Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un consultant pour accompagner notre client en architecture réseau & sécurité, avec une forte spécialisation en cybersécurité. L'expert interviendra notamment sur : • l'analyse et la sécurisation des architectures LAN, WAN, datacenter et cloud ; • la segmentation réseau et les approches Zero Trust ; • la définition des architectures cibles et des standards techniques ; • les analyses de risques et les revues de sécurité ; • les plans de migration, la résilience et l'accompagnement des mises en production ; • le transfert de compétences auprès des équipes internes.

Contexte :Dans le cadre de l'évolution et de la sécurisation de ses infrastructures IT, notre client recherche un Architecte Réseau & Sécurité Senior pour intervenir sur des environnements complexes et critiques. La mission porte sur la conception, l'industrialisation et l'évolution des architectures réseau et sécurité, avec des enjeux de modernisation des infrastructures et de migration vers de nouveaux environnements. Le consultant interviendra en lien étroit avec les équipes d'ingénierie et de production. Missions principales :Réaliser des études de faisabilité et d'opportunité sur les évolutions d'infrastructures. Analyser les architectures existantes et réaliser les travaux de rétro-engineering. Concevoir les architectures cibles réseau et sécurité. Définir les scénarios et trajectoires de migration. Concevoir des architectures adaptées aux environnements LAN/WAN, datacenters et interconnexions sécurisées. Prendre en compte les enjeux de sécurité liés aux accès Internet, aux interconnexions et aux infrastructures hybrides. Participer aux comités d'architecture et présenter les choix techniques. Accompagner les équipes d'ingénierie et de production dans la mise en œuvre des architectures définies. Collaborer avec les différentes équipes techniques et parties prenantes. Produire et maintenir la documentation d'architecture HLD/LLD et les dossiers de migration. Contribuer à la définition et à l'évolution des services de sécurité : détection, supervision et gestion des accès. Apporter une expertise sur les modèles d'administration sécurisée et les infrastructures critiques. Livrables attendus :Études de faisabilité et d'opportunité. Architectures réseau et sécurité cibles. Dossiers d'architecture HLD et LLD. Scénarios et plans de migration. Analyses de rétro-engineering des architectures existantes. Documentation technique des solutions et choix d'architecture. Supports et contributions aux comités d'architecture. Recommandations techniques pour l'évolution et la sécurisation des infrastructures.

Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécurité réseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnels des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une création de poste au sein de notre équipe dédiée à l'un de nos clients Grands Comptes , nous recherchons un Ingénieur Systèmes & Réseaux N3 avec une forte dominante Systèmes. Vous interviendrez principalement sur les activités de RUN, tout en participant aux projets d'évolution des infrastructures. Votre quotidien sera notamment de : Assurer le maintien en conditions opérationnelles des infrastructures systèmes et réseaux. Diagnostiquer et résoudre les incidents complexes de niveau 3. Être le référent technique sur les problématiques Réseau. Participer aux projets d'évolution, de migration et d'amélioration continue. Garantir la disponibilité, la performance et la sécurité des infrastructures. Rédiger et maintenir la documentation technique. Participer aux opérations de maintenance planifiées et aux astreintes (selon planning). Le terrain de jeu ? Citrix – expertise attendue Dell VxRail / hyperconvergence – expertise attendue Windows Server Active Directory VMware vSphere / Hyper-V Azure Exchange Online SAN / NAS Veeam Backup PKI / Bastion Le profil que nous recherchons : Vous avez 5 ans d'expérience minimum dans un environnement challengeant Vous possédez une forte expertise Systèmes, qui constitue votre principal domaine de compétence. Vous possédez une expérience significative autour des technologies : Citrix et Dell VxRail Vous avez une expérience auprès de clients grands comptes Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 50000 - 55000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). 12 RTT, Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Notre client, acteur majeur du secteur industriel, recherche un Ingénieur Réseaux L3 & IA Générative (H/F) pour intervenir au sein d'un environnement international mêlant infrastructures critiques, innovation et nouvelles technologies. ### Vos missions Intégré à une équipe d'experts, vous serez notamment amené à : * Assurer un rôle d'expertise Réseau niveau 3 sur des infrastructures complexes. * Participer aux études d'architecture, aux évolutions et à l'optimisation des environnements réseau. * Accompagner les équipes sur les usages et opportunités liés à l'Intelligence Artificielle. * Contribuer à l'identification et à l'évaluation de cas d'usage autour des LLM et de l'IA générative. * Faire le lien entre les équipes infrastructure, sécurité et innovation. * Participer aux réflexions autour de l'intégration de solutions IA dans les environnements techniques existants. * Assurer une veille technologique sur les sujets Réseaux, IA et automatisation. ### Compétences techniques attendues * * Expertise Réseaux niveau 3. * Maîtrise des environnements LAN, WAN, Datacenter et infrastructures IP. * Solides connaissances des technologies réseau d'entreprise (Cisco, routage, switching, VPN, sécurité réseau...). * Bonne compréhension des architectures et environnements complexes. * Connaissances pratiques des LLM et de l'IA générative. * Compréhension des usages de solutions telles que ChatGPT, Copilot, Gemini, Claude ou modèles open source. * Sensibilité aux problématiques de gouvernance, d'adoption et d'intégration de l'IA en entreprise.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Contexte : Dans le cadre du déploiement, de la sécurisation et de l'exploitation des plateformes Openshift du Groupe, y compris sur des zones internationales (AMER et APAC), l'équipe recherche un expert en sécurité réseau des environnements conteneurisés. L'objectif est de définir et mettre en œuvre une stratégie de sécurité réseau robuste, cohérente et adaptée à des environnements critiques et réglementés. Le consultant devra appréhender la sécurité dans sa globalité, en tenant compte de flux traversant un écosystème de filtrage hybride et hétérogène, tout en assurant la montée en compétence des équipes internes. Missions : Stratégie & Architecture :Définir et formaliser les politiques de filtrage réseau, de sécurisation des flux et de micro‑segmentation dans OpenShift. Participer au déploiement et à la sécurisation des infrastructures OpenShift sur les zones AMER et APAC. Contribuer à la définition des standards d'architecture pour les plateformes conteneurisées, incluant l'extension vers OpenShift Virtualization. Expertise & Accompagnement :Piloter l'implémentation et l'administration des règles de sécurité réseau et des composants de load balancing. Analyser les incidents de connectivité et les alertes de sécurité, proposer des plans de remédiation. Définir les besoins d'automatisation pour la gestion des flux et la conformité. Collaborer avec le SOC pour la création de dashboards de sécurité (Splunk). Transfert de compétences & Support :Former et accompagner les équipes internes, y compris celles en zones AMER/APAC, sur les bonnes pratiques de sécurisation OpenShift. Agir comme référent et mentor au sein de l'équipe Sécurité des Réseaux (SRE). Assurer une veille active sur les solutions de sécurité OpenShift.

