Trouvez votre prochaine mission ou futur job IT.

Le consultant a pour objectif d’administrer, maintenir et faire évoluer une Landing Zone BLEU & Microsoft Azure sécurisée et automatisée. Il garantit la mise à disposition et l’exploitation opérationnelle des environnements Cloud (MCO et MCS), la gestion des ressources (compute, réseau, stockage, IAM), l’intégration avec les outils SI (authentification, supervision, sécurité), l’automatisation des tâches récurrentes via Infrastructure as Code (IaC) et pipelines CI/CD ainsi que le traitement des tickets (onboarding de comptes, offboarding, ajout/suppression/modification de configurations). Le consultant participe à la mise en œuvre opérationnelle des choix techniques validés en architecture, en collaboration avec les équipes internes travaillant sur d’autres Landing Zones multi-cloud. Il veille à la disponibilité, la sécurité et la scalabilité des services Cloud. Enfin, il prévoit un accompagnement des équipes projets grâce à un support opérationnel continu, la fourniture de documentation, et le transfert de compétences, afin de garantir une exploitation fiable et durable. Il contribue à la construction, au déploiement et à l’évolution du socle cloud, en veillant à sa fiabilité, son automatisation et sa capacité à évoluer rapidement en fonction des usages. Il code et déploie via Infrastructure as Code (IaC) et pipelines CI/CD, et garantit l’adéquation entre les besoins des projets internes et les solutions d’infrastructure mises à disposition. Le consultant est responsable de vérifier et d’ajuster les capacités de la plateforme pour assurer le passage à l’échelle, tout en collaborant avec les équipes FinOps pour optimiser les déploiements (choix des services, allocation des ressources, ajustements en fonction des usages). Enfin, il accompagne les équipes internes dans l’adoption de la Landing Zone au travers d’un support concret, de documentation et de transfert de compétences, afin de renforcer leur autonomie et la pérennité des déploiements. Il travaille en proximité avec les ingénieurs solutions applicatives pour capter leurs besoins et intervenir en amont sur les évolutions de la Landing Zone, les architectes transverses et systèmes et l’ensemble des partenaires techniques des équipes Clouds. La prestation demandée a pour objectif d’assurer l’exploitation (MCO & MCS) des Landing Zone BLEU & Microsoft Azure, dans sa version actuelle ainsi que dans les futures évolutions prévues tout au long de la mission. Dans le cadre du Planning et des activités récurrentes, le consultant sera amené à : •Mettre en place et exploiter les pipelines CI/CD pour automatiser les déploiements sur l’ensemble des environnements, en garantissant leur fiabilité et leur généricité. •Vérifier et ajuster la sécurité et la conformité des ressources cloud, conformément aux règles de cybersécurité et aux bonnes pratiques DevOps. •Contribuer à la mise en place et à l’optimisation des modes opératoires liés à l’exploitation de la Landing Zone. •Être force de proposition pour améliorer les processus et renforcer l’efficacité opérationnelle des déploiements. •Collaborer avec les équipes FinOps pour optimiser les consommations et assurer le suivi des bonnes pratiques de déploiement. •Construire, modifier et opérer les briques d’infrastructure du socle via IaC. •Tracer tous les changements en cohérence avec les processus ITIL. •Traiter des demandes procédurées et des changements •Traiter des incidents et assurer une analyse des root-cause •Evoluer la supervision du socle •Rédiger et maintenir les documents d’exploitation : dossiers et fiches d’exploitation, ainsi que la documentation des actions (JIRA, Confluence).

