Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation . Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IA La mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les résultats remontés par la plateforme Wiz . Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

Dans le cadre du projet stratégique Mars , Free2move recherche un(e) Architecte Cloud AWS pour piloter le volet infrastructure d'un carve-out majeur visant à séparer les environnements technologiques de deux nouvelles entités. Vous serez garant(e) de la conception, de la mise en œuvre et de la sécurisation de l'architecture AWS, tout en assurant la continuité des services critiques jusqu'au closing du projet. Vos principales missions seront de définir l'architecture cible, concevoir une stratégie de ségrégation des environnements AWS, orchestrer la duplication des comptes Cloud et garantir l'isolation complète des infrastructures, des identités et des flux réseau. Vous piloterez le provisioning des infrastructures AWS (VPC, Transit Gateway, EC2, stockage), accompagnerez les équipes SAP Basis lors du clonage des environnements HANA et veillerez aux performances ainsi qu'à la sécurité des nouvelles plateformes. Vous contribuerez également à la reconstruction de l'écosystème applicatif en coordonnant la migration des services Kubernetes (EKS), des composants de messagerie (SQS, RabbitMQ) et des intégrations avec les partenaires externes. Enfin, vous préparerez et piloterez le cutover final, rédigerez le runbook de bascule, définirez le plan de rollback et assurerez le support hypercare post-migration.

Contexte de la mission Dans un contexte de renforcement des exigences de cybersécurité et d'évolution du système d'information, nous recherchons un Architecte Applicatif IT Windows afin de concevoir et formaliser les architectures techniques des nouvelles solutions déployées dans un environnement international. L'objectif est de garantir la cohérence, la sécurité, la disponibilité et l'évolutivité du système d'information tout en assurant l'intégration des nouvelles solutions dans l'existant. Missions principalesConception d'architectures applicatives Concevoir les architectures techniques des solutions applicatives. Définir les environnements (qualification, préproduction, production, etc.). Étudier les impacts sur les architectures existantes et futures. Garantir la conformité aux standards d'architecture et de sécurité. Déterminer les modèles d'architecture adaptés (2-tiers, 3-tiers, client lourd, etc.). Justifier les choix technologiques retenus. Architecture et sécurité Concevoir des architectures répondant aux exigences de : Disponibilité Sécurité Scalabilité Maintenabilité Définir : Les besoins en virtualisation Les mécanismes d'authentification et de gestion des identités Les besoins en supervision, sauvegarde et exploitation Les besoins de segmentation réseau et de sécurisation des flux Études et accompagnement technique Analyser les dossiers d'urbanisme, de sécurité et les besoins fonctionnels. Produire les spécifications techniques destinées aux équipes infrastructures (réseau, serveurs, stockage). Accompagner les projets dans leurs choix techniques et architecturaux. Participer aux audits, diagnostics et analyses techniques complexes. Environnement techniqueSystèmes & Infrastructure Windows Server VMware Active Directory IIS Microsoft SQL Server Clustering Cloud & Virtualisation VMware vSphere AWS (apprécié) Sécurité Gestion des identités et des accès Authentification Segmentation réseau Sécurisation des flux et protocoles Exploitation Sauvegarde Stockage Supervision Ordonnancement SLM Compétences indispensablesArchitecture Architecture applicative Windows Rédaction de dossiers HLD (High Level Design) Rédaction de dossiers LLD (Low Level Design) Maîtrise des notions DICT Infrastructure Virtualisation VMware Systèmes Windows SQL Server IIS Active Directory Clustering Sécurité Sécurité réseau Segmentation Gestion des flux Protocoles de sécurité

🚀 Mission Freelance – Chef de Projet Technique Cloud & Infrastructure Je recherche actuellement un(e) Chef de Projet Technique Senior pour intervenir sur des projets stratégiques de transformation et de modernisation du SI au sein d'un grand groupe français. 🎯 Vos missions : ✅ Piloter plusieurs projets en parallèle (Cloud, Infrastructure, Sécurité, Applications) ✅ Coordonner les équipes DevOps, Cloud, Réseau, Sécurité et Développement ✅ Assurer le cadrage, la planification, le suivi budgétaire et la gestion des risques ✅ Challenger les choix techniques avec les architectes et experts ✅ Accompagner les projets jusqu'à la mise en production et le passage en RUN ✅ Animer les instances de gouvernance (COPIL, COTECH, comités projet) 🛠 Environnement technique : • Azure / AWS • Kubernetes (AKS, EKS) • Docker • Terraform • Ansible • CI/CD • DevOps • Sécurité Cloud & Infrastructure #Freelance #Cloud #Azure #AWS #Kubernetes #DevOps #Infrastructure

