Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement des dispositifs de gouvernance et de maîtrise des risques IT d'un grand groupe bancaire, CYNERS recherche un Consultant GRC Cybersécurité – Analyse des Risques IT & Sécurité des Projets (H/F). Vous intégrerez une équipe spécialisée dans la gestion des risques informatiques et de cybersécurité, au sein d'une direction sécurité intervenant à l'échelle d'un groupe bancaire. Votre mission consistera à accompagner l'intégration de la sécurité dans les projets IT d'une nouvelle entité du groupe, en assurant l'application des processus de sécurité, l'identification des risques et leur remontée auprès des fonctions de contrôle compétentes. Vous évoluerez dans un environnement exigeant, au croisement de la gouvernance cyber, de l'analyse des risques IT, de la sécurité des projets et de la conformité réglementaire. Vos principales responsabilités1. Intégration de la sécurité dans les projets IT Déployer et appliquer le processus d'intégration de la sécurité dans les projets du périmètre concerné. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Participer aux revues de sécurité des nouveaux projets informatiques. Identifier les enjeux de cybersécurité et les risques associés aux évolutions du système d'information. Contribuer à l'intégration des exigences de sécurité dès les phases de conception des projets. 2. Analyse et évaluation des risques IT Réaliser les analyses de risques associées aux nouveaux projets informatiques. Identifier et évaluer les risques liés aux architectures, aux applications, aux infrastructures et aux traitements de données. Apprécier les impacts potentiels sur la sécurité, la disponibilité, l'intégrité et la confidentialité des systèmes d'information. Formaliser les risques identifiés et les recommandations de sécurité associées. Contribuer à la définition et au suivi des mesures de maîtrise des risques. 3. Gouvernance et coordination des risques Assurer le suivi et la traçabilité des analyses de risques réalisées. Communiquer les résultats aux parties prenantes et à la fonction de contrôle des risques technologiques. Participer aux échanges entre les équipes IT, cybersécurité, risques et conformité. Suivre les points de vigilance et les plans d'actions associés aux projets. Produire les synthèses et reportings nécessaires au pilotage des risques. 4. Application des processus et amélioration continue Contribuer à l'application opérationnelle des politiques et standards de sécurité du groupe. Accompagner les équipes dans l'appropriation des méthodologies d'analyse de risques. Identifier les difficultés rencontrées dans l'application des processus de sécurité. Proposer des améliorations permettant de renforcer la maîtrise des risques et la qualité des analyses. Participer à l'harmonisation des pratiques de sécurité dans le cadre de l'intégration d'une nouvelle entité. Vous jouerez un rôle transverse entre les équipes projets, les fonctions de sécurité et les équipes de gestion des risques, afin de garantir une prise en compte structurée des exigences de cybersécurité dans les projets informatiques.

Contexte Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service). Mission 1/ Detection Engineer Concevoir et développer de nouveaux scénarios de détection. Mettre à jour et optimiser les règles existantes. Réduire les faux positifs et améliorer la pertinence des alertes. Développer et maintenir des règles SPL, Sigma, YARA Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security. Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité. Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection. Réaliser les tests, recettes et validations avant passage en production. Participer à la définition de tableaux de bord de suivi de l'efficacité des détections. Assurer le transfert des contenus développés vers les équipes SOC. Mission 2/ Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.). Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes. Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM. Industrialiser les enrichissements CTI et les processus d'investigation. Participer aux projets d'automatisation de la détection et de la réponse à incident. Assurer la qualification, les tests et la validation des flux de données de sécurité. Contribuer à l'amélioration de la qualité des données exploitées par le SOC. Maintenir la documentation technique des intégrations mises en œuvre. Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité. Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident. Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT. Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques. Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection. Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants. Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées. Livrables attendus : Connecteurs et développements d'intégration opérationnels. Scripts et outils d'automatisation documentés Dossiers d'architecture et d'intégration. Procédures d'exploitation et de maintenance. Matrice des flux et dépendances techniques. Rapports de qualification et de recette. Documentation technique des développements réalisés. Catalogue de règles et scénarios de détection. Documentation technique des cas d'usage. Rapports d'optimisation et de réduction des faux positifs. Matrice de couverture MITRE ATT&CK. Dossiers de recette et de mise en production. Tableaux de bord de suivi des performances de détection. Avantages & Perspectives Localisation du poste : Aix-en-Provence Date de démarrage : 26/10/2026 Distanciel : 2 jrs/semaine Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015) TJM : +/- 550 selon profil

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des LLM et repousse les limites des architectures agentiquesDans le cadre du déploiement et de la sécurisation à grande échelle de ses solutions d'intelligence artificielle générative (GenAI), l'un de nos partenaires stratégiques recherche un(e) AI Red Teamer / Consultant en Sécurité Offensive IA. Ton rôle consistera à mener des tests d'intrusion techniques (pentest IA) et des campagnes d'évaluation offensive de pointe afin d'éprouver la robustesse des modèles de fondation (LLMs), des architectures RAG et des systèmes agentiques face aux risques de cyberattaques, d'exfiltration de données et de contournement des mécanismes de défense. Ton futur environnementTu évolueras au sein d'un pôle d'ingénierie d'excellence dédié à la cybersécurité offensive et aux technologies d'IA émergentes. En collaboration directe avec les équipes de Red Team, les architectes de sécurité IA et les data scientists, tu interviendras sur un périmètre technique hautement novateur. C'est l'environnement idéal pour explorer les vulnérabilités de rupture, manipuler des frameworks d'évaluation offensive automatisés et impacter directement la mise en place des garde-fous de sécurité (guardrails) sur des cas d'usage métiers critiques. Tes missions clésTests d'Intrusion & Sécurité Offensive IA : Conduire des campagnes de tests d'intrusion offensifs sur des applications basées sur des modèles de langage (LLM Pentesting) : exploitation de failles de type prompt injection (directe et indirecte), jailbreaking, empoisonnement de contexte et contournement des filtres de sécurité. Évaluer la robustesse et la confidentialité des architectures RAG (Retrieval-Augmented Generation) face aux scénarios d'inférence non autorisée, de fuite de documents et d'exfiltration de données sensibles. Auditer et tester la résilience des systèmes agentiques : manipulation des appels d'outils (function calling), élévation de privilèges via les agents autonomes et exécution de code non sollicitée. Automatisation, Analyse de Vulnérabilités & Remédiation : Développer, enrichir et automatiser des scénarios d'attaque récurrents à l'aide d'outils d'évaluation de sécurité IA (PyRIT, Garak) et de scripts sur mesure en Python. Documenter exhaustivement les failles identifiées, évaluer leur niveau de criticité selon les référentiels de marché et rédiger des rapports d'audit technique clairs et exploitables. Formuler des recommandations de remédiation concrètes et accompagner les équipes de défense dans l'implémentation et l'optimisation des garde-fous (guardrails, validation des entrées/sorties). Assurer une veille technologique et prospective active sur les nouvelles techniques d'attaque et les vecteurs de menace ciblant les architectures d'intelligence artificielle. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou sécurité des systèmes d'information. Expérience : Tu justifies d'une expérience concrète en sécurité offensive (pentest, Red Team, audit applicatif), complétée par une pratique effective des architectures à base de LLMs. Expertise Cybersécurité & IA Impérative : Maîtrise opérationnelle des référentiels de menaces dédiés à l'IA : OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF. Parfaite compréhension des mécanismes d'injection de prompt, de jailbreak, d'évasion et de manipulation des modèles de langage. Connaissance approfondie du fonctionnement interne des architectures GenAI (RAG, systèmes multi-agents, function calling). Compétences Techniques & Scripting : Maîtrise confirmée du langage Python pour l'automatisation de tests et l'interaction avec les APIs de LLMs. Pratique d'outils spécialisés dans l'audit et le benchmark de sécurité IA (Garak, PyRIT ou équivalents). Langues : Anglais professionnel opérationnel. Tes atoutsÉthique Professionnelle Irréprochable : Rigueur morale absolue requise dans la manipulation de vulnérabilités critiques et le traitement d'informations sensibles. Créativité et Pensée Offensive : Capacité à adopter la posture d'un attaquant pour concevoir des scénarios de contournement novateurs et complexes. Qualités Rédactionnelles et Pédagogie : Aisance relationnelle et esprit de synthèse pour vulgariser les impacts de sécurité auprès des décideurs et guider les développeurs sur les correctifs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre de ses activités de gestion des systèmes d'information, Inetum recherche un responsable des systèmes applicatifs chargé de garantir le bon fonctionnement et la disponibilité des applications métiers. La mission s'inscrit dans une démarche de maintien en condition opérationnelle, de qualité de service et d'amélioration continue du système d'information. L'intervenant assure la coordination des activités de support, de maintenance et d'évolution applicative, dans le respect des exigences de sécurité et des procédures internes. Missions : - Assurer l'assistance aux utilisateurs dans l'utilisation et l'exploitation des applications métiers - Prendre en charge les incidents et les demandes applicatives, analyser les problèmes et coordonner leur résolution ou leur escalade - Planifier et coordonner les opérations de maintenance corrective, évolutive et préventive - Garantir le maintien en condition opérationnelle et le bon fonctionnement des applications - Participer à la gestion des incidents majeurs et analyser les problèmes récurrents - Coordonner les opérations de mise en production dans le respect des procédures en vigueur - Produire et maintenir la documentation technique et opérationnelle, les procédures et les référentiels - Assurer le suivi de l'activité et le reporting des indicateurs de production, des incidents et des demandes - Accompagner les chefs de projet en apportant une expertise applicative et fonctionnelle - Participer à la qualification, aux tests et à la validation des évolutions applicatives - Veiller au respect des normes de sécurité et des bonnes pratiques sur les composants du système d'information - Contribuer à la définition et à la mise en œuvre des dispositifs de continuité et de reprise d'activité - Réaliser une veille technologique et fonctionnelle afin de contribuer à l'amélioration continue des services Profil attendu : Responsable des systèmes applicatifs senior, disposant d'une expérience significative en gestion de parc applicatif et en maintien en condition opérationnelle. Une expertise dans la coordination des activités de support, de maintenance et d'évolution applicative est attendue. Le profil doit également maîtriser la gestion des incidents, le suivi des indicateurs de production et l'accompagnement des chefs de projet. Une expérience en coordination d'équipe et en management est nécessaire.

Nous recherchons un Ingénieur Senior SRE / Cloud Engineering pour analyser, optimiser et stabiliser les services cloud critiques et les composants de plateforme de notre client. Vous interviendrez en tant qu'expert technique référent sur les incidents de production complexes et les escalades clients. Dans un environnement SaaS critique à forte disponibilité, votre rôle sera de concevoir des solutions cloud-native résilientes, d'éliminer la dette technique et de garantir la fiabilité globale de nos systèmes Vos missions principales : Architecture & Développement Cloud-Native : Développer et maintenir des microservices basés sur Java (Spring Boot) sur GCP et OpenShift. Concevoir et déployer des architectures orientées événements basées sur Kafka et GCP Pub/Sub. Identifier proactivement les faiblesses