Trouvez votre prochaine mission ou futur job IT.

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Dans le cadre de l'évolution des infrastructures de sécurité de notre client, nous recherchons un(e) Chef de Projet Déploiement Progiciel & Sûreté . Rattaché(e) à la DSI, votre mission principale consistera à piloter le déploiement d’une solution de sûreté critique sur plusieurs sites, tout en garantissant le maintien en condition opérationnelle (MCO) et de sécurité (MCS) des environnements centralisés. Type de contrat : CDI Déplacements : Ponctuels à prévoir (1 à 2 fois par mois, maximum 2 jours par déplacement). Spécificité liée au poste : Ce poste est soumis à des exigences de confidentialité forte ( Secret Défense ). Les candidats doivent être obligatoirement habilitables . Vos Missions 1. Pilotage du Déploiement & Projets : Assurer le raccordement des équipements de sûreté des sites au Système d’Information. Garantir le bon fonctionnement des progiciels installés sur l’infrastructure centralisée. Coordonner les équipes internes et les parties prenantes externes (métiers, intégrateurs locaux, experts réseaux et infrastructures, etc.). Planifier les activités, gérer les ressources (plannings multi-niveaux) et suivre les plans d’actions (comptes-rendus, synthèses d'aide à la décision). Élaborer les cahiers de recettes et piloter l’ensemble des phases de validation et de tests. Animer les réunions de crise projet si nécessaire. 2. Gestion du RUN & Amélioration Continue : Assurer le MCO (Maintien en Condition Opérationnelle) et le MCS (Maintien en Condition de Sécurité) des progiciels et de la sûreté des sites. Mener des études techniques sur l’intégration de nouveaux outils (équipements physiques, logiciels) et challenger les réponses aux cahiers des charges des intégrateurs. Participer activement à l'évolution du référentiel technique et instruire les demandes métiers pour les projets IT afférents. Profil recherché Issu(e) d'une formation supérieure en informatique, vous bénéficiez d'une expérience solide en gestion de projets SI complexes et idéalement dans un environnement critique ou lié à la sécurité globale. Compétences techniques et méthodologiques requises : Gestion de projet : Maîtrise des standards de gestion de projet (la certification PMP ou Prince2 est un réel plus). Forte expertise en planification, suivi des risques et formalisation de processus. Méthodologie : Pratique impérative des environnements Agile . Exploitation : Maîtrise des processus ITIL et de la gestion d'un SI critique. Cybersécurité : Bonnes pratiques cyber (gestion des vulnérabilités, gestion des secrets) et compréhension des enjeux des réseaux centralisés. Environnement technique (connaissances souhaitées) : Systèmes de sûreté : Idéalement des connaissances sur les solutions Genetec Security Center ou TIL Micro-Sesame . Outils : Jira, Gantt Project, Confluence, PowerPoint.

Les missions sont les suivantes : Réaliser les audits qualité, les analyses et tests de code produits par les développeurs Déployer des infrastructures Concevoir, planifier et gérer des applications Élaborer des méthodes d'unification et d'automatisation Identifier des problèmes et la recherche de solutions et axes d'optimisation Sécuriser des systèmes et des services numériques Orchestrer les différentes phases des projets digitaux en s'assurant de la bonne collaboration entre les développeurs, les administrateurs réseaux et les profils opérationnels

Dans le cadre de sa mise en conformité avec la directive NIS 2, mon client renforce son dispositif de cybersécurité et recherche un Ingénieur SecOps capable d'accompagner la sécurisation d'une infrastructure télécom critique composée d'environ 1 000 serveurs. Le poste s'adresse à un profil issu du monde Linux, DevOps ou Réseau souhaitant évoluer dans un rôle mêlant sécurité opérationnelle, automatisation et architecture technique. Contrairement à un poste d'analyste SOC, l'objectif n'est pas d'assurer une supervision permanente. Cette activité est réalisée par un SOC externalisé. La mission consiste à construire, automatiser et maintenir les fondations techniques de sécurité qui permettront d'améliorer durablement le niveau de protection du système d'information.

Contexte : Dans le cadre du projet de convergence des infrastructures Citrix , l’expert interviendra au sein d’une équipe projet pour contribuer à la mise en œuvre de l’infrastructure cible. Il apportera son expertise sur les environnements Citrix tout en renforçant les activités de MCO et de gestion des incidents de niveau 3 , afin de garantir la performance, la disponibilité et la continuité des services. Missions : Participer au projet de convergence des infrastructures Citrix et contribuer à la mise en place de l’infrastructure cible conformément à l’architecture définie ; Apporter une expertise technique sur les environnements Citrix Netscaler, WEM et CVAD ; Renforcer les équipes de MCO et intervenir sur la gestion des incidents complexes de niveau 3 ; Concevoir les architectures techniques adaptées aux besoins des projets et garantir leur cohérence ; Réaliser les études techniques et analyses permettant d’orienter les décisions d’évolution des infrastructures ; Produire le design technique et assurer l’ingénierie d’installation et de paramétrage des plateformes ; Coordonner les différents intervenants impliqués dans les déploiements ; Garantir le bon fonctionnement, la disponibilité et la fiabilité des infrastructures ; Participer à l’exploitation des composants techniques dans le respect des exigences de qualité, productivité et sécurité ; Collaborer avec les équipes réseau, sécurité et systèmes pour assurer une approche transverse ; Définir et mettre en œuvre les méthodes, outils et standards nécessaires à la qualification des infrastructures ; Assurer une veille technologique sur les solutions Middleware et les technologies émergentes.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur Systèmes Windows / Linux H/F 📍Lieu : Nantes (44) 🏠 Télétravail : Flexible 📝Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins notre acteur majeur de l’agroalimentaire, engagé dans la modernisation, la sécurisation et l’évolution de ses infrastructures IT au service de ses différentes activités et de ses nombreux sites. Dans un contexte de transformation du système d’information, notre client renforce ses équipes pour accompagner l’évolution de ses environnements systèmes, avec des enjeux forts de disponibilité, de performance et de sécurisation des services critiques. En tant qu’Ingénieur Systèmes Windows / Linux, tu interviens sur des environnements complexes et multi‑sites, en lien avec les équipes infrastructures et les équipes projets, pour garantir la fiabilité et l’évolution des systèmes du groupe. Tu travailleras dans un environnement structuré, exigeant et en constante évolution, avec une forte interaction entre les équipes techniques. Tu auras pour missions de : Administrer, maintenir et faire évoluer les environnements systèmes Windows et Linux. Assurer le support de niveau 2/3 et traiter les incidents complexes. Participer aux projets de transformation et de modernisation des infrastructures systèmes. Contribuer à l’optimisation des performances et à la fiabilité des plateformes. Participer aux déploiements de nouvelles infrastructures et aux migrations. Garantir la sécurité des systèmes et appliquer les bonnes pratiques. Collaborer avec les équipes réseaux, sécurité et projet. Rédiger et maintenir la documentation technique et les procédures d’exploitation. 🧰 Stack technique : Systèmes : Windows Server, Linux (RedHat, CentOS, Ubuntu…). Virtualisation : VMware (vSphere, ESXi). Outils : scripting (PowerShell, Bash), outils de supervision. Environnements : infrastructures systèmes multi-sites, contextes industriels.

