Trouvez votre prochaine mission ou futur job IT.

Pour un grand groupe bancaire français, nous recherchons un Ingénieur de Production DevOps / Cloud. Il rejoindra l'équipe qui gère l'exploitation des applications de banque à distance, sur le site internet et l'application mobile. Vos missions : Assurer l'exploitabilité et le suivi opérationnel des applications digitales sur des infrastructures hybrides : Legacy, Cloud privé, AWS et OpenShift. Installer les changements via les chaînes CI/CD (Bitbucket, Jenkins, XL Deploy / XL Release) et les intégrer sur les différents environnements. Superviser et monitorer les applications avec Zabbix, AppDynamics, Actuator, IP Label Ekara/Newtest, ELK et Grafana. Suivre les KPI (failles, certificats, incidents, supervision) et faire le reporting de l'activité. Piloter des projets techniques : containerisation, migration vers le cloud privé, traitement de l'obsolescence, configuration des infrastructures et des chaînes de liaison avec les équipes réseau et sécurité. Réaliser les diagnostics, la recette technique et l'homologation des composants, puis rédiger les rapports GO/NOGO avant la mise en production. Automatiser les tâches récurrentes (scripting, Terraform, Ansible) et contribuer aux bonnes pratiques DevSecOps et FinOps. Le poste comprend des astreintes 24/7 et des interventions en heures non ouvrées.

PROPULSE IT recherche un Architecte transverse Virtualisation et stockage ayant les spécialités suivantes : - VMWare Cloud Foundation (VCF) - VMWare réseau et sécurité (NSX) - Hyperconvergence vSAN - NAS de Netapp - SAN de DELL EMC - Expérience projet significative dans une ou plusieurs technologies du Stockage Objet La mission : - Etude et analyse des opportunités d'évolution des infras Stockage & Virtualisation (hyper convergence) - Mise en œuvre de projets d'infras en Stockage & Virtualisation - Support technique sur les technologies Stockage & Virtualisation - Formaliser (rédiger) les modes opératoires et les processus de delivery et de traitement des incidents récurrents - Assurer le reporting de l'activité

Dans le cadre du renforcement de la cybersécurité du SI Industriel, le client recherche un profil capable de structurer et piloter les différents chantiers de remédiation identifiés suite aux audits réalisés, tout en garantissant la continuité des opérations sur les plateformes industrielles. La mission vise à structurer et maintenir la feuille de route cybersécurité du SI Industriel, et à piloter les actions de remédiation issues des audits et analyses de risques. Le profil devra coordonner les différents acteurs : SI Industriel, RSSI, infrastructures, réseaux, partenaires et prestataires, et accompagner le déploiement des mesures de sécurité sur l'ensemble des sites. Il assurera également le suivi de l'avancement, des risques et des priorités. Principales activités : - Gestion et pilotage des projets cybersécurité SI Industriel. - Coordination des chantiers multi-sites. - Priorisation des actions et identification des quick wins. - Animation des comités de suivi et reporting. - Suivi des prestataires et partenaires. - Participation aux analyses de risques et plans d'actions. - Contribution aux déploiements techniques lorsque nécessaire. - Interface entre les équipes IT, OT et cybersécurité. Sujets techniques principaux : - Gestion des accès distants (SRA) - Bastion / PAM - Active Directory - PKI et certificats - Segmentation réseau IT/OT - Gestion des vulnérabilités - Supervision et journalisation - Virtualisation et infrastructures - PCA / PRA - Convergence IT / OT

Contexte Pour le compte d'un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d'intrusion et audit de sécurité. Le consultant interviendra sur différents périmètres applicatifs et techniques afin d'identifier les vulnérabilités, d'évaluer les risques et d'accompagner les équipes dans leur remédiation. MissionsRéaliser des tests d'intrusion sur des applications Web, API, Mobile et environnements techniques. Identifier, analyser et exploiter les vulnérabilités afin d'en évaluer l'impact. Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes. Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation. Préparer et rédiger les rapports d'audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations. Présenter les résultats aux équipes techniques et aux différentes parties prenantes. Participer aux réunions de cadrage et de lancement des missions. Accompagner les équipes dans le suivi de la remédiation et des correctifs. Contribuer à l'amélioration continue des pratiques et outils de sécurité.

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre d'un projet stratégique mené au sein d'un grand acteur du transport, nous recherchons un(e) Architecte Infrastructure Senior pour intervenir sur la conception et l'évolution d'architectures d'hébergement complexes et critiques. Vous intégrerez une équipe en charge des infrastructures Datacenter et Cloud privé On-Premise, couvrant notamment les environnements de virtualisation, stockage, réseau et sécurité. L'objectif sera d'accompagner les projets depuis l'analyse du besoin jusqu'à la définition et la validation de l'architecture cible. 🎯 Vos principales missions Concevoir des architectures d'hébergement N-tiers, distribuées, résilientes et hautement disponibles. Réaliser des études d'architecture de bout en bout : cadrage, analyse des besoins, scénarios, choix de solutions et trajectoires de migration. Accompagner l'intégration de nouveaux SI, les évolutions d'infrastructures existantes et les migrations techniques. Définir des architectures intégrant les dimensions virtualisation, stockage, réseau, sécurité et cloisonnement. Comparer différents scénarios d'hébergement selon des critères de sécurité, performance, résilience, exploitabilité et coûts. Produire les dossiers d'architecture : études de faisabilité, dossiers d'architecture technique, patterns et supports de présentation. Présenter et défendre les choix d'architecture auprès des différentes parties prenantes et en comités de validation. Participer à la gouvernance d'architecture, à la définition des standards et à la veille technologique. 🛠 Environnement technique Virtualisation : VMware VCF, VMware NSX, Nutanix AHV Stockage : SAN, NAS, stockage objet Réseau Datacenter : LAN, routage, VLAN, VRF, interconnexions Systèmes : Linux, Windows Server Bases de données : PostgreSQL, SQL Server, MongoDB, Oracle Automatisation / IaC : Ansible, Terraform, API Résilience : PRA/PCA, réplication, sauvegarde, haute disponibilité

L'objectif est de concevoir un standard Hyper-V documenté, automatisé et testé en laboratoire, afin de disposer d'un socle réutilisable et prêt à être déployé dans les différentes régions, sans besoin de production immédiat. Missions principalesDéfinition du standard Hyper-V : recenser les besoins types et définir l'architecture cible (Windows Server, clustering, quorum, stockage CSV/S2D/SAN, réseau virtuel, VLAN et sécurité). Documentation et automatisation : structurer un dépôt GitHub, rédiger les guides et procédures en Markdown, gérer les versions et développer les scripts de déploiement en PowerShell, DSC ou équivalent. Validation technique : mettre en place un laboratoire réduit et tester le déploiement, la Live Migration, la bascule de cluster, le patching ainsi que la sauvegarde et la restauration. Restitution : produire un rapport de validation, présenter les résultats aux équipes infrastructure et recommander un modèle de déploiement régional avec prérequis et estimation de l'effort par site.

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

La mission consiste à assurer le support technique de premier niveau auprès des utilisateurs internes et externes. Elle s'inscrit dans un cadre de support et de gestion des incidents, avec pour enjeu la résolution rapide des demandes et le respect des procédures, des SLA et des normes de sécurité. Missions : - Réceptionner et enregistrer les demandes d'incidents et de requêtes par téléphone, mail ou outil de ticketing - Diagnostiquer les problèmes techniques de niveau 1 liés au matériel, aux logiciels et au réseau - Résoudre les incidents en appliquant les procédures standards - Escalader les incidents vers le niveau 2 lorsque nécessaire - Assurer le suivi des tickets jusqu'à leur clôture - Informer les utilisateurs de l'avancement et de la résolution des demandes - Maintenir la base de connaissances, les FAQ et les procédures - Respecter les SLA applicables au traitement des demandes - Appliquer les normes de sécurité dans le traitement des incidents - Assurer le support des environnements Windows et Active Directory - Traiter les problématiques réseau de premier niveau liées notamment à TCP/IP et aux VPN - Utiliser les outils bureautiques Office 365 et les outils de ticketing Profil attendu : Technicien support utilisateur junior disposant de moins de 3 ans d'expérience. Une bonne connaissance des environnements Windows, d'Active Directory et des outils de ticketing est attendue, notamment GLPI. Des notions en réseau et une maîtrise d'Office 365 sont également requises.

Profil recherchéVous disposez d'une solide expérience en développement Python et en conception logicielle. Vous maîtrisez les principes de programmation orientée objet et savez concevoir des composants modulaires, réutilisables et maintenables. Vous avez une expérience significative dans le traitement de données volumineuses et l'optimisation de calculs. Vous maîtrisez les tests automatisés, les bonnes pratiques de développement et les processus d'intégration continue. Vous avez déjà travaillé avec au moins un framework de calcul distribué : Ray, PySpark ou Dask. Vous êtes capable d'analyser du code existant, d'en évaluer la qualité et de garantir sa conformité aux standards techniques. Qualités attenduesRigueur technique : capacité à faire respecter les standards de développement et de qualité, notamment lors de l'intégration de code produit par des tiers. Autonomie et adaptabilité : aptitude à investiguer des environnements complexes, à résoudre des problèmes techniques et à appréhender de nouveaux outils. Pragmatisme : capacité à concilier qualité logicielle, performance et contraintes de mise en production. Communication : aisance dans les échanges avec des interlocuteurs techniques et métier. Anglais technique : capacité à exploiter la documentation et à échanger avec des équipes internationales. Les connaissances de l'écosystème Azure, des problématiques réseau et de sécurité ainsi que des plateformes Databricks et Dataiku DSS constitueront des atouts supplémentaires.

Intégration des exigences d'exploitation et d'infrastructure dans le Product Backlog (user‑stories techniques, industrialisation, gestion de l'obsolescence). Support aux équipes de développement pour sécuriser et accélérer les livraisons. Implémentation autonome ou en coordination des user‑stories techniques. Mise à disposition des ressources de production (monitoring, environnements de test et de production). Supervision du déploiement, vérification de l'exploitabilité (backup/restore, accès aux données, performances). Conduite ou validation des revues de sécurité, contrôle de la traçabilité des accès et résolution des blocages (flux, sécurité, réseau). Animation et montée en compétences de l'équipe Promotion d'une communication transparente, d'une collaboration active et d'un esprit d'entraide. Sensibilisation aux bonnes pratiques de production applicative et formation des équipes aux outils Agile & DevOps. Coordination des tickets et suivi des incidents de production. Assurance de la continuité opérationnelle Participation à la définition des niveaux de service et des indicateurs de production. Mise en place de la surveillance et de la supervision des solutions en production. Garantie d'une documentation d'installation et d'exploitation à jour et validée. Élaboration et test de plans de bascule (ICP). Support en cas d'incident ou de blocage sur les versions mises en production. Amélioration continue Proposition et mise en œuvre d'améliorations des services de production applicative. Recueil, partage et capitalisation des bonnes pratiques au sein de l'entité et du groupe. Contribution à l'industrialisation, l'automatisation et la normalisation des processus d'exploitation. Reporting & coordination Reporting hebdomadaire (avancement du plan d'action, identification des risques, suivi des jalons). Interface de communication directe avec les différents intervenants (métiers, équipes techniques). Coordination et création d'items ticketing pour des projets de faible volume et de criticité maîtrisée. Missions principales Définir et promouvoir des solutions techniques alignées sur les produits et services existants, en intégrant exigences de production, de sécurité et de résilience. Assembler les composants d'infrastructure et de production pour répondre aux besoins applicatifs, tout en anticipant conformité, délais et capacité d'évolution. Assurer le déploiement fluide des solutions, la validation de leur exploitabilité et la conformité aux standards de sécurité.

Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

Pour le compte d'un acteur bancaire, nous recherchons un Data Platform Engineer GCP spécialisé réseau et sécurité. Il interviendra sur une plateforme Data Google Cloud hybride et multi-régions, connectée à un datacenter on-premise. Objectifs de la mission : Basculer les APIs et microservices de la plateforme Data vers un réseau privé, sans exposition Internet publique Finaliser la recette de l'interconnexion hybride GCP–Datacenter et lever les blocages de routage et de pare-feu Migrer les flux Kafka temps réel sur le lien Cloud Interconnect dédié Industrialiser le socle réseau et sécurité en Terraform via GitLab CI Mettre en place l'authentification centralisée (PingFederate, OIDC/SAML) et aligner les APIs sur les normes de sécurité bancaires Principales tâches : Raccorder les VPC Spokes au hub NCC et valider le routage BGP Déployer des Internal Load Balancers L7 et des Serverless NEGs vers Cloud Run Configurer le DNS Peering et les zones Cloud DNS privées Développer des modules Terraform réutilisables sur 4 environnements (Dev, Staging, Préprod, Prod) Mettre en place les politiques Zero-Trust (Cloud Armor, IAP) Provisionner Cloud SQL en IP privée et gérer le chiffrement KMS/CMEK Livrables attendus : DAT, matrice de flux réseau, cahier de recette et PV de connectivité, modules Terraform documentés, runbooks de dépannage, transfert de compétences aux équipes internes.

La mission est à Charleroi en Belgique, et nécessite une présence sur site de minimum 2jours par semaine. Nous recherchons donc quelqu'un de mobile. Une organisation en tribes. Les développeurs travaillent au sein de tribes qui réunissent des profils techniques et métier. Le consultant échange directement avec les décideurs des produits qu'il construit (Product Owners, représentants métier) : il participe à la compréhension du besoin, challenge les solutions et explique ses choix techniques de manière compréhensible par tous. Une ingénierie logicielle assistée par l'IA, maîtrisée. Nous avons fait le choix de l'ingénierie assistée par l'IA (GitHub Copilot, Microsoft 365 Copilot, Microsoft Copilot). consistant comme il encadrerait un développeur junior : il cadre la demande, fournit le contexte, relit, teste et valide chaque proposition ; • il reste pleinement responsable du code livré : qualité, sécurité, performance et maintenabilité ; • cela suppose une solide maîtrise des patterns de programmation et des architectures techniques et de solution. Nous recherchons des ingénieurs passionnés par leur métier, qui maîtrisent ce qu'ils livrent, et non des profils qui se contentent d'accepter du code généré. La sécurité, l'affaire de chaque développeur. En tant que gestionnaire de réseaux de distribution d'énergie, nous évoluons dans un contexte qui exige des développements sécurisés, dans le cadre de la norme ISO 27001. Chaque développeur intègre la sécurité dès la conception (secure by design), comprend les analyses de sécurité intégrées à notre chaîne de livraison, SAST (analyse statique du code) et SCA (analyse des composants et dépendances tiers), et sait en interpréter et en traiter les résultats. Notre outillage. Le code source est hébergé sur GitHub ; la chaîne de livraison (pipelines CI/CD), le suivi du travail (Boards) et les plans de tests sont gérés dans Azure DevOps. Tâches principales Le consultant rejoint une équipe de développement agile (Scrum ou Kanban) au sein de la tribe. À ce titre, il : Fonctionnement agile • participe activement aux rituels de l'équipe : planification, daily, affinage du backlog, revue et rétrospective ; • contribue avec le Product Owner à la compréhension des besoins et à l'affinage des user stories et de leurs critères d'acceptation ; • estime l'effort de ses développements et contribue à l'atteinte des objectifs de l'itération ou à la fluidité du flux de travail (Kanban) ; Développement et qualité • conçoit et développe les fonctionnalités, en cohérence avec l'architecture définie avec le Software Designer de l'équipe et dans le respect des standards de développement ; • écrit des tests automatisés et respecte la Definition of Done de l'équipe ; • intègre la sécurité dans ses développements et traite les vulnérabilités remontées par les analyses de sécurité (SAST, SCA) ; • utilise l'IA de manière maîtrisée : il cadre l'assistant, relit, teste et valide le code produit avec son aide ; • soumet son code par pull request liée au suivi du travail et participe activement aux revues de code ; • documente ses développements pour en faciliter la maintenance ; Livraison et exploitation • déploie ses développements via la chaîne CI/CD sur les différents environnements ; • contribue à la maintenance corrective et évolutive, ainsi qu'à la résolution des incidents ; • contribue à l'amélioration continue de l'équipe : pratiques, outillage, réduction de la dette technique. Spécifiques au profil • développe des API et des services back-end en .NET, ainsi que des traitements asynchrones sur Microsoft Azure (Azure Functions, Service Bus) ; • développe et maintient les interfaces utilisateur en Blazor dans le respect des principes d'UX, d'accessibilité et de performance ; • participe à la conception fonctionnelle et technique des applications sur l'ensemble de la stack, du front-end jusqu'aux services back-end ; • collabore avec les Product Owners et les designers afin de proposer des interfaces répondant aux besoins utilisateurs ; • contribue à l'évolution des standards et bonnes pratiques tant côté front-end que back-end.

Contexte Objectif global : Accompagner le projet Proxy Cloud Contrainte forte du projet • Calendrier très contraint MISSIONS Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire. • Cadrage et conception : recueillir et analyser les besoins des régions, identifier les flux, les populations, les usages et les contraintes réglementaires, puis définir l'architecture cible de la solution Proxy Cloud. • Analyse de l'existant : réaliser un état des lieux des solutions de proxy, des règles de filtrage, des mécanismes d'authentification, des interconnexions réseau et des dépendances applicatives. • Définition des standards : formaliser les principes d'architecture, les modèles de configuration et les règles de sécurité applicables aux environnements régionaux. • Conception des politiques de sécurité : définir et mettre en œuvre les politiques de filtrage Web, de contrôle des applications, de prévention des menaces, d'inspection SSL/TLS et de gestion des exceptions. • Intégration technique : intégrer la solution avec les services d'identité et d'authentification, les équipements réseau, les postes de travail, les environnements mobiles et les outils de supervision et de journalisation. • Administration des solutions : configurer, administrer et maintenir les plateformes Netskope et Palo Alto liées au périmètre Proxy Cloud. • Préparation du déploiement : définir la stratégie de migration, les prérequis, les procédures de déploiement, les critères d'éligibilité et le planning de bascule par région. • Tests et homologation : élaborer et exécuter les plans de tests techniques et fonctionnels, analyser les écarts et piloter les actions correctives avant mise en production. • Déploiement et mise en production : accompagner les pilotes, assurer les bascules, sécuriser les phases de généralisation et garantir la continuité de service. • Support de niveau 3 : prendre en charge les incidents complexes, analyser les causes racines, coordonner les escalades éditeurs et proposer des mesures correctives et préventives. • Supervision et optimisation : suivre les indicateurs de disponibilité, de performance et de sécurité, analyser les journaux et améliorer les configurations et politiques. • Documentation et transfert de compétences : produire les dossiers d'architecture et d'exploitation, les guides de déploiement, les procédures de support et assurer la montée en compétence des équipes locales. • Coordination projet : collaborer avec les équipes réseau, sécurité, poste de travail, exploitation et métiers, participer aux comités de suivi et communiquer sur les risques, dépendances et jalons. Les livrables sont • Principes et schémas d'architectures • Principes de mise en oeuvre et guide de déploiement • Déploiement et mise en production

pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d'habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée. Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure