Trouvez votre prochaine mission ou futur job IT.

La mission est à Charleroi en Belgique, et nécessite une présence sur site de minimum 2jours par semaine. Nous recherchons donc quelqu'un de mobile. Une organisation en tribes. Les développeurs travaillent au sein de tribes qui réunissent des profils techniques et métier. Le consultant échange directement avec les décideurs des produits qu'il construit (Product Owners, représentants métier) : il participe à la compréhension du besoin, challenge les solutions et explique ses choix techniques de manière compréhensible par tous. Une ingénierie logicielle assistée par l'IA, maîtrisée. Nous avons fait le choix de l'ingénierie assistée par l'IA (GitHub Copilot, Microsoft 365 Copilot, Microsoft Copilot). consistant comme il encadrerait un développeur junior : il cadre la demande, fournit le contexte, relit, teste et valide chaque proposition ; • il reste pleinement responsable du code livré : qualité, sécurité, performance et maintenabilité ; • cela suppose une solide maîtrise des patterns de programmation et des architectures techniques et de solution. Nous recherchons des ingénieurs passionnés par leur métier, qui maîtrisent ce qu'ils livrent, et non des profils qui se contentent d'accepter du code généré. La sécurité, l'affaire de chaque développeur. En tant que gestionnaire de réseaux de distribution d'énergie, nous évoluons dans un contexte qui exige des développements sécurisés, dans le cadre de la norme ISO 27001. Chaque développeur intègre la sécurité dès la conception (secure by design), comprend les analyses de sécurité intégrées à notre chaîne de livraison, SAST (analyse statique du code) et SCA (analyse des composants et dépendances tiers), et sait en interpréter et en traiter les résultats. Notre outillage. Le code source est hébergé sur GitHub ; la chaîne de livraison (pipelines CI/CD), le suivi du travail (Boards) et les plans de tests sont gérés dans Azure DevOps. Tâches principales Le consultant rejoint une équipe de développement agile (Scrum ou Kanban) au sein de la tribe. À ce titre, il : Fonctionnement agile • participe activement aux rituels de l'équipe : planification, daily, affinage du backlog, revue et rétrospective ; • contribue avec le Product Owner à la compréhension des besoins et à l'affinage des user stories et de leurs critères d'acceptation ; • estime l'effort de ses développements et contribue à l'atteinte des objectifs de l'itération ou à la fluidité du flux de travail (Kanban) ; Développement et qualité • conçoit et développe les fonctionnalités, en cohérence avec l'architecture définie avec le Software Designer de l'équipe et dans le respect des standards de développement ; • écrit des tests automatisés et respecte la Definition of Done de l'équipe ; • intègre la sécurité dans ses développements et traite les vulnérabilités remontées par les analyses de sécurité (SAST, SCA) ; • utilise l'IA de manière maîtrisée : il cadre l'assistant, relit, teste et valide le code produit avec son aide ; • soumet son code par pull request liée au suivi du travail et participe activement aux revues de code ; • documente ses développements pour en faciliter la maintenance ; Livraison et exploitation • déploie ses développements via la chaîne CI/CD sur les différents environnements ; • contribue à la maintenance corrective et évolutive, ainsi qu'à la résolution des incidents ; • contribue à l'amélioration continue de l'équipe : pratiques, outillage, réduction de la dette technique. Spécifiques au profil • développe des API et des services back-end en .NET, ainsi que des traitements asynchrones sur Microsoft Azure (Azure Functions, Service Bus) ; • développe et maintient les interfaces utilisateur en Blazor dans le respect des principes d'UX, d'accessibilité et de performance ; • participe à la conception fonctionnelle et technique des applications sur l'ensemble de la stack, du front-end jusqu'aux services back-end ; • collabore avec les Product Owners et les designers afin de proposer des interfaces répondant aux besoins utilisateurs ; • contribue à l'évolution des standards et bonnes pratiques tant côté front-end que back-end.

