Trouvez votre prochaine mission ou futur job IT.

Vous êtes passionné(e) par la gouvernance Cloud, les architectures hybrides et l'automatisation des infrastructures ? Nous recherchons un(e) Ingénieur(e) DevOps Cloud pour accompagner notre client dans la définition, l'évolution et l'industrialisation de ses environnements Cloud Public, avec une dominante AWS et une expertise complémentaire sur Azure. Vous intégrerez une équipe transverse en charge de la gouvernance des plateformes Cloud, dans un contexte d'hybridation des infrastructures et d'amélioration continue des pratiques de sécurité, d'automatisation et de maîtrise des coûts. Vos missions Gouvernance Cloud Définir, maintenir et faire évoluer les standards de gouvernance AWS et Azure Mettre en œuvre les politiques de sécurité et de conformité Administrer les mécanismes de contrôle tels que AWS Config, SCP et Azure Policy Garantir la conformité des plateformes avec les bonnes pratiques et les référentiels de sécurité (ISO 27001, CIS Benchmarks, RGPD) Architectures hybrides Participer aux projets d'intégration entre les environnements Cloud et les infrastructures On-Premise Assurer la cohérence des architectures hybrides en collaboration avec les équipes Réseau, Infrastructure et Sécurité Accompagner les projets autour des plateformes conteneurisées (OpenShift, Kubernetes) et des environnements virtualisés Automatisation & Infrastructure as Code Concevoir, maintenir et faire évoluer les modules sous Terraform Automatiser les contrôles de conformité et les déploiements liés à la gouvernance Cloud Participer à l'amélioration continue des chaînes d'automatisation et des pratiques DevOps FinOps & Optimisation Contribuer à la stratégie d'optimisation des coûts Cloud Mettre en place les outils de suivi, les alertes et les tableaux de bord FinOps Accompagner les équipes dans la rationalisation des ressources et le pilotage des budgets Cloud Collaboration & amélioration continue Travailler en étroite collaboration avec les équipes Infrastructure, Réseau, Sécurité et les équipes projets Être force de proposition sur les évolutions de la gouvernance Cloud et les bonnes pratiques Produire et maintenir une documentation technique de qualité garantissant la pérennité des plateformes

Notre client dans le secteur Banque et finance recherche un/une Data Engineer – Produits Data Infrastructure H/F Description de la mission : Mission freelance – Data Engineer – Produits Data Infrastructure Type de mission Freelance Contexte et objectif de la mission L'équipe réalise des scans d'infrastructure via BMC Discovery et exploite ces données afin de construire des produits data à destination de différentes équipes IT, notamment en production, infrastructure et sécurité. Dans ce contexte, la mission consiste à rejoindre l'équipe en tant que data engineer pour développer de nouveaux produits data sur Starburst et Open Data (SQL), au service des métiers IT. Missions principales Le consultant aura pour responsabilités de : • Concevoir et développer des produits data exploitant les données de scan d'infrastructure collectées via BMC Discovery • Construire des vues, modèles de données et pipelines à partir de données brutes • Travailler principalement sur Starburst et Open Data pour transformer les données en vues exploitables répondant aux besoins métiers • Produire des jeux de données et vues utiles aux équipes IT consommatrices pour des usages tels que l'inventaire, la cartographie applicative, le suivi de parc et la conformité • Monter en compétence sur BMC Discovery, dont la logique de collecte et de modélisation sera transmise en interne • Échanger régulièrement avec les équipes métiers IT pour comprendre, cadrer et adresser leurs besoins en données Livrables attendus • Produits data • Vues exploitables • Modèles de données • Pipelines de données Profil recherché Le point clé du poste est la compréhension du domaine infrastructure. Les données manipulées concernent notamment les serveurs, la virtualisation (ESX/VMware), le réseau et le stockage. Il est essentiel de comprendre le sens de ces données pour les modéliser correctement et répondre aux besoins des équipes métiers. Un profil ayant démarré sa carrière côté infrastructure ou administration système, avant une évolution vers la data, est particulièrement recherché. Compétences techniques et fonctionnelles • Solides bases en SQL • Idéalement, première expérience sur Starburst ou sur un moteur de requête distribué de type Trino/Presto • Bonne compréhension des environnements infrastructure • Capacité à concevoir des produits data adaptés aux besoins métiers IT • La connaissance de BMC Discovery n'est pas requise à l'embauche, une formation étant assurée en interne Compétences relationnelles • Bon relationnel • Capacité à échanger avec des équipes métiers IT variées pour comprendre leurs besoins et livrer les produits data attendus Informations complémentaires • Mission basée à Montreuil • Télétravail flexible • Durée de mission : 3 ans Compétences / Qualités indispensables : SQL, Compréhension des environnements infrastructure, Starburst / Trino / Presto, Modélisation de données et produits data, Relationnel avec les équipes métiers IT Compétences / Qualités qui seraient un + : Première expérience sur Starburst ou un moteur de requête distribué type Trino/Presto Informations concernant le télétravail : Libre

