Trouvez votre prochaine mission ou futur job IT.

PROPULSE IT recherche un Architecte transverse Virtualisation et stockage ayant les spécialités suivantes : - VMWare Cloud Foundation (VCF) - VMWare réseau et sécurité (NSX) - Hyperconvergence vSAN - NAS de Netapp - SAN de DELL EMC - Expérience projet significative dans une ou plusieurs technologies du Stockage Objet La mission : - Etude et analyse des opportunités d'évolution des infras Stockage & Virtualisation (hyper convergence) - Mise en œuvre de projets d'infras en Stockage & Virtualisation - Support technique sur les technologies Stockage & Virtualisation - Formaliser (rédiger) les modes opératoires et les processus de delivery et de traitement des incidents récurrents - Assurer le reporting de l'activité

Missions : Dans le cadre du développement d'un système d'information opérationnel pour un acteur du spatial, nous recherchons un Responsable Intégration Plateforme d'un système d'information, en charge du pilotage technique des activités d'intégration, de vérification et de validation de la plateforme opérationnelle, dans un contexte multisite et international. Rattaché au service Intégration Validation Qualification, vous serez le référent technique transverse garantissant la cohérence, la qualité et la conformité de la plateforme avant sa mise en production. Responsabilités : Pilotage de l'intégration et de la validation : définition et maintien de la stratégie d'intégration et de validation, construction et pilotage du planning, identification des dépendances techniques entre briques du système, cohérence globale de l'architecture intégrée, critères d'entrée et de sortie des étapes, suivi technique des équipes contributrices. Réalisation des activités d'intégration : contribution à l'intégration des solutions de gestion des réseaux IP de niveaux L2 et L3, des équipements de sécurité et firewall, de la supervision et de la maintenance de la sécurité du système, de la gestion et de l'administration des services du système d'information, vérification des interfaces entre sous-systèmes, traitement des problèmes d'interopérabilité, préparation des plateformes et des environnements. Validation : définition des scénarios de validation des fonctionnalités transverses, organisation des campagnes de tests, couverture des exigences système, suivi des anomalies et non-conformités jusqu'à résolution, participation aux démonstrations techniques et aux recettes client. Support technique aux équipes de développement, de déploiement, d'exploitation et de cybersécurité, analyses de causes racines, rôle de référent technique transverse. Préparation du déploiement et de la mise en service, vérification des dossiers d'installation et d'exploitation, accompagnement des phases de recette et d'acceptation, transition vers le maintien en condition opérationnelle. Environnement technique : Réseaux IP (L2 / L3) Équipements de sécurité et Firewalls Infrastructures systèmes et réseaux Supervision et exploitation des systèmes d'information Processus d'Intégration, Vérification et Validation (IVV) Gestion de configuration Intégration continue et environnements DevOps Systèmes distribués et architectures complexes Profil et compétences : Minimum 5 ans d'expérience en pilotage d'activités d'intégration, vérification et validation sur des systèmes logiciels complexes. Expérience significative du pilotage technique d'intégration et de validation de système d'information. Expérience significative sur au moins un des sous-systèmes Réseaux, Réseau AdHoc et Infrastructure. Maîtrise des processus IVV et du cycle de développement logiciel, avec préparation et pilotage de revues d'intégration et de validation. Expérience du suivi d'intégration de composants distribués et de la gestion des dépendances techniques. Connaissance des environnements DevOps, de la gestion de configuration et de l'intégration continue. Excellentes capacités de communication, de coordination technique et de reporting. Anglais professionnel indispensable.

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant qu'Expert Kubernetes, vous rejoindrez les équipes techniques de notre client du secteur bancaire pour intervenir sur les sujets liés à l'évolution, au support et à la migration d'une plateforme Kubernetes. Vos missions principales : Être l'expert technique Kubernetes sur l'offre actuelle « KubeOne » (150 nœuds, stateless) utilisée par toutes les entités de la banque d'investissement. Piloter la migration technique vers une nouvelle offre interne « KubeNext ». Fournir un support technique de niveau 4 auprès des équipes RUN localisées à Singapour. Rédiger les dossiers d'architecture, les HLD et procédures d'exploitation. Réaliser des présentations techniques et des avis destinés aux chefs de projet. Participer aux chantiers de gestion de l'obsolescence. Piloter des projets techniques internes (automatisation, fiabilisation, sécurité). Assurer les transferts de compétences aux équipes opérationnelles. Rédiger les feuilles de route à destination des équipes projet. Environnement technique : Kubernetes, Docker, Keycloak, Grafana, Prometheus, Harbor, Redis, Flannel, Calico, Traefik, ArgoCD, Linux, réseau

Contexte de la mission Dans le cadre de programmes de transformation Cloud de grande envergure, l'Infrastructure Migration Expert Senior accompagne les grands comptes dans la migration de leurs infrastructures et applications vers des environnements cloud modernes. Il intervient depuis la phase d'évaluation des environnements existants jusqu'au suivi post-migration (Hypercare), en pilotant l'ensemble du programme de migration et en assurant la coordination des différentes équipes techniques et métiers. Missions principalesPilotage des programmes de migration Définir la stratégie de migration cloud. Réaliser les phases de découverte, d'analyse et d'évaluation des environnements existants. Concevoir les feuilles de route de migration. Piloter les migrations de bout en bout. Assurer les décisions Go / No-Go lors des étapes critiques. Superviser la phase d'Hypercare après migration. Expertise Cloud & Infrastructure Accompagner les migrations vers : AWS Microsoft Azure Google Cloud Platform (GCP) Oracle Cloud Infrastructure (OCI) Clouds privés Définir les architectures cibles. Accompagner la modernisation des infrastructures legacy et on-premise. Gouvernance & Management Piloter des équipes multidisciplinaires : Réseau Infrastructure Sécurité Applications FinOps Gérer les risques et plans de remédiation. Assurer le reporting auprès des directions IT et des sponsors métiers. Définir et suivre les SLA, KPI et indicateurs de succès. Conseil & Relation Client Être l'interlocuteur privilégié des DSI et des directions métiers. Accompagner les clients dans leurs choix technologiques. Participer au développement des méthodologies et assets de migration Accenture. Compétences techniques requisesCloud & Migration AWS, Azure, GCP, OCI Cloud privé Stratégies de migration à grande échelle Outils de migration AWS MGN Azure Migrate CloudEndure AWS DMS Velero VMware HCX Nutanix Infrastructures VMware Red Hat OpenShift Stockage SAN / NAS Sauvegarde Supervision d'infrastructure Data Centers Systèmes Linux Administration Windows Server Administration Troubleshooting Cloud & Infrastructure Réseau VLAN Routage Sous-réseaux Pare-feu VRF VMware NSX Sécurité & Gouvernance IAM Chiffrement Audit & Logging Gouvernance Cloud Directive NIS2 Conformité et gestion des risques

Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

PROPULSE IT recherche un ARCHITECTE INFRASTRUCTURE avec une très bonne expertise de la production. - accompagner des experts techniques et des chefs de projet Infrastructure dans la mise en œuvre de projets Build, qui peuvent couvrir l'ensemble de l'environnement technique du client. - Réfléchir aux préconisations, et challenger les différentes options - Communiquer, et accompagner l'adoption des solutions Connaissances et expériences en Architecture, et de projet production de bout en bout, sur les domaines suivants - les technologies en datacenter : • stockage : EMC, Netapp, • sauvegarde : CommVault • Réseau : CISCO, Checkpoint, Fortinet, F5 - les systèmes d'exploitation serveurs : RedHat Linux et Microsoft Windows - les technologies de virtualisation : VMware, OpenStack, Container Docker - les technologies de bases de données : Oracle, PostgreSQL, MongoDB, SQL Server - les technologies de serveurs d'applications : Weblogic, Tomcat, Apache - les technologies d'orchestration et d'ordonnancement : VRO / VRA, Kubernetes, XOS-Axway - les technologies de Devops : GitLab, Gitub, Ansible, Terraform - les technologies de Provider Cloud : Microsoft Azure, AWS - les technologies de gestion de la sécurité : PKI - les technologies de gestion des identités : LDAP, Active Directory, Bastion - les technologies de supervision et de métrologie : BMC Patrol, Centreon, Nagios

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Notre client dans le secteur Agroalimentaire recherche un/une Devsecops GCP H/F Description de la mission : Notre client cherche un freelance devsecops GCP pour compléter son équipe. Les tâches sont les suivantes : Intervenir sur un environnement GCP et contribuer à la sécurisation des infrastructures Cloud. Concevoir, implémenter et maintenir les chaînes CI/CD avec GitHub, Jenkins et Artifactory. Réaliser et industrialiser les solutions DevSecOps : automatisation, contrôles de sécurité et déploiements. Intégrer la sécurité au sein des processus de développement et de livraison. Identifier les vulnérabilités, proposer des solutions de remédiation et assurer leur mise en œuvre. Challenger les choix techniques et les architectures proposés par les experts des autres équipes. Collaborer avec les équipes de développement, infrastructure, Cloud et sécurité. Participer activement à l'intégration au sein de l'équipe et au partage des bonnes pratiques. Apporter une expertise Senior sur les problématiques techniques et contribuer à l'amélioration continue des pratiques DevSecOps. Stack TEchnique : Infrastructure as Code (IaC) : GCP (Compute Engine, Réseau, Stockage). (Terraform, Packer, Cloud Init) Configuration Management: => Création d'images (Golden Images) et configuration post-déploiement automatisée des serveurs Linux et Windows (Ansible, Ansible AWX, PowerShell, Bash, Python) CI/CD & Automatisation: Conception et maintenance de pipelines pour l'intégration, le test et le déploiement continu des infrastructures et des applications.(GitHub Actions, Jenkins, Git, Python) Cloud Computing (GCP): => Maintien en condition opérationnelle (MCO) de l'IaaS, incluant l'orchestration serverless et la gestion IAM/sécurité.(GCP (Cloud Functions, Pub/Sub, GKE, IAM, Landing Zonz) Orchestration & Virtualisation: => Déploiement et administration d'applications conteneurisées et gestion des environnements virtualisés sur site. (GKE (Kubernetes), Hyper-V, VMware, GCVE) Sécurité & Hybride : =>Mise en œuvre et administration des règles de sécurité réseau critiques pour la connectivité inter-environnements. (GCP Firewall Rules, Palo Alto Networks, IAM, Active Directory) Gestion du Stockage: => Administration et sécurisation des solutions de stockage File/Block complexes : NetApp Cloud Volumes (GCNV), Filestore et infrastructures SAN sur site. (GCNV (NetApp), Filestore, SAN, Hyper-V) Compétences / Qualités indispensables : Devsecops environnement Devops Compétences / Qualités qui seraient un + : Jenkins, Artifactory Informations concernant le télétravail : Oui — 2 jours/semaine

Almatek recherche pour l'un de ses clients Un Expert Data sur Pau. La Gestion de Données Industrielles, au travers d'une solution telle que AVEVA PI OSIsoft, permet l'acquisition et le stockage des données chronologiques issues du réseau industriel dans le réseau d'entreprise. Ces données sont pour nos clients la porte d'entrée vers le Big Data et sont fondamentales pour le reporting de production, l'optimisation des procédés ou le monitoring en temps réel. Elles permettent également d'activer des projets innovant comme la maintenance préventive des équipements industriels. En tant qu'Expert Data Industrielles, vous : - Interviendrez auprès de clients dans des secteurs variés (énergie, pharma, manufacturing) pour fournir des solutions de traitement et de valorisation des données industrielles - Serez responsable de la conception et de la mise en œuvre de modèles de données pour structurer les informations liées aux actifs et aux processus - Pourrez également contribuer à des projets autour des systèmes MES, en lien avec le pilotage et l'optimisation des opérations de production Qualités requises pour réussir dans ce rôle : De formation Bac+5 (école d'Ingénieurs ou Université), vous justifiez d'une expérience d'au moins 2 années dans le domaine de la gestion et de l'analyse de données industrielles. Vos compétences sont les suivantes : - Connaissance de la solution de gestion de données industrielles AVEVA (anciennement OSISOFT) PI System - Expertise dans les environnements Big Data et MES - Analyse de données et création de jumeaux numériques - Connaissances en sécurité informatique et en environnements Windows - Anglais niveau B2 minimum et français courant obligatoire Le poste requiert aussi : - Capacité à travailler de manière autonome et à collaborer en équipe - Esprit d'analyse et de synthèse - Sens de l'initiative et de la rigueur Localisation : Pau

Dans le cadre du projet IA de notre client, un acteur majeur du secteur de l'énergie, recherche un Lead Azure AI Platform / Azure DevOps. Vous intégrerez l'équipe Cloud Azure en charge du BUILD / RUN, avec un fort niveau d'exigence en matière de disponibilité, de qualité de service et de sécurité. Mission Piloter l'industrialisation, l'exploitation et l'évolution de la plateforme d'Intelligence Artificielle basée sur Microsoft Azure, afin d'accompagner sa transition progressive d'un mode projet vers un service fiable, exploitable et pérenne. Responsabilités Piloter les évolutions techniques de la plateforme IA. Industrialiser les déploiements et automatiser les opérations. Mettre en place les pratiques d'exploitation, de supervision et de support. Garantir la stabilité, la sécurité et la performance de la plateforme. Définir et promouvoir les standards et bonnes pratiques de la plateforme. Assurer la coordination entre les parties prenantes techniques et opérationnelles. Compétences indispensables Microsoft Azure Maîtrise avancée des architectures Cloud Microsoft Azure. Expérience pratique d'Azure AI Foundry et/ou Azure OpenAI Service. Bonne maîtrise des principaux services Azure nécessaires à l'exploitation d'une plateforme IA : Azure Storage, Key Vault, Entra ID, Managed Identities, Private Endpoints, Azure Monitor et Log Analytics. Bonne compréhension des architectures réseau Azure : VNets, subnets, DNS, Private Link, NSG et sécurisation des flux. Infrastructure as Code et automatisation Maîtrise de Terraform pour le provisioning et la gestion d'infrastructures Azure. Expérience significative des principes Infrastructure as Code. Capacité à structurer et maintenir des modules Terraform réutilisables. Maîtrise des pipelines CI/CD avec Azure DevOps. Bonne maîtrise de Git et des pratiques de gestion de versions.

Dans le cadre d'un important programme de transformation IT, nous recherchons un Architecte Technique Modern Workplace afin de renforcer une équipe Architecture & Opérations intervenant sur des projets stratégiques autour de l'identité numérique, de Microsoft 365 et des environnements Modern Workplace. Vous évoluerez sur des projets à forts enjeux, notamment dans des contextes de transformation organisationnelle, de migration et de séparation de périmètres (M&A / carve-out). Vos missions : Au sein de l'équipe Architecture & Opérations, vous serez amené à : Piloter techniquement les sujets liés à l'Identité et au Modern Workplace. Animer des ateliers techniques et coordonner les différents interlocuteurs. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer et maintenir les runbooks d'exécution (modes opératoires, plans de tests, procédures de rollback...). Réaliser des analyses techniques, inventaires, contrôles et validations avant/après intervention. Identifier les dépendances entre les différentes briques techniques (IAM, réseau, sécurité, postes de travail, messagerie...). Participer aux revues d'architecture, aux analyses de risques et proposer des recommandations. Préparer les transitions vers les équipes Run et assurer le transfert de connaissances. Accompagner les projets de type M&A / carve-out avec une approche sécurisée et structurée. Environnement technique :Identité / IAM Microsoft Entra ID (Azure AD) Active Directory On-Premise SSO / Fédération RBAC PIM Azure AD B2B Gouvernance des accès Modern Workplace Microsoft 365 Exchange Online SharePoint Online OneDrive Teams M365 Apps Endpoint Management Microsoft Intune (MDM / MAM) Windows 10 & Windows 11 Gestion de conformité et sécurité des postes Sécurité MFA Conditional Access VPN Segmentation réseau Intégration avec les solutions de sécurité Outils PowerShell Microsoft Graph Exchange PowerShell PnP PowerShell ShareGate (ou équivalent)

Vous interviendrez sur la conception, l'automatisation et le déploiement d'infrastructures cloud sur Microsoft Azure, avec une forte orientation Infrastructure as Code et CI/CD : Développement et maintenance de modules Terraform pour l'automatisation des infrastructures (IaC) Mise en place et gestion d'infrastructures cloud Azure : Réseau (VNet, DNS, etc.) Sécurité Services PaaS Mise en place de pipelines CI/CD avec GitHub Actions Déploiement et gestion de clusters AKS (Azure Kubernetes Service) Industrialisation et mise à disposition d'un catalogue de services cloud Collaboration étroite avec équipes applicatives et équipes RUN dans un contexte Agile Compétences techniques : Expertise Terraform (Infrastructure as Code) Très bonne maîtrise de Microsoft Azure : Réseau (VNet, DNS) Sécurité cloud Services PaaS Expérience CI/CD avec GitHub Actions Bonne connaissance d'AKS (Kubernetes sur Azure) Compétences fonctionnelles : Analyse et résolution de problèmes complexes Travail en équipe dans un environnement Agile Autonomie et rigueur Gestion multi-projets Bon esprit de collaboration

Mission au sein d'un centre informatique d'une administration publique, site d'Osny (95). Présence quotidienne sur site, pas de télétravail. Démarrage au plus tard mi-octobre 2026. Durée : 3 mois initiaux, prolongation possible. CONTEXTE Le client construit sa future approche de conteneurisation. Trois agents seront mobilisés à temps plein sur le chantier. L'expert travaille quotidiennement à leurs côtés avec un double objectif : concevoir et mettre en œuvre une première solution opérationnelle, et faire monter ces agents en compétences jusqu'à l'autonomie. Le besoin est en phase de cadrage : des expérimentations existent, mais la cible technologique et l'architecture restent à définir. MISSIONS - Analyser l'existant et les expérimentations déjà réalisées - Faire préciser le besoin, les usages et les exigences d'exploitation - Participer à la définition de l'architecture et de la trajectoire de conteneurisation - Identifier un premier périmètre réalisable sur les 3 mois - Concevoir, configurer et mettre en œuvre la solution retenue - Industrialiser les déploiements, CI/CD et automatisation - Prendre en compte réseau, sécurité, supervision, journalisation, sauvegarde et reprise - Assurer un transfert de compétences permanent par la pratique - Produire la documentation d'exploitation STACK Conteneurisation : Docker, Kubernetes, Rancher IaC : Helm, Terraform, Ansible Réseau et sécurité K8s : CNI, Ingress, Service Mesh, Network et Security Policies Observabilité : Prometheus, Grafana, ELK / Elasticsearch CI/CD : GitLab CI, Jenkins Complémentaire : Linux, Bash, Python, DevSecOps, environnements on-premise

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid