Trouvez votre prochaine mission ou futur job IT.

Contexte Séniorité : Entre 3 et 6 ans Le consultant sera garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources – comptes, serveurs – et de leur configuration au sein d'un environnement « My Cloud » ou d'un environnement virtualisé Docker. Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme ; • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release ; • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements ; • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise ; • Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps : automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents. Déploiement et orchestration d'infrastructure – IaaS / PaaS • Maîtrise des environnements Cloud, idéalement du type « My Cloud » ou équivalent privé/public ; • Maîtrise de la virtualisation légère avec Docker : création de conteneurs, gestion des volumes, réseau ; • Capacité à provisionner, configurer et optimiser des serveurs, des comptes utilisateurs et des ressources système. Outils de déploiement – CI/CD • Maîtrise de XL Deploy & XL Release pour l'automatisation, l'orchestration et le suivi des déploiements applicatifs dans le respect des pipelines et des normes d'entreprise. Sécurité et conformité – DevSecOps • Capacité à appliquer les politiques de sécurité : gestion des accès et des identités, sécurisation des flux réseau, gestion des secrets ; • Application stricte des guidelines de sécurité et des normes administratives de l'entreprise lors des déploiements. Automatisation et Scripting – Culture DevOps • Connaissance souhaitée d'outils d'Infrastructure as Code (IaC), par exemple Ansible, Terraform, pour le provisionnement des serveurs ; • Maîtrise de langages de script Bash, Python ou PowerShell pour automatiser les tâches administratives et d'exploitation. Supervision et Maintien en Condition Opérationnelle – MCO • Capacité à mettre en place et suivre des outils de supervision, par exemple Prometheus, Grafana, ELK, pour s'assurer de la santé des serveurs et de l'application.

Technicien Support Poste de travail (H/F) – Lagny-sur-Marne (77) Notre client, dans le cadre du déploiement d'un support de proximité, est à la recherche de son futur Technicien informatique (H/F) pour son site de Lagny-sur-Marne. Temps partiel, 3 jours sur site. Vos missions : Gérer le comptoir d'accueil pour le support de proximité postes de travail en relation directe et sous la supervision de la direction IT/Sécurité du siège, vous serez le relais directe de la DSI sur le site. •Support utilisateurs : Assistance technique, diagnostic et résolution des incidents, installation et maintenance des équipements informatiques. •Gestion des systèmes : Administration des systèmes d'exploitation (Windows et Android) et logiciels. •Gestion du réseau : Configuration et administration des équipements réseau (routeurs, commutateurs, pare-feu) et plateformes téléphoniques. •Sécurité informatique : Protection des systèmes, gestion des sauvegardes, identification et correction des vulnérabilités. •Conformité et documentation : Suivi des normes, rédaction et mise à jour des procédures et documentation technique. Compétences techniques : •Environnements client et serveur Windows (AD, GPO) •DHCP, DNS, messagerie, TSE, PKI •Services Office Microsoft •Outils de supervision, ticketing et télémaintenance •Routage, switching, sécurité réseau

📍 Cagnes-sur-Mer 📄 CDD ou Freelance 🏠 Télétravail : 2 jours par semaine Votre mission : Au sein d'une équipe cybersécurité à taille humaine, vous contribuez à la protection des applications web et au bon fonctionnement des solutions de sécurité mises en place. Au quotidien, vous serez amené(e) à : Administrer et faire évoluer les solutions de Firewall Applicatif (WAF). Créer, ajuster et maintenir les règles de sécurité. Analyser les alertes et participer au traitement des incidents. Contribuer à l'amélioration continue de la sécurité des services web. Effectuer une veille sur les nouvelles menaces et bonnes pratiques. Travailler en collaboration avec les équipes Réseaux, Systèmes et Production.

Plus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un Ingénieur Systèmes Linux H/F et vous présentons les points clés du poste : Les missions : Concevoir et mettre en œuvre des architectures d'infrastructure Contribuer aux projets structurants de l'équipe : renouvellement ESX/VMware, externalisation de salle serveur, outillage d'infrastructure, automatisation et rationalisation des socles techniques Participer à la mise en œuvre de l'architecture Linux/Redhat et des solutions associées Assurer en équipe le MCO niveau 2/3 sur l'ensemble du périmètre de l'équipe Participer aux analyses d'impacts et aux choix technologiques Répondre aux remédiations formalisées par les équipes de sécurité Compétences techniques dans l'ordre d'importance Conception et architecture des systèmes (serveurs, virtualisation, réseau) Sécurité et firewalling (Palo Alto, Stormshield, autres solutions de sécurité) Systèmes Linux : administration, patching, durcissement, exploitation de socles serveurs Automatisation et industrialisation : Ansible, scripting Bash/Python, standardisation des déploiements Gestion de projet et coordination avec des prestataires

Au sein de l'équipe support, vos missions seront: Prise d'appel utilisateur : Répondre aux appels des utilisateurs et fournir un support technique de niveau 1 et 2. Analyse et résolution de problèmes : Identifier les problèmes techniques, analyser les causes et proposer des solutions adaptées. Installation et maintenance : Assurer l'installation et la maintenance des équipements informatiques, y compris les postes de travail et les moyens d'impression. Sécurité informatique : Participer activement à la résolution des incidents de sécurité informatique. Gestion des demandes de changement : Gérer les demandes de changement et assurer leur suivi jusqu'à résolution. Amélioration continue : Contribuer à l'amélioration continue des procédures et à la rédaction de nouvelles procédures. Communication : Assurer une communication efficace et proactive auprès des utilisateurs et des autres équipes techniques. Exigences : Expérience : Expérience avérée en support technique de niveau 1 et 2. Connaissances techniques : Maîtrise des systèmes d'exploitation Microsoft Windows 10 et 11, ainsi que des outils de support à distance. Compétences en communication : Excellentes compétences en communication verbale et écrite. Résolution de problèmes : Capacité à résoudre les problèmes rapidement et efficacement. Outils ITSM : Connaissance des outils de suivi des incidents (ITSM) et des mesures correctives à prendre. Réseaux : Connaissance de base des réseaux et des protocoles TCP/IP. Travail en équipe : Capacité à travailler en équipe et à gérer plusieurs tâches simultanément dans un environnement multitâche.

Contexte Le technicien IT prend en charge l'infrastructure locale nécessaire au fonctionnement fiable de la solution : serveur Linux Ubuntu 24.04, réseau Gigabit, postes clients, partage Samba, base PostgreSQL, scanners ADF, imprimante laser, sauvegardes et sécurité. Il intervient pendant l'installation, les tests, le pilote et la généralisation, puis assure le support post-installation. Mission Installer, configurer, sécuriser et maintenir les infrastructures et équipements de la solution AMC OMR, garantir leur disponibilité et leur performance, assurer le support de premier et deuxième niveau et transférer les compétences de maintenance courante aux équipes locales. Activités principales • Réceptionner, inventorier, installer et tester le serveur, les scanners ADF et l'imprimante laser conformément aux spécifications. • Configurer le serveur Ubuntu, les interfaces réseau Gigabit, les volumes RAID, les comptes, les droits d'accès, Samba et les sauvegardes. • Préparer les postes clients Windows/Linux et assurer leur connexion au dossier partagé et aux services AMC. • Configurer les scanners à 300 dpi au minimum, les pilotes compatibles et le dépôt automatique des copies dans le répertoire surveillé. • Configurer l'impression réseau des sujets, copies corrigées et rapports statistiques. • Installer, configurer, sécuriser, sauvegarder et superviser la base PostgreSQL utilisée par la solution AMC OMR. • Mettre en œuvre les mesures de sécurité, de supervision, de journalisation et de continuité de service. • Diagnostiquer et résoudre les incidents matériels, réseau et système de premier et deuxième niveau, tenir le registre des interventions et assurer le support sur site. • Former les techniciens locaux au dépannage de premier et deuxième niveau et à la maintenance préventive. Résultats et livrables attendus • Équipements inventoriés, installés, configurés et testés dans chaque institut. • Réseau, sauvegardes, accès utilisateurs et périphériques documentés et opérationnels. • Fiches de tests, procès-verbaux d'installation et registre des incidents disponibles. • Manuel de maintenance de base et procédures de dépannage de premier et deuxième niveau. • Base PostgreSQL installée, sécurisée et documentée, avec procédures de sauvegarde et de restauration testées. • Équipes techniques locales formées et capables d'assurer l'exploitation courante.

- Localisation : Montreuil - 2j de TT. - Date de prise de poste : Septembre. - Langues : Anglais professionnel requis au minimum. - Obligatoire : expérience en gestion TPRM + maitrise de Power BI. Contexte de la mission Pour un grand groupe bancaire international, nous recherchons un(e) SPOC TPRM (Third Party Risk Management). En tant que point de contact unique sur les sujets d'externalisation (tiers externes et intragroupe), vous assurerez la mise en oeuvre, le suivi et la conformité du dispositif de gestion du risque d'externalisation au sein de l'entité, en lien avec l'ensemble des acteurs concernés. Vos missions o Identifier, fédérer et animer un réseau d'experts (risques, conformité, juridique, achats, continuité d'activité, données, sécurité...), et clarifier le rôle de chacun dans les projets d'externalisation. o Piloter la gouvernance opérationnelle des projets d'externalisation (qualification, validation, mise en oeuvre, suivi, clôture) et contribuer aux comités associés. o Produire les éléments de reporting (indicateurs, conformité, suivi) et garantir la qualité des données dans les différents registres. o Contribuer à l'identification et à la maîtrise des risques liés aux arrangements, suivre les contrôles de première ligne, et sécuriser les dispositifs clés (plans de sortie, suivi de la performance des prestataires, notifications aux autorités lorsque requis).

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F Description de la mission : Contexte Intervention au sein d'une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI. Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires. Mission L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs. Principales responsabilités Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP. Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP. Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run. Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées. Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod. Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié. Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate. Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs. Environnement technique Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress Infrastructure et CI/CD : Terraform, GitLab CI DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK Data : Kafka, TLS/SASL, Cloud SQL, dbt Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu Livrables attendus Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement. Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress. Dépôts de modules Terraform documentés et pipelines GitLab CI associés. Runbooks de dépannage réseau et sécurité. Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.

Dans le cadre d'un besoin en renfort, nous recherchons un Responsable Infrastructure chargé de piloter les infrastructures IT tout en assurant le management d'une équipe de 5 Administrateurs Systèmes & Réseaux. Vos principales missions : Manager, organiser et prioriser l'activité d'une équipe de 5 personnes. Accompagner la montée en compétences des collaborateurs et animer les réunions d'équipe. Assurer le maintien en condition opérationnelle (MCO) des infrastructures. Piloter le renouvellement des certifications. Piloter les projets d'évolution des systèmes, réseaux, stockage, virtualisation et sauvegarde. Participer aux choix d'architecture et au déploiement de nouvelles solutions techniques. Piloter les actions de renforcement de la cybersécurité : gestion des vulnérabilités, sécurisation des accès, segmentation réseau, supervision, durcissement des configurations. Environnement technique : Microsoft Windows Server / Linux Active Directory / Exchange Microsoft 365, Réseaux : TCP/IP, VLAN, routage, VPN, Wi-Fi Virtualisation, idéalement VMware Outils de supervision et monitoring Sécurité : Firewall, antivirus, antispam, proxy, MFA, filtrage Web

Nous recherchons un.e Chef.fe de Projet Cybersécurité NAC pour intervenir à Rennes. Allez, on vous en dit plus... Dans le cadre d'un programme de transformation et de sécurisation des infrastructures IT, vous pilotez les évolutions des solutions de contrôle d'accès réseau (NAC), coordonnez les parties prenantes techniques et accompagnez les consultations fournisseurs. Vos missions principales : Piloter les projets cybersécurité autour du NAC, gérer les plannings, budgets, risques et dépendances, et assurer le reporting auprès des responsables sécurité et directions de projet Coordonner les équipes Réseau, Cybersécurité, Infrastructure et Production Rédiger les expressions de besoins, piloter les RFQ/RFP, analyser les réponses fournisseurs et participer aux choix techniques Assurer le suivi du déploiement et accompagner les phases de recette

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.

Notre client recherche un/une Ingénieur Zscaler H/F Description de la mission : La Direction Cyber du client lance un programme de déploiement et d'industrialisation de Zscaler à l'échelle du Groupe. Le budget du projet ayant été récemment validé, le client recherche un Ingénieur Cyber spécialisé Zscaler capable d'intervenir rapidement sur le déploiement, la migration et l'exploitation de la solution. L'objectif est notamment d'accompagner le passage de la V1 à la V2 et de poursuivre le déploiement des briques Zscaler Private Access (ZPA) et Zscaler Internet Access (ZIA). MissionsAu sein de l'équipe Sécurité Opérationnelle, vous interviendrez notamment sur : Participer au déploiement de la plateforme Zscaler à l'échelle du Groupe. Accompagner la migration de l'environnement V1 vers V2. Déployer et intégrer Zscaler Internet Access (ZIA). Déployer et intégrer Zscaler Private Access (ZPA). Participer à la mise en œuvre de la stratégie Proxy User. Configurer et administrer les différentes briques de la solution Zscaler. Participer à l'intégration de Zscaler avec l'environnement réseau et sécurité existant. Analyser et résoudre les incidents et problématiques techniques liés à Zscaler. Accompagner les équipes internes dans l'exploitation et l'industrialisation de la solution. Participer à la définition et à la mise en œuvre des bonnes pratiques de sécurité. Produire et maintenir la documentation technique. Contribuer au maintien en conditions opérationnelles et aux évolutions de la plateforme. Compétences / Qualités indispensables : Expérience significative sur Zscaler., Expérience concrète de déploiement et/ou d'exploitation de Zscaler en production., Maîtrise de Zscaler Internet Access (ZIA)., Maîtrise de Zscaler Private Access (ZPA)., Bonne compréhension des architectures réseau et sécurité., Expérience sur les problématiques de proxy / sécurisation des flux Internet., Capacité à intervenir sur des environnements complexes et à grande échelle. Compétences / Qualités qui seraient un + : Expérience de migration ou de transformation d'une architecture Zscaler. Connaissance des architectures Zero Trust. Expérience sur des environnements grands comptes / internationaux. Connaissance des problématiques d'intégration IAM / SSO avec Zscaler. Certifications Zscaler. Anglais professionnel.

La mission consiste à assurer le support technique de premier niveau auprès des utilisateurs internes et externes. Elle s'inscrit dans un cadre de support et de gestion des incidents, avec pour enjeu la résolution rapide des demandes et le respect des procédures, des SLA et des normes de sécurité. Missions : - Réceptionner et enregistrer les demandes d'incidents et de requêtes par téléphone, mail ou outil de ticketing - Diagnostiquer les problèmes techniques de niveau 1 liés au matériel, aux logiciels et au réseau - Résoudre les incidents en appliquant les procédures standards - Escalader les incidents vers le niveau 2 lorsque nécessaire - Assurer le suivi des tickets jusqu'à leur clôture - Informer les utilisateurs de l'avancement et de la résolution des demandes - Maintenir la base de connaissances, les FAQ et les procédures - Respecter les SLA applicables au traitement des demandes - Appliquer les normes de sécurité dans le traitement des incidents - Assurer le support des environnements Windows et Active Directory - Traiter les problématiques réseau de premier niveau liées notamment à TCP/IP et aux VPN - Utiliser les outils bureautiques Office 365 et les outils de ticketing Profil attendu : Technicien support utilisateur junior disposant de moins de 3 ans d'expérience. Une bonne connaissance des environnements Windows, d'Active Directory et des outils de ticketing est attendue, notamment GLPI. Des notions en réseau et une maîtrise d'Office 365 sont également requises.

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre d'un projet stratégique mené au sein d'un grand acteur du transport, nous recherchons un(e) Architecte Infrastructure Senior pour intervenir sur la conception et l'évolution d'architectures d'hébergement complexes et critiques. Vous intégrerez une équipe en charge des infrastructures Datacenter et Cloud privé On-Premise, couvrant notamment les environnements de virtualisation, stockage, réseau et sécurité. L'objectif sera d'accompagner les projets depuis l'analyse du besoin jusqu'à la définition et la validation de l'architecture cible. 🎯 Vos principales missions Concevoir des architectures d'hébergement N-tiers, distribuées, résilientes et hautement disponibles. Réaliser des études d'architecture de bout en bout : cadrage, analyse des besoins, scénarios, choix de solutions et trajectoires de migration. Accompagner l'intégration de nouveaux SI, les évolutions d'infrastructures existantes et les migrations techniques. Définir des architectures intégrant les dimensions virtualisation, stockage, réseau, sécurité et cloisonnement. Comparer différents scénarios d'hébergement selon des critères de sécurité, performance, résilience, exploitabilité et coûts. Produire les dossiers d'architecture : études de faisabilité, dossiers d'architecture technique, patterns et supports de présentation. Présenter et défendre les choix d'architecture auprès des différentes parties prenantes et en comités de validation. Participer à la gouvernance d'architecture, à la définition des standards et à la veille technologique. 🛠 Environnement technique Virtualisation : VMware VCF, VMware NSX, Nutanix AHV Stockage : SAN, NAS, stockage objet Réseau Datacenter : LAN, routage, VLAN, VRF, interconnexions Systèmes : Linux, Windows Server Bases de données : PostgreSQL, SQL Server, MongoDB, Oracle Automatisation / IaC : Ansible, Terraform, API Résilience : PRA/PCA, réplication, sauvegarde, haute disponibilité

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)