Trouvez votre prochaine mission ou futur job IT.

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

Dans le cadre du maintien en condition opérationnelle des infrastructures réseau des Points de Vente (France & International), nous recherchons pour un de nos client un(e) Expert(e) Réseau & Sécurité Niveau 3 capable de relever des défis techniques complexes dans un environnement exigeant et stimulant. Vos responsabilités: Assurer la surveillance et la maintenance des réseaux locaux (LAN) et étendus (S-SDWAN). Diagnostiquer et traiter les dysfonctionnements réseau et sécurité de niveau 3. Installer, configurer et mettre à jour les équipements réseau (routeurs, switches, Firewall, etc.). Contribuer à la gestion des incidents et des demandes de service. Collaborer avec les autres équipes et les projets, les fournisseurs et les prestataires de services pour intégrer les évolutions et résoudre les problèmes complexes. Rédiger, compléter et amender les documentations relatives aux évolutions et au maintien en condition opérationnelle du périmètre dont il a la charge. Assurer la sécurité des réseaux en définissant et appliquant les politiques et les procédures de sécurité. Former et assister les niveaux 2 et autres niveaux 3, sur les bonnes pratiques réseau. Compléter et amender les procédures de communication liées aux procédures de gestion des demandes de service.

Sur site à Sophia Antipolis, 2/3 jours de TT / semaine Au sein du Pôle Institutions, Economie, Lutte Contre la Fraude de la BU Digital platforms, vous avez pour mission de garantir le maintien en conditions opérationnelles et l'infogérance du socle technique de la DataPlateforme, en respectant les engagements contractuels (SLA, disponibilité, GTI/GTR) et en assurant : • La mise en place et l'administration des environnements (dev, recette, production), • La supervision et la sécurité de l'infrastructure (Kubernetes, Postgres, Kafka/Debezium, Airflow, S3, réseau, Grafana, Keycloak, Teleport, Forgejo, gateway Power BI…), • La gestion des incidents infrastructurels et l'implémentation des patchs de sécurité, • Les sauvegardes / restaurations et la mise en œuvre du PRA/PCA, • L'exposition technique des données IRIS vers la DataPlateforme (flux, APIs, CDC), • La production du reporting technique et des indicateurs SLA. Pour l'exploitation et le maintien en conditions opérationnelles du socle DataPlateforme, vos actions sont les suivantes : • Administrer le cluster Kubernetes (nœuds, pods, scheduler, autoscaling). • Administrer et superviser PostgreSQL (instances, sauvegardes, réplications, restaurations). • Administrer les composants Kafka / Debezium (connecteurs, topics) et Airflow (scheduler, workers). • Administrer le stockage objet S3 et les composants réseau associés (NAT, load balancers). • Gérer les outils de supervision et de logs (Grafana, Prometheus, Loki/ELK/OpenSearch…). • Mettre en œuvre et suivre les sauvegardes, les plans de restauration et le PRA/PCA selon la convention de services. • Appliquer les patchs de sécurité et opérations de durcissement sur les composants infra. Pour la supervision, l'alerting et la gestion des incidents, vos actions sont les suivantes : Mettre en place et maintenir les mécanismes de supervision et d'alerting sur l'ensemble des composants DataPlateforme. Assurer la surveillance proactive des performances, de la disponibilité et des capacités (CPU, RAM, stockage). Prendre en charge les incidents infrastructurels : Analyse technique, diagnostic des causes racines, Mise en œuvre des actions de correction ou de contournement, Respect des SLA (GTI/GTR) définis par la convention de services. Documenter les incidents, les actions menées et les solutions dans l'outil de ticketing. Pour l'exposition technique des données IRIS vers la DataPlateforme, vos actions sont les suivantes : Assurer la mise à disposition technique des données IRIS vers la DataPlateforme (CDC, APIs, flux). Participer à la conception et à la maintenance des flux techniques (Debezium, Kafka, API) en coordination avec les équipes projet. · Produire, en lien avec l'équipe projet, les analyses d'impacts techniques des évolutions IRIS sur les consommateurs (dont DataPlateforme) · Garantir l'intégrité et la stabilité des flux techniques en production, en cohérence avec les engagements contractuels. Pour l'exposition technique des données IRIS vers la DataPlateforme, vos actions sont les suivantes : Concevoir et mettre en œuvre l'automatisation des déploiements et des opérations courantes : Utilisation de Terraform et Ansible pour l'infrastructure, Utilisation d'ArgoCD ou équivalent pour la chaîne de déploiement sur Kubernetes. Contribuer aux pipelines de CI/CD pour les composants infrastructurels de la DataPlateforme. Participer à l'industrialisation des procédures (déploiement, monitoring, alerting, PRA) et à leur documentation. Sur le reporting, les SLA, et les relations avec l'AGS, vos actions sont les suivantes : Produire les indicateurs mensuels : disponibilité, GTI/GTR, incidents, capacité. Préparer et présenter les reportings techniques en comité de pilotage (en lien avec le directeur de projet). Proposer des plans d'actions en cas de non-performance (indicateurs en dessous des objectifs, incidents récurrents). Contribuer aux mises à jour de la convention de services, du PAQ et des documents de référence techniques. Sur la sécurité et la conformité, vos actions sont les suivantes : Mettre en œuvre les politiques de sécurité infra (pare-feu, réseau, IAM technique). Paramétrer et administrer Keycloak / Teleport pour les accès administratifs et techniques à la DataPlateforme. Contribuer aux audits techniques de sécurité (journaux, traces, conformité des accès). S'assurer de la conformité des pratiques aux exigences de sécurité AGS et aux engagements contractuels.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Le client recherche un Ingénieur Cybersécurité Junior pour renforcer ses équipes sur des sujets de sécurité réseau. Expérience 1 à 2 ans d'expérience en cybersécurité Compétences indispensables Bonnes connaissances des firewalls Palo Alto et Fortinet Administration et sécurisation des flux réseau Compréhension des risques liés aux ouvertures de flux Concepts réseau : TCP/IP Ports Protocoles Services Connaissance des architectures hybrides On-Premise / Cloud Capacité d'analyse et de montée en compétences rapide

Mission Ingénieur Azure Observabilité / CRM Freelance 📅 Démarrage : ASAP ⏳ Durée : 3 mois renouvelables 📍 Lieu : La Défense 🎯 Expérience : Profil senior 🏦 Secteur : Banque / Finance 💶 TJM : Selon profil 🏢 Contexte de la mission Au sein du pôle applicatif de la DSI, accompagner l'équipe CRM et les équipes Infrastructures IT dans l'analyse des métriques remontées par le système d'observabilité de la CRM Microsoft (Application Insights et Dynatrace) et de l'écosystème Azure, afin de diagnostiquer des problèmes de performance Application Insights déjà en place, Dynatrace en cours d'implémentation Environnement : MS Dynamics 365, dont certaines fonctions métier sont implémentées via des Azure Functions appelées par des pages Angular, le tout terraformé et sécurisé selon les bonnes pratiques Microsoft (Azure API Management notamment) Enjeu : des lenteurs non systématiques, non reproductibles et d'intensité variable sont remontées par les utilisateurs (souvent sur les plages 9h30-11h et 14h30-16h), concernant aussi bien la CRM que les fonctionnalités métier accessibles via le parcours Utilisateur → Angular → Azure Function → CRM ⚙️ Environnement technique Azure : APIM, gestion des réseaux privés, Azure Functions Observabilité : Application Insights, Dynatrace, RUM CRM : Microsoft Dynamics 365 (aspect technique) Applications web : Angular / .NET, architectures distribuées, API REST Bonus : anglais technique 🛠️ Missions principales Exploiter les données Application Insights pour diagnostiquer les optimisations à réaliser par l'équipe CRM Exploiter le RUM d'Application Insights/Dynatrace pour en tirer des métriques pertinentes Exploiter la métrologie remontée par Dynatrace au fur et à mesure de sa mise en place Accompagner l'équipe dans la prise en main d'Application Insights Construire les dashboards de suivi, diagnostic et monitoring de l'activité Rédiger les manuels d'exploitation à dérouler en cas de problème déjà rencontré Se coordonner avec l'ensemble des équipes IT (ICOE, SaS, IT Security, IT Workplace, IT Systems…) pour comprendre les exigences et configurations, et formuler des recommandations de remédiation à l'équipe CRM Rédiger les ordres du jour des comités, leurs comptes rendus et le suivi des actions Rédiger ou vérifier la complétude de la documentation associée aux applications Enrichir les référentiels de l'entreprise (wiki, glossaire métier, référentiel des processus) Garantir le respect de la gouvernance de la DSI sur les applications concernées

