Trouvez votre prochaine mission ou futur job IT.

Contexte Mission dans le domaine de la cybersécurité, au sein d’une équipe spécialisée dans la sécurité des réseaux et la gestion des firewalls. Missions Participation à des projets impactant la sécurité des réseaux Réalisation des changements avec mesure des impacts Administration des politiques de sécurité distribuées sur les différents firewalls du groupe (traitement des demandes d’ouverture de flux, création de nouvelles bulles sécurisées, etc.) Suivi des recommandations concernant la maîtrise du risque informatique Participation à la mise en œuvre et à l'amélioration de la démarche qualité Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité Réflexion relative à la maîtrise du risque informatique Recherche sur l'optimisation des jeux de règles firewalls Participation aux projets d'amélioration et de maintenance de l'existant Contribution aux diagnostics de dysfonctionnements des réseaux, en collaboration avec les équipes télécoms, métiers, etc. Suivi des évolutions du parc de firewalls Participation active à la maintenance et à la maîtrise des processus de l’équipe et contribution au contrôle permanent Conception et mise à jour des procédures de sécurité

Vos missions sont les suivantes : Administrer et maintenir les serveurs Windows/Linux et les équipements réseau Assurer le bon fonctionnement de l'infrastructure informatique et des services associés Superviser les systèmes, réseaux, sauvegardes et équipements de sécurité Gérer les comptes utilisateurs, droits d'accès et politiques de sécurité Installer, configurer et faire évoluer les environnements virtualisés Participer à la sécurisation du SI et au maintien en condition opérationnelle Diagnostiquer et résoudre les incidents techniques de niveau 2/3 Assurer la gestion des sauvegardes et des mises à jour Participer aux projets d'évolution de l'infrastructure et à la veille technologique Rédiger et maintenir la documentation technique Environnement technique : Windows Server / Active Directory Microsoft 365 Hyper-V Firewall Fortinet Sauvegarde Veeam Switchs Aruba Outils de supervision

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

Nous recherchons un Architecte Data & Cloud expérimenté pour accompagner la mise en place et l’industrialisation d’une plateforme Data & IA au sein d’un environnement complexe. Missions principales : Concevoir et aligner l’architecture avec les standards SI (sécurité, réseau, gestion des secrets). Mettre en œuvre les mécanismes de protection des données (chiffrement, anonymisation). Designer et opérer le service mesh et les API Data/IA. Industrialiser les déploiements via CI/CD (GitLab) et Infrastructure as Code (Terraform, Ansible). Déployer et intégrer Collibra pour la gouvernance des données (catalogue, lineage). Concevoir les architectures DataLake et accompagner les pratiques MLOps. Piloter des migrations vers une stack cible (GCP, Spark/Kubernetes/Kafka).

Les missions sont les suivantes : Gestion du parc et des comptes : Piloter l'acquisition, le déploiement et la maintenance des ressources IT, des comptes utilisateurs et des licences logicielles. Garantir la performance des équipements : Assurer la gestion du cycle de vie des équipements (postes de travail, connectivité, systèmes d'alimentation) et veiller à leur performance en coordination avec les prestataires. Disponibilités et supervision : Garantir la continuité des systèmes, résoudre les incidents techniques et superviser les sauvegardes, la téléphonie ainsi que les politiques de sécurité. Déploiement de solutions d'infrastructure : Participer à la conception et au déploiement de solutions matérielles et logicielles adaptées aux besoins internes et externes. Support : Sensibiliser aux risques cyber, former les équipes et assurer un accompagnement continu sur les systèmes informatiques.

