Trouvez votre prochaine mission ou futur job IT.

Le contexte Nous recherchons pour notre client, acteur majeur de la restauration en France, un(e) RSSI pour accompagner la structuration de sa sécurité. Le client dispose d'un réseau national de plusieurs centaines d'établissements (en propre et en franchise), d'un siège et d'un site de production, et il est engagé dans une transformation d'ampleur de son activité et de sa DSI. Le poste est proposé à mi-temps, en prestation externalisée. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et intervenez auprès de la direction générale. Vos objectifs Définir, piloter et faire appliquer la politique de sécurité des systèmes d'information (PSSI) du groupe Maîtriser les risques de sécurité : analyse, priorisation, plan d'action et suivi des remédiations Garantir la conformité réglementaire et la protection des données et des actifs critiques sur l'ensemble du périmètre (siège, site de production, établissements) Vos missions Gouvernance et stratégie Maintenir la PSSI, les normes et standards de sécurité, et en suivre l'application Piloter les analyses de risques (EBIOS RM ou équivalent) et le plan de traitement associé Assurer la veille réglementaire et technologique, et adapter le dispositif en conséquence Animer le comité sécurité et porter ses décisions auprès de la direction Valider les exceptions, arbitrer les écarts à la PSSI et remonter les alertes de risque Sécurité du SI Définir les mesures techniques et organisationnelles de protection des actifs Contribuer aux choix d'architecture et aux projets structurants avec la DSI Sécuriser les environnements des établissements, la mobilité, les réseaux et les accès distants Conformité, audit et sensibilisation Piloter la conformité : RGPD, référentiels ANSSI, ISO 27001, NIS2 selon applicabilité Organiser les audits, tests d'intrusion et revues d'accès, et suivre les plans de remédiation Déployer le programme de sensibilisation et piloter la gestion des crises de sécurité Livrables et reporting Reporting à la direction : niveau de risque, incidents majeurs, conformité, avancement du plan Tableau de bord sécurité et indicateurs de maturité présentés au comité sécurité Politiques, normes, procédures et comptes rendus d'audit Contribution au budget sécurité : expression des besoins, arbitrages, suivi des dépenses Votre environnement En interne : direction générale et comité de direction, DSI et équipe Prod/Infra/Sécu, DPO, juridique, RH, contrôle interne, métiers, exploitation et réseau de franchisés En externe : ANSSI, CNIL et organismes de référence, auditeurs, prestataire SOC, éditeurs et intégrateurs sécurité, assureur cyber et partenaires de gestion de crise Les enjeux du poste Faire adhérer les métiers et l'ensemble des sites à des exigences de sécurité qui pèsent sur l'exploitation Sécuriser un parc dispersé et hybride (siège, établissements, franchisés) avec des moyens contraints Tenir le plan de conformité et de remédiation dans un contexte de transformation de la DSI Faire face à l'évolution des menaces avec des ressources et des compétences limitées

Dans le cadre du déploiement et du démarrage d'une installation industrielle d'envergure au Moyen-Orient, nous recherchons un Automaticien / Ingénieur de Mise en Service expérimenté (F/H) spécialisé sur l'environnement Siemens SIMATIC PCS 7. Directement rattaché(e) au responsable de site et en lien avec l'équipe projet, vous serez le/la garant(e) du bon fonctionnement des automatismes et des séquences de régulation sur le terrain. 🎯 Missions principalesTests & Recette sur site : Effectuer les contrôles d'I/O (Input/Output), les tests à blanc et la validation des boucles de sécurité / régulation. Mise en service : Charger, tester et déboguer les programmes PCS 7 (CFC, SFC, WinCC) en conditions d'exploitation réelles. Optimisation : Ajuster les paramètres de régulation et assister l'équipe process lors de la montée en puissance de l'usine. Modifications sur site : Traiter les écarts et adapter le programme en fonction des contraintes du terrain. Support & Passation : Rédiger les fiches de tests, mettre à jour la documentation « tel que construit » (As-Built) et former les équipes d'exploitation locales. 👤 Profil recherchéFormation : BAC+3 à BAC+5 en Automatisme, Génie Electrique ou Informatique Industrielle. Expérience : Expérience réussie en mise en service sur chantier international, idéalement sur des projets industriels majeurs. Compétences techniques clés : Expertise reconnue sur le DCS / SNCC Siemens PCS 7 (CFC, SFC, WinCC, architectures S7-400 / CPU haut de gamme). Maîtrise des réseaux industriels (Profibus, PROFINET, Industrial Ethernet). Bonnes notions d'instrumentation et de sécurité procédé (Failsafe). Langues : Anglais courant indispensable (langue de travail sur site). Savoir-être : Autonomie, rigueur, adaptabilité culturelle et capacité à travailler dans un environnement dynamique de chantier.

