Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre du renforcement des activités de gouvernance de la sécurité, un consultant Senior intégrera une équipe en charge du pilotage des dispositifs de contrôle, de conformité et de gestion des risques liés à la sécurité des systèmes d'information. La mission s'inscrit dans un environnement réglementaire exigeant, notamment autour de la mise en conformité DORA et du suivi des risques liés aux prestataires. Missions : Gouvernance et conformitéAccompagner les métiers dans leur démarche de mise en conformité DORA. Contribuer à la maîtrise des risques liés à la sécurité des systèmes d'information et à la protection des données personnelles auprès des prestataires concernés. Assurer le maintien en condition opérationnelle des processus, méthodes et référentiels de sécurité. Contrôle et gestion des risquesRéaliser et coordonner les contrôles permanents portant sur : la sécurité des systèmes d'information ; la continuité d'activité ; la protection des données personnelles ; la sécurité des applications ; la lutte contre la fraude. Participer au suivi des plans d'actions et à l'amélioration continue des dispositifs de contrôle. Reporting et communicationProduire les reportings sécurité et les supports de présentation destinés aux différentes instances de gouvernance. Assurer le suivi des indicateurs de pilotage et des tableaux de bord sécurité. Coordination et animationAnimer le chapitre sécurité auprès des différents référents et parties prenantes. Assurer la coordination avec les équipes projets et les plateformes en charge des activités d'édition et de transformation. Faciliter le partage des bonnes pratiques et la diffusion des exigences de sécurité. PilotageParticiper au pilotage budgétaire de l'activité. Contribuer au suivi des engagements, des priorités et des feuilles de route sécurité.

Le besoin ContexteDans le cadre du développement de projets d'intelligence artificielle, notamment autour des LLM et des agents IA, notre client recherche un Expert Sécurité IA & Cloud (AppSec). Intégré à l'équipe du Directeur de la Sécurité Applicative, le consultant interviendra auprès des équipes de développement, d'infrastructure, d'architecture et d'exploitation afin de sécuriser les solutions IA sur l'ensemble de leur cycle de vie, de la conception jusqu'à la mise en production. Il sera le référent technique sur la sécurité des applications cloud et des systèmes d'IA, avec un rôle à la fois opérationnel, stratégique et transverse. MissionsExpertise en sécurité IA : définir et mettre en œuvre les mécanismes de protection des applications basées sur les LLM, les agents IA, les architectures RAG et les serveurs MCP. Sécurisation des architectures Cloud : analyser et renforcer la sécurité des infrastructures cloud, des API, des conteneurs, des environnements serverless et des architectures distribuées. Sécurité applicative (AppSec) : réaliser des revues de code, identifier les vulnérabilités, accompagner les équipes techniques dans leur remédiation et promouvoir les bonnes pratiques de développement sécurisé. Threat modeling et architecture : participer aux revues de conception et aux évaluations d'architecture afin d'identifier les risques en amont. Sécurité des pipelines CI/CD : intégrer et maintenir les outils de sécurité dans les chaînes de déploiement, en limitant les faux positifs et l'impact sur les livraisons. Infrastructure as Code (IaC) : sécuriser les configurations et les déploiements automatisés à l'aide de Terraform, Ansible ou CloudFormation. Gestion des identités et des accès : concevoir des mécanismes d'authentification et d'autorisation pour les agents IA, notamment via RBAC, ABAC, OAuth2 et OpenID Connect. Gouvernance et conformité IA : définir les politiques de sécurité, les garde-fous techniques (guardrails), les contrôles de conformité et les environnements isolés (sandboxes). Pilotage de la sécurité : définir des indicateurs de performance, assurer le reporting et réaliser une veille active sur les nouvelles menaces liées à l'IA.

