Trouvez votre prochaine mission ou futur job IT.

Concevoir et faire évoluer les architectures réseau GCP autour de Network Connectivity Center. Définir les plans d'adressage IP (CIDR, VPC, Subnets, IPAM). Assurer la segmentation, le cloisonnement et le routage des réseaux. Mettre en œuvre des architectures hautement disponibles et multi-zones. Automatiser le déploiement et l'administration des infrastructures avec Terraform. Développer et maintenir des modules réutilisables. Participer à la gestion des changements, validations et stratégies de rollback. Concevoir et maintenir les pipelines d'intégration et de déploiement continu. Industrialiser les déploiements via GitLab CI/CD et/ou Jenkins. Mettre en place des tests automatisés de validation des infrastructures. Déployer et administrer les composants réseau : VPN, NAT, Peering, BGP, DNS. Sécuriser les flux entrants et sortants à l'aide des firewalls et des bonnes pratiques Cloud. Contribuer à l'évolution des standards de sécurité réseau.

Nous recherchons pour l'un de nos clients un Architecte Réseau & Télécom afin d'intervenir dans le cadre d'un important programme de transformation et de modernisation de son système d'information. Vous évoluerez dans un environnement technique complexe et hybride combinant datacenters, nombreux sites distants, interconnexions Cloud et réseaux opérateurs. Missions Votre rôle sera d'assurer la conception, la cohérence et l'évolution des architectures Réseau & Télécom, en collaboration avec les équipes Architecture, Réseau, Sécurité et Infrastructure. Vous interviendrez notamment sur les sujets suivants : Concevoir et documenter les architectures Réseau & Télécom ; Définir des solutions répondant aux exigences de sécurité, disponibilité et performance ; Garantir leur cohérence avec les architectures et standards existants ; Concevoir les architectures d'interconnexion, datacenter, LAN/WAN, VPN, SD-WAN, téléphonie IP et Cloud Networking ; Accompagner les architectes et équipes projets sur les problématiques Réseau et Sécurité ; Identifier et piloter les risques liés aux interconnexions et à la sécurité réseau ; Participer aux réflexions autour de la segmentation réseau, virtualisation, SDN et automatisation ; Participer aux revues et instances d'architecture ; Définir et faire évoluer les standards et patterns techniques. À court terme, vous interviendrez notamment sur un projet de Secure SD-WAN à grande échelle ainsi que sur l'évolution d'une architecture réseau d'exposition DMZ.

Pour un de nos clients grands-comptes, nous recherchons un.e Ingénieur.e Sécurité Cloud GCP F/H pour un démarrage dès que possible à Paris. Notre client, d'envergure européenne, opère une infrastructure critique disponible en continu, dans un environnement fortement réglementé (ISO 27001, NIS2, réglementations sectorielles européennes, protection des données). Ici, une interruption de service a des conséquences qui dépassent largement l'entreprise. La plateforme vient d'achever une première étape de migration cloud en lift and shift. Google Cloud (GCP) porte aujourd'hui plus de 80 % de la plateforme, aux côtés d'autres fournisseurs (multi-cloud). L'enjeu des prochains trimestres est double : moderniser cette plateforme et la mettre en conformité avec de nouvelles exigences réglementaires, avec des échéances déjà fixées. Vous rejoignez l'équipe Cloud Platform, qui porte les fondations cloud de l'organisation. Votre rôle : faire le pont entre la sécurité et la plateforme. L'équipe sécurité définit les exigences, la plateforme les implémente — vous intervenez au côté de celles et ceux qui implémentent. Votre rôle au quotidien : Traduire les exigences de sécurité en contrôles GCP concrets, puis les mettre en place : Organization Policies, VPC Service Controls, gouvernance IAM, configuration de posture. Automatiser les preuves de conformité : définir quelles preuves produire pour chaque contrôle, les générer automatiquement et à la bonne cadence. Alerter tôt quand un livrable risque de glisser. Qualifier les findings de sécurité : distinguer le vrai risque du bruit, identifier qui doit agir, suivre la remédiation avec l'ingénierie. Faire vivre la gouvernance des identités avec l'architecte GCP : revue des rôles, audit des comptes de service, détection des accès anormaux. Mener les revues de sécurité des changements d'infrastructure significatifs avant la production, sans freiner la delivery. Contribuer au chantier cryptographie (gestion des clés via KMS, politique de chiffrement). Travailler en transverse avec la sécurité, l'architecte GCP, le réseau et les opérations cloud, au sein d'une équipe internationale.

Contexte de la missionDans le cadre de la sécurisation et de l'optimisation des infrastructures réseau, nous recherchons un Ingénieur Network Security spécialisé en gestion des politiques de sécurité avec AlgoSec. Le consultant interviendra notamment sur la gestion, l'analyse et l'optimisation des règles de sécurité réseau et des politiques firewall. Missions principalesAdministrer et exploiter la solution AlgoSec. Gérer et analyser les politiques de sécurité réseau. Analyser les règles et matrices de flux firewall. Participer aux demandes d'ouverture, modification et suppression de flux. Identifier les règles obsolètes, inutilisées, redondantes ou trop permissives. Contribuer à l'optimisation des politiques de sécurité. Analyser les impacts liés aux changements de règles réseau. Participer au troubleshooting des problématiques de connectivité et de filtrage. Travailler avec les équipes Network, Firewall, Infrastructure et Cybersecurity. Maintenir la documentation technique et les procédures d'exploitation. Compétences techniques indispensablesAlgoSec Network Security / Firewall Security Policy Management Compétences complémentaires appréciéesPalo Alto Networks Fortinet / FortiGate Check Point Cisco TCP/IP, routage et filtrage réseau Analyse de flux Automatisation / scripting Environnements Cloud et Datacenter Profil recherchéExpérience significative en sécurité réseau. Expérience opérationnelle sur AlgoSec. Bonne compréhension des architectures firewall et des flux réseau. Maîtrise des problématiques de gestion du cycle de vie des règles de sécurité. Capacité à analyser les impacts d'une modification de politique firewall. Autonomie en environnement de production.

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Activités à réaliser : Concevoir et contribuer à la définition des architectures basées sur OpenStack (compute, stockage, réseau, sécurité et services associés). En collaboration avec la cellule « System Architect & Engineers » et les autres équipes du train, réaliser des études techniques complexes et contribuer aux choix d'architecture Cloud Privé. Industrialiser et automatiser le déploiement des infrastructures et services via les pratiques Infrastructure as Code. Participer à l'évolution des standards d'exploitation, de supervision, de résilience et de sécurité de la plateforme Cloud. Accompagner les équipes dans l'adoption des services Cloud Privé OpenStack en garantissant les bonnes pratiques de mise en œuvre, d'exploitation et de sécurité. Contribuer aux cérémonies Agile du train, particulièrement les Sprint Review, Global System Demos. Participer à la veille technologique et proposer des axes d'innovation permettant d'améliorer les performances, la résilience et l'efficacité opérationnelle des plateformes. Participer à la définition et à l'amélioration continue des offres de services IaaS, PaaS et CaaS proposées par le train Convergence. Contribuer à la trajectoire de migration VMware vers OpenStack en réalisant les études d'impacts, les analyses de faisabilité et les plans de transformation. Apporter une expertise technique dans le cadre du support niveau 3 lors d'incidents de production ainsi qu'aux développeurs de l'entreprise

Contexte Mission d'administration et d'expertise des solutions de casques professionnels. La mission couvre prioritairement les environnements Jabra et Sennheiser / EPOS, leurs composants logiciels, leurs firmwares et leur intégration au poste de travail et aux solutions de communications unifiées. Contexte et enjeux Garantir une qualité audio homogène et maîtrisée pour les différents usages professionnels ; Réduire la récurrence des incidents liés aux casques, aux firmwares, aux pilotes, aux paramètres logiciels et aux interactions avec le poste de travail ; Analyser les phénomènes acoustiques constatés en environnement réel et identifier leurs causes racines ; Sécuriser le paramétrage des mécanismes de protection et vérifier leur application effective sur les équipements ; Maintenir à jour les infrastructures, consoles d'administration, référentiels, politiques de configuration et composants associés ; Renforcer la maîtrise interne au moyen de procédures, d'indicateurs, de transferts de compétences et de recommandations exploitables. MISSIONS Administration et maintien en conditions opérationnelles Administrer les solutions Jabra et Sennheiser / EPOS ainsi que les plateformes et outils de gestion associés ; Maintenir les versions de firmware, pilotes, agents, composants clients et consoles d'administration ; Définir, appliquer et contrôler les configurations de référence par modèle et par profil d'usage ; Préparer et sécuriser les campagnes de mise à jour : qualification, pilote, déploiement, contrôle et retour arrière ; Contribuer à la gestion du cycle de vie des matériels et des composants logiciels. Gestion des incidents et expertise Prendre en charge les incidents complexes et les escalades de niveau 2 / niveau 3 en lien avec les constructeurs ; Qualifier les symptômes : coupures, grésillements, saturation, distorsion, écho, latence, variations de volume, bascule de périphérique, perte de reconnaissance ou comportement aléatoire ; Reproduire les incidents, collecter les traces utiles et isoler les facteurs matériels, logiciels, réseau et environnementaux ; Réaliser les analyses de causes racines et formaliser les actions correctives et préventives ; Coordonner les investigations avec les équipes internes et téléphonie, les éditeurs, intégrateurs, constructeurs et laboratoires compétents ; Assurer un fichier de suivi de ces phénomènes chiffrés et centralisés avec les équipes de la Prévention et RH. Analyse des phénomènes acoustiques Analyser la qualité perçue, les niveaux sonores, les pics acoustiques et le fonctionnement des dispositifs de protection ; Définir des scénarios de test représentatifs : filaire, Bluetooth, avec ou sans dongle, configurations standard ou spécifiques, sur site et à distance ; Comparer les comportements entre modèles, versions de firmware, paramétrages et environnements logiciels ; Produire un rapport factuel présentant protocole, constats, éléments de preuve, limites, risques et recommandations ; Proposer, lorsque nécessaire, des contre-mesures immédiates et une trajectoire de correction durable ; S'appuyer sur les analyses faites par le LNE pour s'assurer des dysfonctionnements. Paramétrage logiciel et intégration Maîtriser les interactions entre le casque, le firmware, les pilotes, l'agent constructeur, le système d'exploitation, le softphone et les politiques d'entreprise ; Vérifier l'application effective des paramètres et identifier les écarts entre configuration déclarée et comportement observé ; Optimiser les paramètres audio et les mécanismes de sélection des périphériques ; Participer à la qualification des solutions avec Microsoft Teams, Teams Phone et les softphones du périmètre ; Définir les standards de configuration et les règles de compatibilité. Évolution et mise à jour des infrastructures Évaluer l'architecture existante et identifier les risques d'obsolescence, de sécurité, de rupture de compatibilité ou de défaut de gouvernance ; Proposer et mettre en œuvre les évolutions validées des consoles, agents, connecteurs, politiques et référentiels ; Préparer les dossiers de changement, plans de tests, procédures de retour arrière et bilans de déploiement ; Contribuer à l'automatisation et à l'industrialisation des mises à jour à l'échelle du parc ; Maintenir une documentation d'architecture et d'exploitation à jour.

Vous rejoignez le Centre de Services Infrastructure de FC Consulting, chargé de l'exploitation et du maintien en condition opérationnelle du système d'information d'une grande collectivité publique francilienne : plusieurs milliers de serveurs répartis sur deux datacenters, un parc de plus de mille applications dont plusieurs centaines classées critiques, et un service assuré en continu. Vous administrez l'infrastructure réseau SDN de ce système d'information, bâtie sur la technologie Cisco ACI : une centaine de commutateurs Nexus 9K en leafs et spines, répartis sur les datacenters. Vous êtes le référent unique du groupement sur ce périmètre et membre de droit du comité de pilotage mensuel du contrat. Le poste s'exerce en journée sur le site du client, en coordination directe avec son bureau réseaux et télécoms. Astreinte réseau en rotation d'une semaine sur quatre, du vendredi midi au vendredi midi, mutualisée avec les équipes internes du client. Vos missions au quotidien : Administrer la fabric Cisco ACI au quotidien : tenants, profils d'application, contracts, filters Traiter les incidents de niveau 2 et 3 sur l'infrastructure réseau Piloter les évolutions : nouvelles architectures logiques, interconnexions Multi-Pod et Multi-Site Conduire les cycles de vie : campagnes de mise à jour des contrôleurs APIC et des firmwares des leafs et spines Sécuriser et durcir les configurations, et mener la revue trimestrielle des écarts par rapport à l'architecture cible Créer, modifier et supprimer les paramétrages de ports Participer aux tests de bascule du plan de reprise d'activité Former le référent technique N3 aux bases de Cisco ACI pour assurer le backup de l'astreinte Produire la documentation technique et assurer le transfert de compétences vers les équipes du client

Mission principale Assurer l'estimation, la planification, la coordination, le pilotage et le suivi des infrastructures nécessaires au déploiement des projets digitaux. Le Chef de Projet Coordination IT agit comme interface entre les chefs de projets digitaux, les architectes, les équipes techniques et les parties prenantes métier afin de garantir la livraison des infrastructures dans le respect des coûts, délais, qualité et exigences de sécurité. Responsabilités principales 1. Pilotage des projets infrastructures •Construire et maintenir les plannings projets. •Estimer les charges et coûts des activités infrastructures. •Identifier les ressources nécessaires. •Garantir le respect des jalons du cycle projet. •Participer aux instances de gouvernance projet. •Assurer le reporting régulier auprès du management. 2. Coordination des activités techniques •Piloter les activités BUILD liées aux infrastructures IT. •Coordonner les équipes techniques contributrices. •Assurer le suivi des demandes et tickets ServiceNow. •Contrôler l'avancement des réalisations techniques. 3. Gestion documentaire Garantir la production et la complétude des livrables : •Dossier d'installation •Manuel d'exploitation •Dossier d'architecture détaillé •Dossier de tests techniques •Fiche d'industrialisation •Planning détaillé •Compte-rendus de réunion •Dossier de clôture projet. 4. Gestion des risques et de la qualité •Identifier les risques techniques et organisationnels. •Mettre en oeuvre les plans d'actions associés. •Garantir la conformité aux standards qualité. •Participer aux audits et revues. •Assurer l'amélioration continue de l'activité Coordination IT.

Présentation de la mission Dans le cadre de l'évolution de son écosystème technologique, la mission porte sur l'expertise en Capacity Management et le pilotage de Grands Programmes Infrastructure. L'activité consiste en la garantie de la résilience, l'évolutivité et l'optimisation des ressources d'infrastructure, tout en assurant l'orchestration de projets transformationnels de grande envergure. L'intervention s'effectue à l'interface entre les besoins métiers, les contraintes budgétaires et les impératifs de performance technique. Responsabilités principales A. Stratégie & Capacity Management (Gestion de la capacité) Planification de la capacité : conception et mise en œuvre d'une stratégie de Capacity Planning pour l'ensemble du périmètre (Compute, Storage, Network, Cloud/Hybrid Cloud). Modélisation et Prévision : analyse des tendances de consommation, modélisation des charges futures et anticipation des besoins de croissance (Forecasting) pour éviter toute rupture de service. Optimisation des ressources : identification des gisements d'optimisation (dimensionnement excessif, sous-utilisation) pour rationaliser les coûts d'infrastructure (FinOps/Cloud Economics). Reporting & KPI : intervention sur la définition et le suivi des indicateurs clés de performance (KPI) et des tableaux de bord de capacité pour la direction technique, ainsi que la contribution au développement de tableaux de bord PowerBI. B. Pilotage de Grands Programmes & Projets Infra Direction de programme : pilotage de projets de transformation critiques (ex: Migration Cloud, refonte de Datacenter, modernisation de l'infrastructure de virtualisation). Gestion de projet complexe : maîtrise du cycle de vie complet (conception, build, run, transition) dans le respect des budgets, des délais et des niveaux de service (SLA). Gouvernance : animation des comités de pilotage (COPIL) et de suivi (COPROJ), assurance de la gestion des risques et du suivi des dépendances entre les différentes équipes techniques. Gestion des parties prenantes : coordination des interventions des éditeurs, des constructeurs, des prestataires de services et des équipes internes (Sécurité, Réseau, Appliquatif). C. Expertise Technique & Conseil Architecture de haut niveau : apport d'un regard critique sur les architectures proposées pour garantir leur alignement avec les capacités de croissance futures. Veille technologique : identification des innovations permettant d'améliorer l'efficience de l'infrastructure (Automatisation, Infrastructure as Code - IaC).

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Dans le cadre d'une prestation réalisée pour un acteur majeur du secteur des infrastructures de transport, nous recherchons un Ingénieur Systèmes & Réseaux pour intervenir sur des environnements critiques et à forte disponibilité. Vous rejoignez une équipe en charge de l'administration, de l'exploitation et de l'évolution des infrastructures virtualisées, systèmes et réseaux. Vos missions Administrer, maintenir et faire évoluer les infrastructures serveurs virtualisées sous VMware vSphere. Assurer la gestion des clusters ESXi, des ressources de calcul, du stockage et de la haute disponibilité. Participer aux opérations de migration, de montée de version et d'optimisation des plateformes VMware. Superviser les infrastructures et analyser les incidents de niveau avancé. Garantir la disponibilité, la performance et la sécurité des environnements de production. Administrer les systèmes Windows Server et Linux présents dans l'environnement. Assurer la gestion des sauvegardes, restaurations et plans de continuité d'activité. Participer à l'administration des équipements réseau : commutateurs, routeurs, VLAN, routage et services réseau. Intervenir sur les problématiques de connectivité, de performance réseau et de sécurité. Réaliser les analyses de capacité et proposer des axes d'amélioration technique. Rédiger et maintenir la documentation d'exploitation et d'architecture. Accompagner les projets d'évolution de l'infrastructure et contribuer aux choix techniques.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Almatek recherche pour l'un de ses clients Un Expert Data sur Pau. La Gestion de Données Industrielles, au travers d'une solution telle que AVEVA PI OSIsoft, permet l'acquisition et le stockage des données chronologiques issues du réseau industriel dans le réseau d'entreprise. Ces données sont pour nos clients la porte d'entrée vers le Big Data et sont fondamentales pour le reporting de production, l'optimisation des procédés ou le monitoring en temps réel. Elles permettent également d'activer des projets innovant comme la maintenance préventive des équipements industriels. En tant qu'Expert Data Industrielles, vous : - Interviendrez auprès de clients dans des secteurs variés (énergie, pharma, manufacturing) pour fournir des solutions de traitement et de valorisation des données industrielles - Serez responsable de la conception et de la mise en œuvre de modèles de données pour structurer les informations liées aux actifs et aux processus - Pourrez également contribuer à des projets autour des systèmes MES, en lien avec le pilotage et l'optimisation des opérations de production Qualités requises pour réussir dans ce rôle : De formation Bac+5 (école d'Ingénieurs ou Université), vous justifiez d'une expérience d'au moins 2 années dans le domaine de la gestion et de l'analyse de données industrielles. Vos compétences sont les suivantes : - Connaissance de la solution de gestion de données industrielles AVEVA (anciennement OSISOFT) PI System - Expertise dans les environnements Big Data et MES - Analyse de données et création de jumeaux numériques - Connaissances en sécurité informatique et en environnements Windows - Anglais niveau B2 minimum et français courant obligatoire Le poste requiert aussi : - Capacité à travailler de manière autonome et à collaborer en équipe - Esprit d'analyse et de synthèse - Sens de l'initiative et de la rigueur Localisation : Pau

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)