Nous recherchons un Expert LDAP / Linux - AD Le client souhaite renforcer son expertise sur la gestion des annuaires LDAP d’entreprise. C’est une solution oracle de base de données, basé par le protocole LDAP, Il constitue le socle technique sur lequel repose l’annuaire. Qu’il faille maintenir et une solution récente Active Directory de Microsoft. Cet expert devra aussi disposer de forte connaissance sur la gestion des accès (authentification) de l’entreprise, en particulier avec la solution Lemon LDAP. Objectifs •Garantir la stabilité, la sécurité et la conformité de la solution •Concevoir et faire évoluer l’architecture, •Assurer un support de niveau expert (N3) •Accompagner les équipes internes et les projets transverses Missions •Architecture et expertise •Faire évoluer la solution Définir Sécurité •Contribution aux audits de sécurité et plans de remédiation •Mettre en œuvre les bonnes pratiques de sécurité, •Durcissement de la politique mot de passe de l’annuaire client •Contribution aux audits de sécurité et plans de remédiation Exploitation et support •Support N3 sur les incidents complexes •Supervision, performance et haute disponibilité •Gestion des sauvegardes et plans de reprise, Automatisation et industrialisation •Automatisation des tâches d’administration Documents de pilotage et de suivi •Rédaction de documentation technique •Transfert de compétences vers les équipes internes •Contribution aux standards et procédures •Planning global des activités transverses OIT (Gantt ou feuille de route détaillée). •Tableaux de bord de suivi (avancement, indicateurs clés, points bloquants). •Comptes-rendus de réunions et synthèses de comités de pilotage. •Plan de communication interne pour les parties prenantes. Livrables attendus •Procédures d’exploitation et de sécurité •Scripts et outils d’automatisation •Rapports d’audit ou de diagnostic •Supports de transfert de compétences, •Mise à jour de Manex, •Mise à jour de DAT, Compétences requises •Connaissance de l’Active Directory (AD), •Linux, •LDAP, Autre technique •Connaissances de lemon ldap (configuration serveur et manager), •Connaissances en SSO (OIDC, SAML, CAS, Entête http), •Environnements linux (Debian / SLES), •Connaissances reverse proxy (nginx), •Connaissances du protocole LDAP et de son fonctionnement (attribue à exporter), •Connaissances en MFA (mail OTP, OTP, FIDO2, mTLS), •Connaissances en réseaux (gestion des flux), •Connaissances en base de données (base postgres pour lemonldap ::ng), •Rédaction de documentation technique et utilisateurs, •Création de schémas fonctionnels et techniques,

Le/La Software Engineer - Full stack contribuera au développement et à la maintenance de nos solutions logicielles réseau. Vos Responsabilités: - Architecture & Conception : Définir et concevoir l'architecture de composants backend et frontend robustes, capables de soutenir des volumes de données importants et des règles de gestion complexes. - Développement Haute Performance : Participer au développement de nouvelles fonctionnalités stratégiques en rédigeant un code propre, hautement efficace, testé et documenté. - Leadership Technique & Vision : Prendre une part active à la définition de la stratégie logicielle et des objectifs long terme de l'équipe. - Inculquer les meilleures pratiques via des revues de code et de conception exigeantes. - Résolution de Problèmes Complexes : Diagnostiquer et corriger des anomalies structurelles, et apporter une expertise de second niveau aux équipes techniques et aux clients lors d'incidents critiques. Projets Majeurs et Défis à Court Terme: - Refonte et Optimisation d'envergure : Vous intervenez dans l'évolution et la refonte globale de notre plateforme de gestion du cycle de vie des flux Firewalls. Ce système critique, qui intègre l'ensemble des règles de gestion et de sécurité complexes d'Adeo, nécessite une restructuration profonde pour optimiser ses performances et sa maintenabilité (gestion d'une dette technique complexe, industrialisation). - Automatisation de l'Écosystème Réseau : Concevoir et déployer des solutions d'automatisation globales pour nos infrastructures réseau, en dépassant le cadre des scripts isolés pour bâtir de véritables outils d'ingénierie logicielle (Network Automation / NetDevOps).

Ingénieur en génie informatique, télécommunications ou domaine connexe • Minimum 5 ans d'expérience en architecture et administration de réseaux d'entreprise • Connaissance des protocoles réseau et des technologies VPN • Connaissance des technologies de sécurité réseau (pare-feu, IDS/IPS, segmentation) • Expérience des architectures réseau cloud (AWS VPC, Direct Connect, Transit Gateway) • Aptitudes avérées en test et validation d'infrastructures réseau • Maîtrise des outils de diagnostic réseau (Wireshark, tcpdump, traceroute, nmap) • Expérience des outils de supervision (Prometheus) • Capacité à travailler dans des environnements multicloud et hybrides • Excellentes capacités d'analyse et de résolution de problèmes • Excellentes compétences en documentation technique • Maîtrise de l'anglais (oral et écrit)