Trouvez votre prochaine mission ou futur job IT.

Contexte Objectif global : Accompagner Sécurisation du cloud public régulé MISSIONS : Contexte : Dans le cadre de la transformation technologique opérée sur 3 plateformes CSP (Azure, AWS et GCP), nous recherchons un consultant Sécurité spécialisé en Identity and Access Management (IAM) sur la plateforme AWS. Audit de l'existant : Évaluer les configurations IAM actuelles sur AWS et identifier les vulnérabilités et les améliorations possibles. Conception de la stratégie IAM : Élaborer une stratégie IAM adaptée aux besoins de l'entreprise et conformes à nos règles de sécurité, incluant la gestion des identités, des accès et des permissions. Mise en œuvre des meilleures pratiques : Appliquer les meilleures pratiques AWS pour la gestion des identités et des accès, notamment à travers l'utilisation de services tels que AWS IAM, AWS Organizations, AWS SCP et autres. Formation et sensibilisation : Accompagner les équipes projet sur les concepts IAM et les outils AWS, et promouvoir une culture de la sécurité au sein de l'organisation. Documentation : Fournir une documentation complète des processus, configurations et politiques mises en place. Définition du profil : Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique Contrainte forte du projet : Assurer la sécurité du cloud public régulé AWS & Azure et GCP

Security Operations Center (SOC) delivers the following capabilities to the client entities around the globe: Security Monitoring and Detection, Security Incident Response and Threat Intelligence. There are 2 transversal services of the SOC allows increasing coverage and overall detection capability which are Log Onboarding Factory and Use Case Factory. This mission is a part of Use Case Factory. We are looking for the service of an external SOC Detection Expert with an expertise of detection engineering , responsible for designing, developing, and implementing detection use cases to increase the client threat detection capability and meet stakeholder requirements. The mission also requires being conversant with performing complex data manipulations and analysis. Le Centre des Opérations de Sécurité (SOC) offre aux entités clientes du monde entier les services suivants : Surveillance et Détection de la Sécurité, Réponse aux Incidents de Sécurité et Renseignement sur les Menaces. Deux services transversaux du SOC permettent d'augmenter la couverture et la capacité de détection globale : la Log Onboarding Factory et la Use Case Factory . Cette mission s'inscrit dans le cadre de la Use Case Factory . Nous recherchons les services d'un Expert en Détection SOC externe, ayant une expertise en ingénierie de détection, et chargé de concevoir, développer et mettre en œuvre des cas d’usage de détection afin d’accroître la capacité de détection des menaces pour le client et de répondre aux besoins des parties prenantes. La mission exige également des compétences avancées en manipulation et analyse de données complexes.

Au sein de l'équipe Socle Automatisation et Outils DevSecOps du domaine Socles Industriels organisé en mode agile : - Participer à la mise en œuvre et la maintenance des plateformes et outils de la chaîne DevSecOps (ToolChain CI-CD), - Développer de nouveaux services (intégration continue, qualité du code, tests de sécurité dynamiques, Release automation, automatisation des déploiements, etc). Activités : - Concevoir et développer des fonctionnalités pour le socle d'automatisation "Toolchain CI-CD" avec GitLab CI, runners GitLab et AWX Ansible, - Concevoir et développer des fonctionnalités de Release management/Release Orchestration avec CloudBeesCD, - Administrer les plateformes des outils DevSecOps et en assurer le support, la maintenance et les montées de version ; - Accompagner et apporter du support aux équipes projets pour l’utilisation des outils ; - Participer à la construction et aux évolutions des outils et plateformes DevSecOps (CI/CD, SCM, qualité du code, outils de build et déploiement de livrables applicatifs, …) ; - Produire les procédures d'exploitation et documents d'architecture, en veillant au respect des processus et des normes appliqués dans l’entreprise ; Connaissances techniques : La maîtrise technique de la majorité des composants suivants est souhaitable : - Intégration continue : GitLab CI, - Gestionnaire de code : GitLab, - Gestionnaire de build et dépendances : Maven, NPM - Gestionnaire de dépôts des livrables : Nexus, - Automatisation : Ansible, AWX, Terraform, - Déploiement / Release Automation : CloudBeesCD (ou autres solutions Release Automation), - Analyse Qualité et sécurité (SAST) : SonarQube, SNYK, - Langages : Python, Scripting shell, SQL, - Plateformes d’exécution : OS Linux, Container (Openshift), Cloud (GKE) La connaissance des outils ci-dessous est un plus : - Jenkins - Scripting Perl - SVN Subversion / CollabNet - Outil IBM Rational BuildForge et Rational ClearQuest

