Trouvez votre prochaine mission ou futur job IT.

Pour un de nos clients finaux, nous recherchons un Administrateur Systèmes et Réseaux / Cybersécurité à Temps Partiel : Contexte Acteur du secteur de l'ameublement, avec un DSI structuré de 11 à 14 personnes, exclusivement des collaborateurs internes Un administrateur DBA Oracle est présent sur site Le client souhaite renforcer son expertise infrastructure, réseau et sécurité, avec un interlocuteur capable de prendre du recul sur l'existant Votre mission Administrer et faire évoluer les environnements systèmes et réseaux Renforcer la posture de cybersécurité : durcissement, gestion des vulnérabilités, bonnes pratiques Réaliser des audits techniques et formuler des recommandations concrètes et priorisées Aider la DSI à identifier et cibler ses problématiques, puis à les résoudre Accompagner et conseiller les équipes internes, en lien avec le DBA Oracle et les autres membres de la DSI

Dans le cadre du renforcement de la résilience cyber et de la sécurisation des systèmes d'information d'un acteur majeur du secteur de l'énergie, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F). Vous intégrerez une Division Cybersécurité au sein d'une DSI évoluant dans un environnement complexe, avec des enjeux stratégiques de continuité d'activité, de gestion de crise et de maîtrise des risques cyber. Votre mission consistera à renforcer les dispositifs de résilience opérationnelle, à accompagner les projets de transformation IT et à apporter une expertise technique transverse auprès des équipes infrastructure, sécurité, digital et métiers. Vos principales missions : Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques, leurs dépendances et les risques associés. Construire et maintenir les cartographies techniques et applicatives. Contribuer aux dispositifs de continuité d'activité (PCA) et aux Business Workarounds. Accompagner les exercices de validation de résilience. Gestion de crise Cyber & IT Maintenir et améliorer les dispositifs de gestion de crise. Concevoir et animer des exercices de simulation de crise cyber. Rédiger les procédures, guides opérationnels et fiches réflexes. Accompagner les équipes lors d'exercices majeurs et de crises réelles. Réaliser les retours d'expérience et suivre les plans d'amélioration. Analyse des risques et expertise technique Réaliser des analyses techniques de risques cybersécurité. Participer aux revues de sécurité et aux revues d'architecture. Analyser les architectures applicatives, cloud et infrastructures. Identifier les vulnérabilités, scénarios de menaces et impacts métiers. Challenger les choix d'architecture selon les principes Secure by Design et Zero Trust. Proposer des recommandations et plans de remédiation pragmatiques. Innovation et sécurité des nouvelles technologies Évaluer les risques associés à l'intelligence artificielle et aux nouveaux usages numériques. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT et du Shadow AI. Participer à l'évaluation de solutions innovantes de cybersécurité. Accompagner l'amélioration continue de la posture de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans de résilience et de continuité d'activité. Rapports d'exercices de crise et plans d'amélioration. Revues de sécurité et recommandations techniques. Supports de décision destinés aux responsables IT et cybersécurité.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Fiche de poste : Responsable / Administrateur Sécurité Mainframe1. Résumé du posteL'Administrateur Stockage Mainframe est responsable de la gestion, de l'administration et du maintien en conditions opérationnelles des systèmes de stockage mainframe de l'organisation. Il veille au bon fonctionnement et à la fiabilité des équipements de stockage, met en œuvre de nouvelles solutions et garantit l'intégrité, la disponibilité et la sécurité des données. 2. Missions et responsabilitésGestion du stockage MainframeMettre en œuvre et faire respecter les mesures de sécurité visant à protéger les données sensibles. Assurer les activités quotidiennes de gestion du stockage, notamment : L'exécution et le suivi des routines SMS (Storage Management Subsystem). La surveillance des pools DASD. La gestion des traitements batch de maintenance (Housekeeping Batch Jobs). La prise en charge des astreintes et des interventions associées (On-call support). Administrer et maintenir les différents équipements de stockage, notamment DASD, les bandes magnétiques et le stockage virtuel. Garantir l'intégrité et la disponibilité des données grâce aux sauvegardes régulières et à la planification de la reprise après sinistre. Surveiller les performances et les capacités de stockage afin d'optimiser l'allocation des ressources. Administration et optimisation des systèmesDiagnostiquer les incidents techniques, identifier leurs causes et mettre en œuvre les actions correctives nécessaires. Assurer la supervision, le suivi et l'optimisation des performances des systèmes. Planifier et gérer les capacités de stockage en fonction des besoins opérationnels. Rechercher, évaluer et déployer de nouvelles solutions de stockage adaptées à l'évolution des besoins de l'organisation. Installer, configurer, administrer et dépanner les logiciels de gestion du stockage. Gestion de la reprise après sinistre (Disaster Recovery)Piloter et participer aux exercices de reprise après sinistre (DR Drills). Coordonner les interventions des membres de l'équipe et s'assurer de l'efficacité des plans de reprise après sinistre. Mettre en place et dépanner les mécanismes de réplication des données sur bandes magnétiques et DASD, afin de garantir leur redondance et leur disponibilité. Piloter les opérations de restauration du stockage en cas d'interruption de service, en coordination avec les équipes concernées, afin de rétablir les services dans les meilleurs délais. Configuration matérielle et gestion des changementsCréer et administrer les SMS Spools afin de contrôler l'allocation et la gestion de l'espace de stockage. Configurer les équipements matériels de stockage, notamment les lecteurs de bandes et les périphériques DASD, au niveau des périphériques, en garantissant leur bon fonctionnement et leur intégration dans l'environnement mainframe. Réaliser des revues techniques des changements effectués par l'équipe afin de garantir leur qualité et leur conformité aux bonnes pratiques. Planifier et mettre en œuvre les changements de manière autonome, sans supervision directe, en faisant preuve d'expertise technique et de capacités de résolution de problèmes. Supervision et dépannage des environnements IBM GridDiagnostiquer et résoudre les défaillances des environnements IBM Grid. Maîtriser les mécanismes de supervision et d'administration des grilles réparties sur plusieurs clusters et différents sites géographiques. Garantir la stabilité, la disponibilité et la continuité de fonctionnement des infrastructures concernées.

Recherchons un Ingénieur Cybersécurité RUN et BUILD en environnement Windows, Habilitable Très Secret, pour travailler dans un domaine protégé. Embauche dans notre entreprise obligatoire. BAC+5 Master en cybersécurité / Informatique Réseau ou équivalent avec une première expérience réussie, avec la prise en compte des points suivants : • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail et d'implication sont indispensables à la réalisation des missions • Bon relationnel et bonne capacité d'adaptation Descriptif de mission : Définition d'architectures de petit SI (Une dizaine de PDT ou moins, avec un environnement W11 LTSC) : • Rédaction du descriptif technique du SI Déploiement des SI • Mise en place des solutions P2V • Durcissement des postes de travail et serveurs (politique de mots de passe, accès aux ports USB / diff périphériques, …) • Gestions des droits / gestions des comptes admin et utilisateurs • Mise en place des SI Phases de RUN (une dizaine de petits SI différents) * Mise à jour des antivirus • Mise à jour Windows • Gestion des sauvegardes • …. Support pour la rédaction des dossiers d'homologation • Homologation des Systèmes d'informations classifiés • Rédaction de la stratégie d'homologation • PES (Plan d'exploitation de la Sécurité) • Analyse de risque

. Contexte et objectifs de la mission I.1. Contexte de la mission • Périmètres applicatifs concernés: • Domaine CRMs vente : o Outils de ventes de bouteilles de gaz en distributeur automatique (DISCAUT) : Application centrale et mobile (tablette) : l'IHM Vending Universe, Sa base de données et ses conteneurs (Java, react, docker), 1 outil de synchronisation NUAGE et l'application soft borne (kiosk). Autre couche technique intermédiaire, samba, Apis tierces o Outil de déploiement : Azure devops, gitlab, ansible • Les principaux objectifs de la mission seront : o de s'assurer de l'analyse de l'ensemble des codes o de s'assurer du niveau de faisabilité de réversibilité de l'ensemble des codes en maintenance applicative o de réaliser l'exécution de la modification du code et la prise en compte des correctifs nécessaire pour assurer le bon fonctionnement. o De l'réaliser l'exécution en RUN des actions de déploiements et de management des releases sur l'outil devops dédiés o de réaliser l'exécution de la réinstallation du code dans les environnements UGI-AZ o de se préparer à réaliser les actions de développements pendant le RUN (incidents, évolution, upgrade technique) o D'assurer la supervision des traitements quotidiens ayant eu lieu sur le périmètre o de réaliser la mise à jour ou la création de la documentation technique nécessaire o d'assurer une bonne communication avec les équipes IT Digital qui seront en responsabilités sur ce projet, avec les équipes infras, et en lien avec la coordination de projet. o d'apporter son expertise technique sur les flux et l'architecture du système o de préparer un réversibilité documentée vers une équipe de gestion de RUN Il/elle devra travailler en concertation étroite avec les services IT digital, Infra et les services IT internes et externes qui participent au bon fonctionnement des systèmes. • Il/elle rapportera au Responsable des applications CRM, metering et Digital I.2. Description du projet et des objectifs principaux • Activités Réversibilité/Run • Participe à la phase de réversibilité pour valider/calibrer l'ensemble des inputs pour permettre une reprise maitrisée du périmètre • Gère les outils techniques sous son périmètre et assure la supervision quotidienne des traitements applicatifs. Apporte son expertise technique pour la résolution des incidents (incident, évolution • Accompagner la mise en place de la gestion des incidents et évolutions dans le nouvel outil d'entreprise de ticketing ServiceNow/Azure Devops. • Travaille étroitement avec l'équipe IT digital pour sécuriser le système • Pilote les upgrades techniques • Est force de proposition d'amélioration. • Gérer les demandes techniques qui vise à répondre aux exigences d'audit (sécurité, qualité, GDPR...). Effectue les contrôles si nécessaire. • Activités Build • Travaille avec l'équipe digitale et infrastructure à l'analyse des demandes pour mettre en place les changements techniques liés au demandes métiers ou aux exigences IT. • Assure la réalisation d'une spécification technique pour répondre aux demandes métiers ou IT • Assure une estimation cohérente du temps de développement nécessaire • Exécute les prestations de développement. • S'assure que les livrables techniques nécessaires au futur Run sont à jour. Les valide avec l'équipe digitale • Définit les cahiers de recette IT et réalise les tests (unitaire, intégration, interfaces, performance, non régression …) en partenariat avec l'équipe digitale • Toutes activités • Participe aux réunions techniques avec les équipes infrastructures pour les applications du périmètre indiqué • S'assurer la mise à jour des documentations techniques requises pour le Run (DAT/DEX/Flux) en lien avec le responsable applicatif de l'équipe digitale.

Ingénieur IA MLOps / Production (H/F)Contexte de la missionAu sein d'une équipe Data & IA d'un grand groupe international, vous intervenez sur l'exploitation, l'industrialisation et l'amélioration continue de solutions d'Intelligence Artificielle déployées en production. Les applications concernées couvrent notamment : Moteurs RAG (Retrieval-Augmented Generation) Agents conversationnels Systèmes multi-agents Solutions basées sur des LLM managés Modèles de Machine Learning industrialisés Vous évoluez dans un environnement Cloud AWS fortement industrialisé, intégrant les standards DevOps, MLOps, sécurité et gouvernance d'entreprise. Le poste présente une double dimension : Maintien en conditions opérationnelles (RUN) des solutions IA en production Contribution à l'industrialisation de la plateforme MLOps et des pratiques d'exploitation IA Missions principales1. Exploitation et support de productionAssurer le support applicatif de niveau 2 et 3 des solutions IA en production. Diagnostiquer les incidents, identifier les causes racines et piloter leur résolution. Garantir le respect des engagements de service (SLA, disponibilité, temps de rétablissement). Participer à la gestion des incidents majeurs et aux analyses post-mortem. Maintenir et enrichir la documentation d'exploitation (runbooks, procédures, schémas d'escalade). Mettre en œuvre les procédures de continuité de service et les modes dégradés. Accompagner les montées de versions des modèles IA et des composants applicatifs. Participer aux astreintes et interventions hors horaires ouvrés lorsque nécessaire. 2. Monitoring et observabilité des systèmes IAExploiter et améliorer les dispositifs de supervision applicative et infrastructure. Déployer et maintenir les outils d'observabilité dédiés aux systèmes IA et aux LLM. Concevoir des tableaux de bord de pilotage permettant de suivre : La disponibilité des services La latence des traitements Le coût des traitements IA Les performances des modèles La qualité des réponses générées Les dérives fonctionnelles et comportementales Affiner les stratégies d'alerting afin de réduire les faux positifs. Participer à la définition des politiques de surveillance et d'évolution des modèles. 3. Contribution aux pratiques MLOps et à l'industrialisationParticiper à la conception et à l'évolution des chaînes CI/CD dédiées aux projets IA. Contribuer à l'automatisation des déploiements et à l'amélioration continue des processus. Participer à la mise en place d'infrastructures reproductibles via l'Infrastructure as Code. Déployer et administrer les composants MLOps nécessaires à l'industrialisation des modèles. Accompagner les équipes de développement dans la résolution des problématiques liées aux pipelines d'intégration et de déploiement. Contribuer à la standardisation des architectures IA (RAG, fine-tuning, agents, LLMOps). 4. Gouvernance, sécurité et conformitéGarantir la conformité des solutions avec les normes internes et réglementaires. Participer à la mise en œuvre des mécanismes de traçabilité et d'audit des systèmes IA. Contribuer aux dispositifs de sécurisation des modèles et des usages d'IA générative. Participer aux exercices de continuité et de reprise d'activité. Maintenir l'ensemble de la documentation technique et opérationnelle. Veiller à l'application des politiques de sécurité et de gestion des risques. 5. Optimisation et innovationSuivre et optimiser les coûts d'exploitation des plateformes Cloud et IA. Identifier les opportunités d'amélioration suite aux incidents et retours d'expérience. Participer aux études technologiques et aux expérimentations autour des nouvelles solutions IA. Contribuer à la construction de composants réutilisables et mutualisés. Assurer une veille permanente sur les pratiques MLOps, GenAI, LLMOps et observabilité. Compétences comportementales recherchéesForte culture de production et sens du service. Capacité à intervenir efficacement en situation critique. Rigueur et sens de l'organisation. Esprit analytique et aptitude à la résolution de problèmes complexes. Excellentes capacités de communication. Autonomie et proactivité. Goût pour l'amélioration continue. Capacité à collaborer avec des équipes multidisciplinaires. Curiosité technologique et culture DevOps/MLOps. Anglais professionnel. Compétences techniques requisesIntelligence Artificielle & MLOpsExpérience significative sur des projets IA industrialisés. Connaissance des architectures RAG et des systèmes agentiques. Compréhension des problématiques liées aux LLM et à leur exploitation en production. Connaissance des pratiques LLMOps et MLOps. Gestion du cycle de vie des modèles et monitoring de performance. Cloud & InfrastructureExcellente maîtrise d'AWS : EKS Lambda EC2 CloudWatch IAM S3 Services IA managés Bonnes connaissances Kubernetes et conteneurisation Docker. DevOps & CI/CDGitLab CI GitHub Actions Terraform Infrastructure as Code Gestion des artefacts logiciels Gestion des secrets (Vault ou équivalent) Automatisation des déploiements Monitoring & ObservabilitéPrometheus Grafana CloudWatch APM Observabilité des applications IA Tracing distribué Monitoring des performances modèles Une connaissance des outils spécialisés tels que MLflow, LangFuse, LangSmith ou DeepEval constitue un atout. Sécurité & GouvernanceGestion des vulnérabilités. Sécurité Cloud. Gouvernance des modèles IA. Traçabilité et auditabilité. Connaissance des réglementations liées à l'IA et à la protection des données. DéveloppementPython avancé. APIs REST. Scripts d'automatisation. Connaissances SQL appréciées.

Genious Systèmes recherche pour son client un(e) Devops GCP H/F pour concevoir, exploiter et faire évoluer l'infrastructure cloud hébergeant ses applications. Vous êtes responsable de la couche plateforme — ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et gouvernance des coûts — et travaillez en étroite collaboration avec le fournisseur d'hébergement ainsi qu'avec les équipes de développement qui déploient leurs applications sur cette plateforme. Au-delà de l'exploitation de la plateforme, le poste comporte une forte dimension Developer eXperience (DX) : les pipelines, les outils de packaging et les dispositifs d'observabilité fournis doivent permettre à chaque équipe de développement de construire, déployer et exploiter ses propres applications de manière autonome, simplement, rapidement et en toute sécurité. Le profil recherché doit combiner les compétences suivantes : Automatisation Cloud & Infrastructure — excellente maîtrise d'au moins un fournisseur cloud majeur (de préférence Google Cloud Platform, avec une connaissance de Scaleway également appréciée ; les certifications officielles constituent un atout), ainsi qu'une expérience en production de Terraform pour le provisionnement, la conception de modules, la gestion des états et des environnements, intégré aux workflows de revue CI/CD. Kubernetes, des workloads à l'administration des clusters — déploiement et résolution des problèmes liés aux applications conteneurisées, ainsi qu'administration de clusters en production : pools de nœuds et mises à niveau, ingress et TLS, renforcement de la sécurité, RBAC/OIDC, garde-fous pour le multi-tenancy, DNS du cluster et réseau. CI/CD et packaging applicatif — conception et maintenance de pipelines GitHub Actions destinés à plusieurs équipes (workflows réutilisables, runners, mise en cache, secrets, gestion des releases et des rollbacks, quality gates), ainsi que des outils liés aux images Docker et aux charts Helm partagés utilisés par les équipes pour livrer leurs applications. Observabilité et performance — mise en œuvre de la collecte basée sur OpenTelemetry et de l'écosystème VictoriaMetrics (métriques, logs, traces), création de tableaux de bord Grafana et de systèmes d'alerte basés sur PromQL/MetricsQL, et prise de décisions en matière de capacité et d'autoscaling à partir des comportements observés (requests/limits, HPA/VPA, prescaling avant les pics d'activité éditoriale, tests de charge ; une connaissance de KEDA et de Descheduler est appréciée). FinOps et responsabilité des coûts — rendre les dépenses d'infrastructure visibles et attribuables (tagging, showback/chargeback, tableaux de bord et alertes budgétaires) et mettre en œuvre les leviers d'économies, tout en documentant l'impact financier des choix techniques.

Notre client, acteur majeur de la gestion d'infrastructures aéroportuaires, renforce l'équipe Infrastructure de sa DSI. Le parc Linux est hétérogène (RHEL 9, Ubuntu 22.04 et 24.04) et en pleine modernisation, avec deux migrations majeures à piloter. Vous interviendrez en autonomie, en lien avec les équipes projets, exploitation, cybersécurité, réseau, stockage et sauvegarde. Missions Administrer, sécuriser et maintenir en conditions opérationnelles un grand parc de serveurs Linux, physiques et virtuels, en production. Piloter les migrations Ubuntu Server 22.04 → 24.04 LTS et RHEL 9 → RHEL 10 : analyses d'impact, tests de compatibilité applicative, plans de migration et de retour arrière, suivi post-migration. Planifier et exécuter les campagnes de patching, déployer les correctifs de sécurité et suivre la conformité du parc. Qualifier et remédier les vulnérabilités avec les équipes cybersécurité, contribuer aux audits et produire les indicateurs de conformité. Développer et maintenir les politiques de configuration sous Rudder et contrôler la conformité aux standards internes. Automatiser les tâches récurrentes en Bash et Python, maintenir des playbooks Ansible et versionner le tout sous Git. Administrer les dépôts logiciels internes : intégration et publication des packages, signatures GPG, intégrité des référentiels. Gérer les comptes SFTP (création, droits, habilitations, audits d'accès) et assurer le support des échanges de fichiers sécurisés. Prendre en charge les incidents Linux jusqu'à leur résolution : diagnostic, analyse des causes racines (RCA), actions correctives et préventives. Rédiger la documentation et les procédures d'exploitation, assurer le transfert de compétences et un reporting régulier et traçable.

Dans le cadre du renforcement de ses équipes IT, notre client recherche un Administrateur Systèmes Postes de travail Windows afin d'intervenir sur l'administration, l'exploitation et le maintien en conditions opérationnelles d'infrastructures systèmes complexes. Vous rejoindrez un environnement à forts enjeux, dans lequel la sécurité, la disponibilité, la performance et l'industrialisation des infrastructures constituent des priorités majeures. En tant qu'expert technique de niveau 3, vous interviendrez à la fois sur les activités de MCO, le traitement des incidents complexes, l'accompagnement des équipes d'exploitation et les projets d'évolution des infrastructures. 🎯 Vos missions Administration et MCO des infrastructures Administrer et exploiter les environnements systèmes Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures Prendre en charge les incidents et problèmes de niveau 3 Diagnostiquer et résoudre les incidents complexes Réaliser les opérations de maintenance, de mise à jour et d'évolution technique Veiller à la disponibilité, aux performances et à la sécurité des infrastructures Participer à l'industrialisation et à l'automatisation des tâches d'administration Rédiger et maintenir la documentation technique et les procédures d'exploitation Administration des environnements Windows et poste de travail Administrer les infrastructures systèmes nécessaires au fonctionnement des environnements utilisateurs Administrer les environnements Windows Server et les services associés Gérer Active Directory, les comptes, groupes, droits et politiques de sécurité Participer à la gestion des mécanismes d'authentification et de contrôle des accès Contribuer aux solutions de déploiement, de télédistribution et de gestion du parc Qualifier et intégrer de nouvelles solutions techniques Garantir la cohérence et la sécurité des environnements administrés Expertise et support N3 Assurer un support technique de niveau 3 auprès des équipes d'exploitation Analyser et résoudre les incidents complexes Accompagner les équipes N1/N2 dans le diagnostic des problématiques techniques Identifier les causes racines des incidents récurrents et proposer des solutions pérennes Coordonner les interventions avec les éditeurs, constructeurs et prestataires Participer aux interventions techniques et cellules de crise lorsque nécessaire Assurer le transfert de compétences auprès des équipes 🛠️ Environnement Windows Server · N3 · Linux · Active Directory

Vous contribuez à l'exploitation, à la modernisation et au développement des outils d'automatisation et d'orchestration du système d'information. Vous assurez leur bon fonctionnement et concevez des solutions adaptées aux besoins des utilisateurs, dans le respect de la trajectoire d'architecture, des standards techniques et des exigences de sécurité de l'entreprise. Vous évoluez dans un environnement technique riche, international et varié, en collaboration avec les équipes techniques et les utilisateurs. Exploitation et support Diagnostiquer et résoudre les dysfonctionnements techniques. Assurer la maintenance corrective et évolutive des solutions existantes. Accompagner les utilisateurs dans la prise en main et l'utilisation des outils. Rédiger, actualiser et maintenir la documentation technique. Conception et développement Concevoir, développer et intégrer des solutions d'automatisation et des workflows d'orchestration. Développer des scripts et des intégrations pour automatiser les opérations du système d'information. Concevoir et exploiter des API REST pour interconnecter les outils et les services. Contribuer aux chaînes d'intégration et de déploiement continus. Modernisation et amélioration continue Faire évoluer les produits conformément à la trajectoire d'architecture du système d'information. Participer, lorsque nécessaire, aux migrations des outils d'orchestration. Veiller au respect des standards, des normes de sécurité et des règles de l'entreprise. Proposer des améliorations pour renforcer la fiabilité des solutions et l'efficacité des pratiques et des processus de l'équipe. Compétences techniques requisesMaîtrise d'une solution d'orchestration telle que HPOO et/ou StackStorm. Développement en Python et scripting PowerShell. Utilisation du langage SQL. Conception et utilisation d'API REST. Maîtrise de GitLab et connaissance des chaînes CI/CD. Manipulation des formats YAML et JSON. Utilisation de Jira. Connaissances générales des environnements Linux et Windows. Bon niveau d'anglais professionnel, à l'écrit comme à l'oral. Compétences complémentaires appréciéesJinja et YAQL. Active Directory et LDAP. Infrastructures et technologies de virtualisation. Bases de données. Environnements de cloud privé. ServiceNow.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

ContexteLa prestation s'effectue au sein de l'équipe Infrastructure. Elle consiste principalement à assurer l'expertise et le MCO sur les plateformes virtuelles VMware, le stockage et les sauvegardes, et à participer aux projets inhérents au périmètre concerné, et ce sur le périmètre France et International. MissionsCoordination pour les moyens et les procédures pour garantir les performances et la disponibilité des systèmes Application et développement des outils logiciels pour l'administration du système Application des normes et standards de sécurité Installation et évolution des éléments matériels et logiciels des systèmes informatiques Expertise et veille technologique sur les solutions du périmètre Administration, dépannage et maintenance des infrastructures liées aux solutions de sauvegardes et réplications Participation aux projets et à leurs réalisations Rédaction de documentations techniques Coordination de la sécurité des données (sauvegardes/restauration/solution de reprise/continuité d'activité) Propositions pour faire évoluer les solutions du périmètre dans un souci d'adaptabilité aux changements Expertise technique sur le périmètre Expertise du référent technique dans le cadre des projets Rédaction des livrables du périmètre concerné (schéma d'architecture, documentation d'exploitation…) Contribution aux différents projets techniques et business en préparant des environnements techniques Participation à la normalisation et industrialisation des environnements Participation à l'amélioration et optimisation des environnements techniques Capacitation management des environnements techniques Conception des infrastructures et choix des solutions logicielles et matérielles avec propositions pour intégrer les technologies innovantes Construction de l'architecture applicative, logicielle, infrastructure ou technique Prise de lead technique sur les aspects de conception des environnements et de leur intégration dans l'écosystème existant Profil recherchéDe formation ingénieur, l'intervenant devra disposer d'une solide expérience sur la gestion des environnements virtualisés (virtualisation VMware), du stockage SAN/NAS et des mécanismes de backup.

Dans le cadre d'un projet de déploiement d'une solution Proxy Cloud, l'équipe recherche un expert capable d'accompagner la conception, la mise en œuvre et la mise en production de la solution dans un contexte complexe et soumis à un calendrier très contraint. Le consultant devra impérativement maîtriser les concepts des solutions Proxy Cloud ainsi que leur mise en œuvre dans des environnements complexes. Une expérience sur les technologies Netskope et Palo Alto est également attendue. 🚀 Objectif de la missionAccompagner le projet de mise en œuvre d'une solution Proxy Cloud, depuis la définition de l'architecture jusqu'au déploiement et à la mise en production. 📋 Principales missions🏗️ Architecture & conceptionDéfinition des principes d'architecture Élaboration des schémas d'architecture Analyse des contraintes techniques et de sécurité Définition des principes de mise en œuvre Contribution aux choix et orientations techniques ☁️ Mise en œuvre Proxy CloudConception et mise en œuvre d'une solution Proxy Cloud Configuration et intégration de la solution dans un environnement complexe Prise en compte des contraintes liées aux infrastructures et aux systèmes tiers Accompagnement du déploiement Préparation et réalisation de la mise en production 📚 Documentation & déploiementRédaction des principes de mise en œuvre Élaboration du guide de déploiement Production des documents d'architecture Rédaction de guides et standards de sécurité 🔐 Sécurité & exploitationMise en application de la Politique de Sécurité Contrôle du respect de la Politique de Sécurité Gestion et instruction des dérogations Maintien en Conditions Opérationnelles des infrastructures de sécurité Supervision et traitement des incidents/problèmes Installation et configuration des solutions de sécurité Participation aux audits internes et externes Mise en œuvre des recommandations d'audit et des actions de remise en conformité 💡 Expertise & amélioration continueAvis et accompagnement sur l'implémentation des solutions de sécurité Proposition de solutions permettant d'améliorer : la sécurité la qualité les performances les coûts d'exploitation Veille technologique sur les solutions de sécurité et Proxy Cloud

Architecte Réseau & Sécurité EMEA - SD-WAN, SASE/ZTNA, OT/IoT (H/F) Roissy-Charles-de-Gaulle (95) · Démarrage début novembre 2026 · CDI ou freelance (portage salarial possible) Vous voulez concevoir le réseau qui fait tourner des entrepôts robotisés de fret aérien à l'échelle de l'Europe, du Moyen-Orient et de l'Afrique ? Ce poste est pour vous. ### Le contexte Umantic Technologies, ESN parisienne spécialisée en Télécom, Réseaux, Cybersécurité et Cloud, recherche pour l'un de ses clients un Architecte Réseau & Sécurité EMEA. Notre client est un leader mondial de l'assistance aéroportuaire et du fret aérien, présent dans plus de 200 stations et plus de 20 pays. Issu de nombreuses acquisitions, il engage un vaste programme de standardisation de ses infrastructures à l'échelle mondiale, tout en externalisant ses niveaux de support N1 et N2. Dans ses magasins de fret, des robots prennent en charge et transfèrent les colis. Votre rôle : concevoir une architecture réseau sécurisée, homogène et prête pour l'automatisation et l'IA en périphérie, au sein d'une équipe internationale (Europe, États-Unis, Asie). ## Vos missions Rattaché au Senior Network Manager EMEA, vous intervenez sur des sujets très concrets, au plus près du terrain. Architecture et standardisation * Concevoir et faire évoluer l'architecture réseau EMEA sur un socle SD-WAN existant. * Contribuer à l'harmonisation des technologies entre des entités historiquement hétérogènes. * Rédiger les dossiers d'architecture et les standards à déployer dans les stations. Sécurité des accès * Concevoir et déployer une approche ZTNA et SASE. * Définir comment sécuriser l'accès aux équipements, en local comme à distance. * Mettre en place la micro-segmentation du réseau. OT / IoT et automatisation des entrepôts * Intégrer et sécuriser les équipements OT et IoT des magasins de fret. * Concevoir des réseaux Wi-Fi industriels capables d'héberger l'automatisation (robots de manutention des colis), en complément des réseaux 5G privés existants. * Concevoir des réseaux locaux intégrant de la puissance de calcul pour des usages d'IA en local (edge computing). Accompagnement de l'externalisation * Apporter l'expertise d'architecture aux équipes N1 et N2 externalisées (réseau, système, environnement utilisateur). * Garantir la qualité technique des solutions mises en oeuvre.