DSI Group recherche un Chef de projet infrastructure H/F pour son client basé au Luxembourg. Vos missions: Administrer et superviser les infrastructures IT, systèmes virtualisés et environnements Cloud Assurer le monitoring, la maintenance et la sécurité des systèmes et réseaux Gérer les machines virtuelles, ressources serveurs et règles Firewall Participer aux projets d’évolution des infrastructures et migrations Cloud Réaliser des analyses techniques et proposer des solutions adaptées Assurer le support technique et l’accompagnement des utilisateurs Contribuer à l’amélioration continue des performances, disponibilité et sécurité IT

🏢 Description de lʼentreprise Notre client développe des objets connectés grand public pensés pour rendre le foyer plus sûr, plus sain, plus confortable et plus respectueux de l’environnement. L’entreprise conçoit ses produits de bout en bout : mécanique, électronique, logiciels embarqués, applications mobiles et web, services cloud. Dans un contexte IoT exigeant, les équipes techniques travaillent sur des produits utilisés à grande échelle, avec des enjeux forts de fiabilité, de performance, de sécurité et de scalabilité. Le cloud occupe une place centrale dans l’expérience utilisateur : connectivité des équipements, authentification, services partenaires, traitement des données, supervision et évolution continue de la plateforme. L’équipe Cloud rassemble une vingtaine de personnes, organisées autour de pôles platform et feature, avec des squads agiles collaborant étroitement avec les équipes mobile, embarqué, produit et RPO. Vous rejoindrez un environnement technique mature, structuré, mais encore riche en sujets de modernisation : legacy à comprendre, dette technique à réduire, nouvelles features à construire, pratiques DevSecOps à renforcer et premiers usages de l’IA à expérimenter. 💼 Description du poste En tant que Senior Backend Software Engineer – Cloud, IoT , vous rejoindrez l’équipe Cloud Feature sur un périmètre orienté BtoB, partenaires et nouveaux produits connectés . Votre rôle sera de concevoir, développer et faire évoluer des services backend robustes, sécurisés et scalables, au cœur d’un écosystème IoT complexe. Votre mission : apporter une expertise backend senior sur des services cloud critiques, tout en gardant une posture hands-on. Vous serez référent·e technique sur votre périmètre, sans être isolé·e : vous serez accompagné·e par l’Engineering Manager, un Tech Lead et une équipe organisée autour des sujets embarqué, apps, cloud et produit. Ce que vous allez construire et améliorer 🚀 : Concevoir et faire évoluer des architectures cloud performantes, sécurisées et scalables pour des produits IoT. Développer des services backend en PHP et Node.js, notamment pour de nouvelles fonctionnalités et de nouveaux produits BtoB. Participer à la maintenance et à l’évolution des intégrations partenaires existantes. Contribuer à l’amélioration continue de la plateforme : performance, dette technique, fiabilité, monitoring et qualité de service. Participer aux décisions d’architecture et aux choix techniques sur des systèmes distribués complexes. Intervenir sur la résolution d’incidents et l’exploitation des services en production. Renforcer les pratiques DevSecOps : CI/CD, sécurité, monitoring, infra as code, ownership des services par les équipes. Accompagner les développeur·ses de la squad, partager vos connaissances et faire progresser les pratiques techniques. Contexte technique : l’environnement repose notamment sur PHP, Node.js, Microsoft Azure, Azure Container Apps, Kafka et MongoDB. Les nouvelles features sont principalement développées en Node.js, tout en conservant un périmètre PHP important à moderniser progressivement. L’enjeu n’est pas d’être expert·e partout dès le départ, mais de savoir évoluer dans un environnement riche, avec plusieurs années de legacy, plus de 150 types de modules et des services cloud critiques en production. DevSecOps & infra as code : l’organisation rapproche progressivement le code backend des sujets SecOps. Les équipes deviennent davantage propriétaires de leurs services, avec des sujets comme l’alerting, le routing, la sécurité, le monitoring et l’automatisation. Vous n’avez pas besoin d’être expert·e réseau, mais vous devez avoir envie de comprendre ces sujets et de contribuer à leur industrialisation. IA & pratiques de développement 🤖 : l’équipe est en phase exploratoire sur l’usage de l’IA dans le développement : automatisation, Copilot, bonnes pratiques, POC autour des revues de merge request. Une appétence pour ces sujets sera appréciée, notamment si vous avez déjà expérimenté des outils IA dans votre quotidien de développement. Organisation : le poste est basé à Boulogne ou Lyon, avec 2 jours de télétravail par semaine. Un onboarding est prévu à Paris pendant au moins une semaine, voire deux, afin de rencontrer les équipes et de faciliter la prise de contexte. Le poste est un CDI, à pourvoir dès que possible, avec prise en compte des préavis.

🏢 Description de lʼentreprise Notre client développe des objets connectés grand public pensés pour rendre le foyer plus sûr, plus sain, plus confortable et plus respectueux de l’environnement. L’entreprise conçoit ses produits de bout en bout : mécanique, électronique, logiciels embarqués, applications mobiles et web, services cloud. Dans un contexte IoT exigeant, les équipes techniques travaillent sur des produits utilisés à grande échelle, avec des enjeux forts de fiabilité, de performance, de sécurité et de scalabilité. Le cloud occupe une place centrale dans l’expérience utilisateur : connectivité des équipements, authentification, services partenaires, traitement des données, supervision et évolution continue de la plateforme. L’équipe Cloud rassemble une vingtaine de personnes, organisées autour de pôles platform et feature, avec des squads agiles collaborant étroitement avec les équipes mobile, embarqué, produit et RPO. Vous rejoindrez un environnement technique mature, structuré, mais encore riche en sujets de modernisation : legacy à comprendre, dette technique à réduire, nouvelles features à construire, pratiques DevSecOps à renforcer et premiers usages de l’IA à expérimenter. 💼 Description du poste En tant que Senior Backend Software Engineer – Cloud, IoT , vous rejoindrez l’équipe Cloud Feature sur un périmètre orienté BtoB, partenaires et nouveaux produits connectés . Votre rôle sera de concevoir, développer et faire évoluer des services backend robustes, sécurisés et scalables, au cœur d’un écosystème IoT complexe. Votre mission : apporter une expertise backend senior sur des services cloud critiques, tout en gardant une posture hands-on. Vous serez référent·e technique sur votre périmètre, sans être isolé·e : vous serez accompagné·e par l’Engineering Manager, un Tech Lead et une équipe organisée autour des sujets embarqué, apps, cloud et produit. Ce que vous allez construire et améliorer 🚀 : Concevoir et faire évoluer des architectures cloud performantes, sécurisées et scalables pour des produits IoT. Développer des services backend en PHP et Node.js, notamment pour de nouvelles fonctionnalités et de nouveaux produits BtoB. Participer à la maintenance et à l’évolution des intégrations partenaires existantes. Contribuer à l’amélioration continue de la plateforme : performance, dette technique, fiabilité, monitoring et qualité de service. Participer aux décisions d’architecture et aux choix techniques sur des systèmes distribués complexes. Intervenir sur la résolution d’incidents et l’exploitation des services en production. Renforcer les pratiques DevSecOps : CI/CD, sécurité, monitoring, infra as code, ownership des services par les équipes. Accompagner les développeur·ses de la squad, partager vos connaissances et faire progresser les pratiques techniques. Contexte technique : l’environnement repose notamment sur PHP, Node.js, Microsoft Azure, Azure Container Apps, Kafka et MongoDB. Les nouvelles features sont principalement développées en Node.js, tout en conservant un périmètre PHP important à moderniser progressivement. L’enjeu n’est pas d’être expert·e partout dès le départ, mais de savoir évoluer dans un environnement riche, avec plusieurs années de legacy, plus de 150 types de modules et des services cloud critiques en production. DevSecOps & infra as code : l’organisation rapproche progressivement le code backend des sujets SecOps. Les équipes deviennent davantage propriétaires de leurs services, avec des sujets comme l’alerting, le routing, la sécurité, le monitoring et l’automatisation. Vous n’avez pas besoin d’être expert·e réseau, mais vous devez avoir envie de comprendre ces sujets et de contribuer à leur industrialisation. IA & pratiques de développement 🤖 : l’équipe est en phase exploratoire sur l’usage de l’IA dans le développement : automatisation, Copilot, bonnes pratiques, POC autour des revues de merge request. Une appétence pour ces sujets sera appréciée, notamment si vous avez déjà expérimenté des outils IA dans votre quotidien de développement. Organisation : le poste est basé à Boulogne ou Lyon, avec 2 jours de télétravail par semaine. Un onboarding est prévu à Paris pendant au moins une semaine, voire deux, afin de rencontrer les équipes et de faciliter la prise de contexte. Le poste est un CDI, à pourvoir dès que possible, avec prise en compte des préavis.

Au sein de l’équipe cybersécurité, l’ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l’entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d’autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

Dans le cadre d'un projet d'importance stratégique, notre client recherche un Architecte SUSE Rancher H/F pour une mission en freelance En tant que tel vos missions seront de: * Décliner le DAG en architecture technique détaillée (HLD / LLD) sur les 7-8 sous-projets identifiés * Piloter la phase Design en septembre 2026 * Construire la solution SUSE Rancher : conteneurisation, orchestration * Kubernetes, sécurité, réseau, stockage, supervision * Cadrer les briques d'infrastructure et définir les patterns de déploiement * Interfacer avec les équipes techniques client final et infogérant * Contribuer aux livrables de cadrage et documents d'architecture

Ingénieur Poste de Travail Linux F/H - Nantes 🚀 Ingénieur Poste de Travail Linux (F/H) Lieu : Nantes Contrat : CDI Démarrage : Dès que possible 🎯 Contexte Dans le cadre de la croissance de nos activités, nous recherchons un Ingénieur Poste de Travail Linux passionné, capable d'intervenir chez nos clients grands comptes pour concevoir, déployer et maintenir des environnements Linux robustes, performants et industrialisés. Vous rejoindrez une équipe d'experts, reconnue pour sa maîtrise des environnements open source et son approche orientée automatisation & industrialisation. 🔧 Vos missions Ingénierie Poste de Travail Création, maintien et optimisation d'images Linux (Ubuntu, Debian, Red Hat, etc.). Intégration des drivers, configuration des environnements graphiques, packaging d'applications (deb/rpm). Standardisation et amélioration continue des configurations. Administration & Exploitation Gestion des mises à jour et de la supervision du parc. Analyse et résolution d'incidents systèmes et réseaux. Optimisation des performances et du fonctionnement global des postes de travail. Automatisation & Industrialisation Déploiement automatisé : PXE, kickstart, preseed, autoinstall. Développement de scripts (Bash/Python). Mise en œuvre et gestion d'outils d'orchestration : Ansible , Puppet, SaltStack… Sécurité Durcissement des postes Linux et respect des standards de sécurité. Gestion des permissions, SELinux/AppArmor. Mise en place de mécanismes de chiffrement (LUKS). Suivi de la conformité et du patch management. Cycle de vie & Support Intégration des postes dans le parc. Documentation, procédures et transfert de compétences. Support technique avancé pour les équipes N1/N2. Contribution aux Projets Participation à l'évolution des architectures poste de travail. Mise en place de pipelines CI/CD pour les configurations. Veille technologique sur l'écosystème Linux et automatisation.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. Expert auditeur cybersécurité H/F C’est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d’une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s’appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C’est votre mission Vous êtes passionné·e par la cybersécurité, la gouvernance réseau et l’audit des infrastructures ? Ce poste est fait pour vous. En tant qu’ Expert auditeur cybersécurité , vous êtes responsable du pilotage et de l’optimisation des règles de sécurité de notre écosystème réseau. Côté build : Réaliser l’état des lieux des configurations firewall existantes Auditer les règles de filtrage réseau (flux entrants, sortants, NAT, ACL) Identifier les anomalies, redondances et règles obsolètes Définir et mettre en place de nouvelles règles firewall conformes aux standards de sécurité Participer à l’amélioration continue des politiques de sécurité réseau Contribuer à la documentation et à la formalisation des standards de gouvernance Accompagner les équipes dans les bonnes pratiques de sécurisation des flux Côté run : Assurer le maintien en condition opérationnelle des règles firewall Contrôler la conformité des configurations avec les politiques de sécurité du client Analyser les risques et prioriser les actions correctives Produire des rapports d’audit et des recommandations de remédiation Collaborer avec les équipes réseau, sécurité et conformité Participer aux comités techniques et aux échanges avec les parties prenantes Garantir la traçabilité et la qualité des changements réalisés C’est votre parcours Vous avez au moins 5 ans d’expérience sur de l'audit pur. Vous aimez analyser, structurer et sécuriser les infrastructures sans jamais cesser d’innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C’est votre expertise : Maîtrise des technologies firewall : Palo Alto, Check Point, Fortinet, Cisco ASA… Bonne compréhension des architectures réseau, des flux inter-services et des mécanismes de filtrage Connaissance des concepts de sécurité réseau : Stateful Firewall, NAT, ACL, inspection de paquets Maîtrise des standards de sécurité et de gouvernance (ISO 27001, NIST, RGPD) Expérience en audit de règles firewall et analyse de conformité Connaissance des outils de reporting et d’audit sécurité Environnement Linux et travail en méthodologie Agile / DevOps appréciés C’est votre manière de faire équipe : Rigueur et sens du détail Esprit analytique et capacité à prioriser les risques Bon relationnel et capacité à vulgariser les sujets techniques Esprit collaboratif et goût du travail en équipe pluridisciplinaire Autonomie et force de proposition C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C’est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C’est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 55 000€ à 60 000€ (selon expérience) brut annuel Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c’est le vôtre.

