Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Directeur de Projet Infrastructure / Responsable SysOps pour accompagner un programme stratégique de modernisation des infrastructures IT au sein d'un grand groupe. Contexte Vous prendrez la responsabilité d'une équipe d'une quinzaine d'experts infrastructure (internes et prestataires) et piloterez un programme majeur de transformation visant à moderniser les infrastructures On-Premise et Cloud. L'environnement est organisé en agilité à l'échelle avec des équipes pluridisciplinaires (Product Managers, Product Owners, Architectes, DevOps, RSSI, équipes opérationnelles). MissionsDirection de programme Infrastructure Pilotage d'un programme de transformation des infrastructures. Coordination des phases de déploiement, migration et mise en production. Gestion des risques, dépendances et arbitrages. Pilotage des partenaires et intégrateurs. Animation des comités de pilotage et reporting de direction. Management d'équipe Encadrement d'une équipe d'environ 15 personnes. Pilotage de l'activité Build & Run. Gestion des compétences, recrutements et suivi des collaborateurs. Développement des bonnes pratiques et amélioration continue. Gouvernance & Pilotage Gestion budgétaire. Suivi des KPI, SLA et indicateurs de performance. Gestion des fournisseurs et partenaires. Contribution à la stratégie Infrastructure et Cloud. Environnement technique Cloud AWS Virtualisation Compute / Stockage / Sauvegarde Réseaux & Sécurité Infrastructure On-Premise et Hybride Conteneurisation Transformation Cloud Profil recherché 10 ans minimum d'expérience en management d'équipes Infrastructure et Cloud. Expérience significative en direction de projets de transformation d'infrastructures. Solide culture technique Infrastructure, Production et Cloud. Leadership, capacité à fédérer et à travailler dans un environnement complexe. Expérience des organisations Agile à l'échelle (SAFe appréciée).

RÉSUMÉ EXPRESS Tech Lead Infrastructure Cloud senior (10 ans+, Bac+5) recruté en freelance pour un grand acteur du secteur de l'énergie. Certifié AWS Solutions Architect Professional, AWS SysOps, Terraform Associate et SAFe — toutes les 4 certifications sont obligatoires. Il conçoit les architectures AWS multi-comptes à l'échelle groupe, pilote la stratégie FinOps, intègre les standards sécurité OIV (Prisma Cloud, CrowdStrike, Okta), définit les modules Terraform réutilisables et s'adresse au CODIR avec des business cases chiffrés. Anglais courant. Multi-cloud (Azure/GCP). Anglais B2 - Télétravail 2 jours par semaine MISSIONS PRINCIPALES Architecture Cloud AWS Multi-Comptes Participer à la conception ces infrastructures AWS : landing zones, réseau (VPC avancé, Transit Gateway, Direct Connect, PrivateLink), sécurité (IAM, SCP, GuardDuty, Security Hub), containers (EKS), serverless (Lambda, API Gateway), data (Databricks sur AWS) Définir les standards d'architecture groupe et garantir leur cohérence à travers les équipes et les projets Coordonner les architectures multi-cloud : AWS comme cloud principal, Azure et GCP en complémentarité IaC Terraform — Modules & Gouvernance Définir et maintenir une librairie de modules Terraform réutilisables (versioning, tests Terratest, documentation, distribution aux équipes) Gouverner le code IaC à l'échelle (Terragrunt probable pour le multi-comptes), conduire les revues d'architecture et les code reviews Terraform Standardiser les patterns de déploiement et automatiser les pipelines CI/CD Terraform FinOps — Optimisation & Reporting Direction Piloter la stratégie FinOps groupe : tag governance, rightsizing, Reserved Instances, Savings Plans, Cost Explorer Produire des rapports FinOps avec des résultats chiffrés et les présenter au CODIR Cadrer les budgets cloud et les alertes en lien avec les équipes finance et IT Sécurité & Conformité OIV Intégrer les standards groupe dans les architectures cloud : Prisma Cloud (CSPM/CWPP), CrowdStrike (protection des workloads), Okta (SSO, MFA, SCIM) Anticiper les exigences réglementaires (LPM, ANSSI) et les intégrer dès la conception — pas en correctif Collaborer avec les équipes sécurité sur les politiques et les contrôles Accompagnement & Communication Accompagner les équipes infrastructure et DevOps dans l'implémentation des architectures définies Présenter les orientations cloud et les business cases au CODIR — vulgarisation, ROI, arbitrages Assurer la veille technologique et animer les présentations techniques internes