d'architecture, la dette technique et les risques opérationnels. Observabilité & Fiabilité (SRE) : Définir et déployer la stratégie globale d'observabilité (logs, métriques, traces distribuées, alertage). Surveiller, diagnostiquer et optimiser les performances des systèmes de production avec Datadog. Définir et piloter les indicateurs clés de service : KPI, SLA et SLO. Gestion d'Incidents & Automatisation : Piloter l'analyse des causes racines (root cause analysis) lors des incidents majeurs et définir les actions correctives et préventives. Automatiser les déploiements et soutenir les initiatives d'Infrastructure as Code (IaC). Accompagner et mentorer les équipes de développement sur les bonnes pratiques de fiabilité, d'exploitabilité et de sécurité cloud (secure-by-design)

Le contexte Notre client est un groupe pharmaceutique international de premier plan, présent dans plus de 140 pays. Sa Direction Digital, Data et Systèmes d'Information mène une transformation digitale d'envergure. Dans ce cadre, il renforce ses activités Cybersécurité pour faire monter en maturité ses dispositifs de sécurité. Vous rejoignez l'équipe Architecture Opérations, au sein du département Architecture et Projets, et travaillez en binôme avec l'Architecte Cybersécurité. Votre mission Vous contribuez à la définition, à la conception, au déploiement et à l'industrialisation des capacités de sécurité du Groupe, en cohérence avec sa stratégie de gestion des risques et de résilience. Votre périmètre couvre l'ensemble des fonctions du NIST Cybersecurity Framework 2.0 : Govern (GV) : définition des politiques, standards et processus de gouvernance, gestion des risques, pilotage des exigences de conformité et alignement avec les objectifs métier. Identify (ID) : compréhension des actifs, des données, des dépendances et des risques cybersécurité. Protect (PR) : définition et mise en œuvre des mesures de protection techniques et organisationnelles. Detect (DE) : amélioration continue des capacités de détection des menaces et des comportements anormaux. Respond (RS) : accompagnement des processus et des solutions de gestion et de réponse aux incidents de sécurité. Recover (RC) : contribution aux dispositifs de continuité d'activité, de résilience et de restauration des services. Vos responsabilités au quotidien Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques. Participer à la qualification de nouvelles solutions et aux PoC. Réaliser les études techniques et produire les livrables : DAT, DEX, recette sécurité, Build to Run, CMDB, supervision. Définir et maintenir les normes et standards techniques du périmètre Cybersécurité. Réaliser les changements dans le respect des contraintes de production. Assurer le transfert de connaissances vers les équipes N1, N2 et N3. Assurer un reporting régulier auprès des coordinateurs et du management. Conseiller sur les solutions de cybersécurité existantes. Ce qui fera la différence : votre savoir-être Le client recherche avant tout une personnalité : curieuse et passionnée par la cybersécurité ; autonome et force de proposition ; capable d'appréhender rapidement de nouveaux domaines techniques ; dotée d'un bon esprit d'analyse et de synthèse ; à l'aise avec des interlocuteurs variés : équipes techniques, management, fournisseurs, partenaires, équipe du RSSI, équipe du Programme Cybersécurité. Trois critères sont déterminants : votre capacité à vous intégrer rapidement dans un environnement international, à prendre en charge des sujets complexes et à produire des documents de qualité. Environnement technique Unified SecOps : Defender XDR, Microsoft Sentinel. EDR / XDR : Defender for Endpoint, Trend Micro, sécurité des identités et de la messagerie. Protection Office 365 : Defender for Office 365, Exchange Online Protection. Identité et accès : Entra ID, PAM CyberArk. Zero Trust : Intune, Endpoint Privilege Management, Zscaler. Cloud et AppSec : Defender for Cloud, DevSecOps. Données et conformité : Microsoft Purview. Cryptographie et PKI : Azure Key Vault, HSM, Sectigo Certificate Manager. Forensic : FTK, Autopsy, SIFT Workstation. IA appliquée à la cyber : Copilot for Security.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Linux Unix, rattaché au service Systèmes Informatiques, vous administrez le parc de serveurs virtuels Linux (RHEL) et Unix (AIX), les clusters OpenShift et les outils de management associés, en contribuant à leur disponibilité tout en respectant les exigences de qualité, de performance et de sécurité. Administrer les serveurs virtuels Linux et Unix. Administrer les clusters OpenShift. Gérer les mises à jour et les montées de version. Automatiser les activités day2. Traiter les incidents et les requêtes de service. Gérer les vulnérabilités. Apporter un support aux intégrateurs de solutions. Démarrage prévu en mars 2027.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Nous recrutons dès à présent un Administrateur systèmes et réseaux H/F. Dans cette nouvelle étape de votre carrière, nous vous proposons d'intervenir sur de belles missions auprès d'un client grand compte situé du côté du Havre (76) auprès duquel vous aurez la possibilité de : Agir en tant qu'Administrateur et référent informatique sur site, Être en capacité de diagnostiquer et résoudre des incidents d'infrastructure IT (serveur, réseaux), Escalader et suivre la résolution des incidents auprès des services concernés, Etre point de contact IT pour les éditeurs et prestataires IT, Mettre en place et maintenir des processus et bonnes pratiques pour les services IT, Participer aux projets globaux d'infrastructure IT au niveau du site, Communiquer régulièrement avec les parties prenantes métiers, les équipes IT et les homologues régionaux. Le terrain de jeu ? Solides connaissances des composants d'infrastructure IT, incluant les réseaux (CISCO), les serveurs (Windows), le stockage et les technologies cloud. Capacité à diagnostiquer des problèmes techniques complexes et à mettre en œuvre des solutions évolutives. Expérience dans le support d'environnements serveurs et postes clients Microsoft Windows Server / Microsoft Windows. Connaissance des processus et standards de sécurité (cyber, réseau et postes de travail) en environnement industriel Connaissance d'un environnement industriel Le poste s'inscrivant dans un contexte international, un niveau d'anglais intermédiaire est requis. Le profil que nous recherchons : Vous disposez d'une expérience d'au moins 5 ans sur un poste similaire Vous avez d'excellentes capacités de communication et de coordination Vous êtes reconnu.e pour votre esprit d'analyse, sens du service, autonomie et capacité à prioriser Vous avez un certain goût pour l'innovation et l'amélioration continue Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 30 000 - 33 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Ingénieur DevOps H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par les environnements DevOps et l'industrialisation des systèmes ? Ce poste est fait pour vous. En tant que DevOps, vous êtes responsable de la mise en œuvre technique et du maintien en conditions opérationnelles de notre écosystème : Côté build : Participer aux différentes phases projet, voire piloter certains projets techniques Mettre en œuvre des solutions techniques adaptées aux besoins métiers Définir les règles de bonne gestion des systèmes d'exploitation Concevoir et faire appliquer les normes (sécurité, qualité, bonnes pratiques) Assurer l'intégration de nouvelles applications ou progiciels dans le respect des standards Réaliser la réception, la validation et le packaging des composants Effectuer la recette technique et l'homologation des applications et composants Garantir la cohérence et l'assemblage des solutions dans l'architecture cible Participer à l'amélioration des processus d'industrialisation et de déploiement Côté run : Assurer le maintien en conditions opérationnelles des infrastructures et applications Réaliser des diagnostics en cas de dysfonctionnement et mettre en œuvre les corrections Proposer des solutions de back-up et d'amélioration des performances Gérer l'interface avec les experts techniques et les sous-traitants Installer et mettre à disposition les composants en production Assurer la mise à niveau et l'évolution des environnements techniques Travailler en étroite collaboration avec les équipes Études, Infrastructures et Sécurité Garantir la continuité de service des services utilisateurs (messagerie, annuaires, télédistribution, etc.) C'est votre parcours Vous avez au moins 3 ans d'expérience dans des environnements DevOps exigeants. Vous aimez résoudre des problématiques complexes, optimiser les performances et industrialiser les processus sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise : Environnements Linux / Windows