Trouvez votre prochaine mission ou futur job IT.

Bonjour, je suis à la recherche d'un Architecte sécurité dont vous trouverez la fiche de poste ci-dessous: Définition de l’architecture de sécurité, politiques de sécurité, gestion des identités & des accès (IAM/PAM), outillage M365/Entra ID/Azure, gouvernance sécurité. Contexte de la mission Il s'agit de définir et de mettre en œuvre une politique de sécurité d’un SI pour une nouvelle société exploitant plusieurs domaines de montage en Savoie (Station de Ski renommée). Cette société est issue de la fusion de 3 entités. Le projet vise à créer un nouveau système d'information sécurisé et l'état de l'art. La société est composée d'environ 150 salariés et 500 saisonniers. De nombreux prestataires doivent intervenir sur le système d'information. Elle met en place un SI sécurisé à l’état de l’art avec des acteurs complémentaires (réseau, postes de travail M365/Entra ID, Cloud Azure). Il conviendra de mettre en place les mesures pour définir le cadre de gestion des comptes et des droits d'accès pour les internes comme pour les externes. Il s'agira également de définir les outils à mettre en place pour assurer la sécurité du SI (technique, outil de formation). Il conviendra de suivre les principaux acteurs du SI : - prestataire pour la mise en place du réseau - prestataire pour la gestion des postes de travail (environnement Windows, Office 365, Entra ID) - prestataire pour la gestion des environnements cloud (Azure) La mission a pour objectif de définir l’architecture de sécurité, élaborant notamment les politiques de sécurité et la gestion des accès. Elle s'intègre dans un projet plus large de spécification de la gouvernance du SI, décrivant notamment les processus principaux, les rôles et responsabilités associés, les modalités de gestion de la documentation. Principales missions et tâches à effectuer : Le périmètre détaillé des responsabilités 1. Stratégie & Architecture de sécurité (Zero Trust) o Définir les principes directeurs (Zero Trust, segmentation, chiffrement, “least privilege”, “verify explicitly”). o Cadrer l’architecture cible sécurité pour réseau, postes (Windows/Mac), M365/Entra ID, Azure (landing zones, policies, identités, secrets, logging). 2. Politiques & normes o Rédiger/adapter les politiques de sécurité (accès, mots de passe/ MFA/ passkeys, postes, mobilité, prestataires, classification des données, sauvegardes, gestion des vulnérabilités, logging & monitoring, réponse à incident, continuité). o Décliner en standards & procédures opérationnels. 3. Gestion des identités & des accès (IAM / IGA / PAM) o Concevoir les modèles d’identité (internes, saisonniers, externes) et cycles de vie JML. o Définir le modèle d’autorisations (RBAC/ABAC), accès temporaires, revues d’accès, séparation des tâches (SoD). o Choisir/cadrer l’outillage : Entra ID (P1/P2), Conditional Access, Entra ID Governance, PAM (ex : PIM, coffre-fort de secrets), MDM/MAM (Intune), gestion des appareils/attestations. 4. Coordination des prestataires o Réseau : exigences sécurité (segmentation, SD-WAN/SASE, DNS security, IPS/IDS, filtrage, NAC). o Postes de travail : hardening, MDM/Intune, patching, EDR/XDR, configuration M365 (Safe Links/Attachments, DLP, Defender, Purview). o Cloud Azure : governance (CAF), landing zones, Azure Policy/Blueprints, Key Vault, Defender for Cloud, logging (Sentinel), bastion, secrets/managed identities. 5. Supervision, détection & réponse o Définir le SOC modèle (interne/externe), cas d’usage, sources de logs (M365/Azure/EDR/pare-feu), SIEM/SOAR (Microsoft Sentinel), playbooks de réponse. 6. Sensibilisation & conformité

Almatek recherche pour l'un de ses clients, un leader technique infrastructure sur Nancy. Description Pilotage Infrastructure & Réseaux Superviser et maintenir l’ensemble des infrastructures IT : Serveurs, virtualisation Réseaux & Wi-Fi Active Directory Sécurité & continuité de service Garantir la disponibilité, la performance et la sécurité du SI Assurer le support niveau 3 sur les incidents complexes Management & coordination Encadrer, animer et motiver les équipes infrastructures Piloter les 2 administrateurs systèmes/réseaux basés sur Annecy Opérationnel & technique Intervenir directement sur les sujets techniques sensibles Participer à l’évolution de l’architecture SI Mettre en place et suivre les bonnes pratiques ITIL Produire la documentation technique et les tableaux de bord Compétences techniques Excellente maîtrise des environnements infrastructures : Réseaux, systèmes, virtualisation AD, sécurité, serveurs À l’aise sur les architectures multi-sites et internationales Compétences métiers / soft skills Anglais courant / fluent indispensable Personnalité dynamique, engageante, capable de fédérer Proactivité, autonomie, sens du service Capacité à s’adapter à un environnement industriel et international Expérience Environ 8 ans d’expérience en infrastructure, dont une première expérience opérationnelle en leadership (ex : leader technique) Localisation : Annecy idéalement (ou Massy avec déplacements réguliers sur Annecy) Télétravail : 2 jours/semai

Contexte & organisation Vous rejoignez la Direction des Technologies, au sein du pôle Live Production, couvrant les outils et infrastructures nécessaires à la production audiovisuelle en direct ou quasi direct. Vous êtes responsable du périmètre plateaux et régies , incluant tous les moyens techniques pour produire, mixer et diffuser les contenus éditoriaux et émissions internes. Missions principales Recueillir, formaliser et prioriser les besoins métiers des équipes de régie, production, direction artistique et journalistes, avec un focus sur les contraintes fortes du direct. Gérer le backlog produit des solutions broadcast couvrant : Plateaux de production : captation vidéo, audio, SDI, pilotage lumière, décors virtuels, production graphique. Régies de production : mixage vidéo/audio, habillage, synchronisation des flux et orchestration des éléments techniques. Production mobile : captation terrain et transmission des flux vers les infrastructures centrales. Piloter la mise en œuvre technique en collaboration avec les équipes Broadcast, réseau, infrastructure et IT. Superviser les projets intégrant des technologies avancées telles que SMPTE 2110 (transport IP vidéo/audio natif), SDI , DANTE (audio sur IP), architectures IP multicast, orchestration réseau, et virtualisation des workflows broadcast. Coordonner les sprints agiles en méthodologie Scrum / SAFe pour livrer des solutions fiables et performantes. Assurer la communication entre les équipes métiers et techniques pour garantir l’adoption et l’efficacité des outils et infrastructures. Suivre les KPIs, organiser des démonstrations, recueillir les feedbacks et conduire l’amélioration continue. Environnement technique Plateaux et régies broadcast IP et SDI basés sur SMPTE 2110 , DANTE , flux multicast, orchestration réseau avancée. Virtualisation des workflows pour modularité et scalabilité. Intégration des systèmes de captation, mixage vidéo/audio et pilotage lumière. Méthodologies agiles avec squads pluridisciplinaires : Product Manager, Product Owner, experts techniques, représentants métiers.