Description: CONTEXTE ET ENJEUX Assurer la continuité architecturale (en binôme avec l’architecte Data Leading) et technique du projet Modernisation Analytics (mise en œuvre d’un Lakehouse en mode hybride Cloud Public et Cloud Privé), en accompagnant les équipes techniques dans la conception, l’implémentation, la documentation et l’alignement avec les exigences transverses (réseau, sécurité, stockage, etc.). MISSIONS PRINCIPALES Au sein de l'équipe Data Architecture, les activités suivantes : Conception et architecture : Analyser les besoins métier et concevoir des architectures data adaptées aux enjeux du groupe financier Définir et maintenir les référentiels d'architecture data (relationnelle et NoSQL) sur environnements hybrides multicloud Concevoir et implémenter des patterns de traitement de données (batch, streaming, event-driven) sur infrastructures hétérogènes Appliquer les principes de réversibilité dans la conception des solutions Challenger les propositions techniques tant sur les aspects infrastructure que sur la modélisation et les use cases métier Plateforme hybride et migration : Concevoir des architectures hybrides intégrant OnPrem (OpenStack, VMware, Baremetal) et Cloud (GCP priorité, AWS) Architecturer la plateforme data sur services établis et solutions containerisées Kubernetes Anticiper et planifier les migrations futures vers OpenShift avec une vision long terme Gérer l'intégration avec le catalogue de bases de données existantes (Vertica, Teradata, Oracle, PostgreSQL…) Collaboration et leadership technique : Travailler en étroite coordination avec l'Architecte Data Leading pour définir la vision et les objectifs architecturaux Contribuer activement à la stratégie d'architecture data du groupe Innovation et Intelligence Artificielle : Accompagner les équipes dans l'intégration de solutions ML/IA et d'IA Générative Évaluer et challenger les propositions techniques des équipes métier Orienter le choix des technologies selon les use cases et le catalogue disponible Documentation et communication : Rédiger des documents d'architecture technique (DAT) et spécifications Créer des diagrammes d'architecture clairs et précis Animer des réunions techniques et présenter les solutions aux parties prenantes Définir et communiquer les standards et bonnes pratiques architecturales Assurer la formation et le mentoring des équipes techniques Formation et expérience : Formation Bac+5 (École d'ingénieur ou Master universitaire) en informatique/data Minimum 10 ans d'expérience en architecture data dans un environnement financier ou similaire Expérience pratique confirmée dans la construction de pipelines, manipulation de données, optimisation de bases de données et conception d'use cases métier Compétences techniques indispensables : Expertise en modélisation de données (relationnelle et NoSQL) et challenger des modèles existants Maîtrise de SQL avancé et Python pour l'analyse et l’automatisation Connaissance approfondie des environnements hybrides : OnPrem (OpenStack, VMware, Baremetal) et multicloud (GCP priorité, AWS) Expertise GCP pour la construction de plateformes data avec services natifs Maîtrise des technologies containerisées (Kubernetes, migration OpenShift) Maîtrise de l'Infrastructure as Code (Terraform, Ansible) et pratiques CI/CD Expertise des patterns de traitement de données : batch, streaming, event-driven Connaissance solide des concepts ML/IA et IA Générative Maîtrise de l'implémentation de workloads analytiques et opérationnels Expérience avec le catalogue de bases de données enterprise et open source Expérience avec des orchestrateurs Data (KESTRA, AirFlow) Compétences comportementales : Capacité à challenger les propositions techniques en s'appuyant sur son expérience et la compréhension du contexte Vision long terme et capacité d'anticipation des évolutions technologiques Aptitude à concevoir avec les principes de réversibilité Collaboration efficace et capacité de travail en binôme avec l'Architecte Data Leading Communication (réunions, documentation technique, diagrammes) Maîtrise d'outils de réalisation de diagrammes (Draw.io, Excalidraw, Lucidchart) Adaptabilité aux contraintes et vision interne de l’entreprise Langue : Anglais opérationnel (documentation technique, échanges internationaux) CONDITIONS Localisation : Montpellier (priorisée), Paris Déplacements : Occasionnels selon les besoins projets

