Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Conseil et audit recherche un/une Bras droit RSSI H/F Description de la mission : Le client recherche un Référent IT Site en charge de garantir la disponibilité, la sécurité et l'évolution du SI, tout en accompagnant les projets de transformation digitale et d'innovation. Missions principales : Assurer le MCO/MCS du SI et garantir sa disponibilité et sa sécurité. Être le référent cybersécurité et RGPD du site et veiller au respect des politiques Groupe. Accompagner les utilisateurs : conseil, assistance, sensibilisation et formation aux enjeux IT/cyber. Piloter les projets IT, digitalisation et cybersécurité du site, de la conception au déploiement. Assurer le suivi budgétaire des projets et coordonner les différentes parties prenantes. Contribuer à la stratégie de transformation digitale et à l'amélioration continue des solutions existantes. Assurer une veille technologique et identifier les innovations pertinentes pour le site. Garantir l'intégrité et la protection des données et promouvoir les bonnes pratiques cyber. Compétences / Qualités indispensables : Bac +5 en informatique, systèmes d'information, réseaux, infrastructure ou équivalent Minimum 15 ans d'expérience Maîtrise des systèmes infrastructures et réseaux Gestion de projets Sécurisation des données Compétences / Qualités qui seraient un + : Français, Anglais si possible

Au sein de l'équipe Network Security Operations, l'équipe garante de la haute disponibilité, de la performance et de la sécurité des infrastructures réseau stratégiques. Le domaine DDI (DNS, DHCP, IPAM) constitue le socle indispensable au bon fonctionnement des applications bancaires, des accès clients et des liaisons inter-applicatives du Groupe. En tant qu'Expert DNS / DHCP, vous pilotez le maintien en condition opérationnelle (MCO), le maintien en condition de sécurité (MCS) et l'évolution des architectures DDI à l'échelle du groupe. Vos missions sont donc les suivantes : 1. Exploitation & Maintien en Condition Opérationnelle (MCO) : Assurer la disponibilité et la performance des infrastructures DNS internes, externes (Internet) et DHCP. Traiter les incidents complexes de niveau 2/3 et conduire les analyses de cause racine (Root Cause Analysis). Administrer les outils de gestion d'adressage IP (IPAM) et la résolution de nom à très grande échelle. 2. Sécurité & Maintien en Condition de Sécurité (MCS) Garantir l'application des politiques de sécurité réseau du groupe sur l'ensemble du périmètre DDI. Déployer et maintenir les fonctionnalités avancées de sécurité DNS (DNSSEC, Anycast, DNS Firewall/RPZ, protections anti-DDoS). Gérer le cycle de vie des équipements (patchs de sécurité, montées de version, gestion des vulnérabilités). 3. Projets, Progrès & Automatisation Accompagner la trajectoire d'automatisation des infrastructures (Network as Code, intégration CI/CD, APIs REST). Participer aux projets de migration (ex: vers des solutions Cloud/Hybrides, évolutions d'équipements Infoblox/BIND). Rédiger et maintenir à jour la documentation technique, les procédures d'exploitation et les matrices de flux. 4. Support & Transfert de compétences Accompagner les équipes d'exploitation N1/N2 et assurer la montée en compétences des collaborateurs. Intervenir lors des astreintes opérationnelles (si applicable au périmètre). Les compétences indispensables : Maîtrise des solutions du marché (Infoblox, BIND, EfficientIP, Men&Mice). Les compétences appréciées : TCP/IP, routage (BGP, Anycast), pare-feu, Load Balancing, DNSSEC et protection DDoS.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une CERT senior Analsyt H/F Description de la mission : Nous recherchons un(e) chargé(e) de réponse aux incidents de cybersécurité senior, spécialisé(e) dans les technologies opérationnelles (TO), pour rejoindre l'équipe du client. Responsabilités : • Piloter les interventions en cas d'incident dans les environnements IT et OT, incluant la détection, l'analyse, le confinement et la remédiation des incidents de sécurité. • Mener des investigations numériques sur les actifs OT (automates programmables, RTU, IHM, stations de travail d'ingénierie, systèmes d'historisation) afin d'identifier les causes profondes tout en préservant la sécurité et la disponibilité des processus. • Analyser le trafic réseau OT et les protocoles industriels (ex. : Modbus, DNP3, IEC 61850, OPC UA, PROFINET) pour détecter et caractériser les activités malveillantes. • Coordonner les interventions en cas d'incident à tous les niveaux du modèle Purdue et à l'interface IT/OT, en étroite collaboration avec les équipes d'exploitation, d'automatisation et de sécurité. • Élaborer et maintenir des procédures et des guides d'intervention en cas d'incident orientés OT. • Collaborer avec les équipes transversales (SOC, ingénierie OT, responsables des actifs) pour améliorer la sécurité globale. • Fournir un encadrement et une formation aux analystes juniors et aux autres parties prenantes sur la réponse aux incidents OT. Exigences : Compétences techniques : • Plus de 5 ans d'expérience en investigation numérique et en réponse aux incidents. • Spécialisation en réponse aux incidents liés aux systèmes de contrôle industriels (ICS, SCADA, DCS), avec un minimum de 2 ans d'expérience pratique en environnements de technologies opérationnelles. • Maîtrise des protocoles industriels et des architectures de réseaux OT (Modbus, DNP3, IEC 61850, OPC UA, PROFINET) ainsi que de l'architecture de référence d'entreprise de Purdue. • Compréhension des contraintes des environnements de production et critiques (priorité à la disponibilité, systèmes existants, fenêtres de correctifs limitées) et connaissance des menaces OT (par exemple, MITRE ATT&CK pour les ICS). • Solides connaissances des cadres de sécurité et des certifications opérationnelles (par exemple, SANS). Compétences relationnelles : • Maîtrise du français et de l'anglais ; l'espagnol est un atout. • Capacité à travailler de manière autonome. • Excellentes aptitudes à la résolution de problèmes en situation de stress, en prenant des décisions éclairées et en tenant compte de leur impact sur les objectifs de l'équipe. • Capacité à communiquer des concepts techniques complexes à des collègues, qu'ils soient techniciens ou non, de manière claire et concise. Qualifications souhaitées : • Connaissance approfondie des systèmes OT, de l'architecture de sécurité et de la gestion des incidents dans les environnements industriels (production, transport et distribution d'énergie). • Expérience de la gestion des incidents dans les infrastructures critiques ou les environnements OT du secteur de l'énergie. • Expérience pratique des outils d'analyse forensique et de surveillance de la sécurité réseau spécifiques aux systèmes OT. • Sensibilisation à la convergence IT/OT et aux enjeux de sécurité des systèmes industriels interconnectés. Anglais professionnel Compétences / Qualités indispensables : Environnement industriel, CERT, Gestion et analyse d'incident Compétences / Qualités qui seraient un + : xxInformations concernant le télétravail : Oui — 2 jours/semaine