Construire le catalogue de services de production à granularité fine (premier étage de la fusée) o Définir le catalogue d'unités d'œuvre de production : chaque service élémentaire est identifié de manière unique (en cohérence avec la CMDB), décrit, borné (périmètre, plages de service) et outillé d'indicateurs (qualité, capacité, coût, sécurité) o Simplifier, standardiser et massifier ce catalogue face aux partenaires techniques externalisés, pour obtenir des briques de production robustes et économiquement maîtrisées o Garantir que ce socle permette d'assembler les services aux Business : chaînage des engagements unitaires (SLA fournisseurs) vers les engagements internes (OLA) puis vers les services délivrés aux DSI et aux métiers Piloter les prestataires externalisés et tenir les engagements contractuels o Piloter les prestataires externalisés au niveau du contrat, des engagements et de la performance – sans se substituer aux opérationnels : le Delivery Manager met en place les processus et les engagements avec les externalisateurs, puis donne la main aux responsables de domaines de la Production Corp et aux responsables de production des entités, qui exploitent ces prestations au quotidien dans leurs périmètres o Structurer le volet services des contrats externalisés : SLA unitaires quantifiés et mesurables pour chaque service, template SLA homogène, mécanismes de pénalité et de remédiation, fréquence de révision contractuelle, contacts de gouvernance o Mettre en place et animer la comitologie fournisseurs avec tableaux de bord SLA formalisés ; activer les clauses d'audit et suivre les plans de remédiation o Intégrer aux contrats les exigences réglementaires bancaires : droits d'accès, d'inspection et d'audit, stratégie de sortie et réversibilité, encadrement de la sous-traitance en cascade, plans de continuité et tests communs (DORA, recommandations BCE) o Contribuer au registre DORA des prestataires tiers et à la maîtrise du risque de concentration Installer la mesure et le pilotage « data driven » du socle o Industrialiser la production des indicateurs : mesures issues des outils (tickets, supervision, CMDB), pas de reporting manuel ; s'assurer que les indicateurs sont produits, fiables et réellement pris en compte par les responsables de domaines de la Production Corp et les responsables de production des entités o Animer la revue de performance du socle de production (qualité de service, capacité, coûts, sécurité) et en rendre compte aux instances de gouvernance de la Production Groupe o Être en capacité de déployer ce dispositif avec tout partenaire externalisé, actuel ou futur, dans le cadre des évolutions du modèle de sourcing Travailler en réseau au sein de la Production Groupe o Travailler conjointement avec l'ensemble des responsables Corp et Entités pour assurer la cohérence de bout en bout entre catalogue, contrats et services aux Business o Appuyer les responsables de production des entités et les responsables de domaines de la production Corp dans la déclinaison locale du catalogue et des contrats, toujours conjointement avec eux o Travailler particulièrement avec la maison mère du Groupe dans le cadre des contrats passés Exemples de programmes à mener sur les années à venir • Mise en œuvre du plan d'action suite à l'inspection BCE sur le volet prestations externalisées : SLA mesurables sur l'ensemble du catalogue, template SLA, identifiants uniques de services, activation des clauses d'audit • Refonte du contrat de services : catalogue d'unités d'œuvre, SLA unitaires à granularité fine, exigences DORA (accès et audit, stratégie de sortie, sous-traitance) • Construction du catalogue de services de production Groupe, socle des services aux Business délivrés aux DSI de France et des filiales • Contribution au registre DORA des prestataires tiers et à la stratégie de sortie des services critiques • Accompagnement des évolutions du modèle de sourcing (centre de services, marchés complémentaires) et des transitions associées • Industrialisation de la mesure : indicateurs produits par les outils, tableaux de bord partagés avec les domaines et les instances de gouvernance

