Trouvez votre prochaine mission ou futur job IT.

Le contexte Notre client, un grand groupe bancaire, dispose d'une direction Data/AI qui accompagne les métiers dans leurs projets de Data Science, de la génération de use case jusqu'à la mise en production. L'équipe, au format "start-up dans un grand groupe", est internationale et regroupe des Data Scientists (Computer Vision, NLP, Scoring), un pôle ML Engineering et une équipe AI Projects. Cette équipe développe et opère en interne sa propre plateforme de Data Science, qui comprend : Une plateforme d'exploration et de développement Python Un framework d'industrialisation des modèles de Data Science, avec une librairie InnerSource dédiée Une plateforme d'exécution des modèles en production Un outil de Community Management C'est une infra qui tourne actuellement sur plus de 400 containers de production, utilisée par plus de 500 utilisateurs. La mission Le client ouvre une prestation en assistance technique pour gérer l'infrastructure qui supporte cette plateforme. Concrètement, le périmètre couvre : Administration, exploitation et automatisation du système d'exploitation des clusters Build et optimisation des images Docker, run des containers de prod Construction et pilotage de la vision technique de la plateforme (choix technos, évolution d'architecture) pour garantir continuité et performance Optimisation du dimensionnement des ressources et des coûts associés Interface privilégiée avec les équipes infra groupe qui fournissent l'infra managée on-prem consommée par la plateforme Maintenance à jour des composants et contribution aux déploiements applicatifs Veille technologique et montée en compétence continue Rédaction de documentation technique (architecture, gestion des changes et des incidents) Production de livrables et partage de connaissances avec l'équipe L'équipe travaille aussi de façon transverse sur la maintenance des frameworks de Data Science Python, les pipelines CI/CD, l'observabilité des plateformes, la mise en prod des solutions IA, et participe activement aux POCs. Stack technique Langages : Python, Golang, Bash OS : GNU/Linux Orchestration : Kubernetes Infra/DevOps : GitLab CI/CD, GitOps (ArgoCD), Docker, Buildkit, Artifactory, Helm, Kustomize, CUE/Timoni Sécurité : Vault (gestion des secrets), Keycloak, JWT, OIDC Réseau : Traefik (reverse proxy) Observabilité : Prometheus, Thanos, AlertManager, Grafana Data/Cloud services : PostgreSQL, ClickHouse, Redis, Jaeger, ELK, MinIO (S3), Certmanager, External-DNS, Portworx, COS Cloud privé (environnement on-prem managé, pas de cloud public classique)

ContexteAu sein des équipes Cybersécurité d'une grande banque d'investissement internationale, expertise axée sur le pilotage technique et l'ingénierie d'une automatisation de sécurité de nouvelle génération basée sur l'IA agentique. Périmètre d'intervention : la conception, la construction et l'industrialisation d'« agents » de sécurité autonomes capables d'exécuter des tests de sécurité avancés et/ou des contrôles conformément aux processus de Sécurité Applicative de cette banque. La mission se concentre sur la transition au-delà de la simple correspondance de patterns vers des moteurs de raisonnement autonomes pour la contextualisation des vulnérabilités, l'orchestration de workflows de scan complexes, et la suggestion de remédiations précises et/ou un triage approprié réalisé par les développeurs. Bien que le cœur de la mission soit le développement d'outils, le périmètre inclut le soutien aux activités courantes (BAU), notamment l'analyse de vulnérabilités, les contrôles de release et le support au benchmarking. MissionsDéveloppement d'outillage de sécurité agentique Développement de harness agentique : Conception et implémentation d'agents autonomes capables de raisonner sur la logique du code (SAST) et le comportement applicatif (DAST) pour l'identification de vulnérabilités complexes Orchestration de l'analyse automatisée : Construction de pipelines modulaires pour le chaînage de LLMs, de scanners traditionnels et de couches de raisonnement personnalisées afin d'automatiser le cycle de vie « détection-triage-remédiation » Intégration SAST/DAST : Développement de wrappers intelligents et de harnesses autour des outils existants pour enrichir leurs résultats via une contextualisation pilotée par l'IA et une réduction des faux positifs Activités BAU & Contribution continue Analyse de vulnérabilités : Apport d'une expertise AppSec opérationnelle via l'analyse des vulnérabilités remontées par les outils SAST/SCA et la réalisation d'un triage manuel pour distinguer les problèmes exploitables des faux positifs Support aux releases & déploiements : Assistance à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Guidance en remédiation : Contribution à la fourniture de recommandations de correction au niveau du code et de patterns de développement sécurisé aux équipes de développement Périmètre d'intervention technique Conception, développement et déploiement d'un harness d'analyse de sécurité modulaire, de qualité production, capable d'exécuter des scans à grande échelle Contribution aux activités de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Architecture modulaire : Un pipeline intégrant un raisonnement basé sur LLM (contextualisation, filtrage des faux positifs et suggestion de remédiation) Déploiement scalable : Un service conteneurisé exposé via API (Docker/Kubernetes) permettant des scans à la demande ou déclenchés par CI/CD Sorties industrialisées : Formatage structuré des résultats (JSON/SARIF) et intégration avec les systèmes de gestion des vulnérabilités en aval