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Technicien Visioconférence H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par les technologies collaboratives et les environnements audiovisuels ? Ce poste est fait pour vous. En tant que Technicien Visioconférence & Collaboration Microsoft Teams Rooms (MTR), vous êtes responsable du déploiement, de l'exploitation et du maintien en conditions opérationnelles de notre écosystème de collaboration. Côté build :Déployer, installer et configurer les solutions Microsoft Teams Rooms (MTR). Intégrer et paramétrer les équipements Poly Studio X, Crestron, Cisco et les terminaux SIP. Installer, tester et mettre en service les salles de réunion audiovisuelles. Réaliser les recettes techniques et valider les équipements avant leur mise en production. Coordonner les interventions des prestataires lors des installations sur site. Participer aux projets d'évolution des infrastructures de collaboration et de visioconférence. Contribuer à l'amélioration continue des méthodes de déploiement et d'installation. Côté run :Administrer les plateformes Microsoft Teams et les solutions de visioconférence. Assurer le maintien en conditions opérationnelles (MCO) des équipements et plateformes de collaboration. Superviser le parc audiovisuel et garantir la disponibilité des services. Diagnostiquer et résoudre les incidents techniques de niveau 3. Réaliser les mises à jour logicielles, firmwares et configurations des équipements. Accompagner les équipes support locales lors des interventions techniques. Rédiger les procédures techniques, documentations d'exploitation et reportings. Collaborer avec les équipes Réseau, Sécurité, Messagerie et Production afin d'assurer la continuité de service. C'est votre parcoursVous justifiez d'au moins 3 ans d'expérience dans l'administration et l'exploitation de solutions de collaboration Microsoft. Vous aimez déployer, maintenir et faire évoluer des environnements de visioconférence tout en garantissant une qualité de service optimale. Vous recherchez un environnement où la technique, le travail en équipe et l'amélioration continue occupent une place centrale. C'est votre expertiseMicrosoft Teams Rooms (MTR) et Microsoft Teams. Microsoft 365 et Active Directory. Poly Studio X, Cisco Collaboration, Crestron et solutions SIP / Pexip. Windows et administration des postes de travail. Réseaux TCP/IP et connectivité des équipements audiovisuels. Outils de supervision et de monitoring. Gestion des incidents N3 et maintien en conditions opérationnelles (MCO). Bonnes pratiques ITIL et environnement Agile. C'est votre manière de faire équipeSens du service et orientation client. Rigueur et sens de l'organisation. Esprit d'analyse et capacité à diagnostiquer des incidents complexes. Autonomie et capacité à prioriser les interventions. Esprit d'équipe et aisance dans les échanges avec des interlocuteurs variés. Force de proposition et volonté d'améliorer les processus. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Salaire : De 40 000€ à 50 000€ (selon expérience) brut annuel Famille métier : Visioconférence Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Bonjour, Je suis à la recherche d'un Consultant AWS / Terraform : Missions principales : • Concevoir techniquement les composants de la Landing Zone et des projets métiers • Déployer les services AWS (réseau, sécurité, IAM, comptes, etc.) • Développer et maintenir les modules IaC sous Terraform • Intégrer les nouveaux besoins exprimés par les projets • Contribuer à la documentation technique liée aux projets • Participer aux choix techniques avec les architectes • Superviser les comptes AWS et les périmètres applicatifs • Gérer les incidents (analyse, résolution, communication) • Piloter les changements (planification, mise en œuvre, suivi) • Assurer l'administration quotidienne des services AWS • Suivre les alertes de sécurité et mettre en œuvre les remédiations • Optimiser les coûts et gérer les capacités des environnements cloud • Contribuer à l'amélioration continue et à la sécurité continue

