Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Nous recherchons un Ingénieur Systèmes Linux Senior pour intervenir sur des infrastructures critiques, assurer le support technique de niveau 3 et contribuer à des projets d'industrialisation et d'automatisation des infrastructures. Le consultant participera au maintien en conditions opérationnelles des environnements Linux, à la résolution d'incidents complexes ainsi qu'à la conception de solutions automatisées de déploiement et de configuration des serveurs. Missions principales 1. Administration Linux et support N3 Prendre en charge les incidents complexes de production et réaliser les analyses de causes racines. Administrer et maintenir les environnements Red Hat, Rocky Linux, Debian et Ubuntu. Piloter les opérations de patching, d'upgrade et de durcissement des systèmes. Analyser et optimiser les performances CPU, mémoire, stockage et réseau. Assurer le capacity planning et contribuer à l'amélioration continue des infrastructures. 2. Industrialisation et Infrastructure as Code Concevoir et maintenir des images systèmes de référence (Golden Images) avec HashiCorp Packer. Développer et maintenir des modules Terraform pour automatiser le provisionnement des serveurs. Intégrer les templates Linux dans les processus de déploiement automatisés. Développer et maintenir des rôles Ansible pour la configuration des serveurs. Contribuer à l'industrialisation des processus et à l'intégration des outils dans les pipelines CI/CD. 3. Sécurité et fiabilité Appliquer les bonnes pratiques de sécurisation Linux : CIS Benchmarks, SSH hardening, SELinux/AppArmor et pare-feu locaux. Participer à la conception et à l'amélioration des architectures de sauvegarde et de reprise d'activité. Réaliser des tests, des preuves de concept et des actions de remédiation. 4. Documentation et collaboration Rédiger les procédures d'exploitation et la documentation technique. Accompagner les équipes support N1/N2 et partager les bonnes pratiques. Être force de proposition sur l'automatisation, la modernisation et l'amélioration des infrastructures. Compétences indispensables Expertise confirmée en administration Linux en environnement de production. Expérience solide en support N3 et résolution d'incidents complexes. Maîtrise de Terraform pour l'automatisation du provisionnement. Maîtrise de Packer pour la création et la gestion des images systèmes. Bonne maîtrise d'Ansible et de l'automatisation des configurations. Excellentes compétences en scripting Bash et Python ou Go. Connaissance des environnements VMware vSphere et/ou Cloud public. Maîtrise des problématiques de performance, de sécurité et de disponibilité des systèmes. Profil recherché Nous recherchons un expert autonome, rigoureux et force de proposition, capable d'intervenir aussi bien sur des problématiques de production que sur des projets d'ingénierie et d'industrialisation. Une sensibilité aux pratiques DevOps, aux pipelines CI/CD, à l'amélioration continue et aux nouveaux outils d'automatisation est attendue.

Contexte du posteAu sein de la DSI, au sein de l'équipe Infogérance, le/la titulaire du poste fait le lien entre les équipes techniques (systèmes, réseaux, sécurité), les équipes métiers et les partenaires (mutuelles). Le poste intervient sur la coordination des actions techniques transverses, la mise en œuvre des accès externes au Système d'Information et le suivi des besoins des partenaires. Missions principales• Coordonner les équipes techniques et métiers : suivi d'actions, relances, reporting. • Faire le lien / facilitateur entre les partenaires infogérés et les équipes internes : orienter les demandes, aller chercher l'information et identifier le bon interlocuteur selon le sujet. • Garantir le process d'accès externes au SI (sécurité, conformité, VPN) pour les sociétés externes et les partenaires. • Rédiger et suivre la mise en place des accès à distance au SI pour les sociétés de prestation (hors régie). • Suivre les projets techniques transverses : réseau, infrastructure, sécurité, virtualisation. • Traduire les besoins utilisateurs et métiers en spécifications techniques, et préconiser les choix techniques en s'appuyant sur les sachants. • Organiser et animer les comités techniques et de pilotage avec les directions de l'entreprise et les partenaires. • Coordonner les activités entre ses partenaires (4 partenaires à charge). • Rédiger et diffuser les procédures auprès de l'ensemble des collaborateurs.

Contexte Dans le cadre du renforcement de la sécurité de son système d'information, un grand groupe du secteur bancaire recherche un Security & Risk Manager Senior, disposant d'une expertise confirmée en gestion des vulnérabilités IT. Le consultant interviendra au sein d'une direction informatique dans un environnement international. Il sera chargé de piloter la gouvernance de la sécurité IT, de coordonner les actions de remédiation des vulnérabilités et d'accompagner les équipes opérationnelles dans la réduction des risques cyber. Missions principalesGouvernance et pilotage de la sécurité IT Préparer et animer les comités de sécurité et de gestion des risques. Participer aux instances de suivi de la sécurité opérationnelle. Produire et consolider les KPI et tableaux de bord de sécurité. Assurer le reporting auprès du management. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités et remédiation Assurer le suivi, l'analyse et la priorisation des vulnérabilités IT. Coordonner les plans de remédiation avec les équipes applicatives, infrastructures et sécurité. Suivre l'avancement des corrections et veiller au respect des délais. Produire les reportings de suivi des vulnérabilités. Accompagner les équipes opérationnelles dans la réduction des risques. Pilotage des projets transverses de cybersécurité Participer au cadrage et au suivi des projets de sécurité. Coordonner les différentes parties prenantes IT et cybersécurité. Accompagner la mise en œuvre des exigences et recommandations de sécurité. Suivre les plans d'action et communiquer sur leur avancement. Contribuer à la production des livrables et check-lists de sécurité. Sensibilisation et gestion des incidents Animer le réseau des relais sécurité. Sensibiliser les équipes aux bonnes pratiques de cybersécurité. Participer, si nécessaire, à la gestion des incidents et crises cyber. Accompagner les équipes dans les actions correctives.

Dans un contexte de modernisation des systèmes d'information hospitaliers et d'amélioration des communications internes et externes, le client engage un programme de déploiement et d'optimisation de ses infrastructures de téléphonie. Ces évolutions visent à garantir la continuité des soins, la sécurité des échanges et la performance des outils de communication (téléphonie IP, mobilité, interconnexion des services). Tâches à réaliser : Pilotage et coordination de projet · Planifier et organiser les projets de déploiement en lien avec les contraintes hospitalières · Coordonner les différents intervenants (équipes internes, prestataires, fournisseurs) · Assurer le suivi des délais, des coûts et de la qualité des prestations · Animer les réunions de suivi et produire les reportings Déploiement des infrastructures · Participer à la mise en œuvre de solutions de téléphonie IP (ToIP/VoIP) adaptées aux besoins hospitaliers · Superviser l'installation des équipements (IPBX, terminaux, réseau, câblage) · Veiller à la continuité de service, notamment dans les unités de soins critiques · Organiser et suivre les phases de tests et de mise en production Accompagnement des utilisateurs · Recueillir les besoins des services (soignants, administratifs, logistiques) · Participer à la conduite du changement · Elaborer des supports et accompagner les utilisateurs dans la prise en main des outils Qualité, sécurité et conformité · Garantir la conformité aux exigences réglementaires et aux normes hospitalières · Veiller à la sécurité des communications et des infrastructures · Mettre en place des indicateurs de suivi et d'amélioration continue Support et amélioration continue · Contribuer à la résolution des incidents liés à la téléphonie et au réseau · Proposer des optimisations en lien avec les usages métiers · Assurer une veille technologique Compétences recherchées : Obligatoires : Architecture des systèmes d'information Téléphonie IP (VoIP, ToIP, IPBX) Ecosystème de téléphonie (SVI, centre d'appels, gestion des alarmes, appels malade, …) Réseaux (LAN/WAN, VLAN, Qos) Sécurité firewall Optionnelles : Rigueur et méthode : respecter les procédures et documenter les interventions. Sens de l'organisation : gérer plusieurs incidents et projets simultanément. Réactivité : intervenir rapidement en cas de panne ou d'incident critique. Esprit d'analyse : identifier les causes profondes des problèmes. Autonomie : prendre des décisions techniques pertinentes sans supervision constante. Esprit d'équipe : collaborer avec les équipes informatiques, sécurité, systèmes et métiers. Communication claire : expliquer des sujets techniques à des interlocuteurs non spécialistes. Discrétion et sens de la confidentialité : protéger les informations sensibles de l'entreprise. Gestion du stress : rester efficace lors des interruptions de service ou des situations d'urgence. Curiosité et veille technologique : suivre l'évolution des technologies réseau et télécom. Expérience nécessaire : 4 années minimum d'expérience Date de démarrage : ASAP Localisation : Locaux du client situés à Lorient Possibilité d'interventions hors site Client : NON Astreintes / interventions HNO : NON Déplacements sur d'autres site client en France : NON Autre matériel requis : NON