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre d'un projet stratégique mené au sein d'un grand acteur du transport, nous recherchons un(e) Architecte Infrastructure Senior pour intervenir sur la conception et l'évolution d'architectures d'hébergement complexes et critiques. Vous intégrerez une équipe en charge des infrastructures Datacenter et Cloud privé On-Premise, couvrant notamment les environnements de virtualisation, stockage, réseau et sécurité. L'objectif sera d'accompagner les projets depuis l'analyse du besoin jusqu'à la définition et la validation de l'architecture cible. 🎯 Vos principales missions Concevoir des architectures d'hébergement N-tiers, distribuées, résilientes et hautement disponibles. Réaliser des études d'architecture de bout en bout : cadrage, analyse des besoins, scénarios, choix de solutions et trajectoires de migration. Accompagner l'intégration de nouveaux SI, les évolutions d'infrastructures existantes et les migrations techniques. Définir des architectures intégrant les dimensions virtualisation, stockage, réseau, sécurité et cloisonnement. Comparer différents scénarios d'hébergement selon des critères de sécurité, performance, résilience, exploitabilité et coûts. Produire les dossiers d'architecture : études de faisabilité, dossiers d'architecture technique, patterns et supports de présentation. Présenter et défendre les choix d'architecture auprès des différentes parties prenantes et en comités de validation. Participer à la gouvernance d'architecture, à la définition des standards et à la veille technologique. 🛠 Environnement technique Virtualisation : VMware VCF, VMware NSX, Nutanix AHV Stockage : SAN, NAS, stockage objet Réseau Datacenter : LAN, routage, VLAN, VRF, interconnexions Systèmes : Linux, Windows Server Bases de données : PostgreSQL, SQL Server, MongoDB, Oracle Automatisation / IaC : Ansible, Terraform, API Résilience : PRA/PCA, réplication, sauvegarde, haute disponibilité

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Ingénieurs SecOps – Mission NIS 2 Dans le cadre du renforcement de notre sécurité opérationnelle et de notre mise en conformité NIS 2, nous recherchons 1 Ingénieur SecOps pour intervenir sur un environnement télécom critique d'environ 1 000 serveurs. 🎯 L'objectif : construire et industrialiser les fondations de sécurité, plutôt que faire du monitoring SOC au quotidien. Au programme : 🛡️ Hardening & sécurité système Durcissement Linux (RHEL, Debian, Ubuntu) et Windows Server Industrialisation via Ansible Gestion des vulnérabilités et campagnes de patching Gestion des secrets et accès privilégiés : Vault, PAM, sudo, AD / Keycloak Security as Code, compliance as code et intégration dans les pipelines GitLab CI / Terraform / Ansible 🌐 Sécurité réseau Audit et durcissement des politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense Segmentation / micro-segmentation et gestion des flux inter-zones Suricata / Zeek, collecte de logs et intégration SIEM Sécurisation des VPN, bastions et accès distants 🚨 Détection & réponse aux incidents Règles de détection Sigma / YARA Playbooks SOAR Investigation Linux / Windows Threat hunting de premier niveau Interface technique avec un SOC externalisé 24/7 📋 NIS 2 Cartographie des actifs critiques Mesures techniques et preuves d'audit Exercices de crise Reporting et indicateurs sécurité 👤 Profil recherché Vous avez 7 ans d'expérience en ingénierie Linux, DevOps ou réseau, avec une forte appétence pour la cybersécurité opérationnelle. Nous recherchons avant tout un ingénieur qui aime construire, automatiser et sécuriser, avec une bonne compréhension du système et du réseau. 💻 Environnement : ~1 000 serveurs, bare-metal & virtualisation (Proxmox / VMware), Ansible, GitLab, Vault, EDR en consolidation, trajectoire cloud souverain et SOC externalisé. #SecOps #Cybersécurité #NIS2 #Cybersecurity #Linux #DevOps #Ansible #Terraform #NetworkSecurity #SOC #SIEM #Firewall #Infrastructure

Nous recherchons un Directeur de Programme Cybersécurité IT pour le compte d'un de nos clients dans le secteur du transport maritime et des terminaux portuaires. Le consultant intégrera l'équipe IT Groupe en charge de la stratégie, de la gouvernance et des programmes de transformation du réseau de terminaux. Il pilotera un programme de transformation cybersécurité pluriannuel, prioritaire et à forte visibilité direction, dans un environnement international. Rôles et responsabilités ▪ Définir la stratégie, la roadmap, les priorités et le modèle de delivery du programme ▪ Piloter la coordination et l'exécution de bout en bout du programme ▪ Mettre en place et animer la gouvernance : COPIL, reporting direction, processus de décision ▪ Coordonner les chantiers Zscaler, SOC, sécurité réseau, WAF, protection DDoS, CMDB et DRP ▪ Assurer la cohérence, le séquencement et l'alignement entre les workstreams ▪ Coordonner les équipes IT terminaux, IT Groupe, cybersécurité Groupe et autres équipes IT ▪ Gérer le budget, les ressources, les risques, les dépendances et la performance de delivery ▪ Escalader et résoudre les risques et points de blocage ▪ Être l'interlocuteur principal du management et des parties prenantes IT, cybersécurité et terminaux ▪ Produire le reporting direction : avancement, risques, budget, décisions, priorités

Contexte Objectif global : Accompagner le projet Proxy Cloud Contrainte forte du projet • Calendrier très contraint MISSIONS Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire. • Cadrage et conception : recueillir et analyser les besoins des régions, identifier les flux, les populations, les usages et les contraintes réglementaires, puis définir l'architecture cible de la solution Proxy Cloud. • Analyse de l'existant : réaliser un état des lieux des solutions de proxy, des règles de filtrage, des mécanismes d'authentification, des interconnexions réseau et des dépendances applicatives. • Définition des standards : formaliser les principes d'architecture, les modèles de configuration et les règles de sécurité applicables aux environnements régionaux. • Conception des politiques de sécurité : définir et mettre en œuvre les politiques de filtrage Web, de contrôle des applications, de prévention des menaces, d'inspection SSL/TLS et de gestion des exceptions. • Intégration technique : intégrer la solution avec les services d'identité et d'authentification, les équipements réseau, les postes de travail, les environnements mobiles et les outils de supervision et de journalisation. • Administration des solutions : configurer, administrer et maintenir les plateformes Netskope et Palo Alto liées au périmètre Proxy Cloud. • Préparation du déploiement : définir la stratégie de migration, les prérequis, les procédures de déploiement, les critères d'éligibilité et le planning de bascule par région. • Tests et homologation : élaborer et exécuter les plans de tests techniques et fonctionnels, analyser les écarts et piloter les actions correctives avant mise en production. • Déploiement et mise en production : accompagner les pilotes, assurer les bascules, sécuriser les phases de généralisation et garantir la continuité de service. • Support de niveau 3 : prendre en charge les incidents complexes, analyser les causes racines, coordonner les escalades éditeurs et proposer des mesures correctives et préventives. • Supervision et optimisation : suivre les indicateurs de disponibilité, de performance et de sécurité, analyser les journaux et améliorer les configurations et politiques. • Documentation et transfert de compétences : produire les dossiers d'architecture et d'exploitation, les guides de déploiement, les procédures de support et assurer la montée en compétence des équipes locales. • Coordination projet : collaborer avec les équipes réseau, sécurité, poste de travail, exploitation et métiers, participer aux comités de suivi et communiquer sur les risques, dépendances et jalons. Les livrables sont • Principes et schémas d'architectures • Principes de mise en oeuvre et guide de déploiement • Déploiement et mise en production

Nous recherchons pour le compte d'un groupe international spécialisé dans la postproduction, la localisation et les services audiovisuels, un(e) Ingénieur(e) Infrastructure & Production IT. Vous intégrerez une équipe Infrastructure & Production intervenant sur des environnements critiques, fortement disponibles et à forte volumétrie, notamment autour de la production audiovisuelle, du stockage média et des services IT internes. 🎯 MissionVotre rôle sera d'assurer la disponibilité, la performance, la résilience et la sécurité des infrastructures systèmes, réseaux, virtualisation et stockage. Vous interviendrez notamment sur : Administration des environnements Windows Server / Linux. Administration et optimisation de la virtualisation VMware / Hyper-V / Nutanix. Exploitation d'infrastructures de stockage SAN/NAS, notamment Dell EMC PowerScale/Isilon et Avid NEXIS. Gestion de la réplication, snapshots, haute disponibilité et performances stockage. Supervision des infrastructures et résolution d'incidents complexes. Sauvegarde, restauration, réplication et PRA/PCA. Administration réseau : LAN/WAN, VLAN, VPN, routage, switching, Wi-Fi et interconnexions multi-sites. Administration / sécurisation des firewalls, segmentation et gestion des accès. Patch management, hardening, gestion des vulnérabilités et remédiation. Participation aux projets de modernisation, cloud hybride, automatisation et industrialisation. Automatisation avec PowerShell, Bash, Python, Ansible, Git et/ou Terraform. Documentation technique et procédures d'exploitation. Collaboration avec les équipes Infrastructure, Sécurité, Applicatives et partenaires internationaux. 🛠️ Environnement techniqueSystèmes : Windows Server, Linux, Active Directory, DNS, DHCP, GPO Virtualisation : VMware vSphere / ESXi / vCenter, Hyper-V, Nutanix Réseaux : TCP/IP, LAN/WAN, VLAN, routage, switching, VPN, Wi-Fi Sécurité : Firewall, segmentation, MFA, EDR/XDR, SIEM, vulnérabilités, bastion Stockage : Dell EMC PowerScale/Isilon, Avid NEXIS, SAN, NAS, NFS, SMB/CIFS, iSCSI, NetApp Backup : Veeam, Rubrik, Commvault, PRA/PCA Supervision : Centreon, Zabbix, Nagios, Grafana, Prometheus, Splunk Automatisation : PowerShell, Bash, Python, Ansible, Git, Terraform Cloud : AWS, Azure, environnements hybrides

Je recherche un RSSI part-time pour piloter la sécurité des systèmes d'information et accompagner nos clients sur des missions variées. Vous serez en première ligne pour définir la stratégie, référentiels et plans de continuité, tout en encadrant une équipe et en assurant le contact opérationnel avec les métiers. Ce poste exige une expérience significative et une excellente maîtrise des aspects techniques et gouvernance, avec une forte sensibilité au service client et une pratique de ResponsabilitésIdentifier les risques et définir la stratégie de sécurité de l'entreprise. Élaborer et suivre les référentiels de sécurité (PSSI, chartes, procédures). Piloter les projets de sécurité répondant aux objectifs de sécurisation. Définir et piloter la stratégie d'audit et de contrôle. Élaborer et suivre les tableaux de bord sécurité. Veiller à la conformité et à la réglementation applicable. Définir et suivre les plans de reprise et de continuité d'activité. Sensibiliser les collaborateurs sur les sujets de sécurité. Gérer les incidents de sécurité et les crises. Encadrer les équipes sécurité locales et animer un réseau de correspondants sécurité. Gérer le budget de l'activité. ConnaissancesConnaissances systèmes et réseaux Connaissance sécurité SI Leadership et pilotage d'équipe Sens du service client Gestion de projets sécurité Anglais bon niveau

