Trouvez votre prochaine mission ou futur job IT.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 11ème, un Chargé des Systèmes d'Information & Data H/F dans le cadre d'un CDI. Rattaché(e) à la Direction Financière, le/la Chargé(e) SI & Data est le référent technique de l'entreprise sur l'ensemble du périmètre informatique. Véritable profil couteau-suisse, il/elle intervient aussi bien sur la gestion de la donnée que sur l'architecture des logiciels métiers, l'infrastructure réseau du siège et la gestion du parc matériel. Il/elle est l'interlocuteur(trice) de confiance des équipes internes pour tout sujet lié aux systèmes d'information. Missions principales Data * Collecter, structurer et fiabiliser les données issues des différents systèmes (ventes, opérations, RH, finance) * Mettre en place et maintenir les outils de reporting et de visualisation de données (dashboards, tableaux de bord) * Accompagner les équipes métiers dans l'exploitation et l'analyse de leurs données * Garantir la qualité, la sécurité et la conformité des données (RGPD) * Participer à la définition et au déploiement de la stratégie data de l'entreprise Logiciels & architecture SI * Administrer et maintenir les logiciels métiers du siège (ERP, CRM, outils de caisse, plateformes SaaS) * Gérer les intégrations entre les différentes applications et assurer la cohérence de l'architecture SI * Piloter les projets de déploiement ou de migration logicielle : cahier des charges, suivi prestataires, recette * Assurer le support de niveau 2/3 auprès des utilisateurs internes * Maintenir la documentation technique et fonctionnelle des systèmes en place Infrastructure réseau * Administrer et superviser l'infrastructure réseau du siège (LAN, Wi-Fi, VPN, pare-feu) * Assurer la disponibilité, la performance et la sécurité des connexions et des accès * Gérer les accès utilisateurs, les droits et les politiques de sécurité informatique * Coordonner les interventions des prestataires télécoms et réseaux * Contribuer à l'extension du réseau IT vers les sites et points de vente du groupe Parc matériel * Gérer le parc informatique : ordinateurs, serveurs, terminaux de caisse, tablettes, périphériques * Assurer les achats, la configuration, le déploiement et le renouvellement du matériel * Mettre en place et suivre l'inventaire du parc et les contrats de maintenance associés * Diagnostiquer les pannes et coordonner les interventions de maintenance ou de remplacement

Nous recherchons un Architecte Devops Habilitable Mission • Définir et modéliser l’architecture technique des solutions industrielles, en assurant l’alignement entre IT et OT. • Appliquer, faire évoluer et promouvoir les standards et référentiels du Groupe pour l’IT industriel. • Préconiser des solutions techniques innovantes, évolutives et adaptées aux besoins métiers et sécurité. • Analyser et valider les nouveaux projets ou évolutions par audits et études d’impacts (intégrité, performance, sécurité du SI). • Accompagner et conseiller les équipes métiers, SI et production dans le choix, la mise en œuvre et l’optimisation des solutions industrielles. Environnement technique de la prestation • Infrastructures industrielles hybrides (IT/OT) : virtualisation, réseaux industriels, cloud, stockage, sauvegarde. • Outils standards : Ansible, Splunk, Tufin, Algosec, Cisco IOS, HP, Palo Alto, Forcepoint, Stormshield, Python, etc. • Écosystème d’applications métiers industrielles (MES, SCADA…), équipements connectés, IoT industriel. • Collaboration transverse avec architectes, experts réseaux/sécurité, urbanistes SI, programme industrie 4.0. Prestation attendue • Cartographie, modélisation et documentation d’architectures industrielles IT/OT. • Analyse d’impacts, validation des dossiers d’architecture pour tout projet industriel ou DevOps, intégrant la sécurité, la continuité de service et la portabilité. • Contribution à la transformation digitale des environnements industriels, intégration du DevOps à l’IT industriel. • Accompagnement des équipes métiers et SI (ateliers, conseils, formation autour des bonnes pratiques et standards du Groupe). • Propositions formalisées d’évolution des architectures et des standards internes. • Animation et pilotage transverse de la démarche architecture auprès des équipes internes et partenaires industriels. 2.3 Expertises techniques attendues Afin de mener à bien cette mission, le niveau d’expertise nécessaire dans les domaines suivants : • Modélisation architectures IT OT (Ex : TOGAF, Archimate, standards industriels) • Réseau/sécurité industrielle, cloud et hybridation IT/OT, solutions d’automatisation et de déploiement (DevOps), virtualisation, stockage, sauvegarde, supervision • Outils: Ansible, Splunk, TUfin, Algosec, Cisco, HP, HPE, Palo Alto, Forcepoint, Stormshield, Python, Infoblox, Solution industrielles (MES, SCADA …). • Maitrise des normes de sécurités industrielles et référentiels (MSR, Urbasec, Politiques de sécurité et qualité interne, etc …) • Capacité à piloter l’intégration continue, le CI/CD, l’automatisation des déploiements sur environnements industriels • Pratique courante de l’Anglais