Contexte de la mission Dans le cadre du renforcement des équipes infrastructures d'un grand compte, nous recherchons un Ingénieur Infrastructure Senior disposant d'une forte dimension Chef de Projet Technique. Le consultant interviendra sur les projets d'évolution des infrastructures existantes et prendra en charge le pilotage ainsi que l'exécution des actions techniques associées. Il sera garant de la qualité des livrables, du respect des délais et de la coordination des différentes parties prenantes. Missions principalesPilotage de projets Infrastructure Piloter les projets d'évolution du périmètre infrastructure. Réaliser les études techniques et analyses d'impact. Assurer la planification, le suivi des charges et le reporting d'avancement. Produire la documentation technique et les procédures associées. Définir et maintenir les politiques d'exploitation et de sécurité. Administration & Maintien en Conditions Opérationnelles Assurer le MCO/MCS des infrastructures Microsoft. Garantir la disponibilité, la sécurité et la performance des environnements. Participer à la gestion des incidents et à l'amélioration continue des infrastructures. Collaboration transverse Travailler avec les équipes infrastructures, sécurité et support. Accompagner les évolutions techniques et les déploiements. Assurer une communication fluide avec les interlocuteurs internationaux. Compétences techniques attenduesInfrastructures Microsoft Active Directory (AD) GPO PKI Environnements Windows Server Modern Workplace Microsoft 365 / Office 365 MFA (Multi-Factor Authentication) Gestion des identités et accès Réseau & Collaboration Infrastructures Wi-Fi Microsoft Teams Téléphonie Teams (TOIP) Gestion de projet Pilotage de projets techniques Reporting Documentation Coordination des parties prenantes

Appel d'offres / Offre d'emploi : Consultant Expert Cybersécurité (H/F) Dans le cadre de l'évolution d'un système d'information, il est recherché un consultant en freelance ou en CDI pour accompagner les collectifs techniques dans la prise en compte de la cybersécurité dès le démarrage des projets (approche security by design ). Informations générales Type de contrat : Freelance ou CDI Mode de facturation (si freelance) : Régie Date de début : 01/06/2026 Date de fin (si freelance) : 31/12/2026 Niveau de séniorité requis : Minimum 4 à 7 ans d'expérience Descriptif des prestations / Missions Le collaborateur aura pour missions principales d'accompagner les équipes et de sécuriser les architectures et solutions mises en œuvre : Accompagnement des collectifs et projets : Accompagnement des équipes dès la phase de cadrage des projets. Apport d'un avis sécurité sur les architectures, les évolutions et les choix technologiques. Contribution à la définition des exigences de sécurité et vérification de leur bonne prise en compte dans les solutions déployées. Contribution à la diffusion de la culture cybersécurité auprès des équipes. Analyse de risques : Réalisation des analyses de risques sur les produits, projets et services. Identification des menaces, des vulnérabilités et des impacts potentiels. Définition des mesures d'atténuation des risques. Compétences et expertises attendues Les savoir-faire techniques suivants sont requis pour mener à bien les activités : Expertise en cybersécurité des infrastructures et des systèmes. Expertise en architectures Cloud et SaaS. Maîtrise de la gestion des identités et des accès (IAM). Maîtrise de la sécurité réseau et de la segmentation. Maîtrise de la protection des données. Maîtrise de l'analyse de risques et des méthodes associées. Expérience opérationnelle des principes de sécurité by design . Connaissance des réglementations et référentiels de sécurité (ISO 27001, NIST, ANSSI, DORA, RGPD). Expertise en infrastructures et réseaux (virtualisation, conteneurisation, réseaux, stockage, sauvegardes). Livrables attendus Cartographie des risques et analyses associées. Visas de sécurité. Fichier de suivi des actions. Comptes rendus des réunions.

Dans le cadre de l'évolution des infrastructures de sécurité de notre client, nous recherchons un(e) Chef de Projet Déploiement Progiciel & Sûreté . Rattaché(e) à la DSI, votre mission principale consistera à piloter le déploiement d’une solution de sûreté critique sur plusieurs sites, tout en garantissant le maintien en condition opérationnelle (MCO) et de sécurité (MCS) des environnements centralisés. Type de contrat : CDI Déplacements : Ponctuels à prévoir (1 à 2 fois par mois, maximum 2 jours par déplacement). Spécificité liée au poste : Ce poste est soumis à des exigences de confidentialité forte ( Secret Défense ). Les candidats doivent être obligatoirement habilitables . Vos Missions 1. Pilotage du Déploiement & Projets : Assurer le raccordement des équipements de sûreté des sites au Système d’Information. Garantir le bon fonctionnement des progiciels installés sur l’infrastructure centralisée. Coordonner les équipes internes et les parties prenantes externes (métiers, intégrateurs locaux, experts réseaux et infrastructures, etc.). Planifier les activités, gérer les ressources (plannings multi-niveaux) et suivre les plans d’actions (comptes-rendus, synthèses d'aide à la décision). Élaborer les cahiers de recettes et piloter l’ensemble des phases de validation et de tests. Animer les réunions de crise projet si nécessaire. 2. Gestion du RUN & Amélioration Continue : Assurer le MCO (Maintien en Condition Opérationnelle) et le MCS (Maintien en Condition de Sécurité) des progiciels et de la sûreté des sites. Mener des études techniques sur l’intégration de nouveaux outils (équipements physiques, logiciels) et challenger les réponses aux cahiers des charges des intégrateurs. Participer activement à l'évolution du référentiel technique et instruire les demandes métiers pour les projets IT afférents. Profil recherché Issu(e) d'une formation supérieure en informatique, vous bénéficiez d'une expérience solide en gestion de projets SI complexes et idéalement dans un environnement critique ou lié à la sécurité globale. Compétences techniques et méthodologiques requises : Gestion de projet : Maîtrise des standards de gestion de projet (la certification PMP ou Prince2 est un réel plus). Forte expertise en planification, suivi des risques et formalisation de processus. Méthodologie : Pratique impérative des environnements Agile . Exploitation : Maîtrise des processus ITIL et de la gestion d'un SI critique. Cybersécurité : Bonnes pratiques cyber (gestion des vulnérabilités, gestion des secrets) et compréhension des enjeux des réseaux centralisés. Environnement technique (connaissances souhaitées) : Systèmes de sûreté : Idéalement des connaissances sur les solutions Genetec Security Center ou TIL Micro-Sesame . Outils : Jira, Gantt Project, Confluence, PowerPoint.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Contexte Notre organisation opère une infrastructure basée sur VMware Cloud Foundation, avec des workloads majoritairement sous forme de VM, complétés par des services middleware (DB, stockage NAS, comptes de service, VIP, etc.). Nous souhaitons accélérer la transformation de notre production informatique vers un modèle Infrastructure as Code (IaC), GitOps et SRE, afin de : Réduire les délais de mise à disposition des environnements, Standardiser et sécuriser les déploiements, Réduire les interventions manuelles récurrentes, Améliorer la traçabilité, la conformité et l’observabilité. Nous recherchons un expert en automatisation d’infrastructure / orchestration cloud interne, capable de concevoir, mettre en œuvre et opérer une plateforme d’industrialisation de nos workloads (VM, services middleware, ressources infra) dans un contexte VMware Cloud Foundation. Les objectifs principaux : Mettre en œuvre et industrialiser les pratiques IaC et GitOps Normaliser le tagging, la sécurité, la gouvernance automatisée. Renforcer l’usage de Git comme source de vérité (GitOps). Structurer et opérer les mécanismes d’orchestration Conception et exploitation des pipelines CI/CD. Mise en place d’un orchestrateur de workflows pour les offres d’infrastructure. Intégration des services fournis par les équipes infra (IaaS, réseau, sécurité, DB, middleware). Construire et maintenir un catalogue d’offres automatisées VM, kubernetes, comptes de service, VIP, DB, stockage SAN/NAS, etc. Incluant le cycle de vie complet Day-0, Day-1, Day-2 Description Contribution Conception et Dévveloppement des offres du catalogue Déploiement automatisé de base de données, comptes de service et secrets, VIP, stockage, services middleware. Mise en place des actions Day-2 (patching, resize, rotation credentials, etc.). Structuration de la traçabilité, monitoring, supervision et post-action. Contribution transverse aux équipes Acculturation à l’IaC, GitOps, SRE (fiabilité, disponibilité, SLO/SLA), exploitation automatisée. Support aux équipes dans l’intégration des pipelines applicatifs avec la plateforme d’orchestration. Contribution au design des environnements techniques : Recommandations d’architecture pour l’automatisation. Standardisation des patterns de déploiement. Administration et exploitation de la plateforme d’automatisation / orchestration Maintien en conditions opérationnelles de la chaîne d’orchestration (Pipelines CI/CD, orchestrateurs de workflow, etc.). Participation à la mise en œuvre en collaboration multi-domaines : Coordination entre les domaines réseau, sécurité, middleware, stockage... Intégration des offres automatisées founies par les autres équipes techniques (IaaS, middleware, sécurité, habilitations…). Contribution au modèle IaC / GitOps / SRE. Standardisation des règles d’ingénierie (tagging, sécurité, supervision,...). Mise en place de contrôles automatisés : drift detection, compliance, secrets management. Transférer savoir-faire aux équipes d’exploitation et rédiger documentations. Livrables Automatisations opérationnelles : Scripts / modules Terraform, Ansible ou équivalents pour : Création d’offres NAS, comptes de service, VIP, VM, DB… Workflows d’orchestration intégrés à la plateforme (Aria, VRO, Airflow, etc.). Intégration de nouveaux services / providers : Onboarding de nouveaux services dans la plateforme d’orchestration (DNS/IPAM, firewall, PKI, sauvegarde, etc.). Connecteurs et intégrations avec les outils existants (ITSM, CMDB… si applicable). Documentation structurée : Modèles d’offres (catalogue d’offres, fiches services). Règles de tagging, de sécurité, de naming, de compliance. Guides d’usage pour les équipes internes (runbooks, how-to). Templates d’offres et pipelines d’assemblage : Templates standard de pipelines CI/CD pour l’infrastructure. Modèles GitOps (organisation des repos, stratégies de branches, PR, revue de code).

Nous recherchons un Technicien Support Mac & Windows expérimenté pour assurer le support utilisateurs, la gestion des postes de travail et l'administration des outils de gestion des environnements Microsoft et Apple. Vous interviendrez auprès des utilisateurs afin de garantir la disponibilité et la performance de leur environnement de travail. Missions principalesSupport utilisateurs Assurer le support de proximité et à distance (Niveaux 1 et 2). Diagnostiquer et résoudre les incidents matériels, logiciels et réseaux. Accompagner les utilisateurs dans l'utilisation des outils informatiques. Gérer, suivre et documenter les tickets d'incidents et demandes via ServiceNow . Respecter les SLA et assurer le suivi des demandes jusqu'à leur résolution. Environnement Windows Administration et gestion des postes Windows. Gestion des équipements via Microsoft Intune. Administration de Microsoft 365 / Office 365. Gestion des comptes utilisateurs et groupes dans Active Directory. Administration des identités via Azure Active Directory (Microsoft Entra ID). Déploiement des applications et gestion des politiques de sécurité. Environnement Mac Administration du parc Apple (MacBook, iMac). Gestion des équipements via Jamf Pro . Déploiement et configuration des applications macOS. Gestion des politiques de conformité et de sécurité. Gestion du parc informatique Préparation, installation et renouvellement des équipements. Gestion de l'inventaire matériel et logiciel. Participation aux projets d'évolution du poste de travail.

Contexte Le bénéficiaire souhaite une prestation d'Ingénierie OPS afin de participer à des projets métier en mode équipage. La mission requiert une très forte capacité à maîtriser les aspects techniques tout en garantissant le respect des exigences de la production et la bonne exploitabilité des produits mis en œuvre. L'automatisation via les toolchain et les outils XL Release sont attendus ainsi que la mise en supervision End to End du parc applicatif via Dynatrace, en complément des évolutions applicatives / techniques à gérer dans une équipe produit Cloud. HNO et astreinte demandées. Anglais courant. Missions Réalisation des installations sur les différents environnements (passage en production : MEP, CAB, etc.) Faciliter le déploiement des solutions Mise à disposition de l’équipe en mobilisant les bonnes expertises / services de production : monitoring des services et environnements techniques (production et hors production) Conduite ou vérification des revues de sécurité de l’équipe Évolution des infrastructures et des outils Remontée des propositions d’amélioration des services de production applicative dans une démarche d’amélioration continue Représentant de la production dans l’équipe projet (Squad) (TOOLCHAIN - Ansible A/R) Promotion des solutions basées sur les produits et services existants, intégrant par nature les exigences de production et de sécurité (résilience, monitoring, etc.) afin de réduire le délai de mise en œuvre Définir, piloter et garantir les SLOs (gestion des problèmes, récurrence incidents) Assemblage des produits et services de production et d’infrastructure au profit des applications, en conseillant sur l’adoption des technologies en ligne avec les besoins applicatifs Support des équipes de développement pour sécuriser et accélérer la livraison des projets Implémentation des user stories techniques Suivi de l'exploitabilité du delivery (PACT, PCR, exigences de production, normes et standards) Identification des points de blocage d’exploitation (flux, sécurité, réseau, etc.), alerter et proposer des plans d’action Contribution à la définition des niveaux de service et des indicateurs de production Veille à l’existence et au test d’un plan de bascule en backup (ICP) Définition de l'architecture technique (SATS/CASA) et participation aux réunions de définition de l'architecture Contrôle de la traçabilité des accès aux machines (OS, espace de stockage, routeurs, etc.) et remédiation si nécessaire Vérification de l’exploitabilité des environnements techniques (backup/restore, accès aux données, performances, etc.) Anticipation des problématiques de conformité aux règles et standards d’architecture, de sécurité, de délais de livraisons et de mise à l’échelle des solutions proposées Veille à l’ajout des exigences d’infrastructures et d’exploitation dans le Product Backlog, ainsi que toute user story technique jugée nécessaire (industrialisation, gestion de l’obsolescence, etc.) Définition et mise en place / évolution du monitoring Mise en place de la surveillance et de la supervision de la solution mise en production Mise à disposition de l’équipe en mobilisant les bonnes expertises / services de production : monitoring des services et environnements techniques (production et hors production) Mise en place des consignes (pilotage applicatif) et AEL Référentiel documentation & GED Veille de la disponibilité d'une documentation De par son expertise et son rôle, il donne son avis sur : Le manuel utilisateur (fonctionnel) Gestion des incidents – assistance en cas de blocage ou d’incident sur les versions mises en production La continuité applicative (ICP/Backup Restore/DR) - restauration des bases de données La guilde technique Compétences techniques attendues (maîtrise) Linux / Windows / Docker / Kubernetes / Ansible Pratiques d'automatisation "as code" s'appuyant sur une culture DevOps et Agile Technologies / Langages : Cloud (Docker, Kubernetes), Oracle, MongoDB, CFT, Control M, Liberty Core, Websphere, MongoDB, SGBD Oracle Monitoring : Dynatrace OS Linux, Windows, Aix Langages : YAML, Python, Shell Toolchain et automatisation : GitLab, Ansible Tower, Ansible Galaxy, Artifactory, Jenkins, GitLab-CI, XL Release La certification éditeur peut être un critère différenciant Connaissances d'architecture cloud : Modèles de services Cloud : IaaS, PaaS, SaaS Grandes familles de cloud (privé, public, hybride) Concepts liés aux conteneurs (micro-services) Concepts liés aux machines virtuelles (para-virtualisation, émulation) Enjeux de l'Infrastructure as Code Concepts du Cloud Computing Environnement DevOps et Agile Récupération d'une image Docker d’une registry et modification (exemple : insertion des fichiers) / exécution (run) d'une image Docker Architecture Kubernetes/Docker (image, conteneur, etcd, API server, scheduler, kubelet, controller, kube-proxy, pod, replicaSets, services) Connexion à un espace de travail Kubernetes et configurations d’objet kube Création des objets kube simples (service / ingress) et complexes (deployment, networkpolicy) Utilisation des volumes persistants Création des « configmap » & « secret » Gestion d'un container (connexion dans Kubernetes, compréhension du dysfonctionnement d'un container, redémarrage, redéploiement sans interruption de service)

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93) En un coup d'œil Secteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projet Un acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missions Analyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stack SIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield

RÉSUMÉ EXPRESS Tech Lead Infrastructure Cloud senior (10 ans+, Bac+5) recruté en freelance pour un grand acteur du secteur de l'énergie. Certifié AWS Solutions Architect Professional, AWS SysOps, Terraform Associate et SAFe — toutes les 4 certifications sont obligatoires. Il conçoit les architectures AWS multi-comptes à l'échelle groupe, pilote la stratégie FinOps, intègre les standards sécurité OIV (Prisma Cloud, CrowdStrike, Okta), définit les modules Terraform réutilisables et s'adresse au CODIR avec des business cases chiffrés. Anglais courant. Multi-cloud (Azure/GCP). Anglais B2 - Télétravail 2 jours par semaine MISSIONS PRINCIPALES Architecture Cloud AWS Multi-Comptes Participer à la conception ces infrastructures AWS : landing zones, réseau (VPC avancé, Transit Gateway, Direct Connect, PrivateLink), sécurité (IAM, SCP, GuardDuty, Security Hub), containers (EKS), serverless (Lambda, API Gateway), data (Databricks sur AWS) Définir les standards d'architecture groupe et garantir leur cohérence à travers les équipes et les projets Coordonner les architectures multi-cloud : AWS comme cloud principal, Azure et GCP en complémentarité IaC Terraform — Modules & Gouvernance Définir et maintenir une librairie de modules Terraform réutilisables (versioning, tests Terratest, documentation, distribution aux équipes) Gouverner le code IaC à l'échelle (Terragrunt probable pour le multi-comptes), conduire les revues d'architecture et les code reviews Terraform Standardiser les patterns de déploiement et automatiser les pipelines CI/CD Terraform FinOps — Optimisation & Reporting Direction Piloter la stratégie FinOps groupe : tag governance, rightsizing, Reserved Instances, Savings Plans, Cost Explorer Produire des rapports FinOps avec des résultats chiffrés et les présenter au CODIR Cadrer les budgets cloud et les alertes en lien avec les équipes finance et IT Sécurité & Conformité OIV Intégrer les standards groupe dans les architectures cloud : Prisma Cloud (CSPM/CWPP), CrowdStrike (protection des workloads), Okta (SSO, MFA, SCIM) Anticiper les exigences réglementaires (LPM, ANSSI) et les intégrer dès la conception — pas en correctif Collaborer avec les équipes sécurité sur les politiques et les contrôles Accompagnement & Communication Accompagner les équipes infrastructure et DevOps dans l'implémentation des architectures définies Présenter les orientations cloud et les business cases au CODIR — vulgarisation, ROI, arbitrages Assurer la veille technologique et animer les présentations techniques internes

Ingénieur sécurité - Analyste SOC Medium 09/06/02026 3 ans de mission Niort (résidence sur Niort ou à 1h de trajet mandatory pendant la durée de la mission) SIEM, EDR, SOC, Analyse de logs, Réseaux (TCP/IP, DNS, HTTP), Sécurité systèmes (Windows, Linux), Threat Intelligence, Automatisation (SOAR, scripts) La mission consiste à intervenir en tant qu’Analyste SOC (Niveau 1) au sein d’une Direction des Systèmes d’Information, afin de contribuer à la sécurité opérationnelle des environnements IT dans un contexte technique riche et hétérogène (multi-OS, Cloud, infrastructures hybrides). L’analyste SOC participe à la surveillance quotidienne des événements de sécurité, en assurant le traitement et la qualification des alertes issues des outils de détection (SIEM, EDR). Il intervient sur les premières phases d’investigation et contribue à la levée de doute, en collaboration avec des analystes plus expérimentés. Il prend part à l’amélioration continue des capacités de détection, en analysant la pertinence des règles existantes, en identifiant les angles morts et en contribuant à l’évolution des scénarios de corrélation. La mission inclut également la gestion des incidents de sécurité, avec la rédaction de rapports d’analyse, le suivi des actions de remédiation et la formalisation des procédures associées. L’analyste contribue à l’optimisation des activités du SOC via la documentation et l’automatisation de certains processus. Enfin, il assure une veille régulière sur les menaces émergentes (Threat Intelligence) afin d’anticiper les nouveaux vecteurs d’attaque et d’adapter les dispositifs de sécurité en conséquence.

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité AS 400 pour un accompagnement dans le cadre de la sécurisation système, technique (produit) et applicative des systèmes AS 400. Cette mission s'inscrit dans un cadre global d'apport d'expertise en cybersécurité (authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud, renforcement des serveurs et des réseaux contre l'exploitation de failles, mise en œuvre d'outils de sécurité et contribution aux projets IT/métiers pour garantir la sécurité et le risque IT). Descriptif de la mission : Les missions sont : Enrichissement des règles de sécurité (STS) AS 400 Sécurisation système, technique et applicative Réalisation de l'étude puis de l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac) Généralisation de l’authentification forte pour l’accès aux environnements AS 400 Documentation et suivi d'activités Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotage ainsi qu'aux audits internes et externes (régulateurs, constructeurs, audits de groupe) Toutes autres activités relatives à l'activité de sécurisation de l'AS 400