TDS — Offres ²⁸

Responsabilités au sein du projet : Analyser les besoins en matière d'authentification et proposer des solutions adaptées. Concevoir et mettre en œuvre des processus d'enrôlement autonomes pour les nouveaux utilisateurs. Collaborer avec les équipes techniques pour intégrer les solutions d'authentification dans l'infrastructure existante. Tester et valider les différents endpoints et tokens compatibles avec l'authentification SI et la sûreté physique. Simplifier l'authentification des utilisateurs pour améliorer l'expérience utilisateur et la sécurité. Fournir un support technique et une formation aux utilisateurs clés et aux équipes internes. Compétences essentiels Expertise en gestion des identités et des accès (IAM). Connaissance approfondie des systèmes d'authentification modernes (SAML, SSO, MFA, etc.) en environnement Microsoft (AD/AAD/MECM/Intune). Expérience dans la mise en œuvre de solutions d'authentification passwordless. Capacité à travailler en équipe et à collaborer avec des parties prenantes variées. Compétences en communication et en formation.

Responsabilités : Administration et maintenance des réseaux LAN Hpe-Aruba . Gestion et configuration des équipements de sécurité Stormshield . Surveillance et analyse des incidents de sécurité et mise en place d’actions correctives. Ouverture et gestion des flux réseau en assurant leur sécurité et leur optimisation. Mise en œuvre des politiques de sécurité et des meilleures pratiques en matière de cybersécurité. Réalisation d’audits réguliers pour évaluer la vulnérabilité du réseau et préconiser des améliorations. Participation à la définition et à l’évolution de l’architecture réseau. Rédaction et mise à jour de la documentation technique. Collaboration avec les équipes internes pour assurer la sécurité et la performance du réseau . Formation et sensibilisation des utilisateurs aux bonnes pratiques de sécurité.

Missions principales Encadrer et animer une équipe d'ingénieurs réseau. Concevoir, déployer et optimiser l'architecture réseau (LAN, WAN, Wi-Fi, VPN, SD-WAN...). Superviser la maintenance et l'évolution des infrastructures réseau. Assurer la gestion des incidents et des changements dans le respect des SLA. Mettre en place et suivre les politiques de sécurité réseau. Collaborer avec les équipes systèmes, cybersécurité et développement. Assurer une veille technologique et proposer des améliorations continues. Réaliser des audits de performance et de sécurité réseau. Gérer les relations avec les fournisseurs et prestataires. Participer à la montée en compétences des membres de l'équipe. Pilotage et gestion de projet Organisation des phases de projet : cadrage, spécification technique, réalisation et validation. Participation aux comités projet. Planification et suivi des activités de l’équipe.

Missions Principales Gestion de projet et déploiement Superviser le calendrier de migration SD-WAN, en garantissant le respect des étapes clés et une intégration fluide avec Orange Business Services (OBS) et les autres partenaires. Suivre en permanence l'avancement du projet et rattraper proactivement tout retard, en s'alignant sur le calendrier global EMEA. Encadrer le coordinateur de projet et superviser la qualité des livrables, en garantissant la conformité de l'architecture et de la sécurité aux normes réseau mondiales de Kering. Garantir la résiliation rapide de l'infrastructure existante et l'arrêt de la facturation de bout en bout après la migration. Prestation de services et coordination des parties prenantes Agir comme point de contact quotidien pour les parties prenantes locales (marques, magasins, bureaux), en fournissant des points d'avancement réguliers et une résolution rapide des problèmes. Collaborer avec les équipes Opérations Réseau Mondial et Réseau Régional pour faciliter les interventions sur site, la coordination des fournisseurs et la gestion des remontées d'informations. Aligner tous les processus de prestation de services sur les cadres de gouvernance interne de Kering, garantissant ainsi des performances constantes et des livraisons dans les délais. Transition et transfert de connaissances Travailler en étroite collaboration avec le chef de projet sortant afin d'assimiler les connaissances locales et de minimiser les perturbations pendant la période de transfert. Documenter et transmettre les informations critiques du projet aux équipes internes et au responsable de la gouvernance et du programme du réseau mondial. Veiller à ce que les enseignements tirés ou les améliorations identifiées soient partagés au sein du programme EMEA. Gestion des fournisseurs et des risques Assurer la liaison avec OBS et les autres prestataires tiers, en veillant au respect des clauses contractuelles, des accords de niveau de service (SLA) et des escalades. Identifier, suivre et atténuer les risques liés au projet, notamment ceux susceptibles d'affecter les dates de mise en service des magasins italiens ou de nuire à leurs performances. Reporting et visibilité Fournir des points d'information hebdomadaires à la direction générale (directeur mondial du réseau, responsable de programme), en soulignant les indicateurs clés, les risques et les prochaines étapes. Consolider les indicateurs de performance et garantir leur alignement avec les exigences en matière d'indicateurs clés de performance (KPI) et de SLA, reflétant la contribution de l'Italie au déploiement EMEA.

Missions principales : Déployer, configurer et administrer les solutions de sécurité en place : EDR : Cybereason SIEM : ELK Gestion des vulnérabilités : Qualys Surveiller et analyser les événements de sécurité afin de détecter et répondre aux menaces potentielles. Mettre en place des mesures correctives et des plans d’action en cas d’incident de sécurité. Contribuer à l’amélioration continue des politiques et procédures de sécurité. Participer à la gestion des audits de sécurité et assurer la conformité aux standards en vigueur. Assurer une veille technologique afin d’anticiper les nouvelles menaces et proposer des solutions adaptées.

Livrables du service : Service pour agir en tant que Tech Lead IAM : Service pour agir en tant que point de référence pour les sujets techniques (identifier des solutions et émettre des recommandations) depuis les opérations produit jusqu'aux évolutions, garantissant la cohérence des plateformes en termes de qualité de service Service avec identification proactive et déploiement d'améliorations continues (par exemple, tests automatisés, portail IAM, etc.) Service pour acquérir et partager des informations avec l'équipe sur les nouvelles technologies IAM (par exemple, Ping Cloud) ou les outils de support (par exemple, OpenPaaS) Service pour interfacer avec les homologues des entités sur les tendances, pratiques, etc. Service pour communiquer sur les produits IAM avec tous les intervenants (direction, propriétaires d'applications, développeurs, etc.) Service pour gérer la livraison technique de la feuille de route : Service pour livrer le cycle de vie des produits IAM pour One Account et IAM-Customer (conception, mise en œuvre, tests, transfert à la BAU, documentation, etc.) Service pour concevoir, mettre en œuvre et résoudre les politiques IAM Service pour configurer les méthodes et mécanismes d'authentification Service pour définir et mettre en œuvre une stratégie/approche de migration des plateformes héritées Service pour configurer et déployer les évolutions de l'infrastructure (par exemple, connectivité avec le fournisseur, extension à d'autres régions) Service pour définir et mettre en œuvre des accélérateurs pour la sécurité (par exemple, onboarding SOC) et les opérations (par exemple, monitoring) Service pour garantir la qualité de service : Service pour gérer les incidents complexes IAM IPC (Incident Problem Change) et former les équipes BAU sur les opérations standard Service pour contribuer ou faciliter les opérations sécurisées des services (par exemple, réponses aux audits, points de pentest, réglementations) Service pour contribuer à l'amélioration continue de l'organisation et des procédures opérationnelles (par exemple, monitoring) Service pour contribuer à la gestion des connaissances/documentation (par exemple, formulaires externes, procédures internes) Service pour contribuer à la gestion des problèmes et à l'amélioration continue (par exemple, plan d'amélioration du service) Service pour gérer la livraison des demandes complexes et faciliter le déploiement : Service pour fournir un support pour les demandes non standard dans le processus de gestion des demandes, analyser l'adéquation des exigences du client, concevoir la solution et définir l'effort nécessaire pour exécuter la demande Service pour développer et promouvoir des fonctionnalités d'automatisation et d'auto-onboarding pour favoriser l'adoption des produits

Pilotage et Animation des Activités de Sécurité Assurer l’animation de la cellule SECOPS et superviser le SOC (Security Operations Center). Accompagner les analystes sécurité dans les comités techniques SOC et SECOPS. Gérer les POC (Proof of Concept) pour tester et évaluer de nouvelles solutions de sécurité. Analyse et Gestion des Risques Contribuer à l’analyse des risques pour assurer la protection des actifs de l’entreprise. Détecter, hiérarchiser et traiter les vulnérabilités identifiées au sein du SI. Soutenir les équipes opérationnelles dans la résolution des failles de sécurité. Gestion des Équipements et des Incidents Déployer, configurer et optimiser les solutions de sécurité. Intervenir en tant qu’expert N3 sur la gestion des incidents de sécurité complexes. Assurer une veille constante sur les menaces et proposer des actions correctives adaptées. Sensibilisation et Audits Concevoir et piloter des campagnes de sensibilisation à la cybersécurité, y compris des simulations de phishing. Développer des modules e-learning pour former les collaborateurs aux bonnes pratiques. Réaliser des audits organisationnels et techniques, incluant des tests d’intrusion et des scans de vulnérabilité. Reporting et Tableaux de Bord Mettre en place des tableaux de bord pertinents pour suivre la performance des outils de sécurité. Structurer et enrichir le puits de logs afin de garantir une traçabilité optimale.

Missions principales : Déployer, configurer et administrer les solutions WAF Akamai . Assurer la gestion et l’optimisation des règles de sécurité pour protéger les applications web contre les menaces. Analyser les logs et les alertes de sécurité afin de détecter et répondre aux incidents. Mettre en place des mécanismes de protection avancés pour contrer les attaques DDoS, injections SQL, XSS, CSRF , etc. Collaborer avec les équipes DevOps, réseau et développement pour intégrer les solutions de sécurité aux infrastructures existantes. Mettre en œuvre des politiques de SDN sécurisées et assurer leur évolution. Rédiger la documentation technique et assurer la formation des équipes sur l’utilisation des solutions WAF. Assurer une veille technologique et proposer des améliorations continues en matière de cybersécurité. Réaliser des audits de sécurité et participer aux tests d’intrusion pour identifier les vulnérabilités.

Missions principales Auditer et analyser la sécurité des API existantes. Accompagner les équipes de développement dans l’implémentation des bonnes pratiques de sécurité. Mettre en place des solutions de sécurisation des API (authentification, chiffrement, gestion des permissions, etc.). Détecter et corriger les vulnérabilités identifiées dans les API. Assurer une veille technologique et réglementaire sur la cybersécurité et les API. Sensibiliser et former les équipes de développement aux enjeux de la sécurité des API. Rédiger des documentations et des guides de bonnes pratiques en matière de sécurisation des API. Participer à la définition des architectures sécurisées pour les nouvelles API

Missions et Responsabilités En tant qu' Expert Data Center , vous interviendrez sur des environnements critiques mutualisés pour assurer les missions suivantes : Maîtrise des architectures Data Center & L2DCI Gestion et optimisation des infrastructures réseaux et Data Center Expertise sur les solutions de virtualisation réseau et de connectivité inter-Data Centers Implémentation, Opération et Migration Déploiement et administration des infrastructures Support et gestion des évolutions des environnements critiques Gestion des migrations et des mises en production en minimisant les impacts Résolution d’incidents complexes Analyse et diagnostic avancé des incidents techniques sur des infrastructures complexes Coordination avec les équipes techniques pour la mise en place de solutions durables Automatisation et Programmabilité (DevNet) Développement de scripts en Python, Netmiko pour automatiser les tâches réseau Optimisation des process et des workflows via l'automatisation Respect des process et gestion documentaire Application rigoureuse des process ITIL : gestion des incidents, des changements et de la documentation Rédaction et mise à jour des procédures et documentations techniques Gestion du stress et travail en environnement critique Capacité à intervenir en situation de crise Réactivité et prise de décision rapide pour assurer la continuité de service