Trouvez votre prochaine mission ou futur job IT.

Ingénieur Cybersécurité spécialiste IAG One Identity Manager Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Contexte et objectifsDans le cadre de l'industrialisation et de la sécurisation de ses environnements cloud, une entreprise recherche un ingénieur Cloud Azure senior. Votre mission consiste à garantir la sécurité, la conformité et la capacité d'évolution des infrastructures, avec trois axes principaux : l'Infrastructure as Code, la gouvernance des identités et des accès Azure, et l'automatisation du cycle de vie des certificats. Vous intervenez sur la conception, l'automatisation et l'exploitation des environnements de production. Missions principales Infrastructure as Code et automatisationConcevoir, développer et maintenir des modules Terraform réutilisables pour industrialiser le provisionnement des environnements Azure. Standardiser le code d'infrastructure et contribuer à la gestion d'un registre centralisé de modules. Mettre en place et maintenir les pipelines de validation et de déploiement GitLab CI/CD. Gérer les états Terraform distants dans Terraform Cloud et fiabiliser les déploiements. Améliorer les architectures selon les principes de fiabilité, de performance, de sécurité et d'optimisation des coûts. Gouvernance et sécurité AzureAdministrer et structurer les Management Groups, souscriptions et groupes de ressources. Définir, implémenter et auditer les droits d'accès Azure RBAC, notamment les rôles personnalisés, selon le principe du moindre privilège. Déployer et maintenir les Azure Policies et initiatives de conformité pour détecter les écarts et empêcher les déploiements non conformes. Gérer les Managed Identities et Service Principals, ainsi que leur intégration sécurisée aux services cloud. Contribuer au durcissement des environnements de production. Certificats et PKIAssurer la gestion du cycle de vie des certificats SSL/TLS et de chiffrement, en lien avec les autorités de certification internes et externes. Automatiser leur provisionnement, leur renouvellement et leur déploiement à l'aide d'Azure Key Vault, de cert-manager ou de solutions équivalentes. Superviser les échéances et prévenir les interruptions de service liées à l'expiration des certificats. Contrôler la conformité des certificats et traiter les incidents associés. Documenter les procédures d'exploitation et les runbooks. Exploitation et amélioration continueAdministrer les composants Azure : réseau, stockage, compute et dispositifs de filtrage. Mettre en place et maintenir la supervision avec Azure Monitor, Log Analytics et Defender for Cloud. Résoudre les incidents de niveau 2/3 liés au provisionnement, aux accès et aux certificats. Contribuer à l'identification des pistes d'optimisation des coûts cloud. Maintenir la documentation d'architecture et les politiques de gouvernance.

Afin de renforcer l'équipe Identity & Access Operations (15 personnes), nous recherchons un Expert IAM / Identity Governance Senior. Vous intégrerez une équipe dédiée au support et à l'exploitation des services de gestion des identités et des accès à l'échelle du Groupe. Missions principales: Support & Maintien en condition opérationnelle : Assurer le support de niveau 2 sur les services IAM et traiter les incidents et demandes complexes escaladés par le N1. Amélioration continue : Analyser les incidents récurrents et mettre en œuvre les plans d'amélioration nécessaires. Accompagnement & Coordination : Accompagner les différentes entités du Groupe sur les processus et outils IAM, tout en assurant le rôle d'interface entre les équipes Operations, Engineering et Support N1. Documentation & Qualité : Maintenir et enrichir la documentation opérationnelle (KB, SOP, procédures). Exploitation & Conformité : Participer aux activités de monitoring, conformité, patching et gestion des changements récurrents. Mentorat : Encadrer et faire monter en compétences les membres les moins expérimentés de l'équipe.