Dans le cadre du renforcement de la Direction Cybersécurité et Risques Numériques, notre client recherche un Expert Cybersécurité pour intégrer l'équipe Cyberprotection du SI et de la Donnée. La mission est principalement orientée BUILD avec pour objectif prioritaire la remise en état et l'évolution de la solution de protection des terminaux mobiles. Une expérience significative sur la solution MTD Pradéo est impérative. Missions Administrer et faire évoluer les solutions de protection du système d'information Participer à la remise en état et à l'optimisation de la solution MTD Pradéo Concevoir et déployer les évolutions techniques des solutions de cybersécurité Administrer les infrastructures Firewall (Cisco ASA, Palo Alto, Fortinet, Check Point) Gérer les politiques de sécurité réseau Administrer les solutions VPN Cisco Gérer les certificats et leur cycle de vie Administrer Cisco Umbrella et les solutions de protection DNS / Proxy Exploiter les solutions Antispam Cisco Utiliser Splunk pour le suivi et l'analyse des événements de sécurité Participer à l'animation technique des projets en appui du Chef de Projet Produire la documentation technique et contribuer à l'amélioration continue Nous recherchons un Expert Cybersécurité disposant d'une forte expérience sur les solutions de protection du SI et des terminaux mobiles. Une maîtrise de Pradéo MTD est indispensable. Le candidat devra posséder une excellente culture des infrastructures de sécurité, un bon relationnel et être capable d'assurer un rôle de référent technique au sein des projets.

Qui sommes-nous ? Depuis plus de 20 ans, Artemys Normandie accompagne, sur l’ensemble du bassin normand, les entreprises dans leurs enjeux de transformation digitale Expertise dans l’IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre présence : Rouen, Le Havre, Caen, et au delà de la Normandie notamment à Rennes Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. 200 collaborateurs | 21M€ CA (2024). Partenaire de solutions Microsoft depuis 2004 | Partner Modern Workplace et Security | 6 Spécialisations avancées. Entreprise humaine : ProximITé, ConvivialITé, SolidarITé, EsprIT d’équipe, Partage, Respect et Accompagnement. Engagement responsable : Adhésion Global Compact, Planet Tech’Care, Label SILVER EcoVadis Sustainability, Charte de la Diversité. En savoir plus : | Coordinateur Technique IT – Exploitation & Infrastructure H/F - CDI Localisation : Isneauville (76) Date de démarrage : dès que possible Fourchette de salaire : Entre 45K€ et 50K€ Votre mission (si vous l’acceptez) : Nous recrutons dès à présent un Coordinateur Technique IT – Exploitation & Infrastructure H/F en CDI . Dans cette nouvelle étape de votre carrière, nous vous proposons d’intervenir sur de belles missions au sein de notre Centre de Services situé à Isneauville (76) auprès duquel vous aurez la possibilité de : Pilotage opérationnel Suivre l’activité quotidienne de deux équipes - Supervision & Exploitation informatique et Modern Workplace, Patch Management, sollicitations Réseau & Infrastructure, analyser les performances et identifier les points de vigilance Contrôler le respect des SLA et mettre en place les actions correctives si nécessaires Gérer les escalades opérationnelles, prioriser les demandes et arbitrer en fonction de l’urgence et de l’impact Produire les rapports d’activité, analyser les indicateurs et restituer les éléments clés au client et à la direction Gouvernance et communication Assurer le rôle d’interlocuteur privilégié du client sur son périmètre Préparer, animer et structurer les COMOP, en consolidant les faits marquants et les indicateurs opérationnels Suivre les actions définies entre chaque COMOP hebdomadaire et garantir leur avancement Maintenir une communication fluide entre les équipes techniques, le SDM et le management Coordination et organisation Gérer et maintenir le planning opérationnel des équipes Répartir la charge de travail, anticiper les périodes de tension et adapter les priorités Coordonner les activités transverses (supervision, patch, modern workplace, infrastructure) Piloter le planning d’astreinte (le coordinateur ne participe pas aux astreintes) Qualité et amélioration continue Vérifier la qualité des tickets (cohérence, complétude, respect des standards) Mettre à jour et diffuser les procédures opérationnelles Identifier les risques d’exploitation et proposer des améliorations structurantes Contribuer à renforcer la maturité opérationnelle globale du dispositif Suivi des évolutions Organiser le suivi des demandes d’évolution et assurer la communication associée Animer les réunions de coordination et rédiger les comptes rendus Veiller à la bonne priorisation et à l’avancement des actions Le terrain de jeu ? Bonne compréhension des environnements IT (infrastructures, supervision, modern workplace) Maîtrise du pilotage opérationnel, du suivi d’activité et du reporting Très bonne connaissance des outils de ticketing / ITSM La connaissance de ServiceNow est appréciée Compréhension des domaines supervision, patch management, réseau et infrastructure (analyse, lecture, challenge) Vous, notre perle rare : Vous disposez d’une expérience de 3 ans sur un poste similaire notamment en centre de services ou en environnement client exigeant. Si vous êtes reconnu.e pour votre capacité à structurer, analyser et organiser une activité opérationnelle, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 45 000 - 50 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d’intégration, events sportifs, soirées gaming… Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

