Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI

En tant qu'éditeur de logiciel à destination des centres de santé, et dans contexte de forte activité autour des solutions GRH couvrant l'ensemble de la chaîne de valeur : de la conception des produits, au déploiement, à la formation, l'accompagnement et le support, nous recherchons un Manager Expert Paie et RH. Le candidat devra contribuer au pilotage de l'activité de la direction d'offre et de production de logiciel, et pourra, à terme, évoluer vers des responsabilités élargies en appui du directeur de l'offre. Missions principales : • Piloter l'équipe d'experts Paie, DSN et RH • Assurer la veille règlementaire sur les domaines Paie et Rh • Apporter son expertise sur les sujets Paie, DSN et RH • Participer au pilotage de l'activité • Accompagner les établissements de santé et les DRH dans leurs problématiques métiers • Contribuer à l'harmonisation des pratiques dans un contexte de transformation et de fusion • Participer aux arbitrages opérationnels et organisationnels • Assurer le rôle d'adjoint du manager pour la gestion d'une équipe d'environ 15 à 20 personnes, multisites (Amiens, Bordeaux, Rennes, Toulouse) Référence de l'offre : bt1f2crb6l

Nous recherchons un(e) expert(e) en achats d'acier pour sécuriser et optimiser l'approvisionnement de matières premières (aciers longs, plats, bobines, tubes...) pour notre client, acteur majeur dans le secteur du BTP. L'expert(e) interviendra sur des achats stratégiques à forte valeur ajoutée, dans un environnement international, en lien avec les équipes projet, techniques et industrielles du client. Objectifs de la mission : Co-construire la stratégie achats de la catégorie acier avec les équipes en région (alignement global/local, mutualisation des volumes, standardisation des références, harmonisation des pratiques) Sécuriser et optimiser l'approvisionnement en matières premières Sécuriser les achats pour des projets spécifiques (notamment LNG et construction) dans le respect des délais, des budgets et des exigences techniques Négocier avec des fournisseurs internationaux et optimiser les coûts globaux (TCO) Structurer et fiabiliser le panel fournisseurs au niveau global et régional Responsabilités principales Dresser un état des lieux et définir la stratégie achats Réaliser l'analyse de la catégorie : cartographie des dépenses, des besoins, des fournisseurs et des risques Définir la stratégie d'achat par famille de produits : leviers, sourcing, contractualisation, couverture des prix Co-construire cette stratégie avec les acheteurs et responsables achats en région, en tenant compte des spécificités locales (marchés, réglementations, contraintes logistiques) Sourcing Identifier, qualifier et auditer de nouveaux fournisseurs (aciéries, négociants, transformateurs) à l'international Mener les appels d'offres, analyser les offres techniques et commerciales, et conduire les négociations Négocier les prix, conditions de paiement, incoterms, délais et clauses contractuelles Proposer des stratégies de couverture ou de sécurisation des prix Compétences techniques requises Maîtrise de la méthodologie de stratégie achats par catégorie (analyse de dépenses, segmentation, matrice de positionnement, leviers, roadmap) Excellente connaissance du marché mondial de l'acier (acteurs, circuits, cycles de prix, indices) Maîtrise des produits sidérurgiques : nuances, épaisseurs, procédés de fabrication (tubes soudés/sans soudure, laminage à chaud/à froid, etc.) Connaissance des normes et standards applicables (API, ASTM, EN, ISO, spécifications LNG) et des exigences de certification et de traçabilité (EN 10204 3.1/3.2) Maîtrise des incoterms et des techniques d'achat international (contrats cadres, clauses d'indexation...) Capacité à analyser des coûts complets (cost breakdown, TCO) et à construire des business cases Connaissance des enjeux douaniers, réglementaires et de mesures de sauvegarde (droits antidumping, CBAM, etc.) Maîtrise des outils ERP/achats (SAP ou équivalent) et d'Excel avancé Négociation internationale : expertise confirmée, capacité à obtenir des résultats tangibles face à des fournisseurs de différentes zones géographiques (Europe, Asie, Moyen-Orient, etc.) Leadership d'influence et animation de réseau : capacité à fédérer des équipes achats en région, à co-construire et à obtenir l'adhésion Gestion de projet : autonomie, rigueur, capacité à tenir des jalons et à arbitrer entre coût, qualité et délai Collaboration avec des interlocuteurs techniques, juridiques, logistiques et opérationnels Esprit d'analyse, sens de l'anticipation et gestion du risque fournisseur Langues Français et anglais courants (indispensables) Une autre langue (allemand) serait un plus

Expert Poste de Travail / Digital Workplace F/H - Ancenis-Saint-Géréon ContexteDans le cadre de ses activités et des projets stratégiques à venir, notre client renforce son équipe Workplace afin d'accompagner la préparation d'une fusion impliquant des enjeux majeurs d'harmonisation des environnements utilisateurs, des outils de gestion des postes de travail et des processus associés. Vous interviendrez sur des sujets d'expertise technique de niveau 3, d'administration avancée et d'évolution des infrastructures Digital Workplace. Le poste nécessite une forte autonomie ainsi qu'une capacité à contribuer à des projets de standardisation et d'industrialisation à l'échelle de l'entreprise. Vos missionsAssurer le maintien en condition opérationnelle (MCO) des environnements poste de travail et Digital Workplace. Traiter les incidents complexes et apporter une expertise technique de niveau 3. Administrer et faire évoluer les infrastructures Microsoft liées aux environnements utilisateurs. Participer aux projets de transformation et de convergence des outils dans le cadre de la fusion en cours. Gérer et optimiser les solutions de gestion du poste de travail et de déploiement logiciel. Réaliser le packaging, les tests et le déploiement des applications. Contribuer à l'amélioration continue des processus d'administration et de support. Accompagner les équipes opérationnelles dans l'analyse et la résolution des problématiques techniques complexes. Produire et maintenir la documentation technique associée aux environnements administrés. Participer aux réflexions d'industrialisation, de standardisation et de sécurisation des postes de travail.

Mission sur site à Toulouse, télétravail 2/3 jours / semaine Nous recherchons un expert réseau WAN/SDWAN disposant d'une solide expertise technique et d'une forte capacité de troubleshooting niveau 3, pour intervenir sur des environnements critiques. Vous avez une expérience réussie dans des fonctions similaires réalisées chez un opérateur télécom, un intégrateur ou dans un environnement grand compte. Vos missions seront les suivantes : - Intervention sur du SD-WAN Fortinet - Intervention sur du Versa Networks - Connaissance des backbones opérateurs - Intégration des architectures réseaux WAN/SDWAN - Troubleshoot niveau 3 des solutions - Automatiser le build et le run via du développement Python Contexte technique : Double éditeurs sdwan Forti, Versa sur + de 6000 sites Collecte MPLS, Internet Automatisation indispensable du parc Python Routage dynamique BGP

En tant qu'Expert support poste de travail N2/N3, vous apportez votre expertise technique aux équipes de support de proximité et aux mainteneurs intervenant sur les sites, les sièges et le réseau d'agences. Vous les accompagnez dans les opérations qui nécessitent une présence sur place : assistance aux utilisateurs, support, installation et préparation des postes de travail. Vous veillez au bon déroulement des interventions et à la qualité du service rendu. À ce titre, vous assurez le suivi opérationnel des équipes, identifiez les difficultés et proposez des améliorations. Vous contribuez également au suivi des projets de déploiement et des migrations associées. Le poste est basé à Toulouse selon une organisation hybride, avec une présence sur site deux à trois jours par semaine. Une prise de poste dès que possible est souhaitée.

Contexte de mission Dans le cadre du programme**.com1**, environnement Microsoft 365 de plus de 215 000 utilisateurs, l'expertse se fait au sein du pôle Expertise & Architecture pour accompagner les projets SI et garantir l'intégration des solutions dans le respect des normes de sécurité et de gouvernance du tenant M365. Missions principales Définir et faire évoluer l'architecture Microsoft 365. Accompagner les projets SI dans l'intégration et l'accostage à l'environnement O365. Concevoir des solutions conformes aux exigences métier et sécurité. Évaluer les demandes d'évolution de la plateforme et des branches métiers. Participer aux phases de tests, recettes et validation de nouveaux services Microsoft 365. Assurer la veille technologique et la capitalisation des connaissances. Maintenir les documentations techniques et dossiers d'architecture. Être l'interlocuteur privilégié des DSI, architectes métiers et des équipes Microsoft pour les sujets complexes et incidents N3. Compétences requises Expertise technique : Administration Microsoft 365 / Office 365 (niveau Expert). Maîtrise approfondie du fonctionnement des services O365. Expertise des mécanismes de délégation et de gouvernance O365. Très bonne maîtrise d'Entra ID (Azure AD). Expérience confirmée en architecture technique et rédaction de dossiers d'architecture. Bonne compréhension des enjeux sécurité, gouvernance et adoption des usages M365. Environnement Microsoft 365 Entra ID Power Platform Architecture et gouvernance Cloud Microsoft Support et interactions avec Microsoft (N3) [CDC Expert...365_202609 | Word] Informations mission Localisation : Nantes Télétravail : jusqu'à 2 jours/semaine. Durée : octobre 2026 à septembre 2029. Catégorie achat : Expertise / Architecture. Type de projet (support / maintenance / implementation /…) : Expert O365 Type de prestation (Client / Hybrid / Remote) : Hybrid Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine chez le client Urgency : Oui Les astreintes (HNO, etc.) : Non La possibilité de renouvellement (oui/non) : Oui

Expertise technique et maintien en condition opérationnelle (MCO)Apport d'un support d'expertise de haut niveau et garantie du MCO des environnements critiques TIBCO BusinessWorks et Java/J2EE. Résolution d'incidents complexes, optimisation des performances et des systèmes. DevSecOps et automatisationMise en œuvre des pratiques DevSecOps par l'intégration de contrôles de sécurité (SAST/DAST) tout au long du cycle de vie des déploiements. Automatisation des tâches opérationnelles répétitives et durcissement des configurations d'infrastructure afin de garantir une conformité de sécurité continue. Garantie du respect strict des normes de sécurité bancaires et des exigences réglementaires pour l'ensemble des déploiements applicatifs. Gestion des releases et orchestration CI/CDPilotage du processus complet de Release Management (gestion des versions), en garantissant des déploiements en production fluides et sécurisés. Orchestration des pipelines CI/CD automatisés pour assurer la stabilité des déploiements, la traçabilité et la réduction au minimum des interruptions de service. Gouvernance offshore et suivi de livraisonsCoordination et supervision des activités de développement réalisées par les équipes offshore (Inde). Garantie de la qualité des livrables par l'application stricte des normes de codage, des protocoles de sécurité et des processus de test.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Vos missions : • Concevoir et définir les spécifications techniques et l'architecture de systèmes. • Définir l'architecture technique et les exigences système. • Assurer la cohérence entre les sous-systèmes : traitement du signal, électronique, radiofréquences, logiciel, intégration…. • Superviser les phases de conception, d'intégration, de validation et de qualification. • Participer aux revues techniques avec les clients et partenaires. • Analyser les performances opérationnelles et proposer des améliorations. • Gérer les risques techniques et assurer le suivi des plans d'actions. • Encadrer et coordonner les équipes d'ingénieurs multidisciplinaires. • Piloter les offres et projets, de la phase proposition au développement et à la qualification, dans le respect des coûts, délais, qualité et satisfaction client.

EXPERT SÉCURITÉ DE LA DONNÉE (Niort) Dans le cadre de la Cyberprotection des SI et de la donnée Expert Purview ayant une expérience significative dans le déploiement et l'administration quotidienne de cette solution. Participation au projet d'étude des solutions de protection de la donnée. Conseils de bon usage. Mission d'administration Purview principalement avec aide à la montée en compétence de deux ressources COVEA. Prestation à temps partiel Niveau requis : Expert Sécurité Mission localisée à Niort Deadline de réponse : 12/10

Nous recherchons un DevOps Senior freelance pour accompagner la structuration et l'industrialisation des pratiques CI/CD au sein d'un environnement Cloud Microsoft Azure. Vous interviendrez dans un contexte de transformation et d'optimisation des processus de développement et de déploiement, avec pour objectif de construire une chaîne CI/CD robuste, sécurisée, automatisée et adaptée aux enjeux de production. Votre rôle sera d'apporter une expertise technique et méthodologique afin de définir les standards DevOps, fiabiliser les déploiements et renforcer l'autonomie des équipes de développement. Vous interviendrez sur l'ensemble du cycle de livraison logicielle, depuis la gestion du code source jusqu'à la mise en production, en vous appuyant notamment sur Azure, Terraform et Git. Au-delà de la dimension opérationnelle, vous serez attendu sur votre capacité à prendre du recul sur l'existant, proposer une architecture cible cohérente, structurer les bonnes pratiques et accompagner les équipes dans leur adoption. Vos principales responsabilités : Auditer les pratiques et outils CI/CD existants afin d'identifier les axes d'amélioration. Concevoir, structurer et industrialiser les pipelines d'intégration et de déploiement continus. Définir et mettre en œuvre les bonnes pratiques DevOps dans un environnement Microsoft Azure. Automatiser le provisionnement et la gestion des infrastructures avec Terraform (Infrastructure as Code). Structurer les workflows Git : stratégies de branches, gestion des versions, pull requests et validation du code. Mettre en place des mécanismes de contrôle qualité, de sécurité et de validation automatisée dans les pipelines. Fiabiliser les processus de livraison et réduire les interventions manuelles lors des déploiements. Optimiser la gestion des environnements de développement, de recette et de production. Définir les standards techniques, produire la documentation et accompagner les équipes dans leur montée en compétence. Contribuer à l'amélioration continue de la performance, de la sécurité et de la maintenabilité des infrastructures et des processus de livraison.

La Société devra fournir les prestation suivantes : Expert Purview ayant une expérience significative dans le déploiement et l'administration quotidienne de cette solution. Participation au projet d'étude des solutions de protection de la donnée. Conseils de bon usage. Mission d'administration Purview principalement avec aide à la montée en compétence de deux ressources COVEA. Prestation à temps partiel Niveau requis : Expert Sécurité Mission localisée à Niort. Expert Sécurité ayant une expérience significative dans le déploiement et l'administration quotidienne de Purview

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur Sécurité Confirmé H/F C'est votre missionVous êtes passionné·e par la cybersécurité et la protection des systèmes d'information ? Ce poste est fait pour vous. En tant qu'Ingénieur Sécurité Confirmé, vous êtes responsable du renforcement de la posture de sécurité et de l'intégration des bonnes pratiques cyber au sein d'un environnement multisites combinant infrastructures IT, cloud et environnements industriels. Côté build :Intégrer la sécurité dans les projets DSI selon une approche Security by Design. Réaliser des revues d'architecture, analyses de risques et recettes de sécurité. Participer au durcissement des environnements Windows, Linux, Active Directory, Microsoft 365 et Azure. Contribuer à la sécurisation des environnements industriels OT/IoT des sites de production. Participer aux projets de mise en conformité NIS2 et aux audits internes ou externes. Faire évoluer les outils de sécurité du groupe : EDR/XDR, pare-feu, proxy, WAF, filtrage des messageries. Côté run :Administrer et maintenir les solutions de sécurité du SI. Piloter le programme de gestion des vulnérabilités : scans, priorisation et suivi de remédiation. Assurer le suivi des alertes remontées par le SOC et qualifier les incidents de sécurité. Participer aux investigations, actions de containment et plans de remédiation. Maintenir et tester les procédures de réponse à incident ainsi que le plan de continuité SI. Produire les indicateurs, tableaux de bord et KPI sécurité à destination du RSSI et de la direction. Mener des actions de sensibilisation auprès des utilisateurs et des filiales. C'est votre parcoursVous avez au moins 4 ans d'expérience en cybersécurité opérationnelle, idéalement au sein d'environnements multisites ou industriels. Vous aimez relever les défis liés à la sécurisation des systèmes d'information tout en accompagnant les équipes dans l'évolution des pratiques. Vous recherchez un environnement où expertise technique, autonomie et collaboration avancent ensemble. C'est votre expertiseInfrastructures réseaux : TCP/IP, segmentation réseau, VPN. Systèmes Windows, Linux et Active Directory. Solutions EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender ou équivalent). Pare-feu et solutions de sécurité réseau (Fortinet, Palo Alto, Stormshield). SIEM (Microsoft Sentinel, Splunk, QRadar). Outils de gestion des vulnérabilités (Tenable, Qualys). Environnements Microsoft Azure, Entra ID et Microsoft 365 Security. Référentiels ISO 27001, NIST, guides ANSSI et réglementation NIS2. Scripting PowerShell et/ou Python. Une connaissance des environnements OT/ICS (IEC 62443) constitue un atout. C'est votre manière de faire équipeAutonomie et sens des priorités dans un environnement multi-entités. Esprit d'analyse et rigueur dans la gestion des risques et incidents. Réactivité et capacité à prendre des décisions en contexte sensible. Excellentes qualités relationnelles et pédagogiques auprès d'interlocuteurs techniques et métiers. Capacité à vulgariser les enjeux de cybersécurité et à fédérer les équipes. Anglais technique permettant la lecture et l'exploitation de documentations spécialisées. C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain. Une vraie proximité managériale. Des formations accessibles en continu. Des engagements concrets : inclusion, égalité, solidarité. Un package RH complet : mutuelle, carte TR, CSE, prévoyance. Une culture du feedback et des projets qui font sens. C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement. Un entretien RH ainsi qu'un échange métier avec un·e Ingénieur·e d'Affaires. Un test ou un échange technique avec un·e de nos expert·e·s. Un dernier point avec votre futur·e manager ou responsable de mission. Et si on se reconnaît : on démarre ensemble. C'est bon à savoirLieu : Angers Contrat : CDI Télétravail : 2 jours/semaine Salaire : De 45 K€ à 55 K€ brut annuel (selon expérience) Famille métier : Cybersécurité / Infrastructure & Sécurité des SI Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Nous recherchons un Administrateur Systèmes Senior / Expert pour assurer l'exploitation, l'évolution et la sécurisation d'un Système d'Information, au sein d'un environnement structuré, exigeant et à fort enjeu. Missions principales Administration & exploitation avancées Administrer l'intégralité du Système d'Information en garantissant disponibilité, performance et stabilité Superviser les systèmes et réseaux (alertes, charge, incidents critiques) Installer, configurer, maintenir et faire évoluer les serveurs et systèmes d'exploitation Assurer la mise à jour continue de l'environnement informatique (patch management, montées de version, correctifs) Microsoft 365 & Cloud Administrer de manière experte le tenant Microsoft 365 : Exchange, SharePoint, Teams, OneDrive, Intune, Defender, stratégies et profils Intervenir sur l'environnement Azure (VM, groupes de ressources, VNet, Entra ID) Garantir la cohérence, la sécurité et la performance des environnements hybrides On-Prem / Cloud Sécurité & fiabilité Piloter la sécurisation du SI : gestion des alertes (CERT, Defender, EDR) Gérer la quarantaine des mails O365 / Vade et les correctifs de sécurité Identifier les risques, proposer et mettre en œuvre des actions correctives Appliquer et faire respecter les standards de sécurité et les bonnes pratiques Support de niveau avancé Prendre en charge les incidents Niveau 2 et les sujets complexes Réaliser les analyses de causes racines et déployer des solutions pérennes Projets & automatisation Participer activement à des projets techniques structurants Être force de proposition sur l'évolution de l'architecture et des outils Concevoir, développer et maintenir des scripts PowerShell pour l'automatisation et l'optimisation des opérations Documentation & processus Maintenir une documentation exhaustive, claire et à jour (architectures, procédures, configurations) Travailler dans un cadre ITIL strict et contribuer à l'amélioration continue des processus Environnement technique Systèmes : 10 × Windows Server 2022 2 × Debian 11 500 postes Windows 11 Supervision & ticketing : Centreon, GLPI Cloud : Azure (12 VM) Bases de données : MS SQL Server 2022 Annuaires : Active Directory, Azure AD Modern Workplace : Microsoft 365 Réseaux : MPLS (23 sites), équipements Cisco Processus : ITIL