Trouvez votre prochaine mission ou futur job IT.

Infotel, ESN spécialisée dans les technologies de l'information, recherche pour l'un de ses clients un Lead Developer Senior / Référent Technique AWS pour accompagner ses équipes sur des sujets à forts enjeux techniques. Votre missionEn tant que Lead Developer Senior / Référent Technique, vous intervenez sur des environnements distribués et cloud, avec un rôle à la fois technique et transverse. Vous êtes notamment amené(e) à : Concevoir et faire évoluer des architectures événementielles (Event-Driven Architecture) ; Concevoir, développer et industrialiser des API REST ; Intervenir sur des systèmes distribués et des problématiques d'intégration complexes ; Garantir la résilience des applications : gestion des erreurs, timeouts, mécanismes de reprise et tolérance aux pannes ; Accompagner les choix et bonnes pratiques d'architecture technique ; Veiller aux enjeux de sécurité Cloud, notamment autour de l'IAM, des secrets et des réseaux ; Mettre en place et exploiter les bonnes pratiques d'observabilité : logs, métriques, alertes ; Être un véritable référent technique auprès des équipes de développement.

Notre client dans le secteur Banque et finance recherche un/une ARCHITECTE CLOUD SOUVERAIN / SECNUMCLOUD H/F Description de la mission : ARCHITECTE CLOUD SOUVERAIN / SECNUMCLOUDSéniorité : Expert Domaine : Cloud / Infrastructure / Architecture / Cybersécurité Typologie : Architecture Cloud ContexteDans le cadre d'un programme stratégique de transformation des infrastructures IT, un grand groupe industriel recherche un Architecte Cloud souverain / SecNumCloud pour définir la cible technique et accompagner le choix de la future solution Cloud. L'Architecte travaillera en binôme avec le Chef de Projet Cloud souverain, en interaction étroite avec les équipes Architecture, DSI, RSSI, métiers, infrastructures et fournisseurs. L'enjeu : définir une architecture Cloud sécurisée, souveraine, résiliente, industrialisable et compatible avec les contraintes d'un SI industriel complexe. Votre rôleEn tant qu'Architecte Cloud, vous êtes le référent technique de la démarche. Vous serez notamment responsable de : Définir l'architecture cible Cloud souverain en cohérence avec les exigences du Groupe. Concevoir la landing zone et les principes de gouvernance technique. Définir les architectures réseau, sécurité, IAM, supervision, logging et interconnexion. Cartographier les flux, applications, infrastructures et périmètres à intégrer. Identifier les contraintes d'interconnexion avec le SI existant. Définir les principes d'intégration, migration et industrialisation. Produire les dossiers d'architecture et schémas techniques nécessaires au RFP. Analyser les propositions des fournisseurs sur les dimensions architecture, sécurité, performance et résilience. Challenger les architectures proposées et identifier les écarts par rapport aux exigences. Contribuer à l'analyse de conformité SecNumCloud / ANSSI. Identifier les écarts et construire les plans de remédiation sécurité. Intégrer les principes DevSecOps, automatisation, résilience et réversibilité. Accompagner le Chef de Projet dans la préparation et la soutenance des éléments techniques auprès des instances de gouvernance. Profil recherchéNous recherchons un Architecte Cloud très senior, capable de prendre en charge des problématiques d'architecture complexes tout en dialoguant avec des interlocuteurs techniques et non techniques. Compétences indispensablesExpérience significative en architecture Cloud sur des environnements complexes. Expérience sur des architectures IaaS / PaaS et conception de landing zones. Expérience Cloud souverain et/ou environnement répondant à des exigences SecNumCloud. Très bonne maîtrise des sujets réseau, IAM, sécurité, chiffrement, supervision et logging. Solides connaissances des architectures multi-tiers et des environnements hybrides. Bonne compréhension des référentiels ANSSI / SecNumCloud. Capacité à cartographier des SI complexes et à définir des architectures cibles. Approche DevSecOps, automatisation et résilience. Anglais professionnel courant. Seront particulièrement