Trouvez votre prochaine mission ou futur job IT.

Intervention sur la cybersécurité des équipements de comptage et des matériels communicants du réseau électrique. La mission couvre la qualification cyber des produits, leur maintien en conditions de sécurité ainsi que leur évolution face aux nouvelles menaces et exigences réglementaires. Mission:Recherche d'un Ingénieur Cybersécurité OT / IoT confirmé pour piloter les démarches d'évaluation CSPN, définir les exigences cybersécurité des futurs équipements, assurer le suivi des vulnérabilités et contribuer à la sécurisation des systèmes embarqués utilisés dans les infrastructures énergétiques d'ENEDIS. Activités:Pilotage et industrialisation des démarches CSPN. Définition des exigences et spécifications cybersécurité des produits. Participation aux ateliers techniques avec les constructeurs. Coordination des campagnes de tests d'intrusion. Analyse des vulnérabilités et suivi des correctifs. Maintien en Conditions de Sécurité (MCS). Suivi des évolutions Hardware / Software sous l'angle cyber. Études prospectives autour de la cryptographie post-quantique (PQC). Analyse de l'obsolescence technique des équipements embarqués. Technologies & Environnement:Cybersécurité OT / IoT. Systèmes embarqués. Linux embarqué. Réseaux industriels. Bus de terrain et protocoles industriels. Architecture réseau sécurisée. CSPN. Common Criteria. PKI. HSM. Secure Element. Cryptographie. Post-Quantum Cryptography (PQC). SBOM / HBOM. Gestion des vulnérabilités. IEC 62443.

Dans le cadre d'une mission de sécurisation d'un tenant Microsoft 365, nous recherchons un consultant senior capable d'intervenir sur les volets Identité, gestion des privilèges et sécurisation des environnements utilisateurs. Vos principales missions : Concevoir et déployer des politiques d'accès conditionnel adaptées aux différents profils utilisateurs ; Généraliser et optimiser le MFA en privilégiant les méthodes d'authentification fortes ; Configurer et sécuriser les rôles d'administration avec Entra ID PIM, selon le principe du moindre privilège ; Sécuriser les accès invités, les partages SharePoint et OneDrive ainsi que les applications tierces ; Auditer la configuration du tenant Microsoft 365 et d'Entra ID ; Identifier les vulnérabilités, les configurations obsolètes et les écarts par rapport à Microsoft Secure Score et aux recommandations CIS ; Définir les architectures et configurations de sécurité cibles ; Rédiger la documentation technique associée ; Traiter les demandes réglementaires d'extraction via Microsoft Purview eDiscovery ; Définir la politique de gestion des privilèges sur les souscriptions Azure.

Notre client dans le secteur Aérospatial et défense recherche un/une Expert Réseau & Sécurité – Tufin H/F Description de la mission : Expert Réseau & Sécurité – TufinNiveau : Expert | Typologie : Expertise & Intégration Dans le cadre d'un projet stratégique, nous recherchons un Expert Réseau & Sécurité spécialisé Tufin pour accompagner les équipes sur des sujets d'intégration, d'évolution et de sécurisation des infrastructures. Vous interviendrez au cœur de l'écosystème Tufin AURORA, avec un rôle à la fois technique et transverse, depuis la fiabilisation de l'existant jusqu'à la mise en production et au transfert de compétences. Vos principales missionsFiabiliser l'environnement Tufin : correction de la topologie, intégration des équipements manquants et des tunnels VPN Forcepoint. Déployer et mettre en service la préproduction, puis accompagner les phases de recette et de mise en production. Réaliser les upgrades TOS / TufinOS et optimiser les workflows SecureChange. Analyser et résoudre les incidents et anomalies complexes en collaboration avec le support et l'éditeur. Participer à la définition des stratégies et cahiers de tests. Assurer le suivi des problématiques techniques et des tickets ouverts auprès du fournisseur. Concevoir et mettre en œuvre une architecture résiliente, ainsi que la sauvegarde automatisée via NFS. Maintenir la documentation technique et les livrables projet : DATG, DATD, procédures d'exploitation. Accompagner les équipes DIGIT dans la montée en compétences à travers des actions de formation et de transfert de connaissances. Environnement techniqueIndispensable : Tufin AURORA TOS 5.2.00 Palo Alto / Panorama Forcepoint Check Point SMC Expertise en réseaux et sécurité des infrastructures. Un plus : ServiceNow Environnements SD-WAN Profil recherchéNous recherchons un expert autonome et opérationnel, capable d'intervenir sur des problématiques complexes de réseau et de sécurité, avec une forte capacité d'analyse, de troubleshooting et d'intégration. Une expérience significative sur Tufin et dans des environnements de sécurité complexes est indispensable. La capacité à travailler avec les équipes internes, les éditeurs et les différents interlocuteurs techniques sera un élément clé de la mission. Compétences / Qualités indispensables : Tufin AURORA TOS 5.2.00, Palo Alto / Panorama, Forcepoint, Check Point, SMC, Expertise en réseaux et sécurité des infrastructures. Compétences / Qualités qui seraient un + : ServiceNow Environnements SD-WANInformations concernant le télétravail : Oui — 2 jours/semaine

Contexte : Dans le cadre du déploiement, de la sécurisation et de l'exploitation des plateformes Openshift du Groupe, y compris sur des zones internationales (AMER et APAC), l'équipe recherche un expert en sécurité réseau des environnements conteneurisés. L'objectif est de définir et mettre en œuvre une stratégie de sécurité réseau robuste, cohérente et adaptée à des environnements critiques et réglementés. Le consultant devra appréhender la sécurité dans sa globalité, en tenant compte de flux traversant un écosystème de filtrage hybride et hétérogène, tout en assurant la montée en compétence des équipes internes. Missions : Stratégie & Architecture :Définir et formaliser les politiques de filtrage réseau, de sécurisation des flux et de micro‑segmentation dans OpenShift. Participer au déploiement et à la sécurisation des infrastructures OpenShift sur les zones AMER et APAC. Contribuer à la définition des standards d'architecture pour les plateformes conteneurisées, incluant l'extension vers OpenShift Virtualization. Expertise & Accompagnement :Piloter l'implémentation et l'administration des règles de sécurité réseau et des composants de load balancing. Analyser les incidents de connectivité et les alertes de sécurité, proposer des plans de remédiation. Définir les besoins d'automatisation pour la gestion des flux et la conformité. Collaborer avec le SOC pour la création de dashboards de sécurité (Splunk). Transfert de compétences & Support :Former et accompagner les équipes internes, y compris celles en zones AMER/APAC, sur les bonnes pratiques de sécurisation OpenShift. Agir comme référent et mentor au sein de l'équipe Sécurité des Réseaux (SRE). Assurer une veille active sur les solutions de sécurité OpenShift.

Le Prestataire aura en charge les activités suivantes (liste non exhaustive) : Installation de serveurs virtuels (VM) & conteneurs Kubernetes via les portails de déploiements associés Administration des environnements : Gestion des environnements hors production (déploiement legacy, modern) Intégrer les applications jusqu'à la mise en exploitation (nouvelles applications ou mises à jour des applications existantes) : MEP, MEV, MES sur les environnements Homologation & Production Participer à la rédaction des procédures techniques d'installation Middleware & applicatif (gestes manuels et/ou automatisés) Déployer et configurer les applications/middlewares (manuels & automatisés) sur les environnements Homologation & Production (selon les Procédures d'installations ou scripts dédiés) Installer les montées de version : Pilotage des MEV applicatives et techniques (majeures/mineures/correctives), y compris les montées de version des middlewares (MW) en production et hors production. Gérer les demandes & changements Réaliser le transfert de connaissances des activités réalisées durant la phase d'intégration vers les équipes d'exploitation (formation) Développer des scripts d'intégration & automatisation des déploiements via des Playbooks Ansible (Windows/RHEL/K8S) Contribuer au packaging d'image docker Support et accompagnement des équipes projet dans l'utilisation des outils DevOps & chaines CI/CD Participer à la production des livrables techniques : Procédures Techniques d'Installation (PTI). Documents d'Exploitation (DEX). Livrables d'installation Kubernetes. Elaboration des chronogrammes pour les MEV applicatives et techniques Dérouler les Tests Techniques Tests des déploiements (phases HOMOLOGATION, PRODUCTION) Tests des Dossier d'Exploitation Gestion des Changements et des Certificats Gestion des demandes et changements : Traitement des demandes et des changements sur tous les environnements (hors production et production) Gestion des certificats : Génération des CSR/clés privées et installation sur les serveurs applicatifs (homologation et production). Participer au MCO, Support et Résolution d'Incidents MCO des environnements Homologation Analyser & résoudre les incidents sur environnements hors production Participer au troubleshooting lors d'incidents majeurs (N3) sur les environnements de Production Réaliser une veille technologique pour anticiper et s'adapter aux évolutions futures Proposer des évolutions & de l'amélioration continue

L'entité PaaS est en charge du développement de la plateforme Database sur le Cloud (Vmware, Openshift). Les évolutions des produits déjà disponibles sont demandées ainsi que le développement de nouvelles solutions de bases de données. Objectifs L'assurance du support de la plateforme Cloud database et la livraison des évolutions et nouvelles solutions de bases de données. Responsabilités (Key Responsibilities) L'apport d'une expertise DBA Postgres (tuning/patroni/repmanager) en environnement openshift (operator). L'exploitation des connaissances Container et Kubernetes (Openshift et operateur). La contribution au développement Infra (database). L'utilisation de GIT et l'application des processus d'automation (ansible). Le développement de microservices en Python. L'intégration dans une squad de 10 personnes en mode agile scrum.

Dans le cadre du développement de nos activités, nous recherchons un(e) Analyste SOC N2 H/F afin d'intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Vous intégrerez une équipe SOC en charge de la surveillance, de l'analyse et du traitement des incidents de sécurité du système d'information. Vous interviendrez quotidiennement sur les alertes générées par les différents outils de détection et participerez à leur qualification, leur analyse approfondie ainsi qu'aux actions de remédiation en collaboration avec les équipes techniques. Vos principales responsabilités seront notamment : Analyser et qualifier les alertes de sécurité issues des outils SIEM et des différentes sources de logs et événements. Prendre en charge les incidents de sécurité de niveau 2 et réaliser les analyses approfondies nécessaires. Exploiter les différents outils de sécurité : SIEM, SOAR, EDR, NDR, CASB, DLP. Participer à la remédiation des incidents en coordination avec les équipes techniques. Rédiger les rapports d'incidents, synthèses et fiches de remédiation. Contribuer à la documentation et à l'amélioration continue des procédures du SOC. Participer aux réunions de suivi et aux retours d'expérience sur les incidents traités. Assurer une veille sur les nouvelles menaces et contribuer à l'amélioration des capacités de détection et de réponse. La mission est basée à Niort et s'inscrit dans une organisation SOC assurant une couverture 24/7. L'amplitude horaire est comprise entre 8h30 et 18h00, avec un système de permanence et une participation aux astreintes en semaine et le week-end.

Descriptif de la mission Notre client recherche un développeur IOS afin d'intégrer ses équipes. Lors de cette mission votre collaborateur devra effectuer les tâches suivantes: - Rédiger la doc de conception technique - Développer les Users Stories - Corriger les anomalies et mettre à jour ses tickets dans JIRA et Service-Now - Rédiger des tests unitaires Les compétences attendues sont les suivantes: - 5 ans d'expérience - Parfaite Maitrise de Swift et Swift Testing - Expérience des architectures MVVM - Expérience des applications à fort trafic - Excellente communication

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Dans le cadre d'un marché public pluriannuel portant sur la maintenance et l'évolution de la plateforme SAP Business Objects, nous recherchons un Ingénieur Sécurité Business Objects confirmé pour intervenir auprès d'un acteur du secteur public basé à Rennes. La mission s'inscrit dans un contexte de montée de version et d'optimisation de la plateforme, avec une forte dimension liée à la cybersécurité, à l'authentification et à la conformité. Vous serez chargé de sécuriser les connexions entre les composants Business Objects et les systèmes tiers, de définir les mécanismes d'authentification, de gérer les droits d'accès et de sécuriser les journaux d'événements. Vous participerez également à la supervision de la plateforme et à l'amélioration continue de son niveau de sécurité. Vous interviendrez notamment sur l'étude et la mise en œuvre d'une migration LDAP vers OpenID Connect, ainsi que sur l'application des politiques de sécurité du SI. Vous contribuerez également aux montées de version de SAP Business Objects en intégrant les exigences de sécurité dès la conception et en produisant la documentation technique associée. La mission nécessite une bonne maîtrise des environnements SAP Business Objects, des mécanismes LDAP, Active Directory, OpenID Connect, SSO, des protocoles TLS/SSL, de la gestion des certificats et des outils de journalisation de type SIEM/Syslog. Le poste est basé à Rennes, avec du télétravail autorisé et une présence sur site requise pour les ateliers de sécurité. La mission est prévue sur une durée de 48 mois.

Expert Middleware – Intégration & Escalade ✅ Ouvert aux freelance 📍 Paris (1j/semaine sur site) 💎 Secteur : Luxe 📅 Démarrage : 01/10/2026 ⏳ Mission longue durée 🌍 Français et anglais courants obligatoires – Environnement international Mission de conception et d'expertise d'escalade sur le socle Middleware d'une Division IT internationale du secteur Luxe. - Concevoir les solutions Middleware : architecture, standards, patterns d'intégration - Intervenir en escalade d'expertise sur les incidents complexes avec les prestataires de run - Garantir la fiabilité des flux applicatifs, des ordonnancements et des transferts de fichiers sécurisés - Définir et faire appliquer les standards et la documentation technique Middleware - Accompagner les équipes projet sur leurs besoins d'intégration applicative - Contribuer au socle d'intégration d'un programme SAP S/4

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Ingénieur ELK / DevOps Full remote avec déplacements sur MTP et Nantes mensuels ASAP Prestation à mi-temps (9 j/mois) pour assurer le MCO et les évolutions de la plateforme de supervision des logs IAM. Missions principales : Intégration et parsing des logs des applications / briques GAIA. Création de dashboards et alertes pertinents. MCO de la plateforme et renouvellement des certificats. Réalisation des évolutions techniques et fonctionnelles. Documentation et changelog. Compétences clés : ELK : 3/3 (expertise) Unix, Jenkins, Ansible : 2/3 Collecte, structuration et normalisation des logs : 3/3 Exploitation, supervision, observabilité et support : 2/3 Expérience souhaitée : 3 à 7 ans.

Dans le cadre d'un programme de modernisation des plateformes d'observabilité et de traitement des données, nous recherchons un Expert OpenSearch / Kafka pour accompagner la transformation d'une architecture existante vers une nouvelle plateforme plus performante, résiliente et évolutive. Cette mission s'inscrit dans un projet de migration d'un environnement ELK vers OpenSearch, avec une évolution d'une architecture mono-tier vers une architecture multi-tier. L'objectif est d'optimiser les performances, la scalabilité et l'industrialisation des déploiements tout en garantissant la continuité des services. Réaliser l'audit de l'architecture existante et identifier les axes d'amélioration. Apporter une expertise sur la conception, l'optimisation et l'exploitation d'une plateforme OpenSearch. Accompagner l'administration et l'évolution des clusters Kafka. Optimiser les flux de données et les performances des plateformes. Concevoir et améliorer les pipelines Logstash compatibles OpenSearch. Participer à la migration des index, mappings, templates et pipelines vers OpenSearch. Industrialiser les déploiements et les opérations via Ansible / AWX. Rédiger la documentation technique et accompagner les équipes dans la montée en compétences. Formuler des recommandations techniques pragmatiques et adaptées aux enjeux du projet.

Contexte: Dans le cadre du déploiement d'une solution d'orchestration des flux de sécurité (Tufin Aurora TOS 5.2.00), actuellement en phase d'intégration, nous recherchons un(e) expert(e) réseau & sécurité pour renforcer l'équipe projet. 🎯 Objectifs de la mission Automatisation des flux de sécurité Contrôle de conformité des demandes d'ouverture Surveillance des flux permissifs Cartographie des flux 🧠 Profil recherché Niveau expert en réseau et sécurité, avec une expertise forte sur : Tufin Aurora TOS 5.2.00 Palo Alto & Panorama SMC Forcepoint Check Point Apprécié : ServiceNow SD-WAN Langues : Français requis – anglais professionnel (documentation & échanges techniques internationaux). 🛠️ Prestations attendues Fiabiliser la topologie : correction des erreurs, ajout d'équipements manquants, intégration des tunnels VPN Forcepoint Installer et mettre en service l'environnement de préproduction Participer aux recettes, aux mises à jour TOS/TufinOS et à l'optimisation des workflows SecureChange Investiguer et résoudre les incidents et anomalies avec le support éditeur Contribuer à la rédaction des cahiers de tests Assurer le suivi des incidents et dossiers ouverts auprès du fournisseur Mettre à jour la documentation technique et d'exploitation Définir et mettre en œuvre une architecture de résilience Mettre en place les sauvegardes automatiques via NFS Finaliser la matrice USP/exceptions Réaliser le transfert de compétences vers les équipes d'exploitation 📅 Type de mission : Freelance – renfort projet 📍 Localisation : hauts de seines ⏱️ Durée : 6 mois 💶 TJM : à définir selon le profil

Mission SRE multidisciplinaire couvrant DevOps, système, middleware, bases de données, réseau et observabilité. L'objectif est de fiabiliser les environnements hors production, d'améliorer leur disponibilité et leur exploitabilité et de mettre en œuvre une démarche structurée d'amélioration continue. Missions : - Réaliser un état des lieux technique des systèmes, middleware, bases de données, réseaux, pipelines CI/CD et composants d'infrastructure - Identifier les risques, dépendances, points uniques de défaillance, obsolescences et sources récurrentes d'instabilité - Définir et prioriser une feuille de route de fiabilisation avec des recommandations techniques, opérationnelles et organisationnelles - Mettre en œuvre des améliorations d'automatisation, de configuration et de déploiement via des pratiques Infrastructure as Code lorsque pertinent - Renforcer l'observabilité avec une stratégie de monitoring, logging, alerting, métriques et tableaux de bord - Améliorer les procédures de diagnostic, de gestion des incidents, d'analyse des causes racines et de retour à la normale - Optimiser la disponibilité et la performance des composants système, middleware, bases de données et réseaux - Contribuer à la standardisation des environnements et à la réduction des écarts de configuration - Produire la documentation technique, les procédures d'exploitation, les consignes d'escalade, les runbooks et les recommandations - Transférer les connaissances aux équipes internes - Proposer des indicateurs de suivi de la disponibilité, du taux d'incidents, du MTTR et de la couverture de supervision - Structurer les processus de gestion des incidents, des changements, des configurations et des capacités - Favoriser l'adoption de pratiques SRE durables par les équipes techniques Profil attendu : Expertise SRE multidisciplinaire couvrant DevOps, système, middleware, bases de données, réseau et observabilité. Expertise attendue en SRE, Observabilité et Analyse causes.