Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Au sein de la DSI d'un grand groupe industriel international de haute technologie (aéronautique et défense), vous tenez le rôle de Business Relationship Manager (BRM) auprès de la Direction des Opérations. Point de contact privilégié entre cette direction métier et l'ensemble de la DSI, vous contribuez à l'atteinte des enjeux business et à la transformation digitale des métiers industriels (fabrication, supply chain, achats, maintien en condition opérationnelle des moyens). Missions principales 1. Relation avec la direction métier Accompagner les interlocuteurs métier dans leurs expressions de besoins informatiques et la définition du niveau d'exigence. Challenger les besoins et les solutions pressenties, consolider la cohérence, la valeur et les priorités de la roadmap métier SI. Animer les instances de gouvernance et le réseau de référents métier en y représentant la DSI. Conseiller la direction sur la transformation digitale et les risques SI (urbanisation du SI industriel, sécurité, réglementation). 2. Pilotage du portefeuille de projets Gérer le portefeuille de projets digitaux de la direction et organiser son arbitrage régulier. Construire le budget (OPEX, CAPEX, ETP) et le plan moyen terme de la roadmap métier. Contribuer au macro-chiffrage des projets et piloter certains cadrages avec les équipes DSI. 3. Coordination au sein de la DSI Analyser les besoins avec les architectes d'entreprise et les experts, garantir la cohérence des roadmaps avec la stratégie SI. Anticiper l'obsolescence des solutions et suivre les niveaux de service rendus aux métiers. Préparer les livrables de gouvernance projet (cadrage, comités d'architecture et d'approbation). 4. Reprise d'activité et transmission Prendre connaissance du périmètre auprès du BRM en poste, tenir le rôle, puis formaliser l'état du portefeuille, la cartographie des interlocuteurs et le dossier de transmission.

La DGFiP recherche un Analyste SOC N3 expert Contexte de la mission Au sein du SOC de la DGFiP, le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés. Missions et responsabilités • Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. • Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). • Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. • Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. • Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). • Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. • Accompagner et faire monter en compétences les analystes N1/N2.

Description et localisationContexte de la mission Dans le cadre de la sécurisation et de l'évolution de ses environnements techniques, le client souhaite mettre en œuvre une plateforme d'homologation reproduisant au plus près l'infrastructure de production. Cette plateforme intégrera notamment un Firewall (FW Z) et permettra de réaliser des tests et validations sur un environnement de non-production avant déploiement en production. Le Directeur de Projet aura la responsabilité du pilotage global du projet, depuis le cadrage jusqu'à la mise en œuvre de la plateforme. Ses principales responsabilités seront : Piloter le projet de mise en œuvre de la plateforme d'homologation. Coordonner les différentes équipes techniques et parties prenantes. Piloter les sujets liés à l'infrastructure, aux réseaux et à la sécurité. Garantir l'alignement de l'environnement d'homologation avec l'infrastructure de production. Assurer le suivi du planning, des risques, des dépendances et des différents jalons. Préparer et animer les comités de suivi et de pilotage. Assurer un reporting auprès de la direction client. Identifier les points de blocage et être force de proposition sur les solutions à mettre en œuvre. Garantir la qualité de service et le respect des engagements du projet.

Titre : Ingénieur DevSecOps – Gestion des vulnérabilités – Toulouse (H/F) – Habilitation Secret Localisation : Toulouse, 100 % sur site Démarrage : ASAP Durée : Mission longue Prérequis obligatoires : éligibilité ZRR et habilitation Secret, ou acceptation de la procédure d'habilitation. Le contexte Pour un grand industriel de la défense et du spatial basé à Toulouse, nous recherchons un ingénieur DevSecOps freelance. Il rejoindra une squad agile chargée de l'outillage de gestion des vulnérabilités de l'infrastructure. Vos missions Déployer et automatiser les outils de gestion des vulnérabilités via des pipelines CI/CD Écrire l'automatisation en GitLab CI, Ansible et Terraform Intégrer les briques de sécurité : Trellix, Cyberwatch, PKI, Vault Travailler avec les équipes réseau sur des architectures segmentées Participer aux rituels agiles à l'échelle : sprints, PI Planning

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Dernière-née du groupe, l'agence de Bordeaux a été créée en 2023 pour renforcer notre présence en Nouvelle-Aquitaine. Déjà constituée d'une équipe de 10 collaborateurs, elle incarne notre volonté de proximité avec les acteurs économiques de la région et porte les expertises du groupe avec l'agilité d'une entreprise à taille humaine. Ingénieur DevOps Cloud Native Confirmé H/F C'est votre mission Vous êtes passionné·e par Kubernetes, les environnements cloud-native et l'automatisation des infrastructures ? Ce poste est fait pour vous. En tant qu'Ingénieur Kubernetes / DevOps Cloud Native, vous intervenez sur l'administration, l'évolution et l'exploitation de plateformes Kubernetes en production, avec un fort enjeu de disponibilité, d'automatisation, de sécurité et d'observabilité. Côté build : Concevoir et faire évoluer des plateformes Kubernetes dans des environnements cloud-native Automatiser le déploiement et la gestion des infrastructures avec Terraform et Ansible Mettre en œuvre et faire évoluer les pratiques GitOps Concevoir et maintenir les pipelines CI/CD Industrialiser les déploiements et les opérations d'exploitation Contribuer à la sécurisation des plateformes et des environnements conteneurisés Mettre en place et améliorer les solutions d'observabilité Participer à l'intégration de solutions de gestion des identités et des accès Côté run : Administrer et exploiter des plateformes Kubernetes en production Garantir la disponibilité, la performance et la stabilité des plateformes Diagnostiquer et résoudre les incidents liés aux clusters, conteneurs et infrastructures Superviser les environnements grâce aux outils de monitoring et d'observabilité Analyser les métriques, logs et alertes avec Prometheus, Grafana et Loki Assurer le maintien en conditions opérationnelles des plateformes Participer à la sécurisation des clusters, des conteneurs, des réseaux et des secrets Collaborer avec les équipes de développement et d'infrastructure pour améliorer la fiabilité des services C'est votre parcours Vous disposez d'une solide expérience dans l'administration et l'exploitation de Kubernetes, idéalement acquise sur des plateformes de production à forte disponibilité. Vous maîtrisez les pratiques DevOps et GitOps et êtes à l'aise avec l'automatisation, l'Infrastructure as Code et les environnements Linux. Vous avez une bonne compréhension des enjeux de sécurité des plateformes cloud-native, notamment autour des conteneurs, des réseaux et de la gestion des secrets. C'est votre expertise : Kubernetes Docker / conteneurs Linux DevOps / GitOps CI/CD Terraform Ansible Haute disponibilité et exploitation de plateformes de production Sécurité des plateformes et des conteneurs Réseaux et gestion des secrets Prometheus / Grafana / Loki Keycloak ou solution équivalente IAM C'est un plus : Scripting / développement avec Python, Bash ou Go Expérience sur des environnements Cloud Automatisation avancée des opérations d'exploitation Expérience sur des plateformes Kubernetes à grande échelle C'est votre manière de faire équipe : Esprit d'analyse et capacité à résoudre des problématiques complexes Autonomie et sens des responsabilités Rigueur dans les environnements de production Culture de l'automatisation et de l'amélioration continue Sensibilité aux enjeux de sécurité et de fiabilité Bon relationnel et capacité à collaborer avec des équipes techniques pluridisciplinaires C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Pessac Contrat : CDI Télétravail : 2 jours de Télétravail Salaire : De 45 K€ à 50 K€ (selon expérience) brut annuel Famille métier : DevOps / Cloud / Infrastructure Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