Dans le cadre d'un projet stratégique, nous recherchons un Expert Solution Architect / Enterprise Architect pour intervenir sur la conception et la définition de solutions d'architecture répondant à des enjeux métier et techniques complexes, notamment autour de la solution Blue Yonder TMS. Le consultant sera chargé d'analyser les besoins métier et les exigences techniques afin de les traduire en une architecture cible cohérente, évolutive et adaptée aux objectifs de l'entreprise. Il interviendra sur plusieurs dimensions de l'architecture des systèmes d'information, notamment les solutions applicatives, la Data, la Sécurité et les Infrastructures. Missions principales - Analyser les besoins métier et les exigences techniques. - Traduire les besoins fonctionnels et techniques en architectures de solutions. - Concevoir et formaliser les architectures cibles en cohérence avec les objectifs stratégiques de l'entreprise. - Définir les orientations et les choix d'architecture. - Garantir la cohérence, la robustesse, la sécurité et l'évolutivité des solutions proposées. - Prendre en compte les contraintes liées aux données, à la sécurité et aux infrastructures. - Collaborer avec les équipes métier, techniques et les différents acteurs de l'architecture. - Élaborer les documents d'architecture et présenter les recommandations techniques.

Almatek recherche pour l'un de ses clients, un Ingénieur Poste de travail Description de la mission : Administration du parc informatique • Gestion des postes Windows 11, parfois macOS • Gestion du cycle de vie des équipements (installation, renouvellement, retrait). • Standardisation des configurations. Déploiement et gestion des systèmes • Création et maintenance des masters systèmes. • Gestion de l'automatisation des installations Gestion des applications • Packaging et déploiement des logiciels • Mise à jour et retrait des applications • Gestion des incompatibilités et des tests utilisateurs. Gestion des mises à jour • Déploiement des correctifs Windows. • Pilotage de Windows Update for Business. • Suivi de la conformité et des taux d'installation. Sécurité du poste de travail • Application des politiques de sécurité. • Gestion des antivirus /EDR. • Chiffrement des postes (BitLocker). • Gestion des vulnérabilités et remédiation. Support N3 et expertise • Analyse des incidents complexes. • Résolution des problèmes système, logiciels ou performances. • Support des équipes helpdesk et proximité. Gestion des applications • Développement de scripts PowerShell • Automatisation des tâches d'administration • Création de tableaux de bord et rapports. Gestion de projets • Migration version de Windows. • Remplacement postes de travail • Intégration et déploiement de nouvelles applications ou solutions. Compétences techniques obligatoires.: Windows 10/11, Active Directory, GPO, Powershell, MECM Windows Update for Business, BitLocker, Packaging. Contexte Concevoir, déployer, administrer, sécuriser et faire évoluer l'environnement de travail informatique des utilisateurs afin qu'ils disposent d'un poste performant, sécurisé et conforme aux standards de l'entreprise.

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Augmente la puissance du SOC et orchestre la réponse aux menaces par l'IA agentiqueDans le cadre de la modernisation de ses opérations de sécurité, l'un de nos partenaires stratégiques recherche un(e) Ingénieur IA pour SOC & SecOps. Ton rôle sera hautement innovant et opérationnel : tu concevras et intégreras des solutions d'intelligence artificielle générative et des systèmes agentiques au cœur du Security Operations Center (SOC) pour automatiser le traitement des alertes, enrichir la Threat Intelligence et accélérer la réponse aux incidents de cybersécurité. Ton futur environnementTu évolueras au sein d'une équipe pluridisciplinaire réunissant des ingénieurs en cybersécurité, des analystes SOC et des développeurs spécialisés en intelligence artificielle. En interface directe avec les équipes de détection (SIEM) et de réponse à incident (SOAR), tu interviendras sur des flux opérationnels en temps réel. C'est le cadre idéal pour déployer des cas d'usage novateurs à base de LLMs, concevoir des agents autonomes fiables et mesurer concrètement l'impact de tes outils sur la réduction des temps de remédiation face aux cyberattaques. Tes missions clésConception d'Agents IA & Automatisation SecOps (Mode BUILD) : Concevoir, développer et déployer des agents IA d'assistance aux analystes SOC : enrichissement automatique du contexte des alertes, corrélation multi-sources d'événements et pré-qualification intelligente des incidents. Automatiser la réponse à incident en interconnectant des modèles de langage avec les moteurs de SOAR pour orchestrer l'exécution des playbooks de sécurité et générer des synthèses d'incident détaillées. Développer des pipelines de traitement exploitant les LLMs pour la Threat Intelligence : synthèse automatique de bulletins de sécurité, extraction d'indicateurs de compromission (IoC) et mapping sur la matrice MITRE ATT&CK. Bâtir des architectures de type RAG (Retrieval-Augmented Generation) connectées aux bases de connaissances internes, aux flux CTI (MISP, STIX/TAXII) et aux documentations de sécurité. Intégration, Fiabilisation & Supervision (Mode RUN & Co-design) : Intégrer les solutions IA aux outils du SOC (SIEM Splunk, Microsoft Sentinel, Elastic, plateformes SOAR) via des APIs REST et du function calling. Mettre en œuvre des garde-fous stricts (guardrails) et des mécanismes de validation humaine (human-in-the-loop) pour garantir que les actions de remédiation critiques restent sous contrôle. Mesurer la performance opérationnelle des outils déployés : réduction du temps moyen de qualification (MTTD), du temps moyen de réponse (MTTR) et diminution de la charge manuelle. Collaborer au quotidien avec les analystes de sécurité pour tester, affiner et garantir l'adoption des interfaces développées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel, cybersécurité ou intelligence artificielle. Expérience : Tu justifies d'une expérience de 3 à 5 ans en développement logiciel, intégrant une pratique opérationnelle confirmée des technologies d'IA générative. Expertise IA & Développement Impérative : Excellente maîtrise du développement en Python et manipulation des APIs LLM (Claude, GPT, Mistral). Pratique confirmée des frameworks d'orchestration et de conception d'agents : LangChain, LangGraph, architectures RAG et function calling. Culture Cybersécurité & SecOps : Bonne compréhension du fonctionnement d'un SOC et de la cinématique de traitement des alertes. Connaissance des outils de supervision et d'orchestration : SIEM (Splunk, Sentinel, Elastic), SOAR, plateformes de Threat Intelligence (MISP, STIX/TAXII). Familiarité avec le référentiel MITRE ATT&CK, les APIs REST et la conteneurisation (Docker). Langues : Anglais professionnel opérationnel. Tes atoutsSensibilité Forte à la Fiabilité : Conscience aiguë des impacts opérationnels en environnement critique, où l'exactitude des sorties de modèles conditionne l'efficacité défensive. Orientation Utilisateur et Collaboration : Excellente capacité à écouter et travailler au contact d'analystes opérationnels pour concevoir des assistants intuitifs et adoptés. Rigueur d'Ingénierie : Précision méthodique dans le développement logiciel et l'intégration de chaînes d'automatisation complexes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Description: Dans le cadre d'un programme de modernisation des infrastructures cloud et conteneurisées, le consultancy interviendra en tant qu'Ingénierie SRE / DevOps Kubernetes au sein d'un environnement hybride combinant des plateformes Cloud Public et des infrastructures On-Premise. L'objectif de la mission est d'assurer l'administration, l'automatisation, le provisionnement et le maintien en conditions opérationnelles des plateformes Kubernetes, tout en garantissant leur disponibilité, leur sécurité, leur performance et leur observabilité dans une démarche Run / SRE. Principales activités Administration de systèmes Linux et développement de scripts d'automatisation. Exploitation et support de plateformes cloud et infrastructures hybrides. Maintien en conditions opérationnelles des plateformes Kubernetes. Provisionnement et gestion de clusters Kubernetes via des outils Infrastructure as Code. Configuration réseau des clusters et gestion de la connectivité inter-environnements. Définition et mise en œuvre des stratégies de maintenance, de montée de version et de reprise. Mise en place des mécanismes de gestion des identités, des accès et des habilitations. Déploiement et administration des politiques de gouvernance et de conformité. Gestion de l'exposition sécurisée des applications et des services. Mise en œuvre du chiffrement des communications et de la gestion DNS. Intégration de solutions de proxy, reverse proxy et service mesh. Administration des services de stockage persistants et optimisation des ressources. Configuration des mécanismes d'autoscaling et d'optimisation des workloads. Mise en place des solutions de supervision, monitoring, logs et observabilité. Définition et suivi des indicateurs de fiabilité et de performance des services. Rédaction et maintenance de la documentation d'exploitation, procédures et runbooks. Renforcement de la sécurité des plateformes selon les bonnes pratiques Kubernetes et Cloud. Compétences indispensables Expertise en administration Linux. Maîtrise du scripting et de l'automatisation. Expérience des environnements Cloud et infrastructures hybrides. Forte expérience des activités Run, Production et pratiques SRE. Très bonne maîtrise de Kubernetes et des plateformes conteneurisées. Compétences appréciées Maîtrise des solutions Kubernetes managées. Expertise Terraform et Infrastructure as Code. Connaissance avancée des mécanismes réseau Kubernetes. Gestion des identités et habilitations (IAM/RBAC). Mise en œuvre de politiques de gouvernance et de sécurité. Gestion sécurisée de l'exposition des applications. Connaissance des solutions de proxy, load balancing et service mesh. Administration des mécanismes de stockage Kubernetes. Maîtrise des stratégies d'autoscaling. Expérience des outils d'observabilité, métriques et logs. Mise en œuvre des pratiques SLI/SLO et amélioration continue. Sécurisation des clusters et gestion des secrets. Environnement technique Linux, Kubernetes, Cloud Public, Infrastructure as Code, Terraform, IAM, RBAC, Observabilité, Monitoring, Logging, Autoscaling, Sécurité Cloud, Réseaux, DNS, Stockage Kubernetes, SRE, DevOps.

Ingénieur Poste de travail (F/H) - Rennes - Rennes Au sein de notre Centre de Services Modern Workplace basé à Rennes, nous accompagnons plusieurs clients dans la modernisation, la gestion et la sécurisation de leurs environnements utilisateurs. Composé d'une cinquantaine de collaborateurs - architectes, ingénieurs, administrateurs et experts Modern Workplace - notre centre opère pour une douzaine de clients grands comptes, dont certains du secteur de la Défense. Nos équipes gèrent en moyenne des parcs de 15 000 postes et devices, dans des environnements exigeants et stratégiques. Dans ce cadre, nous recherchons un Ingénieur Poste de Travail expérimenté pour intervenir depuis notre centre de services sur les besoins de l'un de nos clients du secteur de la Défense. Vos missions : Assurer la création, la maintenance et la mise en place de Masters avec MDT et MECM Créer et maintenir les Task Sequences, les images des Masters et de déploiement (WinPE) Assurer l'homologation et les tests des périphériques Déployer et assurer la maintenance des serveurs MECM Mettre en œuvre les méthodes de création et de déploiement des Masters avec MECM ou MDT (Microsoft Deployment Toolkit) Définir des GPO (Group Policy Object) et concevoir des modèles de Sécurité pour les postes de travail Concevoir et développer des objets techniques pour optimiser les méthodes de déploiement Rédiger tous les documents types afférant à l'activité (Documents d'architecture, cahiers des charges, processus, procédures, documents d'exploitation, etc.) Assurer un support de Niveau 3. (Analyser les problèmes Système et apporter des solutions) Veille technologique et proposition d'axes d'améliorations pour optimiser l'activité ingénierie poste de travail, conseil, expertise et analyse d'impact sur les évolutions Conduire des projets de mise en place ou d'évolution d'infrastructure poste de travail

Dans le cadre de projets de transformation et de sécurisation des systèmes d'information d'un grand groupe bancaire, CYNERS recrute un Consultant Sécurité Applicative & Analyse de Risques Cyber. · Réaliser des analyses de risques cyber sur les projets IT. · Évaluer les architectures applicatives et infrastructures. · Identifier les faiblesses de conception et les risques associés. · Vérifier l'application des politiques et standards de sécurité. · Formuler des avis de sécurité et des recommandations. · Définir et suivre les plans de réduction des risques. · Collaborer avec les équipes techniques, projets et gouvernance. · Documenter les constats, arbitrages et mesures de remédiation.

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

Contexte : Au sein de la Direction Systèmes d'Information Organisation, vous êtes rattaché(e) au service « Infrastructures Techniques et Production » et au RSSI du Groupe qui compte aujourd'hui environ 20 personnes et plus précisément à l'équipe de Niveau 3 « Projets et Intégration nouvelles applications » en charge du BUILD, RUN N3. Mission : Contexte technique : OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP Stockage : Data Domain, Synology Backup : HYCU Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) Outils de production et autres : Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM Kubernetes (Nutanix NKP) Azure DevOps ; GitOps ; Ansible / Terraform Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic Missions principales : Dans un contexte de remplacement d'un collaborateur interne, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité (Active Directory, EntraID, NPS, PKI, etc.), des infrastructures Data Center Nutanix, du stockage, des sauvegardes, des sujets de déploiement et d'automatisation et potentiellement sur toutes les autres applications, infrastructures et composantes du SI. Système, Réseau et Sécurité : Garantir le maintien en condition opérationnelle du système d'information du client à travers une gestion des incidents N3 / SOC et des demandes de changement. Projets et Intégration : Collaborer activement aux nouveaux projets orientés métiers et / ou infrastructures. Sécurité : Garantir et améliorer le niveau de sécurité du SI.

Contexte de la mission Dans un contexte de renforcement de la cybersécurité et de déploiement de nouvelles solutions métiers, l'entreprise souhaite sécuriser et industrialiser le déploiement de ses environnements IT en France et à l'international. La prestation porte sur l'intégration et le déploiement d'applications métiers et de bases de données sur des infrastructures physiques et virtualisées. Le prestataire interviendra dans un environnement fortement contraint en matière de sécurité, de disponibilité, d'intégrité des données et de respect des standards techniques internes. La mission nécessite un niveau d'expertise confirmé sur VMware, Windows/Linux et SQL Server, ainsi qu'une forte capacité de documentation et de transfert de compétences. OBJECTIFS DE LA PRESTATION Déployer et configurer les environnements nécessaires à l'hébergement des applications métiers. Installer et configurer les machines virtuelles conformément aux dossiers d'architecture technique. Installer et configurer les bases de données nécessaires aux applications. Installer les applications métiers en respectant les préconisations des éditeurs. Garantir la conformité des déploiements avec les standards d'architecture et de sécurité de l'entreprise. Compléter et maintenir les dossiers d'architecture détaillée. Mettre en œuvre les mécanismes de sauvegarde et de continuité nécessaires. Fournir un support de niveau 3 aux équipes en charge de l'exploitation. Assurer le transfert de compétences vers les équipes de run. Limiter les interruptions de service lors des opérations techniques. ENVIRONNEMENT TECHNIQUE VMware Linux Windows Microsoft SQL Server SQL Microsoft Always On SQL Server Log Shipping SQL Oracle MySQL Sybase IIS Red Hat Identity Management Clustering Cloud Machines virtuelles et serveurs physiques Scripting Active Directory Middleware Authentification Sauvegarde Base de connaissance documentaire Microsoft Office 2016 Standards internes d'architecture technique Exigences de cybersécurité et de protection des données Les environnements et solutions techniques déployés devront être conformes aux standards techniques de l'entreprise. Objectifs et livrables PRESTATIONS ATTENDUES Prendre connaissance des dossiers d'architecture générale et détaillée ainsi que des documentations fournies par les éditeurs. Installer et configurer les machines virtuelles conformément aux dossiers d'architecture technique. Installer et configurer les systèmes Linux et Windows nécessaires aux applications. Installer, configurer et administrer les bases de données SQL Server. Mettre en œuvre, selon les projets, les mécanismes de haute disponibilité et de réplication tels que Microsoft Always On SQL Server, Log Shipping et clustering. Installer et configurer les applications métiers en suivant les préconisations des éditeurs. Assurer l'intégration des différentes briques applicatives, systèmes et bases de données. Mettre en place les mécanismes de sauvegarde. Vérifier la conformité des déploiements avec les architectures définies et les standards techniques internes. Compléter les dossiers d'architecture détaillée lorsque ceux-ci sont partiels. Produire et maintenir la documentation d'installation et d'exploitation. Participer au diagnostic et à la résolution des incidents complexes. Fournir un support de niveau 3 aux équipes chargées du run. Assurer le transfert de compétences vers les équipes d'exploitation. Interagir avec les équipes internes de la DSI ainsi qu'avec les éditeurs et intégrateurs externes. Participer à un point quotidien, une réunion hebdomadaire formelle et un comité de pilotage trimestriel. Produire les rapports d'activité et rapports techniques demandés. Respecter les exigences de sécurité, de qualité, de confidentialité et de protection des données de l'entreprise. Assurer la continuité de service et limiter autant que possible les indisponibilités utilisateurs. PROFIL RECHERCHÉ Profil de niveau Expert, disposant d'une forte expérience en intégration de systèmes, virtualisation et déploiement d'applications et de bases de données. Expertises indispensables : Expertise VMware. Expertise Microsoft SQL Server. Très bonne maîtrise du langage SQL. Maîtrise des environnements Windows et Linux. Expérience du déploiement d'applications métiers sur infrastructures physiques et virtualisées. Maîtrise des problématiques de sécurité des systèmes d'information. Capacité à produire des documentations techniques détaillées. Capacité à intervenir sur des environnements critiques nécessitant disponibilité et continuité de service. Compétences appréciées : Oracle. MySQL. Sybase. Scripting. Clustering. Microsoft Always On SQL Server. Log Shipping SQL. IIS. Red Hat Identity Management. Cloud. Le profil devra être capable de travailler de manière transverse avec les équipes d'infrastructure, les équipes d'exploitation, les éditeurs et les intégrateurs. Une forte autonomie, de la rigueur, une bonne capacité d'analyse et une communication claire sont attendues. Langues : Français courant. Anglais professionnel lu, écrit et parlé, notamment pour les échanges internationaux et la documentation. Contraintes : Contrôle élémentaire avant démarrage de la mission en raison de l'intervention sur un site situé en zone protégée. Respect strict des règles de sécurité et de confidentialité de l'entreprise. LIVRABLES Manuel d'installation des applications. Manuel d'exploitation. Dossier d'architecture détaillé. Documentation technique associée aux environnements déployés. Rapports techniques à l'initiative du prestataire ou à la demande de l'entreprise. Rapports de diagnostic en cas de panne complexe. Rapports liés à des audits d'infrastructure technique. Rapports hebdomadaires. Compte-rendu d'activité mensuel précisant les unités d'œuvre consommées, les unités d'œuvre restantes ainsi que les éléments de facturation associés. Mise à jour et alimentation de la base de connaissance. Documentation finale disponible dans un format non modifiable, notamment PDF, ainsi que dans des formats compatibles avec Microsoft Office 2016.

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.

Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Microsoft 365 / Habilitations IAM confirmé(e) pour intervenir au sein de la DSI d'un grand groupe bancaire. Vous occuperez un rôle clé, à la croisée de l'administration Microsoft, de la gestion des habilitations et de l'amélioration continue des pratiques. Au quotidien, vous serez notamment amené(e) à : Gérer le cycle de vie des habilitations : création, modification et suppression des accès lors des arrivées, mobilités et départs Administrer les environnements Active Directory et Microsoft 365 : Exchange, Teams, SharePoint, boîtes partagées et listes de diffusion Traiter les demandes d'accès en garantissant leur conformité, leur traçabilité et leur sécurité Réaliser les revues périodiques des droits et identifier les habilitations obsolètes ou excessives Diagnostiquer et résoudre les incidents liés aux accès et aux environnements Microsoft Automatiser les tâches récurrentes à l'aide de scripts PowerShell Accompagner les utilisateurs et les équipes métiers sur les problématiques d'habilitations Participer aux projets d'évolution du SI et contribuer à l'amélioration continue des processus.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Platform Engineering / DevOps Expérimenté H/F pour intervenir chez un de nos clients. Contexte : Au sein de la DSI d'un groupe de médias, vous rejoindrez une équipe Platform Engineering rattachée au service Infrastructure et Technologies. Son rôle : concevoir, maintenir et faire évoluer des services techniques mutualisés et automatisés pour faciliter le travail des équipes de développement et simplifier l'exploitation par les équipes Support. Vous interviendrez notamment sur des services managés reposant sur Kubernetes, l'outillage CI/CD, un portail self-service et les outils d'observabilité. La priorité initiale sera de reprendre les connaissances auprès des équipes Architecture sur les services managés PostgreSQL et Kafka, puis d'en sécuriser l'exploitation et de contribuer à leur évolution. Le poste se situe à l'interface des équipes Architecture, Développement, Systèmes et Support, avec un objectif concret : fiabiliser les services existants et renforcer l'autonomie des équipes grâce à l'automatisation. Votre mission : Au sein de l'équipe, vous interviendrez sur les activités suivantes : - Reprendre et documenter l'exploitation des services managés Kubernetes, notamment CloudNativePG pour PostgreSQL et Strimzi pour Kafka, en lien avec les équipes Architecture. - Assurer la maintenance et l'évolution de ces services, analyser les incidents complexes et améliorer leur fiabilité, leur résilience et leur observabilité. - Concevoir et intégrer de nouveaux services managés à partir des besoins des architectes et des équipes de développement, puis industrialiser leur déploiement, leur configuration et la gestion de leur cycle de vie. - Faire évoluer le catalogue de services self-service afin de faciliter leur mise à disposition et leur utilisation autonome par les équipes, dans le respect des exigences de sécurité et d'exploitabilité. - Améliorer Backstage et les outils existants pour simplifier l'administration des services, leur supervision et le diagnostic des incidents. - Développer des procédures guidées et des remédiations automatisées afin de permettre aux équipes Support de traiter davantage d'incidents récurrents en autonomie, avec des contrôles adaptés sur les habilitations, les validations et la traçabilité. - Faire évoluer les chaînes GitLab CI/CD et les solutions d'outillage associées, notamment pour standardiser les déploiements applicatifs et renforcer l'automatisation et la conformité. - Collaborer avec les équipes Systèmes, Architecture, Études et Support pour assurer la cohérence des solutions et accompagner la montée en compétences des équipes internes. - Explorer les possibilités offertes par l'IA générative et agentique pour automatiser certains déploiements, diagnostics et remédiations, en prévoyant une validation et une traçabilité des actions sensibles.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Platform Engineering / DevOps Expérimenté H/F pour intervenir chez un de nos clients. Contexte : Au sein de la DSI d'un groupe de médias, vous rejoindrez une équipe Platform Engineering rattachée au service Infrastructure et Technologies. Son rôle : concevoir, maintenir et faire évoluer des services techniques mutualisés et automatisés pour faciliter le travail des équipes de développement et simplifier l'exploitation par les équipes Support. Vous interviendrez notamment sur des services managés reposant sur Kubernetes, l'outillage CI/CD, un portail self-service et les outils d'observabilité. La priorité initiale sera de reprendre les connaissances auprès des équipes Architecture sur les services managés PostgreSQL et Kafka, puis d'en sécuriser l'exploitation et de contribuer à leur évolution. Le poste se situe à l'interface des équipes Architecture, Développement, Systèmes et Support, avec un objectif concret : fiabiliser les services existants et renforcer l'autonomie des équipes grâce à l'automatisation. Votre mission : Au sein de l'équipe, vous interviendrez sur les activités suivantes : - Reprendre et documenter l'exploitation des services managés Kubernetes, notamment CloudNativePG pour PostgreSQL et Strimzi pour Kafka, en lien avec les équipes Architecture. - Assurer la maintenance et l'évolution de ces services, analyser les incidents complexes et améliorer leur fiabilité, leur résilience et leur observabilité. - Concevoir et intégrer de nouveaux services managés à partir des besoins des architectes et des équipes de développement, puis industrialiser leur déploiement, leur configuration et la gestion de leur cycle de vie. - Faire évoluer le catalogue de services self-service afin de faciliter leur mise à disposition et leur utilisation autonome par les équipes, dans le respect des exigences de sécurité et d'exploitabilité. - Améliorer Backstage et les outils existants pour simplifier l'administration des services, leur supervision et le diagnostic des incidents. - Développer des procédures guidées et des remédiations automatisées afin de permettre aux équipes Support de traiter davantage d'incidents récurrents en autonomie, avec des contrôles adaptés sur les habilitations, les validations et la traçabilité. - Faire évoluer les chaînes GitLab CI/CD et les solutions d'outillage associées, notamment pour standardiser les déploiements applicatifs et renforcer l'automatisation et la conformité. - Collaborer avec les équipes Systèmes, Architecture, Études et Support pour assurer la cohérence des solutions et accompagner la montée en compétences des équipes internes. - Explorer les possibilités offertes par l'IA générative et agentique pour automatiser certains déploiements, diagnostics et remédiations, en prévoyant une validation et une traçabilité des actions sensibles.