Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de la sécurité de ses environnements Cloud, notre client recherche un Référent Cybersécurité Cloud expérimenté ou senior pour accompagner la conception, la sécurisation et l'évolution de ses infrastructures. Le consultant interviendra sur des architectures multi-Cloud, avec un rôle d'expertise technique et de référent auprès des équipes IT. MissionsDéfinir et accompagner la mise en œuvre des architectures de sécurité AWS, GCP et Cloud de confiance. Sécuriser les environnements IaaS, CaaS et FaaS, notamment sur les aspects réseau, VPC, hub & spoke, IAM et filtrage. Déployer et optimiser les dispositifs CNAPP, notamment Wiz, sur les volets CSPM, KSPM, CIEM et CWPP. Intégrer les exigences de sécurité dans les chaînes DevSecOps, avec GitLab CI, Terraform et les outils SAST/SCA. Analyser les risques techniques, identifier les écarts de sécurité et définir les plans de remédiation associés. Concevoir et rédiger les dossiers d'architecture technique HLD / LLD, tout en accompagnant les équipes dans leurs choix de sécurité.

Par le passé, il y a eu une initiative d'exposer la solution de téléphonie aux prestataires externes, via Citrix, selon nos standards de sécurité (tunnel VPN avec le partenaire puis connexion Citrix). Malheureusement, des problèmes de performance ont obligé l'abandon de cet essai : voix inaudible décalage de voix entre l'appelant et l'appelé problème de qualité audio décrochage de la voix Le but de la prestation est de venir expertiser l'architecture réseau/sécurité/infrastructure de la plateforme DMZ Citrix pour faire fonctionner cette solution de téléphonie sous Citrix.

Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé

Contexte : Le consultant interviendra dans un environnement réglementé afin de concevoir et déployer des architectures conformes aux standards de l'entreprise, aux bonnes pratiques du secteur et aux exigences GxP. 2) Missions Piloter les projets d'intégration IT/OT du site. Concevoir, développer et mettre en œuvre des architectures IT robustes et évolutives. Assurer l'alignement des solutions avec les standards internes, les bonnes pratiques et les exigences réglementaires GxP. Faire l'interface entre les équipes IT, OT et les partenaires externes. Analyser et valider la documentation d'architecture produite par les fournisseurs et prestataires. Garantir la conformité des architectures et solutions aux exigences de sécurité et aux standards industriels. Accompagner les parties prenantes dans la compréhension et l'adoption des solutions techniques. 3) Profil recherché Expérience confirmée en intégration et architecture IT/OT. Compétences techniques Solide maîtrise des systèmes IT et OT : réseaux, cybersécurité, SCADA, automates (PLC) et systèmes de contrôle industriel (ICS). Maîtrise des frameworks d'architecture tels que TOGAF ou Zachman. Connaissance des langages de modélisation UML et ArchiMate. Bonne compréhension des standards ISA-95, NIST et ISO 27001. Connaissance des environnements réglementés et des exigences GxP. Qualités personnelles Excellentes capacités de communication et de vulgarisation. Fort esprit d'analyse et de résolution de problèmes. Capacité à travailler de manière autonome au sein d'équipes pluridisciplinaires et internationales. Aptitude à évoluer dans un environnement rapide et multiculturel. Langues Français courant / natif. Anglais professionnel courant. Habilitations requises Habilitation électrique B2V. Habilitation électrique BR. Merci pour votre aide.

Contexte Notre client recherche un IT Manager (H/F), son rôle : garantir le bon fonctionnement de l'IT au quotidien, faire monter en maturité l'équipe, notamment en sécurité et en conformité, et piloter son évolution. Le poste est celui d'un Responsable IT : un manager-faiseur dans un contexte international, très impliqué techniquement sur le périmètre infrastructure, sécurité, administration réseau et systèmes, capable aussi bien d'opérer que d'orienter. Missions Management & organisation Encadrer, animer et faire monter en compétence l'équipe IT (Ingénieur DevOps, Consultant Infrastructure). Faire évoluer l'organisation opérationnelle de l'équipe : process, priorisation, méthodes de travail. Coordonner les interactions avec les différentes parties prenantes (sécurité, réseaux groupe, applications, achats). Assurer un reporting régulier, clair et synthétique auprès du management. Opérations IT & contribution technique Garantir le maintien en condition opérationnelle et de sécurité des environnements on-premise et Azure : disponibilité, performance, conformité. Participer activement aux opérations techniques : résolution d'incidents, mises en production, configuration, amélioration continue. Coordonner la gestion des incidents avec les équipes internes et les fournisseurs externes afin de minimiser les interruptions de service. Intervenir directement sur les sujets infrastructure et DevOps selon les besoins : virtualisation, réseau, sauvegardes, monitoring, CI/CD. Contrats, fournisseurs & budget Tenir l'inventaire et le suivi des contrats IT : infrastructure, Cloud, SOC, support utilisateurs. Piloter la relation avec les prestataires et fournisseurs, en veillant à la qualité de service, à la conformité et à la maîtrise des coûts. Suivre et optimiser le budget IT de la BU. Sécurité, conformité & stratégie IT Porter la conformité sécurité du périmètre. Définir et faire vivre la feuille de route infrastructure / cloud de la BU. Participer aux choix technologiques : outillage DevOps, solutions Azure, virtualisation, cybersécurité. Recueillir les besoins métiers, anticiper et éclairer les décisions pour sécuriser les opérations IT à court, moyen et long terme. Livrables Inventaire et suivi des contrats IT Supervision des opérations IT et reporting associé Suivi de la sécurité et de la conformité du périmètre Feuille de route infrastructure / cloud de la BU

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DBA Prod Oracle/SQL Server/MySQL H/F C'est votre mission Vous êtes passionné·e par administration et gestion de bases de données ? Ce poste est fait pour vous. En tant que DBA, au sein de l'équipe de 40 DBA ,vous aurez les tâches suivantes: Gérer et administrer les infrastructures matérielles et/ou logicielles de l'entreprise, en assure la cohérence, la qualité et la sécurité Participer à la définition et à la mise en œuvre de ces infrastructures retenues par les projets : Prendre en charge le maintien en conditions opérationnelles des infrastructures matérielles et logicielles relatives à son périmètre Traiter les incidents et problèmes pouvant survenir sur les plates-formes Assurer les astreintes d'une durée d'une semaine Fiabiliser et optimiser le fonctionnement des infrastructures en anticipant les évolutions de capacité et de performance Contribuer à la mise en œuvre des solutions de continuité et participe aux tests de résilience Documenter les configurations et rédige les consignes destinées aux supports niveaux 1 et 2 Réaliser les déploiements des infrastructures dans le cadre des projets techniques et métier Travailler en relation étroite et permanente avec les équipes Etudes et Infrastructures et Sécurité Contribuer aux projets d'évolution des infrastructures sous responsabilité des équipes d'Infrastructures Effectuer un support technique pour l'ensemble des infrastructures de son périmètre Créer, à la demande des domaines ou de l'exploitation, les outils spécifiques d'aide à l'exploitation Effectuer un support technique de second niveau pour l'ensemble de son domaine C'est votre parcours Vous avez au moins 10 ans d'expérience en administration et gestion de bases de données dans des environnements techniques exigeants. Vous cherchez un cadre où votre expertise compte, où vos idées contribuent aux évolutions techniques et où la collaboration occupe une place essentielle. C'est votre expertise : Oracle - Confirmé - Important SQL Server - Confirmé - Important MySQL - Confirmé - Souhaitable C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Paris Contrat : CDI Télétravail : Hybride selon mission Salaire : De 50000 K€ à 60000 K€ (selon expérience) brut annuel Famille métier : Production/bases de données / Systèmes/SGBD Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

L'Expert Réseau & Sécurité SSE est responsable de : Définir l'architecture réseau et sécurité autour de la solution SSE Zscaler Conduire les RFP afin de choisir la technologie adaptée Produire des KPI sur les services délivrés Maintenir le cycle de vie du produit Assurer le support de niveau 3, avec escalade vers les éditeurs si nécessaire Garantir une transition efficace des activités de run vers les équipes opérationnelles Définir la supervision du service, la sauvegarde, les demandes de service et le circuit d'escalade du support Contribuer au modèle de facturation et de refacturation (chargeback) appliqué aux clients Veiller au respect des standards et des règles de cybersécurité

Dans le cadre du renforcement de la sécurité de systèmes d'information sensibles et réglementés, notre client recherche un Référent Cybersécurité Senior pour accompagner les démarches d'analyse de risques, d'homologation et de sécurisation des interfaces IT/OT. Le consultant interviendra sur des environnements techniques complexes, notamment autour des systèmes de conception assistée par ordinateur (CAO). MissionsPiloter et animer les ateliers d'analyse de risques selon la méthodologie EBIOS RM. Constituer et maintenir les dossiers d'homologation de sécurité, en lien avec les équipes techniques et les responsables concernés. Appliquer les référentiels et recommandations ANSSI, analyser les résultats d'audits et suivre les plans de remédiation. Accompagner la sécurisation des interfaces IT/OT, notamment sur les sujets de segmentation réseau, cloisonnement et administration sécurisée. Évaluer les risques liés à l'intégrité des informations, aux échanges entre systèmes et aux attaques sur la chaîne d'approvisionnement (supply chain). Formaliser les analyses, recommandations, exigences de sécurité et livrables nécessaires aux décisions d'homologation.

ContexteL'administrateur de solutions de sécurité installe, met en production, administre et exploite des solutions de sécurité (antivirus, sondes, firewalls, IAM, etc.). Il participe au bon fonctionnement des solutions de sécurité en garantissant le maintien en conditions opérationnelles et de sécurité. Nous recherchons un Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. MissionsManager une équipe d'ingénieurs réseau basés en France et à l'international Structurer et piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps Intégrer les exigences cybersécurité dans les opérations quotidiennes Prioriser les activités, gérer les escalades, animer les rituels opérationnels Participer aux RFP sur la partie sécurité opérationnelle Définir et suivre les indicateurs (KPI/KRI) Piloter le backlog selon l'exposition aux risques et les engagements de service Contribuer à la cartographie des risques cyber Travailler étroitement avec les équipes IT pour garantir un MCS robuste Accompagner des équipes multi-sites et piloter des prestataires Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience Déployer des processus et contrôles continus Industrialiser le RUN pour gagner en efficacité et en qualité de service Produire un reporting clair et actionnable pour le management

Prestation de maitrise d'œuvre – Produit SIM /eSIM et Plateformes SIM (OTA, SMDP(+) ) Contexte de la mission La carte SIM est au cœur du Métier du client. Ce coffre-fort numérique d'accès au réseau de l'opérateur est toujours en transformation. Après avoir réduit sa taille, elle est dématérialisée ce qui lui confère le nom de SIM « virtuelle » que l'on nomme aussi l'eSIM pour « embedded SIM ». La Direction des Produits et des Plateformes de Services (DPPS) est en charge de la conception des Services Fixe & Mobile du client. La Direction est dans une démarche de transformation de son système d'administration d'abonnées mobile. La gestion des cartes repose sur 2 axes majeurs : la distribution et l'administration La distribution peut s'effectuée par voie physique avec les cartes SIM ou désormais directement par internet dans le cas des SIM virtualisée. L'administration s'effectue à travers le réseau GSM et donc à distance via une plateforme dédiée appelée OTA (Over The Air) Au sein de la Direction des Produits et des Plateformes de Services (DPPS), vous intégrez la maitrise d'œuvre des plateformes SIM. Sous la supervision du responsable plateforme, vous participerez à la conception et au déploiement des besoins métier relatifs aux services SIM. Vous découvrirez les technologies de la carte SIM et l'ingénierie des plateformes de services dans le cadre d'un processus d'entreprise. L'intégration de nouvelles fonctionnalités est essentielle au sein de l'infrastructure technique et applicative du client , afin de proposer régulièrement des nouveaux services à ses clients. Dans le but d'optimiser des flux de gestion (commande, délai d'approvisionnement, phase de validation et de tests) et d'obtenir une grande flexibilité dans la gestion des stocks Il est envisagé de faire évoluer les fonctionnalités d'administration des cartes SIM et eSIM. Ce projet aura pour but de configurer dynamiquement le contenu de la carte SIM/eSIM dès que le client sera connecté sur le réseau du client. Ce paramétrage pourra se faire en fonction des services, des abonnements souscrits pour une entreprise, un particulier, ou même d'un objet connecté (IOT). Entreprenant et dynamique, en relation avec le chef de produit, le référent sécurité, l'architecte réseau, le chef de projet et avec le responsable intégration - validation, vous aurez en charge d'étudier et de mettre en place cette fonctionnalité de la nouvelle plateforme d'administration des cartes SIM. Objectifs et livrables Les livrables MOE dont vous aurez la charge sont : o les EBU expression de besoin Unitaire destinées au fournisseur o Les etudes de faisabilités EF en réponse à la conception d'un besoin et présentations associées o La spécification d'architecture générale de la mise en oeuvre bout en bout d'un besoin o Le reporting d'avancement des projets d'étude dont vous aurez la charge o La contribution aux appels d'offres le cas échéant Compétences Gestion DE Projet Agile : Confirmé Architecte fonctionnel Expert

