Trouvez votre prochaine mission ou futur job IT.

Almatek recherche pour l'un de ses clients, Un architecte logiciel senior C++ compétences C++ moderne & écosystème (C++17/20, STL, Boost, Qt/QML, Drogon, Conan, CMake) : 5 / 5 Motif : expertise explicitement demandée, avec au moins 10 ans d’expérience C++ et maîtrise de l’écosystème. Architecture logicielle micro-services / systèmes distribués (REST, Kafka, gRPC, découplage, modularisation) : 4 / 5 Motif : conception et modélisation d’architectures micro-services, pratiques de découplage et protocoles inter-services exigés. Modélisation & conception (UML 2.0, ArchiMate, Design Patterns, principes SOLID, DDD) : 4 / 5 Motif : usage systématique pour modéliser l’architecture, modélisation UML/ArchiMate et DDD mis en avant. Qualité logicielle & tests (TDD, BDD, tests unitaires et d’intégration, maintenabilité/scalabilité) : 4 / 5 Motif : pratique des tests, sensibilité à la maintenabilité/robustesse et pratiques TDD/BDD requises. Animation technique & accompagnement d’équipes (lead technique, formations, multi-équipes) : 4 / 5 Motif : capacité à collaborer avec équipes pluridisciplinaires, donner des formations, animer des réunions techniques et comités d’architecture. Durée et localisation Durée : Longue (démarrage cible le 02/02/2026, montée en charge progressive puis production de livrables ; 1 ETP). possibilité de télétravail 2 à 3 jours par semaine. Travail en dehors du territoire métropolitain interdit. Livrables attendus Modèles ArchiMate détaillant les architectures applicatives définies. Dossiers d’architecture et de conception pour les périmètres applicatifs pris en charge. Guidelines techniques et documentation API (normes de développement, patterns, contrats d’API, conventions C++). Templates de projets C++ / “applications blanches” pour industrialiser la création de nouveaux services. Supports de formation et supports d’animation des réunions techniques/comités d’architecture. Bilan mensuel de prestation : synthèse des jours travaillés, projets concernés et réalisations associées. Notes Séniorité élevée attendue : au moins 10 ans d’expérience en développement C++ et 2 ans en architecture applicative/logicielle ; niveau demandé explicitement “Senior”. Environnement critique & industriel : SI de conduite réseau électrique, fortes contraintes de disponibilité, performance, sécurité et conformité cyber. Évaluation forte en début de mission : compétences techniques et comportementales évaluées durant les 4 premiers mois ; la prestation peut être arrêtée si le niveau requis n’est pas atteint (note minimale 2/3). Contrainte de présence : possibilité de réduire le télétravail au démarrage pour favoriser la montée en compétence ; nécessité de présence sur site pour certaines campagnes de tests.

Intégré au département Architecture d’Infrastructure de la Direction des Opérations, vous rejoignez l’équipe Automation, composée d’architectes et d’ingénieurs techniques expérimentés. Vous occuperez un rôle stratégique pour renforcer et structurer les pratiques DevOps au sein du groupe. Vous accompagnerez les équipes de développement et d’exploitation dans l’automatisation de bout en bout des processus, la mise en place de pipelines performants, la standardisation des outils et la modernisation continue des environnements cloud et on-premise, afin d’améliorer l’efficacité, la fiabilité et la qualité globale des livraisons applicatives.

Pour le compte de l'un de nos clients grands comptes, vous serez rattaché·e à la direction de BSCI : Vos missions principales seront : - Support & Gestion des backups - Support & Gestion du SAN - Administration / supervision / optimisation / reporting - Validation des paliers techniques et des processus opérationnels - Relation et communication avec les métiers, élaboration et propositions d'architectures - Audit et conseils - Gestion des projets Vos environnements technique seront : - Tous les environnements de sauvegarde recherchés : CommVault, TSM (Spectrum Protect), Netbackup, Networker, Veeam, Rubrik... - DatdaDomain, VTL, Stockage S3 - OS : AIX, Linux, Solaris, Windows - Virtualisation Système : VMWare, Nutanix, HyperV