Leadership technique : assumer la responsabilité technique de la plateforme, en se concentrant sur l'ingestion, la transformation, le stockage, l'exposition et l'analyse. Gestion de la plateforme : superviser l'infrastructure en tant que code à l'aide d'outils tels que Terraform et les pipelines CI/CD pour un déploiement et une configuration automatisés. Développement centré sur l'utilisateur : recueillir et documenter les commentaires des utilisateurs pour améliorer l'autonomie dans l'utilisation de la plateforme. Développement front-end : la maîtrise de React est essentielle, ou la volonté de le maîtriser dans les 6 mois. Méthodologie Agile : travailler en mode Agile, en intégrant les meilleures pratiques en matière de mise à l'échelle de la plateforme, de sécurité et d'autonomie du client.

Cadrage et pilotage des projets build des solutions de sécurité du client Contexte technique : outillage du SOC/CSIRT/VOC (SIEM, SOAR, scanner, agrégateur de vulnérabilités...) Définir le cadrage du projet : objectifs sécurité, livrables, budget, organigramme des tâches, ressources nécessaires et planning Assurer, le cas échéant, le suivi des phases d’appel d’offres, piloter l’évaluation et le choix des solutions, suivre la contractualisation Fédérer les maîtrises d’œuvre métiers autour des objectifs sécurité du projet Animer, coordonner et challenger les équipes projets opérationnelles pluridisciplinaires au travers de comités projet hebdomadaires· Formaliser et assurer le suivi du plan d’actions et du planning Anticiper et suivre les risques liés au projet et proposer des solutions pour remédier aux écarts avec les objectifs fixés Préparer et conduire le changement auprès des clients Réaliser et communiquer un reporting hebdomadaire synthétique Rendre compte de l’avancement en comité de pilotage

la mission du Chef de projet consistera à structurer et animer la Stream « Portfolio » du projet « Move To Cloud ». C’est dans le cadre de ce projet que le domaine Group Infrastructure Services lance cette consultation. Ce chef de projet devra piloter les étapes suivantes du projet :  Assessment :  Un inventaire détaillé des infrastructures à migrer  Une analyse TCO (coûts cibles AWS)  Une analyse de la stratégie de migration + right sizing (+ replatforming ou refactoring)  Cartographie avec une notion applicative, flux, liens, environnements, sauvegarde, PRA et plage de service  Planification :  Lotissement des migrations par « Vagues »  Pilotage des activités de remédiation  Identification des remédiations nécessaires  Suivi des prérequis techniques en amont de la migration (Mise à jour OS…)  Pilotage des Les équipes impliquées et leurs responsabilités dans ce projet sont les suivantes : - A la DSI Centrale : o Domaine Infrastructure o Group Cloud Services o La SSI o La Migration Factory (Réalisation des Move vers le Cloud) - Les Applications Owners : o Validation des Applications qui iront dans le ² - Les Responsables Migration dans les Sociétés Les enjeux de ce projet sont :  Migrer 5500 VMs du parc éligibles au programme Move to cloud pour le 2024 à 2028  Améliorer le niveau de résilience et les performances des infrastructures pour les applications existantes  Améliorer le niveau global de scalabilité des infrastructures du groupe  Optimiser le TCO des VM du parc  Contribuer aux efforts de développement durable en diminuant l’empreinte carbone des infrastructures du groupe par l’usage du Cloud AWS Un prestataire certifié/qualifié comme AWS Migration Competency Partner serait un plus. De même, un Chef de projet ayant une bonne vision de l’architecture Cloud serait aussi un plus. Le chef de projet devra aussi :  Suivre la feuille de de route décrivant les étapes clés par mois et trimestre  Formalisation de la structure du pôle, avec les différents niveaux (vision stratégique, jalons, tâches, ...), avec le Staffing associé  Produire les indicateurs de suivi pour s’assurer du bon avancement  Piloter les projets en cohérence avec les process du Groupe

