Trouvez votre prochaine mission ou futur job IT.

Acteur majeur dans le domaine IT, depuis notre création en 1993, nous n'avons cessé de croître et d'évoluer. Avec une équipe dévouée de près de 1.400 collaborateurs répartis sur plusieurs sites en Belgique, au Luxembourg, en France et au Canada, NSI a suivi une trajectoire exceptionnelle. Notre entreprise est à la pointe de la révolution numérique, offrant une gamme complète de services IT, de l'analyse au développement de logiciels, en passant par l'architecture et la gouvernance IT. Votre rôle au sein de NSI Nous recherchons un(e) Ingénieur(e) IVVQ – Validation IAD & Services Internet H/F afin d'intervenir au sein d'un grand acteur du secteur des télécoms, dans un contexte d'innovation continue autour des produits et services de l'Internet fixe de demain. Descriptif des missions Au sein du département d'Intégration et de Validation des Services, vous êtes garant(e) de la qualité des IAD (Internet Access Device, « box Internet ») en accompagnement des évolutions techniques en matière de connectivité WAN (technologies fibre optique GPON et XGSPON), de Wi-Fi (normes 802.11be et suivantes) et de services associés (accès à distance, sécurité, économie d'énergie…). Missions Établir l'ensemble des exigences de services auprès des maîtrises d'œuvre Relire, maîtriser et challenger les spécifications techniques fournies Rédiger, présenter et tenir à jour des stratégies de tests cohérentes avec vos analyses de risques, les contraintes des différents projets et les retours d'expérience sur les autres produits et releases en production Rédiger et mettre à jour les spécifications des scénarios et des tests afin d'en favoriser l'efficience (détection de bugs) et la portabilité (exécution manuelle ou automatique) Écrire et exécuter des tests fonctionnels, de performance, d'endurance et de robustesse pour valider les nouvelles fonctionnalités Mettre à jour et exécuter des tests de non-régression pour préserver et améliorer la qualité perçue (QoE) par les parties prenantes (clients finaux, Service Clients, Expérience Clients, Opérations Réseau…) Optimiser l'ordonnancement de l'exécution des tests pour permettre la détection et la correction rapides des anomalies Qualifier les conditions de reproduction des anomalies et les caractériser par la prise et l'analyse de traces réseau et de logs produits ; formuler des hypothèses sur la root cause, tester les corrections proposées par la R&D et présenter l'avancement des investigations Apporter l'expertise technique et métier nécessaire à l'investigation des anomalies à dimension connectivité WAN et/ou Wi-Fi, et faciliter la priorisation via une description fine de l'impact sur la qualité perçue Assurer la veille technique sur les dernières technologies de l'Internet fixe et du Wi-Fi, ainsi que sur les produits et offres concurrents Participer activement à la démarche d'automatisation et d'introduction de l'IA générative dans les tests et leur exploitation

Nous recherchons pour l’un de nos clients deux Administrateurs Linux afin d’intervenir sur des environnements critiques autour de l’administration système, du middleware, des solutions IAM et des outils DevOps. La mission consiste à assurer l’administration et le maintien en conditions opérationnelles des infrastructures Linux et middleware, le déploiement et le support d’applications Java, l’intégration des solutions OpenAM et LDAP ainsi que l’automatisation des tâches d’exploitation. Vos missions principales seront les suivantes : • Assurer l’administration des environnements Linux RedHat / CentOS / Rocky Linux • Maintenir en conditions opérationnelles les infrastructures systèmes et middleware • Déployer et maintenir les applications Java • Participer à l’intégration et à l’exploitation des solutions OpenAM et LDAP • Réaliser des scripts d’automatisation en Bash et Python • Participer aux activités de support de niveau 3 • Intervenir sur les incidents techniques et assurer leur résolution • Participer aux activités d’exploitation et de supervision des environnements • Contribuer aux actions d’amélioration continue et d’industrialisation • Participer aux activités DevOps autour des outils CI/CD, Jenkins et Ansible • Collaborer avec les équipes techniques dans le cadre des mises en production et du maintien des services • Participer ponctuellement aux opérations HNO et aux astreintes Compétences attendues • Linux RedHat / CentOS / Rocky Linux • OpenAM • LDAP • Java • Bash • Python • Jenkins • Ansible • CI/CD • TOSDJ / Talend Open Studio for Data Integration • Middleware • Support N3 • DevOps • Réseau et sécurité • Supervision et exploitation

Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.

