Trouvez votre prochaine mission ou futur job IT.

Contexte Objectif global : Accompagner les projets de sécurité des solutions collaboratives Le département Data Protection recherche pour le service Securité Des Données un expert en protection de la donnée de formation ingénieur pour l'accompagner dans sa mission de protection des données sensibles Au sein d'une équipe de plusieurs experts, la mission visera à assurer le maintien en condition de sécurité de la solution collaborative M365, déployer et piloter les campagne de revue des accès et assurer le run des solutions de protection des stockage bureautique (NAS) dans le but de contribuer à la protection des données du Groupe . MISSIONS : - Définition, paramétrages et amélioration des règles de sécurisation M365 - Produire les analyses de sécurité sur les nouveaux services M365 - Assurer la sécurité des projets intégrés au tenant M365 - Déployer au sein du groupe la solution de revues des partage M365 (IDECSI) et piloter les campagnes de revue - Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs de l'activité - Assurer le maintien en condition opérationnelle des solutions de protections des données bureautiques sur NAS (Varonis, Sailpoint) - Suivi des incidents et remédiations (N2/N3) - Rédaction de guides et standards de sécurité - Assure la veille technologique

ContexteDans le cadre du renforcement de ses équipes techniques, notre client recherche un DevOps OpenShift confirmé pour participer à la conception, l'administration et l'industrialisation de plateformes conteneurisées. Le consultant interviendra sur les environnements de développement, d'intégration et de production, en collaboration avec les équipes Infrastructure, Cloud et Développement. MissionsAdministrer et maintenir des plateformes OpenShift / Kubernetes. Déployer, configurer et maintenir les applications conteneurisées. Automatiser les processus de déploiement et d'exploitation. Concevoir et maintenir les pipelines CI/CD. Accompagner les équipes de développement dans la conteneurisation et le déploiement des applications. Mettre en place et maintenir les configurations Docker / Kubernetes / OpenShift. Participer à l'amélioration de la disponibilité, de la performance et de la sécurité des plateformes. Assurer le monitoring, le troubleshooting et la résolution des incidents de niveau N2/N3. Industrialiser les opérations d'exploitation avec des outils d'automatisation. Participer aux évolutions techniques et à l'amélioration continue de l'infrastructure. Environnement techniqueOpenShift, Kubernetes, Docker, Linux, Ansible, Jenkins, GitLab CI/CD, Git, Helm, Terraform, Python/Bash, Prometheus, Grafana, ELK, Azure/AWS. Profil recherchéExpérience confirmée en DevOps / Cloud / Infrastructure. Très bonne maîtrise de OpenShift et Kubernetes. Bonne maîtrise de Docker et Linux. Expérience significative sur les environnements CI/CD. Bonne connaissance d'Ansible et/ou Terraform. Maîtrise des outils de scripting (Bash, Python). Expérience en monitoring et troubleshooting des environnements de production. Autonomie, rigueur et bonnes capacités de communication. Anglais technique apprécié.

Missions Nous recherchons un(e) Expert(e) MobileIron & Rugged Devices pour l'un de nos clients. Vous intervenez en tant que référent(e) technique sur l'environnement de gestion des terminaux mobiles et prenez en charge un périmètre existant nécessitant une forte expertise technique. Votre rôle s'articule autour de deux enjeux principaux : maintenir et faire évoluer l'environnement MobileIron On-Premise et accompagner la transformation du parc mobile vers Microsoft Intune. Vos missions : Expertise et administration MobileIron Assurer l'administration et le maintien en conditions opérationnelles de MobileIron On-Premise. Garantir le bon fonctionnement, la sécurité et l'évolution de la plateforme. Prendre en charge les opérations techniques liées à la plateforme : configuration, évolutions, montées de version et gestion des certificats. Assurer le suivi et la résolution des incidents complexes liés à l'environnement MobileIron. Gestion des terminaux durcis Administrer et accompagner le déploiement de terminaux durcis (Rugged Devices). Prendre en charge leur configuration, leur enrôlement et leur gestion dans l'environnement de mobilité. Intervenir sur les problématiques spécifiques liées aux terminaux utilisés dans des environnements professionnels et industriels. Assurer la continuité de fonctionnement de ce périmètre, notamment dans le contexte de transformation du parc mobile. Migration vers Microsoft Intune Participer à la migration progressive du parc mobile de MobileIron vers Microsoft Intune. Accompagner la stratégie de ré-enrôlement et de transition des terminaux. Participer à la mise en place et à l'évolution des politiques de gestion et de sécurité dans Intune. Assurer la coexistence des environnements MobileIron et Intune pendant la phase de transition. Contribuer à la définition et à la mise en œuvre des solutions adaptées aux différents types de terminaux. Référent technique Reprendre un périmètre existant et en assurer la continuité. Capitaliser les connaissances et documenter l'environnement technique. Être capable d'analyser les problématiques de manière autonome et de proposer des solutions. Coordonner les différents interlocuteurs techniques lorsque cela est nécessaire. Accompagner les équipes et assurer le transfert de connaissances sur le périmètre. Profil Profil recherché : Vous disposez d'une expérience significative en mobilité d'entreprise / MDM / UEM et avez une réelle expertise de MobileIron On-Premise (7 ans minimum) Vous maîtrisez notamment : MobileIron On-Premise / MobileIron Core La gestion et l'administration de plateformes MDM/UEM Les Rugged Devices / terminaux durcis Les environnements Android Enterprise Les problématiques d'enrôlement, de configuration et de déploiement de terminaux mobiles Microsoft Intune, idéalement dans un contexte de migration depuis une autre solution MDM

