Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un projet visant à intégrer des postes macOS au sein d'un parc informatique majoritairement Windows 11, le service IT recherche un expert Macintosh capable de définir, mettre en œuvre et sécuriser l'environnement macOS dans le SI. Le poste est orienté projet, avec un objectif de mise en place d'une solution complète de gestion, sécurité, conformité et exploitation des postes Apple. Les missions : Définir l'architecture cible pour l'intégration des postes macOS. Assurer la compatibilité avec les services existants : réseau, AD/Azure AD, proxy, VPN, PKI, solutions de sécurité. Mettre en place les standards d'entreprise : configuration initiale, durcissement, gestion des identités. Déployer et configurer notre solution MDM (Intune, ABM) Définir les politiques de configuration, inventaire, automatisation du provisioning. Appliquer les bonnes pratiques de sécurité macOS (CIS, recommandations Apple). Intégrer les solutions de sécurité : XDR, chiffrement FileVault. Définir la stratégie de mise à jour macOS et automatiser le déploiement applicatif. Documenter les procédures et assurer un transfert de compétences à l'équipe.

Senior Network Engineer - Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine opérée depuis la France, mon client recherche un Senior Network Engineer spécialisé sur les environnements EVPN/VXLAN, F5 et infrastructures réseau critiques. Cette mission s'inscrit dans un contexte à forte exigence de disponibilité, de sécurité et de performance, au sein d'une infrastructure Cloud de grande envergure. Vos missionsAssurer l'exploitation et le maintien en conditions opérationnelles du réseau Cloud. Administrer les infrastructures Cisco Nexus, EVPN/VXLAN, BGP, VRF et les solutions F5 Load Balancing/WAF. Diagnostiquer et résoudre les incidents réseaux complexes impactant les services de production. Participer aux opérations de changement, de maintenance et d'évolution des infrastructures. Garantir la qualité de service, la résilience et la sécurité des architectures réseau. Contribuer à la supervision, à l'analyse de performance et à la gestion de capacité. Automatiser les contrôles de configuration et les tâches récurrentes d'exploitation. Rédiger et maintenir la documentation technique, les procédures et les runbooks. Participer aux analyses de causes racines (RCA) et aux démarches d'amélioration continue. Collaborer avec les équipes Cloud, Kubernetes, OpenStack, Stockage, Sécurité et Exploitation.

Contexte Notre client recherche un IT Manager (H/F), son rôle : garantir le bon fonctionnement de l'IT au quotidien, faire monter en maturité l'équipe, notamment en sécurité et en conformité, et piloter son évolution. Le poste est celui d'un Responsable IT : un manager-faiseur dans un contexte international, très impliqué techniquement sur le périmètre infrastructure, sécurité, administration réseau et systèmes, capable aussi bien d'opérer que d'orienter. Missions Management & organisation Encadrer, animer et faire monter en compétence l'équipe IT (Ingénieur DevOps, Consultant Infrastructure). Faire évoluer l'organisation opérationnelle de l'équipe : process, priorisation, méthodes de travail. Coordonner les interactions avec les différentes parties prenantes (sécurité, réseaux groupe, applications, achats). Assurer un reporting régulier, clair et synthétique auprès du management. Opérations IT & contribution technique Garantir le maintien en condition opérationnelle et de sécurité des environnements on-premise et Azure : disponibilité, performance, conformité. Participer activement aux opérations techniques : résolution d'incidents, mises en production, configuration, amélioration continue. Coordonner la gestion des incidents avec les équipes internes et les fournisseurs externes afin de minimiser les interruptions de service. Intervenir directement sur les sujets infrastructure et DevOps selon les besoins : virtualisation, réseau, sauvegardes, monitoring, CI/CD. Contrats, fournisseurs & budget Tenir l'inventaire et le suivi des contrats IT : infrastructure, Cloud, SOC, support utilisateurs. Piloter la relation avec les prestataires et fournisseurs, en veillant à la qualité de service, à la conformité et à la maîtrise des coûts. Suivre et optimiser le budget IT de la BU. Sécurité, conformité & stratégie IT Porter la conformité sécurité du périmètre. Définir et faire vivre la feuille de route infrastructure / cloud de la BU. Participer aux choix technologiques : outillage DevOps, solutions Azure, virtualisation, cybersécurité. Recueillir les besoins métiers, anticiper et éclairer les décisions pour sécuriser les opérations IT à court, moyen et long terme. Livrables Inventaire et suivi des contrats IT Supervision des opérations IT et reporting associé Suivi de la sécurité et de la conformité du périmètre Feuille de route infrastructure / cloud de la BU

