Trouvez votre prochaine mission ou futur job IT.

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste , nous renforçons une équipe cybersécurité récemment constituée , composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e) , capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes , avec une ambition de croissance rapide . Votre rôle : Vous concevez, mettez en œuvre et supervisez l' architecture de sécurité du système d'information , afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse , avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité , la segmentation des flux et la résilience des systèmes . Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité : contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

Je suis à la recherche pour un de nos clients d'un Expert Réseaux. Certification Cisco CCNP à minima et/ou Juniper JNCIP-SP à minima Administration des infrastructures : Compétences indispensables pour cette prestation • Assurer l’exploitation et le maintien en condition opérationnelles de l'infrastructure CISCO LAN ACI du Datacenter o Assurer la maintenance préventive et corrective o Effectuer les montées de version o Être force de proposition sur la solution o Accompagner le déploiement des serveurs en coordination avec les équipes infrastructures • Participer au développement des scripts ansible/terraform sur le périmètre réseau/sécurité • Documentation des solutions en production et rédaction de procédures d’exploitation • Audit de conformité et revue des configurations • Exploitation et maintien en condition opérationnelles des infrastructures Réseaux et Sécurité Gestion des demandes, des incidents et des problèmes : • Interface vis-à-vis des équipes de niveau 1 et 2 • Gestion des incidents de niveau 3 : diagnostic, maintenance corrective, ouverture et suivi des tickets d’incidents auprès des différentes structures support • Qualification et affectation des tickets aux experts de l’équipe Réseaux • Gestion des problèmes : suivi et documentation • Fourniture de rapports : Incidents, demandes, Problèmes L'environnement technique est le suivant : • Infrastructures réseaux LAN, MAN, WAN, Internet, etc… • Infrastructures sécurité, pare-feu, proxy, sonde d’intrusion, PKI, etc… • Infrastructures de téléphonie sur IP Cisco • Services IP : que les DNS, DHCP, Radius, TACACS, etc… • Outillage de supervision, statistiques, métrologie, etc… Périmètre existant (Infrastructure de Production) • 13 000 serveurs dans deux salles informatiques et un site de secours • 4 500 postes de travail sur 150 sites en France • 200 routeurs Juniper • 600 switchs Cisco IOS • 2 Fabric Cisco ACI : 60 équipements Spine et Leaf

Mission principale Garantir la sécurité des environnements cloud (Azure, AWS, GCP) via la maîtrise avancée de la plateforme Microsoft Defender for Cloud, en assurant la posture de sécurité, la conformité et la protection des workloads cloud. Responsabilités Déployer et configurer Microsoft Defender for Cloud sur les environnements cloud Gérer la posture de sécurité (CSPM) Identifier et corriger les mauvaises configurations cloud Définir des standards de sécurité (baseline, hardening) Sécuriser les workloads : VM, containers, bases de données, storage Analyser les recommandations de sécurité et prioriser les risques Intégrer la solution avec SIEM/SOC (Sentinel / XDR) Participer à la gestion de la conformité (ISO 27001, CIS benchmarks, etc.) Automatiser la sécurité via IaC (Terraform, ARM, Bicep) Compétences techniques Microsoft Azure (expertise obligatoire) Microsoft Defender for Cloud (avancé) Cloud Security (CSPM / CWPP) IAM / Entra ID (Azure AD) Sécurité réseau cloud (NSG, Firewall, segmentation) Kubernetes / containers (bonus fort) Terraform / Infrastructure as Code SIEM (Microsoft Sentinel fortement apprécié) Profil recherché 5 à 10 ans d’expérience IT / cybersécurité Expérience cloud engineering ou architecture sécurité Background Azure très solide Expérience en audit sécurité cloud ou consulting sécurité Soft skills Vision architecture / design sécurité Capacité à challenger les équipes infra/dev Esprit de synthèse (risques / priorisation) Approche orientée réduction de risque Environnement Cloud public (Azure majoritaire, multi-cloud possible) Équipe sécurité / cloud platform / architecture

Nous recherchons pour l’un de nos clients deux Administrateurs Linux afin d’intervenir sur des environnements critiques autour de l’administration système, du middleware, des solutions IAM et des outils DevOps. La mission consiste à assurer l’administration et le maintien en conditions opérationnelles des infrastructures Linux et middleware, le déploiement et le support d’applications Java, l’intégration des solutions OpenAM et LDAP ainsi que l’automatisation des tâches d’exploitation. Vos missions principales seront les suivantes : • Assurer l’administration des environnements Linux RedHat / CentOS / Rocky Linux • Maintenir en conditions opérationnelles les infrastructures systèmes et middleware • Déployer et maintenir les applications Java • Participer à l’intégration et à l’exploitation des solutions OpenAM et LDAP • Réaliser des scripts d’automatisation en Bash et Python • Participer aux activités de support de niveau 3 • Intervenir sur les incidents techniques et assurer leur résolution • Participer aux activités d’exploitation et de supervision des environnements • Contribuer aux actions d’amélioration continue et d’industrialisation • Participer aux activités DevOps autour des outils CI/CD, Jenkins et Ansible • Collaborer avec les équipes techniques dans le cadre des mises en production et du maintien des services • Participer ponctuellement aux opérations HNO et aux astreintes Compétences attendues • Linux RedHat / CentOS / Rocky Linux • OpenAM • LDAP • Java • Bash • Python • Jenkins • Ansible • CI/CD • TOSDJ / Talend Open Studio for Data Integration • Middleware • Support N3 • DevOps • Réseau et sécurité • Supervision et exploitation

Architecte Technique IT – Infra & Applicatif | Massy (91) | 610 €/j Notre client grand compte recherche un Architecte Technique IT avec une double compétence infrastructure et applicative. Missions principales : Conception et rédaction de Dossiers d'Architecture Technique (DAT), définition et mise en œuvre des orientations techniques, accompagnement des équipes projet sur les choix d'architecture, et contribution à l'industrialisation des systèmes et plateformes. L'architecte sera garant de la cohérence technique du SI, force de proposition sur les choix structurants en infrastructure et applicatif, et acteur clé de l'industrialisation des environnements (CI/CD, infrastructure as code, standardisation des socles). Exemples de tâches : Travailler sur des projets d'IT Convergence (ITC), notamment la mise aux standards de l'entreprise d'entités rachetées Intervenir sur des applications 3 tiers, hors cloud public, en fonction de la sensibilité des données Contribuer aux activités d'architecture avec production de livrables DATG (HLD) et DATD (LLD), ainsi que du reverse engineering sur les applications spécifiques aux entités rachetées Assurer l'ouverture de flux et la conformité en matière de sécurité, Active Directory, réseau et modularité (SEP) Concevoir des architectures et produire les livrables techniques associés (HLD/LLD) dans le respect des standards et référentiels de l'entreprise S'aligner sur les exigences de sécurité (Disponibilité, Intégrité, Continuité, Traçabilité) et participer aux comités de validation Collaborer en coproduction avec les équipes développement, éditeurs, réseau, sécurité et infrastructure Servir d'interface entre les équipes de développement et les éditeurs pour traduire les recommandations en gabarits d'infrastructure

Contexte Le bénéficiaire souhaite une prestation d'Ingénierie OPS afin de participer à des projets métier en mode équipage. La mission requiert une très forte capacité à maîtriser les aspects techniques tout en garantissant le respect des exigences de la production et la bonne exploitabilité des produits mis en œuvre. L'automatisation via les toolchain et les outils XL Release sont attendus ainsi que la mise en supervision End to End du parc applicatif via Dynatrace, en complément des évolutions applicatives / techniques à gérer dans une équipe produit Cloud. HNO et astreinte demandées. Anglais courant. Missions Réalisation des installations sur les différents environnements (passage en production : MEP, CAB, etc.) Faciliter le déploiement des solutions Mise à disposition de l’équipe en mobilisant les bonnes expertises / services de production : monitoring des services et environnements techniques (production et hors production) Conduite ou vérification des revues de sécurité de l’équipe Évolution des infrastructures et des outils Remontée des propositions d’amélioration des services de production applicative dans une démarche d’amélioration continue Représentant de la production dans l’équipe projet (Squad) (TOOLCHAIN - Ansible A/R) Promotion des solutions basées sur les produits et services existants, intégrant par nature les exigences de production et de sécurité (résilience, monitoring, etc.) afin de réduire le délai de mise en œuvre Définir, piloter et garantir les SLOs (gestion des problèmes, récurrence incidents) Assemblage des produits et services de production et d’infrastructure au profit des applications, en conseillant sur l’adoption des technologies en ligne avec les besoins applicatifs Support des équipes de développement pour sécuriser et accélérer la livraison des projets Implémentation des user stories techniques Suivi de l'exploitabilité du delivery (PACT, PCR, exigences de production, normes et standards) Identification des points de blocage d’exploitation (flux, sécurité, réseau, etc.), alerter et proposer des plans d’action Contribution à la définition des niveaux de service et des indicateurs de production Veille à l’existence et au test d’un plan de bascule en backup (ICP) Définition de l'architecture technique (SATS/CASA) et participation aux réunions de définition de l'architecture Contrôle de la traçabilité des accès aux machines (OS, espace de stockage, routeurs, etc.) et remédiation si nécessaire Vérification de l’exploitabilité des environnements techniques (backup/restore, accès aux données, performances, etc.) Anticipation des problématiques de conformité aux règles et standards d’architecture, de sécurité, de délais de livraisons et de mise à l’échelle des solutions proposées Veille à l’ajout des exigences d’infrastructures et d’exploitation dans le Product Backlog, ainsi que toute user story technique jugée nécessaire (industrialisation, gestion de l’obsolescence, etc.) Définition et mise en place / évolution du monitoring Mise en place de la surveillance et de la supervision de la solution mise en production Mise à disposition de l’équipe en mobilisant les bonnes expertises / services de production : monitoring des services et environnements techniques (production et hors production) Mise en place des consignes (pilotage applicatif) et AEL Référentiel documentation & GED Veille de la disponibilité d'une documentation De par son expertise et son rôle, il donne son avis sur : Le manuel utilisateur (fonctionnel) Gestion des incidents – assistance en cas de blocage ou d’incident sur les versions mises en production La continuité applicative (ICP/Backup Restore/DR) - restauration des bases de données La guilde technique Compétences techniques attendues (maîtrise) Linux / Windows / Docker / Kubernetes / Ansible Pratiques d'automatisation "as code" s'appuyant sur une culture DevOps et Agile Technologies / Langages : Cloud (Docker, Kubernetes), Oracle, MongoDB, CFT, Control M, Liberty Core, Websphere, MongoDB, SGBD Oracle Monitoring : Dynatrace OS Linux, Windows, Aix Langages : YAML, Python, Shell Toolchain et automatisation : GitLab, Ansible Tower, Ansible Galaxy, Artifactory, Jenkins, GitLab-CI, XL Release La certification éditeur peut être un critère différenciant Connaissances d'architecture cloud : Modèles de services Cloud : IaaS, PaaS, SaaS Grandes familles de cloud (privé, public, hybride) Concepts liés aux conteneurs (micro-services) Concepts liés aux machines virtuelles (para-virtualisation, émulation) Enjeux de l'Infrastructure as Code Concepts du Cloud Computing Environnement DevOps et Agile Récupération d'une image Docker d’une registry et modification (exemple : insertion des fichiers) / exécution (run) d'une image Docker Architecture Kubernetes/Docker (image, conteneur, etcd, API server, scheduler, kubelet, controller, kube-proxy, pod, replicaSets, services) Connexion à un espace de travail Kubernetes et configurations d’objet kube Création des objets kube simples (service / ingress) et complexes (deployment, networkpolicy) Utilisation des volumes persistants Création des « configmap » & « secret » Gestion d'un container (connexion dans Kubernetes, compréhension du dysfonctionnement d'un container, redémarrage, redéploiement sans interruption de service)

Dans le cadre de la structuration de son environnement Cloud, notre client souhaite s’appuyer sur un Expert Cloud senior (Lead / Architecte hands-on) pour : Accélérer la montée en compétences des équipes internes Structurer les fondations Cloud & Infrastructure as Code (IaC) Sécuriser les choix d’architecture et d’outillage Mettre en place des standards industrialisés et réutilisables Rôle clé avec forte dimension stratégique, technique et pédagogique Vos missionsArchitecture & expertise Cloud Définir un cadre d’usage Cloud robuste Challenger et sécuriser les choix d’architecture Mettre en place les fondations (landing zone, gouvernance, sécurité, réseau) Structuration IaC / Terraform Concevoir et industrialiser les standards Terraform Développer des modules réutilisables et patterns de référence Structurer les environnements (accounts / projects / subscriptions) Accompagnement & coaching Former et accompagner les équipes internes : Bonnes pratiques Cloud (AWS / GCP) Sécurité, exploitation, FinOps Cadrer les squads : Priorisation Bonnes pratiques vs anti-patterns Industrialisation Mettre en place des standards techniques et documentaires Définir des process Git / GitOps / code review

Voici une version d’annonce rédigée pour la recherche d’un freelance : Architecte Solutions SI Senior – Freelance Dans le cadre d’un programme de transformation et d’évolution du système d’information d’un grand compte, une mission est ouverte pour un Architecte Solutions SI expérimenté. Missions L’intervenant participera à la définition, la gouvernance et la mise en œuvre des architectures solutions au sein de projets stratégiques. À ce titre, les principales responsabilités seront les suivantes : Réaliser les modélisations applicatives et techniques des solutions définies dans le cadre des projets. Accompagner les équipes projets depuis les études de faisabilité jusqu’à la mise en production. Définir les architectures applicatives et techniques en cohérence avec les exigences métiers et les standards d’entreprise. Accompagner les projets dans la rédaction des dossiers d’architecture avant-projet et projet. Participer à la définition des trajectoires de transformation du système d’information. Contribuer à l’élaboration et à l’évolution des principes, règles et standards d’architecture. Promouvoir les référentiels d’architecture fonctionnelle, applicative et data. Assurer la cohérence des solutions avec les cadres d’architecture de référence. Livrables attendus Production et mise à jour des livrables d’architecture. Modélisation des architectures dans MEGA HOPEX. Réalisation de schémas et modèles selon les standards Archimate et TOGAF. Présentation des solutions auprès des instances de validation. Émission d’avis d’architecture. Coordination ponctuelle des activités d’architecture. Garantie de l’engagement d’architecture auprès des parties prenantes des projets. Compétences requisesArchitecture et Cloud Architecture technique orientée Cloud. Bonne maîtrise des environnements AWS et/ou GCP. Connaissances solides d’OpenShift et Kubernetes. Infrastructure et Exploitation Architecture infrastructures et réseaux. PRA / PCA. Production et exploitation IT. Solutions d’observabilité et de supervision. Sécurité IAM / IAG. WAF / WAAP. Principes d’architecture sécurité et sécurisation des infrastructures. Méthodes et outils TOGAF. Archimate. MEGA HOPEX. Profil recherché Expérience significative en architecture de solutions dans des environnements complexes. Solide expérience de l’intégration de solutions et de l’accompagnement de projets métiers. Expertise sur les projets d’évolution d’infrastructures et de sécurité. Capacité à dialoguer avec des interlocuteurs métiers, techniques et de gouvernance. Excellentes compétences rédactionnelles et de présentation. Mission longue durée avec démarrage rapide.

Dans le cadre du maintien en condition opérationnelle et de l’évolution des infrastructures réseau et sécurité, nous recherchons un Administrateur Réseau Confirmé disposant d’une solide expérience sur les environnements Fortinet et Aruba. Tâches et missionsActivités RUN Administration et supervision des environnements réseau et sécurité Fortinet Gestion des flux réseau sur les infrastructures Fortinet Traitement des incidents et demandes de support niveaux 1 et 2 Support et administration des switches Création et maintenance des VPNs site à site avec les clients Participation au maintien en condition opérationnelle des infrastructures réseau Activités PROJETS Mise en place et configuration d’un environnement : FortiAnalyzer FortiManager Participation aux projets d’évolution des infrastructures réseau et sécurité Documentation des configurations et procédures techniques

Contexte de la mission Dans le cadre d’un dispositif Cloud mutualisé pour un grand compte du secteur de l’énergie, nous recherchons un Ingénieur Cloud SysOps Azure expérimenté avec une dimension Scrum Master . Le consultant interviendra à la fois sur le run et l’exploitation N2 des environnements Azure/BLEU, ainsi que sur l’animation agile de l’équipe produit. Mission Le consultant aura pour responsabilités principales : Assurer le run et l’exploitation N2 des Landing Zones Azure. Participer au suivi opérationnel des environnements Cloud. Traiter les incidents, demandes et actions de maintien en condition opérationnelle. Faciliter les rituels Scrum : daily, sprint planning, review, rétrospective. Suivre la vélocité de l’équipe et contribuer à l’amélioration continue. Accompagner l’équipe produit Azure/BLEU dans l’organisation agile. Utiliser Jira et Confluence pour le suivi des activités, backlog et documentation. Collaborer avec les équipes Cloud, sécurité, architecture et produit. Compétences techniques et fonctionnelles attendues Azure Cloud Run / exploitation N2 Azure Landing Zone IAM / sécurité réseau Observabilité Jira Confluence Scrum SAFe apprécié Coordination d’équipe produit Contraintes opérationnelles Localisation principale : Nanterre, 92000 Présence sur site : 2 jours par semaine , dont le jeudi obligatoire PI Planning : 2 jours sur site tous les 3 mois Déplacements ponctuels : Lyon, environ 1 fois par mois Télétravail possible les autres jours depuis la France métropolitaine Démarrage souhaité : 15/07/2026 TJM cible TJM max : 470 € / jour , portage inclus si nécessaire Informations attendues Merci de transmettre : CV à jour TJM Disponibilité Copies ou preuves des certifications obligatoires Niveau d’anglais Expérience concrète en rôle Scrum Master / facilitation agile

ACCROCHE SI TU AIMES BÂTIR DES FONDATIONS SOLIDES, CETTE ANNONCE EST LE PLAN IDEAL POUR TOI ... CE QUE TU RECHERCHES : Concevoir des solutions IT innovantes et performantes Participer à des projets stratégiques et multi-technologiques Relever des défis d’architecture et d’intégration Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi. Au sein d’un acteur majeur du secteur de l'assurance, tu participeras à des projets d’envergure et des évolutions majeures à mettre en œuvre dans le SI du client : Analyse des besoins et des contraintes, tu feras Solutions techniques adaptées, tu concevras Bonnes pratiques d’architecture, tu instaureras Intégration et interopérabilité, tu piloteras Veille sur les innovations IT, tu réaliseras Les équipes, tu accompagneras Aux comités techniques, tu participeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 10 ans minimum en architecture de solutions Expert(e) en technologies et méthodes infrastructures & réseau, Sécurité, Production/Exploitation IT, Cloud, TOGAF, UML, ArchiMate Habile avec les outils AWS, GCP, Kubernetes, OpenShift, CI/CD, Cloud, DevOps et cybersécurité, Observabilité AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Dynamique : tu n’aimes pas rester les deux pieds dans le même sabot Autonome : un guide du Routard te suffira Esprit de synthèse : tu sais aller à l’essentiel Créatif(ve) : tu trouves toujours la meilleure solution Pragmatique : tu proposes des solutions adaptées aux besoins Communicant(e) : tu sais vulgariser la technique Structuré(e) : tu aimes organiser et optimiser Force de proposition : tu es l’Aladdin de l’informatique Esprit d’équipe : un pour tous et tous pour un !

RÉSUMÉ EXPRESS Tech Lead Infrastructure Cloud senior (10 ans+, Bac+5) recruté en freelance pour un grand acteur du secteur de l'énergie. Certifié AWS Solutions Architect Professional, AWS SysOps, Terraform Associate et SAFe — toutes les 4 certifications sont obligatoires. Il conçoit les architectures AWS multi-comptes à l'échelle groupe, pilote la stratégie FinOps, intègre les standards sécurité OIV (Prisma Cloud, CrowdStrike, Okta), définit les modules Terraform réutilisables et s'adresse au CODIR avec des business cases chiffrés. Anglais courant. Multi-cloud (Azure/GCP). Anglais B2 - Télétravail 2 jours par semaine MISSIONS PRINCIPALES Architecture Cloud AWS Multi-Comptes Participer à la conception ces infrastructures AWS : landing zones, réseau (VPC avancé, Transit Gateway, Direct Connect, PrivateLink), sécurité (IAM, SCP, GuardDuty, Security Hub), containers (EKS), serverless (Lambda, API Gateway), data (Databricks sur AWS) Définir les standards d'architecture groupe et garantir leur cohérence à travers les équipes et les projets Coordonner les architectures multi-cloud : AWS comme cloud principal, Azure et GCP en complémentarité IaC Terraform — Modules & Gouvernance Définir et maintenir une librairie de modules Terraform réutilisables (versioning, tests Terratest, documentation, distribution aux équipes) Gouverner le code IaC à l'échelle (Terragrunt probable pour le multi-comptes), conduire les revues d'architecture et les code reviews Terraform Standardiser les patterns de déploiement et automatiser les pipelines CI/CD Terraform FinOps — Optimisation & Reporting Direction Piloter la stratégie FinOps groupe : tag governance, rightsizing, Reserved Instances, Savings Plans, Cost Explorer Produire des rapports FinOps avec des résultats chiffrés et les présenter au CODIR Cadrer les budgets cloud et les alertes en lien avec les équipes finance et IT Sécurité & Conformité OIV Intégrer les standards groupe dans les architectures cloud : Prisma Cloud (CSPM/CWPP), CrowdStrike (protection des workloads), Okta (SSO, MFA, SCIM) Anticiper les exigences réglementaires (LPM, ANSSI) et les intégrer dès la conception — pas en correctif Collaborer avec les équipes sécurité sur les politiques et les contrôles Accompagnement & Communication Accompagner les équipes infrastructure et DevOps dans l'implémentation des architectures définies Présenter les orientations cloud et les business cases au CODIR — vulgarisation, ROI, arbitrages Assurer la veille technologique et animer les présentations techniques internes

Dans le cadre du renforcement d'une équipe de cybersécurité opérationnelle, nous recherchons un Expert PSIRT / CSIRT N3 pour intervenir sur des environnements critiques à forte exposition. Vos missions Gestion et traitement des incidents de sécurité de niveau 3 (APT, malwares, compromissions, vulnérabilités critiques, attaques réseau, etc.) Analyse, qualification et réponse aux incidents de sécurité. Création, test, mise en production et amélioration continue des règles de détection SIEM. Développement et optimisation des cas d'usage de détection et de corrélation. Mise en place et évolution des procédures de gestion des incidents de sécurité. Réalisation d'investigations numériques et d'analyses forensics sur postes de travail, serveurs et infrastructures. Activités de Threat Hunting et recherche proactive de compromissions. Analyse de signaux faibles et exploitation de données de sécurité à grande échelle. Coordination avec les équipes SOC, CSIRT et les différents niveaux de support. Participation à l'amélioration continue des dispositifs de supervision et de détection. Environnement technique SIEM / SOC Java Threat Hunting Digital Forensics & Incident Response (DFIR) Analyse de logs et corrélation d'événements Python PowerShell Java SQL Ansible Pentaho Linux / Windows ELK (Elasticsearch, Logstash, Kibana)

Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.

Contexte de la mission Vous rejoignez l’équipe en charge d’une application stratégique de télécommunication permettant d’assurer la connectivité entre un SI industriel et des milliers d’équipements terrain via différents réseaux WAN. Cette application constitue un maillon critique : l’ensemble des flux opérationnels transitent par elle. Toute indisponibilité rendrait inopérant l’écosystème complet. La mission s’inscrit dans un contexte d’exigence très élevée en termes de performance , sécurité , résilience et observabilité . Profil recherché Nous recherchons un expert DevOps Java disposant : d’une solide culture de l’exploitation , d’au moins 6 ans d’expérience en développement Java , d’au moins 5 ans d’expérience en production sur systèmes critiques , d’une capacité à intervenir dès la conception pour garantir l’exploitabilité, d’une maturité technique permettant d’anticiper les risques de performance, d’une expérience en environnements fortement sécurisés. Un profil capable d’être le pivot entre Dev & Ops , garantissant stabilité, résilience et industrialisation.

Architecte poste de travail – Aix-en-Provence Secteur : Privé — banque & assurance Type de mission : Freelance Durée : 12 mois Démarrage : 1er juillet 2026 Localisation : Aix-en-Provence Télétravail : 2 jours/semaine TJM : Selon profil Niveau : Senior – 9 ans+ en architecture LE PROJET : Au sein d'une grande organisation bancaire française, le service Projet Poste de Travail pilote la transformation d'un parc de 120 000 postes en France et à l'étranger. Vous intervenez en tant qu'architecte référent pour définir les cibles techniques, construire la roadmap et garantir la cohérence des choix avec les référentiels du groupe. Le périmètre est large, les parties prenantes nombreuses — il faut autant de rigueur technique que de capacité à embarquer. VOS MISSIONS : Définir les architectures cibles du poste de travail et construire la roadmap technique associée Piloter les études d'architecture et instruire les scénarios d'évolution (performance, sécurité, expérience utilisateur) Garantir l'alignement avec les standards et référentiels d'architecture du groupe Assurer la cohérence technique avec les domaines transverses : identité, réseau, sécurité, infrastructures Animer des groupes de travail multidisciplinaires et porter les arbitrages techniques auprès des métiers, de la production et des éditeurs Participer aux comités et revues d'architecture Accompagner les équipes projets et opérationnelles dans la mise en œuvre Être force de proposition sur les évolutions du poste de travail et anticiper les tendances marché LA STACK : Indispensables Architecture poste de travail Ingénierie systèmes Microsoft Scripting PowerShell Anglais professionnel (niveau expert)