Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du développement de nos activités d'infogérance et d'exploitation d'infrastructures critiques, nous recherchons un(e) Ingénieur(e) Réseau & Sécurité Confirmé(e) pour intervenir au sein d'un environnement mutualisé d'envergure. La prestation s'inscrit dans un contexte d'exploitation et d'évolution d'infrastructures complexes. Vous rejoindrez une équipe dynamique en charge du maintien en conditions opérationnelles (MCO), du traitement des incidents complexes ainsi que de l'accompagnement des évolutions techniques majeures. Type de contrat : CDI Localisation : Sophia-Antipolis Vos Missions Exploitation & Administration : Assurer le maintien en conditions opérationnelles, l'administration et l'optimisation des infrastructures Réseau & Sécurité. Support Niveau 2/3 : Prendre en charge les incidents, demandes et problèmes complexes, et participer activement à leur analyse et résolution. Changements & Déploiements : Réaliser les opérations de changement et les mises en production critiques. Évolutions & Projets : Contribuer aux projets d'évolution des infrastructures et à l’administration des solutions de sécurité de nouvelle génération. Virtualisation & Conteneurs : Intervenir sur les composants de virtualisation réseau et accompagner les équipes sur les problématiques de connectivité et de sécurité au sein d’environnements conteneurisés. Documentation & Amélioration : Rédiger et maintenir à jour la documentation technique (procédures d'exploitation) et contribuer aux actions d’amélioration continue et d’industrialisation (automatisation).

Azure : Administrer et maintenir les infrastructures Cloud Microsoft Azure Administrer les serveurs Windows Server et Linux hébergés dans Azure (MCO, suivi de patching) Assurer la disponibilité, la performance et la résilience des services hébergés (MCO) Déployer, configurer et superviser les ressources Azure (VM, Storage, App Services, Azure SQL, ...) Réseaux et connectivité: Administrer les réseaux virtuels Azure (VNet) Gérer le routage, les tables de routage et les groupes de sécurité réseau (NSG) Assurer l'interconnexion entre les environnements Cloud et On-Premise (Express route & VPN Site-to-Site) Gérer Active Directory, Microsoft Entra ID (Azure AD) et les environnements hybrides Assurer la gestion des correctifs et des mises à jour de sécurité (environnement Fortinet + Cisco) Automatiser les tâches d'administration via PowerShell, Azure CLI ou scripts Sécurité: Déployer et administrer Microsoft Defender for Endpoint Configurer les accès conditionnels et l'authentification forte (MFA) Administrer les rôles RBAC et le principe du moindre privilège (PIM) Assurer le suivi des vulnérabilités et des recommandations de sécurité Participer aux audits de conformité (NIST) Supervision et exploitation: Mettre en place et exploiter Azure Monitor, Log Analytics et Application Insights Analyser les alertes et incidents de production Réaliser les actions de maintien en condition opérationnelle (MCO) Sauvegarde et continuité d'activité : Administrer Azure Backup Azure Site Recovery Vérifier les sauvegardes et les restaurations périodiques Etude du plan de reprise d'activité (PRA) Automatisation et DevOps : Déployer les infrastructures en mode Infrastructure as Code (IaC), Bicep Participer aux pipelines CI/CD avec Azure DevOps Automatiser les déploiements et les opérations récurrentes Support et gestion des incidents : Assurer le support N2/N3 sur la partie Workplace (Intune) Assurer le support N2/N3 sur les infrastructures Cloud et réseaux Diagnostiquer et résoudre les incidents complexes Participer aux cellules de crise en cas d'incident majeur Accompagner les équipes métiers et projets sur les sujets Azure Documentation et gouvernance : Rédiger et maintenir la documentation technique Produire les schémas d'architecture réseau et Cloud Définir les standards techniques et les bonnes pratiques Participer aux comités techniques et projets d'évolution

Contexte de la mission Le client souhaite structurer et déployer un nouveau service CCTV basé sur une solution cloud (type Meraki), dans un environnement industriel complexe. L’objectif est de : Construire un service IT sécurisé et scalable Assurer la conformité aux standards de sécurité (NIS2, ISO 27001, IEC 62443) Intégrer les équipements au SI de manière sécurisée (firewall, flux maîtrisés) Mettre en place un modèle opérationnel complet (RUN + support) Le consultant interviendra en interface directe avec les équipes réseau, cybersécurité, architectes, RUN, ITSM et métiers. Environnement Fonctionnel & Technique Plateforme : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (type ServiceNow), monitoring, outils de sécurité Contraintes : Cybersécurité, conformité réglementaire (NIS2) Organisation : multi-sites internationaux Missions principales Pilotage projet Piloter le projet (planning, budget, qualité) Assurer le suivi des livrables et des jalons Gérer les risques et incidents Coordination & gouvernance Interface entre équipes techniques et métiers Coordination avec : équipes réseau (NetOps / RUN) architectes IT équipes ITSM Animation des comités et reporting Conception de service Définir : architecture du service rôles & responsabilités (RACI) modèle d’accès (RBAC) Assurer la conformité sécurité (NIS2, audit, traçabilité) Déploiement & mise en production Définir les processus de build Mettre en place le catalogue de services (ITSM) Lancer le service (communication, enablement) Support & RUN Structurer le modèle opérationnel Produire la documentation : runbooks procédures FAQ / KB Former les équipes internes Livrables Documentation complète du service Workflows ITSM Matrice RACI / RBAC Catalogue de services Reporting projet Documentation RUN & support

📢 Opportunité – Ingénieur Réseau Senior (H/F) | Environnement Entreprise | Île-de-France Dans le cadre du renforcement de ses équipes, un grand compte recherche un Ingénieur Réseau Senior ayant une solide expérience en environnement entreprise pour intervenir sur des infrastructures critiques et accompagner les projets d'évolution du réseau. 🎯 Vos missions Concevoir, déployer et administrer les infrastructures réseau LAN, WAN et Datacenter. Participer aux projets de migration, d'évolution et de modernisation des infrastructures. Assurer le support de niveau 3 et résoudre les incidents complexes. Mettre en œuvre les bonnes pratiques d'exploitation, de sécurité et de supervision. Rédiger la documentation technique (HLD, LLD, procédures d'exploitation). Collaborer avec les équipes Infrastructure, Sécurité et Production. 🛠 Compétences recherchées Maîtrise des protocoles BGP, OSPF, VLAN, VRF, VXLAN, STP . Bonne connaissance des équipements Cisco , ainsi que des environnements Datacenter. Expérience sur les solutions de sécurité réseau (Firewall, Load Balancer, VPN) appréciée. Connaissances en automatisation (Python, Ansible) appréciées. Maîtrise des outils de supervision et de monitoring. 👤 Profil recherché Minimum 5 ans d'expérience en tant qu'Ingénieur Réseau. Expérience impérative en environnement entreprise / grands comptes (banque, assurance, industrie, services, secteur public, etc.). Expérience en exploitation, administration et évolution d'infrastructures critiques. Bon relationnel, autonomie et capacité à travailler avec des équipes pluridisciplinaires. Anglais professionnel. 📍 Localisation : Île-de-France 📅 Démarrage : ASAP 💼 Mission longue durée

PROPULSE IT recherche pour un de ses clients, un Pilote opérationnel Réseau et sécurité Le consultant devra être un Expert technique Réseau (Cisco + Vxlan) et sécurité (Checkpoint, Fortinet, Palo Alto, F5) afin de l'assister sur les évolutions techniques de cette infrastructure, mais aussi l'animation et pilotage opérationnel de l'équipe en charge de ce domaine. - Etude et analyse des opportunités d'évolution des infras réseau et sécurité (document de l'état de l'art, analyse technico financière, recommandations roadmap de stratégie infras) - Mis en oeuvre des projets d'Infras réseau et sécurité - Support techniques N2-N3

Dans le cadre de l'optimisation de ses infrastructures informatiques, notre client, recherche un(e) Ingénieur Stockage et Sauvegarde confirmé(e). Rattaché(e) aux équipes de production dans un environnement multi-constructeurs critique, votre rôle sera de garantir la haute disponibilité, la performance et la sécurité des données en administrant les solutions de stockage SAN et de sauvegarde. Missions Administration et Exploitation au quotidien : Assurer le maintien en condition opérationnelle (MCO) des infrastructures de stockage et de sauvegarde. Diagnostiquer, traiter et suivre la résolution des incidents ou anomalies. Rédiger et mettre à jour la documentation technique ainsi que les consignes d'exploitation. Effectuer le transfert de compétences et apporter un support technique aux équipes de production. Ingénierie, Intégration et Évolution : Recueillir les besoins, étudier et préconiser des solutions matérielles et logicielles. Configurer, dimensionner et intégrer les nouvelles solutions de stockage et sauvegarde. Réaliser les tests de compatibilité et participer aux phases de validation technique lors des mises en production. Proposer des axes d'amélioration pour optimiser les ressources existantes. Sécurité et Continuité d'activité : Appliquer strictement les règles de sécurité et les plans de sauvegarde/secours. Garantir la sécurité physique et logique des données (sauvegarde et archivage).

Concevoir et mettre en œuvre des architectures de sécurité basées sur les solutions Palo Alto. Réaliser les déploiements, migrations et évolutions des infrastructures de sécurité. Participer aux phases de design technique et de validation des architectures. Définir et appliquer les politiques de sécurité. Assurer la documentation technique des solutions mises en place. Collaborer avec les équipes Réseau, Infrastructure et Sécurité sur les différents projets.......... Palo Alto, Palo Alto, Palo Alto, Palo Alto

PROPULSE IT Recherche pour un de ses clients grands comptes : Un Architecte technique / Expert réseau sécurité Datacenter L'objectif est d'assister le client dans la conception, mise en œuvre et industrialisation Infra réseau et sécurité au sein des datacenters. L'intervenant doit obligatoirement avoir des compétences avancées en : ▪ Conception d'architecture réseau complexe en datacenter ▪ Déploiement de projet d'envergure en réseau et sécurité ▪ Etudes de faisabilité technique et financière (DAT et Chiffrage des propositions) ▪ Support N2 et N3 sur des infras critiques en production ▪ Maitrise technique avancée les technologies Cisco Nexus/VXLAN, firewall Fortinet, Checkpoint et Palo Alto, F5 LTM et APM, Proxy ZScaler Mission : Etude et analyse des opportunités d'évolution des infras Réseau & Sécurité Mise en œuvre de projets d'infras réseau & sécurité Support technique sur les technologies réseau & sécurité

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte votre mission s'inscrira dans le cadre de projets d'évolution et de maintien en conditions opérationnelles des infrastructures réseau et sécurité. L'équipe que vous intégrerez est chargée de l'architecture/design du réseau, de la qualification technique et de l'intégration des architectures en laboratoire. Le détail de vos missions sera le suivant : - Réaliser les qualifications d'équipements (routeur, commutateur, firewalls). - Monter et tester des maquettes de référence conformes aux dossiers d'architecture. - Rédiger les documentations afférentes (ex : rapport de qualification). - Assurer le support N3 aux équipes de production. - Assurer des astreintes ou des présences sur horaires décalés (ponctuellement). Environnement technique à maîtriser : Equipements Juniper (routeur, firewall, switch) WAN avec la connaissance des protocoles IS-IS, MPLS, BGP Debugging des échanges TCP/IP Protocoles de supervision Utilisation des API Compétences appréciés : - Expérience dans un environnement opérateur télécom. - Automatisation réseau (Ansible, scripting).

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. Le poste ➡️ Mission principale En tant qu'Ingénieur Systèmes & Réseaux, vous intervenez sur la conception, le déploiement et l'administration des infrastructures informatiques. Vous êtes garant(e) de la performance, de la sécurité et de la disponibilité des systèmes d'information. ➡️ Responsabilités Concevoir, déployer et administrer les infrastructures systèmes et réseaux Assurer la sécurité, la disponibilité et la performance du SI Superviser, maintenir et faire évoluer les équipements et services - Diagnostiquer et gérer les incidents techniques Piloter des projets d'infrastructures et accompagner leur mise en œuvre Assurer le support et accompagner les utilisateurs dans leurs problématiques techniques Participer à l'amélioration continue des environnements et des processus ➡️ Environnement technique Réseaux : protocoles TCP/IP, architectures réseaux Systèmes : Windows & Linux Virtualisation & architecture SI - Sécurité des systèmes d'information Outils d'administration et de supervision Sauvegardes, automatisation et optimisation des performances

Ingénieur Réseau & Automatisation Sécurité (H/F) Localisation : Vélizy-Villacoublay (78) Télétravail : Selon les règles du projet Durée : Mission longue durée Démarrage : ASAP Secteur : Défense & Sécurité Contexte de la mission Dans le cadre du renforcement de ses équipes Réseau & Sécurité, notre client, acteur majeur du secteur de la Défense et de la Sécurité, recherche un Ingénieur Réseau & Automatisation afin d'accompagner une équipe en charge de la gestion et de la sécurisation des flux réseau sur un périmètre international. Le consultant interviendra au sein d'une squad dédiée à l'amélioration continue des processus, à l'automatisation des opérations réseau et à l'optimisation de la conformité des configurations de sécurité. Missions Participer à la gestion et à l'administration des flux réseau. Automatiser les tâches récurrentes et complexes liées aux opérations réseau et sécurité. Concevoir et développer des scripts et outils d'automatisation. Contribuer à l'amélioration et à l'évolution de l'environnement de développement de l'équipe. Accompagner les équipes dans les projets d'assainissement et d'automatisation des configurations. Participer aux actions d'audit et de mise en conformité des infrastructures réseau. Apporter un support technique aux projets d'évolution de l'infrastructure. Contribuer à la réduction des délais de traitement et à l'amélioration de l'expérience utilisateur. Participer à la gestion des risques et à l'amélioration continue des processus. Compétences techniques requisesAutomatisation & Développement Python PowerShell Ansible Réseaux & Sécurité (fortement appréciés) Firewalls : Palo Alto, Fortinet, Juniper SRX, Stormshield, Juniper ScreenOS Routeurs Cisco (IOS / NX-OS) Protocoles de routage : BGP, OSPF Technologies réseau : LACP, VRF, Route Leaking Bonnes connaissances des architectures réseau et sécurité d'entreprise Profil recherché Formation supérieure en informatique, réseaux ou cybersécurité. Minimum 5 ans d'expérience sur des environnements Réseau & Sécurité. Expérience significative en automatisation d'infrastructures. Maîtrise du scripting et des outils d'automatisation. Capacité à évoluer dans des environnements critiques et fortement sécurisés. Expérience dans des contextes grands comptes ou industriels appréciée. Qualités attendues Esprit d'analyse et de résolution de problèmes. Autonomie et rigueur. Capacité à travailler en équipe. Sens du service et de la qualité. Force de proposition. Excellentes capacités de communication. Forte sensibilité aux enjeux de sécurité et de conformité. Informations complémentaires Mission longue durée. Environnement technologique de haut niveau. Participation à des projets stratégiques dans le domaine de la Défense et de la Sécurité.

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. A travers sa marque Workplace Infra Innovation, l'activité Services en région Grand Est accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un grand groupe, vous intégrez une prestation d'assistance technique afin de compléter l'équipe rattachée à la DSI en charge de la définition et du bon fonctionnement des infrastructures informatiques. Vous prenez part à des projets structurants et assurez le maintien en conditions opérationnelles des infrastructures. Vos responsabilités : • Conception et mise en œuvre d'architectures d'infrastructures • Participation à des projets comme la mise en place ou le renouvellement d'outils liés aux infrastructures, l'automatisation et la rationalisation des socles techniques, l'externalisation de services, etc. • Participation à la mise en place d'une architecture sous Linux RedHat et des solutions associées • Maintien en conditions opérationnelles du périmètre confié • Participation aux choix des technologies et aux impacts associés • Réponse aux remédiations de l'équipe sécurité L'environnement technique: Linux RedHat, Windows, ESX, VMWare, Palo alto, Stormshield, Python, Bash Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte à Strasbourg Package rémunération & avantages : · Le salaire : rémunération annuelle brute selon profil et compétences · Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation · Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) · Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn · La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : yp9nzix12h

Qui sommes-nous ? Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie , située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre , et poursuit aujourd’hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l’IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l’acceptez) : Ingénieur Poste de Travail H/F - CDI Localisation : Isneauville (76) Date de démarrage : Immédiate Fourchette de salaire : Entre 42K€ et 47K€ Nous recrutons dès à présent un Ingénieur Poste de Travail H/F en CDI . Dans cette nouvelle étape de votre carrière, nous vous proposons d’intervenir sur de belles missions auprès de notre Centre De Services situé à Isneauville (76) . Dans un contexte de modernisation du poste de travail et de migration vers les solutions cloud Microsoft, vous intégrerez une équipe infrastructure en charge de la gestion et de la sécurisation des environnements utilisateurs auprès de laquelle vous aurez la possibilité de : • Gérer Microsoft Intune : Administration complète de l’environnement Intune Configuration des stratégies de conformité et de sécurité Gestion des profils de configuration • Mettre en place et gérer le Conditional Access : Définition et implémentation des politiques d’accès conditionnel Sécurisation des accès aux applications et données Suivi et ajustement des règles en fonction des risques • Gérer les déploiements et enrôlements : Enrôlement des postes (Windows / mobiles) Gestion des environnements BYOD Standardisation des processus d’intégration • Gérer les mises à jour et le patching : Pilotage des mises à jour Windows et applicatives Gestion des anneaux de déploiement Suivi des vulnérabilités • Gérer le packaging applicatif : Création et maintenance de packages applicatifs (Win32, MSI, etc.) Déploiement via Intune Gestion du cycle de vie des applications • Gérer les politiques de sécurité : Déploiement de policies (compliance, configuration, sécurité) Hardening des postes Gestion des baseline de sécurité Microsoft • Assurer la documentation et l’amélioration continue : Rédaction de procédures et documentation technique Mise en place de standards et bonnes pratiques Veille technologique Le terrain de jeu ? Microsoft Intune (niveau expert) Azure AD / Entra ID Conditional Access Gestion des endpoints Windows 10/11 Windows Update for Business Packaging applicatif (Win32, MSI) Gestion des politiques de sécurité Compétences souhaitées : Microsoft Defender for Endpoint Defender poste de travail et Office 365 Gestion SharePoint / Teams Autopilot PowerShell (automatisation) Echange Online SCCM / MECM (en environnement hybride) Gestion des environnements BYOD Services Azure (Azure automation, Enregistrement applications entreprise, Log Analytic, Azure function (serverless)) Connaissance des normes sécurité (ISO, CIS…) Le profil que nous recherchons : Titulaire d’un diplôme/titre de niveau Bac+3 à Bac+5 en informatique, vous disposez d’une expérience d’au moins 3 ans en environnement poste de travail / modern workplace. Si vous êtes reconnu.e pour votre rigueur, autonomie, capacité à structurer, bon relationnel et esprit d’analyse, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 42 000 - 47 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d’intégration, events sportifs, soirées gaming… Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur Système, Réseau & Sécurité H/F 📍Lieu : Rennes (35) 🏠 Télétravail : Flexible 📝Contrat : CDI ou Freelance/Portage Début de mission : Début Septembre 👉 Contexte client : Tu rejoins un acteur structuré où les enjeux autour des infrastructures IT, du Cloud et de la cybersécurité sont au cœur de la stratégie. Au sein de l’équipe Infrastructure et Sécurité SI, tu interviens sur des environnements hybrides (on-premise & cloud ) avec l’objectif de garantir la performance, la disponibilité et la sécurité des systèmes d’information. Tu seras positionné comme un expert technique capable de concevoir, faire évoluer et maintenir des infrastructures complexes tout en accompagnant les projets stratégiques. Tu auras pour missions de : Concevoir, mettre en œuvre et maintenir en conditions opérationnelles l’infrastructure SI (serveurs Windows/Linux, virtualisation VMware). Administrer les solutions de stockage (NetApp, IBM) et de sauvegarde (Veeam). Gérer et faire évoluer les environnements Microsoft : Active Directory, Azure AD, Exchange Online. Participer à l’architecture et à l’exploitation de solutions open source et conteneurisées (Kubernetes). Déployer et maintenir des pipelines CI/CD (GitLab CI) et piloter l’infrastructure via Terraform sur GCP. Administrer les composants réseau : Cisco, Nexus, LAN/WAN, routage, SD-WAN. Gérer les solutions de sécurité : Firewall, Proxy, Reverse Proxy, WAF, PAM, EDR, SSE, SSO. Piloter les projets d’infrastructure de bout en bout (conception à mise en production). Coordonner les prestataires et intégrateurs sur les projets techniques. Rédiger et maintenir la documentation technique et les procédures d’exploitation. Assurer le support niveau 2/3 sur les incidents complexes et demandes escaladées. Contribuer à la veille technologique et proposer des solutions innovantes. 🧰 Stack technique : Systèmes : Windows Server, Linux Virtualisation : VMware Cloud : GCP (Terraform impératif), Azure Conteneurs & DevOps : Kubernetes, GitLab CI/CD Stockage & sauvegarde : NetApp, IBM, Veeam Réseau : Cisco, Nexus, LAN/WAN, SD-WAN, TCP/IP Sécurité : Firewall, WAF, Proxy, PAM, EDR, SSO Outils : environnements hybrides (IaaS, PaaS, SaaS)

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l’intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d’une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l’exploitabilité d’une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d’une nouvelle fonctionnalité sensible. Objectifs et livrables Objectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. Conseils sécurité applicative Analyse sécurité de l’architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d’analyse de code (SAST) et des librairies (SCA), et d’analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d’analyse de code (Coverity), d’audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d’intégration de l’outil aux processus de développement Configuration fonctionnelle des outils Promotion de l’outil et accompagnement des équipes études dans l’appropriation de l’outil Définition et amélioration des politiques d’analyse de code Accompagnement des équipes études dans l’analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d’intrusion Construction des plans d’action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu’à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d’OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d’audit détaillant les vulnérabilités trouvées incluant des captures d’écran, des extraits de code, etc. PRÉREQUIS L’expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d’authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d’une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Le rôle de l'ingénieur.e réseau sécurité est d'assurer la maîtrise d'oeuvre des environnements réseau, de définir et de mettre en oeuvre les procédures informatiques permettant l'administration et l'exploitation des différents équipement réseaux et services associés. Responsabilités : o Assure la fiabilité et la sécurité de l'ensemble du système. o Assure la veille technologique o Participe à la démarche qualité et sécurité. o Contribue à l'élaboration de la diffusion de tableaux de bord. o Assure l'installation / upgrade des serveurs. o Installe et fait évoluer les éléments matériels et logiciels des systèmes informatiques o Contrôle et assure la cohérence du système d'information et le respect des standards utilisés o Participer au travail de projet transverse avec de multiples participants IT et métier. o Réaliser tout ou partie de projet technique interne à la DSI. o Etre moteur et force de proposition sur les évolutions du SI. o La parallélisassions du travail sur de multiple projet et action. Compétences métier pour ingénieur·e réseaux : o Sécurité Réseau: Palo alto, Fortigate o Commutation LAN : Cisco o WAN : routage BGP, MPLS, QOS, vpn Ipsec o Load Balancing : F5 o Proxy: McAfee o Système : Linux, VMWARE