Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du développement de nos activités d'infogérance et d'exploitation d'infrastructures critiques, nous recherchons un(e) Ingénieur(e) Réseau & Sécurité Confirmé(e) pour intervenir au sein d'un environnement mutualisé d'envergure. La prestation s'inscrit dans un contexte d'exploitation et d'évolution d'infrastructures complexes. Vous rejoindrez une équipe dynamique en charge du maintien en conditions opérationnelles (MCO), du traitement des incidents complexes ainsi que de l'accompagnement des évolutions techniques majeures. Type de contrat : CDI Localisation : Sophia-Antipolis Vos Missions Exploitation & Administration : Assurer le maintien en conditions opérationnelles, l'administration et l'optimisation des infrastructures Réseau & Sécurité. Support Niveau 2/3 : Prendre en charge les incidents, demandes et problèmes complexes, et participer activement à leur analyse et résolution. Changements & Déploiements : Réaliser les opérations de changement et les mises en production critiques. Évolutions & Projets : Contribuer aux projets d'évolution des infrastructures et à l'administration des solutions de sécurité de nouvelle génération. Virtualisation & Conteneurs : Intervenir sur les composants de virtualisation réseau et accompagner les équipes sur les problématiques de connectivité et de sécurité au sein d'environnements conteneurisés. Documentation & Amélioration : Rédiger et maintenir à jour la documentation technique (procédures d'exploitation) et contribuer aux actions d'amélioration continue et d'industrialisation (automatisation).

Azure : Administrer et maintenir les infrastructures Cloud Microsoft Azure Administrer les serveurs Windows Server et Linux hébergés dans Azure (MCO, suivi de patching) Assurer la disponibilité, la performance et la résilience des services hébergés (MCO) Déployer, configurer et superviser les ressources Azure (VM, Storage, App Services, Azure SQL, ...) Réseaux et connectivité: Administrer les réseaux virtuels Azure (VNet) Gérer le routage, les tables de routage et les groupes de sécurité réseau (NSG) Assurer l'interconnexion entre les environnements Cloud et On-Premise (Express route & VPN Site-to-Site) Gérer Active Directory, Microsoft Entra ID (Azure AD) et les environnements hybrides Assurer la gestion des correctifs et des mises à jour de sécurité (environnement Fortinet + Cisco) Automatiser les tâches d'administration via PowerShell, Azure CLI ou scripts Sécurité: Déployer et administrer Microsoft Defender for Endpoint Configurer les accès conditionnels et l'authentification forte (MFA) Administrer les rôles RBAC et le principe du moindre privilège (PIM) Assurer le suivi des vulnérabilités et des recommandations de sécurité Participer aux audits de conformité (NIST) Supervision et exploitation: Mettre en place et exploiter Azure Monitor, Log Analytics et Application Insights Analyser les alertes et incidents de production Réaliser les actions de maintien en condition opérationnelle (MCO) Sauvegarde et continuité d'activité : Administrer Azure Backup Azure Site Recovery Vérifier les sauvegardes et les restaurations périodiques Etude du plan de reprise d'activité (PRA) Automatisation et DevOps : Déployer les infrastructures en mode Infrastructure as Code (IaC), Bicep Participer aux pipelines CI/CD avec Azure DevOps Automatiser les déploiements et les opérations récurrentes Support et gestion des incidents : Assurer le support N2/N3 sur la partie Workplace (Intune) Assurer le support N2/N3 sur les infrastructures Cloud et réseaux Diagnostiquer et résoudre les incidents complexes Participer aux cellules de crise en cas d'incident majeur Accompagner les équipes métiers et projets sur les sujets Azure Documentation et gouvernance : Rédiger et maintenir la documentation technique Produire les schémas d'architecture réseau et Cloud Définir les standards techniques et les bonnes pratiques Participer aux comités techniques et projets d'évolution

Dans le cadre de l'équipe Architecture Solutions SI de la Direction Stratégie SI Architecture et Cloud, En tant qu'Architecte Solutions SI : - Organiser et suivre l'accompagnement nécessaire des projets dans la définition de leur architecture de solution, en lien avec la stratégie et processus métier d'une part et les objectifs de modularisation, rationalisation et d'alignement du SI d'autre part, et dans le respect du cadre d'architecture. -Définir, promouvoir, enrichir et suivre la bonne mise en œuvre opérationnelle du cadre normatif de constitution du SI.

Contexte de la mission Le client souhaite structurer et déployer un nouveau service CCTV basé sur une solution cloud (type Meraki), dans un environnement industriel complexe. L'objectif est de : Construire un service IT sécurisé et scalable Assurer la conformité aux standards de sécurité (NIS2, ISO 27001, IEC 62443) Intégrer les équipements au SI de manière sécurisée (firewall, flux maîtrisés) Mettre en place un modèle opérationnel complet (RUN + support) Le consultant interviendra en interface directe avec les équipes réseau, cybersécurité, architectes, RUN, ITSM et métiers. Environnement Fonctionnel & Technique Plateforme : CCTV Cloud (type Cisco Meraki) Environnement : IT / OT Outils : ITSM (type ServiceNow), monitoring, outils de sécurité Contraintes : Cybersécurité, conformité réglementaire (NIS2) Organisation : multi-sites internationaux Missions principales Pilotage projet Piloter le projet (planning, budget, qualité) Assurer le suivi des livrables et des jalons Gérer les risques et incidents Coordination & gouvernance Interface entre équipes techniques et métiers Coordination avec : équipes réseau (NetOps / RUN) architectes IT équipes ITSM Animation des comités et reporting Conception de service Définir : architecture du service rôles & responsabilités (RACI) modèle d'accès (RBAC) Assurer la conformité sécurité (NIS2, audit, traçabilité) Déploiement & mise en production Définir les processus de build Mettre en place le catalogue de services (ITSM) Lancer le service (communication, enablement) Support & RUN Structurer le modèle opérationnel Produire la documentation : runbooks procédures FAQ / KB Former les équipes internes Livrables Documentation complète du service Workflows ITSM Matrice RACI / RBAC Catalogue de services Reporting projet Documentation RUN & support

Concevoir et mettre en œuvre des architectures de sécurité basées sur les solutions Palo Alto. Réaliser les déploiements, migrations et évolutions des infrastructures de sécurité. Participer aux phases de design technique et de validation des architectures. Définir et appliquer les politiques de sécurité. Assurer la documentation technique des solutions mises en place. Collaborer avec les équipes Réseau, Infrastructure et Sécurité sur les différents projets.......... Palo Alto, Palo Alto, Palo Alto, Palo Alto

PROPULSE IT recherche pour un de ses clients, un Pilote opérationnel Réseau et sécurité Le consultant devra être un Expert technique Réseau (Cisco + Vxlan) et sécurité (Checkpoint, Fortinet, Palo Alto, F5) afin de l'assister sur les évolutions techniques de cette infrastructure, mais aussi l'animation et pilotage opérationnel de l'équipe en charge de ce domaine. - Etude et analyse des opportunités d'évolution des infras réseau et sécurité (document de l'état de l'art, analyse technico financière, recommandations roadmap de stratégie infras) - Mis en oeuvre des projets d'Infras réseau et sécurité - Support techniques N2-N3

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. Le poste ➡️ Mission principale En tant qu'Ingénieur Systèmes & Réseaux, vous intervenez sur la conception, le déploiement et l'administration des infrastructures informatiques. Vous êtes garant(e) de la performance, de la sécurité et de la disponibilité des systèmes d'information. ➡️ Responsabilités Concevoir, déployer et administrer les infrastructures systèmes et réseaux Assurer la sécurité, la disponibilité et la performance du SI Superviser, maintenir et faire évoluer les équipements et services - Diagnostiquer et gérer les incidents techniques Piloter des projets d'infrastructures et accompagner leur mise en œuvre Assurer le support et accompagner les utilisateurs dans leurs problématiques techniques Participer à l'amélioration continue des environnements et des processus ➡️ Environnement technique Réseaux : protocoles TCP/IP, architectures réseaux Systèmes : Windows & Linux Virtualisation & architecture SI - Sécurité des systèmes d'information Outils d'administration et de supervision Sauvegardes, automatisation et optimisation des performances

