Trouvez votre prochaine mission ou futur job IT.

•Définir, en lien avec les équipes architecture DSI, la landing zone et la gouvernance technique de la solution retenue (modèle d'intégration, sécurité, réseau, IAM, supervision, logging). •Cartographier les flux, périmètres à intégrer, contraintes d'interconnexion. •Produire les cibles d'architecture et les plans de remédiation sécurité associés. •Préparer la documentation technique structurante pour l'appel d'offres. •Contribuer à l'analyse des offres fournisseurs sur la partie architecture et sécurité. Compétences requises : •Expérience de conception et de déploiement de landing zones cloud souverain ou IaaS/PaaS SECNUMCLOUD. •Maîtrise des standards de cybersécurité et des architectures multi-tiers complexes. •Capacité à travailler en équipe transverse, y compris avec les métiers, la SSI, et les achats. •Approche DevSecOps, automatisation, et résilience. •Anglais écrit/parlé. Compétences complémentaires recommandées •Connaissance des démarches de réversibilité Cloud. •Maîtrise de solutions de chiffrement, HSM et gestion de la confidentialité des données (exigences Cloud industriel). •Expérience dans l'intégration de solutions SaaS dans un contexte SI industriel sécurisé. •Bonnes capacités de gestion de crise, expérience en analyse de risques. •Compréhension des enjeux de la chaîne d'approvisionnement numérique et gestion des tiers/prestataires. Environnement technique de la prestation •Virtualisation Vmware •CMDB ServiceNow •Serveurs •Systèmes d'exploitation (Windows et Redhat) •Stockage (NAS/SAN) •Sauvegarde (Veeam, Netbackup, Appliance Veritas, Data Domain) •AWS Cloud Platform •Solution Cloud souverain •Exigences SecNumCloud •Exigences Export Control •Exigence Données régulées militaire serait un plus

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre du remplacement d'un consultant chez l'un de nos clients grands comptes, nous recherchons un Ingénieur Systèmes Windows capable d'intervenir aussi bien sur les activités d'exploitation quotidiennes que sur des projets d'évolution et de sécurisation du SI. Vous interviendrez notamment sur les sujets suivants : Administrer et maintenir les environnements Windows Server Prendre en charge les incidents et demandes de bout en bout Analyser, prioriser et traiter les tickets en autonomie Participer aux projets d'évolution et de sécurisation des infrastructures Mettre en œuvre des changements techniques en environnement de production Travailler sur les sujets de hardening, patch management et remédiation des vulnérabilités Contribuer à l'industrialisation et à l'automatisation des opérations récurrentes Assurer le suivi des actions, la documentation et la communication auprès des différentes parties prenantes Le terrain de jeu ? Vous évoluerez principalement sur les technologies suivantes : Windows Server Active Directory / GPO Tiering Model Hardening / durcissement de sécurité WSUS / MECM / SCCM Remédiation des CVE PowerShell / scripting / automatisation VMware Nutanix AHV Outils de ticketing et de reporting Une expérience sur Nutanix AHV sera particulièrement appréciée, l'environnement cible reposant aujourd'hui sur cette technologie. Le profil que nous recherchons : Vous disposez d'une première expérience significative en tant qu'Ingénieur Systèmes Windows, idéalement dans un environnement de production Vous maîtrisez Active Directory et les environnements Windows Server Vous avez déjà travaillé sur des problématiques de hardening, patching et remédiation de vulnérabilités Vous êtes à l'aise avec le scripting et l'automatisation, notamment avec PowerShell Vous disposez d'une expérience sur des environnements virtualisés, idéalement VMware et/ou Nutanix AHV Vous êtes capable d'intervenir aussi bien sur des sujets RUN que CHANGE Vous savez gérer vos priorités, suivre plusieurs sujets simultanément et communiquer efficacement sur leur avancement Vous faites preuve d'autonomie, de rigueur, de réactivité et d'un véritable sens du service Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : jusqu'à 550€ HT/jour, selon votre expertise Démarrage : ASAP Lieu : Fontenay-Sous-Bois Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Produire modèles de données pour structurer les informations liées aux actifs et aux processus Contrainte forte du projet Anglais indispensable + connaissance forte de la solution AVEVA PI Le livrable est-Compétences techniquesAVEVA PI - Confirmé - Impératif MES Big Data - Confirmé - Souhaitable Connaissance des environnements Windows - Confirmé - Souhaitable Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée La Gestion de Données Industrielles, au travers d'une solution telle que AVEVA PI OSIsoft, permet l'acquisition et le stockage des données chronologiques issues du réseau industriel dans le réseau d'entreprise. Ces données sont pour nos clients la porte d'entrée vers le Big Data et sont fondamentales pour le reporting de production, l'optimisation des procédés ou le monitoring en temps réel. Elles permettent également d'activer des projets innovant comme la maintenance préventive des équipements industriels. En tant qu'Expert Data Industrielles, vous : - Interviendrez auprès de clients dans des secteurs variés (énergie, pharma, manufacturing) pour fournir des solutions de traitement et de valorisation des données industrielles - Serez responsable de la conception et de la mise en œuvre de modèles de données pour structurer les informations liées aux actifs et aux processus - Pourrez également contribuer à des projets autour des systèmes MES, en lien avec le pilotage et l'optimisation des opérations de production Qualités requises pour réussir dans ce rôle : De formation Bac+5 (école d'Ingénieurs ou Université), vous justifiez d'une expérience d'au moins 2 années dans le domaine de la gestion et de l'analyse de données industrielles. Vos compétences sont les suivantes : - Connaissance de la solution de gestion de données industrielles AVEVA (anciennement OSISOFT) PI System - Expertise dans les environnements Big Data et MES - Analyse de données et création de jumeaux numériques - Connaissances en sécurité informatique et en environnements Windows - Anglais niveau B2 minimum et français courant obligatoire Le poste requiert aussi : - Capacité à travailler de manière autonome et à collaborer en équipe - Esprit d'analyse et de synthèse - Sens de l'initiative et de la rigueur

Technicien Support de Proximité (H/F) - Mourenx Nous recrutons un Technicien Support de Proximité (H/F). Votre mission sera de garantir la qualité de service informatique auprès des utilisateurs en assurant le support de proximité, l'administration des environnements de travail et le maintien en conditions opérationnelles des infrastructures locales. Véritable interlocuteur privilégié des collaborateurs, vous contribuez à la performance, à la sécurité et à la continuité des services informatiques. Les missions principales : Assurer le support utilisateurs N1/N2 : diagnostic, résolution des incidents et assistance sur les postes de travail, applications métiers, imprimantes et outils collaboratifs. Installer, configurer et maintenir les équipements informatiques (PC, mobiles, imprimantes, téléphonie IP). Gérer les demandes et incidents via l'outil de ticketing et garantir leur suivi jusqu'à la résolution. Administrer les comptes et droits d'accès via Active Directory. Participer à l'exploitation des infrastructures locales : réseaux LAN/Wi-Fi, serveurs et solutions de stockage. Déployer les mises à jour et correctifs de sécurité sur les équipements. Installer et configurer les nouveaux équipements IT sur les différents sites. Veiller au respect des règles de sécurité informatique et sensibiliser les utilisateurs aux bonnes pratiques. Assurer le suivi des sauvegardes et remonter les anomalies aux équipes concernées.

Nous recherchons un(e) Technicien(ne) de proximité expérimenté(e), autonome et doté(e) d'un excellent savoir-être pour rejoindre nos équipes à Paris 7e. Dans un environnement dynamique au sein de notre Kiosque IT, vous serez le garant du bon fonctionnement des outils de travail de nos collaborateurs et assurerez une interface technique de proximité fluide et réactive. Vos missions Prendre en charge les utilisateurs en présentiel au kiosque (diagnostic rapide, priorisation) et assurer le support technique de niveau 1 et 2 sur les postes de travail, périphériques et applications standards. Assurer la préparation, l'installation, la configuration (Wi-Fi, VPN, messagerie) et le déploiement des équipements (PC fixes/portables, mobiles et accessoires) ainsi que la gestion rigoureuse des stocks et des prêts. Enregistrer, qualifier et suivre l'intégralité des incidents et demandes dans l'outil de ticketing en veillant scrupuleusement au respect des engagements de service (SLA) et à la qualité de la communication utilisateur. Identifier et traiter les incidents en toute autonomie et piloter l'escalade vers les équipes spécialisées de niveau 2/3 (réseaux, systèmes, applicatif, sécurité) en leur transmettant des dossiers techniques complets. Assurer une présence sur la plage horaire [08h45 - 18h30] (35h/semaine) et participer activement aux astreintes de semaine prévues de 18h00 à 24h00 pour garantir la continuité de service.