appréciésExpérience dans un environnement industriel / aéronautique / défense. Connaissance des contraintes Export Control. Expérience avec des données régulées ou à caractère militaire. Connaissance des solutions HSM et chiffrement. Expérience sur les problématiques de réversibilité Cloud. Expérience d'intégration de solutions SaaS dans des environnements sécurisés. Connaissance des enjeux de supply chain numérique et gestion des tiers. LivrablesDossier d'architecture détaillé. Architecture cible et principes de landing zone. Schémas d'intégration et d'interconnexion. Cartographie des flux et des périmètres. Analyse des exigences de sécurité / SecNumCloud. Plans de remédiation. Contribution à la documentation technique du RFP. Analyse technique comparative des offres fournisseurs. Documentation de gouvernance et recommandations d'architecture. Environnement techniqueVMware • ServiceNow / CMDB • Windows • Red Hat • NAS / SAN • Veeam • NetBackup • Veritas • Data Domain • AWS • Cloud souverain • SecNumCloud / ANSSI • IAM • Réseau • Sécurité • Chiffrement / HSM • DevSecOps • Export Control. Pourquoi cette mission ?Une opportunité d'intervenir sur un projet Cloud souverain à forte visibilité, avec de véritables enjeux d'architecture, de cybersécurité et de souveraineté numérique. Le consultant sera au cœur des décisions techniques, avec la possibilité de définir une architecture Cloud stratégique dans un environnement industriel particulièrement exigeant, en lien direct avec les équipes Architecture, DSI, SSI et les principaux fournisseurs Cloud. Compétences / Qualités indispensables : Expérience significative en architecture Cloud sur des environnements complexes., Expérience sur des architectures IaaS / PaaS et conception de landing zones., Expérience Cloud souverain et/ou environnement répondant à des exigences SecNumCloud., Très bonne maîtrise des sujets réseau, IAM, sécurité, chiffrement, supervision et logging., Solides connaissances des architectures multi-tiers et des environnements hybrides., Bonne compréhension des référentiels ANSSI / SecNumCloud., Capacité à cartographier des SI complexes et à définir des architectures cibles., Approche DevSecOps, automatisation et résilience., Anglais professionnel courant. Compétences / Qualités qui seraient un + : Expérience dans un environnement industriel / aéronautique / défense. Connaissance des contraintes Export Control. Expérience avec des données régulées ou à caractère militaire. Connaissance des solutions HSM et chiffrement. Expérience sur les problématiques de réversibilité Cloud. Expérience d'intégration de solutions SaaS dans des environnements sécurisés. Connaissance des enjeux de supply chain numérique et gestion des tiers. Informations concernant le télétravail : Oui — 2 jours/semaine

Technicien Firewall Applicatif / WAF (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre équipe Cybersécurité, nous recherchons un Technicien Firewall Applicatif (WAF) chargé d'assurer l'administration, l'exploitation et l'évolution des solutions de protection des applications exposées sur Internet. Au sein de l'équipe Sécurité, vous participez activement à la sécurisation des environnements applicatifs et contribuez à l'amélioration continue du niveau de cybersécurité de l'organisation. Vos missions principales :Administrer et exploiter les solutions de Web Application Firewall (WAF). Créer, modifier et supprimer les règles de filtrage applicatif selon les besoins métiers et les exigences de sécurité. Analyser les alertes, logs et événements de sécurité liés aux applications protégées. Identifier les comportements anormaux et proposer des actions correctives. Participer au traitement des incidents de sécurité et à leur résolution. Assurer le maintien en conditions opérationnelles et sécurisées des plateformes WAF. Réaliser une veille technologique et sécuritaire sur les menaces, vulnérabilités et évolutions du marché. Contribuer aux projets de sécurisation des infrastructures et des applications. Collaborer avec les équipes réseau, systèmes, développement et cybersécurité. Produire la documentation technique et les procédures d'exploitation associées.

Responsable d'Exploitation/ Opérations Technique(s) (H/F) - Aix-en-Provence Dans le cadre de l'exploitation et de l'évolution d'environnements IT complexes, nous recherchons un(e) Responsable d'Exploitation Technique. Véritable référent technique transverse, vous êtes garant(e) de l'exploitabilité des solutions, de la qualité des mises en production et de la coordination technique entre les différentes parties prenantes. Vous assurez la maîtrise des architectures du périmètre afin de garantir leur intégration et leur exploitation dans les meilleures conditions. Interlocuteur privilégié des équipes techniques internes et des prestataires tiers, vous jouez un rôle central dans l'analyse des impacts, la gestion des changements et la sécurisation des déploiements. Vos principales missions : Garantir l'exploitation et la disponibilité du parc couvert par le périmètre de services. Piloter et valider les mises en production ainsi que leur conformité aux exigences d'exploitation. Animer les ateliers techniques et réunions de préparation aux mises en production. Assurer le rôle d'interlocuteur principal auprès du CAB (Change Advisory Board) pour l'analyse et la validation des changements. Coordonner les échanges avec les responsables techniques des autres prestataires et équipes impactées. Organiser et animer les réunions hebdomadaires de validation des déploiements et, selon les besoins, les points quotidiens d'exploitation. Analyser l'impact des nouvelles architectures sur l'exploitation et les processus existants. Définir les exigences documentaires nécessaires aux projets (schémas d'architecture, procédures d'exploitation, dossiers techniques, etc.). Identifier les besoins en formation et accompagner la montée en compétences des équipes. Garantir l'intégration des nouvelles solutions techniques dans le SI. Veiller au respect des SLA et à l'exploitabilité des services mis en œuvre. Émettre les procès-verbaux de recette lors des mises en production. Collaborer étroitement avec les architectes, équipes réseaux, systèmes, sécurité et experts techniques afin de sécuriser les choix d'architecture et les opérations de déploiement.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents

Dans le cadre du renforcement de son département Projets Techniques, notre client, acteur majeur du secteur bancaire en ligne / services financiers réglementés, recherche un(e) Coordinateur(trice) / Chef de Projet Technique Infrastructure. Rattaché(e) aux équipes de production, vous jouez un rôle d'interface central entre le métier, les chefs de projet transverses et les experts techniques (architectes réseau, Linux, Windows, DBA). Vous pilotez la livraison des transformations d'infrastructure sur un portefeuille conséquent (obsolescence, sécurité, nouveaux business cases : déploiement applicatif, raccordement de partenaires, travaux datacenter, migrations). Contexte de la mission : Portefeuille d'environ 60 projets en parallèle sur le périmètre (~6 projets par chef de projet) Environnement bancaire réglementé, exigence forte sur la rigueur et la traçabilité Vos missions : Qualifier les demandes entrantes, garantir la complétude des expressions de besoin, identifier les impacts SI Cadrer les projets : périmètre, chiffrage infra, estimation ressources et jours-hommes, planning Modéliser et rédiger les spécifications techniques (correction, évolution, implémentation applicative) Coordonner les équipes techniques, ingénieurs de production, métier et fournisseurs Animer la gouvernance : comités techniques, comités opérationnels, comités de projet, comités de pilotage Produire le reporting (avancement, budget, ressources, risques, arbitrages, prochaines étapes) Piloter les mises en production, gérer les points de blocage, arbitrer un décalage de MEP si risque identifié Gérer les demandes de flux (source, destination, protocole, port) avec les architectes réseau Assurer la conduite du changement sur les nouveaux processus/procédures Participer à la contractualisation partenaires en lien avec le juridique Assurer une veille technologique

