Trouvez votre prochaine mission ou futur job IT.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 5 ans minimum Vous aimez travailler là où le logiciel embarqué rencontre directement les contraintes RF ? Nous recherchons un.e Développeur.se embarqué.e spécialisé.e en protocoles radio pour intervenir sur un projet où vous prendrez en charge la stack protocolaire radio sur EFR32, de son portage en bare-metal jusqu'à la validation de son interopérabilité sur le produit final. Ici, il ne s'agit pas simplement d'implémenter une spécification existante : vous serez le référent protocole du projet, en binôme avec un ingénieur RF responsable de la couche physique. Votre enjeu : faire fonctionner la stack radio sur le produit Vous reprendrez une stack protocolaire existante couvrant notamment les couches liaison et réseau, le séquencement des échanges et la sécurité. Votre premier objectif sera de vous approprier son fonctionnement et sa documentation afin de pouvoir la porter sur EFR32 en environnement bare-metal, tout en garantissant les contraintes de timing, de consommation et d'interopérabilité du produit. Concrètement, vous allez : - porter la stack protocolaire en bare-metal sur EFR32 : suppression des dépendances RTOS, évolution vers une architecture événementielle et maîtrise des timings - spécifier l'interface du driver radio et la faire converger avec le contrat d'interface radio interne chip_radio - développer le driver radio EFR32 avec Silicon Labs RAIL : émission/réception, fenêtres d'écoute, timers radio, calibrations et gestion des états basse consommation - optimiser les échanges radio et la consommation énergétique, notamment sur les durées d'écoute, la synchronisation et les mécanismes de retransmission - travailler avec l'ingénieur RF sur la configuration PHY : modulation, débit, puissance, canaux et contraintes réglementaires - construire les tests unitaires, d'intégration et protocolaires, ainsi que les bancs permettant de valider les échanges radio - réaliser les tests d'interopérabilité avec les centrales existantes et avec la couche sécurité développée par le partenaire - analyser les défaillances radio — pertes de trames, collisions, désynchronisations — jusqu'à l'identification de leur root cause.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 5 ans minimum Vous aimez travailler là où le logiciel embarqué rencontre directement les contraintes RF ? Nous recherchons un.e Développeur.se embarqué.e spécialisé.e en protocoles radio pour intervenir sur un projet où vous prendrez en charge la stack protocolaire radio sur EFR32, de son portage en bare-metal jusqu'à la validation de son interopérabilité sur le produit final. Ici, il ne s'agit pas simplement d'implémenter une spécification existante : vous serez le référent protocole du projet, en binôme avec un ingénieur RF responsable de la couche physique. Votre enjeu : faire fonctionner la stack radio sur le produit Vous reprendrez une stack protocolaire existante couvrant notamment les couches liaison et réseau, le séquencement des échanges et la sécurité. Votre premier objectif sera de vous approprier son fonctionnement et sa documentation afin de pouvoir la porter sur EFR32 en environnement bare-metal, tout en garantissant les contraintes de timing, de consommation et d'interopérabilité du produit. Concrètement, vous allez : - porter la stack protocolaire en bare-metal sur EFR32 : suppression des dépendances RTOS, évolution vers une architecture événementielle et maîtrise des timings - spécifier l'interface du driver radio et la faire converger avec le contrat d'interface radio interne chip_radio - développer le driver radio EFR32 avec Silicon Labs RAIL : émission/réception, fenêtres d'écoute, timers radio, calibrations et gestion des états basse consommation - optimiser les échanges radio et la consommation énergétique, notamment sur les durées d'écoute, la synchronisation et les mécanismes de retransmission - travailler avec l'ingénieur RF sur la configuration PHY : modulation, débit, puissance, canaux et contraintes réglementaires - construire les tests unitaires, d'intégration et protocolaires, ainsi que les bancs permettant de valider les échanges radio - réaliser les tests d'interopérabilité avec les centrales existantes et avec la couche sécurité développée par le partenaire - analyser les défaillances radio — pertes de trames, collisions, désynchronisations — jusqu'à l'identification de leur root cause.

Exigence particulière : Anglais indispensable + connaissance forte de la solution AVEVA PI La Gestion de Données Industrielles, au travers d'une solution telle que AVEVA PI (anciennement OSIsoft), permet l'acquisition et le stockage des données chronologiques issues du réseau industriel dans le réseau d'entreprise. Ces données sont pour nos clients la porte d'entrée vers le Big Data et sont fondamentales pour le reporting de production, l'optimisation des procédés ou le monitoring en temps réel. Elles permettent également d'activer des projets innovant comme la maintenance préventive des équipements industriels. En tant qu'Expert Data Industrielles, vous : - Interviendrez auprès de clients dans des secteurs variés (énergie, pharma, manufacturing) pour fournir des solutions de traitement et de valorisation des données industrielles - Serez responsable de la conception et de la mise en œuvre de modèles de données pour structurer les informations liées aux actifs et aux processus - Pourrez également contribuer à des projets autour des systèmes MES, en lien avec le pilotage et l'optimisation des opérations de production Qualités requises pour réussir dans ce rôle : De formation Bac+5 (école d'Ingénieurs ou Université), vous justifiez d'une expérience d'au moins 2 années dans le domaine de la gestion et de l'analyse de données industrielles. Vos compétences sont les suivantes : - Connaissance de la solution de gestion de données industrielles AVEVA (anciennement OSISOFT) PI System - Expertise dans les environnements Big Data et MES - Analyse de données et création de jumeaux numériques - Connaissances en sécurité informatique et en environnements Windows - Anglais niveau B2 minimum et français courant obligatoire Le poste requiert aussi : - Capacité à travailler de manière autonome et à collaborer en équipe - Esprit d'analyse et de synthèse - Sens de l'initiative et de la rigueur Livrables : - Traitement du backlog et des tickets émis par le client - Support / expertise niveau 2 et 3 autour de la solution AVEVA PI - Modélisation de systèmes de données industrielles Compétences : - AVEVA PI (obligatoire, confirmé) - Connaissance des environnements Windows (souhaité, confirmé) - MES Big Data (souhaité, confirmé) Langues : - Anglais (obligatoire, professional) Démarrage : 04/01/2027 Fin : 30/06/2027 Jours sur site par semaine : 0 Déplacements prévus : Pau

Contexte : Dans le cadre du maintien en condition opérationnelle de ses infrastructures, notre client recherche un Exploitant Infrastructure confirmé pour renforcer ses équipes d'exploitation sur un périmètre à forts enjeux de disponibilité et de sécurité. Missions : Superviser les couches d'infrastructure (systèmes, réseaux, stockage, sauvegarde, virtualisation selon périmètre) Assurer la maintenance préventive et curative de niveaux 1 et 2 Exécuter les consignes d'exploitation et les procédures en vigueur Détecter, qualifier et traiter les incidents, en escaladant vers le N3 si nécessaire Tenir à jour les tickets, la documentation et les comptes rendus d'intervention Contribuer à l'amélioration continue des procédures d'exploitation

Ingénieur Threat Hunting et CTI pour rejoindre une SOC et contribuer à l'identification proactive des menaces, à l'investigation avancée et à l'amélioration continue des capacités de détection et de réponse. Investigation & Threat Hunting - Réaliser des investigations avancées à la suite d'escalades du SOC. - Analyser les systèmes, les réseaux et les indicateurs de compromission afin d'identifier l'origine et l'étendue d'une menace. - Mener des campagnes de Threat Hunting sur la base de menaces identifiées, de campagnes majeures ou de patterns/indicateurs spécifiques à l'environnement client. - Investiguer les événements anormaux ou non couverts par les règles de détection existantes. Cyber Threat Intelligence & veille - Assurer une veille régulière sur les nouvelles menaces, techniques d'attaque et vecteurs de compromission. - Suivre les principales tendances et évolutions de la menace. - Exploiter et analyser les informations issues de Threat Intelligence feeds internes ou externes. - Identifier les menaces susceptibles d'impacter l'environnement du client et contribuer à leur anticipation. Détection & amélioration continue - Enrichir et valider les plans de réponse aux incidents. - Contribuer à l'amélioration continue de la base de connaissances, des processus et des procédures. - Participer à la création, la mise à jour ou la suppression de règles de détection, sources et playbooks en collaboration avec le Security Manager. - Transformer les enseignements issus des investigations et de la veille en améliorations concrètes des capacités de détection du SOC. Compétences recherchées : - Threat Hunting - CTI - Investigation et réponse à incident - Analyse réseau et systèmes - Analyse d'IOC (IP, domaines, hash, URLs…) - SIEM et analyse de logs - Detection Engineering / règles de détection - Playbooks et processus de réponse à incident - Bonne connaissance des TTP et du Framework MITRE ATT&CK - Capacité à exploiter des Threat Intelligence feeds. Compétences demandées Threat Hunting -- Analyse d'IOC -- Détection Engineering / règles de détection -- CTI -- MITRE ATT&CK - SIEM Splunk - analyse de logs - Investigation et réponse à incident

Contexte de la missionDans le cadre de la sécurisation des infrastructures et de la réduction des mouvements latéraux au sein du SI, nous recherchons un Ingénieur spécialisé en microsegmentation Illumio. Le consultant interviendra sur l'administration, l'exploitation et l'évolution de la solution de microsegmentation, ainsi que sur la définition et le déploiement des politiques de sécurité. Missions principalesAdministrer et maintenir la solution Illumio. Mettre en œuvre et faire évoluer les politiques de microsegmentation. Analyser les flux réseau entre serveurs, applications et différents environnements. Définir les règles de communication et de filtrage adaptées aux besoins applicatifs. Participer au déploiement de la microsegmentation sur de nouveaux périmètres. Accompagner les équipes infrastructure, réseau, sécurité et applicatives. Analyser et résoudre les incidents liés aux règles de segmentation ou aux flux. Participer aux changements et aux mises en production. Documenter les architectures, règles, procédures d'exploitation et configurations. Contribuer à l'amélioration continue de la sécurité des infrastructures. Compétences techniques recherchéesIndispensables : Illumio Microsegmentation Réseaux TCP/IP et sécurité réseau Complémentaires appréciées : Firewalling et politiques de filtrage Environnements Linux / Windows Server Datacenter et environnements hybrides / Cloud Analyse de flux réseau Troubleshooting réseau Automatisation / scripting Profil recherchéExpérience solide en infrastructure, réseau ou cybersécurité. Expérience concrète sur des sujets de microsegmentation. Bonne maîtrise d'Illumio, idéalement en environnement de production. Capacité à comprendre les dépendances et flux entre applications. Bon niveau d'autonomie sur l'analyse et la résolution d'incidents. Capacité à travailler avec des équipes sécurité, réseau, système et applicatives.

Administrateur Systèmes SolarWinds F/H - Angers Le contexteExperis recherche un Administrateur Systèmes SolarWinds F/H pour intervenir au sein d'un environnement informatique complexe et exigeant. Vous contribuerez au maintien en conditions opérationnelles des infrastructures, à la supervision des systèmes et à l'amélioration continue des performances et de la disponibilité des services IT. Vos missionsAdministrer et maintenir la plateforme de supervision SolarWinds. Assurer la surveillance proactive des infrastructures systèmes et réseaux. Analyser, qualifier et traiter les alertes remontées par les outils de supervision. Participer à l'installation, la configuration et l'évolution des composants SolarWinds. Réaliser le diagnostic et la résolution des incidents de niveau 2 et 3. Mettre en œuvre les bonnes pratiques de supervision et d'exploitation. Produire et maintenir la documentation technique. Participer à l'amélioration continue des performances, de la disponibilité et de la sécurité des infrastructures. Collaborer avec les équipes systèmes, réseaux et production informatique.

Contexte Objectif global : Construire Automatiser et industrialiser la gestion des politiques de sécurité réseau avec Tufin. Le service contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. MISSIONS 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines) Compétences techniques Tufin (ou AlgoSec) - Expert - Impératif Fortinet/Palo Alto - Confirmé - Impératif Illumio - Confirmé - Important VMware NSX - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)

Rejoignez-nous pour une mission chez notre client grand compte du secteur de l'énergie basé à Lyon (69) en tant que Chef de Projet IT - Sureté bâtimentaire/déploiement SI. Vous interviendrez dans le cadre du déploiement d'un nouveau pattern de système informatique de sécurité bâtimentaire sur les nouveaux sites et les sites historiques de notre client sur la région lyonnaise. La mission consiste à piloter les projets de déploiement des systèmes de sûreté bâtimentaire, en coordination avec les équipes IT, cyber, patrimoine, sûreté et les différents prestataires techniques. Vous interviendrez sur des environnements mêlant systèmes de contrôle d'accès, vidéosurveillance IP, caméras IP, supervision, infrastructures réseau et solutions de sûreté de type GENETEC. Missions principales : Piloter les projets de déploiement des systèmes de sûreté bâtimentaire sur les sites de la région lyonnaise. Identifier les besoins de sûreté bâtimentaire pour chaque site. Participer au cadrage technique et fonctionnel des projets. Contribuer au chiffrage des solutions et à la préparation des éléments d'aide à la décision. Rédiger ou contribuer à la rédaction des cahiers des charges dans le cadre des consultations. Participer aux soutenances et aux échanges avec les prestataires. Coordonner les intervenants techniques et assurer le suivi des chantiers. Assurer l'interface avec les équipes IT, réseau, cyber, patrimoine et sûreté. Suivre les plannings, les livrables, les risques et les indicateurs de performance. Préparer et coordonner les phases de tests, recettes et levées de réserves. Organiser le transfert des systèmes installés vers le dispositif de maintenance. Contribuer à la constitution des dossiers de site : plans d'implantation, synoptiques, schémas réseau, adressage IP, plans de câblage et documentation d'exploitation. Participer à l'amélioration continue du pattern de sûreté bâtimentaire. Informations complémentaires : Démarrage : ASAP Contrat : Freelance Localisation : Lyon (69) Télétravail : 2 jours de télétravail Expérience : 8 ans d'expérience minimum TJM : 600 à 650 €

Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production. Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes. Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM. Vos missions principales : Cadrage & Pilotage de projets : Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI). Définir les feuilles de route, jalons, budgets, ressources et critères de réussite. Animer les comités de projet et piloter les indicateurs (délais, coûts, risques). Déploiement des chantiers prioritaires de Cybersécurité : DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes. SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents. SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC. Coordination technique & Passage en exploitation : Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes. Valider les architectures techniques et veiller à la qualité des configurations. Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation). Compétences techniques : Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production. Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée). Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.

Contexte :Dans le cadre de l'évolution et de la sécurisation de ses infrastructures IT, notre client recherche un Architecte Réseau & Sécurité Senior pour intervenir sur des environnements complexes et critiques. La mission porte sur la conception, l'industrialisation et l'évolution des architectures réseau et sécurité, avec des enjeux de modernisation des infrastructures et de migration vers de nouveaux environnements. Le consultant interviendra en lien étroit avec les équipes d'ingénierie et de production. Missions principales :Réaliser des études de faisabilité et d'opportunité sur les évolutions d'infrastructures. Analyser les architectures existantes et réaliser les travaux de rétro-engineering. Concevoir les architectures cibles réseau et sécurité. Définir les scénarios et trajectoires de migration. Concevoir des architectures adaptées aux environnements LAN/WAN, datacenters et interconnexions sécurisées. Prendre en compte les enjeux de sécurité liés aux accès Internet, aux interconnexions et aux infrastructures hybrides. Participer aux comités d'architecture et présenter les choix techniques. Accompagner les équipes d'ingénierie et de production dans la mise en œuvre des architectures définies. Collaborer avec les différentes équipes techniques et parties prenantes. Produire et maintenir la documentation d'architecture HLD/LLD et les dossiers de migration. Contribuer à la définition et à l'évolution des services de sécurité : détection, supervision et gestion des accès. Apporter une expertise sur les modèles d'administration sécurisée et les infrastructures critiques. Livrables attendus :Études de faisabilité et d'opportunité. Architectures réseau et sécurité cibles. Dossiers d'architecture HLD et LLD. Scénarios et plans de migration. Analyses de rétro-engineering des architectures existantes. Documentation technique des solutions et choix d'architecture. Supports et contributions aux comités d'architecture. Recommandations techniques pour l'évolution et la sécurisation des infrastructures.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Administrateur Systèmes Windows / VMware H/FC'est votre mission Vous êtes passionné par l'administration systèmes et les infrastructures de production ? Ce poste est fait pour vous. Au sein d'un environnement infogéré composé d'une dizaine d'experts systèmes, réseaux et intégration, vous assurez le maintien en conditions opérationnelles et de sécurité des infrastructures du client tout en participant à leurs évolutions. Côté build : Participer aux projets de migration et de modernisation des infrastructures Automatiser les tâches récurrentes et optimiser les processus d'exploitation Intégrer de nouveaux composants techniques dans le SI Contribuer à l'amélioration continue des procédures et outils d'administration Rédiger et maintenir la documentation technique Accompagner les changements techniques en environnement de production Côté run : Assurer la MCO/MCS des infrastructures Windows et VMware Administrer les serveurs Windows et les plateformes de virtualisation VMware vCenter Gérer les changements et les demandes techniques du client Superviser les infrastructures et traiter les incidents de production Assurer l'exploitation des sauvegardes et des traitements d'ordonnancement Coordonner les actions avec les éditeurs et partenaires techniques C'est votre parcours Vous disposez d'au moins 3 à 5 ans d'expérience en administration systèmes dans des environnements de production exigeants. Vous appréciez les infrastructures complexes, l'automatisation et le travail en équipe. Vous recherchez un environnement stimulant dans lequel vous pourrez contribuer activement à la fiabilité et à l'évolution des plateformes techniques. C'est votre expertise : Administration des serveurs Windows (toutes versions) VMware vCenter, virtualisation et infrastructures associées Active Directory et Exchange Server Linux (exploitation et administration courante) Supervision : Centreon, Nagios Sauvegarde : NetBackup Ordonnancement : Control-M Conteneurisation : Docker Serveurs applicatifs : J2EE, Tomcat La maîtrise des environnements Windows et VMware est indispensable. Une expérience sur Control-M constitue un véritable atout. C'est votre manière de faire équipe : Esprit d'analyse et sens du diagnostic Capacité à prioriser et gérer plusieurs sujets en parallèle Rigueur dans le suivi des procédures et la documentation Sens du service et excellent relationnel Capacité à travailler en environnement collaboratif et à communiquer avec différents interlocuteurs Force de proposition dans une démarche d'amélioration continue C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Nantes avec déplacements Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 40 K€ à 45 K€ (selon expérience) brut annuel Famille métier : Systèmes / Infrastructures / Production Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Nous recherchons un Project Manager Cybersécurité pour piloter l'onboarding des différentes entités sur la plateforme WAAP (Web Application & API Protection). Historiquement, certaines entités disposaient de leurs propres solutions de protection applicative ou n'étaient pas couvertes par la solution Groupe. La migration vers la plateforme WAAP Groupe est désormais devenue obligatoire. MissionsPiloter le programme d'intégration des entités vers la plateforme WAAP Groupe. Coordonner les différentes parties prenantes (équipes sécurité, infrastructure, réseau, applicatives et métiers). Construire et suivre le planning des onboardings. Identifier et gérer les risques, dépendances et points de blocage. Animer les instances projet et assurer le reporting auprès du management. Accompagner les entités dans la transition depuis leurs solutions existantes vers la solution Groupe. Profil recherchéExpérience confirmée en gestion de projets cybersécurité ou infrastructure. Bonne compréhension des sujets de sécurité applicative, WAF / WAAP et intégration de solutions de sécurité. Forte capacité de coordination dans des environnements internationaux et multi-entités. Excellent niveau de communication en anglais et de pilotage des parties prenantes. Important : il s'agit avant tout d'un poste de Project Manager, avec une composante de coordination et de pilotage plus marquée que l'expertise technique pure. Informations complémentairesDémarrage : Janvier Rythme : 3 jours de TT/ 2 jours sur site Localisation : Paris

Contexte de la missionAu sein de l'équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d'infrastructure et de production afin d'évaluer et de renforcer la sécurité des projets d'intelligence artificielle. Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques. Missions principalesExpertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d'intelligence artificielle, des applications Cloud et des architectures agentiques. Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités. Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité. Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d'architecture afin d'anticiper les risques et de définir les mesures de protection adaptées. Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes. Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d'authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise. Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons. Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l'efficacité des dispositifs de sécurité et d'inscrire les équipes dans une démarche d'amélioration continue. Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d'adapter les pratiques aux nouveaux risques. Profil recherchéVous justifiez d'au moins 5 ans d'expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d'architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API. Vous disposez notamment des compétences suivantes : - Sécurité IA et GenAI : Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l'inférence. Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d'IA agentique. Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. Connaissance des environnements MLOps et des services Cloud dédiés à l'IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning. - Sécurité Cloud et infrastructure : Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure. Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless. Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu'AWS EKS/ECS. Expérience dans la mise en œuvre et la gestion de solutions d'Infrastructure as Code (Terraform, Ansible, CloudFormation). Maîtrise de l'intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD. - Développement et sécurité applicative : Solides compétences en développement dans au moins un langage de programmation, avec la capacité d'analyser du code et d'identifier des vulnérabilités. Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH. Expertise des protocoles d'authentification et d'autorisation : SAML, OAuth 2.0 et OpenID Connect. Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout. - Communication et collaboration : Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers. Excellentes capacités de communication écrite et orale en français et en anglais. Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d'attaque ciblant les systèmes d'intelligence artificielle. Environnement techniqueIA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps. Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités. Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless. Conteneurisation : Docker, Kubernetes, AWS EKS/ECS. Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD. Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API. Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect. Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DevSecOps Production H/F C'est votre mission Vous êtes passionné·e par l'exploitation des plateformes Cloud, l'automatisation et la fiabilité des environnements DevSecOps ? Ce poste est fait pour vous. En tant qu'Ingénieur·e OPS DevSecOps, vous contribuez au maintien en conditions opérationnelles et à l'évolution d'une plateforme DevSecOps Groupe critique, utilisée à grande échelle et opérée en production 24/7. Au sein des équipes Open Cloud Platforms (OCP) d'IT Group Production (ITGP), vous êtes responsable de la disponibilité, de la sécurité et de la performance des services DevSecOps, tout en contribuant à leur industrialisation et à l'amélioration continue des pratiques d'exploitation. Missions : Garantir la stabilité et la disponibilité des services en production : gérer les incidents, les problèmes et les changements, assurer le MCO et participer au dispositif d'astreinte. Assurer la fiabilité des plateformes : suivre la supervision et le monitoring, anticiper les obsolescences, piloter les mises à niveau et réaliser les opérations récurrentes. Accompagner l'intégration des évolutions : contribuer à la définition et à la validation des architectures techniques, sécuriser les mises en production et garantir la performance et l'exploitabilité des services. Automatiser et industrialiser les opérations : identifier les tâches manuelles, développer des automatisations pour l'exploitation, les déploiements et les contrôles, et standardiser les procédures RUN. Renforcer la sécurité et la conformité : contribuer au hardening des systèmes, à la gestion des certificats, des proxys et des flux firewall, dans le respect des exigences de sécurité du Groupe. Améliorer l'observabilité et les pratiques d'exploitation : optimiser le monitoring, maintenir les runbooks et la documentation, capitaliser sur les bonnes pratiques et contribuer à la réduction des incidents récurrents. C'est votre parcours Vous avez au moins 10 ans d'expérience en production informatique et en exploitation de plateformes techniques. Vous avez évolué dans des environnements exigeants, où la disponibilité des services, la sécurité et la maîtrise du RUN sont essentielles. Vous savez intervenir sur des infrastructures complexes, analyser les incidents, fiabiliser les services et automatiser les opérations à forte valeur ajoutée. Vous aimez résoudre des problèmes techniques, anticiper les risques et faire évoluer les pratiques pour gagner en efficacité. Vous recherchez une mission dans laquelle votre expertise contribue directement à la robustesse d'une plateforme stratégique, avec une forte exigence de qualité de service et d'amélioration continue. C'est votre expertise : Systèmes et infrastructures : maîtrise de Linux, Docker, Kubernetes et des architectures distribuées. DevSecOps et CI/CD : expérience confirmée avec GitLab, GitLab CI et Jenkins. Automatisation et déploiement : pratique d'Ansible Automation Platform et d'ArgoCD. Gestion des artefacts et sécurité applicative : connaissance d'Artifactory, SonarQube, Fortify et Nexus IQ. Bases de données : connaissances de PostgreSQL. Production et observabilité : maîtrise des pratiques de supervision, monitoring, runbooks, automatisation ELK et Dynatrace. RUN et MCO : expérience de la gestion des incidents, des problèmes, des changements et des mises en production. Sécurité et exploitabilité : capacité à intégrer les exigences de sécurité, de conformité et de maintenabilité dès la conception des évolutions. Anglais : niveau opérationnel permettant d'évoluer dans un environnement professionnel technique. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 60 K€ brut annuel Famille métier : DevOps / Production / Systèmes et Cloud Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.