Trouvez votre prochaine mission ou futur job IT.

Expert Cybersécurité / Architecte Sécurité Niort Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Date de démarrage prévisionnel 09/06/02026 Durée 3 ans de mission Lieu de la mission Niort Environnement technique Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Description de la Mission La mission consiste à intervenir en tant qu’Expert Cybersécurité / Architecte Sécurité au sein d’une Direction des Systèmes d’Information, dans un contexte de transformation du SI et d’environnements hybrides (Cloud, On-premise, multi-technologies). L’architecte Sécurité est en charge d’intégrer la sécurité dès la conception des solutions (Security by Design) et d’accompagner les équipes projets dans la définition, la mise en œuvre et la validation des architectures sécurisées. Il apporte un appui technique transverse aux projets en participant aux analyses de risques, en formulant des exigences de sécurité et en s’assurant du respect des standards et des niveaux de conformité attendus. Il intervient dans une logique de conseil auprès des équipes de développement, des chefs de projet et des métiers. La mission couvre également la définition et la formalisation des architectures de sécurité, la production de livrables tels que les dossiers d’architecture de sécurité, les avis de sécurité et les standards, ainsi que la contribution à l’évolution des politiques et référentiels sécurité. Enfin, il participe à la sécurisation globale des solutions (infrastructures, applications, données, identités et accès) et s’inscrit dans une démarche de gestion des risques et d’amélioration continue des pratiques de cybersécurité.

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client recherche un(e) Expert(e) Sécurité AS 400 pour un accompagnement dans le cadre de la sécurisation système, technique (produit) et applicative des systèmes AS 400. Cette mission s'inscrit dans un cadre global d'apport d'expertise en cybersécurité (authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud, renforcement des serveurs et des réseaux contre l'exploitation de failles, mise en œuvre d'outils de sécurité et contribution aux projets IT/métiers pour garantir la sécurité et le risque IT). Descriptif de la mission : Les missions sont : Enrichissement des règles de sécurité (STS) AS 400 Sécurisation système, technique et applicative Réalisation de l'étude puis de l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac) Généralisation de l’authentification forte pour l’accès aux environnements AS 400 Documentation et suivi d'activités Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotage ainsi qu'aux audits internes et externes (régulateurs, constructeurs, audits de groupe) Toutes autres activités relatives à l'activité de sécurisation de l'AS 400

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

CONTEXTE DE LA MISSION Le client est une co-entreprise spécialisée dans les paiements et la gestion de systèmes transactionnels temps réel à forte volumétrie, adossée à deux grands groupes bancaires français. La Direction Technique assure la continuité, la sécurité, la performance et l'innovation des services transactionnels, dans un environnement critique soumis à des exigences SLA strictes. Au sein de l'équipe Platform Engineering, le Platform Architect est responsable de la vision technique globale et de la cohérence des socles transverses qui supportent l'ensemble des équipes delivery, exploitation et production. Le périmètre couvre l'architecture end-to-end : IAM, Data, CI/CD, Kubernetes, réseaux, middleware, observabilité, sécurité et industrialisation — en environnement on-premise et cloud privé/hybride. Des interventions en heures non ouvrées (HNO) et des astreintes sont prévues conformément aux besoins opérationnels. RÔLE ET RESPONSABILITÉS PRINCIPALES Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, Kubernetes/Docker/ArgoCD, observabilité et middlewares. Définir et appliquer les standards de sécurité (Zero Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. Apporter un support expert de niveau N3 lors d'incidents complexes. Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). LIVRABLES ATTENDUS Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) Roadmaps socles : patching, migrations, gestion des versions en fin de support Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés Dossiers d'architecture pour les projets métiers Rapports de conformité, résultats d'audits et plans de remédiation Vision stratégique long terme et trajectoires d'évolution de la plateforme