1. Contexte : Notre client est une société française de capital-investissement indépendante et l'un des leaders mondiaux de l'investissement privé. L'entreprise gère environ 200 milliards de dollars d'actifs à travers le monde. Elle intervient principalement dans trois grandes classes d'actifs : le Private Equity (capital-investissement), l'Infrastructure/Real Assets et la Dette Privée. Comptant plus de 1 000 collaborateurs répartis dans une vingtaine de bureaux internationaux, la société a son siège à Paris. 2. Descriptif du poste Au sein du Pôle applicatif IR&TS de la DSI, l'ingénieur Sénior Azure spécialiste Observabilité Azure et CRM, aide l'équipe CRM, mais également les équipes Infrastructures IT, à comprendre les métriques remontées par le système d'observabilté de la CRM Microsoft (AppInsight et Dynatrace) et de l'écosystème Azure afin de diagnostiquer des problèmes de performance. AppInsight est en place, et Dynatrace est en cours d'implémentation. Le client utilise actuellement un MS Dynamics 365, dont certaines fonctions métier sont implémentées dans des Azure Functions appelées par des pages Angular. Le tout est terraformé, sécurisé et respecte les bonnes pratiques MS dans Azure (Azure API Management notamment). Nos utilisateurs nous remontent des lenteurs non systématiques, non reproductibles, d'intensité variables, mais souvent sur une plage 9h30-11h et 14h30-16h. Ces lenteurs peuvent concerner aussi bien l'utilisation de la CRM proprement dite que l'utilisation des fonctionnalités métiers accessibles par le chemin : Utilisateur -> Angular -> AzureFonction -> CRM Nous avons besoin d'un spécialiste pour nous aider à comprendre d'où peuvent provenir ces ralentissements, sans se limiter à la CRM et à son écosystème, mais en incluant également toutes les dimensions d'Azure, des Webservice, les réseaux et les postes de travail. Les activités dominantes de l'ingénieur Sr Azure spécialiste Observabilité Azure et CRM sont les suivantes : 1. Savoir exploiter les informations relevées par AppInsight afin de diagnostiquer l'optimisation à réaliser par les équipes CRM dans une optique d'optimisation de performance. 2. Savoir exploiter le RUM de AppInsight/Dynatrace pour en tirer des métriques pertinentes 3. Savoir exploiter la métrologie remontée par Dynatrace au fur et à mesure de sa mise en place 4. Aider l'équipe à sa prise en main d'AppInsight 5. Construire les dashboards permettant de suivre, diagnostiquer et monitorer l'activité 6. Rédiger les manuels d'exploitations à dérouler en cas de problème déjà rencontré 7. En bonne coordination avec l'ensemble des équipes IT (ICOE, SaS, IT Security, IT Workplace, IT Systems…), comprendre les exigences, les configurations des systèmes afin de pouvoir faire des recommandations de remédiation à l'équipe CRM. 8. Rédaction des Ordres du Jour des comités, de leur compte rendu et suivi des actions. 9. Rédaction ou vérification de la complétude de la documentation associée aux applications 10. Enrichissement des référentiels de l'entreprise (wiki, glossaire métier, référentiel des processus) 11. Etre le garant du respect de la gouvernance de la DSI par les applications sur lesquelles il travaille.

Mission : Operations EngineerL'entreprise est un fournisseur mondial de solutions de plateformes OTT et TV, de protection des contenus et d'analyse de données avancée pour une expérience TV personnalisée, au service des fournisseurs de contenus et des opérateurs TV du monde entier. Filiale à 100 % d'un grand groupe de télécommunications, elle compte plus de 25 ans d'expérience dans le secteur, plus de 400 collaborateurs et accompagne plus de 100 clients ainsi que 50 millions d'abonnés dans le monde, avec des bureaux à Paris La Défense et à Rennes. Rejoindre cette entreprise, c'est évoluer dans un environnement multiculturel tout en bénéficiant des moyens d'un grand groupe avec l'agilité d'une start-up. A. Description des travaux, activités, expertises et prestationsDans le cadre d'une équipe spécialisée dans le contrôle d'accès pour les systèmes de télévision numérique, l'Operations Engineer assure notamment les missions suivantes : Assister techniquement les avant-ventes, ventes et pré-projets ; Déployer les solutions propriétaires chez les opérateurs TV et contributeurs ; Réaliser la recette du système au sein de l'écosystème client ; Former les équipes techniques et opérationnelles du client ; Rédiger des documents techniques destinés aux clients ; Assurer les phases de maintenance et d'assistance au support client ainsi qu'aux clients ; Effectuer des interventions ponctuelles de maintenance programmées de nuit pour les mises à jour de plateformes ; Assurer des astreintes périodiques dans le cadre du support L3. B. PrérequisFormation : ingénieur Systèmes et Réseaux, idéalement avec des connaissances en TV numérique : DVB / DASH, HLS, Smooth Streaming et technologies DRM. Expérience : 3 à 5 ans sur des projets de déploiement dans le domaine IT ou de la TV numérique. Anglais : courant impératif, dans un environnement multiculturel avec des clients internationaux. Compétences techniques : Configuration de systèmes Linux ; Bonnes connaissances de Docker, Ansible et GitLab ; Réseaux ; Bases de données. Mobilité : internationale impérative. Comportements attendus : Autonomie, notamment lors des déplacements sur site pour diagnostiquer les imprévus ; Capacité à comprendre les flux d'appels (call flows) et les interactions entre les composants de la solution et l'écosystème client ; Capacité à faire face à un client sous pression ; Esprit d'équipe et respect du mode de fonctionnement déjà établi ; Capacité à définir une stratégie efficace de résolution des imprévus ; Capacité à synthétiser un contexte et à isoler les informations essentielles nécessaires au travail collectif. Sécurité / confidentialité (cadre général) La prestation implique l'accès à des informations propriétaires et à des secrets de production, au cœur des solutions de chiffrement. Les exigences de confidentialité et de sécurité prévues par les documents légaux existants s'appliqueront au prestataire. C. ExpérienceProfil junior : 1 à 2 ans d'expérience ; Profil confirmé : 3 à 5 ans d'expérience ; Profil expert : plus de 6 ans d'expérience. D. Localisation et déplacementsLieu : Paris. Déplacements : majoritairement en Europe, dont la France, selon les besoins des clients et des projets. Des déplacements sur d'autres continents ne sont pas exclus. E. Rythme d'astreinte (L3 en 24/7)Les astreintes sont programmées sur une semaine, du lundi à 18 h jusqu'au lundi suivant à 9 h, selon le rythme suivant : En semaine : du lundi à 18 h au vendredi à 9 h, avec une astreinte de 18 h à 9 h le lendemain matin. Le week-end : du vendredi à 18 h au lundi à 9 h. F. Outils et traçabilitéLe prestataire tracera ses activités dans Jira, avec la documentation associée via Confluence, conformément aux règles internes. Les activités sont organisées et suivies dans Jira.

L'équipe Outillage de Digital WorkPlace est à la recherche d'un(e) ingénieur(e) pour l'expertise infrastructure. L'équipe Outillage gère et fait évoluer l'ensemble des outils et des infrastructures nécessaires au bon fonctionnement de nos services Digital Workplace. L'expert assure un rôle de conseil, de MCO/MCS, de formation et d'alerte. Il peut intervenir, tout comme le leader opérationnel de cette équipe, sur l'ensemble des produits qui relève de son domaine d'expertise. Prestations et actions attendues • Réalise des études techniques ou fonctionnelles • Assiste et conseille à la mise en œuvre des solutions techniques, en lien avec l'architecte, le Product Owner, ou le leader opérationnel • Gère le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des outils du périmètre de l'équipe (installation, maintien, puis évolution continue) • Se coordonne avec l'infogérant datacenter sur une partie des outils en gestion (concerne une partie seulement, le reste étant géré totalement par l'équipe outillage en autonomie) • Diagnostique les causes de dysfonctionnement complexe et propose des corrections et des solutions de rechange • Informe les équipes du département des évolutions techniques du système • Forme à l'utilisation des nouveaux systèmes • Propose des solutions pour améliorer les performances des systèmes • Effectue la veille technologique Connaissances techniques requises (par ordre de priorité) Maîtrise • Maitrise des services d'infrastructure pour la gestion IAAS des serveurs dans Azure • Maitrise de l'OS Windows Serveur • Maitrise du langage de script powershell • Maitrise des services d'infrastructure de MECM (Microsoft Endpoint Configuration Manager) • Maitrise des services d'infrastructure Microsoft Intune Connaissances • Connaissance du déploiement automatisé dans Azure • Connaissance de produit de filtrage web/DNS (exemple Cisco Umbrella) • Connaissance des services d'infrastructure Ivanti User Workspace manager • Connaissance des services d'infrastructure de JAMF connect/pro • Connaissance des services d'infrastructure annuaire, Active Directory et de Entra ID • Connaissance des services d'infrastructure d'impression et de partages de fichiers • Connaissance hardware et système du poste de travail • Connaissance des appareils mobiles (Smartphones, Téléphonie fixe, Microsoft Surface Hub, Microsoft Teams Room...) • Connaissance réseau LAN et WAN • Connaissances sécurité (Hardening des solution infrastructure, principe de sécurité infrastructure...) Référence de l'offre : 60l4tmaeyc

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Responsable Technique DevOps H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par l'architecture logicielle, l'industrialisation des outils internes et l'amélioration continue des pratiques de développement ? Ce poste est fait pour vous. En tant que Responsable Technique DevOps, vous contribuez à la structuration, à l'évolution et à la pérennité du portefeuille d'outils internes, en garantissant leur cohérence technique, leur qualité et leur exploitabilité. Côté build : Définir et faire évoluer l'architecture de référence des outils internes : intégration, APIs, authentification, gestion des données, journalisation et supervision. Analyser les redondances entre applications, scripts, automatisations et composants techniques, puis proposer des scénarios de consolidation ou de mutualisation. Définir les standards techniques, les règles de réutilisation et les composants communs afin d'améliorer la cohérence du portefeuille d'outils. Contribuer à la conception, au prototypage, au développement et à l'intégration des solutions en fonction des besoins identifiés. Réaliser ou préparer les revues d'architecture, de conception et de code des outils prioritaires. Mettre en place des standards et accélérateurs réutilisables : templates de projets, conventions de développement, composants communs et checklists de mise en production. Intégrer les pratiques d'intelligence artificielle dans le cycle de développement logiciel, notamment pour la conception, le développement, les tests, la documentation et l'analyse de code. Mettre en œuvre des démarches de développement guidé par les spécifications (Specification Driven Development – SDD), en structurant les spécifications et les critères d'acceptation. Contrôler, tester et valider les productions assistées par l'IA avant leur intégration, dans le respect des règles de sécurité applicables. Participer à la réduction de la dette technique et à l'amélioration de la maintenabilité des solutions pérennes. Côté run : Piloter les sujets techniques complexes et coordonner les échanges avec les équipes d'architecture, d'infrastructure, de sécurité, d'IAM, de réseau, d'hébergement et d'exploitation. Préparer les validations techniques et les mises en service en tenant compte des flux, des dépendances, des habilitations, des secrets, de l'exposition réseau et des exigences de supervision. Assurer le suivi des décisions, des actions, des dépendances et des échéances, en identifiant les blocages et en proposant des scénarios de résolution. Définir et faire évoluer les critères de maturité des outils internes : versionnement du code, documentation, tests, revue de code, chaîne de livraison et procédures de retrait. Garantir l'exploitabilité des solutions en structurant la journalisation, les métriques, les alertes, les tableaux de bord et les procédures de diagnostic. Adapter les exigences de qualité, de sécurité et de maintenance à la criticité des outils et à la sensibilité des données traitées. Formaliser les choix d'architecture, les dépendances, les limites connues, les risques et les modalités de reprise des solutions. Produire et maintenir la documentation technique et technico-fonctionnelle, les procédures de déploiement, de retour arrière et d'exploitation. Organiser le transfert de connaissances auprès des contributeurs internes afin de faciliter la maintenance, l'évolution et la continuité des activités. C'est votre parcours Vous disposez d'une expérience significative dans le développement logiciel, l'architecture technique ou l'industrialisation de solutions applicatives en environnement complexe. Vous savez prendre en charge des sujets techniques transverses, coordonner plusieurs équipes expertes et transformer des contraintes techniques en solutions concrètes. Vous aimez structurer, concevoir et améliorer les outils existants, tout en gardant une approche pragmatique orientée qualité, sécurité et pérennité. C'est votre expertise : Architecture logicielle, intégration applicative, APIs, authentification, gestion des données et composants partagés. Développement logiciel, prototypage, intégration, versionnement du code, revues de code, tests et chaînes de livraison. Industrialisation des outils internes, standards de développement, gestion de la dette technique et amélioration de la maintenabilité. Exploitabilité des applications : logs, métriques, alertes, supervision, procédures de diagnostic et documentation d'exploitation. Sécurité applicative : gestion des accès, habilitations, secrets, comptes techniques et exigences liées aux données. Intelligence artificielle appliquée au développement logiciel, assistants de développement autorisés et Specification Driven Development (SDD). Pilotage technique transverse, préparation des mises en service et coordination avec les équipes d'architecture, d'infrastructure, de sécurité et d'exploitation. C'est votre manière de faire équipe : Vous faites preuve d'autonomie et de rigueur dans la conduite de sujets techniques complexes. Vous avez un bon esprit d'analyse et savez identifier les risques, les dépendances et les solutions adaptées. Vous communiquez clairement avec des interlocuteurs techniques variés et facilitez la prise de décision. Vous êtes force de proposition et adoptez une démarche pragmatique d'amélioration continue. Vous appréciez le partage de connaissances, la documentation et la transmission des bonnes pratiques. Vous savez travailler en transversalité et accompagner les équipes dans l'adoption de standards communs. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 45000€ à 50000€ (selon expérience) brut annuel Famille métier : DevOps Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Dans le cadre du projet IA de notre client, un acteur majeur du secteur de l'énergie, recherche un Lead Azure AI Platform / Azure DevOps. Vous intégrerez l'équipe Cloud Azure en charge du BUILD / RUN, avec un fort niveau d'exigence en matière de disponibilité, de qualité de service et de sécurité. Mission Piloter l'industrialisation, l'exploitation et l'évolution de la plateforme d'Intelligence Artificielle basée sur Microsoft Azure, afin d'accompagner sa transition progressive d'un mode projet vers un service fiable, exploitable et pérenne. Responsabilités Piloter les évolutions techniques de la plateforme IA. Industrialiser les déploiements et automatiser les opérations. Mettre en place les pratiques d'exploitation, de supervision et de support. Garantir la stabilité, la sécurité et la performance de la plateforme. Définir et promouvoir les standards et bonnes pratiques de la plateforme. Assurer la coordination entre les parties prenantes techniques et opérationnelles. Compétences indispensables Microsoft Azure Maîtrise avancée des architectures Cloud Microsoft Azure. Expérience pratique d'Azure AI Foundry et/ou Azure OpenAI Service. Bonne maîtrise des principaux services Azure nécessaires à l'exploitation d'une plateforme IA : Azure Storage, Key Vault, Entra ID, Managed Identities, Private Endpoints, Azure Monitor et Log Analytics. Bonne compréhension des architectures réseau Azure : VNets, subnets, DNS, Private Link, NSG et sécurisation des flux. Infrastructure as Code et automatisation Maîtrise de Terraform pour le provisioning et la gestion d'infrastructures Azure. Expérience significative des principes Infrastructure as Code. Capacité à structurer et maintenir des modules Terraform réutilisables. Maîtrise des pipelines CI/CD avec Azure DevOps. Bonne maîtrise de Git et des pratiques de gestion de versions.

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

Dans le cadre du renforcement de la sécurité de ses environnements Cloud, notre client recherche un Référent Cybersécurité Cloud expérimenté ou senior pour accompagner la conception, la sécurisation et l'évolution de ses infrastructures. Le consultant interviendra sur des architectures multi-Cloud, avec un rôle d'expertise technique et de référent auprès des équipes IT. Missions Définir et accompagner la mise en œuvre des architectures de sécurité AWS, GCP et Cloud de confiance. Sécuriser les environnements IaaS, CaaS et FaaS, notamment sur les aspects réseau, VPC, hub & spoke, IAM et filtrage. Déployer et optimiser les dispositifs CNAPP, notamment Wiz, sur les volets CSPM, KSPM, CIEM et CWPP. Intégrer les exigences de sécurité dans les chaînes DevSecOps, avec GitLab CI, Terraform et les outils SAST/SCA. Analyser les risques techniques, identifier les écarts de sécurité et définir les plans de remédiation associés. Concevoir et rédiger les dossiers d'architecture technique HLD / LLD, tout en accompagnant les équipes dans leurs choix de sécurité.

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F Description de la mission : Contexte Intervention au sein d'une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI. Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires. Mission L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs. Principales responsabilités Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP. Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP. Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run. Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées. Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod. Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié. Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate. Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs. Environnement technique Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress Infrastructure et CI/CD : Terraform, GitLab CI DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK Data : Kafka, TLS/SASL, Cloud SQL, dbt Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu Livrables attendus Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement. Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress. Dépôts de modules Terraform documentés et pipelines GitLab CI associés. Runbooks de dépannage réseau et sécurité. Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.

En appui direct au Chef de Projet Infrastructure, vous contribuerez à la mise en œuvre des projets techniques, à l'application des exigences de sécurité et à la coordination avec les éditeurs de logiciels hébergés. Missions principales Assurer le Maintien en Condition Opérationnelle et de Sécurité (MCO/MCS) des serveurs Windows. Appliquer les directives de sécurité, les politiques réseau et les exigences de cybersécurité. Veiller au respect des référentiels et normes applicables : ANSSI, PSSI et APSAD D32. Participer à la réalisation des projets d'infrastructure en coordination avec le Chef de Projet. Assurer l'interface technique avec les éditeurs des logiciels hébergés. Participer à l'analyse et à la résolution des problématiques techniques. Automatiser les tâches d'administration à l'aide de Microsoft PowerShell. Contribuer à la rédaction et à la mise à jour de la documentation technique. Respecter les processus, les méthodes de travail et les exigences du client. Participer au suivi des activités dans un environnement de travail organisé selon la méthodologie Kanban.

Notre client, acteur industriel, est à la recherche de son futur Chef de Projet Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'une création de poste visant à renforcer la gouvernance et le pilotage des sujets cybersécurité. Vos missions Intégré aux équipes IT et Sécurité, vous devrez : Piloter les projets cybersécurité de la phase de cadrage jusqu'à leur mise en production. Coordonner les échanges entre les équipes métiers, infrastructures, sécurité et partenaires externes. Suivre les risques, plans d'actions, budgets et plannings des projets confiés. Participer à la définition et à l'amélioration des standards de sécurité du SI. Accompagner les équipes dans la mise en conformité avec les exigences réglementaires et les politiques de sécurité. Organiser et animer les comités de pilotage et les instances de gouvernance. Contribuer aux analyses de risques et au suivi des plans de remédiation. Assurer le reporting auprès des parties prenantes et de la direction. Compétences techniques attendues Gestion de projet cybersécurité. Gouvernance SSI et gestion des risques. Méthodologies projets (Cycle en V, Agile). Connaissance des normes et référentiels de sécurité (ISO 27001, NIST, ANSSI). Environnements infrastructures, réseaux et systèmes. Gestion des vulnérabilités et plans de remédiation. Outils de suivi projet et reporting.

Les missions sont les suivantes :Administrer, superviser et maintenir l'infrastructure réseau : LAN, WAN, Wi-Fi, VPN, pare-feu, routeurs et switchs. Assurer la disponibilité, la performance et la sécurité des systèmes et réseaux, notamment à travers la surveillance, les sauvegardes et les mises à jour. Diagnostiquer et résoudre les incidents réseau, et assurer le support auprès des utilisateurs. Mettre en place et faire évoluer les politiques de sécurité informatique relatives aux accès, aux pare-feu, aux sauvegardes et au plan de reprise d'activité. Documenter l'infrastructure et maintenir à jour la cartographie du réseau. Assister les utilisateurs dans la résolution de leurs problèmes techniques. Documenter et partager les solutions trouvées afin de faciliter l'apprentissage et l'autonomie des utilisateurs. Participer activement aux discussions et à la définition des projets en qualité d'expert technique. Contribuer à l'analyse des besoins, à la conception et à la mise en œuvre des solutions techniques. Contribuer à l'évaluation des risques et à la planification des déploiements.

Le poste en bref L'entreprise recherche un administrateur confirmé, issu d'ESN ou de MSP, pour rejoindre notre support au niveau N2/N3, aux côtés de profils confirmés. Contexte Vous serez intégré à l'équipe support, au niveau N2/N3. Pas de traitement du premier niveau : incidents complexes, escalades et administration Vous interviendrez au sein d'un environnement Multiclients et multi-technologies : Microsoft 365, SharePoint Online, Windows Server / Active Directory, réseau et sécurité. Vous serez en autonomie complète sur le diagnostic et la résolution, sans encadrement au quotidien. Poste Votre rôle Rattaché au Responsable Support, vous êtes l'un des référents techniques de l'équipe. Vous intervenez principalement à distance, et ponctuellement sur site, sur des environnements clients hétérogènes. Vous prenez en charge : · les incidents escaladés par le premier niveau, qui nécessitent une vraie analyse de cause ; · les demandes d'administration sur les tenants Microsoft 365 et les infrastructures clients ; · les petits projets et changements : migrations, déploiements, mises en conformité, corrections structurelles. Vous êtes capable de reprendre seul un incident complexe de bout en bout, de le résoudre durablement et de le documenter. Seuls les sujets relevant d'une expertise très spécifique sont escaladés au Responsable Support ou aux experts infrastructure et sécurité. Vos missions 1. Résolution des incidents complexes (N2/N3) · Analyser et résoudre les incidents escaladés : authentification, synchronisation, accès, messagerie, réseau, serveurs. · Rechercher les causes racines des incidents récurrents et mettre en place des corrections durables. · Gérer des incidents longs ou multi-intervenants (éditeurs, opérateurs, prestataires du client) jusqu'à leur clôture. · Respecter les engagements de service (SLA), tracer les actions et les temps dans l'outil de ticketing. · Appuyer le premier niveau : diagnostic, conseil, transfert de compétences. 2. Administration Microsoft 365 — compétence essentielle · Microsoft Entra ID : identités, groupes, MFA, accès conditionnel, synchronisation hybride (Entra Connect). · Exchange Online : flux de messagerie, délégations, boîtes partagées, règles de transport, délivrabilité. · Intune : gestion et conformité des postes, déploiement d'applications et de stratégies. · Licences, permissions et configuration des services Microsoft 365 (Teams, OneDrive). · PowerShell pour l'administration courante et l'automatisation des tâches répétitives. 3. SharePoint Online — domaine prioritaire · Administration des sites, bibliothèques et modèles de permissions (groupes M365, héritage, droits spécifiques). · Gouvernance des partages externes, invités et liens d'accès. · Diagnostic des problèmes d'accès et de synchronisation OneDrive/SharePoint ; gestion des versions et restaurations. · Migrations de serveurs de fichiers vers SharePoint et conseil aux clients sur l'organisation documentaire. 4. Infrastructure, réseau et sécurité · Administration Windows Server et Active Directory : GPO, droits NTFS, partages, DNS/DHCP. · Diagnostic et résolution des incidents réseau : connectivité, routage, VPN, liaisons inter-sites. · Administration courante des pare-feu clients (règles, accès VPN, filtrage) et traitement des alertes de sécurité. · Analyse des incidents serveurs, accès distants, sauvegardes et alertes de supervision. · Application des bonnes pratiques de sécurité sur les environnements clients : MFA, accès conditionnel, durcissement des postes. 5. Documentation et amélioration continue · Rédiger des procédures exploitables par l'ensemble des techniciens et enrichir la base de connaissances. · Identifier les tickets récurrents à éliminer par automatisation ou correction technique. · Contribuer à la montée en compétence des équipes de Paris et d'Amiens.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem, située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d'expertise, elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d'architecture, d'expertise technique et d'ingénierie N3 auprès d'acteurs majeurs dans différents secteurs d'activités. C'est au sein de cette entité qu'évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d'un directeur technique, d'une RRH, ainsi que d'un directeur, M. Boris Gunther, présent depuis le début de l'aventure. Reconnue pour son exie rgence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd'hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l'acceptez) : MCO N3 sur F5 LTM & GTM Beta testing et configuration via l'orchestrateur F5 (création de VIP, certificats SSL SERTIS) Standardisation et documentation des configurations Support aux projets et assistance aux équipes techniques Le terrain de jeu ? F5 LTM & GTM : administration, iRules, SSL, VIP Orchestrateur F5, Infoblox (DNS/IPAM) Automatisation : Ansible / AWX Routage et réseaux : BGP, OSPF, VPN Expérience MCO N3 en environnements critiques Le profil que nous recherchons : Vous avez 5 ans d'expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un bon niveau d'anglais à l'oral et à l'écrit Vous faites preuve de rigueur, de réactivité et d'autonomie. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance 2 postes sont à pourvoir, un profil ingénieur et un profil expert TJM : Entre 420€ et 480€ (Selon votre expertise) Démarrage : janvier 2027 Localisation : Montreuil 93 Secteur d'activité : bancaire Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !