Trouvez votre prochaine mission ou futur job IT.

Contexte et objectif de la missionAccompagner et coacher les projets métiers et infrastructure dans l'intégration de la sécurité, avec une expertise forte en sécurité des architectures. Missions principales· Accompagner et conseiller les projets métiers et infrastructure dans la démarche d'intégration de la sécurité. · Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l'évaluation du niveau de sécurité du système d'information, puis formaliser et prioriser les recommandations. · Évaluer et valider la sécurité des architectures techniques et des dossiers d'architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.). · Concevoir et évaluer des infrastructures sécurisées pour l'hébergement des applications, notamment sur les aspects de sécurité périmétrique. · Analyser la sécurité des services PaaS d'AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés. · Définir des modèles d'architecture sécurisée pour les fournisseurs de cloud public. · Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes. · Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2). · Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.). Compétences requisesExpertises impératives· Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d'intégration de la sécurité dans les projets. · Analyse de sécurité et des risques : niveau expert ; conduite d'évaluations structurées, formulation et priorisation de recommandations. · Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d'infrastructure sécurisées. · Cloud public : maîtrise des architectures et des mécanismes de sécurité d'AWS, Azure et GCP, y compris l'analyse des services PaaS et les modèles d'architecture sécurisée. Domaines de sécurité à maîtriser· Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique. · Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP. · Sécurité des systèmes : analyse de vulnérabilités, antimalware, EDR et durcissement. · Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM, etc. · Sécurité et architecture des conteneurs : Docker, OpenShift, Kubernetes, Podman, etc. · Sécurité de l'intelligence artificielle. · DevSecOps. · Bastions et réseaux d'administration. · Protection des données : accès aux bases de données, DLP, etc. Connaissances complémentairesUne bonne connaissance des processus et standards de sécurité des grandes entreprises est souhaitée : lignes de défense, outils de GRC, PCA, RGPD, DORA et LPM.

Nous recherchons pour l'un de nos clients un Consultant Cybersécurité afin de : Analyser les risques et identifier les vulnérabilités du système d'information. Participer à la mise en œuvre et au maintien des politiques de sécurité. Administrer et superviser les solutions de sécurité. Analyser les alertes et participer au traitement des incidents de cybersécurité. Réaliser des audits, contrôles et analyses de conformité. Contribuer à la sécurisation des infrastructures réseau, systèmes et Cloud. Participer à la rédaction des procédures et de la documentation technique. Assurer une veille sur les nouvelles menaces et les bonnes pratiques de sécurité.

Activités à réaliser : Concevoir et contribuer à la définition des architectures basées sur OpenStack (compute, stockage, réseau, sécurité et services associés). En collaboration avec la cellule « System Architect & Engineers » et les autres équipes du train, réaliser des études techniques complexes et contribuer aux choix d'architecture Cloud Privé. Industrialiser et automatiser le déploiement des infrastructures et services via les pratiques Infrastructure as Code. Participer à l'évolution des standards d'exploitation, de supervision, de résilience et de sécurité de la plateforme Cloud. Accompagner les équipes dans l'adoption des services Cloud Privé OpenStack en garantissant les bonnes pratiques de mise en œuvre, d'exploitation et de sécurité. Contribuer aux cérémonies Agile du train, particulièrement les Sprint Review, Global System Demos. Participer à la veille technologique et proposer des axes d'innovation permettant d'améliorer les performances, la résilience et l'efficacité opérationnelle des plateformes. Participer à la définition et à l'amélioration continue des offres de services IaaS, PaaS et CaaS proposées par le train Convergence. Contribuer à la trajectoire de migration VMware vers OpenStack en réalisant les études d'impacts, les analyses de faisabilité et les plans de transformation. Apporter une expertise technique dans le cadre du support niveau 3 lors d'incidents de production ainsi qu'aux développeurs de l'entreprise

Dans le cadre de projets d'évolution et de transformation du système d'information d'un acteur majeur du secteur de l'assurance, nous recherchons un Chef de Projet SI/MOA pour intervenir sur le pilotage de projets, de programmes, de chantiers et d'études technico-fonctionnelles. La mission s'inscrit dans un environnement SI orienté relation client et réseaux, avec des enjeux liés notamment à l'évolution des socles applicatifs et techniques, à la mise en œuvre de réglementations et à la gestion des flux et parcours clients. Vous serez amené(e) à : Piloter des études et réaliser les chiffrages en amont des projets ; Prendre en charge un ou plusieurs projets SI et/ou métiers ; Coordonner les équipes projet, techniques et métiers ; Accompagner les pilotes SI dans leurs activités opérationnelles ; Garantir le respect des engagements, des délais et des objectifs des projets ; Organiser et piloter l'intervention de différents acteurs.