Au sein d'un environnement IT à grande échelle, vous participerez à la conception, au déploiement et à l'évolution des infrastructures Cloud, avec une dominante Google Cloud Platform (GCP). Vous contribuerez à l'industrialisation des déploiements, à l'automatisation des opérations et à l'amélioration de la fiabilité et de la sécurité des plateformes. Vos missions : Concevoir, déployer et maintenir les infrastructures Cloud et les Landing Zones. Provisionner les ressources via l'Infrastructure as Code, principalement avec Terraform. Administrer et faire évoluer les plateformes Kubernetes, notamment sur GKE, ainsi que sur AKS. Industrialiser les déploiements à l'aide de pipelines CI/CD et des pratiques GitOps. Automatiser les opérations Cloud et développer des scripts et outils en Python, Bash ou Go. Contribuer à la sécurité, à la gestion des accès (RBAC) et aux problématiques réseau. Mettre en œuvre l'observabilité des plateformes : logs, métriques, dashboards et alerting. Améliorer la disponibilité, la résilience et la performance des infrastructures. Optimiser la consommation des ressources Cloud et documenter les bonnes pratiques. Accompagner les équipes de développement dans l'utilisation des services Cloud.

Dans le cadre du renforcement de la sécurité de ses environnements Cloud, notre client recherche un Référent Cybersécurité Cloud expérimenté ou senior pour accompagner la conception, la sécurisation et l'évolution de ses infrastructures. Le consultant interviendra sur des architectures multi-Cloud, avec un rôle d'expertise technique et de référent auprès des équipes IT. Missions Définir et accompagner la mise en œuvre des architectures de sécurité AWS, GCP et Cloud de confiance. Sécuriser les environnements IaaS, CaaS et FaaS, notamment sur les aspects réseau, VPC, hub & spoke, IAM et filtrage. Déployer et optimiser les dispositifs CNAPP, notamment Wiz, sur les volets CSPM, KSPM, CIEM et CWPP. Intégrer les exigences de sécurité dans les chaînes DevSecOps, avec GitLab CI, Terraform et les outils SAST/SCA. Analyser les risques techniques, identifier les écarts de sécurité et définir les plans de remédiation associés. Concevoir et rédiger les dossiers d'architecture technique HLD / LLD, tout en accompagnant les équipes dans leurs choix de sécurité.

Prestation de maitrise d'œuvre – Produit SIM /eSIM et Plateformes SIM (OTA, SMDP(+) ) Contexte de la mission La carte SIM est au cœur du Métier du client. Ce coffre-fort numérique d'accès au réseau de l'opérateur est toujours en transformation. Après avoir réduit sa taille, elle est dématérialisée ce qui lui confère le nom de SIM « virtuelle » que l'on nomme aussi l'eSIM pour « embedded SIM ». La Direction des Produits et des Plateformes de Services (DPPS) est en charge de la conception des Services Fixe & Mobile du client. La Direction est dans une démarche de transformation de son système d'administration d'abonnées mobile. La gestion des cartes repose sur 2 axes majeurs : la distribution et l'administration La distribution peut s'effectuée par voie physique avec les cartes SIM ou désormais directement par internet dans le cas des SIM virtualisée. L'administration s'effectue à travers le réseau GSM et donc à distance via une plateforme dédiée appelée OTA (Over The Air) Au sein de la Direction des Produits et des Plateformes de Services (DPPS), vous intégrez la maitrise d'œuvre des plateformes SIM. Sous la supervision du responsable plateforme, vous participerez à la conception et au déploiement des besoins métier relatifs aux services SIM. Vous découvrirez les technologies de la carte SIM et l'ingénierie des plateformes de services dans le cadre d'un processus d'entreprise. L'intégration de nouvelles fonctionnalités est essentielle au sein de l'infrastructure technique et applicative du client , afin de proposer régulièrement des nouveaux services à ses clients. Dans le but d'optimiser des flux de gestion (commande, délai d'approvisionnement, phase de validation et de tests) et d'obtenir une grande flexibilité dans la gestion des stocks Il est envisagé de faire évoluer les fonctionnalités d'administration des cartes SIM et eSIM. Ce projet aura pour but de configurer dynamiquement le contenu de la carte SIM/eSIM dès que le client sera connecté sur le réseau du client. Ce paramétrage pourra se faire en fonction des services, des abonnements souscrits pour une entreprise, un particulier, ou même d'un objet connecté (IOT). Entreprenant et dynamique, en relation avec le chef de produit, le référent sécurité, l'architecte réseau, le chef de projet et avec le responsable intégration - validation, vous aurez en charge d'étudier et de mettre en place cette fonctionnalité de la nouvelle plateforme d'administration des cartes SIM. Objectifs et livrables Les livrables MOE dont vous aurez la charge sont : o les EBU expression de besoin Unitaire destinées au fournisseur o Les etudes de faisabilités EF en réponse à la conception d'un besoin et présentations associées o La spécification d'architecture générale de la mise en oeuvre bout en bout d'un besoin o Le reporting d'avancement des projets d'étude dont vous aurez la charge o La contribution aux appels d'offres le cas échéant Compétences Gestion DE Projet Agile : Confirmé Architecte fonctionnel Expert

