Trouvez votre prochaine mission ou futur job IT.

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Le Bénéficiaire souhaite une prestation d´accompagnement dans l´objectif d´assurance d'un service d´ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).

MissionsConcevoir, faire évoluer et optimiser les architectures réseau et infrastructures IT. Définir les standards techniques, les bonnes pratiques et les principes d'architecture réseau. Participer aux projets de transformation, de migration et de modernisation des infrastructures et Datacenters. Concevoir des architectures sécurisées, performantes, résilientes et hautement disponibles. Intégrer les exigences de cybersécurité dans les choix d'architecture et la segmentation des réseaux. Réaliser les études techniques, analyses d'impact et dossiers d'architecture. Participer aux revues d'architecture, aux analyses de risques et à la validation des solutions techniques. Collaborer avec les équipes Réseaux, Systèmes, Cloud, Sécurité et Production. Accompagner les équipes techniques lors des phases de déploiement, migration et mise en production. Assurer une veille technologique et proposer des solutions adaptées aux évolutions du SI. Garantir la cohérence, la disponibilité, la performance et la sécurité des infrastructures réseau.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Contexte : Dans le cadre d'un remplacement au sein de l'équipe infrastructure (15 personnes à Sophia - 30 personnes dans le monde, essentiellement les US), nous recherchons un Ingénieur Systèmes & Stockage généraliste capable d'intervenir sur des environnements hybrides Linux et Windows, avec une forte appétence pour l'automatisation, les infrastructures de stockage et les technologies de conteneurisation. : Objectif : Vous participerez à l'exploitation, l'évolution et l'industrialisation des infrastructures systèmes et stockage, tout en contribuant à l'amélioration continue des plateformes techniques. Les + du poste : Une entreprise avec une présence à l'internationale : elle dispose d'équipes aux quatre coins du globe (Italie, Allemagne, USA, Japon, Taiwan…) Un secteur d'activité dynamique et challengeant : leur solution logicielle permettent aux entreprises de protéger leurs innovations et créations les plus originales. Plus de 3000 clients dans le monde font appel à eux ! Un environnement de travail stimulant : ils fonctionnent sur la philosophie « start-up » et valorise le travail en équipe et le partage de connaissances pour vous faire évoluer ! Environnement non siloté et opportunité de travailler sur des technologies récentes La société détient son propre data center Très bel environnement de travail Horaires flexibles Responsabilités: Vous serez en charge de la construction de l'infrastructure de l'entreprise. Vous aurez en charge au quotidien 50% de run/50% de build. Administration systèmesAdministrer et maintenir les environnements Linux et Windows Server Assurer le maintien en conditions opérationnelles des infrastructures Gérer les mises à jour, correctifs de sécurité et évolutions techniques Superviser les performances, la disponibilité et la capacité des systèmes Infrastructure stockageAdministrer les infrastructures SAN/NAS et solutions de stockage Gérer les sauvegardes, réplications et plans de reprise Participer au capacity planning et à l'optimisation des performances Assurer le support et le troubleshooting des incidents stockage Automatisation & IndustrialisationDévelopper et maintenir des playbooks Ansible Automatiser les tâches d'exploitation et de déploiement Participer aux démarches Infrastructure as Code Standardiser les configurations et procédures d'exploitation Conteneurisation & plateformesParticiper à l'administration des environnements conteneurisés Déployer et maintenir des solutions basées sur Docker et/ou Kubernetes Contribuer à l'intégration des applications dans des architectures modernes Participer à l'évolution des pratiques DevOps Exploitation & supportParticiper au traitement des incidents N2/N3 Rédiger et maintenir la documentation technique Collaborer avec les équipes réseau, sécurité et applicatives Participer aux projets d'évolution d'infrastructure

Contexte : Le projet concerne la mise en œuvre d'une solution de proxy cloud dans un environnement technique complexe et soumis à un calendrier extrêmement contraint. L'objectif est d'accompagner l'équipe Sécurité Opérationnelle dans le déploiement, la configuration et l'intégration d'une solution proxy cloud de nouvelle génération. Le consultant doit impérativement disposer d'une expertise confirmée sur les solutions de proxy cloud, leurs concepts, leurs architectures et leurs modes d'intégration dans des environnements distribués. Une connaissance opérationnelle des solutions Netskope et Palo Alto est requise pour mener à bien les travaux. La mission s'inscrit dans le périmètre d'Ingénierie en Sécurité Opérationnelle, avec un fort niveau d'exigence sur la maîtrise des infrastructures de sécurité et leur maintien en conditions opérationnelles. Missions : Mise en œuvre du Proxy CloudDéployer et configurer la solution proxy cloud dans un environnement multi‑régions. Intégrer la solution dans les architectures existantes (réseau, sécurité, IAM, endpoints). Assurer la prise en compte des contraintes tierces (interopérabilité, dépendances techniques, planning). Contribuer à la définition des règles, politiques et flux nécessaires au bon fonctionnement du proxy cloud. Sécurité Opérationnelle & MCOGarantir le Maintien en Conditions Opérationnelles des infrastructures de sécurité associées. Assurer la supervision, le traitement des incidents et la résolution des problèmes liés au proxy cloud. Participer aux contrôles périodiques de niveau 1 et au respect de la Politique de Sécurité. Valider et instruire les demandes de dérogation à la Politique de Sécurité. Conformité, Audit & DocumentationParticiper aux audits internes et externes. Mettre en œuvre les recommandations d'audit et les actions de remise en conformité. Rédiger les guides, standards, procédures et documents d'exploitation liés au proxy cloud. Fournir un avis expert sur l'implémentation des solutions de sécurité. Innovation & Amélioration ContinueProposer des solutions innovantes pour améliorer la sécurité, la qualité et les performances. Contribuer à l'optimisation des coûts d'exploitation. Assurer une veille technologique sur les solutions proxy cloud et les technologies de sécurité associées.

Au sein d'un acteur international de la sécurité publique, vous rejoignez l'équipe qui intègre des systèmes AFIS (identification biométrique par empreintes digitales) destinés aux forces de police. Chaque système assemble plusieurs briques logicielles (applicatifs, bases de données, réseau, virtualisation) et doit être adapté aux besoins de chaque client final. Votre rôle consiste à faire fonctionner ces composants ensemble comme un système complet, puis à démontrer, tests à l'appui, qu'il répond aux exigences avant sa mise en service chez des clients en France et à l'international. Concrètement, vous analysez l'architecture et les spécifications de la solution, puis vous installez, configurez et validez le système sous Linux. Vous mettez en place des bancs de tests fonctionnels, de performance et de haute disponibilité en intégration et déploiement continus, vous adaptez les outils de tests automatiques et vous préparez les jeux de données. Vous exécutez les tests, tracez résultats et anomalies au regard des exigences, et menez les analyses de problèmes avec les experts développement, sécurité, virtualisation, réseau et bases de données. Vous contribuez au renforcement de la sécurité du système et réalisez la migration des données du client vers la nouvelle solution, y compris lors de déplacements sur site à l'étranger.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Je recherche un Ingénieur DevOps Cloud / Cloud Engineer (IBM Cloud – OpenShift) dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation et dans la migration des applications sur le Cloud. Il rejoindra une équipe technique composée d'experts cloud au sein d'un technical Office. Les missions sont : Participation à la conception et la mise en œuvre des solutions internes en s'appuyant sur les technologies du Cloud IBM, les technologies de conteneurisation et l'automatisation (Terraform, docker) Construction et automatisation des deploiements des applications dans le cloud (helm chart) Accompagnement de migration des projets vers le cloud IBM (Openshift) Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données. Proposition des solutions pertinentes vis à vis des enjeux du client et des règles internes Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et les applications Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig) Acculturation : partage des connaissances et proposition des formations et tutoriaux : Maintien de la veille technologique des nouveaux produits du cloud IBM Réalisation des documents d'exploitation Compétences : Méthodologie DevOps Connaissance maitrise des technologies Kubernetes/Docker, OpenShift Connaissance de l'infrastructure As Code via Terraform Connaissance maitrise Toolchain (CI/CD, Gitlab-Ci, Digital AI, ArgoCD, Helm) Bonne connaissance Scripting Connaissance de base pour une architecture 3 tiers et WEB Bonne connaissances des protocoles de communication : SFTP, SSH, HTTP, HTTPS… Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) Passion pour les nouvelles technologies du cloud Partage des connaissances et documentation techniques Aisance à l'oral pour réalisation des présentations techniques Avoir un niveau d'anglais professionnel L'environnement technique : Environnement : Legacy / cloud DevOps : CICD, Gitlab CI, ArgoCD, Artifactory , Digital AI release Cloud : Helm, Terraform, Kubernetes, Openshift, hashicorp vault Monitoring : Dynatrace, Sysdig, ELK Base de données : PostgreSQL, MongoDB, Oracle, Mysql

Le client cherche un Platform Engineer expérimenté pour construire, faire tourner et faire évoluer l'infrastructure cloud qui héberge ses applications. Il gère toute la couche plateforme : ressources cloud, Kubernetes, automatisation, observabilité et suivi des coûts (FinOps). Il travaille avec l'hébergeur et les équipes de dev. Le poste a une forte dimension Developer eXperience : les pipelines, le packaging et l'observabilité doivent permettre à chaque équipe de dev de construire, déployer et gérer ses applications seule, simplement et en sécurité. Cloud et automatisation : très bonne maîtrise d'un grand cloud, de préférence GCP, Scaleway apprécié, certifications en plus. Terraform en production (modules, state, gestion des environnements) intégré aux revues CI/CD. Kubernetes, du déploiement à l'admin de cluster : déploiement et debug d'applis conteneurisées. Admin de clusters en prod : node pools, upgrades, ingress, TLS, sécurité, RBAC/OIDC, multi-tenancy, DNS et réseau. CI/CD et packaging : conception et maintenance de pipelines GitHub Actions pour plusieurs équipes (reusable workflows, runners, cache, secrets, release/rollback, quality gates). Outillage Docker et Helm charts partagés. Observabilité et performance : OpenTelemetry et écosystème VictoriaMetrics (metrics, logs, traces), dashboards Grafana, alerting en PromQL/MetricsQL. Décisions de capacité et d'autoscaling (requests/limits, HPA/VPA, préscaling avant les pics, tests de charge). KEDA et Descheduler appréciés. FinOps : rendre les coûts visibles et attribuables (tagging, showback/chargeback, dashboards, budgets).

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Assurer l'exploitation et le maintien en conditions opérationnelles des applications. Superviser la disponibilité, les performances et le bon fonctionnement des services. Analyser et résoudre les incidents de production. Participer au déploiement et à la mise en production des applications. Automatiser les tâches d'exploitation à travers des scripts. Analyser les logs et contribuer au diagnostic des incidents. Intervenir sur les problématiques réseau et les flux applicatifs. Administrer et configurer les composants Web et Reverse Proxy. Participer aux problématiques de sécurité opérationnelle. Assurer la gestion des accès, secrets et certificats. Participer aux opérations de patching et au traitement des vulnérabilités. Collaborer avec les équipes de développement, DevOps, infrastructure et sécurité.

Contexte de la mission Dans le cadre d'un programme de transformation et d'industrialisation des plateformes Cloud, le consultancy interviendra en qualité de Tech Lead DevOps Cloud. La mission consiste à accompagner la conception, l'évolution et l'exploitation de solutions Cloud et d'automatisation. Le consultancy sera garant de la vision technique, de la cohérence des architectures et de l'alignement entre les besoins métiers, les exigences d'architecture et leur mise en œuvre opérationnelle. Principales responsabilités Leadership technique et architecture - Définir et faire évoluer les architectures Cloud multi-environnements. - Assurer un rôle de référent technique sur les sujets DevOps, automatisation et orchestration de conteneurs. - Traduire les besoins fonctionnels et les orientations d'architecture en solutions techniques. - Garantir la cohérence technique, la qualité et la sécurité des solutions mises en œuvre. - Accompagner les équipes techniques à travers le mentorat, les revues de code et le partage de bonnes pratiques. Assurer une veille technologique et promouvoir l'utilisation des technologies innovantes, notamment autour de l'intelligence artificielle appliquée aux activités IT. Infrastructure as Code et automatisation - Concevoir et automatiser le provisionnement des infrastructures. - Développer des outils, scripts et composants d'automatisation. - Concevoir, maintenir et optimiser les pipelines CI/CD. - Garantir la fiabilité, la sécurité et l'automatisation des déploiements. - Participer à l'amélioration continue des plateformes et processus de livraison. Plateformes Cloud, réseau et sécurité - Administrer et optimiser des environnements conteneurisés en production. - Concevoir et sécuriser des architectures réseau complexes. - Intervenir sur les problématiques de connectivité, routage, sécurité et contrôle des accès. - Mettre en œuvre les bonnes pratiques de sécurité et de gouvernance des plateformes Cloud. - Participer à la mise en place des principes DevSecOps et à la gestion des risques techniques. Amélioration continue et collaboration - Collaborer avec les équipes techniques, produit, architecture et sécurité. - Contribuer aux enjeux de performance, disponibilité, résilience et optimisation des coûts. - Prendre en compte les exigences de continuité et de reprise d'activité. - Participer à l'amélioration continue de la qualité de service des plateformes. Compétences requises - Solide expertise des environnements Cloud publics. - Expérience significative en architecture Cloud et DevOps. - Maîtrise des pratiques Infrastructure as Code et automatisation. - Expérience avancée sur les plateformes de conteneurisation et d'orchestration. - Expertise des pipelines CI/CD. - Excellentes compétences en scripting et automatisation. - Bonne maîtrise des concepts réseau et sécurité Cloud. - Expérience confirmée en tant que Tech Lead, référent technique ou architecte DevOps. - Capacité à accompagner des équipes et à porter une vision technique. Compétences appréciées - Connaissance de langages de développement orientés objet. - Expérience des architectures GitOps. - Maîtrise avancée de l'observabilité et du monitoring. - Connaissance des mécanismes avancés de sécurité, gouvernance et conformité. - Intérêt ou expérience dans l'intégration de solutions d'intelligence artificielle appliquées aux environnements IT.

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Sécurise et orchestre les infrastructures d'identité à l'échelle mondialeNous recherchons un(e) Expert(e) Système Active Directory pour renforcer nos équipes et accompagner l'évolution des infrastructures d'identité de l'un de nos clients majeurs. Intégré(e) au sein d'un environnement international critique de 120 000 utilisateurs, ton rôle sera d'assurer l'ingénierie d'architecture (Design), l'industrialisation des solutions (Build) et le maintien en conditions opérationnelles de niveau 3 (Run) des annuaires de sécurité et des services cloud associés. Ton futur environnementTu rejoindras le service Annuaire, une équipe d'élite de 20 personnes rattachée à la direction Plateforme Collaborateur. Ce pôle gère et sécurise les infrastructures d'identité pour l'ensemble des Systèmes d'Information en France et à l'international, répartis sur plus de 30 sites. Tu évolueras dans un écosystème hybride et hautement sécurisé, combinant des infrastructures on-premises complexes et des services Cloud d'envergure. C'est le cadre idéal pour exprimer ton expertise de pointe, collaborer avec les équipes d'architecture globale et piloter des projets de transformation technologique critiques. Tes missions clésIngénierie d'Architecture & Build (Design & Intégration) : Participer activement aux études d'évolution de l'infrastructure, réaliser la conception technique des nouvelles architectures d'annuaires et collaborer avec les Architectes à la réalisation de POC et de prototypes. Assurer l'ingénierie d'installation, le paramétrage et la validation des composants des plateformes techniques simples ou complexes. Concevoir, développer et intégrer les capacités techniques en veillant au strict respect des normes de sécurité informatique et de qualité du groupe. Coordonner les différents acteurs techniques intervenant dans les processus de déploiement et de migration. Expertise Opérationnelle & Run (MCO Niveau 3) : Garantir la disponibilité, la performance et l'exploitabilité des infrastructures Active Directory et des services réseaux associés (DNS, DFS). Intervenir en expertise de Niveau 3 sur les incidents complexes, réaliser des diagnostics approfondis, identifier les causes racines et implémenter les correctifs ou solutions de contournement. Gérer les demandes d'ingénierie courantes et avancées (gestion des GPO, plans de délégation, configurations DNS). Assurer le suivi de production, la gestion des configurations et contribuer aux actions de Capacity Planning pour optimiser les ressources. Participer au dispositif d'astreintes et aux interventions en Heures Non Ouvrées (HNO) pour sécuriser la continuité de service. Conseil, Veille & Amélioration Continue : Assurer une veille technologique constante sur les produits de ton domaine afin de proposer et gérer les évolutions en adéquation avec les besoins fonctionnels et techniques. Accompagner les équipes de productions applicatives et assurer l'interface technique avec les experts des autres domaines (Réseau, Cloud, Sécurité). Rédiger les documents de référence, définir les règles de bonne gestion et animer des actions d'information ou de formation auprès des équipes. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, sécurité des systèmes d'information ou infrastructures réseaux. Certification : Dans le contexte de l'activité, la présentation d'une attestation de formation ou d'un certificat de compétences et d'aptitude à la sécurité des systèmes d'information est impérative. Expérience : Tu justifies d'une expérience solide et réussie sur un poste similaire d'expert annuaires au sein d'environnements grands comptes multi-sites. Expertise Technique Impérative : Niveau Expert sur les annuaires Microsoft Active Directory (ADDS, architecture de forêts, réplication, GPO, délégations). Niveau Confirmé en Scripting (PowerShell) pour l'automatisation des tâches d'administration et de déploiement. Compétences Écosystème Annuaire & Cloud : Bonne connaissance des services Cloud : Office 365, Azure AD (Entra ID), GCP. Connaissance des annuaires de sécurité applicatifs : Microsoft ADLDS, Novell eDirectory. Maîtrise des outils d'écosystème : MIM (Microsoft Identity Manager), Change Auditor, Recovery Manager (supervision, audit et restauration). Parfaite maîtrise des services réseaux Microsoft indispensables : DNS, DFS. Langues : Anglais professionnel impératif (contexte international multi-sites). Tes atoutsHaute Rigueur et Sens de la Sécurité : Discipline absolue dans l'application des politiques de sécurité et des privilèges d'accès au sein d'infrastructures sensibles. Esprit d'Analyse et de Diagnostic : Forte capacité d'investigation pour résoudre des incidents de production critiques de niveau 3. Postures de Conseil et Leadership : Excellentes qualités relationnelles pour coordonner des acteurs transverses, accompagner le changement et conseiller les équipes projets. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.