Trouvez votre prochaine mission ou futur job IT.

Contexte Un grand groupe média français recherche un(e) Chef(fe) de Projet Broadcast Senior pour piloter le déploiement d'un assistant de fabrication (automation de production) dans les régies de son réseau régional. Ce projet pluriannuel concerne 12 centres régionaux et s'inscrit dans un environnement technologique broadcast incluant des automates de production pilotant mélangeurs vidéo, playout, habillage antenne et infographies de plateau, interconnectés au système rédactionnel. Missions - Assurer la gouvernance et la comitologie du projet (COPIL, COPROJ) : préparation, animation, suivi et comptes-rendus - Piloter et suivre le planning du projet en coordination avec l'intégrateur et les équipes d'exploitation - Coordonner les parties prenantes (intégrateur, services ingénierie, direction d'exploitation) - Animer les ateliers de travail et accompagner la conduite du changement - Assurer la mise en place et la tenue de la documentation projet, technique et support - Identifier, suivre les risques et proposer les mesures correctives appropriées - Piloter les recettes techniques et fonctionnelles - Participer aux configurations des équipements broadcast - Rédiger les documents de cadrage, consultation, organisation d'ateliers et de suivi - Récolter et coordonner les besoins des directions métier - Organiser et exploiter les retours d'expérience

ARCHITECTE COMMUNICATION UNIFIEE Démarrage : ASAP Durée : 3 Ans Localisation : Ile de France - Proche Paris Télétravail : 50% Objectifs : Modernisation de la feuille de route technique des solutions voix, notamment la transition des équipements hérités (legacy) vers des solutions basées sur le Cloud ou les communications unifiées (UC). Optimisation de l'infrastructure voix mondiale pour garantir la continuité de service et la performance sur tous les hubs de trading régionaux. Mission : Ingénierie de l'infrastructure voix Conception, déploiement et gestion de plateformes voix haute performance pour le trading (ex. : IPC, Cloud9, BT, Cisco ou Avaya). Réalisation d'évaluations de type preuve de concept (PoC) pour de nouvelles architectures, technologies et fournisseurs. Gestion des déploiements de systèmes dans des environnements de trading à forte pression. Optimisation de la qualité de service (QoS) et réduction de la latence sur les réseaux mondiaux. Apport d'une expertise de référence en conception technique (TDA) pour toutes les architectures de plateformes voix de trading. Veille technologique constante sur les tendances actuelles et émergentes en matière de solutions voix pour le trading et de communications unifiées (UC). Gestion du cycle de vie mondial : Pilotage de la feuille de route technique pour la modernisation de la voix. Supervision des déploiements mondiaux, en assurant une configuration et des performances homogènes sur tous les hubs de trading régionaux. Gestion des relations avec les fournisseurs (IPC, BT, etc.) concernant les feuilles de route produits. Production d'une documentation de conception technique détaillée, incluant la conception de haut niveau (HLD) et la conception détaillée (LLD). Support de production et résilience : Assistance de niveau 3 (escalade) pour tous les incidents de production critiques affectant les services voix dans les salles de marché. Pilotage de la conception et des tests d'architectures de reprise après sinistre (DR) et de haute disponibilité (HA). Mise en œuvre d'outils de surveillance proactive pour détecter la dégradation de la qualité audio ou les problèmes de connectivité. Intégration transversale : Collaboration avec les équipes réseau pour le routage optimal et la priorisation du trafic voix. Collaboration avec l'équipe chargée de la conservation des données pour garantir la compatibilité technique des flux vocaux avec les exigences mondiales en matière de capture et d'archivage. Pilotage de la diffusion des connaissances et des meilleures pratiques à travers toutes les régions du monde.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs Création et évolution de dashboard avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité)