CONTEXTE DE LA MISSION Le client est une co-entreprise spécialisée dans les paiements et la gestion de systèmes transactionnels temps réel à forte volumétrie, adossée à deux grands groupes bancaires français. La Direction Technique assure la continuité, la sécurité, la performance et l'innovation des services transactionnels, dans un environnement critique soumis à des exigences SLA strictes. Au sein de l'équipe Platform Engineering, le Platform Architect est responsable de la vision technique globale et de la cohérence des socles transverses qui supportent l'ensemble des équipes delivery, exploitation et production. Le périmètre couvre l'architecture end-to-end : IAM, Data, CI/CD, Kubernetes, réseaux, middleware, observabilité, sécurité et industrialisation — en environnement on-premise et cloud privé/hybride. Des interventions en heures non ouvrées (HNO) et des astreintes sont prévues conformément aux besoins opérationnels. RÔLE ET RESPONSABILITÉS PRINCIPALES Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, Kubernetes/Docker/ArgoCD, observabilité et middlewares. Définir et appliquer les standards de sécurité (Zero Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. Apporter un support expert de niveau N3 lors d'incidents complexes. Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). LIVRABLES ATTENDUS Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) Roadmaps socles : patching, migrations, gestion des versions en fin de support Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés Dossiers d'architecture pour les projets métiers Rapports de conformité, résultats d'audits et plans de remédiation Vision stratégique long terme et trajectoires d'évolution de la plateforme

Vous interviendrez dans des environnements complexes afin de renforcer la sécurité réseau, avec un focus particulier sur les firewalls, les solutions WAF et la protection DDoS , en collaboration avec des équipes techniques transverses. Responsabilités principales: Revoir et améliorer les configurations de sécurité réseau Fournir un support technique aux équipes d’architecture Installer, configurer et maintenir les fonctionnalités de sécurité des firewalls (IPS, Antivirus, Application Control, filtrage URL, inspection SSL, etc.) Déployer et gérer des solutions WAF Mettre en place et maintenir des solutions de protection DDoS Assurer le troubleshooting sur l’ensemble de la stack sécurité (firewall, WAF, proxy…) Documenter les configurations, incidents et procédures Collaborer avec les équipes réseau, cloud, sécurité et opérations

Expert Cybersécurité / Architecte Sécurité Niort Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Date de démarrage prévisionnel 09/06/02026 Durée 3 ans de mission Lieu de la mission Niort Environnement technique Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Description de la Mission La mission consiste à intervenir en tant qu’Expert Cybersécurité / Architecte Sécurité au sein d’une Direction des Systèmes d’Information, dans un contexte de transformation du SI et d’environnements hybrides (Cloud, On-premise, multi-technologies). L’architecte Sécurité est en charge d’intégrer la sécurité dès la conception des solutions (Security by Design) et d’accompagner les équipes projets dans la définition, la mise en œuvre et la validation des architectures sécurisées. Il apporte un appui technique transverse aux projets en participant aux analyses de risques, en formulant des exigences de sécurité et en s’assurant du respect des standards et des niveaux de conformité attendus. Il intervient dans une logique de conseil auprès des équipes de développement, des chefs de projet et des métiers. La mission couvre également la définition et la formalisation des architectures de sécurité, la production de livrables tels que les dossiers d’architecture de sécurité, les avis de sécurité et les standards, ainsi que la contribution à l’évolution des politiques et référentiels sécurité. Enfin, il participe à la sécurisation globale des solutions (infrastructures, applications, données, identités et accès) et s’inscrit dans une démarche de gestion des risques et d’amélioration continue des pratiques de cybersécurité.

Le consultant intègre une équipe opérationnelle en charge de l'exploitation de socles legacy réseau (WAS, CFT, Reverse Proxy, Red Hat). Il assure la stabilité des environnements de production, gère les incidents N3 et pilote les mises en production via des outils CI/CD (Ansible, Jenkins). Il opère en mode Agile SAFe, contribue aux cérémonies, rédige la documentation et participe aux astreintes. Missions : -Administrer et gérer les infrastructures WAS, CFT et Ubika (reverse proxy) -Assurer le support N3, la gestion des problèmes et réduire les escalades -Développer et déployer de l'outillage d'exploitation via Ansible et Jenkins -Assurer le maintien en condition opérationnelle (MCO) et l'amélioration continue -Suivre les incidents, analyser les performances, mettre en production les évolutions -Participer aux cérémonies Agile et SAFe (sprints, US, reporting) -Documenter et partager les solutions et modes opératoires -Participer aux astreintes et MEP du périmètre -Contribuer à la veille technologique et à l'innovation Profil attendu : -10 ans minimum sur les socles WAS, CFT et Reverse Proxy -10 ans minimum sur environnements Red Hat -Autonome en support N3, capable de réduire les escalades -Opérationnel en mode Agile SAFe -Fort esprit de documentation et de partage -Capacité à travailler avec des équipes transverses -Sensibilité sécurité des systèmes et des échanges

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

Contexte Objectif global : Accompagner La mise en œuvre de la politique de sécurité des réseaux Contrainte forte du projet - MISSIONS RUN : - Delivery : Demande d'analyse, - Troubleshooting - modification de la politique filtrage Pour le domaine Infrastructures Firewall : BUILD : - Implémenter la matrice de flux correspondant aux attentes des projets . RUN : - Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Esprit d'équipe, autonomie et bonne communication (être capable d'expliquer clairement ce qu'on fait et pourquoi on le fait) Participer aux interventions HNO et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Nous recherchons pour notre client grand compte basé à la Défense un Expert Windows N3 et Active Directory. Missions: • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…) • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…) • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise".

Contexte Dans le cadre du renforcement de la cybersécurité de plusieurs sites industriels et tertiaires, un grand groupe industriel recherche un consultant cybersécurité OT/IOT afin d’assurer le suivi technique et le pilotage opérationnel de sujets cybersécurité en environnement usine. La mission s’inscrit dans la continuité d’un périmètre déjà en place et nécessite un consultant rapidement autonome sur les sujets techniques. Missions Suivi technique des activités cybersécurité sur plusieurs sites industriels Accompagnement des équipes sur les sujets sécurité OT/IT Participation aux projets de segmentation réseau, gestion des flux et sécurisation des infrastructures industrielles Analyse des risques et suivi des plans de remédiation Animation d’ateliers techniques avec les équipes IT, OT, réseau et sécurité Participation aux sujets EDR, protection endpoint, sécurité réseau industrielle et conformité Reporting, coordination et suivi des actions cybersécurité Environnement technique OT / IOT / ICS / SCADA IEC 62443 Segmentation réseau industrielle Firewalling / NAC / IDS-IPS Matrices de flux / cartographie réseau Security by Design Protocoles industriels Environnements multi-sites industriels