Server Outils DevOps (Docker, Kubernetes, CI/CD) Scripting (Python, Bash…) Outils de packaging et télédistribution Gestion des environnements (messagerie, annuaires, groupware) Connaissance des architectures SI et des bonnes pratiques sécurité C'est votre manière de faire équipe : Esprit d'analyse et de résolution de problèmes Rigueur et sens de l'organisation Capacité à collaborer avec des équipes transverses Autonomie et proactivité Bon relationnel avec des interlocuteurs techniques et métiers C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Lyon Salaire : De 40000€ à 45000€ (selon expérience) brut annuel Famille métier : DevOps Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Virtualisation x86, vous mettez en œuvre la stratégie de sécurité opérationnelle du secteur dans le cadre de projets de sécurité, en particulier en lien avec le cloud privé de l'organisation. Participer aux projets du cloud privé afin d'intégrer les exigences de sécurité aux architectures et aux procédures d'exploitation. Mettre en œuvre et valider les mesures de sécurisation des infrastructures Windows et VMware, notamment le durcissement des configurations et la protection des accès d'administration. Analyser les flux applicatifs, accompagner le déploiement des politiques de microsegmentation, leur validation et leur maintien dans le temps. Analyser et prioriser les vulnérabilités selon leur criticité et l'exposition des infrastructures, coordonner les plans de remédiation et vérifier l'efficacité des corrections. Déployer, administrer et maintenir les outils de sécurité du secteur. Automatiser les contrôles de configuration et de conformité, notamment au moyen de PowerShell, et produire les indicateurs nécessaires au suivi de la sécurité. Documenter les solutions déployées, préparer leur transfert en exploitation et accompagner les équipes dans leur utilisation. Assurer une veille technique et proposer des améliorations adaptées aux infrastructures du secteur. Démarrage prévu au plus tard le 1er juin 2027.

Contexte Le technicien IT prend en charge l'infrastructure locale nécessaire au fonctionnement fiable de la solution : serveur Linux Ubuntu 24.04, réseau Gigabit, postes clients, partage Samba, base PostgreSQL, scanners ADF, imprimante laser, sauvegardes et sécurité. Il intervient pendant l'installation, les tests, le pilote et la généralisation, puis assure le support post-installation. Mission Installer, configurer, sécuriser et maintenir les infrastructures et équipements de la solution AMC OMR, garantir leur disponibilité et leur performance, assurer le support de premier et deuxième niveau et transférer les compétences de maintenance courante aux équipes locales. Activités principales • Réceptionner, inventorier, installer et tester le serveur, les scanners ADF et l'imprimante laser conformément aux spécifications. • Configurer le serveur Ubuntu, les interfaces réseau Gigabit, les volumes RAID, les comptes, les droits d'accès, Samba et les sauvegardes. • Préparer les postes clients Windows/Linux et assurer leur connexion au dossier partagé et aux services AMC. • Configurer les scanners à 300 dpi au minimum, les pilotes compatibles et le dépôt automatique des copies dans le répertoire surveillé. • Configurer l'impression réseau des sujets, copies corrigées et rapports statistiques. • Installer, configurer, sécuriser, sauvegarder et superviser la base PostgreSQL utilisée par la solution AMC OMR. • Mettre en œuvre les mesures de sécurité, de supervision, de journalisation et de continuité de service. • Diagnostiquer et résoudre les incidents matériels, réseau et système de premier et deuxième niveau, tenir le registre des interventions et assurer le support sur site. • Former les techniciens locaux au dépannage de premier et deuxième niveau et à la maintenance préventive. Résultats et livrables attendus • Équipements inventoriés, installés, configurés et testés dans chaque institut. • Réseau, sauvegardes, accès utilisateurs et périphériques documentés et opérationnels. • Fiches de tests, procès-verbaux d'installation et registre des incidents disponibles. • Manuel de maintenance de base et procédures de dépannage de premier et deuxième niveau. • Base PostgreSQL installée, sécurisée et documentée, avec procédures de sauvegarde et de restauration testées. • Équipes techniques locales formées et capables d'assurer l'exploitation courante.