🔹 Vos missions ✅ Définir et faire évoluer la gouvernance et l'architecture des environnements Microsoft Azure. ✅ Concevoir et accompagner la mise en œuvre de Landing Zones sécurisées. ✅ Définir les architectures réseau Cloud : Hub & Spoke, Virtual WAN et Private Link. ✅ Concevoir et accompagner les architectures Kubernetes avec Azure Kubernetes Service (AKS). ✅ Définir les stratégies de gestion des identités et des accès (IAM). ✅ Garantir la sécurité, la conformité et la cohérence des infrastructures Cloud. ✅ Accompagner les équipes techniques dans les choix d'architecture et la mise en œuvre des bonnes

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Chef de projet déploiement mobile H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionVous êtes passionné·e par les télécommunications, le déploiement des réseaux mobiles et la gestion de projets techniques ? Ce poste est fait pour vous. En tant que Chef de Projet Déploiement Mobile, vous êtes responsable du pilotage et de la coordination des opérations de déploiement et de réaménagement des sites mobiles, depuis l'identification des besoins jusqu'à leur mise en exploitation. Côté build : Piloter les projets de déploiement de nouveaux sites mobiles et de réaménagement des infrastructures existantes. Coordonner les différents intervenants : partenaires aménageurs, équipes de négociation, ingénierie radio et maîtres d'œuvre. Garantir le respect des cahiers des charges techniques, des processus de production et des règles administratives et d'ingénierie. Planifier les opérations de déploiement et définir les jalons nécessaires à leur bonne réalisation. Préparer et présenter les dossiers projets auprès des instances de gouvernance, notamment sur les aspects budgétaires. Participer aux projets transverses et aux initiatives d'amélioration continue des processus de déploiement. Côté run : Assurer le suivi opérationnel du portefeuille de projets et garantir l'atteinte des objectifs de production. Organiser et animer les réunions d'avancement avec l'ensemble des parties prenantes. Identifier et anticiper les risques, lever les points bloquants et mettre en œuvre les actions correctives nécessaires. Suivre les indicateurs de performance (KPI), les budgets et les délais de réalisation. Produire les tableaux de bord, reportings et synthèses d'avancement à destination des équipes et des instances de gouvernance. Veiller à la fiabilité et à la mise à jour des données dans les systèmes d'information métiers. Suivre la performance des partenaires et contribuer à l'amélioration de la qualité des prestations sous-traitées. C'est votre parcoursVous justifiez d'au moins 3 ans d'expérience en gestion de projets techniques, idéalement dans le déploiement de réseaux mobiles ou les infrastructures télécoms. Vous avez déjà participé au pilotage d'opérations de déploiement, à la coordination de prestataires et au suivi de projets techniques, dans le respect des délais, des budgets et des exigences de qualité. Vous aimez organiser, anticiper les difficultés et accompagner les différents acteurs pour garantir la réussite des projets. Vous cherchez un environnement où votre autonomie, votre sens de l'organisation et votre capacité à fédérer les équipes font la différence. C'est votre expertise :Déploiement mobile : déploiement et réaménagement de sites mobiles, infrastructures télécoms, ingénierie radio et processus de mise en exploitation. Gestion de projets : planification, coordination des prestataires, suivi budgétaire, gestion des risques et pilotage des délais. Outils métiers : Click On Site, Noria, MnM, Oceane, SWAN, Metro et outils de production mobile. Reporting & Pilotage : Power BI, suite Microsoft Office, tableaux de bord, suivi des KPI et reporting opérationnel. C'est votre manière de faire équipe :Vous faites preuve de rigueur, d'organisation et d'anticipation pour piloter efficacement plusieurs opérations de déploiement en parallèle. Vous êtes autonome, réactif·ve et force de proposition, avec une réelle capacité à identifier les blocages et à mettre en œuvre des solutions adaptées. Vous possédez un excellent relationnel et un esprit collaboratif, vous permettant de coordonner les prestataires, de fédérer les équipes et de communiquer efficacement avec les différents interlocuteurs. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2j Salaire : De 39 000€ à 42 000€ (selon expérience) brut annuel Famille métier : chefferie de projet Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Auditeur cybersécurité technique / Pentester H/F Description de la mission : Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client: tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. La mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences / Qualités qui seraient un + : mission similaires Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte Objectif global : Accompagner le projet Proxy Cloud Contrainte forte du projet • Calendrier très contraint MISSIONS Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire. • Cadrage et conception : recueillir et analyser les besoins des régions, identifier les flux, les populations, les usages et les contraintes réglementaires, puis définir l'architecture cible de la solution Proxy Cloud. • Analyse de l'existant : réaliser un état des lieux des solutions de proxy, des règles de filtrage, des mécanismes d'authentification, des interconnexions réseau et des dépendances applicatives. • Définition des standards : formaliser les principes d'architecture, les modèles de configuration et les règles de sécurité applicables aux environnements régionaux. • Conception des politiques de sécurité : définir et mettre en œuvre les politiques de filtrage Web, de contrôle des applications, de prévention des menaces, d'inspection SSL/TLS et de gestion des exceptions. • Intégration technique : intégrer la solution avec les services d'identité et d'authentification, les équipements réseau, les postes de travail, les environnements mobiles et les outils de supervision et de journalisation. • Administration des solutions : configurer, administrer et maintenir les plateformes Netskope et Palo Alto liées au périmètre Proxy Cloud. • Préparation du déploiement : définir la stratégie de migration, les prérequis, les procédures de déploiement, les critères d'éligibilité et le planning de bascule par région. • Tests et homologation : élaborer et exécuter les plans de tests techniques et fonctionnels, analyser les écarts et piloter les actions correctives avant mise en production. • Déploiement et mise en production : accompagner les pilotes, assurer les bascules, sécuriser les phases de généralisation et garantir la continuité de service. • Support de niveau 3 : prendre en charge les incidents complexes, analyser les causes racines, coordonner les escalades éditeurs et proposer des mesures correctives et préventives. • Supervision et optimisation : suivre les indicateurs de disponibilité, de performance et de sécurité, analyser les journaux et améliorer les configurations et politiques. • Documentation et transfert de compétences : produire les dossiers d'architecture et d'exploitation, les guides de déploiement, les procédures de support et assurer la montée en compétence des équipes locales. • Coordination projet : collaborer avec les équipes réseau, sécurité, poste de travail, exploitation et métiers, participer aux comités de suivi et communiquer sur les risques, dépendances et jalons. Les livrables sont • Principes et schémas d'architectures • Principes de mise en oeuvre et guide de déploiement • Déploiement et mise en production

Notre client dans le secteur Réseaux et télécommunications recherche un/une architecte fonctionnel transverse ( iam - sécu du SI) H/F Description de la mission : Architecte Fonctionnel Transverse – Ventes, Offres GP, Digital & APIsContexteLa DSI, au sein du département Études d'Architecture (EDA), recherche un Architecte Fonctionnel Transverse pour accompagner des projets transverses sur les domaines Ventes, Offres Grand Public, Digital ainsi que les chantiers de gouvernance API. L'architecte intervient à l'interface entre les métiers, les équipes d'architecture et les usines de développement afin de définir des solutions fonctionnelles cohérentes avec l'urbanisation du SI. Missions principalesL'architecte aura pour responsabilités