Contexte : Pour un grand groupe de la grande distribution, nous recherchons un DevOps / SRE senior pour renforcer une équipe Cloud Ops (8 à 12 personnes, avec Tech Leads). La mission s'inscrit dans un projet stratégique : faire évoluer le réseau de la Landing Zone GCP et industrialiser sa sécurité, avec la création de nouvelles Landing Zones. Vos missions : Concevoir l'architecture de mise en œuvre de Network Connectivity Center dans la Landing Zone existante Automatiser le déploiement, la configuration et la gestion des services de la Landing Zone avec Terraform Mettre en place et maintenir les pipelines CI/CD (GitLab CI, Jenkins…) Implémenter des tests sur l'infrastructure déployée Mettre en place le monitoring des nouveaux services (Managed Prometheus, Cloud Monitoring & Logging, SLI/SLO, error budgets) Rédiger les runbooks d'upgrade et les post-mortems Documenter les architectures, partager les bonnes pratiques et accompagner les autres équipes Infos pratiques : TJM : 550 € HT/jour max Localisation : Île-de-France Télétravail : 3 jours par semaine (2 jours sur site) Durée : 12 mois (215 jours prévus) Démarrage : 3 octobre 2026 Contrat : Régie

Contexte : Nous recherchons pour le compte d'un client dans le domaine de l'énergie, un développeur senior MuleSoft. Dans un contexte de modernisation du SI et de forte exposition aux flux d'échanges applicatifs, notre client souhaite accélérer la phase de développement et renforcer son équipe avec un(e) développeur(se) senior MuleSoft. L'architecture cible de migration est désormais en place sur la plateforme MuleSoft Anypoint. Le poste s'inscrit dans la poursuite de la migration des flux, l'industrialisation des échanges, la montée en maturité API et l'automatisation d'agents IA s'appuyant sur Gemini. Missions principales : Développement & intégration MuleSoft : • Concevoir et développer des API REST / SOAP, des flux d'intégration et des traitements événementiels sur Anypoint Platform • Implémenter les patterns d'intégration (API-led connectivity, pub/sub, orchestration) • Contribuer au design des couches Experience / Process / System APIs • Réaliser les mappings, transformations (DataWeave) et gestions d'erreurs • Assurer la qualité du code (tests unitaires, MUnit, bonnes pratiques) et contribuer aux revues de code • Respecter et faire évoluer les standards de développement, d'architecture et de sécurité • Accompagner les équipes projets dans les choix techniques et la conception des flux Messagerie & services AWS : • Développer des flux asynchrones et événementiels via JMS et AWS SNS/SQS • Intégrer les flux avec le service de stockage AWS S3 (dépôt, lecture, archivage de fichiers) • Intégrer les contraintes de sécurité, performance, résilience et scalabilité • Travailler avec les équipes APIM, IAM, réseau et cloud pour le déploiement et l'exploitation des flux sur AWS IA & automatisation : • Concevoir et automatiser des agents IA s'appuyant sur Gemini • Intégrer ces agents aux flux et aux API MuleSoft existants Migration & accélération des développements • Développer et livrer les flux à migrer sur l'architecture cible déjà en place • Analyser l'existant et proposer des optimisations pour accélérer la migration • Capitaliser sur les retours d'expérience et documenter les solutions Industrialisation & exploitation : • Mettre en place et faire évoluer des pipelines CI/CD (Git, Jenkins/GitLab CI, Maven…) • Accompagner la mise en production et le run (monitoring, logs, alerting) sur environnements Linux • Contribuer à l'observabilité (Datadog, Anypoint Monitoring…) • Participer à la gestion des incidents et à l'amélioration continue Compétences techniques requises Indispensables : • Excellente maîtrise de MuleSoft Anypoint Platform (Runtime, CloudHub, Studio, API Manager, AgentFabric) • Connaissance approfondie de l'intégration MuleSoft et des architectures d'intégration / SOA • Solide expérience en développement d'API (REST, JSON, …) • Très bonne maîtrise de DataWeave • Maîtrise de l'environnement Linux • Messagerie : JMS, AWS SNS/SQS • AWS, dont le service de stockage S3 • Expérience des outils CI/CD et du versioning (Git) Appréciées : • IA générative : Gemini – conception et automatisation d'agents IA • Expérience de migrations ESB (TIBCO, WebMethods, WSO2…) • Déploiements hybrides et autres services cloud AWS • Messaging & event streaming complémentaires (MQ, Kafka) • Sécurité des API (OAuth2, OpenID Connect, certificats, chiffrement) • Observabilité et supervision des flux Compétences transverses : • Forte capacité d'analyse et de résolution de problèmes • Autonomie et sens des responsabilités • Orientation résultats et sens de la livraison dans un contexte d'accélération • Capacité à vulgariser et à jouer un rôle de référent technique auprès de l'équipe • Bon relationnel et esprit collaboratif • Rigueur, sens de la qualité et de la documentation

La prestation attendue est de l'expertise technique réseaux et sécurité, solution Tufin. Les prestations attendues sont : - Fiabilisation de la topologie : correction des erreurs sur les équipements, identification/ajout des équipements manquants et intégration des tunnels VPN pour les équipements Forcepoint. - Installation et mise en service de l'environnement de préproduction. - Participation aux phases de recette : Upgrade de TOS et TufinOS, adaptation et optimisation des workflows SecureChange, investigation et résolution des incidents et anomalies avec le support/PS ... - Participation à la rédaction du cahier des tests - Gestion des problèmes, suivi avec le fournisseur des cases ouverts - Mise à jour de la documentation et des livrables (DATG, DATD, procédures d'exploitation ...) - Définition et mise en oeuvre de l'architecture de résilience. - Mise en place de la sauvegarde automatique via NFS. - Finalisation de la matrice USP/exceptions. - Transfert de connaissance à nos équipes d'exploitation (DIGIT) : formation, accompagnement

Almatek recherche pour l'un de ses clients Un Expert Data sur Pau. La Gestion de Données Industrielles, au travers d'une solution telle que AVEVA PI OSIsoft, permet l'acquisition et le stockage des données chronologiques issues du réseau industriel dans le réseau d'entreprise. Ces données sont pour nos clients la porte d'entrée vers le Big Data et sont fondamentales pour le reporting de production, l'optimisation des procédés ou le monitoring en temps réel. Elles permettent également d'activer des projets innovant comme la maintenance préventive des équipements industriels. En tant qu'Expert Data Industrielles, vous : - Interviendrez auprès de clients dans des secteurs variés (énergie, pharma, manufacturing) pour fournir des solutions de traitement et de valorisation des données industrielles - Serez responsable de la conception et de la mise en œuvre de modèles de données pour structurer les informations liées aux actifs et aux processus - Pourrez également contribuer à des projets autour des systèmes MES, en lien avec le pilotage et l'optimisation des opérations de production Qualités requises pour réussir dans ce rôle : De formation Bac+5 (école d'Ingénieurs ou Université), vous justifiez d'une expérience d'au moins 2 années dans le domaine de la gestion et de l'analyse de données industrielles. Vos compétences sont les suivantes : - Connaissance de la solution de gestion de données industrielles AVEVA (anciennement OSISOFT) PI System - Expertise dans les environnements Big Data et MES - Analyse de données et création de jumeaux numériques - Connaissances en sécurité informatique et en environnements Windows - Anglais niveau B2 minimum et français courant obligatoire Le poste requiert aussi : - Capacité à travailler de manière autonome et à collaborer en équipe - Esprit d'analyse et de synthèse - Sens de l'initiative et de la rigueur Localisation : Pau

Sous la supervision du chef de projet transverse, vous interviendrez sur le paramétrage, l'intégration et le déploiement des solutions SSO et de fédération d'identité. Vos principales responsabilités seront les suivantes : Paramétrer la solution SSO FairTrust et ses différents parcours de connexion. Configurer les modalités d'authentification : carte CPS, code PIN, lecteur de carte, temporisation et déconnexion. Participer à la mise en œuvre de la fédération d'identité avec Keycloak. Paramétrer les connecteurs entre les applications, les annuaires et les outils métiers. Assurer l'interconnexion avec Active Directory, Entra ID et les logiciels RH. Participer à l'intégration des dossiers patients informatisés. Réaliser les tests techniques et fonctionnels. Contrôler la qualité des configurations et traiter les anomalies. Contribuer à la préparation et au suivi du pilote. Accompagner la généralisation des solutions. Définir et documenter les procédures de mise en service, les interventions à distance et les modes dégradés. Échanger avec les équipes infrastructure, sécurité, réseau, applicatives et métiers. Assurer un suivi régulier de ses actions et alerter rapidement en cas de difficulté. Contribuer à l'amélioration et à l'harmonisation des pratiques d'authentification à l'échelle du groupe. Environnement technique Keycloak FairTrust Active Directory Microsoft Entra ID LDAP et LDAPS OpenID Connect SSO et fédération d'identité Cartes CPS et e-CPS Lecteurs de cartes

Contexte de la mission Dans le cadre d'un renfort d'équipe et d'un important programme d'automatisation des infrastructures réseau, notre client recherche un NetDevOps Engineer expérimenté. Vous rejoindrez une équipe en charge de la modernisation des infrastructures réseau, de l'accompagnement du move-to-cloud Azure et de la standardisation des architectures réseau à l'échelle EMEA. L'objectif principal est d'accélérer l'automatisation des environnements réseau via des approches Infrastructure as Code (IaC) et DevOps. Vos missionsRéseau & Cloud (50%) Concevoir et déployer des infrastructures réseau en environnement Azure. Participer aux projets de transformation et de migration vers le cloud. Assurer le build et l'évolution des infrastructures LAN, VPN et connectivité opérateurs. Accompagner la migration et le déploiement de solutions Cisco Meraki. Gérer les sujets de routage, notamment BGP. Administrer et faire évoluer les solutions de sécurité réseau : Palo Alto WAF Cloudflare ZTNA (Zero Trust Network Access) Participer à la mise en place de solutions DNS, Load Balancing et sécurité réseau. Accompagner les équipes des différents pays dans la standardisation des infrastructures. Automatisation & DevOps (50%) Développer et maintenir des solutions Infrastructure as Code. Automatiser les déploiements et configurations réseau. Développer et maintenir des pipelines CI/CD. Industrialiser les processus d'exploitation réseau. Automatiser les environnements Cloudflare et Azure à l'aide de Terraform. Utiliser Ansible pour l'automatisation et le provisioning des infrastructures. Environnement techniqueRéseau & Sécurité Palo Alto Cloudflare (WAF) Cisco Meraki VPN BGP DNS Load Balancer ZTNA Cloud Microsoft Azure DevOps / IaC Terraform Ansible GitHub CI/CD Pipelines Localisation : Île-de-France (2 jours de télétravail par semaine) 📅 Démarrage : ASAP ⏳ Durée : Mission longue 🌍 Contexte international : périmètre EMEA 🗣️ Anglais : obligatoire

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Expert Stockage et Sauvegarde H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par les infrastructures de stockage, de sauvegarde et les réseaux SAN ? Ce poste est fait pour vous. En tant qu'Expert Stockage / Sauvegarde, vous êtes responsable de l'administration et du maintien en condition opérationnelle des infrastructures de stockage et de sauvegarde et de leur évolution dans des environnements de production critiques : Côté build : Participer aux projets de migration, de transformation et de montée de version des infrastructures. Administrer et faire évoluer les infrastructures SAN/NAS : provisioning, LUN, snapshots, réplication et haute disponibilité. Administrer les infrastructures de stockage objet compatibles S3. Participer à l'évolution et à l'optimisation des solutions de sauvegarde et de restauration. Réaliser les analyses de performance et de capacité des infrastructures. Contribuer à l'amélioration continue et à l'industrialisation des plateformes. Rédiger et mettre à jour la documentation technique et les procédures d'exploitation. Côté run : Assurer le maintien en condition opérationnelle des plateformes de stockage et de sauvegarde. Administrer et exploiter les environnements SAN/NAS. Gérer les solutions de sauvegarde et de restauration NetWorker, Commvault et/ou DataDomain. Exploiter et maintenir les réseaux Fibre Channel Cisco ou Brocade. Participer au diagnostic et à la résolution d'incidents complexes en environnement de production critique. Assurer le suivi des performances et des capacités des infrastructures. Mettre en œuvre les actions correctives nécessaires au maintien de la qualité de service. C'est votre parcours Vous avez au moins 5 ans d'expérience dans l'administration d'infrastructures de stockage et de sauvegarde en environnement de production critique. Vous disposez d'une solide expertise opérationnelle sur les architectures SAN/NAS, les réseaux Fibre Channel et les solutions de sauvegarde. Vous aimez intervenir sur des environnements techniques exigeants, résoudre des problématiques complexes et contribuer à l'évolution continue des infrastructures. C'est votre expertise : Expertise confirmée sur les technologies NetApp, Hitachi ou équivalent. Très bonne maîtrise des architectures SAN/NAS et des technologies de stockage. Solide expérience des réseaux Fibre Channel Cisco/Brocade. Maîtrise des solutions NetWorker, Commvault et/ou DataDomain. Bonne connaissance des environnements Linux. Expérience des environnements de production critiques. Connaissance du stockage objet compatible S3 appréciée. Connaissances en virtualisation, cloud privé et environnements conteneurisés appréciées. Compétences en automatisation et scripting appréciées. C'est votre manière de faire équipe : Autonomie. Rigueur. Capacité d'analyse et de résolution de problèmes complexes. Sens du service et des priorités. Capacité à évoluer dans des environnements de production critiques. Esprit d'amélioration continue. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 47000€ à 52000€ (selon expérience) brut annuel Famille métier : Stockage Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

Le contexte Vous intégrez une équipe Réseaux et Sécurité sur un site basé à Marseille. Votre terrain de jeu : une plateforme interne d'automatisation des opérations réseaux. Déployée sur Kubernetes, elle est utilisée quotidiennement par les équipes Réseaux, Systèmes, les Responsables Applicatifs et les chefs de projet. Elle orchestre l'ensemble des briques qui font tourner l'infrastructure : DNS, IPAM, flux réseaux, objets et règles de sécurité, inventaires et API d'équipements. Concrètement, vous développez l'outil qui simplifie et sécurise la gestion d'une infrastructure critique — avec vos utilisateurs dans le bureau d'à côté. Vos missions Développement produit Développer et faire évoluer les fonctionnalités de la plateforme Concevoir des interfaces modernes et ergonomiques en React et TypeScript Développer les API et services backend en Python, Django et Django REST Framework Participer à la modélisation des données et à la définition des contrats d'API (OpenAPI) Intégration et automatisation Automatiser les opérations liées aux infrastructures Réseaux et Systèmes Intégrer la plateforme avec les outils et référentiels du SI (Service-Now, API d'équipements, référentiels d'inventaire) Participer au déploiement et à l'exploitation de la plateforme sur Kubernetes Qualité et pérennité Développer et maintenir les tests automatisés backend avec Pytest Maintenir à jour les composants Django et React, et corriger les vulnérabilités remontées par les scans de sécurité Rédiger et maintenir la documentation technique et fonctionnelle dans Confluence Relation utilisateurs Recueillir les besoins des équipes internes et proposer les solutions adaptées Travailler en méthode Agile, avec suivi des activités dans Jira

Dans le cadre de l'évolution de son infrastructure Cloud, notre client recherche un expert GCP senior pour piloter l'extension de sa Landing Zone Google Cloud et accompagner la migration d'environnements Private Cloud vers GCP. Mission à démarrer ASAP. Localisation : Clermont-Ferrand (forte préférence pour un profil local ou capable de se déplacer régulièrement sur site). Missions principales1. Extension de la Landing Zone GCP Concevoir et déployer les évolutions de la Landing Zone existante. Mettre en place les services nécessaires à l'hébergement d'infrastructures IaaS. Renforcer les dispositifs de : IAM (Identity & Access Management) Sécurité Gouvernance Cloud Réseaux (Networking) Monitoring & Observabilité Garantir l'application des bonnes pratiques Google Cloud Foundation. 2. Migration Private Cloud vers GCP Réaliser les études de faisabilité et définir les stratégies de migration. Coordonner les différents intervenants : Équipes projets internes Intégrateur GCP Équipes Infrastructure & Opérations Équipe Sécurité / CISO Piloter et réaliser les migrations techniques. Assurer le troubleshooting lors des phases critiques de bascule. 3. MCO / MCS de l'environnement GCP Garantir la disponibilité et la performance des plateformes. Assurer la supervision et l'optimisation continue : Performance Sécurité Coûts (FinOps) Corriger les dérives de configuration. Assurer la conformité des environnements. Administrer les services GCP : Compute Engine VPC & Networking Storage Cloud Storage CUD (Committed Use Discounts) Services associés 4. Documentation & Gouvernance Rédiger et maintenir la documentation d'exploitation. Produire la documentation d'architecture. Formaliser et standardiser les bonnes pratiques Cloud.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : - de rendre des avis de sécurité en évaluant un projet ou une solution, et en donnant une recommandation formelle, technique ou organisationnelle, établie selon un niveau de risque à considérer. - d'établir les cadres d'application de la politique de sécurité en étroite collaboration avec les responsables de domaine, les architectes techniques, en déclinant la PSSI en exigences de sécurité techniques et fonctionnelles. - de garantir dans le cadre des RFP, l'intégration du socle de sécurité et ses exigences de sécurité techniques et organisationnelles dans les documents d'appel d'offres, la prise en compte de ce socle et de ces exigences par les soumissionnaires, de réaliser l'évaluation de la conformité et de la qualité des réponses afin de contribuer au choix d'un prestataire aligné sur les besoins de sécurité. - de maintenir à jour le PAS (Plan d'assurance Sécurité) à destination des partenaires et fournisseurs, piloter la complétude du PAS pour les nouveaux partenaires et fournisseurs, et s'assurer que les preuves fournies par ceux-ci sont conformes aux attentes. MISSIONS Production d'avis de sécurité · Analyser en profondeur l'architecture technique des projets : réseau, IAM, Cloud, durcissement, chiffrement, intégration CI/CD. · Évaluer la conformité technique aux standards internes, standards de sécurité, les bonnes pratiques sécurité. · Proposer des mesures correctives précises : contrôles techniques, durcissements, configurations sécurisées, compensations, etc. · Rédiger un avis formalisé et suivre la mise en œuvre des recommandations. Déclinaison opérationnelle de la PSSI · Traduire la PSSI en exigences techniques et fonctionnelles mesurables dans des cadres d'application. · Définir des standards opérationnels (durcissement, configurations, pratiques Cloud…). · Coconstruire avec les architectes et responsables de domaine. · Garantir la cohérence avec les risques, les besoins projet et les technologies déployées. · Maintenir un référentiel clair, versionné et facilement intégrable dans les projets. Participation et pilotage sécurité des RFP · Intégrer le socle de sécurité dans tous les RFP dès leur rédaction. · Analyser les réponses des fournisseurs et évaluer la conformité sécurité. · Challenger les soumissionnaires sur leurs preuves, certifications et mesures. · Construire un scoring sécurité pour la sélection. · Produire une synthèse claire et une recommandation. Mise à jour et gestion des PAS (Plan d'Assurance Sécurité) · Maintenir le référentiel PAS pour les partenaires et fournisseurs. · Garantir la complétude du PAS pour chaque nouveau fournisseur. · Vérifier les preuves fournies (mesures, processus, certifications, …). · Détecter les écarts et définir les plans de remédiation avec les partenaires et fournisseurs. · Assurer le suivi documentaire et la mise à disposition aux parties prenantes.