Rejoignez-nous pour une mission longue durée chez notre client du secteur de l’énergie au sein d’une équipe d'Experts, d'Architectes et de Développeurs (25 personnes) sur les technologies Azure (principalement ENTRA ID), IAM et Active Directory, Vos missions sont les suivantes : Conception de solution : Analyser et consolider les besoins métiers exprimés ou du commanditaire pour la nouvelle solution ; Réaliser le cadrage technique du sujet ; Analyser les impacts techniques des nouvelles solutions et leur cohérence avec l’architecture existante ; Préconiser des choix techniques en vue d’assurer la cohérence entre les nouvelles solutions et l’architecture existante ; Contribuer à la rédaction du cahier des charges de la nouvelle solution ; Contribuer à la rédaction des Users Stories et de leur scoring ; Proposer un plan de tests (basé sur un référentiel de plans de tests correspondant au domaine de conception) ; Mettre à jour le référentiel de plan de tests ; Concevoir la solution ; Réaliser des POC et expérimentation ; Valider des résultats par l’exécution de plan de test ; Assurer le passage de connaissances aux exploitants et administrateurs en rédigeant la documentation technique ; Contribuer à des chantiers d’évolution. Expertise technico-fonctionnelle : Conseiller les MOA et les MOE sur l’optimisation des solutions en place ; Effectuer des prescriptions et des recommandations pour le développement et la mise en œuvre d’une solution ; Participer à la définition des spécifications générales des solutions envisagées ; Participer à l’évaluation et au choix d’une solution ; Assister les MOA et les MOE dans l’élaboration de nouveaux services ; Conseiller et accompagner les Directions Métiers, notamment sur les bons usages et les bonnes pratiques ; Maîtriser le paramétrage des solutions mises en œuvre et aider au paramétrage ; Administrer fonctionnellement les solutions et outils associés ; Capitaliser les bonnes pratiques et les diffuser en interne du groupe, partager les études de cas, maintenir les supports documentaires et les référentiels à jour ; Rédiger les modes opératoires des gestes fonctionnels à opérer sur l’outil ; Proposer des solutions fonctionnelles, dans le cadre des stratégies et de la politique technique de l’entreprise ; Aider à la formalisation des besoins métiers ; Réaliser des maquettes dans un environnement « bac à sable » pour visualiser le rendu ; Aider à la résolution fonctionnelle des dysfonctionnements. Expertise et support technique Niveau 3 : Traiter les incidents réceptionnés ; Respecter les délais de traitement ; Faire référence dans son domaine et sur le périmètre objet de sa prestation ; Être potentiellement en relation avec le support de l’éditeur ou le fournisseur ; Participer à des réunions opérationnelles ou décisionnelles concernant son domaine d’activité Participer aux traitements de crises, d’incidents majeurs et de problèmes au sein de son domaine d’activité ; Être force de proposition pour la mise en place de solutions durables, met à jour les documents permettant la résolution des erreurs connues. Les mots clés techniques : Microsoft ENTRA ID, Microsoft Active Directory, Expertise Technique, Expertise des Systèmes d’Exploitation Poste ouvert aux CDI et Freelances Hybride (50% présentiel sur Nanterre/50% télétravail)

Ton quotidien chez Komeet sera rythmé par : Animation des ateliers afin d’étudier et cadrer les besoins clients Préconisation, conception et mise en œuvre des plateformes Data (datawarehouse, datalake/lakehouse ) Rédaction de dossiers d’architecture et spécifications techniques Mise en œuvre des stratégies d’exploitation de plateformes Data Construction et déploiement des pipelines de données (ETL / ELT) à l’aide de langage de programmation ou d’outils de type Low-Code Mis en œuvre des flux d’intégration (en batch ou streaming) de données structurées/non structurées et volumineuses. Tests, validation et documentation des développements Réalisation d'audits et projets d’optimisation Nos choix technologiques : - Talend - DataBricks - Snowflake - DBT - Starburst - Tableau / Power BI / Looker - AWS, Azure et GCP

