Trouvez votre prochaine mission ou futur job IT.

Contexte Dans le cadre du déploiement, de la modernisation et du maintien en conditions opérationnelles des infrastructures réseau du client, le Technicien Réseau intervient sur l'ensemble des sites, en coordination avec la DSI, l'Expert Réseau, les équipes locales et les prestataires. Il assure les opérations de proximité nécessaires à la disponibilité, à la performance et à la sécurisation des réseaux LAN, Wi-Fi et des raccordements WAN, dans le respect des procédures techniques, des règles de sécurité et des contraintes de continuité de service. Finalité de la mission Déployer, raccorder, configurer, tester, documenter et maintenir les équipements réseau sur l'ensemble des sites du du client, tout en garantissant la qualité des installations, la traçabilité des interventions et le rétablissement rapide du service en cas d'incident. Missions principales • Préparer les interventions à partir des dossiers techniques, plans, procédures et configurations validées. • Installer, raccorder et mettre en service les commutateurs, bornes Wi-Fi, routeurs, onduleurs et équipements associés. • Réaliser le brassage cuivre et fibre, l'étiquetage des câbles, des prises et des ports, ainsi que le rangement des baies. • Appliquer les configurations préparées ou validées : adressage IP, VLAN, ports d'accès ou trunk, PoE et paramètres Wi-Fi. • Contrôler la connectivité, les débits, la couverture Wi-Fi, l'alimentation PoE et la disponibilité des équipements. • Diagnostiquer les incidents LAN, Wi-Fi et WAN, identifier leur origine et mettre en œuvre les actions correctives autorisées. • Accompagner les opérateurs et prestataires lors des raccordements, migrations et opérations de mise en service. • Préparer les prérequis réseau nécessaires aux déploiements ToIP et aux nouveaux services. • Sauvegarder les configurations et mettre à jour les plans, schémas, inventaires, étiquetages et dossiers techniques. • Réaliser les tests de recette, consigner les résultats et signaler les écarts ou réserves. Compétences techniques requises • Maîtrise du câblage cuivre et fibre optique, du brassage, du repérage et des règles d'installation en baie. • Bonne connaissance des réseaux Ethernet, du switching, des VLAN, du protocole 802.1Q et de l'adressage IPv4. • Connaissance des infrastructures Wi-Fi, des principes de couverture radio, de sécurité et d'itinérance. • Maîtrise des technologies PoE et des contrôles de puissance associés. • Capacité à utiliser les outils de test, de mesure, de diagnostic et de supervision réseau. • Capacité à lire et mettre à jour des plans, synoptiques, schémas de câblage et dossiers d'exploitation. • Connaissance des procédures de sauvegarde, de restauration et de traçabilité des configurations. • Application rigoureuse des règles de sécurité lors des interventions en locaux techniques. Compétences comportementales • Rigueur, méthode et sens de l'organisation. • Autonomie dans l'exécution des interventions, dans le respect des procédures et du périmètre d'habilitation. • Réactivité, capacité d'analyse et orientation résolution d'incidents. • Sens du service, qualité de communication et aptitude à travailler avec des interlocuteurs techniques et non techniques. • Capacité à rendre compte, documenter les actions réalisées et alerter en cas de risque ou de blocage. Profil requis • Formation de niveau Bac+2 minimum en réseaux et télécommunications, systèmes numériques, informatique ou domaine équivalent. • Expérience professionnelle d'au moins 2 ans dans l'installation, l'exploitation ou la maintenance d'infrastructures réseau multisites. • Expérience pratique des interventions en baie, du brassage cuivre et fibre, de la configuration de commutateurs et du déploiement Wi-Fi. • Une expérience en environnement public, médico-social, multisite ou soumis à des contraintes de continuité de service constitue un atout. • Permis B requis lorsque les déplacements entre sites sont réalisés en véhicule. Certifications et habilitations requises • Certification réseau de niveau technicien, de type Cisco CCNA, CompTIA Network+ ou certification constructeur équivalente. • Formation ou certification en câblage cuivre et fibre optique, incluant les procédures de raccordement, de test et de recette. • Habilitation électrique adaptée aux opérations réalisées à proximité d'équipements électriques, selon le périmètre d'intervention. • Autorisation ou formation au travail en hauteur lorsque l'installation de bornes ou le cheminement des câbles l'exige. • Les certifications constructeurs correspondant aux équipements déployés sur le marché constituent un atout complémentaire. Livrables attendus • Fiches et comptes rendus d'intervention. • Relevés de ports, de brassage et d'étiquetage. • Configurations sauvegardées et journal des modifications. • Inventaires des équipements, baies et infrastructures techniques. • Plans d'implantation et schémas mis à jour. • Résultats des tests et fiches de recette. • Procès-verbaux de mise en service et relevés de réserves. Interfaces principales Expert Réseau, Chef de projet, DSI, techniciens informatiques, responsables de site, opérateurs télécoms, prestataire ToIP, intégrateurs et fournisseurs d'équipements.

le client conçoit et développe des offres de prestations et de services aux entreprises sur une large gamme de solutions fixe / mobile / internet / sécurité. Afin d'accompagner la croissance de ses clients, le client renforce sa présence régionale à Aix en Province avec la création d'un poste de Responsable Opérationnel de Compte. Le Responsable Opérationnel de Compte est à la fois le garant du respect des engagements du client et le représentant du client au sein même de l'opérateur. Il est l'interlocuteur privilégié des clients en phase d'exploitation (vie client) sur les aspects techniques et contractuels. Son rôle est : • De garantir le respect des engagements du client sur la phase RUN en termes de qualité de service • D'animer régulièrement des Comités d'Exploitation sur site client • De réaliser un suivi périodique des indicateurs et piloter les opérations de la vie du contrat (facturation, SLA, résolution des incidents) • De mener des escalades opérationnelles en cas de dysfonctionnement • De mettre en place et suivre des plans d'amélioration continue • D'assurer un rôle de conseil auprès de ses clients en lien avec l'évolution de l'offre de services de Bouygues Telecom Entreprises. Profil De formation commerciale ou technique vous avez une solide culture télécom, IT ou intégration acquise au cours de plusieurs années d'expérience en exploitation ou en relation client sur le segment haut de marché. Au fait des offres et services B2B, vous êtes à l'aise dans la production d'écrits et dans l'exercice de présentations orales. Dans le cadre de vos fonctions vous constituerez des synthèses de données (technique, performance, incident, facturation, usages), les mettrez en forme et les présenterez directement à vos clients. Garant de la satisfaction de nos clients vous piloterez les actions d'amélioration continue nécessaires. Au sein d'une équipe dynamique à l'écoute de ses interlocuteurs vous pourrez vous enrichir d'une culture d'entreprise axée sur l'humain.

Dans un contexte de modernisation des systèmes d'information hospitaliers et d'amélioration des communications internes et externes, le client engage un programme de déploiement et d'optimisation de ses infrastructures de téléphonie. Ces évolutions visent à garantir la continuité des soins, la sécurité des échanges et la performance des outils de communication (téléphonie IP, mobilité, interconnexion des services). Tâches à réaliser : Pilotage et coordination de projet · Planifier et organiser les projets de déploiement en lien avec les contraintes hospitalières · Coordonner les différents intervenants (équipes internes, prestataires, fournisseurs) · Assurer le suivi des délais, des coûts et de la qualité des prestations · Animer les réunions de suivi et produire les reportings Déploiement des infrastructures · Participer à la mise en œuvre de solutions de téléphonie IP (ToIP/VoIP) adaptées aux besoins hospitaliers · Superviser l'installation des équipements (IPBX, terminaux, réseau, câblage) · Veiller à la continuité de service, notamment dans les unités de soins critiques · Organiser et suivre les phases de tests et de mise en production Accompagnement des utilisateurs · Recueillir les besoins des services (soignants, administratifs, logistiques) · Participer à la conduite du changement · Elaborer des supports et accompagner les utilisateurs dans la prise en main des outils Qualité, sécurité et conformité · Garantir la conformité aux exigences réglementaires et aux normes hospitalières · Veiller à la sécurité des communications et des infrastructures · Mettre en place des indicateurs de suivi et d'amélioration continue Support et amélioration continue · Contribuer à la résolution des incidents liés à la téléphonie et au réseau · Proposer des optimisations en lien avec les usages métiers · Assurer une veille technologique Compétences recherchées : Obligatoires : Architecture des systèmes d'information Téléphonie IP (VoIP, ToIP, IPBX) Ecosystème de téléphonie (SVI, centre d'appels, gestion des alarmes, appels malade, …) Réseaux (LAN/WAN, VLAN, Qos) Sécurité firewall Optionnelles : Rigueur et méthode : respecter les procédures et documenter les interventions. Sens de l'organisation : gérer plusieurs incidents et projets simultanément. Réactivité : intervenir rapidement en cas de panne ou d'incident critique. Esprit d'analyse : identifier les causes profondes des problèmes. Autonomie : prendre des décisions techniques pertinentes sans supervision constante. Esprit d'équipe : collaborer avec les équipes informatiques, sécurité, systèmes et métiers. Communication claire : expliquer des sujets techniques à des interlocuteurs non spécialistes. Discrétion et sens de la confidentialité : protéger les informations sensibles de l'entreprise. Gestion du stress : rester efficace lors des interruptions de service ou des situations d'urgence. Curiosité et veille technologique : suivre l'évolution des technologies réseau et télécom. Expérience nécessaire : 4 années minimum d'expérience Date de démarrage : ASAP Localisation : Locaux du client situés à Lorient Possibilité d'interventions hors site Client : NON Astreintes / interventions HNO : NON Déplacements sur d'autres site client en France : NON Autre matériel requis : NON

Au sein du CERT du client en charge de la Détection, Prévention et Réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et Systèmes d'information de Bouygues Telecom vous serez rattaché au responsable SOC. Dans le cadre de l'intégration des filiales du client au SOC, l'analyste aura en charge de participer à la mise en place de règles de détections permettant d'adresser différents scénarios de menaces et l'identification des éléments nécessaires à l'investigation des incidents de sécurité. Objectifs et livrables Build des règles de détection (vérification de la collecte/parsing des logs, accompagnement dans la création et validation) Réalisation de certaines actions de réponse à incidents définie dans la matrice d'escalade Gestion et picking des cases escaladés par le N1 Prise en compte de tous les déclenchements lors des permanences et des astreintes Respect des SLA Avec les technos : CROWDSTRIKE Expert SecOps Expert Xsoar Expert

Analyste SOC N2 Filiale Contexte de la mission Au sein du CERT du client en charge de la Détection, Prévention et Réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et Systèmes d'information du client vous serez rattaché au responsable SOC. Dans le cadre de l'intégration des filiales du client au SOC, l'analyste aura en charge de participer à la mise en place de règles de détections permettant d'adresser différents scénarios de menaces et l'identification des éléments nécessaires à l'investigation des incidents de sécurité. Objectifs et livrables Build des règles de détection (vérification de la collecte/parsing des logs, accompagnement dans la création et validation) Réalisation de certaines actions de réponse à incidents définie dans la matrice d'escalade Gestion et picking des cases escaladés par le N1 Prise en compte de tous les déclenchements lors des permanences et des astreintes Respect des SLA Avec les technos : CROWDSTRIKE Expert SecOps Expert Xsoar Expert

Dans le cadre de projets transverses de transformation des infrastructures informatiques, le consultant interviendra sur le pilotage de projets techniques liés aux réseaux et aux télécommunications. Les projets impliquent de nombreuses parties prenantes : équipes infrastructure, réseau, sécurité, production, architecture, métiers, fournisseurs et entités internationales. Missions principales Piloter les projets depuis leur cadrage jusqu'à leur mise en production. Définir le planning, les jalons, les ressources et les dépendances. Coordonner les équipes techniques, les fournisseurs et les différentes entités concernées. Organiser et suivre les actions nécessaires à la bonne réalisation des projets. Animer les réunions de suivi, comités projet et comités de pilotage. Assurer le reporting sur l'avancement, les risques, les coûts et les délais. Identifier les risques, anticiper les points de blocage et piloter les plans d'action. Garantir le respect des exigences de qualité, de performance, de sécurité, de budget et de délai. Participer à la définition de l'architecture et des solutions techniques. Rédiger ou valider les spécifications techniques détaillées. Préparer et coordonner les phases de tests, de recette et de mise en production. Piloter les opérations de déploiement ou de migration réseau. Organiser la maintenance, le support et le transfert de connaissances. Préparer et accompagner la conduite du changement. Gérer la relation avec les fournisseurs jusqu'à la validation finale des prestations.

Le contexte Nous recrutons pour notre client, acteur majeur de la restauration en France, avec un réseau national de plusieurs centaines d'établissements (en propre et en franchise) et plusieurs milliers de collaborateurs. Engagée dans une transformation d'ampleur (modernisation du concept, refonte de l'offre, évolution des pratiques et de l'expérience client), l'entreprise affiche l'une des plus fortes croissances de son secteur. Dans ce cadre, la DSI renforce son équipe Production / Infrastructure / Sécurité. Rattachement Vous êtes rattaché(e) au Directeur des Systèmes d'Information et travaillez en lien étroit avec le RSSI. Vos missions Sécurité opérationnelle Exploiter et maintenir les solutions de sécurité : EDR/XDR, antivirus, filtrage, gestion des accès et des vulnérabilités Traiter les alertes de sécurité, qualifier et escalader les incidents Piloter les correctifs et la remédiation des vulnérabilités Appliquer et faire vivre la PSSI définie par le RSSI, en la déclinant en mesures concrètes et mesurables sur l'ensemble des environnements (siège, établissements, site de production, plateformes) Escalader sans délai au RSSI les incidents majeurs et les arbitrages de sécurité Contribuer au comité sécurité et à la cellule de crise sur le volet opérationnel Réponse aux incidents Contenir, remédier et documenter les incidents de sécurité Contribuer aux retours d'expérience et aux plans d'action associés Contribution aux projets Intégrer les exigences de sécurité dans les projets d'infrastructure et métiers Réaliser les revues de configuration et le durcissement des systèmes Produire les tableaux de bord et indicateurs de sécurité opérationnelle Votre environnement En interne : RSSI, équipe Prod/Infra/Sécu, équipes support, systèmes, réseau, DevOps et projets, utilisateurs du siège et du réseau d'établissements En externe : éditeurs et intégrateurs sécurité, prestataire SOC, opérateurs télécom et partenaires d'exploitation Les enjeux du poste Traiter un volume d'alertes élevé sans impacter l'activité des établissements, du site de production et du siège Faire appliquer les mesures de sécurité sans alourdir l'expérience utilisateur Concilier sécurité et contraintes d'exploitation dans un contexte de transformation de la DSI Monter en compétence sur les outils et suivre l'évolution des menaces

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Dans le cadre de projets stratégiques de transformation et de déploiement d'infrastructures informatiques, nous recherchons un(e) Chef(fe) de Projet Infrastructure Réseaux & Télécoms Senior. Missions principalesPiloter des projets techniques de déploiement et de transformation dans les domaines des réseaux et des télécommunications. Prendre en charge les projets de bout en bout : cadrage, organisation, planification, déploiement, suivi et clôture. Définir les besoins techniques et contribuer à la rédaction des spécifications détaillées. Coordonner les équipes réseau, infrastructure, sécurité, production et architecture. Organiser et animer les réunions projet, comités de suivi et comités de pilotage. Construire et suivre les plannings, budgets, risques, dépendances et plans d'action. Superviser les déploiements techniques et garantir la qualité des validations. Piloter les fournisseurs, intégrateurs et opérateurs télécoms. Préparer et accompagner la conduite du changement. Organiser la mise en production, la maintenance, le support et l'accompagnement des utilisateurs. Assurer un reporting régulier auprès des différentes instances. Garantir le respect des engagements en matière de qualité, coûts, délais, performance et sécurité.

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

Contexte de la mission Dans le cadre d'une réorganisation de sa DSI, l'entreprise a créé un pôle transverse dédié à l'amélioration de la performance de ses services informatiques. Les équipes techniques interviennent sur plusieurs sites industriels pour résoudre des problématiques réseau, de connectivité, de postes de travail et de performance applicative. Ces interventions manquent aujourd'hui de coordination et de visibilité auprès du management et des métiers. L'entreprise recherche un responsable opérationnel senior pour structurer le pilotage des chantiers, coordonner les équipes et pérenniser les méthodes de travail. OBJECTIFS DE LA PRESTATION Structurer et piloter le portefeuille des chantiers Performance du SI. Coordonner les équipes techniques terrain. Fiabiliser le suivi des jalons, échéances et plans d'action. Améliorer la communication vers les métiers et le management. Déployer des méthodes de pilotage communes et réutilisables. Accompagner les référents internes vers davantage d'autonomie. ENVIRONNEMENT TECHNIQUE Infrastructure IT : réseaux, connectivité, postes de travail, performance applicative et équipements informatiques. Supervision / Observabilité : Dynatrace (en cours d'adoption), environnement LKE de type Loki / Kibana / Elasticsearch (à confirmer), simulation métier. Outils : Mymobility (accessible sur site), Microsoft Office 2016, outils collaboratifs et supports de pilotage partagés. Méthodologies : gestion de portefeuille IT, gouvernance opérationnelle, résolution de problèmes, amélioration continue, méthode 8D. Normes : ISO 9001 version 2008, RGPD et exigences internes de sécurité SI. Objectifs et livrables PRESTATIONS ATTENDUES Réaliser un état des lieux des chantiers existants et identifier les priorités. Consolider le portefeuille et suivre les jalons, les risques, les blocages et les dates prévisionnelles de résolution. Piloter directement les chantiers confiés et coordonner les équipes réseau, infrastructure, postes de travail et applicatives. Suivre les interventions terrain et vérifier l'avancement réel des plans d'action. Préparer les revues opérationnelles et assurer un reporting régulier au management et aux métiers. Structurer des méthodes et frameworks de pilotage réutilisables. Accompagner les référents Performance dans leur montée en compétence. Documenter les résultats, capitaliser les bonnes pratiques et préparer le transfert aux équipes internes. Les premiers chantiers concernent la connectivité réseau, les postes de travail, les lenteurs applicatives et les remplacements urgents de matériel. Le prestataire assure le pilotage et la coordination, sans réaliser lui-même les analyses ou corrections techniques. PROFIL RECHERCHÉ Chef de projet IT Infrastructure senior, expérimenté en pilotage opérationnel de chantiers techniques dans des environnements complexes. Compétences indispensables : Solide expérience en gestion de projets IT Infrastructure et pilotage multichantiers. Bonne compréhension des environnements réseau, infrastructure, Workplace et applicatifs. Coordination transverse d'équipes techniques. Maîtrise du reporting, de la gestion des risques et de la gouvernance opérationnelle. Capacité à structurer des méthodes dans un environnement peu cadré. Excellente communication auprès des équipes techniques, des métiers et de la direction. Compétences appréciées : Expérience en environnement industriel multisite. Connaissances en observabilité, notamment Dynatrace. Expérience en amélioration de la qualité de service. Soft skills : autonomie, proactivité, débrouillardise, pragmatisme, leadership transverse et capacité d'adaptation. Langues : français courant, anglais opérationnel apprécié mais non éliminatoire. Habilitation : accès ZRR fortement apprécié, potentiellement déterminant pour certains chantiers prioritaires. Le besoin porte sur un chef de projet opérationnel avec une culture infrastructure, et non sur un Service Delivery Manager exclusivement orienté suivi de processus. LIVRABLES Portefeuille consolidé des chantiers et tableau de suivi partagé. Dossiers de cadrage et plans d'action. Supports de revues opérationnelles et reportings management/métiers. Bilans de clôture et validation des résultats. Méthodes de pilotage réutilisables. Dossier de capitalisation et de transfert. Rapports hebdomadaires d'activité et rapports ponctuels sur demande. SLA : Rapport hebdomadaire chaque lundi à 10 h. Rapports ponctuels sous 5 jours ouvrés. Point quotidien, réunion hebdomadaire et COPIL trimestriel. Respect des échéances et des exigences de qualité documentaire. Documentation compatible Microsoft Office 2016 et PDF, intégrée à la base de connaissances de l'entreprise.

Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

L'équipe fournit et opère la chaîne de fabrication logicielle utilisée par environ 250 équipes agiles : gestion du code source, CI/CD, qualité, artefacts, automatisation et plateformes de test. Hébergée sur AWS, la plateforme repose principalement sur Kubernetes, GitOps et l'infrastructure as code. L'équipe assure son maintien en condition opérationnelle, son support, sa sécurité, son évolution et l'optimisation de ses coûts. L'usage encadré de l'intelligence artificielle fait partie des pratiques de travail du client. Les outils d'IA autorisés sont fournis par l'entreprise et doivent être utilisés pour gagner en efficacité, améliorer les analyses, accélérer la résolution des problèmes et contribuer à la qualité des livrables. Le consultant intervient dans un environnement bancaire contrôlé. Il respecte les processus de sécurité, de gestion des changements, des incidents majeurs et du risque opérationnel, ainsi que les règles applicables au poste de travail et aux outils autorisés. Renforcer l'équipe dans l'exploitation, l'évolution et l'amélioration continue de la Forge. Au-delà du maintien en condition opérationnelle, le consultant conçoit et met en oeuvre des évolutions techniques, améliore la résilience, la sécurité et l'observabilité des services, automatise les opérations récurrentes et contribue à l'optimisation des performances et des coûts. Il participe aux choix techniques, prépare et sécurise les changements, traite les incidents et leurs causes profondes, et fait progresser les pratiques d'exploitation de l'équipe. Il utilise les outils d'intelligence artificielle autorisés par le client pour mener ses missions plus efficacement, tout en respectant les exigences de sécurité, de confidentialité et de traçabilité. Une contribution active au collectif est attendue : documentation, partage d'expérience, transmission de connaissances, retours d'expérience après incident et propositions d'amélioration. Il maintient enfin une relation de service professionnelle et constructive avec l'ensemble des équipes de développement clientes. Socle Technique : Cloud Public Objectifs et livrables Expertise dans la conception, l'évolution et l'exploitation de services critiques sur AWS et Kubernetes. Capacité à proposer et mettre en oeuvre des améliorations d'architecture, de résilience, de sécurité, d'observabilité et d'automatisation. Autonomie dans le diagnostic d'incidents, l'analyse des causes profondes et le suivi jusqu'au rétablissement. Maîtrise des pratiques GitOps et infrastructure as code. Expérience des mises à jour, migrations, sauvegardes, restaurations, contrôles post-changement et retours arrière. Utilisation efficace et responsable des outils d'intelligence artificielle fournis par le client. Capacité à documenter, partager ses retours d'expérience et transmettre ses connaissances au reste de l'équipe. Culture du service : écoute, pédagogie, professionnalisme et qualité de réponse envers les équipes de développement. Capacité à travailler dans un environnement bancaire contrôlé, sans contourner les processus de sécurité ni les règles d'architecture. Une expérience FinOps est appréciée Compétences demandéesCompétencesNiveau de compétence Outils Forge : GitLab Community, Jenkins, Artifactory Enterprise X, SonarQube Community, AWX, Selenium Grid, NeoLoad, Sourcebot Sécurité et observabilité : Vault GOS, Prisma Cloud, Hackuity, Datadog, CloudWatch, Sigstore, Rekor, cosign GitOps / IaC : FluxCD, Helm, HelmRelease, Terraform, Atlantis AWS : EKS, S3, EC2, EBS, EFS, RDS PostgreSQL, OpenSearch, WAF, ALB Kubernetes : EKS, nodegroups, CSI drivers, ExternalDNS, External Secrets, certificats, IAM et identités de workloads

Grand groupe financier français, direction des systèmes d'information. L'équipe MTA (Modélisation et Technologies Avancées) conçoit et industrialise les composants IA utilisés par les métiers : API, chatbots internes et externes, agents IA capables d'exécuter des workflows, d'appeler des API et d'orchestrer des outils, intégration de modèles LLM (Mistral, GPT, Claude), contribution aux plateformes transverses (IALAB, IAP, GED, RPA). L'équipe veut renforcer son niveau de séniorité avec un profil expert. Objectifs et livrables Développer des agents IA avancés pour les métiers : agents capables d'appeler des API et d'exécuter des actions, scénarios multi-étapes (analyse, décision, action, supervision), tooling IA (actions, connecteurs, permissions). Concevoir ou améliorer des chatbots métiers : mémoire, récupération d'information (RAG), contextualisation, optimisation des prompts, support multi-modèles. Intégrer et orchestrer avec le SI : appels sécurisés vers les API internes (ERP, GED, RPA, CRM), exécuteurs d'outils avec gestion fine des autorisations et des logs. Industrialiser et fiabiliser : observabilité (logs, métriques, traçabilité, coûts), tests unitaires et de bout en bout, contribution aux frameworks internes. Participer aux démonstrations système, au PI planning et aux incréments agiles. Respecter les exigences SSI, DPO et gouvernance IA. Profil recherché Développeur expert en agents IA, orchestration, chatbots avancés et intégrations SI, plus senior que les profils déjà en place dans l'équipe. Python expert (FastAPI, async), très bonnes bases Node.js / TypeScript, développement API-first. Frameworks agents (LangChain, LlamaIndex, CrewAI, Semantic Kernel ou équivalents), maîtrise des LLM (Mistral, GPT, Claude), RAG, mémoire. Cloud et DevOps : Kafka, Azure Functions, conteneurs, CI/CD, approche « You build it, you run it ». Observabilité et sécurité : Grafana, Prometheus, Langfuse ; permissions d'actions, sandboxing, conformité IA. Autonomie, pédagogie auprès des métiers, documentation, esprit produit, pratique des rituels agiles. Environnement Python, Node.js / TypeScript, LangChain / LlamaIndex / CrewAI / Semantic Kernel, Mistral / GPT / Claude, Kafka, Azure Functions, conteneurs, CI/CD, Grafana, Prometheus, Langfuse. Socle on premise.

L'équipe IA est responsable de la plateforme transverse d'IA générative. Elle développe et opère les services mutualisés nécessaires aux usages IA : Industrialisation des patterns RAG, agents et pipelines IA LLM gateway / gestion des providers (Mistral, Azure OpenAI, Bedrock…) Gestion des clés et des accès (AI Products) Monitoring et observabilité (Langfuse, coûts, usages) L'équipe travaille en forte interaction avec MTA, IALab, GED, RPA, sécurité et architecture. Participation aux cérémonies Agile SAFe : daily, PI Planning, backlog refinement, System Demo. Objectifs et livrables Cadrer et structurer les besoins autour de la plateforme IA (IAP) et de ses capacités (LLM, RAG, agents, gateway). Recueillir et formaliser les besoins des équipes consommatrices (MTA, métiers, IT) sur : L'exposition des services IA (API, portail, self-service) Les usages des LLM (chat, agents, automatisation) Les besoins en RAG, ingestion documentaire et pipelines Traduire les besoins en spécifications fonctionnelles et d'usage : user stories, backlog produit plateforme cas d'usage IA, guidelines d'utilisation spécifications des services (API, features plateforme) Contribuer à la définition des standards d'usage de la plateforme IA : bonnes pratiques prompting, RAG, agents modèles de données et patterns d'intégration Participer à la mise en place du cadre de gouvernance IA : conformité (Charte IA, sécurité, AI Act) gestion des accès et des usages suivi des risques et des données sensibles Piloter la qualité de service et l'adoption : définition de KPIs (usage, coût, latence, qualité) suivi de l'adoption des services IAP contribution à la documentation et à l'onboarding des équipes Accompagner les équipes projets dans leur usage de la plateforme : support au cadrage des cas d'usage aide à la structuration des pipelines IA interface entre équipes techniques et métiers Forte capacité de cadrage produit plateforme et transverse Très bon niveau en recueil du besoin et animation d'ateliers complexes (multi-équipes, IT & métiers) Compréhension des concepts IA générative : LLM, RAG, agents, prompting, embeddings Vision produit plateforme : API, self-service, gouvernance, monitoring, SLA Capacité à formaliser des sujets techniques en livrables clairs : spécifications fonctionnelles use cases documentation d'usage Maîtrise des environnements Agile / SAFe (Jira, Confluence) Sens de la pédagogie, vulgarisation et accompagnement au changement Capacité à naviguer entre : enjeux techniques (plateforme, architecture) enjeux métiers (cas d'usage) enjeux conformité/sécurité Compétences demandéesCompétencesNiveau de compétence RAG (pipelines d'ingestion, vectorisation, recherche) Vector stores (FAISS, Qdrant, Milvus, Elastic Search) APIs et microservices (FastAPI ou équivalent) Cloud & infra (Azure, Kubernetes, AWS) Langfuse (observabilité, suivi prompts, coûts) Outils Agile (Jira, Confluence) Outils Agile (Jira, Confluence) • Intégration SI (SharePoint, GED, systèmes internes) LLM (Mistral, GPT, Claude) LiteLLM / LLM Gateway