Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Consultant Cybersécurité H/F pour une mission à Nantes. Missions : Réaliser des audits et diagnostics de sécurité des systèmes d'information. Identifier et analyser les risques et vulnérabilités. Participer à la mise en conformité avec les référentiels et réglementations applicables Élaborer et mettre à jour les politiques et procédures de sécurité. Réaliser des analyses de risques et proposer des plans d'actions adaptés. Accompagner la gestion des incidents de sécurité et contribuer au retour d'expérience.

ContexteDans le cadre du processus d'acquisition, les politiques de sécurité, processus et contrôles d'une grande société de gestion d'actifs ont été passés en revue au regard des politiques de sécurité et des tolérances au risque d'un groupe bancaire majeur, conduisant à l'identification de constats. Un plan de traitement des risques a été défini afin de sécuriser l'infrastructure IT de la société cible jusqu'à sa migration dans le système d'information du groupe acquéreur. MissionsPiloter le plan de traitement des risques en assurant le suivi auprès de chaque responsable d'action afin de garantir la remédiation

Lieu : Paris Sud-Ouest TJM : 400 à 450 € / jour Rythme : 100 % sur site | Pas de télétravail Nous recherchons pour notre client, acteur reconnu du secteur des services, un Administrateur Systèmes & Réseaux afin de renforcer l'équipe Infrastructure de sa Direction des Systèmes d'Information. VOS MISSIONS : Intégré(e) à l'équipe Infrastructure et rattaché(e) au Responsable Infrastructure & Support, vous intervenez sur l'administration, l'exploitation, l'évolution et la sécurisation des infrastructures informatiques. Exploitation et administration de l'infrastructure - Garantir le bon fonctionnement, la disponibilité et la continuité de service des infrastructures IT ; - Administrer, maintenir et superviser les environnements serveurs, réseaux, postes de travail, solutions cloud et outils collaboratifs ; - Assurer la supervision des infrastructures (serveurs, réseaux, stockage) et intervenir en cas d'incident ; - Gérer les sauvegardes, les mises à jour ainsi que les plans de continuité d'activité ; - Administrer les environnements Microsoft : Microsoft 365, Entra ID (Azure AD), Exchange Online, SharePoint, Teams, Intune ainsi que les tenants Azure ; - Gérer les comptes utilisateurs, les droits d'accès et les politiques de sécurité ; - Développer et maintenir des scripts PowerShell complexes afin d'automatiser les tâches d'administration. Sécurité des systèmes d'information - Appliquer et faire évoluer les politiques de sécurité informatique ; - Identifier les vulnérabilités des systèmes, réseaux et environnements cloud, puis mettre en œuvre les actions de remédiation ; - Participer au durcissement des infrastructures et aux audits de sécurité ; - Gérer les incidents de sécurité et assurer leur suivi jusqu'à leur résolution ; - Sensibiliser les utilisateurs aux bonnes pratiques de cybersécurité. Projets d'évolution et amélioration continue - Participer aux projets techniques (migration, modernisation, automatisation, sécurisation des infrastructures) ; - Assurer le cadrage technique, le déploiement, la coordination et le reporting des projets confiés ; - Être force de proposition pour améliorer les performances, la fiabilité et la sécurité du système d'information ; - Assurer une veille technologique active afin d'anticiper les évolutions des infrastructures et des solutions Microsoft. Support et coordination - Prendre en charge les incidents techniques de niveau 2 et 3 sur les environnements systèmes, réseaux et cloud ; - Diagnostiquer les incidents complexes et mettre en œuvre les solutions adaptées ; - Apporter un renfort ponctuel au support de proximité lorsque nécessaire ; - Accompagner les utilisateurs et contribuer à leur montée en compétences ; - Assurer la coordination avec les prestataires et partenaires techniques externes. Documentation et capitalisation - Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation ; - Produire des rapports d'activité, comptes rendus d'intervention et synthèses sur l'état des infrastructures ; - Mettre à jour les référentiels techniques et contribuer à la capitalisation des connaissances. Environnement technique : Systèmes : 9 Windows Server 2022, 2 Debian 11, 450 postes Windows 10 & 11, Cloud : Microsoft Azure, Microsoft 365 : Exchange Online, SharePoint, Teams, Intune, Entra ID (Azure AD), Bases de données : Microsoft SQL Server 2022, Supervision & ITSM : Centreon, GLPI, Réseaux : Cisco, MPLS, cripting : PowerShell, Méthodologie : ITIL VOUS : De formation Bac+2 minimum en Informatique, vous justifiez d'au moins 7 années d'expérience sur un poste d'Administrateur Systèmes & Réseaux avec une forte dimension MCO et gestion de projets d'infrastructure. Vous maîtrisez les environnements Microsoft On-Premise et Cloud (Microsoft 365, Azure, Entra ID, Intune), les infrastructures Windows, les réseaux ainsi que l'automatisation via PowerShell. > Une certification Microsoft Azure, Microsoft 365 et/ou ITIL constitue un véritable atout. Reconnu(e) pour votre autonomie, votre rigueur et votre sens du service, vous appréciez le travail en équipe et savez communiquer avec des interlocuteurs techniques comme métiers. Curieux(se), vous êtes force de proposition et aimez contribuer à l'amélioration continue des infrastructures. PROCESS : Après une visio avec un membre de notre équipe, vous rencontrerez : - Le Responsable Infrastructure & Le DSI sur site Décision sous 48h. Envoyez-nous votre CV ! Si votre profil correspond, un membre de notre équipe vous contactera sous 24 heures. Au plaisir d'échanger sur votre projet, S-quaar

Experis recherche un(e) Administrateur Poste de Travail afin de renforcer l'équipe Workplace. Vous interviendrez sur l'administration, l'évolution et l'optimisation de l'environnement Digital Workplace, avec une forte composante autour des technologies Microsoft. Localisation : Cagnes-sur-Mer Contrat : CDI ou Freelance Télétravail : jusqu'à 2 jours par semaine Équipe : 10 personnes Vos missions : Administrer et maintenir l'environnement Microsoft Endpoint Configuration Manager (MECM/SCCM). Assurer la gestion du cycle de vie des postes de travail Windows. Garantir la disponibilité et les performances des infrastructures de gestion des postes. Assurer le support de niveau 2 et 3 sur les problématiques Workplace. Créer et maintenir les séquences de tâches de déploiement. Piloter les déploiements de systèmes d'exploitation Windows. Réaliser le packaging et le déploiement des applications. Gérer les mises à jour Windows et applicatives. Administrer Microsoft Intune et Microsoft Endpoint Manager. Mettre en œuvre les politiques de conformité et de sécurité. Administrer les équipements mobiles et les postes de travail. Participer aux projets de migration et de co-management SCCM / Intune. Déployer et maintenir les politiques de sécurité sur les postes. Assurer le suivi des correctifs de sécurité et participer aux actions de remédiation. Rédiger et mettre à jour la documentation technique et les procédures d'exploitation. Contribuer à l'automatisation des tâches et à l'amélioration continue des pratiques.

Tenexa recherche un(e) Ingénieur Cybersécurité pour renforcer ses activités de Gouvernance, Risques et Conformité (GRC), avec un focus particulier sur la gestion des contrôles internes et la conformité sécurité de notre Cloud Horizon. Vos missions Piloter et suivre les contrôles internes de sécurité sur le Cloud Horizon. Assurer le suivi de la conformité aux exigences de sécurité et réglementaires. Contribuer aux audits internes et externes, notamment dans le cadre de l'ISO 27001. Identifier les écarts, formaliser les plans d'actions et suivre leur mise en œuvre. Participer à la gestion des risques, à l'évolution du SMSI et au maintien de la documentation SSI. Produire les indicateurs et tableaux de bord de sécurité et assurer le reporting auprès des parties prenantes. Accompagner les équipes opérationnelles dans l'application des politiques et exigences de sécurité. Participer aux actions de sensibilisation, de conformité et d'amélioration continue.

Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

Contexte Objectif global : Accompagner le projet Proxy Cloud Contrainte forte du projet • Calendrier très contraint MISSIONS Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire. • Cadrage et conception : recueillir et analyser les besoins des régions, identifier les flux, les populations, les usages et les contraintes réglementaires, puis définir l'architecture cible de la solution Proxy Cloud. • Analyse de l'existant : réaliser un état des lieux des solutions de proxy, des règles de filtrage, des mécanismes d'authentification, des interconnexions réseau et des dépendances applicatives. • Définition des standards : formaliser les principes d'architecture, les modèles de configuration et les règles de sécurité applicables aux environnements régionaux. • Conception des politiques de sécurité : définir et mettre en œuvre les politiques de filtrage Web, de contrôle des applications, de prévention des menaces, d'inspection SSL/TLS et de gestion des exceptions. • Intégration technique : intégrer la solution avec les services d'identité et d'authentification, les équipements réseau, les postes de travail, les environnements mobiles et les outils de supervision et de journalisation. • Administration des solutions : configurer, administrer et maintenir les plateformes Netskope et Palo Alto liées au périmètre Proxy Cloud. • Préparation du déploiement : définir la stratégie de migration, les prérequis, les procédures de déploiement, les critères d'éligibilité et le planning de bascule par région. • Tests et homologation : élaborer et exécuter les plans de tests techniques et fonctionnels, analyser les écarts et piloter les actions correctives avant mise en production. • Déploiement et mise en production : accompagner les pilotes, assurer les bascules, sécuriser les phases de généralisation et garantir la continuité de service. • Support de niveau 3 : prendre en charge les incidents complexes, analyser les causes racines, coordonner les escalades éditeurs et proposer des mesures correctives et préventives. • Supervision et optimisation : suivre les indicateurs de disponibilité, de performance et de sécurité, analyser les journaux et améliorer les configurations et politiques. • Documentation et transfert de compétences : produire les dossiers d'architecture et d'exploitation, les guides de déploiement, les procédures de support et assurer la montée en compétence des équipes locales. • Coordination projet : collaborer avec les équipes réseau, sécurité, poste de travail, exploitation et métiers, participer aux comités de suivi et communiquer sur les risques, dépendances et jalons. Les livrables sont • Principes et schémas d'architectures • Principes de mise en oeuvre et guide de déploiement • Déploiement et mise en production

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.

Notre client dans le secteur Aérospatial et défense recherche un/une Administrateur systèmes Linux H/F Description de la mission : Contexte La mission s'inscrit au sein d'équipes d'infrastructure et porte sur l'administration, la sécurisation, le maintien en condition opérationnelle et l'évolution d'infrastructures Linux d'entreprise. Elle vise à garantir la disponibilité des systèmes, leur conformité aux exigences de sécurité et l'automatisation des opérations d'exploitation. Le titulaire interviendra en autonomie et en coordination avec les équipes projets, exploitation, sécurité, réseaux, stockage, sauvegarde et les responsables applicatifs. L'environnement comprend des serveurs Linux physiques et virtuels, des dépôts logiciels internes, des plateformes et comptes SFTP, ainsi que des services système Linux. Les interventions se déroulent en production, dans le respect des procédures de changement, des exigences de traçabilité, de confidentialité, de cybersécurité et de gestion des habilitations. Des interventions hors plages ouvrées peuvent être nécessaires. Mission Administrer et faire évoluer les infrastructures Linux, assurer leur maintien en condition opérationnelle et de sécurité, automatiser les opérations récurrentes et contribuer à la continuité d'activité. Le titulaire prendra également en charge les incidents, les campagnes de mises à jour et les migrations de versions majeures. Principales responsabilités Installer, configurer et administrer les serveurs Linux, et traiter les demandes d'exploitation. Maintenir les politiques de configuration sous Rudder, vérifier la conformité des systèmes et automatiser les tâches récurrentes, notamment avec Ansible. Développer et maintenir des scripts d'administration Bash ou Python, et gérer leur versionnement dans Git. Planifier et exécuter les campagnes de mises à jour, déployer les correctifs de sécurité et contribuer à la qualification et à la remédiation des vulnérabilités. Administrer les dépôts logiciels internes, intégrer et publier les packages validés et garantir l'intégrité et la disponibilité des référentiels. Administrer les comptes et services SFTP, gérer les droits et habilitations, réaliser les audits de conformité des accès et soutenir les échanges sécurisés de fichiers. Diagnostiquer et résoudre les incidents Linux, conduire les analyses de causes racines et mettre en œuvre des actions correctives et préventives. Appliquer les standards de sécurité, produire des indicateurs de conformité et contribuer aux audits et plans de remédiation. Préparer et piloter les migrations Ubuntu Server 22.04 LTS vers 24.04 LTS et Red Hat Enterprise Linux 9 vers 10, en réalisant les analyses d'impact, tests de compatibilité, plans de migration et suivis post-migration. Rédiger et maintenir la documentation technique et les procédures, transférer les connaissances et assurer un reporting régulier, précis et traçable. Environnement technique Systèmes d'exploitation : Red Hat Enterprise Linux 9, Ubuntu Server 22.04 LTS, Ubuntu Server 24.04 LTS Administration et automatisation : Rudder, Ansible, Bash, Python, Git Services et protocoles : dépôts logiciels Linux, SSH, SFTP, NFS, AD/LDAP, réseaux TCP/IP Infrastructure : serveurs Linux physiques et virtuels Livrables attendus Plateformes Linux disponibles, maintenues et conformes aux standards de l'entreprise. Politiques Rudder, automatisations et scripts maintenus, versionnés et documentés. Correctifs et mises à jour déployés selon les délais définis par les politiques internes. Migrations système préparées, testées, exécutées et suivies avec maîtrise des risques. Dépôts logiciels internes et services SFTP opérationnels et sécurisés. Documentation d'exploitation et procédures d'administration à jour. Comptes rendus d'activité, tableaux de bord et indicateurs de disponibilité, conformité, sécurité, incidents et avancement des migrations. Reporting régulier et traçable sur les demandes confiées, leur avancement, les actions menées, les résultats et les difficultés éventuelles. Profil recherché Expérience Expérience significative en administration Linux de production et gestion de grands parcs. Expérience des migrations de versions majeures, avec maîtrise des impacts, de la compatibilité, des risques et des possibilités de retour arrière. Compétences techniques Maîtrise de Red Hat Enterprise Linux, Ubuntu Server et du cycle de vie des systèmes Linux. Maîtrise de Bash, des dépôts logiciels Linux, de SSH, de SFTP, des mises à jour et des correctifs. Solides compétences en sécurité des systèmes Linux, gestion des vulnérabilités et résolution d'incidents. Rudder, Ansible, Python, Git, AD/LDAP, NFS, réseaux TCP/IP et gestion des accès sont des connaissances appréciées. Compétences personnelles Autonomie, organisation et rigueur dans l'application des procédures. Esprit d'analyse et de synthèse, capacité à diagnostiquer des incidents complexes. Sens du service, aptitude au travail en équipe et bonnes qualités de communication. Capacités rédactionnelles, pédagogiques et de transfert de connaissances. Sensibilité aux enjeux de sécurité informatique, de conformité et d'automatisation. Modalités d'intervention Lieu principal d'intervention : site d'Orly, avec un minimum de deux jours de présence sur site par semaine Durée initiale de trois mois, renouvelable jusqu'à sept fois. Compétences / Qualités indispensables : Administration Linux en production, Red Hat Enterprise Linux et Ubuntu Server, Sécurité Linux et gestion des vulnérabilités, Bash, SSH et SFTP, Gestion des incidents et migrations de versions Compétences / Qualités qui seraient un + : Rudder, Ansible, Python, Git, AD/LDAP, NFS, réseaux TCP/IP, authentification et gestion des accèsInformations concernant le télétravail : Présence sur site requise au minimum deux jours par semaine à Orly ; répartition du télétravail non précisée.