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte : Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions : ➢ Conduite et réalisation d'audits techniques (architecture et configuration), applicatifs (audits de code SAST et DAST) et organisationnels (ISO 27001), audit de conformité (NIS 2, NIST, LPM, …) ➢ Pilotage et réalisation de pentests ➢ Analyses de risques (EBIOS RM) ➢ Définition d'architectures réseaux et sécurité ➢ Définition de spécifications fonctionnelles et techniques ➢ Conseil et accompagnement aux entreprises ➢ Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) ➢ Pilotage de projets techniques cybersécurité ➢ Gestion d'incidents, gestion de crises, PCA, PRA Avantages & Perspectives Localisation : La Défense, avec une possibilité de distanciel Démarrage : Septembre Rémunération : +/- 75k en package selon profil (intéressement mis en place en 2015)

Notre client dans le secteur Banque et finance recherche un/une Expert PKI / Crypto / HSM — remplacement H/F Description de la mission : Contexte et objectifLe client recherche un consultant pour remplacer une ressource actuellement positionnée sur un périmètre d'expertise PKI. Le consultant rejoindra directement l'équipe Crypto / PAM / SIA, et devra être immédiatement opérationnel sur des sujets de confiance numérique, de certificats, de cryptographie et de gestion des clés. Au-delà de l'expertise technique, la qualité de communication est un critère déterminant. Le consultant devra être capable de communiquer de façon claire, complète, structurée et proactive avec les équipes internes, les autres consultants et les interlocuteurs techniques du client. Missions principalesAdministrer, exploiter et faire évoluer une PKI d'entreprise. Intervenir sur les autorités de certification, les certificats clients et serveurs et les chaînes de confiance. Gérer le cycle de vie des certificats : émission, renouvellement, révocation, CRL et OCSP. Participer à l'administration et à l'intégration de solutions HSM. Contribuer à la gestion des clés cryptographiques, des secrets et des composants KMS. Intervenir sur les environnements Linux et les outils de cryptographie, notamment OpenSSL. Assurer le support de niveau 3 et la résolution d'incidents de production liés aux certificats, aux clés ou à la chaîne de confiance. Participer aux évolutions, migrations, renouvellements ou refontes de PKI. Documenter les architectures, procédures d'exploitation et décisions techniques. Collaborer avec les équipes IAM, PAM, infrastructure, réseau et sécurité applicative. Effectuer un reporting régulier sur l'avancement, les risques et les éventuels blocages. Profil recherchéLe profil doit justifier d'une expérience concrète et récente sur : la PKI d'entreprise en production ; EJBCA, idéalement dans un environnement de production ; les HSM et la gestion des clés cryptographiques ; les KMS et la gestion des secrets ; Linux, OpenSSL et les certificats ; le support de niveau 3 et la résolution d'incidents ; des environnements grand compte, bancaires ou critiques. Contraintes de présence et de mobilité3 jours de présentiel obligatoires par semaine. 2 jours de télétravail autorisés par semaine. Présence sur le site client de Guyancourt / Saint-Quentin-en-Yvelines. Compétences / Qualités indispensables : PKI d'entreprise, EJBCA, Administration HSM, Gestion des clés cryptographiques, Linux et OpenSSL, Support production niveau 3 Compétences / Qualités qui seraient un + : //Informations concernant le télétravail : Oui — 2 jours/semaine

Notre client dans le secteur Énergie et ressources naturelles recherche un/une CERT senior Analsyt H/F Description de la mission : Nous recherchons un(e) chargé(e) de réponse aux incidents de cybersécurité senior, spécialisé(e) dans les technologies opérationnelles (TO), pour rejoindre l'équipe du client. Responsabilités : • Piloter les interventions en cas d'incident dans les environnements IT et OT, incluant la détection, l'analyse, le confinement et la remédiation des incidents de sécurité. • Mener des investigations numériques sur les actifs OT (automates programmables, RTU, IHM, stations de travail d'ingénierie, systèmes d'historisation) afin d'identifier les causes profondes tout en préservant la sécurité et la disponibilité des processus. • Analyser le trafic réseau OT et les protocoles industriels (ex. : Modbus, DNP3, IEC 61850, OPC UA, PROFINET) pour détecter et caractériser les activités malveillantes. • Coordonner les interventions en cas d'incident à tous les niveaux du modèle Purdue et à l'interface IT/OT, en étroite collaboration avec les équipes d'exploitation, d'automatisation et de sécurité. • Élaborer et maintenir des procédures et des guides d'intervention en cas d'incident orientés OT. • Collaborer avec les équipes transversales (SOC, ingénierie OT, responsables des actifs) pour améliorer la sécurité globale. • Fournir un encadrement et une formation aux analystes juniors et aux autres parties prenantes sur la réponse aux incidents OT. Exigences : Compétences techniques : • Plus de 5 ans d'expérience en investigation numérique et en réponse aux incidents. • Spécialisation en réponse aux incidents liés aux systèmes de contrôle industriels (ICS, SCADA, DCS), avec un minimum de 2 ans d'expérience pratique en environnements de technologies opérationnelles. • Maîtrise des protocoles industriels et des architectures de réseaux OT (Modbus, DNP3, IEC 61850, OPC UA, PROFINET) ainsi que de l'architecture de référence d'entreprise de Purdue. • Compréhension des contraintes des environnements de production et critiques (priorité à la disponibilité, systèmes existants, fenêtres de correctifs limitées) et connaissance des menaces OT (par exemple, MITRE ATT&CK pour les ICS). • Solides connaissances des cadres de sécurité et des certifications opérationnelles (par exemple, SANS). Compétences relationnelles : • Maîtrise du français et de l'anglais ; l'espagnol est un atout. • Capacité à travailler de manière autonome. • Excellentes aptitudes à la résolution de problèmes en situation de stress, en prenant des décisions éclairées et en tenant compte de leur impact sur les objectifs de l'équipe. • Capacité à communiquer des concepts techniques complexes à des collègues, qu'ils soient techniciens ou non, de manière claire et concise. Qualifications souhaitées : • Connaissance approfondie des systèmes OT, de l'architecture de sécurité et de la gestion des incidents dans les environnements industriels (production, transport et distribution d'énergie). • Expérience de la gestion des incidents dans les infrastructures critiques ou les environnements OT du secteur de l'énergie. • Expérience pratique des outils d'analyse forensique et de surveillance de la sécurité réseau spécifiques aux systèmes OT. • Sensibilisation à la convergence IT/OT et aux enjeux de sécurité des systèmes industriels interconnectés. Anglais professionnel Compétences / Qualités indispensables : Environnement industriel, CERT, Gestion et analyse d'incident Compétences / Qualités qui seraient un + : xxInformations concernant le télétravail : Oui — 2 jours/semaine

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre du renforcement des équipes Infrastructure de l'un de nos clients Grand Compte du secteur bancaire, nous recherchons un Ingénieur Stockage NAS NetApp afin d'assurer l'administration, l'évolution et le maintien en conditions opérationnelles des plateformes de stockage. À ce titre, vous serez amené(e) à : Administrer et maintenir les infrastructures de stockage NAS NetApp. Traiter les demandes de service ainsi que les incidents de production. Apporter votre expertise technique aux équipes projets et aux utilisateurs des infrastructures. Participer aux projets d'évolution et de migration des environnements de stockage. Optimiser les performances, la disponibilité et la capacité des plateformes. Concevoir et développer des outils ou méthodes permettant d'améliorer l'exploitation. Participer aux astreintes et intervenir sur des horaires décalés lorsque cela est nécessaire. Garantir la disponibilité, la sécurité et la qualité de service des infrastructures. Le terrain de jeu ? Administration des infrastructures NAS NetApp Stockage NAS (Applicatif, Bureautique et Technique) Protocoles NFS et CIFS Administration et optimisation des baies de stockage MCO / Support N3 Gestion des incidents et des demandes Participation aux projets de migration et d'évolution Automatisation et optimisation des processus d'exploitation Environnement Grand Compte bancaire Anglais professionnel Le profil que nous recherchons : Vous justifiez d'au moins 5 ans d'expérience sur des environnements de stockage NetApp. Vous maîtrisez impérativement les infrastructures NAS NetApp. Vous possédez une solide expérience sur les protocoles NFS et CIFS. Vous avez déjà évolué dans des environnements de production critiques ou auprès de clients Grands Comptes. Vous êtes capable d'intervenir aussi bien en exploitation qu'en expertise sur des projets d'évolution. Vous disposez d'un anglais professionnel, à l'oral comme à l'écrit. Vous êtes reconnu(e) pour votre rigueur, votre autonomie, votre sens du service et votre capacité à travailler en équipe. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance Localisation : Charenton-le-Pont (94) Démarrage : 1er octobre 2026 Durée : Mission longue TJM : Entre 480 € et 520 € HT/jour (selon votre expertise) Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Nous recherchons un Ingénieur Cloud disposant d'une spécialisation forte sur OpenStack pour intervenir sur des plateformes IaaS complexes. La mission combine des activités de build et de run. Le consultant participera à la conception, au déploiement et à l'évolution de nouvelles infrastructures OpenStack, tout en assurant l'exploitation et le maintien en condition opérationnelle des plateformes existantes. Il interviendra notamment sur l'administration d'OpenStack, la gestion du stockage, du réseau et du hardware, le suivi du capacitaire, la gestion de l'obsolescence ainsi que la résolution d'incidents complexes de niveaux N3 et N4. Le consultant contribuera également à la définition des architectures HLD/LLD, à l'intégration des exigences de sécurité, à l'amélioration des outils de supervision et à l'automatisation des déploiements dans une démarche DevOps intégrant conception, automatisation, déploiement et exploitation.

Contexte de la missionDans le cadre de programmes de transformation Cloud de grande envergure, l'Infrastructure Migration Expert Senior accompagne les grands comptes dans la migration de leurs infrastructures et applications vers des environnements cloud modernes. Il intervient depuis la phase d'évaluation des environnements existants jusqu'au suivi post-migration (Hypercare), en pilotant l'ensemble du programme de migration et en assurant la coordination des différentes équipes techniques et métiers. Missions principalesPilotage des programmes de migrationDéfinir la stratégie de migration cloud. Réaliser les phases de découverte, d'analyse et d'évaluation des environnements existants. Concevoir les feuilles de route de migration. Piloter les migrations de bout en bout. Assurer les décisions Go / No-Go lors des étapes critiques. Superviser la phase d'Hypercare après migration. Expertise Cloud & InfrastructureAccompagner les migrations vers : AWS Microsoft Azure Google Cloud Platform (GCP) Oracle Cloud Infrastructure (OCI) Clouds privés Définir les architectures cibles. Accompagner la modernisation des infrastructures legacy et on-premise. Gouvernance & ManagementPiloter des équipes multidisciplinaires : Réseau Infrastructure Sécurité Applications FinOps Gérer les risques et plans de remédiation. Assurer le reporting auprès des directions IT et des sponsors métiers. Définir et suivre les SLA, KPI et indicateurs de succès. Conseil & Relation ClientÊtre l'interlocuteur privilégié des DSI et des directions métiers. Accompagner les clients dans leurs choix technologiques. Participer au développement des méthodologies et assets de migration Accenture. Compétences techniques requisesCloud & MigrationAWS, Azure, GCP, OCI Cloud privé Stratégies de migration à grande échelle Outils de migrationAWS MGN Azure Migrate CloudEndure AWS DMS Velero VMware HCX Nutanix InfrastructuresVMware Red Hat OpenShift Stockage SAN / NAS Sauvegarde Supervision d'infrastructure Data Centers SystèmesLinux Administration Windows Server Administration Troubleshooting Cloud & Infrastructure RéseauVLAN Routage Sous-réseaux Pare-feu VRF VMware NSX Sécurité & GouvernanceIAM Chiffrement Audit & Logging Gouvernance Cloud Directive NIS2 Conformité et gestion des risques

Administrateur Cloud Azure AKSMission générale Implémenter, administrer et superviser un environnement Cloud Azure. Compétences attenduesGestion des identités (Microsoft Entra ID / Azure AD). Configuration et dimensionnement du stockage Azure. Administration des clusters AKS (Azure Kubernetes Service), de Kubernetes et des services associés. Administration des réseaux virtuels et de la sécurité. Supervision des ressources et optimisation des coûts Cloud. Collaboration avec les équipes de développement (CDS) pour le déploiement des applications. Bonne maîtrise de Terraform, PowerShell, Windows et Linux.

ContexteDans le cadre du renforcement de la sécurité de ses systèmes d'information, TLM souhaite faire intervenir un consultant spécialisé en tests d'intrusion afin d'évaluer le niveau de sécurité de ses applications, infrastructures, réseaux et environnements techniques. La mission vise à identifier les vulnérabilités exploitables, à mesurer les risques associés et à proposer des recommandations concrètes permettant d'améliorer la posture de sécurité globale. Mission· Réaliser des tests d'intrusion sur les applications, les infrastructures, les réseaux et les environnements exposés ou internes. · Conduire différents types de tests : tests externes, tests internes, tests Wi-Fi, tests applicatifs web, mobile et IoT. · Analyser les configurations, les mécanismes d'authentification, les flux réseau, les accès, les droits et les surfaces d'exposition. · Identifier, qualifier et prioriser les vulnérabilités selon leur niveau de criticité, leur exploitabilité et leur impact métier. · Documenter les scénarios d'attaque, les preuves d'exploitation et les chemins de compromission potentiels. · Restituer les résultats aux équipes techniques et aux parties prenantes métier de manière claire, structurée et actionnable. · Proposer des mesures correctrices adaptées, pragmatiques et priorisées. Livrables attendusLes livrables dépendront du type de tests réalisés et pourront inclure : · Dossier de cadrage ou de conception précisant le périmètre, les objectifs, les prérequis, les contraintes et la méthodologie retenue. · Plan de test détaillant les scénarios, les environnements concernés et les conditions de réalisation. · Rapport d'audit comprenant une synthèse managériale, une analyse des risques et une présentation claire des constats. · Détail des points forts, vulnérabilités identifiées, remarques techniques et preuves associées. · Plan de remédiation priorisé avec recommandations correctrices, niveau de criticité, complexité estimée et actions proposées. · Support de restitution destiné aux équipes techniques et/ou au management.

Dans le cadre de la croissance de mon client, je recherche un(e) Administrateur(trice) de la Sécurité des Systèmes d'Information (ASSI) pour renforcer leur posture de sécurité, accompagner les projets et soutenir l'exploitation de leur feuille de route cybersécurité. Missions principales50% : Mise en oeuvre technique des mesures de sécurité sur l'infrastructure Cloud (Microsoft et AWS) 20% : Gestion des vulnérabilités et suivi des incidents de sécurité avec le SOC externe 15% : Accompagnement du CTO et du RSSI au quotidien (sécurisation de l'infrastructure, analyse de risques projets, collecte des indicateurs de sécurité, réponse aux questions sécurité…) 10% : Rédaction des documents d'exploitation (DEX) des actions réalisées et maintien à jour des documents d'architecture technique (DAT) 5% : Support IT (Assistance et dépannage aux utilisateurs, Administration/Sécurité des postes de travail) Compétences techniques requises+++ AWS Inspector, AWS Security Hub, AWS Shield, AWS Firewall… +++ Microsoft Defender, Microsoft Security, Microsoft Intune, Microsoft Entra ID ++ Windows et MAC OS ++ Administration réseau Connaissances théoriquesSécurité applicative (SDLC, OWASP, WAF) Sécurité des infrastructures (PKI, HSM, SSO..) Cyberdéfense (SOC, SIEM, EDR, CVE/CVSS…) Contexte normatif : ISO27001, ISO27002, DORA Technos & outils utilisésSIEM : Sekoia.io EDR : HarfangLab, Microsoft Defender Scan : OpenVAS Normatif : ISO27001/27002, ANSSI Méthodo : EBIOS RM Outils projet : ClickUp, Jira, Confluence SAST : SonarCube IAM : Bastion, Keycloak, PKI, HSM CI/CD : GitHub

