Trouvez votre prochaine mission ou futur job IT.

Au sein de l'équipe produit ESG et sous la responsabilité du responsable produit, vous piloterez la mise en œuvre technique d'une nouvelle plateforme, de la migration des données jusqu'au déploiement global. En lien étroit avec le responsable produit opérationnel, les équipes internes, l'éditeur et l'intégrateur, vous veillerez à la cohérence de la solution avec les besoins métier et les contraintes techniques. Vous définirez et suivrez la stratégie de migration, superviserez les reprises de données et validerez leur qualité au fil de migrations à blanc. Vous établirez la stratégie de tests, coordonnerez les campagnes de validation, notamment les tests d'acceptation par les utilisateurs, et assurerez le suivi des anomalies et des critères de mise en production. Vous préparerez également un pilote sur un premier périmètre d'hôtels, organiserez le support et l'escalade, et accompagnerez la montée en compétence des équipes. Enfin, vous suivrez les risques, les dépendances et les jalons, et rendrez compte de l'état de préparation technique du programme.

Le DevSecOps est chargé d'identifier, d'évaluer et de corriger les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'analyse des failles détectées par différents outils de tests de sécurité et l'automatisation des workflows de remédiation. Le rôle implique une collaboration étroite avec les équipes de développement, DevOps et Sécurité afin d'intégrer les bonnes pratiques de sécurité et de garantir la résilience des applications face aux menaces émergentes. Le programme vise à gérer les vulnérabilités tout au long des pipelines de développement et de déploiement afin de protéger les actifs de l'organisation, garantir la conformité réglementaire et maintenir la confiance des clients. Il contribue également à l'amélioration continue de la posture de sécurité en intégrant les pratiques de gestion des vulnérabilités au cycle de vie de développement logiciel (SDLC). Livrables du serviceExpertise dans la surveillance régulière, le triage et la priorisation des vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers. Expertise dans l'analyse des résultats de sécurité issus des outils SAST, DAST et SCA tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot. Expertise dans la mise en œuvre et l'automatisation des processus de mise à jour des dépendances, de détection des vulnérabilités et de remédiation au sein des pipelines CI/CD et des environnements conteneurisés tels qu'OpenShift. Expertise dans la documentation des évaluations de vulnérabilités, des actions de remédiation et des preuves de conformité via des outils tels que Jira et les plateformes de gestion des vulnérabilités. Expertise dans le développement et l'application des directives de développement sécurisé, des standards de gestion des dépendances et des bonnes pratiques de sécurité. Expertise dans le reporting de l'état des vulnérabilités, de l'avancement des remédiations et des tendances de risque auprès des parties prenantes et des responsables sécurité. Expertise dans le support aux activités de réponse aux incidents liés aux vulnérabilités critiques, notamment les exploits Zero-Day et les CVE à fort impact. Expertise dans le respect des politiques internes et des réglementations externes telles que ISO 27001, NIST, RGPD (GDPR) et SOC 2. Expertise requiseMaîtrise des outils de détection de vulnérabilités (SAST, DAST, SCA) et de la gestion des dépendances sur plusieurs écosystèmes (npm, Maven, pip, NuGet). Maîtrise du scripting et de l'automatisation (Python, Bash) pour l'intégration des processus de sécurité dans les workflows CI/CD. Expertise des environnements de conteneurisation et de leur sécurité, notamment OpenShift et Docker. Connaissance approfondie des vulnérabilités (OWASP Top 10, CWE) et de la méthodologie de notation CVSS. Maîtrise des systèmes de gestion de versions (Git, GitHub) et des outils de suivi des demandes (Jira). Expérience dans l'implémentation des bonnes pratiques de sécurité au sein des pipelines DevOps et des environnements cloud. Solides capacités d'analyse, de résolution de problèmes et d'investigation. Qualifications requisesMinimum de 3 ans d'expérience en sécurité applicative, gestion des vulnérabilités ou domaine connexe. Maîtrise des outils suivants : SonarQube, Checkmarx, OWASP ZAP, Dependabot. Expérience de la gestion des dépendances dans des écosystèmes tels que npm, Maven, pip, NuGet ou Go Modules. Capacité à automatiser les processus de sécurité au sein des pipelines CI/CD et des plateformes de conteneurs. Une connaissance des principes de sécurité Cloud (AWS, Azure, GCP) et des pratiques de sécurité des conteneurs est appréciée. Les certifications CISSP, OSCP, CEH ou CCSP constituent un avantage. Une expérience avec les plateformes de gestion des vulnérabilités (Tenable, Qualys, Rapid7) ainsi qu'avec les normes de conformité est un plus.

