Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Intégrateur Applicatif / Exploitant spécialisé Ansible Automation Platform pour accompagner le déploiement, l'évolution et l'exploitation d'une plateforme d'automatisation au sein d'un environnement de production informatique. 📍 Localisation : Moissy-Cramayel 📅 Démarrage : 01/10/2026 📆 Fin de mission : 31/12/2026 🗣️ Français requis 🎯 ContexteAu sein de la Division Socle Technique et Pilotage des SI, vous intervenez sur un projet stratégique de déploiement et de migration vers Ansible Automation Platform. L'objectif est d'accompagner les équipes infrastructure dans l'adoption de la plateforme, son exploitation et son évolution, tout en assurant la transition technique et le transfert de compétences. 🔧 Missions principalesDéployer, configurer et faire évoluer Ansible Automation Platform Développer et maintenir des playbooks, rôles et collections Ansible Participer à la migration des playbooks depuis l'ancienne plateforme vers la nouvelle Mettre en œuvre les mécanismes de sécurité : SSO / LDAP / OIDC RBAC Ansible Vault HashiCorp Vault Réaliser du scripting Bash / PowerShell / YAML Installer et intégrer des composants applicatifs et logiciels sous-jacents Accompagner les équipes infrastructure dans l'utilisation de la plateforme Assurer le transfert de compétences auprès des équipes internes Participer à la mise à jour de la CMDB Suivre les migrations et les phases de transition technique Produire la documentation technique et d'exploitation Assurer le reporting auprès du management et des équipes projet 🛠️ Environnement techniqueIndispensable : Ansible Automation Platform Playbooks, rôles, collections, handlers, variables, facts, tags, blocs Git / GitLab Linux & Windows Bash / PowerShell / YAML ServiceNow Scripting et automatisation Installation applicative Connaissances appréciées : Java / Tomcat / JBoss VTOM Cloud AWS : EC2, VPC, Security Groups Environnements réseau Conteneurisation 📋 LivrablesDossier d'installation applicative (DIA) Manuel d'exploitation (MEX) Documentation d'exploitation Arbre de diagnostic HelpDesk si nécessaire PV de recette fonctionnelle et technique Mise à jour de la CMDB Comptes rendus d'activité hebdomadaires Rapports ponctuels / diagnostics Rapport de fin de projet

La prestation consiste à intégrer et administrer Ansible Automation Platform. Délivrer la plateforme Ansible Automation Platform dans le respect de la qualité, scope, et délais en cohérence avec le plan de déploiement validé avec le projet ainsi que la documentation associée. 1.Déployer, configurer, faire évoluer la plateforme Ansible Automation Platform 2.Sécuriser la plateforme : intégration SSO/LDAP/OIDC, gestion des secrets (Ansible Vault, HashiCorp Vault), RBAC. 3.Promouvoir et accompagner les experts infra dans l'usage de plateforme 4.Installation des applications et logiciel sous-jacent 5.Développement de Playbook et Scripting 6.Transférer les compétences aux équipes internes. 7.Mise à jour de la CMDB 8.Documentation associé Afin de mener à bien cette mission, le client souhaite que le candidat est une expérience significative dans l'intégration et l'exploitation d'une plateforme Ansible Automation Plaform. Bonne connaissance transverses sur les infrastructures techniques •Bonne connaissance de l'outil ServiceNow •Scripting bash et powershell, Yaml •Ansible Automation platform (excellente maîtrise du langage Ansible : playbooks, rôles, collections, handlers, variables, facts, tags, blocs, conteneurisation) •Gitlab •Bonne connaissance des systèmes d'exploitation Linux et Windows •Installation de logiciel comme par exemple : java, tomcat, jboss, etc •Ordonnancement de jobs sous VTOM (serait un plus). •Bonne connaissance de l'environnement Cloud (EC2, VPC, Security Groups, etc.). •Bonne connaissance des environnements réseau. •Bonne connaissance des processus projets. •Expérience dans la migration de playbooks Ansible de l'ancienne plateforme vers la nouvelle. •Très bonne capacité rédactionnelle (documentation, comptes rendus, suivi des tâches et reporting régulier auprès du management). •Capacité à assurer le suivi des migrations et à accompagner les équipes dans les phases de transition technique.