Ton quotidien chez Komeet sera rythmé par : Animation des ateliers afin d’étudier et cadrer les besoins clients Préconisation, conception et mise en œuvre des plateformes Data (datawarehouse, datalake/lakehouse ) Rédaction de dossiers d’architecture et spécifications techniques Mise en œuvre des stratégies d’exploitation de plateformes Data Construction et déploiement des pipelines de données (ETL / ELT) à l’aide de langage de programmation ou d’outils de type Low-Code Mis en œuvre des flux d’intégration (en batch ou streaming) de données structurées/non structurées et volumineuses. Tests, validation et documentation des développements Réalisation d'audits et projets d’optimisation Nos choix technologiques : - Talend - DataBricks - Snowflake - DBT - Starburst - Tableau / Power BI / Looker - AWS, Azure et GCP

Les missions au sein de l’équipe : Intégré(e) au domaine Décisionnel de la DSI d'un acteur bancaire, le consultant interviendra avec les Chefs de Projets SI de l'équipe pour prendre en charge notamment les périmètres Risques & Finances et Comptabilité, en collaboration avec les équipes MOA. Cela inclut notamment la production des flux réglementaires pour l'ensemble de ses clients. Les principales missions seront : Participer à la formalisation des besoins en matière d’évolution informatique, technologique et de sécurité (spécifications) et contribuer au choix des solutions ; Définir et piloter la gouvernance, le budget, les ressources, le planning et les risques ; Organiser, coordonner et assurer le reporting du projet en respectant le cahier des charges ainsi que les contraintes techniques et de ressources ; Garantir l’intégration et la synchronisation de l’ensemble des développements ; Participer à la conception et à l’implémentation des solutions techniques conformes aux spécifications, en veillant au respect des normes de sécurité, d’architecture et de développement ; Documenter les solutions afin de faciliter les évolutions et la maintenance ultérieure ; Préparer, automatiser et exécuter les tests, y compris les tests d’intégration ; Assurer le support aux utilisateurs lors des phases de recette et contribuer à la maintenance ; Participer au support de production et accompagner nos clients dans l’utilisation des solutions.

Almatek recherche pour l'un de ses clients, Un Consultant Fonctionnel Supply Chain / AMOA SI sur Clermont-Ferrand Les livrables sont : - Assurer le support fonctionnel quotidien auprès des utilisateurs métiers - Mettre en œuvre les projets d’évolution des SI Supply Chain - Participer ponctuellement au programme de transformation Compétences techniques: * EDI - Confirmé - Important * IVALUA - Confirmé - Souhaitable * ARIBA - Confirmé - Souhaitable Description détaillée : Le client, acteur international du secteur pharmaceutique, mène un vaste programme de transformation de ses processus Achats et Supply Chain, incluant le déploiement de nouveaux outils SI (ERP, APS, TMS, SI Achats). Notre client met en place un dispositif combinant un chef de projet SI Achats, un consultant fonctionnel Supply Chain. Les missions portent à la fois sur le cadrage fonctionnel, la coordination projet, la recette, le support aux utilisateurs et la conduite du changement. L’objectif global est d'assurer la continuité opérationnelle tout en accélérant la modernisation des processus et outils du département Opérations. Connaissances linguistiques : Anglais Professionnel (Impératif) La mission est basée sur Clermont-Ferrand

