Missions principales : Résolution des incidents et demandes via les outils de ticketing : GLPI, ZenDesk, Océane, GestSup… Traitement d'au moins 70 % des demandes sous 5 jours ouvrés. Audit et gestion du parc informatique via GLPI. Câblage et configuration des routeurs et switches. Masterisation des postes et mise en production sur le réseau. Création et gestion des comptes utilisateurs via Active Directory. Paramétrage et configuration de solutions Avaya. Application des normes et bonnes pratiques de sécurité informatique : mots de passe forts, MFA, etc. Déploiement et administration de solutions Check Point : VPN, accès à distance, anti-malware, chiffrement de disque, anti-bot, filtrage URL, anti-ransomware, protection comportementale, analyse/protection des fichiers et gestion des ports. Supervision du réseau avec Zabbix. Administration des serveurs en ligne de commande. Installation de logiciels et applications sur machines virtuelles et postes physiques. Administration à distance des environnements Windows via PowerShell 5.1. Gestion des comptes utilisateurs et des groupes via interfaces graphiques et ligne de commande. Gestion et sécurisation des postes à distance : PMAD, TeamViewer, VPN et paramétrage du pare-feu. Environnement technique : Windows • Active Directory • PowerShell 5.1 • GLPI • Zabbix • Check Point • VPN • MFA • Avaya • Réseaux LAN/WAN • Routeurs & Switches • TeamViewer • Pare-feu
Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités
Contexte Acteur majeur de la gestion des droits d'auteur. Environnement de production critique nécessitant une exploitation rigoureuse des infrastructures de poste de travail. Missions Assurer le maintien en condition opérationnelle des plateformes Citrix Virtual Apps et Citrix DaaS Administrer les composants Citrix : Controllers, StoreFront, Director, Cloud Connectors, MCS Réaliser le support expert N3 et le diagnostic des incidents complexes Gérer les changements, mises à niveau et opérations techniques planifiées Assurer le suivi des vulnérabilités et le déploiement des correctifs de sécurité Administrer et faire évoluer les images maîtres Windows 10/11 et les catalogues VDI Optimiser les performances, la capacité et la disponibilité des infrastructures Participer aux projets d'évolution, de modernisation et de sortie d'obsolescence Produire et maintenir la documentation technique et les procédures d'exploitation Assurer le reporting, le transfert de compétences et l'accompagnement des équipes d'exploitation Stack / Environnement Citrix Virtual Apps & Desktops, Citrix DaaS / Citrix Cloud : maîtrise experte Citrix StoreFront, Director, MCS, Workspace, Cloud Connectors : maîtrise experte XenServer et Hyper-V : maîtrise experte PowerShell et automatisation : maîtrise experte Windows Server, Windows 10/11 : bonne maîtrise PKI et gestion des certificats, réseaux TCP/IP, Load Balancer, SSL/TLS : bonne maîtrise Active Directory, GPO, DNS : maîtrise partielle SAN, NAS, sauvegarde/restauration : maîtrise partielle Méthodologie : exploitation en production critique, gestion des mises en production, analyse de risques, respect des processus de sécurité, niveau expert ITIL : maîtrise partielle
Le client recherche un Ingénieur Cybersécurité Junior pour renforcer ses équipes sur des sujets de sécurité réseau. Expérience 1 à 2 ans d'expérience en cybersécurité Compétences indispensables Bonnes connaissances des firewalls Palo Alto et Fortinet Administration et sécurisation des flux réseau Compréhension des risques liés aux ouvertures de flux Concepts réseau : TCP/IP Ports Protocoles Services Connaissance des architectures hybrides On-Premise / Cloud Capacité d'analyse et de montée en compétences rapide
Notre client, acteur majeur de la grande distribution, opère les infrastructures réseau qui délivrent les services métiers de son parc de Points de Vente en France et à l'international. Au sein de l'équipe Réseau & Sécurité, vous intervenez en expertise Niveau 3 (ITIL) sur la disponibilité, la sécurité et la performance de ce périmètre. Poste basé à Bondoufle (91), avec déplacements en région. Missions Assurer la surveillance et le maintien en condition opérationnelle des réseaux LAN/WLAN et S-SDWAN du parc PDV Diagnostiquer et traiter les dysfonctionnements réseau et sécurité de niveau 3 (escalade N2) Installer, configurer et mettre à jour les équipements réseau et sécurité : routeurs, switches, firewalls Définir et appliquer les politiques et procédures de sécurité sur le périmètre Contribuer à la gestion des incidents et des demandes de service Collaborer avec les équipes projets, fournisseurs et prestataires pour intégrer les évolutions et résoudre les problèmes complexes Produire et maintenir la documentation technique : schémas, procédures, DAT / DATI / DEX Compléter et amender les procédures de communication liées à la gestion des demandes de service Former et assister les niveaux 2 et les autres N3 sur les bonnes pratiques réseau
En bref : Administrateur Systèmes et Réseaux (F/H) - CDI - Marignane - Salaire 30-32k brut annuel Notre client recherche un Administrateur Systèmes et Réseaux (F/H) pour développer son activité à Marignane. Vos missions : - Administrer, superviser et maintenir les infrastructures systèmes (serveurs Windows/Linux) et réseaux (LAN, WAN, VPN, Wi-Fi) de l'entreprise. - Assurer la disponibilité, la performance et la sécurité des serveurs, du réseau et des équipements informatiques. - Gérer l'environnement de virtualisation (VMware, Hyper-V) et les infrastructures de stockage. - Administrer l'annuaire Active Directory, la messagerie et les droits d'accès des utilisateurs. - Diagnostiquer et résoudre les incidents systèmes et réseaux (niveaux 2 et 3), en assurant un support technique auprès des utilisateurs. - Piloter les projets d'évolution de l'infrastructure IT (migrations, déploiements, mises à jour). - Garantir la sécurité du système d'information (firewall, antivirus, gestion des accès, veille sur les vulnérabilités). - Rédiger et maintenir à jour la documentation technique (procédures, architecture, schémas réseaux). - Assurer une veille technologique sur les évolutions systèmes, réseaux et sécurité.
NetDevOps - Core Network. Au sein de l'équipe Core Network et de la BU Cloud Platform Engineering, le prestataire contribuera à la livraison de fonctionnalités techniques sur des composants réseaux et à l'automatisation des solutions d'infrastructure réseau. Activités attendues : contribuer techniquement aux engagements de l'équipe dans la livraison de fonctionnalités (activités de Build pilotées au travers des rituels Scrum), participation régulière aux activités de maintien en condition opérationnelle des composants réseaux, automatisation par le développement des solutions d'infrastructure réseau, participation au Run sur les modules, scripts et automates développés par l'équipe, participation aux projets d'innovation et d'amélioration, et proposition et mise en œuvre d'améliorations et de solutions innovantes (Build & Run). Domaine de responsabilité / composants techniques : AWS & GCP Cloud VPC Management - VPC, Endpoint, NCC, TransitGateway, SharedVPC, PSC, PrivateLink ; Cloud segmentation - VPC Inspection, Security groups, PrivateLink, VPCEndpoints ; Cloud Egress Filtering - Fortinet, Zscaler ; Cloud Transit - Routeurs Cisco, AWS DirectConnect, GCP partners Interconnect, Cloud routers ; IP Management - IPAM Netbox, Infoblox, RFC1918 ; Backbone réseau- Bandwith On-Demand, BGP, OSPF, Juniper ; External partners connectivity - VPN IPSEC, VPN SSL, ZTNA ; Private DNS - Route53, CloudDNS, Infoblox. Mission longue. Abonnez-vous à la page NaxoTech sur LinkedIn pour découvrir nos offres régulières
Contexte de la mission : Dans le cadre du renforcement de son équipe IT, notre client, acteur technologique en pleine évolution, recherche un Administrateur Systèmes & Réseaux Freelance pour intervenir sur l'administration, le maintien en conditions opérationnelles et l'évolution de son infrastructure. Vous intégrerez un environnement technique varié mêlant infrastructures Windows et Linux, virtualisation, réseaux, sauvegarde, sécurité et services Microsoft. L'objectif est d'intégrer un profil rapidement opérationnel, capable d'intervenir avec autonomie sur les problématiques systèmes et réseaux tout en travaillant en proximité avec les équipes internes. Les avantages de la mission : Un environnement technique complet et diversifié, vous permettant d'intervenir sur des problématiques systèmes, réseaux, virtualisation, sauvegarde et sécurité Une réelle autonomie technique dans vos interventions Des sujets variés, allant au-delà d'un rôle uniquement centré sur le support ou l'exploitation Une forte proximité avec les équipes internes et les problématiques opérationnelles La possibilité de participer directement à l'évolution et à la fiabilisation de l'infrastructure Une mission permettant de valoriser pleinement votre polyvalence Systèmes & Réseaux
Contexte Nous recherchons un Expert Sécurité OpenShift & Conteneurs pour accompagner le renforcement de la sécurité d'environnements Cloud Native. Vous interviendrez sur la sécurisation des plateformes OpenShift/Kubernetes, depuis l'architecture et la configuration des clusters jusqu'à la sécurité des workloads et du runtime. Vous serez également amené à intervenir sur l'analyse et le traitement des vulnérabilités liées aux plateformes et à la chaîne de conteneurisation. Principales responsabilités Sécuriser les accès aux clusters en appliquant les principes de moindre privilège, RBAC et SCC Renforcer la sécurité des clusters OpenShift, notamment des nœuds et du Control Plane Sécuriser les composants tels que API Server et etcd Gérer les secrets, certificats et mécanismes de rotation associés Mettre en conformité les environnements avec les recommandations CIS Red Hat OpenShift Intégrer les contrôles de sécurité dans les pipelines CI/CD Mettre en place des mécanismes d'analyse de vulnérabilités et de sécurisation/signature des images conteneurisées Définir et maintenir les politiques d'admission via OPA/Gatekeeper, Kyverno ou solutions équivalentes Renforcer la sécurité des environnements d'exécution et détecter les comportements anormaux Concevoir la segmentation réseau des environnements multi-tenant et contribuer à la mise en place des NetworkPolicies Exploiter les logs d'audit OpenShift et contribuer à leur intégration dans le SIEM Participer à l'identification, l'analyse et au traitement des CVE Accompagner les équipes applicatives dans l'adoption des bonnes pratiques de développement sécurisé Participer aux contrôles de sécurité, aux audits et au suivi des éventuelles dérogations Produire et maintenir la documentation et les guides de sécurité
Un de nos clients recherche un DevOps H/F pour une mission freelance dans le 95. L'intégrateur réalise la configuration, l'installation et la validation d'un système composé des solutions, adaptées aux besoins du client final. En tant que tel vos missions seront de: * Analyser l'architecture et les spécifications de la solution à intégrer afin de comprendre le besoin du client * Mettre en œuvre les bancs de tests nécessaires aux tests fonctionnels, de performance et de haute disponibilité en ayant recours à de l'intégration et du déploiement continus (CI-CD) * Participer à la stratégie de tests et d'intégration. A ce titre réaliser les tests en assurant la traçabilité avec les exigences de la solution, loguer les résultats et anomalies observées * Optimiser le niveau de sécurité du système * Adapter les outils de tests automatiques et préparer les données de tests. Exécuter une partie des tests, fonctionnels et non-fonctionnels. * Mener les analyses systèmes avec des équipes d'experts en développement, sécurité, IT (virtualisation, réseau, base de données) pour caractériser les problèmes et obtenir leur résolution * Réaliser la migration des données client vers le nouveau système
2. Missions et activités principalesExploitation quotidienne • Travaux en batch, contrôle des traitements par lots et des sauvegardes • Contrôle de la mise à jour des outils de sécurité et du fonctionnement de l'environnement virtuel (réplications NAS/SAN) • Visite hebdomadaire des locaux techniques ; vérification de la conformité des terminaux (alertes MDM) • Préparation et envoi du rapport d'exploitation quotidien Supervision et gestion des incidents • Supervision temps réel de l'ensemble du SI (matériel, systèmes, réseau, mobilité) • Prise en charge, diagnostic et traitement des incidents N2 escaladés par le support (niveau 1), sinon escalade vers le référent GSI compétent • Supervision des éléments de sécurité : alertes antivirus, remontées EDR/XDR, emails frauduleux • Déclenchement des interventions des sociétés de maintenance sur les solutions matérielles, puis prise en charge de l'intervention Livraisons et déploiements • Installation, mise à niveau et suppression des applications et composants associés (middleware, base de données, serveur Web…) selon procédures fournies • Déclenchement et suivi des installations/désinstallations automatisées et manuelles (outils de déploiement) • Participation aux instances hebdomadaires de planification des livraisons applicatives (correctifs, interfaces, nouvelles applications) Demandes et interventions terrain • Prise en charge et traitement des demandes de service avec procédure (cycle de vie utilisateur, habilitations fichiers/imprimantes, sauvegardes/restaurations, quotas…), sinon escalade • Interventions ponctuelles sur les sites du périmètre (3 sites principaux + environ 100 casernes) • Interventions sur site pour la mobilité et le réseau ; configuration simple avec procédure des équipements • Assistance et conseil aux utilisateurs sur l'usage des terminaux Documentation et pilotage opérationnel • Traçabilité systématique dans l'outil ITSM du GSI (saisie des actions, temps passé, acteurs, escalades) • Contribution à la mise à jour des référentiels documentaires (procédures d'exploitation, inventaire du parc systèmes) • Participation au Point Production quotidien et au Comité Technique hebdomadaire • Contribution au reporting d'activité et à la remontée des alertes ou risques identifiés vers le SDM
Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur DevOps Kubernetes / CI-CD H/F C'est votre missionVous êtes passionné·e par les environnements cloud, la conteneurisation et l'automatisation des déploiements ? Ce poste est fait pour vous. En tant qu'Ingénieur DevOps Kubernetes / CI-CD, vous êtes responsable de la conception, de l'industrialisation et du maintien en conditions opérationnelles des plateformes de conteneurisation et des chaînes d'intégration et de déploiement continus au sein d'environnements critiques. Côté build :Concevoir l'architecture des plateformes Kubernetes et des chaînes CI/CD Définir les standards de conteneurisation, de déploiement et de sécurisation des environnements Installer, configurer et faire évoluer les clusters Kubernetes Construire et industrialiser les pipelines d'intégration et de déploiement continus Accompagner les équipes de développement dans la conteneurisation de leurs applications Automatiser les déploiements et l'infrastructure via des outils d'Infrastructure as Code Rédiger la documentation d'architecture et d'exploitation Participer à l'amélioration continue des pratiques DevOps Côté run :Assurer le support de niveau 3 sur les plateformes Kubernetes et CI/CD Diagnostiquer et résoudre les incidents complexes ainsi que les problèmes récurrents Réaliser les montées de version, correctifs et opérations de maintenance Superviser les plateformes et renforcer leur observabilité Analyser les causes racines et mettre en œuvre les actions correctives Garantir la disponibilité, la performance et la sécurité des environnements Accompagner la montée en compétences des équipes d'exploitation N1/N2 Participer aux démarches d'amélioration de la qualité de service C'est votre parcoursVous avez au moins 5 ans d'expérience dans des environnements DevOps, Cloud ou Plateforme exigeants. Vous appréciez autant la conception d'architectures robustes que la résolution d'incidents complexes. Vous évoluez avec autonomie et aimez porter vos sujets de bout en bout, en interaction avec des équipes variées. C'est votre expertise :Kubernetes (installation, administration, troubleshooting, montée de version) Docker et bonnes pratiques de conteneurisation Chaînes CI/CD et automatisation des déploiements Helm et approches GitOps (Argo CD, Flux) Terraform, Ansible et scripting Bash/Python Prometheus, Grafana et solutions de centralisation des logs Linux, Git, réseaux et sécurité des conteneurs Méthodologies Agile, DevOps et culture de l'automatisation C'est votre manière de faire équipe :Autonomie et sens des responsabilités Esprit d'analyse et capacité de diagnostic Excellentes qualités rédactionnelles Sens du service et pédagogie Goût du partage de connaissances Esprit collaboratif et orientation amélioration continue C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clairLe process de recrutement :Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un échange technique avec l'un.e de nos expert.e.s Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoirLieu : Angers Contrat : CDI Télétravail : 2 jours/semaine Salaire : 43 K€ à 50 K€ brut annuel selon expérience Famille métier : DevOps / Plateformes Cloud & Conteneurs Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.
Contexte de la mission : Le pilote réseau/ingénieur Réseau et Télécom interviendra dans le cadre du maintien en conditions opérationnelles et de l'évolution d'infrastructures réseau. · Le consultant interviendra en support du responsable réseau dans la gestion quotidienne des infrastructures et dans le maintien de leur disponibilité. · La mission porte à la fois sur les activités de RUN, de suivi des incidents et sur l'accompagnement des évolutions et projets de modernisation. · Une connaissance préalable de l'environnement du site constitue un atout important. · Environ 30 % de l'activité sera consacrée au suivi de petits travaux réseau. · Les activités réalisées pourront nécessiter une enquête administrative. Tâches à réaliser : Assister le responsable réseau dans l'exploitation, l'administration et l'évolution des infrastructures. · Veiller à la disponibilité des équipements réseau : switchs, firewalls, Wi-Fi, etc. · Coordonner avec l'infogérant le traitement des incidents techniques et assurer leur suivi. · Participer au maintien en conditions opérationnelles des infrastructures réseau. · Participer aux projets de modernisation et de déploiement des infrastructures. · Participer à la sécurisation de l'architecture réseau. · Suivre les prestataires intervenant dans le cadre des petits travaux réseau. · Participer aux études d'évolution des infrastructures réseau et télécom. · Participer à l'installation, au paramétrage et à la validation des composants réseau. · Participer à la qualification des plateformes avant leur mise en production. · Assurer le suivi des évolutions du réseau. · Participer à l'analyse et à la résolution des incidents de niveaux 2 et 3. · Réaliser des diagnostics et proposer des solutions correctives ou de contournement. · Participer à la mise en œuvre et à l'exploitation des règles de sécurité. · Contribuer à l'amélioration continue, à la fiabilisation et à l'optimisation des infrastructures. · Veiller au respect des niveaux de qualité de service et des SLA. · Assurer un rôle de conseil, d'assistance et d'alerte auprès des équipes. · Maintenir une documentation technique à jour. Compétences recherchées : Obligatoires : Protocoles réseau : TCP/IP, BGP, OSPF, MPLS, VXLAN, STP, QoS LAN / MAN / WAN : Cisco, Aruba Firewalling : Fortinet Infrastructures réseau et télécom Wi-Fi Supervision et exploitation des équipements réseauSécurité des infrastructures Gestion des incidents N2/N3
Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler –sécurité Web / SSE / proxy Proofpoint –sécurité de la messagerie et protection contre les menaces Akamai –sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 –Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents
Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.
Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.
