Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de la croissance de mon client, je recherche un(e) Administrateur(trice) de la Sécurité des Systèmes d'Information (ASSI) pour renforcer leur posture de sécurité, accompagner les projets et soutenir l'exploitation de leur feuille de route cybersécurité. Missions principales 50% : Mise en oeuvre technique des mesures de sécurité sur l'infrastructure Cloud (Microsoft et AWS) 20% : Gestion des vulnérabilités et suivi des incidents de sécurité avec le SOC externe 15% : Accompagnement du CTO et du RSSI au quotidien (sécurisation de l'infrastructure, analyse de risques projets, collecte des indicateurs de sécurité, réponse aux questions sécurité…) 10% : Rédaction des documents d'exploitation (DEX) des actions réalisées et maintien à jour des documents d'architecture technique (DAT) 5% : Support IT (Assistance et dépannage aux utilisateurs, Administration/Sécurité des postes de travail) Compétences techniques requises +++ AWS Inspector, AWS Security Hub, AWS Shield, AWS Firewall… +++ Microsoft Defender, Microsoft Security, Microsoft Intune, Microsoft Entra ID ++ Windows et MAC OS ++ Administration réseau Connaissances théoriques Sécurité applicative (SDLC, OWASP, WAF) Sécurité des infrastructures (PKI, HSM, SSO..) Cyberdéfense (SOC, SIEM, EDR, CVE/CVSS…) Contexte normatif : ISO27001, ISO27002, DORA Technos & outils utilisés SIEM : Sekoia.io EDR : HarfangLab, Microsoft Defender Scan : OpenVAS Normatif : ISO27001/27002, ANSSI Méthodo : EBIOS RM Outils projet : ClickUp, Jira, Confluence SAST : SonarCube IAM : Bastion, Keycloak, PKI, HSM CI/CD : GitHub

Contexte Client grand compte du secteur bancaire, dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service) au sein de son infrastructure. La mission vise l'administration et l'optimisation des dispositifs de protection contre les attaques DDoS (mitigation volumétrique, protection applicative, scrubbing centers), en coordination avec les équipes Sécurité Réseaux et les fournisseurs/partenaires. Elle couvre également la définition des politiques de protection, la gestion des incidents DDoS et la documentation associée. Rôle et responsabilités principales Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service...). Analyser toute attaque ou alerte DDoS détectée et mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables attendus Tableaux de bord et reportings de détection/mitigation DDoS (indicateurs de performance via Splunk ou équivalent). Documents d'architecture et schémas de flux liés à la protection DDoS. Procédures d'exploitation de la solution de protection DDoS. Processus documenté de gestion des incidents DDoS (cycle de vie complet). Scripts d'automatisation et de mise à jour des configurations (Terraform, Ansible).

Almatek recherche pour l'un de ses clients, un Consultant Infrastructure / systèmes d'information Expérimenté sur Paris. Descriptif: Sur le projet d’infrastructure Cloud Gen2, la personne aura pour mission de : • Configuration automatisé du réseau de niveau 2 et de la configuration système sur l’ensemble des équipements physiques • Maintien en condition opérationnelle et de sécurité sur l’ensemble des équipements physiques • Support de niveau 3 sur l’ensemble des équipements physiques • Installation de nouveaux environnements • Participation au Décommissionnement d’une ancienne plateforme Cloud A noter que des déplacements en datacenter sont à prévoir. Les domaines d’expertises couvert par l’équipe sont les suivants : • OneView • Synergy (HPE) • Switch de chassis de la marque HPE • Switch de distribution • Système (Linux, debian, rhel) • Automatisation (ansible, gitlab) • Baie de Stockage objet et Bloc (S3, Swift, Dell ECS, IBM FlashSystem) • Load Balancer Kemp

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs. Développeur bases de données et EAI H/F C’est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d’une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s’appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C’est votre mission Vous êtes passionné·e par les systèmes d’échanges de données de santé et l’intégration applicative ? Ce poste est fait pour vous. En tant que Développeur Bases de Données et EAI , vous êtes responsable du développement et du déploiement de la nouvelle plateforme pour l'un de nos client ainsi que de l’intégration des établissements connectés à l’écosystème. Côté build : Concevoir et mettre en œuvre la base de données (tables, vues, procédures et requêtes dédiées au reporting et à la pseudonymisation des données). Développer les interfaces nécessaires aux échanges entre la plateforme BNA v2 et les établissements partenaires. Déployer et paramétrer l’EAI Mirth Connect en interaction avec la base de données et les systèmes connectés. Développer des modules et points d’extension permettant l’intégration avec l’EAI. Concevoir et déployer l’architecture technique de la plateforme dans le respect des exigences réglementaires (CNIL, RGPD et référentiels nationaux). Mettre en œuvre les API REST et les échanges de données au format JSON, XML et FHIR. Assurer la rédaction de la documentation technique et fonctionnelle destinée aux établissements raccordés. Côté run : Assurer la livraison des développements en production dans le respect des engagements de qualité et de délais. Garantir la conformité des livrables aux spécifications fonctionnelles et techniques. Participer au maintien en conditions opérationnelles des flux d’échanges et de la plateforme. Assurer l’application des bonnes pratiques de développement, de qualité et de méthodologie projet. Accompagner les établissements connectés lors des phases de déploiement et de mise en service. Contribuer à la résolution des incidents liés aux interfaces, aux flux et à la plateforme. C’est votre parcours Vous avez au moins 3 ans d’expérience dans des environnements de développement et d’intégration applicative exigeants. Vous appréciez les projets à forte dimension technique et réglementaire, notamment dans le domaine de la santé et de la gestion des données. Vous recherchez un environnement où la qualité des développements, la collaboration et l’innovation sont au cœur des projets. C’est votre expertise SQL Server et modélisation de bases de données. Développement Java 21. Visual Studio Code et outils de développement Microsoft. API REST, JSON et échanges XML. Standards d’interopérabilité santé et validation des ressources FHIR. Développement, administration et intégration d’EAI. Connaissance de Mirth Connect. Environnements Windows Server et notions d’architecture réseau. Maîtrise des bonnes pratiques de documentation, qualité et déploiement. Une connaissance du Health Data Hub constitue un atout. C’est votre manière de faire équipe Vous faites preuve d’autonomie dans la conduite de vos développements et de vos livraisons. Vous travaillez avec rigueur, méthode et sens de l’organisation. Vous communiquez efficacement avec les équipes projet et les parties prenantes. C’est notre engagement Chez Consort Group, vous êtes un·e expert·e qu’on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu’un échange métier avec un.e ingénieur.e d’affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 33000 € à 38000 € (selon expérience) brut annuel Famille métier : Développement

Mission principale : Piloter le déploiement, l’exploitation et l’adoption de la plateforme PYX4 au sein du client dans le cadre de la mise en place de la cartographie des processus. Vous accompagnez les porteurs de processus dans les différentes directions, contribuez activement à la rédaction ou mise à jour de certains processus, et participez à la démarche globale de structuration visant notamment une future certification ISO. 1. Pilotage du déploiement & exploitation de PYX4 Gérer le déploiement opérationnel de PYX4 auprès des équipes du client. Paramétrer, administrer et maintenir l’outil (droits, espaces, workflows, modèles). Créer et mettre à jour les référentiels : processus, activités, rôles, documents associés. Garantir la cohérence, la qualité et l’uniformisation des contenus dans PYX4. Suivre l’adoption de l’outil et identifier les axes d’amélioration. 2. Accompagnement des porteurs de processus Travailler avec les porteurs de processus de toutes les directions du client. Organiser et animer les échanges : ateliers, réunions, points d’avancement. Accompagner, conseiller et guider les contributeurs dans l’édition de leurs processus. Relancer les équipes, assurer le suivi des contributions et le respect des échéances. Être le point d’entrée expert PYX4 pour les utilisateurs. 3. Rédaction & mise à jour de processus Participer directement à la rédaction, structuration ou révision de certains processus. Formaliser et modéliser les workflows métiers selon les normes et bonnes pratiques. Assurer la cohérence documentaire et la mise à jour des versions. Préparer la documentation nécessaire dans une démarche de pré-certification ISO. 4. Coordination & communication Communiquer régulièrement sur l’avancement du projet et les jalons clés. Interagir avec de nombreuses équipes techniques et métiers du client. Diffuser les bonnes pratiques PYX4 & Process. Contribuer à la création de supports : guides utilisateurs, tutoriels, newsletters internes. 5. Environnement & périmètre Interactions avec l’ensemble des métiers du client : exploitation, réseaux, sécurité, développement, produits, support, etc. Évolution dans un contexte technique riche, multi-équipes et multi-expertises. Participation active à une démarche structurante liée à la certification ISO. 6. Outils utilisés PYX4 : Design, Process, Risk… Outils de collaboration : Teams, Viva Engage Suite Office : Excel, PowerPoint, Word Référentiels internes du client. Compétences requises Techniques Très bonne maîtrise de PYX4 (modélisation, administration, bonnes pratiques). Connaissances solides en processus, cartographie, BPM, workflows. Capacité à structurer, analyser et formaliser des processus métiers complexes. Connaissance des référentiels qualité (normes ISO, gestion documentaire). Aisance dans la production de supports clairs et pédagogiques. Fonctionnelles & comportementales Excellente communication et aisance relationnelle. Pédagogie, diplomatie, patience et sens du service. Rigueur, organisation, fiabilité. Proactivité, force de proposition, autonomie. Capacité à collaborer avec de nombreuses équipes hétérogènes.

