Trouvez votre prochaine mission ou futur job IT.

ContexteDans le cadre de l'évolution et de l'harmonisation de plusieurs environnements utilisateurs, nous recherchons un Ingénieur Poste de Travail expérimenté pour intervenir sur des projets de convergence, de sécurisation et d'industrialisation des postes de travail Microsoft. Vous participerez à la définition, à l'évolution et au maintien des services Workplace en garantissant la performance, la sécurité et la standardisation des environnements utilisateurs. MissionsConvergence et standardisation des postes de travailParticiper aux projets de convergence entre plusieurs systèmes d'information. Définir et mettre en œuvre les standards techniques du poste de travail. Administrer et faire évoluer les stratégies de groupe (GPO). Assurer l'industrialisation des déploiements et des configurations Windows. Gestion du poste de travail MicrosoftAdministrer les environnements Windows 10/11. Gérer les composants Microsoft 365 liés au poste de travail et au tenant. Assurer l'administration des environnements MECM/SCCM et Intune. Participer à l'amélioration continue de l'expérience utilisateur. Packaging et intégration applicativeRéaliser le packaging et le déploiement d'applications métiers et éditeurs. Intégrer de nouvelles solutions dans l'environnement utilisateur. Assurer les phases de qualification, de tests et de validation. SécuritéParticiper au renforcement de la sécurité des postes de travail sur des environnements de production sensibles. Mettre en œuvre des politiques de conformité et de sécurisation. Contribuer aux actions de hardening et de réduction des risques. Patch ManagementPiloter la sélection et la validation des correctifs Windows. Assurer le contrôle des KB Microsoft avant déploiement. Suivre les indicateurs de conformité et de sécurité. Veille technologiqueAssurer une veille régulière sur les technologies Workplace Microsoft. Être force de proposition sur les sujets Modern Workplace, Intune et Microsoft 365.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. ADMINISTRATEUR RÉSEAU N3 / INGÉNIEUR RÉSEAU N3 H/F C'est votre mission Vous êtes passionné·e par les infrastructures réseau et le support de production à forte criticité ? Ce poste est fait pour vous. En tant qu'Administrateur Réseau N3 / Ingénieur Réseau N3, vous êtes responsable du maintien en conditions opérationnelles, du support expert et de l'évolution des infrastructures réseau d'un acteur majeur du secteur du retail et de la grande distribution. Côté build : Participer aux projets d'évolution des infrastructures réseau nationales Contribuer aux déploiements et améliorations des architectures SD-WAN Accompagner l'intégration de nouvelles solutions de sécurité et de connectivité Réaliser les études techniques et préconisations d'architecture Participer à la standardisation et à l'amélioration continue des environnements réseau Côté run : Assurer le support de production réseau de niveau 3 Diagnostiquer et résoudre les incidents complexes liés aux infrastructures réseau Assurer le maintien en conditions opérationnelles des équipements et services Intervenir en expertise auprès des équipes support et des magasins Être l'interlocuteur technique privilégié des différentes entités clientes Participer aux cellules de crise et analyses des incidents majeurs Mettre à jour la documentation technique et les procédures d'exploitation C'est votre parcours Vous possédez au minimum 5 ans d'expérience sur des environnements réseaux complexes et critiques. Vous appréciez la résolution d'incidents, l'accompagnement des utilisateurs et les environnements à fort enjeu opérationnel. Vous recherchez un contexte où votre expertise technique est reconnue et où votre relationnel fait la différence auprès des clients internes et externes. C'est votre expertise : Fortinet / SD-WAN Routage avancé (BGP, OSPF, etc.) Zscaler Switching Juniper et Huawei Wifi Meraki Diagnostic et résolution d'incidents réseau complexes Environnements multi-sites Maintien en conditions opérationnelles et exploitation réseau C'est votre manière de faire équipe : Excellent relationnel et sens du service Aisance téléphonique et capacité à échanger avec des interlocuteurs variés Esprit d'analyse et de résolution de problèmes Capacité à travailler en autonomie Communication claire et pédagogique Sens des priorités et gestion des situations critiques C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Carquefou (44) Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 38 K€ à 42 K€ (selon expérience) brut annuel Famille métier : Réseaux & Télécommunications / Infrastructure Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Le futur devops conçoit et développe des rôles Ansible destinés à automatiser l'ensemble du cycle de vie des services (déploiement, configuration, mise à jour et désinstallation). Il participe activement à la rédaction de la documentation technique, d'architecture et des cahiers de tests, garantissant ainsi la traçabilité des décisions techniques et la pérennité des solutions. Il conçoit, configure et optimise les pipelines d'intégration continue (GitLab‑CI ou équivalent) afin d'assurer la qualité, la reproductibilité et la rapidité des livrables. Il intervient également sur la mise en place d'outils d'orchestration (Semaphore, AWX/AAP) et contribue à la définition d'indicateurs de suivi de la stabilité et de la performance des plateformes. Enfin, il assure le support de niveau 2/3 sur les environnements virtualisés et conteneurisés, tout en veillant au respect des exigences de sécurité et de conformité.

Contexte de la mission Au sein de l'équipe Produits de Data Solutions, spécialisée dans le développement de solutions Data, nous recherchons un consultant DevOps DataViz pour assurer l'intégration, la configuration, l'administration et la sécurisation des outils de data visualisation et de préparation des données. Le consultant contribuera à garantir la disponibilité, la performance et l'exploitabilité des plateformes, tout en assurant leur documentation en vue de leur transfert vers un centre d'exploitation dédié. Missions principales 1. Intégration et configuration Concevoir et contribuer à l'architecture technique des solutions de data visualisation. Installer, configurer et administrer les plateformes et les outils associés. Automatiser les opérations d'infrastructure et de déploiement à l'aide de Terraform, Ansible, Python et Bash. Gérer les accès utilisateurs, les rôles, les groupes et les droits. Veiller à la sécurité des données et au respect des politiques internes de gouvernance. 2. Performance et optimisation Suivre les indicateurs de performance et d'utilisation des plateformes : requêtes, temps de rafraîchissement des tableaux de bord et consommation des ressources. Mettre en place des tests de performance et identifier les axes d'amélioration. Contribuer à l'optimisation et à la fiabilisation des solutions. 3. Support et documentation Assurer le support technique de niveau avancé auprès des équipes projets. Accompagner les équipes sur les problématiques de connexion aux applications, de publication des rapports et de gestion des espaces de travail. Rédiger et maintenir la documentation technique, les procédures d'administration et les fiches d'incidents. Préparer le transfert des plateformes vers les équipes d'exploitation. 4. Accompagnement des projets Data Mettre en place les passerelles et les sources de données nécessaires aux développeurs de tableaux de bord. Participer à la définition des normes et des bonnes pratiques en matière d'infrastructure. Collaborer avec les équipes projets, produits, gouvernance des données et préproduction. Environnement technique Infrastructure as Code : Terraform, Ansible. Scripting et automatisation : Python, Bash. Data visualisation : Apache Superset, Tableau, Power BI, QlikView, Looker. Stockage et traitement des données : MinIO, Hadoop, SQL, Trino. Orchestration : Kestra. CI/CD : Jenkins, Sonar. Compétences requises Compétence obligatoire : Maîtrise de Terraform pour l'automatisation et le déploiement des infrastructures. Compétences importantes : Maîtrise du scripting Python et Bash pour l'automatisation des opérations. Connaissance de Hadoop et du stockage objet, notamment MinIO. Maîtrise d'au moins un outil de data visualisation, avec une préférence pour les solutions open source telles que Superset. Connaissances en SQL et compréhension des architectures de données. Connaissance des pratiques CI/CD et des outils associés, notamment Jenkins et Sonar. Compétences fonctionnelles et comportementales Sensibilité aux enjeux de sécurité et de gouvernance des données. Capacité à documenter les solutions et à transmettre les connaissances. Aptitude à vulgariser les sujets techniques. Esprit collaboratif et capacité à interagir avec des équipes pluridisciplinaires.

Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM

ContexteAu sein des équipes Cybersécurité d'une grande banque d'investissement internationale, expertise axée sur le pilotage technique et l'ingénierie d'une automatisation de sécurité de nouvelle génération basée sur l'IA agentique. Périmètre d'intervention : la conception, la construction et l'industrialisation d'« agents » de sécurité autonomes capables d'exécuter des tests de sécurité avancés et/ou des contrôles conformément aux processus de Sécurité Applicative de cette banque. La mission se concentre sur la transition au-delà de la simple correspondance de patterns vers des moteurs de raisonnement autonomes pour la contextualisation des vulnérabilités, l'orchestration de workflows de scan complexes, et la suggestion de remédiations précises et/ou un triage approprié réalisé par les développeurs. Bien que le cœur de la mission soit le développement d'outils, le périmètre inclut le soutien aux activités courantes (BAU), notamment l'analyse de vulnérabilités, les contrôles de release et le support au benchmarking. MissionsDéveloppement d'outillage de sécurité agentique Développement de harness agentique : Conception et implémentation d'agents autonomes capables de raisonner sur la logique du code (SAST) et le comportement applicatif (DAST) pour l'identification de vulnérabilités complexes Orchestration de l'analyse automatisée : Construction de pipelines modulaires pour le chaînage de LLMs, de scanners traditionnels et de couches de raisonnement personnalisées afin d'automatiser le cycle de vie « détection-triage-remédiation » Intégration SAST/DAST : Développement de wrappers intelligents et de harnesses autour des outils existants pour enrichir leurs résultats via une contextualisation pilotée par l'IA et une réduction des faux positifs Activités BAU & Contribution continue Analyse de vulnérabilités : Apport d'une expertise AppSec opérationnelle via l'analyse des vulnérabilités remontées par les outils SAST/SCA et la réalisation d'un triage manuel pour distinguer les problèmes exploitables des faux positifs Support aux releases & déploiements : Assistance à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Guidance en remédiation : Contribution à la fourniture de recommandations de correction au niveau du code et de patterns de développement sécurisé aux équipes de développement Périmètre d'intervention technique Conception, développement et déploiement d'un harness d'analyse de sécurité modulaire, de qualité production, capable d'exécuter des scans à grande échelle Contribution aux activités de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Architecture modulaire : Un pipeline intégrant un raisonnement basé sur LLM (contextualisation, filtrage des faux positifs et suggestion de remédiation) Déploiement scalable : Un service conteneurisé exposé via API (Docker/Kubernetes) permettant des scans à la demande ou déclenchés par CI/CD Sorties industrialisées : Formatage structuré des résultats (JSON/SARIF) et intégration avec les systèmes de gestion des vulnérabilités en aval

Nous recherchons un Consultant senior en gouvernance de la protection des données personnelles pour accompagner des équipes métier et IT dans la prise en compte des enjeux de privacy au sein de leurs projets informatiques. L'objectif est d'intégrer les exigences de protection des données dès la conception des applications et des services numériques (Privacy by Design), en tenant compte des traitements réalisés, des flux de données et des risques associés. Le consultant interviendra en transverse sur plusieurs projets, en lien avec des interlocuteurs variés, et apportera son expertise juridique et opérationnelle en matière de protection des données personnelles. Missions principales:Accompagner les équipes métier et IT dans l'intégration des exigences de protection des données dès la conception des projets. Analyser les traitements, les flux de données et les parcours utilisateurs afin d'identifier les risques et de définir les mesures de protection adaptées. Animer des ateliers avec les équipes projet et formuler des recommandations concrètes et opérationnelles. Évaluer la conformité des projets au regard du RGPD, notamment sur les sujets liés aux cookies et à la prospection commerciale. Conseiller et sensibiliser les équipes aux bonnes pratiques en matière de protection des données personnelles. Contribuer aux activités de gouvernance, de contrôle, de reporting et au suivi des plans d'action. Accompagner l'évaluation des risques liés aux usages de l'intelligence artificielle et aux traitements algorithmiques. Prendre en compte les exigences réglementaires et les enjeux de maîtrise des risques, notamment en lien avec DORA.

Profil recherchéVous disposez d'une solide expérience en développement Python et en conception logicielle. Vous maîtrisez les principes de programmation orientée objet et savez concevoir des composants modulaires, réutilisables et maintenables. Vous avez une expérience significative dans le traitement de données volumineuses et l'optimisation de calculs. Vous maîtrisez les tests automatisés, les bonnes pratiques de développement et les processus d'intégration continue. Vous avez déjà travaillé avec au moins un framework de calcul distribué : Ray, PySpark ou Dask. Vous êtes capable d'analyser du code existant, d'en évaluer la qualité et de garantir sa conformité aux standards techniques. Qualités attenduesRigueur technique : capacité à faire respecter les standards de développement et de qualité, notamment lors de l'intégration de code produit par des tiers. Autonomie et adaptabilité : aptitude à investiguer des environnements complexes, à résoudre des problèmes techniques et à appréhender de nouveaux outils. Pragmatisme : capacité à concilier qualité logicielle, performance et contraintes de mise en production. Communication : aisance dans les échanges avec des interlocuteurs techniques et métier. Anglais technique : capacité à exploiter la documentation et à échanger avec des équipes internationales. Les connaissances de l'écosystème Azure, des problématiques réseau et de sécurité ainsi que des plateformes Databricks et Dataiku DSS constitueront des atouts supplémentaires.

Notre client, acteur international majeur du secteur de la logistique et de la supply chain, mène un ambitieux programme de transformation de son système d'information afin d'harmoniser et moderniser ses outils métiers. Dans ce cadre, nous recherchons un Intégrateur Technique qui interviendra sur l'ensemble du cycle d'intégration d'une nouvelle solution de Transport Management System (TMS), depuis la définition des solutions techniques jusqu'aux phases de tests et de validation. Vous rejoindrez une équipe dédiée à l'intégration et collaborerez avec les équipes métiers, les architectes, les éditeurs et les différentes équipes IT impliquées dans le programme. Vos missions: Analyser le système d'information existant et identifier les interfaces avec le TMS. Concevoir et mettre en œuvre les solutions d'intégration (API, EDI, Web Services). Définir les solutions techniques d'intégration en collaboration avec les équipes d'architecture et les différents intervenants du projet. Réaliser le mapping des données entre le TMS et les applications du SI. Traduire les besoins métiers en solutions techniques adaptées. Garantir la qualité, la fiabilité et la sécurité des échanges de données. Participer aux tests d'intégration (tests unitaires, tests d'intégration, validation des flux). Contribuer au paramétrage technique de la solution (notifications, traitements batch, analyse des logs, supervision...). Documenter les développements et les procédures techniques. Accompagner les équipes internes lors de la mise en œuvre si nécessaire.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Ingénieur Poste de Travail H/F - CDI Localisation : Isneauville (76) Date de démarrage : Immédiate Fourchette de salaire : Entre 42K€ et 47K€ Nous recrutons dès à présent un Ingénieur Poste de Travail H/F en CDI. Dans cette nouvelle étape de votre carrière, nous vous proposons d'intervenir sur de belles missions auprès de notre Centre De Services situé à Isneauville (76). Dans un contexte de modernisation du poste de travail et de migration vers les solutions cloud Microsoft, vous intégrerez une équipe infrastructure en charge de la gestion et de la sécurisation des environnements utilisateurs auprès de laquelle vous aurez la possibilité de : • Gérer Microsoft Intune : Administration complète de l'environnement Intune Configuration des stratégies de conformité et de sécurité Gestion des profils de configuration • Mettre en place et gérer le Conditional Access : Définition et implémentation des politiques d'accès conditionnel Sécurisation des accès aux applications et données Suivi et ajustement des règles en fonction des risques • Gérer les déploiements et enrôlements : Enrôlement des postes (Windows / mobiles) Gestion des environnements BYOD Standardisation des processus d'intégration • Gérer les mises à jour et le patching : Pilotage des mises à jour Windows et applicatives Gestion des anneaux de déploiement Suivi des vulnérabilités • Gérer le packaging applicatif : Création et maintenance de packages applicatifs (Win32, MSI, etc.) Déploiement via Intune Gestion du cycle de vie des applications • Gérer les politiques de sécurité : Déploiement de policies (compliance, configuration, sécurité) Hardening des postes Gestion des baseline de sécurité Microsoft • Assurer la documentation et l'amélioration continue : Rédaction de procédures et documentation technique Mise en place de standards et bonnes pratiques Veille technologique Le terrain de jeu ? Microsoft Intune (niveau expert) Azure AD / Entra ID Conditional Access Gestion des endpoints Windows 10/11 Windows Update for Business Packaging applicatif (Win32, MSI) Gestion des politiques de sécurité Compétences souhaitées : Microsoft Defender for Endpoint Defender poste de travail et Office 365 Gestion SharePoint / Teams Autopilot PowerShell (automatisation) Echange Online SCCM / MECM (en environnement hybride) Gestion des environnements BYOD Services Azure (Azure automation, Enregistrement applications entreprise, Log Analytic, Azure function (serverless)) Connaissance des normes sécurité (ISO, CIS…) Le profil que nous recherchons : Titulaire d'un diplôme/titre de niveau Bac+3 à Bac+5 en informatique, vous disposez d'une expérience d'au moins 3 ans en environnement poste de travail / modern workplace. Si vous êtes reconnu.e pour votre rigueur, autonomie, capacité à structurer, bon relationnel et esprit d'analyse, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 42 000 - 47 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Notre client recherche un/une Ingénieur Zscaler H/F Description de la mission : La Direction Cyber du client lance un programme de déploiement et d'industrialisation de Zscaler à l'échelle du Groupe. Le budget du projet ayant été récemment validé, le client recherche un Ingénieur Cyber spécialisé Zscaler capable d'intervenir rapidement sur le déploiement, la migration et l'exploitation de la solution. L'objectif est notamment d'accompagner le passage de la V1 à la V2 et de poursuivre le déploiement des briques Zscaler Private Access (ZPA) et Zscaler Internet Access (ZIA). MissionsAu sein de l'équipe Sécurité Opérationnelle, vous interviendrez notamment sur : Participer au déploiement de la plateforme Zscaler à l'échelle du Groupe. Accompagner la migration de l'environnement V1 vers V2. Déployer et intégrer Zscaler Internet Access (ZIA). Déployer et intégrer Zscaler Private Access (ZPA). Participer à la mise en œuvre de la stratégie Proxy User. Configurer et administrer les différentes briques de la solution Zscaler. Participer à l'intégration de Zscaler avec l'environnement réseau et sécurité existant. Analyser et résoudre les incidents et problématiques techniques liés à Zscaler. Accompagner les équipes internes dans l'exploitation et l'industrialisation de la solution. Participer à la définition et à la mise en œuvre des bonnes pratiques de sécurité. Produire et maintenir la documentation technique. Contribuer au maintien en conditions opérationnelles et aux évolutions de la plateforme. Compétences / Qualités indispensables : Expérience significative sur Zscaler., Expérience concrète de déploiement et/ou d'exploitation de Zscaler en production., Maîtrise de Zscaler Internet Access (ZIA)., Maîtrise de Zscaler Private Access (ZPA)., Bonne compréhension des architectures réseau et sécurité., Expérience sur les problématiques de proxy / sécurisation des flux Internet., Capacité à intervenir sur des environnements complexes et à grande échelle. Compétences / Qualités qui seraient un + : Expérience de migration ou de transformation d'une architecture Zscaler. Connaissance des architectures Zero Trust. Expérience sur des environnements grands comptes / internationaux. Connaissance des problématiques d'intégration IAM / SSO avec Zscaler. Certifications Zscaler. Anglais professionnel.

Mission à Toulouse, télétravail partiel (2/3 jours/semaine) Dans le cadre du renforcement de sa stratégie de Data Security, l'organisation lance un projet de déploiement d'une solution Data Security Posture Management. La mission vise à définir et mettre en œuvre l'architecture de sécurité permettant d'identifier, classifier, protéger et gouverner les données sensibles au sein d'un SI complexe, notamment dans les environnements Microsoft 365, Azure, applications métiers et infrastructures cloud/on-premise. Le consultant interviendra à l'interface entre les équipes cybersécurité, architecture, data, infrastructure, cloud, IAM, conformité et équipes projets, afin de garantir la cohérence de l'architecture cible et la bonne intégration de la solution DSPM dans l'écosystème de sécurité existant. Responsabilités principales 1. Architecture de sécurité de la donnée Définir l'architecture cible de Data Security / DSPM. Cartographier les flux, sources de données, repositories et traitements concernés. Identifier les différents niveaux de sensibilité et les exigences de protection associées. Définir les principes d'architecture : Zero Trust, least privilege, classification, data discovery, data lineage, access governance. Définir les interactions entre DSPM, IAM, DLP, SIEM/SOC, CASB/SSE, M365, Azure et outils de gouvernance. Produire les dossiers d'architecture et les choix techniques associés. 2. Déploiement et intégration Piloter techniquement l'intégration de la solution choisi dans le SI. Identifier les connecteurs et sources de données à intégrer. Définir les prérequis techniques et de sécurité. Concevoir les mécanismes d'accès à la donnée nécessaires au fonctionnement de la solution. Participer au paramétrage des politiques de découverte, classification et exposition des données. Accompagner les phases de POC, pilote puis généralisation. Identifier et traiter les impacts liés aux performances, aux droits d'accès et à la volumétrie. 3. Gouvernance et classification de la donnée Définir ou faire évoluer le modèle de classification des données. Traduire les exigences réglementaires et métiers en règles de sécurité. Définir les critères permettant d'identifier les données sensibles, critiques ou réglementées. Mettre en place une logique de risk-based prioritization des écarts détectés. Contribuer à la définition des politiques de protection et de remédiation. 4. Intégration avec l'écosystème de sécurité Définir les interactions entre DSPM et : Microsoft Purview / M365 Azure IAM / IGA DLP SIEM / SOC outils de vulnerability management CMDB / ITSM solutions de sécurité cloud

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Principales responsabilités 1. Architecture Cloud & Industrialisation des MigrationsStratégie & Migration : Analyse des applicatifs legacy/On-Premise, définition des architectures cibles (HA, résilientes, optimisées coûts) et stratégies de migration (Rehost, Replatform, Refactor). Industrialisation : Déploiement d'un modèle "Cloud Migration Factory" (méthodologies standardisées, évaluations Cloud Readiness, runbooks et tableaux de bord de suivi). Accompagnement : Cadrage technique, réduction de la dette technique/obsolescence et alignement avec les standards d'architecture d'entreprise. 2. Sécurité Cloud & Cybersécurité (Security by Design)Gouvernance & Normes : Intégration du Zero Trust, moindre privilège, RBAC/IAM, chiffrement, gestion des secrets et conformité réglementaire/financière. Collaboration & Audit : Définition de règles et modèles sécurisés réutilisables en lien avec les équipes Cyber/Risk, modélisation des menaces et gestion des vulnérabilités. 3. DevSecOps, Automatisation & IaCPipelines CI/CD : Conception de chaînes de livraison automatisées intégrant des contrôles de sécurité Shift-Left (SAST, DAST, scans de conteneurs/dépendances) et approches GitOps. Infrastructure-as-Code : Développement de modules réutilisables (Terraform, Bicep, CloudFormation), automatisation du provisioning et mise en œuvre du Policy-as-Code. 4. Modernisation Applicative & Platform EngineeringCloud-Native : Transition au-delà du Lift & Shift vers les conteneurs, Kubernetes, Serverless, architectures microservices/événementielles et API. Self-Service : Création de plateformes et socles Cloud réutilisables ("Golden Paths", templates IaC/CI/CD/observabilité) pour accélérer le delivery des équipes applicatives. 5. IA & Technologies ÉmergentesInnovation & Veille : Exploration de l'IA pour la modernisation applicative, la transformation de code, l'analyse de dépendances et la documentation. Automatisation Avancée : Étude du monitoring intelligent, de la détection d'anomalies et des assistants IA agentiques.Expertise technique Cloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Indicateurs clés de succèsAugmentation du nombre d'applications migrées avec succès vers le Cloud. Réduction des délais et efforts des migrations applicatives. Augmentation du niveau d'automatisation des activités de migration. Adoption accrue de l'Infrastructure-as-Code et du CI/CD. Amélioration du niveau de sécurité Cloud. Amélioration de la résilience et capacité Disaster Recovery des applications. Réduction des incidents de production liés aux migrations. Mise en place de patterns réutilisables d'architecture et migration Cloud. Amélioration de l'efficacité des coûts Cloud. Accélération de l'adoption des pratiques Cloud-native et d'ingénierie automatisée. Amélioration de la Cloud Readiness et maturité technique des applications. Contribution à la réduction de l'obsolescence technologique et dette technique. Amélioration de la collaboration et partage de connaissances entre équipes françaises et internationales. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Vous contribuez à l'exploitation, à la modernisation et au développement des outils d'automatisation et d'orchestration du système d'information. Vous assurez leur bon fonctionnement et concevez des solutions adaptées aux besoins des utilisateurs, dans le respect de la trajectoire d'architecture, des standards techniques et des exigences de sécurité de l'entreprise. Vous évoluez dans un environnement technique riche, international et varié, en collaboration avec les équipes techniques et les utilisateurs. Exploitation et support Diagnostiquer et résoudre les dysfonctionnements techniques. Assurer la maintenance corrective et évolutive des solutions existantes. Accompagner les utilisateurs dans la prise en main et l'utilisation des outils. Rédiger, actualiser et maintenir la documentation technique. Conception et développement Concevoir, développer et intégrer des solutions d'automatisation et des workflows d'orchestration. Développer des scripts et des intégrations pour automatiser les opérations du système d'information. Concevoir et exploiter des API REST pour interconnecter les outils et les services. Contribuer aux chaînes d'intégration et de déploiement continus. Modernisation et amélioration continue Faire évoluer les produits conformément à la trajectoire d'architecture du système d'information. Participer, lorsque nécessaire, aux migrations des outils d'orchestration. Veiller au respect des standards, des normes de sécurité et des règles de l'entreprise. Proposer des améliorations pour renforcer la fiabilité des solutions et l'efficacité des pratiques et des processus de l'équipe. Compétences techniques requisesMaîtrise d'une solution d'orchestration telle que HPOO et/ou StackStorm. Développement en Python et scripting PowerShell. Utilisation du langage SQL. Conception et utilisation d'API REST. Maîtrise de GitLab et connaissance des chaînes CI/CD. Manipulation des formats YAML et JSON. Utilisation de Jira. Connaissances générales des environnements Linux et Windows. Bon niveau d'anglais professionnel, à l'écrit comme à l'oral. Compétences complémentaires appréciéesJinja et YAQL. Active Directory et LDAP. Infrastructures et technologies de virtualisation. Bases de données. Environnements de cloud privé. ServiceNow.

Nous recherchons un Analyste Sécurité Offensive Senior / Lead pour rejoindre une équipe Cybersécurité et contribuer au renforcement des dispositifs de sécurité offensive. Vos principales missions : • Piloter des campagnes de pentests automatisés, notamment sur des approches enrichies par l'IA, et analyser les résultats afin d'identifier les vulnérabilités et axes d'amélioration. • Piloter et challenger les pentests manuels réalisés sur les applications, infrastructures et environnements exposés, en veillant à la pertinence des méthodologies et des résultats. • Participer aux campagnes Red Team et contribuer à l'identification des scénarios d'attaque, à leur préparation et à l'analyse des résultats. • Contribuer à la mise en place et au développement d'un programme Bug Bounty : cadrage, suivi des soumissions, qualification des vulnérabilités et accompagnement de leur remédiation. • Challenger les prestataires en charge des activités de sécurité offensive, analyser leurs livrables et restituer les résultats auprès des équipes concernées. • Assurer le suivi des vulnérabilités identifiées, de leur qualification jusqu'à leur remédiation, et contribuer au pilotage des plans d'actions. • Contribuer à l'amélioration continue des pratiques de sécurité offensive et à l'intégration de nouvelles approches liées à l'automatisation et à l'IA.