Pour l'un de nos clients nous recherchons un profil d'expertise Poste de Travail, dans l'équipe Workplace constitué actuellement de 3 personnes qui gère : - Les demandes, les incidents de niveau 3 - Le Master Windows 10,Windows 11 ( par SCCM) - Les demandes applications - La sécurisation du poste de travail - La gestion de la flotte mobile (iOS, Android) Expertise SCCMIntune : Création et déploiement d'applicationpackaging Création et déploiement de DCM (Configuration Baseline) Expertise Sécurité du Poste de Travail Configuration des policies Intune Création et modification de GPO Analyse du Hardening Une compétence dans le domaine du script en particularité sur PowerShell est importante pour l'analyse, la création d'application ou même de DCM. Une compétence dans le domaine de la mobilité serait un plus pour permettre la sécurisation de la flotte mobile

Hello, Pour le compte de l'un de mes clients dans le secteur de l'énergie, je suis à la recherche d'un expert technique Java/Angular. Compétences techniques : Maintien d'un socle technique standardisant les pratiques SI Une maîtrise des technologies Java Spring Core, Spring boot et Spring batch Une maîtrise des frameworks Javascript/TypeScript notamment Angular 2+ et VueJS Une maîtrise des architectures micro-services orientés évènementiel Une bonne connaissance de la programmation orientée objet Une maitrise des bonnes pratiques de développement sécurisé Java, JS, TypeScript et SQL La capacité à analyser des problématiques de production (split réseau, …) et performance complexes (fragmentation MTU, …) Une bonne connaissance de Maven, NPM, Sonar Une bonne connaissance de broker de message (Kafka) et des échanges asynchrones. Une bonne connaissance des systèmes de gestionnaire de conteneur (Docker, Kubernetes,...) Une bonne connaissance des outils de technologies liées au déploiement (Ansible, Gitlab CI/CD...) Une bonne connaissance des outils de test automatisés (Cypress, Gatling...) Une bonne connaissance et utilisation de Git/Gitlab et de l'IDE IntelliJ Une bonne connaissance des concepts et de l'architecture orientée services (WS, REST, JMS, etc.) De bonnes connaissances en infrastructure, système et réseau Une capacité à travailler sur des architectures techniques distribuées complexes Une bonne connaissance de « OpenID Connect » Technologies .NET Maîtrise du format Protobuf Base de données : PostgreSQL & ElasticSearch

Contexte : Dans le cadre de l'équipe Platform & Monitoring, notre client recherche un Intégrateur DevOps / Platform Engineer chargé de piloter l'automatisation de la chaîne CI/CD et la gestion des services d'infrastructure. La plateforme s'appuie notamment sur Kubernetes et une stack de monitoring comprenant Grafana, Loki, Mimir et Prometheus. L'objectif est de disposer d'une plateforme fortement automatisée, sécurisée, fiable et scalable. MISSIONS Concevoir et maintenir les modules Infrastructure as Code (IaC) avec Terragrunt / OpenTofu / Terraform pour des déploiements Kubernetes multi-environnements. Construire et optimiser les pipelines GitLab CI, incluant runners et auto-scaling. Gérer l'IAM avec Keycloak : OIDC, SSO, RBAC, realms, clients et fédération. Administrer le registre de conteneurs Harbor : signature d'images, réplication et analyse des vulnérabilités. Déployer et administrer l'infrastructure Cloud sur Microsoft Azure / AKS. Gérer les déploiements Kubernetes avec Helm et Flux / GitOps. Automatiser via scripting Bash, Python ou Go. Garantir la fiabilité, la sécurité et l'observabilité de la plateforme. Compétences indispensables Expertise attendue : OpenTofu / Terraform Terragrunt GitLab CI/CD Kubernetes Helm Flux / GitOps Azure / AKS Keycloak Harbor Scripting Bash, Python ou Go Linux Monitoring / Observabilité : Grafana Loki Mimir Prometheus