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents

Mission principale Assurer l'estimation, la planification, la coordination, le pilotage et le suivi des infrastructures nécessaires au déploiement des projets digitaux. Le Chef de Projet Coordination IT agit comme interface entre les chefs de projets digitaux, les architectes, les équipes techniques et les parties prenantes métier afin de garantir la livraison des infrastructures dans le respect des coûts, délais, qualité et exigences de sécurité. Responsabilités principales 1. Pilotage des projets infrastructures •Construire et maintenir les plannings projets. •Estimer les charges et coûts des activités infrastructures. •Identifier les ressources nécessaires. •Garantir le respect des jalons du cycle projet. •Participer aux instances de gouvernance projet. •Assurer le reporting régulier auprès du management. 2. Coordination des activités techniques •Piloter les activités BUILD liées aux infrastructures IT. •Coordonner les équipes techniques contributrices. •Assurer le suivi des demandes et tickets ServiceNow. •Contrôler l'avancement des réalisations techniques. 3. Gestion documentaire Garantir la production et la complétude des livrables : •Dossier d'installation •Manuel d'exploitation •Dossier d'architecture détaillé •Dossier de tests techniques •Fiche d'industrialisation •Planning détaillé •Compte-rendus de réunion •Dossier de clôture projet. 4. Gestion des risques et de la qualité •Identifier les risques techniques et organisationnels. •Mettre en oeuvre les plans d'actions associés. •Garantir la conformité aux standards qualité. •Participer aux audits et revues. •Assurer l'amélioration continue de l'activité Coordination IT.

