Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de la sécurisation et de l'évolution de son écosystème IAM/IGA, le client recherche une expertise senior sur les environnements SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ. La mission s'inscrit dans un contexte RUN et production, avec des enjeux de provisioning, de gouvernance des accès, de robustesse des solutions et d'évolution des environnements hybrides. Missions : - Administrer et maintenir SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ en production - Diagnostiquer et résoudre les incidents complexes liés au provisioning et à la synchronisation - Maintenir et faire évoluer les workflows, règles, politiques et connecteurs SailPoint - Garantir l'intégration avec Active Directory, Microsoft Entra ID et les applications métiers - Développer et maintenir les automatisations en PowerShell - Développer et maintenir les intégrations basées sur les API REST - Contribuer aux processus Joiner-Mover-Leaver et optimiser le provisioning des identités et habilitations - Accompagner la préparation, l'exécution et le suivi des campagnes de certification des accès - Concevoir ou améliorer les modèles RBAC et les mécanismes de gouvernance associés - Produire la documentation technique et opérationnelle ainsi que les procédures de support et d'exploitation - Organiser le transfert de compétences vers les équipes internes - Documenter les modalités de réversibilité et contribuer à leur préparation - Formuler des recommandations d'amélioration continue sur les architectures hybrides AD/Entra ID et les pratiques IAM/IGA Profil attendu : Expert technique senior disposant d'une solide expérience en administration, support et évolution de solutions SailPoint dans des environnements IAM/IGA complexes. Une expertise sur SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ est attendue, ainsi qu'une maîtrise des environnements AD/Entra ID, du provisioning, des workflows et des connecteurs. La maîtrise de PowerShell et des API REST est requise pour renforcer les automatisations existantes. Une connaissance d'Azure, Microsoft 365, One Identity ou Saviynt constitue un atout complémentaire.

Tu es Ingénieur·e DevOps avec 5 ans d'expérience minimum et tu maîtrises l'automatisation des infrastructures ? Cette mission pourrait t'intéresser 👇 🎯 Le contexte Dans le cadre de l'évolution et de l'industrialisation d'une Cloud Management Platform (CMP) dédiée à un Cloud Privé, tu rejoindras une équipe pluridisciplinaire Agile & DevOps. L'objectif : développer, déployer et exploiter des services Cloud permettant aux utilisateurs de provisionner et gérer de manière autonome le cycle de vie de leurs ressources IT. Tu interviendras sur des sujets d'automatisation, de standardisation, d'Infrastructure as Code et d'amélioration continue, dans un contexte de transformation et d'adoption renforcée des pratiques DevOps. 🛠️ Tes principales missions Infrastructure as Code & Automatisation Développer et maintenir des playbooks Ansible. Concevoir et maintenir des blueprints Terraform. Industrialiser les déploiements selon les principes IaC. Automatiser le déploiement des infrastructures et des applications. CI/CD & DevOps Développer et maintenir des pipelines GitLab CI/CD. Participer aux revues de code. Développer des tests automatisés et promouvoir les pratiques TDD. Intégrer les outils de sécurité dans les chaînes CI/CD, notamment SonarQube. Containers & Cloud Construire et maintenir des images Docker / Podman. Déployer sur OpenShift / Kubernetes selon une approche GitOps. Contribuer au déploiement et à l'évolution des composants de la CMP. Orchestration & Supervision Administrer et maintenir des workflows Camunda. Superviser les infrastructures avec Grafana / Prometheus. Mettre en place et suivre les KPI liés à la consommation des ressources. MCO & amélioration continue Réaliser le patch management et les mises à jour des composants. Analyser, diagnostiquer et résoudre les incidents. Développer et déployer les correctifs nécessaires. Participer aux recettes, démonstrations et à la documentation technique et opérationnelle.