Dans le cadre de l'internalisation de la gestion de ses infrastructures IT et d'un projet stratégique de transition digitale, nous recherchons un(e) Administrateur(trice) Systèmes Windows/Linux. Rattaché(e) à l'équipe Digital Workplace & Collaboration, vous jouerez un rôle clé dans le maintien de la continuité de service, l'administration des environnements systèmes et le support des utilisateurs en France et à l'international. Vos principales missions : • Assurer le support de proximité, l'administration et le dépannage des environnements Windows et Linux pour les collaborateurs du site d'Échirolles. • Prendre en charge, qualifier et résoudre les incidents techniques dans le respect des niveaux de service attendus. • Réaliser le support et le diagnostic à distance pour les différents sites européens du groupe. • Identifier et analyser les anomalies d'infrastructure grâce à vos connaissances en systèmes et réseaux. • Assurer le suivi, la gestion et la traçabilité des incidents via l'outil de ticketing ServiceNow. • Participer à la rédaction et à la mise à jour de la documentation technique et des procédures support. • Accompagner quotidiennement les utilisateurs, notamment dans un contexte international nécessitant des échanges réguliers en anglais. • Contribuer activement à la phase de transition et de reprise des activités liées au Digital Workplace. Référence de l'offre : w4l3w0nbx2

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Contexte de la mission : Le consultant pressenti pour la mission rejoindra le COoE (Cloud Center of Excellence) de l'un de nos clients du secteur de l'énergie, dans un rôle d'architecte opérationnel avec une fonction d'appui PO pour accompagner les équipes techniques et métiers. Tâches à réaliser : Garantit la mise à disposition et l'exploitation opérationnelle des environnements Cloud, la gestion des ressources (compute, réseau, stockage, IAM), l'intégration avec les outils SI (authentification, supervision, sécurité), l'automatisation des tâches récurrentes via Infrastructure as Code (IaC) et pipelines CI/CD ainsi que le traitement des tickets (onboarding de comptes, offboarding, ajout/suppression/modification de VPC, modifications ou évolutions de configuration) · Participe à la mise en œuvre opérationnelle des choix techniques validés en architecture, en collaboration avec les équipes internes travaillant sur d'autres Landing Zones multi-cloud · Veille à la disponibilité, la sécurité et la scalabilité des services Cloud · Accompagne les équipes projets grâce à un support opérationnel continu, la fourniture de documentation, et le transfert de compétences, afin de garantir une exploitation fiable et durable. Le document décrit une prestation sur deux lots. · Contribue à la construction, au déploiement et à l'évolution du socle cloud, en veillant à sa fiabilité, son automatisation et sa capacité à évoluer rapidement en fonction des usages. Il code et déploie via Infrastructure as Code (IaC) et pipelines CI/CD, et garantit l'adéquation entre les besoins des projets internes et les solutions d'infrastructure mises à disposition · Vérifie et ajuste les capacités de la plateforme pour assurer le passage à l'échelle, tout en collaborant avec les équipes FinOps pour optimiser les déploiements (choix des services, allocation des ressources, ajustements en fonction des usages) · Accompagne les équipes internes dans l'adoption de la Landing Zone au travers d'un support concret, de documentation et de transfert de compétences, afin de renforcer leur autonomie et la pérennité des déploiements. Il travaille en proximité avec les ingénieurs solutions applicatives pour capter leurs besoins et intervenir en amont sur les évolutions de la Landing Zone, les architectes transverses et systèmes et l'ensemble des partenaires techniques des équipes Clouds Compétences recherchées : Obligatoires : Cloud et Services GCP Compute : Compute Engine, Cloud Run Stockage et Bases de données : Cloud Storage, BigQuery, Cloud SQL, Firestore Réseau et Sécurité : VPC, Subnets, Peering, Cloud NAT, Cloud VPN Firewall Rules, Cloud Armor (WAF), Cloud IDS Identity and Access Management (IAM), Service Accounts, Workload Identity Cloud KMS (gestion des clés), Secret Manager Observabilité et Supervision : Cloud Logging, Cloud Monitoring, Cloud Trace, Error Reporting FinOps / Gestion des coûts : Recommandations GCP, Budgets et Alertes, Labels et Cost Allocation DevEx / Automatisation : Cloud Build, Artifact Registry, Deployment Manager, Terraform avec GCP Provider Intégration SI et Sécurité d'Entreprise Active Directory / LDAP pour la fédération des identités DNS interne et externe (Cloud DNS + DNS on-prem) Solutions de bastion et jump host pour accès sécurisé Centralisation des logs Supervision et monitoring hybrides CI/CD et Infrastructure as Code Terraform et modules GCP Pipelines CI/CD : GitLab CI Scripts Python / Bash pour intégration et automatisation

Rattaché au directeur commercial, le sales account manager est chargé de développer l'activité commerciale auprès des entreprises industrielles et de contribuer à la croissance du chiffre d'affaires sur son périmètre. À ce titre, ses principales responsabilités sont les suivantes : Définir et mettre en œuvre une stratégie de développement commercial sur les comptes et prospects du secteur industriel. Identifier et qualifier de nouvelles opportunités d'affaires via la prospection directe, les partenaires et les réseaux professionnels. Développer et entretenir des relations de confiance avec les décideurs métiers, directions des systèmes d'information et responsables techniques. Promouvoir et commercialiser des solutions d'infrastructures réseaux, connectivité, cybersécurité, services managés et logiciels associés. Travailler en étroite collaboration avec les équipes avant-vente afin de concevoir des réponses adaptées aux besoins clients. Piloter l'ensemble du cycle de vente : détection des besoins, qualification, rédaction des propositions, négociation et contractualisation. Participer à des événements, salons et rendez-vous clients afin d'accroître la visibilité et la présence de l'entreprise sur le marché industriel. Fixe +/- 70 k€ + 40 % de variable + véhicule de fonction

Coordonner les équipes techniques et métiers : suivi d'actions, relances, reporting. • Faire le lien / facilitateur entre les partenaires infogérés et les équipes internes : orienter les demandes, aller chercher l'information et identifier le bon interlocuteur selon le sujet. • Garantir le process d'accès externes au SI (sécurité, conformité, VPN) pour les sociétés externes et les partenaires. • Rédiger et suivre la mise en place des accès à distance au SI pour les sociétés de prestation. • Suivre les projets techniques transverses : réseau, infrastructure, sécurité, virtualisation. • Traduire les besoins utilisateurs et métiers en spécifications techniques et préconiser les choix techniques, en s'appuyant sur les sachants.

Profil recherché Expérience confirmée en architecture applicative, système ou infrastructure. Capacité à intervenir entre l'urbanisation du SI et l'architecture solution. Expérience sur des applications métiers complexes. Bonne compréhension des architectures distribuées et des systèmes d'information d'entreprise. Expérience significative de rédaction de dossiers HLD et LLD. Bonne connaissance des environnements Linux. Capacité à dialoguer aussi bien avec des interlocuteurs métiers que techniques. Anglais professionnel requis. Compétences techniques Compétences principales : Architecture applicative et système Architecture solution Environnements Linux HLD / LLD Applications métiers Intégration SI Flux et interfaces applicatives Sécurité, performance et disponibilité Documentation d'architecture Compétences appréciées : Architecture microservices API et middleware Containerisation Kubernetes / OpenShift Cloud hybride ou privé Réseaux et sécurité applicative Haute disponibilité et résilience

