Trouvez votre prochaine mission ou futur job IT.

Essonne (91) – 2 jours de télétravail / 3 jours sur site Démarrage : Sous quelques semaines Le contexte Nous recherchons pour notre client, un groupe européen de la distribution B2B et du e-commerce, un(e) Ingénieur(e) de Production / Infrastructure. Vous rejoindrez une DSI d'une cinquantaine de personnes, à forte composante développement, au sein d'une équipe infrastructure de 4 personnes. Cette équipe couvre la production, l'administration système, le build, le run et la sécurité du groupe. Elle intègre les solutions du marché puis en assure le support. Vous succéderez à un membre clé de l'équipe, avec une période de recouvrement possible jusqu'à fin janvier. Plus votre arrivée est rapide, mieux c'est. L'environnement est très Microsoft, avec une ouverture progressive vers l'open source (Grafana, Kubernetes, GitOps, Ansible). Il compte environ 500 serveurs et de nombreuses applications. La DSI porte également les sujets d'IA (OpenAI, Anthropic, Microsoft Copilot). Vos missions Le poste est hybride build / run, avec une nette dominante run. C'est un rôle technique, sans gestion de projet. Identité et Tier 0 : vous prenez progressivement en charge le Tier 0 (Active Directory, Entra ID, PKI, comptes à privilèges), puis le Tier 1. À terme, vous administrez ces niveaux avec des droits étendus. Production et run : vous assurez le maintien en condition opérationnelle du SI, gérez les incidents N3 et les demandes de changement. Vous intervenez sur l'infrastructure datacenter Nutanix, le stockage, la sauvegarde et l'ensemble des composantes du SI. Cybersécurité opérationnelle : vous exploitez les outils de sécurité au quotidien (antispam, solutions Cisco, EDR, pare-feu). Build : vous participez à l'intégration de nouvelles solutions et à l'automatisation. Relation métier : vous échangez directement avec les équipes métiers et de développement. Il n'y a pas d'astreinte. Des interventions ponctuelles en heures non ouvrées sont possibles en cas d'incident critique.

Nous recherchons un(e) Expert(e) Sécurité des Données / DSPM pour rejoindre une équipe spécialisée dans la protection des données sensibles au sein d'un environnement SI complexe et multi entités. La mission consiste à assurer le déploiement, l'exploitation, l'optimisation et le maintien en condition opérationnelle d'une solution de Data Security Posture Management (DSPM). Vous contribuerez directement à la protection du patrimoine informationnel, à l'identification des risques d'exposition des données et à l'amélioration continue de la posture de sécurité. MissionsDéploiement et intégrationPiloter le déploiement d'une solution DSPM à l'échelle d'un grand groupe Intégrer de nouvelles entités, plateformes et sources de données Accompagner le raccordement de nouveaux environnements et services à la solution Contribuer à l'implémentation des solutions de sécurité dans le système d'information Sécurité et amélioration continueDéfinir, configurer et optimiser les règles de détection, de classification et de sécurisation des données Réaliser des analyses de sécurité sur les nouveaux services, fonctionnalités et évolutions de la solution Identifier les risques de fuite d'information, les données sensibles exposées et les accès excessifs Proposer des améliorations techniques pour renforcer la sécurité, la qualité de service et l'efficacité opérationnelle Participer à la mise en application de la politique de sécurité du système d'information Pilotage et gestion des risquesMaintenir et faire évoluer les tableaux de bord de pilotage de la solution Produire et suivre les indicateurs de performance et de risque : KPI et KRI Réaliser des analyses de risques de sécurité et participer aux plans de remédiation Effectuer des contrôles périodiques de sécurité de premier niveau Participer à l'instruction des demandes de dérogation à la politique de sécurité RUN, MCO et supportAssurer le maintien en condition opérationnelle et de sécurité de la plateforme DSPM Superviser les composants de sécurité concernés Prendre en charge le suivi, le diagnostic et la résolution des incidents et problèmes de niveaux 2 et 3 Participer aux installations, configurations, évolutions et opérations de maintenance Contribuer à la gestion des demandes de support en matière de protection des données Gouvernance et documentationParticiper aux audits internes et externes Mettre en œuvre les recommandations d'audit et les actions de mise en conformité Rédiger et mettre à jour les guides, standards, procédures et documentations de sécurité Assurer une veille active sur la sécurité des données, les solutions DSPM et les tendances cybersécurité Compétences attendues Expertise confirmée en architecture de sécurité et en sécurité des données, impérative pour la mission. Expérience confirmée en sécurité opérationnelle, exploitation de solutions de sécurité et activités RUN/MCO. Maîtrise d'une solution de DSPM ou d'une solution de découverte, classification et protection des données. Une expérience d'une solution de protection des données du marché est fortement appréciée. Bonne compréhension des infrastructures complexes, des systèmes d'information hybrides et des enjeux de sécurité associés. Connaissances fonctionnelles et techniques des environnements Microsoft Azure et Microsoft 365. Bonne connaissance des outils de gouvernance et de protection des données Microsoft, ainsi que des solutions SIEM. Compétences pratiques en scripting et automatisation, notamment avec PowerShell, Python et des outils d'orchestration de workflows. Capacité à définir des règles de détection, analyser des alertes, identifier des écarts de sécurité et piloter leur remédiation. Bonne maîtrise des sujets de gestion des accès, données sensibles, conformité, détection de fuites d'information et réduction de la surface d'exposition. Expérience de la production d'indicateurs de pilotage, de risque et de tableaux de bord de sécurité. Maîtrise des pratiques de documentation, de rédaction de standards et de participation aux audits de sécurité.

