Trouvez votre prochaine mission ou futur job IT.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Ingénieur Réseaux et Sécurité H/F à Lille, France. Contexte : Au sein du domaine, l'équipe assure la mise en œuvre, l'évolution et le maintien en conditions opérationnelles des infrastructures réseau des sites : magasins, entrepôts et sites tertiaires. Elle accompagne également la modernisation des réseaux des autres enseignes en France Dans le cadre du remplacement d'un consultant en fin de mission, nous recherchons un Consultant Expert Network, spécialisé sur les technologies WAN et la sécurité réseau, capable d'intervenir sur les activités de run, d'évolution et de transformation Les missions attendues par le Ingénieur Réseaux et Sécurité H/F : En tant que référent technique WAN et sécurité réseau (interconnexions, firewalls, proxy, accès internet), le consultant aura pour missions de : - assurer le MCO des infrastructures WAN et de sécurité réseau ; - analyser et résoudre les incidents complexes de niveau 3 ; - identifier les causes racines et proposer les actions correctives ; - définir et mettre en œuvre les plans de maintenance et d'évolution ; - accompagner les équipes internes, partenaires, opérateurs et fournisseurs ; - contribuer à la fiabilisation, à la sécurisation et à l'amélioration continue des infrastructures ; - participer à la roadmap technique, aux études, aux choix de solutions et à leur mise en œuvre ; - accompagner la modernisation des réseaux des magasins, entrepôts et sites tertiaires ; - contribuer à l'adoption des standards réseau du groupe ; - participer aux travaux liés à l'évolution des contrats d'accès internet ; - produire et maintenir la documentation, les procédures et les préconisations ; - assurer le partage de connaissances et la veille technologique.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Expert Développeur Vue 3 / Java pour le projet NEO Senior Contexte de la mission Groupama Supports et Services est un Groupement d'Intérêt Economique (GIE) au service du Groupe Groupama, dont l'ambition est de répondre aux attentes croissantes des entités du Groupe en délivrant un service reconnu au niveau des meilleures pratiques du marché, tout en contribuant à l'amélioration de la performance collective du Groupe. La Direction des Systèmes d'Information a pour missions de mettre au quotidien à disposition des 25 000 utilisateurs les données et les traitements nécessaires à leur activité, dans le respect des contrats de service; de garantir la sécurité et la pérennité des actifs informatiques du Groupe; d'accompagner le développement commercial du Groupe en France et à l'international ; d'élaborer de nouveaux systèmes d'information, de nouvelles infrastructures techniques et de maintenir les systèmes existants. Objectifs et livrables Dans le cadre du renforcement de l'équipe du projet NEO, nous recherchons un développeur Full Stack pour intervenir sur des travaux de développement à forte valeur ajoutée. NEO est un outil stratégique destiné aux commerciaux Groupama, visant à accompagner le traitement des demandes clients et à améliorer l'efficacité commerciale. Objectifs de la mission Réaliser des développements front-end en Vue 3, en s'appuyant sur le Design System interne Groupama Contribuer aux développements back-end en Java au sein d'une architecture moderne Participer à l'évolution et à la maintenance de fonctionnalités dans un contexte applicatif critique Environnement technique Architecture micro-fronts / micro-services Vue 3 pour le front-end Java pour le back-end Elasticsearch pour les besoins de recherche, d'indexation et d'optimisation des performances CI/CD GitLab : intégration continue et déploiements automatisés Environnement collaboratif en méthodologie Agile Profil recherché Forte expertise Front-end Vue 3 Solides compétences Back-end Java Expérience ou bonne connaissance d'Elasticsearch À l'aise dans des architectures distribuées et des environnements industrialisés Bon esprit d'équipe, autonomie et sens du delivery Compétences demandéesCompétencesNiveau de compétence ELASTICSEARCH Confirmé Vue.js Expert Java Expert Clauses obligatoiresClauses RGPD Forte expertise Front-end Vue 3 Solides compétences Back-end Java Expérience ou bonne connaissance d'Elasticsearch À l'aise dans des architectures distribuées et des environnements industrialisés Bon esprit d'équipe, autonomie et sens du delivery

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

La prestation vise à accompagner les chefs de projet dans les projets de migration et de traitement de l'obsolescence de l'infrastructure du socle informatique. L'architecte intervient au sein d'une équipe composée de chefs de projet infrastructure, d'intervenants DSI sur les périmètres Réseau, Serveurs, Sécurité et Postes de travail, ainsi que de Responsables Solutions des applications impactées. L'environnement technique comprend notamment IAM, annuaires, IDP, fédération d'identités, protocoles, MFA, infrastructure IT et AWS. Missions : - Apporter son expertise dans les réflexions d'évolution de l'architecture, notamment l'IAM pour les environnements Fournisseurs et Clients - Contribuer à l'architecture technique en collaboration avec les experts du Groupe - Éclairer techniquement les arbitrages des scénarios d'évolution des composants des architectures - Analyser les scénarios de migration en soulignant les points d'attention, les impacts et les contraintes - Participer à la rédaction des DAT Général et DAT Détaillé - Rédiger les documents d'ouverture de flux réseaux - Rédiger la documentation d'installation et d'exploitabilité - Piloter la mise en œuvre des infrastructures à migrer - Contribuer à la recette technique des composants - Rédiger les cahiers de recette - Accompagner la mise en production en coordination avec les équipes du Département Infrastructure de la DSI - Effectuer des transferts de connaissances aux équipes impliquées dans les projets - Participer à la gouvernance globale du projet en collaboration avec le Chef de projet Profil attendu : Le profil doit disposer d'un niveau avancé en IAM, annuaires, IDP, fédération d'identités, protocoles et MFA, ainsi que d'une compétence générale sur l'infrastructure IT et d'une connaissance de l'environnement AWS. Des capacités rédactionnelles pour la documentation technique, les comptes rendus et les présentations sont attendues, ainsi qu'un anglais technique.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Nous recherchons pour une de nos clients du secteur de l'aéronautique / défense / nucléaire, un(e) technicien d'exploitation. DESCRIPTIF DE LE MISSION Assurer la détection et le traitement des événements émanant des éléments d'infrastructure (y compris de sécurité) de la solution. Gestion des réseaux & infrastructures • Administrer et maintenir les réseaux IP. • Gérer la Téléphonie sur IP / Over IP (ToIP). • Assurer la mise en réseau des équipements (switching, VLAN, adressage IP, @MAC...). • Superviser l'infrastructure IT et S.I. (serveurs, stockage, réseau, équipements utilisateurs). • Réseau de sureté (Contrôle d'accès, détection d'Intrusion, Vidéo surveillance) • S.I. et Infrastructure IT • Intervenir sur les systèmes d'exploitation Linux et Windows. Supervision & traitement des événements • Détecter les événements d'infrastructure via les outils de supervision. • Surveiller en continu les alertes et notifications (incluant les alertes de sécurité). • Enregistrer, catégoriser, suivre et clôturer les événements détectés. • Transférer les événements aux équipes concernées (administration, sécurité...). • Effectuer les traitements procédurés des incidents (diagnostic, correction, ou escalade). ENVIRONNEMENT TECHNIQUE • Réseaux IP / Réseaux • Téléphonie over IP • Structure d'accueil pour les serveurs • Réseau de sureté (Contrôle d'accès, détection d'Intrusion, Vidéo surveillance) • S.I. et Infrastructure IT • Système d'exploitation Linux et Windows DONNEES DE SORTIE • Détecter les événements d'infrastructure • Assurer la surveillance des notifications émises par les outils de supervision des éléments d'infrastructure de la solution, y compris de sécurité • Assurer la gestion administrative des événements détectés (enregistrement, suivi, clôture) et le transfert aux équipes en charge du « Traitement des événements d'infrastructure» • Traiter les événements d'infrastructure • Assurer, pour les événements d'infrastructure détectés et enregistrés, le traitement procéduré, qui peut consister en l'escalade selon le cas vers l'équipe en charge des prestations « Administration » ou « Défense de la sécurité de l'information » Référence de l'offre : qkxkgwtg05

ACCROCHE SI TU PENSES QU'UNE BONNE DÉFENSE VAUT MIEUX QU'UNE LONGUE GUÉRISON, CETTE ANNONCE EST FAITE POUR TOI CE QUE TU RECHERCHES : Protéger les infrastructures critiques contre les menaces cyber Mettre en œuvre des solutions de sécurité innovantes et robustes Relever des défis complexes dans des environnements exigeants et sensibles Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur de la protection sociale / Retraite complémentaire, tu participeras notamment sur l'analyse des problématiques RGPD, la réalisation et la revue des AIPD/DPIA, l'accompagnement et le challenge des métiers, ainsi que sur la cartographie des risques RGPD, le suivi des plans d'actions et la préparation des reportings et supports destinés aux instances de gouvernance.La mission nécessite une personne autonome, rigoureuse et force de proposition, disposant d'une solide maîtrise du RGPD et capable de transformer les exigences réglementaires en recommandations pragmatiques et opérationnelles. : Analyse des risques et définition des plans de sécurité, tu réaliseras Déploiement des solutions de sécurité périmétrique et interne, tu piloteras Surveillance des incidents de sécurité et réponse aux attaques, tu assureras Gestion des campagnes de patch management et de durcissement, tu coordonneras Mise en conformité réglementaire (ISO 27001, NIS2, RGPD), tu impulseras Veille technologique sur les nouvelles menaces et solutions de défense, tu effectueras Sensibilisation et accompagnement des équipes métiers, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de10 ans minimum en cybersécurité opérationnelle ou projets sécurité IT Maîtrise des outils de sécurité : Outils de travail / reporting : Microsoft 365 / Excel / PowerPoint / SharePoint / Power BI / Teams Bonne connaissance des environnements : Privacy / RGPD : OneTrust / Data Legal Drive / Dipeeo / Smart GDPR / Adequacy / PrivacyPerfectGRC / gestion des risques : ServiceNow GRC / RSA Archer / MetricStream / LogicGate Expérience en gestion des vulnérabilités, audits de sécurité et analyses forensiques AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Rigoureux(se) : tu es le garant de la fiabilité et de la robustesse des systèmes Réactif(ve) : tu sais contenir et traiter les incidents sans céder à la panique Curieux(se) : tu restes en veille sur les dernières menaces et tendances cyber Pragmatique : tu proposes des solutions de sécurité adaptées aux risques réels Communicant(e) : tu sais sensibiliser et convaincre les parties prenantes Méthodique : tu structures et documentes chaque action de sécurité Visionnaire : tu anticipes les évolutions des menaces et des technologies Pédagogue : tu transmets la culture cybersécurité dans l'organisation Autonome : tu sais prendre des décisions rapides et efficaces en cas de crise

ContexteDans le cadre de projets majeurs de transformation et de sécurisation d'infrastructures IT, nous recherchons un Expert Firewall pour intervenir sur un environnement réseau complexe et critique. La mission combine expertise technique, administration des politiques de sécurité et participation aux projets d'évolution des infrastructures réseau. MissionsAdministrer et faire évoluer les politiques de sécurité sur les différents firewalls Traiter les demandes d'ouverture de flux et créer de nouvelles zones sécurisées Participer aux projets ayant un impact sur la sécurité des réseaux Optimiser les règles firewall et contribuer à la maîtrise du risque informatique Participer aux workshops techniques avec les chefs de projets et architectes sécurité Contribuer au diagnostic et à la résolution d'incidents N3 réseau / sécurité Participer aux projets de migration, d'évolution et de maintenance des infrastructures existantes Suivre les évolutions du parc de firewalls Préparer, exécuter et suivre les interventions techniques Maintenir à jour les procédures de sécurité, schémas, assets et documentations techniques Veiller au respect des processus, standards de sécurité et exigences qualité

Les activités au sein du Service Appui : 1/ Support et gestion des incidents (environ 30% de l'activité) - Suivre et rédiger des procédures à appliquer lors des pannes ou de dysfonctionnements - Améliorer le taux de volume de traitement des incidents en mode proactif - Auditer les réseaux lors de dysfonctionnements, mettre en place des solutions pour assurer le maintien en conditions opérationnelles du réseau. - Ouvrir et suivre des tickets auprès des services supports éditeurs ou opérateurs - Intervenir en tant qu'expert réseau auprès des équipes applicatives ou systèmes en cas de panne ou de difficultés (Support N2/N3). 2/ Maintien en conditions opérationnelle (environ 40 % de l'activité) - Superviser et administrer les infrastructures réseau (LAN/WAN/WLAN) - Superviser et administrer les équipements de sécurité (Firewall, Load Balancer, Proxy) - Mettre à jour les logiciels/firmwares dans le cadre de la gestion des cycles de vie des composants techniques- Gérer le parc et ses licences - Mettre à jour les référentiels (Inventaire, CMDB, IPAM,…), la documentation technique et la base de connaissance - Mettre en place les tableaux de bord de suivi des performances et du capacitaire - Contribuer l'amélioration de l'exploitation quotidienne des infrastructures réseaux (automatisation des taches d'administration via Ansible) - Assurer une veille technologique afin de proposer et anticiper les évolutions nécessaires à l'optimisation du réseau et au maintien sa sécurité et sa fiabilité - Définir le plan de reprise technique en cas de défaillance du réseau 3/ Mise en place des infrastructures réseau et gestion des demandes (environ 30% de l'activité) - Assurer le traitements des demandes et des changements visant la mise à disposition de nouveau service en fonction des besoins métiers- Apporter son expertise technique et fonctionnelle sur la partie réseaux télécommunications lors de mise en place de projets concernant l'infrastructure du système d'information ou lors du lancement de projets transverses- Assurer l'interface entre les équipes internes et externes (opérateurs ou partenaires) lors de la mise en place d'interconnexion avec le réseau de l'entreprise- Remplacer les équipements réseau dans le cadre de la gestion de l'obsolescence ANALYSE DES BESOINS ET VEILLE TECHNOLOGIQUE : Recueille l'information nécessaire et étudie les besoins d'équipements matériels et logiciels Préconise et conseille sur les choix des solutions informatiques en relation avec les architectes, les experts des autres domaines et les besoins du métier dans le respect des patterns techniques définis par l'entreprise Rédige le cahier des charges contenant les spécifications techniques des équipements Rédige les appels d'offre et analyse les propositions des constructeurs en termes de performance, fiabilité et compatibilité Assure une veille technologique pour garantir l'optimisation des ressources systèmes de l'entreprise MISE EN PLACE ET INTÉGRATION Conçoit ou adapte (paramètre) les logiciels sélectionnés Configure et dimensionne les solutions hardware retenues en fonction des performances requises par les logiciels Teste les systèmes mis en place et veille à la compatibilité des éléments entre eux Participe aux phases de validation technique lors des mises en production Veille à la sécurité et à la fiabilité des systèmes de l'entreprise EXPLOITATION : Valide l'installation et l'intégration des nouveaux outils (systèmes, ou réseaux et télécoms) Traite les incidents ou anomalies avec diagnostic de l'incident, identification, formulation et suivi de sa résolution Participe aux actions correctives de maintenance en veillant à leur qualité Propose des améliorations pour optimiser les ressources existantes et leur organisation Rédige et met à jour la documentation des procédures et consignes d'exploitation. Effectue le transfert de compétences et l'assistance technique des procédures aux équipes d'exploitation et participe éventuellement à leur formation SÉCURITÉ : Respecte et suit les règles de sécurité définie par l'entreprise Applique les plans de sauvegarde et de secours définis Assure la sécurité physique des données en termes de sauvegarde et d'archivage

Ingénieur Réseau et Sécurité (F/H) - Nantes ContexteDans le cadre de projets d'évolution et d'exploitation des infrastructures réseaux et sécurité d'un acteur reconnu du secteur, vous intégrez une équipe d'ingénierie transverse en charge de garantir la performance, la fiabilité et la sécurité des environnements techniques. Vous interviendrez sur des problématiques complexes, tant organisationnelles que techniques, dans un contexte où l'expertise réseau est au cœur des enjeux opérationnels. Vos missionsRéaliser la qualification d'équipements réseaux et sécurité (routeurs, commutateurs, firewalls). Concevoir et mettre en œuvre des maquettes conformes aux dossiers d'architecture. Définir et déployer les configurations techniques des équipements. Effectuer les tests complets des solutions dans des conditions proches de la production. Analyser, diagnostiquer et résoudre des problématiques réseau complexes. Assurer le support de niveau 3 auprès des équipes d'exploitation et de production. Participer aux processus de gestion des problèmes et à l'amélioration continue des infrastructures. Rédiger les rapports de qualification, d'intégration et la documentation technique associée. Accompagner les équipes opérationnelles en expliquant les choix techniques et les résultats des travaux réalisés. Participer ponctuellement à des astreintes programmées ou interventions en horaires décalés.

Lieu : Rennes (35) TJM : 450 à 500 € / jour Rythme: 2j de TT par semaine Nous recherchons pour notre client, acteur industriel du secteur agroalimentaire, un Référent Applicatifs Industriels H/F dans le cadre d'une mission Freelance de 6 mois. > Démarrage: Dès que possible VOS MISSIONS: Vous assurez la cohérence des applications métiers avec les orientations et processus définis par l'entreprise. À ce titre, vous serez amené à : - Améliorer la performance et contribuer à l'évolution des applications métiers. - Piloter et coordonner les projets d'évolution et de maintenance corrective et applicative. - Assurer le support de niveau 2 dans le respect des engagements de service (SLA, qualité, sécurité...). - Garantir le maintien des connaissances fonctionnelles et techniques des applications. - Collaborer avec les équipes métiers, les éditeurs et les équipes infrastructure afin d'assurer la pérennité des solutions. ENVIRONNEMENT TECHNIQUE: ERP / MES / WMS, Applications industrielles, Environnement agroalimentaire VOUS: -De formation supérieure en informatique (Bac+4/5), vous justifiez d'une expérience significative dans le déploiement ou le maintien de solutions applicatives, notamment sur des fonctions de chef de projet, business analyst, product owner ou responsable applicatifs en environnement Agroalimentaire. -La connaissance d'un MES, ERP ou WMS dans le secteur agroalimentaire est indispensable pour cette mission. -Vous êtes reconnu pour votre autonomie, votre rigueur, votre sens du service et votre capacité à comprendre les besoins des utilisateurs afin de proposer des solutions adaptées. PROCESS: Après une visio avec un membre de notre équipe, vous rencontrerez: - Le Responsable applicatif du groupe - un membre de l'équipe applicatif Décision sous 48h Envoyez-nous votre CV et, si votre profil correspond, vous serez contacté par un membre de l'équipe dans les 24h. Au plaisir d'évoquer votre projet, S-quaar

Architecte Expert IAM Contexte global L'objectif de la prestation est d'accompagner les chefs de projet dans les projets de migration et de traitement de l'obsolescence de l'infrastructure du socle informatique. 2.2 Expertises techniques attendues Afin de mener à bien cette mission, le titulaire devra disposer des expertises suivantes : Environnement technique obligatoire : niveau avancé en IAM, annuaires, IDP, fédération d'identités, protocoles, MFA, etc. Compétence générale sur l'infrastructure IT. Connaissance de l'environnement AWS. Capacités rédactionnelles (documentation technique, compte rendu, présentation). Anglais technique. Par ailleurs, le titulaire devra faire preuve des aptitudes suivantes : Bon relationnel. Proactivité. Autonomie. Bon communicant. Adaptabilité aux différents sujets techniques. Goals and deliverables 2.3 Prestation attendue L'équipe en charge du projet est composée : De chefs de projet infrastructure. Des différents intervenants DSI selon les sujets (Réseau, Serveurs, Sécurité, Postes de travail). Des Responsables Solutions (RS) des applications impactées par ce changement. L'architecte recherché interviendra pour les missions suivantes : Apporter son expertise dans les réflexions d'évolution de l'architecture, notamment l'IAM pour les environnements Fournisseurs et Clients. Contribuer à l'architecture technique en collaboration avec les experts du Groupe. Éclairer techniquement pour effectuer les arbitrages des scénarios d'évolution des composants de ces architectures. Analyser les scénarios de migration en soulignant les points d'attention, les impacts et les contraintes. Participer à la rédaction de documents de projet (DAT Général et DAT Détaillé, ouverture de flux réseaux, documentation d'installation, d'exploitabilité, tout type de document technique). Piloter la mise en œuvre des infrastructures à migrer. Contribuer à la recette technique des composants, notamment dans la rédaction des cahiers de recette. Accompagner la mise en production en coordination avec les équipes du Département Infrastructure de la DSI. Effectuer des transferts de connaissances aux équipes impliquées dans ces projets. Participer à la gouvernance globale du projet en collaboration avec le Chef de projet. Il sera assisté par un chef de projet. 2.4 Livrables Un livrable est tout résultat ou document, mesurable, tangible ou vérifiable, qui résulte de l'achèvement d'une partie de projet ou du projet lui-même. Le Prestataire s'engage à livrer les différents livrables attendus en veillant au taux de service et de non-conformité dont la définition est précisée ci-après : Taux de service : nombre de livrables livrés à la date convenue rapporté au nombre total de livrables à livrer sur la période considérée.

Missions et responsabilités Au sein de l'équipe sécurité offensive, vous réalisez des audits de sécurité, seul ou en binôme selon les missions, sur un périmètre varié : Tests d'intrusion internes : Active Directory, postes de travail, cloisonnement réseau Tests d'intrusion externes : services exposés et surface d'attaque Internet Tests d'intrusion applicatifs : applications web, API et clients lourds Tests d'intrusion mobiles : applications Android et iOS Tests d'intrusion d'infrastructure réseau : WAF, pare-feu, Wi-Fi, NAC, VPN, etc. Vous êtes également chargé(e) de : Rédiger les rapports techniques et managériaux, avec des constats clairs, précis et directement exploitables Démontrer l'exploitabilité des vulnérabilités par des preuves de concept (exploitation manuelle ou outillée) et les prioriser selon leur criticité Participer aux projets Purple Team internes, en lien avec les équipes de défense Cartographier le SI en continu : détection du Shadow IT et identification des actifs non référencés Enfin, vous assurez une veille offensive active sur les nouvelles techniques d'attaque et de contournement, ainsi que sur les risques et usages de l'IA propres à un acteur du e-commerce. Conditions Lieu : Bordeaux Organisation hybride : 3 jours sur site, Télétravail

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans la contribution aux projets de transformation autour des infrastructures d'accès distants, des firewalls, de l'anti-intrusion, également à d'autres programmes autour de la cyber sécurité. MissionsDéfinition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM, …) Élaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … Validation dans les environnements de LAB des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d'exploitation Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l'implémentation des solutions, …) Audition des infrastructures et proposition des plans d'actions adéquats pour optimiser et fiabiliser les architectures et services TechniquesArchitecture et ingénierie du service d'accès distants : Gateways VPN, User identity, IAM, Filtrage, … Architectures et ingénierie Firewalls (physiques et virtuels) : solutions de plusieurs fournisseurs majeurs du marché Console de management firewalls : FMGR/FAZ, Panorama, MDS/MDSL Architecture et ingénierie FortiOs, Palo Alto, Check Point EndPoint Check Point, FortiClient Architecture des infrastructures accès distants (authentification, tunneling, VRF, NAC, …) Déploiement des solutions Cisco : Gateway VPN SSL ASA, Client VPN AnyConnect Authentification multi-facteurs (MFA) (machine, utilisateurs, ) Authentification et filtrage dynamique des utilisateurs Solutions d'anti-intrusion IDS/IPS sur les technologies Fortinet et Palo Alto VPN C2S, S2S, IPsec, SSL Architectures LAN, MPLS, TCP-IP, NAT, NAC, routage... IPv4, IPv6, http, http2, https, TLS, Socks, DNS, … Troubleshooting et analyse des traces réseaux CertificationsCCIE Security Cisco ASA Specialist NSE 4 - Fortinet Security Professional NSE 5 - Fortinet Network Security Analyst NSE 7 - Fortinet Enterprise Firewall NSE 8 - Network Security Expert PCNSA - Palo Alto Networks Certified Network Security Administrator PCNSE - Palo Alto Networks Certified Network Security Engineer PCSAE - Palo Alto Networks Certified Security Automation Engineer