Contexte Dans le cadre du renforcement de la sécurité du système d’information, la mission consiste à réaliser des analyses techniques de sécurité et des tests d’intrusion ciblés sur les applications, les infrastructures et les flux de données. Ce volet doit permettre de réduire l’exposition aux risques cyber, de prioriser les mesures de remédiation et de renforcer la continuité des services essentiels portés par le système d’information. Mission Le pentester intervient dans le cadre d’une mission d’audit du système d’information et de cybersécurité. Il évalue le niveau de sécurité des applications, des infrastructures et des flux de données, identifie les vulnérabilités exploitables et formule des recommandations de remédiation adaptées aux enjeux métiers et techniques. Objectifs de la mission · Identifier les vulnérabilités techniques susceptibles d’affecter la confidentialité, l’intégrité ou la disponibilité du système d’information. · Évaluer les risques liés aux applications, infrastructures, configurations et flux de données. · Réaliser des tests d’intrusion ciblés selon une méthodologie structurée et maîtrisée. · Prioriser les actions correctives en fonction du niveau de criticité et de l’impact métier. · Contribuer à l’amélioration continue du niveau de cybersécurité de l’organisation. Périmètre d’intervention · Applications internes, externes ou exposées sur Internet. · Infrastructures systèmes, réseaux et environnements techniques associés. · Flux de données sensibles ou critiques pour l’activité. · Composants techniques participant à la continuité des services essentiels. Activités principales · Préparer les campagnes de tests en définissant les scénarios, les prérequis et les règles d’engagement. · Réaliser des analyses techniques de sécurité et des tests d’intrusion ciblés. · Exploiter les vulnérabilités identifiées dans un cadre contrôlé afin d’en mesurer l’impact réel. · Documenter les constats, preuves techniques, niveaux de criticité et risques associés. · Présenter les résultats aux parties prenantes techniques et métiers. · Proposer des recommandations de remédiation pragmatiques, priorisées et adaptées au contexte. · Accompagner les équipes dans la compréhension des vulnérabilités et le suivi des corrections. Livrables attendus · Plan de tests et périmètre validé. · Rapport d’audit technique détaillant les vulnérabilités identifiées. · Synthèse managériale des risques et des priorités de remédiation. · Recommandations techniques et organisationnelles. · Tableau de priorisation des actions correctives. · Restitution orale des résultats auprès des parties prenantes concernées.

Je cherche pour un de mes clients un CloudBuilder AWS Expert sur Maison Alfort ou Lille Mon client est une banque citoyenne qui accompagne les entreprises, de l'amorçage jusqu'à la cotation en bourse, du crédit aux fonds propres. Si nous sommes une structure historique, organisée et reconnue, nous avons l'esprit agile et rapide et les moyens de notre transformation. Nous sommes LA banque partenaire des entrepreneurs, présente à leurs côtés au cœur de nos 50 implantations. Présents à chaque étape de leur vie ; nous rejoindre c'est œuvrer pour leur compétitivité et une mission d'intérêt générale. Nous souhaitons transmuter pour devenir une FINTECH et offrir les meilleurs services digitaux à l'ensemble de nos clients, grâce à des plateformes digitales : plateformes d'octroi de prêt en ligne Notre challenge: Déployer toutes les solutions Tech d'aujourd'hui, de demain, et ainsi offrir à nos clients des outils adaptés et novateurs, tout en ayant une conscience Green IT afin de servir l'avenir de façon durable. h2. Périmètre du poste Vous interviendrez au sein de la Direction de la technologie de la DSI , direction qui fonctionne sur une logique SAFE à l'échelle. Plus précisément au sein du train Hyperloop dont la raison d'être principale est de bâtir une plateforme cloud hybride basée sur des patterns d'architecture natif, respectant les dernières normes en matière de sécurité, de résilience & d'ouverture. Cette plateforme se veut entièrement automatisée avec des produits innovants accessibles en mode self service à ces clients (métiers / agile teams / marque blanche...) *Vous serez rattaché à la team "Cloud Public",* vous serez en charge de l'accompagnement des projets sur la plateforme AWS sur toutes leurs phases Le CCOE est constitué d'une dizaine de collaborateurs avec 2 squads : • Squad « Socle » en charge de la construction, mise à disposition de services & maintien en conditions opérationnelles de la plateforme AWS • Squad « Shared Service Cloud » est en charge de l'accompagnement des projets sur la plateforme AWS sur toutes leurs phases Une landing zone est constitué des services de base pour l'ensemble des projets & services opérés sur la plateforme dont les plateformes digitales & data . Elle regroupe les services suivants : • Services d'organisation & d'habilitations • Services réseaux & d'interconnectivité (vpc / segmentation / tgw / direct connect...) • Services de sécurité (chiffrement / audit / remédiation / sauvegarde 3-2-1 / reverse...) • Services finops (dashboard / outillage spécialisé apptio / suivi green...) Plus de 200 accounts AWS à ce jour, soit environ 20% du parc applicatif du client, avec plusieurs domaines : • Domaine Digital • Ex : Banque en ligne, Matreso pour la consolidation des encours DSP2, PGE pour les prêts garantis d'état • Domaine Data • Ex : Plateforme Data de valorisation des données, Comptoir de données • Domaine Mutualisé • Ex : KYC pour les processus de conformité client • Domaine Web Objectif de cette mission : L'intervenant assurera le rôle de Cloud builder senior de la team Cloud Public en étroite collaboration avec le Product Owner, et les membres de l'équipe. *A ce titre, il devra :* • Construire et mettre en place les éléments / briques / services nécessaire aux environnements relatifs à la plateforme ou segment d'une plateforme AWS • S'assurer du maintien en conditions opérationnelles de la plateforme à l'état souhaité du client (patching / sécurité / réduction de dette technique) • Automatiser de bout en bout les constructions via Terraform • Intégrer les automatismes dans la chaine CI/CD (Logique GITOPS) • Tester le fonctionnement de l'ensemble (en lien avec l'application ou le socle cible) • Documenter les travaux • Transférer l'expertise à l'équipe Liste des technologies utilisées : Profil recherché{*}{{*}} • Profil Senior/expert, ayant minimum 5 ans d'expérience sur un environnement Cloud AWS (idéalement ayant déjà travaillé dans une équipe de landing zone/socle) • Profil orienté développement (Python / Go) • Maitrise opérationnelle sur outillage devops (Gitlab, Jenkins) et IaC (Terraform) • Bonne connaissance sur stack réseau & sécurité • Une expérience opérationnelle sur une landing zone AWS est un plus • une personne dotée d'un bon sens relationnel, esprit de synthèse avec une prise de recul et force de proposition Stack AWS • Services : CloudFront / EC2 / S3 / EKS / Kafka / APIGateway / RDS / Lambda • Sécurité : CertifcateManager / SecretsManager / KMS / HSM / GuardDuty / ... • Réseau : VPC / TransitGateway / ELB / NLB / ALB / Direct Connect • Data: S3 / Athena / Kinesis / DynamoDb / DocumentDb / ElasticSeardh • IAC / DevOps : Terraform / Packer / Conteneur (Docker, Podman,...) • Dev : Python / Rest / Swagger / Go • Usine logicielle : Jenkins / Gitlab • Observabilité : CloudWatch/ DataDog / ELK / Promotheus/ Grafana • Outils équipe : Office365 / Teams / Confluence Cloud (Jira / Confluent

Notre client, un acteur majeur du secteur bancaire et financier, poursuit la transformation de son système d'information afin de développer une plateforme cloud hybride moderne, sécurisée et entièrement automatisée. Dans ce contexte, nous recherchons un Cloud Builder AWS Senior pour rejoindre une équipe en charge de la conception et de l'évolution de la plateforme Cloud publique. Vous intégrerez un Cloud Center of Excellence organisé en mode Agile/SAFe et interviendrez sur une plateforme AWS de grande envergure, composée de plus de 300 comptes AWS. L'équipe accompagne les projets métiers dans la mise à disposition d'une landing zone sécurisée, automatisée et conforme aux standards d'architecture, de sécurité et d'exploitation. Votre rôle consistera à concevoir et déployer les briques d'infrastructure AWS, assurer le maintien en conditions opérationnels de la plateforme, renforcer la sécurité, réduire la dette technique et automatiser l'ensemble des déploiements via Terraform. Vous intégrerez les développements dans les chaînes CI/CD selon une approche GitOps, réaliserez les tests techniques, documenterez les réalisations et accompagnerez les équipes dans l'adoption des bonnes pratiques Cloud. L'environnement technique s'appuie sur AWS (EC2, EKS, S3, Lambda, API Gateway, CloudFront, RDS, Kafka), Terraform, GitLab, Jenkins, Docker, Python, Go, CloudWatch, Datadog, ELK, Grafana ainsi que les services réseau (VPC, Transit Gateway, Direct Connect, ALB, NLB) et sécurité (WAF, KMS, GuardDuty, Secrets Manager, AWS Config).

Contexte de la mission Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation . Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IA La mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les résultats remontés par la plateforme Wiz . Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

Mission : Prestation attendue Design de l’architecture technique des solutions demandées sur ses sites France et international, en fonction de nombreuses caractéristiques et contraintes, en garantissant une certaine cohérence technique et le maintien du système d'information tout au long de son évolution, en étudiant son impact sur l'architecture déjà existante ou future. Afin de mener à bien cette mission, le client souhaite préciser le niveau d’expertise nécessaire dans les domaines suivants : La prestation d’architecture applicative attendue concerne les couches hautes du modèle OSI. Les couches matérielles sont du ressort d’autres d’architectes techniques dédiées (réseau, serveur, stockage). Les HLD et LLD livrés par le candidat servent de spécification d’entrée aux architectes matériels. Les spécifications d’entrée de la prestation d’architecture applicative sont : - Le dossier d’urbanisme - Le dossier de sécurité - Les besoins fonctionnels

Le rôle principal consiste à renforcer l'équipe Infrastructure IT afin d'industrialiser la plateforme Azure ( Market Place) en se basant sur une Landing Zone sécurisée et gouvernée. Responsabilités : Architecture : conception et évolution de la Landing Zone Azure. Sécurité : mise en œuvre IAM, RBAC, Key Vault, policies. Automatisation : Terraform, pipelines Azure DevOps. Exploitation : monitoring, alerting, optimisation des coûts. Support projets : migrations et onboarding. Gouvernance cloud, collaboration avec les équipes sécurité, DevOps et partenaires externes, amélioration continue. Must Have : 7 à 10 ans d’expérience IT, dont 5 ans sur Azure. Expertise Landing Zone, réseau, sécurité. Terraform / Azure DevOps. IAM et sécurité cloud. Anglais fluent Nice to Have : Expérience avec la conformité réglementaire (DORA, CSSF, ISO 27001). Capacité à travailler dans un environnement Agile. Autres Détails : Contexte : Accélération de la transformation cloud. Lieu : Paris 8 Équipe : Infrastructure IT renforcée. Livrables : Améliorations de la Landing Zone, modules IaC, documentation technique, tableaux de bord monitoring.