Dans le cadre du projet d'infrastructure Cloud π Gen2, l'expert OpenStack est chargé de mettre en œuvre, d'automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s'appuie sur les cahiers d'installation technique rédigés par l'architecte Cloud pour configurer le système, ajoute de nouveaux services afin d'enrichir l'offre, et garantit la continuité opérationnelle et la sécurité de l'infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d'installation, réaliser le provisionnement complet de l'environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d'exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l'automatisation des opérations d'installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l'offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l'infrastructure aux exigences de la politique de sécurité du ministère (habilitation de secret de défense nationale).

Vous pilotez le déploiement et l'optimisation de NetBox, l'outil open source de gestion des infrastructures réseau (DCIM et IPAM). Au quotidien, vous intervenez sur le: Cadrage et analyse des besoins : Recenser les attentes des équipes réseau, sysadmin et sécurité pour structurer la base de données (gestion des adresses IP, des racks, des câblages et des équipements). Déploiement et intégration : Coordonner l'installation, la configuration et l'interfaçage de NetBox avec le système d'information existant (CI/CD, outils de supervision, scripts d'automatisation en Python/API). Pilotage et gouvernance : Définir les processus de saisie, garantir la qualité et la fiabilité des données d'infrastructure, et animer les comités de projet. Conduite du changement : Rédiger la documentation technique et opérationnelle, puis former les équipes utilisatrices (administrateurs réseau et exploitants).