Dans le cadre du renforcement de ses équipes, notre client recherche un Expert VMware / Virtualisation Senior pour intervenir sur des environnements complexes, critiques et fortement sécurisés. Vous intégrerez une équipe en charge de l'administration, de l'évolution et du maintien en conditions opérationnelles des infrastructures de virtualisation VMware. Missions : Administrer et maintenir les environnements VMware, dans un contexte de forte volumétrie. Assurer le traitement des incidents, demandes de service et changements N2/N3. Participer aux opérations de MCO/MCS : mises à jour VMware, patching, BIOS et firmwares. Analyser les vulnérabilités et mettre en œuvre les actions de remédiation. Participer aux mises en production, installations, évolutions et migrations de workloads. Concevoir et implémenter de nouvelles infrastructures de virtualisation. Assurer le suivi de la capacité et contribuer au capacity planning. Participer aux projets d'évolution des infrastructures VMware. Contribuer aux exercices PCA/PRA et aux procédures de reprise technique. Assurer le suivi des incidents auprès des éditeurs. Rédiger les documentations et modes opératoires d'installation et d'exploitation. Travailler en coordination avec les équipes systèmes, réseaux, sécurité, applicatives et datacenter Environnement technique : VMware vSphere / ESXi / vCenter VMware Cloud Foundation (VCF) vSAN NSX Aria Operations / Aria Operations for Logs Aria Automation vSphere Replication / VMware Live Site Recovery Environnements complexes et de forte volumétrie

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Architecte / Expert VMware – VCFLocalisation : Paris Durée : 3 ans Astreintes : oui – permanences et interventions HNO possibles ContexteDans le cadre de l'évolution de ses infrastructures, notre client recherche un Architecte / Expert VMware disposant d'une expertise avancée des environnements de virtualisation et d'une expérience significative sur VMware Cloud Foundation (VCF). Intégré à une équipe Infrastructure et en interaction avec les équipes réseaux, stockage, systèmes et DevOps, le consultant interviendra comme référent technique VMware, avec une forte dominante architecture, expertise et évolution des plateformes. Missions principalesConcevoir et faire évoluer les architectures VMware / VCF. Définir les architectures techniques cibles et participer aux choix d'évolution des plateformes. Assurer l'expertise sur VCF, ESXi, vCenter, NSX et vSAN. Participer au design, build et maintien en condition opérationnelle des infrastructures. Assurer le support N3 et le diagnostic des incidents complexes. Analyser et optimiser les performances, la capacité, la disponibilité et la résilience des plateformes. Participer aux migrations, montées de version et évolutions d'infrastructure. Définir les standards et bonnes pratiques d'architecture et d'exploitation. Industrialiser et automatiser les opérations via PowerShell/PowerCLI, Python, YAML et API. Travailler en coordination avec les équipes réseaux, stockage, DevOps et systèmes. Participer aux astreintes et interventions HNO. Environnement techniqueVirtualisation : VMware, VCF, ESXi, vCenter, NSX, vSAN, Horizon View, vROps Scripting / automatisation : PowerShell / PowerCLI, Python, YAML, API Stockage : PureStorage, iSCSI, SAN Méthodes : DevOps, automatisation, industrialisation Compétences recherchéesExpertise VMware avancée Expérience significative sur VMware Cloud Foundation (VCF) Expertise en architecture d'infrastructures virtualisées Très bonne maîtrise de ESXi/vCenter, NSX et vSAN Expertise N3 et résolution de problématiques complexes PowerShell / PowerCLI Solide expérience des environnements de production critiques Python, YAML, API et DevOps appréciés Anglais professionnel Le profil recherché est avant tout un architecte/expert technique VMware capable de prendre du recul sur l'existant, challenger les architectures et porter techniquement les évolutions VCF, et non un profil orienté gestion de projet.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.