Nous recherchons un consultant expérimenté sur JD Edwards et les environnements IBM i (AS/400) pour accompagner un client dans l'audit de son parc de licences logicielles. Le client dispose d'un environnement informatique historique reposant sur des machines anciennes et des versions de licences JD Edwards potentiellement anciennes. Dans ce contexte, il souhaite bénéficier d'une expertise spécifique afin de réaliser un état des lieux de l'existant, analyser la situation des licences et identifier les éventuels points de vigilance. Vos missions Réaliser un audit des licences JD Edwards existantes. Analyser les contrats, droits d'utilisation et éléments de licence disponibles. Examiner la cohérence entre les licences détenues, les logiciels installés et l'utilisation effective de la solution. Prendre en compte les spécificités d'un environnement IBM i historique et de ses anciennes versions. Identifier les risques éventuels liés à la conformité des licences et à leur maintien en condition opérationnelle. Formuler des recommandations concrètes et proposer des pistes de sécurisation de l'environnement. Accompagner le client dans la compréhension de sa situation et dans ses échanges éventuels avec les éditeurs ou fournisseurs concernés.

Dans le cadre de l'évolution et de la sécurisation de son infrastructure informatique, notre client recherche un Ingénieur Systèmes Linux expérimenté, capable de prendre en charge la gestion, l'automatisation et la sécurisation de ses environnements serveurs. Vous interviendrez sur des infrastructures Linux reposant sur des technologies de virtualisation et des solutions d'automatisation. Vous serez notamment responsable de l'amélioration du niveau de sécurité des systèmes, en appliquant les référentiels de bonnes pratiques et en garantissant leur conformité. Une prise de fonction rapide est attendue, avec une courte période de transmission des connaissances. Une solide expérience technique et une réelle autonomie sont donc indispensables. Vos missions1. Administration et industrialisation des environnements LinuxConcevoir, maintenir et faire évoluer les modèles de systèmes Linux utilisés pour le déploiement des serveurs. Administrer les environnements Red Hat Enterprise Linux (RHEL) et Ubuntu. Automatiser la création, la configuration et la mise à jour des images systèmes à l'aide d'Ansible et d'AWX. Réaliser les montées de version et assurer la compatibilité des configurations avec les standards techniques en vigueur. 2. Sécurisation et conformité des systèmesRenforcer la sécurité des systèmes Linux en appliquant les recommandations des référentiels CIS et ANSSI. Utiliser OpenSCAP pour contrôler la conformité des configurations et identifier les écarts de sécurité. Mettre en œuvre les règles de sécurité définies avec les équipes concernées. Vérifier l'application des mesures de durcissement sur les systèmes existants et corriger les éventuelles non-conformités. Documenter les configurations, les contrôles réalisés et les actions correctives. 3. Gestion de l'écosystème Red HatAdministrer les abonnements et les dépôts logiciels Red Hat. Automatiser les opérations de gestion des dépôts et des souscriptions, y compris sur les anciennes versions de systèmes. Assurer le suivi des incidents techniques et collaborer avec le support de l'éditeur lorsque cela est nécessaire. 4. Automatisation du déploiement des serveurs physiquesParticiper à l'industrialisation du provisionnement des serveurs physiques. Mettre en œuvre et maintenir les mécanismes de démarrage réseau et d'installation automatisée. Intervenir sur les outils d'administration matérielle et les fonctionnalités de démarrage sécurisé. 5. Support aux infrastructures et maintien en conditions opérationnellesApporter un soutien technique aux équipes en charge des environnements virtualisés. Contribuer au maintien en conditions opérationnelles des infrastructures de stockage et de sauvegarde. Participer à la résolution des incidents et à l'amélioration continue des environnements techniques. Veiller à la qualité des mises en production, à la traçabilité des changements et à la mise à jour de la documentation.