🔹 Vos missions ✅ Participer aux projets d'évolution, de montée de version et d'optimisation de la plateforme CyberArk PAS. ✅ Concevoir et intégrer la solution CyberArk Conjur au sein des environnements DevOps et Cloud. ✅ Sécuriser les pipelines CI/CD, les environnements conteneurisés (OpenShift) et les architectures multi-cloud. ✅ Développer et maintenir les intégrations avec les outils et applications via les API CyberArk. ✅ Automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes à privilèges. ✅ Développer des scripts d'administration et d'automatisation en PowerShell, PACLI et via les REST API. ✅ Assurer le support de niveau N2/N3, la résolution d'incidents et le traitement des demandes d'évolution. ✅ Superviser la plateforme et garantir sa disponibilité via les outils de monitoring (Zabbix). ✅ Participer aux astreintes afin d'assurer la continuité de service des environnements critiques. ✅ Produire la documentation technique et accompagner les équipes sur les bonnes pratiques de gestion des secrets et des accès privilégiés.

Nous poursuivons notre développement et recherchons un(e) Ingénieur DevOps - IVVQ pour intervenir sur une plateforme de services dédiée à des environnements connectés et internationaux. Au sein d'une équipe en charge de l'intégration, de la vérification, de la validation et de la qualification, vous travaillerez sur des sujets mêlant DevOps, automatisation, tests et validation système. 💻💼 Vos missions : 🎯 Développer et maintenir des tests automatisés IHM et API avec Playwright Participer à la création et à l'utilisation des environnements de validation système Mettre en place et faire évoluer les pipelines de build, déploiement et tests Rédiger les cas de tests et assurer la traçabilité de la couverture des exigences Identifier, décrire et suivre les anomalies Sélectionner et mettre en place des outils facilitant la gestion et l'exécution des tests Suivre les livrables des différentes équipes impliquées dans le projet Participer à l'organisation des phases de tests et de validation dans un fonctionnement proche du modèle System Team de SAFe Environnement technique : 🔧 Playwright • Tests automatisés IHM & API • Python / JavaScript / Groovy • CI/CD • Build & Déploiement • Réseaux • Validation système • IVVQ • SAFe

Contexte de la mission Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC. Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits. Objectifs et livrables Architecture & sécurité des produits Définir les exigences de sécurité des produits et applications. Réaliser les analyses de risques et les revues d'architecture. Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions. Accompagner les équipes projet dans la mise en œuvre du Security by Design. Pilotage des projets cybersécurité Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits. Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs). Assurer le suivi des plans d'actions et des remédiations sécurité. Gouvernance & conformité Décliner les politiques et standards de cybersécurité de l'entreprise. Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes). Produire les indicateurs et reportings de sécurité. Développement sécurisé & gestion des vulnérabilités Promouvoir les bonnes pratiques de développement sécurisé. Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion. Piloter le traitement des vulnérabilités, CVE et plans de correction. Coordination & expertise Être le référent cybersécurité auprès des équipes produits Internet et TV. Sensibiliser et accompagner les équipes projets. Assurer une veille technologique, réglementaire et sur les menaces. Nous recherchons un profil Ingénieur cybersécurité disposant d'une forte capacité à combiner expertise technique, vision d'architecture, pilotage de projets, gouvernance et accompagnement opérationnel des équipes afin de sécuriser les produits Internet et TV tout au long de leur cycle de vie.

Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Ingénieur(e) de Production / Support Applicatif Front Office (H/F) pour intervenir au sein d'un environnement exigeant de finance de marché. Le poste s'adresse à un profil disposant d'une expérience significative en support applicatif Front Office, habitué à travailler au contact des équipes Trading, Portfolio et Market Data. Vos missions Intégré(e) aux équipes en charge des applications utilisées par le Front Office, vous assurez leur disponibilité, leur stabilité et leur évolution au quotidien. À ce titre, vos principales missions seront : Assurer le support applicatif et la production des applications Front Office utilisées notamment par les équipes Trading et de construction de portefeuille. Prendre en charge l'analyse, le diagnostic et la résolution des incidents de production. Échanger directement avec les traders, équipes Portfolio, Market Data et différentes équipes IT. Analyser les incidents et problématiques applicatives à l'aide notamment de Linux et SQL. Participer aux déploiements, mises en production et évolutions applicatives. Améliorer les dispositifs de monitoring, supervision et alerting. Mettre en place et suivre des KPI de production et de qualité de service. Participer à l'automatisation des tâches récurrentes et à l'amélioration des outils existants. Contribuer à l'amélioration continue des processus de production et de support. Travailler dans le respect des processus et bonnes pratiques ITIL.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs Création et évolution de dashboard avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité)

Dans le cadre du renforcement des équipes infrastructure, notre client recherche un Ingénieur Réseau afin d'accompagner la mise en œuvre, le déploiement et l'exploitation de son environnement réseau.Vous interviendrez sur des sujets liés au routage, switching, sécurité réseau, firewalls et diagnostic réseau, avec une forte dimension opérationnelle. L'objectif est de disposer d'un profil autonome, capable de participer aux déploiements, à la mise en service des équipements et aux activités d'exploitation et de support. MissionsParticiper à la construction et au déploiement de l'infrastructure réseau ; Configurer et mettre en service les équipements réseau et sécurité ; Réaliser les opérations de raccordement et de déploiement ; Administrer et maintenir les infrastructures de switching et de routage ; Intervenir sur les équipements de sécurité et firewalls ; Diagnostiquer et résoudre les incidents et problèmes réseau ; Participer aux opérations de maintenance et d'exploitation ; Contribuer à la mise en œuvre des bonnes pratiques d'exploitation et de sécurité ; Assurer le support technique auprès des équipes internes ; Participer à la documentation des configurations et procédures ; Accompagner les équipes dans leur montée en compétence ; Assurer la continuité des activités et prendre le relais sur les sujets techniques. Environnement techniqueCisco Switching Fortinet / FortiGate FortiSwitch Stormshield Routage Switching VLAN / TCP-IP Diagnostic et troubleshooting réseau Fibre monomode / multimode Raccordement et brassage réseau

Localisation : La Défense (92) Télétravail : 2 jours par semaine Démarrage : ASAP Durée : 6 mois renouvelables Contexte Notre client, dans l'équipe mobilité, reprend le périmètre d'un expert MDM qui part à la retraite. Il migre son parc mobile vers Microsoft Intune, mais conserve MobileIron on-premise pour les terminaux durcis (rugged devices). Nous cherchons le référent unique de ce socle : il le maintient en conditions opérationnelles, le documente et pilote la coexistence des deux MDM pendant la transition. Missions Reprendre et faire vivre la plateforme MobileIron Core / Ivanti EPMM on-premise : administration, supervision, gestion des certificats, montées de version Gérer la flotte de terminaux durcis : enrôlement de masse, staging, configurations constructeur, support aux sites Documenter l'existant (socle probablement peu documenté) et sécuriser la transmission de connaissances Coordonner le support, les sites et les éditeurs, et arbitrer sur les sujets techniques Participer au pilotage de la migration du reste du parc mobile vers Intune et gérer la coexistence des deux MDM

Contexte de la mission • Accompagner l'évolution de systèmes techniques et organisationnels à forte complexité. • Renforcer la capacité des équipes à délivrer rapidement des solutions fiables et scalables. • Porter une vision technique transverse couvrant architecture, plateforme, sécurité et delivery. • Participer à la transformation vers des équipes full-stack, autonomes et AI-native. Votre rôle au quotidien • Définir la vision d'architecture et garantir la cohérence des différents domaines techniques. • Concevoir des systèmes simples, maintenables et adaptés aux contraintes métier et organisationnelles. • Accompagner les équipes sur les choix structurants, les incidents critiques et la dette technique. • Prototyper, contribuer au code et débloquer les situations nécessitant une forte expertise. Environnement technique • Architecture distribuée, software engineering, cloud et plateformes techniques. • DevOps, observabilité, performance, résilience, scalabilité et qualité logicielle. • Sécurité applicative, infrastructure, conformité, optimisation des coûts et FinOps. • Développement AI-native, automatisation, Developer Experience et ownership end-to-end.