Dans un contexte de production informatique, vous interviendrez sur le maintien en condition opérationnelle et la cybersécurité d'un parc de serveurs Linux, ainsi que sur les middlewares associés. Vos principales responsabilités : Assurer le MCO et la cybersécurité des environnements Linux Suivre l'état de l'art et traiter les incidents et demandes Participer à l'intégration de nouveaux outils et aux projets d'évolution du périmètre Intervenir rapidement en cas d'incident afin de réduire au maximum le délai de rétablissement du service Traiter les demandes de mise en service et contribuer à leur industrialisation Assurer le support aux utilisateurs et aux équipes techniques

Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI

Contexte Dans le cadre d'un renfort de fin d'année, Le client souhaite fiabiliser et industrialiser l'exploitation de ses outils et infrastructures de cyberdéfense. Le périmètre couvre notamment les outils de sécurité, les environnements virtualisés, les serveurs, les laboratoires techniques et les différents équipements administrés par l'équipe Cyberdéfense. Principales responsabilités Structurer et mettre à jour les procédures MCO/MCS. Piloter le maintien en conditions opérationnelles et de sécurité des environnements. Réaliser des audits de configuration et d'exploitation. Superviser le patch management, les sauvegardes, les certificats, les licences et la gestion de l'obsolescence. Maintenir les inventaires techniques et matériels. Participer aux processus d'exploitation (incidents, changements, CAB, escalades). Construire les indicateurs et tableaux de bord de pilotage. Participer aux comités d'exploitation et aux actions de remédiation.

Notre client dans le secteur Assurance recherche un/une Expert Change H/F Description de la mission : l'Expert Change aura la charge de porter la dimension humaine et organisationnelle de la transformation. Son objectif est de faire en sorte que la nouvelle solution soit non seulement déployée, mais surtout comprise, adoptée et correctement utilisée par les conseillers, managers et équipes support. Il devra s'assurer entre autres de : Analyser les impacts du changement Identifier les impacts sur les conseillers, managers, équipes support, processus et modes de fonctionnement. Définir la stratégie Change Construire et piloter le plan de conduite du changement en cohérence avec la roadmap et les différentes vagues de migration. Préparer les dossiers à présenter aux instances représentatives du personnel Communiquer et mobiliser les équipes Expliquer la transformation, ses bénéfices et les changements concrets, tout en engageant managers, relais locaux et ambassadeurs. Former et préparer les utilisateurs Définir les parcours de formation par profil et s'assurer que chaque population est prête et autonome avant son Go-Live. Accompagner les bascules Mettre en place le support de proximité lors des Go-Live, recueillir les irritants et faciliter leur résolution. Mesurer et garantir l'adoption Suivre l'utilisation de la nouvelle solution, mesurer la satisfaction et l'appropriation, puis ajuster les actions pour ancrer durablement les nouvelles pratiques. Compétences / Qualités indispensables : Expertise métier et IT en relation client, CCaaS Compétences / Qualités qui seraient un + : Profil recherché Expérience • Expérience en gestion de projet en méthode agile ; une expérience d'une migration CCaaS similaire est attendue ou souhaitée. • Connaissance de l'assurance IARD et de la bancassurance. • Maîtrise de la relation Clients et l'ensemble de l'écosystème des interactions avec les clients et de la gestion des flux dans un centre de relation clients Compétences techniques • Maîtrise de Genesys, et connaissance de Kiamo. • Expertise CCaaS et intégration au système d'information. • Paramétrage CCaaS • Conduite du changement, communication, formation et accompagnement de l'adoption. Informations concernant le télétravail : Possibilité de télétravail à définir.