Contexte de la mission Dans le cadre du renforcement de son équipe Banque en Ligne, nous recherchons un Développeur COBOL / Mainframe confirmé, capable d'intervenir en autonomie sur des activités de développement, de maintenance et de support applicatif. Vous intégrerez un environnement bancaire et interviendrez sur les différents services de banque en ligne : gestion des comptes et des cartes, authentification et services bancaires accessibles en self-service sur le web. Vous pourrez également être amené à évoluer progressivement vers des technologies Java et Vue.js, selon les besoins et la répartition des activités. Missions principales Assurer le support et le développement sur les applications HOST. Intervenir sur les environnements COBOL, CICS et Mainframe. Participer à la refonte de la mobilité bancaire et à la création d'accesseurs pour les API. Modifier et développer des programmes COBOL / TELON. Concevoir et mettre en place des dossiers d'automatisation. Assurer le support des environnements HOST, CICS et MQ. Accompagner les différentes squads de la Banque en Ligne. Contribuer à la maintenance évolutive et corrective des applications. Assurer un rôle de référent technique sur le périmètre Mainframe.

Intégrer l'équipe CISO pour définir et faire appliquer les exigences de cybersécurité, accompagner les projets de bout en bout et piloter les domaines de sécurité transverses (Cloud, Data, M365, DevSecOps, SOC, IA générative et agentique) en interaction avec les architectes et équipes métiers. Tâches : - Accompagner les projets de la phase d'instruction à la mise en production - Identifier et concevoir les mesures de sécurité - Challenger les choix d'architecture et vérifier la conformité aux normes opérationnelles et référentiels Groupe - Concevoir et faire évoluer les architectures de sécurité - Capitaliser sur les solutions existantes - Piloter les domaines Cloud, DLP, M365, Data/Big Data, SOC, IAM, API, DevSecOps et IA - Analyser les risques liés aux nouvelles technologies - Contribuer aux comités d'architecture - Suivre les plans de remédiation et assurer le transfert au run - Produire des dossiers et notes d'architecture sécurité (avis SSI, analyses de risques, exigences, recommandations) - Élaborer des standards, patterns et architectures de référence - Réaliser des cartographies de solutions et supports d'arbitrage - Rédiger des comptes rendus et tableaux de suivi des actions

Contexte de la mission Dans le cadre du renforcement de la cyberprotection des systèmes d'information et de la sécurisation des données, l'organisation recherche un expert Microsoft Purview capable d'accompagner le déploiement, l'administration et l'adoption de la solution. La mission s'inscrit également dans une démarche d'étude et d'évaluation des solutions de protection de la donnée. Missions principales • Administrer Microsoft Purview au quotidien et assurer le maintien en conditions opérationnelles de la solution. • Contribuer au déploiement, au paramétrage et à l'évolution des fonctionnalités de protection de la donnée. • Participer à l'étude et à l'évaluation des solutions de sécurité et de gouvernance des données. • Analyser les besoins, formuler des recommandations et conseiller les équipes sur les bonnes pratiques d'utilisation. • Accompagner la définition et la mise en œuvre des politiques de protection, de classification et de gouvernance des données. • Identifier les risques, points de vigilance et axes d'amélioration liés à l'usage de la solution. • Produire et maintenir la documentation d'administration, les procédures et les guides de bonnes pratiques. • Assurer le transfert de connaissances et la montée en compétence de deux ressources internes. • Apporter une expertise technique lors des échanges avec les équipes sécurité, infrastructure, conformité et métiers.