dans le cadre du départ de son Responsable IT interne, notre client recherche un IT Manager capable d'assurer la continuité du Corporate IT pendant le recrutement de son successeur. Le périmètre couvre environ 150 collaborateurs répartis entre Nantes, Paris, Lisbonne et Barcelone. Un alternant systèmes et réseaux est déjà présent et devra être accompagné dans ses activités. Il s'agit d'une mission de relais opérationnel et non d'un projet de refonte ou d'externalisation complète. Missions principales Assurer le support quotidien des utilisateurs ; Administrer les comptes, les accès et les postes de travail ; Gérer les environnements Windows, macOS et Linux ; Superviser le réseau et assurer la sécurité courante du système d'information ; Piloter le parc informatique et le cycle de vie des équipements ; Gérer les incidents et les demandes via l'outil ITSM ; Maintenir et compléter la documentation existante ; Accompagner et faire monter en compétences l'alternant systèmes et réseaux ; Coordonner les sujets IT avec les différents sites européens ; Préparer la passation avec le futur Responsable IT interne. Environnement technique Google Workspace, Active Directory, Windows, macOS, Linux, Google Cloud Platform, UniFi, ManageEngine Endpoint Central, ESET Protect, Snipe-IT et Jira Service Management.

Missions Pour l'un de nos clients du secteur de la distribution spécialisée, vous intervenez en tant que technicien support informatique de niveau 2. Rattaché au manager support et au responsable infrastructure, vous assurez le support technique de niveau expert pour l'ensemble des utilisateurs, du siège comme des points de vente, et contribuez à l'amélioration continue des processus du support, en lien étroit avec l'équipe de techniciens. Vos tâches seront les suivantes : ● Traiter les incidents et demandes escaladés par le niveau 1 : diagnostic et résolution des dysfonctionnements complexes, assistance réactive aux utilisateurs ; ● Gérer les comptes et les droits d'accès (création, suppression, accès aux bases de données, aux fichiers communs et partagés) ; ● Maintenir les serveurs, les services et les systèmes de sauvegarde (backup, restauration, réplication, onduleurs, incidents matériels) ; ● Superviser la connectivité réseau et la qualité de service internet, et traiter les alertes de supervision ; ● Administrer et paramétrer les équipements de point de vente : caisses (dont caisse de secours et caisse mobile), TPE, imprimantes, douchettes, afficheurs, écrans tactiles, PDA et tablettes ; ● Assurer le support des applications métier retail (back-office magasin, reporting Business Objects, achats, click and collect, cartes cadeau et de fidélité, inventaire) et des outils bureautiques (messagerie, Microsoft Office, antivirus) ; ● Analyser les tickets pour détecter les incidents récurrents, proposer des solutions durables et contribuer à la réduction des temps d'intervention ; ● Documenter les solutions et les bonnes pratiques, et partager les connaissances au sein de l'équipe support, notamment auprès des profils plus juniors.

Pour l'un de nos clients nous recherchons actuellement plusieurs DBA SQL SERVER TRANSVERSES ETUDE ET PRODUCTION Missions proposée : - Intégration dans une équipe Franco-Vietnamienne transverse de DBA et développeurs SQL - Accompagnement et échanges permanent avec une équipe de DBA N3 - Travail en autonomie en mode projet (optimisation, développement de fonctionnalités et mise en place de reporting) - Travail en équipe afin d'échanger sur différentes problématiques - Analyse en live ou post mortem d'incident, préconisations préventives et correctives pour le futur - Audit de bases de données et rédaction de rapport d'audit - Accompagnement et coopération avec différentes équipes : Développement .Net, EDI, SAN, réseaux, système,… - Veille technologique