Dans le cadre d'un projet visant à intégrer des postes macOS au sein d'un parc informatique majoritairement Windows 11, le service IT recherche un expert Macintosh capable de définir, mettre en œuvre et sécuriser l'environnement macOS dans le SI. Le poste est orienté projet, avec un objectif de mise en place d'une solution complète de gestion, sécurité, conformité et exploitation des postes Apple. Les missions : Définir l'architecture cible pour l'intégration des postes macOS. Assurer la compatibilité avec les services existants : réseau, AD/Azure AD, proxy, VPN, PKI, solutions de sécurité. Mettre en place les standards d'entreprise : configuration initiale, durcissement, gestion des identités. Déployer et configurer notre solution MDM (Intune, ABM) Définir les politiques de configuration, inventaire, automatisation du provisioning. Appliquer les bonnes pratiques de sécurité macOS (CIS, recommandations Apple). Intégrer les solutions de sécurité : XDR, chiffrement FileVault. Définir la stratégie de mise à jour macOS et automatiser le déploiement applicatif. Documenter les procédures et assurer un transfert de compétences à l'équipe.

Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.

Mission Lead Technical Workplace / Digital Workplace Engineer (Full English Mandatory) Contexte de la mission : Dans le cadre de l'évolution et de l'industrialisation du périmètre Poste de Travail / Digital Workplace, la mission consiste à piloter les évolutions techniques de l'environnement utilisateur et à garantir la performance, la disponibilité et la qualité des services de production. Le Lead Technical Workplace intervient sur l'ensemble du cycle de vie des services BUILD & RUN, depuis le cadrage des évolutions techniques jusqu'à leur mise en production et leur maintien en conditions opérationnelles. Il assure la coordination des différents acteurs techniques (Infrastructure, Packaging, Sécurité, Réseau, Fournisseurs) et veille au respect des engagements de service (SLA/KPI) auprès des utilisateurs et du management. Environnement international : anglais courant obligatoire (Full English mandatory). Missions principales : 1. Pilotage des évolutions techniques – BUILD Piloter les projets d'évolution du poste de travail et des services Digital Workplace. Réaliser le cadrage technique des solutions et définir les orientations d'architecture. Construire les plannings projets, suivre les budgets, les risques et les dépendances. Coordonner les équipes techniques : Infrastructure Sécurité Réseau Packaging applicatif Support et exploitation Fournisseurs externes Organiser les phases de tests, de validation et les opérations de bascule en production. Garantir la préparation du passage en exploitation (Build To Run / B2R). Piloter les transformations techniques liées à la modernisation du poste de travail. 2. Service Management – RUN Garantir la stabilité et la performance des services Digital Workplace en production. Suivre les engagements de service à travers les SLA et KPI. Analyser les incidents majeurs et piloter les plans de résolution. Identifier les problèmes récurrents et mettre en place des actions correctives (Problem Management). Assurer la gestion des changements sensibles (Change Management). Piloter les fournisseurs et suivre leurs plans d'amélioration. Produire les reportings mensuels à destination des clients et du management. Participer à l'amélioration continue des services Workplace.

Au sein de la DSI, au sein de l'équipe Infogérance, vous jouez un rôle central de coordination entre les équipes techniques (systèmes, réseaux, sécurité), les équipes métiers et les partenaires externes. Votre objectif : faciliter les échanges, coordonner les actions techniques et assurer le bon suivi des demandes et projets transverses. Vos missions Coordonner les équipes techniques et métiers : suivi des actions, relances et reporting. Être l'interlocuteur facilitateur entre les partenaires infogérés et les équipes internes. Orienter les demandes vers les bons interlocuteurs et assurer leur suivi. Garantir le processus de mise en place des accès externes au SI : sécurité, conformité, VPN et accès à distance. Suivre les projets techniques transverses : réseau, infrastructure, sécurité et virtualisation. Recueillir les besoins métiers et les traduire en spécifications techniques, avec l'appui des experts internes. Organiser et animer les comités techniques et de pilotage avec les directions et partenaires. Coordonner les activités avec plusieurs partenaires externes. Rédiger et diffuser les procédures techniques auprès des collaborateurs.

• Administrer l'environnement Vmware (plus de 4000 VM). • Administrer l'ensemble des environnements Vmware. • Traiter les différents tickets (incidents, demandes de service, changements) affectés à l'équipe. • Traiter la gestion des changements : Création de tickets, (plans d'actions…) et prise en charge. • Effectuer la MCO (Mise à jour composants VMWare, et composants matériels : BIOS, Firmwares). • Traiter la MCS (analyse des failles de sécurité et Remédiation). • Effectuer des astreintes. • Effectuer les mises en production, installations et corrections sur les différents environnements. • Assurer un support technique aux utilisateurs. • Assurer le suivi des incidents techniques auprès des éditeurs. • Travailler en coordination avec les équipes système, réseaux, sécurité, métiers et proximité datacenter. • Avoir une expérience significative sur VCF.

Principales responsabilitésDéfinir et mettre en œuvre la politique de sécurité des SI. Identifier et piloter les risques cybersécurité. Superviser les dispositifs de sécurité : accès, réseau, postes, cloud, etc. Piloter la gestion des incidents de sécurité. Réaliser et suivre les audits et contrôles de sécurité. Assurer la conformité aux exigences réglementaires et normatives. Sensibiliser et former les collaborateurs aux bonnes pratiques de sécurité. Piloter les prestataires et projets liés à la cybersécurité. Produire des indicateurs et reportings à destination de la Direction.

Mission Lead Technical Workplace / Digital Workplace Engineer (Full English Mandatory) Contexte de la mission : Dans le cadre de l'évolution et de l'industrialisation du périmètre Poste de Travail / Digital Workplace, la mission consiste à piloter les évolutions techniques de l'environnement utilisateur et à garantir la performance, la disponibilité et la qualité des services de production. Le Lead Technical Workplace intervient sur l'ensemble du cycle de vie des services BUILD & RUN, depuis le cadrage des évolutions techniques jusqu'à leur mise en production et leur maintien en conditions opérationnelles. Il assure la coordination des différents acteurs techniques (Infrastructure, Packaging, Sécurité, Réseau, Fournisseurs) et veille au respect des engagements de service (SLA/KPI) auprès des utilisateurs et du management. Environnement international : anglais courant obligatoire (Full English mandatory). Missions principales : 1. Pilotage des évolutions techniques – BUILD Piloter les projets d'évolution du poste de travail et des services Digital Workplace. Réaliser le cadrage technique des solutions et définir les orientations d'architecture. Construire les plannings projets, suivre les budgets, les risques et les dépendances. Coordonner les équipes techniques : Infrastructure Sécurité Réseau Packaging applicatif Support et exploitation Fournisseurs externes Organiser les phases de tests, de validation et les opérations de bascule en production. Garantir la préparation du passage en exploitation (Build To Run / B2R). Piloter les transformations techniques liées à la modernisation du poste de travail. 2. Service Management – RUN Garantir la stabilité et la performance des services Digital Workplace en production. Suivre les engagements de service à travers les SLA et KPI. Analyser les incidents majeurs et piloter les plans de résolution. Identifier les problèmes récurrents et mettre en place des actions correctives (Problem Management). Assurer la gestion des changements sensibles (Change Management). Piloter les fournisseurs et suivre leurs plans d'amélioration. Produire les reportings mensuels à destination des clients et du management. Participer à l'amélioration continue des services Workplace.

L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production : • Intégration, évolution et maintien en condition opérationnelles des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) • Mise en place et évolution permanente des Use cases/Règles de corrélation • Analyse et réponse aux incidents de sécurité • Threat Hunting • Investigation / Forensics • Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants: o Création, test, mise en production et maintien des règles de détection d'incident de sécurité o Création et mise en place des tests de monitoring des usecases de détection en Powershell o Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de usecases SIEM (Pentaho/Python/Java) o Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM. o Etude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations: • Connaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) • Ecriture de scripts en shell, python, Java, powershell, ansible, SQL • Connaissance du fonctionnement des LLMs, prompt engineering

Contexte et objectif de la mission Intégré à l'équipe cœur d'un programme de transformation IT suite au rachat d'une entité dans le secteur bancaire, le Responsable Technique garantit la cohérence, la robustesse et la sécurité des solutions techniques déployées sur l'ensemble des chantiers du programme : migration du système d'information bancaire, mise en œuvre d'une solution de gestion patrimoniale et transformation des infrastructures, réseaux et environnements de travail. La mission consiste à accompagner les différents chantiers IT du programme dans la définition, la conception, le choix technologique, la sécurisation et la mise en œuvre des solutions techniques nécessaires à la migration des activités bancaires vers le système d'information cible, à la construction de la future plateforme de gestion patrimoniale ainsi qu'à l'évolution des infrastructures, réseaux et environnements utilisateurs. L'accompagnement vise à concevoir, porter, challenger et garantir la cohérence des architectures techniques, des intégrations, des environnements et des dispositifs de sécurité, en assurant l'alignement avec les standards technologiques, les exigences de cybersécurité, les contraintes opérationnelles et les orientations stratégiques du groupe. Missions principales • Piloter les études d'architecture technique du programme • Garantir la cohérence des solutions techniques déployées sur l'ensemble des chantiers IT • Coordonner les acteurs techniques internes et externes, incluant intégrateurs, production, sécurité, squads, éditeurs et partenaires • Sécuriser les choix d'architecture, les intégrations, les environnements, la performance, l'exploitabilité et les exigences de cybersécurité • Contribuer à la réussite du programme dans un contexte de transformation majeur du système d'information • Mobiliser les architectes techniques des équipes contributrices • Sécuriser les trajectoires de migration, les dispositifs d'exploitation et les préparations de mise en production • Participer aux arbitrages structurants et accompagner la direction de programme dans les décisions techniques • Identifier et maîtriser les risques techniques et cyber • Diffuser les bonnes pratiques d'architecture, d'ingénierie et d'exploitabilité auprès des équipes projet • Interagir avec les métiers pour vulgariser les choix d'architecture et en faciliter la validation Expertises techniques demandées • Architecture & solutions en microservices • Architecture Cloud native & solutions Cloud public • Intégration de progiciels et solutions SaaS • Architecture d'intégration, API Management, gestion événementielle, middleware et orchestration de flux • Mainframe IBM z/OS, DB2 et architectures hybrides Mainframe / Open • Architectures réseaux, connectivité, VPN et interconnexions sécurisées • Cybersécurité, IAM, gestion des habilitations et protection des données • Gouvernance technique, gestion des risques et pilotage d'architectures complexes • Résilience, continuité d'activité et exploitabilité Outils et technologies utilisés sur le périmètre • Architecture Cloud et Hybride : VPC, peering, endpoints privés, interconnexion onPrem/Cloud, MTLS, VPN/IPSEC • Sécurité réseau : segmentation, politique Firewall, contrôle ingress/egress, principes Zero Trust • Gestion et fédération d'identités : OIDC/OAuth2, ADFS/SAML • Intégration via API, événements et flux • API et microservices, sécurisation des API, plateformes d'API Manager dont Kong • Architectures événementielles : pub/sub, streaming, querying, Kafka, Change Data Capture, MQSeries • Plateformes Data, bases SQL telles que PostgreSQL et mySQL, et noSQL telles que MongoDB et Redis • Automatisation & IaC via GitOps et Platform engineering • Containers et orchestration : Kubernetes et son écosystème • Observabilité distribuée : Dynatrace et ELK • Patterns applicatifs distribués : SAGA, orchestration vs chorégraphie, retries/circuit breaker • Frameworks Web et back-end : JavaScript & CSS, Angular, React, Bootstrap, NodeJS, Springboot Livrables attendus • Dossier d'architecture technique : architecture technique cible du programme, principes d'architecture, cartographie des composants, flux techniques, intégrations, trajectoire de transformation, hypothèses, contraintes et choix structurants • Rapport de conception : études techniques transverses, analyses d'impact, comparaison des scénarios, recommandations, arbitrages techniques • Dossier d'intégration : cartographie des interfaces, modalités d'échanges, flux inter-applicatifs, dépendances techniques, stratégie d'intégration • Plan de sécurité : exigences de sécurité, principes cyber, contrôles attendus, conformité groupe, gestion des risques techniques et cyber • Dossier de suivi des risques : risques techniques, d'architecture, d'intégration, d'obsolescence, de migration, plans de remédiation • Dossier d'exploitation : exploitabilité, supervision, sauvegarde, reprise, performance, support et fonctionnement cible • Documents de suivi : tableau de bord technique, avancement des études, points de blocage, alertes et arbitrages • Compte-rendu mensuel projet à destination du Directeur de Programme et des instances de gouvernance Compétences / Qualités indispensables : Architecture technique, Cloud public & architectures hybrides, API Management et intégration, Cybersécurité et IAM, Architecture microservices, Coordination d'acteurs techniques