Dans le cadre du maintien en condition opérationnelle et de l’évolution des infrastructures réseau et sécurité, nous recherchons un Administrateur Réseau Confirmé disposant d’une solide expérience sur les environnements Fortinet et Aruba. Tâches et missionsActivités RUN Administration et supervision des environnements réseau et sécurité Fortinet Gestion des flux réseau sur les infrastructures Fortinet Traitement des incidents et demandes de support niveaux 1 et 2 Support et administration des switches Création et maintenance des VPNs site à site avec les clients Participation au maintien en condition opérationnelle des infrastructures réseau Activités PROJETS Mise en place et configuration d’un environnement : FortiAnalyzer FortiManager Participation aux projets d’évolution des infrastructures réseau et sécurité Documentation des configurations et procédures techniques

Envie d'un nouveau challenge... CELAD vous attend ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Chef de Projet IT / PMO Senior (F/H) pour intervenir chez l'un de nos clients, Apple . 🍎💻 Vous rejoindrez une équipe internationale en charge du pilotage de projets IT liés aux bâtiments et aux environnements de travail. Véritable chef d'orchestre, vous assurerez la coordination des projets de bout en bout, en garantissant le respect des délais, des coûts, de la qualité et des exigences des parties prenantes. Voici un aperçu détaillé de vos missions 🎯 Piloter des projets IT stratégiques dans leur globalité (planning, budget, qualité, risques et ressources). Recueillir, analyser et formaliser les besoins métiers et techniques. Coordonner les équipes IT, les métiers, les partenaires et les prestataires. Superviser les projets liés aux infrastructures des bâtiments (réseau, Wi-Fi, sécurité, postes de travail, salles de visioconférence...). Assurer le suivi des engagements, des livrables et des budgets. Organiser et animer les comités de pilotage ainsi que les réunions projet. Piloter les phases de recette, de déploiement et de mise en production. Identifier les risques, proposer des plans d'actions et assurer leur suivi. Produire les reportings projet et communiquer l'avancement auprès des différentes parties prenantes. Contribuer à l'amélioration continue des processus et des méthodes de gestion de projet.

Acteur majeur dans le domaine IT, depuis notre création en 1993, nous n'avons cessé de croître et d'évoluer. Avec une équipe dévouée de près de 1.400 collaborateurs répartis sur plusieurs sites en Belgique, au Luxembourg, en France et au Canada, NSI a suivi une trajectoire exceptionnelle. Notre entreprise est à la pointe de la révolution numérique, offrant une gamme complète de services IT, de l'analyse au développement de logiciels, en passant par l'architecture et la gouvernance IT. Votre rôle au sein de NSI Nous recherchons un(e) Architecte d'Études Transverses – Services Internet & TV H/F afin d'intervenir au sein d'un grand acteur du secteur des télécoms, où vous jouerez un rôle clé dans l'évolution des solutions techniques et fonctionnelles des offres box Internet, en garantissant une expérience optimale aux utilisateurs et en favorisant l'innovation continue du socle technique. Descriptif des missions Vous menez des études approfondies et proposez des solutions de bout en bout pour assurer la fourniture et l'amélioration continue des services Internet et TV. Votre travail contribue directement à l'évolution technique des offres et à l'enrichissement de l'expérience client. Vous êtes le garant de l'alignement des différentes entités impliquées (plateformes de services, IAD/STB, SI, ingénierie réseau IP…), de la tenue des délais des études, du choix des solutions et de la qualité des livrables. Missions Parmi les sujets que vous pourrez aborder : Identification et authentification : développer et améliorer les mécanismes de sécurité pour une expérience utilisateur fluide et sécurisée Évolutions VoIP et IPTV (multicast et OTT) : participer à l'optimisation et à l'innovation des services pour offrir un contenu riche et performant Management des IAD via des solutions TR-69 / TR-369 : gérer et mettre à jour les équipements clients (IAD) pour une maintenance proactive et des mises à jour logicielles efficaces Introduction de services TV avancés : nPVR (Network Personal Video Recorder), Time-Shift étendu, etc. Raccordement des partenaires VOD : collaborer avec les partenaires de contenu pour enrichir et diversifier le catalogue Migration des systèmes de gestion (ACS) pour renforcer l'infrastructure

PROPULSE IT recherche un ARCHITECTE INFRASTRUCTURE avec une très bonne expertise de la production. - accompagner des experts techniques et des chefs de projet Infrastructure dans la mise en œuvre de projets Build, qui peuvent couvrir l'ensemble de l'environnement technique du client. - Réfléchir aux préconisations, et challenger les différentes options - Communiquer, et accompagner l'adoption des solutions Connaissances et expériences en Architecture, et de projet production de bout en bout, sur les domaines suivants - les technologies en datacenter : • stockage : EMC, Netapp, • sauvegarde : CommVault • Réseau : CISCO, Checkpoint, Fortinet, F5 - les systèmes d'exploitation serveurs : RedHat Linux et Microsoft Windows - les technologies de virtualisation : VMware, OpenStack, Container Docker - les technologies de bases de données : Oracle, PostgreSQL, MongoDB, SQL Server - les technologies de serveurs d'applications : Weblogic, Tomcat, Apache - les technologies d'orchestration et d'ordonnancement : VRO / VRA, Kubernetes, XOS-Axway - les technologies de Devops : GitLab, Gitub, Ansible, Terraform - les technologies de Provider Cloud : Microsoft Azure, AWS - les technologies de gestion de la sécurité : PKI - les technologies de gestion des identités : LDAP, Active Directory, Bastion - les technologies de supervision et de métrologie : BMC Patrol, Centreon, Nagios

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Consultant(e) Network Security et Cryptography pour poursuivre et renforcer la sécurité autour des thématiques Network Security, Application Security et Cryptography dans le cadre d'un grand programme de cybersécurité. Descriptif de la mission : Les missions sont : Suivi de la conformité aux instances du programme cybersécurité : Analyse des exigences de sécurité applicables Priorisation des exigences de sécurité cloud à traiter Investigation et demande d'éléments de preuve aux équipes internes pour clôturer les instances Communications avec les équipes pour apporter des éléments de preuve supplémentaires ou clarifier l'objectif des instances Pilotage d'un programme de remédiation des applications (Migration de la couche de présentation vers une DMZ dédiée) : Gestion des flux réseau (ouverture de flux, validation sécurité) Provisionning des infrastructures (VM, Tanzu) Supervision des déploiements (gestion des changements, etc.) Réalisation de documents et présentation du statut d'avancement du projet lors des comités

STORM GROUP, ESN spécialisé en banque finance et assurance, recherche actuellement un ingénieur sécurité. Dans le cadre de cette mission, vous serez amenez à : RUN : Delivery : Demande d'analyse, Troubleshooting modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : Implémenter la matrice de flux correspondant aux attentes des projets . RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Nous recherchons un(e) Ingénieur SecOps / Analyste Sécurité Opérationnelle N2-N3 pour renforcer une équipe sécurité au sein d’un environnement public sensible, dans un contexte de protection d’infrastructures critiques hébergeant des services numériques à fort enjeu. La mission s’adresse à un profil opérationnel, autonome, capable d’intervenir sur des sujets d’investigation, de gestion d’incidents, d’administration d’outils sécurité et d’accompagnement des équipes techniques. Missions principales Vous interviendrez sur un périmètre hybride SOC / SecOps , principalement en niveau N2/N3. Gestion des incidents de sécurité Prise en charge et pilotage des incidents de sécurité N2/N3 Traitement des alertes, escalades et investigations en lien avec un SOC externe Investigations approfondies sur des incidents sensibles Coordination et suivi des actions de remédiation Contribution à l’amélioration continue des procédures de réponse à incident Administration et exploitation des outils sécurité Administration et amélioration du SIEM Graylog Intégration de nouvelles sources de logs Optimisation des règles de détection Administration de l’EDR HarfangLab Administration des solutions antivirus Trend Micro Apex One / Trellix Accompagnement des équipes métiers et infrastructures sur la gestion des vulnérabilités via CyberWatch Challenge continu du SOC externe afin de maintenir une posture de détection dynamique Contribution aux projets sécurité Revue et recommandations sécurité sur les projets IT Accompagnement des architectes et équipes infrastructures Intervention sur des sujets liés à l’authentification, Windows/Linux, Kubernetes, CI/CD et automatisation Contribution à la sécurisation des environnements techniques Environnement technique SIEM : Graylog SOC managé : Sekoia EDR : HarfangLab Antivirus : Trend Micro Apex One, Trellix Vulnérabilités : CyberWatch Infrastructure : Windows, Linux, Active Directory, réseau, proxy, firewall Cloud : Outscale, environnement IaaS hybride Projets : Kubernetes, authentification, CI/CD, GitLab, Terraform

Plateforme de conteneurisation OpenShift 4.x en production critique, au sein d'un grand compte international. Les équipes N1/N2 sont basées à l'étranger : vous êtes le référent N3 OpenShift en France, en autonomie complète sur les incidents complexes et les évolutions de la plateforme. CONTEXTE - Environnement de production critique, forte volumétrie, exigence de disponibilité élevée. - Modernisation continue des infrastructures applicatives (Build + Run). - Coordination hebdomadaire avec les équipes N1/N2 internationales (anglais professionnel requis). MISSIONS PRINCIPALES - Administration et exploitation des clusters OpenShift 4.x en production. - Build : déploiement et intégration de nouvelles applications sur la plateforme. - Incidents N3 : diagnostic avancé (pods, nodes, réseau cluster), analyse des causes racines. - Upgrades de clusters : planification, exécution, validation. - Pipelines CI/CD (Jenkins, GitLab CI) et automatisation (Ansible, Terraform). - Gouvernance cluster : namespaces, RBAC, quotas, network policies. - Observabilité (Prometheus, Grafana) et sécurité des conteneurs (scanning d'images, conformité). - Rédaction des procédures d'exploitation et des dossiers d'architecture. PROFIL RECHERCHÉ - Expert OpenShift 4.x (administration cluster) — impératif. - Expérience confirmée en upgrade de cluster et gestion multi-tenant. - Kubernetes avancé, Helm / Kustomize, CI/CD, IaC (Ansible / Terraform). - Anglais professionnel (coordination N1/N2 internationale). - CKA ou expérience équivalente appréciée. - Autonomie N3 totale — aucune escalade locale possible. MODALITÉS - Freelance / portage accepté. TJM 550–600 € selon expérience. - Saint-Quentin-en-Yvelines (78) — présentiel 50 % (2,5 j/sem), télétravail 50 %. - Démarrage dès que possible, mission longue durée.

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93) En un coup d'œil Secteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projet Un acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missions Analyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stack SIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield

Notre client, basé à Epinal (88), est à la recherche d'un Technicien Support Informatique (H/F) dans le cadre d'une mission longue sur un site industriel. MISSIONS Support utilisateurs & gestion des incidents - Assurer le support technique de proximité auprès des utilisateurs et garantir la continuité des opérations informatiques du site - Créer, qualifier et suivre les tickets dans l'outil ITSM - Diagnostiquer et résoudre les incidents matériels, logiciels et réseaux - Coordonner les demandes nécessitant l'intervention d'équipes support ou de prestataires externes - Former et accompagner les utilisateurs dans l'utilisation des outils informatiques Gestion du parc informatique - Administrer le parc informatique et téléphonique du site (PC, imprimantes, scanners, lecteurs code-barres, terminaux mobiles, téléphonie) - Assurer l'inventaire, le suivi des actifs et la gestion du cycle de vie des équipements - Déployer les postes de travail, systèmes d'exploitation et applications métiers - Réaliser les opérations de maintenance, mises à jour et renouvellements matériels Infrastructure & systèmes - Assurer l'exploitation et la maintenance des infrastructures locales : serveurs, stockage, réseau, onduleurs, climatisation et systèmes de sécurité - Superviser la salle serveur et veiller au bon fonctionnement des équipements du datacenter - Réaliser les interventions de câblage, brassage et installation des équipements informatiques Applications & sécurité - Installer, maintenir et assurer le support des applications locales - Participer à l'administration des serveurs et bases de données locales - Contribuer aux actions de cybersécurité et au maintien de la conformité des environnements IT et OT Coordination & projets - Piloter les relations avec les fournisseurs et prestataires IT - Participer aux projets informatiques locaux et groupe - Contribuer aux initiatives d'amélioration continue des services informatiques

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité AS 400 pour un accompagnement dans le cadre de la sécurisation système, technique (produit) et applicative des systèmes AS 400. Cette mission s'inscrit dans un cadre global d'apport d'expertise en cybersécurité (authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud, renforcement des serveurs et des réseaux contre l'exploitation de failles, mise en œuvre d'outils de sécurité et contribution aux projets IT/métiers pour garantir la sécurité et le risque IT). Descriptif de la mission : Les missions sont : Enrichissement des règles de sécurité (STS) AS 400 Sécurisation système, technique et applicative Réalisation de l'étude puis de l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac) Généralisation de l’authentification forte pour l’accès aux environnements AS 400 Documentation et suivi d'activités Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotage ainsi qu'aux audits internes et externes (régulateurs, constructeurs, audits de groupe) Toutes autres activités relatives à l'activité de sécurisation de l'AS 400

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

**Mission longue durée — Ingénieur / Architecte Infrastructure Linux & Proxmox** Client final dans un **environnement de production critique et sensible**. La mission porte sur l'**exploitation, l'évolution et la sécurisation d'une infrastructure Linux / Proxmox** en production (RUN + BUILD). **Environnement technique :** - Linux RedHat / Debian / Ubuntu - Proxmox VE / KVM / virtualisation - Durcissement système, patch management, sécurisation OS (CIS / ANSSI) - OpenLDAP / Active Directory / Samba / FreeIPA (services d'authentification & annuaire) - DNS, RADIUS, reverse proxy, HAProxy, Nginx, Apache - Firewalling / gestion de flux : Stormshield, Fortigate, Palo Alto, PfSense ou équivalent - Ansible, Terraform, Bash, Python, Git - Supervision : Grafana, Prometheus, Centreon, Zabbix, ELK, Graylog - Sauvegarde : Veeam, Rubrik, HYCU ou équivalent - Documentation DAT / DEX / procédures d'exploitation **Vos missions :** - Administration et MCO des infrastructures Linux - Exploitation et évolution des environnements Proxmox / virtualisation - Durcissement des systèmes et amélioration de la posture sécurité - Gestion des flux réseau, règles firewall, accès et composants de sécurité - Support sur les services d'authentification et d'annuaire - Automatisation des tâches d'exploitation et de déploiement (Ansible / Terraform) - Supervision, analyse de logs, résolution d'incidents N2/N3/L3 - Rédaction et mise à jour de la documentation technique **Profil recherché :** ingénieur / architecte infrastructure **hands-on**, autonome sur Linux, virtualisation Proxmox, troubleshooting, sécurité infrastructure et automatisation. **5 à 10 ans+** d'expérience, profil de type architecte. **Compétences clés (au moins 4 sur 5) : Proxmox · Linux · Ansible · Terraform · Git.** **Modalités :** démarrage **ASAP** · longue mission avec visibilité d'extension · **Île-de-France**, format **hybride** (présence sur site requise) · TJM jusqu'à **550 €/jour**. _Recrutement géré par Lombard. Client final confidentiel à ce stade._