Trouvez votre prochaine mission ou futur job IT.

Descriptif de la mission & Livrables : Assurer en collaboration avec l’architecte sécurité référent, de l’adéquation entre les choix techniques et technologiques des projets IT et métiers et le référentiel des exigences de sécurité de l’organisation en définissant ou en appliquant des mesures de sécurité. Constituer l’autorité technique sur la sécurité des architectures, définit, fait évoluer et alimente le référentiel des mesures de sécurité Assurer l’interface et la coordination des actions liées à la sécurité avec les parties prenante Définir l'architecture technique de tout ou partie du système d’information. Garantir la cohérence et la pérennité de l’ensemble des moyens informatiques, en exploitant au mieux les possibilités de l’art, dans le cadre du plan d’urbanisme de l’entre l’ensemble des moyens informatiques, en exploitant au mieux les possibilités de l’art, dans le cadre du plan d’urbanisme de l’entreprise. Livrables : Documents d'architecture : Documentation détaillant l'architecture technique des systèmes, des réseaux et des solutions middleware, y compris les choix d'infrastructure, les protocoles de communication, et les intégrations avec d'autres systèmes. Plans d'intégration : Stratégies et étapes définies pour l'intégration des différents systèmes et middleware, en garantissant la compatibilité et la fluidité des échanges de données. Tableaux de bords : faire du reporting sur l'état de sécurité des produits et du niveau de conformités a nos standards, tout en listant de manière exhaustives les vulnérabilités issues des recettes sécurités ou de composants middlewares non patchés. Documentation de configuration : Guides détaillant les configurations de sécurité des middleware, ainsi que les procédures de gestion pour les sécuriser Plans de sécurité : Évaluations des risques et recommandations concernant la sécurité des systèmes et des réseaux, incluant les stratégies de protection, de surveillance et de réponse aux incidents.

Missions : Il définit l’architecture technique de tout ou partie du système d’information. Il garantit la cohérence et la pérennité de l’ensemble des moyens informatiques, en exploitant au mieux les possibilités de l’art, dans le cadre du plan d’urbanisme de l’entre l’ensemble des moyens informatiques, en exploitant au mieux les possibilités de l’art, dans le cadre du plan d’urbanisme de l’entreprise. Il/elle s’assure, en collaboration avec l’architecte sécurité référent, de l’adéquation entre les choix techniques et technologiques des projets IT et métiers et le référentiel des exigences de sécurité de l’organisation en définissant ou en appliquant des mesures de sécurité. Il/Elle constitue l’autorité technique sur la sécurité des architectures, définit, fait évoluer et alimente le référentiel des mesures de sécurité Il/Elle assure l’interface et la coordination des actions liées à la sécurité avec les parties prenantes Livrables : Documents d'architecture : Documentation détaillant l'architecture technique des systèmes, des réseaux et des solutions middleware, y compris les choix d'infrastructure, les protocoles de communication, et les intégrations avec d'autres systèmes. Plans d'intégration : Stratégies et étapes définies pour l'intégration des différents systèmes et middleware, en garantissant la compatibilité et la fluidité des échanges de données. Tableaux de bords : faire du reporting sur l'état de sécurité des produits et du niveau de conformités a nos standards, tout en listant de manière exhaustives les vulnérabilités issues des recettes sécurités ou de composants middlewares non patchés. Documentation de configuration : Guides détaillant les configurations de sécurité des middleware, ainsi que les procédures de gestion pour les sécuriser Plans de sécurité : Évaluations des risques et recommandations concernant la sécurité des systèmes et des réseaux, incluant les stratégies de protection, de surveillance et de réponse aux incidents.