Contexte de la mission Dans le cadre du renforcement de la supervision de ses infrastructures critiques, un groupe audiovisuel souhaite s’appuyer sur l’expertise d’un Expert Infrastructure IT Senior spécialisé en supervision afin d’optimiser la visibilité, la fiabilité et la performance de ses systèmes de supply chain média et de diffusion. Objectifs de la prestation La mission vise à concevoir, déployer et maintenir une plateforme de supervision performante permettant de surveiller en temps réel l’ensemble des infrastructures IT et broadcast, tout en garantissant une haute disponibilité des services de diffusion. Périmètre des interventions 1. Mise en place et administration des outils de supervision Déploiement, configuration et administration des plateformes de supervision (Prometheus, Grafana, Centreon) Intégration des différentes sources de métriques et de logs Optimisation de la collecte, du stockage et de la visualisation des données de monitoring 2. Supervision des infrastructures critiques Mise en place de la supervision des environnements virtualisés (VMware) Surveillance des infrastructures de stockage (NetApp, Isilon) Supervision des équipements réseaux (Cisco, Palo Alto) Garantie de la disponibilité et des performances des infrastructures IT critiques 3. Monitoring des flux de diffusion et infrastructures broadcast Mise en place de sondes de monitoring pour les flux IP de diffusion (ST 2110) Supervision des systèmes liés à la supply chain média et aux environnements broadcast Analyse proactive des incidents impactant la diffusion 4. Visualisation et alerting Conception et développement de dashboards temps réel sous Grafana Mise en place de mécanismes d’alerting avancés et de corrélation d’événements Définition d’indicateurs clés de performance (KPI) pour le suivi des infrastructures 5. Automatisation et développement Développement et intégration de sondes personnalisées pour la supervision Automatisation des tâches de monitoring et des processus de diagnostic Documentation des procédures et bonnes pratiques de supervision

Architecture fonctionnelle et/ou technique : Elaboration de l'architecture fonctionnelle globale du SI et de sa trajectoire de mise en œuvre à partir des orientations métiers et stratégiques de l'entreprise. Déclinaison de l'architecture fonctionnelle globale du SI pour les différents projets contribuant à son évolution, avec prise en compte de la vision transversale et de la cohérence entre projets et domaines métiers. Définition de l’architecture technique de tout ou partie de l'infrastructure des systèmes d’informations (bases de données, réseaux, téléphonie, postes de travail, outils et systèmes ...), en s'assurant de la cohérence et de la pérennité de l’ensemble des moyens informatiques et en respectant le plan d’urbanisme de l’entreprise. Cohérence globale de la cartographie au niveau technique, des référentiels et de l’architecture infrastructure cible. Périmètre détaillé : Stratégie : Contribue à l’élaboration du plan stratégique SI. Contribue aux choix de nouvelles solutions répondant aux besoins de l’entreprise, en cohérence avec les recommandations et solutions en place, et plus globalement avec la stratégie SI. Effectue une veille technologique du marché et promeut des solutions innovantes adaptées à l’entreprise. Conception du SI : Construit et maintient les normes et les principes d’architecture du SI et pilote la documentation idoine et met à jour le référentiel de l’entreprise. À partir des stratégies et des besoins des directions Métiers : Analyse, les impacts des nouvelles solutions sur le SI. Propose des évolutions pour les différents produits et services Métier. Propose des évolutions de l’architecture du SI en tenant compte des différents modèles de services. En assurant un SI d’entreprise cohérent et performant, élabore des recommandations pour pouvoir intégrer en toute sécurité de nouvelles solutions SI au sein de l’entreprise Amélioration continue : Promeut les orientations liées à l’architecture du SI. De manière pédagogique, faciliter le transfert de connaissance, d’expérience et de bonnes pratiques au sein des équipes responsables de l’architecture du SI. Gestion de la connaissance : Communique et partage les principes d’architecture, les standards SI et l’innovation SI avec les communautés des architectes SI. Livrables : Instructions d'architecture Le référentiel d’architecture d’entreprise (normes & standards, cartographie, processus, vocabulaire.)