Dans le cadre de la modernisation de notre systeme d'information, il s'agira de définir l'architecture logicielle cible d'une application sécurisée, tournée vers le futur, au regard de notre contexte, de nos possibilités technologiques, et de notre référentiel de bonnes pratiques. Notre équipe Technical Architecture and Application Security intervient sur des sujets en Architecture logicielle et en sécurité applicative. Pour répondre aux nouveaux enjeux BNPP-PF de 2026, nous recherchons à nous renforcer sur ces 2 parties. Pour ce faire, nous recherchons un expert de l’architecture et du code et aussi relatif à la sécurité des applications. Stack technique: SPA, Service Worker, Micro-frontend LIT, Oauth2, OIDC, IAM, Keycloak, Ping ID, openFGA, Microservices Spring Boot, PostgreSQL, REDIS, Java, Maven, Python, Kubernetes, OpenShift. Définir les Patterns d'architecture, Les valider à travers des POC et des démonstrations, Produire la documentation et les schémas associés, Accompagner les projets Métiers dans la mise en place des mécanismes permettant de protéger efficacement les données de nos clients, de nos employés, et de nos partenaires, Évaluer le niveau de sécurité des projets via des revues de conceptions et des audits de sécurité du code, Produire des Proofs of Concept, dans le but de valider les Patterns de sécurité applicative du futur, Réaliser des démonstrations pointues et défendre et argumenter sur ses choix, Participer à la mise en place des solutions technologiques de détection des vulnérabilités applicatives (SAST, SCA, DAST, etc.), notamment dans les environnements agiles et les chaînes CI/CD ; Mais aussi dans les infrastructures de PROD (Anti DDOS, Anti Bot, etc.), Supporter les équipes dans le traitement des vulnérabilités applicatives (analyse technique, conseil en remédiation, vulgarisation, contre-audits…), Sensibiliser et former aux risques cyber auprès des populations impliquées dans les projets de développement et d’intégration logicielle (développeurs, intégrateurs, testeurs, architectes logiciels, chefs de projet, analystes fonctionnels, etc.), Participer à l’animation de la communauté des Security Champions, en amenant de la matière pertinente.

L’équipe a la responsabilité du maintien en condition opérationnelle et des évolutions des infrastructures Réseau DC et Télécoms du groupe . Vous évoluerez au sein d‘une équipe disposant d’un large spectre technologique (F5, VXLAN EVPN, Cisco ACI, VMware NSX, Segment Routing, MPLS…) En tant qu'Architecte Réseau Datacenter, vous serez responsable de la conception de la mise en œuvre et de la maintenance des infrastructures réseau dans nos datacenters. Vous aurez pour principales missions : Concevoir et planifier l'architecture réseau du datacenter, en tenant compte des exigences de performance, de redondance et de scalabilité. Mettre en œuvre les solutions réseau innovantes répondant aux exigences pour garantir la disponibilité et la sécurité. Collaborer avec les équipes d'ingénierie pour intégrer les nouveaux services et applications dans l'infrastructure réseau. Surveiller et analyser les performances du réseau, identifier les goulots d'étranglement pour ainsi proposer des solutions d'optimisation. Participer à l'élaboration de plans de reprise d'activité et de continuité des opérations pour le réseau. Documenter l'architecture réseau, les configurations et les procédures d'exploitation. Assurer l’interface avec les experts des autres domaines. Effectuer une veille technologique sur le périmètre.

Nous recherchons en urgence un architecte technique réseau expérimenté pour accompagner notre lead architect sur les activités d'architecture SD-WAN. Il est impératif que la ressource ait déjà contribué à des projet de définition d'architecture et de déploiement SD-WAN, en particulier avec au moins l'une des solutions leaders du marché telles que CISCO Viptela, Palo Alto Cloudgenix ou Fortinet. Vous possédez une expérience de 10 ans minimum en architecture réseau et sécurité et vous êtes confirmé sur la partie SD-WAN en définition d'architecture et de déploiement

Dans le cadre d’une consultation en prestation intellectuelle en régie , nous recherchons un Architecte Réseau & Sécurité pour intervenir au sein de la Direction des Opérations (DOP) , rattaché au Pôle Outils . Le pôle est organisé autour de quatre équipes : ISI – Industrialisation des services d’infrastructure OSM – Outils de Sécurité et Middleware Outils de Monitoring Réseaux et Sécurité L’architecte interviendra au sein de l’équipe Réseau & Sécurité et contribuera à la conception, l’évolution, la sécurisation et l’exploitation des infrastructures réseaux, en adéquation avec les besoins métiers, la stratégie et les contraintes budgétaires et de sécurité de l’entreprise. 🛠️ Missions principales Participer à la conception et à l’évolution des infrastructures LAN, WAN et VPN Assurer la mise en production des infrastructures réseaux et sécurisées Contribuer au bon fonctionnement, à la disponibilité et à la fiabilité des infrastructures Maintenir en condition opérationnelle et de sécurité les infrastructures (pare-feu, IDS/IPS, proxies, etc.) Assurer une veille technologique sur les technologies, infrastructures et architectures Participer à la configuration et à la surveillance globale des infrastructures Gérer les droits d’accès aux réseaux et veiller au respect des règles de sécurité Participer aux tâches de RUN (incidents, demandes de service) Contribuer aux activités de BUILD (projets, évolutions d’infrastructures existantes) Compétences requisesDomaines techniques Outils d’administration infrastructure, réseau et middleware Réseaux experts Sécurité réseau maîtrisée Technologies Ansible (maîtrisé) Équipements réseau et sécurité (maîtrisés) Environnement linguistique Anglais réseau Autres compétences Automatisation Connaissances : IP, Netbox, Infoblox, Tufin