- Participer à la conception et à la validation des dossiers d’architecture technique : o Participer à l’élaboration des modèles de référence pour les architectures Applicatives o Accompagner les équipes techniques dans le design de l’architecture applicative, définir les différents paramétrages et définir les exigences techniques de sécurité pour intégrer de nouveaux systèmes ou faire évoluer des systèmes existants o Revoir régulièrement l’architecture existante, identifier les écarts et faire des recommandations d’amélioration de la sécurité o Conseiller sur le choix des solutions techniques et préconiser des architectures sécurisées pour un ou un ensemble de systèmes d’information, s’assurer de sa conformité réglementaire - Traduction des exigences en mesures de sécurité : o Contribuer à la déclinaison des principes du modèle de sécurité globale du référentiel sécurité o Contribuer à la déclinaison des politiques de sécurité en standards de sécurité opérationnels o Participer au choix des éditeurs, des fournisseurs de services SI sous l’angle sécurité o Définir les stratégies de tests de validation sécurité et veiller au suivi des recommandations o Conseiller sur l’utilisation et la combinaison des briques de sécurité existantes o Etude et mise en place d’outils d’automatisations et de tests de sécurité - Mise en place du MCS du SI & Coordination de la recette sécurité réalisée par la DSO : o Interface avec la Direction Sécurité Opérationnelle o Suivi des analyses de risque et des recettes de sécurité réalisées par la DSO sur les projets o Diffusion des vulnérabilités auprès des équipes et suivi des mises à jour et analyse des dépendances applicatives o Suivi des incidents de sécurité et des actions de sécurité au profit de la DSIA o Réalisation de contrôles de sécurité opérationnels de premier niveau sur les environnements hors production

Titre du poste : Architecte Sécurité Senior (Kubernetes) Localisation : Montreuil, France Type de contrat : Temps plein, télétravail 3 jours par semaine Expérience requise : Environ 5 ans Description du poste : Nous recherchons un Architecte Sécurité Senior spécialisé en Kubernetes pour rejoindre notre équipe dynamique. Le candidat idéal aura une solide expérience en sécurité des systèmes, une connaissance approfondie des firewalls, et sera capable de rédiger des documents techniques de haut niveau (HLD) et de bas niveau (LLD). Responsabilités : Concevoir et mettre en œuvre des solutions de sécurité basées sur Kubernetes. Rédiger des documents techniques détaillés (HLD, LLD). Appliquer les principes de la microsegmentation et de l'approche Zero Trust. Utiliser et intégrer Illumio pour renforcer la sécurité. Gérer et configurer les composants Kubernetes (pods, namespaces, worker nodes, etc.). Collaborer avec les équipes pour assurer la conformité et la sécurité des systèmes.

Responsabilités Conception et Architecture de Sécurité : Élaboration de l'architecture de sécurité pour les environnements Kubernetes, en intégrant les principes de microsegmentation et de Zero Trust. Administration des Firewalls : Configuration, gestion et optimisation des firewalls (Palo Alto, Fortinet, Checkpoint). Rédaction de Documents Techniques : Rédaction de documents HLD (High-Level Design) et LLD (Low-Level Design) pour les projets de sécurité. Microsegmentation et Zero Trust : Mise en œuvre des principes de microsegmentation et de l'approche Zero Trust pour sécuriser les environnements IT. Gestion des Incidents : Identification, analyse et résolution des incidents de sécurité réseau. Conception et Mise en Œuvre de Politiques de Sécurité : Développement et application de politiques de sécurité réseau, y compris les solutions de filtrage sur Kubernetes. Supervision et Monitoring : Surveillance continue des systèmes de sécurité pour détecter et répondre aux menaces. Collaboration Inter-équipes : Travailler en étroite collaboration avec les équipes DevOps et IT pour assurer la sécurité des infrastructures.

Une DSI en pleine évolution cherche un consultant expérimenté pour renforcer sa gouvernance SSI et assurer un rôle d’architecte sécurité. 🔹 Gouvernance IT & Sécurité : Contribuer à l’élaboration et à la gestion des politiques et procédures SSI Décliner la Politique de Sécurité des Systèmes d’Information (PSSI) en règles et procédures opérationnelles Assurer la conformité RGPD et accompagner les PIA Participer aux audits de sécurité et aux tests d’intrusion Piloter et animer les comités cyber opérationnels 🔹 Architecture SSI : Coordonner la mise en œuvre des directives du RSSI au sein de la DSI Assurer le rôle de référent sécurité dans les comités d’architecture Définir et communiquer les exigences de sécurité auprès des équipes techniques Évaluer le coût de la conformité par rapport aux risques encourus Veiller à la prise en compte des exigences SSI dans les projets IT

En tant qu'architecte, vous intervenez en amont des projets pour définir, valider et piloter les architectures techniques. Vous êtes le référent sur les aspects réseau et sécurité . Vos responsabilités incluent notamment : Concevoir des architectures sécurisées en environnement multi-sites / hybrides (on-premise & cloud) Cadrer les besoins techniques avec les équipes métiers, sécurité et production Proposer des choix d’architecture, rédiger des HLD/LLD et challenger les solutions existantes Apporter une expertise sur les sujets LAN, WAN, SD-WAN, VPN, firewalls, proxys, NAC Piloter ou accompagner la mise en œuvre des architectures techniques Participer aux comités d’architecture et aux échanges avec les parties prenantes internationales Assurer une veille technologique et contribuer à la stratégie de sécurité réseau du client

PROPULSE IT recherche un Architecte Réseau et sécurité Datacenter. Le client souhaite renforcer son équipe par un architecte réseau et sécurité Datacenter, afin de l'assister dans la conception, mise en oeuvre et industrialisation réseau au sein des datacenters. - Etude et analyse des opportunités d'évolution des infras Réseau & Sécurité - Mise en œuvre de projets d'infras réseau & sécurité - Support technique sur les technologies réseau & sécurité Les compétences techniques attendues sont les suivantes : - Expertise réseaux LAN : Cisco Fabric Path/VxLAN, - Expérience Système : Redhat linux 8, Windwos 2019 - Expériences en études et déploiement de réseaux Telecom Les compétences fonctionnelles attendues sont les suivantes : - Conception des architectures et expertise - Rédaction/ Enrichissement de base de connaissances - Reporting de l'activité projet au management

Concevoir, faire évoluer et garantir la cohérence de l’architecture réseau et sécurité de l’entreprise. Définir les normes et standards techniques en matière de réseaux (LAN, WAN, Wi-Fi) et de sécurité (pare-feu, VPN, IDS/IPS, etc.). Participer à la définition de la stratégie de cybersécurité et veiller à sa mise en œuvre. Piloter les projets d’évolution des infrastructures réseau et sécurité. Réaliser des audits d’infrastructure et de sécurité, identifier les failles et proposer des plans d’action. Assurer une veille technologique continue sur les innovations en matière de réseaux et cybersécurité. Rédiger les documents d’architecture, les procédures et les référentiels techniques. Accompagner les équipes techniques (administrateurs, ingénieurs, etc.) dans l’intégration des solutions.

Nous souhaitons intégrer à notre équipe un ARCHITECTE SI SECURITE (F/H) pour intervenir chez notre client à proximité d’Aix-en-Provence . Notre architecte SI Sécurité aura pour principales missions = DAT Concevoir et valider des architectures applicatives et sécurisées. Et documenter en détaillant l’architecture techniques des systèmes, des réseaux et des solutions middleware ( choix d’infrastructure, protocoles de communication et intégration avec les autres systèmes) Plans d'intégration : Elaborer les Stratégies et étapes définies pour l'intégration des différents systèmes et middleware, en garantissant la compatibilité et la fluidité des échanges de données. Tableaux de bords Réaliser le reporting sur l'état de sécurité des produits et du niveau de conformités des standards, tout en listant de manière exhaustives les vulnérabilités issues des recettes sécurités ou de composants middlewares non patchés. Documentation de configuration : Concevoir les guides détaillant les configurations de sécurité des middlewares, ainsi que les procédures de gestion pour les sécuriser Plans de sécurité : Réaliser les évaluations des risques et recommandations concernant la sécurité des systèmes et des réseaux, incluant les stratégies de protection, de surveillance et de réponse aux incidents. Modalité : 2 jours de télétravail et 3 jours de présentiel – le 1er mois en présentiel.

Smarteo recherche pour l'un de ses clients, grand compte, Un Architecte sécurité expert cloud sur Le 92 Dans le cadre du projet ROC (rationalisation offres container) qui vise à moderniser les offres cloud interne de la DSIBA, nous cherchons un expert senior en cyber sécurité pour accompanier le projet et définir le cadre de sécurisation et de contrôle du cloud cible. Ce profil viendra en renfort à l'éuipe EXP (expertise cybersécurité) rattachée à la direction de la sécurité, et contribuera aux missions transverses de l'équipe, en plus de la mission principale de sécurisation de la plateforme Openshift. Prestations à réaliser : Analyse sécurité des offres cloud internes CaaS de la DSI Définition d'un cadre de sécurité cible pour les hébergements cloud interne plateforme RH Openshift : workload, socle et réseau. Définition des contrôles de sécurité adaptés à la technologie Rh Openshift : lutte anti malwae, micro segmentation réseau, journalisation, maintien en condition de sécurité, etc. Contribuer dans les activités transverse de l'équipe EXP pour la réponse aux demandes ponctuelles de sécurisation du SI. Compétences: - Expérience dans la sécurisation de la plateforme Red Hat Openshift. L'utlisation de RH-ACS (Advanced Container Security) est un plus: sécurisation et cloisonnement des workload kubernetes, sécurisation de la chaine CI/CD, Software defined network , mise en place de contrôles de sécurité comme le scan et la remédiation des vulnérabilités, la journalisation et la surveillance des évènements de cybersécurité, etc.) - Expérience pratique dans des SI bancaires, forte culture du risque cyber et sensibilité aux exigences règlementaires banacaires. - Capacité à identifier des problématiques de sécurité, proposer des solutions appropriées au contexte, les formaliser, les communiquer et les motiver. - Très bon communicant et pédagogue. - Au moins 5 ans d'expérience professionnelle dans la sécurisation des cloud. - Des certificats en sécurité et cloud (CISSP, CSSP, AZ-500, AWS-CS, ISO 27001, etc. ) seraient très appréciables. Si vous êtes disponible et intéressé merci de me faire parvenir votre TJM+CV à jour dès que possible.

VOTRE QUOTIDIEN RESSEMBLERA A… Vous rejoignez notre client et interviendrez dans le cadre d'un programme d'envergure pour apporter votre expertise afin de cadrer et définir les architectures tout en veillant à l'application des standards réseau et Internet. Vous participerez aux phases de conception, construction et mise en production des projets et assurerez la continuité du bon fonctionnement des infrastructures critiques. Vous interviendrez sur la production et le support niveau 3, en réalisant des analyses et troubleshooting d'incidents complexes, en accompagnant et en assistant les équipes d'exploitation de niveau 2. Vous contribuerez aussi à l'évolution des infrastructures des filiales du groupe, en prenant en charge le traitement des obsolescences matérielles et logicielles tout en respectant les contraintes de production du milieu bancaire. A ce titre, vous serez en charge de : Définir des architectures réseau et sécurité en respectant les standards du socle réseau et Internet. Participer aux phases de construction et mise en production. Apport un support de niveau 3 : troubleshooting avancé et assistance aux équipes d'exploitation niveau 2. Prendre en charge des projets d'évolution des infrastructures des filiales du groupe. Gérer les obsolescences matérielles et logicielles. Mettre en place et intégrer des solutions de micro-segmentation (NSX/Guardicore). Réaliser l'intégration et l'exploitation de CNI (Cilium ou Calico) dans un environnement Openshift NextGen. Assurer l'interconnexion entre la CNI et une fabric réseau en utilisant des protocoles de routage avancés (BGP, MPLS, OSPF...). Concevoir et déployer des architectures réseau complexes dans un environnement datacenter de grande envergure. Mettre en place la Network Policy et assurer la gestion de la sécurité réseau. Environnement Technique : Firewalling (Fortinet), Proxy On Premise (Broadcom, FortiProxy), Cloud (Netskope), Microsegmentation (NSX/Guardicore), Openshift, Cilium, Calico, Protocoles de routage BGP/MPLS/OSPF, DevOps, Tigera Le poste est basé à Rodez (12) . Dans le cadre de vos fonctions, vous pourrez bénéficier de 2 jours de télétravail par semaine.

L'Architecte technique a en charge la définition de l'architecture technique du SI et les règles associées. Il veille à la cohérence entre les aspects matériels, applicatifs, systèmes d'exploitation, réseaux. Il fait évoluer l'architecture du SI pour qu'elle réponde aux besoins des utilisateurs et assure l'interopérabilité de toute nouvelle solution avec l'environnement existant. Concevoir et mettre en place les standards techniques en relation avec l'Urbaniste Concevoir et valider l'architecture technique du système d'information Définir un socle technique qui réponde aux exigences du plan d'urbanisation Préconiser des choix techniques en s'engageant sur un fonctionnement en service régulier Travailler en étroite collaboration avec le DSI et le responsable de le Digital Factory pour exécuter une partie de la stratégie IT Voici les missions attendues : Architecture et Encadrement des Développeurs de la Digital Factory Concevoir et mettre en place l’architecture globale des systèmes IT (cloud, on-premise, hybrid) Définir une feuille de route technologique en cohérence avec les objectifs métiers Assurer une veille technologique et proposer des évolutions innovantes Garantir l’interopérabilité et la cohérence des solutions informatiques Suivre les développeurs de la digital Factory (mis en place des bests practices, code review, process ...) Optimiser la performance des systèmes et garantir leur scalabilité Sécurité et Performance : Aider la correspondante Sécurité à construire une Roadmap Sécurité Assurer la cybersécurité et la résilience des infrastructures. Définir et appliquer les standards et bonnes pratiques Accompagnement des Équipes de développements et IA Collaborer avec les équipes de développement, production et exploitation. Fournir un support technique et stratégique aux chefs de projet et équipes IT Participer à la formation et à l’acculturation des équipes aux nouvelles technologies Aider l'équipe IA à mieux servir les métiers et l'IT Faire des POC (IA et Tech) Aider pour la construction des CIR Gestion des Projets IT et exécution de la Stratégie IT: Exécuter la Stratégie IT élaborée avec la DSI et Digital Factory Définir les objectifs à long terme, les priorités et les actions nécessaires pour atteindre les résultats souhaités. Élaborer des plans de projet détaillés, y compris la définition des livrables, des échéances et des ressources nécessaires. Piloter des projets de transformation digitale et d’innovation technologique. Arbitrer les choix technologiques en fonction des enjeux business. Assurer un suivi budgétaire et garantir le respect des délais et des objectifs. Conduite de changement : Aider la DSI dan la transformation à tous les niveaux Assurer la communication et la coordination entre les équipes techniques et fonctionnelles pour s'assurer que toutes les parties travaillent ensemble efficacement Animer les Copils de ses projets Aider à la construction de la Roadmap Si Proposer des plans d'accompagnement pour réussir le change management

ASSI Applicatif : Architecte sécurité des SI dans le milieu applicatif • Il/elle s’assure, en collaboration avec l’architecte sécurité référent, de l’adéquation entre les choix techniques et technologiques des projets IT et métiers et le référentiel des exigences de sécurité de l’organisation en définissant ou en appliquant des mesures de sécurité. • Il/Elle constitue l’autorité technique sur la sécurité des architectures, définit, fait évoluer et alimente le référentiel des mesures de sécurité • Il/Elle assure l’interface et la coordination des actions liées à la sécurité avec les parties prenantes Description Il définit l’architecture technique de tout ou partie du système d’information. Il garantit la cohérence et la pérennité de l’ensemble des moyens informatiques, en exploitant au mieux les possibilités de l’art, dans le cadre du plan d’urbanisme de l’entre l’ensemble des moyens informatiques, en exploitant au mieux les possibilités de l’art, dans le cadre du plan d’urbanisme de l’entreprise. Livrables Documents d'architecture : Documentation détaillant l'architecture technique des systèmes, des réseaux et des solutions middleware, y compris les choix d'infrastructure, les protocoles de communication, et les intégrations avec d'autres systèmes. Plans d'intégration : Stratégies et étapes définies pour l'intégration des différents systèmes et middleware, en garantissant la compatibilité et la fluidité des échanges de données. Tableaux de bords : faire du reporting sur l'état de sécurité des produits et du niveau de conformités a nos standards, tout en listant de manière exhaustives les vulnérabilités issues des recettes sécurités ou de composants middlewares non patchés. Documentation de configuration : Guides détaillant les configurations de sécurité des middleware, ainsi que les procédures de gestion pour les sécuriser Plans de sécurité : Évaluations des risques et recommandations concernant la sécurité des systèmes et des réseaux, incluant les stratégies de protection, de surveillance et de réponse aux incidents.