Notre client fait évoluer ses services de sécurité autour de la gestion des certificats numériques et des infrastructures PKI. Dans ce cadre, il recherche un consultant senior capable d'intervenir sur les volets architecture, industrialisation et automatisation des services liés aux certificats numériques. Missions : Concevoir et faire évoluer l'architecture PKI Industrialiser et automatiser le cycle de vie des certificats numériques Intervenir sur une solution CLM (Venafi, CyberArk Certificate Manager, DigiCert TLM ou équivalent) Déployer et faire évoluer Hashicorp Vault, avec une expertise poussée sur le moteur PKI Collaborer avec les équipes infrastructure, réseau et sécurité

ContexteLe bénéficiaire souhaite une prestation dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation de tâches manuelles et dans la migration des applications sur le Cloud. Il rejoindra une équipe technique composée d'experts cloud, d'un architecte technique, de DevOps. Profil recherché compétences Cloud (Terraform, Kubernetes/Docker, Openshift...). MissionsParticipation à la conception et la mise en œuvre de solutions internes en s'appuyant sur les technologies du Cloud d'un grand fournisseur, les technologies de conteneurisation et l'automatisation (Ansible, Terraform, Docker) Construction et automatisation des environnements techniques pour la production et le développement (environnement Docker) Accompagnement de migration des projets vers le cloud (Openshift) Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données Proposition des solutions pertinentes vis-à-vis des enjeux du client et des règles internes Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et des applications Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig, logDNA) Acculturation : partage des connaissances et proposition des formations et tutoriaux Maintien de la veille technologique des nouveaux produits du cloud Réalisation des documents d'expertise CompétencesMéthodologie DevOps Connaissance et maîtrise des technologies de conteneurs (Kubernetes/Docker) Connaissance de l'infrastructure as Code via Terraform Connaissance et maîtrise Toolchain (CI/CD, Gitlab-CI, Digital AI, ArgoCD, Helm) Bonne connaissance scripting (ksh, Python, Powershell, Ansible) Connaissance de base pour une architecture 3 tiers et WEB Bonne connaissance des protocoles de communication : SFTP, SSH, HTTP, HTTPS… Connaissance du Cloud (Kubernetes, OpenShift) Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) Passion pour les nouvelles technologies du cloud Partage des connaissances et documentation techniques Aisance à l'oral pour réalisation des présentations techniques Rédaction de support de présentation Outils & EnvironnementEnvironnement : Legacy / cloud Scripting : Python, Shell, PowerShell, Ansible DevOps : CI/CD, Gitlab CI, ArgoCD, Artifact Cloud : Helm, Terraform, Kubernetes, Openshift Monitoring : Dynatrace, Sysdig, ELK Bases de données : PostgreSQL, MongoDB, Oracle, MySQL

Type de poste : Au sein de la Direction Cyber et Résilience du client et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d'automatisation au sein d'équipes réparties entre la France & la Pologne · Vous travaillerez au sein de l'équipe Support et Opérations Solutions Sécurité (SOS) en charge de l'intégration, l'exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions · Les activités de l'équipe sont en forte transformation et le rôle premier pour cette mission est d'appuyer cette transformation en répondant aux besoins d'industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d'automatisation et de workflows d'orchestration Missions principales : Automatisation des configurations et contrôle de conformité : · Concevoir et maintenir des scripts (Python, PowerShell, Ansible,) et outils d'automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les Workflow · Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique Supervision et observabilité : · Configurer et optimiser les outils de supervision (Zabbix, Grafana,..) · Automatiser la collecte, l'analyse et la remédiation des alarmes générés par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler,WAF,..), en s'appuyant sur des workflows Camunda · Développer des playbook et des scripts de remédiation pour réduire le temps moyen de résolution · Amélioration de la supervision (alertes, corrélations, Dashboard automatisés). Automatisation des tableaux de bords MCO/MCS : Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une Visibilité en temps réel sur l'état des solutions de sécurité Automatisation de circuit de la demande via BBOT : Déployer un bbot (chatboot/assistant) pour le routage et le suivi des demandes de services et tickets d'incidents Amélioration continue et Communication transverse : · Identifier et proposer des axes d'amélioration continue des processus d'automatisation et de supervision, en exploitant les capacités d'AAP, de Camunda et du Bbot/IA pour optimiser les workflows · Assurer une communication claire et efficace avec les parties prenantes de la DORSI · Travailler en étroite collaboration avec les équipes de la DORSI pour aligner les pratiques et les outils Compétences techniques requises : Scripting et automatisation : Expérience significative en développement et en automatisation, de préférence dans un domaine Cyber sécurité · Maitrise avancée de Phyton, PowerShell, Ansible · Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP) · Développement de Bbots/assistants Solutions de sécurité : Gestion des identités et authentification : MFA. Sécurisation de la connectivité : Netscaler et Zscaler. Protection : Mise en place et gestion de solutions Bastion et anti-DDoS. Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity. Détection et réponse : Scan, SIEM, SOAR Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA. EDR : CrowdStrike. Gestion des identités et des accès (IAM/IAG) : SaillPoint. Web Application Firewall (WAF) : Déploiement, configuration et exploitation. Supervision et observabilité : · Connaissance approfondie de modèle de supervision avec les outils Zabbix, Grafana Bonnes pratiques DevOps/SecOps : Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…). Infrastructure et cloud : · Familiarité avec les environnements cloud (AWS, Azur, GCP) et les infras on-premise Documentation & Support : Rédiger les procédures, guides d'exploitation et documentations d'automatisation.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Nous recherchons un Ingénieur Systèmes Linux Senior pour une mission longue au sein d'un acteur majeur du secteur télécom & infrastructures. Vous interviendrez en renfort d'ingénierie sur plusieurs chantiers stratégiques, dont un premier périmètre autour de la finalisation de l'intégration système d'un environnement Bastion (Wallix / PAM). Missions principales : Intégration et finalisation d'un bastion d'accès sécurisé (reverse proxy, certificats TLS, SFTP, gestion des flux). Montée de version RADIUS : analyse des prérequis, tests, intégration LDAP/AD, sécurisation des accès. Déploiement d'une nouvelle plateforme de supervision Zabbix : installation, configuration, templates, API. Troubleshooting Linux avancé sur des composants critiques (Nginx, HAProxy, DNS, HTTPS, SFTP). Automatisation via Bash, Python, Ansible. Intégration multi‑composants dans un environnement exigeant (réseau, sécurité, supervision). Compétences essentielles : Linux avancé (RedHat / Debian / CentOS) Nginx, HAProxy SFTP / SSH / TLS / certificats RADIUS / LDAP Bastion (Wallix / PAM). Zabbix (installation + templates + API) Bash / Python / Ansible Troubleshooting système avancé