Contexte Au sein d'une équipe de 5 personnes spécialisée dans l'architecture et le déploiement d'infrastructures IT, le consultant interviendra sur la préparation, l'installation et la mise en production des environnements techniques destinés aux clients. Les infrastructures seront d'abord préparées et testées sur un site situé à proximité d'Osny, puis déployées dans les datacenters des clients, principalement à l'étranger. Missions principales Préparer les infrastructures cibles : réseaux, serveurs, stockage, virtualisation et Active Directory. Installer et configurer les composants réseau : firewalls, VLAN, switches, VPN et routage. Installer et administrer les systèmes Linux, notamment Red Hat et Oracle Linux. Configurer les environnements de stockage SAN Fibre Channel. Réaliser la mise en rack, le câblage et la configuration des serveurs. Déployer les infrastructures sur les sites clients et finaliser les interconnexions. Configurer les règles de sécurité au niveau des firewalls et du WAF. Tester les procédures de sauvegarde et de restauration. Assurer le support technique auprès des équipes d'intégration. Rédiger et compléter les dossiers d'architecture technique (DAT). Maintenir l'infrastructure interne dédiée aux projets d'intégration. Gérer le parc informatique : inventaire, supervision, localisation et mise à disposition des ressources. Fournir et configurer des machines virtuelles, des VPN et le routage sous OPNsense.

Contexte: Dans le cadre du déploiement d'une solution d'orchestration des flux de sécurité (Tufin Aurora TOS 5.2.00), actuellement en phase d'intégration, nous recherchons un(e) expert(e) réseau & sécurité pour renforcer l'équipe projet. 🎯 Objectifs de la mission Automatisation des flux de sécurité Contrôle de conformité des demandes d'ouverture Surveillance des flux permissifs Cartographie des flux 🧠 Profil recherché Niveau expert en réseau et sécurité, avec une expertise forte sur : Tufin Aurora TOS 5.2.00 Palo Alto & Panorama SMC Forcepoint Check Point Apprécié : ServiceNow SD-WAN Langues : Français requis – anglais professionnel (documentation & échanges techniques internationaux). 🛠️ Prestations attendues Fiabiliser la topologie : correction des erreurs, ajout d'équipements manquants, intégration des tunnels VPN Forcepoint Installer et mettre en service l'environnement de préproduction Participer aux recettes, aux mises à jour TOS/TufinOS et à l'optimisation des workflows SecureChange Investiguer et résoudre les incidents et anomalies avec le support éditeur Contribuer à la rédaction des cahiers de tests Assurer le suivi des incidents et dossiers ouverts auprès du fournisseur Mettre à jour la documentation technique et d'exploitation Définir et mettre en œuvre une architecture de résilience Mettre en place les sauvegardes automatiques via NFS Finaliser la matrice USP/exceptions Réaliser le transfert de compétences vers les équipes d'exploitation 📅 Type de mission : Freelance – renfort projet 📍 Localisation : hauts de seines ⏱️ Durée : 6 mois 💶 TJM : à définir selon le profil

Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécurité réseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité

Intégré(e) aux équipes d'un de nos clients grand compte, votre rôle sera de fournir aux utilisateurs finaux des services réseaux automatisés via le Cloud privé du client et clouds publics. Le détail de vos missions sera le suivant : - Scripting pour automatiser des actions récurrentes ou réalisation de micro-service FastAPI - Mise en œuvre d'environnement de travail - Gestion des policy (audit / maintien / exemption / incident) - Maintien en condition opérationnel de l'usine de développement (Terraform / pipeline GitLab / Patch Management système) - MCO service lié à l'infrastructure (ex : EventHub) - Traitement des demandes utilisateurs diverses Compétences techniques attendues : - Protocoles de routage dynamique (BGP, MPLS, IS-IS) - Connaissance des "Services Réseaux" (RR, TCP/IP, DNS, Proxy, QOS, firewalling, clustering…) - Connaissances des équipements de routage et de sécurité (Cisco/ACI, Fortinet, F5) - Principe de développement et langage des automatismes (Ansible, GIT...) - Langage Python / Ansible - Connaissance avancée des services Azure (AKS / APIM / Automation / Function App / Policy) - Connaissance réseau et de l'architecture hub&Spoke - Gitlab - Terraform - Connaissance de base des processus et outils de gestion d'incidents (méthode ITIL, ServiceNow par exemple) - Notions fondamentales en cybersécurité - Méthodologies agiles : SAFe, Scrum...

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Réseau Habilitable H/F pour intervenir chez un de nos clients. Contexte : Vous intégrerez une équipe en charge de la supervision, de la maintenance et de l'évolution d'un environnement réseau complexe, réparti sur plusieurs sites et infrastructures. Dans le cadre d'un programme de rénovation du Système d'Information, visant notamment à renforcer sa sécurité et sa résilience, vous participerez à l'évolution des architectures réseau et au maintien en conditions opérationnelles des infrastructures existantes. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Revoir et faire évoluer les politiques de filtrage réseau - Assurer la maintenance en conditions de sécurité et opérationnelles (MCS) des équipements réseau - Participer à la conception et à la mise en œuvre des évolutions réseau - Contribuer aux sujets d'architecture réseau, notamment sur les raccordements et l'architecture interne - Participer à l'analyse et à la résolution des problématiques réseau de niveau N2/N3 - Veiller à la disponibilité, à la sécurité et à la performance des infrastructures

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Réseau Habilitable H/F pour intervenir chez un de nos clients. Contexte : Vous intégrerez une équipe en charge de la supervision, de la maintenance et de l'évolution d'un environnement réseau complexe, réparti sur plusieurs sites et infrastructures. Dans le cadre d'un programme de rénovation du Système d'Information, visant notamment à renforcer sa sécurité et sa résilience, vous participerez à l'évolution des architectures réseau et au maintien en conditions opérationnelles des infrastructures existantes. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Revoir et faire évoluer les politiques de filtrage réseau - Assurer la maintenance en conditions de sécurité et opérationnelles (MCS) des équipements réseau - Participer à la conception et à la mise en œuvre des évolutions réseau - Contribuer aux sujets d'architecture réseau, notamment sur les raccordements et l'architecture interne - Participer à l'analyse et à la résolution des problématiques réseau de niveau N2/N3 - Veiller à la disponibilité, à la sécurité et à la performance des infrastructures

Concevoir et faire évoluer les architectures réseau GCP autour de Network Connectivity Center. Définir les plans d'adressage IP (CIDR, VPC, Subnets, IPAM). Assurer la segmentation, le cloisonnement et le routage des réseaux. Mettre en œuvre des architectures hautement disponibles et multi-zones. Automatiser le déploiement et l'administration des infrastructures avec Terraform. Développer et maintenir des modules réutilisables. Participer à la gestion des changements, validations et stratégies de rollback. Concevoir et maintenir les pipelines d'intégration et de déploiement continu. Industrialiser les déploiements via GitLab CI/CD et/ou Jenkins. Mettre en place des tests automatisés de validation des infrastructures. Déployer et administrer les composants réseau : VPN, NAT, Peering, BGP, DNS. Sécuriser les flux entrants et sortants à l'aide des firewalls et des bonnes pratiques Cloud. Contribuer à l'évolution des standards de sécurité réseau.

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) ingénieur(e) sécurité spécialisé(e) en protection anti-DDoS. Vous interviendrez dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service). Vos missions : Définir les politiques et stratégies de protection contre les attaques DDoS Analyser les attaques et alertes détectées, puis ajuster les paramétrages et contre-mesures en coordination avec les équipes Sécurité Réseaux Administrer et optimiser les solutions de protection cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs Automatiser la mise à jour des configurations via l'infrastructure as code (Terraform, Ansible) Produire les reportings de détection et de mitigation : tableaux de bord et KPI sous Splunk ou équivalent Définir le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale, post-mortem Maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.