Description du service Au sein de la Direction Technologie du Groupe , le service d’ Expert Architecture est responsable de la définition de la vision d’architecture , de la gouvernance , de l’anticipation et de la résolution des problématiques IT, à un niveau transverse . Ce périmètre transverse couvre les architectures métier, sécurité, données, applicatives et technologiques . Le service pilote et coordonne, dans son domaine de responsabilité – ici les sujets transverses Identity & Access Management (IAM) – les travaux réalisés par les autres architectes multi-domaines ainsi que par les Chief Architects / CTO des opérations Groupe et des entités, en étroite collaboration avec les équipes GO pour les assets globaux, la Sécurité Groupe pour les aspects sécurité, ainsi qu’avec les équipes Business Partnership et les Marchés/Entités pour les périmètres locaux. Le rôle des ressources du prestataire est de piloter l’évolution de l’architecture afin d’assurer la bonne mise en œuvre de la stratégie IT , de permettre l’adoption de nouvelles technologies et solutions du marché, en cohérence avec les priorités métiers, les fondations des produits et l’ambition de faire du Groupe une entreprise Tech-Led . Livrables L’objectif du service est de garantir la construction de systèmes d’information durables, robustes et sécurisés , au juste coût , générant une valeur métier pour soutenir la stratégie corporate et celle des lignes métiers. La mission consiste principalement à contribuer à l’élaboration de la stratégie IT du Groupe et à agir comme acteur du changement pour déployer cette stratégie via l’ architecture d’entreprise cible , au niveau Groupe et pays. Le service pourra également intervenir en support direct de certains chefs de projet sur des projets clés. Activités principales (sur le périmètre de responsabilité)Vision et stratégie Contribution à la définition et à la gestion de la vision technologique , des stratégies et des plans, en lien avec les domaines couverts. Gouvernance technologique et communauté CTO / Architecture Contribution aux instances de gouvernance technologique Groupe, couvrant les dimensions globales et locales. Garantie de la conformité des choix d’architecture et de solutions des entités avec la stratégie Groupe (comités d’architecture…). Partage des visions technologiques, opportunités et risques à l’échelle du Groupe, avec interactions régulières avec les dirigeants métiers et IT. Compréhension du contexte des entités et des standards Groupe Analyse des besoins des entités (métier, fonctionnel, sécurité, réglementaire). Compréhension des contextes opérationnels produits et des contraintes d’implémentation. Architecture et design Définition, construction et maintenance des patterns d’architecture et de design , en collaboration avec les équipes d’ingénierie produit. Maintien des référentiels d’architecture, modèles de maturité, trajectoires d’évolution. Élaboration des blueprints d’architecture cible, analyses d’options et recommandations. Production et mise à jour des HLD validés. Transfert d’expertise et support à la production des LLD avec les équipes produits. Préparation, animation et présentation des instances de gouvernance d’architecture. Support à de multiples sujets et projets IAM nécessitant des travaux de conception. Veille technologique Participation aux forums industriels et éditeurs (multi-secteurs) afin d’anticiper ou d’influencer les évolutions technologiques. Analyse des tendances et innovations en collaboration avec l’innovation technologique Groupe. Évaluation, développement et déploiement des technologies pertinentes (cycles de vie et roadmaps). Support transverse Support aux fonctions IT Groupe, notamment Achats et Finance, dans le cadre de négociations ou d’actifs stratégiques. Contexte IAM spécifique Dans le cadre du programme en cours « One Identity » , couvrant les solutions cibles globales de Gouvernance des Identités (IGA) et d’ Identity Provider (IDP) , l’expert Architecture IAM interviendra dans : l’onboarding de nouvelles entités sur les produits LISA et OneAccount , ainsi que sur de multiples sujets et projets IAM nécessitant expertise et conception. Qualifications Le service comprend la stratégie métier du Groupe, son système d’information et anticipe les évolutions futures de l’industrie IT afin de les relier aux besoins métiers. Il produit les livrables d’architecture clés, pilote des groupes de travail internationaux et réalise les revues d’architecture des projets du domaine. Domaines d’expertise requis Expertise forte en architecture Identity & Access Management . Expertise en Identity Governance & Administration (IGA) . Expertise en authentification moderne et contrôle d’accès. Expertise en gestion des accès à privilèges (PAM) . Expertise Active Directory, migrations et projets de convergence AD. Expérience avérée dans des déploiements IGA à grande échelle. Expérience avérée dans des plateformes d’authentification fédérée à grande échelle. Expérience confirmée dans des environnements IT complexes et de grande taille. Connaissance des environnements workplace legacy et modernes . Expertises complémentaires appréciées Projets sécurité et risques à forte criticité (audits, conformité). Environnements réglementés. Expertise technique Expertise confirmée de la solution Saviynt IGA . Expertise Active Directory. Intégration applicative avec des IGA (LDAP/AD, API REST, SCIMv2, Mainframe iSeries/zSeries…). Conception de modèles d’autorisation d’entreprise (RBAC, SoD, autorisation basée sur le risque). Expertise des principes et solutions de gestion des accès à privilèges. Autres qualifications Forte capacité de collaboration avec des parties prenantes globales et locales, tous niveaux hiérarchiques. Excellentes compétences de communication et de vulgarisation des concepts d’architecture complexes. Vision architecturale affirmée, capacité à défendre et débattre les choix. Adhésion aux nouvelles valeurs et méthodes de travail. Capacité à créer du consensus. Orientation résolution de problèmes et forte capacité analytique. Expérience confirmée en environnement international. Anglais obligatoire . Expertise attendue Expertise confirmée en ingénierie. Plus de 8 ans d’expérience en architecture de solutions complexes. Expertise approfondie en architecture IAM sur des projets très grande échelle. Forte compétence en conduite du changement en contexte international. Exigence élevée sur la qualité des livrables et respect des délais. Esprit collaboratif et ouverture. Expertise en planification et évolution d’architecture intégrant la dimension financière.