Localisation : Paris, avec des déplacements à prévoir. Télétravail : Jusqu’à 2 jours de télétravail par semaine. Vous serez rattaché au pôle Architecture et Urbanisation du CIO Office (5 personnes) et vous jouez un rôle clé dans la transformation numérique de notre client, en participant à la conception et à la gestion de l'architecture globale des systèmes d'information. Vous travaillerez avec les directions métiers et techniques ainsi qu'avec les DSI des différents pays du groupe. Vos missions : Intervenir sur le système d’information global avec une vision stratégique. Assurer la transformation et l’innovation du SI en alignement avec la stratégie de l’entreprise, en maîtrisant sa complexité, sa qualité et sa pérennité pour optimiser les coûts. Promouvoir activement les principes clés du SI auprès des acteurs de la DSI et du métier, en définissant les solutions cibles et trajectoires intermédiaires, et en accompagnant les équipes chargées de leur mise en œuvre. Dans ce cadre vous serez chargé de : Modéliser et entretenir le « plan d’occupation des sols » qui permet de décrire et cartographier le patrimoine applicatif géré par la DSI et les DSI internationales ; Coconstruire le SI cible avec notamment les membres du CODIR, les responsables de domaines, les Product managers, les System Architects, et en s’appuyant sur la stratégie Métier et la stratégie SI. Définir avec eux la ou les trajectoires possibles pour l’atteindre ; Veiller à la cohérence des choix d’architectures réalisés dans le cadre des projets ou des évolutions des produits, et vous assurer que ces projets s’inscrivent dans la trajectoire définie ; Assurer un rôle de conseil auprès de vos interlocuteurs IT, en les éclairant sur les enjeux du patrimoine existant (ex : obsolescence, ...) afin de permettre une prise de décision et une argumentation pertinente en termes d’investissements et de priorisation des sujets techniques dans le Portfolio IT ; Participer à la gouvernance du système d’information ; Définir et veiller à la mise en œuvre de roadmaps de transformation du système d’information ; Animer le réseau des System Architects, des Tech Leads et des Développeurs ;

Contexte : Nous recherchons un TechOps, un référent transversal garant de la qualité d’intégration, de la fiabilité opérationnelle, et de l’exploitabilité by design des solutions déployées au sein de l’équipe Infrastructure. Il participera à renforcer la fiabilité opérationnelle (RUN), l’amélioration continue, la standardisation, l’automatisation des processus d’exploitation et la montée en maturité vers les pratiques modernes de Platform Engineering. La ressource devra s’impliquer pour devenir un référent technique transverse, capitalisant sur les périmètres applicatifs et les solutions techniques. La répartition indicative des activités sera de 60 % au sein du Bureau Technique et 40 % en contributions techniques transverses (documentation, automatisation, amélioration continue, outillage). MISSIONS OBJET DE LA PRESTATION Préparation, coordination et suivi des mises en production. Contrôle et validation des livrables techniques. Intégration et paramétrage des solutions logicielles. Réalisation des tests techniques : unitaires, intégration, validation d’exploitabilité. Installation des nouveaux modules et des évolutions applicatives. Participation aux analyses d’impacts techniques. Contribution à l’évaluation des risques techniques. Vérification de la conformité aux normes de sécurité, d’architecture et d’exploitation. Respect strict des normes, standards, architectures, procédures et bonnes pratiques d’exploitation. Participation active à l’évolution des standards techniques du TechOps. - - - - - - - - - - - - Déploiement et maintien de solutions techniques et d’automatisations (scripts, pipelines CI/CD, supervision, IaC lorsque applicable). Standardisation des outils, patterns et bonnes pratiques. Contribution aux services et solutions opérées par l’équipe Platform Engineering. Production et mise à jour de la documentation technique (DEX, référentiels, procédures…). Reporting régulier auprès du responsable Infrastructure et des ISM (Integration Service Managers). Accompagnement, vulgarisation et partage de connaissances auprès des équipes internes. Participation à l’acculturation DevOps au sein du Bureau Technique. Solide rigueur technique et capacité d’analyse. Aisance rédactionnelle et esprit de synthèse. Excellente communication orale et écrite. Aptitude à vulgariser et à accompagner les équipes dans la montée en compétences. Capacité à être force de proposition et à mener une veille technologique