Objectifs et livrables - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Au sein des équipes Infrastructure & Cybersécurité de notre client, l'Expert Administration Solutions DDoS est responsable de l'administration, de l'exploitation et de l'optimisation des solutions de protection contre les attaques par déni de service distribué (DDoS). Il contribue à renforcer la résilience des infrastructures critiques en définissant les stratégies de protection, en pilotant les solutions Radware et en automatisant leur exploitation. Principales responsabilités : Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service, etc.). Analyser les attaques et les alertes DDoS détectées afin d'adapter les règles de protection et de mettre en œuvre les contre-mesures appropriées, en collaboration avec les équipes Sécurité Réseaux. Administrer et optimiser les solutions de protection DDoS Cloud (scrubbing centers, mitigation volumétrique, protection applicative) en coordination avec les fournisseurs et partenaires. Développer et maintenir des scripts d'automatisation ainsi que des déploiements Infrastructure as Code à l'aide de Terraform et Ansible. Concevoir et maintenir les tableaux de bord de supervision, de détection et de mitigation des attaques via Splunk ou tout outil équivalent. Définir, documenter et faire évoluer le processus de gestion des incidents DDoS : Détection Qualification Escalade Mitigation Retour à la normale Analyse post-incident (Post-Mortem) Produire et maintenir la documentation technique : Documents d'architecture Schémas de flux Procédures d'exploitation Guides d'administration

Almatek recherche Un Product Owner NUTANIX sur Paris Mission Le Product Owner Infrastructure Nutanix est responsable de la définition, de la priorisation et du pilotage des évolutions de la plateforme Nutanix. Il assure l'interface entre les métiers, les équipes techniques, l'exploitation et la sécurité afin de garantir une infrastructure performante, sécurisée et conforme aux exigences réglementaires et de souveraineté numérique. Activités principales Définir, maintenir et prioriser le Product Backlog. Rédiger les User Stories, critères d'acceptation et spécifications fonctionnelles. Élaborer la roadmap produit à moyen terme (6 à 12 mois) en cohérence avec la stratégie d'infrastructure. Animer les ateliers de planification, de raffinement et de revue avec les équipes projet. Recueillir, analyser et formaliser les besoins des parties prenantes. Intégrer les exigences de sécurité, de conformité et de souveraineté numérique dans les évolutions du produit. Piloter l'amélioration continue en exploitant les retours d'expérience, les incidents et les indicateurs de performance. Garantir la mise à jour de la documentation fonctionnelle, technique et des procédures d'exploitation. Produire les tableaux de bord, rapports d'avancement et indicateurs destinés aux instances de gouvernance. Assurer le suivi des contrats et licences Nutanix, en veillant au respect des engagements contractuels et à l'optimisation des coûts. Livrables Product Backlog et Roadmap produit. User Stories et spécifications fonctionnelles. Documentation fonctionnelle et technique. Rapports d'avancement et tableaux de bord. Registre des risques et plan d'amélioration continue. Inventaire et suivi des licences Nutanix. Compétences Techniques Maîtrise de Nutanix (AOS, Prism, AHV) et des infrastructures hyperconvergées. Connaissances en virtualisation, stockage, réseaux et cloud hybride. Maîtrise des méthodes Agile (Scrum, Kanban) et des processus ITIL. Connaissances en sécurité des systèmes d'information (ISO 27001, RGPD, référentiels ministériels). Compétences Fonctionnelles Analyse et formalisation des besoins. Gestion de backlog et priorisation. Pilotage de roadmap. Coordination d'équipes pluridisciplinaires. Communication et animation d'ateliers.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Tech Lead Infrastructure H/F pour intervenir chez un de nos clients. Contexte : Vous rejoignez une DSI en pleine évolution où vous contribuerez à la modernisation, à la sécurisation et à l'exploitation des infrastructures IT. Véritable référent technique, vous accompagnerez les équipes sur les sujets d'infrastructure, participerez aux choix d'architecture et contribuerez activement aux projets de transformation du système d'information. À terme, vous serez amené(e) à jouer un rôle de coordination technique auprès de l'équipe Infrastructure et à devenir un relais opérationnel de la DSI. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Administrer, maintenir et faire évoluer les infrastructures systèmes, réseaux et cloud. - Garantir la disponibilité, la performance et la sécurité des environnements de production. - Piloter les incidents complexes, assurer leur résolution et accompagner les équipes sur les problématiques techniques. - Participer aux projets d'évolution de l'infrastructure, aux choix techniques et à la définition de la roadmap IT. - Contribuer à l'automatisation des opérations, à l'amélioration continue et à la mise en œuvre des bonnes pratiques DevOps. - Collaborer avec les équipes cybersécurité afin de garantir la conformité et le maintien en condition opérationnelle et de sécurité du système d'information.