Notre client dans le secteur Aérospatial et défense recherche un/une Expert(e) réseau senior H/F Description de la mission : Contexte Dans le cadre du renforcement de son équipe réseau, une direction des systèmes d'information souhaite faire appel à un expert réseau senior. Le périmètre comprend des infrastructures critiques et fortement sollicitées, réparties sur plusieurs sites : cœur de réseau Extreme Networks, VMware NSX pour le routage et la commutation virtuels, switches de distribution et de datacenter, plus de 1 000 bornes Wi-Fi Aruba, infrastructure NAC Forescout, EfficientIP pour les services DNS, DHCP et IPAM, infrastructures F5 et solutions d'automatisation. Le périmètre, sa criticité, le nombre d'équipements filaires, les usages Wi-Fi et le nombre de technologies à exploiter ont fortement progressé. La prestation vise à renforcer durablement l'expertise technique de l'équipe réseau sur les incidents complexes, les évolutions d'infrastructure, les analyses techniques et l'accompagnement des projets. Le profil devra disposer d'une expérience significative sur des infrastructures réseau complexes et critiques. Mission L'expert intervient comme référent technique réseau. Il apporte son expertise sur le cœur de réseau, les environnements de datacenter et la virtualisation réseau, et contribue à la résolution des incidents avancés et à l'évolution des infrastructures. Il accompagne également les projets réseau sans en assurer le pilotage, en appui du chef de projet. La mission s'effectue sur site par intermittence entre Orly et CDG. Principales responsabilités Intervenir sur les environnements Extreme Networks, notamment Fabric SPB, routage et switching. Contribuer à l'évolution des architectures redondées et analyser les flux, les performances et les capacités. Traiter les incidents réseau complexes, réaliser du troubleshooting avancé et participer aux cellules de crise si nécessaire. Intervenir sur le réseau datacenter et VMware NSX, notamment sur le switching, le routage et les protocoles BGP, OSPF et ISIS. Analyser les besoins techniques, définir et valider les solutions, évaluer leurs impacts sur l'existant, revoir les configurations et accompagner les mises en production. Agir comme référent réseau auprès du chef de projet, sans assurer le pilotage des projets. Capitaliser les connaissances et transférer les compétences aux équipes internes. Environnement technique Réseau : Extreme Networks, EXOS, VOSS, Fabric Connect (SPB), routage, switching, VLAN, STP, VRRP, multicast Datacenter et virtualisation : VMware NSX, switching et routage datacenter Protocoles : IS-IS, BGP, OSPF Infrastructures et services : Aruba Wi-Fi, Forescout NAC, EfficientIP, DNS, DHCP, IPAM, F5, solutions d'automatisation Livrables attendus Livrables d'expertise et d'audit : états des lieux techniques, identification des points de fragilité (SPOF), obsolescences et dettes techniques, analyses de capacité et de performance, recommandations de sécurisation et de résilience. Livrables d'architecture et d'évolution : HLD/LLD ou dossiers de conception selon la complexité, schémas d'architecture, matrices de flux, choix techniques et justifications, analyses d'impact. Livrables d'exploitation : comptes rendus d'incidents précisant le contexte, les impacts, l'analyse technique, les actions correctives, les recommandations de prévention et les analyses de cause racine (RCA) ; documentation des procédures de troubleshooting. Livrables de capitalisation et de transfert de compétences : fiches techniques par technologie, procédures d'exploitation et de troubleshooting, sessions de transfert de compétences avec l'équipe interne. Profil recherché Expérience 10 ans d'expérience minimum dans les infrastructures réseau. Expérience d'environnements complexes, d'infrastructures critiques ou à forte disponibilité, d'incidents majeurs et de projets d'évolution d'infrastructure. Compétences techniques Expertise avancée en réseau, notamment en routage (IS-IS, BGP, OSPF), switching (VLAN, STP, VRRP), multicast et troubleshooting. Expérience significative sur Extreme Networks, notamment EXOS, VOSS et Fabric Connect (SPB). Capacité à comprendre les interactions entre réseau physique et réseau virtuel. Langues Aucune exigence linguistique précisée. Compétences / Qualités indispensables : Réseaux Extreme Networks (EXOS, VOSS, Fabric Connect/SPB), Routage et switching (IS-IS, BGP, OSPF, VLAN, STP, VRRP), Troubleshooting avancé et gestion d'incidents complexes, Datacenter et virtualisation réseau VMware NSX, Conception et évolution d'infrastructures réseau Compétences / Qualités qui seraient un + : Première expérience avec VMware NSXInformations concernant le télétravail : Oui — 2 jours/semaine

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Notre client dans le secteur Aérospatial et défense recherche un/une Expert Poste de Travail H/F Description de la mission : Dans le cadre du renforcement de son équipe Workplace, notre client du secteur aéronautique recherche un Expert Poste de Travail pour intervenir principalement sur les activités de TMA / Run, avec également une participation ponctuelle à des projets de transformation. La mission s'inscrit dans un environnement Microsoft et porte notamment sur les solutions de packaging, déploiement et administration des postes de travail et systèmes d'exploitation. Le consultant interviendra sur des problématiques techniques complexes, depuis la conception des masters et packages jusqu'à leur déploiement et leur maintien en condition opérationnelle. Principales responsabilités Le consultant aura notamment pour missions de : Assurer le support de niveau 2 et 3 sur l'environnement Poste de Travail. Prendre en charge des incidents complexes et des demandes d'évolution. Garantir le maintien en condition opérationnelle des environnements. Concevoir et déployer les masters postes de travail. Concevoir, maintenir et déployer des packages applicatifs. Concevoir et administrer les GPO. Participer à l'automatisation des tâches et processus de Run. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Contribuer aux projets d'évolution et de transformation de l'environnement Poste de Travail. Participer notamment au projet de déploiement et de développement des usages Intune. Compétences techniques recherchées : -> Packaging & déploiement Bonne maîtrise des solutions et technologies de déploiement de postes et d'applications : MECM / Microsoft Endpoint Configuration Manager Microsoft Intune Windows Autopilot PSAppDeploy EMCO MSI Package Builder Microsoft Endpoint Driver Automation Tools VMware, notamment pour la mise en place et l'utilisation de machines virtuelles de test -> Scripting & automatisation Maîtrise de PowerShell Bonne connaissance du Batch Capacité à automatiser les tâches récurrentes d'administration et de déploiement. -> Sécurité du poste de travail BitLocker Prim'X Mise en œuvre et administration des mécanismes de sécurisation des postes de travail. -> Administration Système & Microsoft Bonne maîtrise de l'environnement Microsoft et notamment : MECM Microsoft Intune Active Directory Entra ID Azure Microsoft Teams Exchange / boîtes aux lettres RSAT et outils d'administration système GPO Windows 10 / Windows 11 Environnements spécifiques : Une connaissance des environnements suivants est également appréciée : Solutions d'affichage dynamique Gestion des salles de visioconférence Microsoft Teams Rooms Environnements matériels de visioconférence de différents constructeurs Profil recherché : Nous recherchons un consultant disposant d'une solide expertise Poste de Travail / Endpoint Management, avec une expérience significative sur les problématiques de déploiement, packaging, administration et maintien en condition opérationnelle. Le consultant devra être capable d'intervenir de manière autonome sur des incidents et évolutions complexes, tout en contribuant à l'amélioration continue des processus de Run et aux projets de transformation. Une bonne maîtrise de l'écosystème Microsoft, MECM, Intune, Active Directory et PowerShell est attendue. Compétences / Qualités indispensables : MECM, Intune, Active Directory, Powershell Compétences / Qualités qui seraient un + : Une connaissance des environnements suivants est également appréciée : • Solutions d'affichage dynamique • Gestion des salles de visioconférence Microsoft Teams Rooms • Environnements matériels de visioconférence de différents constructeurs Informations concernant le télétravail : Oui — 2 jours/semaine

Vos missions Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT. À ce titre, vous intervenez notamment sur : L'analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements. La qualification et l'investigation des incidents selon les procédures établies. La réalisation d'analyses approfondies de niveau 2. La coordination des actions de remédiation avec les équipes techniques. La rédaction des rapports d'analyse d'incidents, des fiches de remédiation et des retours d'expérience. La contribution à l'amélioration continue des processus de détection et de réponse. L'enrichissement et la mise à jour de la documentation des procédures SOC. La veille sur les menaces émergentes. Livrables attendus Rapports d'analyse d'incidents. Fiches de remédiation. Contribution à la documentation des procédures SOC.