Développeur Java Keycloack (F/H) - Cagnes-sur-Mer Dans le cadre de l'évolution de notre Système d'Information et du renforcement de la qualité logicielle, nous recherchons un Développeur Java / Architecte Applicatif & Sécurité pour rejoindre une équipe en charge des architectures et de la sécurité applicatives. Au sein d'un environnement technique riche et stimulant, vous interviendrez sur des composants stratégiques du SI, des socles de développement, des solutions de sécurité et des briques d'infrastructure. Vos principales missions seront : Concevoir, développer et faire évoluer des composants d'architecture applicative et de sécurité. Participer à la définition et à la mise en œuvre des standards techniques et des bonnes pratiques de développement. Analyser les applications existantes et réaliser des travaux de rétro-ingénierie pour comprendre, documenter et faire évoluer les solutions. Rédiger et maintenir la documentation technique et d'architecture. Contribuer à l'amélioration continue de la qualité logicielle et de la sécurité des applications. Assurer le support et l'assistance aux utilisateurs dans le cadre des solutions développées. Participer aux projets d'évolution des plateformes d'intégration, d'API Management et des composants transverses du SI. Veiller au respect de la Politique de Sécurité des Systèmes d'Information.

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Ingénieur(e) cybersécurité (H/F) pour l'un de nos clients. Vous interviendrez sur le site client situé dans la région finistérienne. Vos missions seront les suivantes : - Participer à la définition et à la mise en œuvre de la politique de sécurité du système d'information. - Identifier les risques et les vulnérabilités des infrastructures informatiques et proposer des mesures correctives. - Assurer la surveillance et la protection des systèmes, réseaux et données contre les cybermenaces. - Déployer et administrer les solutions de sécurité (antivirus, pare-feu, EDR, outils de détection, etc.). - Réaliser des audits de sécurité et contribuer aux analyses de risques. - Participer à la gestion des incidents de sécurité et coordonner les actions de remédiation. - Veiller à l'application des bonnes pratiques et des procédures de cybersécurité. - Assurer une veille technologique et réglementaire sur les menaces et les solutions de protection.

Le poste constitue un rôle clé pour assurer la cohérence technique des choix, la formalisation des livrables et la réussite des déploiements. Support et Exploitation : Assurer le support de niveau 3 sur les plateformes Windows dont Active Directory (incidents, problèmes, capacity planning). Diagnostiquer, corriger et prévenir les incidents d'infrastructure et les composants associés. Maintenir et faire évoluer les outils de supervision, de sécurité et d'automatisation. Accompagner les équipes de build to run pour mettre les solutions Windows et Domaine en production. Construction et standardisation : Construire les infrastructures dans le cadre des projets et programmes IT / OT Participer à la rédaction et à l'évolution des standards d'infrastructure (réseaux, sécurité, stockage, monitoring) en collaboration avec les architectes du domaine IT-OT Participer à la rédaction et à l'évolution des documentations d'installations et d'exploitations (réseaux, sécurité, stockage, monitoring) en collaboration avec les experts du domaine IT-OT Contribuer à la modélisation des architectures Multi-OS (Multi cluster, air-gap, haute disponibilité, etc.) Industrialiser le déploiement et la mise à jour des OS (Windows Update, MDT) Sécurité et conformité Garantir la conformité des infrastructures aux politiques internes et aux exigences réglementaires (ANSSI, ISO, etc.) Implémenter et maintenir des politiques de sécurité dynamiques Surveiller et auditer la conformité des configurations et images conteneurs (CIS Benchmarks, scans) Veille et amélioration continue Assurer une veille technologique sur l'écosystème Windows, Linux et ses composants Identifier et évaluer les évolutions pertinentes (performances, sécurité, automatisation) Contribuer à la formation interne et au partage de connaissances

