Trouvez votre prochaine mission ou futur job IT.

Votre mission Dans le cadre d'une fusion et rattaché(e) au directeur Général Délégué, vous êtes membre du CODIR et vous prenez la responsabilité de l'ensemble du périmètre Infrastructure, Hébergement, Exploitation et Infogérance. Vous définissez et pilotez la stratégie permettant de garantir sécurité, disponibilité, résilience, qualité de service et souveraineté de nos infrastructures et services. À ce titre, vous êtes notamment responsable de : • Définir et déployer la stratégie Infrastructure, Hébergement & Infogérance. • Piloter les datacenters, systèmes, réseaux, stockage, cloud et sauvegardes. • Superviser les activités d'exploitation et d'infogérance des environnements clients. • Garantir la disponibilité, la performance et la qualité de service des plateformes. • Définir et tester les dispositifs PRA/PCA et continuité d'activité. • Garantir la sécurité des infrastructures et la protection des données sensibles. • Piloter le maintien des exigences HDS et les audits associés. • Développer les processus ITIL, SLA, supervision, gestion des incidents et problèmes. • Piloter les équipes internes, les centres de services et les partenaires d'infogérance. • Gérer les budgets et les fournisseurs stratégiques Référence de l'offre : aplcn9ywfa

Nous recherchons pour le compte d'un groupe international spécialisé dans la postproduction, la localisation et les services audiovisuels, un(e) Ingénieur(e) Infrastructure & Production IT. Vous intégrerez une équipe Infrastructure & Production intervenant sur des environnements critiques, fortement disponibles et à forte volumétrie, notamment autour de la production audiovisuelle, du stockage média et des services IT internes. 🎯 MissionVotre rôle sera d'assurer la disponibilité, la performance, la résilience et la sécurité des infrastructures systèmes, réseaux, virtualisation et stockage. Vous interviendrez notamment sur : Administration des environnements Windows Server / Linux. Administration et optimisation de la virtualisation VMware / Hyper-V / Nutanix. Exploitation d'infrastructures de stockage SAN/NAS, notamment Dell EMC PowerScale/Isilon et Avid NEXIS. Gestion de la réplication, snapshots, haute disponibilité et performances stockage. Supervision des infrastructures et résolution d'incidents complexes. Sauvegarde, restauration, réplication et PRA/PCA. Administration réseau : LAN/WAN, VLAN, VPN, routage, switching, Wi-Fi et interconnexions multi-sites. Administration / sécurisation des firewalls, segmentation et gestion des accès. Patch management, hardening, gestion des vulnérabilités et remédiation. Participation aux projets de modernisation, cloud hybride, automatisation et industrialisation. Automatisation avec PowerShell, Bash, Python, Ansible, Git et/ou Terraform. Documentation technique et procédures d'exploitation. Collaboration avec les équipes Infrastructure, Sécurité, Applicatives et partenaires internationaux. 🛠️ Environnement techniqueSystèmes : Windows Server, Linux, Active Directory, DNS, DHCP, GPO Virtualisation : VMware vSphere / ESXi / vCenter, Hyper-V, Nutanix Réseaux : TCP/IP, LAN/WAN, VLAN, routage, switching, VPN, Wi-Fi Sécurité : Firewall, segmentation, MFA, EDR/XDR, SIEM, vulnérabilités, bastion Stockage : Dell EMC PowerScale/Isilon, Avid NEXIS, SAN, NAS, NFS, SMB/CIFS, iSCSI, NetApp Backup : Veeam, Rubrik, Commvault, PRA/PCA Supervision : Centreon, Zabbix, Nagios, Grafana, Prometheus, Splunk Automatisation : PowerShell, Bash, Python, Ansible, Git, Terraform Cloud : AWS, Azure, environnements hybrides

Dans le cadre d'un projet de transformation de son infrastructure Cloud, notre client recherche un Architecte Cloud OpenStack pour accompagner une migration d'environnements VMware vers OpenStack. Vous interviendrez sur la définition de l'architecture cible, la stratégie de migration et l'accompagnement des équipes techniques dans la mise en œuvre de la solution. Missions Concevoir et définir l'architecture Cloud cible basée sur OpenStack. Participer à la stratégie et au cadrage de la migration VMware → OpenStack. Analyser les environnements VMware existants et identifier les contraintes et dépendances techniques. Définir les principes d'architecture, de sécurité, de réseau, de stockage et de haute disponibilité. Accompagner les équipes techniques dans la mise en œuvre et la migration des workloads. Participer aux phases de POC, tests, qualification et industrialisation. Identifier les risques techniques et proposer des solutions adaptées. Produire et maintenir la documentation d'architecture. Accompagner la montée en compétence des équipes sur OpenStac

Consultant Freelance Celonis – Process IntelligenceLocalisation : Île-de-France / hybride Démarrage : ASAP Durée : Mission longue durée Statut : Freelance Expertise recherchée : CELONIS – Expert Contexte de la missionDans le cadre de l'évolution de son système d'information, notre client, acteur majeur des télécommunications, recherche un Consultant Freelance Celonis / Process Intelligence. Au sein de la DSI Réseau et plus particulièrement du pôle POPP, vous interviendrez sur l'administration des environnements SaaS Celonis ainsi que sur le pilotage des projets liés à la Process Intelligence. Ces environnements permettent notamment aux équipes de déploiement et d'exploitation d'analyser leurs processus, d'identifier des leviers d'optimisation des coûts et de contribuer à l'amélioration continue. Vos missionsVous serez notamment en charge de : Configurer et administrer les comptes utilisateurs sur la plateforme Celonis Garantir la conformité de la plateforme avec les exigences de sécurité Activer et déployer de nouvelles fonctionnalités Mettre en place et administrer de nouveaux connecteurs, notamment avec ServiceNow et Camunda Assurer le support et l'accompagnement des utilisateurs Être force de proposition sur l'amélioration de la modélisation OCPM Accompagner les équipes dans leurs usages de la plateforme Assurer la communication autour du planning DSI des projets de Process Intelligence Réaliser le reporting projet en interne Animer un comité projet bimensuel Être l'interlocuteur privilégié des équipes métiers et des utilisateurs Qualités recherchéesCuriosité intellectuelle Très bon relationnel Excellentes capacités de communication Autonomie et esprit d'initiative Capacité à accompagner des utilisateurs et à être force de proposition

Dans le cadre d'un projet d'industrialisation DevOps, nous recherchons un Consultant DevOps Senior afin d'accompagner la mise en place, l'intégration et l'automatisation d'une chaîne CI/CD complète autour de JFrog Artifactory et IBM Cloud. Le consultant interviendra sur la configuration et l'administration des repositories Artifactory pour différents types d'artefacts, notamment Maven, npm et Python. Il devra garantir la disponibilité, la sécurité et la traçabilité des artefacts publiés. Il sera également en charge de l'intégration d'Artifactory au sein des pipelines CI/CD afin d'automatiser le téléchargement, la génération et la publication des artefacts. Les principales missions seront : Configurer et administrer JFrog Artifactory pour les repositories Maven, npm et Python. Intégrer Artifactory aux différents pipelines CI/CD. Concevoir et automatiser les processus de livraison vers les environnements de recette. Intégrer les tests et validations automatiques avant les déploiements. Concevoir et maintenir des pipelines basés sur Tekton et IBM Cloud Continuous Delivery. Définir et mettre en œuvre un workflow Git standardisé : branching strategy, merge requests, revues de code et bonnes pratiques. Intégrer SonarQube dans les pipelines afin de contrôler la qualité et la sécurité du code. Mettre en place des quality gates, rapports de couverture, contrôles OWASP et alertes en cas de non-conformité. Participer à la définition des standards DevOps et accompagner les équipes dans leur mise en œuvre. Intervenir sur l'environnement IBM Cloud, notamment sur les aspects réseau, sécurité et services associés tels qu'IBM Cloud Internet Services (CIS).

Contexte : Le technicien IT de proximité assure le support informatique quotidien auprès des utilisateurs. Il prend en charge le diagnostic et la résolution des incidents liés aux postes de travail, applications, périphériques et services IT. Il assure la préparation, l'installation, la configuration et le renouvellement des équipements informatiques conformément aux standards de l'entreprise. Il participe à la gestion du parc informatique, au suivi des demandes et au respect des procédures de sécurité IT. Il garantit un accompagnement de qualité des utilisateurs et contribue à l'amélioration continue des services et de l'expérience IT. CONDITIONS DE TELETRAVAIL 100% sur site les 3 premiers mois 4 jours/semaine de présence obligatoire sur site après les 3 mois Missions Principales : · Support aux utilisateurs : assurer l'assistance de proximité, diagnostiquer et résoudre les incidents matériels, logiciels, réseau et téléphonie. · Gestion des postes de travail : préparer, installer, configurer, maintenir et remplacer les PC, smartphones et périphériques des collaborateurs. · Gestion des arrivées et départs : préparer les équipements et accès des nouveaux collaborateurs, accompagner leur prise en main et récupérer le matériel lors des départs. · Gestion du parc informatique : maintenir l'inventaire des équipements, suivre les affectations, stocks, garanties et renouvellements de matériel. · Administration et sécurité : participer à la gestion des postes via Microsoft Intune, Microsoft 365 et Entra ID, et veiller à l'application des politiques de sécurité définies par l'entreprise. · Qualité de service : assurer le suivi des tickets, documenter les interventions, accompagner les utilisateurs et escalader les incidents complexes vers les équipes IT concernées. · Gestion du site : participer à la gestion et aux installations d'équipements en collaboration avec l'équipe Facility.

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

Contexte Objectif global : Accompagner le projet Proxy Cloud Contrainte forte du projet • Calendrier très contraint MISSIONS Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire. • Cadrage et conception : recueillir et analyser les besoins des régions, identifier les flux, les populations, les usages et les contraintes réglementaires, puis définir l'architecture cible de la solution Proxy Cloud. • Analyse de l'existant : réaliser un état des lieux des solutions de proxy, des règles de filtrage, des mécanismes d'authentification, des interconnexions réseau et des dépendances applicatives. • Définition des standards : formaliser les principes d'architecture, les modèles de configuration et les règles de sécurité applicables aux environnements régionaux. • Conception des politiques de sécurité : définir et mettre en œuvre les politiques de filtrage Web, de contrôle des applications, de prévention des menaces, d'inspection SSL/TLS et de gestion des exceptions. • Intégration technique : intégrer la solution avec les services d'identité et d'authentification, les équipements réseau, les postes de travail, les environnements mobiles et les outils de supervision et de journalisation. • Administration des solutions : configurer, administrer et maintenir les plateformes Netskope et Palo Alto liées au périmètre Proxy Cloud. • Préparation du déploiement : définir la stratégie de migration, les prérequis, les procédures de déploiement, les critères d'éligibilité et le planning de bascule par région. • Tests et homologation : élaborer et exécuter les plans de tests techniques et fonctionnels, analyser les écarts et piloter les actions correctives avant mise en production. • Déploiement et mise en production : accompagner les pilotes, assurer les bascules, sécuriser les phases de généralisation et garantir la continuité de service. • Support de niveau 3 : prendre en charge les incidents complexes, analyser les causes racines, coordonner les escalades éditeurs et proposer des mesures correctives et préventives. • Supervision et optimisation : suivre les indicateurs de disponibilité, de performance et de sécurité, analyser les journaux et améliorer les configurations et politiques. • Documentation et transfert de compétences : produire les dossiers d'architecture et d'exploitation, les guides de déploiement, les procédures de support et assurer la montée en compétence des équipes locales. • Coordination projet : collaborer avec les équipes réseau, sécurité, poste de travail, exploitation et métiers, participer aux comités de suivi et communiquer sur les risques, dépendances et jalons. Les livrables sont • Principes et schémas d'architectures • Principes de mise en oeuvre et guide de déploiement • Déploiement et mise en production

Missions -Architecture du service : Control plane (basé sur Kubernetes), réseau privé, sauvegardes et PITR, haute disponibilité multi-AZ. -Conception d'une plateforme multi-moteurs : API, IAM, quotas, facturation, observabilité, cycle de vie, opérateurs, sauvegarde, HA, intégrée dans l'environnement IaaS du cloud provider. -Choix techniques structurants : Socle Kubernetes, frameworks, opérateurs, politique de versions. -Fondations d'ingénierie : CI/CD, conventions, revue de code. Gestion du backlog produit dans Jira (stories, critères d'acceptation, priorisation de sprint), documentation Confluence. -Recrutement et encadrement : Animation de l'équipe technique et accompagnement de la croissance (nouveaux moteurs, nouveaux services). -Relation avec les opérations : Runbooks, formation, accord de service interne (SLA/SLO). -Sécurité et conformité par conception : Accès tracés, séparation des rôles, aucune dépendance hors UE, alignement sur les plus hauts standards de sécurité européens. -Pilotage des prestataires.

Nous recherchons pour le compte de notre client dans le domaine du transport maritime et de la logistique, un(e) Chef de projet Cybersécurité. Environnement technique IAM, IGA, MFA, SSO, PAM, sécurité Active Directory, SIEM, SOC, gestion des vulnérabilités et de la surface d'attaque externe, sécurité applicative, API, web et cloud, PKI et gestion des certificats, sécurité réseau et endpoint, protection des données et cryptographie, sécurité OT/IoT, résilience et continuité d'activité, référentiels NIST CSF, ISO 27001, CIS Controls, ITIL. Contexte Au sein d'un grand groupe international, la mission s'inscrit dans le programme cybersécurité d'une filiale logistique, en lien étroit avec les équipes cyber du groupe. Le portefeuille couvre des projets en phase de cadrage ou de réalisation, de nouvelles initiatives ainsi que des chantiers d'amélioration des services en exploitation. Le consultant évoluera dans une organisation matricielle et multiculturelle, sous la responsabilité d'un Senior Project Manager, d'un responsable de programme ou d'un sponsor, en respectant la gouvernance cyber en vigueur. Missions Porter les projets de sécurité de bout en bout, de l'expression du besoin jusqu'à la clôture et au suivi des bénéfices, en passant par le passage en exploitation Traduire les objectifs validés en une baseline projet complète : périmètre, jalons, lots de travaux, dépendances, ressources, coûts, achats et critères d'acceptation Définir une gouvernance adaptée à chaque initiative, avec des rôles clairs, des circuits de décision, des revues de passage de phase et un rythme de reporting défini Fédérer l'ensemble des parties prenantes : équipes cyber et IT, entités régionales, métiers, architecture, ingénierie, exploitation, juridique, conformité données, achats, finance et fournisseurs Tenir à jour les registres RAID, décisions, changements, actions et livrables, en garantissant des responsables et des échéances explicites Piloter le planning et le chemin critique, anticiper les besoins en capacité et proposer des arbitrages ou séquencements alternatifs en cas de goulet d'étranglement Assurer le suivi budgétaire, les prévisions et le pilotage des prestataires dans le cadre de la délégation accordée, et contrôler la conformité des livrables avant validation des jalons Intégrer les activités d'assurance sécurité au planning : analyses de risques, revues d'architecture, conception des contrôles, tests de sécurité, remédiation des vulnérabilités, revues de conformité données et acceptation du risque résiduel Préparer les plans de déploiement, de bascule, de retour arrière et d'hypercare, ainsi que le dossier de transfert vers les équipes d'exploitation Produire les rapports d'avancement, les supports de comité de pilotage et le bilan de clôture avec retours d'expérience Compétences attendues Gestion de projet, pilotage de programme, cybersécurité, gouvernance projet, RAID, planification intégrée, chemin critique, gestion budgétaire, pilotage fournisseurs, comité de pilotage, transition vers le run, conduite du changement, IAM, PAM, SIEM, SOC, gestion des vulnérabilités, sécurité cloud, PKI, OT/IoT, NIST CSF, ISO 27001, CIS Controls, ITIL, anglais et français professionnels.

Contexte Pour le compte d'un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d'intrusion et audit de sécurité. Le consultant interviendra sur différents périmètres applicatifs et techniques afin d'identifier les vulnérabilités, d'évaluer les risques et d'accompagner les équipes dans leur remédiation. MissionsRéaliser des tests d'intrusion sur des applications Web, API, Mobile et environnements techniques. Identifier, analyser et exploiter les vulnérabilités afin d'en évaluer l'impact. Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes. Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation. Préparer et rédiger les rapports d'audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations. Présenter les résultats aux équipes techniques et aux différentes parties prenantes. Participer aux réunions de cadrage et de lancement des missions. Accompagner les équipes dans le suivi de la remédiation et des correctifs. Contribuer à l'amélioration continue des pratiques et outils de sécurité.

Dans le cadre d'un projet stratégique au sein d'un groupe international multi-entités et multisites, nous recherchons un(e) Tech Lead Network Senior pour prendre le lead technique du périmètre réseau et accompagner des projets de transformation d'envergure. Vos responsabilités 🔹 Être le référent technique Network et fédérer les équipes autour de standards communs 🔹 Concevoir, valider et faire évoluer les architectures LAN / WAN / WLAN / SD-WAN 🔹 Participer à la stratégie et à la roadmap réseau 🔹 Garantir la disponibilité, la performance et la sécurité des infrastructures 🔹 Prendre en charge les incidents complexes N3 et les analyses de causes racines 🔹 Accompagner les ingénieurs sur les problématiques techniques complexes 🔹 Coordonner les opérateurs télécom, intégrateurs et partenaires 🔹 Participer à des projets de SD-WAN, refonte Campus, connectivité Cloud et migrations télécom 🔹 Contribuer à l'optimisation des coûts liés aux liens, contrats et licences 🔹 Participer aux comités techniques et assurer un reporting auprès des différentes parties prenantes

Administrateur Systèmes Linux 1. Contexte Dans le cadre du renforcement d'une équipe infrastructure d'un acteur majeur du secteur aéroportuaire, nous recherchons un Administrateur Systèmes Linux expérimenté. Vous interviendrez sur des environnements de production critiques, avec pour objectif d'assurer l'administration, la sécurisation, le maintien en condition opérationnelle et l'évolution d'un parc important de serveurs Linux. Vous travaillerez en coordination avec les équipes infrastructure, exploitation, cybersécurité, réseaux, stockage, sauvegarde, projets et applicatives. L'environnement comprend notamment des serveurs Red Hat Enterprise Linux et Ubuntu Server, physiques et virtuels. La mission est basée à Orly, avec un minimum de 2 jours de présence sur site par semaine. Démarrage prévu : 12 octobre 2026. Mission de 3 mois renouvelables, jusqu'à 7 renouvellements. 2. Mission Vous serez notamment en charge de : Administrer, configurer et maintenir en condition opérationnelle les serveurs Linux de production. Assurer la disponibilité, la performance et la sécurité des infrastructures. Développer et maintenir les politiques de configuration sous Rudder. Automatiser les opérations récurrentes avec Ansible, Bash et Python. Maintenir et versionner les scripts d'administration dans Git. Planifier et réaliser les campagnes de mises à jour et de correctifs de sécurité. Suivre et remédier aux vulnérabilités avec les équipes cybersécurité. Administrer les dépôts logiciels Linux internes. Administrer les comptes, droits et habilitations sur les services SFTP. Prendre en charge les incidents Linux, réaliser les diagnostics et analyses de causes racines. Participer aux audits de sécurité et aux plans de remédiation. Préparer et réaliser des migrations de systèmes d'exploitation. Piloter notamment les montées de version Ubuntu Server 22.04 vers 24.04 et Red Hat Enterprise Linux 9 vers 10. Réaliser les analyses d'impact, tests de compatibilité, plans de migration et suivis post-migration. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Assurer le reporting et le transfert de connaissances auprès des équipes.

Le contexte Nous recherchons un(e) Architecte Technique Senior pour piloter l'architecture de plusieurs use cases BigData en production. Ces use cases portent sur des flux d'ingestion et d'exposition de données dans un environnement Azure / Databricks exigeant. Vos missions Concevoir et piloter l'architecture technique des use cases data (ingestion batch et temps réel, exposition BI) Co-administrer Unity Catalog et les workspaces Databricks en production (gouvernance, RBAC, lineage, audit) Concevoir des pipelines Databricks industrialisés (PySpark, Spark SQL, jobs, CI/CD) Garantir la sécurité et la conformité des données : chiffrement, data masking, RGPD Optimiser les performances et les coûts des workloads (tuning Spark, autoscaling, sizing) Assurer l'exploitation en production : SLA/SLO, monitoring, runbooks, gestion des incidents et des changements Être le référent technique auprès des data engineers, des équipes ops et sécurité et des métiers Compétences clés Azure Data Lake / ADLS (architecture, sécurité, performance) Écosystème Azure Data en production : ADF, Synapse, Event Hub, Key Vault Databricks avancé : clusters, pools, jobs, permissions, Unity Catalog Lakehouse / Delta Lake : partitionnement, Z-order, modélisation de data marts Streaming : Event Hubs, Kafka, Structured Streaming Réseau et identité Azure : VNet, Private Endpoints, Azure AD, RBAC Alimentation BI (Power BI ou équivalent) DevOps : Git, branching, CI, releases et rollback

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.

Intégration des exigences d'exploitation et d'infrastructure dans le Product Backlog (user‑stories techniques, industrialisation, gestion de l'obsolescence). Support aux équipes de développement pour sécuriser et accélérer les livraisons. Implémentation autonome ou en coordination des user‑stories techniques. Mise à disposition des ressources de production (monitoring, environnements de test et de production). Supervision du déploiement, vérification de l'exploitabilité (backup/restore, accès aux données, performances). Conduite ou validation des revues de sécurité, contrôle de la traçabilité des accès et résolution des blocages (flux, sécurité, réseau). Animation et montée en compétences de l'équipe Promotion d'une communication transparente, d'une collaboration active et d'un esprit d'entraide. Sensibilisation aux bonnes pratiques de production applicative et formation des équipes aux outils Agile & DevOps. Coordination des tickets et suivi des incidents de production. Assurance de la continuité opérationnelle Participation à la définition des niveaux de service et des indicateurs de production. Mise en place de la surveillance et de la supervision des solutions en production. Garantie d'une documentation d'installation et d'exploitation à jour et validée. Élaboration et test de plans de bascule (ICP). Support en cas d'incident ou de blocage sur les versions mises en production. Amélioration continue Proposition et mise en œuvre d'améliorations des services de production applicative. Recueil, partage et capitalisation des bonnes pratiques au sein de l'entité et du groupe. Contribution à l'industrialisation, l'automatisation et la normalisation des processus d'exploitation. Reporting & coordination Reporting hebdomadaire (avancement du plan d'action, identification des risques, suivi des jalons). Interface de communication directe avec les différents intervenants (métiers, équipes techniques). Coordination et création d'items ticketing pour des projets de faible volume et de criticité maîtrisée. Missions principales Définir et promouvoir des solutions techniques alignées sur les produits et services existants, en intégrant exigences de production, de sécurité et de résilience. Assembler les composants d'infrastructure et de production pour répondre aux besoins applicatifs, tout en anticipant conformité, délais et capacité d'évolution. Assurer le déploiement fluide des solutions, la validation de leur exploitabilité et la conformité aux standards de sécurité.