Dans le cadre d'une pré-embauche chez un client final, nous recherchons un Ingénieur Développement Embarqué (F/H). Au sein d'une équipe pluridisciplinaire, vous participez au développement et à l'évolution de solutions embarquées innovantes. Vos missions Développer, maintenir et faire évoluer les logiciels embarqués. Garantir la performance, la fiabilité et la sécurité des produits. Participer aux évolutions des simulateurs de tests et de validation. Réaliser les tests unitaires et contribuer à la validation des systèmes. Analyser les anomalies et proposer des actions correctives et d'amélioration continue.

Fiche de poste : Administrateur / Responsable Sécurité Stockage Mainframe1. Présentation du posteL'Administrateur Stockage Mainframe est responsable de la gestion, de l'administration et de l'optimisation des systèmes de stockage Mainframe de l'organisation. Il veille au bon fonctionnement des équipements de stockage, à la disponibilité et à l'intégrité des données, ainsi qu'à la mise en œuvre des solutions de stockage adaptées aux besoins de l'entreprise. Il intervient également sur la sécurisation des données, la gestion des capacités, la résolution des incidents et la mise en œuvre des procédures de reprise après sinistre (Disaster Recovery). 2. Missions principalesAdministration et gestion du stockage MainframeAssurer les activités quotidiennes d'administration et de gestion du stockage Mainframe. Gérer et maintenir les différents équipements de stockage : DASD, bandes magnétiques (Tape) et stockage virtuel. Réaliser les opérations de gestion SMS (Storage Management Subsystem), surveiller les pools DASD et assurer les tâches de maintenance (Housekeeping). Superviser les traitements batch liés au stockage et assurer les interventions d'astreinte si nécessaire. Garantir l'intégrité, la disponibilité et la fiabilité des données. Surveiller les performances et l'utilisation des capacités de stockage afin d'optimiser l'allocation des ressources. Sécurité et protection des donnéesMettre en œuvre et faire respecter les mesures de sécurité visant à protéger les données sensibles. Veiller au respect des procédures et des bonnes pratiques de gestion du stockage. Contribuer à la sécurisation des environnements Mainframe et à la continuité des services. Gestion des incidents et optimisationAnalyser, diagnostiquer et résoudre les incidents liés aux systèmes de stockage. Assurer la supervision et l'optimisation des performances des systèmes. Anticiper les besoins en capacité et mettre en œuvre les actions nécessaires pour garantir la disponibilité des ressources. Participer à l'identification et à la mise en œuvre de nouvelles solutions de stockage répondant aux besoins évolutifs de l'entreprise. Gestion de la reprise après sinistre (Disaster Recovery)Préparer, piloter et participer aux exercices de reprise après sinistre (DR Drills). Garantir l'efficacité des plans de reprise d'activité et de restauration des données. Mettre en place et dépanner les mécanismes de réplication des données sur bandes et DASD. Piloter les opérations de restauration du stockage en cas d'interruption de service, en coordination avec les équipes concernées. Veiller à la redondance des données et à la continuité des opérations. Administration technique et gestion des changementsCréer et administrer les spools SMS afin de contrôler l'allocation et la gestion de l'espace de stockage. Configurer les équipements matériels de stockage, notamment les lecteurs de bandes et les périphériques DASD. Administrer les logiciels de stockage, incluant leur installation, leur configuration et la résolution des problèmes techniques. Analyser et résoudre les incidents liés aux grilles IBM (IBM Grid), avec une bonne maîtrise de leur supervision et de leur gestion sur plusieurs clusters et sites géographiques. Mettre en œuvre les changements techniques de manière autonome, dans le respect des procédures établies. Réaliser des revues techniques (Peer Reviews) des changements effectués par les membres de l'équipe afin de garantir leur qualité et leur conformité aux bonnes pratiques. Documentation techniqueMaintenir à jour la documentation technique relative aux systèmes de stockage. Rédiger et actualiser les procédures d'exploitation, les standards techniques et les articles de la base de connaissances. Assurer la traçabilité des opérations, des changements et des interventions réalisées.

Qui sommes-nous ? Anafi Consulting est un cabinet de conseil spécialisé dans les transformations technologiques et organisationnelles. Nous accompagnons nos clients grands comptes dans leurs projets stratégiques autour de la Finance, de la Data, du Cloud, du DevOps et du développement applicatif, en combinant expertise technique, compréhension métier et qualité du delivery. Votre rôle Au sein d'une direction Data & Analytics, vous interviendrez sur la cybersécurité des services et plateformes Data / IA. Vous contribuerez à la définition et à la mise en œuvre de la stratégie de sécurité ainsi qu'à la conformité des solutions IA. Vos missions principales Accompagner les projets Data / IA dans l'intégration de la sécurité by design. Apporter une expertise sécurité sur les environnements et plateformes IA. Assurer le suivi de la conformité et des plans de remédiation. Contribuer à la gestion des incidents de cybersécurité. Participer à la définition et à la standardisation des règles et référentiels de sécurité Data / IA. Environnement technique Cloud & Plateformes Azure AI Foundry Azure PaaS / IaaS IA Copilot Agents IA Architectures et services IA Sécurité & Gouvernance Cybersécurité Data / IA Gouvernance Data / IA

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Dans le cadre d'une mission pour un acteur majeur du e-commerce, nous recherchons un Responsable Équipe Réseau & Sécurité / Engineering Leader afin de piloter une équipe en charge des infrastructures réseau et sécurité dans un environnement critique à fort trafic, opéré en 24/7. Rattaché à la Direction Infrastructure et Production, vous aurez pour responsabilité de garantir la disponibilité, la performance, la sécurité et la conformité des infrastructures réseau et sécurité, tout en assurant le management opérationnel de l'équipe. Vos missions sont donc les suivantes : Manager une équipe de 8 personnes composée d'ingénieurs réseau, d'administrateurs systèmes et d'un Product Owner ; Définir les objectifs annuels, conduire les entretiens d'évaluation et accompagner le développement des collaborateurs ; Garantir la disponibilité et la sécurité de l'infrastructure IT dans un contexte 24/7 ; Définir, structurer et piloter la roadmap réseau & sécurité ; Mettre en place et animer les rituels d'équipe : comités, suivi des KPI, priorisation du backlog ; Piloter les budgets CAPEX/OPEX, arbitrer les priorités et optimiser les coûts ; Assurer la gestion contractuelle et la négociation avec les fournisseurs stratégiques ; Coordonner les sujets de manière transverse avec le RSSI, le DPO, les équipes métiers et la direction ; Piloter la gestion de crise et la réponse aux incidents majeurs ; Garantir la conformité PCI DSS : standards sécurité réseau, audits, remédiations et suivi des plans d'action.

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Architecture & Migration Cloud : Conception d'architectures Cloud (résilientes, sécurisées et optimisées), évaluation de la maturité des applications (Cloud Readiness), définition des stratégies de migration (Rehost, Refactor, Modernisation) et réduction de la dette technique. Sécurité Cloud & Cybersécurité : Intégration de la sécurité dès la conception (Security by Design, Zero Trust), définition des politiques IAM/réseau/chiffrement et mise en conformité des projets avec les exigences de sécurité et de réglementation. DevSecOps & CI/CD : Implémentation de pipelines CI/CD automatisés et sécurisés (Shift-Left, SAST/DAST), promotion des approches GitOps et mise à disposition de modèles réutilisables pour les équipes applicatives. Infrastructure-as-Code & Automatisation : Standardisation du provisioning d'infrastructure via l'IaC (Terraform, Bicep, CloudFormation), mise en place du Policy-as-Code et suppression des tâches manuelles. Modernisation Applicative : Transformation du patrimoine legacy vers des technologies modernes (conteneurs, Kubernetes, Serverless, architectures événementielles). Platform Engineering : Création de plateformes Cloud en libre-service (Golden Paths, templates standardisés) pour autonomiser et accélérer le travail des équipes de développement. Industrialisation des Migrations : Passage à une approche à l'échelle (Migration Factory), structuration de méthodologies et runbooks réutilisables, et suivi analytique de l'avancement. IA & Technologies Émergentes : Veille technologique et intégration de l'IA/automatisation pour l'analyse de code, la refactorisation applicative et le monitoring intelligent. Expertise techniqueCloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Ingenieur Poste de Travail (Niveau 3) Windows 11 Microsoft 365 / Office 365 Microsoft Intune (MDM / MAM)Le poste s'inscrit dans un environnement à forte exigence de disponibilité, sécurité et industrialisation, avec un parc utilisateur important et des enjeux de standardisation et d'automatisation. Compétences techniques requises ✅ Environnements & outils Excellente maîtrise : Windows 11 Microsoft 365 / Office 365 Microsoft Intune (MDM / MAM) Microsoft 365 / Office 365 (Teams, Exchange, suite bureautique) Bonne maîtrise : Solutions de déploiement (SCCM / Autopilot) Active Directory / GPO Scripts (PowerShell) Entra ID / Pureview 🔐 Sécurité Sécurisation poste de travail (BitLocker, durcissement OS, antivirus) Gestion des certificats (ex : S/MIME) Accès distants sécurisés (VPN, Zero Trust…) 📱 Mobilité & modern workplace Gestion des environnements mobiles Gestion des accès utilisateurs en mobilité Expérience sur environnement hybride ➕ Atouts Connaissance de l'écosystème Apple (macOS) Expérience en Objectifs et livrables • Objectifs & livrables Dans son rôle d'expert N3, le candidat devra : Assurer la résolution des incidents complexes en production Capitaliser et formaliser les solutions (procédures, documentation) Mettre en œuvre des actions permettant de rendre autonomes les équipes N1/N2 Contribuer à une amélioration continue de la qualité de service • Profil recherché Ingénieur ou équivalent avec expérience significative en environnement poste de travail Forte capacité à travailler en autonomie Excellent sens de l'analyse et de la résolution de problèmes Capacité à transmettre (pédagogie) et accompagner les équipes Esprit d'initiative et force de proposition

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

Le prestataire intervient chez EDF, en tant que référent technique des infrastructures de chiffrement de données du Groupe EDF. Il est responsable de la cohérence technique, de la performance et de l'évolution des solutions de gestion de clés et de chiffrement, dans un contexte mêlant activités Build et Run. Ses missions couvrent notamment : Le pilotage technique des infrastructures de chiffrement (KMS/HSM). L'administration et le MCO des plateformes Thales CipherTrust Manager et HSM Luna. Le support expert niveau 3. La définition des architectures techniques. L'accompagnement des projets métiers et infrastructures. La gouvernance des clés et certificats. La veille technologique sur les sujets cryptographie et cybersécurité (dont post-quantique). L'encadrement technique des intégrateurs et fournisseurs.

Contexte : Au sein d'une équipe spécialisée dans les échanges de fichiers et les infrastructures de transfert sécurisé, l'ingénieur de production intervient sur un programme de transformation visant à moderniser les plateformes de Managed File Transfer (MFT). La mission s'inscrit dans un projet de migration des passerelles d'échanges existantes vers une solution Secure Transport. L'objectif est d'assurer la continuité, la sécurisation et la fiabilité des flux applicatifs tout en accompagnant les équipes et partenaires concernés durant les différentes phases de migration. L'environnement technique repose principalement sur les solutions Axway, des plateformes Windows et Linux, ainsi que sur des architectures d'échanges de fichiers critiques pour le fonctionnement du système d'information. Missions : Participer au projet de migration des plateformes XFB-Gateway vers Secure Transport. Réaliser l'analyse de l'existant et identifier les flux et interfaces concernés par la migration. Concevoir et mettre en œuvre les nouveaux échanges de fichiers sur les plateformes Secure Transport. Administrer et configurer les solutions Secure Transport et Flow Manager. Paramétrer, sécuriser et optimiser les flux de transferts de fichiers. Garantir la conformité des échanges en matière de sécurité, chiffrement et authentification. Participer aux phases de qualification, de tests, de recette et de mise en production. Diagnostiquer et résoudre les incidents techniques complexes liés aux infrastructures de transfert. Assurer le suivi opérationnel des plateformes et la documentation technique associée. Accompagner les équipes applicatives et les partenaires dans leurs opérations de migration. Contribuer à l'amélioration continue des processus d'exploitation et à la fiabilisation des échanges.

Dans le cadre de l'administration et de l'évolution de ses infrastructures informatiques, un grand groupe industriel recherche un Administrateur Systèmes spécialisé en virtualisation VMware et infrastructures Cloud. Le consultant sera chargé de la construction, de l'administration, du maintien en conditions opérationnelles et de la sécurisation des infrastructures virtualisées. Il interviendra également sur la gestion des incidents techniques, les migrations et l'automatisation des opérations d'exploitation. Missions principales Administrer et maintenir les infrastructures VMware ESXi 6.5 et 8.x. Exploiter les composants VMware : vCenter, vCloud Director, vROps, NSX, vRA et vRO. Construire et déployer des socles de virtualisation conformément aux architectures définies. Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures. Diagnostiquer et résoudre les incidents de niveaux 2 et 3. Participer aux migrations, aux évolutions et à l'optimisation des environnements. Assurer le suivi des sauvegardes et de la supervision. Automatiser les tâches d'administration avec Ansible. Contribuer aux activités liées à Kubernetes et aux solutions de virtualisation complémentaires. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Participer aux astreintes et aux interventions ponctuelles hors horaires habituels.

Dans le cadre du renforcement de ses équipes techniques, notre client recherche un DBA PostgreSQL afin d'assurer l'administration, la disponibilité, la performance et la sécurité de ses bases de données. Vous interviendrez sur des environnements de production et travaillerez en étroite collaboration avec les équipes Infrastructure, Développement et Sécurité. Vos principales missions seront : Installer, configurer et administrer les bases PostgreSQL. Garantir la disponibilité, la performance et la sécurité des bases de données. Mettre en œuvre et maintenir les stratégies de sauvegarde, restauration et reprise après sinistre. Superviser les performances et optimiser les requêtes SQL. Réaliser les opérations de migration, de montée de version et de mise à jour. Mettre en place et maintenir des solutions de haute disponibilité. Automatiser les tâches d'administration à l'aide de scripts. Participer aux projets d'évolution des infrastructures Data, notamment autour du Cloud et de la conteneurisation. Assurer le support technique de niveau 2/3 et contribuer à la résolution des incidents. Rédiger et maintenir la documentation technique et les procédures d'exploitation.

Dans le cadre du renforcement de ses équipes infrastructures, notre client recherche un Ingénieur Réseau Confirmé pour intervenir sur l'administration, l'évolution et la sécurisation de son système d'information. Vous rejoindrez une équipe technique en charge des infrastructures réseau et cybersécurité, avec des projets variés autour des technologies Cisco, Fortinet et des environnements Microsoft Azure. Vous participerez à la conception des architectures, au maintien en conditions opérationnelles des infrastructures et à l'amélioration continue de la sécurité réseau. Vos missions Administration et exploitation réseau Administrer et maintenir les infrastructures réseau LAN et WAN. Configurer et exploiter les équipements Cisco. Assurer le bon fonctionnement des switchs, routeurs et infrastructures réseau critiques. Gérer les environnements Cisco Nexus et Cisco Meraki. Participer aux projets de modernisation et d'évolution du réseau. Cybersécurité et protection des accès Administrer les solutions de sécurité réseau. Configurer et maintenir les pare-feux Fortinet. Mettre en oeuvre les politiques de filtrage et de sécurisation des flux. Participer à l'administration des solutions Zscaler. Contribuer aux projets Zero Trust et ZTNA (Zero Trust Network Access). Réaliser l'analyse et le traitement des incidents de sécurité réseau. Cloud et services Microsoft Participer à l'administration des environnements Microsoft Azure. Gérer les services d'identité avec Microsoft Entra ID. Accompagner les projets hybrides entre infrastructures on-premise et Cloud. Automatiser certaines tâches d'exploitation à l'aide de PowerShell. Amélioration continue Rédiger et maintenir la documentation technique. Participer à la définition des bonnes pratiques réseau et sécurité. Assurer une veille technologique sur les solutions réseau, cloud et cybersécurité. Utiliser les outils d'IA générative (ChatGPT ou équivalent) pour optimiser certaines activités techniques et documentaires. Environnement technique Réseau LAN / WAN Cisco Routing & Switching Cisco Nexus Cisco Meraki Sécurité Fortinet Firewalling Zscaler ZTNA Cloud & Microsoft Microsoft Azure Microsoft Entra ID Windows PowerShell