Trouvez votre prochaine mission ou futur job IT.

Ingénieur Réseau et Sécurité (F/H) - Nantes ContexteDans le cadre de projets d'évolution et d'exploitation des infrastructures réseaux et sécurité d'un acteur reconnu du secteur, vous intégrez une équipe d'ingénierie transverse en charge de garantir la performance, la fiabilité et la sécurité des environnements techniques. Vous interviendrez sur des problématiques complexes, tant organisationnelles que techniques, dans un contexte où l'expertise réseau est au cœur des enjeux opérationnels. Vos missionsRéaliser la qualification d'équipements réseaux et sécurité (routeurs, commutateurs, firewalls). Concevoir et mettre en œuvre des maquettes conformes aux dossiers d'architecture. Définir et déployer les configurations techniques des équipements. Effectuer les tests complets des solutions dans des conditions proches de la production. Analyser, diagnostiquer et résoudre des problématiques réseau complexes. Assurer le support de niveau 3 auprès des équipes d'exploitation et de production. Participer aux processus de gestion des problèmes et à l'amélioration continue des infrastructures. Rédiger les rapports de qualification, d'intégration et la documentation technique associée. Accompagner les équipes opérationnelles en expliquant les choix techniques et les résultats des travaux réalisés. Participer ponctuellement à des astreintes programmées ou interventions en horaires décalés.

Dans le cadre de projets de Cybersécurité et Data Protection au sein d'un grand groupe bancaire et financier, nous recherchons un Expert Sécurité M365 & Data Protection. Vous interviendrez sur la sécurisation des solutions collaboratives Microsoft, l'analyse de sécurité des environnements M365, la protection des données et le pilotage des campagnes de revue des accès. La mission comporte également une dimension RUN / MCO des solutions de protection des données, en collaboration étroite avec différentes équipes techniques, notamment des équipes nearshore basées au Portugal.

Surveillance et investigation des alertes DLPSurveiller les alertes DLP générées par les outils et plateformes de sécurité. Effectuer le triage initial et l'analyse des incidents DLP afin d'en déterminer la criticité, le périmètre et l'impact métier. Investiguer les activités suspectes de transfert de données impliquant les emails, les postes de travail, les applications cloud, les plateformes collaboratives et les supports amovibles. Identifier les faux positifs et proposer des pistes d'optimisation des politiques DLP. Escalader les incidents de sécurité confirmés conformément aux procédures établies du SOC. Documenter les constats, les causes racines et les actions de remédiation dans les outils de gestion des incidents. Gestion des exceptions DLPExaminer et évaluer les demandes d'exception DLP soumises par les utilisateurs métiers et les responsables applicatifs. Vérifier la justification métier, le niveau de risque et les impacts en matière de conformité liés aux exceptions demandées. Coordonner les validations avec les équipes Sécurité des Systèmes d'Information, Protection des Données, Conformité et les différentes parties prenantes. S'assurer que les exceptions sont limitées dans le temps, documentées et régulièrement réévaluées. Maintenir un suivi précis des exceptions approuvées, rejetées et arrivées à expiration. Suivre les risques liés aux exceptions et recommander, lorsque nécessaire, des mesures compensatoires. Gouvernance des politiques & conformitéContribuer à la mise en œuvre et au maintien des politiques et contrôles DLP. Veiller au respect des standards de sécurité de l'information du groupe et des politiques de classification des données. Participer à l'optimisation des politiques DLP afin de trouver le bon équilibre entre exigences de sécurité et productivité métier. Participer aux audits et fournir les éléments de preuve relatifs aux incidents et aux exceptions DLP. Contribuer aux initiatives d'amélioration continue ainsi qu'aux actions de sensibilisation à la sécurité.

Nous recherchons pour l'un de ses clients un Ingénieur Réseau & Sécurité (H/F) avec 5 à 15 ans d'expérience. Maîtrise des environnements LAN/WAN, TCP/IP, VLAN, VPN, Firewall et routage. Bonne expertise des solutions de sécurité Fortinet, Palo Alto, Cisco ASA/Firepower et des technologies de sécurité réseau. Expérience en administration, supervision, analyse d'incidents et mise en œuvre de solutions de sécurité. Connaissance des environnements Cisco, SD-WAN, Load Balancing, IDS/IPS et des outils de monitoring. Capacité à intervenir sur des infrastructures critiques, à gérer les incidents et à assurer la MCO des équipements réseau et sécurité. La connaissance des pratiques ITIL/ITSM, de la gestion des changements et de la documentation technique est un plus.

Dans le cadre du développement d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein de notre parc informatique d'entreprise, nous recherchons un(e) Ingénieur(e) Systèmes Poste de Travail expérimenté(e) sur l'écosystème Apple pour rejoindre notre pôle Modern Workplace. Rattaché(e) à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en œuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes macOS, de leur enrôlement jusqu'à leur retrait du service — en veillant à leur intégration harmonieuse dans un environnement Microsoft. Déploiement et cycle de vie des postes macOS : enrôlement, configuration, gestion des mises à jour, retrait du parc Gestion des terminaux via Intune (MDM) : profils de configuration, conformité, sécurité Intégration Microsoft 365 / Entra ID : authentification, SSO, gestion des identités sur environnement Apple Sécurité macOS : durcissement des postes, gestion des certificats/PKI, conformité aux politiques de sécurité de l'entreprise Gestion des applications : packaging, déploiement, mises à jour applicatives sur le parc Mac

Almatek recherche pour l'un de ses clients, Un Expert Réseau & Sécurité – LAN/WLAN / Firewall sur Bondoufle Compétences techniques : LAN (Exreme) et WLAN (Aruba, Cisco) - Confirmé - Important Firewall (Fortinet, Palo Alto)) - Confirmé - Important Routing (BGP, PBR, SDWAN) - Confirmé - Souhaitable Aruba Clearpass, Central et Airwave - Junior - Appréciable Connaissances linguistiques : Anglais Professionnel (Secondaire) Descriptif: Les activités au sein du Service Appui : 1/ Support et gestion des incidents (environ 30% de l'activité) - Suivre et rédiger des procédures à appliquer lors des pannes ou de dysfonctionnements - Améliorer le taux de volume de traitement des incidents en mode proactif - Auditer les réseaux lors de dysfonctionnements, mettre en place des solutions pour assurer le maintien en conditions opérationnelles du réseau. - Ouvrir et suivre des tickets auprès des services supports éditeurs ou opérateurs - Intervenir en tant qu'expert réseau auprès des équipes applicatives ou systèmes en cas de panne ou de difficultés (Support N2/N3). 2/ Maintien en conditions opérationnelle (environ 40 % de l'activité) - Superviser et administrer les infrastructures réseau (LAN/WAN/WLAN) - Superviser et administrer les équipements de sécurité (Firewall, Load Balancer, Proxy) - Mettre à jour les logiciels/firmwares dans le cadre de la gestion des cycles de vie des composants techniques - Gérer le parc et ses licences - Mettre à jour les référentiels (Inventaire, CMDB, IPAM,…), la documentation technique et la base de connaissance - Mettre en place les tableaux de bord de suivi des performances et du capacitaire - Contribuer l'amélioration de l'exploitation quotidienne des infrastructures réseaux (automatisation des taches d'administration via Ansible) - Assurer une veille technologique afin de proposer et anticiper les évolutions nécessaires à l'optimisation du réseau et au maintien sa sécurité et sa fiabilité - Définir le plan de reprise technique en cas de défaillance du réseau 3/ Mise en place des infrastructures réseau et gestion des demandes (environ 30% de l'activité) - Assurer le traitements des demandes et des changements visant la mise à disposition de nouveau service en fonction des besoins métiers - Apporter son expertise technique et fonctionnelle sur la partie réseaux télécommunications lors de mise en place de projets concernant l'infrastructure du système d'information ou lors du lancement de projets transverses - Assurer l'interface entre les équipes internes et externes (opérateurs ou partenaires) lors de la mise en place d'interconnexion avec le réseau de l'entreprise - Remplacer les équipements réseau dans le cadre de la gestion de l'obsolescence

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Security Engineer (H/F) à Lille, France. Les missions attendues par le Security Engineer (H/F) : Participation à la réalisation des projets sécurité SI (état de l'art, étude benchmark de solutions de sécurité, POC, rédaction de spécifications fonctionnelles, analyses des offres, déploiement des solutions de sécurité) Coordination des actions de sécurité et contribution au MCO des solutions de sécurité Conseil et expertise sécurité auprès des métiers, Veille sécurité et gestion des vulnérabilités/recommandations et de leurs remédiations, Rédaction de la documentation technique, Analyse et suivi des risques de sécurité du SI, Conduite des audits de sécurité, Gestion des incidents de sécurité.

Descriptif de la prestation : -Enjeux : Maintien de la Certification 27001 de la BU Archivage et de la facture électronique et amélioration du niveau de sécurité du SMSI Gouvernance cyber à mettre en œuvre sur la BU Docaposte Institute et la BU SEFAS Contribuer à la réalisation de la feuille de route de la Direction Cyber via le pilotage de projets transverses. Démarrage : Septembre (prévoir une passation de 2 à 3 semaines avant fin septembre) -Temps plein -Télétravail : 2J / semaine -Périmètres d'activité : BU Archivage/facture électronique et BU Institute -Implantations géographiques : Ivry sur Seine et Paris Le Responsable Sécurité des Systèmes d'Information intervient comme expert métier sur les processus de l'entreprise sur des questions de sécurité. Il aide et conseille les entreprises à assurer la sécurité de leurs données et de leurs systèmes. Il assure le contrôle permanent de l'activité et définit les exigences de sécurité associées. Il définit la politique de gestion des risques de l'information dans l'entreprise, du déploiement et de l'animation du dispositif de gestion des risques. - Définir la gouvernance de la sécurité de l'information au sein de l'entreprise et dans l'entreprise élargie - Définir et piloter le dispositif de sécurité (normes, outils, suivi des incidents, audits...) - Identifier les risques et définir la politique de sécurité de l'information (audits, plan de prévention, plan de continuité d'activité, charte sécurité, choix technologiques...) - Assurer le respect des droits sur la protection des données personnelles

Contexte : Dans le cadre d'un environnement international et à forts enjeux de sécurité, notre client recherche un Expert Infrastructures Réseaux & Sécurité N4 pour intégrer une équipe en charge du Build, du Maintien en Condition Opérationnelle (MCO) et du Run des infrastructures de sécurité. Le consultant interviendra dans un environnement de production critique, au sein d'une équipe transverse et multi-domaines. Il devra être capable de comprendre les architectures réseau et sécurité de grands comptes, tout en apportant son expertise et en étant force de proposition sur les évolutions d'infrastructure. Missions : Concevoir et faire évoluer les architectures réseau et sécurité : LAN, WAN, Wi-Fi, Firewall, Load Balancer, WAF, DNS/DHCP/IPAM. Réaliser l'ingénierie, l'installation, le paramétrage et la validation des infrastructures dans le cadre des projets Build. Assurer le Run et le MCO des infrastructures sous responsabilité. Participer aux études d'évolution et proposer des solutions d'amélioration des performances et de la disponibilité. Réaliser les diagnostics techniques, identifier les causes de dysfonctionnement et mettre en œuvre les corrections ou solutions de contournement. Assurer l'exploitation des composants techniques et participer au capacity planning. Définir et mettre en œuvre les règles de bonne gestion, d'exploitabilité et de sécurité des infrastructures. Coordonner les différents intervenants techniques et assurer l'interface avec les experts des autres domaines. Veiller au respect des normes de sécurité informatique et de qualité. Effectuer une veille technologique et contribuer à l'évaluation de nouvelles solutions. Participer aux études de conception et de qualification des infrastructures. Être force de proposition sur les évolutions techniques et l'optimisation des infrastructures. Une compétence en développement Python constitue un plus.

📍 Localisation : Malakoff 📅 Démarrage : ASAP 🗓️ Phase critique : novembre – décembre 2026 🎯 Séniorité : Expert 🎯 ContexteDans le cadre d'un projet stratégique de digitalisation sécurisée des processus métiers, la DSI – Division Infrastructure – recherche un Architecte Cloud Souverain / Expert SecNumCloud pour accompagner un projet structurant de migration et de mise à disposition de ressources dans un Cloud souverain. Le projet s'inscrit dans une démarche de souveraineté numérique, de conformité réglementaire et de sécurisation des données, avec notamment des exigences liées au référentiel SecNumCloud 3.2 de l'ANSSI. Vous interviendrez au cœur du projet, avec une forte implication sur les phases de RFP, architecture, conformité et intégration. 🔎 Vos principales missionsPiloter le RFP Cloud souverain : rédaction des exigences, benchmarks, consultation des fournisseurs et analyse des réponses. Co-concevoir l'architecture de la Landing Zone Cloud souverain. Définir les principes d'architecture et les schémas d'intégration avec l'écosystème existant. Accompagner l'analyse des exigences SecNumCloud / ANSSI, de souveraineté et d'Export Control. Participer à l'analyse des risques et à la sécurisation de l'architecture. Garantir l'intégration de la solution retenue avec les infrastructures existantes. Travailler en transverse avec les équipes Infrastructure, SSI, métiers, achats et fournisseurs. Structurer et assurer le pilotage projet : planning, roadmap, reporting, KPIs, risques et plans d'actions. Préparer et animer les supports de météo hebdomadaire et COPIL mensuel. Contribuer à la transition et à la définition des recommandations en fin de projet. 🛠️ Environnement techniqueCloud souverain / SecNumCloud 3.2 AWS Cloud Platform VMware / Virtualisation ServiceNow / CMDB Windows & Red Hat Stockage NAS / SAN Veeam / NetBackup Veritas Appliance / Data Domain Architectures sécurisées multi-tiers DevSecOps Chiffrement / HSM Réversibilité Cloud Exigences Export Control Une expérience sur des environnements contenant des données régulées ou à caractère militaire serait un réel plus.

Piloter la mise en oeuvre opérationnelle et le quotidien de la stratégie de sécurité et de performance définie par le Manager / Responsable Administration et Sécurité Réseaux. Ce poste porte une réelle responsabilité opérationnelle sur l'ensemble du périmètre IT : administration quotidienne des systèmes et réseaux, support utilisateurs, gestion budgétaire courante, licences, relations fournisseurs, conformité documentaire et mise en oeuvre des projets IT, en lien étroit avec le Manager. •Répondre efficacement aux besoins des utilisateurs internes •Mettre en oeuvre au quotidien la stratégie de sécurité définie avec le Manager et en contrôler l'application •Garantir le bon fonctionnement opérationnel de l'infrastructure IT •Encadrer et faire monter en compétences l'équipe technique (juniors/techniciens), aujourd'hui composée d'un alternant et appelée à se renforcer avec la croissance de la société •Piloter avec autonomie le budget courant, les licences ainsi que les relations commerciales et fournisseurs •Bénéficier d'une réelle perspective d'évolution vers davantage de responsabilités de management, à mesure que l'équipe se renforce avec la croissance de la société Positionnement dans l'organisation •Rattachement hiérarchique : Manager / Responsable Administration et Sécurité Réseaux •Encadrement : l'équipe technique, aujourd'hui composée d'un alternant, appelée à se renforcer au rythme de la croissance de la société •Périmètre géré : 70 utilisateurs, 25 serveurs, 4 sites •Interactions principales : Manager, équipes métiers et utilisateurs, prestataires et partenaires techniques MISSION PRINCIPALES 1. Management d'équipe opérationnel •Encadrer et animer au quotidien les juniors/techniciens de l'équipe systèmes et réseaux •Assurer la montée en compétences technique de l'équipe •Organiser les congés/absences et la permanence de service (astreintes), sous validation finale du Manager •Programmer les interruptions de service nécessaires (mises à jour, maintenances) et en assurer la communication auprès des utilisateurs 2. Administration des systèmes & réseaux •Superviser l'ensemble des infrastructures : serveurs (on-premise et cloud), réseaux (LAN, WAN, VPN), systèmes de stockage et de sauvegarde •Garantir au quotidien la performance, la disponibilité et la scalabilité des systèmes •Gérer les environnements virtualisés et cloud (AWS, Azure, etc.) •Maintenir à jour la documentation technique : schéma hardware de l'infrastructure, plan IP complet, bible technique des « settings » en production, runbooks 3. Support utilisateurs & qualité de service •Organiser et superviser le support IT (niveaux 1 à 3) •Traiter les incidents et les demandes courantes dans le respect des SLA définis avec le Manager •Mettre en oeuvre opérationnellement les processus ITIL définis conjointement avec le Manager (gestion des incidents, des changements et des problèmes) •Escalader au Manager les incidents critiques, notamment ceux touchant la sécurité ou la disponibilité •Améliorer l'expérience utilisateur et les outils internes •Former et sensibiliser les utilisateurs aux bonnes pratiques IT 4. Cybersécurité opérationnelle •Appliquer au quotidien la politique de sécurité définie avec le Manager (patchs, configuration EDR/firewall, SIEM) •Gérer les accès, identités et droits (IAM) au jour le jour, selon la politique définie avec le Manager •Exécuter les campagnes de sensibilisation cyber (campagnes de phishing simulé, formations obligatoires), en lien avec le Manager et l'équipe RH •Mettre en oeuvre les recommandations issues des audits de sécurité et des tests d'intrusion, et en assurer le suivi jusqu'à leur clôture 5. Continuité d'activité et résilience du SI •Réaliser les tests réguliers des dispositifs de continuité (PCA) et de reprise d'activité (PRA) définis avec le Manager (tests partiels ou complets, en bac à sable ou en production) et rédiger les PV de conclusion •Assurer opérationnellement la sauvegarde et la restauration des données : cartographie des données par jeu de sauvegarde, procédures et mots de passe de déchiffrement, tests de restauration •Assurer le suivi et le reporting des objectifs RTO/RPO fixés avec le Manager (actuellement RTO 2 h et RPO 2 h) 6. gestion de projets IT •Mettre en oeuvre opérationnellement les projets d'évolution du SI (migration cloud, nouveaux outils métiers, automatisation), dans le cadre des orientations stratégiques fixées avec le Manager •Contribuer activement à la digitalisation et à l'intégration de nouvelles technologies (DevOps, IA, automatisation) •Collaborer avec les équipes métiers pour la mise en oeuvre de leurs besoins 7. Budget, licences & relations fournisseurs •Gérer le budget IT au quotidien, dans le cadre du budget annuel validé par le Manager •Gérer les licences logicielles (inventaire, renouvellements, optimisation) •Piloter les relations commerciales avec les prestataires, fournisseurs et partenaires IT •Soumettre les dépenses significatives à la validation du Manager 8. Conformité & environnement réglementaire •Assurer opérationnellement la conformité au RGPD ainsi qu'aux exigences AMF et DORA, sous la supervision du Manager •Maintenir les procédures et les politiques IT •Assurer la traçabilité des données et préparer les éléments nécessaires aux audits internes et externes Intéractions avec: Equipes IT (support et admins) Equipes métiers Prestataires techniques (en coordination avec le manager) Indicateurs de performance (KPI) •Temps moyen de résolution des incidents (MTTR) •Satisfaction des utilisateurs •Taux de disponibilité opérationnelle du SI •Maintien à jour de la documentation technique •Respect du budget IT courant •Succès de la mise en oeuvre des tests PRA/PCA •Respect des délais de mise en oeuvre des projets IT

Au sein de la DSI, vous interviendrez sur les environnements Mainframe afin de garantir la disponibilité, la performance et la sécurité des applications métiers critiques (gestion des contrats, sinistres, comptabilité, etc.). Vous serez responsable de la maintenance, de l'optimisation et de la modernisation des systèmes mainframe, en lien avec les équipes applicatives et d'infrastructure. Missions principales • Administrer les environnements mainframe. • Superviser les traitements batch et temps réel. • Diagnostiquer et résoudre les incidents de performance et disponibilité. • Participer aux projets d'évolution ou de migration • Garantir la conformité sécurité. • Rédiger la documentation technique et accompagner les équipes internes. Mission Ingénieur système Mainframe • Installer, configurer et maintenir le système d'exploitation z/OS • Gérer les partitions logiques (LPAR) et les ressources CPU/mémoire • Superviser les sous-systèmes JES2/JES3, VTAM, TCP/IP • Assurer la sécurité via RACF et appliquer les politiques de conformité • Planifier et exécuter les sauvegardes et procédures de reprise (DRP) • Diagnostiquer et résoudre les incidents techniques • Automatiser les tâches via JCL, REXX et outils de scripting Expert système Mainframe • Définir l'architecture globale des systèmes Mainframe (LPAR, z/OS, sous-systèmes) • Concevoir des solutions haute disponibilité et plans de reprise (DRP) • Optimiser les performances et réaliser des analyses avancées (RMF, SMF) • Élaborer des politiques de sécurité et superviser la conformité réglementaire • Piloter la modernisation et l'intégration des technologies (API, Cloud hybride) • Encadrer les équipes techniques et assurer le transfert de compétences

Dans le cadre du renforcement de son dispositif de cybersécurité, le client recherche un Analyste SOC N2 spécialisé sur la solution Akamai, capable d'intervenir sur les périmètres WAF, Anti-DDoS et Anti-Bot. Contexte technique Le client dispose d'un environnement de cybersécurité comprenant notamment : - WAF / Web Application Firewall - Protection et mitigation Anti-DDoS - Solutions Anti-Bot - Solutions de protection des applications exposées sur Internet - SIEM, notamment Splunk - Outils d'analyse de logs et de visualisation, notamment Kibana - Outils de reporting et de visualisation, notamment Power BI - Solutions Endpoint Security telles que Tehtris et Trellix - Environnements Cloud et On-Premise Le consultant interviendra principalement sur le périmètre Akamai, avec une intervention directe sur les configurations et politiques de sécurité dans le respect des processus de changement et de sécurité du client. Missions principales Activités SOC / RUN : - Analyser et traiter les événements de sécurité Akamai - Qualifier et investiguer les attaques WAF - Analyser et traiter les incidents DDoS - Analyser les comportements de trafic - Identifier les anomalies - Traiter les faux positifs et faux négatifs - Participer à la résolution des incidents complexes - Réaliser les actions de remédiation nécessaires - Coordonner les actions avec les équipes N3, réseau, infrastructure, architecture et applicatives Administration et sécurité Akamai : - Créer, modifier et optimiser les règles WAF - Maintenir les politiques de sécurité - Définir et faire évoluer les politiques Anti-DDoS - Gérer les règles et politiques Anti-Bot - Réaliser les changements de configuration Akamai - Sécuriser de nouveaux services et applications exposés sur Internet - Participer à l'amélioration continue des politiques de sécurité Activités BUILD : - Participer à l'intégration de nouveaux périmètres Akamai - Contribuer à la conception et à la sécurisation de nouveaux services - Participer à la configuration des dispositifs de protection - Contribuer à l'évolution des architectures et politiques de sécurité - Automatiser certaines tâches récurrentes lorsque cela est pertinent Livrables attendus : - Processus - Procédures techniques et opérationnelles - RACI - Plans d'action - Rapports post-incident - Rapports d'investigation - Documentation des configurations et politiques de sécurité - Documentation des règles WAF et de leur justification - Documentation des politiques Anti-DDoS - Rapports d'analyse des faux positifs / faux négatifs WAF - Dossiers de changement et de mise en production des configurations Akamai - Documentation des évolutions réalisées dans le cadre des activités BUILD Pilotage de la prestation L'intervenant devra être autonome sur les activités RUN et BUILD relatives au périmètre Akamai. Il devra notamment assurer l'analyse des événements de sécurité, qualifier et traiter les incidents, analyser les flux et comportements de trafic, faire évoluer les règles de sécurité, traiter les faux positifs et faux négatifs, coordonner les actions avec les équipes expertes, assurer les escalades vers le niveau N3 lorsque nécessaire, et contribuer au pilotage opérationnel de son périmètre.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Expert Architecte Palo AltoH/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par la cybersécurité réseau et les architectures de sécurité ? Ce poste est fait pour vous. En tant qu'Expert Architecte Palo Alto, vous êtes responsable de la conception, de l'évolution et du maintien en condition opérationnelle des infrastructures de sécurité réseau de notre écosystème : Côté build : Concevoir et faire évoluer les architectures de sécurité basées sur les technologies Palo Alto Networks. Configurer et mettre en œuvre les firewalls Palo Alto et Panorama. Participer aux projets de migration, d'évolution et de transformation des infrastructures de sécurité. Intervenir sur les solutions Prisma Access et GlobalProtect : accès distants, routage, connexions aux services et phases de recette. Concevoir et optimiser les politiques de sécurité et les règles de filtrage. Mettre en œuvre les mécanismes de sécurité App-ID, URL Filtering, Threat Prevention / IPS et SSL Decrypt. Prendre en charge les différentes étapes des projets : conception, configuration, migration, rollback, recette et mise en production. Contribuer à l'évolution des architectures de segmentation, DMZ, interconnexion et environnements hybrides on-premise/cloud. Contribuer à l'automatisation des tâches d'administration et de contrôle des configurations. Côté run : Assurer le maintien en condition opérationnelle des infrastructures de sécurité réseau. Administrer et maintenir les firewalls Palo Alto et Panorama. Assurer le support et le traitement des incidents de niveau N2/N3. Réaliser le troubleshooting et le diagnostic des incidents complexes liés aux équipements et aux politiques de sécurité. Analyser les flux et optimiser les règles de filtrage et les politiques de sécurité. Intervenir sur Prisma Access et GlobalProtect, notamment pour les diagnostics utilisateurs, les montées de version et les incidents liés aux accès distants. Participer au remplacement et à l'évolution des équipements réseau et des architectures de sécurité. Produire et maintenir la documentation technique et d'exploitation : HLD, LLD, DAT, DEX et procédures. C'est votre parcours Vous avez au moins 6 ans d'expérience en cybersécurité réseau, idéalement dans des environnements complexes et critiques. Vous aimez concevoir, faire évoluer et sécuriser des infrastructures réseau sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise : Expertise des technologies Palo Alto Networks (Obligatoire) notamment Palo Alto, Panorama, Prisma Access et GlobalProtect. Maîtrise des mécanismes de sécurité App-ID, URL Filtering, Threat Prevention / IPS et SSL Decrypt. Expérience des environnements on-premise, cloud et hybrides, ainsi que des problématiques de segmentation, DMZ et interconnexion. Maîtrise des activités de Build et Run : conception, configuration, migration, mise en production, troubleshooting et support N2/N3. Capacité à analyser les flux, optimiser les politiques de sécurité et appliquer les bonnes pratiques de durcissement. Aisance dans la production et la maintenance de documentation technique. C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique, notamment dans la gestion d'environnements critiques. Vous faites preuve de capacité d'analyse et de résolution de problèmes face aux incidents complexes. Vous savez communiquer et collaborer avec différents interlocuteurs techniques dans un contexte grand compte. Vous êtes autonome dans vos interventions tout en sachant travailler en équipe sur des projets et sujets d'exploitation. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 50000€ à 60000€ (selon expérience) brut annuel Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

