionDéfinir les architectures cibles des infrastructures industrielles IT/OT. Participer à l'analyse des besoins liés aux systèmes industriels (MES, MCS, automates, IoT/IIoT). Réaliser les inventaires des équipements industriels à intégrer. Concevoir les schémas d'architecture réseau (logiques et physiques). Produire la documentation technique (schémas, matrices de flux, plans de câblage, dossiers d'architecture). Garantir la prise en compte des exigences de cybersécurité dès la conception. Pilotage techniqueParticiper aux réunions techniques avec les fournisseurs et partenaires. Challenger les propositions techniques et les architectures proposées. Valider les solutions techniques mises en œuvre sur les projets. Définir les plans de tests de performance, de charge et de résilience des infrastructures OT/IT. StandardisationDéfinir et faire évoluer les standards d'architecture. Concevoir les Core Models (architectures de référence, templates de configuration, modèles de connectivité). Élaborer les standards de sécurité et les matrices de flux sécurisés. Capitaliser les retours d'expérience afin d'améliorer les référentiels techniques. AccompagnementAssurer un support technique auprès des équipes de déploiement. Diffuser les bonnes pratiques d'architecture et de cybersécurité industrielle. Accompagner les équipes dans l'application des standards techniques. Livrables attendusArchitecture cible des réseaux industriels. Schémas réseaux logiques et physiques. Inventaires des équipements industriels. Core Models et standards d'architecture. Templates de configuration. Matrices de flux OT/IT sécurisés. Plans de tests de performance et de résilience. Documentation technique et dossiers de capitalisation. Environnement techniqueArchitectures IT/OT Réseaux industriels MES MCS Automates industriels IoT / IIoT BMS / GTB / GTC Firewalls industriels Réseaux Ethernet industriels Cybersécurité industrielle Documentation d'architecture Schémas réseaux Matrices de flux

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Administration Systèmes-Devops Contexte : Infrastructure hybride – Production –Multi-OS – Haute disponibilité. Supervision & MCO – Infrastructure Nagios Assurer la maintenance en conditions opérationnelles du SI : supervision des ressources (CPU, RAM, stockage et réseaux). Assurer les interventions de niveau 2 & 3 Déploiement, analyse et optimisation avancée des checks Nagios. Développement et amélioration de scripts de supervision (PowerShell, Bash, Python). Optimisation et reconfiguration de la base MySQL afin de réduire la charge CPU du serveur Nagios. Création, personnalisation et gestion des time periods / time down. Supervision, renouvellement et correction des certificats SSL. Rédaction, mise à jour et structuration de la documentation technique sur Confluence (procédures, guides d'exploitation, fiches d'incident, architecture). Gestion du cycle de vie des changements via Jira : création, suivi, validation et coordination des Change Requests. DevOps – Kubernetes, Docker & GitLab Administration de 3 clusters Kubernetes gérés via Rancher. Déploiement de pods, deployments, services, ingress. Mise à niveau des clusters, des charts Helm et des applications déployées. Mise à jour et optimisation des plugins de stockage Longhorn et des solutions réseau CNI. Analyse et correction des déploiements défaillants. Déploiement de conteneurs via Docker Composer. Administration de GitLab et automatisation des processus de mise à niveau. GLPI Administration, maintenance et mise à niveau complète de la plateforme GLPI. Mise en place et configuration complète du SSO via SAML avec Azure AD. VMware Mise à niveau de vCenter et vshpere. Déploiement de nouvelles machines virtuelles à partir de templates RedHat 9 et windows server 2022 Hardening des VMs via Rudder. Veeam Backup & Replication Administration de la plateforme Veeam Backup & Replication. Mise à niveau de VBR et de la base de données PostgreSQL associée. Axway Secure transport Installation et configuration de deux serveurs Axway : Backend et Edge. Configuration de la communication sécurisée entre les serveurs Backend et Edge. Mise en place des protocoles de transfert sécurisés : SFTP. Configuration des certificats SSL/TLS pour le chiffrement des échanges. Création et gestion des utilisateurs, partenaires et des autorisations d'accès. Configuration des répertoires de dépôt (inbound/outbound) et des flux de transfert. Paramétrage des règles de routage et des politiques de sécurité. Tests de connectivité, de transfert et de reprise après incident. Analyse des journaux (logs) et résolution des incidents de transfert. Rédaction de la documentation technique et des procédures d'exploitation.

1. Contexte Dans le cadre de ses projets de transformation et d'évolution de son système d'information, SKYLLIT recherche un Chef de Projet IT Senior , ayant déjà travaillé dans le secteur bancaire, capable de piloter des programmes complexes liés aux infrastructures IT, aux applications métiers et aux enjeux de cybersécurité. La mission s'inscrit dans un environnement technique et organisationnel exigeant, impliquant des équipes pluridisciplinaires et des interactions avec des acteurs internes et externes (équipes métiers, équipes techniques, éditeurs, intégrateurs). 2. Objectifs de la mission Le Chef de Projet aura pour objectif principal de piloter et sécuriser la réalisation de projets stratégiques IT, notamment autour des thématiques suivantes : Transformation et modernisation des infrastructures IT Projets de migration ou de transformation (Datacenter, Cloud, infrastructures) Gestion de l'obsolescence des infrastructures et applications Déploiement d'architectures réseau et sécurité Projets de résilience, de continuité d'activité et de cybersécurité Intégration ou évolution d'applications métiers 3. Missions principales Le consultant interviendra notamment sur les activités suivantes : Pilotage de projet Cadrage des projets et définition du périmètre Élaboration et suivi des plans de charge Gestion du budget, des délais et des ressources Identification et gestion des risques Coordination et gouvernance Animation des comités de pilotage et de suivi Coordination des équipes métiers et techniques Pilotage des partenaires, éditeurs et fournisseurs Reporting auprès des directions et parties prenantes Mise en œuvre des projets Organisation des phases de conception, recette et déploiement Pilotage de POC et phases pilotes Accompagnement des mises en production Gestion de la conduite du changement Suivi opérationnel Mise en place et suivi d'indicateurs (KPI / SLA) Suivi des incidents et des problèmes Optimisation des processus et des organisations 4. Environnement technique Le projet pourra couvrir des environnements tels que : Infrastructures IT : serveurs, stockage, réseau, virtualisation, cloud Sécurité : cybersécurité, chiffrement, DRP / PRA, conformité réglementaire Applications : ERP, CRM, applications web et métiers Technologies : supervision, middleware, bases de données, ordonnancement Projets d'obsolescence et de modernisation des infrastructures

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.