Nous recherchons pour notre client final, grand compte, un Pilote Technique OT en Cybersécurité Industrielle pour intervenir sur différents types de projets de cybersécurité au sein des environnements industriels du groupe. Les projets pourront être de différentes natures : déploiement de solutions de cybersécurité, migration d’infrastructures, sécurisation des réseaux (analyses de flux, segmentation…), rédaction de politiques de sécurité ou encore analyses de référentiels cybersécurité. Dans ce contexte, la prestation sera amenée à intervenir sur les actions suivantes : Contribuer à la stratégie cybersécurité en définissant les axes d’amélioration en matière de protection et de détection. Accompagner le déploiement des projets métiers sur les thématiques IT/OT et IIoT . Participer à la définition des préconisations de sécurité, tant sur le plan technique (IT/OT) qu’organisationnel. Contribuer aux analyses de risques afin d’identifier les risques, les impacts et les mesures d’atténuation associées. Participer au suivi du programme cybersécurité dans le cadre des opérations de maintien en condition de sécurité (matrices de flux, validation des nouvelles demandes, etc.). Contribuer à l’évolution des standards de sécurité (segmentation réseau, matrices de flux, standards des assets…) en fonction des nouveaux projets et des nouveaux périmètres de déploiement. Participer à la réalisation d’audits de sécurité afin d’établir un état des lieux des nouveaux sites industriels. Livrables Ordres du jour, comptes rendus de réunion et plans d’actions avec suivi pour le pilotage des projets. Rapports de recommandations techniques pour le déploiement des projets cybersécurité. Analyses de risques ou rapports d’audit. Mise à jour des standards de sécurité (segmentation, matrices de flux, préconisations et politiques de sécurité).

Le prestataire intervient au sein du bureau des services transverses (BST) d'une direction du numérique d'une administration centrale du secteur public. Ce bureau est en charge de la conception, du déploiement et du maintien des services numériques transverses utilisés par les agents et les applications métier : authentification, signature, horodatage, échanges de données et gestion des identités. L'équipe est pluridisciplinaire et réunit des intégrateurs, des administrateurs système, des développeurs et des experts sécurité. Le prestataire travaille en collaboration directe avec ces profils ainsi qu'avec les équipes infrastructure (système, stockage, réseau) et les autres directions techniques de l'organisation. Le prestataire prend en charge l'intégration, l'exploitation et l'évolution des services suivants : Une solution de signature électronique et d'horodatage pour laquelle il assure l'installation, le paramétrage et le maintien en condition opérationnelle sur les environnements de production et de préproduction. Une solution de signature à distance adossée à une infrastructure à clés publiques (PKI), pour laquelle il intervient sur la partie HSM : configuration des boîtiers, gestion des certificats et participation aux cérémonies des clés. Une solution de gestion RFID pour laquelle il assure le déploiement, les évolutions applicatives et la maintenance courante. Un socle DevOps commun construit autour de GitLab CI/CD, Ansible, Docker, Kubernetes et OpenStack, qu'il maintient et fait évoluer conjointement avec les autres intégrateurs de l'équipe. Des boîtiers HSM pour lesquels il assure la mise en route, la configuration réseau et TLS, la gestion des clés cryptographiques, les cérémonies de remise de clés avec gestion du quorum (M/N) et le maintien en condition de sécurité. Des solutions d'authentification et de fédération d'identité avec support des protocoles SAML et OIDC. Au quotidien, le prestataire est amené à solliciter les équipes infrastructure pour la mise à disposition des ressources nécessaires, à rédiger et maintenir la documentation technique (runbooks, fiches réflexes, procédures d'exploitation), à implémenter la supervision et les mécanismes de sauvegarde, et à automatiser les tâches récurrentes pour réduire la charge opérationnelle. Il traite les tickets d'incidents, de changements et de demandes via l'outil ITSM, analyse les logs et participe aux ateliers techniques. Les interventions couvrent trois environnements : production, préproduction et qualification. Des astreintes hors heures ouvrées (HNO) sont possibles selon les besoins opérationnels, avec des fiches réflexes dédiées à destination des équipes de support intermédiaires.