NOOEH , Entreprise de Service du Numérique basée à Aix-en-Provence, recherche pour le compte d'un de ses clients situés à Marseille un.e Ingénieur Data Confirmé - bras droit du CTO . Vous serez en charge de la refonte et de l'amélioration de l'infrastructure de traitement des données, contribuant à un produit novateur intégrant des technologies de machine learning et deep learning. Refonte et rationalisation de l'ETL, incluant la migration vers une infrastructure plus flexible. Acquisition et intégration de nouvelles sources de données, avec création de pipelines d'ingestion. Construction de jeux de données pour entraîner des modèles d’IA. Gestion et optimisation des bases de données (PostgreSQL et Elasticsearch). Application de techniques de NLP et participation à l'amélioration de modèles. Contribution occasionnelle au développement Full Stack (Vue.js, Vuetify).

Nous recherchons actuellement un Ingénieur DEVOPS pour une mission chez un de nos clients dans le secteur des médias. Missions : 1. Proposer et gérer les demandes de changement et la maintenance opérationnelle (y compris la gestion de l'obsolescence). 2. Participer à la définition de nouvelles solutions en tenant compte des besoins opérationnels. 3. Identifier, proposer et mettre en oeuvre des améliorations de service pour faire face aux risques liés à la continuité et à la disponibilité des services. 4. Être responsable de la sécurité et du respect des règles en vigueur (accès aux données, intégrité des données, sécurité des échanges, confidentialité). 5. Veiller au respect des standards, à leur évolution et à l'industrialisation des solutions en collaboration avec les architectes et les responsables informatiques. 6. Participer à la préparation des environnements (non production et production) et gérer leurs configurations. 7. Assister les équipes de développement dans le déploiement des applications. 8. Contribuer aux tests et aux tests de performance des nouvelles versions des applications SI avant le déploiement en production, analyser les résultats et proposer des améliorations. 9. Contribuer aux livrables documentaires et participer à leur validation (documents d'architecture, documents d'exploitation, spécifications de tests, fiches de tâches, etc.) 10. Contrôler la performance et la disponibilité des applications en production. 11. Gérer et maintenir les environnements d'intégration et de test fournis aux équipes de développement. Participer à la résolution de problèmes et d'incidents en tant qu'expert (éventuellement participer à des astreintes). 12. Gérer la capacité et la performance de leur périmètre technique. Environnement technique : AWS, Kubernetes, firewall, Python, PowerShell, sécurité

Au sein d'une équipe de 5 personnes, il s'agit de prendre en charge le suivi des résultats du plan batch, de remettre en service les traitements incidentés du jour, de prendre en charge les demandes de travaux, d'instruire les anomalies, de réaliser les correctifs nécessaires et d'accompagner la mise en production, et, le cas échéant, d'assister la MOA. Objectifs : maîtrise du stock d'anomalie prioritaires, sécurisation du plan batch, absence de régressions suite à mise en place de correctifs, obtenir la confiance de la MOA. Indicateurs de succès : zéro régressions, reprise des traitements incidentés dans la journée, ouverture du TP à 7h30. - qualification analyse et correction des incidents - réalisation des demandes de travaux, évolutions règlementaires, - suivi au quotidien des traitements host et open, résolutions de problèmes techniques, contacts avec les fournisseurs, - suivi des travaux annuels (relevés annuels, arrêtés de compte, appels de cotisation,…) - assistance et support auprès des maîtrises d’ouvrage - contributions sur des projets - proposition d'amélioration de la qualité de service, actions de fiabilisation Le premier périmètre adressé sera la DSN, une compétence sur ce sujet serait un plus