Mission DevOps / SRE Senior Freelance 📅 Démarrage : ASAP 📍 Lieu : Hauts-de-Seine (92) 🎯 Expérience : 10 ans minimum 🏠 Télétravail : 2 jours/ semaine (NON NEGOCIABLE) 🏦 Secteur : Grande distribution 💶 TJM : 650€ 🏢 Contexte de la mission Au sein de la Direction Digital d'un grand groupe de grande distribution, vous rejoindrez la DSI au sein de l'équipe OPS en charge de la plateforme e-commerce. Vous travaillerez en étroite collaboration avec les équipes OPS, DEV, QA et Release Management sur une plateforme hébergée en mode hybride (On Premise + Cloud), à haute disponibilité (24/7). ⚙️ Environnement technique Infrastructure : VMware vSphere, Windows, Linux Conteneurs : Docker, Kubernetes CI/CD : Azure DevOps IaC : Terraform, Terragrunt, Ansible Monitoring : OpenTelemetry, VictoriaMetrics, Grafana, Dynatrace Réseau : NLB F5, DNS, DHCP Web : Microsoft IIS, Nginx Messaging : RabbitMQ Sécurité : Vault, Active Directory Bases de données : PostgreSQL, Redis, SQL Server Qualité : SonarQube 🛠️ Missions principales Maintenir en condition opérationnelle les infrastructures virtualisées Configurer et dimensionner les plateformes selon les besoins de performance Industrialiser les architectures cibles et automatiser la configuration (CI/CD) Implémenter et administrer les outils de supervision (haute disponibilité) Participer à la modernisation et l'amélioration continue de la plateforme e-commerce Assurer la sauvegarde des données, la sécurité des accès et la fiabilité des solutions Contribuer aux phases de validation technique lors des mises en production Maintenir et enrichir la documentation technique

Contexte de la mission La direction Réseau dispose d'une solution ITSM ARS Remedy (ODEON) afin de gérer ses opérations réseau. Cette solution est exploitée par la Direction SI, qui répond aux besoins d'évolution métier et de maintien en conditions opérationnelles (MCO) de l'application. La planification des opérations, permettant la gestion des ressources, fait l'objet d'un workflow de validation supporté par l'application ODEON , en interface avec les outils de gestion des assets et de sécurité de la maintenance. Ce workflow est central et agrège toutes les demandes d'opération du réseau, mais également celles d'autres opérateurs et de différents clients. Les analyses d'impact et les notifications aux clients font également partie de l'écosystème de gestion des opérations. Objet et périmètre de la prestation Gestion des demandes soumises par les équipes opérationnelles. Analyse et rédaction des spécifications fonctionnelles générales décrivant la solution à concevoir. Maîtrise des processus de déploiement réseau, indispensable pour assurer le rôle de Business Analyst. Pilotage de l'équipe de développement composée d'un développeur senior et d'un expert du moteur BMC ARS Remedy . Validation des spécifications techniques produites par l'équipe de développement. Planification des différentes phases projet (conception, spécifications, développement, déploiement, tests, recette) en fonction des priorités et des enjeux métier (Time To Market). Compétences requises Compétences indispensables : Gestion de projet SI en mode Agile. Connaissance des processus de déploiement réseau. Scripting. ETL Pentaho. ARS Remedy 8.1. ITSM. Compétences souhaitées : Outils internes (CEPHEE, PAWS, socle VALENTINE).

