Trouvez votre prochaine mission ou futur job IT.

Au sein du service informatique d'un client situé au sud de Lyon, en direction de Saint-Étienne, la mission consiste à assurer le support informatique de proximité de niveaux 1 et 2. L'objectif est de garantir la disponibilité des équipements, la continuité des services informatiques et la satisfaction des utilisateurs. Cette mission de longue durée implique des interventions sur site, la gestion des incidents et la participation aux projets d'évolution du système d'information. Missions : - Assurer le support informatique de proximité N1/N2 auprès des utilisateurs - Diagnostiquer et résoudre les incidents matériels, logiciels et réseaux - Installer, configurer et maintenir les postes Windows 10/11, imprimantes et périphériques - Administrer les comptes utilisateurs, groupes et droits d'accès dans Active Directory - Assurer le support des outils Microsoft 365 et de la messagerie - Enregistrer, traiter et suivre les incidents et demandes dans EasyVista - Gérer le parc informatique, les inventaires et le renouvellement des équipements - Accompagner les utilisateurs dans la prise en main des outils numériques - Participer aux déploiements de postes, logiciels et infrastructures - Contribuer aux migrations techniques des systèmes d'exploitation et applications - Collaborer avec les équipes techniques et remonter les anomalies et risques identifiés - Rédiger et maintenir la documentation technique et les procédures d'exploitation - Appliquer les bonnes pratiques ITIL et respecter les politiques de sécurité informatique - Contrôler la conformité des installations, logiciels et licences et participer aux audits internes - Assurer la traçabilité des interventions et proposer des améliorations du support Profil attendu : Technicien informatique de formation Bac à Bac+2/3, avec une première expérience en support de proximité appréciée. Bonne connaissance des environnements Windows, Active Directory, Microsoft 365 et des outils de gestion des incidents, avec des bases en réseaux et des notions de macOS. Un bon niveau d'anglais est requis, ainsi qu'un bon relationnel, de l'autonomie, de la rigueur et un sens du service développé. Le profil doit impérativement être véhiculé pour intervenir sur site dans le secteur sud de Lyon, en direction de Saint-Étienne.

Contexte de la mission Dans le cadre d'une réorganisation de sa DSI, l'entreprise a créé un pôle transverse dédié à l'amélioration de la performance de ses services informatiques. Les équipes techniques interviennent sur plusieurs sites industriels pour résoudre des problématiques réseau, de connectivité, de postes de travail et de performance applicative. Ces interventions manquent aujourd'hui de coordination et de visibilité auprès du management et des métiers. L'entreprise recherche un responsable opérationnel senior pour structurer le pilotage des chantiers, coordonner les équipes et pérenniser les méthodes de travail. OBJECTIFS DE LA PRESTATION Structurer et piloter le portefeuille des chantiers Performance du SI. Coordonner les équipes techniques terrain. Fiabiliser le suivi des jalons, échéances et plans d'action. Améliorer la communication vers les métiers et le management. Déployer des méthodes de pilotage communes et réutilisables. Accompagner les référents internes vers davantage d'autonomie. ENVIRONNEMENT TECHNIQUE Infrastructure IT : réseaux, connectivité, postes de travail, performance applicative et équipements informatiques. Supervision / Observabilité : Dynatrace (en cours d'adoption), environnement LKE de type Loki / Kibana / Elasticsearch (à confirmer), simulation métier. Outils : Mymobility (accessible sur site), Microsoft Office 2016, outils collaboratifs et supports de pilotage partagés. Méthodologies : gestion de portefeuille IT, gouvernance opérationnelle, résolution de problèmes, amélioration continue, méthode 8D. Normes : ISO 9001 version 2008, RGPD et exigences internes de sécurité SI. Objectifs et livrables PRESTATIONS ATTENDUES Réaliser un état des lieux des chantiers existants et identifier les priorités. Consolider le portefeuille et suivre les jalons, les risques, les blocages et les dates prévisionnelles de résolution. Piloter directement les chantiers confiés et coordonner les équipes réseau, infrastructure, postes de travail et applicatives. Suivre les interventions terrain et vérifier l'avancement réel des plans d'action. Préparer les revues opérationnelles et assurer un reporting régulier au management et aux métiers. Structurer des méthodes et frameworks de pilotage réutilisables. Accompagner les référents Performance dans leur montée en compétence. Documenter les résultats, capitaliser les bonnes pratiques et préparer le transfert aux équipes internes. Les premiers chantiers concernent la connectivité réseau, les postes de travail, les lenteurs applicatives et les remplacements urgents de matériel. Le prestataire assure le pilotage et la coordination, sans réaliser lui-même les analyses ou corrections techniques. PROFIL RECHERCHÉ Chef de projet IT Infrastructure senior, expérimenté en pilotage opérationnel de chantiers techniques dans des environnements complexes. Compétences indispensables : Solide expérience en gestion de projets IT Infrastructure et pilotage multichantiers. Bonne compréhension des environnements réseau, infrastructure, Workplace et applicatifs. Coordination transverse d'équipes techniques. Maîtrise du reporting, de la gestion des risques et de la gouvernance opérationnelle. Capacité à structurer des méthodes dans un environnement peu cadré. Excellente communication auprès des équipes techniques, des métiers et de la direction. Compétences appréciées : Expérience en environnement industriel multisite. Connaissances en observabilité, notamment Dynatrace. Expérience en amélioration de la qualité de service. Soft skills : autonomie, proactivité, débrouillardise, pragmatisme, leadership transverse et capacité d'adaptation. Langues : français courant, anglais opérationnel apprécié mais non éliminatoire. Habilitation : accès ZRR fortement apprécié, potentiellement déterminant pour certains chantiers prioritaires. Le besoin porte sur un chef de projet opérationnel avec une culture infrastructure, et non sur un Service Delivery Manager exclusivement orienté suivi de processus. LIVRABLES Portefeuille consolidé des chantiers et tableau de suivi partagé. Dossiers de cadrage et plans d'action. Supports de revues opérationnelles et reportings management/métiers. Bilans de clôture et validation des résultats. Méthodes de pilotage réutilisables. Dossier de capitalisation et de transfert. Rapports hebdomadaires d'activité et rapports ponctuels sur demande. SLA : Rapport hebdomadaire chaque lundi à 10 h. Rapports ponctuels sous 5 jours ouvrés. Point quotidien, réunion hebdomadaire et COPIL trimestriel. Respect des échéances et des exigences de qualité documentaire. Documentation compatible Microsoft Office 2016 et PDF, intégrée à la base de connaissances de l'entreprise.

Contexte de la mission • Renforcement du pôle technique de la DSI afin de structurer et maintenir le Plan de Reprise d'Activité. • Garantie du rétablissement des infrastructures dans les délais définis après un incident majeur ou un sinistre. • Fiabilisation de la CMDB pour disposer d'une vision exhaustive des composants, dépendances et criticités. • Mise en cohérence des plans de reprise, des cartographies techniques et des données de configuration. Votre rôle au quotidien • Définir la stratégie PRA, cartographier les infrastructures critiques et identifier les risques de disponibilité. • Concevoir les scénarios de reprise et maintenir les procédures, modes opératoires et annuaires de crise. • Planifier et piloter les tests PRA avec les équipes infrastructure, production, réseau, sécurité et applicatives. • Administrer la CMDB, contrôler la qualité des données et maintenir les relations entre actifs et services métier. Environnement technique • Infrastructures Windows et Linux, réseaux LAN/WAN et solutions de sauvegarde. • Environnements Microsoft Azure et plateformes cloud. • Outils de supervision, cybersécurité et gestion des infrastructures. • Outils CMDB, référentiels techniques et cartographie du système d'information.

Contexte : Au sein des équipes Sécurité d'un grand groupe bancaire, vous êtes le référent technique de la sécurité des plateformes cloud natives, de l'architecture des clusters jusqu'au runtime des conteneurs. Les missions attendues par le Expert Sécurité OpenShift & Conteneurs H/F : Sécuriser les clusters OpenShift : RBAC, Security Context Constraints (SCC), durcissement des nœuds et du control plane, conformité au benchmark CIS Gérer les secrets et les certificats, et intégrer un gestionnaire de secrets Intégrer l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (OPA/Gatekeeper ou Kyverno) et surveiller la sécurité au runtime Concevoir la segmentation réseau multi-tenant et rédiger les NetworkPolicies Intégrer les logs d'audit au SIEM, gérer les CVE et accompagner les équipes applicatives

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Dans le cadre de projets stratégiques de transformation et de modernisation d'infrastructures industrielles, nous recherchons un(e) Architecte Infrastructure IT/OT afin de concevoir et faire évoluer des architectures critiques à fort niveau d'exigence en matière de disponibilité, de performance et de cybersécurité. Vous intégrerez une équipe d'architecture et interviendrez sur des projets structurants liés aux infrastructures, aux réseaux, à la virtualisation, aux plateformes conteneurisées et à la sécurisation des environnements IT/OT. Vos missions Architecture & Conception Analyser les besoins métiers et techniques. Concevoir les architectures d'infrastructure répondant aux enjeux de performance, de résilience et de sécurité. Modéliser les infrastructures réseaux, systèmes, stockage et sécurité. Rédiger les dossiers d'architecture et documents techniques associés. Définir les standards, référentiels et bonnes pratiques d'architecture. Participer aux choix technologiques et aux orientations stratégiques. Accompagnement des Projets Accompagner les chefs de projet lors des phases d'étude et de conception. Apporter une expertise technique aux équipes d'ingénierie et d'exploitation. Garantir la cohérence des solutions déployées avec les architectures de référence. Participer à la modernisation des infrastructures IT/OT. Sécurité & Innovation Intégrer les exigences cybersécurité dès les phases de conception. Participer à l'amélioration continue des architectures et processus. Réaliser une veille technologique active sur les infrastructures, réseaux, virtualisation et cybersécurité. Accompagner les équipes dans l'adoption de nouvelles technologies.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 4 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte Au sein de l'équipe IT interne d'un acteur majeur de son secteur, le Technicien IT de Proximité assure le support informatique quotidien auprès des utilisateurs. Il intervient sur le diagnostic et la résolution des incidents liés aux postes de travail, aux applications, aux périphériques et aux services IT. Il participe également à la préparation, l'installation, la configuration et au renouvellement des équipements informatiques, dans le respect des standards et procédures en vigueur. Véritable point de contact des collaborateurs, il contribue à la qualité de service, à la sécurité du système d'information et à l'amélioration continue de l'expérience utilisateur. Missions Support utilisateurs Assurer le support informatique de proximité auprès des collaborateurs. Diagnostiquer et résoudre les incidents matériels, logiciels, réseaux et de téléphonie. Accompagner les utilisateurs dans la prise en main des outils et services IT. Escalader les incidents complexes vers les équipes concernées lorsque nécessaire. Gestion des postes de travail Préparer, installer, configurer et maintenir les équipements informatiques. Assurer le remplacement et le renouvellement des PC, smartphones et périphériques. Garantir le respect des standards techniques et de sécurité. Gestion des arrivées et départs Préparer les équipements et les accès des nouveaux collaborateurs. Accompagner leur intégration sur les aspects IT. Récupérer et réaffecter le matériel lors des départs. Gestion du parc informatique Maintenir l'inventaire du parc matériel. Assurer le suivi des affectations, des stocks, des garanties et des renouvellements. Participer à l'optimisation et à la fiabilisation de la gestion des équipements. Administration et sécurité Participer à l'administration des postes de travail via les outils Microsoft. Contribuer à l'application des politiques de sécurité définies par l'entreprise. Veiller à la conformité et à la sécurisation des équipements utilisateurs. Gestion des sites Participer à l'installation et au déploiement d'équipements IT en collaboration avec les équipes en charge des services généraux. Intervenir ponctuellement sur les équipements de salles de réunion et infrastructures locales. Compétences techniques Environnement utilisateur Windows 11 Microsoft 365 : Outlook Teams OneDrive Word Excel PowerPoint Administration Active Directory : Gestion des utilisateurs Gestion des groupes Administration des GPO Microsoft Entra ID : Gestion des utilisateurs Gestion des groupes Microsoft Intune MECM / SCCM : Déploiement d'applications Déploiement de masters et postes de travail Compétences métiers Diagnostic et résolution d'incidents matériels et logiciels. Préparation et déploiement de postes de travail et smartphones. Installation et configuration de matériels informatiques : Imprimantes Salles Teams Room Équipements réseau Rédaction de procédures et documentation technique. Gestion des tickets et suivi des demandes utilisateurs. Qualités recherchées Esprit d'analyse Rigueur Sens du service Travail en équipe Excellentes capacités de communication orale et écrite Bon relationnel et sens de l'accompagnement utilisateur

La mission porte sur l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information d'Inetum. Le consultant intervient sur les rapports d'audits de sécurité, les scans de vulnérabilités et les tests d'intrusion afin de qualifier les risques et d'accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l'amélioration continue du niveau de sécurité de l'organisation. Missions : - Analyser les rapports d'audits de sécurité, de scans SAST, SCA et DAST et de tests d'intrusion - Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels - Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l'exploitabilité - Vérifier la pertinence des constats et identifier les éventuels faux positifs - Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées - Accompagner les équipes de développement dans la résolution des failles de sécurité - Prioriser les actions de remédiation selon leur criticité et les risques associés - Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT - Suivre les délais de correction et les engagements de remédiation - Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités - Participer à la préparation et à la réalisation de tests d'intrusion sur les applications - Reproduire et qualifier les vulnérabilités détectées - Documenter les preuves techniques et les scénarios d'exploitation - Rédiger les constats, recommandations et synthèses de sécurité Profil attendu : Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d'expérience dans l'analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.