Trouvez votre prochaine mission ou futur job IT.

Contexte de la missionAu sein de l'équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d'infrastructure et de production afin d'évaluer et de renforcer la sécurité des projets d'intelligence artificielle. Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques. Missions principalesExpertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d'intelligence artificielle, des applications Cloud et des architectures agentiques. Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités. Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité. Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d'architecture afin d'anticiper les risques et de définir les mesures de protection adaptées. Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes. Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d'authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise. Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons. Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l'efficacité des dispositifs de sécurité et d'inscrire les équipes dans une démarche d'amélioration continue. Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d'adapter les pratiques aux nouveaux risques. Profil recherchéVous justifiez d'au moins 5 ans d'expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d'architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API. Vous disposez notamment des compétences suivantes : - Sécurité IA et GenAI : Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l'inférence. Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d'IA agentique. Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. Connaissance des environnements MLOps et des services Cloud dédiés à l'IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning. - Sécurité Cloud et infrastructure : Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure. Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless. Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu'AWS EKS/ECS. Expérience dans la mise en œuvre et la gestion de solutions d'Infrastructure as Code (Terraform, Ansible, CloudFormation). Maîtrise de l'intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD. - Développement et sécurité applicative : Solides compétences en développement dans au moins un langage de programmation, avec la capacité d'analyser du code et d'identifier des vulnérabilités. Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH. Expertise des protocoles d'authentification et d'autorisation : SAML, OAuth 2.0 et OpenID Connect. Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout. - Communication et collaboration : Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers. Excellentes capacités de communication écrite et orale en français et en anglais. Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d'attaque ciblant les systèmes d'intelligence artificielle. Environnement techniqueIA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps. Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités. Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless. Conteneurisation : Docker, Kubernetes, AWS EKS/ECS. Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD. Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API. Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect. Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

Contexte : Pour l'un de nos clients grands comptes, nous recherchons un(e) Architecte Infrastructure IA. Il ou elle déploiera une plateforme d'IA générative hébergée sur des serveurs physiques dédiés, dans un environnement critique. Les missions attendues par le Architecte Infrastructure IA & Sécurité H/F : Déployer, configurer, sécuriser et documenter la stack matérielle et logicielle qui permet d'exécuter des modèles LLM sur des serveurs physiques dédiés à l'IA Concevoir et exploiter une architecture sécurisée : réseau, firewall, VPN, segmentation et gestion des accès Être force de proposition sur l'urbanisation d'un service IA dans un périmètre critique Lever les obstacles techniques et fonctionnels qui affectent le projet Remonter au management, lors de points de suivi définis, l'avancement et les points bloquants, au bon niveau et au bon moment Animer des réunions de présentation des livrables et y participer Maintenir la documentation technique Livrables : Dossier d'architecture technique Dossier d'exploitation Transfert de compétences

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Logiciel Embarqué C – Linux / Réseaux H/F pour intervenir chez un de nos clients. Contexte : Vous rejoindrez une équipe R&D dédiée au développement de logiciels embarqués dans le domaine des systèmes de transport et des télécommunications. Au sein d'une équipe Agile pluridisciplinaire, vous participerez au développement de solutions embarquées complexes, en interaction étroite avec les équipes Hardware, Software et Test. Vous interviendrez sur des sujets mêlant développement bas niveau, Embedded Linux et réseaux, avec un fort enjeu autour de la fiabilité, de la performance et de la sécurité des systèmes. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Participer à la spécification détaillée des User Stories et à la définition des tâches de développement - Concevoir, développer, valider et documenter des logiciels embarqués en C - Contribuer à l'évolution de l'architecture réseau des équipements et systèmes - Investiguer, analyser, corriger et documenter les anomalies rencontrées - Participer aux études de faisabilité et à la définition de solutions techniques - Contribuer à l'amélioration continue du produit, des méthodes et des processus de développement

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de l'industrie basé à Corbeil-Essonnes, un ou une : Administrateur Systèmes & Réseaux (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Au sein de la Direction des Systèmes d'Information (DSI) de la structure, vous aurez la charge du MCO des infrastructures ainsi que de la conduite de divers projets. A ce titre, vos principales missions seront : - Assurer l'administration des systèmes, administrer les environnements Windows Server (AD, GPO, DHCP), gérer les serveurs physiques (OS 2022 et plus) et virtuels Hyper-V et assurer le suivi et contrôle des sauvegardes et des mises à jour (13 serveurs au total) ; - Anticiper les renouvellements physiques des serveurs et mise à jour des systèmes d'exploitation ; - Participer au maintien des équipements réseaux et Wi-Fi (16 bornes wifi CISCO au total) ; - Assurer le support et l'assistance aux utilisateurs, installer et configurer les postes de travail, gérer les comptes utilisateurs et les droits d'accès et apporter le support de niveaux 1 et 2, suivre et mettre à jour les GPO, déblocages utilisateurs, réinitialisation mot de passe - Intervenir sur les imprimantes et équipements informatiques (19 imprimantes, 20 scanners type Handgun sous Android utilisés pour la production) ; - Veiller au suivi des équipements et des prestataires, assurer la gestion des contrats de maintenance et de location (négociation, mise en place et suivi), coordonner les interventions des prestataires si nécessaire ; - Participer aux achats et aux réceptions de matériels sous SAP ; - Participer à la conformité et aux audits, réaliser les contrôles et tests demandés dans le cadre des audits ; - Appliquer les processus IT Groupe ; - Garantir la sécurité informatique, réaliser les contrôles de sécurité et le suivi des vulnérabilités (outil TENABLE), déployer les correctifs et mises à jour de sécurité (Patch), veiller à l'application des règles et procédures Groupe…

Contexte de la missionDans le cadre d'un projet stratégique de déploiement d'infrastructures dédiées à l'Intelligence Artificielle, nous recherchons un Ingénieur Infrastructure IA / DevOps confirmé pour accompagner la mise en place, la configuration et la sécurisation d'une plateforme permettant d'exécuter des modèles LLM sur des serveurs physiques. Missions principalesDéployer, configurer et sécuriser l'infrastructure matérielle et logicielle dédiée à l'IA. Participer à la conception et à l'architecture d'une plateforme IA on-premise. Installer et configurer les composants nécessaires à l'exécution des modèles LLM. Mettre en œuvre les dispositifs de sécurité : réseau, firewall, VPN, segmentation et gestion des accès. Assurer la supervision, le maintien en conditions opérationnelles et la résolution des incidents. Participer aux audits de sécurité et aux actions de remédiation. Identifier les risques techniques et proposer des solutions d'amélioration. Rédiger les dossiers d'architecture technique et d'exploitation. Assurer le transfert de compétences aux équipes internes. Communiquer régulièrement sur l'avancement du projet auprès des équipes techniques et du management.

L'objectif est de concevoir un standard Hyper-V documenté, automatisé et testé en laboratoire, afin de disposer d'un socle réutilisable et prêt à être déployé dans les différentes régions, sans besoin de production immédiat. Missions principalesDéfinition du standard Hyper-V : recenser les besoins types et définir l'architecture cible (Windows Server, clustering, quorum, stockage CSV/S2D/SAN, réseau virtuel, VLAN et sécurité). Documentation et automatisation : structurer un dépôt GitHub, rédiger les guides et procédures en Markdown, gérer les versions et développer les scripts de déploiement en PowerShell, DSC ou équivalent. Validation technique : mettre en place un laboratoire réduit et tester le déploiement, la Live Migration, la bascule de cluster, le patching ainsi que la sauvegarde et la restauration. Restitution : produire un rapport de validation, présenter les résultats aux équipes infrastructure et recommander un modèle de déploiement régional avec prérequis et estimation de l'effort par site.

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité. Pour un client leader dans son secteur d'activité, nous recherchons un.e ingénieur.e de production / infrastructures F/H pour un démarrage mi-novembre en Essonne (91). Au sein d'une équipe intervenant principalement sur du N3, en charge du Build, du RUN N4 et de la sécurité du groupe auquel appartient notre Client, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité. L'environnement technologique est le suivant : - OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux - BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL - HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP - Stockage : Data Domain, Synology - Backup : HYCU - Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) - Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC - Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) - Outils de production et autres : • Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager • Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM • Kubernetes (Nutanix NKP) • Azure DevOps ; GitOps ; Ansible / Terraform • Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic

🏢 Contexte Rejoins une Business Unit Cloud Platform Engineering (~170 personnes) qui rationalise le catalogue technique du groupe et fournit des services clé en main aux équipes IT. L'objectif : moins d'outils, plus d'expertise, et plus de synergies entre les équipes. 🎯 L'équipe Core Network Combiner réseau + DevOps pour : Rationaliser les opérations Améliorer l'automatisation Délivrer des services réseaux fiables et scalables 📋 Missions Contribuer à la livraison de fonctionnalités réseau (Build, Scrum) Participer au Run et au maintien en condition opérationnelle Automatiser les solutions d'infrastructure réseau Participer aux projets d'innovation et proposer des améliorations 🖥️ Composants techniques Cloud : AWS & GCP (VPC, TransitGateway, PrivateLink, SharedVPC, PSC) Segmentation : Security groups, VPC Inspection, PrivateLink Egress Filtering : Fortinet, Zscaler Transit : Cisco, DirectConnect, Interconnect, Cloud Routers IPAM : Netbox, Infoblox Backbone : BGP, OSPF, Juniper, Bandwidth On-Demand Connectivité partenaires : VPN IPSEC/SSL, ZTNA DNS privé : Route53, CloudDNS, Infoblox 👤 Profil recherché DevOps sur composants réseau/infra (>3 ans) AWS ou GCP confirmé Sensible à la sécurité, autonome, force de proposition Bon relationnel et capacité à fédérer 🛠️ Compétences Réseau : TCP/IP, DNS, BGP, routeurs, switchs, firewall DevOps : Git, GitHub Actions IaC : Terraform, Ansible Conteneurs : Docker, Kubernetes Scripting : Python, Go Sécurité : VPN, IPSec, SSL/TLS Cloud : AWS, GCP, VPC, subnets, security groups Monitoring : Datadog, Prometheus, Grafana, Splunk Environnement technique : Réseau : TCP/IP, DNS, BGP, routeurs, switchs, firewall DevOps : Git, GitHub Actions IaC : Terraform, Ansible Conteneurs : Docker, Kubernetes Scripting : Python, Go Sécurité : VPN, IPSec, SSL/TLS Cloud : AWS, GCP, VPC, subnets, security groups Monitoring : Datadog, Prometheus, Grafana, Splunk 🎓 CertificationsCCNA, AWS ou GCP = un plus. Le poste est ouvert à Paris et à Lyon

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs Création et évolution de dashboards avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité) Outils & EnvironnementTechnologies/produits composants l'infrastructure : Kibana, Ansible, ElasticSearch, ElasticBeats, Logstash, Kafka, KSTREAM DevOps : Gitlab, Jenkins, Ansible Administration des systèmes (Linux et Windows) Développement en Python, Java Logstash Connaissance / Maîtrise Data Connaissance / Maîtrise technique de l'environnement DevOps Maîtrise technique de l'environnement Data Expertise Java, Python Expertise ETL, Bash Expertise couche d'accès et d'échange (Kafka) Expertise Python Expertise Elastic Stack (+ développement Logstash) Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java) Bonne connaissance système RHEL/CentOS Docker

Description: Dans le cadre d'un programme de modernisation des infrastructures cloud et conteneurisées, le consultancy interviendra en tant qu'Ingénierie SRE / DevOps Kubernetes au sein d'un environnement hybride combinant des plateformes Cloud Public et des infrastructures On-Premise. L'objectif de la mission est d'assurer l'administration, l'automatisation, le provisionnement et le maintien en conditions opérationnelles des plateformes Kubernetes, tout en garantissant leur disponibilité, leur sécurité, leur performance et leur observabilité dans une démarche Run / SRE. Principales activités Administration de systèmes Linux et développement de scripts d'automatisation. Exploitation et support de plateformes cloud et infrastructures hybrides. Maintien en conditions opérationnelles des plateformes Kubernetes. Provisionnement et gestion de clusters Kubernetes via des outils Infrastructure as Code. Configuration réseau des clusters et gestion de la connectivité inter-environnements. Définition et mise en œuvre des stratégies de maintenance, de montée de version et de reprise. Mise en place des mécanismes de gestion des identités, des accès et des habilitations. Déploiement et administration des politiques de gouvernance et de conformité. Gestion de l'exposition sécurisée des applications et des services. Mise en œuvre du chiffrement des communications et de la gestion DNS. Intégration de solutions de proxy, reverse proxy et service mesh. Administration des services de stockage persistants et optimisation des ressources. Configuration des mécanismes d'autoscaling et d'optimisation des workloads. Mise en place des solutions de supervision, monitoring, logs et observabilité. Définition et suivi des indicateurs de fiabilité et de performance des services. Rédaction et maintenance de la documentation d'exploitation, procédures et runbooks. Renforcement de la sécurité des plateformes selon les bonnes pratiques Kubernetes et Cloud. Compétences indispensables Expertise en administration Linux. Maîtrise du scripting et de l'automatisation. Expérience des environnements Cloud et infrastructures hybrides. Forte expérience des activités Run, Production et pratiques SRE. Très bonne maîtrise de Kubernetes et des plateformes conteneurisées. Compétences appréciées Maîtrise des solutions Kubernetes managées. Expertise Terraform et Infrastructure as Code. Connaissance avancée des mécanismes réseau Kubernetes. Gestion des identités et habilitations (IAM/RBAC). Mise en œuvre de politiques de gouvernance et de sécurité. Gestion sécurisée de l'exposition des applications. Connaissance des solutions de proxy, load balancing et service mesh. Administration des mécanismes de stockage Kubernetes. Maîtrise des stratégies d'autoscaling. Expérience des outils d'observabilité, métriques et logs. Mise en œuvre des pratiques SLI/SLO et amélioration continue. Sécurisation des clusters et gestion des secrets. Environnement technique Linux, Kubernetes, Cloud Public, Infrastructure as Code, Terraform, IAM, RBAC, Observabilité, Monitoring, Logging, Autoscaling, Sécurité Cloud, Réseaux, DNS, Stockage Kubernetes, SRE, DevOps.

🎯𝐓𝐨𝐧 𝐭𝐞𝐫𝐫𝐚𝐢𝐧 𝐝𝐞 𝐣𝐞𝐮 : Assurer le maintien en condition opérationnelle du SI et du parc informatique. Installer, configurer et maintenir les postes de travail, périphériques et équipements réseau. Assurer le support utilisateurs N1/N2 et résoudre les incidents matériels et logiciels. Administrer les équipements réseaux, Wi-Fi, imprimantes et badges d'accès. Participer aux sujets de sécurité informatique et aux projets d'évolution de l'infrastructure. Assurer la gestion du parc : inventaire, maintenance et suivi des équipements. Être le relais informatique local et coordonner les interventions des prestataires.