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Principales responsabilités 1. Architecture Cloud & Industrialisation des MigrationsStratégie & Migration : Analyse des applicatifs legacy/On-Premise, définition des architectures cibles (HA, résilientes, optimisées coûts) et stratégies de migration (Rehost, Replatform, Refactor). Industrialisation : Déploiement d'un modèle "Cloud Migration Factory" (méthodologies standardisées, évaluations Cloud Readiness, runbooks et tableaux de bord de suivi). Accompagnement : Cadrage technique, réduction de la dette technique/obsolescence et alignement avec les standards d'architecture d'entreprise. 2. Sécurité Cloud & Cybersécurité (Security by Design)Gouvernance & Normes : Intégration du Zero Trust, moindre privilège, RBAC/IAM, chiffrement, gestion des secrets et conformité réglementaire/financière. Collaboration & Audit : Définition de règles et modèles sécurisés réutilisables en lien avec les équipes Cyber/Risk, modélisation des menaces et gestion des vulnérabilités. 3. DevSecOps, Automatisation & IaCPipelines CI/CD : Conception de chaînes de livraison automatisées intégrant des contrôles de sécurité Shift-Left (SAST, DAST, scans de conteneurs/dépendances) et approches GitOps. Infrastructure-as-Code : Développement de modules réutilisables (Terraform, Bicep, CloudFormation), automatisation du provisioning et mise en œuvre du Policy-as-Code. 4. Modernisation Applicative & Platform EngineeringCloud-Native : Transition au-delà du Lift & Shift vers les conteneurs, Kubernetes, Serverless, architectures microservices/événementielles et API. Self-Service : Création de plateformes et socles Cloud réutilisables ("Golden Paths", templates IaC/CI/CD/observabilité) pour accélérer le delivery des équipes applicatives. 5. IA & Technologies ÉmergentesInnovation & Veille : Exploration de l'IA pour la modernisation applicative, la transformation de code, l'analyse de dépendances et la documentation. Automatisation Avancée : Étude du monitoring intelligent, de la détection d'anomalies et des assistants IA agentiques.Expertise technique Cloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Indicateurs clés de succèsAugmentation du nombre d'applications migrées avec succès vers le Cloud. Réduction des délais et efforts des migrations applicatives. Augmentation du niveau d'automatisation des activités de migration. Adoption accrue de l'Infrastructure-as-Code et du CI/CD. Amélioration du niveau de sécurité Cloud. Amélioration de la résilience et capacité Disaster Recovery des applications. Réduction des incidents de production liés aux migrations. Mise en place de patterns réutilisables d'architecture et migration Cloud. Amélioration de l'efficacité des coûts Cloud. Accélération de l'adoption des pratiques Cloud-native et d'ingénierie automatisée. Amélioration de la Cloud Readiness et maturité technique des applications. Contribution à la réduction de l'obsolescence technologique et dette technique. Amélioration de la collaboration et partage de connaissances entre équipes françaises et internationales. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Au sein de nos équipes d'exploitation, vous intervenez directement sur les infrastructures physiques de nos clients, en datacenter, salles serveurs et sites distants. Il s'agit d'un client de grande envergure du secteur de l'industrie. Vous assurez les opérations de proximité (« Smart Hands »), contribuez au maintien en condition opérationnelle des équipements et participez aux activités de transition ou de reprise de services. Support de proximité réseaux en datacenter Vous réalisez l'installation, le retrait, le déplacement des équipements ainsi que le support de ce materiel : équipements réseau et composants associés. Vous effectuez les opérations de câblage, brassage, repérage et vérification des liaisons cuivre et fibre optique. Vous installez et remplacez les composants matériels défectueux : switches, câbles, cartes réseau etc. Vous réalisez les contrôles physiques des équipements : état des LED, connectivité, numéros de série, étiquettes d'inventaire et occupation des baies. Vous assurez les opérations de redémarrage, de mise sous/hors tension, de connexion console et de diagnostic de premier niveau. Vous intervenez en coordination avec les équipes d'ingénierie à distance, le NOC et les constructeurs pour la résolution des incidents matériels. Vous participez aux opérations de maintenance planifiée, de migration et aux demandes de type IMACD (installation, déplacement, ajout, modification, retrait). Inventaire, documentation et transition Vous collectez, contrôlez et mettez à jour les informations relatives aux sites et datacenters : inventaires, plans de baies, câblage, alimentation électrique, connectivité réseau et procédures d'accès. Vous vérifiez la conformité des actifs physiques avec la documentation existante et identifiez les écarts, risques ou informations manquantes. Vous contribuez à la constitution et à la mise à jour de la documentation technique : procédures, check-lists, comptes rendus de transfert, inventaires et dossiers d'audit. Vous participez aux visites de sites, ateliers de transition et sessions de transfert de connaissances avec les équipes sortantes. Vous veillez au respect des règles de sécurité, des procédures d'accès au datacenter et des processus de gestion des changements.

Contexte : Dans le cadre d'un projet international, nous recherchons un Ingénieur Intégration & Validation pour intervenir sur des systèmes complexes à forte exigence de disponibilité, de sécurité et de performance. Missions principales : Analyser l'architecture et les spécifications techniques des solutions à intégrer. Réaliser l'installation, la configuration et l'intégration des systèmes. Préparer et mettre en œuvre les environnements et bancs de tests. Réaliser les tests fonctionnels, techniques, de performance et de haute disponibilité. Participer à la mise en place et à l'amélioration des processus CI/CD. Automatiser les déploiements et certaines activités de tests. Analyser les logs, identifier les anomalies et assurer le troubleshooting. Participer à la sécurisation et au hardening des systèmes. Collaborer avec les équipes expertes en développement, réseau, virtualisation, bases de données et cybersécurité afin d'identifier et résoudre les incidents. Participer aux migrations de données et à la validation des environnements. Assurer la traçabilité des tests, documenter les résultats et suivre les anomalies. Intervenir ponctuellement chez les clients à l'international. Compétences techniques requises : Linux : confirmé – impératif Tests / Validation : confirmé – impératif Ansible : confirmé – important DevOps / CI-CD : confirmé – important Connaissances en administration systèmes et troubleshooting. Bonnes connaissances en cybersécurité / sécurisation des systèmes. Une expérience en intégration de systèmes complexes est fortement appréciée.