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste , nous renforçons une équipe cybersécurité récemment constituée , composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e) , capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes , avec une ambition de croissance rapide . Votre rôle : Vous concevez, mettez en œuvre et supervisez l' architecture de sécurité du système d'information , afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse , avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité , la segmentation des flux et la résilience des systèmes . Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité : contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

Acteur majeur du secteur des médias et du service public, notre client accélère l'industrialisation de ses plateformes Data et IA. La mission, au carrefour des équipes Data et d'un service transverse d'automatisation, vise à concevoir, industrialiser et intégrer une nouvelle plateforme technologique dans le respect des standards du SI global (cybersécurité, réseau, gestion des secrets) et avec un haut niveau de gouvernance et de sécurité des données. Les principales tâches sont: * Garantir l'intégration de la plateforme avec le SI global : cybersécurité, réseau, gestion des secrets (Vault/OpenBao). * Concevoir les mécanismes d'anonymisation et de chiffrement des données sensibles. * Concevoir et maintenir le service mesh pour la mise à disposition sécurisée des API Data/IA (haute disponibilité, performance). * Industrialiser les pipelines CI/CD (GitLab) et le provisionnement d'infrastructure (Terraform, Ansible). * Mettre en oeuvre les fondations Cloud & réseau : Shared VPC, interconnexions, VPC Service Control, DNS. * Piloter le déploiement de la gouvernance Collibra et son interconnexion avec l'écosystème Data (GCP, AWS). * Mettre en oeuvre Data Catalogue et lignage de bout en bout ; faire évoluer les architectures DataLake. * Co-designer les solutions MLOps et exécuter la migration de la stack vers la cible (GCP + Spark/Kubernetes/Kafka souverain).

Le poste s’inscrit dans un contexte de forte visibilité auprès du management, avec des échéances très courtes et non négociables, nécessitant une excellente capacité de pilotage, de coordination et d’anticipation des risques. Missions principales Pilotage du projet Piloter le projet de migration PKI de bout en bout. Construire et maintenir le planning global du projet Assurer le suivi des jalons, livrables et dépendances. Garantir le respect des délais de livraison dans un contexte de planning fortement contraint. Prioriser les actions afin de sécuriser les échéances critiques. Coordination internationale Coordonner les équipes France, EMEA, AMER et APAC. Organiser et animer les workshops techniques et les instances de pilotage. Assurer l’alignement des différentes équipes Infrastructure, Sécurité et Applicatives. Faciliter la communication entre les différents intervenants internationaux. Pilotage des migrations Coordonner la migration des certificats serveurs. Piloter le déploiement des certificats sur les postes de travail. Suivre les pilotes, les vagues de déploiement et les mises en production. Vérifier la complétude des prérequis techniques avant chaque bascule. Assurer le suivi des tests et de la stratégie de déploiement. Gestion des risques et des dépendances Identifier les risques et points de blocage. Définir et suivre les plans de remédiation. Piloter les dépendances avec les autres projets Infrastructure. Escalader les sujets critiques auprès du management. Anticiper les dérives et mettre en œuvre les actions nécessaires pour tenir les engagements. Gouvernance & Reporting Produire les tableaux de bord projet. Préparer les supports de COPIL, CODIR et COMEX. Assurer le suivi des KPI. Maintenir les RAID Logs et plans d’actions. Fournir un reporting clair sur l’avancement, les risques et les décisions. Gestion des parties prenantes Coordonner les activités avec les équipes : Infrastructure PKI Active Directory Workplace Réseaux Sécurité Production Support Équipes Applicatives Équipes internationales Livrables attendus Planning projet consolidé Roadmap de migration Stratégie de déploiement Reporting exécutif Dashboard KPI Registre des risques Plan d’actions Supports de COPIL / CODIR / COMEX Évaluations de la préparation aux migrations Compétences requises Gestion de projet Pilotage de projets Infrastructure complexes Coordination de programmes internationaux Gestion des risques et des dépendances Gouvernance projet Reporting exécutif Pilotage des parties prenantes Change Management Compétences techniques Indispensables Infrastructure PKI (Public Key Infrastructure) Gestion des certificats numériques Microsoft Active Directory Windows Server Projets d’infrastructure Gestion du cycle de vie des certificats Appréciées Active Directory Certificate Services (AD CS) Microsoft Certificate Services TLS / SSL Group Policy (GPO) Cisco ISE / NAC Pulse Secure Concepts IAM (Identity & Access Management) Profil recherché 7 à 10 ans d’expérience en gestion de projets Infrastructure. Expérience confirmée sur des programmes internationaux complexes. Expérience dans un environnement bancaire ou fortement réglementé. Capacité démontrée à piloter plusieurs chantiers en parallèle dans un contexte de forte pression et de délais très contraints. Excellente capacité de coordination et de communication. Forte autonomie, sens des priorités et orientation résultats. Anglais courant indispensable (animation de réunions et coordination internationale). Qualités attendues Leadership Excellent relationnel Organisation et rigueur Esprit d’analyse et de synthèse Anticipation des risques Réactivité Capacité à travailler sous pression Sens du service et de la qualité de livraison

Vos missions : Concevoir et mettre en œuvre l'architecture réseau et la stratégie de cybersécurité des systèmes de contrôle-commande industriels. Définir les équipements, les logiciels ainsi que les dispositifs de sécurité à intégrer pour garantir la fiabilité et la résilience des infrastructures. Rédiger l'ensemble de la documentation technique : spécifications fonctionnelles et techniques, exigences de sécurité, schémas d'architecture, guides d'installation et d'exploitation. Assurer le suivi et le support des phases d'installation, de configuration et d'intégration, que ce soit en environnement de test ou directement sur site

Supervision et traitement des alertes de sécurité au sein du Security Operations Center (SOC), incluant l’analyse, l’investigation et la qualification des incidents. Conception, implémentation et amélioration continue des scénarios de détection afin d’optimiser les capacités de surveillance et de réponse aux menaces. Développement d’outils et de scripts d’automatisation pour renforcer l’efficacité opérationnelle des équipes cybersécurité. Conception, maintenance et optimisation de playbooks d’orchestration et de réponse automatisée (SOAR). Industrialisation des processus de sécurité selon une approche « Security as Code ». Administration et maintien en condition opérationnelle des solutions de sécurité : SIEM, EDR, NDR, scanners de vulnérabilités et outils de détection avancée. Gestion des intégrations entre les différentes briques de sécurité via APIs, connecteurs et pipelines d’automatisation. Pilotage des activités de gestion des vulnérabilités : identification, qualification, priorisation, suivi de remédiation et reporting. Production de tableaux de bord, indicateurs de sécurité et contrôles automatisés à destination des équipes techniques et du management. Participation à l’évolution de l’architecture de sécurité et à l’amélioration continue des dispositifs de protection. Rédaction et maintien de la documentation technique et des procédures opérationnelles. Collaboration transverse avec les équipes infrastructure, systèmes, réseaux, cloud et développement pour renforcer la posture de sécurité globale. Environnement technique : Splunk, Cortex XSOAR, Microsoft Sentinel, Microsoft Defender, SentinelOne, Rapid7, Docker, Kubernetes, Grafana, Prometheus, Python, Azure Security, SIEM, SOAR, EDR, NDR, Active Directory, LDAP, Firewall, IPS, PKI, DevSecOps, Security as Code.

Qui sommes-nous ? Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie , située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre , et poursuit aujourd’hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l’IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l’acceptez) : Ingénieur Poste de Travail H/F - CDI Localisation : Isneauville (76) Date de démarrage : Immédiate Fourchette de salaire : Entre 42K€ et 47K€ Nous recrutons dès à présent un Ingénieur Poste de Travail H/F en CDI . Dans cette nouvelle étape de votre carrière, nous vous proposons d’intervenir sur de belles missions auprès de notre Centre De Services situé à Isneauville (76) . Dans un contexte de modernisation du poste de travail et de migration vers les solutions cloud Microsoft, vous intégrerez une équipe infrastructure en charge de la gestion et de la sécurisation des environnements utilisateurs auprès de laquelle vous aurez la possibilité de : • Gérer Microsoft Intune : Administration complète de l’environnement Intune Configuration des stratégies de conformité et de sécurité Gestion des profils de configuration • Mettre en place et gérer le Conditional Access : Définition et implémentation des politiques d’accès conditionnel Sécurisation des accès aux applications et données Suivi et ajustement des règles en fonction des risques • Gérer les déploiements et enrôlements : Enrôlement des postes (Windows / mobiles) Gestion des environnements BYOD Standardisation des processus d’intégration • Gérer les mises à jour et le patching : Pilotage des mises à jour Windows et applicatives Gestion des anneaux de déploiement Suivi des vulnérabilités • Gérer le packaging applicatif : Création et maintenance de packages applicatifs (Win32, MSI, etc.) Déploiement via Intune Gestion du cycle de vie des applications • Gérer les politiques de sécurité : Déploiement de policies (compliance, configuration, sécurité) Hardening des postes Gestion des baseline de sécurité Microsoft • Assurer la documentation et l’amélioration continue : Rédaction de procédures et documentation technique Mise en place de standards et bonnes pratiques Veille technologique Le terrain de jeu ? Microsoft Intune (niveau expert) Azure AD / Entra ID Conditional Access Gestion des endpoints Windows 10/11 Windows Update for Business Packaging applicatif (Win32, MSI) Gestion des politiques de sécurité Compétences souhaitées : Microsoft Defender for Endpoint Defender poste de travail et Office 365 Gestion SharePoint / Teams Autopilot PowerShell (automatisation) Echange Online SCCM / MECM (en environnement hybride) Gestion des environnements BYOD Services Azure (Azure automation, Enregistrement applications entreprise, Log Analytic, Azure function (serverless)) Connaissance des normes sécurité (ISO, CIS…) Le profil que nous recherchons : Titulaire d’un diplôme/titre de niveau Bac+3 à Bac+5 en informatique, vous disposez d’une expérience d’au moins 3 ans en environnement poste de travail / modern workplace. Si vous êtes reconnu.e pour votre rigueur, autonomie, capacité à structurer, bon relationnel et esprit d’analyse, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 42 000 - 47 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d’intégration, events sportifs, soirées gaming… Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Description du poste L' Administrateur Outil Système (Zabbix - Observabilité / Monitoring) – Sénior intervient au sein du pôle Monitoring de l'équipe DAT (Development, Architecture & Tools) d'Amundi Technology. Sa mission principale consiste à accompagner la modernisation des outils de supervision du système d'information, notamment en pilotant la migration de Centreon vers Zabbix et en assurant l'administration, l'évolution et l'optimisation de la plateforme de monitoring. Les principales responsabilités comprennent : Réaliser la migration de la supervision de Centreon vers Zabbix. Analyser l'existant, recueillir les besoins des équipes et proposer des améliorations techniques et opérationnelles. Garantir la disponibilité, les performances et la sécurité de la plateforme Zabbix. Intégrer Zabbix avec les autres outils de supervision et du SI (Grafana, Jira, N8N, etc.). Automatiser les processus de déploiement et d'administration grâce à Ansible et à une approche Configuration as Code . Administrer et faire évoluer les outils de monitoring (Zabbix, Grafana, Prometheus). Former les utilisateurs à Zabbix, assurer le transfert de compétences et produire la documentation technique. Participer à des projets d'innovation, notamment autour de l'intégration d'outils d'intelligence artificielle et de la modernisation des infrastructures Cloud et Kubernetes. Le poste s'inscrit dans un environnement DevOps et international, couvrant des infrastructures On-Premise et Cloud Azure , avec des technologies telles que Docker, Kubernetes, Ansible, Jenkins, Git, Python, JavaScript, Grafana, Prometheus, Splunk et Zabbix . Le consultant intervient sur l'ensemble des actifs IT (serveurs, réseaux, applications, sécurité, cloud et infrastructures multi-régions) afin d'assurer un haut niveau de disponibilité et d'observabilité du système d'information.

Serez-vous notre prochain Dragonnier ? Rejoignez notamment Badreddine et Oussama qui recherchent leur futur collègue, un artisan de la technique qui aura pour missions : Administration et sécurité de l’infrastructure réseau Installation, configuration, administration et supervision des services internes (principalement des outils de développement) Maintien à jour de la documentation Vérification quotidienne des sauvegardes Veille technologique Gestion des machines virtuelles pour les équipes de développement o Analyse du besoin o Installation, configuration et paramétrage o Support et assistance auprès des équipes de développement Infogérance Maintien en condition opérationnelle des plateformes de production de nos clients o Gestion des incidents o Diagnostiquer et proposer des solutions de contournement o Communiquer auprès des clients ou des chefs de projets internes o Pro-action sur les plateformes de production pour réduire les défaillances o Traitement des alertes et des patchs de sécurité Installation, configuration et déploiement des nouvelles plateformes de production. Intégration des nouvelles plateformes dans nos processus internes de monitoring, de sauvegarde et d’analyse réseau. Gestion des mises en production et des montées de version en collaboration avec les équipes de développement Création et mises à jour d’outils d’automatisation et de gestion des plateformes Maintien à jour de la documentation Parc informatique Gestion du parc informatique o Postes de travail (Windows 11) o Comptes utilisateurs (Active Directory 365) o Messagerie Office365 Maintenance des systèmes et du matériel Commande de matériel Support aux utilisateurs (environ 100 postes) Vos plus : à défaut de maîtriser, vous êtes prêt à vous investir à nos côtés sur : Systèmes : 80 % Linux (Debian, Ubuntu) / 20 % Windows server (2016/2019/2022) Virtualisation : VMWare, Docker, … Cloud : AWS (EC2, ECS, RDS, Elasticache, ALB, S3, EFS) / Azure Haute performance : Varnish, HA Proxy, Cluster, … Outils : Jenkins, Sonar, GIT, TFS, Docker, Redmine, … Serveur Web : Apache, Nginx, Tomcat, IIS, … Base de données : MySQL/MariaDB, PostgreSQL, Oracle, MS SQL Server, … NoSQL : Memcached, Redis, MongoDB, Elasticsearch , … Supervision et Métrologie : Zabbix/Graylog, Grafana, … Sauvegarde : Veeam, … Industrialisation : Jenkins, Gitlab CI/CD … Vous recherchez une alternance de 1 à 2 ans pour l'obtention d'un M1 et/ou M2 Vous avez déjà une expérience réussie de 1 à 2 ans lors d'une alternance précédente réalisée dans des environnements Web et DevOps.

Nous recherchons un Expert en Automatisation d'Infrastructure et Orchestration Cloud pour concevoir, implémenter et opérer une plateforme d'industrialisation des workloads (VM, middleware, ressources IaaS) et accompagner les équipes techniques dans cette transition. Vos principales responsabilités Conception et développement du catalogue de services : Automatiser le déploiement de bout en bout (bases de données, comptes de service, stockage, VIP, services middleware) en intégrant tout le cycle de vie (Day-0, Day-1, Day-2). Implémentation de l'Infrastructure as Code (IaC) et du GitOps : Structurer les dépôts de code, définir les stratégies de branches, normaliser le tagging, la sécurité et la gouvernance automatisée. Orchestration et CI/CD : Concevoir, exploiter et maintenir en conditions opérationnelles les pipelines CI/CD (Azure DevOps, Jenkins) et les workflows d'orchestration (Aria, vRO, Airflow). Acculturation et support transverse : Diffuser les pratiques SRE et DevOps auprès des équipes de production, rédiger la documentation (fiches services, guides d'usage) et aider à l'intégration des services fournis par les autres pôles (réseau, sécurité, IaaS). Qualité et conformité : Mettre en place la détection de dérive (drift detection), la gestion centralisée des secrets et la supervision (monitoring, alerting). Livrables attendus Modules Terraform / Ansible pour les offres d'infrastructure. Pipelines CI/CD standards et workflows d'orchestration intégrés. Documentation technique exhaustive (Runbooks, règles d'ingénierie, templates d'offres

Contexte de la mission Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation . Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IA La mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les résultats remontés par la plateforme Wiz . Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert