Contexte de la missionDans le cadre d'un projet de mise en conformité de l'infrastructure informatique et réseau, nous recherchons un Technicien Infrastructure & Réseau Senior capable de piloter les actions techniques nécessaires à l'alignement des infrastructures avec les exigences de sécurité de l'ANSSI et du Cyber Resilience Act. La mission intervient après la réalisation d'un audit de l'existant et vise à mettre en œuvre les recommandations identifiées. Missions principalesMettre en conformité les infrastructures IT et réseau selon les exigences ANSSI et du Cyber Resilience Act. Configurer et administrer les infrastructures réseau, serveurs et stockage. Assurer la configuration et l'administration des serveurs Linux et Windows. Définir, maintenir et mettre à jour la documentation d'infrastructure. Mettre en œuvre les évolutions techniques issues de l'état des lieux réalisé. Assurer la mise en conformité des serveurs IT et des équipements réseau. Faire l'interface technique avec l'industriel en charge de la fourniture des équipements réseau. Participer aux opérations de validation, de tests et de sécurisation des infrastructures. Environnement techniqueAdministration de serveurs Linux et Windows Infrastructures réseau Infrastructures de stockage Sécurité des systèmes d'information Documentation technique Configuration et administration d'infrastructures IT Profil recherchéExpérience significative (profil Senior / Expert) en infrastructure et réseau. Excellente maîtrise des environnements Linux et Windows Server. Solides compétences en administration réseau et infrastructures de stockage. Bonne connaissance des référentiels de cybersécurité, notamment ANSSI. Une connaissance du Cyber Resilience Act est fortement appréciée. Capacité à travailler en autonomie et à coordonner les échanges avec des partenaires industriels. Rigueur, sens de l'organisation et bonnes qualités de communication.
Qui sommes-nous ? EZIA, cabinet de conseil du groupe Neurones, est spécialisé dans les réseaux informatiques, la sécurité des systèmes d'information et la cybersécurité. Nos consultants aident nos clients à concevoir, faire évoluer et sécuriser leurs infrastructures IT, qu'elles soient sur site ou dans le cloud. Notre approche repose sur des méthodes modernes et agiles, intégrant les dernières évolutions autour du cloud, de l'intelligence artificielle et des bonnes pratiques en matière de sécurité. Face à un environnement réglementaire de plus en plus exigeant, nous veillons à ce que la conformité aux standards soit pleinement intégrée à vos projets de transformation. Notre mission : Apporter un haut niveau d'expertise, un accompagnement sur mesure et des réponses concrètes aux enjeux de performance et de protection des systèmes d'information. 🤝 Ce que nous apportons : Une expertise pointue et reconnue Des équipes passionnées, curieuses et à l'écoute Des solutions adaptées aux enjeux réels du terrain Une culture de la confiance, du partage et de l'engagement Nos domaines d'expertise : Réseaux informatiques Sécurité périmétrique Automatisation (NetDevOps) Cybersécurité à 360° Conformité & risques Détection & réponse aux incidents Gestion des identités & accès Sécurité cloud Infrastructure Rejoignez l'aventure ! Vous êtes consultant·e, ingénieur·e, architecte, chef.fe de projet ou simplement passionné·e par les enjeux réseaux et sécurité ? N'hésitez pas à nous contacter. EZIA, c'est avant tout une équipe engagée, soudée et à l'écoute, qui mise sur l'intelligence collective pour construire des solutions solides, durables et humaines. Au titre d'ingénieur NetDevOps, vous aurez pour missions principales : Le développement des API d'automatisation des services Réseaux et Sécurité (Back) Le développement des portails d'accès interne et/ou client aux API (Front) La réalisation des tests unitaires et d'intégration des API et portails La mise en production des API et portails La maintenance des API et portails Le maintien en condition opérationnelle de l'infrastructure La réalisation de playbooks ansible (via AAPv2)
