Trouvez votre prochaine mission ou futur job IT.

PROPULSE IT recherche un ARCHITECTE INFRASTRUCTURE avec une très bonne expertise de la production. - accompagner des experts techniques et des chefs de projet Infrastructure dans la mise en œuvre de projets Build, qui peuvent couvrir l'ensemble de l'environnement technique du client. - Réfléchir aux préconisations, et challenger les différentes options - Communiquer, et accompagner l'adoption des solutions Connaissances et expériences en Architecture, et de projet production de bout en bout, sur les domaines suivants - les technologies en datacenter : • stockage : EMC, Netapp, • sauvegarde : CommVault • Réseau : CISCO, Checkpoint, Fortinet, F5 - les systèmes d'exploitation serveurs : RedHat Linux et Microsoft Windows - les technologies de virtualisation : VMware, OpenStack, Container Docker - les technologies de bases de données : Oracle, PostgreSQL, MongoDB, SQL Server - les technologies de serveurs d'applications : Weblogic, Tomcat, Apache - les technologies d'orchestration et d'ordonnancement : VRO / VRA, Kubernetes, XOS-Axway - les technologies de Devops : GitLab, Gitub, Ansible, Terraform - les technologies de Provider Cloud : Microsoft Azure, AWS - les technologies de gestion de la sécurité : PKI - les technologies de gestion des identités : LDAP, Active Directory, Bastion - les technologies de supervision et de métrologie : BMC Patrol, Centreon, Nagios

Technicien Support Informatique (F/H) - Landerneau ContexteDans le cadre du renforcement d'une équipe IT de proximité, vous intervenez sur le support aux utilisateurs, la maintenance des postes de travail et le traitement des incidents afin de garantir la continuité des services informatiques. Vos missionsAssurer le support de proximité et à distance auprès des utilisateurs. Diagnostiquer et résoudre les incidents matériels, logiciels et réseaux. Installer, configurer et maintenir les postes de travail sous Windows 10 et Windows 11. Gérer les comptes utilisateurs et les droits d'accès dans l'environnement Microsoft 365. Participer à l'administration courante des équipements et outils de gestion des terminaux. Accompagner les utilisateurs dans la prise en main des outils et bonnes pratiques informatiques. Contribuer au maintien en condition opérationnelle et à la sécurité du parc informatique. Assurer le suivi des demandes et la mise à jour des procédures de support.

Support utilisateurs Niveaux 1 et 2 Prendre en charge les incidents et demandes des utilisateurs. Diagnostiquer et résoudre les problématiques matérielles, logicielles et réseau. Assurer un accompagnement de qualité et un suivi efficace des demandes. Gestion du poste de travail Installer, configurer et maintenir les postes de travail sous Windows 10 et Windows 11. Réaliser les opérations de déploiement, remplacement et mise à jour des équipements. Assurer le support des périphériques bureautiques et industriels. Gestion des équipements et périphériques Support sur les imprimantes réseau, multifonctions et imprimantes d'étiquettes. Assistance sur les scanners, lecteurs de badges, stations d'accueil, écrans, claviers, souris et autres périphériques. Support réseau de premier niveau Effectuer les premiers diagnostics de connectivité. Réaliser des tests réseau et des vérifications de câblage selon les procédures établies. Participer à l'identification et à la résolution des incidents de connectivité. Gestion des tickets et suivi d'activité Enregistrer, qualifier et suivre les incidents dans l'outil ITSM. Assurer une documentation rigoureuse des interventions. Escalader les incidents complexes vers les équipes expertes lorsque nécessaire. Sécurité et conformité Respecter les politiques de sécurité informatique et de confidentialité. Participer à la gestion des accès utilisateurs. Veiller à l'application des bonnes pratiques liées à la protection des données. Référence de l'offre : j1femqkivh

Dans le cadre du renforcement de son équipe Infrastructure & Production, notre client recherche un DBA Senior multi-moteur capable d'intervenir sur des enjeux d'architecture, d'exploitation et d'industrialisation des bases de données au sein d'un environnement complexe et exigeant. La mission vise à améliorer la fiabilité, la sécurité et la performance des plateformes de données tout en accélérant l'automatisation des opérations récurrentes. MissionsArchitecture et intégration des bases de données Accompagner l'intégration des bases de données dans le système d'information. Définir les flux applicatifs, règles d'accès, contraintes réseau et exigences de sécurité. Produire les prérequis techniques, plans de tests et dossiers de mise en production. Anticiper les impacts des évolutions d'infrastructure sur les services de données. Industrialisation et automatisation Automatiser les opérations DBA récurrentes via Ansible. Standardiser les procédures d'exploitation et les contrôles techniques. Concevoir et maintenir des rôles et playbooks Ansible versionnés sous Git. Produire et maintenir la documentation technique et les runbooks d'exploitation. Exploitation et maintien en conditions opérationnelles Assurer le support de production et le traitement des incidents. Réaliser les opérations d'administration courantes. Participer à l'amélioration continue des processus d'exploitation. Gestion des changements et obsolescence Préparer et exécuter les patchs et montées de version. Piloter les opérations de changement en coordination avec les équipes concernées. Contribuer aux plans de traitement de l'obsolescence des technologies de bases de données.

Gouvernance et pilotage - Garantir le respect de la gouvernance du domaine « échange de données » (API, échanges de fichiers, ETL) - Réaliser les études d'impact et d'interdépendance avec le reste du SI Intégration et exploitation API - Intégrer les API sur la plateforme d'API management (Axway API Management) et implémenter les règles de sécurité au niveau de la gateway (policies Axway) - Concevoir (design) les API en garantissant leur cohérence avec les standards du domaine - Assurer le support aux équipes de développement internes et aux équipes clientes Sécurité et infrastructure des échanges - Appréhender les problématiques d'exposition et de sécurisation des API, en lien avec les équipes réseau, sécurité et infrastructure - Contribuer à l'analyse et à la résolution des problématiques de flux, d'accès et de connectivité entre les composants du SI et avec d'éventuels partenaires externes Accompagnement - Accompagner les clients de la plateforme dans leur réflexion API, de la conception à la mise en œuvre Documentation - Élaborer et maintenir la documentation technique et fonctionnelle nécessaire au fonctionnement et à l'exploitation de la plateforme et des API : dossiers d'architecture, schémas de flux, spécifications, règles de configuration, procédures d'exploitation et de support, documentation à destination des équipes clientes et de développement - Veiller à la mise à jour et à la qualité de la documentation tout au long du cycle de vie des API et des échanges Monitoring et fiabilisation du service - Participer au paramétrage et à l'évolution du monitoring ELK des plateformes API/échanges de données serait un plus - Contribuer à un partage de connaissances ELK avec l'équipe, dans une logique de fiabilisation des niveaux de service

Un grand groupe media recherche un lead développeur Symfony senior pour renforcer son équipe, entité chargée de fabriquer et mettre à disposition l'ensemble des contenus vidéos (live et VoD) sur les univers numériques du groupe (applications, web, FAI/IPTV, réseaux sociaux). Missions - Participer au développement et à la maintenance des briques applicatives de la Video Factory - Définir et faire évoluer l'architecture technique transverse (choix structurants, patterns, standards de développement) - Rédiger des schémas d'architecture - Assurer la cohérence technique entre les différentes briques et équipes intervenant sur le périmètre - Réaliser les revues de code et garantir le respect des bonnes pratiques (SOLID, Design Patterns, POO, DDD) - Accompagner et faire monter en compétence les développeurs de l'équipe (mentorat technique, partage de connaissances) - Arbitrer les choix techniques structurants en lien avec le Lead Dev, l'équipe produit et les autres parties prenantes - Identifier et piloter les actions d'optimisation, de performance et de scalabilité des applications - Contribuer à la définition et au maintien des standards de qualité (tests, CI/CD, documentation technique) - Suivre les mises en production - Anticiper les risques techniques (dette technique, obsolescence, sécurité) et proposer des plans d'action - Participer aux cérémonies Agile (Scrum / Kanban) en apportant un éclairage technique sur la faisabilité et le chiffrage des développements

Dans le cadre d'un projet de transformation du système d'information financier, notre client recherche un Consultant Senior spécialisé en cybersécurité et conformité sur l'écosystème SAP S/4HANA Cloud. Il interviendra dès la phase de conception afin d'intégrer les exigences de sécurité et de conformité à l'architecture, aux interconnexions et aux différentes briques de la solution. MissionsParticiper aux ateliers de conception, d'infrastructure et de configuration de la solution SAP. Identifier les risques de sécurité et définir les mesures adaptées sur les volets architecture, réseau et configuration. Challenger les choix techniques et accompagner les équipes expertes sur les sujets de sécurité liés à SAP. Participer à l'élaboration des livrables projet sur le volet cybersécurité. Coordonner les échanges entre les équipes SSI, projet, exploitation et architecture. Présenter les mesures de sécurité identifiées, suivre les alertes et irritants et contribuer aux arbitrages. Réaliser l'analyse de risques EBIOS RM du projet en collaboration avec les équipes SSI internes. Contribuer aux autres livrables nécessaires au bon déroulement du projet.

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

📍 Cagnes-sur-Mer 📄 CDD ou Freelance 🏠 Télétravail : 2 jours par semaine Votre mission : Au sein d'une équipe cybersécurité à taille humaine, vous contribuez à la protection des applications web et au bon fonctionnement des solutions de sécurité mises en place. Au quotidien, vous serez amené(e) à : Administrer et faire évoluer les solutions de Firewall Applicatif (WAF). Créer, ajuster et maintenir les règles de sécurité. Analyser les alertes et participer au traitement des incidents. Contribuer à l'amélioration continue de la sécurité des services web. Effectuer une veille sur les nouvelles menaces et bonnes pratiques. Travailler en collaboration avec les équipes Réseaux, Systèmes et Production.

Au sein de l'équipe support, vos missions seront: Prise d'appel utilisateur : Répondre aux appels des utilisateurs et fournir un support technique de niveau 1 et 2. Analyse et résolution de problèmes : Identifier les problèmes techniques, analyser les causes et proposer des solutions adaptées. Installation et maintenance : Assurer l'installation et la maintenance des équipements informatiques, y compris les postes de travail et les moyens d'impression. Sécurité informatique : Participer activement à la résolution des incidents de sécurité informatique. Gestion des demandes de changement : Gérer les demandes de changement et assurer leur suivi jusqu'à résolution. Amélioration continue : Contribuer à l'amélioration continue des procédures et à la rédaction de nouvelles procédures. Communication : Assurer une communication efficace et proactive auprès des utilisateurs et des autres équipes techniques. Exigences : Expérience : Expérience avérée en support technique de niveau 1 et 2. Connaissances techniques : Maîtrise des systèmes d'exploitation Microsoft Windows 10 et 11, ainsi que des outils de support à distance. Compétences en communication : Excellentes compétences en communication verbale et écrite. Résolution de problèmes : Capacité à résoudre les problèmes rapidement et efficacement. Outils ITSM : Connaissance des outils de suivi des incidents (ITSM) et des mesures correctives à prendre. Réseaux : Connaissance de base des réseaux et des protocoles TCP/IP. Travail en équipe : Capacité à travailler en équipe et à gérer plusieurs tâches simultanément dans un environnement multitâche.

Notre client dans le secteur Autre recherche un/une Intégrateur d'application H/F Description de la mission : Contexte : Le cœur de métier du client est d'innover, construire, déployer, mettre à disposition des notaires, les technologies et services de pointe nécessaires à leur mission de service public. Dans la direction du SI applicatif (DSIA), les projets sont organisés par pôle de compétences. Chaque portefeuille est en charge de gérer ses projets, à la fois en terme de pilotage et suivi, de développement, qualification, intégration et livraison auprès de la direction de l'exploitation qui en assure la mise en production et l'exploitation. Objectif de la mission : Sous la conduite du chef de projet, le prestataire participera aux différentes phases projets sur les missions suivantes : - Contribution à la rédaction des dossiers d'architecture technique avec l'aide d'un architecte référent, et en collaboration avec les équipes infrastructures et réseaux - Application des exigences sécurité en collaboration avec les architectes sécurités - Mise en place des environnements techniques nécessaires : provisioning des environnements, installation, configuration et intégration des briques et composants nécessaires aux applications - Packaging, livraisons et déploiement des applications sur les environnements hors production voire production (démarche devops en cours de cadrage) - Rédaction et consolidation des modes opératoires et documentations associées pour livraison à la direction de l'exploitation - Participer activement au travail d'automatisation des processus de livraison et de déploiement, les maintenir, les faire évoluer - Industrialiser les changements standards - Fournir un support technique à l'équipe projet - Réaliser les analyses de tests de performances sur les applications - Support N3 technique sur les applications en production LIVRABLES • Documentations et notes techniques • Dossiers d'architecture technique • Configuration des briques middlewares et applicatives Profil recherché : o Intégration applicative : packaging, livraisons, déploiement sur des stacks JAVA o Conception d'architecture technique en prenant en compte la résilience et redondance pour répondre à la disponibilité des services en production, clusterisation • Savoir Faire : o Connaissances appréciées des environnements techniques et des composants middlewares Elasticsearch, Kafka, Tomcat, Serveur web Apache, MongoDB, HaProxy, o Connaissances des processus de livraison continue o Architecture technique orientée middleware et rédaction des DAT o Connaissances des outils d'intégration et déploiement continue : produits XebiaLabs (XLDeploy, XLRelase), suite Atlassian (JIRA, Confluence, Bitbucket, Bamboo, etc..) o Connaissances de la culture DevOps et des mécanismes de mise en œuvre associés o Connaissances des contraintes de production et d'exploitation d'un système d'information o Certification ITIL v3 ou v4 appréciée o Connaissances des langages de scripting (Python) o Connaissances de base SQL o Connaissances sur la sécurité des systèmes d'information appréciée. o Connaissances appréciées sur Splunk, Control-M, APM Dynatrace Compétences / Qualités indispensables : LINUX, HAProxy, Tomcat Compétences / Qualités qui seraient un + : Sens du service, sens du client o Sens du travail en équipe et aptitudes relationnelles et rédactionnelles o Rigueur, méthode et organisation o Capacité d'adaptation et d'anticipation o Capacité de synthèse et d'analyse Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte Le technicien IT prend en charge l'infrastructure locale nécessaire au fonctionnement fiable de la solution : serveur Linux Ubuntu 24.04, réseau Gigabit, postes clients, partage Samba, base PostgreSQL, scanners ADF, imprimante laser, sauvegardes et sécurité. Il intervient pendant l'installation, les tests, le pilote et la généralisation, puis assure le support post-installation. Mission Installer, configurer, sécuriser et maintenir les infrastructures et équipements de la solution AMC OMR, garantir leur disponibilité et leur performance, assurer le support de premier et deuxième niveau et transférer les compétences de maintenance courante aux équipes locales. Activités principales • Réceptionner, inventorier, installer et tester le serveur, les scanners ADF et l'imprimante laser conformément aux spécifications. • Configurer le serveur Ubuntu, les interfaces réseau Gigabit, les volumes RAID, les comptes, les droits d'accès, Samba et les sauvegardes. • Préparer les postes clients Windows/Linux et assurer leur connexion au dossier partagé et aux services AMC. • Configurer les scanners à 300 dpi au minimum, les pilotes compatibles et le dépôt automatique des copies dans le répertoire surveillé. • Configurer l'impression réseau des sujets, copies corrigées et rapports statistiques. • Installer, configurer, sécuriser, sauvegarder et superviser la base PostgreSQL utilisée par la solution AMC OMR. • Mettre en œuvre les mesures de sécurité, de supervision, de journalisation et de continuité de service. • Diagnostiquer et résoudre les incidents matériels, réseau et système de premier et deuxième niveau, tenir le registre des interventions et assurer le support sur site. • Former les techniciens locaux au dépannage de premier et deuxième niveau et à la maintenance préventive. Résultats et livrables attendus • Équipements inventoriés, installés, configurés et testés dans chaque institut. • Réseau, sauvegardes, accès utilisateurs et périphériques documentés et opérationnels. • Fiches de tests, procès-verbaux d'installation et registre des incidents disponibles. • Manuel de maintenance de base et procédures de dépannage de premier et deuxième niveau. • Base PostgreSQL installée, sécurisée et documentée, avec procédures de sauvegarde et de restauration testées. • Équipes techniques locales formées et capables d'assurer l'exploitation courante.

ContexteL'administrateur de solutions de sécurité installe, met en production, administre et exploite des solutions de sécurité (antivirus, sondes, firewalls, IAM, etc.). Il participe au bon fonctionnement des solutions de sécurité en garantissant le maintien en conditions opérationnelles et de sécurité. Nous recherchons un Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. MissionsManager une équipe d'ingénieurs réseau basés en France et à l'international Structurer et piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps Intégrer les exigences cybersécurité dans les opérations quotidiennes Prioriser les activités, gérer les escalades, animer les rituels opérationnels Participer aux RFP sur la partie sécurité opérationnelle Définir et suivre les indicateurs (KPI/KRI) Piloter le backlog selon l'exposition aux risques et les engagements de service Contribuer à la cartographie des risques cyber Travailler étroitement avec les équipes IT pour garantir un MCS robuste Accompagner des équipes multi-sites et piloter des prestataires Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience Déployer des processus et contrôles continus Industrialiser le RUN pour gagner en efficacité et en qualité de service Produire un reporting clair et actionnable pour le management

Dans le cadre d'un besoin en renfort, nous recherchons un Responsable Infrastructure chargé de piloter les infrastructures IT tout en assurant le management d'une équipe de 5 Administrateurs Systèmes & Réseaux. Vos principales missions : Manager, organiser et prioriser l'activité d'une équipe de 5 personnes. Accompagner la montée en compétences des collaborateurs et animer les réunions d'équipe. Assurer le maintien en condition opérationnelle (MCO) des infrastructures. Piloter le renouvellement des certifications. Piloter les projets d'évolution des systèmes, réseaux, stockage, virtualisation et sauvegarde. Participer aux choix d'architecture et au déploiement de nouvelles solutions techniques. Piloter les actions de renforcement de la cybersécurité : gestion des vulnérabilités, sécurisation des accès, segmentation réseau, supervision, durcissement des configurations. Environnement technique : Microsoft Windows Server / Linux Active Directory / Exchange Microsoft 365, Réseaux : TCP/IP, VLAN, routage, VPN, Wi-Fi Virtualisation, idéalement VMware Outils de supervision et monitoring Sécurité : Firewall, antivirus, antispam, proxy, MFA, filtrage Web

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert WALLIX H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des services numériques critiques à l'échelle nationale et soumis à de fortes exigences de sécurité, de traçabilité et de conformité. Au sein d'un environnement hautement sécurisé, tu interviens comme référent sur les sujets de gestion des accès à privilèges (PAM), de sécurisation des infrastructures et de gouvernance des accès. Tu participes aussi bien aux activités d'exploitation qu'aux projets d'évolution des plateformes de sécurité, tout en accompagnant les équipes techniques sur les bonnes pratiques cybersécurité. Tu auras pour missions de : Administrer et exploiter les solutions WALLIX Bastion (PAM). Mettre en œuvre et maintenir les matrices d'habilitation. Assurer la création et la gestion des comptes à privilèges. Intégrer de nouvelles cibles serveurs, équipements réseaux et applications. Gérer les accès distants sécurisés et accompagner les équipes support N1, N2 et N3. Analyser et traiter les incidents liés au bastion d'administration. Réaliser les audits de conformité et les contrôles d'accès. Participer aux projets d'évolution et aux montées de version WALLIX. Assurer la gestion du cycle de vie des certificats numériques et des PKI. Participer aux revues de sécurité, aux analyses de vulnérabilités et aux plans de remédiation. Produire la documentation d'exploitation et contribuer aux instances techniques et de pilotage. 🧰 Stack technique : PAM & Sécurité des accès : WALLIX Bastion (WAB), WALLIX Access Manager (WAM), PAM, MFA, SSO, gestion des habilitations. Sécurité & PKI : PKI Microsoft, certificats SSL/TLS, chiffrement, gestion des vulnérabilités, hardening, audits de sécurité. Protocoles & Réseaux : LDAP, Active Directory, SSH, RDP, HTTPS, TCP/IP, DNS, Firewall. Systèmes & Virtualisation : Windows Server, Linux (RedHat, CentOS, Ubuntu), VMware.

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.