Le pôle Data Accelerator & IT BI / Monitoring, positionné au sein de la DSI a pour rôle de mettre à disposition les outils et les données de qualité nécessaires aux usages des différents métiers et de leurs applicatifs. La/le Team Lead Data – Platform & BI coordonne directement les activités du pôle dédiées au développements de rapports BI à destination des métiers ainsi que le manager de la plateforme Data. Il est responsable de l’ensemble des livrables associés à ce domaine. Il gère la relation avec le métier. La/le Team Lead recherché intègrera le pôle Data Accelerator et IT BI / Monitoring de la DSI. Il aura en charge les activités de deux équipes : Plateforme : Ingestion, stockage et exposition de la data BI Monitoring : Restitution à des fins de Business Intelligence & Monitoring dans les outils adéquat (gestion en direct de cette activité) Il est en charge du suivi et de la livraison des évolutions répondant à un besoin métier BI de bout en bout sur la chaîne IT, c’est-à-dire sur le business delivery de son pôle dédié mais également avec les Core IT des autres pôles. Il est aussi responsable de la production sur les composants gérés. Ses missions principales sont : Sur le plan technique :> Expérience significative attendue Garantir les choix techniques structurants et arbitrer en cas de désaccord e s’appuyant sur les techleads et le responsable de plateforme Définir la vision technique et architecturale des produits développés sur le périmètre S’assurer de la diffusion et de la mise en œuvre des bonnes pratiques ( développement et process) sur son domaine d’expertise au sein de l’équipe mais aussi plus largement au sein de la DSI et des métiers Déterminer et fixer la capacité donnée aux US techniques Participer à la planification et à la définition des solutions à mettre en place Sur le plan organisationnel et managérial Suivre et organiser la charge / capacité à faire de l’équipe en s’appuyant sur le responsable de la plateforme sur son périmètre Animer les scrum master/chef de projet de son domaine S’assurer du staffing des différentes features teams de son domaine, en adéquation avec le besoin Sur le plan fonctionnel et méthodologique : Accompagner le développement des compétences de l’équipe et faire monter en compétence les membres les plus juniors Maitriser les différents éléments (roadmap métier, dépendances inter-applicatives, charges...) pour planifier ses développements Principales interactions Les autres équipes du pôle : le Data Office pour les question de gouvernance et de qualité des données manipulées, ainsi que la data science qui s’appuie sur les données de la plateforme. Les autres équipe IT métiers Les métiers et en particulier l’équipe Monitoring de la Direction des Opérations en charge du pilotage du monitoring côté métier Le data architect et les experts cloud AWS Databricks

Rattachement hiérarchique : Responsable Réseaux et Télécoms Principales responsabilités 1. Activité de BUILD : environ 30% de l’activité a. Évolution de l’infrastructure ou mise à disposition de nouveau service en fonction des besoins métiers. b. Montée de version logicielle, patch management c. Remplacement de matériel dans le cadre de la gestion de l’obsolescence d. Mise en conformité des règles firewall e. Raccordement de nouveaux partenaires 2. Activité de RUN : environ 50 % de l’activité a. Administration des équipements de sécurité firewall (FortiGate) b. Administration des équipements réseau des sites PVCP (HPE Aruba ) c. Administration des équipements réseau du siège (Juniper) d. Administration Remote Access (Netskope) e. Administration réseaux Cloud (Azure, GCP) f. Administration Load Balancer (FortiADC, F5) et DNS DHCP (Infoblox) 3. Activité de SUPPORT : environ 20% de l’activité a. Support N2 sur les différents composants d’infrastructure sous sa responsabilité b. Support N3 dans la résolution d’incident sur les applications ou les services d’infrastructure réseaux c. Ouverture et suivi des cases auprès des services supports éditeurs Environnement technique riche : LAN, MAN, Sécurité (FW, WAF,) VPN, Cloud, automatisation, HP, Fortinet, GIT, F5, SDWAN, etc.

Nous recherchons un(e) Développeur Splunk pour rejoindre une équipe technique en charge du développement et du support d’infrastructures Splunk. Vous travaillerez au sein d’un environnement agile et collaboratif, avec un focus sur l’amélioration continue des solutions de surveillance et d’analyse de données en temps réel. Missions principales : Développer et maintenir des applications et tableaux de bord sur Splunk. Assurer le support de l’infrastructure Splunk, incluant la résolution d'incidents et le monitoring de la performance. Collaborer avec les équipes DevOps et infrastructure pour l’optimisation des solutions. Participer à l’implémentation et la gestion de la sécurité et de la résilience des données dans un environnement cloud AWS. Documenter les configurations et maintenir à jour les procédures opérationnelles. Compétences techniques requises : Splunk : expertise en développement et administration. Python : pour le développement de scripts d’automatisation. Git : pour la gestion de versions et le suivi des modifications. Cloud AWS : maîtrise des environnements cloud et des services de base. Virtualisation (VMware) : bonne connaissance des environnements virtualisés. Réseau : compréhension des principes et protocoles réseau. Systèmes d'exploitation : expérience avec Linux et Windows.