Nous recherchons un Expert 4D pour intervenir sur des applications métiers . Mission axée sur le développement évolutif, le support N3 et la maintenance applicative. Prise en charge des incidents, corrections de code et de données, évolutions fonctionnelles et règles de gestion. Maintenance des interfaces et flux REST, JSON, XML, SQL avec les applications tierces. Administration de 4D Server : sauvegardes, restauration, performance, déploiements et montées de version. Participation à la modernisation du patrimoine 4D : ORDA, classes, typage et réduction de la dette technique. Expertise 4D obligatoire, notamment langage 4D, ORDA, 4D Server, Write Pro, View Pro, REST et SQL

ContexteDans le cadre du renforcement de ses équipes, nous recherchons un Administrateur Sécurité Mainframe Senior pour intervenir sur des environnements Mainframe z/OS. Le candidat sera en charge des problématiques liées à la sécurité des environnements Mainframe, avec une expertise particulière sur les mécanismes de contrôle des accès, la gestion des habilitations et la protection des données. Missions principalesAdministrer et maintenir la sécurité des environnements Mainframe z/OS. Gérer les profils, droits et habilitations des utilisateurs et applications. Assurer l'administration et la sécurisation de RACF. Participer à la définition et à la mise en œuvre des politiques de sécurité Mainframe. Analyser et traiter les problématiques de sécurité et d'accès aux ressources. Contrôler la conformité des habilitations et des accès. Participer aux audits de sécurité et à la remédiation des éventuelles non-conformités. Contribuer à la sécurisation des données sur environnement Mainframe, notamment via les solutions de chiffrement / Data Encryption. Accompagner les équipes techniques sur les sujets liés à la sécurité z/OS. Participer à l'amélioration continue des dispositifs de sécurité Mainframe. Compétences techniques recherchéesIndispensablesExpertise en sécurité Mainframe / z/OS. Solide expérience en administration RACF. Maîtrise des problématiques de gestion des accès et des habilitations sur Mainframe. Bonne connaissance des mécanismes de sécurisation des environnements z/OS. Capacité à intervenir de manière autonome sur des environnements complexes. Compétences appréciéesData Encryption / chiffrement Mainframe. Connaissance des solutions et mécanismes de protection des données sur z/OS. Expérience des audits et contrôles de sécurité Mainframe. Connaissance des bonnes pratiques et standards de sécurité des environnements Mainframe. Profil recherchéNous recherchons un profil Senior / Expert, disposant d'une expérience significative dans la sécurité des environnements Mainframe z/OS. Le candidat devra être : Autonome et rapidement opérationnel ; Force de proposition sur les sujets de sécurité ; À l'aise dans des environnements techniques complexes ; Capable de dialoguer avec différents interlocuteurs techniques et sécurité ; Doté d'une réelle expertise RACF et sécurité z/OS. Une expertise particulièrement forte en sécurité Mainframe, RACF et chiffrement des données sera fortement valorisée.

Pour un grand acteur des services financiers, nous recherchons un(e) Expert Fonctionnel B-One pour accompagner les évolutions de la plateforme IRP dédiée à la mesure de performance, l'analyse des risques et le reporting pour les Asset Managers et Asset Owners. 🎯 Objectif Intervenir sur l'application ICE basée sur B-One (FactSet), de l'analyse du besoin jusqu'à la mise en œuvre, la recette et le support applicatif. 🚀 Vos missions ✔️ Analyser les besoins fonctionnels et leur faisabilité ✔️ Définir les solutions technico-fonctionnelles avec les équipes offshore (Inde & Sofia) ✔️ Participer au développement et à la mise en œuvre sur B-One (~50% de la mission) ✔️ Rédiger et contribuer aux spécifications fonctionnelles et techniques ✔️ Réaliser des tests IST / UAT complexes et accompagner les utilisateurs ✔️ Assurer le support applicatif et contribuer à la résolution des anomalies ✔️ Participer aux actions de production et au suivi des mises en œuvre ✔️ Documenter les procédures fonctionnelles et techniques ✔️ Contribuer à l'architecture applicative et logicielle ✔️ Assurer le reporting d'activité et le respect des normes qualité