Au sein de la Global Tech & Data platform d'un grand acteur international de la distribution, l'équipe Observabilité gère les outils de log management, monitoring et tracing pour l'ensemble du groupe. Pour supporter la refonte de sa stratégie, vous renforcez l'équipe sur l'exploitation de la plateforme Centreon et son évolution vers OpenTelemetry. Anglais professionnel impératif. Vos responsabilités principales : MCO et Évolution : Assurer la maintenance, l'intégration, la customisation et l'assistance utilisateurs de la plateforme Centreon, tout en pilotant la migration vers OpenTelemetry et Grafana. Design & Déploiement : Concevoir, intégrer, paramétrer et superviser les composants de la plateforme (déployés sur VM, Kubernetes ou SaaS) et industrialiser les outils. Support & Conseil : Accompagner les équipes dans l'utilisation de la plateforme, le choix des indicateurs de performance et l'efficience de l'observabilité. Résilience & Astreintes : Gérer les incidents, rédiger la documentation technique et participer aux astreintes de l'équipe.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert poste de travail H/F C'est votre mission Vous êtes passionné·e par les environnements Windows, le poste de travail et les problématiques d'administration et de sécurité ? Ce poste est fait pour vous. En tant qu'Expert Poste de Travail Windows / O365, vous êtes responsable de l'administration, de l'optimisation et du maintien en conditions opérationnelles des environnements de postes de travail Windows 10/11 et Microsoft 365 : Administrer et maintenir les environnements Windows 10 et Windows 11 ainsi que les solutions Microsoft 365 / O365. Concevoir, déployer et maintenir les GPO afin de garantir la configuration et la sécurité des postes de travail. Développer et maintenir des scripts PowerShell pour automatiser les tâches d'administration et d'exploitation. Assurer le support de niveau 3 et prendre en charge les incidents et problématiques complexes liés au poste de travail. Administrer les environnements SCCM / MECM et participer aux activités de patch management, packaging et gestion de la conformité. Participer à la masterisation et au déploiement des postes de travail. Assister et accompagner les équipes Poste de Travail dans les activités de MCO et dans la résolution des problématiques techniques. Contribuer à l'amélioration continue de l'environnement poste de travail, notamment sur les sujets de hardening et de sécurité. Assurer une veille technologique sur les évolutions Windows, Microsoft 365 et les solutions de gestion du poste de travail. C'est votre parcours Vous avez une expérience significative dans l'administration et l'expertise des environnements Windows et du poste de travail, idéalement dans des environnements complexes et exigeants. C'est votre expertise : Expertise des environnements Windows 10 / Windows 11 et Microsoft 365 / O365. Maîtrise de l'administration et de la gestion des GPO. Bonne maîtrise du scripting PowerShell et des principes d'automatisation. Expérience sur SCCM / MECM, le patch management, le packaging et la gestion de la conformité. Solides compétences en troubleshooting et support N3. Connaissances en masterisation et déploiement de postes de travail. Des connaissances sur Microsoft Intune seraient un plus. Des connaissances en hardening et sécurisation des postes de travail sont appréciées. C'est votre manière de faire équipe : Vous êtes autonome, rigoureux·se et organisé·e, avec un réel sens du service. Vous disposez de bonnes capacités d'analyse et de résolution de problèmes et savez intervenir efficacement sur des incidents complexes. Vous appréciez le travail en équipe et savez accompagner et conseiller les équipes techniques sur vos domaines d'expertise. Vous êtes force de proposition et avez une démarche orientée amélioration continue et veille technologique. Vous êtes à l'aise pour communiquer avec différents interlocuteurs et vulgariser des sujets techniques lorsque nécessaire. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Charenton-le-Pont Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 60 K€ (selon expérience) brut annuel Famille métier : [Poste de travail / support N3 / Systèmes] Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Les missions sont : Définition et évolution de l'architecture Microsoft Intune, Microsoft Entra ID et Windows 11 ; Accompagnement de la stratégie de migration des postes de travail MECM vers Intune (Co-management, Cloud Native, Autopilot, etc.) ; Expertise sur l'ensemble de l'écosystème Microsoft Endpoint Management ; Réalisation des études d'impact, dossiers d'architecture technique et documentation opérationnelle ; Qualification, conception, réalisation et mise en production des évolutions Intune et Entra ID ; Accompagnement des équipes de production dans l'exploitation quotidienne des services ; Diagnostic et résolution des incidents complexes de niveau 3 ; Mise en œuvre des standards de sécurité et de conformité des environnements Modern Workplace ; Définition des modèles de gouvernance, d'administration et de délégation des services Intune ; Expertise sur Microsoft Autopilot, Windows Update for Business, Microsoft Defender, Conditional Access et politiques de conformité ; Participation aux phases de tests, qualification et validation des nouvelles fonctionnalités Microsoft ; Accompagnement des équipes lors des mises en production et suivi post-déploiement ; Veille technologique et recommandations sur les évolutions des solutions Microsoft ; Contribution à l'amélioration continue de la qualité de service et de l'expérience utilisateur ; Support et transfert de compétences auprès des équipes internes ; Pilotage technique et accompagnement des projets internationaux liés au Modern Workplace. Livrables attendus : Documents d'architecture technique et fonctionnelle ; Dossiers d'exploitation et procédures opérationnelles ; Études d'impact et dossiers de conception ; Stratégies et plans de migration MECM vers Intune ; Dossiers de qualification et rapports de tests ; Plans de déploiement et de retour arrière ; Documentation d'administration et d'exploitation ; Recommandations stratégiques et feuilles de route d'évolution.