Missions principales Engineer & Security by Design Accompagner les projets dans la définition de leurs architectures de sécurité. Identifier les risques, contraintes réglementaires et exigences de sécurité dès les phases amont. Réaliser des analyses de risques et recommander les mesures de sécurité adaptées. Concevoir et valider les architectures de sécurité applicatives. Définir les exigences concernant : authentification et autorisation ; chiffrement des données ; gestion des secrets ; gestion des sessions ; journalisation ; sécurisation des échanges. Sécurité IA & IA Générative Participer à l'architecture et à la sécurisation de solutions IA / IA Générative. Analyser les risques associés aux LLM, RAG et agents IA. Prendre en compte les risques spécifiques : fuite ou exposition de données ; Prompt Injection ; empoisonnement de données ; contrôle des accès aux modèles et aux données ; sécurisation des interactions entre applications, modèles et APIs. Intégrer des principes d'AI Security by Design. IAM & API Security Cadrer les mécanismes d'authentification et d'autorisation. Définir les règles liées au MFA et à la gestion des habilitations. Accompagner les problématiques de fédération d'identité. Sécuriser les APIs et leurs flux. Définir les modèles d'autorisation basés notamment sur OAuth2 / OpenID Connect. Secure SDLC / DevSecOps Intégrer la sécurité dans le cycle de développement. Participer aux revues de conception et d'architecture. Définir et intégrer les contrôles de sécurité dans les chaînes CI/CD. Exploiter les résultats SAST et scans de vulnérabilités. Accompagner les équipes de développement dans les plans de remédiation. Vulnérabilités & détection Analyser les résultats issus notamment de Qualys. Prioriser les vulnérabilités et définir les plans de correction. Suivre les risques et les éventuelles escalades. Contribuer à la définition des cas d'usage de sécurité au niveau SIEM. Améliorer la qualité et la normalisation des logs applicatifs. Gouvernance & accompagnement Réaliser des revues d'architecture sécurité. Produire les dossiers et livrables d'architecture. Participer aux comités d'architecture et instances de gouvernance. Contribuer aux dossiers d'homologation. Gérer les dérogations et acceptations de risques. Accompagner les projets jusqu'à la mise en production. Animer des ateliers avec les équipes projets et techniques. Sensibiliser les équipes aux bonnes pratiques de Security by Design et AI Security. Date de démarrage : ASAP Localisation : Saint denis Rythme : 3 jours de télétravail Mission longue

CYNERS recherche un Ingénieur Sécurité expérimenté sur Microsoft Defender for Endpoint pour renforcer la protection des postes de travail dans un environnement grand compte. Vous intervenez sur les activités d'ingénierie, de déploiement et de support avancé de la solution. Vos missions consistent à : Administrer la plateforme et assurer son maintien en conditions opérationnelles et de sécurité. Accompagner les déploiements et l'intégration de nouveaux périmètres. Configurer et optimiser les politiques de protection. Diagnostiquer les dysfonctionnements et résoudre les incidents complexes en support N3. Participer aux tests, aux évolutions techniques et aux mises en production. Collaborer avec les équipes Workplace, production et Cyberdéfense. Rédiger les procédures et assurer le transfert de connaissances vers les équipes d'exploitation.

Vous aimez comprendre les enjeux cyber, mettre les mains dans AWS et construire les outils qui vont avec ? Cette mission pourrait vous intéresser. J'accompagne une entreprise du digital extrêmement bien établie sur le marché français, qui renforce son équipe cybersécurité et reprend progressivement la maîtrise de ses infrastructures et de ses outils de sécurité. Un contexte de transformation avec des migrations techniques, une équipe à reconstruire et une vraie place pour proposer, conseiller et construire. 🎯 Votre mission Au sein de l'équipe sécurité, en lien étroit avec les équipes infrastructure et engineering : • Accompagner les équipes dans la sécurisation d'un environnement full cloud AWS. • Définir des recommandations concrètes et aider à leur mise en œuvre. • Construire et intégrer les services et outils nécessaires à l'autonomie de l'équipe cyber. • Contribuer à la sécurisation des infrastructures et des pipelines. • Participer aux projets de détection, de collecte de logs et d'intégration au SIEM. • Tester de nouvelles solutions de sécurité et contribuer aux réflexions autour de la sécurisation des usages de l'IA. • Partager votre expertise et faire monter les équipes en compétences. Le rôle mêle conseil et réalisation technique, avec une part de build amenée à prendre davantage de place à mesure que l'équipe reprend ses services en interne.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Démarrage souhaité dès que possible.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le but de la mise en place des services permettant de sécuriser les accès aux actifs du système d'information et de proposition des services de sécurité respectant le cadre global des exigences tout en assurant le maintien en condition opérationnelle et le support Niveau 3 de ces services sur un périmètre de responsabilité international. MissionsGestion des déploiements des solutions d'automatisation et/ou de la carte à puce : Gestion des déploiements en France et à l'international, Animation des réunions de suivi (en français et anglais), Rédaction des comptes rendus, des plannings et des roadmaps globales, remontées de points bloquants, etc., Communication et collaboration pour la gestion des déploiements, Animation des sessions de formation à l'utilisation des solutions et de leur gestion, Maintien à jour des supports de présentation et formation au format PowerPoint (en français et anglais), Assistance et accompagnement technique lors des déploiements (mise en place de scripts, modification de configurations applicative, etc.). Aspects techniques & sécurité : Environnements de production et y appliquer les bonnes pratiques, Maintien en condition opérationnelle de l'infrastructure PKI et des solutions de chiffrement / authentification, Garantie du support niveau 2 et 3 en France et à l'international, Qualification technique de nouvelles solutions et des montées de version des solutions existantes, Industrialisation et automatisation des processus d'exploitation, Analyse et traitement des demandes d'ingénierie et des tickets d'incidents, Rédaction de procédures (fonctionnelles et techniques) et maintien à jour de la FAQ de l'équipe, Veille technologique autour de la sécurité (moyens d'authentification, algorithmes cryptographiques, failles, etc.).

Contexte de la missionDans le cadre de la sécurisation et de l'évolution des infrastructures Cloud, nous recherchons un Ingénieur Cloud Network & Security capable d'intervenir sur les problématiques de connectivité, de sécurité réseau et d'intégration entre environnements Cloud et infrastructures on-premise. Missions principalesConcevoir, administrer et maintenir les architectures réseau Cloud. Gérer la connectivité entre environnements Cloud, Datacenter et On-Premise. Configurer et maintenir les composants de sécurité réseau. Administrer les règles de firewalling et filtrage des flux. Gérer les problématiques de routage, segmentation et interconnexion réseau. Participer à la sécurisation des environnements Cloud. Analyser et résoudre les incidents de connectivité et de sécurité. Participer aux changements, migrations et mises en production. Automatiser certaines configurations réseau et sécurité. Maintenir la documentation et les standards techniques. Compétences techniques principalesIndispensables : Cloud Networking Network Security Firewalling Compétences complémentaires recherchées : GCP / Azure / AWS selon l'environnement client VPC / VNet VPN / Interconnect / ExpressRoute Load Balancing DNS TCP/IP, BGP, routage Palo Alto / Fortinet / Check Point Terraform / Infrastructure as Code Zero Trust / segmentation réseau Scripting et automatisation