1. Contexte : Notre client est une société française de capital-investissement indépendante et l'un des leaders mondiaux de l'investissement privé. L'entreprise gère environ 200 milliards de dollars d'actifs à travers le monde. Elle intervient principalement dans trois grandes classes d'actifs : le Private Equity (capital-investissement), l'Infrastructure/Real Assets et la Dette Privée. Comptant plus de 1 000 collaborateurs répartis dans une vingtaine de bureaux internationaux, la société a son siège à Paris. 2. Descriptif du poste Au sein du Pôle applicatif IR&TS de la DSI, l'ingénieur Sénior Azure spécialiste Observabilité Azure et CRM, aide l'équipe CRM, mais également les équipes Infrastructures IT, à comprendre les métriques remontées par le système d'observabilté de la CRM Microsoft (AppInsight et Dynatrace) et de l'écosystème Azure afin de diagnostiquer des problèmes de performance. AppInsight est en place, et Dynatrace est en cours d'implémentation. Le client utilise actuellement un MS Dynamics 365, dont certaines fonctions métier sont implémentées dans des Azure Functions appelées par des pages Angular. Le tout est terraformé, sécurisé et respecte les bonnes pratiques MS dans Azure (Azure API Management notamment). Nos utilisateurs nous remontent des lenteurs non systématiques, non reproductibles, d'intensité variables, mais souvent sur une plage 9h30-11h et 14h30-16h. Ces lenteurs peuvent concerner aussi bien l'utilisation de la CRM proprement dite que l'utilisation des fonctionnalités métiers accessibles par le chemin : Utilisateur -> Angular -> AzureFonction -> CRM Nous avons besoin d'un spécialiste pour nous aider à comprendre d'où peuvent provenir ces ralentissements, sans se limiter à la CRM et à son écosystème, mais en incluant également toutes les dimensions d'Azure, des Webservice, les réseaux et les postes de travail. Les activités dominantes de l'ingénieur Sr Azure spécialiste Observabilité Azure et CRM sont les suivantes : 1. Savoir exploiter les informations relevées par AppInsight afin de diagnostiquer l'optimisation à réaliser par les équipes CRM dans une optique d'optimisation de performance. 2. Savoir exploiter le RUM de AppInsight/Dynatrace pour en tirer des métriques pertinentes 3. Savoir exploiter la métrologie remontée par Dynatrace au fur et à mesure de sa mise en place 4. Aider l'équipe à sa prise en main d'AppInsight 5. Construire les dashboards permettant de suivre, diagnostiquer et monitorer l'activité 6. Rédiger les manuels d'exploitations à dérouler en cas de problème déjà rencontré 7. En bonne coordination avec l'ensemble des équipes IT (ICOE, SaS, IT Security, IT Workplace, IT Systems…), comprendre les exigences, les configurations des systèmes afin de pouvoir faire des recommandations de remédiation à l'équipe CRM. 8. Rédaction des Ordres du Jour des comités, de leur compte rendu et suivi des actions. 9. Rédaction ou vérification de la complétude de la documentation associée aux applications 10. Enrichissement des référentiels de l'entreprise (wiki, glossaire métier, référentiel des processus) 11. Etre le garant du respect de la gouvernance de la DSI par les applications sur lesquelles il travaille.

• Administrer l'environnement Vmware (plus de 4000 VM). • Administrer l'ensemble des environnements Vmware. • Traiter les différents tickets (incidents, demandes de service, changements) affectés à l'équipe. • Traiter la gestion des changements : Création de tickets, (plans d'actions…) et prise en charge. • Effectuer la MCO (Mise à jour composants VMWare, et composants matériels : BIOS, Firmwares). • Traiter la MCS (analyse des failles de sécurité et Remédiation). • Effectuer des astreintes. • Effectuer les mises en production, installations et corrections sur les différents environnements. • Assurer un support technique aux utilisateurs. • Assurer le suivi des incidents techniques auprès des éditeurs. • Travailler en coordination avec les équipes système, réseaux, sécurité, métiers et proximité datacenter. • Avoir une expérience significative sur VCF. Date de démarrage : ASAP Télétravail : 3 jours par semaine Loclaisation : La défense Durée : Mission sur Un an Secteur d'activité : Finance