Votre mission Rattaché(e) au directeur Général Délégué, vous êtes membre du CODIR et vous prenez la responsabilité de l'ensemble du périmètre Infrastructure, Hébergement, Exploitation et Infogérance. À ce titre, vous êtes notamment responsable de : • Définir et déployer la stratégie Infrastructure, Hébergement & Infogérance. • Piloter les datacenters, systèmes, réseaux, stockage, cloud et sauvegardes. • Superviser les activités d'exploitation et d'infogérance des environnements clients. • Garantir la disponibilité, la performance et la qualité de service des plateformes. • Définir et tester les dispositifs PRA/PCA et continuité d'activité. • Garantir la sécurité des infrastructures et la protection des données sensibles. • Piloter le maintien des exigences HDS et les audits associés. • Développer les processus ITIL, SLA, supervision, gestion des incidents et problèmes. • Piloter les équipes internes, les centres de services et les partenaires d'infogérance. • Gérer les budgets et les fournisseurs stratégiques

Dans le cadre de projets de transformation et de sécurisation des infrastructures IT, nous recherchons un Chef de Projet Infrastructure IT Senior capable de piloter des projets complexes en mode forfaitaire, de la phase de cadrage jusqu'à la livraison finale. Il/Elle sera responsable de la coordination des équipes techniques et des différents intervenants, du respect des engagements contractuels et de la maîtrise des coûts, des délais, de la qualité et des risques. Missions principalesPilotage de projets Infrastructure IT : assurer la gestion de bout en bout des projets de transformation, d'évolution et de sécurisation des infrastructures IT, dans le respect des engagements forfaitaires. Cadrage et planification : définir le périmètre des projets, les objectifs, les livrables, les jalons, les ressources nécessaires et le planning prévisionnel. Coordination des équipes : piloter les équipes techniques et coordonner les différents contributeurs internes, partenaires et fournisseurs. Gestion budgétaire : assurer le suivi des budgets, des coûts, des charges et des écarts, tout en veillant au respect de la rentabilité des projets. Gestion des risques : identifier les risques et les dépendances, anticiper les points de blocage et mettre en place les plans d'action adaptés. Suivi de la qualité et des livrables : garantir la conformité des livrables aux exigences définies, suivre les indicateurs de performance et assurer le reporting auprès des parties prenantes. Pilotage des fournisseurs : suivre les engagements contractuels, les niveaux de service et la qualité des prestations réalisées. Gestion des changements : accompagner les transformations d'infrastructure, anticiper les impacts sur les environnements existants et veiller à la continuité de service. Application des bonnes pratiques ITIL : intégrer les processus de gestion des changements, des incidents, des problèmes et des mises en production. Communication et gouvernance : organiser les comités de pilotage et de suivi opérationnel, produire les tableaux de bord et assurer une communication régulière sur l'avancement des projets. Profil recherchéFormation supérieure en informatique, systèmes et réseaux ou équivalent. Minimum 5 ans d'expérience en gestion de projets Infrastructure IT, idéalement sur des projets de transformation et de sécurisation. Expérience confirmée dans le pilotage de projets en mode forfaitaire, avec engagement sur les coûts, les délais et les livrables. Bonne compréhension des environnements techniques suivants : Serveurs et systèmes d'exploitation. Stockage, sauvegarde et solutions de reprise d'activité. Réseaux et infrastructures de connectivité. Cloud et infrastructures hybrides. Sécurité des infrastructures IT. Maîtrise des méthodologies et outils de gestion de projet : planning, budget, suivi des charges, gestion des risques et reporting. Bonne connaissance des bonnes pratiques ITIL et des processus de gestion des services IT. Expérience dans la coordination d'équipes pluridisciplinaires et le pilotage de fournisseurs ou de prestataires. Capacité à gérer plusieurs interlocuteurs et à communiquer efficacement avec des équipes techniques et des parties prenantes métier. Anglais professionnel de niveau B2 minimum, à l'oral comme à l'écrit.