Dans le cadre d'une transformation de sa DSI, un grand groupe de services multi-sites recherche un(e) Directeur / Directrice du Patrimoine Applicatif en management de transition. Rattaché(e) à la Direction des Systèmes d'Information France, vous prenez en charge le pilotage et la transformation d'un patrimoine applicatif complexe, dans un environnement multi-métiers et multi-établissements. Vous intervenez à l'interface des métiers, des équipes applicatives, de l'Infrastructure, de la DSI Groupe ainsi que des partenaires et éditeurs stratégiques. Vos principaux enjeuxDéfinir et piloter la stratégie d'évolution et d'urbanisation du patrimoine applicatif. Fiabiliser la cartographie applicative et construire la trajectoire cible. Piloter la rationalisation du portefeuille, le décommissionnement et la réduction de la dette technique. Maîtriser les risques liés à l'obsolescence, la sécurité, la conformité et la continuité d'activité. Challenger les besoins métiers et contribuer aux roadmaps des différents domaines. Garantir l'articulation entre les applications et les infrastructures : cloud, hébergement, réseaux et cybersécurité. Piloter les partenaires, éditeurs et contrats de service stratégiques. Porter les enjeux de la DSI France dans un environnement Groupe matriciel. Manager et fédérer les responsables applicatifs, architectes et experts autour d'une trajectoire commune.

La mission porte sur le pilotage et l'assistance des travaux techniques transverses pour le domaine d'intégration Applicative du SI. Le chef de projet transverse est le point de contact unique du domaine d'Intégration Applicative Réseau pour les acteurs MOE et Production lors des mises en production des évolutions des architectures techniques du SI. Les activités sont réparties entre le pilotage des travaux techniques transverses en production (80 %) et le maintien en Conditions Opérationnelles des incidents transverses (20 %). Missions : - Assurer le pilotage et l'assistance des travaux techniques transverses pour le domaine d'intégration Applicative du SI - Organiser et coordonner les contributions des équipes du domaine d'IAR lors des travaux techniques transverses sur les environnements de production - Être le point de contact unique du domaine d'Intégration Applicative Réseau pour les acteurs MOE et Production lors des mises en production - Représenter le domaine et les équipes d'IAR auprès des acteurs concernés - Coordonner les acteurs intervenant sur les opérations techniques transverses - Garantir la réalisation des opérations techniques transverses dans le respect des engagements de qualité de service attendue pour les applications du Système d'Information - Coordonner les interventions sur les infrastructures systèmes et réseau sécurité, bases de données et ordonnanceur - Assurer quotidiennement la gestion des incidents transverses impactant les applications du périmètre - Se coordonner avec les experts techniques pour les incidents d'infrastructures et outils transverses - Rédiger les comptes rendus de réunion Profil attendu : Une expérience en chefferie de projet en production informatique et sur des activités similaires d'intégration applicative et de mise en production est attendue. La maîtrise des outils d'exploitation applicative, notamment ordonnanceur, supervision et sauvegarde, ainsi que des process ITIL (GDI, GDP, GDC, GMEP) et des méthodes agiles (SAFE) est requise. Une capacité rédactionnelle et une autonomie sont également attendues.

LE CONTEXTE Nous sommes à la recherche d'un ou d'une Pilote d'Exploitation et Supervision (H/F) en CDI pour supporter le développement de notre business et assurer une relation qualitative avec nos partenaires actuels & futurs. KEYES (ex-Trigone) a une ambition de développement forte et soutenue dans les prochaines années. LES MISSIONS ET RESPONSABILITES DU POSTE Le pilote d'exploitation et supervision assure en permanence la surveillance de l'ensemble des ressources informatiques et leur gestion opérationnelle, en garantissant le niveau et les engagements de service. Il veille au quotidien à la qualité des traitements conformément au plan d'assurance qualité et de sécurité. Son activité se déploie ainsi sur trois domaines d'activités : l'analyse des messages reçus à l'unité de pilotage, l'alerte et les interventions sur incidents, la surveillance globale du système informatique. Vous intégrez le shift semaine jour (6h-13h) au sein de l'organisation de KEYES et travaillez en étroite collaboration avec les équipes Bureau Technique, Ingénierie Système. Vous êtes le référent opérationnel de votre équipe sur le shift semaine jour. Ses missions sont les suivantes : Surveiller et superviser les infrastructures, systèmes, réseaux, applications et flux de données afin de garantir un niveau de service optimal. Analyser, diagnostiquer et prendre en charge les incidents en temps réel, en coordination avec les équipes techniques et dans le respect des procédures établies. Assurer le suivi des alertes, incidents et escalades jusqu'à leur résolution complète. Exécuter les procédures d'exploitation et de reprise d'activité (sauvegardes, relances, reconfigurations, etc.). Mettre en œuvre des actions correctives et préventives afin de réduire la récurrence des incidents et contribuer à l'amélioration continue des processus. Garantir la disponibilité des ressources physiques et logicielles, et participer à l'automatisation des tâches récurrentes pour renforcer la fiabilité opérationnelle. Documenter les procédures, incidents et actions réalisées, et contribuer à l'évolution de la base documentaire opérationnelle.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

Administrateur Linux/Splunk (F/H) - Venelles Dans le cadre du renforcement nos équipes, nous recherchons un(e) Administrateur Systèmes & Outils de Supervision pour assurer le maintien en conditions opérationnelles des plateformes de monitoring et d'observabilité. Vous intervenez principalement sur les outils Splunk, ITM (IBM Tivoli Monitoring) et Dynatrace, tout en évoluant dans un environnement majoritairement Linux Red Hat. Votre rôle consiste à garantir la disponibilité, la performance et la fiabilité des systèmes d'information à travers l'administration, l'exploitation et la supervision des infrastructures. Une montée en compétences est prévue sur les différents outils de supervision. Missions principales : Assurer le maintien en conditions opérationnelles (MCO) des outils de supervision et d'analyse. Administrer et exploiter les plateformes Splunk, ITM et Dynatrace. Installer, configurer et mettre en production les solutions techniques. Surveiller en continu les performances des systèmes, applications et réseaux. Analyser, diagnostiquer et résoudre les incidents techniques. Assurer le support technique de niveau 2 auprès des utilisateurs et des équipes internes. Participer à l'amélioration continue des outils, processus et procédures d'exploitation. Rédiger et maintenir la documentation technique et les procédures d'administration. Produire les rapports de suivi, d'exploitation et d'analyse des incidents. Collaborer avec les différentes équipes techniques afin de garantir la qualité, la sécurité et la disponibilité des infrastructures.

L'équipe en charge de la sécurité offensive a pour responsabilité de réaliser en continu des tests d'intrusion sur les environnements et applications du Groupe, à travers l'ensemble de ses activités et régions. L'équipe réalise également des exercices de sécurité offensive afin de contribuer à l'amélioration de la posture de cybersécurité du Groupe. Dans ce contexte, nous recherchons un Pentester responsable d'identifier les vulnérabilités présentes sur les systèmes d'information faisant l'objet des tests, notamment au niveau des applications, infrastructures et réseaux. Les tests sont réalisés dans des environnements préalablement approuvés et ont pour objectif de simuler des attaques afin d'évaluer le niveau de sécurité des systèmes concernés et de fournir des recommandations adaptées. Le consultant aura pour principales missions : Préparation des missions : - Analyser les besoins et les objectifs des tests à partir des spécifications. - Définir le périmètre des tests d'intrusion. Réalisation des tests d'intrusion : - Réaliser des tests manuels et automatisés afin d'identifier les vulnérabilités. - Simuler des attaques afin d'évaluer les risques, notamment dans le cadre de tests externes, internes et applicatifs. - Documenter les différentes étapes ainsi que les résultats des tests. Analyse et reporting : - Rédiger des rapports clairs et synthétiques présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées. - Présenter les résultats des tests aux équipes techniques et/ou aux décideurs. Livrables et objectifs : Dans le cadre de la mission, les livrables et objectifs attendus sont : - Réalisation de tests d'intrusion sur les applications et systèmes concernés, dans des environnements préalablement approuvés. - Participation aux exercices de sécurité offensive de l'équipe. - Contribution à l'accompagnement des équipes CyberSOC et des équipes cybersécurité dans la compréhension des patterns d'attaque, des risques et des menaces. - Contribution au développement d'outils visant à améliorer la sécurité du Groupe. - Documentation des tests réalisés et de leurs résultats. - Production des rapports présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées. Profil Minimum 7 ans d'expérience en cybersécurité, avec une expérience significative en Pentest. Pentest : niveau expert. Cybersécurité : niveau expert. Scripting : niveau expert. Risk Management : niveau confirmé. Capacité à réaliser des tests d'intrusion manuels et automatisés sur des applications, infrastructures et réseaux. Capacité à identifier et analyser les vulnérabilités, évaluer les risques et restituer les résultats. Autonomie, rigueur et bonnes capacités de communication.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Pilote d'exploitation (H/F) à Paris, France. Contexte : Renfort de l'équipe actuelle Les missions attendues par le Pilote d'exploitation (H/F) : Pilote d'exploitation : Expérience en exploitation Faire un POC Objectif : Rendre l'exploitation plus industrielle Compétences Techniques pour le profil exploitant : - Langage de programmation : expérience avec Java/NodeJs - Expérience CI/CD: GitLab ci/pipelines, Automatisation Terraform, Terragrunt, release managmeent - Expérience GCP: Cloud Run/Functions, Firebase, LoadBalancers - Security & réseaux: VPC, Cloud Armor, Firewall Rules IAM, ServiceAccounts, ... - Monitoring: Cloud Monitoring, Cloud Alerting, Cloud Logging, Prometheus, Graphana

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre d'un projet stratégique mené au sein d'un grand acteur du transport, nous recherchons un(e) Architecte Infrastructure Senior pour intervenir sur la conception et l'évolution d'architectures d'hébergement complexes et critiques. Vous intégrerez une équipe en charge des infrastructures Datacenter et Cloud privé On-Premise, couvrant notamment les environnements de virtualisation, stockage, réseau et sécurité. L'objectif sera d'accompagner les projets depuis l'analyse du besoin jusqu'à la définition et la validation de l'architecture cible. 🎯 Vos principales missions Concevoir des architectures d'hébergement N-tiers, distribuées, résilientes et hautement disponibles. Réaliser des études d'architecture de bout en bout : cadrage, analyse des besoins, scénarios, choix de solutions et trajectoires de migration. Accompagner l'intégration de nouveaux SI, les évolutions d'infrastructures existantes et les migrations techniques. Définir des architectures intégrant les dimensions virtualisation, stockage, réseau, sécurité et cloisonnement. Comparer différents scénarios d'hébergement selon des critères de sécurité, performance, résilience, exploitabilité et coûts. Produire les dossiers d'architecture : études de faisabilité, dossiers d'architecture technique, patterns et supports de présentation. Présenter et défendre les choix d'architecture auprès des différentes parties prenantes et en comités de validation. Participer à la gouvernance d'architecture, à la définition des standards et à la veille technologique. 🛠 Environnement technique Virtualisation : VMware VCF, VMware NSX, Nutanix AHV Stockage : SAN, NAS, stockage objet Réseau Datacenter : LAN, routage, VLAN, VRF, interconnexions Systèmes : Linux, Windows Server Bases de données : PostgreSQL, SQL Server, MongoDB, Oracle Automatisation / IaC : Ansible, Terraform, API Résilience : PRA/PCA, réplication, sauvegarde, haute disponibilité