Dans le cadre de la transformation du Digital Workplace, nous recherchons une ressource pour renforcer le stream Architecture Workplace. L'objectif est de disposer d'un référent capable de conjuguer une profondeur technique forte sur MECM/SCCM, Intune et les environnements Windows, avec une vision plus large du poste de travail, de Microsoft 365, du workplace virtuel et de la résilience des services. La ressource interviendra en appui direct du Stream Leader et constituera le backup naturel du Tech Lead Digital Workplace. Elle devra prendre la responsabilité des sujets de bout en bout : cadrage, architecture, delivery, gestion des dépendances, documentation, transfert au RUN et amélioration continue, dans un environnement international, réglementé et multi-fournisseurs. La prestation ne correspond ni à un rôle de chef de projet ou de PMO, ni à un architecte purement fonctionnel, ni à un expert limité à SCCM ou Intune. Le profil attendu doit rester techniquement opérationnel, tout en étant capable de construire une trajectoire, d'arbitrer et de présenter des décisions au management. Description de la prestation : Vous êtes l'autorité technique transverse du Digital Workplace sur les volets Endpoint Management, Modern Management et résilience. Vous définissez les architectures cibles et les standards, challengez les choix techniques, sécurisez la mise en œuvre et garantissez que les solutions livrées sont exploitables, documentées, résilientes et maintenables. Le périmètre couvre des postes bureautiques, industriels, partagés et virtuels, des terminaux Windows, macOS et mobiles, ainsi que leurs dépendances avec Entra ID, Microsoft 365, la sécurité, le réseau, le cloud et les services d'exploitation externalisés. Vos missions Architecture, stratégie & gouvernance Roadmap Digital Workplace: construire et piloter une trajectoire pluriannuelle couvrant endpoint management, modern management, poste virtuel, sécurité, résilience, cycle de vie et obsolescence. Prioriser les initiatives en fonction de la valeur métier, du risque, de la capacité et des dépendances. Architectures cibles et standards: définir les architectures de référence, principes, patterns, critères d'exception et trajectoires de convergence. Produire les HLD, DAT, dossiers de choix, Architecture Decision Records et supports d'arbitrage. Gouvernance et modèle de service: définir les responsabilités, RACI, catalogue de services, critères de readiness, processus de transition vers le RUN, indicateurs et mécanismes de contrôle. Dette technique et rationalisation: identifier les composants legacy, les usages redondants, les dépendances individuelles et les risques opérationnels, puis définir des plans de remédiation ou de retrait. . os BCP/DRP, procédures de bascule/retour, plan d'exercices et retours d'expérience.

Par le passé, il y a eu une initiative d'exposer la solution de téléphonie aux prestataires externes, via Citrix, selon nos standards de sécurité (tunnel VPN avec le partenaire puis connexion Citrix). Malheureusement, des problèmes de performance ont obligé l'abandon de cet essai : voix inaudible décalage de voix entre l'appelant et l'appelé problème de qualité audio décrochage de la voix Le but de la prestation est de venir expertiser l'architecture réseau/sécurité/infrastructure de la plateforme DMZ Citrix pour faire fonctionner cette solution de téléphonie sous Citrix.

Description: Dans le cadre d'un programme de modernisation des infrastructures cloud et conteneurisées, le consultancy interviendra en tant qu'Ingénierie SRE / DevOps Kubernetes au sein d'un environnement hybride combinant des plateformes Cloud Public et des infrastructures On-Premise. L'objectif de la mission est d'assurer l'administration, l'automatisation, le provisionnement et le maintien en conditions opérationnelles des plateformes Kubernetes, tout en garantissant leur disponibilité, leur sécurité, leur performance et leur observabilité dans une démarche Run / SRE. Principales activités Administration de systèmes Linux et développement de scripts d'automatisation. Exploitation et support de plateformes cloud et infrastructures hybrides. Maintien en conditions opérationnelles des plateformes Kubernetes. Provisionnement et gestion de clusters Kubernetes via des outils Infrastructure as Code. Configuration réseau des clusters et gestion de la connectivité inter-environnements. Définition et mise en œuvre des stratégies de maintenance, de montée de version et de reprise. Mise en place des mécanismes de gestion des identités, des accès et des habilitations. Déploiement et administration des politiques de gouvernance et de conformité. Gestion de l'exposition sécurisée des applications et des services. Mise en œuvre du chiffrement des communications et de la gestion DNS. Intégration de solutions de proxy, reverse proxy et service mesh. Administration des services de stockage persistants et optimisation des ressources. Configuration des mécanismes d'autoscaling et d'optimisation des workloads. Mise en place des solutions de supervision, monitoring, logs et observabilité. Définition et suivi des indicateurs de fiabilité et de performance des services. Rédaction et maintenance de la documentation d'exploitation, procédures et runbooks. Renforcement de la sécurité des plateformes selon les bonnes pratiques Kubernetes et Cloud. Compétences indispensables Expertise en administration Linux. Maîtrise du scripting et de l'automatisation. Expérience des environnements Cloud et infrastructures hybrides. Forte expérience des activités Run, Production et pratiques SRE. Très bonne maîtrise de Kubernetes et des plateformes conteneurisées. Compétences appréciées Maîtrise des solutions Kubernetes managées. Expertise Terraform et Infrastructure as Code. Connaissance avancée des mécanismes réseau Kubernetes. Gestion des identités et habilitations (IAM/RBAC). Mise en œuvre de politiques de gouvernance et de sécurité. Gestion sécurisée de l'exposition des applications. Connaissance des solutions de proxy, load balancing et service mesh. Administration des mécanismes de stockage Kubernetes. Maîtrise des stratégies d'autoscaling. Expérience des outils d'observabilité, métriques et logs. Mise en œuvre des pratiques SLI/SLO et amélioration continue. Sécurisation des clusters et gestion des secrets. Environnement technique Linux, Kubernetes, Cloud Public, Infrastructure as Code, Terraform, IAM, RBAC, Observabilité, Monitoring, Logging, Autoscaling, Sécurité Cloud, Réseaux, DNS, Stockage Kubernetes, SRE, DevOps.

Au sein d'un acteur international de la sécurité publique, vous rejoignez l'équipe qui intègre des systèmes AFIS (identification biométrique par empreintes digitales) destinés aux forces de police. Chaque système assemble plusieurs briques logicielles (applicatifs, bases de données, réseau, virtualisation) et doit être adapté aux besoins de chaque client final. Votre rôle consiste à faire fonctionner ces composants ensemble comme un système complet, puis à démontrer, tests à l'appui, qu'il répond aux exigences avant sa mise en service chez des clients en France et à l'international. Concrètement, vous analysez l'architecture et les spécifications de la solution, puis vous installez, configurez et validez le système sous Linux. Vous mettez en place des bancs de tests fonctionnels, de performance et de haute disponibilité en intégration et déploiement continus, vous adaptez les outils de tests automatiques et vous préparez les jeux de données. Vous exécutez les tests, tracez résultats et anomalies au regard des exigences, et menez les analyses de problèmes avec les experts développement, sécurité, virtualisation, réseau et bases de données. Vous contribuez au renforcement de la sécurité du système et réalisez la migration des données du client vers la nouvelle solution, y compris lors de déplacements sur site à l'étranger.