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Au sein de la DSI, vous interviendrez sur les environnements Mainframe afin de garantir la disponibilité, la performance et la sécurité des applications métiers critiques (gestion des contrats, sinistres, comptabilité, etc.). Vous serez responsable de la maintenance, de l'optimisation et de la modernisation des systèmes mainframe, en lien avec les équipes applicatives et d'infrastructure. Missions principales • Administrer les environnements mainframe. • Superviser les traitements batch et temps réel. • Diagnostiquer et résoudre les incidents de performance et disponibilité. • Participer aux projets d'évolution ou de migration • Garantir la conformité sécurité. • Rédiger la documentation technique et accompagner les équipes internes. Mission Ingénieur système Mainframe • Installer, configurer et maintenir le système d'exploitation z/OS • Gérer les partitions logiques (LPAR) et les ressources CPU/mémoire • Superviser les sous-systèmes JES2/JES3, VTAM, TCP/IP • Assurer la sécurité via RACF et appliquer les politiques de conformité • Planifier et exécuter les sauvegardes et procédures de reprise (DRP) • Diagnostiquer et résoudre les incidents techniques • Automatiser les tâches via JCL, REXX et outils de scripting Expert système Mainframe • Définir l'architecture globale des systèmes Mainframe (LPAR, z/OS, sous-systèmes) • Concevoir des solutions haute disponibilité et plans de reprise (DRP) • Optimiser les performances et réaliser des analyses avancées (RMF, SMF) • Élaborer des politiques de sécurité et superviser la conformité réglementaire • Piloter la modernisation et l'intégration des technologies (API, Cloud hybride) • Encadrer les équipes techniques et assurer le transfert de compétences

Contexte : Au sein d'une équipe spécialisée dans les infrastructures IT et les bases de données, vous contribuez à industrialiser et automatiser les opérations techniques grâce à l'intelligence artificielle générative. L'objectif est de développer des outils et des agents IA capables d'automatiser certaines tâches, de faciliter les contrôles de conformité et d'homogénéiser les plateformes d'infrastructure. Missions principales : Développer des scripts et des outils d'automatisation des infrastructures IT, notamment en Python. Industrialiser les opérations techniques et standardiser les configurations. Concevoir et améliorer des agents IA pour automatiser des tâches techniques. Utiliser l'IA générative, notamment Claude, pour accélérer et améliorer les processus de développement. Concevoir des prompts et des skills réutilisables pour enrichir les capacités des agents IA. Développer ou intégrer des serveurs MCP (Model Context Protocol) afin de connecter les agents aux outils et sources de données. Collecter, croiser et corréler des informations issues de différents systèmes. Mettre en place des mécanismes d'auto-conformité pour automatiser les contrôles et détecter les écarts. Contribuer à la sécurité, à la fiabilité et à l'homogénéisation des environnements techniques. Travailler avec les équipes Infrastructure, Cloud et Database pour concevoir des solutions adaptées aux besoins opérationnels.

Embedded Software Engineer C/C++, FPGA- Clayes Sous Bois Compétences requises Techniques • Maîtrise du développement logiciel embarqué en C/C++. • Bonne connaissance des systèmes Linux embarqués. • Compréhension des architectures matérielles et des interactions Software/FPGA/Hardware. • Connaissance des environnements de debug embarqué. • Expérience des outils de gestion de configuration et de versionnement (Git). • Connaissance des méthodes de tests unitaires, intégration et validation. • Sensibilité forte aux problématiques de cybersécurité. Rattachement : Direction R&D / Engineering Mission principale L'Embedded Software Engineer participe au développement des composants logiciels embarqués de la plateforme HSM. Il conçoit, implémente, teste et optimise les fonctions logicielles en garantissant le respect des exigences fonctionnelles, de performance, de sûreté et de sécurité. Il contribue à l'intégration des différents sous-systèmes, à la qualification du produit et à la production des artefacts nécessaires aux activités de certification et de maintien en conditions opérationnelles du produit. __________ Responsabilités principales 1. Développement logiciel embarqué • Développer et maintenir les composants logiciels embarqués de la plateforme HSM. • Implémenter les fonctionnalités conformément aux spécifications système et logicielles. • Assurer la robustesse, la fiabilité et la maintenabilité du code produit. • Participer à la définition et à l'amélioration de l'architecture logicielle. • Réaliser les revues de code et appliquer les bonnes pratiques de développement. • Contribuer à la gestion de configuration des développements logiciels. 2. Implémentation, tests et optimisation • Développer et exécuter les tests unitaires et d'intégration associés aux développements. • Vérifier la conformité des implémentations vis-à-vis des exigences système. • Analyser et corriger les anomalies identifiées lors des phases de développement et de validation. • Optimiser les performances, la consommation de ressources et les temps d'exécution lorsque nécessaire. • Participer aux activités de validation fonctionnelle et de non-régression. • Assurer la qualité des livrables logiciels avant leur intégration dans le produit. 3. Intégration et mise au point de la plateforme • Participer à l'intégration des composants logiciels avec les briques FPGA et Hardware. • Réaliser les activités de debug et d'investigation sur plateforme cible. • Contribuer aux activités de bring-up des nouvelles versions matérielles de la plateforme. • Analyser les problèmes d'intégration et proposer les actions correctives adaptées. • Collaborer étroitement avec les équipes système, FPGA, hardware et validation. • Participer aux campagnes d'intégration continue et aux tests système. 4. Documentation et traçabilité • Produire et maintenir la documentation technique associée aux développements. • Rédiger les spécifications logicielles détaillées et documents de conception. • Maintenir la traçabilité entre exigences, conception, implémentation et tests. • Contribuer à la génération des dossiers techniques et des rapports de validation. • Garantir la qualité et la complétude des éléments de preuve nécessaires aux audits et revues de conception. 5. Qualification, certification et cycle de vie produit • Participer aux activités de qualification et de validation du produit. • Contribuer à la préparation des dossiers de certification et d'évaluation. • Fournir les éléments techniques demandés lors des audits ou évaluations de sécurité. • Assurer la prise en compte des exigences de cybersécurité tout au long du développement. • Participer à l'analyse des vulnérabilités, à la gestion des correctifs et aux activités de maintenance. • Contribuer à l'évolution du produit sur l'ensemble de son cycle de vie, depuis le développement jusqu'au support long terme. __________

Contexte de la mission Nous recherchons un Tech Lead Cloud Privé (Systèmes et Infrastructures) pour intervenir au sein de la Direction des systèmes d'information, dans la Direction de la technologie. Nous recherchons un Tech Lead capable d'avoir une maîtrise transverse des stacks techniques ou de monter en compétence rapidement, d'être en mesure de challenger les fournisseurs tout en maintenant une veille technologique constante. Organisation SAFe à l'échelle. Interventions HNO ponctuelles. Environnement de travail - Virtualisation : mise à disposition de machines virtuelles VMware, vSphere, Vates. - Stockage : NAS. - Sauvegarde : sauvegarde d'un ensemble de socles de production (VM, NAS, baremetal, BDD, etc.). - Systèmes : update patch des systèmes Windows et Linux via WSUS et Satellite et gestion des golden images à destination des équipes. Missions principales et livrables Vous serez notamment en charge de : - Contribuer à la roadmap technique des socles tout en assurant la qualité de service dans le respect des normes de sécurité. - Être moteur sur l'évolutivité de l'architecture, des outils et des process de fonctionnement. - Assurer le partage, la veille technologique et l'innovation (près de 50 % du temps). - Échanger avec les fournisseurs de services (Microsoft, Broadcom, etc.) : respect des SLA, échanges avec le support, suivi des productions de DAT, DEX et procédures, amélioration continue des prestations, dashboards et reporting. - Participer à la réalisation des projets d'infrastructure dans un esprit de travail collaboratif, en respectant la méthodologie SAFe, en suivant les différentes phases projet et en tenant compte du rapport performance/coût. - Identifier les dettes techniques et proposer des trajectoires de résorption. - Proposer des plans d'évolution à plus ou moins long terme. - Participer à toutes les étapes de développement des solutions offertes par l'équipe (POC, recette, documentation, etc.). - Participer aux tests de PCA/PRA.