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Architecte cybersécurité et réseau H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. Vous êtes passionné·e par la sécurité réseau et les architectures complexes ? Ce poste est fait pour vous. En tant qu'Architecte cybersécurité et réseau, vous êtes responsable de la conception, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité réseau de notre écosystème. Côté build : Concevoir et mettre en œuvre des architectures réseau et sécurité complexes en environnement on-premises / cloud. Configurer et faire évoluer les solutions Palo Alto Networks, notamment les firewalls et Panorama. Participer aux projets de migration, d'évolution et de remplacement d'équipements réseau et sécurité. Mettre en œuvre et faire évoluer les politiques de sécurité : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Intervenir sur les environnements Prisma Access et GlobalProtect : accès distants, service connections, routage et diagnostics. Réaliser les phases de recette, mise en production et rollback. Contribuer à la conception et à la mise en œuvre de solutions de segmentation réseau, DMZ et interconnexions. Produire et maintenir la documentation d'architecture et d'exploitation : HLD, LLD, DAT, DEX. Côté run : Assurer le support N2/N3 sur les infrastructures réseau et sécurité. Réaliser le troubleshooting des firewalls Palo Alto, de Panorama, Prisma Access et GlobalProtect. Analyser les flux réseau et diagnostiquer les incidents liés au routage, NAT, DNS, proxy ou certificats. Administrer et optimiser les politiques de sécurité dans le respect des bonnes pratiques de durcissement. Diagnostiquer les problématiques d'accès distants et utilisateurs sur GlobalProtect / Prisma Access. Participer aux montées de version et aux opérations de maintenance. Garantir la stabilité, la sécurité et la disponibilité des infrastructures. Automatiser, lorsque pertinent, les opérations récurrentes via Python, PowerShell, API, Ansible ou Terraform. C'est votre parcours Vous disposez d'une expérience confirmée en réseau et sécurité, idéalement acquise dans des environnements grand compte et à forte complexité. Vous avez une expertise solide sur les technologies Palo Alto Networks et êtes capable d'intervenir aussi bien sur des sujets de conception et de transformation que de support N2/N3. Vous appréciez les environnements hybrides et les problématiques mêlant réseau, sécurité et cloud. Une expérience sur F5 / ASM, Fortinet ou les proxies Cisco serait également appréciée. C'est votre expertise : Palo Alto Networks : firewalls, Panorama, politiques de sécurité, troubleshooting. Prisma Access & GlobalProtect : accès distants, service connections, routage, diagnostics et upgrades. Sécurité réseau : App-ID, URL Filtering, Threat Prevention / IPS, SSL Decrypt, règles L3/L4/L7. Réseaux : BGP, VLAN, NAT, DNS, proxy, certificats, DMZ et interconnexions. Architectures hybrides : environnements on-premises / cloud, segmentation et infrastructures grand compte. Automatisation : Python, PowerShell, API, Ansible et/ou Terraform. C'est votre manière de faire équipe : Vous êtes rigoureux·se et méthodique, notamment dans la gestion des changements et des mises en production. Vous disposez d'un fort esprit d'analyse et savez investiguer efficacement des problématiques complexes. Vous êtes autonome tout en appréciant le travail en équipe et le partage d'expertise. Vous êtes capable de formaliser et documenter vos travaux de manière claire et structurée. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 55000€ à 80000€ (selon expérience) brut annuel Famille métier : Sécurité et réseau Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Mission à Toulouse, télétravail partiel (2/3 jours/semaine) Dans le cadre du renforcement de sa stratégie de Data Security, l'organisation lance un projet de déploiement d'une solution Data Security Posture Management. La mission vise à définir et mettre en œuvre l'architecture de sécurité permettant d'identifier, classifier, protéger et gouverner les données sensibles au sein d'un SI complexe, notamment dans les environnements Microsoft 365, Azure, applications métiers et infrastructures cloud/on-premise. Le consultant interviendra à l'interface entre les équipes cybersécurité, architecture, data, infrastructure, cloud, IAM, conformité et équipes projets, afin de garantir la cohérence de l'architecture cible et la bonne intégration de la solution DSPM dans l'écosystème de sécurité existant. Responsabilités principales 1. Architecture de sécurité de la donnée Définir l'architecture cible de Data Security / DSPM. Cartographier les flux, sources de données, repositories et traitements concernés. Identifier les différents niveaux de sensibilité et les exigences de protection associées. Définir les principes d'architecture : Zero Trust, least privilege, classification, data discovery, data lineage, access governance. Définir les interactions entre DSPM, IAM, DLP, SIEM/SOC, CASB/SSE, M365, Azure et outils de gouvernance. Produire les dossiers d'architecture et les choix techniques associés. 2. Déploiement et intégration Piloter techniquement l'intégration de la solution choisi dans le SI. Identifier les connecteurs et sources de données à intégrer. Définir les prérequis techniques et de sécurité. Concevoir les mécanismes d'accès à la donnée nécessaires au fonctionnement de la solution. Participer au paramétrage des politiques de découverte, classification et exposition des données. Accompagner les phases de POC, pilote puis généralisation. Identifier et traiter les impacts liés aux performances, aux droits d'accès et à la volumétrie. 3. Gouvernance et classification de la donnée Définir ou faire évoluer le modèle de classification des données. Traduire les exigences réglementaires et métiers en règles de sécurité. Définir les critères permettant d'identifier les données sensibles, critiques ou réglementées. Mettre en place une logique de risk-based prioritization des écarts détectés. Contribuer à la définition des politiques de protection et de remédiation. 4. Intégration avec l'écosystème de sécurité Définir les interactions entre DSPM et : Microsoft Purview / M365 Azure IAM / IGA DLP SIEM / SOC outils de vulnerability management CMDB / ITSM solutions de sécurité cloud

Dans le cadre du renforcement de nos équipes, nous recherchons un Administrateur Mobilité H/F pour intervenir au sein d'un environnement de service public à forte criticité opérationnelle, dédié notamment aux équipes d'intervention et de secours. Vous rejoindrez un contexte où la disponibilité, la sécurité et la fiabilité des équipements mobiles sont essentielles. Vous aurez la responsabilité de l'administration et du maintien en conditions opérationnelles d'une flotte composée notamment de smartphones, tablettes durcies et terminaux embarqués. ## Vos missions En tant qu'Administrateur Mobilité, vous serez notamment chargé de : * Administrer et superviser une solution de gestion de flotte mobile MDM/EMM : enrôlement, configuration, déploiement des profils, mises à jour et retrait des terminaux. * Assurer le déploiement, le paramétrage et le support des terminaux mobiles ainsi que des applications métier associées. * Intervenir sur des environnements mobiles Android et/ou iOS, notamment sur des équipements durcis utilisés dans un contexte opérationnel. * Garantir la sécurité et la conformité des équipements mobiles : chiffrement, politiques d'accès, règles de sécurité et conformité des terminaux. * Prendre en charge les incidents et demandes liés à la mobilité via un outil ITSM, dans le respect des engagements de niveau de service (SLA). * Participer au suivi de la qualité de service à travers la production d'indicateurs de performance : disponibilité, délais de résolution, volumétrie des incidents, respect des SLA... * Contribuer à la gestion du parc : inventaire, suivi du cycle de vie, renouvellement et mise au rebut des équipements. * Assurer la coordination avec les opérateurs télécoms et fournisseurs de terminaux. * Rédiger et maintenir la documentation et les procédures d'exploitation. * Participer aux différents points de suivi et instances de gouvernance : comités opérationnels, reporting et suivi d'activité. * Participer, selon l'organisation en place, à une astreinte ou permanence en cas d'incident critique impactant les équipes opérationnelles. ## Environnement technique Vous disposez d'une bonne maîtrise de : * Solutions MDM / EMM : Microsoft Intune, Workspace ONE ou équivalent. * Environnements mobiles Android et/ou iOS. * Administration de terminaux mobiles en environnement professionnel. * Principes de sécurité mobile : chiffrement, gestion des accès, conformité et politiques de sécurité. * Outils ITSM : gestion des incidents, demandes, changements et documentation. * La connaissance d'ITIL V3 ou V4 est un plus.

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) PKI. Skills : PKI - MCO/MCS Mission : -exploitation, l'administration et la sécurisation des infrastructures PKI -supervision et le maintien de la disponibilité des services PKI -industrialisation et orchestration des services PKI -mise en œuvre et l'évolution des dispositifs PCA/PRA -gestion des changements -définition des politiques de certification et des règles de sécurité associées N'hésitez pas à revenir vers moi pour des informations complémentaires.