Nous recherchons un.e Ingénieur.e Réseau Senior pour intervenir à Chambéry Allez, on vous en dit plus... Au sein de l'équipe infrastructure réseau, vous intervenez sur la conception, le déploiement et l'administration des infrastructures réseau cœur dans un environnement international et multi-sites. Vos missions principales : Concevoir, déployer et administrer les infrastructures réseau cœur (WAN, LAN Data Center, Cloud), firewalls, load balancers et proxy Participer aux projets d'évolution, de migration et d'intégration de nouvelles solutions réseau (ZTNA, Cloud Landing Zone, automatisation, sécurité) Contribuer à la définition de l'architecture réseau en fonction des besoins métiers et techniques, et assurer la veille technologique Assurer le support technique de niveau 3 et la résolution d'incidents complexes, et gérer la relation avec les fournisseurs Rédiger et mettre à jour la documentation technique, et assurer le transfert de compétences aux équipes supports locales et internationales
Actual Talent est le spécialiste européen en Acquisition et Évaluation de talents d'Actual group, 5e acteur de l'emploi et du travail en France. Depuis plus de 20 ans et au travers de nos 22 bureaux, nos consultants experts par métiers (Sales, Ingénierie, IT/Digital, Support) accompagnent entreprises et candidats avec des modalités contractuelles sur mesure : CDI, CDD, Intérim, Freelance, Management de transition, Prestation de services. Nos équipes spécialisées en Ingénierie accompagnent un panel de clients basé en Île-de France, Nord et Grand-Est, dans les secteurs de la mobilité, la défense, l'aéronautique. A ce titre, nous recrutons notre futur Ingénieur(e) Hardware / FPGA en CDI. Dans le cadre de projets électroniques embarqués, nous recherchons des profils capables d'intervenir sur la conception, le développement, la validation ou le débogage de cartes électroniques et/ou de composants FPGA. L'objectif est de concevoir ou vérifier la partie matérielle électronique d'un système : cartes, composants, signaux, interfaces, FPGA et bancs de test. Date de démarrage : septembre 2026 Vous serez directement en contrat avec notre société de prestation intellectuelle Actual Talent Services, implantée à La Défense et rattaché hiérarchiquement à votre business manager. Vos missions principales / responsabilités seront les suivantes : Participer à la conception de cartes électroniques. Analyser ou rédiger des schémas électroniques. Choisir ou vérifier les composants. Suivre le routage PCB. Réaliser le bring-up de cartes électroniques. Déboguer les cartes sur banc. Vérifier les signaux électriques. Développer ou valider des fonctions FPGA si besoin. Réaliser les tests hardware. Participer à la documentation technique. Travailler avec les équipes software, système, IVVQ et production.
#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Dessine le futur des SINous recherchons un(e) Architecte Poste de Travail Technique Senior Transverse pour renforcer nos équipes et intervenir sur des infrastructures Workplace de grande envergure. Référent(e) stratégique de premier plan, ton rôle combinera les travaux d'études, le design d'architectures « High Level Design » et la définition des standards techniques du poste de travail pour nos clients stratégiques. Ton futur environnementTu intégreras une équipe d'une dizaine d'architectes spécialisés et passionnés intervenant très en amont des projets. Au cœur d'un écosystème d'infrastructures massives, tu seras l'interface clé entre les différents départements techniques et les directions métiers. C'est le cadre idéal pour exprimer ta vision stratégique, porter des innovations Workplace majeures et relever des défis d'ingénierie technologique à fort impact. Tes missions clésStratégie, Vision & Design d'Architecture : Définir l'architecture globale, concevoir et porter les nouvelles orientations stratégiques liées au domaine du Workplace. Mener les travaux d'études, de design et de conception nécessaires à l'implémentation des nouveaux produits et solutions demandés par les métiers. Formaliser la vision stratégique à travers la production de notes de cadrage et de dossiers d'architecture de haut niveau (High Level Design). Gouvernance & Standards Techniques : Définir, documenter et maintenir les standards techniques applicables à l'environnement poste de travail. Concevoir les supports de présentation stratégiques et soutenir les dossiers d'architecture pour validation devant le board de management. Coordination & Interface Transverse : Assurer une interface fluide et un rôle de conseil auprès des entités des différents départements techniques. Collaborer activement avec le pool d'architectes de l'équipe pour garantir la cohérence des écosystèmes déployés. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique ou architectures des systèmes. Expérience : Tu justifies d'une solide expérience en tant qu'Architecte Senior, impérativement acquise sur des infrastructures de grande envergure (grands comptes). Expertise Technique Workplace : Maîtrise avancée des solutions de gestion de parc et de déploiement (SCCM, Microsoft Intune). Excellente maîtrise de l'écosystème Cloud et collaboratif Microsoft (Office 365, Azure AD). Solides connaissances des environnements de communication unifiée, de collaboration et de réseau (téléphonie IP, Cisco, Skype for Business, Teams…). Langues : Anglais professionnel courant indispensable pour évoluer dans des contextes technologiques internationaux. Tes atoutsCapacité de Synthèse et d'Analyse : Aptitude à appréhender des architectures complexes pour en restituer une vision claire, structurée et stratégique. Communication & Leadership : Excellentes qualités relationnelles et posture affirmée pour soutenir tes choix et tes présentations face à un board de management. Proactivité : Force de proposition permanente pour anticiper les évolutions du marché et proposer des solutions innovantes adaptées aux métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
Contexte de la mission : Viveris recherche un Ingénieur Conception et développement JAVA client lourd /JavaFX/ Swing H/F pour intervenir au sein du centre d'excellence logiciel de l'un de nos client spécialisé dans le secteur de la défense. Vous interviendrez sur des applications de simulation et d'interopérabilité reposant principalement sur des technologies Java 11 et Java 25.La mission couvre la conception objet, le développement de composants Java et d'IHM JavaFX, ainsi que l'intégration avec les différentes briques logicielles, middlewares et simulateurs du système. Responsabilités : - Concevoir et développer des applications Java client lourd en Java 11 / Java 25 ; - Développer et faire évoluer les IHM sous JavaFX ; - Participer à la conception et à l'évolution de l'architecture applicative ; - Intégrer les composants Java avec les middlewares, simulateurs et éventuellement des composants natifs via JNI ; - Participer aux activités d'intégration, de tests, de validation et de correction des anomalies ; - Garantir la qualité, la robustesse et la maintenabilité du code ; - Maintenir la documentation technique et les éléments de configuration associés aux développements.
Dans le cadre d'un contrat de service avec l'un de nos clients grand compte dans le secteur bancaire, nous assurons l'exploitation et les évolutions niveau 2 du backbone international du client. Plus de 450 sites répartis dans le monde, sont reliés via des liaisons MPLS. 3 types d'environnement Backbone se distinguent : Interne, User et Datacenter. Les liaisons sont principalement optiques (technologie ADVA multiplexer, pour multiplier les réseaux en jouant sur la longueur d'onde des fibres optiques). L'équipement principale est l'ASR99. Il y a également des équipements Arista (très similaire au routeur Cisco au niveau des commandes). Des Points centraux (PoPs) si répartis dans le monde, auront pour rôle de diffuser le réseau auquel on retrouve les services de Browsing, accès distants..etc. Notre client possède un NOC : il supervise plus de 1200 sites au total Les protocoles essentiellement utilisés : BGP, MPLS, IS IS (très peu EIRGP, OSPF). Le candidat sera en charge : De la résolution des Incidents : performance des liens, routage, QOS, coordination et interaction avec les constructeurs (RMA) et autres groupes de support. Changement d'équipement : opération planifiée telles que mise à jour de version (uploader la version sur l'équipement puis test avec un ingénieur en local, le temps est de moins de 24H), changement du modèle car obsolète ( il est changé et configuré sur place, ensuite on planifie les tests de redondance et de résilience. Il faut compter 1 à 2 mois pour changer un équipement en moyenne. Du traitement des Problèmes : investigations & root cause analysis, exécution de plans de fiabilisation. De la préparation et de l'implémentation des Changements. Du traitement des Service Requests (demandes d'évolutions encadrées), dans les délais convenus. Vous serez le point d'escalade du L1 (NOC) et pourrez solliciter les L3 pour expertise. Vous serez amené à rédiger et à maintenir des procédures