Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un environnement international, nous recherchons un Expert Cisco Collaboration / IPT L3 disposant d'une forte expertise en téléphonie IP et visioconférence Cisco. Vous interviendrez principalement sur les projets d'évolution, la résolution d'incidents complexes, le Problem Management et l'accompagnement technique des équipes L1/L2. 🔧 Vos missionsParticiper, piloter et mettre en œuvre des projets Cisco Téléphonie & Vidéoconférence Prendre en charge les incidents complexes de niveau L3 Intervenir sur les incidents majeurs : qualification, plan d'action, résolution et RCA Assurer les activités de Problem Management Apporter ponctuellement votre expertise aux équipes L1 et L2 Assurer le transfert de compétences auprès des techniciens et ingénieurs Répondre aux demandes techniques spécifiques du client Réaliser des tests matériels et de configuration Maintenir et mettre à jour la documentation technique Produire et actualiser les documents HLD / LLD et procédures techniques 💻 Environnement techniqueCisco Téléphonie : Cisco CUCM 12.5 Cisco Unity Connection Cisco Jabber Cisco IP Phones Téléphonie IP / IPT Cisco Vidéoconférence : Cisco Meeting Server – CMS Cisco Video Conferencing Endpoints Cisco TMS Solutions de collaboration et visioconférence Cisco Protocoles & Infrastructure : SIP H.323 VMware v7 / v8 Administration système Réseaux WAN / LAN Sécurité réseau ➕ Compétences appréciéesLa connaissance des solutions suivantes constitue un véritable plus : Kurmi Telisca Real Time Monitoring Prognosis PeterConnects Administration systèmes / environnement poste de travail

Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents

Mission au sein d'un centre informatique d'une administration publique, site d'Osny (95). Présence quotidienne sur site, pas de télétravail. Démarrage au plus tard mi-octobre 2026. Durée : 3 mois initiaux, prolongation possible. CONTEXTE Le client construit sa future approche de conteneurisation. Trois agents seront mobilisés à temps plein sur le chantier. L'expert travaille quotidiennement à leurs côtés avec un double objectif : concevoir et mettre en œuvre une première solution opérationnelle, et faire monter ces agents en compétences jusqu'à l'autonomie. Le besoin est en phase de cadrage : des expérimentations existent, mais la cible technologique et l'architecture restent à définir. MISSIONS - Analyser l'existant et les expérimentations déjà réalisées - Faire préciser le besoin, les usages et les exigences d'exploitation - Participer à la définition de l'architecture et de la trajectoire de conteneurisation - Identifier un premier périmètre réalisable sur les 3 mois - Concevoir, configurer et mettre en œuvre la solution retenue - Industrialiser les déploiements, CI/CD et automatisation - Prendre en compte réseau, sécurité, supervision, journalisation, sauvegarde et reprise - Assurer un transfert de compétences permanent par la pratique - Produire la documentation d'exploitation STACK Conteneurisation : Docker, Kubernetes, Rancher IaC : Helm, Terraform, Ansible Réseau et sécurité K8s : CNI, Ingress, Service Mesh, Network et Security Policies Observabilité : Prometheus, Grafana, ELK / Elasticsearch CI/CD : GitLab CI, Jenkins Complémentaire : Linux, Bash, Python, DevSecOps, environnements on-premise

Recherchons un Ingénieur Cybersécurité RUN et BUILD en environnement Windows, Habilitable Très Secret, pour travailler dans un domaine protégé. Embauche dans notre entreprise obligatoire. BAC+5 Master en cybersécurité / Informatique Réseau ou équivalent avec une première expérience réussie, avec la prise en compte des points suivants : • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail et d'implication sont indispensables à la réalisation des missions • Bon relationnel et bonne capacité d'adaptation Descriptif de mission : Définition d'architectures de petit SI (Une dizaine de PDT ou moins, avec un environnement W11 LTSC) : • Rédaction du descriptif technique du SI Déploiement des SI • Mise en place des solutions P2V • Durcissement des postes de travail et serveurs (politique de mots de passe, accès aux ports USB / diff périphériques, …) • Gestions des droits / gestions des comptes admin et utilisateurs • Mise en place des SI Phases de RUN (une dizaine de petits SI différents) * Mise à jour des antivirus • Mise à jour Windows • Gestion des sauvegardes • …. Support pour la rédaction des dossiers d'homologation • Homologation des Systèmes d'informations classifiés • Rédaction de la stratégie d'homologation • PES (Plan d'exploitation de la Sécurité) • Analyse de risque

Mission basée à Rennes au sein d'un environnement d'infrastructures et de sécurité. Le périmètre couvre l'administration et l'exploitation des solutions Wallix Bastion (PAM), la sécurité des infrastructures, la gestion des certificats et PKI, ainsi que le support et la gouvernance. Missions : - Administrer et exploiter les solutions Wallix Bastion (PAM) - Mettre en œuvre et maintenir les matrices d'habilitation - Créer et gérer les comptes à privilèges - Intégrer de nouvelles cibles serveurs, équipements réseaux ou applications - Gérer les accès distants sécurisés - Analyser et traiter les incidents liés au bastion - Réaliser les audits de conformité et contrôles d'accès - Accompagner les équipes N1/N2/N3 - Participer aux projets d'évolution et de montée de version Wallix - Gérer le cycle de vie des certificats numériques - Gérer les PKI et autorités de certification - Renouveler, déployer et superviser les certificats SSL/TLS - Analyser les vulnérabilités et contribuer à leur remédiation - Produire la documentation d'exploitation et d'architecture - Réaliser les procédures de secours (" break glass ") Profil attendu : Expertise indispensable de Wallix Bastion (WAB), Wallix Access Manager (WAM) et PAM (Privileged Access Management). Maîtrise de l'authentification forte (MFA), LDAP / Active Directory, Gestion des habilitations, SSO, SSH, RDP, HTTPS, des certificats, PKI Microsoft, certificats SSL/TLS, chiffrement, vulnérabilités, Hardening et audits de sécurité. Connaissance de Windows Server, Linux, VMware, réseaux TCP/IP, DNS et Firewall.

PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.

Contexte : Vous rejoignez notre équipe sous la supervision directe du Responsable RGPD et RSSI (Responsable de la Sécurité des Systèmes d'Information) en tant qu'Assistant(e) Data Protection Officer (DPO). Ce stage vous offrira une immersion complète dans le domaine de la protection des données et de la conformité règlementaire, au cœur des enjeux stratégiques de notre entreprise. Dans le cadre de vos missions, vous interviendrez principalement sur les aspects liés à la conformité au RGPD (Règlement Général sur la Protection des Données). À ce titre, vos responsabilités incluront : · Mise à jour des enregistrements de suivi RGPD : vous participerez à la gestion et à l'actualisation de la cartographie des traitements de données personnelles, du registre des traitements ainsi que du registre des sous-traitants. Vous prendrez part à la mise en place et à l'intégration d'un nouvel outil pour piloter la protection des données. · Reporting : vous serez chargé(e) de définir des indicateurs de suivi pertinents, d'élaborer des tableaux de bord et d'assurer un reporting régulier sur l'état de conformité et l'avancement des actions. · Contrôle de la conformité : vous contribuerez à vérifier la bonne application des exigences règlementaires dans nos processus internes, identifierez les écarts éventuels et proposerez des actions correctives pour ajuster et améliorer notre conformité. · Veille juridique et technologique : vous effectuerez une veille continue sur les évolutions juridiques, techniques et sectorielles en matière de protection des données personnelles et de cyber sécurité (RGPD, Digital Omnibus, AI Act, etc.). · Participation à la prise en compte des nouvelles règlementations : vous serez également impliqué(e) dans l'intégration des nouvelles règlementations européennes telles que NIS2 (directive sur la sécurité des réseaux et de l'information) et DORA (Digital Operational Resilience Act), tout en assurant une veille sur les règlementations et lois liées à la cybersécurité. Ce que vous apprendrez : · Renforcement de vos compétences en matière de gestion de la conformité et de protection des données. · Immersion dans un environnement règlementaire en constante évolution avec des enjeux technologiques importants. · Développement de compétences opérationnelles (gestion de projet, audit interne, etc.) et stratégiques liées aux règlementations européennes en vigueur.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid

Nous recherchons un Intégrateur Applicatif / Exploitant spécialisé Ansible Automation Platform pour accompagner le déploiement, l'évolution et l'exploitation d'une plateforme d'automatisation au sein d'un environnement de production informatique. 📍 Localisation : Moissy-Cramayel 📅 Démarrage : 01/10/2026 📆 Fin de mission : 31/12/2026 🗣️ Français requis 🎯 ContexteAu sein de la Division Socle Technique et Pilotage des SI, vous intervenez sur un projet stratégique de déploiement et de migration vers Ansible Automation Platform. L'objectif est d'accompagner les équipes infrastructure dans l'adoption de la plateforme, son exploitation et son évolution, tout en assurant la transition technique et le transfert de compétences. 🔧 Missions principalesDéployer, configurer et faire évoluer Ansible Automation Platform Développer et maintenir des playbooks, rôles et collections Ansible Participer à la migration des playbooks depuis l'ancienne plateforme vers la nouvelle Mettre en œuvre les mécanismes de sécurité : SSO / LDAP / OIDC RBAC Ansible Vault HashiCorp Vault Réaliser du scripting Bash / PowerShell / YAML Installer et intégrer des composants applicatifs et logiciels sous-jacents Accompagner les équipes infrastructure dans l'utilisation de la plateforme Assurer le transfert de compétences auprès des équipes internes Participer à la mise à jour de la CMDB Suivre les migrations et les phases de transition technique Produire la documentation technique et d'exploitation Assurer le reporting auprès du management et des équipes projet 🛠️ Environnement techniqueIndispensable : Ansible Automation Platform Playbooks, rôles, collections, handlers, variables, facts, tags, blocs Git / GitLab Linux & Windows Bash / PowerShell / YAML ServiceNow Scripting et automatisation Installation applicative Connaissances appréciées : Java / Tomcat / JBoss VTOM Cloud AWS : EC2, VPC, Security Groups Environnements réseau Conteneurisation 📋 LivrablesDossier d'installation applicative (DIA) Manuel d'exploitation (MEX) Documentation d'exploitation Arbre de diagnostic HelpDesk si nécessaire PV de recette fonctionnelle et technique Mise à jour de la CMDB Comptes rendus d'activité hebdomadaires Rapports ponctuels / diagnostics Rapport de fin de projet

Fondée en 2014, Netsec Design est une société de conseil et d'ingénierie numérique (ESN) en pleine expansion, spécialisée dans les domaines de l'Infrastructure & Réseaux, du Cloud & DevOps et de la Cybersécurité. Implantée au cœur de La Défense en France et au sein de Casablanca Finance City au Maroc, nous accompagnons nos clients sur l'ensemble des territoires français et marocains dans la réussite de leurs projets digitaux critiques (audits, migrations cloud, architecture, SOC, etc.). Chez Netsec Design, notre crédo est : « Simply Best as You Are ». Nous plaçons l'humain au cœur de notre stratégie de croissance. Afin de soutenir notre développement et de structurer nos équipes de consultants talentueux, nous renforçons aujourd'hui notre pôle interne. Descriptif de la mission Nous recherchons, pour le compte de notre client final grand compte, un Ingénieur Cybersécurité CSMS / SUMS. La mission s'inscrit dans le cadre du déploiement et de l'amélioration des systèmes de management de la cybersécurité (CSMS) et de gestion des mises à jour logicielles (SUMS). L'objet de la prestation consiste à contribuer à la mise en place des CSMS et SUMS du Groupe à l'international, ainsi qu'à la définition des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS dans le cadre de partenariats liés aux projets véhicules. La mission inclut également le maintien en conditions opérationnelles de ces dispositifs, en tenant compte de l'évolution des réglementations et des normes en vigueur. Livrables Réalisation d'études d'impact et d'analyses de contexte relatives à la mise en place d'un système de management de la cybersécurité et de gestion des mises à jour logicielles (Cyber Security Management System - CSMS et Software Update Management System - SUMS). Élaboration de la feuille de route (roadmap) de développement des CSMS et SUMS en cohérence avec les plannings des projets véhicules. Élaboration de la feuille de route des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS, en cohérence avec les plannings des projets véhicules ou dans le cadre de mises en conformité réglementaires. Proposition d'une organisation et d'un dispositif de pilotage des comités de gouvernance des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS dans le cadre de partenariats entre constructeurs automobiles. Définition et caractérisation des matrices RASIC des activités réparties entre les différentes parties prenantes des partenariats. Réalisation du mapping des processus existants et identification des processus nécessaires pour répondre aux exigences de cybersécurité et de gestion des mises à jour logicielles. Évaluation des besoins humains, organisationnels et financiers nécessaires à la mise en place, au déploiement, au suivi et à l'amélioration continue des CSMS et SUMS. Documentation des processus de gouvernance des CSMS et SUMS en contexte de partenariat (présentations, règles de gestion, procédures, instructions de travail, modèles opérationnels, etc.). Production de tableaux de bord de suivi et de reporting intégrant des indicateurs de performance, des alertes, des points de blocage, le suivi des plans d'actions issus des audits internes et externes, ainsi que les solutions proposées. Réalisation d'arbres de décision et de logigrammes. Constitution d'un dossier de capitalisation. Rédaction de rapports de recommandations et de propositions d'amélioration.

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs Création et évolution de dashboard avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité)

Missions : Dans le cadre du développement d'un système d'information opérationnel pour un acteur du spatial, nous recherchons un Responsable Intégration Plateforme d'un système d'information, en charge du pilotage technique des activités d'intégration, de vérification et de validation de la plateforme opérationnelle, dans un contexte multisite et international. Rattaché au service Intégration Validation Qualification, vous serez le référent technique transverse garantissant la cohérence, la qualité et la conformité de la plateforme avant sa mise en production. Responsabilités : Pilotage de l'intégration et de la validation : définition et maintien de la stratégie d'intégration et de validation, construction et pilotage du planning, identification des dépendances techniques entre briques du système, cohérence globale de l'architecture intégrée, critères d'entrée et de sortie des étapes, suivi technique des équipes contributrices. Réalisation des activités d'intégration : contribution à l'intégration des solutions de gestion des réseaux IP de niveaux L2 et L3, des équipements de sécurité et firewall, de la supervision et de la maintenance de la sécurité du système, de la gestion et de l'administration des services du système d'information, vérification des interfaces entre sous-systèmes, traitement des problèmes d'interopérabilité, préparation des plateformes et des environnements. Validation : définition des scénarios de validation des fonctionnalités transverses, organisation des campagnes de tests, couverture des exigences système, suivi des anomalies et non-conformités jusqu'à résolution, participation aux démonstrations techniques et aux recettes client. Support technique aux équipes de développement, de déploiement, d'exploitation et de cybersécurité, analyses de causes racines, rôle de référent technique transverse. Préparation du déploiement et de la mise en service, vérification des dossiers d'installation et d'exploitation, accompagnement des phases de recette et d'acceptation, transition vers le maintien en condition opérationnelle. Environnement technique : Réseaux IP (L2 / L3) Équipements de sécurité et Firewalls Infrastructures systèmes et réseaux Supervision et exploitation des systèmes d'information Processus d'Intégration, Vérification et Validation (IVV) Gestion de configuration Intégration continue et environnements DevOps Systèmes distribués et architectures complexes Profil et compétences : Minimum 5 ans d'expérience en pilotage d'activités d'intégration, vérification et validation sur des systèmes logiciels complexes. Expérience significative du pilotage technique d'intégration et de validation de système d'information. Expérience significative sur au moins un des sous-systèmes Réseaux, Réseau AdHoc et Infrastructure. Maîtrise des processus IVV et du cycle de développement logiciel, avec préparation et pilotage de revues d'intégration et de validation. Expérience du suivi d'intégration de composants distribués et de la gestion des dépendances techniques. Connaissance des environnements DevOps, de la gestion de configuration et de l'intégration continue. Excellentes capacités de communication, de coordination technique et de reporting. Anglais professionnel indispensable.

📍 Contexte de la mission La prestation se déroule au sein d'une équipe en charge de l'expertise technique et de l'accompagnement BUILD/RUN sur des offres d'infrastructure conteneurisée On-Premise et des solutions développées autour de Kubernetes et OpenShift. Le prestataire pourra s'appuyer sur différentes équipes spécialisées : Systèmes, Réseaux, Sécurité, CloudOps, ainsi que sur les équipes en charge des plateformes. Dans le cadre de la transformation de l'infrastructure conteneurisée, nous recherchons un Expert OpenShift / Kubernetes pour participer à la mise en œuvre, à l'industrialisation et au maintien en conditions opérationnelles d'une nouvelle plateforme basée sur Red Hat OpenShift, avec des enjeux forts de haute disponibilité, évolutivité, automatisation et sécurité. 🎯 Missions principales Mise en œuvre & administration OpenShift Concevoir, déployer et maintenir des clusters OpenShift robustes et évolutifs. Réaliser la configuration, l'administration et l'optimisation des clusters. Assurer le BUILD et le RUN de la plateforme. Automatisation & GitOps Automatiser le provisionnement des clusters et les déploiements applicatifs. Mettre en œuvre des pratiques Infrastructure as Code / GitOps. Utiliser des outils tels que Ansible, AWX, ArgoCD, Terraform ou équivalents. Support & expertise technique Assurer un support de niveau expert sur la plateforme OpenShift. Diagnostiquer et résoudre les incidents liés aux performances, aux applications, aux déploiements et aux mises à jour. Participer aux opérations de maintenance et d'évolution de la plateforme. Supervision & observabilité Mettre en œuvre et maintenir les solutions de supervision et de journalisation. Travailler notamment avec Prometheus, Grafana, Elasticsearch et Kibana. Sécurité & obsolescence Appliquer les bonnes pratiques de sécurité sur la plateforme. Gérer notamment le RBAC, les politiques réseau et l'analyse des vulnérabilités. Assurer le suivi du patch management et de l'obsolescence de la plateforme. CI/CD Intégrer OpenShift dans les chaînes CI/CD. Industrialiser les déploiements applicatifs. Intervenir sur des outils tels que GitLab CI, Jenkins et Ansible/AWX. Accompagnement des équipes Collaborer avec les équipes de développement pour la conteneurisation et le déploiement des applications. Accompagner les équipes dans l'utilisation de la plateforme OpenShift. Participer à la documentation des infrastructures et des processus. 🔄 Migration Kubernetes → OpenShift Un enjeu majeur de la mission concerne la migration d'une ancienne plateforme Kubernetes vers une nouvelle plateforme OpenShift. Le consultant interviendra notamment sur : La conception et la mise en place d'une Migration Factory. L'accompagnement des équipes dans les différentes étapes de migration. La préparation et la réalisation des migrations. La transition et la MCO de la plateforme Kubernetes existante. La sécurisation et l'industrialisation de la nouvelle plateforme OpenShift. Une très bonne connaissance de Kubernetes est donc indispensable pour assurer la continuité et la transition entre les deux plateformes. 🔧 Prérequis techniques Expertise OpenShift / Red Hat Très bonne maîtrise de Kubernetes Maîtrise des technologies de conteneurisation : OpenShift, Kubernetes, Docker Expérience sur les environnements BUILD / RUN / MCO Maîtrise des pipelines CI/CD GitLab CI, Jenkins Ansible / AWX ArgoCD / GitOps Terraform ou outil équivalent Bon niveau en Python Connaissances en supervision/observabilité : Prometheus, Grafana, Elasticsearch, Kibana Bonnes connaissances en sécurité Kubernetes/OpenShift : RBAC, Network Policies, vulnérabilités Expérience en automatisation et déploiement industrialisé

Missions et responsabilités Au sein de l'équipe sécurité offensive, vous réalisez des audits de sécurité, seul ou en binôme selon les missions, sur un périmètre varié : Tests d'intrusion internes : Active Directory, postes de travail, cloisonnement réseau Tests d'intrusion externes : services exposés et surface d'attaque Internet Tests d'intrusion applicatifs : applications web, API et clients lourds Tests d'intrusion mobiles : applications Android et iOS Tests d'intrusion d'infrastructure réseau : WAF, pare-feu, Wi-Fi, NAC, VPN, etc. Vous êtes également chargé(e) de : Rédiger les rapports techniques et managériaux, avec des constats clairs, précis et directement exploitables Démontrer l'exploitabilité des vulnérabilités par des preuves de concept (exploitation manuelle ou outillée) et les prioriser selon leur criticité Participer aux projets Purple Team internes, en lien avec les équipes de défense Cartographier le SI en continu : détection du Shadow IT et identification des actifs non référencés Enfin, vous assurez une veille offensive active sur les nouvelles techniques d'attaque et de contournement, ainsi que sur les risques et usages de l'IA propres à un acteur du e-commerce. Conditions Lieu : Bordeaux Organisation hybride : 3 jours sur site, Télétravail

Contexte : Dans le cadre d'un projet international, nous recherchons un Ingénieur Intégration & Validation pour intervenir sur des systèmes complexes à forte exigence de disponibilité, de sécurité et de performance. Missions principales : Analyser l'architecture et les spécifications techniques des solutions à intégrer. Réaliser l'installation, la configuration et l'intégration des systèmes. Préparer et mettre en œuvre les environnements et bancs de tests. Réaliser les tests fonctionnels, techniques, de performance et de haute disponibilité. Participer à la mise en place et à l'amélioration des processus CI/CD. Automatiser les déploiements et certaines activités de tests. Analyser les logs, identifier les anomalies et assurer le troubleshooting. Participer à la sécurisation et au hardening des systèmes. Collaborer avec les équipes expertes en développement, réseau, virtualisation, bases de données et cybersécurité afin d'identifier et résoudre les incidents. Participer aux migrations de données et à la validation des environnements. Assurer la traçabilité des tests, documenter les résultats et suivre les anomalies. Intervenir ponctuellement chez les clients à l'international. Compétences techniques requises : Linux : confirmé – impératif Tests / Validation : confirmé – impératif Ansible : confirmé – important DevOps / CI-CD : confirmé – important Connaissances en administration systèmes et troubleshooting. Bonnes connaissances en cybersécurité / sécurisation des systèmes. Une expérience en intégration de systèmes complexes est fortement appréciée.