régulière. PROFIL & ENVIRONNEMENT TECHNIQUE L’environnement technique de l’équipe d’Infrastructure est composé des éléments ci Compréhension limitée des concepts de production et DevOps, capacité à exécuter des tâches simples sous supervision (par exemple, exécution de scripts ou suivi des indicateurs de performance). Capacité à configurer des environnements de développement et de production, à utiliser des outils de gestion de version (comme Git) et à exécuter des tâches de maintenance préventive. Maîtrise des outils d'intégration et de déploiement continu (CI/CD), capacité à gérer des conteneurs (Docker, Kubernetes), et à optimiser les processus de production tout en surveillant les performances. Compétences expertes Expertise dans la gestion d'infrastructures cloud (AWS, Azure, GCP), capacité à concevoir des architectures résilientes, à implémenter des pratiques de sécurité, et à diriger des initiatives d'amélioration continue. Systèmes & Architecture Infrastructure Unix, Linux ,Windows Server ,Orchestration & Scheduling,Control-M ,supervision / Observabilité, Zabbix, Instana, Prometheus,Grafana, Kibana ,Scripting & Programmation, Shell, Python (scripting), powerShell, Python (dev),YAML,SQL,Java, NodeJS, ReactJS, Réseau & Équilibrage, HAProxy, Nginx3, API & Intégration, API REST, gestion & Analyse des Logs, Loki, Elasticsearch, Workflows & Traitements techniques, Apache Airflow ,Gestion de code (VCS) Compétences techniques essentielles (obligatoires) - - - - - - - - Systèmes & Architecture Infrastructure o Très bonne maîtrise des systèmes d’exploitation Linux et Windows Server (niveau expert). o Compréhension des environnements Unix/AIX et des mécanismes de haute disponibilité (HACMP, VCS, Windows Cluster). o Bonne compréhension des architectures d’infrastructure toutes couches (OS, réseau, middleware, API, stockage, supervision). Cloud & Modernisation o Connaissance solide des concepts Cloud (public, privé, hybride). o Compréhension des principes d’architecture Cloud (scalabilité, résilience, sécurité, patterns d’intégration). o Savoir travailler dans des environnements Cloud et accompagner la migration de solutions legacy. Automatisation & Infrastructure-as-Code o Maîtrise d’Ansible pour l’automatisation des configurations et des déploiements. o Connaissance de Terraform (IaC) pour comprendre ou valider les modèles d’infrastructure automatisée. o Connaissance de Vault pour la gestion sécurisée des secrets. o Capacité à intégrer et à standardiser les outils DevOps dans la chaîne d’exploitation. Orchestration & Traitements o Maîtrise d’Apache Airflow pour l’orchestration de workflows techniques et applicatifs. CI/CD & DevOps o Bonne connaissance des chaînes CI/CD (GitLab CI, GitHub Actions, Jenkins). o Capacité à valider l’exploitabilité d’un pipeline et à définir les prérequis techniques. o Capacité à intégrer des solutions DevOps, sans nécessairement développer des pipelines complexes. Langages & Scripting o Maîtrise d’un langage de programmation tel que Java ou Python (lecture, compréhension, validation technique). o Très bonne maîtrise du Shell (niveau expert), Python scripting et PowerShell. o Bonne maîtrise de YAML pour la lecture des configurations modernes (CI/CD, Kubernetes, Airflow). o Connaissances de base en SQL (lecture, diagnostic simple). Observabilité / Supervision / Logs o Connaissance des outils de supervision (Zabbix, Instana). o Capacité à lire et interpréter des logs via Loki, Elasticsearch, Kibana, Grafana, Prometheus. o Savoir identifier des incohérences, anomalies ou points d'amélioration sur la chaîne d’exploitabilité. Réseau, API & Équilibrage - - o Bonne compréhension du fonctionnement des API REST (consommation, contrats, validations). o Connaissance des équilibreurs de charge (HAProxy, Nginx). o Comprendre les mécanismes de SLB/GSLB (Load Balancing global/local). Écosystème applicatif & composants techniques o Compréhension des serveurs d’applications (Apache, Tomcat, JBoss). o Connaissance des systèmes de messagerie (Kafka, RabbitMQ, IBM MQ Series). o Connaissance des solutions de transferts (TOM/CFT/PeSIT). o Familiarité avec les bases de données (MS SQL, Redis, MongoDB, PostgreSQL) et leurs outils (DBeaver/SQL Manager). Les compétences optionnelles apportant un plus sont : - - - - - Maîtrise supplémentaire de langages : YAML avancé, C++, C#, HTML/CSS. Connaissance des solutions de virtualisation (VMWare, Hyper-V…). Connaissance de PostgreSQL et MongoDB (niveau opérationnel). Familiarité avec la gestion de projet et les méthodologies agiles. Compréhension plus avancée des solutions de coffre-fort (Vault, CyberArk…).