Vous rejoignez l'équipe en charge du Maintien en Conditions Opérationnelles (MCO), de l'évolution des plateformes et du déploiement de solutions de supervision pour des clients professionnels d'envergure. Le périmètre couvre les infrastructures et services LAN/WAN, sécurité, VoIP/ToIP, hypervision, métrologie et reporting. Vos missions principales Support et Résolution d'Incidents / Changements (Niveau 2) : Traitement au quotidien des tickets d'incidents et des demandes de changement (outils ITSM / Salesforce). Diagnostic, analyse technique et résolution des incidents sur un périmètre mixte systèmes et briques applicatives Open Source. Interface avec les exploitants, les Responsables Opérationnels de Compte (ROC) et les TAM. Administration & MCO des outils de Supervision & Métrologie : Gestion et maintien des plateformes de supervision : Nagios, Naemon, Centreon, Thruk. Administration des solutions de métrologie, graphage, mapping et sauvegarde de configurations réseau : Cacti, Nagvis, Rancid. Gestion des mécanismes de polling déporté (mod_gearman). Développement, Scripting & Industrialisation : Conception, développement et maintenance de sondes et plugins de supervision sur-mesure (Bash, Perl, Python, PHP). Automatisation des déploiements et des configurations (Ansible). Intégration et manipulation de flux de données via API REST / Webservices et requêtes SQL. Projets & Onboarding Clients : Prise en charge des phases de démarrage technique et d'intégration de nouveaux comptes clients B2B. Rédaction et mise à jour de la documentation technique, des procédures d'exploitation et des consignes associées.

Contexte et objectif de la missionAccompagner et coacher les projets métiers et infrastructure dans l'intégration de la sécurité, avec une expertise forte en sécurité des architectures. Missions principales· Accompagner et conseiller les projets métiers et infrastructure dans la démarche d'intégration de la sécurité. · Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l'évaluation du niveau de sécurité du système d'information, puis formaliser et prioriser les recommandations. · Évaluer et valider la sécurité des architectures techniques et des dossiers d'architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.). · Concevoir et évaluer des infrastructures sécurisées pour l'hébergement des applications, notamment sur les aspects de sécurité périmétrique. · Analyser la sécurité des services PaaS d'AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés. · Définir des modèles d'architecture sécurisée pour les fournisseurs de cloud public. · Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes. · Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2). · Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.). Compétences requisesExpertises impératives· Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d'intégration de la sécurité dans les projets. · Analyse de sécurité et des risques : niveau expert ; conduite d'évaluations structurées, formulation et priorisation de recommandations. · Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d'infrastructure sécurisées. · Cloud public : maîtrise des architectures et des mécanismes de sécurité d'AWS, Azure et GCP, y compris l'analyse des services PaaS et les modèles d'architecture sécurisée. Domaines de sécurité à maîtriser· Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique. · Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP. · Sécurité des systèmes : analyse de vulnérabilités, antimalware, EDR et durcissement. · Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM, etc. · Sécurité et architecture des conteneurs : Docker, OpenShift, Kubernetes, Podman, etc. · Sécurité de l'intelligence artificielle. · DevSecOps. · Bastions et réseaux d'administration. · Protection des données : accès aux bases de données, DLP, etc. Connaissances complémentairesUne bonne connaissance des processus et standards de sécurité des grandes entreprises est souhaitée : lignes de défense, outils de GRC, PCA, RGPD, DORA et LPM.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. Au sein de l'activité Services sur la région EST, nous accompagnons plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information. Ce qui vous attend : Au sein d'un grand groupe du secteur bancaire et Assurance, vous rejoignez l'équipe Exploitation Infrastructure, vous participez au maintien en conditions opérationnelles et de sécurité des environnements Windows et Linux. Vous intervenez notamment sur : • L'administration et l'exploitation des environnements Windows Server et/ou Linux RedHat. • La supervision des infrastructures et des services IT. • Le traitement et le suivi des incidents d'exploitation. • Le maintien de la disponibilité et de la performance des services IT critiques. • La participation aux activités de support et d'exploitation dans un environnement 24/7. • La mise en œuvre et l'utilisation de scripts pour automatiser les tâches d'administration. Environnement technique : Windows Server et/ou Linux RedHat, powerShell et/ou Bash et/ou CMD etc. Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI avec un démarrage début septembre Localisation : prestation de client grand compte sur Strasbourg avec 1 à 2 jours de télétravail par semaine Package rémunération & avantages : • Le salaire : rémunération annuelle brute selon profil • Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation • Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) • Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn • La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : 2uuzkuheba

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)