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l'excellence opérationnelle et l'innovation technologique. Il est composé de 300 expert passionnés. Le cabinet accompagne ses clients sur l'ensemble du cycle de transformation, depuis la phase de cadrage jusqu'à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles. Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur. Dans le cadre d'un projet stratégique mené au sein d'un grand acteur du transport, nous recherchons un(e) Architecte Réseau & Sécurité Senior pour accompagner la transformation et la sécurisation de ses infrastructures Datacenter. Vous interviendrez sur un enjeu majeur : concevoir et industrialiser une offre de cloisonnement des systèmes d'information, afin de faire évoluer les infrastructures existantes vers une architecture davantage segmentée, sécurisée et industrialisée. 🎯 Vos principales missions Analyser l'architecture Réseau & Sécurité existante et identifier les risques et points de faiblesse. Définir l'architecture cible de cloisonnement en fonction des différents niveaux de criticité des SI. Concevoir et industrialiser une offre de services de cloisonnement / micro-segmentation. Définir les patterns d'architecture, niveaux de cloisonnement, prérequis et règles d'éligibilité. Construire une roadmap d'optimisation et d'industrialisation de la gestion des ouvertures de flux. Identifier les outils nécessaires pour automatiser et fluidifier la gestion des demandes et validations. Définir les processus d'exploitation et de maintien en conditions opérationnelles de la nouvelle offre. Piloter la transformation, coordonner les différentes équipes techniques et assurer l'accompagnement au changement. 🛠 Environnement technique Sécurité : Check Point, Fortinet, F5 Micro-segmentation : VMware NSX Gestion des flux : Tufin, AlgoSec Réseau Datacenter : Cisco, VXLAN Systèmes : Red Hat Linux 8, Windows Server 2019 Automatisation / IaC : Ansible Network Automation, Terraform, Shell

Contexte de la mission Dans le cadre d'un projet pilote MP&S (Manufacturing Parts & Supply), nous sommes à la recherche d'un(e) expert(e) SAP MM/S4HANA pour intervenir ponctuellement et résoudre un point bloquant impactant la livraison du projet. Missions Participer aux points de synchronisation quotidiens avec les parties prenantes du projet Apporter une expertise à la demande pour résoudre les points bloquants du projet pilote MP&S Réaliser des analyses et formuler des recommandations en coordination avec le consultant SAP MP&S dédié

Dans le cadre d'un remplacement au sein d'une équipe dédiée à la gestion des prestations et aux espaces clients, la squad recherche un Software Engineer Fullstack .NET / ReactJS (F/H) pour participer à la maintenance et au développement de plateformes à destination des utilisateurs internes et des clients à travers les espaces assurés. Le périmètre comporte une vingtaine d'applications et de services sur une stack technique très large, allant d' WebForms à ReactJS, en passant par un grand nombre de services en .NET Core servant notamment de base aux remédiations techniques de la plateforme Legacy. Vous évoluerez dans une squad composée de 1 Tech Lead, 5 développeurs, 3 testeurs, 1 PO et 2 BA, qui s'articule autour d'une feature team avec le métier, en méthodologie Scrumban. Les sujets sont variés et challengeants : Évolution des fonctionnalités dans les espaces clients. Redesign des écrans en ReactJS. Participation à l'élaboration et à la construction de nouveaux produits et services. Contribution à la modernisation progressive de la plateforme Legacy. Une nouvelle phase de conception d'une plateforme est également prévue, avec des parcours métiers totalement redéfinis et, à terme, une intégration d'outils IA et Agentic à destination des utilisateurs afin de simplifier leur quotidien. Tous les projets appliquent les principes du Software Craftsmanship : TDD, BDD, gestion du code Legacy, Clean Code, Code Reviews, automatisation, etc., permettant d'améliorer en continu la qualité des applications.

Notre client, acteur majeur de son secteur, est à la recherche de son futur Ingénieur DevOps Kafka (H/F) pour son site de la région toulousaine, dans le cadre d'un programme stratégique de modernisation des échanges et de renforcement de l'interopérabilité du système d'information. ### Vos missions Intégré à une équipe en charge des plateformes d'échanges et d'intégration, vous devrez : * Participer à la finalisation et à l'industrialisation de la plateforme Kafka. * Accompagner la migration progressive des flux historiques vers une architecture moderne orientée événements. * Contribuer au désengagement des solutions de messagerie existantes telles que HornetQ. * Assurer la performance, la disponibilité et la montée en charge des plateformes d'échanges. * Automatiser les processus d'exploitation et de déploiement dans une démarche DevOps. * Accompagner les équipes projets dans l'intégration de nouveaux flux. * Mettre en place les outils de supervision, de monitoring et d'observabilité. * Participer aux travaux d'amélioration continue et de sécurisation des plateformes. Les compétences techniques * Apache Kafka * DevOps * Floware * Middleware et solutions de messaging * HornetQ * Architecture de flux et interopérabilité SI * CI/CD * Monitoring et observabilité * Docker et/ou Kubernetes (apprécié) * Git et outils d'automatisation

Notre client dans le secteur Conseil et audit recherche un/une Expert infrastructure KVM / Morpheus / stockage H/F Description de la mission : Au sein de notre client : Dans le cadre de la construction d'une plateforme de cloud privé répondant à de fortes exigences de sécurité et d'exploitabilité, l'équipe projet est renforcée par quatre consultants freelances seniors. Le programme couvre la virtualisation, l'orchestration, le stockage, les systèmes Linux, l'automatisation, la sauvegarde ainsi que plusieurs composants de sécurité, de supervision et d'exploitation. Les consultants interviendront pour sécuriser les choix techniques, challenger les livrables des intégrateurs, organiser les recettes et produire une documentation directement exploitable par les équipes de production. RÔLE Intervenir comme référent transverse sur la virtualisation, l'orchestration, le stockage, la sauvegarde et les dépendances datacenter. MISSIONS PRINCIPALES · Participer à l'intégration de HPE Morpheus et HVM/KVM. · Valider les configurations Pure Storage et Dell ME. · Vérifier les mécanismes de haute disponibilité, de performance et de résilience. · Mise en oeuvre sauvegarde (Veeam, bandothèques et processus de restauration). · Analyser les dépendances réseau, NFS, switching et stockage. · Participer aux recettes, aux tests de bascule et à l'identification des risques. · Contribuer à la validation des documents d'architecture et d'exploitation. 3 COMPÉTENCES NON NÉGOCIABLES 1 Architecture d'infrastructures de production : au moins 8 ans sur des environnements critiques et hautement disponibles. 2 Virtualisation KVM/HVM et orchestration Morpheus : expérience opérationnelle vérifiable de conception, intégration ou migration. 3 Stockage d'entreprise : au moins 5 ans sur SAN, NFS et expérience concrète sur Pure Storage / DELL ME. CONTEXTE SÉCURITÉ Connaissance démontrable des contraintes ISO 27001 ou SecNumCloud : cloisonnement, résilience, traçabilité, administration sécurisée et documentation. Compétences / Qualités indispensables : Architecture d'infrastructures de production : au moins 8 ans sur des environnements critiques et hautement disponibles., Virtualisation KVM/HVM et orchestration Morpheus : expérience opérationnelle vérifiable de conception, intégration ou migration., Stockage d'entreprise : au moins 5 ans sur SAN, NFS et expérience concrète sur Pure Storage / DELL ME. Compétences / Qualités qui seraient un + : XInformations concernant le télétravail : Oui — 1 jour/semaine

L'équipe Outillage de Digital WorkPlace est à la recherche d'un(e) ingénieur(e) pour l'expertise infrastructure. L'équipe Outillage gère et fait évoluer l'ensemble des outils et des infrastructures nécessaires au bon fonctionnement de nos services Digital Workplace. L'expert assure un rôle de conseil, de MCO/MCS, de formation et d'alerte. Il peut intervenir, tout comme le leader opérationnel de cette équipe, sur l'ensemble des produits qui relève de son domaine d'expertise. Prestations et actions attendues • Réalise des études techniques ou fonctionnelles • Assiste et conseille à la mise en œuvre des solutions techniques, en lien avec l'architecte, le Product Owner, ou le leader opérationnel • Gère le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des outils du périmètre de l'équipe (installation, maintien, puis évolution continue) • Se coordonne avec l'infogérant datacenter sur une partie des outils en gestion (concerne une partie seulement, le reste étant géré totalement par l'équipe outillage en autonomie) • Diagnostique les causes de dysfonctionnement complexe et propose des corrections et des solutions de rechange • Informe les équipes du département des évolutions techniques du système • Forme à l'utilisation des nouveaux systèmes • Propose des solutions pour améliorer les performances des systèmes • Effectue la veille technologique Connaissances techniques requises (par ordre de priorité) Maîtrise • Maitrise des services d'infrastructure pour la gestion IAAS des serveurs dans Azure • Maitrise de l'OS Windows Serveur • Maitrise du langage de script powershell • Maitrise des services d'infrastructure de MECM (Microsoft Endpoint Configuration Manager) • Maitrise des services d'infrastructure Microsoft Intune Connaissances • Connaissance du déploiement automatisé dans Azure • Connaissance de produit de filtrage web/DNS (exemple Cisco Umbrella) • Connaissance des services d'infrastructure Ivanti User Workspace manager • Connaissance des services d'infrastructure de JAMF connect/pro • Connaissance des services d'infrastructure annuaire, Active Directory et de Entra ID • Connaissance des services d'infrastructure d'impression et de partages de fichiers • Connaissance hardware et système du poste de travail • Connaissance des appareils mobiles (Smartphones, Téléphonie fixe, Microsoft Surface Hub, Microsoft Teams Room...) • Connaissance réseau LAN et WAN • Connaissances sécurité (Hardening des solution infrastructure, principe de sécurité infrastructure...) Référence de l'offre : 60l4tmaeyc

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une mission chez l'un de nos clients Grands Comptes, nous recherchons un Expert Commvault afin d'optimiser, automatiser et renforcer la cyber résilience de son infrastructure de sauvegarde. Vos principales missions seront de : Administrer et assurer le maintien en conditions opérationnelles de la plateforme Commvault Réaliser des audits, opérations de hardening et actions visant à renforcer la cyber résilience des infrastructures de sauvegarde Intégrer et exploiter Commvault dans un environnement Google Cloud Platform (GCP) Administrer les infrastructures de stockage et les réseaux dédiés au backup Gérer les environnements AHV et les fonctionnalités Intellisnap Mettre en œuvre et administrer les fonctionnalités Autorecovery et Threat Scan Assurer l'intégration et l'administration des sauvegardes Oracle ZDLRA et RAC Concevoir et maintenir des workflows Commvault Automatiser les processus liés à la sauvegarde, à la restauration et à l'exploitation Intégrer les mécanismes d'authentification et de sécurité avec Okt Le terrain de jeu ? Commvault Quantum SMB / CIFS NFS / S3 Google Cloud Platform (GCP) Nutanix AHV / Acropolis Hypervisor Intellisnap Autorecovery Threat Scan Oracle ZDLRA Oracle RAC Okta Réseaux et topologies dédiés au backup Automatisation et workflows Commvault Le profil que nous recherchons : Vous disposez d'une expérience confirmée en administration et expertise Commvault Vous maîtrisez les environnements de stockage Quantum ainsi que les protocoles SMB/CIFS, NFS et S3 Vous avez une bonne connaissance des environnements Cloud GCP Vous maîtrisez les environnements de virtualisation AHV et les technologies Intellisnap Vous avez déjà travaillé sur des problématiques de cyber résilience, sécurisation et hardening des infrastructures de sauvegarde Vous êtes à l'aise avec l'automatisation et la création de workflows Une expérience sur les environnements Oracle ZDLRA / RAC est fortement appréciée Vous êtes autonome, rigoureux et capable d'intervenir dans un environnement technique exigeant et en mode projet Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Entre 600€ et 650€ selon votre expertise Lieu : Fontenay-sous-Bois (94) Démarrage : ASAP Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité. La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées. Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés. 🎯 Objectif de la missionL'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité. 🔐 Missions principalesProtection et administration DDoSDéfinir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS. Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS. Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité. Identifier les causes et qualifier les événements. Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau. Administrer et optimiser les solutions de protection DDoS Cloud. Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative. Coordonner les actions nécessaires avec les fournisseurs et partenaires. Automatisation & Infrastructure as CodeDévelopper et maintenir des scripts d'automatisation. Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité. Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible. La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS. Monitoring, reporting et amélioration continueÉlaborer et maintenir les reportings de détection et de mitigation DDoS. Mettre en place et suivre des tableaux de bord et indicateurs de performance. Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements. Participer à l'amélioration continue des mécanismes de détection et de mitigation. Gestion des incidents DDoSDéfinir et maintenir le processus de gestion des incidents DDoS. Structurer le cycle de vie d'une alerte : Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem Participer au suivi et à la résolution des incidents. Formaliser les retours d'expérience et actions d'amélioration. Architecture et documentationÉlaborer et maintenir les documents d'architecture sécurité. Produire et mettre à jour les schémas de flux. Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS. 🛡️ Gouvernance SSI, risques et contrôleEn complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité. Les activités pourront notamment porter sur : Définition des politiques et stratégies de sécurité des systèmes d'information. Contribution à la roadmap SSI et au plan SSI annuel. Animation et accompagnement de la filière SSI. Formation, communication et sensibilisation à la sécurité des SI. Identification et évaluation des risques de sécurité sous l'angle métier. Analyse des risques, impacts métier et dispositifs de maîtrise des risques. Élaboration et maintenance du référentiel de contrôles permanents. Réalisation de contrôles permanents de niveau 2. Contribution ou pilotage de revues de sécurité. Contribution à des tests d'intrusion / penetration tests. Suivi des plans de remédiation visant à réduire les risques. Contribution aux audits IT basés sur des référentiels normatifs.

