Trouvez votre prochaine mission ou futur job IT.

Votre mission Vous êtes le référent technique senior de la plateforme. Le rôle est 100 % expertise : il n'y a pas de management hiérarchique, mais vous animez techniquement l'équipe et gardez une forte part opérationnelle. Vision technique : définir la trajectoire, les standards et les composants de référence ; garantir la cohérence entre cloud, réseau, identité, sécurité et sauvegarde ; assurer une veille sur les solutions de nouvelle génération (cyber-résilience, conteneurs, IA appliquée à l'exploitation). Fondations cloud : concevoir et faire évoluer les Landing Zones Azure et OVHcloud (management groups, subscriptions, policies, conventions de nommage). Vous accompagnez aussi l'adoption de l'IaaS, du PaaS et des conteneurs. Industrialisation : définir les standards d'Infrastructure as Code et développer des modules Terraform réutilisables. Vous mettez en place les pipelines CI/CD et le self-service provisioning, c'est-à-dire la mise à disposition automatique d'environnements. Résilience et sauvegarde : définir les principes de haute disponibilité, de PRA et de DRP ; conduire les revues de sauvegarde ; piloter les tests de restauration et les exercices de reprise, puis suivre les plans d'action qui en découlent. Sécurité et observabilité : mettre en œuvre l'IAM, le RBAC, la gestion des secrets et des certificats. Vous définissez aussi les standards de logs, de métriques et d'alertes. Leadership technique : animer les revues de conception et de code, accompagner les ingénieurs et organiser le partage des connaissances. Projets et opérations : intervenir en expertise de niveau 3 sur les incidents majeurs et mener les analyses de causes racines. Vous accompagnez aussi les équipes pays dans l'adoption des standards du Groupe. FinOps : intégrer les coûts dans les choix d'architecture, gérer le tagging et l'allocation des coûts, et proposer des actions d'optimisation (ajustement des ressources, décommissionnement).

Contexte et finalité Dans un environnement informatique multisite, le Technicien Informatique assure le support de proximité et à distance auprès des utilisateurs. Il contribue au maintien en condition opérationnelle des postes de travail, logiciels et périphériques, à la continuité de service ainsi qu'à la qualité de l'expérience utilisateur, dans le respect des procédures de la DSI, des engagements de service et des règles de sécurité. Missions Assurer le Help Desk de niveaux 0 et 1 et contribuer au support de niveau 2 ; prendre en charge les incidents et demandes liés aux postes, logiciels, périphériques et services Microsoft 365 ; préparer, déployer et maintenir les équipements ; réaliser les opérations de masterisation, d'Autopilot, de déménagement et d'inventaire ; accompagner les utilisateurs ; intervenir sur les différents sites et coordonner, si nécessaire, les actions avec les équipes spécialisées ou les prestataires tiers. Activités principales Recevoir, qualifier, prioriser, enregistrer et traiter les demandes dans l'outil de ticketing ; diagnostiquer les incidents matériels, logiciels, réseau de premier niveau et accès utilisateurs ; assurer la téléassistance et les interventions sur site ; préparer, installer, configurer, tester, déplacer, remplacer et réformer les postes et périphériques ; déployer les logiciels, correctifs et mises à jour ; exécuter les opérations courantes sur les comptes et droits selon les habilitations et procédures ; tenir à jour l'inventaire et la documentation ; respecter les délais de prise en charge et de résolution ; escalader les incidents complexes ; informer les utilisateurs de l'avancement et formaliser les solutions apportées. Compétences attendues Maîtrise de Windows 10/11, Microsoft 365, postes de travail et périphériques ; utilisation d'outils de ticketing, d'inventaire et de supervision tels que GLPI ou outils RMM ; prise en main à distance ; installation, packaging et déploiement de logiciels ; connaissances d'Active Directory, Entra ID, Intune/Autopilot et des principes de gestion des identités ; notions de réseaux TCP/IP, Wi-Fi, VPN et sécurité des postes ; diagnostic méthodique, rédaction de procédures, traçabilité des interventions et application des bonnes pratiques ITIL. Sens du service, pédagogie, communication, autonomie, rigueur, réactivité et capacité à travailler en équipe sont indispensables. Profil requis Formation de niveau Bac+2 minimum en informatique, systèmes et réseaux, maintenance informatique ou domaine équivalent. Une expérience professionnelle de 2 à 3 ans minimum en support utilisateurs, assistance de proximité ou gestion de parc est souhaitée, idéalement dans un environnement multisite. Le profil doit être capable de gérer plusieurs sollicitations, de respecter les procédures, de rendre compte avec précision et d'intervenir auprès de publics variés. La disponibilité pour des déplacements ponctuels sur les sites peut être requise. Certifications requises ou souhaitées Une certification de bonnes pratiques de support et de gestion des services, de type ITIL 4 Foundation, est souhaitée. Selon l'environnement technique, une certification Microsoft portant sur Microsoft 365, les postes de travail ou la gestion des terminaux, ainsi qu'une certification de support matériel constructeur, constitue un atout. Les habilitations ou attestations de sensibilisation à la cybersécurité applicables au contexte client devront être à jour. Toute certification présentée devra être valide et justifiable. Livrables Tickets renseignés et clôturés ; fiches d'intervention ; inventaire du parc ; comptes rendus ; procédures utilisateurs ; preuves de recette et de mise à jour. Interfaces Utilisateurs, Chef de projet, Expert Informatique, Technicien Réseau, Technicien Sécurité, DSI et mainteneurs tiers.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DevSecOps Production H/F C'est votre mission Vous êtes passionné·e par l'exploitation des plateformes Cloud, l'automatisation et la fiabilité des environnements DevSecOps ? Ce poste est fait pour vous. En tant qu'Ingénieur·e OPS DevSecOps, vous contribuez au maintien en conditions opérationnelles et à l'évolution d'une plateforme DevSecOps Groupe critique, utilisée à grande échelle et opérée en production 24/7. Au sein des équipes Open Cloud Platforms (OCP) d'IT Group Production (ITGP), vous êtes responsable de la disponibilité, de la sécurité et de la performance des services DevSecOps, tout en contribuant à leur industrialisation et à l'amélioration continue des pratiques d'exploitation. Missions : Garantir la stabilité et la disponibilité des services en production : gérer les incidents, les problèmes et les changements, assurer le MCO et participer au dispositif d'astreinte. Assurer la fiabilité des plateformes : suivre la supervision et le monitoring, anticiper les obsolescences, piloter les mises à niveau et réaliser les opérations récurrentes. Accompagner l'intégration des évolutions : contribuer à la définition et à la validation des architectures techniques, sécuriser les mises en production et garantir la performance et l'exploitabilité des services. Automatiser et industrialiser les opérations : identifier les tâches manuelles, développer des automatisations pour l'exploitation, les déploiements et les contrôles, et standardiser les procédures RUN. Renforcer la sécurité et la conformité : contribuer au hardening des systèmes, à la gestion des certificats, des proxys et des flux firewall, dans le respect des exigences de sécurité du Groupe. Améliorer l'observabilité et les pratiques d'exploitation : optimiser le monitoring, maintenir les runbooks et la documentation, capitaliser sur les bonnes pratiques et contribuer à la réduction des incidents récurrents. C'est votre parcours Vous avez au moins 10 ans d'expérience en production informatique et en exploitation de plateformes techniques. Vous avez évolué dans des environnements exigeants, où la disponibilité des services, la sécurité et la maîtrise du RUN sont essentielles. Vous savez intervenir sur des infrastructures complexes, analyser les incidents, fiabiliser les services et automatiser les opérations à forte valeur ajoutée. Vous aimez résoudre des problèmes techniques, anticiper les risques et faire évoluer les pratiques pour gagner en efficacité. Vous recherchez une mission dans laquelle votre expertise contribue directement à la robustesse d'une plateforme stratégique, avec une forte exigence de qualité de service et d'amélioration continue. C'est votre expertise : Systèmes et infrastructures : maîtrise de Linux, Docker, Kubernetes et des architectures distribuées. DevSecOps et CI/CD : expérience confirmée avec GitLab, GitLab CI et Jenkins. Automatisation et déploiement : pratique d'Ansible Automation Platform et d'ArgoCD. Gestion des artefacts et sécurité applicative : connaissance d'Artifactory, SonarQube, Fortify et Nexus IQ. Bases de données : connaissances de PostgreSQL. Production et observabilité : maîtrise des pratiques de supervision, monitoring, runbooks, automatisation ELK et Dynatrace. RUN et MCO : expérience de la gestion des incidents, des problèmes, des changements et des mises en production. Sécurité et exploitabilité : capacité à intégrer les exigences de sécurité, de conformité et de maintenabilité dès la conception des évolutions. Anglais : niveau opérationnel permettant d'évoluer dans un environnement professionnel technique. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 60 K€ brut annuel Famille métier : DevOps / Production / Systèmes et Cloud Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Dans le cadre du renforcement de ses équipes, notre client recherche un Expert VMware / Virtualisation Senior pour intervenir sur des environnements complexes, critiques et fortement sécurisés. Vous intégrerez une équipe en charge de l'administration, de l'évolution et du maintien en conditions opérationnelles des infrastructures de virtualisation VMware. Missions : Administrer et maintenir les environnements VMware, dans un contexte de forte volumétrie. Assurer le traitement des incidents, demandes de service et changements N2/N3. Participer aux opérations de MCO/MCS : mises à jour VMware, patching, BIOS et firmwares. Analyser les vulnérabilités et mettre en œuvre les actions de remédiation. Participer aux mises en production, installations, évolutions et migrations de workloads. Concevoir et implémenter de nouvelles infrastructures de virtualisation. Assurer le suivi de la capacité et contribuer au capacity planning. Participer aux projets d'évolution des infrastructures VMware. Contribuer aux exercices PCA/PRA et aux procédures de reprise technique. Assurer le suivi des incidents auprès des éditeurs. Rédiger les documentations et modes opératoires d'installation et d'exploitation. Travailler en coordination avec les équipes systèmes, réseaux, sécurité, applicatives et datacenter Environnement technique : VMware vSphere / ESXi / vCenter VMware Cloud Foundation (VCF) vSAN NSX Aria Operations / Aria Operations for Logs Aria Automation vSphere Replication / VMware Live Site Recovery Environnements complexes et de forte volumétrie

Contexte Le projet prévoit le déploiement d'une solution open-source Auto Multiple Choice (AMC OMR, version stable minimale 1.5) en architecture client-serveur intranet, ainsi qu'une expérimentation pilote, une généralisation et d'un accompagnement post-installation . Le Chef de projet IT assure la gouvernance de l'ensemble du dispositif et l'interface avec l'ensemble des parties prenantes. Mission Piloter de bout en bout la fourniture, l'installation, la configuration, les tests, l'expérimentation pilote, la mise à l'échelle et la pérennisation de la solution AMC OMR. À ce titre, le Chef de projet Digital & IT définit le cadre de gouvernance, coordonne les équipes techniques, pédagogiques et institutionnelles, sécurise les délais, les coûts, la qualité et les dépendances, et veille à la conformité des matériels, logiciels et prestations. Il organise les arbitrages, supervise la maîtrise des risques, garantit la traçabilité des décisions et des changements, et s'assure de l'appropriation durable de la solution par les utilisateurs. Il prépare enfin la validation de l'ensemble des livrables et rend compte de l'avancement, des résultats et des points d'attention aux instances de pilotage. Activités principales • Cadrage et gouvernance : définir le périmètre, le planning, les responsabilités, les jalons, les circuits de validation et les critères de réussite du projet. • Pilotage et coordination : coordonner les parties prenantes, les prestataires et les interventions sur site, suivre les ressources et les engagements contractuels, et organiser les arbitrages nécessaires. • Supervision technique : contrôler la fourniture, l'installation et la configuration des matériels, du réseau et des solutions AMC OMR, PostgreSQL et Samba, en veillant à la sécurité, aux accès et aux sauvegardes. • Recette et qualité : organiser les tests techniques et fonctionnels, suivre les anomalies, vérifier la conformité des prestations et obtenir la levée des réserves avant la mise en service. • Pilote et généralisation : conduire l'expérimentation, analyser les résultats et les retours utilisateurs, puis préparer et sécuriser le déploiement progressif sur les différents sites. • Accompagnement et transfert : coordonner la formation, l'assistance à la prise en main, la documentation et le transfert de compétences afin de favoriser l'appropriation de la solution. • Suivi et pérennisation : piloter les risques, les changements, la performance et le reporting, puis formaliser les dispositifs de maintenance, de support et de pérennisation ainsi que le rapport final. Résultats et livrables attendus • Planning consolidé, dispositif de gouvernance et tableaux de bord validés. • Procès-verbaux de recette et de mise en service pour chaque institut. • Rapport de la phase pilote précisant les résultats, incidents et ajustements. • Plan de généralisation, plan de pérennisation et d'appropriation, et rapport final du projet. • Ensemble des livrables contractuels remis dans les délais et validés par les parties prenantes.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Tech Lead pour piloter la construction d'une data platform cloud au service d'une filière de banque d'investissement. Vous posez les fondations d'une plateforme autonome, gouvernée et fiable, dans le cadre d'un programme de transformation multi-annuel. Vos missions : - Structurer l'infrastructure AWS de la plateforme en Terraform (réseau, sécurité, IAM) et industrialiser les environnements dev, staging et prod. - Mettre en place les pipelines CI/CD (GitLab, GitHub Actions) avec versioning, rollback et déploiements maîtrisés. - Concevoir l'architecture d'orchestration des données (Airflow, Astronomer, Dagster) et les workflows ETL/ELT. - Déployer un framework de data quality : règles de validation, alertes, dashboards et tests automatisés. - Mettre en place le monitoring et l'observabilité (CloudWatch, Prometheus, Grafana). - Offrir aux équipes un parcours self-service : templates, patterns réutilisables, documentation et onboarding automatisés. - Garantir la gouvernance et la conformité : contrôle d'accès, chiffrement, traçabilité et data lineage. - Former et accompagner les équipes sur les bonnes pratiques DevOps et data. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts. Présence sur site 3 jours par semaine minimum. Ref : O-XXRBC

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Vous intervenez en renfort ou en remplacement sur nos différents sites clients, principalement dans le cadre de nos contrats d'infogérance : Continuité de service pendant les absences (congés, maladie) Soutien lors de pics d'activité ou de projets spécifiques Assistance technique ponctuelle sur d'autres environnements clients Votre rôle est clé : vous êtes le maillon de confiance qui garantit la qualité de service et la satisfaction des utilisateurs, même en période de tension. Le terrain de jeu ? Windows 7, 8, 10, 11 les outils qui composent le socle bureautique (Office 2003, 2010, 2013) ; les solutions de sécurité sur les postes de travail (antivirus, chiffrement du disque, gestion des supports amovibles …) ; l'environnement lié à la messagerie (serveurs Exchange, Client Outlook, Outil d'archivage KVS) ; les solutions de mobilité (clef 3G/4G, client Citrix, client VPN) ; l'outil SCCM 2012, utilisé pour la prise en main à distance et l'installation des applications (SCCM qui couvre les fonctionnalités de télédistribution, d'inventaire et de prise de main à distance) ; les smartphones et tablettes (iOS, BBY, Android) Le profil que nous recherchons : Vous avez au moins 5 ans d'expérience sur un poste de technicien support (proximité ou itinérant) Vous avez déjà évolué dans des environnements grands comptes Vous avez un bon niveau d'anglais à l'oral et à l'écrit Vous êtes autonome, fiable et adaptable Vous savez gérer les priorités et garder votre sang-froid Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 30 000 - 35 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). 12 RTT, Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidater !

Architecte Cybersécurité Cloud (AWS / GCP) – Freelance / Portage – Lille (H/F) La mission Pour un grand groupe international, nous recherchons un(e) Architecte Cybersécurité pour renforcer son équipe Security Architecture. Cette équipe accompagne les équipes digitales dans la sécurisation des infrastructures, des plateformes et des applications. Elle définit aussi les standards de sécurité du groupe et suit les nouvelles technologies pour orienter les priorités cyber. En 2027, l'équipe lancera une offre Security Architecture as a Service, pour aider les équipes produit à intégrer la sécurité dès la conception (secure-by-design). Vous participerez à sa création. Vos missions Rédiger les livrables de l'équipe : guidance, revues d'architecture cyber, standards de sécurité Accompagner les équipes digitales dès le choix de solution et le design Créer et faire évoluer des guidelines de sécurité concrètes et applicables Participer aux revues d'architecture cyber : infra, plateformes, applications, Data & IA Partager vos connaissances en cybersécurité et en architecture avec l'équipe et les équipes digitales Contribuer au lancement de l'offre Security Architecture as a Service Environnement technique Cloud public : AWS, GCP, Cloudflare Instances, containers, Kubernetes, serverless API Management CI/CD, GitOps Réseau hybride : hyperscalers, SD-WAN, physique IAM : SAML, OAuth 2.0, OIDC Bases de données, Data Platform (datalake, ETL), flux de données (Kafka) Plateforme de développement de use cases IA Profil recherché Expérience solide en architecture sécurité, idéalement sur le cloud public AWS et / ou GCP Très bonne communication écrite et orale, capable de parler aux équipes produit, métier et tech Anglais courant obligatoire (contexte international) Rigueur dans la rédaction de livrables de qualité Esprit d'équipe, force de proposition, curiosité et autonomie Les plus Maîtrise d'un langage d'automatisation (Python, Terraform…) Certifications sécurité ou cloud (AWS Security Specialty, GCP Cloud Security Engineer, CISSP…) Expérience dans un groupe international Compétences en organisation (équipe, projet, process) Infos pratiques 📍 Lieu : Lille (métropole lilloise) 💼 Statut : freelance ou portage salarial 📅 Démarrage : 01/12 ⏳ Durée : 3 ans 🏠 Télétravail : 2 jr / semaine Cette mission vous intéresse ? Postulez ! Nous revenons vers vous rapidement pour échanger sur votre profil.

Dans le cadre du déploiement et du démarrage d'une installation industrielle d'envergure au Moyen-Orient, nous recherchons un Automaticien / Ingénieur de Mise en Service expérimenté (F/H) spécialisé sur l'environnement Siemens SIMATIC PCS 7. Directement rattaché(e) au responsable de site et en lien avec l'équipe projet, vous serez le/la garant(e) du bon fonctionnement des automatismes et des séquences de régulation sur le terrain. 🎯 Missions principalesTests & Recette sur site : Effectuer les contrôles d'I/O (Input/Output), les tests à blanc et la validation des boucles de sécurité / régulation. Mise en service : Charger, tester et déboguer les programmes PCS 7 (CFC, SFC, WinCC) en conditions d'exploitation réelles. Optimisation : Ajuster les paramètres de régulation et assister l'équipe process lors de la montée en puissance de l'usine. Modifications sur site : Traiter les écarts et adapter le programme en fonction des contraintes du terrain. Support & Passation : Rédiger les fiches de tests, mettre à jour la documentation « tel que construit » (As-Built) et former les équipes d'exploitation locales. 👤 Profil recherchéFormation : BAC+3 à BAC+5 en Automatisme, Génie Electrique ou Informatique Industrielle. Expérience : Expérience réussie en mise en service sur chantier international, idéalement sur des projets industriels majeurs. Compétences techniques clés : Expertise reconnue sur le DCS / SNCC Siemens PCS 7 (CFC, SFC, WinCC, architectures S7-400 / CPU haut de gamme). Maîtrise des réseaux industriels (Profibus, PROFINET, Industrial Ethernet). Bonnes notions d'instrumentation et de sécurité procédé (Failsafe). Langues : Anglais courant indispensable (langue de travail sur site). Savoir-être : Autonomie, rigueur, adaptabilité culturelle et capacité à travailler dans un environnement dynamique de chantier.

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.

Expertise technique et support niveau 3 Assurer le support N3 : diagnostic et résolution des incidents complexes (pannes, lenteurs, verrous, corruption de données). Analyser et optimiser les performances : indexation avancée, requêtes, configuration du moteur WiredTiger. Concevoir et maintenir des architectures Replica Set et Sharding. Être l'interlocuteur privilégié de l'éditeur MongoDB Inc. : ouverture, suivi et escalade des tickets d'ingénierie. Gestion des installations physiques (legacy / on-premises) Installer, configurer, tuner et maintenir MongoDB sur serveurs physiques et machines virtuelles (RedHat/Linux, VMware). Prendre en compte les contraintes sous-jacentes : stockage (SAN/NAS, SSD/NVMe), système d'exploitation, réseau, mémoire. Piloter les montées de version, la supervision et les stratégies de sauvegarde / restauration. Gestion de crise Intégrer ou piloter une task force lors d'incidents majeurs sur des applications critiques. Établir un diagnostic rapide sous pression et coordonner les équipes réseau, système, développement et production. Communiquer clairement l'avancement aux responsables métiers jusqu'au rétablissement du service. Rôle de référent Conseiller les développeurs (modélisation de données, requêtes d'agrégation). Définir et diffuser les bonnes pratiques : standards de nommage, sécurité, politiques de backup, plans de reprise d'activité (PRA). Transmettre votre savoir-faire aux profils plus juniors.

Notre client dans le secteur Automobile recherche un/une Chef de Projet IT Industriel / Déploiement AMR H/F Description de la mission : Le consultant aura pour responsabilité de piloter les déploiements techniques et opérationnels sur plusieurs sites industriels, de garantir la conformité aux standards IT du client et d'assurer la mise en exploitation des solutions. Missions principalesPilotage de projet multisites : définir et suivre la roadmap IT, coordonner les plannings de déploiement, gérer les risques, les actions et les arbitrages, animer les comités techniques et de pilotage Déploiement industriel : coordonner les prérequis IT des usines, vérifier la conformité des architectures, suivre les recettes techniques et valider les conditions de mise en production Architecture et infrastructure IT/OT : garantir la standardisation des architectures, superviser les problématiques réseau, Wi-Fi, VLAN, DNS, routage et flux industriels Intégration SI industriel : piloter les interfaces API HIK, les échanges avec les automates (OPC UA, Modbus) et les flux de données vers le Datalake GCP via NiFi Cybersécurité : assurer la conformité aux standards de sécurité, suivre les audits, les pentests, les vulnérabilités et les plans de remédiation Gestion des versions et qualification : suivre les évolutions des solutions HIK Robot, organiser les tests techniques et piloter les décisions GO/NO GO Préparation au RUN : organiser la supervision, la sauvegarde/restauration, la documentation d'exploitation, les procédures de support et le transfert de connaissances Gestion des applications : coordonner le déploiement des applications HIK sur postes Windows et terminaux mobiles, notamment via Windows Kiosk et SOTI Coordination des partenaires : assurer l'interface entre les équipes, les usines, HIK Robot et les intégrateurs, suivre les engagements et gérer les escalades Compétences techniques recherchéesSolide expérience en pilotage de projets IT industriels multisites Bonne maîtrise des environnements Linux, Kubernetes et des architectures IT industrielles Connaissance des réseaux industriels, infrastructures Wi-Fi, cybersécurité et supervision Expérience en intégration applicative via API et gestion des interfaces IT/OT Connaissance des protocoles industriels OPC UA et Modbus Compréhension des flux de données industriels, notamment GCP et Apache NiFi Connaissance des environnements Windows, Windows Kiosk et SOTI Maîtrise des outils JIRA, Confluence et Microsoft 365 Expérience confirmée en gestion de projets informatiques dans un environnement industriel, idéalement automobile Capacité à coordonner des équipes techniques, des éditeurs, des intégrateurs et des interlocuteurs métiers Bonne compréhension des enjeux d'architecture, de cybersécurité, d'intégration et de mise en exploitation Excellentes capacités d'organisation, de communication et de gestion des priorités. Certification SAFe demandée Français et anglais professionnels Compétences / Qualités indispensables : pilotage de projets IT industriels multisites, Linux, Kubernetes, réseaux industriels, infrastructures Wi-Fi, cybersécurité et supervision, intégration applicative via API et gestion des interfaces IT/OT, OPC UA et Modbus, GCP et Apache NiFi, Windows, Windows Kios, SOTI, JIRA, Confluence, M365, Certification SAFe Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine

Description: Dans le cadre d'un programme de modernisation des infrastructures cloud et conteneurisées, le consultancy interviendra en tant qu'Ingénierie SRE / DevOps Kubernetes au sein d'un environnement hybride combinant des plateformes Cloud Public et des infrastructures On-Premise. L'objectif de la mission est d'assurer l'administration, l'automatisation, le provisionnement et le maintien en conditions opérationnelles des plateformes Kubernetes, tout en garantissant leur disponibilité, leur sécurité, leur performance et leur observabilité dans une démarche Run / SRE. Principales activités Administration de systèmes Linux et développement de scripts d'automatisation. Exploitation et support de plateformes cloud et infrastructures hybrides. Maintien en conditions opérationnelles des plateformes Kubernetes. Provisionnement et gestion de clusters Kubernetes via des outils Infrastructure as Code. Configuration réseau des clusters et gestion de la connectivité inter-environnements. Définition et mise en œuvre des stratégies de maintenance, de montée de version et de reprise. Mise en place des mécanismes de gestion des identités, des accès et des habilitations. Déploiement et administration des politiques de gouvernance et de conformité. Gestion de l'exposition sécurisée des applications et des services. Mise en œuvre du chiffrement des communications et de la gestion DNS. Intégration de solutions de proxy, reverse proxy et service mesh. Administration des services de stockage persistants et optimisation des ressources. Configuration des mécanismes d'autoscaling et d'optimisation des workloads. Mise en place des solutions de supervision, monitoring, logs et observabilité. Définition et suivi des indicateurs de fiabilité et de performance des services. Rédaction et maintenance de la documentation d'exploitation, procédures et runbooks. Renforcement de la sécurité des plateformes selon les bonnes pratiques Kubernetes et Cloud. Compétences indispensables Expertise en administration Linux. Maîtrise du scripting et de l'automatisation. Expérience des environnements Cloud et infrastructures hybrides. Forte expérience des activités Run, Production et pratiques SRE. Très bonne maîtrise de Kubernetes et des plateformes conteneurisées. Compétences appréciées Maîtrise des solutions Kubernetes managées. Expertise Terraform et Infrastructure as Code. Connaissance avancée des mécanismes réseau Kubernetes. Gestion des identités et habilitations (IAM/RBAC). Mise en œuvre de politiques de gouvernance et de sécurité. Gestion sécurisée de l'exposition des applications. Connaissance des solutions de proxy, load balancing et service mesh. Administration des mécanismes de stockage Kubernetes. Maîtrise des stratégies d'autoscaling. Expérience des outils d'observabilité, métriques et logs. Mise en œuvre des pratiques SLI/SLO et amélioration continue. Sécurisation des clusters et gestion des secrets. Environnement technique Linux, Kubernetes, Cloud Public, Infrastructure as Code, Terraform, IAM, RBAC, Observabilité, Monitoring, Logging, Autoscaling, Sécurité Cloud, Réseaux, DNS, Stockage Kubernetes, SRE, DevOps.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme client, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 5 ans minimum Vous aimez travailler là où le logiciel embarqué rencontre directement les contraintes RF ? Nous recherchons un.e Développeur.se embarqué.e spécialisé.e en protocoles radio pour intervenir sur un projet où vous prendrez en charge la stack protocolaire radio sur EFR32, de son portage en bare-metal jusqu'à la validation de son interopérabilité sur le produit final. Ici, il ne s'agit pas simplement d'implémenter une spécification existante : vous serez le référent protocole du projet, en binôme avec un ingénieur RF responsable de la couche physique. Votre enjeu : faire fonctionner la stack radio sur le produit Vous reprendrez une stack protocolaire existante couvrant notamment les couches liaison et réseau, le séquencement des échanges et la sécurité. Votre premier objectif sera de vous approprier son fonctionnement et sa documentation afin de pouvoir la porter sur EFR32 en environnement bare-metal, tout en garantissant les contraintes de timing, de consommation et d'interopérabilité du produit. Concrètement, vous allez : - porter la stack protocolaire en bare-metal sur EFR32 : suppression des dépendances RTOS, évolution vers une architecture événementielle et maîtrise des timings - spécifier l'interface du driver radio et la faire converger avec le contrat d'interface radio interne chip_radio - développer le driver radio EFR32 avec Silicon Labs RAIL : émission/réception, fenêtres d'écoute, timers radio, calibrations et gestion des états basse consommation - optimiser les échanges radio et la consommation énergétique, notamment sur les durées d'écoute, la synchronisation et les mécanismes de retransmission - travailler avec l'ingénieur RF sur la configuration PHY : modulation, débit, puissance, canaux et contraintes réglementaires - construire les tests unitaires, d'intégration et protocolaires, ainsi que les bancs permettant de valider les échanges radio - réaliser les tests d'interopérabilité avec les centrales existantes et avec la couche sécurité développée par le partenaire - analyser les défaillances radio — pertes de trames, collisions, désynchronisations — jusqu'à l'identification de leur root cause.