de : Comprendre, challenger et formaliser les besoins métiers ; Concevoir les solutions d'architecture fonctionnelle transverse ; Réaliser les cadrages d'architecture et analyses d'impacts ; Identifier les applications, processus et flux impactés ; Proposer les scénarios de solution et le lotissement associé ; Préparer les engagements d'études ; Animer les ateliers de co-construction avec les métiers et les équipes de développement ; Rédiger les spécifications fonctionnelles et exigences d'architecture ; Concevoir et modéliser les processus et use cases ; Définir les principes et solutions d'architecture API ; Participer aux chantiers de gouvernance API ; Prendre en compte les enjeux de sécurité du SI et de gestion des identités (IAM) ; Assurer le support fonctionnel pendant la phase de réalisation. LivrablesDocuments de cadrage ; Fiches d'engagement d'études ; Spécifications fonctionnelles sous Confluence ou Word ; Liste des processus et use cases impactés ou créés ; Diagrammes d'activité et de séquence ; Schémas d'architecture et de flux ; Patterns d'architecture ; Modélisation et principes de conception des APIs. Compétences requisesCompétence Niveau Architecture fonctionnelle Expert APIs REST / Gouvernance API Expert Modélisation des processus Expert Urbanisation SI Expert Modèles d'architecture logicielle Avancé UML Confirmé Sécurité SI / IAM Confirmé Analyse d'impacts fonctionnels Expert Profil recherchéArchitecte fonctionnel senior disposant d'une expérience significative sur des SI complexes et transverses, avec une forte capacité à faire le lien entre enjeux métiers, processus, applications, APIs et architecture. Le profil devra disposer d'un excellent relationnel, être à l'aise dans l'animation d'ateliers et savoir faire converger les différentes parties prenantes. Une expérience dans le secteur télécom, notamment sur les sujets mobile, fixe, offres, ventes ou digital, constitue un plus. Compétence cléCapacité à transformer un besoin métier complexe en une solution d'architecture fonctionnelle cohérente, sécurisée, industrialisable et alignée avec l'urbanisation du SI. Compétences / Qualités indispensables : Architecture fonctionnelle, APIs REST / Gouvernance API, Modélisation des processus, Urbanisation SI, Modèles d'architecture logicielle, Avancé, UML, Sécurité SI / IAM, Confirmé, Analyse d'impacts fonctionnels, Expert Compétences / Qualités qui seraient un + : Passage par les telcoInformations concernant le télétravail : Oui — 2 jours/semaine

Notre client dans le secteur Banque et finance recherche un/une Architecte Data Microsoft Fabric senior – Audit et optimisation H/F Description de la mission : Contexte Une banque indépendante dispose d'une plateforme de données en production depuis un an sur Microsoft Fabric. Elle alimente le reporting bancaire (PNB, cockpits métiers, qualité des données) et des projets réglementaires. L'équipe Data BI analytique compte 9 personnes rattachées au Head of Data : product manager, analytics engineers, data engineers et data analysts. Des key users sont présents dans chaque ligne métier. La plateforme comporte environ 180 pipelines, 600 notebooks et un package Python de fonctions partagées. Elle s'appuie notamment sur OneLake, Lakehouse, Spark / PySpark, SQL endpoint, Direct Lake et une capacité dédiée, avec une architecture médaillon Bronze / Silver / Gold. Les sources incluent le core banking SAB et Salesforce, via une couche API temps réel et DataHub Fabric. La restitution repose sur Power BI et des applications HTML interactives. L'équipe doit assurer le run et les projets 2026-2027, tout en fiabilisant le socle avant d'y adosser Fabric IQ et des agents IA. Les enjeux principaux sont la sécurisation des accès au moindre privilège, la réduction du couplage au socle partagé et la maîtrise des formats de stockage, ainsi que l'optimisation des performances et des coûts. Mission Intervenir en tant qu'architecte Data Microsoft Fabric senior pour auditer, sécuriser et optimiser le socle data. La mission est réalisée au forfait, avec des livrables mesurables et directement exploitables par l'équipe Data. Elle couvre trois chantiers pouvant être engagés indépendamment : sécurité et habilitations, socle de développement, performance, coût et durabilité. Chaque chantier est cadré, mesuré avant et après, puis