Hello, Pour le compte de l'un de mes clients dans le secteur de l'énergie, je suis à la recherche d'un expert technique Java/Angular. Compétences techniques : Maintien d'un socle technique standardisant les pratiques SI Une maîtrise des technologies Java Spring Core, Spring boot et Spring batch Une maîtrise des frameworks Javascript/TypeScript notamment Angular 2+ et VueJS Une maîtrise des architectures micro-services orientés évènementiel Une bonne connaissance de la programmation orientée objet Une maitrise des bonnes pratiques de développement sécurisé Java, JS, TypeScript et SQL La capacité à analyser des problématiques de production (split réseau, …) et performance complexes (fragmentation MTU, …) Une bonne connaissance de Maven, NPM, Sonar Une bonne connaissance de broker de message (Kafka) et des échanges asynchrones. Une bonne connaissance des systèmes de gestionnaire de conteneur (Docker, Kubernetes,...) Une bonne connaissance des outils de technologies liées au déploiement (Ansible, Gitlab CI/CD...) Une bonne connaissance des outils de test automatisés (Cypress, Gatling...) Une bonne connaissance et utilisation de Git/Gitlab et de l'IDE IntelliJ Une bonne connaissance des concepts et de l'architecture orientée services (WS, REST, JMS, etc.) De bonnes connaissances en infrastructure, système et réseau Une capacité à travailler sur des architectures techniques distribuées complexes Une bonne connaissance de « OpenID Connect » Technologies .NET Maîtrise du format Protobuf Base de données : PostgreSQL & ElasticSearch