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

Réversibilité et reprise du Run « Vending Machine » Antargaz lance un appel d'offres pour la prestation suivante : Chef(fe) de projet technique senior dans le cadre de la reprise en interne de la gestion logicielle et matérielle de son offre de vente automatisée « Vending Machine » (distribution de bouteilles de gaz), suite à la rupture envisagée du contrat avec le partenaire actuel. I.1.2. Périmètre de la mission ? Organisationnel : équipes internes IT concernées — applicatif, infrastructure, réseau — en lien avec le partenaire sortant, ses sous-traitants, et le fournisseur TPE. ? Fonctionnel : quatre couches à reprendre : o le logiciel de base « backoffice » centralisé : ventes et collecte de données distantes, tarification, promotions, stock distant, gestion des bornes à distance, codes de livraison, administration users/rôles (tags), catalogue produits, gestion des logs ; o la connectivité / les interfaces entre le backoffice et les bornes/machines : gestion de la veille, contrôle des casiers, contrôle des capteurs, gestion de la production et des tests, protocole de communication custom ; o le logiciel installé sur les machines : system management (périphériques, calibration des capteurs, mode veille, autodiagnostic), cage control, génération de logs, interface utilisateur ; o la partie TPE / paiement certifiée, gérée chez le fournisseur TPE (prestataire tiers). ? Périmètre technique : o Réversibilité complète sur les quatre couches (code, documentation, accès, configurations, historiques) ; o Appropriation technique du backoffice (Java / Spring Boot / React) et des couches connectivité, embarqué et TPE, à instruire ; o Mise à niveau des prérequis d'exploitation manquants (sécurité, supervision, sauvegarde) ; o Organisation et transfert du Run vers des équipes AMS (Application Management Services).

ContexteL'entité fonctionne dans un contexte international avec une présence sur différents sites : Mumbai, Chennai, Bangalore, Paris, Lisbonne et Montréal. Outils & EnvironnementOS : Windows (70%) / Linux Serveurs d'applications : Progiciel, Tomcat et Weblogic Bases de données : Oracle, Microsoft SQL Server, PostgreSQL Ordonnancement : Outils internes, Dollar Universe (étude pour une migration vers Autosys) Monitoring : ITRS Geneos (migration vers Nagios/Prometheus et Dynatrace) / Outils internes Automatisation : PowerShell, Shell, Perl (historique), Python, Outils DevOps (Ansible, Jenkins, OpenSearch, etc.) Réseau : Workstation marché impliquant la coordination avec les équipes réseaux de la banque et les marchés L'intégration et le support de l'environnement où sont installés les progiciels UBIX, LISA ainsi que d'autres logiciels fournis par les chambres de compensation font partie intégrante de l'activité journalière. MissionsSur la partie projet Mise en place et validation des évolutions applicatives, d'infrastructure et de sécurité sur un environnement de test dédié (Staging) et sur la Production. Suivi des projets business et infrastructure en relation avec les entités Projet (Développement et Business Analyste), Support Fonctionnel et Infrastructure. Automatisation des tâches récurrentes et implémentation d'outils facilitant le support et l'évolution des applications, grâce aux outils d'ordonnancement (interne, Dollar Universe et Autosys) et aux langages shell, batch, perl et python. Contribution à l'évolution de l'architecture des applications afin d'améliorer la qualité de service rendue aux utilisateurs. Mise en place ou amélioration du monitoring applicatif sous Geneos (migration vers Nagios/Prometheus et Dynatrace). Gestion du risque opérationnel lié aux changements applicatifs ou infrastructure. Contribution à la documentation des processus applicatifs et à l'élaboration de procédures d'exploitations. Contribution à la rotation des astreintes 24/7. Contribution aux opérations exceptionnelles le weekend (test DRP, mise en Production applicative et migration infrastructure).

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

L'équipe en charge de la sécurité offensive a pour responsabilité de réaliser en continu des tests d'intrusion sur les environnements et applications du Groupe, à travers l'ensemble de ses activités et régions. L'équipe réalise également des exercices de sécurité offensive afin de contribuer à l'amélioration de la posture de cybersécurité du Groupe. Dans ce contexte, nous recherchons un Pentester responsable d'identifier les vulnérabilités présentes sur les systèmes d'information faisant l'objet des tests, notamment au niveau des applications, infrastructures et réseaux. Les tests sont réalisés dans des environnements préalablement approuvés et ont pour objectif de simuler des attaques afin d'évaluer le niveau de sécurité des systèmes concernés et de fournir des recommandations adaptées. Le consultant aura pour principales missions : Préparation des missions : - Analyser les besoins et les objectifs des tests à partir des spécifications. - Définir le périmètre des tests d'intrusion. Réalisation des tests d'intrusion : - Réaliser des tests manuels et automatisés afin d'identifier les vulnérabilités. - Simuler des attaques afin d'évaluer les risques, notamment dans le cadre de tests externes, internes et applicatifs. - Documenter les différentes étapes ainsi que les résultats des tests. Analyse et reporting : - Rédiger des rapports clairs et synthétiques présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées. - Présenter les résultats des tests aux équipes techniques et/ou aux décideurs. Livrables et objectifs : Dans le cadre de la mission, les livrables et objectifs attendus sont : - Réalisation de tests d'intrusion sur les applications et systèmes concernés, dans des environnements préalablement approuvés. - Participation aux exercices de sécurité offensive de l'équipe. - Contribution à l'accompagnement des équipes CyberSOC et des équipes cybersécurité dans la compréhension des patterns d'attaque, des risques et des menaces. - Contribution au développement d'outils visant à améliorer la sécurité du Groupe. - Documentation des tests réalisés et de leurs résultats. - Production des rapports présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées. Profil Minimum 7 ans d'expérience en cybersécurité, avec une expérience significative en Pentest. Pentest : niveau expert. Cybersécurité : niveau expert. Scripting : niveau expert. Risk Management : niveau confirmé. Capacité à réaliser des tests d'intrusion manuels et automatisés sur des applications, infrastructures et réseaux. Capacité à identifier et analyser les vulnérabilités, évaluer les risques et restituer les résultats. Autonomie, rigueur et bonnes capacités de communication.

Bonjour à toutes et à tous, notamment aux Senior DevOps / Cloud Engineers 👨‍💻☁️ ! 🔎 Je cherche un/e Senior DevOps / Cloud Platform Engineer pour intervenir sur une mission stratégique au sein d'un environnement digital à forts enjeux Cloud, infrastructure et industrialisation. Tu évolueras dans un contexte où la fiabilité, l'automatisation, la scalabilité et l'industrialisation des plateformes Cloud sont au cœur des priorités. 💻 Ce que tu vas faire : Construire, faire évoluer et opérer la fondation Cloud Concevoir et maintenir les architectures projets, réseaux et environnements Cloud Mettre en place et industrialiser l'Infrastructure as Code avec Terraform Développer des modules réutilisables pour les équipes applicatives Gérer les problématiques d'identité, de sécurité, de tagging et de gouvernance Cloud Concevoir et maintenir les pipelines CI/CD Automatiser les déploiements et améliorer les stratégies de release, promotion et rollback Travailler sur des environnements conteneurisés avec Docker et Kubernetes Superviser et améliorer la production : monitoring, alerting, observabilité et gestion des incidents Automatiser les tâches opérationnelles récurrentes Contribuer à l'optimisation des performances et des coûts Cloud Accompagner les équipes de développement dans l'utilisation de la plateforme 🎯 Stack technique : Terraform / Python / SQL / Bash / Shell / GCP / Azure / GKE / Cloud Run / Cloud SQL / BigQuery / IAM / VPC / Cloud Build / AKS / App Service / Azure SQL / Entra ID / VNet / Azure DevOps / Docker / Git / CI/CD / GitHub Actions / GitLab CI / Azure Pipelines / Monitoring / Observabilité / NewRelic 🚀 Les plus de la mission : Environnement Cloud à forts enjeux Mission longue avec une vraie dimension d'industrialisation Rôle clé au cœur de la plateforme et des infrastructures Enjeux d'automatisation, de fiabilité et de scalabilité Stack Cloud moderne autour de GCP / Azure / Terraform / CI/CD Mission où ton expertise Cloud / DevOps pourra réellement faire la différence 📍 IDF : rythme hybride 🏡 📅 Démarrage : ASAP ⏳ Mission longue Qu'en penses-tu ? Une excellent week-end à tous 🕺🌞