Rattaché au Directeur System Integration & QA, vous rejoignez une équipe locale basée à Cesson-Sévigné tout en travaillant quotidiennement avec des équipes internationales. Dans ce contexte, un niveau d'anglais professionnel est indispensable. Vous évoluez au cœur des activités de recherche et développement et êtes garant du bon fonctionnement des infrastructures de test utilisées par les équipes R&D.Vos missions : Assurer l'exploitation, la maintenance et l'évolution du laboratoire R&D ainsi que des plateformes de test associées. Réceptionner, inventorier, étiqueter et documenter les nouveaux équipements. Participer au déploiement, à l'installation, au câblage et à l'intégration des équipements réseaux et télécoms. Administrer les infrastructures virtuelles VMware ainsi que les machines virtuelles Linux et Windows. Collaborer avec les équipes R&D, les équipes informatiques locales, les services généraux et les prestataires externes afin de garantir la disponibilité des environnements de test. Coordonner les sujets liés aux infrastructures physiques du laboratoire (câblage, alimentation, climatisation, sécurité incendie, etc.). Vérifier la conformité des équipements et des configurations avec les topologies réseau définies. Superviser l'état de santé des équipements grâce aux outils de monitoring. Maintenir une documentation technique rigoureuse via les outils Jira, Confluence, Visio et autres outils internes. Garantir l'organisation, la sécurité et le respect des procédures d'accès au laboratoire.

ContexteDans le cadre du renforcement des équipes Cloud & Réseaux, le client recherche un Ingénieur Cloud Network spécialisé Google Cloud Platform afin de concevoir, déployer et administrer des architectures réseau sécurisées et performantes dans un environnement cloud. MissionsConcevoir et déployer des architectures réseau sur Google Cloud Platform. Administrer et optimiser la connectivité entre les environnements Cloud, On-Premise et hybrides. Mettre en œuvre les services réseau GCP (VPC, VPN, Load Balancer, Cloud DNS, Interconnect, Firewall). Assurer la sécurisation des infrastructures réseau cloud. Participer aux projets de migration vers GCP. Diagnostiquer et résoudre les incidents réseaux de niveau N2/N3. Automatiser les déploiements et configurations réseau. Collaborer avec les équipes Cloud, DevOps, Sécurité et Infrastructure. Produire et maintenir la documentation technique. Compétences obligatoiresGoogle Cloud Platform (GCP) Réseaux Cloud VPC VPN Load Balancing Cloud DNS Firewall / Sécurité Réseau Routage et interconnexion réseau Troubleshooting N2/N3 Compétences appréciéesTerraform Infrastructure as Code (IaC) Kubernetes / GKE CI/CD Python ou Shell Scripting Hybrid Cloud Cloud Interconnect Monitoring (Cloud Monitoring, Prometheus, Grafana) Profil recherché4 à 8 ans d'expérience. Expérience significative sur les architectures réseau dans GCP. Bonne maîtrise des problématiques de connectivité, sécurité et performance réseau. Expérience en environnement de production critique. Capacité à travailler avec des équipes transverses. Autonomie et bon niveau d'analyse.

Contexte de la mission : Pour notre client, qui lance un vaste projet de rénovation et d'amélioration de son LAN Campus (siège à Issy les Moulineaux), nous recherchons un profil de Chef de Projet Senior/Expert. Tâches à réaliser : Le projet contient les volets suivants : Dépouillement de l'appel d'offres et participation à la sélection de l'intégrateur et de la technologie LAN Cadrage du projet (Init, comitologie, reporting, macro-planning, Jira) · Pilotage du projet en coordination avec : L'architecte réseau FMM Le câbleur interne FMM L'intégrateur sélectionné Le Chef de projet de rénovation des bâtiments Et plus globalement, l'ensemble des parties prenantes du projet · Au niveau fonctionnel et technique le projet comporte les objectifs suivants : Validation des technologies sélectionnées (Maquette, Test, Recette, Pilote…) Remplacement de l'ensemble des switchs du siège (plus de 250 équipements) Augmentation des débits Reprise des bornes WiFi existantes Amélioration de la sécurité du WiFi Mise en place du NAC · Le projet démarrera mi-octobre 2026 et pourra se dérouler sur 2 ans pour suivre le projet de rénovation du bâtiment. Compétences recherchées : Obligatoires : Maitrise complète de la gestion de projet d'infrastructures IT : Cadrage Planification Comitologie Livrables Escalades Gestion des risques Commande et réception Bonne compréhension du fonctionnement d'un réseau LAN Campus (switching L2, L3, Stack, uplink, architecture 3 tiers) Bonne compréhension du fonctionnement du WiFi (SSID, PoE…) Au moins une expérience significative en déploiement d'un LAN Campus de grande dimension Compréhension du fonctionnement d'un appel d'offres Le profil recherché devra disposer d'un bon relationnel et d'un bon rédactionnel La maitrise de Jira est un plus Expérience nécessaire : Minimum 8 années d'expérience sur la fonction Langues : Français et anglais technique (compréhension) Date de démarrage : 02/11/2026 Localisation : Locaux du client situés à Issy les Moulineaux (92) Possibilité d'interventions hors site Client : OUI (possible après une période d'adaptation, limitée à un maximum de 40% du temps de prestation contractualisé – réalisable en France Métropolitaine uniquement) Astreintes / interventions HNO : OUI (possible, en fonction de l'activité et des potentielle crise) Déplacements sur d'autres site OBS SA ou client en France : NON Autre matériel requis : NON

Dans le cadre du renforcement d'une équipe intervenant pour un acteur majeur du secteur bancaire, nous recherchons un(e) Ingénieur Poste de Travail pour une mission basée à Aix-en-Provence. Vous interviendrez sur des sujets d'expertise autour des infrastructures Microsoft 365 et des solutions de messagerie Microsoft Exchange. Vos missions : Participer aux études techniques ainsi qu'aux évolutions d'architecture et d'infrastructure. Concevoir les solutions techniques adaptées aux besoins des projets. Assurer l'installation, le paramétrage et l'intégration des plateformes techniques. Prendre en charge les incidents complexes et contribuer à la résolution des problématiques en production. Participer aux activités de support et d'exploitation des infrastructures. Garantir la disponibilité et le bon fonctionnement des environnements techniques. Contribuer aux actions d'industrialisation et d'automatisation des tâches récurrentes d'exploitation. Réaliser une veille technologique sur les solutions Middleware et les progiciels. Collaborer avec les équipes systèmes, réseaux et sécurité pour assurer la cohérence des infrastructures. Définir et mettre en œuvre les méthodes et outils nécessaires à la qualification des infrastructures et au respect des normes en vigueur.

Talents IT recherche un analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris. Nous recrutons un analyste SOC pour renforcer notre équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure. Missions Principales - Surveiller en continu les alertes remontées par le SIEM (Security Information and Event Management) et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS). - Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures. - Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement. - Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques. - Contrôler les accès et les sessions des comptes à privilèges via le bastion. - Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures. Compétences Techniques - Réseau : Modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys - Web : Protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For) - Outils de sécurité : Rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS - SIEM et logs : Recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog - Comptes à privilèges : Bastion de type Wallix, principe du moindre privilège, revue des accès - Systèmes : Bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés - Réponse aux incidents : Méthodologie de traitement d'un incident, notions MITRE ATT&CK Missions principales : - Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. - Participer à la refonte complète de l'infrastructure SOC. - Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). - Garantir la conformité et la sécurité des environnements virtualisés. - Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Lieu : Paris-Bercy (12e) Démarrage : dès que possible Télé-Travail: 2j/semaine Durée de la mission : longue durée Rémunération : En fonction du profil. Numéro appel d'offre : AO104 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence

Contexte Séniorité : Entre 3 et 6 ans Le consultant sera garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources – comptes, serveurs – et de leur configuration au sein d'un environnement « My Cloud » ou d'un environnement virtualisé Docker. Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme ; • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release ; • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements ; • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise ; • Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps : automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents. Déploiement et orchestration d'infrastructure – IaaS / PaaS • Maîtrise des environnements Cloud, idéalement du type « My Cloud » ou équivalent privé/public ; • Maîtrise de la virtualisation légère avec Docker : création de conteneurs, gestion des volumes, réseau ; • Capacité à provisionner, configurer et optimiser des serveurs, des comptes utilisateurs et des ressources système. Outils de déploiement – CI/CD • Maîtrise de XL Deploy & XL Release pour l'automatisation, l'orchestration et le suivi des déploiements applicatifs dans le respect des pipelines et des normes d'entreprise. Sécurité et conformité – DevSecOps • Capacité à appliquer les politiques de sécurité : gestion des accès et des identités, sécurisation des flux réseau, gestion des secrets ; • Application stricte des guidelines de sécurité et des normes administratives de l'entreprise lors des déploiements. Automatisation et Scripting – Culture DevOps • Connaissance souhaitée d'outils d'Infrastructure as Code (IaC), par exemple Ansible, Terraform, pour le provisionnement des serveurs ; • Maîtrise de langages de script Bash, Python ou PowerShell pour automatiser les tâches administratives et d'exploitation. Supervision et Maintien en Condition Opérationnelle – MCO • Capacité à mettre en place et suivre des outils de supervision, par exemple Prometheus, Grafana, ELK, pour s'assurer de la santé des serveurs et de l'application.