Ingénieur Sécurité Habilitation Analyste IAG CAGIP ANNECY Descriptif de la mission Vous intègrerez l'équipe IHA - Identité Habilitations et Authentification du Domaine d'Expertise IAM & Crypto et aurez la charge de la mission suivante. En tant qu'Analyste IAG (Identity Administration and Governance), vous piloterez la gouvernance des identités et accès au sein de l'organisation. Vos missions s'articulent autour de deux axes principaux : • Pilotage opérationnel des revues : Vous collecterez les données d'habilitation, conduirez les audits des périmètres collectés par la solution ARIANE et orchestrerez les campagnes de revues d'accès selon le calendrier réglementaire établi. • Amélioration continue ARIANE : Vous contribuerez à l'évolution de nos processus et outils, notamment la plateforme ARIANE. De l'analyse des besoins et des spécifications jusqu'à la validation des nouvelles fonctionnalités, vous définirez et accompagnerez l'extension du périmètre fonctionnel de la solution. Le poste s'inscrit dans une démarche d'amélioration continue des processus de revue d'habilitations et d'évolution vers des solutions d'automatisation et de modernisation de nos outils IAG. La mission comprend une participation importante aux campagnes d'audits règlementaire sur les périmètres de nos entités clientes : Commissaires aux Comptes, Conformité PCI DSS, Campagnes de contrôle interne, SWIFT, etc. Ce contexte nécessite une bonne capacité d'analyse ainsi qu'un suivi rigoureux des tâches de revues et des actions de remédiation correpsonadantes. Une bonne connaissance des modes de gestion des habilitations et des technologies associées (Windows, Linux, AD, LDAP, RACF) ainsi que des processus de gestion du cycle de vie des identités et des comptes sont indispensables. Une expérience en administration d'une solution IAG est souhaitée, une connaissance de l'outil Radiant Logic IDA (Brainwave) est un plus. Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Livrables de la mission Sur les activités projet d'amélioration continue ARIANE, seront attendus les livrables suivants, incontournables de la méthodologie produit CA-GIP : • Support et compte-rendu d'atelier de cadrage • Compte-rendu de point de suivi • Spécifications et ouvertures des taches associées dans les outils (GitLab, JIRA) • Suivi des tâches, bugs et demandes d'amélioration ouvertes auprès de l'équipe de développement • Recette et compte-rendu de test • Ateliers et documentation pour transfert au run • Bilan et clôture Sur les activités de pilotage des revues il sera attendu les livrables demandés par les processus de l'entreprise : • Formalisation du périmètre d'audit • Cartographie et configuration des campagnes correspondantes • Lancement et suivi des campagnes de revues • Relances et accompagnement utilisateur le cas échéant • Demandes de changement et suivi des remédiations • Traitement des tickets d'incidents et problèmes • Comptes rendus d'ateliers et réunions • Mises à jour des documentations Lieu d'exécution La mission se déroulera sur l'un des sites de CA-GIP dont les adresses sont : SQYPARK : 83 Bd des Chênes, 78280 Guyancourt ANNECY : 4 Bis Av. du Pré Félin, 74940 Annecy Astreintes Selon l'activité réalisée il pourra être demandé la tenue d'astreinte ou d'interventions HNO avec l'accord du consultant et faisant l'objet d'une facturation spécifique. Compétences et expérience Formation Bac +5 / M2 et supérieur Diplômé(e) d'un niveau master en grande école d'ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus. Vous avez une connaissance approfondie des principes de l'identité et de la gestion des accès idéalement une expérience réussie dans ce domaine. Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Une certification dans une solution IAM (Sailpoint, Usercube, Savynt, Okta, Entra AD…) ou IAG (Brainwave…) est un vrai plus. Savoir-faire • Connaitre les métiers Gestion des Habilitations et Revue et Contrôle des Habilitations • Connaitre des processus liés au cycle de vie des habilitations • Concevoir et mettre en oeuvre des solutions IAM / IAG conformes aux politiques de sécurité. • Savoir mettre en place des contrôles d'accès basé sur les rôles. • Savoir construire et gérer des modèles d'habilitation en maîtrisant les typologies de comptes et de profils. • Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) • Maîtriser les techniques d'animation d'ateliers (ateliers, …) • Gérer des tâches dans un environnement complexe • Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements. • Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA). Savoir-être • Curiosité, ténacité et rigueur • Organisation, capacité à gérer les priorités, autonomie • Esprit de synthèse (reporting, indicateurs et plan d'actions) • Esprit de travail en équipe et sens relationnel • Savoir anticiper et alerter à bon escient • Sens du client marqué Compétences spécifiques requises Au-delà du descriptif précédemment énoncé, les compétences sur les points suivants sont spécifiquement attendues pour cette mission. (Options cochées) : Gestion des identités et des accès (IAM) ☒ Gestion des identités et des habilitations ☒ Gestion des comptes à privilège ☒ Gestion des comptes techniques et génériques ☒ Connaissance des annuaires (AD, LDAP…) ☒ Conception de modèles d'habilitation Technologie Netwrix Identity Manager (Usercube) ☐ Paramétrage des habilitations ☐ Développement de connecteurs ☐ Scripts d'automatisation (Powershell) ☐ Administration du logiciel Usercube ☐ Administration système Windows, MSSQL, IIS Fiche de mission IHA – CA-GIP Pôle Cyber Trust & Risk IT Revue et contrôle des habilitations (IAG) ☒ Conception de revues d'habilitations ☒ Conception de contrôles ☒ Réalisation de campagnes de revues ☐ Remédiation des non-conformités Technologie Radiant Logic Brainwave ☐ Conception de tableaux de bord ☐ Développement de modules de revues ☐ Scripts d'automatisation ☐ Scripts de chargement de données ☒ Utilisation de l'outil Brainwave LDAP OUD ☐ Technologie Oracle LDAP OUD ☐ Administration Linux Red Hat ☐ Gestion d'un annuaire LDAP ☐ Infrastructure Système et réseau Autres domaines techniques et outils informatiques Cliquez ou appuyez ici pour entrer du texte. Connaissance du secteur Le pôle technologique Cyber Trust & Risk IT est un département spécialisé dans les activités de sécurité et risques informatiques. Une connaissance du domaine de ses pratiques est nécessaire au bon déroulement de la mission. Une connaissance du milieu bancaire et du secteur finance est un plus. Une expérience dans le Groupe Crédit Agricole est bienvenue.

Contexte : Prestation réalisée au sein d'un établissement bancaire, dans un environnement à fortes exigences de sécurité, de disponibilité et de conformité. Domaine Infrastructures FirewallRUN Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne de la banque. Réaliser des diagnostics pour identifier les causes des dysfonctionnements, et proposer des corrections ainsi que des solutions de contournement. Définir et appliquer les bonnes pratiques d'exploitabilité des systèmes et produits, et les qualifier sur le plan technique. Proposer des axes d'amélioration pour optimiser les performances de l'activité RUN. Domaine ProxyRUN Traiter les demandes d'analyse et réaliser le troubleshooting. Faire évoluer la politique de filtrage (modification et compilation via VPM). Domaine Filtrage WebRUN Configurer les WAF et résoudre les incidents de sécurité. BUILD Contribuer à la sécurisation des nouvelles chaînes de liaison. Automatisation des tâches de RUNProposer des solutions d'automatisation des tâches récurrentes. Identifier les prérequis nécessaires à leur mise en œuvre. Développer les scripts d'automatisation correspondants. Astreintes et interventionsParticiper aux interventions HNO, aux horaires postés et aux astreintes réseau et sécurité (filtrage firewall, filtrage Web, proxys), garantissant la continuité de service du SI bancaire.

Dans le cadre de la refonte du réseau d'un grand client, menée à l'aide d'un système d'automatisation, nous recherchons un Ingénieur NetDevOps pour compléter l'équipe projet d'un opérateur de services IT et télécom de premier plan. Vos missions : * Développer des jobs Nautobot en respectant les standards du projet * Documenter les jobs développés Environnement technique : Python, Git, Nautobot, Jinja, Netmiko, NAPALM, Netconf, réseaux LAN/MAN/WAN Cisco. Conditions de la mission : * Durée initiale de 6 mois (environ 120 jours), renouvelable * Présentiel à Blagnac les 2 premières semaines, puis intervention depuis les locaux du client en France à partir de la 3ème semaine * Télétravail possible jusqu'à 60 % du temps (France métropolitaine uniquement) * Pas d'astreintes ni d'interventions en heures non ouvrées * Pas de déplacements sur d'autres sites

Contexte Séniorité : Entre 3 et 6 ans Le consultant sera garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources – comptes, serveurs – et de leur configuration au sein d'un environnement « My Cloud » ou d'un environnement virtualisé Docker. Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme ; • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release ; • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements ; • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise ; • Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps : automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents. Déploiement et orchestration d'infrastructure – IaaS / PaaS • Maîtrise des environnements Cloud, idéalement du type « My Cloud » ou équivalent privé/public ; • Maîtrise de la virtualisation légère avec Docker : création de conteneurs, gestion des volumes, réseau ; • Capacité à provisionner, configurer et optimiser des serveurs, des comptes utilisateurs et des ressources système. Outils de déploiement – CI/CD • Maîtrise de XL Deploy & XL Release pour l'automatisation, l'orchestration et le suivi des déploiements applicatifs dans le respect des pipelines et des normes d'entreprise. Sécurité et conformité – DevSecOps • Capacité à appliquer les politiques de sécurité : gestion des accès et des identités, sécurisation des flux réseau, gestion des secrets ; • Application stricte des guidelines de sécurité et des normes administratives de l'entreprise lors des déploiements. Automatisation et Scripting – Culture DevOps • Connaissance souhaitée d'outils d'Infrastructure as Code (IaC), par exemple Ansible, Terraform, pour le provisionnement des serveurs ; • Maîtrise de langages de script Bash, Python ou PowerShell pour automatiser les tâches administratives et d'exploitation. Supervision et Maintien en Condition Opérationnelle – MCO • Capacité à mettre en place et suivre des outils de supervision, par exemple Prometheus, Grafana, ELK, pour s'assurer de la santé des serveurs et de l'application.

Groupe international évoluant dans le secteur des services, présent en France et à l'étranger. Dans un contexte de transformation et de modernisation de son système d'information, l'entreprise renforce ses équipes IT pour accompagner l'évolution de ses infrastructures et de ses environnements cloud. Poste basé en région lyonnaise, avec des interactions régulières avec les équipes IT du groupe. Vos missions En fonction des projets, vous pourrez être amené(e) à : Piloter des projets d'infrastructure de leur lancement jusqu'à leur mise en production Recueillir et analyser les besoins des équipes métiers et techniques Définir les objectifs, le périmètre, les planning et les livrables des projets Coordonner les équipes infrastructure, systèmes, réseaux, sécurité, cloud et les différents prestataires Organiser et animer les comités projet et comités de pilotage Assurer le suivi des coûts, délais, risques, dépendances et plans d'actions Garantir la bonne communication entre les différentes parties prenantes Suivre l'avancement des projets et assurer le reporting auprès des instances de gouvernance Identifier les éventuels points de blocage et mettre en place les actions correctives Accompagner les phases de recette, déploiement et mise en production Veiller au respect des méthodes, processus et standards de gestion de projet

Pour l'un de nos clients finaux, nous sommes à la recherche d'un architecte IT Technique : L'architecte technique est le point d'entrée technique, au niveau de l'équipe Direction Opérations et Intégration pour tout type de projet ou d'évolution impactant les infrastructures et les interconnexions avec nos partenaires. L'équipe d'architecte technique travaille en étroite collaboration avec les autres équipes des opérations et des domaines applicatifs. L'architecte technique garantit la cohérence et la pérennité de l'ensemble des ressources IT, en exploitant au mieux l'état de l'art, dans le cadre de la stratégie IT de l'entreprise et du groupe. Pour ceci il doit disposer d'une vue d'ensemble des applications de l'entreprise et de leurs interactions globales et doit avoir une très bonne connaissance des services, composants et protocoles d'infrastructure disponible au sein de l'équipe opérations, des normes associées, des modèles de conception, de la politique de sécurité de l'information de l'entreprise et des spécificités de conformité cyber des pays. Les demandeurs sont les IT lead et les architectes systèmes de ces différents domaines fonctionnels de la DSI ainsi que des équipes IT des régions EMEA, AMER, APAC et Chine. L'architecte technique travaille en amont avec ces derniers, qui définissent l'architecture applicative, afin d'identifier l'ensemble des besoins d'infrastructure pour héberger l'application. L'architecte technique est le garant du design de la solution d'infrastructure, il fait le design détaillé, le documente et il le fait valider lors d'étapes de gouvernance auprès du comité d'architecture. L'architecte technique défini toutes les actions de déploiement et collabore avec les équipes DevSecOps, system, DBadmin, réseau, user environment pour réaliser ces déploiements et assure le suivi avec le chef de projet technique. L'architecte technique recette le déploiement de toutes ses demandes et valide la conformité par rapport à son design. Il participe aussi l'analyse de problèmes de production. L'architecte technique est aussi amené à déployer lui-même des PoC dans le cadre d'étude de nouvelles solutions, notamment il étudie et propose des évolutions sur les designs des services d'infrastructure (Multi-régions cloud, clusters Kubernetes et ecosystème, redondance, disaster recovery plan, authentification, réseau et firewalling, stockage, … ). Les applications peuvent être hébergés de multiples façons au sein de Azure, GCP, Aliyun ou en SaaS dans des régions cloud du monde entier. L'architecte technique doit identifier les prérequis techniques liés aux applications à déployer, les cadrer, définir l'infrastructure cible, cartographier les flux techniques entre les composants du service et avec les services externes, spécifier toutes les contraintes de sécurité à respecter, rédiger le document d'architecture et les demandes de déploiement décrivant la besoin détaillé, les flux, toute la sécurité opérationnelle, les ressources, leur dimensionnement, leur configuration et leur nommage, accompagner puis valider le déroulement du déploiement et apporter du support aux demandeurs, IT lead et architecte système. L'architecte technique doit savoir monter en compétence sur des nouveaux sujets du fait de la transversalité des domaines abordés.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.