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Principales responsabilités 1. Architecture Cloud & Industrialisation des MigrationsStratégie & Migration : Analyse des applicatifs legacy/On-Premise, définition des architectures cibles (HA, résilientes, optimisées coûts) et stratégies de migration (Rehost, Replatform, Refactor). Industrialisation : Déploiement d'un modèle "Cloud Migration Factory" (méthodologies standardisées, évaluations Cloud Readiness, runbooks et tableaux de bord de suivi). Accompagnement : Cadrage technique, réduction de la dette technique/obsolescence et alignement avec les standards d'architecture d'entreprise. 2. Sécurité Cloud & Cybersécurité (Security by Design)Gouvernance & Normes : Intégration du Zero Trust, moindre privilège, RBAC/IAM, chiffrement, gestion des secrets et conformité réglementaire/financière. Collaboration & Audit : Définition de règles et modèles sécurisés réutilisables en lien avec les équipes Cyber/Risk, modélisation des menaces et gestion des vulnérabilités. 3. DevSecOps, Automatisation & IaCPipelines CI/CD : Conception de chaînes de livraison automatisées intégrant des contrôles de sécurité Shift-Left (SAST, DAST, scans de conteneurs/dépendances) et approches GitOps. Infrastructure-as-Code : Développement de modules réutilisables (Terraform, Bicep, CloudFormation), automatisation du provisioning et mise en œuvre du Policy-as-Code. 4. Modernisation Applicative & Platform EngineeringCloud-Native : Transition au-delà du Lift & Shift vers les conteneurs, Kubernetes, Serverless, architectures microservices/événementielles et API. Self-Service : Création de plateformes et socles Cloud réutilisables ("Golden Paths", templates IaC/CI/CD/observabilité) pour accélérer le delivery des équipes applicatives. 5. IA & Technologies ÉmergentesInnovation & Veille : Exploration de l'IA pour la modernisation applicative, la transformation de code, l'analyse de dépendances et la documentation. Automatisation Avancée : Étude du monitoring intelligent, de la détection d'anomalies et des assistants IA agentiques.Expertise technique Cloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Indicateurs clés de succèsAugmentation du nombre d'applications migrées avec succès vers le Cloud. Réduction des délais et efforts des migrations applicatives. Augmentation du niveau d'automatisation des activités de migration. Adoption accrue de l'Infrastructure-as-Code et du CI/CD. Amélioration du niveau de sécurité Cloud. Amélioration de la résilience et capacité Disaster Recovery des applications. Réduction des incidents de production liés aux migrations. Mise en place de patterns réutilisables d'architecture et migration Cloud. Amélioration de l'efficacité des coûts Cloud. Accélération de l'adoption des pratiques Cloud-native et d'ingénierie automatisée. Amélioration de la Cloud Readiness et maturité technique des applications. Contribution à la réduction de l'obsolescence technologique et dette technique. Amélioration de la collaboration et partage de connaissances entre équipes françaises et internationales. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Dans le cadre d'un projet de déploiement d'une solution Proxy Cloud, l'équipe recherche un expert capable d'accompagner la conception, la mise en œuvre et la mise en production de la solution dans un contexte complexe et soumis à un calendrier très contraint. Le consultant devra impérativement maîtriser les concepts des solutions Proxy Cloud ainsi que leur mise en œuvre dans des environnements complexes. Une expérience sur les technologies Netskope et Palo Alto est également attendue. 🚀 Objectif de la missionAccompagner le projet de mise en œuvre d'une solution Proxy Cloud, depuis la définition de l'architecture jusqu'au déploiement et à la mise en production. 📋 Principales missions🏗️ Architecture & conceptionDéfinition des principes d'architecture Élaboration des schémas d'architecture Analyse des contraintes techniques et de sécurité Définition des principes de mise en œuvre Contribution aux choix et orientations techniques ☁️ Mise en œuvre Proxy CloudConception et mise en œuvre d'une solution Proxy Cloud Configuration et intégration de la solution dans un environnement complexe Prise en compte des contraintes liées aux infrastructures et aux systèmes tiers Accompagnement du déploiement Préparation et réalisation de la mise en production 📚 Documentation & déploiementRédaction des principes de mise en œuvre Élaboration du guide de déploiement Production des documents d'architecture Rédaction de guides et standards de sécurité 🔐 Sécurité & exploitationMise en application de la Politique de Sécurité Contrôle du respect de la Politique de Sécurité Gestion et instruction des dérogations Maintien en Conditions Opérationnelles des infrastructures de sécurité Supervision et traitement des incidents/problèmes Installation et configuration des solutions de sécurité Participation aux audits internes et externes Mise en œuvre des recommandations d'audit et des actions de remise en conformité 💡 Expertise & amélioration continueAvis et accompagnement sur l'implémentation des solutions de sécurité Proposition de solutions permettant d'améliorer : la sécurité la qualité les performances les coûts d'exploitation Veille technologique sur les solutions de sécurité et Proxy Cloud

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.