Trouvez votre prochaine mission ou futur job IT.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Au sein d'une équipe Agile dédiée à des produits innovants pour le réseau électrique, vous intervenez en tant que Lead Tech Java / Angular. Vous assurez le rôle de référent technique sur des applications web et des sujets data liés notamment à la maintenance prédictive, à la mobilité électrique et aux charges réseau. Vous concevez, développez et maintenez des applications Java Spring Boot et Angular. Vous participez au cadrage fonctionnel et technique, accompagnez les Product Owners, réalisez les revues de code et garantissez la qualité, la sécurité et la maintenabilité des solutions. Vous intervenez sur l'ensemble du cycle de vie des projets, du POC à la mise en production, tout en accompagnant techniquement les équipes.

Dans le cadre d'un projet de transformation pour un client en Île-de-France (91), vous concevrez et justifierez les choix techniques des couches hautes du modèle OSI (hors infrastructure matérielle). Vos livrables (HLD/LLD) serviront de spécifications pour les architectes réseau, serveur et stockage. Vous définirez les environnements (qualification, préproduction, etc.), les types d'architecture (2-tiers, 3-tiers, client lourd) et garantirez la conformité aux besoins de disponibilité, sécurité et scalabilité. Vous déterminerez également les modes de licensing, les besoins en services opérationnels (supervision, sauvegarde, SLM) et les services de sécurité (gestion d'identité, authentification). La mission se déroule dans le 91, avec un impact stratégique sur la transformation technique du client.

Missions : Dans le cadre du développement d'un système d'information opérationnel pour un acteur du spatial, nous recherchons un Responsable Intégration Plateforme d'un système d'information, en charge du pilotage technique des activités d'intégration, de vérification et de validation de la plateforme opérationnelle, dans un contexte multisite et international. Rattaché au service Intégration Validation Qualification, vous serez le référent technique transverse garantissant la cohérence, la qualité et la conformité de la plateforme avant sa mise en production. Responsabilités : Pilotage de l'intégration et de la validation : définition et maintien de la stratégie d'intégration et de validation, construction et pilotage du planning, identification des dépendances techniques entre briques du système, cohérence globale de l'architecture intégrée, critères d'entrée et de sortie des étapes, suivi technique des équipes contributrices. Réalisation des activités d'intégration : contribution à l'intégration des solutions de gestion des réseaux IP de niveaux L2 et L3, des équipements de sécurité et firewall, de la supervision et de la maintenance de la sécurité du système, de la gestion et de l'administration des services du système d'information, vérification des interfaces entre sous-systèmes, traitement des problèmes d'interopérabilité, préparation des plateformes et des environnements. Validation : définition des scénarios de validation des fonctionnalités transverses, organisation des campagnes de tests, couverture des exigences système, suivi des anomalies et non-conformités jusqu'à résolution, participation aux démonstrations techniques et aux recettes client. Support technique aux équipes de développement, de déploiement, d'exploitation et de cybersécurité, analyses de causes racines, rôle de référent technique transverse. Préparation du déploiement et de la mise en service, vérification des dossiers d'installation et d'exploitation, accompagnement des phases de recette et d'acceptation, transition vers le maintien en condition opérationnelle. Environnement technique : Réseaux IP (L2 / L3) Équipements de sécurité et Firewalls Infrastructures systèmes et réseaux Supervision et exploitation des systèmes d'information Processus d'Intégration, Vérification et Validation (IVV) Gestion de configuration Intégration continue et environnements DevOps Systèmes distribués et architectures complexes Profil et compétences : Minimum 5 ans d'expérience en pilotage d'activités d'intégration, vérification et validation sur des systèmes logiciels complexes. Expérience significative du pilotage technique d'intégration et de validation de système d'information. Expérience significative sur au moins un des sous-systèmes Réseaux, Réseau AdHoc et Infrastructure. Maîtrise des processus IVV et du cycle de développement logiciel, avec préparation et pilotage de revues d'intégration et de validation. Expérience du suivi d'intégration de composants distribués et de la gestion des dépendances techniques. Connaissance des environnements DevOps, de la gestion de configuration et de l'intégration continue. Excellentes capacités de communication, de coordination technique et de reporting. Anglais professionnel indispensable.

PROPULSE IT recherche un ARCHITECTE INFRASTRUCTURE avec une très bonne expertise de la production. - accompagner des experts techniques et des chefs de projet Infrastructure dans la mise en œuvre de projets Build, qui peuvent couvrir l'ensemble de l'environnement technique du client. - Réfléchir aux préconisations, et challenger les différentes options - Communiquer, et accompagner l'adoption des solutions Connaissances et expériences en Architecture, et de projet production de bout en bout, sur les domaines suivants - les technologies en datacenter : • stockage : EMC, Netapp, • sauvegarde : CommVault • Réseau : CISCO, Checkpoint, Fortinet, F5 - les systèmes d'exploitation serveurs : RedHat Linux et Microsoft Windows - les technologies de virtualisation : VMware, OpenStack, Container Docker - les technologies de bases de données : Oracle, PostgreSQL, MongoDB, SQL Server - les technologies de serveurs d'applications : Weblogic, Tomcat, Apache - les technologies d'orchestration et d'ordonnancement : VRO / VRA, Kubernetes, XOS-Axway - les technologies de Devops : GitLab, Gitub, Ansible, Terraform - les technologies de Provider Cloud : Microsoft Azure, AWS - les technologies de gestion de la sécurité : PKI - les technologies de gestion des identités : LDAP, Active Directory, Bastion - les technologies de supervision et de métrologie : BMC Patrol, Centreon, Nagios

Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre d'un projet stratégique mené au sein d'un grand acteur du transport, nous recherchons un(e) Architecte Infrastructure Senior pour intervenir sur la conception et l'évolution d'architectures d'hébergement complexes et critiques. Vous intégrerez une équipe en charge des infrastructures Datacenter et Cloud privé On-Premise, couvrant notamment les environnements de virtualisation, stockage, réseau et sécurité. L'objectif sera d'accompagner les projets depuis l'analyse du besoin jusqu'à la définition et la validation de l'architecture cible. 🎯 Vos principales missions Concevoir des architectures d'hébergement N-tiers, distribuées, résilientes et hautement disponibles. Réaliser des études d'architecture de bout en bout : cadrage, analyse des besoins, scénarios, choix de solutions et trajectoires de migration. Accompagner l'intégration de nouveaux SI, les évolutions d'infrastructures existantes et les migrations techniques. Définir des architectures intégrant les dimensions virtualisation, stockage, réseau, sécurité et cloisonnement. Comparer différents scénarios d'hébergement selon des critères de sécurité, performance, résilience, exploitabilité et coûts. Produire les dossiers d'architecture : études de faisabilité, dossiers d'architecture technique, patterns et supports de présentation. Présenter et défendre les choix d'architecture auprès des différentes parties prenantes et en comités de validation. Participer à la gouvernance d'architecture, à la définition des standards et à la veille technologique. 🛠 Environnement technique Virtualisation : VMware VCF, VMware NSX, Nutanix AHV Stockage : SAN, NAS, stockage objet Réseau Datacenter : LAN, routage, VLAN, VRF, interconnexions Systèmes : Linux, Windows Server Bases de données : PostgreSQL, SQL Server, MongoDB, Oracle Automatisation / IaC : Ansible, Terraform, API Résilience : PRA/PCA, réplication, sauvegarde, haute disponibilité

• Administrer l'environnement Vmware (plus de 4000 VM). • Administrer l'ensemble des environnements Vmware. • Traiter les différents tickets (incidents, demandes de service, changements) affectés à l'équipe. • Traiter la gestion des changements : Création de tickets, (plans d'actions…) et prise en charge. • Effectuer la MCO (Mise à jour composants VMWare, et composants matériels : BIOS, Firmwares). • Traiter la MCS (analyse des failles de sécurité et Remédiation). • Effectuer des astreintes. • Effectuer les mises en production, installations et corrections sur les différents environnements. • Assurer un support technique aux utilisateurs. • Assurer le suivi des incidents techniques auprès des éditeurs. • Travailler en coordination avec les équipes système, réseaux, sécurité, métiers et proximité datacenter. • Avoir une expérience significative sur VCF.

Nous recherchons un(e) directeur(trice) de projet et responsable informatique au sein de l'entité Plateforme IT pour prendre la direction d'un projet de modernisation des infrastructures Cloud Privé et encadrer/animer l'équipe SysOps. Vous jouerez un rôle clé dans la gestion des infrastructures en assurant la disponibilité, la performance, l'évolutivité, la gestion de l'obsolescence, la capacité et la maîtrise des coûts (OnPremise, Cloud ou hybride). Contexte du poste Rattaché(e) au responsable de l'entité, vous serez responsable hiérarchique d'une équipe d'une quinzaine de personnes (collaborateurs et prestataires) de profils techniques SysOps Cloud Public et On Premise. Dans cette organisation, la ligne hiérarchique est décorrélée de l'organisation opérationnelle. Le/la responsable SysOps devra donc travailler de façon transverse et étroite avec les Product Owners, le Product Manager et le responsable de l'équipe DevOps pour assurer le delivery et atteindre les objectifs. L'équipe SysOps a la responsabilité du build et du run des infrastructures OnPremise et Cloud public, et s'appuie sur les lead tech de trois périmètres : Cloud privé (compute, storage, virtualisation, OS, datacenter, backup) Réseau/sécurité (LAN/WAN/téléphonie/load balancer, firewall) Cloud public (Landing Zone AWS) L'équipe est garante de la sécurité, de la performance et de la disponibilité des infrastructures. Le client de l'entité est la DSI : l'objectif est de développer des infrastructures, plateformes et produits « as a service » pour les autres entités de la DSI, dans une stratégie d'accélération du delivery, de montée en DevOps et d'accompagnement vers l'autonomie sur les produits métiers. Projet de modernisation des infrastructures Vous serez également directeur(trice) de projet sur la modernisation des infrastructures On Premise : un projet majeur visant à remplacer la solution de virtualisation historique VMware par une solution hyperconvergée Nutanix, avec modernisation du compute/stockage/réseau et déploiement d'une stratégie de conteneurisation et d'infra as a service. Pilotage du programme Vision & Stratégie Infra Définir et maintenir le plan projet Assurer le reporting et gérer les comités projet Piloter les phases et lots (contractualisation, déploiement, migration) et gérer la relation avec l'intégrateur Coordonner les lots techniques Gérer les risques, dépendances et arbitrages techniques/calendaires Gérer le projet avec les équipes internes (chef de projet, architecte, RSSI, lead technique, équipes opérationnelles) Assurer la cohérence entre le périmètre en migration et le périmètre historique Encadrer et animer les équipes Organiser et gérer la charge de l'équipe selon les besoins opérationnels Assurer le delivery, la performance et l'atteinte des objectifs de l'équipe Développer les recouvrements et la gestion des compétences Développer et uniformiser les pratiques entre les périmètres (cloud public, cloud privé, réseau) Décliner la vision stratégique Encourager la collaboration et l'engagement au sein de l'équipe Organiser des points de suivi avec les leads et l'équipe Suivre les collaborateurs Gérer les recrutements Gérer les aspects RH (congés, administratif) Gérer les compétences et les formations Faire respecter le cadre de travail organisationnel Réaliser les entretiens annuels Gérer les relations avec les ESN Suivi commercial Gestion des rotations et des besoins Gérer les KPIs, SLAs et le reporting Définir et suivre des KPIs en lien avec les objectifs DSI Définir et suivre un reporting organisationnel Gérer et suivre les SLAs et la qualité de service Gérer le budget et le suivi des ressources Construction et suivi budgétaire, respect du nombre de jours Gestion des demandes d'achat Gestion des relations avec les ESN Participation aux entretiens de recrutement Suivi des imputations d'activités/projets

ContexteDans le cadre du renforcement de sa gouvernance des identités et des accès et de sa préparation aux exigences réglementaires, un acteur majeur du secteur de l'assurance souhaite structurer sa démarche IAM (Identity & Access Management). L'organisation ne dispose pas aujourd'hui d'une solution IAM centralisée et souhaite, avant d'engager un choix technologique, réaliser un cadrage complet de l'existant, des processus et de la cible à atteindre. L'objectif est de construire une trajectoire IAM pragmatique et partagée, permettant notamment de préparer une vision cible à horizon 2027, tout en embarquant les différentes parties prenantes internes et le réseau d'agents généraux. MissionLe consultant interviendra principalement sur la phase amont et aura notamment pour responsabilités de : Réaliser un état des lieux de l'existant IAM : organisation, processus, pratiques, outils et irritants ; Cartographier les processus de gestion des identités, habilitations et droits d'accès ; Identifier les écarts, risques et axes d'amélioration, notamment au regard des enjeux de conformité et de DORA ; Recueillir et consolider les besoins des différentes directions et populations concernées ; Définir les principes directeurs et la cible IAM à atteindre ; Construire une trajectoire et une roadmap permettant d'aboutir à une cible opérationnelle en 2027 ; Réaliser un premier benchmark des solutions et approches IAM du marché, sans présupposer d'un outil ; Définir les critères qui permettront d'orienter ultérieurement le choix d'une solution ; Animer les ateliers et assurer l'alignement entre les équipes IT, sécurité, métiers et autres parties prenantes ; Accompagner la conduite du changement et l'adhésion des acteurs concernés, notamment auprès d'un réseau distribué. Livrables attendusÉtat des lieux et cartographie de l'existant, analyse des écarts et risques, expression des besoins, principes d'architecture et de gouvernance IAM, scénarios de cible, benchmark du marché et roadmap IAM 2027.

Chef de projet Accompagnement processus prioritaires NantesAu sein d'une direction Service Réseau et Sécurité, le pôle s'est aussi vu confier la priorisation des projets au global avec : la mise en place d'un processus de priorisation des projets, la mise en place d'une organisation trimestrielle de récolte des projets et objectifs qui seront à traiter sur le trimestre suivant, l'animation d'une instance hebdomadaire d'arbitrage des projets en cas de nécessité, l'animation d'une instance trimestrielle afin de favoriser la synchronisation des équipes contribuant aux projets ainsi que le pilotage de ce processus via la mise en place d'indicateurs Pour cela, la mission consiste à Contribuer au RUN de ce processus : Co animation de la journée de Synchronisation STRS trimestrielle, contribution active à la récolte des entrants pour cette journée, ainsi qu'à sa restitution en interne mais aussi vers les partenaires Contribuer activement au BUILD de ce processus afin d'en permettre son évolution, son efficacité et son ouverture vers les branches du groupe Travaux permettant d'intégrer les branches dans le processus de priorisation des projets et de leur faire une restitution Réalisation d'un état des lieux de la gestion des plans de charge au sein de STRS Contribution à la mise en place de bonnes pratiques pour une meilleure gestion des charges par les équipes Contribution à toutes évolutions qui sera nécessaire pour l'optimisation de notre processus de priorisation de projets Goals and deliverables CR de Comité Arbitrage Projets (hebdomadaire) Mise à jour du processus de gestion de projets prioritaires conformément aux évolutions qui vont être apportées d'ici la fin de l'année Expected skillsSkillsSkill level accompagnement aux changements Confirmed Gestion DE Projet Agile Confirmed agilité Confirmed

Coordonner les équipes techniques et métiers : suivi d'actions, relances, reporting. • Faire le lien / facilitateur entre les partenaires infogérés et les équipes internes : orienter les demandes, aller chercher l'information et identifier le bon interlocuteur selon le sujet. • Garantir le process d'accès externes au SI (sécurité, conformité, VPN) pour les sociétés externes et les partenaires. • Rédiger et suivre la mise en place des accès à distance au SI pour les sociétés de prestation. • Suivre les projets techniques transverses : réseau, infrastructure, sécurité, virtualisation. • Traduire les besoins utilisateurs et métiers en spécifications techniques et préconiser les choix techniques, en s'appuyant sur les sachants.

Contexte Dans le cadre de l'évolution et de la modernisation de son système d'information, le client recherche un Chef de Projet Infrastructure afin de piloter les projets de mise à disposition des infrastructures techniques nécessaires aux nouveaux projets métiers et aux évolutions du SI. Le consultant interviendra en coordination avec les équipes Infrastructure, Production, Réseaux, Sécurité, DBA, Sauvegarde, Stockage, Architecture et les équipes projets. Missions Le Chef de Projet Infrastructure est responsable du pilotage des projets techniques depuis leur cadrage jusqu'à leur mise en production. À ce titre, il assure notamment : Pilotage des projets Recueil et analyse des besoins techniques des projets. Organisation des ateliers avec les parties prenantes. Élaboration du planning et du plan de charge. Coordination des équipes techniques internes et des prestataires. Animation des comités projet. Suivi des risques, dépendances et plans d'actions. Gestion des arbitrages techniques en lien avec les architectes. Mise à disposition des infrastructures Pilotage des demandes de mise à disposition de : Serveurs physiques et virtuels Plateformes VMware / Hyper-V Stockage SAN / NAS Solutions de sauvegarde Bases de données (Oracle, SQL Server, PostgreSQL, MySQL...) Middleware Systèmes Windows et Linux Réseaux et sécurité associés Environnements de développement, recette, préproduction et production Coordination des équipes techniques Interface avec les équipes : Systèmes Windows Systèmes Linux Virtualisation Stockage Sauvegarde DBA Réseau Sécurité Exploitation Production Architecture Technique Cloud (selon les projets) Gouvernance Suivi des coûts et des charges. Production des indicateurs projet. Reporting auprès du management. Préparation des COPIL et COPROJ. Gestion des décisions et arbitrages. Accompagnement des mises en production Organisation des recettes techniques. Validation des prérequis. Coordination des changements. Suivi des mises en production. Accompagnement de la phase de stabilisation.

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Almatek recherche pour l'un de ses clients,Un Architecte Fonctionnel / Solutions-Sénior sur PARIS. Description Expertise OpenStack Sur le projet d'infrastructure Cloud , Gen2, la personne aura pour mission de : • Mettre en œuvre le contenu des cahiers d'installation technique réalisé par l'architecte Cloud ; en d'autres termes, configurer le système permettant de déployer un OpenStack RedHat (via director / RHOSO) de grande envergure (+ de 150 nœuds) en se basant sur des spécifications • Participer à la mise en œuvre et documenter l'outillage nécessaire à l'automatisation complète des opérations d'installation et de configuration des infrastructures nécessaires au fonctionnement du Cloud. Cet outillage comprend également les tests de non régression et de validation de nouvelles fonctionnalités. • Participer à la réalisation de nouveaux services enrichissant l'offre ; en d'autres mots, ajouter de nouveaux services OpenStack • Participer au maintien en condition opérationnelle et de sécurité. Il s'agit ici de pouvoir réaliser des diagnostics avancés (support de niveau 3) des problèmes rencontrés au sein d'un infrastructure OpenStack et d'échanger avec notre support éditeur afin de trouver un axe de résolution. Cela peut concerner des problèmes virtuels (qemu/kvm, ovn/ovs) ou liée à des éléments externes (communication avec une baie de stockage, serveurs x86, ...) mais aussi d'identifier si nous sommes concernés par des failles de sécurité. Les domaines d'expertises couvert par l'équipe sont les suivants : • Maîtrise des principaux services OpenStack et expérience sur des déploiements à grande échelle. • Expertise en Linux, virtualisation (KVM, libvirt) et réseaux (SDN, VXLAN, routage, sécurité). • Compétences en Infrastructure as Code (Ansible). • Familiarité avec Kubernetes et l'intégration avec OpenStack appréciée Les compétences humaines recherchées sont les suivantes : • Bonnes capacités de communication et de vulgarisation. • Rigueur, autonomie et sens de l'organisation