Nous recherchons pour le compte de notre client dans le domaine du transport maritime et de la logistique, un(e) Chef de projet Cybersécurité. Environnement technique IAM, IGA, MFA, SSO, PAM, sécurité Active Directory, SIEM, SOC, gestion des vulnérabilités et de la surface d'attaque externe, sécurité applicative, API, web et cloud, PKI et gestion des certificats, sécurité réseau et endpoint, protection des données et cryptographie, sécurité OT/IoT, résilience et continuité d'activité, référentiels NIST CSF, ISO 27001, CIS Controls, ITIL. Contexte Au sein d'un grand groupe international, la mission s'inscrit dans le programme cybersécurité d'une filiale logistique, en lien étroit avec les équipes cyber du groupe. Le portefeuille couvre des projets en phase de cadrage ou de réalisation, de nouvelles initiatives ainsi que des chantiers d'amélioration des services en exploitation. Le consultant évoluera dans une organisation matricielle et multiculturelle, sous la responsabilité d'un Senior Project Manager, d'un responsable de programme ou d'un sponsor, en respectant la gouvernance cyber en vigueur. Missions Porter les projets de sécurité de bout en bout, de l'expression du besoin jusqu'à la clôture et au suivi des bénéfices, en passant par le passage en exploitation Traduire les objectifs validés en une baseline projet complète : périmètre, jalons, lots de travaux, dépendances, ressources, coûts, achats et critères d'acceptation Définir une gouvernance adaptée à chaque initiative, avec des rôles clairs, des circuits de décision, des revues de passage de phase et un rythme de reporting défini Fédérer l'ensemble des parties prenantes : équipes cyber et IT, entités régionales, métiers, architecture, ingénierie, exploitation, juridique, conformité données, achats, finance et fournisseurs Tenir à jour les registres RAID, décisions, changements, actions et livrables, en garantissant des responsables et des échéances explicites Piloter le planning et le chemin critique, anticiper les besoins en capacité et proposer des arbitrages ou séquencements alternatifs en cas de goulet d'étranglement Assurer le suivi budgétaire, les prévisions et le pilotage des prestataires dans le cadre de la délégation accordée, et contrôler la conformité des livrables avant validation des jalons Intégrer les activités d'assurance sécurité au planning : analyses de risques, revues d'architecture, conception des contrôles, tests de sécurité, remédiation des vulnérabilités, revues de conformité données et acceptation du risque résiduel Préparer les plans de déploiement, de bascule, de retour arrière et d'hypercare, ainsi que le dossier de transfert vers les équipes d'exploitation Produire les rapports d'avancement, les supports de comité de pilotage et le bilan de clôture avec retours d'expérience Compétences attendues Gestion de projet, pilotage de programme, cybersécurité, gouvernance projet, RAID, planification intégrée, chemin critique, gestion budgétaire, pilotage fournisseurs, comité de pilotage, transition vers le run, conduite du changement, IAM, PAM, SIEM, SOC, gestion des vulnérabilités, sécurité cloud, PKI, OT/IoT, NIST CSF, ISO 27001, CIS Controls, ITIL, anglais et français professionnels.

Le client cherche un Platform Engineer expérimenté pour construire, faire tourner et faire évoluer l'infrastructure cloud qui héberge ses applications. Il gère toute la couche plateforme : ressources cloud, Kubernetes, automatisation, observabilité et suivi des coûts (FinOps). Il travaille avec l'hébergeur et les équipes de dev. Le poste a une forte dimension Developer eXperience : les pipelines, le packaging et l'observabilité doivent permettre à chaque équipe de dev de construire, déployer et gérer ses applications seule, simplement et en sécurité. Cloud et automatisation : très bonne maîtrise d'un grand cloud, de préférence GCP, Scaleway apprécié, certifications en plus. Terraform en production (modules, state, gestion des environnements) intégré aux revues CI/CD. Kubernetes, du déploiement à l'admin de cluster : déploiement et debug d'applis conteneurisées. Admin de clusters en prod : node pools, upgrades, ingress, TLS, sécurité, RBAC/OIDC, multi-tenancy, DNS et réseau. CI/CD et packaging : conception et maintenance de pipelines GitHub Actions pour plusieurs équipes (reusable workflows, runners, cache, secrets, release/rollback, quality gates). Outillage Docker et Helm charts partagés. Observabilité et performance : OpenTelemetry et écosystème VictoriaMetrics (metrics, logs, traces), dashboards Grafana, alerting en PromQL/MetricsQL. Décisions de capacité et d'autoscaling (requests/limits, HPA/VPA, préscaling avant les pics, tests de charge). KEDA et Descheduler appréciés. FinOps : rendre les coûts visibles et attribuables (tagging, showback/chargeback, dashboards, budgets).

Contexte : Vous rejoignez notre équipe sous la supervision directe du Responsable RGPD et RSSI (Responsable de la Sécurité des Systèmes d'Information) en tant qu'Assistant(e) Data Protection Officer (DPO). Ce stage vous offrira une immersion complète dans le domaine de la protection des données et de la conformité règlementaire, au cœur des enjeux stratégiques de notre entreprise. Dans le cadre de vos missions, vous interviendrez principalement sur les aspects liés à la conformité au RGPD (Règlement Général sur la Protection des Données). À ce titre, vos responsabilités incluront : · Mise à jour des enregistrements de suivi RGPD : vous participerez à la gestion et à l'actualisation de la cartographie des traitements de données personnelles, du registre des traitements ainsi que du registre des sous-traitants. Vous prendrez part à la mise en place et à l'intégration d'un nouvel outil pour piloter la protection des données. · Reporting : vous serez chargé(e) de définir des indicateurs de suivi pertinents, d'élaborer des tableaux de bord et d'assurer un reporting régulier sur l'état de conformité et l'avancement des actions. · Contrôle de la conformité : vous contribuerez à vérifier la bonne application des exigences règlementaires dans nos processus internes, identifierez les écarts éventuels et proposerez des actions correctives pour ajuster et améliorer notre conformité. · Veille juridique et technologique : vous effectuerez une veille continue sur les évolutions juridiques, techniques et sectorielles en matière de protection des données personnelles et de cyber sécurité (RGPD, Digital Omnibus, AI Act, etc.). · Participation à la prise en compte des nouvelles règlementations : vous serez également impliqué(e) dans l'intégration des nouvelles règlementations européennes telles que NIS2 (directive sur la sécurité des réseaux et de l'information) et DORA (Digital Operational Resilience Act), tout en assurant une veille sur les règlementations et lois liées à la cybersécurité. Ce que vous apprendrez : · Renforcement de vos compétences en matière de gestion de la conformité et de protection des données. · Immersion dans un environnement règlementaire en constante évolution avec des enjeux technologiques importants. · Développement de compétences opérationnelles (gestion de projet, audit interne, etc.) et stratégiques liées aux règlementations européennes en vigueur.

Recherchons un Ingénieur Cybersécurité RUN et BUILD en environnement Windows, Habilitable Très Secret, pour travailler dans un domaine protégé. Embauche dans notre entreprise obligatoire. BAC+5 Master en cybersécurité / Informatique Réseau ou équivalent avec une première expérience réussie, avec la prise en compte des points suivants : • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail et d'implication sont indispensables à la réalisation des missions • Bon relationnel et bonne capacité d'adaptation Descriptif de mission : Définition d'architectures de petit SI (Une dizaine de PDT ou moins, avec un environnement W11 LTSC) : • Rédaction du descriptif technique du SI Déploiement des SI • Mise en place des solutions P2V • Durcissement des postes de travail et serveurs (politique de mots de passe, accès aux ports USB / diff périphériques, …) • Gestions des droits / gestions des comptes admin et utilisateurs • Mise en place des SI Phases de RUN (une dizaine de petits SI différents) * Mise à jour des antivirus • Mise à jour Windows • Gestion des sauvegardes • …. Support pour la rédaction des dossiers d'homologation • Homologation des Systèmes d'informations classifiés • Rédaction de la stratégie d'homologation • PES (Plan d'exploitation de la Sécurité) • Analyse de risque

Contexte : Le consultant interviendra dans un environnement réglementé afin de concevoir et déployer des architectures conformes aux standards de l'entreprise, aux bonnes pratiques du secteur et aux exigences GxP. 2) Missions Piloter les projets d'intégration IT/OT du site. Concevoir, développer et mettre en œuvre des architectures IT robustes et évolutives. Assurer l'alignement des solutions avec les standards internes, les bonnes pratiques et les exigences réglementaires GxP. Faire l'interface entre les équipes IT, OT et les partenaires externes. Analyser et valider la documentation d'architecture produite par les fournisseurs et prestataires. Garantir la conformité des architectures et solutions aux exigences de sécurité et aux standards industriels. Accompagner les parties prenantes dans la compréhension et l'adoption des solutions techniques. 3) Profil recherché Expérience confirmée en intégration et architecture IT/OT. Compétences techniques Solide maîtrise des systèmes IT et OT : réseaux, cybersécurité, SCADA, automates (PLC) et systèmes de contrôle industriel (ICS). Maîtrise des frameworks d'architecture tels que TOGAF ou Zachman. Connaissance des langages de modélisation UML et ArchiMate. Bonne compréhension des standards ISA-95, NIST et ISO 27001. Connaissance des environnements réglementés et des exigences GxP. Qualités personnelles Excellentes capacités de communication et de vulgarisation. Fort esprit d'analyse et de résolution de problèmes. Capacité à travailler de manière autonome au sein d'équipes pluridisciplinaires et internationales. Aptitude à évoluer dans un environnement rapide et multiculturel. Langues Français courant / natif. Anglais professionnel courant. Habilitations requises Habilitation électrique B2V. Habilitation électrique BR. Merci pour votre aide.

Langues : Français et anglais courant Contexte : Vous interviendrez à l'interface entre les équipes produits, les partenaires et les clients finaux, dans des contextes techniques exigeants liés à la virtualisation et à la cybersécurité. Le profil recherché combine une forte appétence technique, une capacité à comprendre des environnements complexes, et un réel goût pour le travail collaboratif et l'accompagnement client. Responsabilités : Présenter les solutions logicielles sous leurs aspects techniques et fonctionnels auprès de différents interlocuteurs. Participer à la conception des architectures d'intégration adaptées aux contraintes des clients. Analyser les prérequis techniques nécessaires au déploiement et préparer les environnements d'installation. Réaliser ou accompagner les phases de déploiement et de mise en production. Assurer la remontée des besoins d'évolution technique vers les équipes de développement. Contribuer aux phases de validation fonctionnelle et à la rédaction des documentations techniques et utilisateurs. Participer à l'optimisation et à l'industrialisation des processus de tests et de validation des solutions. Effectuer une veille technologique active et proposer des axes d'amélioration continue. Maintenir une documentation claire, structurée et à jour des travaux réalisés. Profil : Formation supérieure en informatique, ingénierie logicielle ou domaine équivalent (Bac+5). Expérience confirmée en avant-vente technique, conseil ou intégration de solutions de cybersécurité. Très bonne compréhension des architectures de systèmes d'information. Connaissances solides en segmentation et sécurisation des réseaux. Notions des méthodes de développement Agile. Excellentes capacités de communication orale et écrite. Autonomie, rigueur et esprit d'équipe. Maîtrise professionnelle de l'anglais (oral et écrit). Expérience dans des environnements sensibles ou à fortes contraintes de sécurité. Familiarité avec des outils de test et de suivi qualité (ex. outils d'automatisation, gestion de tests, suivi de tickets).