PROPULSE IT recherche un ARCHITECTE INFRASTRUCTURE avec une très bonne expertise de la production. - accompagner des experts techniques et des chefs de projet Infrastructure dans la mise en œuvre de projets Build, qui peuvent couvrir l'ensemble de l'environnement technique du client. - Réfléchir aux préconisations, et challenger les différentes options - Communiquer, et accompagner l'adoption des solutions Connaissances et expériences en Architecture, et de projet production de bout en bout, sur les domaines suivants - les technologies en datacenter : • stockage : EMC, Netapp, • sauvegarde : CommVault • Réseau : CISCO, Checkpoint, Fortinet, F5 - les systèmes d'exploitation serveurs : RedHat Linux et Microsoft Windows - les technologies de virtualisation : VMware, OpenStack, Container Docker - les technologies de bases de données : Oracle, PostgreSQL, MongoDB, SQL Server - les technologies de serveurs d'applications : Weblogic, Tomcat, Apache - les technologies d'orchestration et d'ordonnancement : VRO / VRA, Kubernetes, XOS-Axway - les technologies de Devops : GitLab, Gitub, Ansible, Terraform - les technologies de Provider Cloud : Microsoft Azure, AWS - les technologies de gestion de la sécurité : PKI - les technologies de gestion des identités : LDAP, Active Directory, Bastion - les technologies de supervision et de métrologie : BMC Patrol, Centreon, Nagios

Le/la Responsable Infrastructure (H/F), combine une forte dimension opérationnelle court terme et une montée en responsabilité managériale à moyen terme. Il/Elle intervient directement sur les environnements techniques, avant de construire une équipe et structurer l'activité dans un cadre Informatique exigeant. Missions principales Assurer une implication opérationnelle immédiate : administration des systèmes et réseaux Piloter les projets techniques : déploiement d'infrastructure cloud, migration des réseaux SD-WAN / VPN... Superviser l'exploitation quotidienne et maintien en conditions opérationnelles Piloter la performance : Définir et suivre les KPI et contribuer à l'élaboration du budget Définir et mettre en oeuvre la politique de sécurité du SI Structurer les processus : mise en place des référentiels ITIL adaptés Gérer la relation avec les partenaires et suivre les contrats : suivi des SLA, optimisation des coûts et qualité de service Assurer une veille technologique proactive et être force de proposition Evoluer à moyen terme vers le management : recrutement, accompagnement et structuration de son équipe. Contrat : CDI basé à Laval Rémunération attractive selon profil Télétravail jusqu'à 2 jours/semaine Environnement SI à construire et équipe à constituer Parcours d'intégration et formations continues 👉 Une opportunité pour un·e Responsable Infrastructure (H/F) souhaitant allier expertise technique et évolution managériale : postulez dès maintenant !

Dans le cadre du développement d'une plateforme Cloud de nouvelle génération, nous recherchons un Expert OpenStack / Administrateur Cloud pour contribuer au déploiement, à l'automatisation et à l'exploitation d'infrastructures Cloud critiques. Vous intégrerez une équipe d'experts Cloud, d'architectes et de chefs de projet, mobilisée autour de la construction et de l'évolution d'une plateforme OpenStack à grande échelle. Vos principales missions seront les suivantes : Déployer, configurer et administrer des plateformes OpenStack Red Hat (RHOSO/Director) de grande envergure. Mettre en œuvre les architectures définies par les équipes Cloud et préparer les déploiements en production. Concevoir et développer les automatisations nécessaires à l'installation, la configuration et la mise à jour des plateformes à l'aide d' Ansible et de pipelines CI/CD . Développer les jeux de tests garantissant la non-régression et la validation des nouvelles fonctionnalités. Intégrer de nouveaux services OpenStack afin d'enrichir les offres Cloud. Assurer le support de niveau 3 sur les plateformes et diagnostiquer les incidents liés aux environnements de virtualisation, stockage et réseau. Appliquer les correctifs de sécurité, assurer le maintien en conditions opérationnelles et garantir la conformité des infrastructures. Produire la documentation technique, les procédures d'exploitation et les chronogrammes de déploiement. Vous évoluerez dans un environnement technique composé notamment de plateformes OpenStack, OpenShift, Linux Red Hat, virtualisation KVM et infrastructures réseau et stockage de grande capacité.

L'expert OpenStack est chargé de mettre en œuvre, d’automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s’appuie sur les cahiers d’installation technique rédigés par l’architecte Cloud pour configurer le système, ajoute de nouveaux services afin d’enrichir l’offre, et garantit la continuité opérationnelle et la sécurité de l’infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d’installation, réaliser le provisionnement complet de l’environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d’exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l’automatisation des opérations d’installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l’offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l’infrastructure aux exigences de la politique de sécurité (habilitation de secret de défense nationale). Domaines d’expertise de l’équipe • OpenStack : maîtrise des services principaux (Nova, Neutron, Cinder, Glance, Keystone, Horizon, Octavia) et expérience de déploiements à grande échelle. • OpenShift : bonne connaissance des services principaux. • Systèmes d’exploitation : expertise Linux (Red Hat Enterprise Linux, CentOS, CoreOs) pour les nœuds de contrôle et de calcul. • Virtualisation et réseaux : KVM, libvirt, solutions de virtualisation de réseau (OVS, OVN). • Infrastructure as Code : Ansible pour l’orchestration du déploiement et la gestion du cycle de vie des composants. • Intégration Kubernetes : compréhension des ponts entre OpenStack et Kubernetes appréciée. • Stockage block : connaissance des back ends adressable depuis Cinder. Compétences et qualifications attendues • Formation : diplôme de niveau Bac + 4/5 en informatique, ingénierie ou domaine équivalent. Les certifications officielles (RHCE, Red Hat OpenStack, Certified OpenStack Administrator) sont fortement valorisées. • Expérience : au moins 3 ans d’expérience probante sur des projets OpenStack de moyenne à grande taille, incluant le déploiement, l’automatisation et le support de niveau 3. • Compétences techniques : maîtrise d’Ansible, bonne connaissance des environnements Linux/Red Hat, expertise en virtualisation KVM/libvirt et réseaux SDN. La connaissance de Kubernetes et de l’intégration OpenStack/K8s constitue un atout. • Rigueur et autonomie : capacité à structurer les travaux, à documenter méthodiquement les procédures et à gérer les priorités dans un contexte de projet complexe. • Aptitudes humaines : excellente capacité de communication, à la fois pour vulgariser les concepts techniques auprès des parties prenantes non techniques et pour collaborer efficacement avec les architectes, développeurs et équipes support. • Sécurité : habilitation compatible avec la protection du secret de la défense nationale obligatoire. • Langues : français courant (écrit et oral) requis ; anglais technique indispensable pour la lecture de documentations, la rédaction de tickets auprès du support éditeur et la participation à des communautés open source

Vous pilotez des projets techniques visant à faire évoluer la plateforme ITSM (EasyVista) autour de sujets tels que les processus ITIL, les workflows, les catalogues de services, la qualité des données (notamment la CMDB) et l’amélioration continue des services. Vous coordonnez les actions, suivez les plans d’avancement et veillez à la cohérence des évolutions mises en œuvre. Votre rôle Pilotage des projets d’évolution ITSM · Recueillir et analyser les besoins métiers et techniques · Définir les objectifs, le périmètre, les livrables et les indicateurs de succès · Planifier, coordonner et suivre les projets d’évolution de la platefome ITSM · Suivre l’avancement des projets (charges, délais, risques) · Organiser et animer les comités projet · Assurer le reporting auprès de la direction et des parties prenantes Coordination des acteurs et des évolutions techniques · Coordonner les équipes techniques internes (ingénieurs SysOps/réseau, architectes, sécurité opérationnelle…) · Participer aux phases de conception technique · Garantir la cohérence des choix techniques · Valider les livrables techniques et garantir la qualité des solutions · Assurer la communication entre les équipes techniques, applicatives et les autres parties prenantes · Gérer la relation avec les prestataires et fournisseurs Gouvernance projets et maîtrise des risques • Identifier, anticiper et traiter les risques projets • Définir et suivre les plans d’actions correctifs • Veiller au respect des normes, standards, guides d’architecture et méthodologies projets • Assurer la conformité des projets aux exigences de sécurité et de performance Contribution aux activités transverses • Travailler en synergie avec les équipes Opérations, Sécurité Opérationnelle et Architecture Technique • Contribuer aux chantiers transverses liés à l’ITSM et à l’offre de services • Participer aux comités projets, comités techniques et arbitrages stratégiques liés à l’ITSM • Alimenter les bilans d’activité, tableaux de bord et supports de communication ITSM

Secteur bancaire. Anglais Obligatoire Pôle infrastructure et production informatique du Groupe a la recherche d'une expertise Control-M. Au sein du Cluster Corporate Investment Banking dans le département Solutions IT, équipe OPEN, la mission d'expertise technique se déroulera sur le site de Saint-Quentin en Yvelines. Des déplacements ponctuels à Montrouge sont à prévoir. Compétences techniques attendues: Compétences Techniques • Applications principales : Control M de BMC • Systèmes : Windows Server Unix (HP, Solaris, AIX) Linux (Suze, Red Hat, Debian) Virtualisation VMWare – Proxmox – Scaleway • Languages: Scripting Shell - Powershell • Applications secondaires : Modules Axway CFT sur CTM; Axway Secure Transport; Axway Secure Client; Axway Sentinel; Stonebranch UDM; Serengeti Robot FTP, $U de Broadcom • Bases de Données : Sybase, Oracle, MySQL, PostgreSQL, SQL Server • Processus : ITIL, UML, CI/CD (Jenkins, Git) Excellente maitrise des outils d'ordonnancement : Control-M, et si possible une connaissance sur les produits TWS Beta 48, VTOM, Automator ; • Une Connaissance des Outils de transfert de fichiers serait fortement appréciée (Axway CFT, Secure Transport, Sentinel, Central Governance, Gateway) • Très bonnes connaissances générales en administration systèmes, réseaux, sécurité ; • Bonnes connaissances sur les Webservices et l'utilisation des API des produits cités précédemment ; • Appétences prononcées sur l'amélioration des procédures et leur automatisation (maitrise du scripting notamment). Missions en tant que Admin Control-M • Déploiement Control-M ; Paramétrage/ Customisation • MCO d’architecture Control-M ; Etudes et analyse de l’infrastructure Control-M • Migration de versions ; Support N3 • Support et suivi des besoins des utilisateurs • Gestion des réunions et assistance aux ateliers techniques • Mise en place de solutions automatisées Compétences et savoir faire • Curiosité et veille technologique • Autonomie et Esprit d’initiative • Rigueur, esprit de synthèse Type de projet (support / maintenance / implementation /…) : Implémentation Type de prestation (Client / Hybrid / Remote) : Client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine

Chef de projet / Architecte Cybersécurité (F/H) - Cagnes-sur-Mer Contexte : Dans le cadre d'une création de poste , nous renforçons une équipe cybersécurité récemment constituée , composée d'experts dans différents domaines. L'objectif est d'intégrer un(e) Chef de projet / Architecte Cybersécurité expérimenté(e) , capable d'avoir une vision globale et transverse des environnements IT, afin de définir et diffuser les bonnes pratiques de sécurité auprès de l'ensemble des équipes. L'équipe actuelle est composée de 7 personnes , avec une ambition de croissance rapide . Votre rôle : Vous concevez, mettez en œuvre et supervisez l' architecture de sécurité du système d'information , afin de garantir la protection des données, des infrastructures et des applications face aux menaces internes et externes. Vous intervenez en référent transverse , avec une vision globale des environnements (réseaux, systèmes, cloud, sauvegarde), et êtes force de proposition sur les standards de sécurité , la segmentation des flux et la résilience des systèmes . Vos missions : Architecture & gouvernance sécurité Définir et maintenir l'architecture de sécurité globale en cohérence avec la stratégie IT Garantir l'alignement avec les normes et réglementations (DORA, ISO 27001, NIS2, RGPD…) Concevoir et faire appliquer les directives de résilience et de continuité d'activité Gestion des risques & conformité Évaluer les risques techniques et organisationnels Proposer et mettre en œuvre des mesures de réduction des risques Réaliser des audits de sécurité et des contrôles de conformité Sécurité des infrastructures Concevoir des architectures sécurisées pour des environnements on-premise, cloud et hybrides Définir et faire respecter les règles de segmentation réseau (ex. cloisonnement des serveurs de production) Superviser la mise en œuvre des politiques de sécurité : contrôle d'accès chiffrement sécurité réseau Collaboration transverse Travailler étroitement avec les équipes réseau, systèmes, projets et développement Intégrer la sécurité dès la phase de conception des projets Apporter conseil, pédagogie et bonnes pratiques aux équipes Veille & amélioration continue Assurer une veille technologique et réglementaire Être force de proposition sur l'évolution des standards et outils de sécurité

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Contexte Dans le cadre du renforcement de la sécurité du système d’information, la mission consiste à réaliser des analyses techniques de sécurité et des tests d’intrusion ciblés sur les applications, les infrastructures et les flux de données. Ce volet doit permettre de réduire l’exposition aux risques cyber, de prioriser les mesures de remédiation et de renforcer la continuité des services essentiels portés par le système d’information. Mission Le pentester intervient dans le cadre d’une mission d’audit du système d’information et de cybersécurité. Il évalue le niveau de sécurité des applications, des infrastructures et des flux de données, identifie les vulnérabilités exploitables et formule des recommandations de remédiation adaptées aux enjeux métiers et techniques. Objectifs de la mission · Identifier les vulnérabilités techniques susceptibles d’affecter la confidentialité, l’intégrité ou la disponibilité du système d’information. · Évaluer les risques liés aux applications, infrastructures, configurations et flux de données. · Réaliser des tests d’intrusion ciblés selon une méthodologie structurée et maîtrisée. · Prioriser les actions correctives en fonction du niveau de criticité et de l’impact métier. · Contribuer à l’amélioration continue du niveau de cybersécurité de l’organisation. Périmètre d’intervention · Applications internes, externes ou exposées sur Internet. · Infrastructures systèmes, réseaux et environnements techniques associés. · Flux de données sensibles ou critiques pour l’activité. · Composants techniques participant à la continuité des services essentiels. Activités principales · Préparer les campagnes de tests en définissant les scénarios, les prérequis et les règles d’engagement. · Réaliser des analyses techniques de sécurité et des tests d’intrusion ciblés. · Exploiter les vulnérabilités identifiées dans un cadre contrôlé afin d’en mesurer l’impact réel. · Documenter les constats, preuves techniques, niveaux de criticité et risques associés. · Présenter les résultats aux parties prenantes techniques et métiers. · Proposer des recommandations de remédiation pragmatiques, priorisées et adaptées au contexte. · Accompagner les équipes dans la compréhension des vulnérabilités et le suivi des corrections. Livrables attendus · Plan de tests et périmètre validé. · Rapport d’audit technique détaillant les vulnérabilités identifiées. · Synthèse managériale des risques et des priorités de remédiation. · Recommandations techniques et organisationnelles. · Tableau de priorisation des actions correctives. · Restitution orale des résultats auprès des parties prenantes concernées.

Notre client, un acteur majeur du secteur bancaire et financier, poursuit la transformation de son système d'information afin de développer une plateforme cloud hybride moderne, sécurisée et entièrement automatisée. Dans ce contexte, nous recherchons un Cloud Builder AWS Senior pour rejoindre une équipe en charge de la conception et de l'évolution de la plateforme Cloud publique. Vous intégrerez un Cloud Center of Excellence organisé en mode Agile/SAFe et interviendrez sur une plateforme AWS de grande envergure, composée de plus de 300 comptes AWS. L'équipe accompagne les projets métiers dans la mise à disposition d'une landing zone sécurisée, automatisée et conforme aux standards d'architecture, de sécurité et d'exploitation. Votre rôle consistera à concevoir et déployer les briques d'infrastructure AWS, assurer le maintien en conditions opérationnels de la plateforme, renforcer la sécurité, réduire la dette technique et automatiser l'ensemble des déploiements via Terraform. Vous intégrerez les développements dans les chaînes CI/CD selon une approche GitOps, réaliserez les tests techniques, documenterez les réalisations et accompagnerez les équipes dans l'adoption des bonnes pratiques Cloud. L'environnement technique s'appuie sur AWS (EC2, EKS, S3, Lambda, API Gateway, CloudFront, RDS, Kafka), Terraform, GitLab, Jenkins, Docker, Python, Go, CloudWatch, Datadog, ELK, Grafana ainsi que les services réseau (VPC, Transit Gateway, Direct Connect, ALB, NLB) et sécurité (WAF, KMS, GuardDuty, Secrets Manager, AWS Config).