Contexte: L’entité Conseil Cyber Sécurité des Applications (CCA) recherche en prestation, un Expert cyber sécurité, pour le conseil et l’accompagnement des projets métiers. Cette mission est sous la supervision directe d’un référent cyber SSI. MISSIONS : Le périmètre de la mission concerne particulièrement les métiers en relation avec les fonctions support de l’entreprise (Finances, RH, Réassurance, Immobilier de placement et d’exploitation, Trésorerie, juridique, Conformité, …). Aussi, conjoncturellement, celles-ci pourront porter sur de l’infrastructure IT ou un autre domaine métier. L’activité de la mission est l’intégration de la sécurité cyber dans les projets applicatifs, et le conseil aux métiers, en : • Définissant les exigences de sécurité associées aux activités des métiers, accompagnant et validant leur implémentation, • Conduisant les études et analyses de risques nécessaires à la sécurisation des évolutions demandées, • Participant à l’élaboration des notes d’application, et pattern d’exigences. • Assurant la qualification des fournisseurs et des sous-traitants impliqués, au regard des exigences de cybersécurité et de conformité règlementaire, • Conseillant le projet dans le respect de l’état de l’art de la sécurité du domaine, • Proposant des solutions permettant d’améliorer la sécurité du domaine. L’expert cyber-sécurité sera aussi amené à collaborer avec des équipes IT et les autres équipes de sécurité en proximité (Centre Opérationnel de Cybersécurité, Protection Périmétrique, Cyber Défense et Cyber Fraude, Gestion des Risques/Conformité, …). Compétences attendues • Expérience avérée en mission de Conseil et d’expertise, • Ingénierie en sécurité des systèmes informatiques, • Base technique solide en infrastructure (réseau, NAC) et sécurisation de la Donnée (DLP, SSDLC …), • Connaissances réglementaires (OSE, NIS, DORA), • La maîtrise de la méthodologie d’analyse de cyber-risques EBIOS RM, • Une connaissance du secteur de l’assurance, • Une compétence sur la sécurité numérique des bâtiments (OT/smartbuilding) sera un plus.

Qui sommes-nous ? Depuis plus de 20 ans, Artemys Normandie accompagne, sur l’ensemble du bassin normand, les entreprises dans leurs enjeux de transformation digitale Expertise dans l’IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre présence : Rouen, Le Havre, Caen, et au delà de la Normandie notamment à Rennes Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. 200 collaborateurs | 21M€ CA (2024). Partenaire de solutions Microsoft depuis 2004 | Partner Modern Workplace et Security | 6 Spécialisations avancées. Entreprise humaine : ProximITé, ConvivialITé, SolidarITé, EsprIT d’équipe, Partage, Respect et Accompagnement. Engagement responsable : Adhésion Global Compact, Planet Tech’Care, Label SILVER EcoVadis Sustainability, Charte de la Diversité. En savoir plus : | Ingénieur Systèmes Senior (CDI / Freelance) Localisation : Rouen (76) Mode de travail : Hybride Date de démarrage : Dès que possible Fourchette de salaire : Entre 50 et 55K€ / an ou 400-430 en TJM. Votre mission (si vous l’acceptez) : Nous recrutons dès à présent un.e Ingénieur.e systèmes senior. Dans cette nouvelle étape de votre carrière, nous vous proposons d’intervenir sur de belles missions auprès d’un client grand compte situé du côté de Rouen auprès duquel vous aurez la possibilité de : Assurer le suivi, la maintenance et l’exploitation des environnements Windows Server Administrer et maintenir les domaines Active Directory (AD et intra-AD) Gérer et optimiser les environnements VMware et les solutions de sauvegarde Veeam Administrer les infrastructures de stockage (SAN, NAS) et veiller à leur performance Participer à la gestion et la supervision des réseaux (switches, firewalls, VLAN, routage) Assurer le support niveau 3 sur les incidents systèmes et infrastructures Maintenir à jour les référentiels techniques et documentations Participer à la diffusion des bonnes pratiques et à la montée en compétence des équipes Participer au déploiement et à l’administration des services Azure Contribuer à la mise en place de solutions hybrides et à la migration d’applications ou de services vers le cloud Étudier et expérimenter des architectures basées sur les micro-services Réaliser des POC et des études de marché pour identifier des solutions alternatives aux architectures existantes Le terrain de jeu ? Windows Server (2016 / 2019 / 2022) Active Directory / Intra-AD VMware vSphere / ESXi Veeam Backup & Replication Stockage : SAN, NAS Réseaux : switches, firewalls, VLAN, routage, NAT, VPN Microsoft Azure Microservices Vous, notre perle rare : Titulaire d’un diplôme/titre de niveau Bac+5 en informatique, vous disposez d’une expérience de 5 ans minimum en ingénierie système et infrastructure. Si vous êtes reconnu.e pour votre curiosité, votre esprit d’équipe et votre sens du service, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 50 000 - 55 000 € / 400-430€ TJM (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d’intégration, events sportifs, soirées gaming… Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Contexte Dans le cadre d'un programme stratégique de modernisation des plateformes de transferts de fichiers, nous recherchons un Expert MFT Axway pour accompagner la migration des flux depuis une plateforme Gateway vers Axway SecureTransport . L'objectif principal est d'accélérer les délais de migration tout en garantissant la continuité de service, la sécurité des échanges et la fiabilité des flux. Vos missions Réaliser l'inventaire et la cartographie des flux existants. Élaborer et piloter le plan de migration. Participer à la migration des flux vers Axway SecureTransport. Configurer et administrer les plateformes MFT. Garantir la continuité des échanges durant les phases de migration. Superviser et sécuriser les transferts de fichiers. Assurer la gestion des certificats, des clés et des accès. Diagnostiquer et résoudre les incidents techniques. Collaborer avec les équipes infrastructure, réseau, sécurité et applicatives. Rédiger la documentation technique et les procédures d'exploitation. Participer à l'amélioration continue des plateformes MFT. Livrables attendus Cartographie des flux existants. Listing des flux à migrer. Plan de migration détaillé. Documentation technique et procédures d'exploitation. Reporting d'avancement. Environnement technique Axway SecureTransport Axway Gateway Axway CFT Protocoles SFTP, FTPS, AS2, HTTPS Linux / Unix Windows Server Shell Script PowerShell Python DNS Firewall DMZ PKI Certificats X.509 TLS ITIL Compétences recherchées Indispensables Expertise sur les plateformes Axway MFT (SecureTransport, Gateway, CFT…). Excellente maîtrise des protocoles SFTP, FTPS, AS2 et HTTPS. Solides compétences en scripting (Shell, PowerShell, Python). Bonne connaissance des environnements Linux/Unix et Windows Server. Connaissances en sécurité des échanges (PKI, certificats X.509, TLS). Compréhension des infrastructures réseau (DNS, Firewall, DMZ).

Dans le cadre de la croissance de mon client, je recherche un(e) Administrateur(trice) de la Sécurité des Systèmes d'Information (ASSI) pour renforcer leur posture de sécurité, accompagner les projets et soutenir l'exploitation de leur feuille de route cybersécurité. Missions principales 50% : Mise en oeuvre technique des mesures de sécurité sur l'infrastructure Cloud (Microsoft et AWS) 20% : Gestion des vulnérabilités et suivi des incidents de sécurité avec le SOC externe 15% : Accompagnement du CTO et du RSSI au quotidien (sécurisation de l'infrastructure, analyse de risques projets, collecte des indicateurs de sécurité, réponse aux questions sécurité…) 10% : Rédaction des documents d'exploitation (DEX) des actions réalisées et maintien à jour des documents d'architecture technique (DAT) 5% : Support IT (Assistance et dépannage aux utilisateurs, Administration/Sécurité des postes de travail) Compétences techniques requises +++ AWS Inspector, AWS Security Hub, AWS Shield, AWS Firewall… +++ Microsoft Defender, Microsoft Security, Microsoft Intune, Microsoft Entra ID ++ Windows et MAC OS ++ Administration réseau Connaissances théoriques Sécurité applicative (SDLC, OWASP, WAF) Sécurité des infrastructures (PKI, HSM, SSO..) Cyberdéfense (SOC, SIEM, EDR, CVE/CVSS…) Contexte normatif : ISO27001, ISO27002, DORA Technos & outils utilisés SIEM : Sekoia.io EDR : HarfangLab, Microsoft Defender Scan : OpenVAS Normatif : ISO27001/27002, ANSSI Méthodo : EBIOS RM Outils projet : ClickUp, Jira, Confluence SAST : SonarCube IAM : Bastion, Keycloak, PKI, HSM CI/CD : GitHub

Dans le cadre d'un projet d'infrastructure Cloud de grande envergure (Gen2), notre client — acteur institutionnel majeur du secteur public — renforce sa section Cloud au sein de son bureau d'Architecture et de Cohérence des Infrastructures. Suite à un départ, un remplacement urgent est recherché pour assurer la continuité opérationnelle. L'expert OpenStack aura pour mission de mettre en œuvre, d'automatiser et de maintenir plusieurs plateformes OpenStack Red Hat de grande taille ( plus de 150 nœuds ), déployées via Director / RHOSO. Responsabilités Déploiement & configuration : provisionnement complet d'environnements OpenStack (compute, réseau, stockage, services annexes) sur bac à sable, selon les cahiers d'installation rédigés par l'architecte Cloud et dans le respect des bonnes pratiques Red Hat. Production de chronogrammes détaillés pour exécution en production par les équipes d'exploitation. Automatisation & outillage : conception, développement et documentation de scripts Ansible et de pipelines CI/CD (installation, configuration, mises à jour), incluant jeux de tests de non-régression et de validation. Extension de l'offre : intégration de nouveaux services OpenStack (dimensionnement, interopérabilité avec l'existant). Support N3 & maintenance : diagnostic avancé des incidents (virtualisation QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaboration avec le support éditeur pour l'application des correctifs. Sécurité : analyse des vulnérabilités, application des patches, conformité à la politique de sécurité du client.

Contexte de la mission Dans le cadre d’un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d’accompagner la définition et la sécurisation de l’architecture cible sur Microsoft Azure. La mission s’inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l’architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d’architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l’industrialisation et à l’automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Descriptif de la mission Apporter une expertise cloud externe de haut niveau pour accélérer la montée en compétences interne, structurer les premiers standards IaC cloud, et sécuriser les choix d'architecture / outillage. Compétences technique indispensables * Cloud public o Expertise avérée sur AWS et GCP o Maîtrise opérationnelle des fondamentaux : landing zone, IAM / sécurité, réseau cloud, observabilité, gouvernance, coûts & services managés o Capacité à concevoir un cadre d'usage robuste, pas uniquement à déployer des ressources * IaC cloud o Très bonne maîtrise de Terraform pour le cloud public o Capacité à produire : modules cloud robustes, patterns de référence, templates projets & standards d'organisation des comptes / projets / subscriptions si pertinent * Acculturation / montée en compétence o Capacité à transmettre : principes cloud, bonnes pratiques d'exploitation, sécurité, FinOps de base & patterns d'architecture o Capacité à cadrer les équipes : quoi faire, quoi éviter, ordre de priorités Compétences transverses indispensables * Capacité à intervenir en environnement industrialisé et à produire des standards réutilisables * Maîtrise des pratiques Infrastructure as Code * Expérience de mise en qualité, standardisation, documentation et transfert de compétences o Maîtrise des principes de : Git / GitOps, Gestion des branches / merge requests / code review & qualité/sécurité du code o Excellent niveau de formalisation : templates, standards, patterns, guides de contribution & playbooks opératoires * Capacité à travailler dans un contexte de montée en compétence interne et autonomisation des équipes

Contexte de la mission Dans le cadre d'un important programme de création, d'extension et de modernisation de nouveaux sites industriels, l'entreprise renforce ses équipes Workplace afin d'accompagner le déploiement de son environnement utilisateur. La mission s'inscrit au sein d'un programme international de transformation des infrastructures IT avec un fort enjeu d'industrialisation, de standardisation et de sécurisation des postes de travail. Le consultant interviendra principalement sur des activités BUILD, en collaboration avec les équipes centrales Workplace et les équipes IT locales. OBJECTIFS DE LA PRESTATION Concevoir et maintenir les images Windows d'entreprise et les masters de postes de travail. Industrialiser les mécanismes de déploiement des systèmes d'exploitation et des applications. Garantir la conformité, la sécurité et la qualité des postes de travail. Assurer le support de niveau 3 sur les problématiques complexes Workplace. Participer au déploiement des nouveaux sites industriels. Accompagner les équipes IT locales et assurer le transfert de compétences. Produire l'ensemble de la documentation technique nécessaire. Contribuer à l'amélioration continue des processus d'ingénierie Workplace. ENVIRONNEMENT TECHNIQUE Windows 10 / Windows 11 SCCM / MECM OSD Images WIM Packaging applicatif GPO Patching AirWatch ou solution MDM équivalente Microsoft 365 IAM ITSM ServiceNow Jira SharePoint Microsoft Teams Osmoz / Planisware Réseaux et sécurité Ouvertures de flux Scripts d'automatisation Analyse de logs RCA (Root Cause Analysis) Workplace Engineering Déploiement massif de postes Industrialisation des déploiements. PRESTATIONS ATTENDUES Concevoir, maintenir et faire évoluer les masters Windows et les images corporate. Développer et maintenir les séquences de tâches de déploiement. Industrialiser les déploiements de systèmes et d'applications. Réaliser le packaging applicatif. Assurer le support d'ingénierie de niveau 3. Diagnostiquer les incidents complexes et réaliser les analyses de causes racines. Participer à la gestion des équipements mobiles et des solutions MDM. Contribuer aux projets de déploiement des nouveaux sites industriels. Réaliser les tests de déploiement et accompagner leur montée en charge. Coordonner les besoins avec les équipes Réseau et Cybersécurité. Produire la documentation technique, les guides d'exploitation et les procédures. Suivre la conformité des postes de travail et proposer des plans d'amélioration. Participer aux RETEX et aux actions d'amélioration continue. Utiliser les outils de pilotage projet et respecter les processus documentaires définis par l'entreprise. Objectifs et livrables PROFIL RECHERCHÉ Ingénieur Poste de Travail Senior. Excellente maîtrise de SCCM / MECM. Très bonne expérience de la masterisation Windows et OSD. Expertise Windows 10 / 11. Solides compétences en GPO, sécurité poste de travail et patch management. Expérience du packaging applicatif. Maîtrise du support de niveau 3 et du troubleshooting avancé. Connaissances MDM (AirWatch ou équivalent). Bonne compréhension globale des environnements Workplace. Capacité à travailler avec les équipes Réseau et Cybersécurité. Anglais professionnel courant. Français courant. Esprit d'analyse. Forte rigueur documentaire. Sens du service. Capacité à accompagner les équipes locales. Goût pour la résolution de problèmes. Habilitation DR requise. LIVRABLES Images Windows WIM validées. Séquences de tâches documentées. Packages applicatifs. Guides de déploiement. Documentation d'architecture et de configuration. Procédures d'exploitation. Rapports de déploiement. Rapports de conformité mensuels. Plan d'amélioration du patching. Rapports d'incidents majeurs avec RCA. Documents RETEX. Guides utilisateurs. Rapports hebdomadaires d'activité. Documentation projet déposée dans SharePoint / Teams. Validation des livrables via PV de recette. SLA principaux : Respect des délais de livraison > 95 % Qualité des livrables > 90 % Satisfaction client > 4/5. MODALITÉS PRATIQUES Localisation Corbeil-Essonnes & Villaroche Déplacements possibles en France et à l'international (États-Unis, Mexique, Maroc, Inde, Singapour et autres sites du programme). Dates Démarrage souhaité : août 2026. +24 mois Présence Mission principalement sur site. Déplacements selon l'avancement des ouvertures de sites. Télétravail non précisé. Contraintes matérielles PC fourni par l'entreprise.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. Chef de projet cybersécurité H/F C’est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d’une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s’appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C’est votre mission Vous êtes passionné·e par la cybersécurité et le pilotage de projets à fort impact ? Ce poste est fait pour vous. En tant que Chef de projet cybersécurité, vous êtes responsable du cadrage, du pilotage opérationnel et de l’accompagnement des clients dans la définition de leurs solutions de sécurité : Côté build : Piloter des projets cybersécurité de bout en bout (cadrage, planification, exécution, suivi) Recueillir, analyser et qualifier les besoins clients Challenger les clients afin d’affiner et sécuriser leurs expressions de besoins Participer à la définition des architectures et solutions de sécurité adaptées Coordonner les différentes parties prenantes (équipes techniques, clients, partenaires) Contribuer aux phases d’avant-vente (réponses aux appels d’offres, soutenances, chiffrages) Structurer les projets et garantir leur bon lancement Côté run : Assurer le suivi des projets (qualité, coûts, délais, risques) Mettre en place et suivre les indicateurs de performance projet Assurer un reporting régulier auprès des parties prenantes Piloter les risques et anticiper les dérives projets Garantir la satisfaction client tout au long du projet Accompagner les clients dans l’évolution de leurs dispositifs de sécurité C’est votre parcours Vous avez au moins 5 ans d’expérience dans des environnements réseaux et sécurité exigeants. Vous aimez cadrer des sujets complexes, interagir avec des interlocuteurs variés et apporter de la valeur aux clients sans jamais cesser d’innover. Vous cherchez un environnement où la dimension conseil et pilotage est centrale. C’est votre expertise : Environnements réseaux : switchs, routeurs Solutions de cybersécurité : F5 (load balancing, sécurité applicative), firewalls (Palo Alto, Fortinet), protection DDoS Bonne compréhension des architectures IT et des enjeux de sécurité Gestion de projet (méthodologies Agile ou cycle en V) Avant-vente : rédaction de propositions, soutenances, chiffrage Environnements Linux / Cloud (apprécié) C’est votre manière de faire équipe : Excellente communication et sens du relationnel Esprit d’analyse et de synthèse Capacité à challenger avec diplomatie Orientation résultats et satisfaction client Autonomie et proactivité C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 45000 € à 50000 € (selon expérience) brut annuel Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.

Poste : Prestation d'ingéniérie Cybersécurité plateformes de services Localisation : Meudon (92) Démarrage : ASAP Dans le cadre de ce besoin : 2 jours de gratuité (intégration) à la charge du partenaire ou du freelance au démarrage de la prestation Contexte de la mission L'écosystème Cybersécurité de Client est en en pleine expansion. Notre objectif est d'offrir les meilleurs services Tv, téléphonie et Internet à nos clients tout en s’assurant d’un excellent niveau de sécurité. Rejoindre le Client c'est certes faire de la sécurité mais aussi baigner dans un environnement technophile (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, cloud …) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans cet environnement riche, je suis à la recherche d'un(e) ingénieur Cybersécurité dynamique et motivé. Votre mission/rôle au sein de mon équipe d'architecture Cybersécurité Objectifs et livrables Accompagnement du manager dans la gestion IAM de la direction DPPS Gérer les identités et des accès, afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d’amélioration continue sur les processus IAM, notamment la gestion du cycle de vie des comptes, les revues d’habilitations, la séparation des droits et la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers, la Direction de la Cybersécurité pour fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPS: Assurer l'intégration de la sécurité dans les différents projets cybersécurité du mobile et du fixe, les plateformes d’administration des produits ainsi que de diffusion TV Live, VOD, Replay en établissant et en formalisant les livrables de sécurité associés, tels que le respect de la gestion des annexe contractuels, politique générale de gestion des données, les analyses de risques, les résultats de scans de vulnérabilités, de Pentests, rédiger et présenter les fiches RGPD et les bilans de sécurité. Ces livrables refléteront vos efforts et votre expertise. La personne travaillera au sein d’une équipe dynamique et composée de profils d’expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, Infra virtualisée, chaines CI/CD etc.