Compétences techniques : FORTINET, F5, LAN, WAN, ZSCALER, Wifi CISCO, Wifi ARUBA, LAN HP ARUBA, VPN IVANTI, Supervision Centreon la mission consiste à l’exploitation des infrastructures et services réseaux (LAN/WIFI/WAN/PROXY) de l’ensemble des agences (plus de 1000 sites) Les activités principales sont : · Contribuer à l’exploitation et au maintien en condition opérationnelle et de sécurité des services et infrastructures. · Gérer les demandes de service/changement concernant les services et infrastructures. · Prendre en compte et résoudre les incidents impactant les services et infrastructures. · Participer aux analyses de recherches des causes (Analyse Post Incident) et aux plans de remédiation · Participer au déploiement de solution et en particulier sur la phase de mise en exploitation et monitoring. · Contribuer aux projets d’amélioration et d’évolution des services et infrastructures. · Participer à l’industrialisation et l’automatisation de l’exploitation des services et infrastructures à l’aide de processus fiables, répétables et contrôlés en appliquant les bonnes pratiques de l’automatisation et du CICD. · Réaliser et mettre à jour les procédures, référentiels et documents pour capitaliser les connaissances et expériences Compétences techniques : FORTINET, F5, LAN, WAN, ZSCALER, Wifi CISCO, Wifi ARUBA, LAN HP ARUBA, VPN IVANTI, Supervision Centreon

En tant qu'analyste cybersécurité, vous jouerez un rôle crucial dans la détection et la gestion des menaces pour le SI. Vous assurerez une veille technique pour identifier les risques cyber émergents, définirez des cas d’usage pour la détection des incidents et optimiserez les règles de corrélation des événements. En temps réel, vous analyserez, qualifierez et notifierez les alertes de sécurité. Lors d’incidents, vous mènerez des investigations post-mortem et utiliserez des solutions de machine learning pour renforcer la détection. Vous rédigerez la documentation technique et créerez des tableaux de bord pour suivre les activités opérationnelles.

Vos missions : Vous serez amené à réaliser le design des features de la plateforme permettant aux métiers de développer et exploiter des Data Products/Data Sets. Vous intègrerez dans vos propositions et conceptions les enjeux de mise à l’échelle des services plateforme et considérerez comme fondamentaux la nécessité de construction de la plateforme en infra-as-code, les exigences d’autonomie des clients de la plateforme et les exigences des autres parties prenantes de la Compagnie (Architecture et Cyber). Vous serez à l’écoute de vos utilisateurs et rechercherez les feedbacks Vous serez amené à rédiger de manière précise les user stories du backlog en vue de leur refinement par l’équipe de Platform Engineer. Vous serez amené à épauler les autres membres de l’équipe dans la gestion du RUN et du Build.

Expert Réseau F5 Montpellier ASAP Nous recherchons un(e) ingénieur(e) avec une forte expertise sur les solutions du constructeur F5 afin de renforcer l’équipe qui assure les ingénieries de conception, de mise en œuvre et d’exploitation des solutions d’équilibrage de charge qui constituent un socle critique et essentiel à l’exposition des services numériques de France Travail. La mission intègre des activités de construction et mise à jour des environnements, gestion des capacités et des performances, support des projets clients, optimisation des procédures, automatisation, architecture et de traitement des incidents. En tant qu’ingénieur(e) Equilibrage de Charge, vos missions principales seront : · Conception, développement, maintien en condition opérationnelle, support et veille autour des produits d’équilibrage de charge. · Conception, développement, maintien en condition opérationnelle, support et veille autour des produits de filtrage d’applications Web (WAF). · Participer à l’automatisation du déploiement et de l’exploitation des services d’équilibrage de charge à l’aide de processus fiables, répétables et contrôlés en appliquant les bonnes pratiques de l’automatisation et du CICD. · Mise en œuvre de services As Code et d’API à destination des clients leur permettant de créer, modifier, supprimer en toute autonomie leurs VIP applicatives. · Participer à la gestion des incidents et analyses permettant de déterminer un dysfonctionnement des services d’équilibrage de charge et contribuer à leurs résolutions. · Contribuer aux projets d’amélioration et d’évolution des solutions d’équilibrage de charge · Réaliser et mettre à jour les procédures, référentiels et documents pour capitaliser les savoirs. Vous travaillerez en étroite collaboration avec les équipes de la Direction Projet et Ingénierie Technique (DPIT), de la Direction Opérations et Services (DOPS) et de la Direction Produits (DP).