Notre client dans le secteur Banque et finance recherche un/une Expert risques IT – Environnements Datacenter H/F Description de la mission : Contexte Dans le cadre du renforcement de son dispositif de gestion des risques IT et de cybersécurité, une organisation recherche un(e) Expert(e) Risques IT intervenant dans un environnement d'infrastructures critiques intégrant des Datacenters. Le périmètre couvre les infrastructures d'hébergement, les systèmes et réseaux, les équipements de sécurité, les contrôles d'accès, la supervision, la continuité d'activité ainsi que les enjeux de disponibilité, de résilience et de protection des données hébergées. L'intervention se fait en lien étroit avec les équipes IT, infrastructure, sécurité, exploitation, conformité et métiers. Elle porte sur les risques associés aux infrastructures techniques, aux applications, aux projets, aux prestations externalisées et aux fournisseurs critiques. La maîtrise des référentiels et méthodologies ISO 27001, NIST et EBIOS Risk Manager est attendue. Une connaissance générale des environnements Datacenter est nécessaire pour comprendre les enjeux de criticité, de haute disponibilité, de redondance, de sécurité physique et logique et de continuité et reprise d'activité. Une expertise approfondie des Datacenters constitue un atout, sans être indispensable. Mission L'Expert(e) Risques IT identifie, évalue et contribue au traitement des risques IT et cyber. Il/elle accompagne les équipes techniques, sécurité et métiers dans la définition des mesures de réduction des risques, le suivi des plans d'action et la production de livrables destinés aux différents niveaux d'interlocuteurs. Principales responsabilités Identifier, analyser et évaluer les risques liés aux systèmes d'information, applications, infrastructures et fournisseurs IT. Réaliser ou piloter des analyses de risques selon la méthodologie EBIOS Risk Manager, notamment en conduisant ou encadrant des ateliers. Contribuer à la définition, à la mise à jour et au suivi de la cartographie des risques IT et cyber. Évaluer les risques Datacenter portant sur la disponibilité, la résilience, la continuité et la sécurité des infrastructures. Analyser les risques liés aux systèmes, réseaux, équipements de sécurité, environnements de stockage et dispositifs de supervision. Évaluer les risques associés à la sécurité physique des sites, aux contrôles d'accès et aux dispositifs de protection des infrastructures. Identifier les écarts entre les dispositifs en place et les exigences applicables en matière de sécurité et de gestion des risques. Accompagner les équipes IT, sécurité, infrastructure et métiers dans la définition des plans de traitement des risques. Suivre les plans d'action, les mesures de réduction des risques et les niveaux de risques résiduels. Participer à la mise en œuvre et au maintien d'un système de management de la sécurité de l'information conforme à ISO 27001. Environnement technique Gestion des risques et sécurité : risques IT et cybersécurité, GRC, ISO 27001, NIST Cybersecurity Framework, EBIOS Risk Manager, évaluation des contrôles de sécurité. Infrastructures : Datacenters, hébergement, systèmes, réseaux, virtualisation, stockage, équipements de sécurité et supervision. Résilience et continuité : haute disponibilité, redondance, alimentation électrique, climatisation, dispositifs de secours, sauvegarde, restauration, réplication, plans de continuité d'activité et plans de reprise après sinistre. Sécurité des infrastructures : sécurité physique et logique, contrôle des accès, gestion des changements et interventions en environnements sensibles. Hébergement : environnements externalisés, cloud et environnements hybrides. Livrables attendus Cartographies des risques IT et cyber. Analyses de risques EBIOS RM et registres des risques. Plans de traitement et de remédiation. Évaluations des risques liés aux infrastructures Datacenter. Analyses de risques fournisseurs et sous-traitants. Matrices de conformité ISO 27001 et NIST. Dossiers de synthèse et supports de comité. Recommandations de sécurité. Reportings de suivi des risques et des actions correctives. Contributions aux audits et aux revues de contrôle. Documents liés à la continuité d'activité et à la reprise après sinistre. Profil recherché Expérience Profil senior avec une expérience significative en gestion des risques IT, cybersécurité, audit ou gouvernance SSI. Expérience confirmée dans la conduite d'analyses de risques et la formalisation de plans de traitement. Une expérience dans des environnements d'infrastructures critiques ou fortement contraints est appréciée. Capacité à comprendre les enjeux d'un environnement Datacenter et les risques associés aux infrastructures hébergées ; une expertise opérationnelle approfondie n'est pas exigée. Formation supérieure en informatique, cybersécurité, risques, audit ou domaine équivalent. Compétences techniques Bonne maîtrise de la gestion des risques IT et cybersécurité, de la gouvernance, des risques et de la conformité (GRC). Maîtrise d'ISO 27001 : principes du système de management de la sécurité de l'information, analyse et traitement des risques, suivi des mesures de sécurité et préparation et suivi des audits. Maîtrise du référentiel NIST, notamment du NIST Cybersecurity Framework et des principes de gestion des risques. Maîtrise d'EBIOS Risk Manager et capacité à conduire ou encadrer des ateliers d'analyse de risques. Capacité à évaluer l'efficacité des contrôles de sécurité, gérer les risques résiduels et suivre les plans de remédiation Capacité à produire des livrables de risques, des synthèses et des présentations adaptées à différents interlocuteurs. Informations concernant le télétravail : Oui — 2 jours/semaine

Description des prestations Livrables et résultats attendus Initialisation Appropriation du processus, des procédures, des modes opératoires et de l'organisation de la FAB Définition et mise en place de KPIs : Fourniture d'indicateurs de l'activité de MCO à fréquence mensuelle Fourniture d'indicateurs de l'activité des CDP et DEVOPS à fréquence mensuelle Définition et mise en place de process Fourniture d'un process de notre activité MAJ en tenant compte des nouvelles activités, en respectant la méthodologie Agile, en adéquation du process Cloud dans Sharepoint. Mise en place de squads orientée métier Formalisation des différentes squad avec une stratégie de conduite de changement (planning, formation, suivi)

Architecte / Expert Sauvegarde Commvault SeniorDémarrage : 1er janvier 2027 Localisation : Saint-Denis / Pantin Rythme : Temps plein – environ 20 jours/mois Télétravail : jusqu'à 10 jours/mois, exclusivement depuis la France métropolitaine HNO : interventions possibles de manière récurrente Environnement : infrastructures critiques / forte exigence de sécurité ContexteDans le cadre d'un programme stratégique de modernisation et de transformation de ses infrastructures, notre client recherche un Architecte / Expert Sauvegarde Commvault Senior. La mission s'inscrit dans un environnement d'infrastructure complexe et critique comprenant notamment : plusieurs Datacenters et clusters ; plusieurs centaines d'hôtes ESXi et plusieurs milliers de machines virtuelles ; des infrastructures VMware vSphere 8 en évolution vers VMware Cloud Foundation 9 (VCF 9) ; des serveurs Dell PowerEdge Gen15 et Gen17 ; des architectures vSAN / SAN FC ; des infrastructures vGPU destinées aux workloads IA / LLM ; des clusters Kubernetes / Rancher sur infrastructure VMware ; des exigences fortes de cybersécurité et de conformité, notamment ANSSI et NIS2. Le projet porte plus particulièrement sur la transformation, l'évolution et la sécurisation des infrastructures de sauvegarde Commvault, On-Premise et Cloud. Le consultant interviendra comme référent technique Commvault et devra être capable de travailler en forte autonomie sur les phases de Design, Build, Run N3 et migration. Missions principales1. Architecture, Design & BuildConcevoir et déployer des architectures de sauvegarde Commvault On-Premise et Cloud en environnement multi-sites. Définir les architectures macro et détaillées : HLD / LLD. Réaliser le sizing des infrastructures de sauvegarde. Définir les politiques et stratégies de sauvegarde. Définir les principes de segmentation et d'intégration aux infrastructures existantes. Configurer les différents composants de la stack Commvault. Concevoir les architectures permettant de répondre aux enjeux de disponibilité, performance, sécurité et volumétrie. Intégrer Commvault avec l'écosystème infrastructure et sécurité : VMware, Active Directory, CyberArk, ServiceNow, Centreon, stockage, etc. Participer aux phases de POC, qualification, tests et mise en production. DocumentationProduire et maintenir les différents livrables d'architecture et d'exploitation : HLD ; LLD ; DAT ; DEX ; matrices de flux ; schémas d'architecture ; procédures d'installation ; procédures de configuration ; procédures d'exploitation. 2. RUN N3 / MCO / MCSAssurer l'expertise de niveau 3 sur les infrastructures Commvault : MCO et MCS des plateformes de sauvegarde. Administration avancée des infrastructures Commvault. Gestion du lifecycle des différentes plateformes. Qualification des versions. Patching et mises à jour. Gestion des montées de versions majeures et mineures. Application des mises à jour critiques. Durcissement des infrastructures. Gestion du capacity planning et du sizing. Commissionnement et décommissionnement des infrastructures. Administration des Media Agents, GRID et Disk Libraries. Administration et optimisation des plans de sauvegarde. Intégration et administration des VSA Proxy VMware, notamment en modes HotAdd et NBD. Analyse des alertes Commvault. Analyse des plans de sauvegarde en échec. Troubleshooting avancé. Gestion et escalade des incidents complexes. Supervision des performances et définition des KPI. Optimisation des ressources infrastructure. 3. Projets de transformationLe consultant interviendra également comme Lead / Référent technique sauvegarde dans les différents projets de transformation de l'infrastructure. Il participera notamment aux projets de migration VMware vSphere 8 vers VMware Cloud Foundation 9 : analyse des impacts sur les infrastructures de sauvegarde ; définition de la stratégie de migration ; adaptation de l'architecture Commvault ; gestion des phases de coexistence ; préparation des bascules ; réalisation de POC ; définition des plans de tests ; sécurisation des migrations. Il pourra également conduire des études d'opportunité autour des solutions de sauvegarde : Commvault ; Veeam ; Rubrik ; Cohesity ; autres solutions du marché. Ces études pourront intégrer : comparaison fonctionnelle et technique ; analyse des architectures ; TCO / ROI ; évolution des modèles de licences ; stratégie de souscription ; impacts des évolutions de l'écosystème VMware. Le consultant accompagnera également les équipes DevOps dans les problématiques d'intégration Kubernetes / VMware / VCF / sauvegarde. Livrables attendusLe consultant sera notamment responsable de la production des éléments suivants : DAT ; HLD / LLD ; matrices de flux ; schémas d'architecture ; procédures d'installation ; procédures de configuration ; procédures d'exploitation ; fiches et notes techniques ; plans de migration ; fiches de tests ; études comparatives ; documentation des gestes techniques N3. Profil recherchéExpérienceMinimum 8 ans d'expérience en architecture et/ou expertise Commvault. Minimum 6 ans d'expérience significative dans le déploiement, l'administration et l'exploitation de Commvault en production. Expérience impérative sur des environnements multi-sites. Expérience sur des infrastructures de grande taille : plusieurs Po de données, centaines d'hôtes ESXi et milliers de VMs. Expérience de migrations complexes avec gestion des phases de coexistence et de bascule. Expérience dans des environnements critiques : énergie, finance, transport, industrie, défense, etc. Une expérience en environnement OIV ou fortement sécurisé est particulièrement appréciée. Une expérience de gestion de la relation avec les éditeurs est également appréciée. Organisation de la missionLa prestation sera réalisée en étroite collaboration avec les équipes Infrastructure, Ingénierie, DevOps et Cybersécurité. Le consultant sera amené à conduire les sujets depuis les phases d'étude et de conception jusqu'au déploiement, à la migration et à l'intégration en production, dans le respect des contraintes de qualité, délais et sécurité. Plage de disponibilité attendue : 09h00–12h00 et 13h30–18h00. Des interventions en heures non ouvrées (HNO) pourront être nécessaires, notamment dans le cadre des opérations sensibles, migrations, mises en production ou bascules.