Contexte de la mission Dans un contexte de renforcement de la cybersécurité et d'évolution du système d'information, le client souhaite sécuriser l'intégration de nouvelles solutions applicatives au sein de son SI. La mission porte sur la définition de l'architecture technique globale de solutions déployées en France et à l'international, avec une dominante Linux. Le consultant devra disposer d'une vision transverse du système d'information et être capable de prendre de la hauteur sur les différents domaines techniques. Son rôle ne sera pas de sélectionner ni de concevoir dans le détail les solutions de stockage, sauvegarde, réseau, sécurité, virtualisation ou infrastructure serveur. Ces choix resteront sous la responsabilité des architectes spécialisés de chaque domaine. Il devra principalement construire le schéma général de la solution, identifier les besoins, les contraintes et les dépendances, coordonner les différentes expertises et garantir la cohérence globale de l'architecture. Missions principales Le consultant aura notamment pour responsabilités de : analyser les besoins fonctionnels, les dossiers d'urbanisme et les exigences de sécurité ; définir l'architecture technique générale de la solution ; identifier les principaux composants, interfaces, flux et dépendances avec le SI existant ; définir les environnements nécessaires : qualification, préproduction, production et secours ; formaliser les exigences globales de disponibilité, sécurité, performance, scalabilité et exploitabilité ; identifier les besoins à transmettre aux architectes spécialisés ; coordonner les contributions des architectes systèmes, réseau, sécurité, stockage, sauvegarde, bases de données et exploitation ; vérifier la cohérence entre les différentes recommandations techniques ; analyser les impacts de la solution sur l'architecture existante et future ; garantir le respect des standards et référentiels techniques du Groupe ; consolider les décisions d'architecture dans les dossiers HLD et LLD ; présenter et défendre les dossiers en comité d'architecture ; produire, lorsque nécessaire, des rapports d'analyse, de diagnostic ou d'audit. Positionnement attendu Le consultant devra avoir suffisamment de culture technique pour comprendre et challenger les différents domaines, sans se substituer aux architectes experts. Il devra être capable de : construire une vision d'ensemble de l'architecture ; représenter les interactions entre les composants du SI ; identifier les risques, contraintes et dépendances ; organiser les travaux des différentes expertises ; consolider leurs contributions dans un schéma cohérent ; s'assurer que la solution pourra être sécurisée, exploitée et maintenue dans la durée.

Nous sommes à la recherche d'un(e) : Architecte Applicatif / Technique Transverse – Environnement Windows - Analyser les besoins fonctionnels, les dossiers d'urbanisme et les exigences de sécurité ; - Définir l'architecture technique générale de la solution ; - Identifier les principaux composants, interfaces et dépendances avec le SI existant ; - Définir les environnements nécessaires : qualification, préproduction, production et secours ; - Formaliser les exigences globales de disponibilité, sécurité, performance, scalabilité et exploitabilité ; - Identifier les besoins à transmettre aux architectes spécialisés ; - Coordonner les contributions des architectes systèmes, réseau, sécurité, stockage, sauvegarde, bases de données et exploitation ; - Vérifier la cohérence entre les différentes recommandations techniques ; -Analyser les impacts de la solution sur l'architecture existante et future ; - Garantir le respect des standards et référentiels techniques du Groupe ; - Consolider les décisions d'architecture dans les dossiers HLD et LLD ; - Présenter et défendre les dossiers en comité d'architecture ; - Produire, lorsque nécessaire, des rapports d'analyse, de diagnostic ou d'audit.

📍 Montpellier (34) · Démarrage ASAP 🏢 Qui sommes-nous ? Visian Azur, filiale du Groupe Neurones, est une société de conseil spécialisée dans les projets data et applicatifs. Présents à Marseille, Aix-en-Provence, Sophia Antipolis, Montpellier, Toulouse et Lyon, nous accompagnons de grands comptes sur des projets techniquement exigeants. 💼 Le poste Vous rejoindrez l'équipe Big Data d'un pôle qui conçoit des plateformes « as a service » dans le domaine Data et IA. Vous prendrez en charge une infrastructure Cloud hybride, combinant GCP et On-Premise, de la conception du service jusqu'à son maintien en conditions opérationnelles en production, en mode GitOps. 🎯 Vos missions Concevoir les services d'infrastructure, de la définition du besoin jusqu'à la mise en production Déployer et administrer une infrastructure hybride répartie entre GCP et On-Premise Gérer l'infrastructure en Infrastructure as Code selon une approche GitOps Construire et faire évoluer les chaînes CI/CD Mettre en place un monitoring et un alerting avancés Assurer le maintien en conditions opérationnelles des services en production Rédiger et tenir à jour la documentation des services Sensibiliser les équipes aux bonnes pratiques FinOps 🛠️ Environnement technique Cloud et infrastructure : GCP, Kubernetes, OpenStack, OpenShift, Docker IaC et automatisation : Terraform, Terragrunt, Ansible, GitLab CI, Jenkins, Kestra Gestion des artefacts : Artifactory (JFrog), Artifact Registry Langages : Python, SQL Base de données : PostgreSQL Sécurité : Vault, IAM, scan de vulnérabilités (Xray, Trivy) Observabilité : GCP Observability, ELK, Prometheus, Grafana Réseau : VPC, load balancers

Contexte : Au sein de la Direction Systèmes d'Information Organisation, vous êtes rattaché(e) au service « Infrastructures Techniques et Production » et au RSSI du Groupe qui compte aujourd'hui environ 20 personnes et plus précisément à l'équipe de Niveau 3 « Projets et Intégration nouvelles applications » en charge du BUILD, RUN N3. Mission : Contexte technique : OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP Stockage : Data Domain, Synology Backup : HYCU Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) Outils de production et autres : Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM Kubernetes (Nutanix NKP) Azure DevOps ; GitOps ; Ansible / Terraform Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic Missions principales : Dans un contexte de remplacement d'un collaborateur interne, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité (Active Directory, EntraID, NPS, PKI, etc.), des infrastructures Data Center Nutanix, du stockage, des sauvegardes, des sujets de déploiement et d'automatisation et potentiellement sur toutes les autres applications, infrastructures et composantes du SI. Système, Réseau et Sécurité : Garantir le maintien en condition opérationnelle du système d'information du Groupe Bruneau à travers une gestion des incidents N3 / SOC et des demandes de changement. Projets et Intégration : Collaborer activement aux nouveaux projets orientés métiers et / ou infrastructures. Sécurité : Garantir et améliorer le niveau de sécurité du SI.

Description: Dans le cadre d'un programme de modernisation des infrastructures cloud et conteneurisées, le consultancy interviendra en tant qu'Ingénierie SRE / DevOps Kubernetes au sein d'un environnement hybride combinant des plateformes Cloud Public et des infrastructures On-Premise. L'objectif de la mission est d'assurer l'administration, l'automatisation, le provisionnement et le maintien en conditions opérationnelles des plateformes Kubernetes, tout en garantissant leur disponibilité, leur sécurité, leur performance et leur observabilité dans une démarche Run / SRE. Principales activités Administration de systèmes Linux et développement de scripts d'automatisation. Exploitation et support de plateformes cloud et infrastructures hybrides. Maintien en conditions opérationnelles des plateformes Kubernetes. Provisionnement et gestion de clusters Kubernetes via des outils Infrastructure as Code. Configuration réseau des clusters et gestion de la connectivité inter-environnements. Définition et mise en œuvre des stratégies de maintenance, de montée de version et de reprise. Mise en place des mécanismes de gestion des identités, des accès et des habilitations. Déploiement et administration des politiques de gouvernance et de conformité. Gestion de l'exposition sécurisée des applications et des services. Mise en œuvre du chiffrement des communications et de la gestion DNS. Intégration de solutions de proxy, reverse proxy et service mesh. Administration des services de stockage persistants et optimisation des ressources. Configuration des mécanismes d'autoscaling et d'optimisation des workloads. Mise en place des solutions de supervision, monitoring, logs et observabilité. Définition et suivi des indicateurs de fiabilité et de performance des services. Rédaction et maintenance de la documentation d'exploitation, procédures et runbooks. Renforcement de la sécurité des plateformes selon les bonnes pratiques Kubernetes et Cloud. Compétences indispensables Expertise en administration Linux. Maîtrise du scripting et de l'automatisation. Expérience des environnements Cloud et infrastructures hybrides. Forte expérience des activités Run, Production et pratiques SRE. Très bonne maîtrise de Kubernetes et des plateformes conteneurisées. Compétences appréciées Maîtrise des solutions Kubernetes managées. Expertise Terraform et Infrastructure as Code. Connaissance avancée des mécanismes réseau Kubernetes. Gestion des identités et habilitations (IAM/RBAC). Mise en œuvre de politiques de gouvernance et de sécurité. Gestion sécurisée de l'exposition des applications. Connaissance des solutions de proxy, load balancing et service mesh. Administration des mécanismes de stockage Kubernetes. Maîtrise des stratégies d'autoscaling. Expérience des outils d'observabilité, métriques et logs. Mise en œuvre des pratiques SLI/SLO et amélioration continue. Sécurisation des clusters et gestion des secrets. Environnement technique Linux, Kubernetes, Cloud Public, Infrastructure as Code, Terraform, IAM, RBAC, Observabilité, Monitoring, Logging, Autoscaling, Sécurité Cloud, Réseaux, DNS, Stockage Kubernetes, SRE, DevOps.

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.