L’entreprise recherche un.e Architecte Thermique Senior qui deviendra le/la référent.e technique sur les sujets thermiques liés aux satellites et véhicules orbitaux. Mission à Massy ou Toulouse, avec 2 jours de télétravail par semaine. Vous serez responsable de : - La définition de l’architecture thermique (passive, active ou hybride). - Le pilotage de la modélisation et de la simulation. - La supervision des essais et validations. - L’encadrement fonctionnel des activités thermiques en tant que Work Package Leader (WPL), en lien avec les équipes internes et les partenaires externes. - Au-delà de l’expertise, ce poste requiert un profil structurant, pédagogue et capable de renforcer la maturité thermique de l’organisation. Missions : Définir l’architecture thermique des satellites, rédiger les spécifications et dimensionner les solutions. Construire et exploiter des modèles thermiques (ESATAN-TMS, Thermica, Sinda/Fluint), réaliser analyses critiques et corrélations essais. Préparer, piloter et analyser les essais thermiques (TVAC, cycles thermiques, validations fonctionnelles). Encadrer et coordonner l’ensemble des activités thermiques en tant que WPL : planning, budget, suivi fournisseurs et livrables. Participer aux revues projet (PDR, CDR, TRR, QR) et défendre les choix techniques. Structurer les pratiques internes, capitaliser le retour d’expérience, contribuer à la roadmap produit (optimisation, standardisation, méthodologies).

Nous recherchons plusieurs Architectes Réseau Hybrides capables d’intervenir sur des environnements techniques variés, mêlant infrastructures historiques et solutions modernes. Le poste requiert une solide expertise pour comprendre, faire évoluer et sécuriser des architectures complexes. Vos missions En tant qu’Architecte Réseau Hybride, vous serez amené(e) à : Concevoir et faire évoluer des architectures réseau (IP, MPLS, VoIP, WVPM, Load Balancer). Analyser et moderniser des infrastructures existantes, parfois anciennes. Participer aux phases d’intégration réseau et garantir la cohérence globale des solutions déployées. Produire la documentation technique (HLD, LLD, dossiers d’architecture, plans de migration). Présenter, argumenter et restituer vos choix techniques auprès des équipes internes, y compris dans le cadre d’un accompagnement avant-vente. Assurer le transfert de compétences auprès des équipes opérationnelles. Intégrer les exigences de cybersécurité dans vos conceptions et recommandations.

Missions principales 1. Évaluation et gestion des vulnérabilités (Run Sécurité AD) Examiner en continu l’état des vulnérabilités identifiées au sein de l’Active Directory et de ses services associés. Réaliser des analyses approfondies et proposer des solutions d’architecture adaptées pour corriger les faiblesses. Élaborer les plans d’action correctifs, les faire valider par les instances appropriées puis en piloter l’exécution auprès des équipes RUN et projets. Mettre en place des standards, processus et bonnes pratiques permettant la maîtrise du risque AD. 2. Durcissement et conformité de la configuration AD Concevoir et maintenir les baselines de sécurité pour l’Active Directory (AD et Azure AD). Définir les règles de gestion des accès, des privilèges, des comptes, des GPO, des OU et des services critiques. S’assurer de la cohérence, de la conformité et du bon fonctionnement des configurations AD dans le RUN. Proposer des améliorations structurelles de sécurité en tenant compte des impacts opérationnels. 3. Expertise technique avancée & actions sensibles Participer aux opérations techniques RUN nécessitant une expertise avancée (changements critiques, durcissements, audits, remédiations complexes). Appuyer les équipes opérationnelles en tant qu’expert référent Active Directory. Analyser et résoudre les incidents majeurs, puis proposer les améliorations d’architecture évitant leur récurrence. 4. Maintien de l’hygiène de sécurité AD (Run continu) Mettre en place, superviser et améliorer les mécanismes de suivi des vulnérabilités et de posture de sécurité AD. Développer des scripts, outils et automatisations (PowerShell) pour renforcer la supervision et réduire les opérations manuelles. Définir et maintenir les bonnes pratiques de gestion, les contrôles périodiques, les checklists RUN et les procédures de sécurité AD. 5. Collaboration interfonctionnelle & gouvernance Travailler en étroite collaboration avec les équipes Sécurité, Infrastructure, Cloud, Réseau, Support et Projets. Participer aux comités d’architecture, apporter une vision RUN et garantir la cohérence entre design, sécurité et exploitation. Contribuer à la gouvernance AD : normes, standards, documentation, validation des évolutions, support aux projets. Compétences requises et expérience Formation & expérience BAC+5 en informatique ou cybersécurité. Minimum 5 ans d’expérience en Active Directory, dont une partie en architecture, ingénierie avancée ou RUN expert. Compétences techniques (Hard Skills) Maîtrise des annuaires (obligatoire) Active Directory (AD) ++ Azure Active Directory (Azure AD) ++ ADCS (obligatoire) ADFS (optionnel) Expertise RUN / Sécurité AD Conception et maintien d’architectures AD sécurisées. Solide expérience du RUN AD : exploitation, durcissement, gestion des vulnérabilités, remédiations, résolutions d’incidents. Maîtrise des aspects sécurité : GPO, PAM, PKI, segmentation, durcissement, Zero Trust. Capacité à recommander des solutions, arbitrer les choix techniques et sécuriser les opérations RUN. Environnement technique Systèmes : Windows ++, Linux Cloud : Azure, AWS Scripting : PowerShell + (automatisation / supervision / RUN) Connaissance des frameworks et standards : CIS, NIST, MITRE, Zero Trust. Compétences personnelles (Soft Skills) Leadership technique, aptitude à orienter le RUN tout en gardant une vision architecturale. Excellentes qualités rédactionnelles en français et en anglais