Pour l'un de nos clients grands comptes du secteur industriel, nous recherchons 1 Chef de Projet IT Senior / Consultant technico-fonctionnel (réseau & cybersécurité), dans le cadre du lancement d'un nouveau service de vidéosurveillance cloud (CCTV). Ce programme vise à déployer une solution SaaS à l'échelle internationale, avec un fort enjeu de cybersécurité, de standardisation des processus et de mise en conformité réglementaire (NIS2 notamment). Contexte de la mission Le client souhaite structurer et déployer un nouveau service CCTV basé sur une solution cloud (type Meraki), dans un environnement industriel complexe. L'objectif est de : Construire un service IT sécurisé et scalable Assurer la conformité aux standards de sécurité (NIS2, ISO 27001, IEC 62443) Intégrer les équipements au SI de manière sécurisée (firewall, flux maîtrisés) Mettre en place un modèle opérationnel complet (RUN + support) Le consultant interviendra en interface directe avec les équipes réseau, cybersécurité, architectes, RUN, ITSM et métiers. Environnement Fonctionnel & Technique Plateforme : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (type ServiceNow), monitoring, outils de sécurité Contraintes : Cybersécurité, conformité réglementaire (NIS2) Organisation : multi-sites internationaux Missions principales Pilotage projet Piloter le projet (planning, budget, qualité) Assurer le suivi des livrables et des jalons Gérer les risques et incidents Coordination & gouvernance Interface entre équipes techniques et métiers Coordination avec : équipes réseau (NetOps / RUN) architectes IT équipes ITSM Animation des comités et reporting Conception de service Définir : architecture du service rôles & responsabilités (RACI) modèle d'accès (RBAC) Assurer la conformité sécurité (NIS2, audit, traçabilité) Déploiement & mise en production Définir les processus de build Mettre en place le catalogue de services (ITSM) Lancer le service (communication, enablement) Support & RUN Structurer le modèle opérationnel Produire la documentation : runbooks procédures FAQ / KB Former les équipes internes Livrables Documentation complète du service Workflows ITSM Matrice RACI / RBAC Catalogue de services Reporting projet Documentation RUN & support
Au sein de l'équipe cybersécurité, l'ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l'entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d'autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.
📍 Contexte Dans le cadre des activités de cybersécurité, le client recherche un Expert en cybersécurité pour piloter le processus de gestion des vulnérabilités du SI. La mission couvre la planification des scans, l'analyse des vulnérabilités, la priorisation des risques, le suivi des plans de remédiation et le pilotage de l'exposition aux risques cyber. 🎯 Missions principalesPlanifier et piloter les campagnes de scans de vulnérabilités. Réaliser et analyser les scans avec Rapid7 InsightVM et Cyberwatch. Qualifier et prioriser les vulnérabilités selon leur criticité (CVE, CVSS) et leur exploitabilité. Assurer le suivi des vulnérabilités critiques et des plans de remédiation. Animer les comités de gestion des vulnérabilités (VULCO). Produire les KPI, tableaux de bord et reportings de sécurité. Assurer une veille sécurité et alerter en cas de vulnérabilités critiques. Contribuer au suivi de l'exposition aux risques du système d'information. 🛠 Compétences techniquesImpératives Rapid7 InsightVM Cyberwatch Analyse des vulnérabilités (CVE, CVSS) Gestion des vulnérabilités Appréciées OSINT Windows / Linux Réseaux Animation de comités Production de KPI et reporting cybersécurité.
Dans le cadre de la croissance de mon client, je recherche un(e) Administrateur(trice) de la Sécurité des Systèmes d'Information (ASSI) pour renforcer leur posture de sécurité, accompagner les projets et soutenir l'exploitation de leur feuille de route cybersécurité. Missions principales50% : Mise en oeuvre technique des mesures de sécurité sur l'infrastructure Cloud (Microsoft et AWS) 20% : Gestion des vulnérabilités et suivi des incidents de sécurité avec le SOC externe 15% : Accompagnement du CTO et du RSSI au quotidien (sécurisation de l'infrastructure, analyse de risques projets, collecte des indicateurs de sécurité, réponse aux questions sécurité…) 10% : Rédaction des documents