Contexte Un APIM est une plateforme qui facilite la gestion, la publication et la supervision des API, essentielles pour intégrer des services tiers internes ou externes. Les principales problématiques du groupe résident dans l'efficacité opérationnelle, la sécurité des données (les apis exposés sur le web), la facilitation des intégrations avec les partenaires internes et externes et la résorption de l'obsolescence dont l'APIM est un accélérateur (Biztalk) ainsi que la gouvernance liée à la mise en place de ce type d'outils transverses. La réalisation d'un Proof Of Value nous semble essentielle pour évaluer la pertinence des solutions envisagées dans notre environnement spécifique. Cela permettra de tester l'intégration, la sécurité, et l'évolutivité avant une adoption à l'échelle du groupe. Ce POV API Management devra répondre à plusieurs enjeux : Sécurité du SI : mieux maitriser l'exposition de nos API vers l'extérieur (par exemple pour les fuites de données), anticiper le déploiement de la directive NIS 2 pour les places de marché - Productivité de nos équipes dev et ops : améliorer le déploiement et la mise en œuvre de nos APIs, exposer plus facilement des API depuis nos infrastructures mainframe - Gouvernance : meilleure connaissance et maitrise de notre patrimoine d'API - Pour ce faire nous allons tester deux solutions APIM sur deux cas d'usages différents : Software AG My WebMethod & Google APIGEE Description L'expert solution APIM devra principalement nous aider à déployer les deux solutions Software AG & APIGEE, notamment en : • D'accompagner les équipes de production pour le paramétrage et déploiement (CI/CD, réseau, IAM/IDP…) • D'accompagner les équipes de développement pour déployer les API dans les solutions • D'accompagner les équipes de sécurité pour paramétrer dans la solution les règles SSI • D'accompagner les équipes architecture pour la gouvernance des API Livrables - Software AG My WebMethod & APIGEE fonctionnels pour le POV (on prem pour MyWebMethod & Hybride pour APIGEE) - Connecteurs APIsation (Software AG) du Mainframe déployés - API Mainframe et commerce déployées sur les portails et solutions APIM - Intégration de la solution APIM APIGEE dans la CI/CD groupe - Paramétrage de la sécurisation des APIs - Documentation des différents travaux Compétences - Expertise APIGEE - plateforming & développement - Connaissance Software AG - platforming & développement - Connaissance en outillage DEVOPS - Confirmé en environnements Cloud - Expertise en Architecture Middleware

Dans le cadre d'une mission pour l'un de nos clients grands comptes, vous intégrez une équipe Messagerie pour contribuer à l'administration, au support, à l'évolution et à l'industrialisation des environnements Microsoft Exchange et Microsoft 365. Vos principales responsabilités : Participer aux études techniques et aux évolutions d'architecture et d'infrastructure Assurer le support et l'exploitation des plateformes de messagerie Contribuer à l'industrialisation et à l'automatisation des tâches d'exploitation, notamment via PowerShell Participer au maintien en conditions opérationnelles des infrastructures Microsoft Collaborer au quotidien avec les équipes Réseau, Systèmes et Sécurité Conditions : Localisation : Aix-en-Provence Démarrage : septembre 2026 Mission longue durée

Contexte Client grand compte du secteur bancaire, dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. La mission vise l'administration et l'optimisation des dispositifs de protection contre les attaques DDoS (mitigation volumétrique, protection applicative, scrubbing centers), en coordination avec les équipes Sécurité Réseaux et les fournisseurs/partenaires. Elle couvre également la définition des politiques de protection, la gestion des incidents DDoS et la documentation associée. Rôle et responsabilités principales Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service...). Analyser toute attaque ou alerte DDoS détectée et mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables attendus Tableaux de bord et reportings de détection/mitigation DDoS (indicateurs de performance via Splunk ou équivalent). Documents d'architecture et schémas de flux liés à la protection DDoS. Procédures d'exploitation de la solution de protection DDoS. Processus documenté de gestion des incidents DDoS (cycle de vie complet). Scripts d'automatisation et de mise à jour des configurations (Terraform, Ansible).

Vous pilotez des projets techniques visant à faire évoluer la plateforme ITSM (EasyVista) autour de sujets tels que les processus ITIL, les workflows, les catalogues de services, la qualité des données (notamment la CMDB) et l’amélioration continue des services. Vous coordonnez les actions, suivez les plans d’avancement et veillez à la cohérence des évolutions mises en œuvre. Votre rôle Pilotage des projets d’évolution ITSM · Recueillir et analyser les besoins métiers et techniques · Définir les objectifs, le périmètre, les livrables et les indicateurs de succès · Planifier, coordonner et suivre les projets d’évolution de la platefome ITSM · Suivre l’avancement des projets (charges, délais, risques) · Organiser et animer les comités projet · Assurer le reporting auprès de la direction et des parties prenantes Coordination des acteurs et des évolutions techniques · Coordonner les équipes techniques internes (ingénieurs SysOps/réseau, architectes, sécurité opérationnelle…) · Participer aux phases de conception technique · Garantir la cohérence des choix techniques · Valider les livrables techniques et garantir la qualité des solutions · Assurer la communication entre les équipes techniques, applicatives et les autres parties prenantes · Gérer la relation avec les prestataires et fournisseurs Gouvernance projets et maîtrise des risques • Identifier, anticiper et traiter les risques projets • Définir et suivre les plans d’actions correctifs • Veiller au respect des normes, standards, guides d’architecture et méthodologies projets • Assurer la conformité des projets aux exigences de sécurité et de performance Contribution aux activités transverses • Travailler en synergie avec les équipes Opérations, Sécurité Opérationnelle et Architecture Technique • Contribuer aux chantiers transverses liés à l’ITSM et à l’offre de services • Participer aux comités projets, comités techniques et arbitrages stratégiques liés à l’ITSM • Alimenter les bilans d’activité, tableaux de bord et supports de communication ITSM

L'expert OpenStack est chargé de mettre en œuvre, d’automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s’appuie sur les cahiers d’installation technique rédigés par l’architecte Cloud pour configurer le système, ajoute de nouveaux services afin d’enrichir l’offre, et garantit la continuité opérationnelle et la sécurité de l’infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d’installation, réaliser le provisionnement complet de l’environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d’exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l’automatisation des opérations d’installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l’offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l’infrastructure aux exigences de la politique de sécurité (habilitation de secret de défense nationale). Domaines d’expertise de l’équipe • OpenStack : maîtrise des services principaux (Nova, Neutron, Cinder, Glance, Keystone, Horizon, Octavia) et expérience de déploiements à grande échelle. • OpenShift : bonne connaissance des services principaux. • Systèmes d’exploitation : expertise Linux (Red Hat Enterprise Linux, CentOS, CoreOs) pour les nœuds de contrôle et de calcul. • Virtualisation et réseaux : KVM, libvirt, solutions de virtualisation de réseau (OVS, OVN). • Infrastructure as Code : Ansible pour l’orchestration du déploiement et la gestion du cycle de vie des composants. • Intégration Kubernetes : compréhension des ponts entre OpenStack et Kubernetes appréciée. • Stockage block : connaissance des back ends adressable depuis Cinder. Compétences et qualifications attendues • Formation : diplôme de niveau Bac + 4/5 en informatique, ingénierie ou domaine équivalent. Les certifications officielles (RHCE, Red Hat OpenStack, Certified OpenStack Administrator) sont fortement valorisées. • Expérience : au moins 3 ans d’expérience probante sur des projets OpenStack de moyenne à grande taille, incluant le déploiement, l’automatisation et le support de niveau 3. • Compétences techniques : maîtrise d’Ansible, bonne connaissance des environnements Linux/Red Hat, expertise en virtualisation KVM/libvirt et réseaux SDN. La connaissance de Kubernetes et de l’intégration OpenStack/K8s constitue un atout. • Rigueur et autonomie : capacité à structurer les travaux, à documenter méthodiquement les procédures et à gérer les priorités dans un contexte de projet complexe. • Aptitudes humaines : excellente capacité de communication, à la fois pour vulgariser les concepts techniques auprès des parties prenantes non techniques et pour collaborer efficacement avec les architectes, développeurs et équipes support. • Sécurité : habilitation compatible avec la protection du secret de la défense nationale obligatoire. • Langues : français courant (écrit et oral) requis ; anglais technique indispensable pour la lecture de documentations, la rédaction de tickets auprès du support éditeur et la participation à des communautés open source

PROPULSE IT recherche un Architecte transverse Virtualisation et stockage ayant les spécialités suivantes : - VMWare Cloud Foundation (VCF) - VMWare réseau et sécurité (NSX) - Hyperconvergence vSAN - NAS de Netapp - SAN de DELL EMC - Expérience projet significative dans une ou plusieurs technologies du Stockage Objet La mission : - Etude et analyse des opportunités d'évolution des infras Stockage & Virtualisation (hyper convergence) - Mise en œuvre de projets d'infras en Stockage & Virtualisation - Support technique sur les technologies Stockage & Virtualisation - Formaliser (rédiger) les modes opératoires et les processus de delivery et de traitement des incidents récurrents - Assurer le reporting de l'activité

Contexte Dans le cadre de la construction et du démarrage d’un nouveau site industriel en Belgique, nous recherchons un Project Manager Infrastructure IT/OT pour piloter le déploiement des fondations techniques nécessaires au démarrage des opérations. La mission couvre la coordination des chantiers infrastructure : réseau, connectivité, Wi-Fi, serveurs, stockage, backup, virtualisation, plateforme applicative, sûreté physique et préparation de l’environnement pour des applications industrielles telles que MES. Le PM travaillera en lien avec les équipes locales, les équipes Groupe, les métiers, les architectes, les équipes cyber et les fournisseurs/intégrateurs. Mission principale Piloter le delivery de l’infrastructure IT/OT du site, depuis le cadrage jusqu’à la mise en service, en garantissant le respect du planning, des standards Groupe, des exigences cyber et des contraintes industrielles. Périmètre Le PM interviendra notamment sur : Réseau LAN industriel et bureautique Connectivité WAN / SD-WAN Réseau filaire, brassage, baies et locaux techniques Wi-Fi industriel Sécurité réseau et segmentation IT/OT Serveurs, stockage, backup Virtualisation Plateforme conteneurisée type OpenShift Architecture data industrielle / UNS Prérequis infrastructure pour MES et autres applications industrielles Contrôle d’accès physique, badges, sûreté site Caméras / vidéosurveillance Supervision, documentation et préparation du modèle RUN Responsabilités Construire et maintenir le planning infrastructure du site Identifier les dépendances avec les travaux bâtiment, électricité, câblage, réseau, sécurité et applications Piloter les contributeurs internes, les fournisseurs et les intégrateurs Organiser les workshops techniques avec les équipes locales, Groupe et partenaires Clarifier les besoins métier et les traduire en prérequis infrastructure Suivre les livrables techniques : architecture, schémas, planning de déploiement, dossiers de mise en service et documentation d’exploitation S’assurer de l’application des standards Groupe ou faire remonter les écarts à arbitrer Piloter les risques, blocages, décisions et escalades Suivre les achats, commandes, livraisons et contraintes fournisseurs Préparer le transfert vers le RUN : supervision, support model, documentation, ownership et procédures S’assurer que l’infrastructure est prête pour accueillir les applications industrielles. Compétences clés Project management infrastructure Coordination IT / OT / métier / fournisseurs Réseau LAN / WAN / SD-WAN Wi-Fi industriel Sécurité réseau / segmentation IT-OT Serveurs, stockage, backup, virtualisation Plateforme conteneurisée type OpenShift Architecture data industrielle / UNS Préparation infrastructure pour MES Gestion planning, budget, risques et dépendances Documentation projet et transfert RUN

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Contexte Dans le cadre du renforcement de la sécurité du système d’information, la mission consiste à réaliser des analyses techniques de sécurité et des tests d’intrusion ciblés sur les applications, les infrastructures et les flux de données. Ce volet doit permettre de réduire l’exposition aux risques cyber, de prioriser les mesures de remédiation et de renforcer la continuité des services essentiels portés par le système d’information. Mission Le pentester intervient dans le cadre d’une mission d’audit du système d’information et de cybersécurité. Il évalue le niveau de sécurité des applications, des infrastructures et des flux de données, identifie les vulnérabilités exploitables et formule des recommandations de remédiation adaptées aux enjeux métiers et techniques. Objectifs de la mission · Identifier les vulnérabilités techniques susceptibles d’affecter la confidentialité, l’intégrité ou la disponibilité du système d’information. · Évaluer les risques liés aux applications, infrastructures, configurations et flux de données. · Réaliser des tests d’intrusion ciblés selon une méthodologie structurée et maîtrisée. · Prioriser les actions correctives en fonction du niveau de criticité et de l’impact métier. · Contribuer à l’amélioration continue du niveau de cybersécurité de l’organisation. Périmètre d’intervention · Applications internes, externes ou exposées sur Internet. · Infrastructures systèmes, réseaux et environnements techniques associés. · Flux de données sensibles ou critiques pour l’activité. · Composants techniques participant à la continuité des services essentiels. Activités principales · Préparer les campagnes de tests en définissant les scénarios, les prérequis et les règles d’engagement. · Réaliser des analyses techniques de sécurité et des tests d’intrusion ciblés. · Exploiter les vulnérabilités identifiées dans un cadre contrôlé afin d’en mesurer l’impact réel. · Documenter les constats, preuves techniques, niveaux de criticité et risques associés. · Présenter les résultats aux parties prenantes techniques et métiers. · Proposer des recommandations de remédiation pragmatiques, priorisées et adaptées au contexte. · Accompagner les équipes dans la compréhension des vulnérabilités et le suivi des corrections. Livrables attendus · Plan de tests et périmètre validé. · Rapport d’audit technique détaillant les vulnérabilités identifiées. · Synthèse managériale des risques et des priorités de remédiation. · Recommandations techniques et organisationnelles. · Tableau de priorisation des actions correctives. · Restitution orale des résultats auprès des parties prenantes concernées.

Notre client, un acteur majeur du secteur bancaire et financier, poursuit la transformation de son système d'information afin de développer une plateforme cloud hybride moderne, sécurisée et entièrement automatisée. Dans ce contexte, nous recherchons un Cloud Builder AWS Senior pour rejoindre une équipe en charge de la conception et de l'évolution de la plateforme Cloud publique. Vous intégrerez un Cloud Center of Excellence organisé en mode Agile/SAFe et interviendrez sur une plateforme AWS de grande envergure, composée de plus de 300 comptes AWS. L'équipe accompagne les projets métiers dans la mise à disposition d'une landing zone sécurisée, automatisée et conforme aux standards d'architecture, de sécurité et d'exploitation. Votre rôle consistera à concevoir et déployer les briques d'infrastructure AWS, assurer le maintien en conditions opérationnels de la plateforme, renforcer la sécurité, réduire la dette technique et automatiser l'ensemble des déploiements via Terraform. Vous intégrerez les développements dans les chaînes CI/CD selon une approche GitOps, réaliserez les tests techniques, documenterez les réalisations et accompagnerez les équipes dans l'adoption des bonnes pratiques Cloud. L'environnement technique s'appuie sur AWS (EC2, EKS, S3, Lambda, API Gateway, CloudFront, RDS, Kafka), Terraform, GitLab, Jenkins, Docker, Python, Go, CloudWatch, Datadog, ELK, Grafana ainsi que les services réseau (VPC, Transit Gateway, Direct Connect, ALB, NLB) et sécurité (WAF, KMS, GuardDuty, Secrets Manager, AWS Config).

Contexte de la mission Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation . Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IA La mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les résultats remontés par la plateforme Wiz . Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert