Trouvez votre prochaine mission ou futur job IT.

Bonjour, Afin que votre candidature soit prise en compte merci d'envoyer votre CV sous format Word directement à l'adresse suivante : et non via le site par lequel vous avez consulté cette annonce : Nous recherchons un DEVELOPPEUR(SE) DEVOPS - Confirmé (4-10 ans) TJM 500 Objectif global : Développer concevoir, industrialiser et opérer les chaînes d'intégration et de déploiement continu, en cohérence avec les standards d'ingénierie du groupe et les principes d'industrialisation de la plateforme cloud. Contrainte forte du projet - 1. Objet de la consultation Dans le cadre de son programme de transformation cloud, le groupement souhaite renforcer ses capacités DevOps au sein du Train de Transformation Cloud. L'objectif de la présente consultation est de sélectionner un DevOps CI/CD Engineer chargé de concevoir, industrialiser et opérer les chaînes d'intégration et de déploiement continu, en cohérence avec les standards d'ingénierie du groupe et les principes d'industrialisation de la plateforme cloud. 2. Périmètre de la prestation La prestation s'inscrit au sein du Train Cloud et couvre : - L'industrialisation des pipelines CI/CD pour les applications cloud et hybrides - L'intégration avec les composants de la plateforme (Landing Zone, IAM, réseau, observabilité) - La contribution à l'Internal Developer Platform (IDP) - L'amélioration continue des pratiques DevOps (shift-left, automation, qualité) - L'accompagnement des équipes produits dans l'adoption des bonnes pratiques 3. Description de la prestation attendue Le prestataire interviendra en tant que DevOps Engineer confirmé au sein d'une équipe produit ou plateforme. Responsabilités clés : - Concevoir et maintenir des pipelines CI/CD robustes, sécurisés et industrialisés - Automatiser les processus de build, test, déploiement et rollback - Intégrer les contrôles de sécurité (DevSecOps) dans les pipelines - Assurer l'intégration avec les outils d'observabilité et de monitoring - Contribuer à la standardisation des pratiques (templates, blueprints) - Participer à la mise en place d'une plateforme self-service pour les équipes - Optimiser les performances des pipelines (temps de build, coûts) - Documenter et promouvoir les bonnes pratiques DevOps - Accompagner les équipes dans leur montée en compétence 4. Compétences attendues Compétences techniques indispensables : - Maîtrise des outils CI/CD : GitLab CI - Infrastructure as Code : Terraform (obligatoire), Ansible (obligatoire) - Cloud public :AWS, AZURE, GCP (fortement recommandé) - Conteneurisation : Kubernetes - Scripting : Bash, Python - Gestion du code source : Git (workflow avancé) - Sécurité : Vault - IDP : Backstage Atouts appréciés : - Expérience sur une Internal Developer Platform (Backstage ou équivalent) - Connaissance des pratiques FinOps - Expérience en environnement SAFe / Agile à l'échelle - Mise en œuvre de stratégies GitOps - Outils d'observabilité : o Prometheus, Grafana, ELK, OpenTelemetry 5. Savoir-être attendu - Forte capacité de collaboration transverse (équipes produit, infra, sécurité) - Esprit d'amélioration continue - Autonomie et proactivité - Capacité à vulgariser et à accompagner - Rigueur et sens de la qualité - Orientation résultats et delivery 6. Livrables attendus - Pipelines CI/CD industrialisés et documentés - Templates standardisés (pipelines, IaC) - Documentation technique et guides utilisateurs - Tableaux de bord de performance CI/CD (lead time, taux de succès, etc.) - Contribution aux référentiels internes (IDP, bonnes pratiques) - Support aux équipes projets Définition du profil ANALYSE Participe à l'analyse fonctionnelle détaillée des besoins utilisateurs et peut être sollicité pour des ateliers de définition des spécifications générales Étudie les opportunités et la faisabilité technologique de l'application, réalise l'analyse technique, l'étude détaillée et contribue à l'estimation des charges CONCEPTION ET DÉVELOPPEMENT Contribue au design du logiciel et des frameworks utilisés dans le cadre du projet Adapte et applique les paramètres techniques des progiciels ou des middlewares Réalise le prototypage Analyse et développe les composants en utilisant les langages appropriés Participe à la structuration des Bases de Données Participe à la revue croisée des développements de ses pairs Initialise le dossier d'exploitation Assemble les composants unitaires dans un package applicatif cohérent destiné au déploiement de la solution et l'intègre à la gestion de configuration Documente les applications pour les développements ultérieurs et la Mise en Production (MEP) Harmonise et industrialise l'ensemble des composants et applications Utilise les composants logiciels réutilisables et met à jour la nomenclature RECETTE UNITAIRE ET TESTS D'INTÉGRATION Responsable des tests unitaires : élaboration des jeux d'essais et réalisation Teste, identifie et traite les dysfonctionnements éventuels du logiciel développé Vérifie la conformité de l'ouvrage avec la demande formulée Contribue à la préparation et à la réalisation des tests d'intégration Analyse les résultats et rédige le rapport de tests MAINTENANCE Réalise les développements nécessaires à la maintenance corrective et évolutive Participe à l'analyse et à la résolution des incidents de production Dans le cas où vous êtes intéressé par ce poste, pourriez-vous m'envoyer votre CV au format word à en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant.

ContexteDans le cadre du renforcement de la sécurité de ses systèmes d'information, TLM souhaite faire intervenir un consultant spécialisé en tests d'intrusion afin d'évaluer le niveau de sécurité de ses applications, infrastructures, réseaux et environnements techniques. La mission vise à identifier les vulnérabilités exploitables, à mesurer les risques associés et à proposer des recommandations concrètes permettant d'améliorer la posture de sécurité globale. Mission· Réaliser des tests d'intrusion sur les applications, les infrastructures, les réseaux et les environnements exposés ou internes. · Conduire différents types de tests : tests externes, tests internes, tests Wi-Fi, tests applicatifs web, mobile et IoT. · Analyser les configurations, les mécanismes d'authentification, les flux réseau, les accès, les droits et les surfaces d'exposition. · Identifier, qualifier et prioriser les vulnérabilités selon leur niveau de criticité, leur exploitabilité et leur impact métier. · Documenter les scénarios d'attaque, les preuves d'exploitation et les chemins de compromission potentiels. · Restituer les résultats aux équipes techniques et aux parties prenantes métier de manière claire, structurée et actionnable. · Proposer des mesures correctrices adaptées, pragmatiques et priorisées. Livrables attendusLes livrables dépendront du type de tests réalisés et pourront inclure : · Dossier de cadrage ou de conception précisant le périmètre, les objectifs, les prérequis, les contraintes et la méthodologie retenue. · Plan de test détaillant les scénarios, les environnements concernés et les conditions de réalisation. · Rapport d'audit comprenant une synthèse managériale, une analyse des risques et une présentation claire des constats. · Détail des points forts, vulnérabilités identifiées, remarques techniques et preuves associées. · Plan de remédiation priorisé avec recommandations correctrices, niveau de criticité, complexité estimée et actions proposées. · Support de restitution destiné aux équipes techniques et/ou au management.

Contexte Dans le cadre du renforcement de la maîtrise des risques liés aux systèmes d'information, un grand groupe bancaire recherche plusieurs Business Analysts spécialisés en risque opérationnel IT. Le consultant interviendra en lien étroit avec les équipes techniques, les métiers et les experts infrastructures afin d'analyser les risques portant sur les applications et les plateformes informatiques. MissionsIdentifier, analyser et suivre les risques opérationnels liés aux applications et infrastructures IT. Réaliser des analyses de risques sur les applications, plateformes et services informatiques. Évaluer les dispositifs de contrôle concernant : l'hébergement des applications ; les sauvegardes et les plans de restauration (PRA/PCA) ; les accès, habilitations, VPN et flux réseau ; la sécurité des environnements ; la continuité d'activité et la résilience des systèmes. Comprendre l'architecture technique des applications et leurs dépendances. Échanger avec les équipes techniques (administrateurs, ingénieurs systèmes, experts N3, DevOps, RSSI...) afin d'évaluer les risques. Produire des reportings, tableaux de bord et indicateurs de suivi des risques. Participer à l'amélioration continue des dispositifs de contrôle et de conformité.

Contexte de la mission Notre client recherche un architecte sécurité capable de structurer et renforcer son architecture de sécurité (segmentation, IAM, durcissement), tout en assurant le pilotage de projets liés à la sécurité cloud. Missions principales Architecture sécurité Conception et revue de la segmentation réseau Gestion et optimisation de l'IAM (Identity and Access Management) Définition et contrôle des flux autorisés Durcissement des systèmes (hardening) Mise en place et optimisation du logging de sécurité Sécurité cloud & pilotage de projet Conception d'architectures sécurisées cloud (AWS, Azure, GCP selon environnement client) Vérification de la conformité aux exigences (ex. DTNUM) Pilotage de projets de sécurisation infra/cloud Coordination avec les équipes infra, cloud, et métiers

Dans le cadre du maintien en conditions opérationnelles et de l'évolution de ses infrastructures, notre client recherche un Expert Stockage & Sauvegarde pour administrer les environnements de stockage Block, Fichiers et Objet ainsi que les solutions de sauvegarde associées. Le consultant interviendra sur des infrastructures critiques composées de baies SAN/NAS, de solutions de sauvegarde, de stockage objet compatible S3 et de réseaux Fibre Channel, dans un environnement Linux à fortes exigences de disponibilité, de sécurité et de qualité de service. Missions : Assurer le maintien en conditions opérationnelles des infrastructures de stockage et de sauvegarde Administrer et faire évoluer les baies SAN/NAS (Hitachi, NetApp, Dell ou équivalent) Gérer le provisioning, le zoning, le masking, les LUN, snapshots, réplications et la haute disponibilité Administrer les solutions de stockage objet compatibles S3 Exploiter et administrer les solutions Dell-EMC NetWorker, Commvault et DataDomain Assurer les opérations de sauvegarde, restauration, supervision et gestion des capacités Administrer les fabrics Fibre Channel Cisco et Brocade Participer aux analyses de performance et à la résolution des incidents complexes Contribuer aux projets de migration et d'évolution des infrastructures Produire et maintenir la documentation technique et les procédures d'exploitation Assurer le suivi des capacités, des obsolescences et des plans d'évolution Collaborer avec les équipes systèmes, virtualisation, cloud, sécurité et exploitation Nous recherchons un Expert Stockage & Sauvegarde disposant d'une solide expérience sur les infrastructures SAN/NAS et les solutions de sauvegarde d'entreprise. Le candidat devra être autonome, capable d'intervenir aussi bien sur les activités RUN que BUILD, tout en participant aux projets d'évolution des plateformes critiques.

Almatek recherche Un Product Owner NUTANIX sur Paris Mission Le Product Owner Infrastructure Nutanix est responsable de la définition, de la priorisation et du pilotage des évolutions de la plateforme Nutanix. Il assure l'interface entre les métiers, les équipes techniques, l'exploitation et la sécurité afin de garantir une infrastructure performante, sécurisée et conforme aux exigences réglementaires et de souveraineté numérique. Activités principales Définir, maintenir et prioriser le Product Backlog. Rédiger les User Stories, critères d'acceptation et spécifications fonctionnelles. Élaborer la roadmap produit à moyen terme (6 à 12 mois) en cohérence avec la stratégie d'infrastructure. Animer les ateliers de planification, de raffinement et de revue avec les équipes projet. Recueillir, analyser et formaliser les besoins des parties prenantes. Intégrer les exigences de sécurité, de conformité et de souveraineté numérique dans les évolutions du produit. Piloter l'amélioration continue en exploitant les retours d'expérience, les incidents et les indicateurs de performance. Garantir la mise à jour de la documentation fonctionnelle, technique et des procédures d'exploitation. Produire les tableaux de bord, rapports d'avancement et indicateurs destinés aux instances de gouvernance. Assurer le suivi des contrats et licences Nutanix, en veillant au respect des engagements contractuels et à l'optimisation des coûts. Livrables Product Backlog et Roadmap produit. User Stories et spécifications fonctionnelles. Documentation fonctionnelle et technique. Rapports d'avancement et tableaux de bord. Registre des risques et plan d'amélioration continue. Inventaire et suivi des licences Nutanix. Compétences Techniques Maîtrise de Nutanix (AOS, Prism, AHV) et des infrastructures hyperconvergées. Connaissances en virtualisation, stockage, réseaux et cloud hybride. Maîtrise des méthodes Agile (Scrum, Kanban) et des processus ITIL. Connaissances en sécurité des systèmes d'information (ISO 27001, RGPD, référentiels ministériels). Compétences Fonctionnelles Analyse et formalisation des besoins. Gestion de backlog et priorisation. Pilotage de roadmap. Coordination d'équipes pluridisciplinaires. Communication et animation d'ateliers.

Dans le cadre de l'évolution de ses infrastructures IT, un grand groupe recherche un Intégrateur VMware confirmé pour renforcer son équipe Infrastructure. Vous interviendrez sur le maintien en conditions opérationnelles des plateformes de virtualisation VMware ainsi que sur des projets stratégiques de migration, de modernisation et d'évolution des infrastructures virtualisées. Vos principales missions seront les suivantes : Assurer l'administration, le maintien en conditions opérationnelles et l'optimisation des environnements VMware vSphere (ESXi / vCenter). Garantir la disponibilité, la performance et la sécurité des plateformes de virtualisation. Réaliser le capacity planning et le suivi des performances des clusters VMware. Gérer les opérations de patching et les montées de version des infrastructures VMware. Assurer le support de niveau 2/3 sur les incidents complexes liés à la virtualisation, au stockage et aux réseaux virtuels. Concevoir et exécuter des migrations de machines virtuelles à grande échelle avec VMware HCX. Réaliser des opérations de vMotion, Storage vMotion et Shared-Nothing vMotion avec un objectif de continuité de service. Participer aux projets de migration d'infrastructures ESXi et SDDC. Administrer les environnements VMware NSX-T et contribuer à la virtualisation des réseaux. Automatiser les tâches d'administration via PowerCLI, PowerShell, Ansible ou Terraform.

Principales responsabilitésPiloter les projets d'infrastructure (serveurs, stockage, réseaux, virtualisation, cloud, sauvegarde, sécurité, etc.). Élaborer et suivre les plannings, les budgets, les risques et les indicateurs de performance. Coordonner les équipes internes, les fournisseurs et les parties prenantes. Préparer et superviser les mises en production en veillant au respect des procédures de gestion des changements. Assurer le suivi post-déploiement et la stabilisation des solutions en production. Produire les reportings projet et animer les comités de pilotage.

Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Architecte SLM Senior (H/F) au sein de nos équipes pour l'un de nos clients grands comptes du secteur bancaire. Le contexte ?Au sein du pôle technologique rattaché à l'équipe d'architecture transverse, vous interviendrez dans le cadre de l'amélioration du portefeuille produit et de l'excellence opérationnelle. Votre rôle sera de définir, formaliser et déployer un référentiel complet de SLA (Service Level Agreements) et d'OLA (Operational Level Agreements) pour l'ensemble des offres PaaS et IaaS. Vos missions ? Réaliser le diagnostic et le cadrage stratégique des offres IaaS/PaaS/CaaS (audit des processus, analyse d'incidents et benchmark des SLA cloud providers). Concevoir le Framework SLA/OLA conforme aux standards ITIL et aux exigences bancaires. Rédiger les catalogues de fiches SLA et OLA détaillées par domaine technique (Compute, Stockage, Réseau, BDD, Middleware, Sécurité, Support). Définir et structurer la métrologie, le monitoring et les tableaux de bord de reporting des performances. Établir les procédures d'escalade, les matrices RACI et la documentation technique associée.

Contexte La mission s'inscrit au sein d'une équipe dédiée à la gestion des vulnérabilités et à l'amélioration continue de la posture de sécurité d'un grand groupe. Cette équipe s'appuie sur différentes solutions de cybersécurité pour identifier les vulnérabilités, détecter les non-conformités et piloter leur remédiation. L'organisation est structurée autour de plusieurs domaines d'activité : veille et détection, expertise et contextualisation, ainsi qu'animation et pilotage. La mission consiste principalement à coordonner les actions de remédiation auprès des différentes équipes internes et à animer des cellules de crise opérationnelles dans des environnements complexes. Senior (10 ans d'expérience minimum). Mode de travail : Présence sur site requise au minimum 3 jours par semaine. Missions principales Animation des cellules de crise opérationnelles Évaluer et valider le niveau d'urgence des actions de remédiation. Déclencher les cellules de crise et identifier les parties prenantes concernées. Animer les réunions de crise et coordonner les actions de remédiation. Assurer la remontée des informations nécessaires à la prise de décision et aux arbitrages. Organisation et pilotage des remédiations Préparer et animer les comités de suivi avec les parties prenantes internes. Élaborer et suivre les indicateurs liés aux vulnérabilités et aux plans de remédiation. Accompagner les équipes opérationnelles dans la résolution des vulnérabilités. Assurer l'alerte et l'escalade en cas de non-respect des échéances. Intégrer de nouveaux périmètres dans les processus de suivi. Servir de point de contact sur les sujets liés à la gestion des vulnérabilités. Maintenir et faire évoluer la documentation associée. Compétences techniques Bonne compréhension d'un processus de gestion des vulnérabilités. Connaissance transverse des infrastructures et systèmes d'information (réseaux, sécurité périmétrique, annuaires, infrastructures, etc.). Maîtrise d'outils de reporting, de visualisation et d'analyse de données. Connaissance des environnements de supervision et d'analyse de logs. Un plus : compétences en automatisation et scripting. Soft Skills Aisance dans les échanges avec des interlocuteurs de niveau direction. Leadership. Esprit d'initiative. Rigueur et sens de l'organisation. Informations complémentaires Participation à des astreintes périodiques. Télétravail partiel possible selon les modalités définies par l'organisation. Démarrage souhaité dès que possible. Les astreintes (HNO, etc.) : oui La possibilité de renouvellement (oui/non) : oui Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : Hybrid Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours par semaine sur site

📍 Contexte Dans le cadre des activités de cybersécurité, le client recherche un Expert en cybersécurité pour piloter le processus de gestion des vulnérabilités du SI. La mission couvre la planification des scans, l'analyse des vulnérabilités, la priorisation des risques, le suivi des plans de remédiation et le pilotage de l'exposition aux risques cyber. 🎯 Missions principalesPlanifier et piloter les campagnes de scans de vulnérabilités. Réaliser et analyser les scans avec Rapid7 InsightVM et Cyberwatch. Qualifier et prioriser les vulnérabilités selon leur criticité (CVE, CVSS) et leur exploitabilité. Assurer le suivi des vulnérabilités critiques et des plans de remédiation. Animer les comités de gestion des vulnérabilités (VULCO). Produire les KPI, tableaux de bord et reportings de sécurité. Assurer une veille sécurité et alerter en cas de vulnérabilités critiques. Contribuer au suivi de l'exposition aux risques du système d'information. 🛠 Compétences techniquesImpératives Rapid7 InsightVM Cyberwatch Analyse des vulnérabilités (CVE, CVSS) Gestion des vulnérabilités Appréciées OSINT Windows / Linux Réseaux Animation de comités Production de KPI et reporting cybersécurité.

Almatek recherche pour l'un de ses clients ,Un Architecte Applicatif Linux Sur Massy. Compétences nécessaires : Red Hat Enterprise Linux, Unix Sun Solaris, Red Hat IDM, OpenShift, conteneurisation, VMware, clustering, sécurité réseau, segmentation, flux et protocoles, architecture de sauvegarde et de stockage, gestion des identités et des accès, architecture middleware, haute disponibilité et scalabilité Compétences bonus : AWS, SQL Server, IIS, intégration Active Directory, architectures hybrides Linux/Microsoft, expérience dans l'industrie ou la défense Recommandé : 10 ans ou plus en infrastructure Linux/Unix, dont au moins 5 ans dans des fonctions d'architecture. Expérience significative et récente sur Red Hat, OpenShift et Red Hat IDM, ainsi que dans la production de HLD et LLD. éligibilité au contrôle élémentaire FICE. Profil habilitable

💡 Ingénieur Sécurité Réseau 💡 (Contrat) Nous recherchons un Ingénieur Sécurité Réseau expérimenté pour réaliser une évaluation complète de l'environnement réseau et sécurité existant, afin d'identifier les écarts, les risques et les opportunités d'amélioration. Le candidat retenu sera responsable de la réalisation d'audits réseau, de l'analyse de l'infrastructure existante et de la formulation de recommandations visant à améliorer les performances, la résilience et la sécurité du réseau. Ce poste requiert une solide expérience opérationnelle des technologies Cisco LAN, notamment en commutation (switching), routage (routing) et architecture réseau, ainsi qu'une expertise des solutions de sécurité Fortinet, incluant les pare-feu FortiGate, les VPN et la gestion des politiques de sécurité. Responsabilités principales :Réaliser des analyses détaillées des écarts (gap analysis) en matière de réseau et de sécurité. Effectuer des audits réseau et examiner les configurations de l'infrastructure existante. Analyser les exigences métiers et techniques afin d'identifier des axes d'amélioration. Évaluer les environnements Cisco LAN, notamment les commutateurs, routeurs et services réseau associés. Examiner les contrôles de sécurité réseau existants et recommander des améliorations. Participer à la configuration, l'optimisation et au dépannage des technologies de sécurité Fortinet. Compétences et expérience requises :Expertise pratique des technologies Cisco LAN (switching, routing, VLAN, STP, HSRP, etc.). Expérience dans la réalisation d'audits réseau, d'évaluations techniques et d'analyses d'écarts. Solide connaissance des pare-feu Fortinet/FortiGate et des solutions de sécurité associées. Bonne maîtrise des principes de sécurité réseau, notamment la segmentation, les VPN, le contrôle d'accès et l'administration des pare-feu. Excellentes compétences en résolution d'incidents et en rédaction de documentation technique. Très bonnes capacités de communication et de gestion des parties prenantes.

Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.

Architecte Technique Modern Workplace (M365 / Identité / Intune) (Digital Workplace) Contexte de la prestation : Dans le cadre d'évolutions d'organisation et de transformations IT impliquant des périmètres multi-équipes, nous recherchons un Architecte Technique Modern Workplace et identité senior pour renforcer l'équipe Architecture/Opérations sur les sujets Identité et Modern Workplace de notre client basé en Ile-de-France (92) L'Architecte Technique Modern Workplace et identité interviendra en appui des référents internes, structurer l'exécution (cadrage, runbooks, coordination) et sécuriser la qualité des livrables, avec un focus particulier sur les situations de type M&A / carve-out (séparation de périmètres, transferts, dépendances, transition de services). Description de la prestation : Intégré dans l'équipe Architecture Opérations, l'Architecte Technique Modern Workplace et identité aura en charge : Appui au pilotage technique des chantiers Identité & Modern Workplace : préparation, structuration, suivi et animation des sujets (ateliers, arbitrages techniques, coordination multi-interlocuteurs). Cadrage & clarification de besoin : collecte, consolidation, formalisation des exigences (scope, dépendances, contraintes sécurité/compliance, hypothèses, RACI). Préparation et maintien des runbooks d'exécution (modes opératoires, prérequis, checklists, plans de tests, critères d'acceptation, plan de retour arrière). Contribution opérationnelle sur les activités à forte charge : Inventaires techniques, analyses d'écarts, consolidation de données, préparation de demandes d'extraction/export, validations pré/post actions, etc. Gestion des dépendances : identification des prérequis et des impacts inter-domaines (réseau, sécurité, postes, IAM, messagerie, collaboration, outils ITSM), et préparation des points de décision. Sécurisation de la qualité : revues d'architecture, revues de configuration, analyse de risques, recommandations pragmatiques, formalisation des décisions. Coordination avec les équipes Run / Ops : préparation de la transition, accompagnement à la prise en charge, transfert de connaissance (KT), documentation. Gestion des situations M&A / carve-out : approche « separation-ready » (segmentation, accès, coexistence, transferts contrôlés, gestion du résiduel), avec logique d'itérations (full + deltas maîtrisés) et réduction des irritants.

Merci de contacter Sumi Delplanque directement. Vous allez me trouver facilement sur google. Nous recherchons un Expert Azure pour renforcer l'équipe Infrastructure dans le cadre d'une transformation Cloud. Le candidat idéal aura une solide expertise en Microsoft Azure avec au moins 5 ans d'expérience et une forte capacité à concevoir des infrastructures évolutives. Le rôle principal consiste à renforcer l'équipe Infrastructure IT afin d'industrialiser la plateforme Azure ( Market Place) en se basant sur une Landing Zone sécurisée et gouvernée. Responsabilités principales :Vous serez responsable de la conception, de l'évolution et de la sécurisation de la plateforme Azure. Concevoir et faire évoluer la Landing Zone Azure. Développer et industrialiser les infrastructures via Terraform. Mettre en œuvre les pipelines CI/CD avec Azure DevOps. Renforcer la sécurité (IAM, RBAC, Key Vault, Policies). Assurer le monitoring, l'alerting et l'optimisation des coûts. Accompagner les projets de migration et l'onboarding des équipes. Participer à la gouvernance Cloud et à l'amélioration continue. Garantir la conformité réglementaire (DORA, ISO 27001...). Exigences clés7 à 10 ans d'expérience dans les infrastructures IT. Au moins 5 ans d'expérience sur Microsoft Azure. Solide expertise Azure Landing Zone. Maîtrise de Terraform. Très bonne connaissance d'Azure DevOps. Expertise IAM, RBAC, Key Vault et sécurité Cloud. Bonne connaissance des réseaux Azure. Esprit d'industrialisation, autonomie et excellent relationnel. Anglais Agréable à avoirConnaissances en gouvernance Cloud. Expérience avec DORA et ISO 27001. Détails supplémentairesCe poste propose un environnement de travail dynamique basé sur Microsoft Azure. Le candidat travaillera dans un contexte technique avancé et participera à divers projets de migration. Lieu : Paris 8