Trouvez votre prochaine mission ou futur job IT.

Contexte Acteur majeur de la gestion des droits d'auteur. Environnement de production critique nécessitant une exploitation rigoureuse des infrastructures de poste de travail. Missions Assurer le maintien en condition opérationnelle des plateformes Citrix Virtual Apps et Citrix DaaS Administrer les composants Citrix : Controllers, StoreFront, Director, Cloud Connectors, MCS Réaliser le support expert N3 et le diagnostic des incidents complexes Gérer les changements, mises à niveau et opérations techniques planifiées Assurer le suivi des vulnérabilités et le déploiement des correctifs de sécurité Administrer et faire évoluer les images maîtres Windows 10/11 et les catalogues VDI Optimiser les performances, la capacité et la disponibilité des infrastructures Participer aux projets d'évolution, de modernisation et de sortie d'obsolescence Produire et maintenir la documentation technique et les procédures d'exploitation Assurer le reporting, le transfert de compétences et l'accompagnement des équipes d'exploitation Stack / Environnement Citrix Virtual Apps & Desktops, Citrix DaaS / Citrix Cloud : maîtrise experte Citrix StoreFront, Director, MCS, Workspace, Cloud Connectors : maîtrise experte XenServer et Hyper-V : maîtrise experte PowerShell et automatisation : maîtrise experte Windows Server, Windows 10/11 : bonne maîtrise PKI et gestion des certificats, réseaux TCP/IP, Load Balancer, SSL/TLS : bonne maîtrise Active Directory, GPO, DNS : maîtrise partielle SAN, NAS, sauvegarde/restauration : maîtrise partielle Méthodologie : exploitation en production critique, gestion des mises en production, analyse de risques, respect des processus de sécurité, niveau expert ITIL : maîtrise partielle

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

Dans le cadre du maintien en condition opérationnelle des infrastructures réseau des Points de Vente (France & International), nous recherchons pour un de nos client un(e) Expert(e) Réseau & Sécurité Niveau 3 capable de relever des défis techniques complexes dans un environnement exigeant et stimulant. Vos responsabilités: Assurer la surveillance et la maintenance des réseaux locaux (LAN) et étendus (S-SDWAN). Diagnostiquer et traiter les dysfonctionnements réseau et sécurité de niveau 3. Installer, configurer et mettre à jour les équipements réseau (routeurs, switches, Firewall, etc.). Contribuer à la gestion des incidents et des demandes de service. Collaborer avec les autres équipes et les projets, les fournisseurs et les prestataires de services pour intégrer les évolutions et résoudre les problèmes complexes. Rédiger, compléter et amender les documentations relatives aux évolutions et au maintien en condition opérationnelle du périmètre dont il a la charge. Assurer la sécurité des réseaux en définissant et appliquant les politiques et les procédures de sécurité. Former et assister les niveaux 2 et autres niveaux 3, sur les bonnes pratiques réseau. Compléter et amender les procédures de communication liées aux procédures de gestion des demandes de service.

Sur site à Sophia Antipolis, 2/3 jours de TT / semaine Au sein du Pôle Institutions, Economie, Lutte Contre la Fraude de la BU Digital platforms, vous avez pour mission de garantir le maintien en conditions opérationnelles et l'infogérance du socle technique de la DataPlateforme, en respectant les engagements contractuels (SLA, disponibilité, GTI/GTR) et en assurant : • La mise en place et l'administration des environnements (dev, recette, production), • La supervision et la sécurité de l'infrastructure (Kubernetes, Postgres, Kafka/Debezium, Airflow, S3, réseau, Grafana, Keycloak, Teleport, Forgejo, gateway Power BI…), • La gestion des incidents infrastructurels et l'implémentation des patchs de sécurité, • Les sauvegardes / restaurations et la mise en œuvre du PRA/PCA, • L'exposition technique des données IRIS vers la DataPlateforme (flux, APIs, CDC), • La production du reporting technique et des indicateurs SLA. Pour l'exploitation et le maintien en conditions opérationnelles du socle DataPlateforme, vos actions sont les suivantes : • Administrer le cluster Kubernetes (nœuds, pods, scheduler, autoscaling). • Administrer et superviser PostgreSQL (instances, sauvegardes, réplications, restaurations). • Administrer les composants Kafka / Debezium (connecteurs, topics) et Airflow (scheduler, workers). • Administrer le stockage objet S3 et les composants réseau associés (NAT, load balancers). • Gérer les outils de supervision et de logs (Grafana, Prometheus, Loki/ELK/OpenSearch…). • Mettre en œuvre et suivre les sauvegardes, les plans de restauration et le PRA/PCA selon la convention de services. • Appliquer les patchs de sécurité et opérations de durcissement sur les composants infra. Pour la supervision, l'alerting et la gestion des incidents, vos actions sont les suivantes : Mettre en place et maintenir les mécanismes de supervision et d'alerting sur l'ensemble des composants DataPlateforme. Assurer la surveillance proactive des performances, de la disponibilité et des capacités (CPU, RAM, stockage). Prendre en charge les incidents infrastructurels : Analyse technique, diagnostic des causes racines, Mise en œuvre des actions de correction ou de contournement, Respect des SLA (GTI/GTR) définis par la convention de services. Documenter les incidents, les actions menées et les solutions dans l'outil de ticketing. Pour l'exposition technique des données IRIS vers la DataPlateforme, vos actions sont les suivantes : Assurer la mise à disposition technique des données IRIS vers la DataPlateforme (CDC, APIs, flux). Participer à la conception et à la maintenance des flux techniques (Debezium, Kafka, API) en coordination avec les équipes projet. · Produire, en lien avec l'équipe projet, les analyses d'impacts techniques des évolutions IRIS sur les consommateurs (dont DataPlateforme) · Garantir l'intégrité et la stabilité des flux techniques en production, en cohérence avec les engagements contractuels. Pour l'exposition technique des données IRIS vers la DataPlateforme, vos actions sont les suivantes : Concevoir et mettre en œuvre l'automatisation des déploiements et des opérations courantes : Utilisation de Terraform et Ansible pour l'infrastructure, Utilisation d'ArgoCD ou équivalent pour la chaîne de déploiement sur Kubernetes. Contribuer aux pipelines de CI/CD pour les composants infrastructurels de la DataPlateforme. Participer à l'industrialisation des procédures (déploiement, monitoring, alerting, PRA) et à leur documentation. Sur le reporting, les SLA, et les relations avec l'AGS, vos actions sont les suivantes : Produire les indicateurs mensuels : disponibilité, GTI/GTR, incidents, capacité. Préparer et présenter les reportings techniques en comité de pilotage (en lien avec le directeur de projet). Proposer des plans d'actions en cas de non-performance (indicateurs en dessous des objectifs, incidents récurrents). Contribuer aux mises à jour de la convention de services, du PAQ et des documents de référence techniques. Sur la sécurité et la conformité, vos actions sont les suivantes : Mettre en œuvre les politiques de sécurité infra (pare-feu, réseau, IAM technique). Paramétrer et administrer Keycloak / Teleport pour les accès administratifs et techniques à la DataPlateforme. Contribuer aux audits techniques de sécurité (journaux, traces, conformité des accès). S'assurer de la conformité des pratiques aux exigences de sécurité AGS et aux engagements contractuels.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une mission auprès d'un Grand Compte du secteur bancaire, vous rejoignez un environnement Workplace Microsoft utilisé dans plus de 43 pays, au sein d'un contexte hybride et en pleine transformation. Votre rôle sera notamment de : Participer aux projets de transformation et d'intégration autour des infrastructures Identité et Active Directory Assurer l'amélioration de la sécurité des infrastructures Active Directory Garantir le Maintien en Conditions Opérationnelles (MCO) et contribuer à l'évolution des infrastructures Identité / AD Prendre en charge et piloter le backlog : incidents, demandes, changements et sujets de production Apporter votre expertise et votre support aux équipes N2 Suivre les actions en cours et assurer des remontées hebdomadaires structurées Contribuer à la rédaction et à la mise à jour des différentes procédures techniques Participer, selon les projets, à des problématiques de migration inter-tenant. Le terrain de jeu ? Vous évoluerez dans un environnement Microsoft hybride, international et orienté Identité & Sécurité. Au quotidien, vous interviendrez principalement autour de : Identité Microsoft : Active Directory, Azure AD / Entra ID, AD Connect, ADFS, SSO Systèmes : Windows Server, DNS, DHCP, TCP/IP Automatisation : PowerShell, maintenance et création de scripts Sécurité des infrastructures : PKI, certificats, CyberArk, Qualys, Symantec EDR Environnements Cloud & hybrides : Azure et ses interactions avec l'écosystème Microsoft Sécurité & accès : Proxy, HAProxy, classification des données avec AIP Transformation : projets d'intégration, évolution des infrastructures et migrations inter-tenant Vous interviendrez aussi bien sur des sujets de transformation que sur le MCO et la production, dans un environnement utilisé à l'échelle internationale. Le profil que nous recherchons : Vous disposez d'une expérience significative sur Active Directory et les environnements Microsoft Vous maîtrisez les problématiques liées à l'identité, l'authentification et la sécurisation des infrastructures Vous avez une solide expérience sur Active Directory, Azure AD, ADFS et Azure AD Connect Vous êtes à l'aise avec Windows Server, DNS, DHCP et les environnements hybrides Vous maîtrisez PowerShell et êtes capable de maintenir, faire évoluer mais également créer des scripts Vous avez une bonne connaissance des problématiques PKI et gestion des certificats Vous avez l'habitude d'intervenir dans des environnements de production critiques Une expérience des migrations inter-tenant constitue un vrai plus Vous êtes capable de gérer aussi bien des sujets projets que des incidents, demandes et changements Vous êtes à l'aise dans un environnement international et anglophone Vous faites preuve de rigueur, d'autonomie, de proactivité et savez communiquer clairement auprès des différentes parties prenantes Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de la mission: Statut : Indépendant / Freelance Localisation : Île-de-France Télétravail : 1 jour /semaine TJM : Entre 550 € et 650 € HT / jour, selon votre expertise Niveau attendu : Expert / Niveau 4 Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Le client recherche un Ingénieur Cybersécurité Junior pour renforcer ses équipes sur des sujets de sécurité réseau. Expérience 1 à 2 ans d'expérience en cybersécurité Compétences indispensables Bonnes connaissances des firewalls Palo Alto et Fortinet Administration et sécurisation des flux réseau Compréhension des risques liés aux ouvertures de flux Concepts réseau : TCP/IP Ports Protocoles Services Connaissance des architectures hybrides On-Premise / Cloud Capacité d'analyse et de montée en compétences rapide

Mission Ingénieur Azure Observabilité / CRM Freelance 📅 Démarrage : ASAP ⏳ Durée : 3 mois renouvelables 📍 Lieu : La Défense 🎯 Expérience : Profil senior 🏦 Secteur : Banque / Finance 💶 TJM : Selon profil 🏢 Contexte de la mission Au sein du pôle applicatif de la DSI, accompagner l'équipe CRM et les équipes Infrastructures IT dans l'analyse des métriques remontées par le système d'observabilité de la CRM Microsoft (Application Insights et Dynatrace) et de l'écosystème Azure, afin de diagnostiquer des problèmes de performance Application Insights déjà en place, Dynatrace en cours d'implémentation Environnement : MS Dynamics 365, dont certaines fonctions métier sont implémentées via des Azure Functions appelées par des pages Angular, le tout terraformé et sécurisé selon les bonnes pratiques Microsoft (Azure API Management notamment) Enjeu : des lenteurs non systématiques, non reproductibles et d'intensité variable sont remontées par les utilisateurs (souvent sur les plages 9h30-11h et 14h30-16h), concernant aussi bien la CRM que les fonctionnalités métier accessibles via le parcours Utilisateur → Angular → Azure Function → CRM ⚙️ Environnement technique Azure : APIM, gestion des réseaux privés, Azure Functions Observabilité : Application Insights, Dynatrace, RUM CRM : Microsoft Dynamics 365 (aspect technique) Applications web : Angular / .NET, architectures distribuées, API REST Bonus : anglais technique 🛠️ Missions principales Exploiter les données Application Insights pour diagnostiquer les optimisations à réaliser par l'équipe CRM Exploiter le RUM d'Application Insights/Dynatrace pour en tirer des métriques pertinentes Exploiter la métrologie remontée par Dynatrace au fur et à mesure de sa mise en place Accompagner l'équipe dans la prise en main d'Application Insights Construire les dashboards de suivi, diagnostic et monitoring de l'activité Rédiger les manuels d'exploitation à dérouler en cas de problème déjà rencontré Se coordonner avec l'ensemble des équipes IT (ICOE, SaS, IT Security, IT Workplace, IT Systems…) pour comprendre les exigences et configurations, et formuler des recommandations de remédiation à l'équipe CRM Rédiger les ordres du jour des comités, leurs comptes rendus et le suivi des actions Rédiger ou vérifier la complétude de la documentation associée aux applications Enrichir les référentiels de l'entreprise (wiki, glossaire métier, référentiel des processus) Garantir le respect de la gouvernance de la DSI sur les applications concernées

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Intervenir sur les activités RUN et BUILD Azure : assurer le maintien en conditions opérationnelles des plateformes tout en participant à leur conception, leur construction et leur évolution. Industrialiser et automatiser les environnements Cloud à travers l'Infrastructure as Code, les pipelines CI/CD et la mise en œuvre de bonnes pratiques DevOps. Administrer, optimiser et sécuriser les plateformes Azure, en garantissant leur disponibilité, leur performance, leur observabilité et leur maîtrise des coûts. Jongler avec aisance entre des sujets opérationnels et projets, prioriser les sollicitations, résoudre les problématiques techniques complexes et accompagner les équipes dans l'amélioration continue de la plateforme. Le terrain de jeu ? Microsoft Azure : Azure Virtual Networks, VMs, AKS, Azure Storage, Azure Key Vault, Azure Monitor, Azure Policy. Infrastructure as Code & automatisation : Terraform, Azure Bicep/ARM, PowerShell, Azure CLI. CI/CD & DevOps : Azure DevOps, Git, pipelines CI/CD, GitOps, pratiques DevSecOps. Cloud Security & Governance : Entra ID (Azure AD), RBAC, Defender for Cloud, Azure Policy, Landing Zones, FinOps. Le profil que nous recherchons : Vous avez 8 ans d'expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un bon niveau d'anglais à l'oral et à l'écrit Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance TJM : Entre 500€ et 600€ (Selon votre expertise) Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Contexte Un APIM est une plateforme qui facilite la gestion, la publication et la supervision des API, essentielles pour intégrer des services tiers internes ou externes. Les principales problématiques du groupe résident dans l'efficacité opérationnelle, la sécurité des données (les apis exposés sur le web), la facilitation des intégrations avec les partenaires internes et externes et la résorption de l'obsolescence dont l'APIM est un accélérateur (Biztalk) ainsi que la gouvernance liée à la mise en place de ce type d'outils transverses. La réalisation d'un Proof Of Value nous semble essentielle pour évaluer la pertinence des solutions envisagées dans notre environnement spécifique. Cela permettra de tester l'intégration, la sécurité, et l'évolutivité avant une adoption à l'échelle du groupe. Ce POV API Management devra répondre à plusieurs enjeux : Sécurité du SI : mieux maitriser l'exposition de nos API vers l'extérieur (par exemple pour les fuites de données), anticiper le déploiement de la directive NIS 2 pour les places de marché - Productivité de nos équipes dev et ops : améliorer le déploiement et la mise en œuvre de nos APIs, exposer plus facilement des API depuis nos infrastructures mainframe - Gouvernance : meilleure connaissance et maitrise de notre patrimoine d'API - Pour ce faire nous allons tester deux solutions APIM sur deux cas d'usages différents : Software AG My WebMethod & Google APIGEE Description L'expert solution APIM devra principalement nous aider à déployer les deux solutions Software AG & APIGEE, notamment en : • D'accompagner les équipes de production pour le paramétrage et déploiement (CI/CD, réseau, IAM/IDP…) • D'accompagner les équipes de développement pour déployer les API dans les solutions • D'accompagner les équipes de sécurité pour paramétrer dans la solution les règles SSI • D'accompagner les équipes architecture pour la gouvernance des API Livrables - Software AG My WebMethod & APIGEE fonctionnels pour le POV (on prem pour MyWebMethod & Hybride pour APIGEE) - Connecteurs APIsation (Software AG) du Mainframe déployés - API Mainframe et commerce déployées sur les portails et solutions APIM - Intégration de la solution APIM APIGEE dans la CI/CD groupe - Paramétrage de la sécurisation des APIs - Documentation des différents travaux Compétences - Expertise APIGEE - plateforming & développement - Connaissance Software AG - platforming & développement - Connaissance en outillage DEVOPS - Confirmé en environnements Cloud - Expertise en Architecture Middleware

ContexteLe bénéficiaire souhaite une prestation dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation de tâches manuelles et dans la migration des applications sur le Cloud. Il rejoindra une équipe technique composée d'experts cloud, d'un architecte technique, de DevOps. Profil recherché compétences Cloud (Terraform, Kubernetes/Docker, Openshift...). MissionsParticipation à la conception et la mise en œuvre de solutions internes en s'appuyant sur les technologies du Cloud d'un grand fournisseur, les technologies de conteneurisation et l'automatisation (Ansible, Terraform, Docker) Construction et automatisation des environnements techniques pour la production et le développement (environnement Docker) Accompagnement de migration des projets vers le cloud (Openshift) Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données Proposition des solutions pertinentes vis-à-vis des enjeux du client et des règles internes Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et des applications Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig, logDNA) Acculturation : partage des connaissances et proposition des formations et tutoriaux Maintien de la veille technologique des nouveaux produits du cloud Réalisation des documents d'expertise CompétencesMéthodologie DevOps Connaissance et maîtrise des technologies de conteneurs (Kubernetes/Docker) Connaissance de l'infrastructure as Code via Terraform Connaissance et maîtrise Toolchain (CI/CD, Gitlab-CI, Digital AI, ArgoCD, Helm) Bonne connaissance scripting (ksh, Python, Powershell, Ansible) Connaissance de base pour une architecture 3 tiers et WEB Bonne connaissance des protocoles de communication : SFTP, SSH, HTTP, HTTPS… Connaissance du Cloud (Kubernetes, OpenShift) Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) Passion pour les nouvelles technologies du cloud Partage des connaissances et documentation techniques Aisance à l'oral pour réalisation des présentations techniques Rédaction de support de présentation Outils & EnvironnementEnvironnement : Legacy / cloud Scripting : Python, Shell, PowerShell, Ansible DevOps : CI/CD, Gitlab CI, ArgoCD, Artifact Cloud : Helm, Terraform, Kubernetes, Openshift Monitoring : Dynatrace, Sysdig, ELK Bases de données : PostgreSQL, MongoDB, Oracle, MySQL

Type de poste : Au sein de la Direction Cyber et Résilience du client et plus précisément pour le Département Étude Solutions Sécurité (ESS), vous serez amené à apporter vos compétences d'automatisation au sein d'équipes réparties entre la France & la Pologne · Vous travaillerez au sein de l'équipe Support et Opérations Solutions Sécurité (SOS) en charge de l'intégration, l'exploitation des solutions de sécurité en assurant le MCO (Maintien en condition opérationnelle) et MCS (Maintien en condition sécurité) de ses solutions · Les activités de l'équipe sont en forte transformation et le rôle premier pour cette mission est d'appuyer cette transformation en répondant aux besoins d'industrialisation (intégration, exploitation, check conf, supervision, circuit de la demande) via des solutions d'automatisation et de workflows d'orchestration Missions principales : Automatisation des configurations et contrôle de conformité : · Concevoir et maintenir des scripts (Python, PowerShell, Ansible,) et outils d'automatisation pour la configuration des opérations courantes sur les solutions de sécurité, en utilisant notamment AAP et Camunda pour orchestrer les Workflow · Développer des mécanismes de détection des écarts de configuration et de remédiation automatique ou semi-automatique Supervision et observabilité : · Configurer et optimiser les outils de supervision (Zabbix, Grafana,..) · Automatiser la collecte, l'analyse et la remédiation des alarmes générés par les solutions de sécurité (SIEM, EDR, Coffres forts, Bastion, AD, Zscaler,WAF,..), en s'appuyant sur des workflows Camunda · Développer des playbook et des scripts de remédiation pour réduire le temps moyen de résolution · Amélioration de la supervision (alertes, corrélations, Dashboard automatisés). Automatisation des tableaux de bords MCO/MCS : Concevoir, développer et automatiser la génération des tableaux de bord MCO/MCS pour une Visibilité en temps réel sur l'état des solutions de sécurité Automatisation de circuit de la demande via BBOT : Déployer un bbot (chatboot/assistant) pour le routage et le suivi des demandes de services et tickets d'incidents Amélioration continue et Communication transverse : · Identifier et proposer des axes d'amélioration continue des processus d'automatisation et de supervision, en exploitant les capacités d'AAP, de Camunda et du Bbot/IA pour optimiser les workflows · Assurer une communication claire et efficace avec les parties prenantes de la DORSI · Travailler en étroite collaboration avec les équipes de la DORSI pour aligner les pratiques et les outils Compétences techniques requises : Scripting et automatisation : Expérience significative en développement et en automatisation, de préférence dans un domaine Cyber sécurité · Maitrise avancée de Phyton, PowerShell, Ansible · Maîtrise opérationnelle de AWX / Ansible Automation Platform (AAP) · Développement de Bbots/assistants Solutions de sécurité : Gestion des identités et authentification : MFA. Sécurisation de la connectivité : Netscaler et Zscaler. Protection : Mise en place et gestion de solutions Bastion et anti-DDoS. Gestion des accès privilégiés (PAM) : CyberArk et OneIdentity. Détection et réponse : Scan, SIEM, SOAR Sécurité réseau et applicative : Compétences sur WAF, Proxy, Reverse Proxy, VPN, MFA. EDR : CrowdStrike. Gestion des identités et des accès (IAM/IAG) : SaillPoint. Web Application Firewall (WAF) : Déploiement, configuration et exploitation. Supervision et observabilité : · Connaissance approfondie de modèle de supervision avec les outils Zabbix, Grafana Bonnes pratiques DevOps/SecOps : Expérience des chaînes CI/CD (GitLab CI/CD, Jenkins, GitHub Actions…). Infrastructure et cloud : · Familiarité avec les environnements cloud (AWS, Azur, GCP) et les infras on-premise Documentation & Support : Rédiger les procédures, guides d'exploitation et documentations d'automatisation.

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.