MISSIONS PRINCIPALES Reprise du Périmètre & Documentation de l'Existant Auditer et cartographier l'infrastructure EPMM existante : Core, Standalone Sentry, Connector, politiques, labels, groupes de devices Documenter progressivement l'existant peu ou pas documenté sans interrompre le service Identifier les risques et les zones d'ombre prioritaires dans la prise en main MCO Ivanti EPMM On-Premise Administrer et maintenir l'infrastructure Ivanti EPMM (ex-MobileIron Core) on-premise : politiques, configurations OS, gestion des certificats (PKI, SCEP, renouvellement automatique) Piloter les montées de version et les patchs de sécurité d'urgence (gestion des CVE critiques (CVE-2023-35078 et suivantes)) Gérer les terminaux Android Enterprise dédié/kiosque (Zebra, Honeywell, Datalogic) : configurations constructeur via Zebra MX/StageNow et OEMConfig, enrôlement de masse sur les sites Assurer le troubleshooting : logs EPMM, connectivité Sentry, problèmes d'enrôlement Migration vers Microsoft Intune Définir la stratégie de migration : segmentation du parc, séquencement des ré-enrôlements, coexistence des deux systèmes pendant la transition Configurer Intune pour les différentes populations : Apple Business Manager (ABM) / ADE pour iOS et macOS Android Enterprise (work profile, fully managed, dedicated devices) pour les terminaux Google et les terminaux durcis MAM (Mobile Application Management) pour les appareils BYOD non enrôlés Accès conditionnel Entra ID : conformité MDM comme condition d'accès Coordonner les ré-enrôlements sur les sites multi-pays avec des niveaux de maturité IT variables Coordination & Support Être le référent MDM auprès du responsable Workplace monde et des sites industriels Coordonner avec les équipes support N2/N3, les éditeurs (Ivanti, Microsoft, Zebra/Honeywell) et les équipes sécurité Documenter en continu pour assurer la transmissibilité du périmètre

Dans le cadre de l'évolution et du durcissement d'une solution de bastion PAM on-premise, le client recherche un Ingénieur Sécurité PAM / Bastion expert Keeper Connection Manager (KCM) et Apache Guacamole. La plateforme étant déjà opérationnelle, le consultant interviendra principalement sur sa sécurisation, son évolution et son intégration au SI : gestion des habilitations RBAC, intégration Active Directory, sécurisation des accès RDP/SSH, intégration SIEM/IAG, gestion des secrets via Keeper Secrets Manager et mise en place de mécanismes de rotation des mots de passe. Le consultant participera également aux phases de recette, de mise en production, de documentation et d'accompagnement des équipes.