d'exploitation (DEX) des actions réalisées et maintien à jour des documents d'architecture technique (DAT) 5% : Support IT (Assistance et dépannage aux utilisateurs, Administration/Sécurité des postes de travail) Compétences techniques requises+++ AWS Inspector, AWS Security Hub, AWS Shield, AWS Firewall… +++ Microsoft Defender, Microsoft Security, Microsoft Intune, Microsoft Entra ID ++ Windows et MAC OS ++ Administration réseau Connaissances théoriquesSécurité applicative (SDLC, OWASP, WAF) Sécurité des infrastructures (PKI, HSM, SSO..) Cyberdéfense (SOC, SIEM, EDR, CVE/CVSS…) Contexte normatif : ISO27001, ISO27002, DORA Technos & outils utilisésSIEM : Sekoia.io EDR : HarfangLab, Microsoft Defender Scan : OpenVAS Normatif : ISO27001/27002, ANSSI Méthodo : EBIOS RM Outils projet : ClickUp, Jira, Confluence SAST : SonarCube IAM : Bastion, Keycloak, PKI, HSM CI/CD : GitHub
Vos principales responsabilités : Infrastructures OT & CybersécuritéGarantir la disponibilité et la fiabilité des infrastructures OT, réseaux industriels et serveurs associés. Définir, maintenir et faire évoluer les architectures OT conformément aux standards du Groupe. Piloter les démarches de cybersécurité industrielle : audits, conformité, gestion des risques et plans d'actions. Assurer le rôle d'interlocuteur privilégié sur les sujets IT/OT et cybersécurité. Exploitation & Support :Organiser les activités de maintenance préventive et corrective des infrastructures OT. Superviser la gestion des incidents majeurs et contribuer aux plans de continuité d'activité. Garantir la qualité et la mise à jour de la documentation technique. Management d'équipe :Encadrer, accompagner et développer une équipe de 5 collaborateurs. Prioriser les activités et assurer la montée en compétences des équipes. Promouvoir les bonnes pratiques OT et cybersécurité auprès des équipes de maintenance et de production. Projets & Transformation Digitale :Contribuer aux projets de modernisation des infrastructures industrielles. Piloter les projets liés aux réseaux industriels, à la cybersécurité et à la connectivité des équipements. Coordonner les partenaires externes et les différents intervenants techniques. Sûreté & Communications du site :Assurer le maintien en conditions opérationnelles des systèmes de contrôle d'accès. Piloter les systèmes de vidéosurveillance, détection incendie et infrastructures radio. Superviser les environnements de téléphonie IP et DECT.
Vos missions : En tant que Responsable Systèmes d'Information, vous serez notamment en charge de : Infrastructure & ExploitationGarantir la disponibilité, la cohérence et les performances du système d'information. Administrer et faire évoluer les infrastructures IaaS et les services SaaS. Superviser quotidiennement les systèmes, serveurs et réseaux. Assurer le monitoring des infrastructures et anticiper les incidents. Définir et maintenir les procédures de mise en production. Assurer la maintenance et l'évolution des infrastructures. Sécurité des systèmes d'informationPiloter la mise en œuvre et l'amélioration continue de la sécurité du SI. Participer à l'identification et à l'analyse des risques. Veiller à l'application des politiques et procédures de sécurité. Assurer le suivi des indicateurs de performance liés au SMSI. Réaliser un reporting régulier auprès de la Direction. Gouvernance & OrganisationFormaliser et maintenir la cartographie du système d'information. Gérer les référentiels de configuration. Piloter les changements liés au SI. Maintenir la documentation technique et les procédures d'exploitation. Réaliser une veille technologique sur les infrastructures et la cybersécurité. Support & ProductionStructurer l'organisation du support technique. Définir les processus de gestion des incidents et les règles d'escalade. Garantir la qualité de service auprès des utilisateurs. Participer à l'amélioration continue des processus IT. ManagementEncadrer, accompagner et faire monter en compétences l'équipe technique. Organiser l'activité de l'équipe et suivre les priorités. Favoriser la collaboration et la communication entre les différents acteurs. Suivre les performances et accompagner le développement des collaborateurs.
Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert Active Directory / Identity & Access Management H/F C'est votre mission Vous êtes passionné·e par les infrastructures d'identité et la sécurisation des environnements Microsoft ? Ce poste est fait pour vous. En tant qu'Expert Active Directory / Identity & Access Management, vous êtes responsable de l'administration, de la sécurisation et de l'évolution des infrastructures d'annuaires du groupe. Côté build : Concevoir et faire évoluer les architectures Microsoft Active Directory et les services d'identité associés. Définir et mettre en œuvre le plan de sécurisation des environnements Active Directory. Participer aux projets de reconstruction et de modernisation des infrastructures AD. Définir et mettre en œuvre une architecture d'administration sécurisée en n-Tiers. Déployer et intégrer les outils d'audit, de supervision et de contrôle de conformité. Contribuer à l'évolution des services Cloud Microsoft 365, Entra ID (Azure AD) et des infrastructures hybrides. Côté run : Administrer et maintenir les infrastructures Active Directory et les services associés. Garantir la conformité et le niveau de sécurité des annuaires. Assurer l'amélioration continue des mécanismes d'authentification et des protocoles de sécurité. Superviser les services d'annuaire, DNS, DFS et les outils de synchronisation d'identité. Participer à l'analyse et à la résolution des incidents complexes liés aux infrastructures d'identité. Accompagner les équipes techniques sur les bonnes pratiques d'administration et de sécurisation des annuaires. C'est votre parcours Vous justifiez d'au moins 5 ans d'expérience dans l'administration et la sécurisation des infrastructures Microsoft Active Directory. Vous avez évolué dans des environnements complexes et critiques, avec une forte sensibilité aux enjeux de cybersécurité, de conformité et de gestion des identités. C'est votre expertise : Microsoft Active Directory Microsoft Entra ID (Azure AD) Microsoft ADLDS Microsoft 365 / Office 365 Microsoft Identity Manager (MIM) Quest Change Auditor DNS DFS PKI et mécanismes d'authentification Architecture d'administration sécurisée (Tiering / n-Tiers) Sécurisation Active Directory Audit et conformité des environnements AD GCP (connaissances appréciées) C'est votre manière de faire équipe : Rigueur et sens de l'organisation. Esprit d'analyse et de résolution de problèmes. Excellentes capacités de communication. Esprit collaboratif et goût du partage de connaissances. Force de proposition dans une démarche d'amélioration continue. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Charenton-Le-Pont Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 62 K€ (selon expérience) brut annuel Famille métier : Infrastructure Microsoft / Active Directory / Identity & Access Management Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.
Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Chef de projet cybersécurité H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par la cybersécurité et le pilotage de projets à fort impact ? Ce poste est fait pour vous. En tant que Chef de projet cybersécurité, vous êtes responsable du cadrage, du pilotage opérationnel et de l'accompagnement des clients dans la définition de leurs solutions de sécurité : Côté build : Piloter des projets cybersécurité de bout en bout (cadrage, planification, exécution, suivi) Recueillir, analyser et qualifier les besoins clients Challenger les clients afin d'affiner et sécuriser leurs expressions de besoins Participer à la définition des architectures et solutions de sécurité adaptées Coordonner les différentes parties prenantes (équipes techniques, clients, partenaires) Contribuer aux phases d'avant-vente (réponses aux appels d'offres, soutenances, chiffrages) Structurer les projets et garantir leur bon lancement Côté run : Assurer le suivi des projets (qualité, coûts, délais, risques) Mettre en place et suivre les indicateurs de performance projet Assurer un reporting régulier auprès des parties prenantes Piloter les risques et anticiper les dérives projets Garantir la satisfaction client tout au long du projet Accompagner les clients dans l'évolution de leurs dispositifs de sécurité C'est votre parcours Vous avez au moins 5 ans d'expérience dans des environnements réseaux et sécurité exigeants. Vous aimez cadrer des sujets complexes, interagir avec des interlocuteurs variés et apporter de la valeur aux clients sans jamais cesser d'innover. Vous cherchez un environnement où la dimension conseil et pilotage est centrale. C'est votre expertise : Environnements réseaux : switchs, routeurs Solutions de cybersécurité : F5 (load balancing, sécurité applicative), firewalls (Palo Alto, Fortinet), protection DDoS Bonne compréhension des architectures IT et des enjeux de sécurité Gestion de projet (méthodologies Agile ou cycle en V) Avant-vente : rédaction de propositions, soutenances, chiffrage Environnements Linux / Cloud (apprécié) C'est votre manière de faire équipe : Excellente communication et sens du relationnel Esprit d'analyse et de synthèse Capacité à challenger avec diplomatie Orientation résultats et satisfaction client Autonomie et proactivité C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 45000€ à 50000€ (selon expérience) brut annuel Famille métier : Cybersécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.
Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.
Rejoignez-nous pour structurer et piloter la sécurité de nos systèmes d'information. Au sein d'un environnement dynamique et exigeant, vous occuperez un rôle clé au carrefour de la stratégie, de la technique et de la gouvernance. Vous serez le garant de la mise en œuvre de nos projets cybersécurité, assurant l'alignement de nos infrastructures avec les meilleures pratiques et les exigences de l'ANSSI. Vos missions principalesEn tant que Chef de Projet Cybersécurité, votre quotidien s'articulera autour des axes suivants : Pilotage de projets complexes : Vous orchestrez des projets d'envergure, multi-acteurs et multi-phases, en garantissant le respect des délais, des budgets et des périmètres définis. Structuration technique : Vous assurez le cadrage des chantiers liés à la sécurité des infrastructures, à la protection des données et à la gestion des accès. Gouvernance et reporting : Vous animez les instances de pilotage (COPIL, COMOP, COSSI, COTECH, CAB) à destination des directions DSI et RSSI. Vous assurez un reporting hebdomadaire structuré auprès de la direction. Gestion des risques : Vous pilotez les plans de remédiation post-audits et tests d'intrusion. Vous maintenez les outils de gouvernance (registres de risques, notes d'arbitrage, etc.). Pilotage de prestataires : Vous challengez techniquement les recommandations et livrables produits par nos partenaires externes. Profil recherchéVous disposez d'une solide expérience en gestion de projets SI, idéalement acquise dans des environnements à fortes contraintes de sécurité. Expertise technique : Vous possédez une excellente compréhension des enjeux cybersécurité (infrastructures, IAM, sécurité applicative). Référentiel ANSSI : Vous avez une connaissance pratique des exigences et des guides de l'ANSSI. Compétences relationnelles : Vous êtes capable d'animer des comités à haut niveau et de fédérer des parties prenantes variées autour d'objectifs communs. Rigueur et méthode : Vous avez une capacité rédactionnelle éprouvée pour produire des livrables de gouvernance de qualité (notes de cadrage, supports de présentation, CR). Esprit critique : Vous savez analyser, challenger et orienter les recommandations techniques pour garantir la pertinence des solutions retenues. Pourquoi nous rejoindre ?Un rôle stratégique au cœur de la transformation numérique et sécuritaire de l'entreprise. Une opportunité de travailler sur des projets techniques à fort impact. Un environnement collaboratif stimulant où votre expertise sera valorisée.
Dans le cadre du programme stratégique poursuit une forte croissance de ses activités civiles et militaires et déploie de nouveaux sites industriels en France et à l'international. Afin d'accompagner cette transformation, la Direction des Systèmes d'Information (DSI) renforce son pôle Infrastructure & Réseau en recherchant un Ingénieur Expert Sauvegarde NetBackup & Data Domain. Le poste intervient exclusivement sur des activités de BUILD, avec pour objectif de concevoir, intégrer et déployer les infrastructures de sauvegarde des nouveaux sites industriels. Aucune activité de maintien en conditions opérationnelles (RUN) ou de support utilisateur n'entre dans le périmètre de la mission. Principales missionsConception des architectures de sauvegarde Concevoir les architectures de sauvegarde adaptées aux nouveaux sites industriels. Définir les stratégies de sauvegarde, de restauration et d'archivage. Élaborer les Dossiers d'Architecture Technique (DAT). Participer aux choix techniques et aux études de faisabilité. Déploiement des infrastructures Concevoir et intégrer les solutions de sauvegarde sur les environnements : serveurs Windows et Linux, infrastructures virtualisées, plateformes VMware, baies de stockage, environnements Cloud, applications critiques (ERP, PLM, MES), infrastructures industrielles (OT). Expertise NetBackup & Data Domain Assurer : la conception des politiques de sauvegarde ; l'intégration des appliances Data Domain ; la mise en œuvre des mécanismes de déduplication ; la configuration des catalogues NetBackup ; la sécurisation des flux de sauvegarde ; la définition des stratégies de réplication et de reprise. Sécurité et conformité Intégrer les exigences de cybersécurité (Security by Design). Garantir la conformité des solutions avec les standards. Participer aux analyses de risques. Contribuer aux audits techniques et de sécurité. Validation technique Définir les plans de tests. Réaliser les tests de sauvegarde et de restauration. Valider les performances. Vérifier les objectifs RPO/RTO. Participer aux recettes techniques. Documentation Produire et maintenir : Dossiers d'architecture technique (DAT) Dossiers de configuration Schémas d'architecture Procédures d'installation Procédures de restauration Guides d'exploitation Documentation de transfert vers les équipes RUN Accompagnement des projets Conseiller les chefs de projet. Accompagner les équipes infrastructures. Assurer le transfert de connaissances. Garantir la qualité des livrables.
ContexteDans le cadre du renforcement de la sécurité de ses systèmes d'information, TLM souhaite faire intervenir un consultant spécialisé en tests d'intrusion afin d'évaluer le niveau de sécurité de ses applications, infrastructures, réseaux et environnements techniques. La mission vise à identifier les vulnérabilités exploitables, à mesurer les risques associés et à proposer des recommandations concrètes permettant d'améliorer la posture de sécurité globale. Mission· Réaliser des tests d'intrusion sur les applications, les infrastructures, les réseaux et les environnements exposés ou internes. · Conduire différents types de tests : tests externes, tests internes, tests Wi-Fi, tests applicatifs web, mobile et IoT. · Analyser les configurations, les mécanismes d'authentification, les flux réseau, les accès, les droits et les surfaces d'exposition. · Identifier, qualifier et prioriser les vulnérabilités selon leur niveau de criticité, leur exploitabilité et leur impact métier. · Documenter les scénarios d'attaque, les preuves d'exploitation et les chemins de compromission potentiels. · Restituer les résultats aux équipes techniques et aux parties prenantes métier de manière claire, structurée et actionnable. · Proposer des mesures correctrices adaptées, pragmatiques et priorisées. Livrables attendusLes livrables dépendront du type de tests réalisés et pourront inclure : · Dossier de cadrage ou de conception précisant le périmètre, les objectifs, les prérequis, les contraintes et la méthodologie retenue. · Plan de test détaillant les scénarios, les environnements concernés et les conditions de réalisation. · Rapport d'audit comprenant une synthèse managériale, une analyse des risques et une présentation claire des constats. · Détail des points forts, vulnérabilités identifiées, remarques techniques et preuves associées. · Plan de remédiation priorisé avec recommandations correctrices, niveau de criticité, complexité estimée et actions proposées. · Support de restitution destiné aux équipes techniques et/ou au management.
Gouvernance, gestion des risques et conformité (GRC)
Informatique
KEONI CONSULTING
1. Contexte de la mission Le Pôle Sécurité des Systèmes d'Information souhaite s'appuyer sur une expertise en architecture afin de renforcer la sécurité des systèmes d'information de gestion et des systèmes industriels. La mission s'inscrit dans le cadre de prestations de conseil, d'expertise et d'assistance en cybersécurité La mission doit permettre d'analyser les architectures existantes ou en projet, d'identifier les risques de sécurité, de proposer des trajectoires de sécurisation adaptées et d'accompagner leur mise en œuvre. Elles porteront à la fois sur l'existant du système d'information et sur les évolutions technologiques à venir, avec une approche pragmatique tenant compte des contraintes opérationnelles, organisationnelles et réglementaires. MISSIONS· Évaluer le niveau de sécurité des architectures techniques existantes ou en cours de conception. · Proposer des mesures de sécurisation réalistes, priorisées et alignées avec les enjeux métiers. · Contribuer à la définition, à la mise à jour et à la mise en œuvre de la stratégie de segmentation du système d'information. · Accompagner les équipes dans la sécurisation des flux, des interconnexions, des environnements réseau et des systèmes industriels. · Produire des recommandations opérationnelles permettant de réduire les vulnérabilités et d'améliorer la résilience globale du SI. Activités principales· Réaliser des analyses d'architectures techniques, applicatives, réseau et sécurité. · Identifier les écarts par rapport aux bonnes pratiques de cybersécurité et aux exigences de l'Acheteur. · Étudier les dispositifs de filtrage inter-VLAN, de cloisonnement, de contrôle d'accès réseau, de supervision et de gestion des flux. · Formuler des scénarios de sécurisation et accompagner les arbitrages techniques. · Contribuer à la cartographie du système d'information et à la documentation des architectures cibles. · Participer aux ateliers techniques avec les équipes infrastructure, réseau, sécurité, métiers et prestataires. · Assurer le suivi des recommandations jusqu'à leur validation ou leur intégration dans les trajectoires projets. 4. Livrables attendus· Dossier d'architecture technique décrivant l'existant, les constats et les architectures cibles proposées. · Cartographie du système d'information ou contribution à sa mise à jour. · Rapport d'expertise détaillant les vulnérabilités identifiées, les risques associés et les axes d'amélioration. · Plan de recommandations priorisé, incluant les impacts, prérequis, dépendances et niveaux d'urgence. · Supports de restitution à destination des équipes techniques, du Pôle SSI et des instances de pilotage.
