Trouvez votre prochaine mission ou futur job IT.

Mission Ingénieur Azure Observabilité / CRM Freelance 📅 Démarrage : ASAP ⏳ Durée : 3 mois renouvelables 📍 Lieu : La Défense 🎯 Expérience : Profil senior 🏦 Secteur : Banque / Finance 💶 TJM : Selon profil 🏢 Contexte de la mission Au sein du pôle applicatif de la DSI, accompagner l'équipe CRM et les équipes Infrastructures IT dans l'analyse des métriques remontées par le système d'observabilité de la CRM Microsoft (Application Insights et Dynatrace) et de l'écosystème Azure, afin de diagnostiquer des problèmes de performance Application Insights déjà en place, Dynatrace en cours d'implémentation Environnement : MS Dynamics 365, dont certaines fonctions métier sont implémentées via des Azure Functions appelées par des pages Angular, le tout terraformé et sécurisé selon les bonnes pratiques Microsoft (Azure API Management notamment) Enjeu : des lenteurs non systématiques, non reproductibles et d'intensité variable sont remontées par les utilisateurs (souvent sur les plages 9h30-11h et 14h30-16h), concernant aussi bien la CRM que les fonctionnalités métier accessibles via le parcours Utilisateur → Angular → Azure Function → CRM ⚙️ Environnement technique Azure : APIM, gestion des réseaux privés, Azure Functions Observabilité : Application Insights, Dynatrace, RUM CRM : Microsoft Dynamics 365 (aspect technique) Applications web : Angular / .NET, architectures distribuées, API REST Bonus : anglais technique 🛠️ Missions principales Exploiter les données Application Insights pour diagnostiquer les optimisations à réaliser par l'équipe CRM Exploiter le RUM d'Application Insights/Dynatrace pour en tirer des métriques pertinentes Exploiter la métrologie remontée par Dynatrace au fur et à mesure de sa mise en place Accompagner l'équipe dans la prise en main d'Application Insights Construire les dashboards de suivi, diagnostic et monitoring de l'activité Rédiger les manuels d'exploitation à dérouler en cas de problème déjà rencontré Se coordonner avec l'ensemble des équipes IT (ICOE, SaS, IT Security, IT Workplace, IT Systems…) pour comprendre les exigences et configurations, et formuler des recommandations de remédiation à l'équipe CRM Rédiger les ordres du jour des comités, leurs comptes rendus et le suivi des actions Rédiger ou vérifier la complétude de la documentation associée aux applications Enrichir les référentiels de l'entreprise (wiki, glossaire métier, référentiel des processus) Garantir le respect de la gouvernance de la DSI sur les applications concernées

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'amélioration de la maîtrise des accès aux applications (modèle et processus d'habilitation, processus de revue et de recertification) et ce pour l'ensemble des collaborateurs d'une grande entreprise du secteur financier, environ 30 000 collaborateurs. MissionsGestion des différentes demandes d'autorisations et d'habilitations spécifiques des personnes aux ressources IT (accès distants, poste de travail, infrastructure, droits en exception, etc.) Activités de cellule locale pour les utilisateurs sur le déploiement des applications dans l'outil IAM et l'accompagnement des utilisateurs Accompagnement des équipes IT dans l'application des exigences de sécurité sur la gestion des accès de leur patrimoine Construction et suivi des campagnes de contrôles et revue des droits techniques et applicatifs, analyses, synthèses et suivi des remédiations Accompagnement au déploiement des nouvelles briques de sécurité autour de l'IAM sur le périmètre de l'entreprise Maintien des indicateurs et tableaux de bord de suivi des activités relatives à la maîtrise des accès Assistance sécurité relative aux différentes sollicitations Réalisation de reporting, notamment pour les Comités de Pilotage mensuels

Pour le département Data Protection de la Direction Sécurité du Groupe. Au sein d'une équipe de plusieurs experts, la mission visera à assurer le maintien en condition de sécurité de la solution collaborative M365, déployer et piloter les campagne de revue des accès et assurer le run des solutions de protection des stockage bureautique (NAS) dans le but de contribuer à la protection des données du Groupe. Les principales activités de la mission seront les suivantes : Définition, paramétrages et amélioration des règles de sécurisation M365 Produire les analyses de sécurité sur les nouveaux services M365 Assurer la sécurité des projets intégrés au tenant M365 Déployer au sein du groupe la solution de revues des partage M365 (IDECSI) et piloter les campagnes de revue Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs de l'activité Assurer le maintien en condition opérationnelle des solutions de protections des données bureautiques sur NAS (Varonis, Sailpoint) Suivi des incidents et remédiations (N2/N3) Rédaction de guides et standards de sécurité Assure la veille technologique Pour remplir cette mission les compétences suivantes sont demandées : Compétences sur les briques d'infrastructure d'un Système d'information Connaissances fonctionnelles et techniques sur les sujets Cloud Azure, M365, Microsoft Purview, ADRMS, SailPoint FAM, Splunk, Varonis DatAdvantage Compétence de développement (poweshell, PowerApp, PowerBI, Python) Culture avancée en SSI/Cybersécurité et en particulier sur les risques associés aux fuites d'information Formations et certifications sur des sujets Sécurité et Cloud est un plus • Le secteur d'activité : Bancaire • Must have : Microsoft 365, Règle de sécurité M365, • Nice to have : Varonis, Sailpoint • Type of project: Build & Run • Les astreints (HNO, etc…) : Oui

Rattaché à la Direction des SI, vous prenez la responsabilité d'un service d'une dizaine de collaborateurs et garantissez la performance, la fiabilité et l'évolution des applications métiers dans un environnement industriel Haute Disponibilité - 24/7. Référent technique et manager, vous pilotez les systèmes applicatifs critiques, accompagnez les équipes et partenaires, contribuez aux choix d'architecture et soutenez la transformation numérique de l'entreprise. Vos principales missions : Piloter les projets et le portefeuille applicatif, de l'expression du besoin à la mise en production (refonte de systèmes applicatifs…). Garantir la qualité, la sécurité, la maintenabilité et la performance des solutions. Manager l'équipe de développement et accompagner sa montée en compétences. Assurer la cohérence des architectures et des choix techniques. Développer les usages liés à l'automatisation, la data et l'intelligence artificielle. Collaborer avec les métiers, l'Infrastructure et la Cybersécurité. Garantir la continuité de service des applications critiques en environnement 24/7. Piloter les partenaires et prestataires. Contribuer aux projets de transformation du système d'information. Vous êtes un manager applicatif expérimenté, doté d'une solide culture technique et d'une réelle capacité à fédérer, structurer et faire évoluer des équipes établies. Vous savez reprendre en main des activités RUN et BUILD, clarifier les priorités, fiabiliser les modes de fonctionnement et accompagner des transformations SI à forts enjeux. À l'aise dans des environnements complexes, critiques et exigeants, vous conjuguez leadership, pragmatisme, sens du collectif et capacité d'adaptation, notamment dans des contextes industriels où les enjeux opérationnels, technologiques et humains sont particulièrement structurants.

Contexte Dans le cadre d'un projet d'APIsation du système d'information, le client déploie la solution Google APIGEE. L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché interviendra en tant qu'architecte / expert API Management, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité et exploitation. Rôle et responsabilités principales Conception de l'architecture cible IBM MQ et intégration avec l'écosystème OpenShift / Kubernetes Définition des patterns d'exposition, de sécurité et de gouvernance EDA Déploiement de la solution IBM MQ Native HA sur OpenShift (ou Kubernetes équivalent) Automatisation des pipelines CI/CD avec Tekton et ArgoCD Provisioning et configuration via Terraform, automatisation des opérations via Ansible Intégration avec HashiCorp Vault pour la gestion des secrets Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting) Mise en place d'un cadre de gouvernance EDA (naming, versioning, lifecycle management) ; coaching des équipes et participation aux comités d'architecture et d'urbanisation Livrables attendus Architecture cible documentée (IBM MQ / EDA) Pipelines CI/CD opérationnels (Tekton, ArgoCD) Scripts et configurations d'infrastructure as code (Terraform, Ansible) Politiques de sécurité mises en œuvre (OAuth2, JWT, MTLS, quotas, rate limiting) Cadre de gouvernance EDA formalisé (naming, versioning, lifecycle management) Guides, standards, modèles de proxies et shared flows Participation documentée aux comités d'architecture et d'urbanisation

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Administrateur Systèmes, Réseaux & Sécurité H/F - Angers C'est votre mission Vous êtes passionné·e par les infrastructures et la sécurité des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Administrateur Systèmes, Réseaux & Sécurité, vous êtes responsable du maintien en condition opérationnelle et de l'évolution de l'infrastructure de notre client industriel. Côté build : Participer aux projets d'évolution des infrastructures systèmes et réseaux Déployer et industrialiser les configurations via Ansible Contribuer à l'amélioration de la sécurité des environnements Windows et Linux Participer à l'automatisation des tâches d'administration et d'exploitation Mettre en œuvre les évolutions des solutions de sauvegarde et de supervision Accompagner les projets de transformation et de modernisation de l'infrastructure Côté run : Administrer les environnements Windows Server et Linux Assurer le maintien en condition opérationnelle des infrastructures systèmes, réseaux et sécurité Gérer et administrer les sauvegardes via Commvault Traiter les incidents et demandes de service de niveau 2/3 Assurer le suivi des performances et la supervision des infrastructures Rédiger et maintenir la documentation technique Participer à l'amélioration continue des procédures d'exploitation C'est votre parcours Vous disposez d'au moins 3 ans d'expérience dans l'administration systèmes, réseaux et sécurité. Vous appréciez les environnements techniques variés et souhaitez évoluer dans un contexte industriel exigeant tout en participant à des projets d'évolution d'infrastructure. C'est votre expertise : Windows Server Linux (RedHat, CentOS, Ubuntu) Active Directory, GPO Réseaux TCP/IP, VLAN, Firewall Ansible Commvault Virtualisation VMware Supervision et sauvegarde Environnement industriel C'est votre manière de faire équipe : Esprit d'analyse et sens du diagnostic Autonomie et rigueur Capacité à travailler en équipe Sens du service et de la satisfaction client Curiosité technique et force de proposition Excellent relationnel C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Angers Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 38 K€ à 45 K€ (selon expérience) brut annuel Famille métier : Systèmes, Réseaux & Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Nous recherchons un(e) Network & Cyber Security Engineer pour renforcer une équipe IT intervenant au sein d'un environnement industriel exigeant, où la disponibilité des infrastructures est un enjeu majeur. Vous évoluerez sur des missions mêlant administration réseau, sécurité informatique et gestion des incidents, dans un cadre structuré s'appuyant sur les bonnes pratiques ITIL. Vos missionsAu quotidien, vous serez amené(e) à : Assurer le traitement et le suivi des incidents techniques de niveau 1 et 2, avec une participation ponctuelle aux sujets de niveau 3. Administrer et configurer les équipements réseau et les solutions de sécurité. Contribuer à l'analyse des événements de sécurité et participer aux actions de réponse aux incidents. Préparer, tester et accompagner la mise en œuvre des changements techniques. Superviser les infrastructures à l'aide d'outils de monitoring et produire des tableaux de bord de suivi. Mettre à jour la documentation technique ainsi que les informations liées aux actifs IT (CMDB). Participer à l'amélioration continue des processus d'exploitation et d'automatisation.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Pilotage technique et architecture : Définir, cadrer et maintenir les architectures de conteneurisation sur la plateforme OpenShift adaptées aux exigences réglementaires et de sécurité bancaires. Superviser la mise en production, l'industrialisation et le déploiement continu (CI/CD) des applications liées au projet AML (Anti-Money Laundering). Accompagnement et leadership technique : Guider techniquement les équipes de développement et d'infrastructure sur les bonnes pratiques Kubernetes / OpenShift. Assurer la résolution d'incidents complexes et l'optimisation des performances des clusters et des applications. Coordination et suivi : Collaborer étroitement avec les équipes projet, la sécurité informatique et les exploitants de production. Participer à l'élaboration de la documentation technique et des standards d'ingénierie.

Descriptif de la mission Nous recherchons pour l'un de nos clients un(e) "Ingénieur Réseau/Sécurité (H/F)". Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécurité réseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnelles des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.

Nous recherchons pour l'un de nos clients, une fintech d'environ 250 collaborateurs évoluant dans un environnement technologique exigeant et sensible, son futur RSSI Opérationnel. Il ne s'agit pas d'un poste de RSSI essentiellement orienté management ou conformité. Le rôle combine une forte dimension technique et opérationnelle avec la responsabilité de la gouvernance cyber de l'entreprise. Vous intervenez directement auprès des équipes techniques (CloudOps, DevOps, systèmes, développement, delivery) tout en portant les sujets sécurité auprès de la Direction et du COMEX. Dans une organisation à taille humaine, vous disposez d'une forte autonomie et êtes attendu(e) sur votre capacité à identifier les risques, proposer des solutions, prendre des initiatives et faire avancer concrètement la sécurité de l'entreprise. Vos principales responsabilités : définir, maintenir et faire évoluer la roadmap cyber et la PSSI ; identifier, évaluer et prioriser les risques de sécurité ; piloter la conformité et les sujets réglementaires, notamment DORA / ACPR ; assurer la sécurité opérationnelle des infrastructures, applications et environnements Cloud ; piloter les vulnérabilités, pentests, Bug Bounty et plans de remédiation ; contribuer directement à la détection et à la gestion des incidents de sécurité ; accompagner les équipes DevOps et développement sur les sujets DevSecOps et Security by Design ; participer au durcissement des environnements Cloud, systèmes, réseaux et conteneurisés ; évaluer les risques cyber liés aux fournisseurs et partenaires ; sensibiliser les collaborateurs et équipes techniques ; définir les indicateurs pertinents et porter les sujets cyber auprès du COMEX.

Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécurité réseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnels des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.

Responsabilités clés : Maintenance de l'infrastructure opérationnelle : Assurer la disponibilité, la stabilité et la performance de l'environnement technique supportant le dashboard, en garantissant la continuité de service et en anticipant les risques d'interruption Surveillance de la qualité des données : Mettre en place et assurer le suivi de contrôles de qualité sur les données alimentant le dashboard, identifier les anomalies, incohérences ou ruptures de flux, et coordonner les actions correctives avec les équipes sources Développement de nouvelles fonctionnalités : Concevoir et implémenter des évolutions fonctionnelles et techniques sur l'application dashboard, en lien avec les besoins exprimés par les équipes métier et sécurité, dans le respect des standards de développement en vigueur

Nous recherchons activement une « Mission d'Expertise Google Cloud Platform (GCP) et Infrastructure as Code (IaC) » pour lequel nous souhaitons vous consulter. Contexte Au sein de la DSI Groupe, l'équipe Infrastructure & Operations opère plusieurs environnements cloud publics et privés. Dans le cadre de la montée en maturité de notre plateforme GCP, nous recherchons un consultant expert GCP & Infrastructure as Code afin d'accompagner les équipes internes sur l'exploitation, la structuration et l'évolution du socle existant. L'environnement actuel s'appuie notamment sur : Google Cloud Storage (GCS) BigQuery SAP RISE interconnecté sur GCP Outils d'automatisation et d'Infrastructure as Code existants Environnement intégré dans un écosystème multi-cloud L'objectif est de sécuriser, industrialiser et étendre le socle GCP afin d'accueillir de nouveaux usages IaaS et PaaS tout en renforçant l'autonomie des équipes internes. Point d'attention : Renforcement et structuration de la Landing Zone GCP Dans le cadre de cette mission, une attention particulière sera portée à la consolidation et à l'évolution de la Landing Zone GCP afin de disposer d'un socle cloud d'entreprise robuste, sécurisé et évolutif. Le consultant devra analyser l'organisation actuelle (Organization, Folders, Projects), les modèles IAM, les configurations réseau, les mécanismes de sécurité, de supervision et de gouvernance afin d'identifier les écarts par rapport aux bonnes pratiques GCP. Sur la base de cette analyse, il proposera une architecture cible permettant d'industrialiser l'accueil de nouveaux usages, notamment IaaS, tout en garantissant la maîtrise des coûts, la conformité et la sécurité. Les travaux pourront notamment couvrir la structuration des projets et environnements (production, préproduction, développement), la mise en place ou l'amélioration des modèles de délégation IAM, l'organisation des réseaux Shared VPC, la gestion centralisée des journaux et de la supervision, l'application de policies de gouvernance, l'intégration des contrôles de sécurité ainsi que l'automatisation complète du déploiement via Terraform. L'objectif est de disposer d'une plateforme GCP standardisée, documentée et facilement consommable par les équipes projets, capable d'accueillir à terme des services IaaS, des plateformes applicatives et des usages data supplémentaires, tout en garantissant l'autonomie des équipes d'exploitation et la pérennité de la plateforme. Objectifs de la mission Le consultant interviendra comme référent technique GCP / IaC avec une forte composante d'analyse, d'exploitation et de transfert de compétences. 1. Audit du socle existant Analyse du code Infrastructure as Code Revue des repositories existants. Analyse de la structure des modules. Évaluation de la maintenabilité et de la réutilisabilité du code. Analyse de la stratégie Git, branches, promotion des changements. Contrôle de la qualité du code Terraform Revue des pipelines CI/CD. Identification des dettes techniques. Recommandations de remédiation et plan d'amélioration. Analyse de la plateforme en production Cartographie des services actuellement déployés. Analyse des configurations de sécurité. Revue IAM et gestion des permissions. Analyse réseau et connectivité. Analyse des processus d'exploitation. Revue des mécanismes de sauvegarde et résilience. Analyse des coûts et leviers d'optimisation. Production d'un rapport d'écart entre les pratiques observées et les standards cloud. 2. Documentation et capitalisation Production de documentation technique Architecture cible et architecture existante. Documentation du socle IaC. Documentation des processus d'exploitation. Cartographie des composants. Documentation des dépendances SAP RISE. Procédures d'exploitation courante. Guides de diagnostic et troubleshooting. Formalisation des standards Standards de développement Terraform Standards réseau. Standards IAM. Standards de tagging et nomenclature. Standards FinOps. Standards de monitoring et observabilité. 3. Extension du socle GCP Accompagner les équipes dans l'évolution de la plateforme afin d'accueillir de nouvelles charges de travail. Intégration de services IaaS Le consultant devra proposer et mettre en œuvre les fondations nécessaires à l'intégration de : Compute Engine Managed Instance Groups Load Balancers Cloud DNS Cloud NAT Cloud Router Shared VPC Services de sécurité associés Industrialisation Développement des modules IaC nécessaires. Automatisation du provisioning. Intégration CI/CD. Stratégie de gestion des environnements. Gouvernance des déploiements. 4. Support à l'exploitation Participation aux activités opérationnelles de l'équipe : Support niveau expert GCP. Diagnostic des incidents complexes. Résolution des problèmes d'infrastructure. Accompagnement des projets métiers. Participation aux revues techniques. Contribution aux changements de production. Amélioration continue des opérations. 5. Structuration des bonnes pratiques Cloud Le consultant devra agir comme référent qualité et gouvernance. Domaines attendus Landing Zone GCP Sécurité Cloud IAM Réseau Observabilité Automatisation FinOps Gestion des risques Disaster Recovery Cloud Governance 6. Acculturation et montée en compétence des équipes Le transfert de compétences constitue un objectif majeur de la mission. Activités attendues Sessions de coaching. Pairing avec les équipes internes. Workshops techniques. Revue de code. Animation de communautés de pratiques. Compétences à transmettre Terraform / Git Architecture GCP Sécurité GCP Exploitation GCP FinOps Bonnes pratiques Cloud Native Industrialisation CI/CD

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Type de poste : Au sein de la Direction Cyber et Résilience du client et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d'automatisation au sein d'équipes réparties entre la France & la Pologne · Vous travaillerez au sein de l'équipe Support et Opérations Solutions Sécurité (SOS) en charge de l'intégration, l'exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions · Les activités de l'équipe sont en forte transformation et le rôle premier pour cette mission est d'appuyer cette transformation en répondant aux besoins d'industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d'automatisation et de workflows d'orchestration Missions principales : Automatisation des configurations et contrôle de conformité : · Concevoir et maintenir des scripts (Python, PowerShell, Ansible,) et outils d'automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les Workflow · Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique Supervision et observabilité : · Configurer et optimiser les outils de supervision (Zabbix, Grafana,..) · Automatiser la collecte, l'analyse et la remédiation des alarmes générés par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler,WAF,..), en s'appuyant sur des workflows Camunda · Développer des playbook et des scripts de remédiation pour réduire le temps moyen de résolution · Amélioration de la supervision (alertes, corrélations, Dashboard automatisés). Automatisation des tableaux de bords MCO/MCS : Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une Visibilité en temps réel sur l'état des solutions de sécurité Automatisation de circuit de la demande via BBOT : Déployer un bbot (chatboot/assistant) pour le routage et le suivi des demandes de services et tickets d'incidents Amélioration continue et Communication transverse : · Identifier et proposer des axes d'amélioration continue des processus d'automatisation et de supervision, en exploitant les capacités d'AAP, de Camunda et du Bbot/IA pour optimiser les workflows · Assurer une communication claire et efficace avec les parties prenantes de la DORSI · Travailler en étroite collaboration avec les équipes de la DORSI pour aligner les pratiques et les outils Compétences techniques requises : Scripting et automatisation : Expérience significative en développement et en automatisation, de préférence dans un domaine Cyber sécurité · Maitrise avancée de Phyton, PowerShell, Ansible · Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP) · Développement de Bbots/assistants Solutions de sécurité : Gestion des identités et authentification : MFA. Sécurisation de la connectivité : Netscaler et Zscaler. Protection : Mise en place et gestion de solutions Bastion et anti-DDoS. Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity. Détection et réponse : Scan, SIEM, SOAR Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA. EDR : CrowdStrike. Gestion des identités et des accès (IAM/IAG) : SaillPoint. Web Application Firewall (WAF) : Déploiement, configuration et exploitation. Supervision et observabilité : · Connaissance approfondie de modèle de supervision avec les outils Zabbix, Grafana Bonnes pratiques DevOps/SecOps : Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…). Infrastructure et cloud : · Familiarité avec les environnements cloud (AWS, Azur, GCP) et les infras on-premise Documentation & Support : Rédiger les procédures, guides d'exploitation et documentations d'automatisation.