de support et documentation interne. « Formaliser » les actions de troubleshooting est important. Cela permet d'avoir une traçabilité, d'éviter que l'incident revienne, et d'être conforme aux attentes du client d'un point de vue conformité. Chaque L2 MPLS sont responsables d'une partie de l'architecture (Map, avec topologie réseau, par pays) et doivent mettre à jour leur map. La gestion des incidents : En moyenne, 10 à 15 incidents en moyenne sont gérés par l'équipe L2. Méthodologie : Analyser le chemin de A à Z, regarder chaque segment, s'assurer que la connectivité est bonne, mettre en place de la Quality Of Service (QoS), voir analyse de paquet (Action proche L3). Documentation : observer et consigner ce qui est observé afin que le NOC puisse agir plus facilement. Il est important de partager les actions portées sur l'équipement et des préconisations.
Plus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un Ingénieur Systèmes Linux H/F et vous présentons les points clés du poste : Les missions : Concevoir et mettre en œuvre des architectures d'infrastructure Contribuer aux projets structurants de l'équipe : renouvellement ESX/VMware, externalisation de salle serveur, outillage d'infrastructure, automatisation et rationalisation des socles techniques Participer à la mise en œuvre de l'architecture Linux/Redhat et des solutions associées Assurer en équipe le MCO niveau 2/3 sur l'ensemble du périmètre de l'équipe Participer aux analyses d'impacts et aux choix technologiques Répondre aux remédiations formalisées par les équipes de sécurité Compétences techniques dans l'ordre d'importance Conception et architecture des systèmes (serveurs, virtualisation, réseau) Sécurité et firewalling (Palo Alto, Stormshield, autres solutions de sécurité) Systèmes Linux : administration, patching, durcissement, exploitation de socles serveurs Automatisation et industrialisation : Ansible, scripting Bash/Python, standardisation des déploiements Gestion de projet et coordination avec des prestataires
Au sein du domaine Data & IA, vous rejoindrez une équipe dédiée aux plateformes GenAI et participerez au déploiement, à l'industrialisation et à l'exploitation d'une plateforme GPUaaS et LLMaaS On-Premise. L'objectif est de mettre à disposition des entités du groupe des solutions IA agentiques, souveraines, sécurisées et hautement disponibles. Vous interviendrez sur l'ensemble du cycle de vie de la plateforme, de sa conception jusqu'à son maintien en conditions opérationnelles en production. Vos missionsIndustrialiser et automatiser le déploiement de plateformes IA dans des environnements On-Premise sécurisés. Contribuer à l'évolution de l'architecture de la plateforme. Participer à la mise en place de services managés en intégrant les contraintes de sécurité, de conformité et de gouvernance. Documenter les offres et services et accompagner leur mise en production. Réaliser des présentations et démonstrations des solutions développées. Assurer le MCO/MCS des plateformes IA en production. Participer à la résolution des incidents et au maintien de la disponibilité et de la sécurité des plateformes. Collaborer au sein d'une équipe Agile / Dev Team. Participer aux daily meetings, ateliers de co-construction et rituels de la squad. Prendre en charge les éléments de backlog définis avec la Product Owner. Contribuer à la roadmap de la plateforme. Participer aux astreintes techniques du pôle. Compétences techniques recherchées GPU / IA / MLOpsExpérience avec des plateformes ou infrastructures GPU. Connaissance de solutions d'orchestration GPU : , Slurm, Volcano, ClearML, KAI Scheduler, etc. Bonne compréhension des architectures IA / Machine Learning. Connaissance de frameworks tels que PyTorch, TensorFlow, Transformers. Expérience MLOps / AI Platform / ML Platform appréciée. Une expérience GenAI / LLM constitue un plus. Kubernetes / ConteneurisationKubernetes / OpenShift. Docker. Expérience significative en environnement de production. Une certification CKA / CKAD ou OpenShift constitue un plus. InfrastructureExpérience en environnement On-Premise. Infrastructure distribuée, sécurisée et hautement disponible. Connaissances Cloud : AWS, GCP, Azure, Scaleway, etc. DevOps / AutomatisationGitLab CI/CD. Jenkins. Infrastructure as Code / automatisation. Python et Bash. Go constitue un plus. Kestra constitue un plus. Supervision / ObservabilitéPrometheus. Grafana. ELK Stack. Dynatrace. Outils / MéthodologiesJira / Wiki / outils Atlassian. Méthodes Agiles. Expérience du fonctionnement en équipe produit / plateforme.
ContexteDans le cadre du renforcement des équipes Cloud & Réseaux, le client recherche un Ingénieur Cloud Network spécialisé Google Cloud Platform afin de concevoir, déployer et administrer des architectures réseau sécurisées et performantes dans un environnement cloud. MissionsConcevoir et déployer des architectures réseau sur Google Cloud Platform. Administrer et optimiser la connectivité entre les environnements Cloud, On-Premise et hybrides. Mettre en œuvre les services réseau GCP (VPC, VPN, Load Balancer, Cloud DNS, Interconnect, Firewall). Assurer la sécurisation des infrastructures réseau cloud. Participer aux projets de migration vers GCP. Diagnostiquer et résoudre les incidents réseaux de niveau N2/N3. Automatiser les déploiements et configurations réseau. Collaborer avec les équipes Cloud, DevOps, Sécurité et Infrastructure. Produire et maintenir la documentation technique. Compétences obligatoiresGoogle Cloud Platform (GCP) Réseaux Cloud VPC VPN Load Balancing Cloud DNS Firewall / Sécurité Réseau Routage et interconnexion réseau Troubleshooting N2/N3 Compétences appréciéesTerraform Infrastructure as Code (IaC) Kubernetes / GKE CI/CD Python ou Shell Scripting Hybrid Cloud Cloud Interconnect Monitoring (Cloud Monitoring, Prometheus, Grafana) Profil recherché4 à 8 ans d'expérience. Expérience significative sur les architectures réseau dans GCP. Bonne maîtrise des problématiques de connectivité, sécurité et performance réseau. Expérience en environnement de production critique. Capacité à travailler avec des équipes transverses. Autonomie et bon niveau d'analyse.
Automatisation & Infrastructure as Code (IaC) : Concevoir, déployer et maintenir les pipelines CI/CD et l'architecture IaC. Automatiser les tâches d'administration récurrentes (services as code, déploiement d'infrastructure, automatisation du déploiement des agents de collecte). Industrialisation & Intégration : Intégrer les outils du stack DevOps dans les processus de marche courante de l'entreprise. Supervision & Observabilité : Concevoir et paramétrer les métriques, alertes et tableaux de bord de supervision pour garantir la fiabilité applicative. Accompagnement & Transfert de compétences : Rédiger la documentation technique et les procédures associées. Aider à la montée en compétences des équipes internes sur les nouveaux outils et processus industrialisés. Interagir régulièrement avec le centre de services basé en Inde dans un cadre pluridisciplinaire et international. 📦 LIVRABLES ATTENDUSEngagements projet : Respect des engagements et livraison des composants techniques dans le cadre des rythmes de sprints. Documentation : Procédures techniques, guides d'utilisation, configurations As-Code versionnées et documentées.
Contexte de la missionDans le cadre de sa transformation digitale et du renforcement de sa stratégie de cybersécurité, un grand groupe international du secteur pharmaceutique recherche un Architecte Build Cybersécurité senior pour accompagner l'évolution, le déploiement et l'industrialisation de ses dispositifs de sécurité. Intégré à l'équipe Architecture et Projets de la Direction des Opérations, vous travaillerez en étroite collaboration avec les équipes Architecture Cybersécurité, le RSSI, le SOC, les équipes RUN et les acteurs du programme Cybersécurité. Votre objectif : concevoir et mettre en œuvre des architectures et solutions de sécurité robustes, adaptées aux enjeux du Groupe, tout en garantissant leur conformité aux politiques de sécurité et leur intégration dans les environnements de production. Missions principales1. Architecture et conception cybersécuritéConcevoir et faire évoluer les architectures de sécurité des systèmes d'information. Définir les solutions techniques en cohérence avec la politique de sécurité du Groupe et les exigences de gestion des risques. Contribuer à la définition et au maintien des normes, standards et bonnes pratiques de sécurité. Intégrer les principes Zero Trust et les exigences de sécurité dans les architectures existantes. 2. Implémentation et déploiement des solutionsAssurer l'ingénierie d'installation, de configuration et de paramétrage des plateformes de cybersécurité. Participer aux études techniques, aux qualifications de solutions et aux Proofs of Concept (PoC). Réaliser les changements techniques dans le respect des contraintes de production. Contribuer à l'industrialisation des solutions et à leur intégration dans les processus opérationnels. 3. Sécurité des infrastructures et des environnements MicrosoftConcevoir et mettre en œuvre des solutions de protection des endpoints, des identités, des applications et des environnements Cloud. Participer à l'évolution des dispositifs de détection et de réponse aux incidents de sécurité. Contribuer à la sécurisation des environnements Microsoft 365, Azure et Microsoft Entra ID. Accompagner le déploiement des solutions SIEM, XDR, EDR, PAM et des mécanismes de contrôle des accès. 4. Documentation et transfert aux équipes opérationnellesProduire les livrables techniques : DAT, DEX, dossiers de recette sécurité, documentation Build to Run, éléments CMDB et supervision. Assurer le transfert de connaissances vers les équipes de support N1, N2 et N3. Accompagner les équipes RUN et SOC dans la prise en main des solutions déployées. Assurer un reporting régulier auprès des coordinateurs et du management. 5. Conseil et amélioration continueApporter une expertise technique aux équipes cybersécurité et aux interlocuteurs du Groupe. Identifier les axes d'amélioration des solutions et dispositifs de sécurité existants. Être force de proposition sur les évolutions d'architecture et les nouvelles technologies. Contribuer à la maturité et à la résilience globale du dispositif de cybersécurité. Environnement techniqueMicrosoft Security Microsoft Sentinel (SIEM) Microsoft Defender XDR Microsoft Defender for Endpoint, Defender for Identity et Defender for Office 365 Microsoft Defender for Cloud Microsoft Entra ID / Azure Active Directory Microsoft 365 et Exchange Online Protection Microsoft Purview : sécurité des données, conformité et gestion des risques Microsoft Security Copilot Identités, accès et Zero Trust CyberArk (PAM) Microsoft Intune Microsoft Endpoint Privilege Management Zscaler Cloud, cryptographie et certificats Sécurité Cloud IaaS, PaaS et SaaS Azure Key Vault PKI, gestion des clés et certificats Sectigo Certificate Manager HSM Autres domaines de sécurité Sécurité des systèmes Windows et Linux Active Directory et sécurité des infrastructures Sécurité des applications et DevSecOps Solutions antimalware et protection des endpoints Investigation numérique et forensic : FTK, Autopsy, SIFT Workstation Référentiels et standardsNIST Cybersecurity Framework 1.0/1.1 et 2.0 ISO 27001 et ISO 27002 Guides d'hygiène informatique de l'ANSSI Architecture Zero Trust Principes de gestion des risques et de résilience cyber
Localisation : France (Île-de-France) Démarrage : ASAP Expérience : 8 ans minimum dans le domaine réseau Langues : français et anglais courant (environnement international) Type de contrat : CDI ou Freelance ### Le contexte Ingénieur Réseau Data Center NetDevOps - Cisco ACI / VMware NSX-T (H/F) Localisation : Paris (75), avec des déplacements ponctuels sur les Data Centers Démarrage : ASAP Expérience : 8 ans minimum en réseau Contrat : CDI ou Freelance Télétravail : partiel possible selon l'organisation de l'équipe Le contexte Umantic Technologies, ESN spécialisée en Réseaux, Cybersécurité, Cloud/Datacenter et DevOps (ISO 27001, EcoVadis), recrute pour un grand groupe international de l'assurance. Ce client mène un programme mondial de transformation de ses réseaux. Au sein de la ligne de produit Data Center, vous interviendrez sur la conception, le déploiement et l'exploitation des infrastructures : routeurs, switches, accès Internet, backbone d'interconnexion inter-DC et DWDM. Vos missions Participer à la définition de l'architecture et à l'intégration des solutions standards (Cisco ACI, VMware NSX-T), puis à leur déploiement. Contribuer à la définition du modèle opérationnel et à l'évolution continue des produits réseau Data Center. Recueillir et analyser les besoins métiers et techniques, et coordonner les échanges avec la sécurité, les équipes IT, les partenaires et les constructeurs. Assurer le support expert sur les incidents P1/P2 et piloter la gestion des problèmes. Produire la documentation technique et participer à la rétro-documentation de l'existant.
Contexte de la mission : Notre client construit les offres d'infrastructure pour les différentes entités du groupe. L'équipe Système Unix/Linux assure des missions de conseil, d'ingénierie, expertise et de support de niveau 3. L'industrialisation est un des enjeux forts de cette année 2026. Objectifs : Demande de prestation pour renforcer le pôle système de l'équipe CCX/EXO sur des sujets liés à l'exploitation en production d'AiX et Linux RedHat. Missions principales : Maintien en condition opérationnelle des environnements AiX et RedHat Gestion de la demande et des incidents de niveaux complexes Support technique aux équipes des entités Support technique aux équipes deliveries et socles Contribution aux projets d'infrastructures : Convergence, Obsolescence, Standardisation, Industrialisation Industrialisation/automatisation des tâches d'administration Contribution à des projets liés à la sécurité des environnements UNIX/Linux
ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité
Politique de sécurité du système d'information (PSSI)
IBSI
Ingénieur(e) Sécurité Linux confirmé (3 à 5+ ans d'expérience) ATTENTION : POSTE NECESSITANT UNE HABILITATION SECRET FR !!!!!!!!!! (Plaisir -78 YVELINES) Dans le cadre de la forte progression de son activité en France comme à l'international, notre client a un besoin en prestation d'un Ingénieur(e) Sécurité Linux confirmé Cette prestation nécessite d'être éligible à une habilitation au titre du secret de la défense nationale par les autorités reconnues. Niveau d'habilitation SECRET France à minima 1 Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de notre équipe opérationnelle et rattaché(e) à notre responsable IT, les missions seront les suivantes : 2 Description des missions 2.1 Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) 2.2 IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données 2.3 Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiations. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation sur les environnement Linux). 2.4 Automation • Industrialiser le déploiement des configurations de sécurité via IaC. 3 Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client 4 Compétences recherchées Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation
Contexte de la mission Au sein de l'équipe de validation "Virtualisaton, Hébergement et Sécurité" du Département TRT de la Direction Technique du client, actuellement à la recherche d'un Ingénieur Validation IP Hébergement sur nos infrastructures d'hébergements du lab. le cient souhaite s'appuyer sur une expertise externe spécialisée. Nous recherchons un partenaire capable d'apporter une méthodologie éprouvée et une capacité d'exécution . Le lab est composé de switch Cisco Nexus (9K, 7K, 5K et 2K), de Firewalls Fortinet et de Load Balancer F5. Inégration et validation des infrastructures d'hébergement sous validation de paliers/architectures d'hébergements sur notre environnement de Tests. Expérience : 3 à 6 ans Complexité : 3 Objectifs et livrables Intégration/Validation et Tests. Validation des infrastructures d'hébergement Datacenter Vxlan (Cisco N9K NX-OS), des infrastructures ACI, n-tiers, etc. CRA, LLD Validation, etc. Compétences demandées Compétences Niveau de compétence Fabric ACI Confirmé IP Expert Cisco Router Expert Firewall Confirmé F5 Confirmé Cisco Nexus Confirmé Localisation : Vélizy
. Contexte et objectifs de la mission I.1. Contexte de la mission • Périmètres applicatifs concernés: • Domaine CRMs vente : o Outils de ventes de bouteilles de gaz en distributeur automatique (DISCAUT) : Application centrale et mobile (tablette) : l'IHM Vending Universe, Sa base de données et ses conteneurs (Java, react, docker), 1 outil de synchronisation NUAGE et l'application soft borne (kiosk). Autre couche technique intermédiaire, samba, Apis tierces o Outil de déploiement : Azure devops, gitlab, ansible • Les principaux objectifs de la mission seront : o de s'assurer de l'analyse de l'ensemble des codes o de s'assurer du niveau de faisabilité de réversibilité de l'ensemble des codes en maintenance applicative o de réaliser l'exécution de la modification du code et la prise en compte des correctifs nécessaire pour assurer le bon fonctionnement. o De l'réaliser l'exécution en RUN des actions de déploiements et de management des releases sur l'outil devops dédiés o de réaliser l'exécution de la réinstallation du code dans les environnements UGI-AZ o de se préparer à réaliser les actions de développements pendant le RUN (incidents, évolution, upgrade technique) o D'assurer la supervision des traitements quotidiens ayant eu lieu sur le périmètre o de réaliser la mise à jour ou la création de la documentation technique nécessaire o d'assurer une bonne communication avec les équipes IT Digital qui seront en responsabilités sur ce projet, avec les équipes infras, et en lien avec la coordination de projet. o d'apporter son expertise technique sur les flux et l'architecture du système o de préparer un réversibilité documentée vers une équipe de gestion de RUN Il/elle devra travailler en concertation étroite avec les services IT digital, Infra et les services IT internes et externes qui participent au bon fonctionnement des systèmes. • Il/elle rapportera au Responsable des applications CRM, metering et Digital I.2. Description du projet et des objectifs principaux • Activités Réversibilité/Run • Participe à la phase de réversibilité pour valider/calibrer l'ensemble des inputs pour permettre une reprise maitrisée du périmètre • Gère les outils techniques sous son périmètre et assure la supervision quotidienne des traitements applicatifs. Apporte son expertise technique pour la résolution des incidents (incident, évolution • Accompagner la mise en place de la gestion des incidents et évolutions dans le nouvel outil d'entreprise de ticketing ServiceNow/Azure Devops. • Travaille étroitement avec l'équipe IT digital pour sécuriser le système • Pilote les upgrades techniques • Est force de proposition d'amélioration. • Gérer les demandes techniques qui vise à répondre aux exigences d'audit (sécurité, qualité, GDPR...). Effectue les contrôles si nécessaire. • Activités Build • Travaille avec l'équipe digitale et infrastructure à l'analyse des demandes pour mettre en place les changements techniques liés au demandes métiers ou aux exigences IT. • Assure la réalisation d'une spécification technique pour répondre aux demandes métiers ou IT • Assure une estimation cohérente du temps de développement nécessaire • Exécute les prestations de développement. • S'assure que les livrables techniques nécessaires au futur Run sont à jour. Les valide avec l'équipe digitale • Définit les cahiers de recette IT et réalise les tests (unitaire, intégration, interfaces, performance, non régression …) en partenariat avec l'équipe digitale • Toutes activités • Participe aux réunions techniques avec les équipes infrastructures pour les applications du périmètre indiqué • S'assurer la mise à jour des documentations techniques requises pour le Run (DAT/DEX/Flux) en lien avec le responsable applicatif de l'équipe digitale.
