Trouvez votre prochaine mission ou futur job IT.

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d'architectes et d'ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l'équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l'évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d'environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d'industrialisation, de supervision, de cybersécurité et d'évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d'exploitation

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %) : Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision. Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD. Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI. Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation. Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit. Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %) : Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions. Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts. Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents). Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions. Transverse : Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre. Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité. Documentation sur Confluence et suivi dans Jira.

Missions principales · Gérer l'ensemble du cycle de vie des projets : cadrage, planning, budget, exécution, gestion des risques, communication et reporting. · Mettre à jour au quotidien l'outil de gestion de projet · Animer les comités projet et participer à la documentation (design, plans de tests, plans de transition). · Piloter des projets réseau (WAN/SD-WAN, LAN, WiFi, firewalls), workplace (Intune, M365, Windows), cloud Azure (IaaS/PaaS) et datacenter (VMware/Hyper‑V). · Coordonner architectes, ingénieurs, IT locaux, sécurité, fournisseurs et intégrateurs. · Assurer la conformité (sécurité, RGPD, gouvernance cloud) et la transition vers les équipes opérationnelles.

e recherche un Ingénieur SecOps pour intervenir sur une infrastructure télécom critique d'environ 1 000 serveurs, dans un contexte de mise en conformité NIS 2. 🎯 Un vrai profil ingénieur, orienté terrain : Nous cherchons un profil Système / DevOps / Réseau qui souhaite évoluer vers la sécurité opérationnelle. 🔐 Vos sujets techniques - Système & Hardening - Linux RHEL / Debian / Ubuntu, notions Windows/AD - Hardening CIS / ANSSI - Ansible : industrialisation, rôles, compliance as code - Gestion vulnérabilités : CVSS / EPSS, patching - Secrets & PAM : Vault, sudo, Keycloak / AD 🌐 Network Security TCP/IP, routage, NAT, IPsec Fortinet / Palo Alto / Stormshield / pfSense Segmentation / micro-segmentation VPN, ZTNA, bastions Wallix / Teleport Suricata / Zeek, analyse des flux et logs 🚨 Detection & Response - SIEM / EDR - Règles Sigma / YARA - SOAR / playbooks - Investigation Linux / Windows - Threat hunting ⚙️ DevSecOps - Terraform / Ansible / GitLab CI/CD - Security & Compliance as Code - Scans de configuration / Golden Images 👤 Profil recherché 5 à 7 ans d'expérience en Linux, DevOps, SRE ou réseau, avec une vraie appétence pour la cybersécurité opérationnelle.

Au sein d'un acteur international de la sécurité publique, vous rejoignez l'équipe qui intègre des systèmes AFIS (identification biométrique par empreintes digitales) destinés aux forces de police. Chaque système assemble plusieurs briques logicielles (applicatifs, bases de données, réseau, virtualisation) et doit être adapté aux besoins de chaque client final. Votre rôle consiste à faire fonctionner ces composants ensemble comme un système complet, puis à démontrer, tests à l'appui, qu'il répond aux exigences avant sa mise en service chez des clients en France et à l'international. Concrètement, vous analysez l'architecture et les spécifications de la solution, puis vous installez, configurez et validez le système sous Linux. Vous mettez en place des bancs de tests fonctionnels, de performance et de haute disponibilité en intégration et déploiement continus, vous adaptez les outils de tests automatiques et vous préparez les jeux de données. Vous exécutez les tests, tracez résultats et anomalies au regard des exigences, et menez les analyses de problèmes avec les experts développement, sécurité, virtualisation, réseau et bases de données. Vous contribuez au renforcement de la sécurité du système et réalisez la migration des données du client vers la nouvelle solution, y compris lors de déplacements sur site à l'étranger.

ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.

Contexte : Prestation réalisée au sein d'un établissement bancaire, dans un environnement à fortes exigences de sécurité, de disponibilité et de conformité. Domaine Infrastructures FirewallRUN Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne de la banque. Réaliser des diagnostics pour identifier les causes des dysfonctionnements, et proposer des corrections ainsi que des solutions de contournement. Définir et appliquer les bonnes pratiques d'exploitabilité des systèmes et produits, et les qualifier sur le plan technique. Proposer des axes d'amélioration pour optimiser les performances de l'activité RUN. Domaine ProxyRUN Traiter les demandes d'analyse et réaliser le troubleshooting. Faire évoluer la politique de filtrage (modification et compilation via VPM). Domaine Filtrage WebRUN Configurer les WAF et résoudre les incidents de sécurité. BUILD Contribuer à la sécurisation des nouvelles chaînes de liaison. Automatisation des tâches de RUNProposer des solutions d'automatisation des tâches récurrentes. Identifier les prérequis nécessaires à leur mise en œuvre. Développer les scripts d'automatisation correspondants. Astreintes et interventionsParticiper aux interventions HNO, aux horaires postés et aux astreintes réseau et sécurité (filtrage firewall, filtrage Web, proxys), garantissant la continuité de service du SI bancaire.

Je recherche un Ingénieur Cloud & Devops dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation de tâches manuelles et dans la migration des applications sur le Cloud. il rejoindra une équipe technique composée d'experts cloud, d'un architecte technique, de DevOps. Profil recherché compétences Cloud (Terraform, Kubernetes/Docker, Openshift...) Les missions sont : • Participation à la conception et la mise en œuvre de solutions internes en s'appuyant sur les technologies du Cloud IBM, les technologies de conteneurisation et l'automatisation (Ansible, Terraform, docker) • Construction et automatisation des environnements techniques pour la production et le développement (environnement Docker) • Accompagnement de migration des projets vers le cloud IBM (Openshift) • Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données. • Proposition des solutions pertinentes vis à vis des enjeux du client et des règles internes • Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et les applications • Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud • Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig, logDNA) • Acculturation : partage des connaissances et proposition des formations et tutoriaux : Maintien de la veille technologique des nouveaux produits du cloud IBM Réalisation des documents d'expertise Compétences : - Méthodologie DevOps - Connaissance maitrise des technologies de conteneurs (Kubernetes/Docker) - Connaissance de l'infrastructure As Code via Terraform - Connaissance maitrise Toolchain (CI/CD, Gitlab-Ci, Digital AI, ArgoCD, Helm) - Bonne connaissance Scripting (ksh, Python, Powershell, Ansible) - connaissance de base pour une architecture 3 tiers et WEB - Bonne connaissances des protocoles de communication : SFTP, SSH, HTTP, HTTPS… - Connaissance du Cloud (Kubernetes, OpenShift) - Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) - Passion pour les nouvelles technologies du cloud - Partage des connaissances et documentation techniques - Aisance à l'oral pour réalisation des présentations techniques - Rédaction de support de présentation L'environnement technique : • Environnement : Legacy / cloud • Scripting: Python, Shell, PowerShell, Ansible • DevOps : CICD, Gitlab CI, ArgoCD, Artifact • Cloud : Helm, Terraform, Kubernetes, Openshift • Monitoring : Dynatrace, Sysdig, ELK • Base de données : PostgreSQL, MongoDB, Oracle, Mysql

Le poste Vous intégrez une équipe de 5 personnes dédiée à l'architecture et au déploiement d'infrastructures IT pour le compte de nos clients grands comptes. Votre mission se déroule en deux temps : Préparation en interne (Osny) : mise en place, dans nos locaux, de l'infrastructure cible du client : réseau, serveurs, stockage, Active Directory en cohérence avec l'architecture IT définie en amont. Déploiement sur site (International) : déplacement dans le data center du client pour finaliser les interconnexions, tester les procédures de sauvegarde/restauration et accompagner les équipes d'intégration lors de missions de 2 à 3 semaines. Vous participez également à la mise en place de la sécurité de l'infrastructure (filtrage firewall, règles WAF, configuration VPN) ainsi qu'au maintien de l'infrastructure interne dédiée à l'intégration de nos projets (suivi d'inventaire, supervision, fourniture de ressources). Vos missions Compléter et fournir le DAT (Dossier d'Architecture Technique) de la solution à déployer Installer et configurer les composants réseau, stockage et virtualisation lors des pré-installations en environnement de test, avant déploiement chez le client Assurer un support actif à la gestion des environnements d'intégration : gestion de parc, locations, inventaire, fourniture de ressources (VM, configuration VPN et routage pfSense/OPNsense) Participer à la mise en rack, au câblage et à la configuration réseau/stockage des nouveaux serveurs hosts Mettre en place et configurer les éléments de sécurité réseau : firewalls, règles WAF, VPN, tagging de ports pour VLAN

La prestation consiste à intégrer et administrer Ansible Automation Platform. Délivrer la plateforme Ansible Automation Platform dans le respect de la qualité, scope, et délais en cohérence avec le plan de déploiement validé avec le projet ainsi que la documentation associée. 1.Déployer, configurer, faire évoluer la plateforme Ansible Automation Platform 2.Sécuriser la plateforme : intégration SSO/LDAP/OIDC, gestion des secrets (Ansible Vault, HashiCorp Vault), RBAC. 3.Promouvoir et accompagner les experts infra dans l'usage de plateforme 4.Installation des applications et logiciel sous-jacent 5.Développement de Playbook et Scripting 6.Transférer les compétences aux équipes internes. 7.Mise à jour de la CMDB 8.Documentation associé Afin de mener à bien cette mission, le client souhaite que le candidat est une expérience significative dans l'intégration et l'exploitation d'une plateforme Ansible Automation Plaform. Bonne connaissance transverses sur les infrastructures techniques •Bonne connaissance de l'outil ServiceNow •Scripting bash et powershell, Yaml •Ansible Automation platform (excellente maîtrise du langage Ansible : playbooks, rôles, collections, handlers, variables, facts, tags, blocs, conteneurisation) •Gitlab •Bonne connaissance des systèmes d'exploitation Linux et Windows •Installation de logiciel comme par exemple : java, tomcat, jboss, etc •Ordonnancement de jobs sous VTOM (serait un plus). •Bonne connaissance de l'environnement Cloud (EC2, VPC, Security Groups, etc.). •Bonne connaissance des environnements réseau. •Bonne connaissance des processus projets. •Expérience dans la migration de playbooks Ansible de l'ancienne plateforme vers la nouvelle. •Très bonne capacité rédactionnelle (documentation, comptes rendus, suivi des tâches et reporting régulier auprès du management). •Capacité à assurer le suivi des migrations et à accompagner les équipes dans les phases de transition technique.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

🧩 Missions: Landing Zones : administrer, maintenir, faire évoluer GCP & Azure (archi, sécu, gouvernance). IaaS/PaaS : VPC/VNet, Cloud Run, Cloud Functions, Storage, Load Balancers, Cloud Routers, Envoy. Identités & accès : IAM, RBAC, politiques de sécurité. IaC : concevoir et déployer en Terraform, standardiser. Self-service : catalogues, provisioning automatisé, migration Jenkins → Backstage. Automatisation : Jenkins, GitLab CI/CD, Bash, Python, APIs REST. Observabilité : Grafana, Prometheus, Blackbox Exporter. Amélioration continue : fiabilité, sécu, perf, standards Cloud/DevOps. 🛠️ Stack : Cloud & Infra GCP, Azure, IaaS/PaaS, VPC/VNet, Cloud Run, Cloud Functions, Storage, LB, Cloud Routers, Envoy IaC & Auto: Terraform, Ansible, Jenkins, GitLab CI/CD, Backstage, Python, Bash, APIs REST Sécu & Identités :IAM, RBAC, Palo Alto, Vault, gouvernance Cloud Observabilité :Grafana, Prometheus, Blackbox Exporter, Linux Code: Bitbucket, Git, CI/CD 💎 Vos Super-pouvoirs: Architecture Cloud GCP/Azure · Landing Zones · Terraform · Réseau Cloud · Cloud Security/IAM/RBAC · Automatisation · DevOps/CI-CD · Platform Engineering · Backstage · Observabilité · Scripting · Gouvernance 🎁 Ce qu'ils aiment : Vous pensez "platform as a product". Obsédé par l'automatisation. Vous aimez standardiser et transmettre. À l'aise en multi-cloud. 🔥 Pourquoi les rejoindre : Au cœur de la stratégie Cloud. Défis concrets : migration Backstage, Landing Zones, self-service. Équipe qui valorise initiative et excellence technique.

Contexte Séniorité : Entre 3 et 6 ans Le consultant sera garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources – comptes, serveurs – et de leur configuration au sein d'un environnement « My Cloud » ou d'un environnement virtualisé Docker. Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme ; • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release ; • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements ; • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise ; • Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps : automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents. Déploiement et orchestration d'infrastructure – IaaS / PaaS • Maîtrise des environnements Cloud, idéalement du type « My Cloud » ou équivalent privé/public ; • Maîtrise de la virtualisation légère avec Docker : création de conteneurs, gestion des volumes, réseau ; • Capacité à provisionner, configurer et optimiser des serveurs, des comptes utilisateurs et des ressources système. Outils de déploiement – CI/CD • Maîtrise de XL Deploy & XL Release pour l'automatisation, l'orchestration et le suivi des déploiements applicatifs dans le respect des pipelines et des normes d'entreprise. Sécurité et conformité – DevSecOps • Capacité à appliquer les politiques de sécurité : gestion des accès et des identités, sécurisation des flux réseau, gestion des secrets ; • Application stricte des guidelines de sécurité et des normes administratives de l'entreprise lors des déploiements. Automatisation et Scripting – Culture DevOps • Connaissance souhaitée d'outils d'Infrastructure as Code (IaC), par exemple Ansible, Terraform, pour le provisionnement des serveurs ; • Maîtrise de langages de script Bash, Python ou PowerShell pour automatiser les tâches administratives et d'exploitation. Supervision et Maintien en Condition Opérationnelle – MCO • Capacité à mettre en place et suivre des outils de supervision, par exemple Prometheus, Grafana, ELK, pour s'assurer de la santé des serveurs et de l'application.

Je recherche un Expert Sécurité Physique & Opérationnelle des Datacenters pour une top mission Contexte : Mon client l'un des leaders mondiaux dans le secteur bancaire, est en train de déployer un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters. Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. Missions : Responsabilités Principales : En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés Responsabilités : Rédaction des standards de sécurité : • Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. • Intégrer et appliquer les procédures de sécurité du groupe BNP Paribas dans la rédaction des standards de sécurité des opérations en datacenter. • Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l'applicabilité au niveau international. • Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : • Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. • Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. o Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : • Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. • Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. • Dans un second temps il pourra vous être demandé d'effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations. Compétences et qualifications requises : • Diplôme : Master en Sécurité (ou équivalent) ou CPP (Certified Protection Professional – ASIS). • Expérience : - Minimum 5 ans dans un rôle similaire, idéalement dans un environnement bancaire ou hautement sécurisé (infrastructures critiques). - Solide expérience dans la sécurité des opérations en Datacenter. - Excellentes compétences en analyse et en résolution de problèmes. - Capacité à rédiger des processus et des procédures claires et concises. (En Anglais comme en Français) - Bonnes compétences en communication pour travailler efficacement avec les équipes opérationnelles. Capacité à travailler de manière autonome et à gérer plusieurs tâches simultanément. Compétences interpersonnelles : - Solides aptitudes pour le travail d'équipe et la collaboration. - Capacité de respecter les délais. - Rigueur. - Esprit d'analyse. Excellentes compétences rédactionnelles en français et en anglais. Certifications : - Certification en sécurité de l'information (par exemple : CompTIA Security+, CISSP, CISM) serait un plus. Technologies indispensables : o Maîtrise du NIST Cybersecurity Framework et la norme ISO/IEC 27000 o Expérience confirmée en sécurité physique d'infrastructures critiques de préférence Datacenters Une connaissance des systèmes d'exploitation des réseaux? des pare feu? des outils de détection d'intrusion? des systèmes de gestion des identités et des accès..... serait un plus

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

🔎 ContexteL'objectif est d'assurer le maintien en conditions opérationnelles (MCO) et l'infogérance du socle technique d'une DataPlateforme, avec des engagements forts sur les SLA, la disponibilité et les délais de résolution (GTI/GTR). L'environnement repose notamment sur Kubernetes, PostgreSQL, Kafka/Debezium, Airflow, S3, Grafana, réseau, Keycloak et Teleport, dans un contexte Agile et DevOps. 🛠️ MissionsLe consultant interviendra principalement sur : Administration et maintien en conditions opérationnelles des environnements. Administration du cluster Kubernetes : pods, nœuds, scheduler, autoscaling. Administration et supervision de PostgreSQL : sauvegardes, réplication, restauration. Administration de Kafka / Debezium et supervision des flux CDC. Administration d'Airflow. Gestion du stockage objet S3 et des composants réseau. Mise en place et maintien du monitoring / alerting. Gestion des incidents infrastructure : diagnostic, recherche de cause racine, correction et contournement. Respect des SLA / GTI / GTR. Mise en œuvre des sauvegardes, restaurations et PRA/PCA. Application des patchs de sécurité et opérations de durcissement. Contribution aux flux de données via Debezium, Kafka et APIs. ⚙️ DevOps / automatisationUne partie importante du poste concerne l'automatisation et l'industrialisation : Terraform Ansible ArgoCD ou équivalent CI/CD / Git Bash / Python Automatisation des déploiements et opérations courantes Industrialisation des procédures de monitoring, alerting et PRA. 📊 Monitoring & outilsÀ connaître idéalement : Grafana / Prometheus Loki / Tempo ELK / OpenSearch Zabbix Kubernetes ArgoCD Git / CI-CD. 🔐 SécuritéLe profil interviendra également sur : Keycloak Teleport IAM technique Firewall / réseau Gestion des accès techniques Logs, traces et conformité des accès Audits techniques de sécurité.