clôturé par des recommandations opérationnelles et un transfert structuré à l'équipe. L'approche privilégie l'échantillonnage ciblé des traitements les plus coûteux plutôt qu'une revue exhaustive des notebooks. Principales responsabilités Auditer les workspaces, rôles, permissions, groupes Entra ID, partages, RLS / OLS, paramètres de tenant, identités, secrets, permissions des shortcuts et réseau, puis évaluer l'alignement entre Fabric et RBAC Azure. Définir une cible d'habilitations par profil, prioriser les écarts et proposer un plan de remédiation, un standard de nommage et une procédure de recertification des accès. Étudier la centralisation et la gouvernance des accès via OneLake Catalog et OneLake Security, ainsi que l'architecture d'anonymisation des données hors production. Examiner les formats de stockage par couche et définir la doctrine Delta Lake / Parquet, avec une grille de décision et un plan de convergence évaluant les impacts en performance et en coût. Diagnostiquer et optimiser les alimentations quotidiennes de plus de 30 minutes, avec mesures avant et après. Auditer les traitements les plus coûteux : configuration et dimensionnement Spark, autoscale, sessions haute concurrence, partitions, shuffle, AQE, petits fichiers, rétention, purge, archivage, OPTIMIZE et VACUUM. Revoir le code, les tests, la documentation et les bonnes pratiques ; identifier des quick wins chiffrés et refactorer des jobs pilotes. Préparer les tables pour Direct Lake et industrialiser un plan de maintenance OPTIMIZE / VACUUM. Transférer la documentation et les bonnes pratiques à l'équipe, et animer un atelier de restitution à l'issue de chaque chantier. Environnement technique Plateforme data : Microsoft Fabric, OneLake, OneLake Catalog, OneLake Security, Lakehouse, Spark, PySpark, SQL endpoint, Direct Lake, pipelines, DataHub Fabric Stockage et formats : Delta Lake, Parquet, Bronze / Silver / Gold Sécurité et Azure : Entra ID, RBAC Azure, Key Vault, RLS, OLS, private endpoints, workspace identity, service principals Traitement et performance : pools Spark, autoscale, AQE, OPTIMIZE, VACUUM Ingénierie logicielle et données : Python packagé (wheel), tests automatisés, Git, CI/CD, Power BI, modèles sémantiques Assistants de code : Claude Code, Copilot Sources et métier : SAB, Salesforce, données bancaires et comptables Livrables attendus Cartographie des accès par item et rapport d'écarts priorisé. Matrice cible des habilitations par profil, matrice Fabric / RBAC Azure, plan de remédiation séquencé, standard de nommage et procédure de recertification. Proposition de centralisation et de gouvernance des accès via OneLake Catalog et OneLake Security, ainsi qu'une proposition d'architecture d'anonymisation des données hors production. Doctrine Delta / Parquet par couche avec grille de décision et plan de convergence intégrant les impacts sur les performances et les coûts. Diagnostic et optimisation des alimentations quotidiennes de plus de 30 minutes, mesurés avant et après. Audit de performance des jobs les plus coûteux et préconisations de configuration Spark. Doctrine de partitionnement et politique de rétention par table ; plan industrialisé de maintenance OPTIMIZE / VACUUM. Revue de code, quick wins chiffrés, refactoring de jobs pilotes et mesures avant / après. Documentation, bonnes pratiques diffusables, recommandations opérationnelles et atelier de restitution à l'issue de chaque chantier. Profil recherché Expérience 8 ans et plus en data engineering ou architecture data. Avoir mené un déploiement Microsoft Fabric en production. Une expérience du contexte bancaire et des données comptables est appréciée ; la connaissance de SAB est un plus. Compétences techniques Expertise de Microsoft Fabric : Lakehouse, OneLake, Spark / PySpark, Delta Lake, SQL endpoint, Direct Lake, pipelines et gestion de capacité. Maîtrise de la sécurité Azure : Entra ID, RBAC, Key Vault, stockage et réseau, notamment les private endpoints. Compétences en ingénierie logicielle : Python packagé (wheel), tests automatisés, Git, CI/CD et revue de code. Maîtrise de l'architecture médaillon, de la modélisation, de la qualité des données et des modèles sémantiques Power BI. Usage courant des assistants de code, notamment Claude Code et Copilot. Les certifications DP-600 ou DP-700 sont appréciées. Compétences personnelles Capacité à produire des résultats mesurés avant et après. Capacité à formaliser des recommandations opérationnelles et à transférer les connaissances à l'équipe. Langues Aucune exigence linguistique précisée. Compétences / Qualités indispensables : Microsoft Fabric et architecture Lakehouse, Data engineering Spark / PySpark et Delta Lake, Sécurité Fabric et Azure (Entra ID, RBAC), Optimisation des performances et des coûts, Python, Git et CI/CD Compétences / Qualités qui seraient un + : Certifications DP-600 ou DP-700 ; expérience bancaire et des données comptables ; connaissance de SAB.Informations concernant le télétravail : Oui — 2 jours/semaine

EXpert Kubernetes / Azure AKS – Cloud & Conteneurisation (H/F)Localisation : Tours (37) – Télétravail partiel, 2 jours sur site/semaine Démarrage : Dès que possible Durée : 3 mois renouvelables Profil recherché : Expert confirmé / Senior Contexte de la missionDans le cadre de projets de transformation de ses infrastructures Cloud, notre client recherche un Expert Kubernetes / Azure AKS pour accompagner ses équipes dans la conception, le déploiement et la sécurisation d'environnements de conteneurisation sur Cloud privé et Microsoft Azure. Missions principalesDéfinir l'architecture cible Kubernetes (Cloud privé) et Azure AKS. Préconiser les composants techniques et élaborer les plans de déploiement. Déployer un cluster Kubernetes sur machines virtuelles (1 Control Plane et 2 Worker Nodes). Configurer les flux réseau Ingress / Egress et sécuriser l'environnement. Intégrer Kubernetes aux solutions de supervision CheckMK et de sauvegarde Veeam Backup, en collaboration avec les équipes internes. Étudier la migration des Worker Nodes vers des serveurs physiques. Rédiger la documentation d'architecture technique et de gouvernance. Accompagner les équipes techniques et assurer le transfert de compétences Kubernetes / AKS. Compétences techniques recherchées Kubernetes : expertise en architecture, déploiement, administration et sécurisation de clusters. Microsoft Azure AKS : maîtrise des architectures et des composants associés. Infrastructure : environnements virtualisés, Control Plane, Worker Nodes. Réseau et sécurité : Ingress, Egress, sécurisation des infrastructures conteneurisées. Supervision / Backup : expérience d'intégration avec des outils tiers (CheckMK, Veeam). Documentation technique : capacité à produire des livrables en anglais.

Mission au sein d'un centre informatique d'une administration publique, site d'Osny (95). Présence quotidienne sur site, pas de télétravail. Démarrage au plus tard mi-octobre 2026. Durée : 3 mois initiaux, prolongation possible. CONTEXTE Le client construit sa future approche de conteneurisation. Trois agents seront mobilisés à temps plein sur le chantier. L'expert travaille quotidiennement à leurs côtés avec un double objectif : concevoir et mettre en œuvre une première solution opérationnelle, et faire monter ces agents en compétences jusqu'à l'autonomie. Le besoin est en phase de cadrage : des expérimentations existent, mais la cible technologique et l'architecture restent à définir. MISSIONS - Analyser l'existant et les expérimentations déjà réalisées - Faire préciser le besoin, les usages et les exigences d'exploitation - Participer à la définition de l'architecture et de la trajectoire de conteneurisation - Identifier un premier périmètre réalisable sur les 3 mois - Concevoir, configurer et mettre en œuvre la solution retenue - Industrialiser les déploiements, CI/CD et automatisation - Prendre en compte réseau, sécurité, supervision, journalisation, sauvegarde et reprise - Assurer un transfert de compétences permanent par la pratique - Produire la documentation d'exploitation STACK Conteneurisation : Docker, Kubernetes, Rancher IaC : Helm, Terraform, Ansible Réseau et sécurité K8s : CNI, Ingress, Service Mesh, Network et Security Policies Observabilité : Prometheus, Grafana, ELK / Elasticsearch CI/CD : GitLab CI, Jenkins Complémentaire : Linux, Bash, Python, DevSecOps, environnements on-premise

Directement rattaché au Directeur des Systèmes d'Information, vous intervenez comme son principal référent sur les sujets infrastructures et production. À ce titre, vous veillez à la performance, à la disponibilité, à la sécurité et à l'évolution de l'ensemble du système d'information. Vous supervisez l'équipe interne dédiée et coordonnez les différents partenaires externes (infogérant, opérateurs télécoms, éditeurs et fournisseurs de services). Vos principales responsabilités :Définition et pilotage de la stratégie infrastructure : élaborer et faire évoluer la feuille de route des infrastructures IT (Cloud hybride, réseaux LAN/WAN/SD-WAN, environnement Microsoft 365, téléphonie et solutions de cybersécurité) afin d'accompagner les ambitions et la transformation du groupe. Gestion des partenaires et de l'infogérance : assurer la gouvernance des prestataires stratégiques, animer les instances de pilotage, suivre la qualité des services délivrés et garantir le respect des engagements contractuels et des indicateurs de performance. Gestion financière : construire, suivre et optimiser les budgets d'investissement et de fonctionnement du périmètre tout en recherchant le meilleur équilibre entre qualité de service, innovation et maîtrise des coûts. Continuité de service et cybersécurité : piloter les dispositifs de continuité et de reprise d'activité (PCA/PRA) et contribuer à la mise en œuvre de la stratégie de cybersécurité en étroite collaboration avec le RSSI. Encadrement et développement des équipes : accompagner les collaborateurs du pôle dans leur montée en compétences, fédérer les équipes autour des objectifs de la DSI et assurer le management des ressources internes.

Le contextePour le compte d'un acteur majeur de la distribution de pièces détachées et des services aux professionnels de l'automobile, nous recherchons un consultant confirmé en intégration de flux et production applicative afin de renforcer une équipe en charge de la conception, de l'évolution et de l'exploitation des échanges de données entre les applications du système d'information et les partenaires externes. Vous interviendrez sur des sujets à la fois techniques et opérationnels, avec un véritable rôle de référent dans la conception, la fiabilisation et le maintien en conditions opérationnelles des flux d'échanges. Une bonne maîtrise des environnements MFT est attendue. La connaissance de GoAnywhere MFT constitue un atout, mais n'est pas indispensable : un accompagnement à la prise en main de l'outil est prévu. Vos missions1. Conception et pilotage des flux MFT – 80 %En véritable interlocuteur technique des équipes études, métiers et exploitation, vous serez amené à : Recueillir et analyser les besoins d'échanges de données, challenger les demandes et proposer des solutions techniques adaptées. Concevoir, développer et faire évoluer des workflows MFT robustes, sécurisés et maintenables. Paramétrer et orchestrer des échanges via SFTP, FTPS, HTTPS et API REST, en intégrant les transformations et les enchaînements de traitements nécessaires. Développer et intégrer des scripts PowerShell, Bash ou Python, ainsi que des requêtes SQL et des traitements de données JSON/XML. Garantir la qualité des livrables : tests unitaires et de bout en bout, validation des flux et accompagnement des mises en production. Diagnostiquer les dysfonctionnements complexes à partir des logs, traces applicatives et réseau, et identifier les causes racines. Mettre en œuvre des mécanismes de fiabilisation : gestion des erreurs, reprises sur incident, prévention des doublons, supervision et traçabilité. Garantir la sécurité des échanges : certificats TLS, clés SSH, comptes de service et gestion des secrets. Assurer la documentation technique et contribuer à l'amélioration continue des pratiques et des processus d'intégration. 2. Production applicative et maintien en conditions opérationnelles – 20 %Vous interviendrez également sur le suivi et la fiabilisation des environnements de production : Prendre en charge les incidents, demandes de service et changements, de leur qualification jusqu'à leur résolution. Réaliser les analyses de causes racines et proposer des actions correctives et préventives. Intégrer et superviser les traitements dans l'ordonnanceur. Automatiser les tâches récurrentes afin de réduire les interventions manuelles et sécuriser l'exploitation. Rédiger et maintenir les procédures d'exploitation, consignes techniques et scénarios de reprise. Contribuer à l'amélioration de la disponibilité, de la performance et de la robustesse des flux en production.