Trouvez votre prochaine mission ou futur job IT.

Espace-Freelance, réseau de consultants indépendants, recherche pour l’un de ses clients directs : Expert Cloud Security – Azure (H/F) - Paris Objectif : Mettre en place des contrôles de sécurité et de gouvernance dans le cloud Azure pour assurer conformité et sécurité des ressources. Livrables clés : Implémentation de règles de contrôle via Azure Policy Contrôles et monitoring de sécurité avec Prisma Cloud (CSPM) Analyse et cadrage de la sécurité des services Azure Responsabilités principales : Planification : définition du plan projet, coordination des étapes, ressources et délais Élaboration des contrôles : conception, tests, validation et déploiement des règles de sécurité Mise en place de détection et alertes : suivi des ressources non conformes Reporting et suivi : mise en place d’indicateurs de performance et reporting régulier Communication : faciliter les échanges entre toutes les parties prenantes

Nous recherchons un(e) Ingénieur(e) Cloud AWS confirmé(e) pour accompagner une mission à fort enjeu autour de la rationalisation et l’optimisation d’infrastructures EKS . L’objectif ? Rendre la plateforme plus performante, plus maintenable, et moins coûteuse — tout en garantissant un haut niveau de sécurité et d’observabilité. Vos missions 🎯 : Vous interviendrez au cœur d’un environnement Cloud complexe, aux côtés d’experts DevOps et réseau, sur trois axes principaux : 1. Rationalisation des clusters EKS - Créer de nouveaux clusters par environnement, de manière automatisée et documentée (Terraform + Terragrunt). - Migrer progressivement les applications existantes en garantissant performance, sécurité et disponibilité. - Optimiser les flux réseaux et la résilience globale des environnements. 2. Amélioration continue de l’Infrastructure as Code - Faire évoluer les modules Terraform (CloudFront, RDS…) pour les aligner sur les standards AWS et internes. - Ajouter ou adapter des fonctionnalités : backups automatiques, gestion dynamique des accès, désactivation d’auto-updates, etc. - Contribuer à la mise à jour des pipelines CI/CD (modules Terraform, déploiements Landing Zone). 3. Support et qualité technique - Traiter les tickets Cloud (Lambdas, Step Functions, pipelines, etc.). - Documenter les bonnes pratiques : normes de nommage, conventions de sécurité, guidelines Terraform. - Participer aux décisions d’architecture et aux revues techniques. Compétences techniques 📋 : - Solide expertise sur AWS Cloud , idéalement avec une certification à la clé. - Très bonne maîtrise de Kubernetes / EKS , du déploiement à l’exploitation. - Compétences confirmées en Terraform et Terragrunt , avec une approche modulaire et scalable. - Bonne culture DevOps : CI/CD (GitLab, Jenkins, GitHub Actions…), automatisation, intégration continue. - Bonnes notions en réseaux Cloud (VPC, routage, sécurité, performances, observabilité). - Maîtrise de Python ou Bash pour les scripts et automatisations. - Connaissance des services AWS tels que RDS, CloudFront, IAM, Lambda, VPC, S3.

Mission d’ implémentation Cloud Azure centrée sur la conception et la mise en œuvre d’architectures techniques dans un environnement hybride . L’expert participera à la définition des standards d’architecture , au design réseau , à la sécurisation des environnements et à la gestion des identités (IAM) . Il produira des schémas détaillés (), présentera ses travaux en comité d’architecture et contribuera activement au partage de connaissances et à l’ amélioration continue des pratiques Cloud de l’équipe.

Network & Security Technical Leader / Architect - SENIOR Description de la prestation et du contexte opérationnel : Analyze business needs, challenge requests, and translate them into technical requirements • Analyze business needs, challenge requests, and translate them into technical requirements. • Contribute to the design and definition of solutions, tests, and prototypes. • Participate in qualification and acceptance testing. • Engage in a process of industrialization, rationalization, and urbanization of technical solutions. Write design and operating procedures & schemas. • Produce documentation to meet production criteria (Go / No Go). • Automate deployments, including the construction/evolution of technical foundations. • Manage configurations and integrate them into operational management tools. Manage incidents and problems (Level 3) • Diagnose and resolve incidents. • Manage the relationship with suppliers in case of an incident, in coordination with the NOC • Generally, provide Level 3 support to maintain operational conditions. Manage major changes • Define and write a detailed intervention plan (DIP) ensuring compliance with change management and production processes. • Support CAB (Change Advisory Board) preparation and manage changes for successful production deployment. Document / Recommend / Advise • Document knowledge related to the area of specialization and validate technical deliverables. • Provide technical expertise support during the specification phases. • Conduct technical audits and implement control measures on projects and production deployments. • Communicate, explain, decline, and contribute to the evolution of current technical standards, methods, and best practices. • Make methodological and/or technological choices. • Validate or amend design choices, contribute to technical arbitrations to optimize solutions in terms of cost, performance, and security. • Contribute to the drafting of HLD and LLD in collaboration with Architects. • Participate in the development of services and commercial proposals. Applied technological watch • Conduct foresight studies, general interest studies, and prototypes. • Propose improvements to enhance the performance of solutions and services. • Recommend the most suitable techniques or technologies based on constraints and objectives. Key sucess factors: • Rate of changes implemented without "major or significant" incidents • Rate of production deployments without "major or significant" incidents • Rate of documented solutions with up-to-date documentation • Rate of major incident resolution within SLA timeframes • Year-over-year reduction rate of major incidents (continuous improvement loop, particularly through the implementation of a controlled problem management process) Education Level: • 4/5 years (Master's degree or equivalent) Required Experience: Minimum 3 years of experience as a technical expert or architect with a background in project management and IT infrastructure service management. Technical Skills: • A good global network and security knowledge • Security: FW and IPS technologies, loadbalancing technologies, Proxy technology, VPN SSL access, logging (Splunk), , ... • Networks: LAN/MAN/WAN technologies, TCP/IP, Ethernet, and virtualized architectures (Layered model, VLAN, VRF, …) • Expertise on Zscaler solutions, Palo Alto & Fortinet FWs, F5 Loadbalancers • Excellent troubleshooting skills • ITIL (Service Transition; Service Operations) • Monitoring tools • In-depth technical knowledge and architecture of networks and security infrastructure in remote site, Datacenters and the Cloud • DNS, DHCP, IPAM, QoS • Cloud : AWS / Azure experience, with a knowledge of the network & cybersecurity cloud concepts • Writing of HLD/LLD documents and migration plans

Missions : Dans le cadre d’un projet de transformation numérique au sein d’un grand acteur bancaire, vous êtes missionné en tant que Manager de Transition Réseaux & Sécurité pour piloter l’évaluation, l’optimisation et la sécurisation de l’infrastructure existante. Votre rôle consiste à assurer la continuité de service tout en menant des actions concrètes de refonte, de sécurisation et de montée en compétences des équipes. Vos tâches seront les suivantes : ● Audit et Diagnostic : ○ Réaliser un audit complet de l'infrastructure réseau existante. ○ Évaluer les risques et les vulnérabilités de sécurité. ● Gestion de Projet : ○ Définir et piloter les projets d'amélioration et de transformation du réseau. ○ Coordonner les équipes internes et les prestataires externes. ● Implémentation et Supervision : ○ Mettre en œuvre les solutions de sécurité réseau (firewalls, VPN, IDS/IPS). ○ Superviser les opérations quotidiennes de l'infrastructure réseau et sécurité. ● Formation et Transition : ○ Former les équipes internes aux nouvelles procédures et outils. ○ Assurer une passation de connaissances en fin de mission pour garantir la continuité des opérations. ● Documentation et Reporting : ○ Documenter toutes les actions menées, les configurations mises en place, et les procédures de sécurité. ○ Produire des rapports réguliers sur l’état du réseau et les incidents de sécurité.

Sous la direction du Responsable du Service Systèmes d'information vous animez et pilotez la sécurité des systèmes d'information de l'institution. A ce titre, vous assurez la mise en en place des solutions et processus opérationnels pour garantir la protection des données et le niveau de sécurité des systèmes d'information, déclinez les axes et objectifs stratégiques en matière de cybersécurité et les faire valider ainsi que sensibilisez à la sécurité informatique et diffusez une culture SSI à destination des utilisateurs et décideurs. De plus, vous définissez un plan d'actions pluriannuel et la politique d'investissement au regard des objectifs de sécurité, vous organisez les structures de pilotage des plans d'actions de sécurité et définissez les mesures organisationnelles et techniques à mettre en oeuvre pour atteindre les objectifs de sécurité et vous assurez un support à la mise en oeuvre en fournissant une assistance technique et méthodologique ainsi que des outils et services de sécurité et accompagnez les projets numériques de la collectivité, en lien avec le Délégué à la Protection des Données (DPO). De même, vous évaluez le niveau de sécurité, notamment à travers la réalisation d'audits périodiques et de contrôles permanents, et contrôlez que les politiques et règles de sécurité des systèmes d'information sont appliquées dans le périmètre et vis-à-vis des tiers et sous-traitants. Vous prenez les mesures techniques et organisationnelles permettant la surveillance des évènements de sécurité, l'appréciation des incidents de sécurité et la réaction face aux attaques. Vous veillez à ce que le dispositif de gestion de crise soit opérationnel et contribuez au pilotage de la gestion des incidents et des crises de sécurité, ainsi que préparez et mettez en oeuvre le plan de continuité informatique dans le cadre du plan de continuité d'activité des services (PCA) et le plan de reprise informatique dans le cadre du plan de reprise des activités (PRA), Finalement, vous proposez une cyber-résilience, assurez la veille juridique et technique en matière de sécurité informatique, participez aux réseaux professionnels de RSSI et représenter l'organisation dans les relations avec les autorités de régulation, et élaborez des bilans d'activité.

Intégré(e) à une équipe mondiale de cybersécurité dédiée à la banque privée et à la gestion d’actifs, vous contribuez à assurer une sécurité robuste sur les environnements on-premise et Azure Cloud , en prenant en charge la gestion des incidents de bout en bout. Missions : Rechercher et développer des technologies visant à renforcer la sécurité des environnements cloud. Mettre en œuvre des solutions de sécurité telles que Microsoft Defender for Endpoint . Réaliser des évaluations de sécurité cloud basées sur les meilleures pratiques du secteur. Concevoir, implémenter et gérer les politiques de sécurité Azure . Surveillance et gestion des alertes de sécurité : assurer une surveillance continue des outils SIEM et EDR pour les alertes sur les environnements on-premise et Azure ; prioriser, qualifier et répondre aux événements de sécurité en temps réel. Investigation et coordination des incidents : diriger les enquêtes techniques impliquant les équipes internes (réseau, SecOps, IAM) ; corréler les journaux et la télémétrie provenant des pare-feux, proxys, endpoints et outils Azure natifs (par ex. Defender for Cloud ). Analyse de menace et confinement : identifier les vecteurs d’attaque, évaluer l’impact et mettre en œuvre les mesures de confinement ; escalader les incidents critiques et accompagner les actions de remédiation. Analyse forensique et identification des causes racines : réaliser des analyses forensiques sur les systèmes compromis (disque, mémoire, traces réseau) ; documenter la cause première et la chronologie de l’attaque. Reporting et documentation : rédiger des rapports d’incidents détaillés et des synthèses à destination du management ; maintenir les playbooks d’intervention et la base de connaissances. Amélioration des outils et processus de sécurité : proposer des améliorations sur les règles de détection, les workflows de réponse et les automatisations ; participer à l’optimisation du SIEM et des configurations de sécurité Azure (Azure Firewall, Defender for Cloud, etc.). Garantir la conformité avec les standards internes et réglementaires.

Contexte Rejoignez une équipe dynamique au cœur d’un site industriel stratégique situé à Alès (30). Vous évoluerez dans un environnement technique stimulant, où votre rôle sera essentiel pour assurer la fiabilité et la sécurité des infrastructures réseaux et systèmes industrielles. Missions principales Installer, maintenir et administrer des postes serveurs et clients, virtualisés ou non, adaptés aux environnements industriels. Participer à la mise en place et au suivi des actions de cybersécurité, en respectant les bonnes pratiques du secteur industriel. Installer et assurer la maintenance des équipements réseaux industriels. Assurer la surveillance et la maintenance des réseaux industriels pour garantir leur disponibilité. Appliquer les stratégies de sécurité définies pour les infrastructures OT (Operational Technology). Participer à la veille technologique pour rester informé des évolutions. Administrer les serveurs Windows et VMware, gérer les postes clients légers et virtualisés. Gérer les sauvegardes, restaurations et apporter un support technique aux utilisateurs.

Pour notre client grands comptes dans le secteur de l'assurance et dans le cadre du renforcement de l’équipe en charge du support et de la maintenance des solutions Endpoint , nous recherchons un Security Analyst Endpoint Senior pour assurer la gestion opérationnelle , la maintenance et l’ optimisation des outils de protection des postes et serveurs. 🎯 Missions Assurer le support et l’exploitation des environnements EDR / EPP Gérer les incidents de sécurité Endpoint , les mises à jour et la configuration des politiques Collaborer avec les équipes réseau et infrastructure pour garantir la sécurité du parc Apporter une expertise technique et proposer des améliorations continues 👤 Profil recherché 5 à 7 ans d’expérience sur des solutions Endpoint Protection / EDR Bonne compréhension des environnements réseau et proxy Outils appréciés : EDR : idéalement Cybereason (autres acceptés) EPP : idéalement Symantec Endpoint Protection / Broadcom (autres acceptés) Anglais courant obligatoire (environnement international) Profil autonome, rigoureux, technique et orienté sécurité opérationnelle

La mission est prévue pour une durée initiale de 6 mois (renouvelable), avec un rythme de travail principalement sur site, assorti d’un télétravail partiel possible après une période d’intégration. Déployer, suivre et piloter le programme de cybersécurité OT sur le site. Gérer la sécurité des accès à distance aux équipements OT. Identifier et combler les écarts par rapport aux normes et standards de sécurité OT (analyses, mesures correctives et plans de remédiation associés). Assurer la protection des terminaux OT (antivirus, patchs de sécurité, mises à jour). Définir et coordonner la sécurité des connexions et de l’architecture réseau industrielle. Évaluer et implémenter de nouvelles initiatives de cybersécurité OT en lien avec les besoins métiers. Contribuer à la coordination de la réponse aux incidents de cybersécurité OT. Travailler en partenariat avec les équipes CSV et IT afin de garantir la conformité réglementaire et les exigences de validation des systèmes Assurer une veille active sur les menaces OT et proposer des plans d’atténuation. Fournir des indicateurs de performance et d’efficacité sur l’avancement du programme. Collaborer et apporter un support local aux initiatives globales de cybersécurité. Participer aux réunions de suivi de mission et rendre compte des actions réalisées.

Fed IT est un cabinet de recrutement dédié exclusivement aux métiers de l'informatique, des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Notre client est un groupe spécialisé dans la médecine du travail et la prévention de santé. Nous recherchons dans un contexte de création de poste, un ou une Administrateur Système et Réseaux. Vous recherchez un nouveau challenge en informatique ? Vous rejoindrez une équipe informatique de 8 personnes qui gère l'ensemble de l'infrastructure et des systèmes du groupe. Rattaché au Responsable Informatique, vos responsabilités principales seront : Assurer le maintien en condition opérationnel, les sauvegardes et la supervision des infrastructures systèmes et réseaux Assurer une veille et un suivi de la sécurité informatique En lien avec l'équipe support utilisateur et si nécessaire le Service Sécurité, apporter son expertise lors de la résolution d'incidents Faire évoluer les architectures afin d'améliorer la performance, la sécurité, en adéquation avec les évolutions technologiques et être en alignement avec les objectifs de la DSI Réaliser un référentiel documentaire à jour procédures, modes opératoires techniques Participer aux projets informatiques de l'entreprise. Travailler en étroite collaboration avec l'ensemble du Service Informatique L'environnement technique : Windows Server, linux VMWare, Nutanix Palo Alto, Aruba, 3CX, Veeam Microsoft 365

Nous cherchons à renforcer nos équipes. Vous travaillez en étroite collaboration avec notre manager Sébastien. Allez on vous en dit plus... Nous recherchons un Ingénieur Workplace - Office 365 H/F, pour intervenir sur les périmètres suivants : - Configuration et maintenance d'Office 365 et de l'Active Directory - Gérer les utilisateurs, les groupes et les autorisations - Configurer les applications et les services - Maintenir la sécurité et la conformité - Gestion des licences des utilisateurs - Suivre les attributions et les renouvellements - Gérer les demandes de nouvelles licences - Sécurité de la plateforme Office 365 - Développer et mettre en oeuvre des politiques et des procédures de sécurité - Surveiller la sécurité de l'environnement - Réagir aux incidents de sécurité - Sécurité du poste de travail - Gérer les configurations des postes de travail - Appliquer les politiques de sécurité - Surveiller la sécurité des postes de travail - Veille technologique - Suivre les évolutions technologiques - Proposer des améliorations - Participation aux projets informatiques - Contribuer aux projets informatiques - Apporter son expertise Vous êtes diplômé en informatique (Bac+3/5) et justifiez d'une expérience de 3 à 5 ans dans la gestion d'environnements Office 365. Vous possédez des connaissances approfondies d'Office 365 et faites preuve de rigueur, d'autonomie et de force de proposition. Votre curiosité naturelle et votre appétence pour les technologies vous permettent d'évoluer facilement dans des environnements en constante évolution. Vous maîtrisez l'anglais technique et disposez d'une expérience en gestion de projet. Vous connaissez également les technologies Intune, la migration Windows vers Windows 11, ainsi que SCCM et Ivanti. Votre inclination pour le travail collaboratif ainsi que votre appétit pour les nouvelles technologies sont des atouts majeurs. Vous avez pleins d'autres qualités, on a hâte de voir ça ! Rémunération attractive selon profil et expérience. Mode Hybride ( télétravail) Pourquoi nous rejoindre : - Opportunités d'évolution : parcours de carrière personnalisé, mobilité interne. - Entreprise à taille humaine, esprit d'équipe et bienveillance : entraide, culture du feedback, management de proximité. - Missions variées et innovantes : projets en lien avec les dernières tendances tech. - Télétravail : home office (flexibilité) - Rémunération attractive : paniers repas 6,30EUR, prime ancienneté, prime de vacances, CE, participation, prime d'ancienneté, prime de cooptation, - Un accélérateur de carrière et formation continue : chez nous, chaque collaborateur bénéficie d'un accompagnement personnalisé pour évoluer. - Une entreprise engagée : nous mettons l'accent sur le bien-être au travail, la diversité, l'inclusion et la responsabilité sociétale (Top 3 performance RSE / Dév.Durable - ECOVADIS, Certification ISO27001), réduction de notre empreinte carbone, partenariats avec des associations). - Notre processus de recrutement : en 4 étapes ! Tout simplement. 1. Dans un premier temps, vous échangerez avec l'une d'entre nous par téléphone : Séverine, Ikram, Marlène ou Denis. 2. Puis, nous aurons le plaisir d'échanger en visio. 3. Pour finir, discutez métier avec l'un de nos managers opérationnels 4. Bienvenue chez nous ! Ce poste vous intéresse ? Place à l'action : Postulez ou partagez avec votre réseau !

Contexte : L'entité Cyber Defense déploie des produits globaux pour protéger les entités du groupe Services : L'équipe Sécurité Réseau et Messagerie sera responsable de deux produits : La solution SNA (Secure Network Access) basée sur les pare-feux Palo Alto ; Le déploiement d'une nouvelle solution de protection contre les attaques DDoS ; Pilotage de l'évolution des solutions SNA & DDoS et de leur déploiement auprès des entités du groupe Livrables : Gestion de la partie technique et de l'intégration ; Documentation de gestion de projet (planification, reporting, registre des journaux, suivi des actions/problèmes, budget réel/prévisionnel), déploiement, demandes de changement ; Documents de conception technique détaillée (Low Level Design) ; Documentation pour le processus d'intégration ; Documentation pour la feuille de route d'intégration ; Documents et résultats des tests d'acceptation ; Preuves de concept / pilotes et résultats des tests pour la solution DDoS ; Volet dédié en tant que consultant en gestion de projet technique ; Préparation de la migration des entités vers SNA en priorité ; Suivi de la feuille de route d'intégration des entités avec le réseau ; Revue, validation et amélioration des politiques de sécurité ; Création de demandes de service ou de tickets d'incident auprès du fournisseur ; Nouveau projet DDoS ; Organisation de réunions avec les entités à l'échelle mondiale ; Analyse des journaux et des données ; Création de KPI et de tableaux de bord de sécurité ; Collaboration avec les équipes Cyber Defense sur les demandes et problèmes de sécurité ; Collaboration avec les équipes Architecture

Nous recherchons un Ingénieur Intégration & Parsing de Journaux pour rejoindre l’équipe Cybersécurité au sein du Centre des Opérations de Sécurité (SOC) . Rôle et responsabilités Le consultant sera responsable de la gestion complète du processus de collecte des journaux provenant des environnements cloud et on-premise , ainsi que des outils de sécurité soutenant les opérations SOC 24/7 . Rattaché au responsable de l’équipe Build, il travaillera en étroite collaboration avec les parties prenantes Cybersécurité, IT et Métiers pour garantir une intégration robuste, évolutive et sécurisée des journaux . Principales missions : Concevoir, mettre en œuvre et maintenir les pipelines de collecte et de parsing des journaux. Gérer et optimiser les systèmes d’ingestion et de transfert des logs via des outils tels que Fluentd ou Kafka . Développer des parsers avancés pour normaliser et structurer les données selon des schémas spécifiques. Mettre en place des parsers-as-code pour intégrer de grands volumes de données issues de sources personnalisées. Garantir la qualité, la fiabilité et la standardisation des journaux sur l’ensemble des systèmes intégrés. Collaborer avec les équipes réseau, les responsables applicatifs et les analystes SOC pour intégrer de nouvelles sources de logs. Maintenir les règles de parsing, de normalisation et d’enrichissement pour l’ingestion SIEM (Elastic SIEM ou équivalent). Diagnostiquer et résoudre les problèmes d’ingestion ou de parsing en coordination avec les équipes concernées. Mettre en place des pipelines CI/CD pour le déploiement automatisé des configurations d’intégration. Appliquer des pratiques DevSecOps pour sécuriser et automatiser les flux d’ingestion. Surveiller en continu les pipelines d’ingestion et contribuer à leur amélioration. Participer à la création de parsers à l’aide d’ IA agentique . Maintenir la documentation et les schémas techniques des workflows d’intégration. Livrables attendus Pipelines d’ingestion et de parsing opérationnels. Documentation technique et schémas d’architecture. Scripts et configurations CI/CD. Tableaux de bord de suivi et d’amélioration continue. Compétences et qualifications requises Techniques Expérience avérée en tant qu’ Ingénieur Intégration de Journaux , Ingénieur Plateforme ou Ingénieur Cloud dans un contexte SOC ou cybersécurité. Maîtrise des outils de collecte et de traitement des logs ( Fluentd , Logstash , Kafka …). Bonne compréhension des techniques de parsing, normalisation et enrichissement (ASIM, UDM, OCSF, DSM, ECS, CIM, CEF, LEEF…). Solide connaissance des services AWS, GCP et Azure liés à la supervision et à la journalisation. Expérience avec les outils CI/CD (GitLab CI/CD, Jenkins…). Maîtrise de Ruby (développement de plugins Fluentd) et de Python/Bash . Familiarité avec les solutions SIEM (Google SecOps, Elastic SIEM, Sentinel, Splunk ou équivalent). Compréhension des concepts de cybersécurité , détection , et opérations SOC . Pratique des approches DevSecOps et de l’automatisation. Connaissance des formats de règles SIGMA et YARA .

En tant qu’ingénieur.e SysOps, vous interviendrez dans la gestion et l’optimisation des infrastructures techniques en mettant en œuvre des pratiques DevOps et des outils d’automatisation. Votre rôle Administration et maintenance des systèmes Maintenir en conditions opérationnelles les serveurs et les infrastructures réseaux Assurer l’automatisation des tâches via Ansible Supervision et déploiement des infrastructures Garantir le bon fonctionnement et la haute disponibilité des infrastructures techniques Déployer les applications jusqu’en production en veillant à leur mise à jour évolutive Mettre en place des plans de continuité et de reprise d’activité en cas d’incidents majeurs Optimiser les infrastructures réseau pour garantir robustesse et sécurité Sécurisation des environnements informatiques Appliquer les bonnes pratiques en matière de sécurité (configuration des pare-feu, gestion des accès…) Renforcer la sécurité des systèmes en collaboration avec les équipes sécurité (audit de sécurité, détection des vulnérabilités, gestion des incidents) Gestion des pipelines CI/CD et veille technologique Optimiser les pipelines CI/CD avec Jenkins et Gitlab Garantir l’intégration continue et la fluidité des processus de mise en production Effectuer une veille technique constante Support technique, audit et études : Fournir un support technique N3 Réaliser des audits de l’applicatif incluant des audits de qualité et des tests de performance Conduire des études d’impact, préalables et de spécifications générales

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. C’est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l’agilité et l’efficacité opérationnelle des services délivrés. Architecte SSI H/F C’est votre m ission Vous êtes passionné·e par cybersécurité , l’ architecture des systèmes d’information et la conformité réglementaire ? ? Ce poste est fait pour vous. En tant qu’ Architecte SSI , vous êtes responsable de la sécurité et de la résilience du système d’information , dès la conception et tout au long du cycle de vie des projets. Côté build : Réaliser des analyses de risques et garantir la conformité RGPD des projets. Rédiger et auditer les PACS (Plans d’Assurance Cybersécurité) Définir les exigences SSI et veiller à leur intégration dès la conception. Appliquer la PGSSI et les référentiels de sécurité internes. Conseiller et sensibiliser les équipes projets aux bonnes pratiques de cybersécurité. Côté run : Suivre les dérogations et assurer le maintien en conditions de sécurité (MCS) . Cartographier les risques et piloter les plans de réduction associés. Superviser les tests de validation sécurité et les FAR (Fiches d’Acceptation des Risques). Traiter et suivre les alertes cybersécurité avec les équipes. Contribuer à la veille et à l’analyse des nouvelles menaces. C’est votre parcours Vous avez 8 à 10 ans d’expérience dans le domaine de la cybersécurité ou de l’ architecture SSI , idéalement dans un environnement grande entreprise ou secteur public/transport . Vous aimez concevoir des systèmes sécurisés , accompagner les projets stratégiques , et trouver l’équilibre entre innovation et conformité .. C’est votre expertise : Sécurité des systèmes d’information (IAM, Firewall, Antivirus, EDR, SIEM, bastion). Environnements Cloud & On-Premise , Windows/Linux . Méthodologies : EBIOS RM, ISO 27005, PGSSI, RGPD . Outils : gestion des risques, tableaux de suivi sécurité, cartographie SSI. C’est votre manière de faire équipe : Rigueur et sens du détail. Esprit analytique et vision globale. Excellente communication avec les équipes métiers et techniques. Force de proposition et leadership en environnement complexe. C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Le programme Move Up x United Heroes pour bouger et respirer Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Saint-Denis (93) Contrat : CDI Télétravail : Hybride (2 à 3 jours/semaine) Salaire : De 65 K€ à 73 K€ (selon expérience) brut annuel Famille métier : Cybersécurité / Architecture SSI Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.