La prestation vise à accompagner les chefs de projet dans les projets de migration et de traitement de l'obsolescence de l'infrastructure du socle informatique. L'architecte intervient au sein d'une équipe composée de chefs de projet infrastructure, d'intervenants DSI sur les périmètres Réseau, Serveurs, Sécurité et Postes de travail, ainsi que de Responsables Solutions des applications impactées. L'environnement technique comprend notamment IAM, annuaires, IDP, fédération d'identités, protocoles, MFA, infrastructure IT et AWS. Missions : - Apporter son expertise dans les réflexions d'évolution de l'architecture, notamment l'IAM pour les environnements Fournisseurs et Clients - Contribuer à l'architecture technique en collaboration avec les experts du Groupe - Éclairer techniquement les arbitrages des scénarios d'évolution des composants des architectures - Analyser les scénarios de migration en soulignant les points d'attention, les impacts et les contraintes - Participer à la rédaction des DAT Général et DAT Détaillé - Rédiger les documents d'ouverture de flux réseaux - Rédiger la documentation d'installation et d'exploitabilité - Piloter la mise en œuvre des infrastructures à migrer - Contribuer à la recette technique des composants - Rédiger les cahiers de recette - Accompagner la mise en production en coordination avec les équipes du Département Infrastructure de la DSI - Effectuer des transferts de connaissances aux équipes impliquées dans les projets - Participer à la gouvernance globale du projet en collaboration avec le Chef de projet Profil attendu : Le profil doit disposer d'un niveau avancé en IAM, annuaires, IDP, fédération d'identités, protocoles et MFA, ainsi que d'une compétence générale sur l'infrastructure IT et d'une connaissance de l'environnement AWS. Des capacités rédactionnelles pour la documentation technique, les comptes rendus et les présentations sont attendues, ainsi qu'un anglais technique.

Description des prestations Livrables et résultats attendus Initialisation Appropriation du processus, des procédures, des modes opératoires et de l'organisation de la FAB Définition et mise en place de KPIs : Fourniture d'indicateurs de l'activité de MCO à fréquence mensuelle Fourniture d'indicateurs de l'activité des CDP et DEVOPS à fréquence mensuelle Définition et mise en place de process Fourniture d'un process de notre activité MAJ en tenant compte des nouvelles activités, en respectant la méthodologie Agile, en adéquation du process Cloud dans Sharepoint. Mise en place de squads orientée métier Formalisation des différentes squad avec une stratégie de conduite de changement (planning, formation, suivi)

Contexte Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions Pilotage et réalisation de pentests Audit applicatifs (audits de code SAST et DAST) Conduite et réalisation d'audits techniques (architecture et configuration), Audit de conformité (NIS 2, NIST, LPM, ISO 27001…) Analyses de risques (EBIOS RM) Conseil et accompagnement aux entreprises Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) Pilotage de projets techniques cybersécurité Gestion d'incidents, gestion de crises, PCA, PRA Localisation : La Défense, avec une possibilité de distancielDémarrage : SeptembreRémunération : +/- 75K en package selon profil (intéressement mis en place en 2015) Vos atoutsDiplômé(e) d'une formation supérieure de niveau Bac+4/5 (école d'ingénieurs ou université) en informatique ou systèmes d'information, vous justifiez d'environ 10 ans d'expérience sur des fonctions similaires. Vous disposez d'une solide expertise en cybersécurité et êtes en mesure d'accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d'intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu'ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d'information, vous intervenez sur des sujets liés à la mise en œuvre des exigences de sécurité, à la conformité réglementaire et à l'accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d'analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d'un bon niveau d'anglais, vous permettant d'évoluer dans un environnement professionnel international.