Contexte: L’entité Conseil Cyber Sécurité des Applications (CCA) recherche en prestation, un Expert cyber sécurité, pour le conseil et l’accompagnement des projets métiers. Cette mission est sous la supervision directe d’un référent cyber SSI. MISSIONS : Le périmètre de la mission concerne particulièrement les métiers en relation avec les fonctions support de l’entreprise (Finances, RH, Réassurance, Immobilier de placement et d’exploitation, Trésorerie, juridique, Conformité, …). Aussi, conjoncturellement, celles-ci pourront porter sur de l’infrastructure IT ou un autre domaine métier. L’activité de la mission est l’intégration de la sécurité cyber dans les projets applicatifs, et le conseil aux métiers, en : • Définissant les exigences de sécurité associées aux activités des métiers, accompagnant et validant leur implémentation, • Conduisant les études et analyses de risques nécessaires à la sécurisation des évolutions demandées, • Participant à l’élaboration des notes d’application, et pattern d’exigences. • Assurant la qualification des fournisseurs et des sous-traitants impliqués, au regard des exigences de cybersécurité et de conformité règlementaire, • Conseillant le projet dans le respect de l’état de l’art de la sécurité du domaine, • Proposant des solutions permettant d’améliorer la sécurité du domaine. L’expert cyber-sécurité sera aussi amené à collaborer avec des équipes IT et les autres équipes de sécurité en proximité (Centre Opérationnel de Cybersécurité, Protection Périmétrique, Cyber Défense et Cyber Fraude, Gestion des Risques/Conformité, …). Compétences attendues • Expérience avérée en mission de Conseil et d’expertise, • Ingénierie en sécurité des systèmes informatiques, • Base technique solide en infrastructure (réseau, NAC) et sécurisation de la Donnée (DLP, SSDLC …), • Connaissances réglementaires (OSE, NIS, DORA), • La maîtrise de la méthodologie d’analyse de cyber-risques EBIOS RM, • Une connaissance du secteur de l’assurance, • Une compétence sur la sécurité numérique des bâtiments (OT/smartbuilding) sera un plus.

Dans le cadre du développement d'une plateforme Cloud de nouvelle génération, nous recherchons un Expert OpenStack / Administrateur Cloud pour contribuer au déploiement, à l'automatisation et à l'exploitation d'infrastructures Cloud critiques. Vous intégrerez une équipe d'experts Cloud, d'architectes et de chefs de projet, mobilisée autour de la construction et de l'évolution d'une plateforme OpenStack à grande échelle. Vos principales missions seront les suivantes : Déployer, configurer et administrer des plateformes OpenStack Red Hat (RHOSO/Director) de grande envergure. Mettre en œuvre les architectures définies par les équipes Cloud et préparer les déploiements en production. Concevoir et développer les automatisations nécessaires à l'installation, la configuration et la mise à jour des plateformes à l'aide d' Ansible et de pipelines CI/CD . Développer les jeux de tests garantissant la non-régression et la validation des nouvelles fonctionnalités. Intégrer de nouveaux services OpenStack afin d'enrichir les offres Cloud. Assurer le support de niveau 3 sur les plateformes et diagnostiquer les incidents liés aux environnements de virtualisation, stockage et réseau. Appliquer les correctifs de sécurité, assurer le maintien en conditions opérationnelles et garantir la conformité des infrastructures. Produire la documentation technique, les procédures d'exploitation et les chronogrammes de déploiement. Vous évoluerez dans un environnement technique composé notamment de plateformes OpenStack, OpenShift, Linux Red Hat, virtualisation KVM et infrastructures réseau et stockage de grande capacité.

CONTEXTE DE LA MISSION L'entreprise renforce sa Direction des Systèmes d'Information afin d'accompagner la transformation digitale de ses environnements industriels. Dans ce contexte, elle recherche un Chef de projet IT Industriel confirmé pour piloter des projets d'intégration entre les environnements informatiques et les systèmes industriels. La mission vise à harmoniser les architectures IT/OT, sécuriser les solutions déployées et accompagner la digitalisation des opérations industrielles en collaboration avec les équipes métiers, infrastructure, cybersécurité et production. OBJECTIFS DE LA PRESTATION Piloter des projets IT industriels et assurer leur bon déroulement de bout en bout. Garantir la cohérence entre les architectures IT et OT. Définir, documenter et faire évoluer les architectures techniques industrielles. Accompagner les projets de transformation digitale des environnements industriels. Réaliser les analyses d'impact et les études de risques des évolutions. Promouvoir les standards techniques et méthodologiques de l'entreprise. Assurer la coordination entre les équipes IT, métiers, production et partenaires externes. Intégrer les exigences de cybersécurité, de continuité de service et de performance opérationnelle. Contribuer à l'amélioration continue des pratiques et effectuer une veille technologique. ENVIRONNEMENT TECHNIQUE Architectures hybrides IT / OT Réseaux industriels Cloud Virtualisation Stockage et sauvegarde MES SCADA IoT industriel Automatisme industriel Industrie 4.0 DevOps industriel Data Analytics Ansible Splunk Tufin AlgoSec Cisco IOS HP Palo Alto Forcepoint Stormshield Python Ethernet industriel Modbus Profibus Méthodes Agile Cycle en V Microsoft Project Collaboration avec les équipes Infrastructure, Réseaux, Cybersécurité, Urbanisme SI et Architecture. PRESTATIONS ATTENDUES Le prestataire devra notamment : Piloter la cartographie et la modélisation des architectures IT/OT. Documenter les architectures industrielles. Coordonner les validations d'architecture. Réaliser les analyses d'impacts techniques. Piloter les projets de transformation digitale industrielle. Intégrer les approches DevOps adaptées aux environnements industriels. Animer des ateliers avec les équipes métiers et IT. Conseiller les équipes sur les standards et bonnes pratiques. Définir les évolutions d'architecture. Coordonner l'ensemble des parties prenantes internes et externes. Garantir la prise en compte des exigences de cybersécurité, de performance et de continuité de service. Participer aux instances de pilotage et assurer le reporting projet. PROFIL RECHERCHÉ Séniorité Confirmé Compétences techniques Gestion de projets IT industriels Intégration IT / OT Architectures industrielles Réseaux industriels Cybersécurité OT MES SCADA IoT industriel Automatisme industriel Virtualisation Cloud Stockage Sauvegarde DevOps industriel Industrie 4.0 Python Cisco IOS Ansible Splunk Tufin AlgoSec Palo Alto Stormshield Méthodologies Agile et Cycle en V Soft skills Leadership transverse Animation d'ateliers Communication Esprit de synthèse Capacité à fédérer des équipes pluridisciplinaires Sens de l'organisation Rigueur documentaire Esprit d'analyse Langues Français courant Anglais professionnel lu, écrit et parlé Contraintes Nationalité française obligatoire. Contrôle élémentaire (FICE) avant démarrage. Respect des exigences sécurité, qualité, RGPD et documentation de l'entreprise. LIVRABLES Comptes rendus de comités et réunions. Notes de cadrage. Analyses d'impact. Rapports d'audit. Analyses de risques. Planning et plan de gestion de projet. Reporting hebdomadaire. Supports de présentation. Guides techniques. Plans de tests. Rapports de validation. Matrices d'interfaces IT / OT. Tableaux de bord KPI. Documentation de transfert. Documentation conforme aux standards de l'entreprise. SLA Reporting hebdomadaire remis chaque lundi à 10h. Comptes rendus remis aux échéances prévues. Rapports ponctuels ("one shot") livrés sous 5 jours ouvrés. MODALITÉS PRATIQUES Localisation Massy Dates Début souhaité : 01/09/2026 Présence Présence principalement sur site. Télétravail Non précisé. Contraintes matérielles Le prestataire fournit son PC. Le PC devra être compatible et sera masterisé selon les standards de l'entreprise.