Ingénieur Réseau & Automatisation Sécurité (H/F) Localisation : Vélizy-Villacoublay (78) Télétravail : Selon les règles du projet Durée : Mission longue durée Démarrage : ASAP Secteur : Défense & Sécurité Contexte de la mission Dans le cadre du renforcement de ses équipes Réseau & Sécurité, notre client, acteur majeur du secteur de la Défense et de la Sécurité, recherche un Ingénieur Réseau & Automatisation afin d'accompagner une équipe en charge de la gestion et de la sécurisation des flux réseau sur un périmètre international. Le consultant interviendra au sein d'une squad dédiée à l'amélioration continue des processus, à l'automatisation des opérations réseau et à l'optimisation de la conformité des configurations de sécurité. Missions Participer à la gestion et à l'administration des flux réseau. Automatiser les tâches récurrentes et complexes liées aux opérations réseau et sécurité. Concevoir et développer des scripts et outils d'automatisation. Contribuer à l'amélioration et à l'évolution de l'environnement de développement de l'équipe. Accompagner les équipes dans les projets d'assainissement et d'automatisation des configurations. Participer aux actions d'audit et de mise en conformité des infrastructures réseau. Apporter un support technique aux projets d'évolution de l'infrastructure. Contribuer à la réduction des délais de traitement et à l'amélioration de l'expérience utilisateur. Participer à la gestion des risques et à l'amélioration continue des processus. Compétences techniques requisesAutomatisation & Développement Python PowerShell Ansible Réseaux & Sécurité (fortement appréciés) Firewalls : Palo Alto, Fortinet, Juniper SRX, Stormshield, Juniper ScreenOS Routeurs Cisco (IOS / NX-OS) Protocoles de routage : BGP, OSPF Technologies réseau : LACP, VRF, Route Leaking Bonnes connaissances des architectures réseau et sécurité d'entreprise Profil recherché Formation supérieure en informatique, réseaux ou cybersécurité. Minimum 5 ans d'expérience sur des environnements Réseau & Sécurité. Expérience significative en automatisation d'infrastructures. Maîtrise du scripting et des outils d'automatisation. Capacité à évoluer dans des environnements critiques et fortement sécurisés. Expérience dans des contextes grands comptes ou industriels appréciée. Qualités attendues Esprit d'analyse et de résolution de problèmes. Autonomie et rigueur. Capacité à travailler en équipe. Sens du service et de la qualité. Force de proposition. Excellentes capacités de communication. Forte sensibilité aux enjeux de sécurité et de conformité. Informations complémentaires Mission longue durée. Environnement technologique de haut niveau. Participation à des projets stratégiques dans le domaine de la Défense et de la Sécurité.

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. A travers sa marque Workplace Infra Innovation, l'activité Services en région Grand Est accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un grand groupe, vous intégrez une prestation d'assistance technique afin de compléter l'équipe rattachée à la DSI en charge de la définition et du bon fonctionnement des infrastructures informatiques. Vous prenez part à des projets structurants et assurez le maintien en conditions opérationnelles des infrastructures. Vos responsabilités : • Conception et mise en œuvre d'architectures d'infrastructures • Participation à des projets comme la mise en place ou le renouvellement d'outils liés aux infrastructures, l'automatisation et la rationalisation des socles techniques, l'externalisation de services, etc. • Participation à la mise en place d'une architecture sous Linux RedHat et des solutions associées • Maintien en conditions opérationnelles du périmètre confié • Participation aux choix des technologies et aux impacts associés • Réponse aux remédiations de l'équipe sécurité L'environnement technique: Linux RedHat, Windows, ESX, VMWare, Palo alto, Stormshield, Python, Bash Ce que nous vous proposons : Valeurs : en plus de nos 3 fondamentaux que sont l'audace, la bonne foi et la réactivité, nous garantissons un management à l'écoute et de proximité, ainsi qu'une ambiance familiale Contrat : en CDI avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte à Strasbourg Package rémunération & avantages : · Le salaire : rémunération annuelle brute selon profil et compétences · Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE (culture, voyage, chèque vacances, et cadeaux), RTT (jusqu'à 12 par an), plan d'épargne, prime de participation · Nos plus : forfait mobilité douce & Green (vélo/trottinette et covoiturage), prime de cooptation de 1000 € brut, e-shop de matériel informatique à des prix préférentiels (smartphone, tablette, etc.) · Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, accès illimité à Microsoft Learn · La qualité de vie au travail : télétravail avec indemnité, évènements festifs et collaboratifs, accompagnement handicap et santé au travail, engagements RSE Référence de l'offre : yp9nzix12h

Assistance à Maîtrise d'Œuvre Infrastructure Stockage Dans le cadre d'une prestation d'Assistance à Maîtrise d'Œuvre, nous recherchons un ITOM Stockage NAS / SAN afin d'assurer le pilotage technique, le maintien en condition opérationnelle et l'amélioration continue des infrastructures de stockage critiques. Le consultant interviendra en étroite collaboration avec l'infogérant principal et les équipes d'exploitation afin de garantir la performance, la disponibilité et la sécurité des environnements de stockage. Il sera un acteur clé dans le suivi des activités RUN, la gestion des incidents complexes, l'analyse des performances, la préparation des évolutions techniques et l'accompagnement des projets de transformation des infrastructures. Vos missions Pilotage des activités RUN Superviser les activités d'exploitation et de support réalisées par l'infogérant principal. Assurer le suivi quotidien des infrastructures NAS et SAN. Veiller au respect des procédures d'exploitation, des normes de qualité et des bonnes pratiques. Contrôler les engagements de service et suivre les indicateurs opérationnels. Participer aux instances de pilotage et aux revues de service. Gestion des incidents et résolution de problèmes Assurer le suivi et la coordination des incidents liés aux infrastructures de stockage. Participer à la gestion des incidents critiques et coordonner leur résolution avec les différents intervenants. Réaliser les analyses de causes racines (RCA). Définir et piloter les actions correctives et préventives. Contribuer à l'amélioration des processus de gestion des incidents et des problèmes. Amélioration continue et optimisation des performances Identifier les goulots d'étranglement et les risques de dégradation des performances. Analyser les capacités et anticiper les besoins futurs. Proposer et mettre en œuvre des plans d'optimisation des infrastructures. Définir et suivre les indicateurs de performance. Produire des tableaux de bord et des reportings opérationnels. Audits techniques et gestion des évolutions Réaliser des audits réguliers portant sur les infrastructures, les configurations et les capacités de stockage. Identifier les risques techniques, les écarts de conformité et les besoins de mise à niveau. Préparer les opérations de migration et de montée de version. Garantir le maintien en condition opérationnelle et le maintien en condition de sécurité des plateformes. Accompagner les projets d'évolution et de modernisation des infrastructures de stockage. Conseil et aide à la décision Évaluer les besoins d'investissement liés aux infrastructures NAS et SAN. Réaliser des études d'impact, de capacité et de faisabilité. Émettre des recommandations techniques et financières. Participer à la définition des feuilles de route technologiques. Accompagner les parties prenantes dans leurs choix d'architecture et d'évolution. Profil recherché : Compétences techniques Solide expérience des infrastructures de stockage NAS et SAN. Expertise des environnements NetApp. Expertise des solutions de stockage HPE. Bonne maîtrise des architectures de stockage d'entreprise. Connaissance des mécanismes de réplication, sauvegarde et continuité de service. Expérience dans l'analyse de performance et le capacity planning. Maîtrise des processus de gestion des incidents et des problèmes. Expérience des audits techniques et des montées de version. Compétences fonctionnelles Capacité à piloter des sujets techniques complexes. Forte capacité d'analyse et de diagnostic. Expérience en gestion de projet infrastructure. Aptitude à produire une documentation claire et structurée. Capacité à présenter des recommandations et à accompagner la prise de décision. Livrables attendus Rapports d'audit des infrastructures. Analyses de causes racines et rapports d'incidents. Plans d'actions et recommandations d'amélioration. Études de capacité et recommandations d'investissement. Tableaux de bord de suivi des performances. Dossiers techniques d'évolution et de migration. Documentation d'exploitation et procédures de maintenance. Modalités de la mission Démarrage : à partir du 1er septembre 2026 Habilitation Très Secret Défense Spécial France requise Collaboration étroite avec l'infogérant principal et les équipes d'exploitation. Participation aux comités de suivi et revues d'activité. Présentation régulière des résultats d'audit, des analyses techniques et des plans d'amélioration. Une habilitation Très Secret Défense Spécial France est requise et devra être obtenue dans un délai maximum de 3 mois après le démarrage de la mission.

PROPULSE IT recherche pour un de ses clients, un Product Owner Architecte Réseau et sécurité En tant qu'Architecte technique (60%) : - Porter les projets d'évolutions des infrastructures réseau et sécurité : études et conception détaillée, rédaction des dossiers d'architecture technique (HLD/LLD), pilotage de la mise en œuvre, maîtrise du cycle de vie. - Accompagner les projets SI pour répondre à leurs besoins Réseau spécifiques. - Réaliser un support d'expertise sur les infrastructures réseau en production. - Qualifier les nouvelles solutions techniques : réalisation de PoC, établissement des dossiers d'analyse technico-économique. - Assurer une veille technologique et identifier les tendances technologiques en adéquation avec les besoins IT de l'entreprise. En tant que Product Owner (40%) : - Construire la vision technique et stratégique moyen et long terme du produit et services réseau et sécurité (Infras DC, Passerelle Internet) - Définir et maintenir la roadmap produit alignée avec les besoins métiers, applicatifs et cybersécurité - Piloter et animer le backlog du produit réseau : collecte et traduire les besoins en les priorisant selon leur valeur - Être l'interface entre les métiers, équipes techniques et ses clients internes

Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Dans le cadre du maintien en conditions opérationnelles et de l'évolution des solutions d'accès distant au système d'information, nous recherchons un(e) Expert Réseau & Sécurité spécialisé(e) dans les solutions de mobilité et les infrastructures VPN. Vous interviendrez sur des environnements critiques afin de garantir la disponibilité, la sécurité et l'évolution des solutions d'accès sécurisé pour les collaborateurs en mobilité. Vos missionsAu sein de l'équipe Infrastructure Réseau & Sécurité, vous serez notamment en charge de : Recueillir et analyser les nouveaux besoins fonctionnels liés aux solutions de mobilité auprès des métiers. Définir et maintenir la roadmap des solutions Cisco AnyConnect en fonction des évolutions technologiques, des versions et des besoins fonctionnels. Qualifier, valider et intégrer les nouvelles versions des solutions (tests en laboratoire, packaging, documentation, cahiers de tests, intégration aux outils d'exploitation). Accompagner les équipes Poste de Travail dans le déploiement des solutions auprès des différents métiers. Réaliser des analyses de sécurité afin d'identifier les vulnérabilités et les défauts de configuration. Définir les plans de remédiation, assurer leur suivi et communiquer sur leur avancement. Assurer le support de niveau 3 sur les incidents liés aux solutions de mobilité et piloter les actions correctives. Participer à la définition de l'architecture technique et à l'intégration des composants de mobilité dans le socle système des postes de travail. Contribuer à l'évolution des solutions d'Identity & Access Management (IAM) associées aux accès distants.