Dans le cadre d'une mission longue durée au sein d'un environnement IT critique et à forte volumétrie, nous recherchons un Ingénieur / Expert Citrix Senior disposant d'une expertise approfondie des environnements Citrix Cloud / DaaS, Citrix Virtual Apps & Desktops, XenServer et VDI. Le consultant interviendra sur deux infrastructures Citrix complémentaires : une plateforme historique de publication d'applications maintenue en condition opérationnelle et une infrastructure VDI hybride reposant sur Citrix Cloud, avec des ressources hébergées On-Premise. Il s'agit d'un poste nécessitant une véritable expertise Citrix de niveau 3, avec une intervention aussi bien sur le RUN/MCO que sur le BUILD, les évolutions, la sécurité et la modernisation des infrastructures. Vos principales missions Vous assurerez le maintien en condition opérationnelle et en condition de sécurité des infrastructures Citrix : supervision des plateformes, analyse des alertes, diagnostic, traitement des incidents et problèmes complexes, contrôles de cohérence et maintien de la documentation technique. En qualité d'expert Niveau 3 Citrix, vous prendrez en charge les incidents complexes liés notamment aux performances, aux connexions utilisateurs, aux VDA, catalogues VDI, Citrix Cloud/DaaS, XenServer, profils utilisateurs et composants d'infrastructure Citrix. Vous interviendrez également sur les activités de BUILD et d'évolution : création et évolution des catalogues VDI, maintenance des golden/master images, intégration des mises à jour Windows, montées de version, migrations et évolution des architectures. Vous participerez à la gestion des changements en réalisant les analyses d'impact, procédures techniques, plans de retour arrière, interventions de production et documentation associée. Une dimension importante de la mission concernera également la sécurité Citrix : suivi des vulnérabilités et bulletins de sécurité, analyse des risques, déploiement des correctifs et contrôle de leur impact. Enfin, vous serez attendu comme référent technique et force de proposition sur les sujets de performance, capacité, automatisation, modernisation et sortie d'obsolescence. Les candidatures devront impérativement démontrer une expérience opérationnelle sur les technologies suivantes : Citrix Cloud / Citrix DaaS ++ Citrix XenServer / Citrix Hypervisor ++ Citrix User Layer / App Layering ++ Citrix Virtual Apps & Desktops (CVAD) ++ Environnements VDI ++ Expertise Citrix Niveau 3 / troubleshooting avancé ++ La maîtrise de Citrix Cloud doit correspondre à une expérience réelle d'administration et d'exploitation de la solution, et non à une simple connaissance théorique. Une expérience significative de XenServer / Citrix Hypervisor est également indispensable. La connaissance et la pratique de User Layer, dans un environnement Citrix, constituent un prérequis explicitement attendu.

Dans le cadre de la sécurisation et de l'évolution de son écosystème IAM/IGA, le client recherche une expertise senior sur les environnements SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ. La mission s'inscrit dans un contexte RUN et production, avec des enjeux de provisioning, de gouvernance des accès, de robustesse des solutions et d'évolution des environnements hybrides. Missions : - Administrer et maintenir SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ en production - Diagnostiquer et résoudre les incidents complexes liés au provisioning et à la synchronisation - Maintenir et faire évoluer les workflows, règles, politiques et connecteurs SailPoint - Garantir l'intégration avec Active Directory, Microsoft Entra ID et les applications métiers - Développer et maintenir les automatisations en PowerShell - Développer et maintenir les intégrations basées sur les API REST - Contribuer aux processus Joiner-Mover-Leaver et optimiser le provisioning des identités et habilitations - Accompagner la préparation, l'exécution et le suivi des campagnes de certification des accès - Concevoir ou améliorer les modèles RBAC et les mécanismes de gouvernance associés - Produire la documentation technique et opérationnelle ainsi que les procédures de support et d'exploitation - Organiser le transfert de compétences vers les équipes internes - Documenter les modalités de réversibilité et contribuer à leur préparation - Formuler des recommandations d'amélioration continue sur les architectures hybrides AD/Entra ID et les pratiques IAM/IGA Profil attendu : Expert technique senior disposant d'une solide expérience en administration, support et évolution de solutions SailPoint dans des environnements IAM/IGA complexes. Une expertise sur SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ est attendue, ainsi qu'une maîtrise des environnements AD/Entra ID, du provisioning, des workflows et des connecteurs. La maîtrise de PowerShell et des API REST est requise pour renforcer les automatisations existantes. Une connaissance d'Azure, Microsoft 365, One Identity ou Saviynt constitue un atout complémentaire.