Dans le cadre d'une mission de maintenance corrective et évolutive, notre client souhaite moderniser et sécuriser son infrastructure d'annuaire Active Directory, tout en garantissant la continuité des services d'identité et d'accès. Vos missions : Auditer l'architecture AD existante : forêts, domaines, contrôleurs de domaine, DNS, DHCP, GPO, réplication et relations d'approbation. Identifier les vulnérabilités, les écarts de configuration et les comptes à privilèges à risque, au regard des recommandations de sécurité Microsoft. Construire une feuille de route de modernisation priorisée selon les risques, les dépendances et les contraintes d'exploitation. Mettre en œuvre les évolutions validées : durcissement des DC, sécurisation des protocoles d'authentification, rationalisation des GPO, optimisation de la réplication. Étudier l'intégration ou la synchronisation avec Microsoft Entra ID. Développer des scripts PowerShell pour automatiser les contrôles, l'administration et le reporting. Vérifier la haute disponibilité, la sauvegarde, la restauration et le plan de reprise AD. Conduire les tests techniques, les validations de sécurité et les contrôles de non-régression avant mise en production. Produire la documentation (architecture existante et cible, procédures d'exploitation, PRA) et assurer le transfert de compétences aux équipes internes.

Le poste en bref L'entreprise recherche un administrateur confirmé, issu d'ESN ou de MSP, pour rejoindre notre support au niveau N2/N3, aux côtés de profils confirmés. Contexte Vous serez intégré à l'équipe support, au niveau N2/N3. Pas de traitement du premier niveau : incidents complexes, escalades et administration Vous interviendrez au sein d 'un environnements Multiclients et multi-technologies : Microsoft 365, SharePoint Online, Windows Server / Active Directory, réseau et sécurité. Vous serez en autonomie complète sur le diagnostic et la résolution, sans encadrement au quotidien. Poste Votre rôle Rattaché au Responsable Support, vous êtes l'un des référents techniques de l'équipe. Vous intervenez principalement à distance, et ponctuellement sur site, sur des environnements clients hétérogènes. Vous prenez en charge : · les incidents escaladés par le premier niveau, qui nécessitent une vraie analyse de cause ; · les demandes d'administration sur les tenants Microsoft 365 et les infrastructures clients ; · les petits projets et changements : migrations, déploiements, mises en conformité, corrections structurelles. Vous êtes capable de reprendre seul un incident complexe de bout en bout, de le résoudre durablement et de le documenter. Seuls les sujets relevant d'une expertise très spécifique sont escaladés au Responsable Support ou aux experts infrastructure et sécurité. Vos missions 1. Résolution des incidents complexes (N2/N3) · Analyser et résoudre les incidents escaladés : authentification, synchronisation, accès, messagerie, réseau, serveurs. · Rechercher les causes racines des incidents récurrents et mettre en place des corrections durables. · Gérer des incidents longs ou multi-intervenants (éditeurs, opérateurs, prestataires du client) jusqu'à leur clôture. · Respecter les engagements de service (SLA), tracer les actions et les temps dans l'outil de ticketing. · Appuyer le premier niveau : diagnostic, conseil, transfert de compétences. 2. Administration Microsoft 365 — compétence essentielle · Microsoft Entra ID : identités, groupes, MFA, accès conditionnel, synchronisation hybride (Entra Connect). · Exchange Online : flux de messagerie, délégations, boîtes partagées, règles de transport, délivrabilité. · Intune : gestion et conformité des postes, déploiement d'applications et de stratégies. · Licences, permissions et configuration des services Microsoft 365 (Teams, OneDrive). · PowerShell pour l'administration courante et l'automatisation des tâches répétitives. 3. SharePoint Online — domaine prioritaire · Administration des sites, bibliothèques et modèles de permissions (groupes M365, héritage, droits spécifiques). · Gouvernance des partages externes, invités et liens d'accès. · Diagnostic des problèmes d'accès et de synchronisation OneDrive/SharePoint ; gestion des versions et restaurations. · Migrations de serveurs de fichiers vers SharePoint et conseil aux clients sur l'organisation documentaire. 4. Infrastructure, réseau et sécurité · Administration Windows Server et Active Directory : GPO, droits NTFS, partages, DNS/DHCP. · Diagnostic et résolution des incidents réseau : connectivité, routage, VPN, liaisons inter-sites. · Administration courante des pare-feu clients (règles, accès VPN, filtrage) et traitement des alertes de sécurité. · Analyse des incidents serveurs, accès distants, sauvegardes et alertes de supervision. · Application des bonnes pratiques de sécurité sur les environnements clients : MFA, accès conditionnel, durcissement des postes. 5. Documentation et amélioration continue · Rédiger des procédures exploitables par l'ensemble des techniciens et enrichir la base de connaissances. · Identifier les tickets récurrents à éliminer par automatisation ou correction technique. · Contribuer à la montée en compétence des équipes de Paris et d'Amiens.

Votre future mission Nous accompagnons notre client du domaine de l'hôtellerie dans la recherche de son futur Product Owner Digital Workplace H/F. Vous êtes intégré au sein du département Digital Workplace. Ce département vise à offrir un environnement numérique fluide, sécurisé et centré sur l'utilisateur, qui permet aux employés de collaborer efficacement, d'accéder facilement aux ressources et applications, et de travailler de manière productive depuis n'importe où. La mission est de fournir des outils, des appareils et des solutions d'identité modernes tout en garantissant l'adoption et l'amélioration continue des services afin de maximiser la productivité des collaborateurs.​ Stratégie produit & Vision​ * Définir la vision produit et les feuilles de route (backlog) en accord avec la direction produit et la stratégie de plateforme Digital Workplace.​ * Promouvoir une approche centrée sur l'utilisateur final, en veillant à ce que les solutions répondent aux besoins des employés et des équipes.​ * Surveiller l'adoption, la performance, la qualité du service et la satisfaction des utilisateurs afin de guider l'amélioration continue.​ Familles de produits du Digital Workplace​ Le département produit est structuré autour de 3 familles de produits, alignés avec nos plateformes. * Employee Self-Service: produits permettant le gestion du cycle de vie des identités et des accès * Employee Digital Experience: produits garantissant la diminution des irritants dans l'utilisation des outils et matériels utilisés par les collaborateurs.​ * Employee Productivity: produits permettant l'amélioration de la productivité des employées du groupe (tel que les outils collaboratifs et GenIA).​ Rôle du Product Owner​ * Mener la transformation produit au sein du département Digital Workplace.​ * Favoriser la définition, l'évolution et le déploiement des produits.​ * Traduire & Vulgariser les besoins / irritants exprimés par les utilisateurs.​ * Mesurer la valeur des solutions apportées / proposées / demandées pour prioriser les feuilles de route​ * Créer et Gérer les élements du backlog produit (User Story, Issue/bug, Effort, …) ​ * Coordonner la livraison avec les ingénieurs, la cybersécurité et les autres départements impliqués.​ * Superviser les plans de déploiement, la communication et la gestion du changement afin de soutenir l'adoption à grande échelle.​ * Garantir la gouvernance, la conformité, l'optimisation des couts (ex: licences) et les pratiques de sécurité dès la conception des produits.​ * Collaborer & Participer à l'animation des communautés notamment avec les équipes RH, CyberSecurité, IT régionales, les opérations hôtelières.​ * Servir de point de contact central pour les décisions produit, les mises à jour de la feuille de route et l'évolution du service.

INGÉNIEUR CLOUD AZURE – ENVIRONNEMENT BANCAIREContexteDans le cadre d'un projet au sein d'un grand groupe bancaire, nous recherchons un Ingénieur Cloud Azure pour renforcer les équipes techniques. Le consultant interviendra sur des sujets liés à la conception, au déploiement, à l'administration et à l'optimisation d'environnements Microsoft Azure. Missions principalesConcevoir et mettre en œuvre des solutions Cloud Azure. Administrer et maintenir les infrastructures Azure. Participer au déploiement et à l'évolution des ressources Cloud. Automatiser les déploiements et les opérations d'infrastructure. Mettre en place et maintenir les bonnes pratiques de sécurité et de gouvernance Azure. Participer à l'optimisation des performances, de la disponibilité et des coûts. Assurer le support et la résolution des incidents techniques. Collaborer avec les équipes Infrastructure, Réseau, Sécurité et DevOps. Participer à la documentation technique et au suivi des évolutions de la plateforme Cloud. Compétences techniques recherchéesMicrosoft Azure Azure Virtual Machines Azure Networking Azure Storage Azure Active Directory / Microsoft Entra ID Azure Monitor Azure Key Vault Gestion des identités et des accès Sécurité Cloud Automatisation / scripting PowerShell et/ou Azure CLI Notions Infrastructure as Code (Terraform, ARM/Bicep) appréciées Connaissances CI/CD et DevOps appréciées Profil recherchéExpérience significative en Cloud Azure. Bonne maîtrise des environnements d'infrastructure Cloud. Capacité à intervenir de manière autonome et opérationnelle rapidement. Une expérience dans le secteur bancaire ou financier serait un plus. Bon esprit d'analyse et capacité à travailler en équipe. Informations sur la mission📍 Localisation : Région de Lille 📅 Démarrage : ASAP 💼 Type de mission : Freelance ⏱️ Mission : Longue durée / à préciser Merci de transmettre avec le CV :TJM Disponibilité Localisation actuelle Mobilité vers Lille Nombre d'années d'expérience sur Azure

Dans le cadre du renforcement de ses équipes IAM (Identity & Access Management), notre client recherche un Expert SailPoint IdentityIQ afin de participer au développement, à l'intégration et à l'exploitation de la plateforme de gouvernance des identités. Vous intégrerez une équipe en charge de la conception, du déploiement et de l'évolution de la solution SailPoint IdentityIQ dans un environnement complexe et à forte criticité. Missions Au sein de l'équipe projet, vous interviendrez sur l'ensemble du cycle de vie de la solution SailPoint IdentityIQ : Développement et intégration Intégration de nouvelles applications au sein de la plateforme SailPoint IdentityIQ. - Développement et maintenance de connecteurs standards et personnalisés. Mise en œuvre et exploitation des API SailPoint (REST, SOAP, etc.). Automatisation des processus d'intégration et de gestion des identités. Participation aux évolutions fonctionnelles et techniques de la plateforme. - Configuration et administration Paramétrage des workflows et des règles de gestion. Mise en œuvre des politiques de sécurité, de gouvernance et de contrôle des accès. Gestion des campagnes de certification et des processus d'habilitation. Support technique de niveau expert sur la solution. - Déploiement et DevOps Automatisation des déploiements via les chaînes CI/CD. Gestion des différents environnements (développement, recette, préproduction, production). Participation aux mises en production et au maintien en conditions opérationnelles. - Scripting, automatisation et qualité Développement de scripts d'automatisation. Automatisation des tests et des campagnes de recette. Contribution à l'amélioration continue des processus de delivery. - Documentation Rédaction de la documentation technique. Rédaction des procédures d'installation. Rédaction des procédures d'exploitation. Rédaction des procédures de recette et de support. - Compétences obligatoires Expertise de SailPoint IdentityIQ. Maîtrise des API SailPoint (REST, SOAP, Web Services). Développement de connecteurs personnalisés. Automatisation des processus IAM. Bonne maîtrise des concepts IAM / IGA. Expérience des environnements Active Directory, LDAP et systèmes d'authentification. Connaissance des pratiques DevOps et CI/CD. Maîtrise du scripting et de l'automatisation. - Compétences appréciées Certification SailPoint IdentityIQ ou équivalent. Expérience sur des projets de gouvernance des identités à grande échelle. Connaissance des méthodologies Agile et SAFe -Profil recherché Profil senior disposant de 7 à 9 années d'expérience. Participation à minima à 3 ou 4 projets d'intégration SailPoint IdentityIQ significatifs. Capacité à évoluer dans un environnement complexe et multi-interlocuteurs. Autonomie, rigueur et esprit d'équipe. -Environnement de travail Méthodologie : Agile / SAFe. Langues : Français et Anglais professionnels.

Description: Dans le cadre d'un programme de modernisation des infrastructures cloud et conteneurisées, le consultancy interviendra en tant qu'Ingénierie SRE / DevOps Kubernetes au sein d'un environnement hybride combinant des plateformes Cloud Public et des infrastructures On-Premise. L'objectif de la mission est d'assurer l'administration, l'automatisation, le provisionnement et le maintien en conditions opérationnelles des plateformes Kubernetes, tout en garantissant leur disponibilité, leur sécurité, leur performance et leur observabilité dans une démarche Run / SRE. Principales activités Administration de systèmes Linux et développement de scripts d'automatisation. Exploitation et support de plateformes cloud et infrastructures hybrides. Maintien en conditions opérationnelles des plateformes Kubernetes. Provisionnement et gestion de clusters Kubernetes via des outils Infrastructure as Code. Configuration réseau des clusters et gestion de la connectivité inter-environnements. Définition et mise en œuvre des stratégies de maintenance, de montée de version et de reprise. Mise en place des mécanismes de gestion des identités, des accès et des habilitations. Déploiement et administration des politiques de gouvernance et de conformité. Gestion de l'exposition sécurisée des applications et des services. Mise en œuvre du chiffrement des communications et de la gestion DNS. Intégration de solutions de proxy, reverse proxy et service mesh. Administration des services de stockage persistants et optimisation des ressources. Configuration des mécanismes d'autoscaling et d'optimisation des workloads. Mise en place des solutions de supervision, monitoring, logs et observabilité. Définition et suivi des indicateurs de fiabilité et de performance des services. Rédaction et maintenance de la documentation d'exploitation, procédures et runbooks. Renforcement de la sécurité des plateformes selon les bonnes pratiques Kubernetes et Cloud. Compétences indispensables Expertise en administration Linux. Maîtrise du scripting et de l'automatisation. Expérience des environnements Cloud et infrastructures hybrides. Forte expérience des activités Run, Production et pratiques SRE. Très bonne maîtrise de Kubernetes et des plateformes conteneurisées. Compétences appréciées Maîtrise des solutions Kubernetes managées. Expertise Terraform et Infrastructure as Code. Connaissance avancée des mécanismes réseau Kubernetes. Gestion des identités et habilitations (IAM/RBAC). Mise en œuvre de politiques de gouvernance et de sécurité. Gestion sécurisée de l'exposition des applications. Connaissance des solutions de proxy, load balancing et service mesh. Administration des mécanismes de stockage Kubernetes. Maîtrise des stratégies d'autoscaling. Expérience des outils d'observabilité, métriques et logs. Mise en œuvre des pratiques SLI/SLO et amélioration continue. Sécurisation des clusters et gestion des secrets. Environnement technique Linux, Kubernetes, Cloud Public, Infrastructure as Code, Terraform, IAM, RBAC, Observabilité, Monitoring, Logging, Autoscaling, Sécurité Cloud, Réseaux, DNS, Stockage Kubernetes, SRE, DevOps.

Contexte de la mission • Renforcement d'une équipe dédiée à la gestion des identités et des accès • Intervention sur une plateforme IAM couvrant les collaborateurs, prestataires et clients • Administration corrective et évolutive d'un environnement de production critique • Collaboration avec les équipes infrastructure, sécurité, support et applicatives Votre rôle au quotidien • Administrer les solutions IAM sur les périmètres Workforce et CIAM • Intégrer les applications et accompagner la mise en œuvre des authentifications • Optimiser le cycle de vie des identités et la gestion des droits d'accès • Automatiser les traitements et maintenir la documentation de la plateforme Environnement technique • Okta Workforce et Okta CIAM • Active Directory, Entra ID et Microsoft 365 • Okta Workflows, Python et PowerShell • Sécurité des accès, authentification et annuaires d'identités

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %) : Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision. Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD. Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI. Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation. Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit. Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %) : Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions. Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts. Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents). Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions. Transverse : Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre. Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité. Documentation sur Confluence et suivi dans Jira.

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de l'industrie à Toulouse, un ou une : Administrateur Systèmes & Réseaux Bilingue Allemand (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Au sein d'une équipe polyvalente composée de 3 personnes, vous aurez la charge de l'administration des infrastructures système, réseau, poste de travail. A ce titre, vos principales missions seront : - Administrer Windows Server, Active Directory, DNS et DHCP, et gérer le cycle de vie des systèmes ; - Administrer Microsoft 365 (Entra ID, Intune, Exchange Online) et gérer les licences ; - Gérer le réseau local, le Wi-Fi, le pare-feu WatchGuard et les VPN ; conduire le projet de montée en débit de l'accès Internet ; - Superviser les sauvegardes et les correctifs via les outils du groupe (NinjaOne) ; - Assurer la continuité des systèmes de production (pilotage machines, tablettes d'atelier, étiquetage) avec les équipes de production et les éditeurs ; - Gérer le parc : inventaire, cycle de vie, recyclage du matériel avec effacement certifié des données ; - Participer aux projets informatiques du groupe et apporter un appui ponctuel aux autres filiales ; - Recevoir et qualifier toutes les demandes et tous les incidents IT, puis les traiter ou les orienter vers le bon prestataire ; - Assurer le support de niveau 1 et 2, à distance et sur site, et suivre les demandes dans l'outil de ticketing du groupe ; - Piloter les prestataires (infogérance, hébergement et support de l'ERP, logiciels de production) : priorités, délais, qualité de service ; - Redéfinir avec la DDIP le périmètre de chaque prestataire et faire réaliser les actions décidées. ; - Encadrer les accès des prestataires aux systèmes, conformément à la politique fournisseurs du groupe ; - Établir et tenir à jour l'inventaire des systèmes, des flux, des comptes et des accès externes dans l'outil de documentation du groupe ; - Faire évoluer l'architecture (annuaire, hébergement de l'ERP) selon le schéma cible du groupe ; - Rédiger les procédures, les schémas et le plan de reprise d'activité ; - Appliquer et maintenir le socle de sécurité du groupe et la PSSI : gestion des identités et des accès, comptes à privilèges, durcissement des systèmes ; - Maintenir la sécurité du réseau de production, des postes et des tablettes d'atelier ; - Conduire les campagnes de sensibilisation et de simulation de phishing exigées par l'assurance cyber du groupe ; - Gérer avec les ressources humaines les arrivées et les départs des collaborateurs ; - Assurer une veille technologique et proposer des améliorations… Stack Technique : o Hyperviseurs : VMware ESXi, Hyper-V o Virtualisation : Baies de stockage, NAS o Systèmes : Windows Server (majoritairement), Linux (Debian,…) o Sauvegardes : Nakivo, Veeam, réplicas multi-sites o Bases de données : Microsoft SQL Server o Cloud : Microsoft 365, Backup M365, infrastructures hybrides o Réseaux & sécurité : Firewalls Palo Alto, WatchGuard, VPN site-to-site o Outils : Ninja One, Hudu, Desk365 o Téléphonie : 3CX (en cours de changement)

Administrateur Microsoft 365 / Azure F/H, Angers - Angers Le contexte Dans le cadre du renforcement de ses équipes infrastructures et cloud, Experis recherche un Administrateur Microsoft 365 / Azure F/H pour accompagner l'exploitation, l'administration et l'évolution des environnements Microsoft d'un acteur majeur du secteur agroalimentaire. Vous intervenez sur des plateformes stratégiques et contribuez au maintien en condition opérationnelle des services cloud, à l'amélioration continue des environnements Microsoft ainsi qu'au support des utilisateurs et des équipes techniques. Vos missions Administrer et exploiter les services Microsoft 365 : Exchange Online, Teams, SharePoint Online, OneDrive, Intune, etc. Assurer la gestion et l'administration des environnements Microsoft Azure. Garantir le maintien en condition opérationnelle des infrastructures cloud et des services associés. Gérer les identités, les groupes, les licences et les droits d'accès via Azure Active Directory / Entra ID. Prendre en charge les incidents et demandes de support de niveau 2 et 3. Participer aux activités de supervision, de sécurisation et d'optimisation des plateformes Microsoft. Contribuer aux projets de migration, de modernisation et d'évolution des environnements cloud. Automatiser et industrialiser certaines tâches d'administration lorsque cela est pertinent. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Accompagner les équipes support dans la montée en compétences sur les services Microsoft.

Au sein de IT OPS, nous recherchons un DEVOPS senior afin de renforcer notre effectif de façon rapide. Objectif du poste : Garantir la sécurité, la conformité et la scalabilité des environnements cloud de l'entreprise en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès (RBAC) sur Azure, ainsi que la gestion rigoureuse du cycle de vie des certificats. Le rôle combine des responsabilités d'ingénierie d'infrastructure, d'automatisation et de durcissement sécuritaire des environnements de production. Responsabilités principales : Infrastructure as Code (IaC) et Automatisation : Concevoir, développer et maintenir les modules et templates d'Infrastructure as Code (Terraform Cloud) pour industrialiser le provisionnement des environnements Cloud. Assurer la standardisation et la réutilisabilité du code d'infrastructure à travers l'utilisation de registres de modules centralisés et de pipelines de validation automatisés Gitlab. Gérer l'état de l'infrastructure (Terraform State) et optimiser les architectures cibles en respectant les principes du Well-Architected Framework (fiabilité, performance, sécurité, optimisation des coûts). Gouvernance et Sécurité Azure (RBAC, IAM & Policies) : Administrer et structurer la hiérarchie des environnements Azure (Management Groups, Subscriptions, Resource Groups). Définir, implémenter et auditer la gouvernance des accès via le modèle RBAC Azure (Role-Based Access Control), la gestion des rôles personnalisés (Custom Roles) et l'application du principe du moindre privilège. Configurer et maintenir les Azure Policy et initiatives de conformité pour automatiser la détection des dérives (drift) et bloquer le déploiement de ressources non conformes. Gérer les identités de service (Managed Identities, Service Principals) et leur intégration sécurisée dans les architectures cloud. Gestion du Cycle de Vie des Certificats et PKI : Piloter la gestion de bout en bout des certificats SSL/TLS, certificats de chiffrement et autorités de certification (PKI) internes et externes. Automatiser le provisionnement, le renouvellement et le déploiement des certificats (via Azure Key Vault, cert-manager ou intégrations similaires) pour éviter toute interruption de service liée à l'expiration. Assurer le suivi et l'audit de la conformité des certificats (algorithmes de chiffrement, durées de validité, protocoles supportés) et traiter les incidents associés. Gestion des Environnements Cloud et FinOps : Administrer les composants fondamentaux des environnements Microsoft Azure (réseau, stockage, compute, pare-feu). Contribuer au suivi des coûts cloud (FinOps) en identifiant les optimisations possibles sur l'infrastructure provisionnée. Monitoring, Résolution d'Incidents et Documentation : Mettre en place des mécanismes de supervision pour l'infrastructure cloud et les services de sécurité (Azure Monitor, Log Analytics, Defender for Cloud). Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats. Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.

Architecte Sécurité Applicative & IA Accompagnement des projets dans la conception, la sécurisation et la mise en production des applications et solutions d'IA, avec intégration des exigences de cybersécurité dès les phases amont et jusqu'au go-live. • Qualification des besoins sécurité et accompagnement des équipes projets dans l'identification des risques, contraintes réglementaires et exigences de sécurité. • Réalisation d'analyses de risques et définition des mesures de sécurité adaptées à la sensibilité des projets. • Conception et validation d'architectures sécurité applicatives : gestion des accès, chiffrement des données, journalisation, protection des secrets, gestion des sessions et exigences de sécurité transverses. • Architecture et sécurisation des solutions d'IA et d'IA générative : analyse des risques liés aux LLM, RAG et agents IA, protection contre les fuites de données, prompt injection, empoisonnement de données et autres menaces spécifiques aux systèmes IA. • Production des livrables d'architecture : dossiers d'architecture, schémas techniques, standards et patterns de sécurité, fiches mesures, dossiers d'homologation et supports de gouvernance. • Réalisation de revues d'architecture sécurité, validation des conceptions et accompagnement des remédiations jusqu'à leur mise en œuvre. • Gouvernance sécurité : participation aux comités d'architecture, validation des projets avant mise en production, gestion des dérogations, suivi des risques et formalisation des acceptations de risques. • IAM : cadrage et intégration des mécanismes d'authentification, d'autorisation, MFA, gestion des habilitations et fédération d'identité. • Sécurité des APIs : classification des flux, définition des modèles d'autorisation (OAuth2/OpenID Connect), sécurisation des échanges et contrôle des accès. • Sécurisation du cycle de développement (Secure SDLC / CI-CD) : revues de conception, intégration des contrôles de sécurité, SAST, scans de vulnérabilités, pilotage de la remédiation et accompagnement des équipes de développement. • Pilotage de la gestion des vulnérabilités : analyse des résultats Qualys, définition des plans de correction, suivi des indicateurs et gestion des escalades de risques. • SIEM et détection : définition de cas d'usage de sécurité, normalisation des logs applicatifs, onboarding de nouvelles sources, conception de tableaux de bord et amélioration continue de la couverture de détection. • Animation d'ateliers d'architecture, transfert de compétences et sensibilisation des équipes projets aux bonnes pratiques de sécurité et d'IA de confiance.